Китайское правительство сможет получить данные пользователей iCloud

Китайское правительство сможет получить данные пользователей iCloud

Китайское правительство сможет получить данные пользователей iCloud

Apple подчинилась требованию КНР о переводе данных iCloud в китайские дата-центры. Нововведение затронет жителей материкового Китая, которые выбрали его своей основной страной при создании учетной записи Apple (но не коснется жителей Гонконга, Макао или Тайвани). Теперь китайское правительство легко сможет получить доступ к этим данным. Правозащитники считают, что это приведет к новым волнам арестов сторонников демократии. 

Как сообщает агентство Reuters, до сих пор ключи шифрования данных пользователей хранились в США. Чтобы получить к ним доступ, власти других стран должны были иметь дело с американской законодательной системой. Теперь доступ к информации владельцев продуктов Apple будет регулироваться китайским законодательством, что фактически делает эти данные полностью уязвимыми перед лицом репрессивной государственной машины.

Apple хранит все ключи шифрования данных iCloud. Данные шифруются на серверах, но у компании есть возможность их расшифровать. Например, это необходимо в случае, если вы забыли свой пароль. У Apple всегда есть способ восстановить эти данные. 

В iMessage сообщения шифруются на телефоне отправителя и расшифровываются у получателя. В этом случае Apple не может прочитать сообщения. Но поскольку по умолчанию резервная копия всех данных хранится в iCloud, переписку легко заполучить с помощью доступа к облачному хранилищу. Теперь китайские власти могут запросить данные у местного партнера Apple, и ему придется предоставить всю запрашиваемую информацию.

Компания отправила уведомления китайским пользователям за несколько дней до принятия изменений. Вероятно, Apple надеется, что пользователи с конфиденциальными данными успеют отключить iCloud.

Напомним, что в 2016 году Apple отказалась помочь ФБР во взломе iPhone, принадлежавшего одному из исполнителей терракта в Сан-Бернардино. В конечном счете бюро расследований воспользовалось услугами хакера и получило доступ к интересовавшим его данным. А в 2017 году, после теракта в Сазерленд-Спрингс, компания сама предложила ФБР разблокировать iPhone преступника.

Что касается ситуации с Китаем, в заявлении Reuters Apple сообщили, что выступали против переведения данных iCloud в китайские дата-центры, но в конечном счете были вынуждены подничиться требованиям КНР. 

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Половина киберинцидентов в Roblox — попытки совращения детей

Киберполиция России призывает родителей принять меры для ограничения и контроля доступа детей к контенту в Roblox — ввиду отсутствия проверок возраста посетителей и модерации общения в приватных зонах на игровой площадке.

Популярная цифровая платформа позиционируется как пространство для детского творчества — создания и запуска игр, а также для общения с единомышленниками. Однако статистика показывает, что рекордный по посещаемости игровой сайт может таить скрытые угрозы.

По данным российских киберкопов, половина Roblox-инцидентов, зафиксированных за последние три месяца, составили попытки совращения детей от 7 до 14 лет:

  • общение сексуального характера с несовершеннолетними (25%);
  • вымогательство интимных фото в обмен на игровую валюту (17%);
  • имитация сцен насилия, показ ролевых сценариев 18+ в закрытых комнатах, доступ к которым можно приобрести за несколько робуксов (8%);
  • мошенничество с игровой валютой (33%);
  • публичные оскорбления и угрозы в чатах и мультиплеерных режимах (17%).

Существующие в Roblox угрозы для несовершеннолетних актуальны также для других стран. Исследования показали, что при регистрации аккаунта сайт полагается лишь на данные о возрасте, предоставленные новым пользователем; достоверность этих сведений никак не проверяется.

В итоге взрослый может указать свой возраст как 10+ и получить возможность добавлять детей в друзья и приглашать их для общения в приватные комнаты либо сторонние мессенджеры и соцсети.

Ребенок, в свою очередь, может зарегистрироваться как 18+, чтобы получить доступ к голосовому чату и другим функциям, для которых введены возрастные ограничения. Более того, контент, помеченный как Mild (персонажи, еле прикрытые одеждой, имитация интимных действий) на Roblox доступен даже юзерам младше 13 лет и отображается безо всяких нотификаций.

В связи с наличием на платформе угроз для юной психики родителям рекомендуется принять профилактические меры:

  • привязать Roblox-аккаунт чада к своему через родительский контроль;
  • отключить ему все чаты на платформе либо ограничить контакты хорошо известными сверстниками;
  • проверить рейтинг доступных игр и заблокировать подозрительные;
  • удалить платежные данные из аккаунта несовершеннолетнего отпрыска.

Напомним, мошенники в России всё чаще используют детей для кражи денег с банковских счетов их родителей. За первые десять месяцев 2025 года в F6 зафиксировали более 6 тыс. случаев развода подростков с этой целью, с общей суммой хищений, превышающей 850 млн рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru