Apple блокирует трекеры Facebook и Google

Apple блокирует трекеры Facebook и Google

Apple блокирует трекеры Facebook и Google

Последние функции Apple направлены на блокирование трекеров, используемых такими компаниями, как Facebook и Google.

Крейг Федериги, старший вице-президент Apple по разработке программного обеспечения, представил на Всемирной конференции разработчиков в Сан-Хосе, штат Калифорния, новые функции для macOS и iOS 12, которые защитят вашу конфиденциальность. Новые функции включают блокировку трекеров в Safari и затруднение идентификации рекламодателями ваших устройств.

Как правило, Apple демонстрирует свое последнее программное обеспечение на WWDC, однако сегодня проблемы конфиденциальности вышли на первый план.

Технические гиганты, в том числе Facebook и Google, все чаще подвергаются критике как со стороны политиков, так и в судах, так как миллионы людей осознают сколько данных о них уже собрали и продолжают собирать эти компании. Facebook все еще занят скандалом в Cambridge Analytica, в ходе которого компания получила данные о 87 миллионах человек без их разрешения. 

В мартовском интервью генеральный директор Apple Тим Кук сказал, что его компания намеренно выбрала конфиденциальность вместо прибыли, отказавшись продавать данные о клиентах.

Тем не менее, люди высказывают опасения по поводу того, как Apple защищает данные, отчасти потому, что она продала более 1 миллиарда iPhone, а смартфон iPhone X был самым продаваемым смартфоном в начале 2018 года.

Крейг Федериги сказал, что Safari будет вводить блокирование для сторонних трекеров на веб-сайтах, таких как отслеживание файлов cookie с Facebook. 

Теперь, когда вы переходите на страницу с встроенным трекерером, Safari отобразит приглашение с запросом, хотите ли вы, чтобы эти трекеры собирали ваши данные. 

Обновления Apple также относятся к завершению работы с цифровыми "отпечатками устройств" , позволяющими компаниям идентифицировать ваше устройство на основе данных, таких как шрифты, плагины и конфигурации на вашем компьютере. Теперь обновление использует только встроенные шрифты.

Apple также расширяет требования к разрешениям для использования камеры и микрофона. Уже используются запросы для  предоставления своих данных о местоположении для приложений. Теперь новая операционная система запрещает приложениям использовать вашу камеру и микрофон без вашего согласия. 

Эта защита также будет применяться к вашей почтовой базе данных, истории сообщений, данным Safari, резервным копиям Time Machine, резервным копиям устройств iTunes,геоданным и системным файлам cookie.

Apple также представила новые функции, включая встроенный менеджер паролей и аудит паролей. Если вы повторно используете пароль на различных веб-сайтах, Apple может позволить вам быстро заменить его автоматически сгенерированным паролем, который хранится на всех ваших устройствах. 

 

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru