Siri научат различать пользователей по голосу и защищать их данные

Siri научат различать пользователей по голосу и защищать их данные

Siri научат различать пользователей по голосу и защищать их данные

Apple подала патент в Ведомство по патентам и товарным знакам США. В этом патенте корпорация описывает возможности Siri хранить несколько голосовых профилей пользователей и распознавать, кто говорит с ней в данный момент. В патенте это описывается как некая «голосовая печать».

Таким образом, голосовой помощник сможет давать индивидуальные ответы каждому конкретному пользователю. Это будет полезно при работе, например, с календарем и списком дел.

Предполагается, что такая система также поможет улучшить конфиденциальность — будет исключена возможность разглашения личной информации одного пользователя другому.

Судя по всему, система предполагает, что Siri создаст для каждого пользователя что-то вроде отдельной библиотеки профиля. Она будет основана на использовании определенных слов и приложений. То есть голосовой помощник сможет более точно понимать запросы.

В корпорации считают, что такие нововведения помогут устройствам Apple HomePod, которые являются «сердцем» любого умного дома, лучше функционировать.

В этом месяце Apple также заверила пользователей своей продукции, что голосовой помощник Siri не «сливает» полученные от пользователя команды третьим лицам. В компании подчеркнули, что очень серьезно подходят к записи звука с микрофона устройств — приложения должны четко обозначать моменты, когда они используют микрофон.

Ранее пользователи обеспокоились постоянной прослушкой со стороны голосового помощника, были подозрения, что Siri ждет фразу «Привет, Siri», с помощью которой активируется система помощника.

Уязвимость переполнения глобального буфера в zlib грозит DoS и даже RCE

В широко используемой библиотеке zlib выявлена критическая уязвимость, позволяющая через порчу памяти вызвать сбой программы (DoS). Ее также потенциально можно использовать для удаленного выполнения стороннего кода в системе.

Пока не решенной проблеме, классифицируемой как переполнение буфера в глобальной памяти, присвоен идентификатор CVE-2026-22184. Поскольку эксплойт тривиален, степень опасности уязвимости была оценена в 9,3 балла по шкале CVSS.

Катастрофическая ошибка возникает при запуске утилиты untgz, а точнее, при выполнении функции TGZfname(), отвечающей за обработку имен архивных файлов, вводимых через консоль.

Как оказалось, уязвимый код не проверяет длину ввода перед копированием. Когда она превышает 1024 байт, происходит запись за границей буфера, что приводит к нарушению целостности памяти.

Проблему усугубляет тот факт, что untgz отрабатывает до парсинга и валидации архива. Эксплойт в данном случае не требует создания вредоносного файла со сложной структурой, достаточно лишь передать длинное имя в качестве аргумента командной строки.

Уязвимости подвержены все сборки zlib до 1.3.1.2 включительно. В качестве временной меры защиты админам и разработчикам рекомендуется ограничить использование untgz либо вовсе удалить соответствующий пакет до появления пропатченной версии.

RSS: Новости на портале Anti-Malware.ru