Apple создаст онлайн-сервис для запросов полиции персональных данных

Apple создаст онлайн-сервис для запросов полиции персональных данных

Apple создаст онлайн-сервис для запросов полиции персональных данных

Apple планирует усилить свое взаимодействие с правоохранительными органами. На этот раз корпорация создаст онлайн-инструмент, где полиция разных стран сможет оставлять запросы на получение персональных данных пользователей продукции компании. Ранее такие запросы принимались компанией только по электронной почте.

Такую информацию предоставило новостное агентство Reuters, которому удалось получить доступ к письму Apple, которое было адресовано американскому сенатору Шелдону Уайтхаузу.

Именно в этом письме упоминается, что у корпорации появится новый сервис. Запуск этого нововведения планируется осуществить к концу 2018 года.

Apple сделает его открытым для правоохранителей по всему миру, сообщается, что некоторые представители органов уже успели ознакомиться с сервисом и даже пройти небольшой процесс обучения по его использованию.

Apple в письме уточнила, что за прошлый год обработала 14 000 запросов от американских полицейских. Среди них были «внутренние экстренные запросы», которые были обработаны в течение 20 минут, «независимо от того, день это был или ночь».

Напомним, что на днях корпорация пересмотрела правила для разработчиков в App Store. Теперь им придется подробно и четко указывать, как именно они используют данные пользователей. Таким образом, с 3-го октября разработчики должны будут предоставить новые политики конфиденциальности, которые будет распространяться на все новые приложения, а также на обновления старых.

Google срочно закрыла опасную 0-day в Chrome, эксплойт уже в Сети

Google выпустила срочное обновление для десктопной версии Chrome, закрыв опасную уязвимость, которую злоумышленники уже активно используют. Браузер обновился до версии 143.0.7499.109/.110 и получил три патча, один из которых закрывает критическую дыру.

Главная проблема скрывается под номером 466192044. Ни подробностей, ни даже CVE-идентификатора Google пока не раскрывает, ограничившись формулировкой «под наблюдением».

Но ключевая фраза в бюллетене звучит недвусмысленно:

«Google известно, что эксплойт для 466192044 уже существует».

Другими словами, уязвимость активно эксплуатируют, и компания согласовывает раскрытие информации, вероятно, с другими вендорами или разработчиками сторонних компонентов.

Помимо 0-day, Google закрыла ещё две уязвимости средней степени риска, найденные сторонними исследователями:

  • CVE-2025-14372 — ошибка типа use-after-free в менеджере паролей. Сообщил исследователь Вэйпэн Цзян (@Krace), получил $2000.
  • CVE-2025-14373 — некорректная реализация в панели инструментов. Нашёл исследователь Халил Жани, также $2000 вознаграждения.

Обновление уже вышло для Windows, macOS и Linux, но ждать автоматической установки не стоит — особенно с учётом активной эксплуатации критической уязвимости. Проверить версию браузера и запустить обновление можно в меню: Настройки → О браузере Chrome.

RSS: Новости на портале Anti-Malware.ru