Тим Кук: Не верьте корпорациям, которые объясняют сбор данных сервисами

Тим Кук: Не верьте корпорациям, которые объясняют сбор данных сервисами

Тим Кук: Не верьте корпорациям, которые объясняют сбор данных сервисами

Глава Apple Тим Кук высказался относительно сбора пользовательских данных различными корпорациями. В своем интервью Vice News Tonight Кук отреагировал на вечные заявления гигантов — «мы собираем данные, чтобы улучшить наши сервисы и пользовательский опыт». Глава компании не называл конкретных имен, но, судя по всему, он имел в виду Facebook и Google.

«Помните извечную историю о том, что корпорации собирают ваши данные якобы для того, чтобы улучшить работу своих сервисов?», — говорит Кук. — «Так вот, я им не верю. Кто бы вам ни говорил такое — это бред».

К слову, сама Apple уже давно четко определила, какой именно тип данных она будет собирать. Также ясно прописаны те действия, которые компания может выполнять с собранной информацией.

Обсуждая недавнюю утечку Facebook, Тим Кук подчеркнул, что в Apple подобное бы никогда не случилось, так как данные клиентов надежно защищены даже от самой корпорации.

«Мы не занимаемся созданием детализированного профиля наших пользователей, наш бизнес вращается вокруг других интересов», — объясняет Кук.

Глава Apple также прокомментировал обвинения в адрес Siri. Ходили слухи, что голосовой помощник «сливает» полученные от пользователя команды третьим лицам. Кук подчеркнул, что Apple никогда не изменит свою политику в отношении строгого запрета на разглашение данных пользователей.

С полным видео интервью можно ознакомиться ниже:

Apple в числе прочих корпораций прокомментировала новость о том, что китайская разведка встраивала чипы в материнские платы, поставляемые в США.

Microsoft и автор YellowKey поссорились из-за публичного эксплойта

Microsoft опубликовала рекомендации по снижению риска от эксплуатации уязвимости CVE-2026-45585, известной как YellowKey. Этот баг позволяет обойти BitLocker через среду восстановления Windows с помощью USB-носителя и папки FsTx. Компания предложила временный фикс в виде скрипта для WinRE.

Он удаляет autofstx.exe из значения BootExecute в реестре. Идея простая: этот механизм запускается очень рано при загрузке, в том числе в режиме восстановления, поэтому Microsoft хочет убрать лишнюю возможность выполнить подозрительный код в привилегированной среде.

Скрипт монтирует образ WinRE, правит системный реестр, удаляет нужную запись, если она есть, а затем корректно сохраняет изменения, чтобы не сломать доверие BitLocker. Если записи нет, скрипт просто завершает работу без изменений.

Microsoft особенно рекомендует применить временную меру тем, кто боится физической компрометации устройств: например, компаниям, сотрудники которых берут рабочие ноутбуки домой или ездят с ними в командировки.

Но техническая часть быстро перешла в драму. Microsoft заявила, что публикация демонстрационного эксплойта (proof-of-concept) нарушила практики раскрытия уязвимостей. Исследователь Nightmare-Eclipse, который рассказал о YellowKey, с этим резко не согласился.

Он обвинил Microsoft в ударе по своей репутации и заявил, что компания ранее заблокировала ему доступ к аккаунту MSRC, через который он сообщал об уязвимостях, а затем якобы полностью удалила этот аккаунт без объяснений.

RSS: Новости на портале Anti-Malware.ru