Apple пригрозила удалить из App Store записывающие экран приложения

Apple пригрозила удалить из App Store записывающие экран приложения

Apple пригрозила удалить из App Store записывающие экран приложения

Apple поставила ультиматум разработчикам приложений, скрыто записывающим экраны владельцев устройств на iOS. Теперь разработчики должны либо раскрыть часть этого кода пользователям, либо полностью удалить ее из приложений. Если ни одно из этих требований не будет выполнено, корпорация пообещала удалить все эти программы из официального магазина App Store.

Apple также уточнила, что правила размещения приложений в App Store запрещают подобное поведение. В крайнем случае, если разработчик внедряет такие функции, он должен уведомить об этом пользователей и получить их согласие.

«Защита конфиденциальности пользователей — первостепенная задача экосистемы Apple. Правила магазина App Store требуют, чтобы приложения четко давали пользователю понять, какими они обладают функциями», — заявил представитель Apple.

«Если что-то записывается, фиксируется — пользователь непременно должен об этом знать. Мы уже уведомили разработчиков этих сомнительных приложений. Мы также готовы принять самые жесткие меры, если конфиденциальность наших пользователей будет нарушаться и далее».

Напомним, что на днях исследователи обнаружили несколько популярных приложений для iPhone, которые тайком записывают действия на экране смартфона, даже не спрашивая при этом пользователей. Усугубляет ситуацию тот факт, что многие из таких приложений ненароком могут раскрыть конфиденциальную информацию.

Linux-компьютер подключили к Apple Find My и получили геолокацию юзеров

22-летний исследователь Zerotistic зарегистрировал Linux-компьютер в инфраструктуре Apple Find My и научил его получать координаты людей. На работу ушло меньше недели экспериментов с закрытыми протоколами компании. Это не способ следить за любым владельцем iPhone.

Linux-устройство видит только местоположение людей, которые уже добровольно поделились им с владельцем соответствующей учётной записи Apple.

Как объяснил исследователь, сначала он прошёл стандартную аутентификацию Apple и сформировал запрос на сертификат устройства. Неожиданно сервер принял старомодную конструкцию: PKCS#10, 2048-битный ключ RSA и подпись SHA-1. После этого Apple выдала сертификат Identity Services и фактически признала Linux-машину привязанным устройством.

Затем компьютер пришлось зарегистрировать в службах Find My и Apple Push Notification Service, указать поддерживаемое шифрование и ключи для обмена сообщениями. Запрос SubscribeAndFetch заставил устройство друга отправить новому клиенту зашифрованный ключ геолокации.

Финальным этапом стал скрипт, который распаковывает сообщения Apple, извлекает ключ и расшифровывает координаты, время и точность определения местоположения.

Исследование показывает, что ограничение Find My устройствами Apple держится не только на аппаратной платформе, но и на умении правильно изображать участника её закрытой экосистемы.

RSS: Новости на портале Anti-Malware.ru