Apple удалила приложения для родительского контроля из-за риска утечки

Apple удалила приложения для родительского контроля из-за риска утечки

Apple удалила приложения для родительского контроля из-за риска утечки

Apple объяснила свое решение удалить приложения для родительского контроля из официального магазина App Store. По словам корпорации, такой шаг был сделан из соображений безопасности.

Напомним, что некоторые разработчики приложений пожаловались изданию New York Times на Apple, которая удалила их программы из официального магазина после того, как реализовала похожие функции в своей системе iOS.

Однако в Apple заявили, что причина в том, что эти приложения угрожают безопасности и конфиденциальности пользователей. Также корпорация подчеркнула, что разработчикам предоставлялось время на внесение в приложения изменений для соответствия правилам App Store.

Одной из последних противоречивых функций, реализованной Apple в iOS, стало «Экранное время», позволяющее пользователям отследить, сколько времени они тратят на свои любимые приложения.

Помимо этого, эта функция также предоставляет родителям возможность контролировать, сколько их чадо тратит на веб-ресурсы и приложения.

Разработчики приложений со схожей функциональностью пожаловались, что после введения этой функции в эксплуатацию, их программы были удалены из официального магазина App Store.

Отвечая на данные претензии, Apple опубликовала пост в блоге, согласно которому она приняла меры в отношении приложений, создающих определенный риск для пользователя мобильного устройства.

«Такие функции предоставляют третьей стороне доступ к наиболее конфиденциальной информации на устройстве — например, геолокации, данным об использовании приложений, email-аккаунтам, камере и истории браузера», — пишет корпорация в блоге.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Поддельные TLS-сертификаты для 1.1.1.1 поставили под удар Windows и Edge

Исследователи безопасности сообщили, что в мае 2025 года были выпущены три невалидных TLS-сертификата для IP-адреса 1.1.1.1 — популярного публичного DNS-сервиса, который управляется Cloudflare и APNIC.

Эти сертификаты выдала компания Fina RDC 2020, входящая в цепочку доверия Microsoft.

Из-за этого сертификаты автоматически считались валидными в Windows и браузере Microsoft Edge. А вот Chrome, Firefox и Safari изначально не доверяли Fina, поэтому пользователи этих браузеров не пострадали.

Почему это опасно? Поддельный сертификат позволяет злоумышленникам выдавать себя за легитимный сервер и перехватывать зашифрованный трафик. В случае с 1.1.1.1 это означало риск раскрытия истории посещённых сайтов и привычек пользователей.

Cloudflare заявила, что никаких запросов на выпуск сертификатов не делала и узнала о проблеме из публичных логов Certificate Transparency. После этого компания сразу связалась с Microsoft и регуляторами, чтобы добиться отзыва «левых» сертификатов. При этом сервис WARP VPN, по словам Cloudflare, проблема не затронула.

Microsoft подтвердила, что уже потребовала от Fina отозвать сертификаты и намерена добавить их в список запрещённых. Однако остаётся вопрос — почему нарушение оставалось незамеченным почти четыре месяца.

Инцидент снова показал слабое место: один ошибочный или скомпрометированный центр сертификации может поставить под угрозу миллионы пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru