Apple удалила приложения для родительского контроля из-за риска утечки

Apple удалила приложения для родительского контроля из-за риска утечки

Apple удалила приложения для родительского контроля из-за риска утечки

Apple объяснила свое решение удалить приложения для родительского контроля из официального магазина App Store. По словам корпорации, такой шаг был сделан из соображений безопасности.

Напомним, что некоторые разработчики приложений пожаловались изданию New York Times на Apple, которая удалила их программы из официального магазина после того, как реализовала похожие функции в своей системе iOS.

Однако в Apple заявили, что причина в том, что эти приложения угрожают безопасности и конфиденциальности пользователей. Также корпорация подчеркнула, что разработчикам предоставлялось время на внесение в приложения изменений для соответствия правилам App Store.

Одной из последних противоречивых функций, реализованной Apple в iOS, стало «Экранное время», позволяющее пользователям отследить, сколько времени они тратят на свои любимые приложения.

Помимо этого, эта функция также предоставляет родителям возможность контролировать, сколько их чадо тратит на веб-ресурсы и приложения.

Разработчики приложений со схожей функциональностью пожаловались, что после введения этой функции в эксплуатацию, их программы были удалены из официального магазина App Store.

Отвечая на данные претензии, Apple опубликовала пост в блоге, согласно которому она приняла меры в отношении приложений, создающих определенный риск для пользователя мобильного устройства.

«Такие функции предоставляют третьей стороне доступ к наиболее конфиденциальной информации на устройстве — например, геолокации, данным об использовании приложений, email-аккаунтам, камере и истории браузера», — пишет корпорация в блоге.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru