Apple отвергает критику Google относительно подхода к конфиденциальности

Apple отвергает критику Google относительно подхода к конфиденциальности

Apple отвергает критику Google относительно подхода к конфиденциальности

Официальные представители Apple отвергают недавние заявления гендиректора Google Сундара Пичаи, касающиеся конфиденциальности клиентов компании. По словам Пичаи, конфиденциальность в случае с пользователями Apple является своего рода подарком за использование премиальной продукции.

Позицию главы Google освещало издание New York Times. Несмотря на то, что Пичаи не упоминал именно Apple, из текста можно понять, что он ссылался конкретно на эту компанию.

«Конфиденциальность не должна быть доступна только тем пользователям, которые могут себе позволить использование премиальной продукции», — заявил Сундар Пичаи.

Слова Пичаи прокомментировал Крейг Федериги, старший вице-президент по разработке программного обеспечения компании Apple. В своем интервью The Independent Федериги поднял вопросы безопасности и конфиденциальности.

«Мне кажется, проблема находится куда глубже. Вы должны смотреть в целом на культуру отдельных компаний, которая не изменится спустя два месяца или из-за двух-трех пресс-релизов», — объясняет Федериги.

Федериги отметил, что ему «доставляет удовольствие» наблюдать за тем, как другие компании уделяют все больше внимания конфиденциальности. Такая тенденция, по словам представителя Apple, наметилась в последние месяцы.

«Мы определенно ищем возможность подать миру пример того, как можно работать, а также отвечать требованиям пользователей, которые ожидают от продуктов качества. И, конечно же, мы ищем возможность продать наши продукты всем, не только состоятельным людям», — заключил Федериги.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru