Apple может оснастить iPhone 2021 года Face ID и Touch ID одновременно

Apple может оснастить iPhone 2021 года Face ID и Touch ID одновременно

Apple может оснастить iPhone 2021 года Face ID и Touch ID одновременно

Известный аналитик Минг-Чи Куо считает, что Apple в 2021 году представит новое поколение iPhone, в котором пользователям вернут привычную разблокировку с помощью отпечатка пальца, при этом Face ID тоже никуда не денется. А вот кнопка «Домой», похоже, больше не интересует купертиновцев.

Куо полагает, что Apple пойдёт по стопам Samsung, которая задействовала в своей линейке флагманов Galaxy S10 ультразвуковой сканер отпечатков пальцев от Qualcomm.

По словам аналитика, Apple тоже имплементирует технологию Qualcomm, а технические нюансы и соответствующие проблемы техногигант решит в течение 18 месяцев. В результате в iPhone образца 2021 года смогут внедрить новые возможности, о которых говорит Куо.

Исследователь полагает, что Apple хочет объединить Face ID и Touch ID. Если допустить, что кнопки «Домой» не будет, то остаётся предположить, что сканер отпечатка будет встроен в дисплей.

Проблем с такой реализацией на данном этапе несколько: потребление энергии, размер поверхности для сканирования и толщина самого модуля.

Стоит отметить, что Apple запатентовала технологию сканирования отпечатка пальца по всей поверхности дисплея. Для этого якобы будет использоваться акустические волны.

Помимо этого, Куо считает, что корпорация из Купертино реализует систему биометрического распознавания и в Apple Watch.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru