Эксперт Google: Вредоносные сайты атаковали пользователей iPhone годами

Эксперт Google: Вредоносные сайты атаковали пользователей iPhone годами

Эксперт Google: Вредоносные сайты атаковали пользователей iPhone годами

Эксперты Google рассказали о вредоносных кампаниях, атаковавших пользователей iPhone годами. В общей сложности исследователи нашли 14 уязвимостей в iOS, связанных в 5 цепочек эксплойтов. Все это распространялось через взломанные сайты с сентября 2016 года.

Своим отчетом поделился специалист проекта Google Project Zero Ян Бир. По его словам, вредоносные сайты на протяжении трёх лет пытались «пробить» iPhone пользователей эксплойтами.

«Самого посещения сайта было достаточно для атаки цепочкой эксплойтов. Если они находили брешь в устройстве, устанавливался вредоносный имплант», — пишет Бир.

Первый такой сайт был запущен 13 сентября 2016 года. Судя по всему, злоумышленники предварительно взламывали эти ресурсы.

«По нашим оценкам, еженедельная аудитория этих сайтов насчитывала тысячи пользователей», — продолжает Бир.

К счастью, Apple расправилась с этими проблемами безопасности с выходом версии iOS 12.1.4. В общей сложности ОС затрагивали 14 уязвимостей, семь из которых находились в браузере, пять — в ядре ещё две позволяли выйти за пределы песочницы.

Подпишитесь на новости

На GitHub появилась утилита для удаления моделей Apple Intelligence

Выключить ИИ-функции — ещё не значит освободить место на диске. Для пользователей macOS появилась утилита RemoveMacAI: она отключает Apple Intelligence, удаляет загруженные модели и блокирует их повторное скачивание. Поддерживаются компьютеры с Apple silicon и macOS 27.

В документации проекта на GitHub разработчик объясняет проблему: в macOS 27 нет единого переключателя Apple Intelligence, а модели остаются на накопителе даже после отключения функций.

RemoveMacAI отключает Siri, Writing Tools, Genmoji, Image Playground, расширение ChatGPT, умные ответы и сводки, очистку фотографий и предиктивное дополнение кода в Xcode. Связанные локальные модели тоже удаляются. Диктовку утилита оставляет в покое — она управляется отдельно.


По словам автора, модели удаляются через системную службу Apple, без прямого вмешательства в файлы каталога /System. Защита System Integrity Protection остаётся включённой. Профиль конфигурации, который пользователь подтверждает в настройках, блокирует повторную загрузку моделей.


Предусмотрены просмотр состояния, пробный запуск без изменений и сохранение выбранных функций. Команда removemacai revert отменяет настройки и разрешает системе снова скачивать модели. Проект распространяется под лицензией MIT.

Есть нюанс: отключение затрагивает и приложения, использующие локальные модели Apple, а также соответствующие действия в «Командах». macOS 26 и более ранние версии не поддерживаются. Так что освобождение диска сопровождается вполне конкретной потерей возможностей; выбирать, какие из них нужны, придётся пользователю.

RSS: Новости на портале Anti-Malware.ru