Apple: Google пытался посеять панику среди пользователей iPhone

Apple: Google пытался посеять панику среди пользователей iPhone

Apple: Google пытался посеять панику среди пользователей iPhone

Apple явно не понравился отчёт Google, в котором специалисты указывали на серьезную проблему безопасности в системе iOS. Купертиновцы опубликовали свой ответ, в котором отчетливо прослеживаются нотки ехидства в сторону интернет-гиганта.

Основная мысль отчета экспертов Google была сосредоточена вокруг уязвимости, позволяющей злоумышленникам получить root-доступ к устройству на iOS. Для этого пользователя нужно было всего лишь заманить на вредоносный сайт.

Apple опубликовала своё официальное заявление по этому поводу. Корпорация уверяет, что хочет быть максимально открыта со своими пользователями, а также утверждает, что опасаться этой уязвимости больше нет смысла.

По словам Apple, описанная Google атака осуществлялась лишь на очень ограниченную группу пользователей. Другими словами, это не был используемый массово эксплойт.

«Вредоносная кампания охватила всего лишь около дюжины веб-сайтов, чьи посетители были уйгурами [тюркский коренной народ — прим. ред.]», — пишет корпорация из Купертино.

Здесь Apple говорит правду, однако стоит учитывать, что эти сайты еженедельно посещали тысячи пользователей, а сами атаки продолжались около двух месяцев. В результате получается, что за время проведения кибероперации злоумышленники могли заразить более сотни тысяч устройств, и это по самым скромным подсчетам.

Так что же для Apple является «массовой эксплуатацией уязвимости»? Если в результате атак были поражены около сотни тысяч устройств, это выглядит вполне «массовой» атакой.

Помимо этого, Apple обвинила Google в намерении посеять панику среди пользователей продукции корпорации. Купертиновцы считают, что интернет-гигант выставил все таким образом, что абсолютно все пользователи iPhone боялись взлома своих устройств.

«Когда с нами связались представители Google, мы уже работали над патчем для этой уязвимости», — подытожили в Apple.

WhatsApp обещает защитить юзернеймы от фейков, клонов и мошенников

WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) еще не успел полноценно запустить имена пользователей, а вокруг функции уже началась возня с регуляторами. По данным СМИ, власти Индии попросили корпорацию притормозить и объяснить, как мессенджер собирается бороться с мошенничеством и подделкой личностей.

Суть опасений понятна: если пользователи смогут общаться без передачи номера телефона, мошенникам якобы станет проще прятаться за никами, выдавать себя за людей, компании или госорганы и проворачивать привычные схемы уже в более анонимном формате.

WhatsApp с этим не согласен и утверждает, что защита от злоупотреблений уже заложена в дизайн функции. Представитель корпорации сообщил Android Authority, что возможность использовать юзернеймы пока не запущена для всех и будет внедряться постепенно.

По словам WhatsApp, самые заметные имена заранее зарезервированы: публичные персоны, госструктуры, знаменитости и верифицированные аккаунты Meta не смогут быть захвачены посторонними. Более того, похожие варианты известных имен тоже удерживаются.

Компания также подчёркивает: имена пользователей не заменят номер телефона полностью. Для создания и использования аккаунта WhatsApp по-прежнему потребуется телефонный номер. Ник нужен только как способ дать людям возможность связаться друг с другом без немедленного раскрытия номера.

Дополнительные ограничения тоже будут. Чтобы написать человеку по юзернейму, нужно знать его точное имя. WhatsApp обещает ограничивать количество новых контактов, которым может написать один аккаунт, блокировать массовый перебор никнеймов и использовать автоматические системы для поиска подозрительной активности и имперсонации.

Если незнакомец впервые напишет по имени, пользователь увидит больше контекста: новый ли это аккаунт, есть ли он в контактах, есть ли общая группа и из какой страны идет сообщение.

Иными словами, WhatsApp пытается усидеть на двух стульях: дать пользователям больше приватности, но не превратить юзернеймы в новый рай для мошенников. Получится ли? Станет понятно после запуска.

RSS: Новости на портале Anti-Malware.ru