Apple: Google пытался посеять панику среди пользователей iPhone

Apple: Google пытался посеять панику среди пользователей iPhone

Apple: Google пытался посеять панику среди пользователей iPhone

Apple явно не понравился отчёт Google, в котором специалисты указывали на серьезную проблему безопасности в системе iOS. Купертиновцы опубликовали свой ответ, в котором отчетливо прослеживаются нотки ехидства в сторону интернет-гиганта.

Основная мысль отчета экспертов Google была сосредоточена вокруг уязвимости, позволяющей злоумышленникам получить root-доступ к устройству на iOS. Для этого пользователя нужно было всего лишь заманить на вредоносный сайт.

Apple опубликовала своё официальное заявление по этому поводу. Корпорация уверяет, что хочет быть максимально открыта со своими пользователями, а также утверждает, что опасаться этой уязвимости больше нет смысла.

По словам Apple, описанная Google атака осуществлялась лишь на очень ограниченную группу пользователей. Другими словами, это не был используемый массово эксплойт.

«Вредоносная кампания охватила всего лишь около дюжины веб-сайтов, чьи посетители были уйгурами [тюркский коренной народ — прим. ред.]», — пишет корпорация из Купертино.

Здесь Apple говорит правду, однако стоит учитывать, что эти сайты еженедельно посещали тысячи пользователей, а сами атаки продолжались около двух месяцев. В результате получается, что за время проведения кибероперации злоумышленники могли заразить более сотни тысяч устройств, и это по самым скромным подсчетам.

Так что же для Apple является «массовой эксплуатацией уязвимости»? Если в результате атак были поражены около сотни тысяч устройств, это выглядит вполне «массовой» атакой.

Помимо этого, Apple обвинила Google в намерении посеять панику среди пользователей продукции корпорации. Купертиновцы считают, что интернет-гигант выставил все таким образом, что абсолютно все пользователи iPhone боялись взлома своих устройств.

«Когда с нами связались представители Google, мы уже работали над патчем для этой уязвимости», — подытожили в Apple.

PT Data Security ускорила классификацию данных и анализ рисков

Positive Technologies выпустила обновление своей единой платформы защиты данных PT Data Security. В версии 1.0 разработчики сосредоточились на производительности и удобстве работы: ускорили классификацию данных, добавили наглядную статистику по категориям информации и переработали управление задачами. Продукт включён в реестр российского ПО.

Одно из ключевых изменений — заметное ускорение классификации данных. Этого удалось добиться за счёт оптимизации работы модели машинного обучения и пересмотра логики обработки.

В результате система быстрее проводит первичную инвентаризацию и оперативнее обновляет результаты, что особенно важно для крупных инфраструктур с большим количеством хранилищ.

В PT Data Security 1.0 появилась статистика по категориям данных. Теперь пользователи могут в реальном времени видеть:

  • общее количество объектов в инфраструктуре;
  • распределение данных по хранилищам;
  • связанные инциденты и риски.

Это упрощает оценку уровня защищённости конкретных типов информации и помогает быстрее выделять наиболее уязвимые зоны.

Ещё одно нововведение — отдельная страница в веб-интерфейсе для управления всеми задачами платформы. В одном месте можно отслеживать инвентаризацию хранилищ, классификацию данных и анализ рисков, видеть прогресс выполнения, просматривать детали, останавливать задачи вручную и проводить диагностику возможных проблем.

По словам Виктора Рыжкова, руководителя развития бизнеса по защите данных в Positive Technologies, обновление стало результатом работы с первыми заказчиками и пилотными проектами:

«Мы оптимизировали ряд архитектурных механизмов, улучшили производительность ключевых процессов и обновили интерфейс. Мы продолжим делать продукт максимально полезным и удобным для ежедневной работы».

Коммерческая версия PT Data Security была запущена в октябре. Это первое и пока единственное российское решение класса data security platform, которое автоматизирует инвентаризацию и классификацию важных данных в корпоративной инфраструктуре — вне зависимости от того, в каком виде они хранятся: структурированном, полуструктурированном или неструктурированном.

Новая функциональность станет доступна пользователям после обновления платформы до последней версии.

RSS: Новости на портале Anti-Malware.ru