WhatsApp не поддержал идею Apple сканировать фото и видео пользователей

WhatsApp не поддержал идею Apple сканировать фото и видео пользователей

WhatsApp не поддержал идею Apple сканировать фото и видео пользователей

Удивительно, но руководство WhatsApp не поддержало идею Apple — сканировать медиаматериалы пользователей в попытке найти контент, на котором изображено насилие над детьми. Позицию сервиса обмена сообщениями озвучил Уилл Каткарт, глава WhatsApp.

Фактически Каткарт присоединился к критикам корпорации из Купертино и отметил, что его мессенджер не будет вводить подобные функции после запуска системы сканирования фото и видео пользователей iPhone, iPad и Mac-устройств.

В частности, представителей WhatsApp беспокоит вопрос конфиденциальности владельцев девайсов, поскольку не всегда удаётся должным образом контролировать обучаемые машинные алгоритмы.

«По сути, это встроенная Apple система слежки, которая при желании может легко использоваться для сканирования конфиденциальной информации. Такое, например, легко реализуется по воле властей определённых стран», — пишет Каткарт.

Вся ветка в Twitter посвящена гипотетическим сценариям негативного использования функции сканирования фотографий и видеозаписей пользователей. Например, главу WhatsApp очень интересует, как будет применяться подобная система в Китае. А что, если её возьмут на вооружение компании, занимающиеся разработкой шпионского софта?

Также по поводу инициативы Apple высказался Мэтью Грин, который утверждает, что добропорядочным пользователям можно подсунуть с виду абсолютно легальный контент, который, однако, будет содержать хеш известной фотографии с эксплуатацией несовершеннолетних.

Подытоживая, можно сделать вывод, что замысел Apple на данном этапе вызывает массу вопросов. Напомним, на днях стало известно, что купертиновцы планируют сканировать фото пользователей, борясь с насилием над детьми.

Подпишитесь на новости

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

О результатах Anthropic рассказала в техническом отчёте. Для работы использовали внутреннюю, ещё не выпущенную модель, повторить эксперимент обычным запросом в чат корпорация не обещает.

Эксплойт задействует CVE-2026-98432 — уязвимость использования памяти после освобождения в сетевом стеке ядра. Во время параллельной обработки TCP-запросов одна часть кода может освободить данные, пока другая продолжает с ними работать.

В демонстрации атака состояла из двух этапов. Сначала эксплойт обошёл KASLR — механизм случайного размещения ядра в памяти. На получение нужного адреса ушло 48 минут. Ещё около пяти минут потребовалось для перехвата управления и запуска команды с правами root.

Оценки риска различаются: команда Linux присвоила ошибке 9,8 балла по CVSS, Red Hat — 5,9, указав на сложность эксплуатации. Патч уже внесён в основную ветку Linux и поддерживаемые стабильные ветки, однако наличие обновления нужно проверять у поставщика дистрибутива.

RSS: Новости на портале Anti-Malware.ru