Apple призналась, что сканировала почту пользователей с 2019 года

Apple призналась, что сканировала почту пользователей с 2019 года

Apple призналась, что сканировала почту пользователей с 2019 года

Пока споры на тему сканирования Apple фото- и видеоматериалов пользователей не утихают, поэтому корпорация решила прояснить один момент. В частности, техногигант признался, что с 2019 года сканировал почту iCloud Mail в поисках сексуальной эксплуатации детей, однако обходил стороной резервные копии iCloud Photos и iCloud.

Забавно, что разговоры о сканировании, якобы существующем уже достаточно долго, заметно усилились после слов главы отдела Apple, отвечающего за безопасность и борьбу с мошенничеством.

Напомним, что Эрик Фридман назвал инфраструктуру купертиновцев наилучшей площадкой для распространения материалов порнографического содержания. Такое заявление сразу же породило совершенно справедливый вопрос: как Фридман мог сделать такой вывод, если корпорация не сканировала все эти годы контент пользователей.

Были также и другие маячки, говорившие внимательному исследователю о попытках Apple анализировать содержимое переписок. Например, в архивной версии страницы Apple, посвящённой защите детей, упоминается технология сопоставления фотографий и поиска сексуального насилия над несовершеннолетними.

Помимо этого, глава отдела Apple, отвечающего за конфиденциальность, упоминала эту же систему ещё в январе 2020 года. Примечательно, что «яблочная» корпорация никак не комментирует высказывание Фридмана, однако уточнила изданию 9to5Mac, что сканирование никогда не применялось в отношении iCloud Photos.

Но с электронной почтой дело обстоит несколько иначе. Те же представители Apple подтвердили, что с 2019 года компания сканирует медиаконтент, передаваемый через iCloud Mail, и ищет там признаки незаконного обращения с детьми.

Напомним, что на прошлой неделе исследователи выявили уязвимость в системе Apple для сканирования фотографий пользователей. Баг кроется в алгоритме хеширования NeuralHash.

Аддон Adobe мог украсть переписку WhatsApp за один клик

Уязвимость в расширении Adobe Acrobat для Chrome позволяла незаметно вытаскивать переписку, контакты и данные аккаунта из WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Под ударом могли оказаться около 329 млн браузеров — именно столько установок насчитывает популярное расширение.

Для атаки не требовалось взламывать WhatsApp, красть пароль или заражать компьютер вредоносной программой.

Достаточно было заманить пользователя на внешне безобидную страницу. Дальше всё происходило без лишних вопросов и предупреждений.

Исследователи компании Guardio назвали атаку HermeticReader. В её основе лежала ошибка во внутренней системе обмена сообщениями расширения Adobe. Вредоносный сайт загружал скрытый фрейм и заставлял расширение выполнять команды, не проверяя их источник.

 

Злоумышленник мог записать данные в локальное хранилище Adobe Acrobat и активировать Hermes — встроенный, но неактивный по умолчанию механизм интеграции. Тот становился мостом к WhatsApp Web и позволял в фоновом режиме собирать личные чаты, контакты и сведения об аккаунте в открытом виде.

Пользователь тем временем просто смотрел обычную веб-страницу и понятия не имел, что расширение для работы с PDF уже читает его мессенджер.

Guardio обнаружила проблему и сообщила о ней Adobe. Компания закрыла уязвимость в июне и присвоила ей идентификатор CVE-2026-48294. В Adobe классифицировали баг как UXSS-уязвимость, приводящую к раскрытию данных между разными сайтами.

RSS: Новости на портале Anti-Malware.ru