Модифицированные Apple AirTag представляют угрозу для конфиденциальности

Модифицированные Apple AirTag представляют угрозу для конфиденциальности

Модифицированные Apple AirTag представляют угрозу для конфиденциальности

Смарт-метки Apple AirTag — полезное устройство, когда нужно найти какой-либо предмет, но одновременно и вызывающий опасения трекер. На этот раз эксперты предупреждают о модифицированных метках Apple AirTag, которые могут представлять угрозу для конфиденциальности пользователей.

Как отмечают исследователи, есть множество способов модифицировать трекер от Apple: отключить динамик, поместить метку в другую оболочку и т. п. Некоторые из таких изменённых AirTag выглядят в точности как оригинал, а другие даже отдалённо не напоминают стандартный девайс.

В чём специалисты видят проблему? Во-первых, если метка не издаёт никаких звуков, пользователи мобильных устройств на Android не смогут выявить такой трекер, незаметно подсунутый недоброжелателями. Даже у владельцев iPhone могут возникнуть проблемы с тем, чтобы найти модифицированный AirTag.

Эксперты считают, что Apple должна приложить чуть больше усилий для защиты пользователей от неправомерного применения смарт-меток. Например, купертиновцам стоит вместе с Google проработать более безопасные методы отслеживания как для iOS, так и для Android. Помимо этого, не мешало бы затруднить модификацию трекеров и позволить владельцам мобильных устройств сообщать об AirTag, которые используются не по назначению.

Напомним, что в сентябре 2021 года в смарт-метках от Apple нашли баг, позволявший сделать из них физического троянского коня. А в декабре специалисты предупреждали об использовании AirTag для угона дорогих автомобилей.

Подпишитесь на новости

Claude Code удалил 116 ГБ и сообщил, что файлы выглядят нормально

Пользователь Windows сообщил, что Claude Code при уборке временных файлов удалил около 116 ГБ данных из его домашней директории. Затем агент заверил, что остановил команду и все выглядит целым. По описанию инцидента, удаление продолжалось еще примерно 50 минут.

В отчете на GitHub пользователь рассказывает, что работал над анализом для соревнования Kaggle.

Основная сессия запустила субагента, который решил очистить собственные временные файлы, но сформировал лишнюю команду рекурсивного удаления.

Целью стала домашняя директория, указанная коротким именем Windows формата 8.3. Автор предполагает, что защитная проверка могла не распознать такой вариант пути. Точный механизм отказа защиты и режим разрешений остаются неизвестными.

Через 120 секунд задача автоматически перешла в фон. Агент запросил остановку и получил сообщение об успехе, однако, судя по описанным изменениям файловой системы, удаление продолжалось. Вероятное объяснение — дочерний процесс пережил остановку задачи.

Проверка тоже оказалась поверхностной: агент посмотрел на названия папок верхнего уровня, которые могли сохраняться, пока их содержимое исчезало.

Пользователь сообщил о потере проектов за несколько месяцев, инструментов разработки, SSH-ключей и учетных данных. В корзине удаленные файлы не оказались. Обращение помечено как ошибка высокого приоритета с потерей данных.

Особенно неприятна в этой истории уверенность агента. Наличие папки еще не означает наличие файлов.

RSS: Новости на портале Anti-Malware.ru