Apple прикрывает безлимитный AirDrop протестующим

Apple прикрывает безлимитный AirDrop протестующим

Apple прикрывает безлимитный AirDrop протестующим

Apple ограничила работу AirDrop на iPhone, проданных в Китае. В новой версии iOS 16.1.1 отправлять файлы “не контактам” можно только в течение 10 минут. Функциональность добавили после того, как его стала активно использовать местная оппозиция.

Нововведение обкатывают на Китае, но обещают применить и для айфонов по всему миру. У китайских протестующих с айфонами теперь есть только 10 минут, чтобы отправить файл с критикой Си Цзиньпина и правительства “не контактам” по AirDrop.

Функция позволяет быстро обмениваться изображениями, документами и видео на коротких расстояниях. На фоне жесткой цензуры AirDrop был популярен последние три года и недавно снова вошел в моду.

Держать AirDrop всегда открытым и “раздавать” призывы к протестам “всем” больше не получится.

“Окно возможностей” без предупреждения и именно для Китая превратили в форточку вчерашним обновлением версий iOS 16.1.1 and iOS 16.2 beta 2 для пользователей и разработчиков.

Ограничение базируется на аппаратном, а не на программном обеспечении, отмечает 9to5mac.com. Это значит, что обновление затронет только модели iPhone, приобретенные в материковом Китае.

Apple не комментирует, почему менять настройки AirDrop начали именно с Китая и как раз в момент активизации протестов.

В корпорации лишь отметили, внедрять ограничения с 10-минутным лимитом на передачу файлов “не контактам” в ближайшие годы планируют в айфоны по всему миру.

По словам представителей техногиганта, это делается, чтобы ограничить “обмен нежелательным контентом”.

Это не первый случай прикрытой солидарности Apple c китайской диктатурой.

В 2019 году корпорация скрыла смайлики тайваньского флага для пользователей iPhone в Гонконге или Макао. В том же году были удалены приложения для VPN, которые использовали протестующие. В Китае недоступны Apple TV, iTunes Store, paid podcasts, Apple Books и Apple Arcade.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru