Американки подали в суд на Apple за слежку через AirTag

Американки подали в суд на Apple за слежку через AirTag

Американки подали в суд на Apple за слежку через AirTag

Две женщины из США подали в суд на компанию Apple. Они утверждают, что смарт-метки AirTag позволяют выслеживать и терроризировать жертв. Пострадавшие требуют денежной компенсации и решительных действий от Apple в плане безопасности.

Коллективную жалобу в федеральный суд Сан-Франциско накануне подали две женщины, сообщает Bloomberg.

Бывший парень одной из жертв прикрепил AirTag на арку колеса её автомобиля и выяснил, где она скрывается. А бывший муж другой заявительницы следил за ней, спрятав метку в детский рюкзак.

Недорогие устройства размером с монету можно прикрепить к ключам или положить в сумку, тогда владелец сможет найти “потеряшки”.

Это не первые претензии к смарт-меткам от Apple. В штате Огайо бывший парень выследил и застрелил девушку, а в Индиане женщина “вела” экс-бойфренда до бара, где сбила его на машине.

Истицы обвиняют Apple в халатности при выпуске небезопасного устройства и просят суд о компенсации. Кроме того, процессом они хотят привлечь внимание к проблеме AirTag.

Выпуская метки весной 2021 года, Apple рассказывала об интегрированной в трекер “защите от преследователей”. Речь о звуковых уведомлениях, которые информируют пользователей iPhone и MacBook, если незнакомый AirTag долго “висит” в пределах диапазона Bluetooth (9 метров).

Apple также выпустила приложение для пользователей Android, которое позволяет сканировать AirTag рядом.

Но опасения остаются.

“Несмотря на то, что Apple встроила средства защиты в AirTag, они крайне неадекватны, и почти ничего не делают для своевременного предупреждения о слежке”, — говорится в иске.

Добавим, в сентябре прошлого года исследователь в области кибербезопасности Бобби Роч обнаружил, что пропавшие AirTag можно использовать в качестве “троянского” коня, перенаправляя жертву на фишинговые ресурсы.

Уязвимость в Notepad Windows 11 позволяла запускать код через Markdown

В Windows 11 закрыли довольно необычную уязвимость, затрагивающую родной «Блокнот». Проблема получила идентификатор CVE-2026-20841 и классифицирована как уязвимость удалённого выполнения кода (RCE). Проблема заключалась в способе обработки Markdown.

Атакующий мог создать специальный Markdown-файл (.md) с хитро оформленной ссылкой — например, на локальный исполняемый файл (через file://) или с использованием нестандартных URI вроде ms-appinstaller://.

Если пользователь открывал такой файл в «Блокноте» и нажимал Ctrl+клик по ссылке, программа запускала указанный файл без привычного предупреждения Windows.

По сути, достаточно было убедить человека открыть файл и кликнуть по ссылке, после чего код выполнялся с правами текущего пользователя. Это позволяло, например, запускать программы с удалённых SMB-шар или инициировать установку приложений. Именно отсутствие защитного предупреждения и стало главным элементом уязвимости.

После февральского набора патчей Microsoft изменила поведение «Блокнота». Теперь при попытке открыть ссылки с нестандартными протоколами — file:, ms-settings:, ms-appinstaller:, mailto: и другими — появляется предупреждающее окно. Без подтверждения пользователя запуск не произойдёт. Ссылки формата http:// и https:// открываются как обычно.

Интересно, что полностью блокировать нестандартные ссылки компания не стала, поэтому в теории пользователя всё ещё можно уговорить нажать «Да» в диалоге. Но теперь это уже вопрос социальной инженерии, а не «тихого» запуска без предупреждений.

Хорошая новость в том, что «Блокнот» в Windows 11 обновляется через Microsoft Store автоматически. Так что большинство пользователей, скорее всего, уже получили патч.

RSS: Новости на портале Anti-Malware.ru