Apple урезает AirDrop теперь для всех

Apple урезает AirDrop теперь для всех

Отправлять файлы “всем” по AirDrop можно будет только первые 10 мин. Затем настройки автоматически перестроятся на “только контактам”. Обновление iOS 16.2 повторяет новеллу для китайских айфонов, урезавших функцию после антиковидных протестов.

Сторонники ограничений считают, что лимит на время для AirDrop — шаг в сторону безопасности и конфиденциальности. Ограничение функции AirDrop первыми почувствовали китайские пользователи. С ноября в обновлениях 16.1.1 устройство само переключалось с настройки ”всем” на “только контактам”.

Патчи пришлись на волну антиковидных протестов в Китае, функцию активно использовали оппозиционеры, отправляя незнакомым сторонникам плакаты с призывами. Тогда Apple сразу обвинили в предвзятости — на территории Китая у “яблочного” гиганта заводы и инфраструктура.

Сторонники ограничения функции AirDrop утверждают, что проблема назревала давно, а безлимитность функции для “всех” всегда угрожала безопасности и конфиденциальности пользователей.

Так недавно пассажир рейса Southwest Airlines начал передавать всему борту обнаженные фотографии. Пилот пригрозил посадить самолет, если тот не остановится.

Сегодня Apple заявила, что обновления iOS 16.2 в части лимита на AirDrop теперь касаются всех пользователей. Нововведения объясняют борьбой с нежелательными запросами на получение контента. Обновление выпустили в виде бета-версии, в ближайшем будущем его распространят на все устройства.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

GitHub быстро заменила приватный ключ RSA SSH, случайно слитый в паблик

Пользователей GitHub.com предупреждают о смене закрытого ключа RSA, который используется для защиты Git-операций, выполняемых через SSH. Причиной замены является его компрометация: секрет кратковременно был доступен в публичном репозитории, куда попал по недосмотру.

Меры предосторожности были приняты сегодня, 24 марта, в 05:00 UTC (в восемь утра по Москве). В противном случае злоумышленники смогли бы сымитировать хостинг-сервис или отслеживать операции юзеров, использующих SSH.

«Данный ключ не предоставляет доступ к инфраструктуре GitHub или клиентским данным, — пояснил глава ИБ-службы хостера Майк Хэнли (Mike Hanley). — Изменения коснутся лишь Git-операций, выполняемых по SSH с использованием RSA».

Входящий веб-трафик GitHub.com и Git-операции через HTTP не затронуты. Те, кто использует ключи ECDSA и Ed25519, изменений не заметят, и никаких действий от них не потребуется.

В тех случаях, когда при подключении к сайту по SSH отображается такое сообщение, следует удалить прежний ключ RSA и добавить новый:

 

Для удаления ключа нужно выполнить команду:

 

Добавить новый ключ можно, запустив автообновление, либо выполнить оба действия вручную. Успех будет сигнализировать следующий фингерпринт:

 

Работы по обновлению всех тегов еще не завершены, поэтому пользователи GitHub Actions, включившие опцию ssh-key, могут столкнуться с отказом actions/checkout. Свидетельств злонамеренного использования попавшего в паблик ключа не обнаружено.

По словам Хэнли, это случайный слив, а не результат компрометации систем GitHub либо клиентской информации, как два месяца назад. Тогда злоумышленникам удалось украсть сертификаты подписи кода для macOS-клиента GitHub и редактора Atom.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru