Apple хардкодит геолокацию

Apple хардкодит геолокацию

Apple хардкодит геолокацию

В iOS 16 внесли серьезные изменения на ограничение функциональности по геолокации. “Спящий” хардкод пока не активирован, но может заработать в следующих обновлениях. Apple готовится к выполнению требований ЕС по доступу сторонних приложений, полагают эксперты.

На скрытые установки в 16-ой версии мобильной операционной системы iOS обратили внимания исследователи в области кибербезопасности.

Сейчас большинство ограничений для Apple завязаны на стране производства, настройках программного обеспечения или источнике происхождения этого ПО. Но компания работает над новым продвинутым способом точного определения местоположения пользователя, уверены эксперты.

Новая система с рабочим названием “countryd” была незаметно добавлена в iOS 16.2, но пока не запущена. В теории же для определения геолокации теперь могут использовать данные о текущем GPS-положении устройства, коде страны согласно Wi-Fi-роутеру и сим-карте, которой пользуется владелец гаджета.

Жетские требования к возможным ограничениям уже прописали в программной коде, включить их могут по следующему щелчку обновлений.

Apple таким образом готовится к выполнению требований европейских властей, полагают эксперты. Закон ЕС “О цифровых рынках” (DMA) обязывает корпорацию разрешать установку мобильных приложений из альтернативных магазинов или интернета.

Собрав всесторонние данные о геолокации, компания сможет не только позволять одним пользователям что-то (сторонние приложения для Европы) и запрещать другим (функция FaceTime в ОАЭ), но и быть уверенной, что устройство действительно находится в зоне того или иного законодательства. Обойти настройки с хардкодом будет очень сложно.

Новая функция может появиться уже в обновленной версии iOS 17. Её обещают представить на июньской презентации Apple WWDC 2023.

Добавим, разработкой законопроекта, обязывающего Apple открыть свои телефоны для установки приложений из сторонних магазинов, сейчас занимается и российское Минцифры.

Как пишет “Ъ”, запрет на “дискриминацию” затронет не только эту компанию. Действие распространят на владельцев систем, изготовителей телефонов и операторов крупных магазинов приложений. Излишнее регулирование может привести к росту серого рынка, считают продавцы. Эксперты не исключают, что ответом на новые меры может стать закрытие региональных магазинов от Apple и Google.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Из-за вайб-кодинга доля уязвимостей в ИИ-сервисах достигла 5%

Эксперты центра расследования киберугроз Solar 4RAYS (группа компаний «Солар») сообщили о новом тренде: в третьем квартале 2025 года 5% всех обнаруженных уязвимостей пришлись на ИИ-сервисы. Раньше таких случаев просто не было.

По мнению специалистов, всплеск связан с популярностью так называемого «вайб-кодинга» — когда разработчики используют нейросети для генерации кода без последующей проверки и тестирования.

Почти 300 уязвимостей за квартал

В обзор Solar 4RAYS вошла статистика по более чем 200 продуктам — веб-приложениям, сайтам и сетевому оборудованию. Всего за квартал эксперты выявили 296 уязвимостей, что на 38% больше, чем во втором квартале.

81% из них имеют сетевой вектор, то есть эксплуатируются через протоколы вроде HTTP, SSH, SMB и др. Причём 67% уязвимостей признаны критическими — это на 7% больше, чем ранее.

Бреши в ИИ-сервисах обнаружены в таких платформах, как Aibox, Liner, Telegai, Deepy и Chaindesk. В одном из кейсов — на платформе Ai2 Playground — баг позволял получить доступ к перепискам пользователей с чат-ботом.

В Solar 4RAYS уточняют, что большинство таких багов несложные и связаны с тем, что многие ИИ-проекты всё ещё находятся на стадии стартапов и не уделяют должного внимания безопасности.

Помимо ИИ-сервисов, 9% всех уязвимостей пришлись на WordPress, ещё 5% — на сетевое оборудование и столько же — на библиотеки для Node.js.

«Многие уязвимости связаны с классическими проблемами вроде XSS и IDOR. Они часто возникают, когда код создаётся искусственным интеллектом без ручной проверки. В индустрии это называют вайб-кодингом — программированием “на вдохновении”, без тестов и валидации данных», — объясняет Сергей Беляев, аналитик Solar 4RAYS.

Он добавляет, что ажиотаж вокруг ИИ в программировании стал одной из причин роста таких показателей. Чтобы избежать проблем, разработчикам стоит уделять особое внимание обработке пользовательских данных и проверке кода — как на клиентской, так и на серверной стороне.

По данным Solar 4RAYS, большинство найденных уязвимостей уже устранено, а информация о них будет использована для обновления правил обнаружения в продуктах и сервисах «Солара».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru