Apple хардкодит геолокацию

Apple хардкодит геолокацию

Apple хардкодит геолокацию

В iOS 16 внесли серьезные изменения на ограничение функциональности по геолокации. “Спящий” хардкод пока не активирован, но может заработать в следующих обновлениях. Apple готовится к выполнению требований ЕС по доступу сторонних приложений, полагают эксперты.

На скрытые установки в 16-ой версии мобильной операционной системы iOS обратили внимания исследователи в области кибербезопасности.

Сейчас большинство ограничений для Apple завязаны на стране производства, настройках программного обеспечения или источнике происхождения этого ПО. Но компания работает над новым продвинутым способом точного определения местоположения пользователя, уверены эксперты.

Новая система с рабочим названием “countryd” была незаметно добавлена в iOS 16.2, но пока не запущена. В теории же для определения геолокации теперь могут использовать данные о текущем GPS-положении устройства, коде страны согласно Wi-Fi-роутеру и сим-карте, которой пользуется владелец гаджета.

Жетские требования к возможным ограничениям уже прописали в программной коде, включить их могут по следующему щелчку обновлений.

Apple таким образом готовится к выполнению требований европейских властей, полагают эксперты. Закон ЕС “О цифровых рынках” (DMA) обязывает корпорацию разрешать установку мобильных приложений из альтернативных магазинов или интернета.

Собрав всесторонние данные о геолокации, компания сможет не только позволять одним пользователям что-то (сторонние приложения для Европы) и запрещать другим (функция FaceTime в ОАЭ), но и быть уверенной, что устройство действительно находится в зоне того или иного законодательства. Обойти настройки с хардкодом будет очень сложно.

Новая функция может появиться уже в обновленной версии iOS 17. Её обещают представить на июньской презентации Apple WWDC 2023.

Добавим, разработкой законопроекта, обязывающего Apple открыть свои телефоны для установки приложений из сторонних магазинов, сейчас занимается и российское Минцифры.

Как пишет “Ъ”, запрет на “дискриминацию” затронет не только эту компанию. Действие распространят на владельцев систем, изготовителей телефонов и операторов крупных магазинов приложений. Излишнее регулирование может привести к росту серого рынка, считают продавцы. Эксперты не исключают, что ответом на новые меры может стать закрытие региональных магазинов от Apple и Google.

САКУРА 2.37.2 получила поддержку Wayland и Astra Linux МКЦ

Компания «ИТ-Экспертиза» выпустила обновлённую версию программного комплекса информационной безопасности САКУРА 2.37.2. В релизе разработчики сосредоточились на расширении функциональности, повышении стабильности и доработке инструментов контроля рабочих мест.

Одним из ключевых изменений стала поддержка протокола Wayland в Linux. Это расширило список совместимых дистрибутивов и позволило сделать работу агентов более стабильной и менее ресурсоёмкой — что особенно важно для рабочих станций с ограниченными аппаратными возможностями.

Кроме того, агент САКУРА теперь совместим с Astra Linux в режиме мандатного контроля целостности (МКЦ). Благодаря этому программный комплекс можно использовать в средах с повышенными требованиями к безопасности — в том числе в корпоративных и государственных инфраструктурах, где необходим дополнительный уровень защиты.

В системе отчётности появилось небольшое, но практичное улучшение: в отчётах об установленном ПО добавлен фильтр «архивности» рабочих мест. Он позволяет исключать устаревшие или неактуальные данные, упрощая аналитику и помогая точнее оценивать потребности в лицензиях.

Разработчики также поработали над внутренними механизмами. Был повышен надёжность и скорость передачи метрик с агента на сервер, за счёт чего система быстрее реагирует на нарушения и сокращает время между обнаружением проблемы и её устранением. Доработана интеграция с OpenVPN: агент теперь получает имя VPN-пользователя из сертификата, что упрощает управление доступом для удалённых сотрудников и делает его более прозрачным.

Ещё одно заметное изменение касается пользовательских уведомлений. В версии 2.37.2 реализован единый механизм оповещений на рабочих станциях с использованием кросс-платформенного фреймворка Fyne. Это позволило унифицировать внешний вид уведомлений в Windows, macOS и Linux и снизить зависимость от нативных библиотек.

В обновлении также исправлен ряд ошибок. В частности, устранена проблема, из-за которой мог игнорироваться параметр уведомления пользователей при нарушении правил контроля. Исправлены сбои при восстановлении VPN-соединений через КриптоПро NGate, а также некорректное отображение пользовательских уведомлений для собственных правил контроля.

Группа компаний «ИТ-Экспертиза» занимается разработкой и внедрением решений в сфере информационной безопасности, а программный комплекс САКУРА входит в Реестр отечественного ПО. Новый релиз продолжает развитие продукта в сторону более гибкой работы с Linux-средами, удалённым доступом и высокозащищёнными ИТ-ландшафтами.

RSS: Новости на портале Anti-Malware.ru