Apple представила нововведения по части защиты приватности пользователей

Apple представила нововведения по части защиты приватности пользователей

Apple представила нововведения по части защиты приватности пользователей

На этой неделе Apple, помимо анонса iOS 17, macOS Sonoma и 15-дюймовых MacBook Air, рассказала о новых инициативах, напрямую связанных с безопасностью и конфиденциальностью пользователей.

Не так давно корпорация из Купертино поведала о важных обновлениях режима частного просмотра веб-сайтов в Safari (аналог режима «Инкогнито» в Chrome), а также о Communication Safety и Lockdown Mode.

Теперь Apple представила три новые функции: Check In, NameDrop и Live Voicemail. По словам Крейга Федериги, старшего вице-президента по разработке программного обеспечения, нововведения ещё дальше разовьют основные принципы компании, касающиеся обеспечения конфиденциальности владельцев устройств.

«Принцип конфиденциальности глубоко встроен в каждый продукт Apple с самого начала его производства. Мы пытается обеспечить пользователям максимальный контроль над собственными данными», — отмечает Федериги.

«Именно эти принципы двигают нас в сторону дальнейшего развития режима частного просмотра в Safari и Lockdown Mode».

В этом году «яблочный» браузер сможет порадовать улучшенной защитой от различных трекеров, которыми сейчас кишит вся Сеть, а также от посторонних людей, которые могут получить временный доступ к девайсам пользователей.

Расширенные средства защиты от снятия цифрового отпечатка помогут нивелировать самые современные методы отслеживания и идентификации устройств. Кроме того, частный просмотр в Safari теперь блокируется, если юзер им не пользуется.

Apple также доработала систему выбора фотографий, которая позволит открывать доступ определённым приложениям только к части медиаконтента. При этом вся оставшаяся часть галереи остаётся в полной безопасности.

Если вдруг какой-то программе потребуется вся библиотека, система об этом предупредит. Более того, пользователю будут напоминать каждые полгода, что у такого-то софта есть полный доступ к фото- и видеогалереи.

Ещё одна интересная новая фича — удаление элементов отслеживания из ссылок в Messages, Mail и Safari. Как известно, некоторые веб-ресурсы добавляют дополнительную информацию к своим URL, чтобы иметь возможность отслеживать действия посетителей на других сайтах. Теперь эта информация будет удаляться из ссылок.

Для разработчиков приложений тоже представили полезное нововведение: соответствующие инструменты откроют больше сведений о методах работы с данными в сторонних SDK.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru