Apple представила нововведения по части защиты приватности пользователей

Apple представила нововведения по части защиты приватности пользователей

Apple представила нововведения по части защиты приватности пользователей

На этой неделе Apple, помимо анонса iOS 17, macOS Sonoma и 15-дюймовых MacBook Air, рассказала о новых инициативах, напрямую связанных с безопасностью и конфиденциальностью пользователей.

Не так давно корпорация из Купертино поведала о важных обновлениях режима частного просмотра веб-сайтов в Safari (аналог режима «Инкогнито» в Chrome), а также о Communication Safety и Lockdown Mode.

Теперь Apple представила три новые функции: Check In, NameDrop и Live Voicemail. По словам Крейга Федериги, старшего вице-президента по разработке программного обеспечения, нововведения ещё дальше разовьют основные принципы компании, касающиеся обеспечения конфиденциальности владельцев устройств.

«Принцип конфиденциальности глубоко встроен в каждый продукт Apple с самого начала его производства. Мы пытается обеспечить пользователям максимальный контроль над собственными данными», — отмечает Федериги.

«Именно эти принципы двигают нас в сторону дальнейшего развития режима частного просмотра в Safari и Lockdown Mode».

В этом году «яблочный» браузер сможет порадовать улучшенной защитой от различных трекеров, которыми сейчас кишит вся Сеть, а также от посторонних людей, которые могут получить временный доступ к девайсам пользователей.

Расширенные средства защиты от снятия цифрового отпечатка помогут нивелировать самые современные методы отслеживания и идентификации устройств. Кроме того, частный просмотр в Safari теперь блокируется, если юзер им не пользуется.

Apple также доработала систему выбора фотографий, которая позволит открывать доступ определённым приложениям только к части медиаконтента. При этом вся оставшаяся часть галереи остаётся в полной безопасности.

Если вдруг какой-то программе потребуется вся библиотека, система об этом предупредит. Более того, пользователю будут напоминать каждые полгода, что у такого-то софта есть полный доступ к фото- и видеогалереи.

Ещё одна интересная новая фича — удаление элементов отслеживания из ссылок в Messages, Mail и Safari. Как известно, некоторые веб-ресурсы добавляют дополнительную информацию к своим URL, чтобы иметь возможность отслеживать действия посетителей на других сайтах. Теперь эта информация будет удаляться из ссылок.

Для разработчиков приложений тоже представили полезное нововведение: соответствующие инструменты откроют больше сведений о методах работы с данными в сторонних SDK.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Меры по защите от мошенников угрожают белых хакерам

Во втором пакете мер по борьбе с мошенничеством предусмотрен запрет на распространение информации о методах проведения кибератак. Компании, работающие в сфере кибербезопасности, считают это прямым ограничением для исследователей, занимающихся поиском уязвимостей.

Пакет документов, опубликованный 26 августа на портале проектов нормативных актов, содержит норму о запрете распространения «информации, предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования информации и (или) программ». Соответствующую поправку планируется внести в статью 15.3 «Порядок ограничения доступа к информации, распространяемой с нарушением закона» федерального закона «Об информации, информационных технологиях и о защите информации».

«Запретить специалистам доступ к такой информации — это то же самое, что запретить токсикологам изучать описание поражающих факторов отравляющих веществ»,— сказал в комментарии «Коммерсанту» управляющий директор по работе с госорганами Positive Technologies Игорь Алексеев.

Директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко отметил, что работа специалистов по анализу защищённости и раньше проходила на грани с точки зрения законодательства. Однако наличие договоров или участие в программах bug bounty обычно служило гарантией от юридических рисков. По его словам, блокировка или удаление подобной информации создаст дополнительные сложности для исследователей.

«Bug bounty находится в группе риска: эта сфера сейчас активно развивается, а новые законодательные ограничения явно не в её пользу»,— считает гендиректор ЮК Enterprise Legal Solutions Анна Барабаш. Она подчеркнула, что новые меры усиливают правовую неопределённость в этой области.

В Минцифры изданию пояснили, что меры направлены на снижение рисков для государства и бизнеса в области кибербезопасности. Контроль за применением новых норм будет находиться в компетенции Роскомнадзора и органов прокуратуры.

В аппарате вице-премьера Дмитрия Григоренко добавили, что инициатива создаст правовой барьер для киберпреступников, снизит число успешных атак и позволит правоохранительным органам эффективнее блокировать каналы распространения вредоносных программ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru