У владельцев iPhone сбросились настройки приватности после установки iOS 17

У владельцев iPhone сбросились настройки приватности после установки iOS 17

У владельцев iPhone сбросились настройки приватности после установки iOS 17

Ряд пользователей iPhone заметили интересную «фичу» после обновления на актуальную версию ОС — iOS 17. Оказывается, некоторые настройки конфиденциальности просто вернулись в дефолтное состояние без предупреждения.

Первыми на сброс настроек пункта «Конфиденциальность и безопасность» обратили внимание два разработчика из Германии и Канады, работающие по общим псевдонимом Mysk.

Суд по всему, этот баг коснулся не всех владельцев iPhone, однако те, кто столкнулся с ним, отметили изменение важных пунктов настройки геолокации, а также сбора и передачи аналитики об использовании смартфона.

Если до обновления эти пункты были отключены, то после установки iOS 17 система вернула их в исходное состояние «включено». Наличие проблемы подтвердили пользователи X (бывший Twitter) и Mastodon.

Больше всего людей расстроило отсутствие какого-либо предупреждения от операционной системы об изменении ряда важных настроек. Геолокация, несмотря на заявления Apple о шифровании этих данных с помощью E2EE, может выдать места, которые вы регулярно посещаете.

Что нужно сделать: если вы обновились на iOS 17, но пока ещё не проверяли настройки конфиденциальности, рекомендуем посмотреть, изменились ли там какие-либо пункты, связанные с геолокацией или сбором аналитики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В интернете найдены 269 000 устройств F5 с незакрытыми уязвимостями

После обнародования атаки на F5 эксперты начали сканировать Сеть в поисках хостов, уязвимых к взлому. В Shadowserver Foundation такие проверки проводятся автоматом и ежедневно; результаты оказались плачевными: под ударом около 269 тыс. устройств.

Напомним, авторам атаки удалось проникнуть в сеть F5 и выкрасть исходники продуктов линейки BIG-IP, а также данные о новых опасных уязвимостях.

Обнаружив утечку, вендор в срочном порядке выпустил патчи и усилил защиту своей инфраструктуры. Судя по данным Shadowserver, реакция его многочисленных клиентов оказалась менее быстрой.

Согласно статистике, опубликованной активистами в X и на своем сайте, половина доступных из интернета и потенциально уязвимых устройств F5 (отслеживаются по IP) находятся в США:

 

Публично доступный интерфейс управления критически важными сетевыми устройствами — настоящий подарок для злоумышленников. Эксплойт позволяет закрепиться в целевой сети, развить атаку и украсть конфиденциальные данные.

Пользователям продуктов F5 и админам рекомендуется обновить BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ и клиенты APM в кратчайшие сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru