iPhone три года сливали MAC-адрес из-за дефектной функции приватности

iPhone три года сливали MAC-адрес из-за дефектной функции приватности

iPhone три года сливали MAC-адрес из-за дефектной функции приватности

На днях Apple выпустила патч для уязвимости в iOS, провоцирующей отслеживание мобильных устройств по MAC-адресу. Проблема возникла из-за некорректной реализации функции обеспечения приватности, появившейся в iPhone три года назад.

Данный механизм призван предотвратить такую слежку и по умолчанию активен. При подключении гаджета к сети Wi-Fi он, по замыслу, должен скрывать MAC, заменяя его уникальным частным адресом.

Как оказалось, из-за ошибки в коде реальный (постоянный) MAC-адрес все же транслируется на все подключенные к Wi-Fi-сети устройства (порт 5353/UDP): он просто записывается в другое поле запроса на обнаружение.

В комментарии для Ars Technica один из авторов неприятной находки, Томми Мыск (Tommy Mysk), отметил, что он протестировал все выпуски iOS за последние годы и везде, начиная с версии 14 (сентябрь 2020), обнаружил ту же проблему.

«Функция с самого начала была бесполезной из-за бага, — сокрушается исследователь. — Пресечь отправку подобных запросов с устройств не смог ни VPN, ни режим блокировки».

Патч для данной уязвимости (CVE-2023-42846) включен в состав обновлений iOS 17.1 и iPadOS 17.1, вышедших 25 октября.

Android-версии приложений Ozon исчезли из Google Play

Из Google Play исчезло сразу несколько приложений Ozon. Магазин покинули основной клиент маркетплейса, а также Ozon Fresh, Ozon Seller, Ozon Job и Ozon Travel. Владельцы Android-устройств больше не могут скачать их через официальную площадку Google.

В Ozon заявили, что компания не нарушала правила Google Play. Причины удаления сервисов пока не раскрываются. На устройствах Apple приложения продолжают распространяться через App Store.

Пользователям Android предлагают загружать клиенты Ozon из альтернативных официальных магазинов: RuStore, AppGallery и Galaxy Store. Искать установочные APK-файлы на случайных сайтах не стоит.

Удаление продолжило не самую приятную для компании неделю. 12 августа из Google Play пропало приложение Ozon Банка, который ранее попал под санкции Евросоюза. Однако официальной связи между санкциями против кредитной организации и исчезновением остальных сервисов Ozon пока не установлено.

Напомним, из App Store удалили платёжный сервис «Яндекс Пэй». Магазины мобильных приложений в августе явно решили освободить полки ударными темпами.

Уже установленные программы обычно продолжают работать, но после удаления из магазина могут возникнуть сложности с обновлением и повторной загрузкой. Поэтому пользователям лучше не сносить рабочее приложение без необходимости и заранее проверить доступность безопасной альтернативы.

Пока Ozon остаётся доступен через другие магазины и веб-версию.

RSS: Новости на портале Anti-Malware.ru