Инженеры из Индии взломали ограничения Apple для слуховых устройств
🎯 Трое энтузиастов из Индии нашли способ обойти региональные ограничения Apple для использования AirPods Pro 2 в качестве слуховых аппаратов. Их мотивацией стало желание помочь своим бабушкам получить доступ к этой важной функции.
⚙️ Исследователи создали клетку Фарадея из картонной коробки и алюминиевой фольги, установленной на микроволновой печи. Эта конструкция позволила блокировать Wi-Fi сигналы и обходить географические ограничения Apple.
🤝 Успех проекта привлек внимание десятков людей, нуждающихся в подобном решении. Исследователи продолжают совершенствовать свое изобретение, разрабатывая более надежную версию клетки Фарадея.
#технологии #Apple #AirPods #инновации
@SecLabNews
#технологии #Apple #AirPods #инновации
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Микроволновка против Apple: как индийские разработчики перехитрили геоблокировку
Самодельная клетка Фарадея помогла обмануть геолокацию iOS.
👍74🤣13❤7👀7💯2⚡1👎1🔥1🖕1🙊1
App Store под давлением: Apple убирает приложения по требованию закона
💻 Apple удаляет из российского App Store приложения VPN и СМИ, ссылаясь на необходимость соблюдения местного законодательства. Компания объяснила, что невыполнение законных требований ставит под угрозу работу магазина в стране.
📡 По данным СМИ, представитель Apple заявил, что американское правительство поощряет компании предоставлять россиянам доступ к услугам связи. Такой подход рассматривают как поддержку демократических принципов и обеспечение свободы доступа к информации.
📲 В июле Роскомнадзор сообщил об удалении 25 приложений VPN-сервисов из App Store по его требованию. Несмотря на ограничения, позиции Apple на российском рынке укрепляются – продажи iPhone выросли на 39%, достигнув 1,3 млн устройств за 10 месяцев 2024 года.
#vpn #apple #интернет #технологии
@SecLabNews
📡 По данным СМИ, представитель Apple заявил, что американское правительство поощряет компании предоставлять россиянам доступ к услугам связи. Такой подход рассматривают как поддержку демократических принципов и обеспечение свободы доступа к информации.
#vpn #apple #интернет #технологии
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Российские пользователи теряют доступ к VPN через App Store
Apple объяснила массовое удаление приложений.
🤬40🤡25
Forwarded from 0day Alert
Угроза для iPhone: Apple выпустила экстренное обновление
⚠️ Apple выпустила внеплановое обновление безопасности для iOS и iPadOS, закрывающее уязвимость CVE-2025-24200. Эта ошибка позволяет злоумышленникам отключать режим ограниченного доступа USB на заблокированных устройствах, делая их уязвимыми для атак.
🔒 Уязвимость требует физического доступа к устройству и обходит защиту, представленную в iOS 11.4.1. Режим ограниченного доступа USB предотвращает передачу данных через USB, если устройство не разблокировано в течение последнего часа.
🛠 Apple улучшила управление состоянием системы для устранения уязвимости. Исследователь Билл Марчак из The Citizen Lab сообщил об ошибке, которая могла использоваться в сложных целевых атаках.
#iOS #кибербезопасность #Apple #уязвимость
@ZerodayAlert
⚠️ Apple выпустила внеплановое обновление безопасности для iOS и iPadOS, закрывающее уязвимость CVE-2025-24200. Эта ошибка позволяет злоумышленникам отключать режим ограниченного доступа USB на заблокированных устройствах, делая их уязвимыми для атак.
🔒 Уязвимость требует физического доступа к устройству и обходит защиту, представленную в iOS 11.4.1. Режим ограниченного доступа USB предотвращает передачу данных через USB, если устройство не разблокировано в течение последнего часа.
🛠 Apple улучшила управление состоянием системы для устранения уязвимости. Исследователь Билл Марчак из The Citizen Lab сообщил об ошибке, которая могла использоваться в сложных целевых атаках.
#iOS #кибербезопасность #Apple #уязвимость
@ZerodayAlert
SecurityLab.ru
iOS под угрозой: Apple выпустила срочное обновление безопасности
0day-баг в системе авторизации поставил под угрозу миллионы iPhone и iPad.
🤡24
Forwarded from 0day Alert
Критическая уязвимость в WebKit затрагивает миллионы пользователей Apple
🚨 Apple выпустила экстренные обновления безопасности для устранения критической уязвимости CVE-2025-24201 в движке WebKit. Эта Zero-Day уязвимость уже активно использовалась в сложных целевых атаках против отдельных пользователей.
🌐 Проблема связана с ошибкой выхода за границы массива в WebKit, что позволяет злоумышленникам обходить песочницу при открытии специального веб-контента. Движок WebKit используется не только в Safari, но и во множестве других приложений на платформах macOS, iOS, Linux и Windows.
📱 В зоне риска оказались как новые, так и старые устройства Apple, включая iPhone XS и новее, iPad Pro, iPad Air, Mac и Vision Pro. Компания выпустила исправления в iOS 18.3.2, iPadOS 18.3.2, macOS Sequoia 15.3.2, visionOS 2.3.2 и Safari 18.3.1, настоятельно рекомендуя установить их немедленно.
#WebKit #уязвимости #Apple #zeroday
@ZerodayAlert
🚨 Apple выпустила экстренные обновления безопасности для устранения критической уязвимости CVE-2025-24201 в движке WebKit. Эта Zero-Day уязвимость уже активно использовалась в сложных целевых атаках против отдельных пользователей.
🌐 Проблема связана с ошибкой выхода за границы массива в WebKit, что позволяет злоумышленникам обходить песочницу при открытии специального веб-контента. Движок WebKit используется не только в Safari, но и во множестве других приложений на платформах macOS, iOS, Linux и Windows.
📱 В зоне риска оказались как новые, так и старые устройства Apple, включая iPhone XS и новее, iPad Pro, iPad Air, Mac и Vision Pro. Компания выпустила исправления в iOS 18.3.2, iPadOS 18.3.2, macOS Sequoia 15.3.2, visionOS 2.3.2 и Safari 18.3.1, настоятельно рекомендуя установить их немедленно.
#WebKit #уязвимости #Apple #zeroday
@ZerodayAlert
SecurityLab.ru
WebKit взломан: масштабная Zero Day затронула всю экосистему Apple
Apple предупреждает о сложных атаках на пользователей.
1
#Apple #Конфиденциальность #Шифрование #Суд
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Власти против шифрования Apple: громкий судебный процесс за закрытыми дверями
Яблочный гигант всеми силами отстаивает приватность британцев.
👏25🤡12👀11🔥5👻2🆒2
🧑⚖️ Британское правительство пыталось засекретить приказ Apple о доступе к зашифрованным данным, но проиграло в суде.
📂 Теперь часть слушаний по делу о принудительном бэкдоре Apple пройдёт публично — впервые официально признано его существование.
📵 После утечки и давления властей Apple отключила шифрование iCloud для британских пользователей.
#кибербезопасность #Apple #приватность #национальнаябезопасность
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Битва за iCloud: как Британия пыталась вскрыть данные Apple
Apple сопротивляется давлению, ссылаясь на приватность пользователей.
👏28😱6👌6⚡2🤣2❤1😁1💯1👀1
История с требованием Лондона врезать в iPhone «чёрный ход» для спецслужб подошла к неожиданному финалу. После месяцев переговоров и визита Кира Стармера в Вашингтон Британия сняла претензии: универсальный механизм скрытого доступа к данным американских пользователей создавать не будут.
Ключевым аргументом стали опасения США: подобный инструмент подорвал бы доверие к цифровой безопасности и мог бы оказаться в руках преступных группировок или авторитарных режимов. Apple ещё в феврале отключила в Британии функцию Advanced Data Protection, а затем обжаловала предписание в Investigatory Powers Tribunal.
Американские власти параллельно проверяли действия Лондона на соответствие соглашению CLOUD Act, а конгрессмены предупреждали: если однажды будет создан универсальный ключ, его рано или поздно найдут и используют злоумышленники.
#Apple #шифрование #CLOUDAct
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
«Бэкдор для всех» в iPhone едва не стал реальностью. Власти передумали в последний момент
Приватность пользователей оказалась важнее государственных требований.
3💯114🔥90😁14
Каждый месяц — новый баг. На этот раз пробили ImageIO, фреймворк, который занимается обработкой картинок. Уязвимость CVE-2025-43300 позволяла записывать данные за пределы памяти, что открывает дорогу к произвольному коду.
Apple прямо указывает на использование уязвимости в "крайне изощрённых атаках против отдельных пользователей". Такая формулировка обычно означает целевые операции с использованием дорогостоящих инструментов, а не массовые кампании. ImageIO — критический компонент, отвечающий за обработку изображений во всей системе, что делает способ атаки особенно эффективным.
Семь нулевых дней за год — это много даже для Apple. В гонке "разработчик против эксплойтов" компания всё чаще играет в догонялки. Вывод банален, но жизненно важен: обновляться сразу, а не "потом".
#Apple, #ZeroDay, #Безопасность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Седьмой Zero-Day в 2025: Apple признала, что ваш iPhone мог взломать мем
Вы смотрите фото, а в это время iPhone уже взломан.
1💯120🔥90🤡6
Apple выступила с громким заявлением: хватит пользоваться Google Chrome! Компания призывает переходить на Safari, утверждая, что только их браузер по-настоящему защищает приватность. Это прямой вызов самому популярному браузеру в мире.
Apple опубликовала сравнительную таблицу, где Safari показан как надёжный защитник, а Chrome — как беспомощный. В отличие от конкурента, Safari, по заявлению Apple, блокирует трекеры и скрывает IP. Особенно подчёркивается, что Safari борется даже с цифровыми «отпечатками» — технологией скрытого слежения, которую использует Google.
В новой iOS 26 Apple сделала ещё один шаг: включила по умолчанию функцию Advanced Tracking and Fingerprinting Protection. Эта технология затрудняет создание уникального профиля пользователя и делает ваш цифровой след невидимым. Apple явно даёт понять, что выбор браузера — это вопрос вашей безопасности.
#Apple #GoogleChrome #Приватность
@SecLabnews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Apple: «Мы не навязываем, мы просто объясняем, что Chrome — зло»
Safari объявлен единственным надёжным вариантом для приватности.
1🔥104💯59😁35🤡30
Минцифры поддержало позицию Федеральной антимонопольной службы, потребовавшей от Apple обеспечить возможность использования российских поисковиков по умолчанию на устройствах под управлением iOS. Глава ведомства Максут Шадаев заявил, что в случае неисполнения этого требования необходимо вводить жёсткую ответственность и добавил, что ранее Google исполнил аналогичное требование российских регуляторов.
Ранее ФАС направила Apple письмо, в котором указано, что компания не обеспечила неопределённому кругу потребителей на территории Российской Федерации возможность использования без дополнительных настроек на устройствах под управлением iOS поисковой системы, страной происхождения которой является Россия или другие государства — члены ЕАЭС.
Apple должна сообщить в антимонопольную службу о результатах рассмотрения письма и предпринятых мерах не позднее 31 октября 2025 года. По мнению ФАС, такие действия ставят отечественные поисковые системы в неравные условия и могут ущемлять интересы потребителей.
#Минцифры #ФАС #Apple
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Минцифры поддержало ФАС и пригрозило американской корпорации "жесткой ответственностью" за отказ дать россиянам выбор поисковика…
ФАС дала Apple меньше двух недель на исправление ситуации с поисковиком.
🔥80💯53
RuStore представил технологию Bridge, которая позволяет ставить заблокированные российские приложения на iOS. Это не полноценный магазин, а скорее «мост» между двумя операционными системами, работающий в обход App Store.
Механизм, прямо скажем, не для всех. Нужен Android-смартфон с RuStore Bridge, специальный кабель и сам iPhone. Android в этой связке выступает как «передатчик», который по проводу доставляет нужное приложение на iOS-устройство.
Пока это выглядит как временное и довольно сложное решение для тех, кому критически не хватает удаленных из App Store программ. Это не джейлбрейк и не взлом, а точечная установка. Но сам факт интересен — легальных способов обхода ограничений Apple до этого почти не было.
#RuStore, #iPhone, #Apple @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
iPhone + Android + два кабеля = российские приложения. RuStore Bridge обходит App Store через проводное подключение — легально…
Российский магазин предлагает обходной способ доставки софта на iOS через второе устройство.
Apple отзывает сертификаты у российских DLP-разработчиков
Apple отозвала у российских разработчиков корпоративных систем предотвращения утечек данных (DLP) сертификаты, подтверждающие подлинность программ на macOS. Без них компании не смогут обновлять и распространять своё ПО: система будет считать его недоверенным. Проблема проявилась осенью 2025 года.
Цифровые сертификаты Apple позволяют macOS доверять приложениям и обеспечивают их установку и обновления. После их отзыва DLP-системы теряют возможность перехватывать обращения к файлам, сетевым интерфейсам и устройствам, что фактически делает невозможным выпуск новых версий.
Эксперты связывают решение Apple либо с политикой ужесточения в отношении российских компаний, либо с бюрократическими процедурами. Уже установленные агенты сохранят работу, но без обновлений корпоративные сети остаются уязвимыми.
#Apple #macOS #DLP
@SecLabNews
Apple отозвала у российских разработчиков корпоративных систем предотвращения утечек данных (DLP) сертификаты, подтверждающие подлинность программ на macOS. Без них компании не смогут обновлять и распространять своё ПО: система будет считать его недоверенным. Проблема проявилась осенью 2025 года.
Цифровые сертификаты Apple позволяют macOS доверять приложениям и обеспечивают их установку и обновления. После их отзыва DLP-системы теряют возможность перехватывать обращения к файлам, сетевым интерфейсам и устройствам, что фактически делает невозможным выпуск новых версий.
Эксперты связывают решение Apple либо с политикой ужесточения в отношении российских компаний, либо с бюрократическими процедурами. Уже установленные агенты сохранят работу, но без обновлений корпоративные сети остаются уязвимыми.
#Apple #macOS #DLP
@SecLabNews
SecurityLab.ru
Теперь утекать можно. Apple заблокировала обновления российских DLP-систем
Банковские приложения были только началом.
🤬56
Власти Великобритании призывают Apple и Google внедрить блокировку откровенного контента на уровне операционных систем для защиты несовершеннолетних. По задумке МВД, алгоритмы должны по умолчанию скрывать изображения обнаженной натуры до тех пор, пока пользователь не подтвердит совершеннолетие с помощью биометрии или документов.
Новые правила могут коснуться не только смартфонов, но и настольных компьютеров для обеспечения комплексной безопасности в сети. Для осужденных за преступления сексуального характера против детей такие фильтры предлагают сделать обязательными и постоянными.
Несмотря на решимость правительства, эксперты предупреждают о возможных угрозах приватности и рисках обхода ограничений через технические уловки. Инициатива дополнит действующий закон о безопасности в интернете и станет частью масштабной стратегии по защите женщин и детей.
#Apple #Google #Цензура
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Детектор наготы в каждом iPhone: власти требуют блокировать «голые» фото на уровне системы
Британия хочет заставить Apple и Google блокировать обнажёнку на смартфонах по умолчанию.
🤬83😁30❤11👏8
Apple и Google заработали $117 млн на приложениях, «раздевающих» людей с помощью ИИ. Исследователи из Tech Transparency Project обнаружили в App Store и Google Play 102 таких сервиса, которые суммарно скачали 705 млн раз. Оказалось, что корпорации не просто игнорируют собственные запреты, но и получают прямую прибыль от инструментов для создания дипфейк-порно без согласия пользователей.
Многие приложения имели возрастной ценз 9+, делая инструменты для генерации откровенных фото доступными детям. Эксперты отмечают, что нашумевший бот Grok — лишь малая часть проблемы. В тени остаются десятки программ, способных выдавать еще более реалистичный и опасный контент, просто они менее заметны широкой аудитории.
Помимо этических рисков, на кону национальная безопасность. Связь части разработчиков с Китаем означает, что интимные фото публичных лиц и граждан США могут попадать в распоряжение иностранных властей. Google уже начал удалять сомнительный софт после запросов СМИ, в то время как Apple пока воздерживается от комментариев.
#Apple #Google #ИИ
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Деньги не пахнут. Apple и Google зарабатывали на приложениях для «раздевания» женщин
Исследователи нашли в приложениях более 100 сервисов, «раздевающих» людей на фото.
😁69🔥11👀6🤬5
🍎 Apple блокирует аккаунты российских депутатов-«санкционников»
Блокировки Apple ID, о которых сообщали ещё в феврале, добрались до депутатов Госдумы под санкциями США. Трое парламентариев рассказали о проблемах: кто-то наткнулся на блокировку при оплате подписки, кто-то получил уведомление без видимого повода. Публично признавать это готовы единицы - большинство предпочитает анонимность.
Те, кого блокировки не затронули, комментируют охотнее. Депутат Роза Чемерис («Новые люди») заявила, что аккаунтов Apple у неё нет вовсе. Виталий Милонов («Единая Россия») при журналисте оплатил покупку и получил чек - и заодно раскритиковал сам смартфон. Единственный политик, открыто признавший блокировку, - сенатор Дмитрий Рогозин: ещё 11 февраля он написал в Telegram о письме Apple «на старую заброшенную почту» и назвал технику компании «шпионским оборудованием».
Эксперты указывают, что Apple технически почти не способна получить паспортные данные через российских операторов — а значит, неизбежны ошибки и блокировки тёзок. Аналитики также называют сам подход спорным: даже в случае Ирана до блокировок аккаунтов дело не доходило. В качестве обходного пути называют регистрацию нового аккаунта с привязкой к другой стране. Итог для подсанкционного пользователя прост: либо смена аккаунта, либо отказ от техники Apple.
#Apple #Санкции #Госдума
SecurityLab в Telegram | MAX | Поддержите нас «бустами»
Блокировки Apple ID, о которых сообщали ещё в феврале, добрались до депутатов Госдумы под санкциями США. Трое парламентариев рассказали о проблемах: кто-то наткнулся на блокировку при оплате подписки, кто-то получил уведомление без видимого повода. Публично признавать это готовы единицы - большинство предпочитает анонимность.
Те, кого блокировки не затронули, комментируют охотнее. Депутат Роза Чемерис («Новые люди») заявила, что аккаунтов Apple у неё нет вовсе. Виталий Милонов («Единая Россия») при журналисте оплатил покупку и получил чек - и заодно раскритиковал сам смартфон. Единственный политик, открыто признавший блокировку, - сенатор Дмитрий Рогозин: ещё 11 февраля он написал в Telegram о письме Apple «на старую заброшенную почту» и назвал технику компании «шпионским оборудованием».
Эксперты указывают, что Apple технически почти не способна получить паспортные данные через российских операторов — а значит, неизбежны ошибки и блокировки тёзок. Аналитики также называют сам подход спорным: даже в случае Ирана до блокировок аккаунтов дело не доходило. В качестве обходного пути называют регистрацию нового аккаунта с привязкой к другой стране. Итог для подсанкционного пользователя прост: либо смена аккаунта, либо отказ от техники Apple.
#Apple #Санкции #Госдума
SecurityLab в Telegram | MAX | Поддержите нас «бустами»
2😁140
This media is not supported in your browser
VIEW IN TELEGRAM
Мессенджер MAX сообщил, что приложение стало недоступно в App Store, и запросил объяснения у Apple. На Android мессенджер продолжает жить через RuStore, Google Play и магазины производителей, но владельцы iPhone получили классический урок закрытой экосистемы: нет приложения в App Store, нет нормальной установки.
История ложится на нервный фон вокруг Apple в России. ФСБ недавно заявила о масштабной операции иностранных спецслужб против iPhone российских чиновников, включая риск заражения через «невидимое» сообщение в iMessage. Вокруг экосистемы Apple сгущаются тучи, а MAX оказался в центре конфликта между российской обязательной предустановкой и чужой витриной приложений.
#MAX, #Apple, #AppStore @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥174