Apple отзывает сертификаты у российских DLP-разработчиков

Apple отозвала у российских разработчиков корпоративных систем предотвращения утечек данных (DLP) сертификаты, подтверждающие подлинность программ на macOS. Без них компании не смогут обновлять и распространять своё ПО: система будет считать его недоверенным. Проблема проявилась осенью 2025 года.

Цифровые сертификаты Apple позволяют macOS доверять приложениям и обеспечивают их установку и обновления. После их отзыва DLP-системы теряют возможность перехватывать обращения к файлам, сетевым интерфейсам и устройствам, что фактически делает невозможным выпуск новых версий.

Эксперты связывают решение Apple либо с политикой ужесточения в отношении российских компаний, либо с бюрократическими процедурами. Уже установленные агенты сохранят работу, но без обновлений корпоративные сети остаются уязвимыми.

#Apple #macOS #DLP
@SecLabNews

🍎 Apple блокирует аккаунты российских депутатов-«санкционников»

Блокировки Apple ID, о которых сообщали ещё в феврале, добрались до депутатов Госдумы под санкциями США. Трое парламентариев рассказали о проблемах: кто-то наткнулся на блокировку при оплате подписки, кто-то получил уведомление без видимого повода. Публично признавать это готовы единицы - большинство предпочитает анонимность.

Те, кого блокировки не затронули, комментируют охотнее. Депутат Роза Чемерис («Новые люди») заявила, что аккаунтов Apple у неё нет вовсе. Виталий Милонов («Единая Россия») при журналисте оплатил покупку и получил чек - и заодно раскритиковал сам смартфон. Единственный политик, открыто признавший блокировку, - сенатор Дмитрий Рогозин: ещё 11 февраля он написал в Telegram о письме Apple «на старую заброшенную почту» и назвал технику компании «шпионским оборудованием».

Эксперты указывают, что Apple технически почти не способна получить паспортные данные через российских операторов — а значит, неизбежны ошибки и блокировки тёзок. Аналитики также называют сам подход спорным: даже в случае Ирана до блокировок аккаунтов дело не доходило. В качестве обходного пути называют регистрацию нового аккаунта с привязкой к другой стране. Итог для подсанкционного пользователя прост: либо смена аккаунта, либо отказ от техники Apple.

#Apple #Санкции #Госдума

SecurityLab в Telegram | MAX | Поддержите нас «бустами»

Apple назвала причину удаления «Макса» из App Store

Apple объяснила удаление мессенджера «Макс» из App Store санкциями. В компании заявили, что соблюдают законы стран, где работает, но не уточнили, какие именно ограничения стали причиной.

Приложение исчезло из магазина 3 июня. Уже установленный «Макс» продолжит работать, сообщения будут доставляться, а основные функции останутся доступны. Проблема затронет уведомления: владельцы iPhone могут их не получать.

В «Максе» советуют периодически открывать приложение вручную, чтобы не пропустить сообщения. В других магазинах приложений мессенджер доступен. Минцифры пообещало заняться вопросом, а Максут Шадаев заявил, что с сервисом «все будет хорошо».

#Макс #Apple #AppStore
@SecLabNews

Apple дали две недели: ФАС требует изменить настройки iPhone в России

ФАС выдала Apple предупреждение из-за того, как на iPhone и iPad устроен доступ к поиску и российским приложениям. По версии службы, пользователь получает устройство, где по умолчанию уже стоит иностранная поисковая система, а российский поиск приходится искать и включать вручную.

Для антимонопольного ведомства это не мелкая настройка в меню, а вопрос конкуренции. Если один сервис встроен сразу, а другим нужно пробиваться через настройки, разработчики оказываются в неравных условиях, а покупатель фактически получает меньше выбора. Отдельная претензия касается предустановки российского ПО, включая национальный мессенджер и отечественный магазин приложений.

Apple должна выполнить предупреждение до 15 июля 2026 года. Если компания не исправит ситуацию, ФАС может возбудить антимонопольное дело. Предварительная оценка штрафа звучит внушительно: до 4 млрд рублей. И российский спор здесь не одинокий: претензии к правилам Apple сейчас рассматривают антимонопольные органы и в других странах.

#Apple #ФАС #iPhone
@SecLabNews

Хитрый план Apple провалился: ФАС заводит официальное дело

Федеральная антимонопольная служба возбудила дело против Apple. Поводом стало неполное исполнение июльского предупреждения ведомства. Служба требовала устранить дискриминационные условия для российских поисковых систем и программ.

Корпорация добавила возможность предустановки российской поисковой системы в обновлении от 27 июля. При этом требование установить на устройства с iOS национальный мессенджер и отечественный магазин приложений компания проигнорировала. Срок выполнения истек еще 15 июля.

За нарушение Закона о защите конкуренции Apple грозит административный штраф в размере до 4 миллиардов рублей. При этом аналогичные заявления потребителей и разработчиков о дискриминационных действиях компании сейчас рассматривают антимонопольные органы других стран, в том числе БРИКС.

#Apple #ФАС #ITновости
@SecLabNews

Linux притворился устройством Apple и получил доступ к Find My

Apple официально не дает Linux доступ к геопозиции людей в Find My, но 22-летний исследователь Zerotistic нашел способ обойти платформенное ограничение. Меньше чем за неделю он зарегистрировал Linux-компьютер в инфраструктуре Apple как совместимое устройство и получил координаты человека, который заранее разрешил владельцу Apple Account видеть свое местоположение.

Просто войти в Apple Account оказалось недостаточно. Linux пришлось провести через внутреннюю систему регистрации устройств Apple, получить сертификаты IDS и APNs, заявить поддержку сервисов Find My и зарегистрировать ключи для защищенного обмена. После этого серверы Apple признали самодельный клиент устройством, способным принимать сообщения Find My. Затем исследователь запросил ключ уже действующего обмена геопозицией и через SearchParty получил зашифрованные координаты, которые расшифровал прямо на Linux.

Следить таким способом за кем угодно нельзя. Linux видит только людей, которые раньше сами поделились геопозицией с владельцем учетной записи. Зато эксперимент наглядно показал, что Find My People технически вполне способен работать за пределами экосистемы Apple. Linux здесь мешала не неспособность обработать данные, а необходимость убедить серверы Apple признать компьютер подходящим устройством.

#Apple #FindMy #Linux
@SecLabNews