Новости интернета

[24022022]

Apple предупредила пользователей в 99 странах о возможных атаках с использованием шпионского ПО
03.11.2026 [11:53]

Apple разослала владельцам своих устройств в 99 странах предупреждения о возможных атаках с использованием шпионского ПО. Власти Германии инициировали расследование по сообщениям, что целями таких атак могли оказаться чиновники, представляющие законодательную и исполнительную ветви власти страны.

Компания периодически направляет уведомления владельцам устройств, которые, по её сведениям, могли подвергнуться атакам с использованием шпионского ПО. Apple не раскрывает, кто может стоять за этими действиями и не подтверждает фактов взлома конкретных устройств, но настоятельно рекомендует получателям отнестись к предупреждению со всей серьёзностью и обратиться за помощью к специалистам.

Немецкие законодатели и правительственные чиновники начали получать уведомления от Apple в минувший четверг, 29 октября. В связи с этим Федеральное управление по информационной безопасности (BSI) Германии в выходные выпустило срочное предупреждение. Ведомство посоветовало получателям «исходить из того, что их устройства больше не являются безопасными». В правительстве страны заявили, что «относятся к этому инциденту и предупреждению со всей серьёзностью» и «прилагают максимум усилий, чтобы выяснить обстоятельства произошедшего».

Представитель правительства страны отказался уточнить, был ли среди пострадавших глава государства. Известно, что в ходе атак использовалась атака класса zero-click — такой эксплойт позволяет взламывать устройство без каких-либо действий со стороны пользователя. Уведомления получили не только в Германии — о нём сообщил, в частности, кинорежиссер из Бейрута Радван Мортада (Radwan Mortada). По сведениям последнего, в последней серии предупреждение получили владельцы устройств Apple в 99 странах. Он, по его словам, уже становился целью атаки с использованием шпионского ПО Pegasus в 2017 и 2021 годах. Кто стоит за инцидентом, установить не удалось.

[24022022]

Apple ограничит доступ детей к дейтинговым приложениям и романтическим ИИ-ботам
03.11.2026 [18:37]

Apple установит минимальный возрастной рейтинг 18+ для приложений знакомств и виртуальных собеседников, поддерживающих романтическое или КЕКСуальное общение. С 16 ноября разработчикам придется раскрывать сведения о таких функциях при заполнении анкеты возрастной классификации в App Store Connect.

Компания сообщила, что в анкете появятся два новых пункта. Первый касается возможности знакомиться и устанавливать отношения с другими людьми или виртуальными персонажами. Второй связан с передачей пользователями своего реального местоположения другим людям или группам.

Приложения с функциями знакомств и романтического общения получат рейтинг не ниже 18+ независимо от установленных ранее возрастных ограничений. Новое правило затронет не только обычные сервисы знакомств, но и ИИ-компаньонов, способных поддерживать разговоры на романтические или КЕКСуальные темы.

Спойлер   :

Для программ с передачей геолокации требования будут зависеть от страны. Apple не планирует автоматически присваивать всем таким приложениям рейтинг 18+, поскольку местные законы предусматривают разные ограничения.

Например, в Бразилии приложения, позволяющие делиться местоположением, должны иметь возрастной рейтинг не ниже 16+. Для сервисов знакомств и виртуальных отношений установлен порог 18+. Если разработчик считает, что его продукт предназначен для более молодой аудитории, он сможет обратиться за отдельной классификацией в бразильское Министерство юстиции и общественной безопасности.

В качестве примера Apple приводит семейные приложения, с помощью которых родители отслеживают местоположение детей. Для таких программ предусмотрена возможность получить более низкий возрастной рейтинг после рассмотрения заявки местным регулятором.

Новые сведения потребуется указывать при отправке обновлений приложений или изменении возрастной категории. Разработчикам уже опубликованных программ необходимо заполнить дополнительные поля до 12 января 2027 года.

Ранее Apple запустила средства проверки возраста в App Store в нескольких странах, включая Австралию, Бразилию и Сингапур. Для загрузки приложений с рейтингом 18+ пользователям этих стран необходимо подтверждать совершеннолетие. Разработчикам также предоставили API Declared Age Range, позволяющий получать сведения о возрастной категории пользователя.

[24022022]

Хакеры взламывали Android-смартфоны через дыры в Chrome и графике Snapdragon
05.11.2026 [15:30]

Специалисты по кибербезопасности из Sekoia раскрыли кампанию, направленную на пользователей Android-смартфонов и iPhone, в ходе которой злоумышленники использовали взломанные или поддельные сайты. В случае с Android жертве было достаточно просто открыть заражённую страницу в устаревшей версии Chrome.

Атака на устройства под Android проходила в несколько этапов. Сначала эксплуатировалась уязвимость в Chrome за номером CVE-2026-3910 — она позволяет выполнять внутри браузера произвольный код. Затем подключалась уязвимость CVE-2025-27038 в драйвере графического процессора Qualcomm Adreno, которая позволяет выйти за пределы песочницы в Chrome и открыть более глубокий доступ к системе смартфона. Таким образом, атаке подвергались устройства, работающие на чипах Qualcomm Snapdragon.

Атака затрагивала версии Chrome со 139 до 145 (за исключением 143, но причины этого не уточняются). Скомпрометировав устройство, злоумышленники устанавливали на него вредонос AndroSnitch. Он похищает из Chrome файлы cookie, сохранённые учётные данные и историю посещений; кроме того, хакеры перехватывали файл конфигурации Wi-Fi с паролями от сетей, которыми пользовалась жертва. Примечательно, что эксплойт для Android был запрограммирован на прекращение работы при обнаружении смартфона Samsung Galaxy S25 Ultra.

Злоумышленники использовали несколько способов доставки вредоносного кода: его внедрение на легитимные сайты, создание поддельных копий существующих ресурсов, а также скомпрометированный сервис веб-аналитики, которым пользовались несколько тысяч сайтов. Размещённый на заражённых страницах скрипт анализировал устройство каждого посетителя, после чего подбирал и запускал соответствующий эксплойт. Кампанию связали с группировкой APT29; среди её целей значились официальные лица, а не рядовые пользователи. Целями были и владельцы iPhone: одна из цепочек эксплойтов позволяла похищать файлы cookie в версиях iOS от 16 до 17.4 — эксплойт DarkSword обеспечивал доступ к сообщениям, фотографиям и паролям на устройствах с iOS 18.5.

Использованные в этой кампании уязвимости были устранены ещё до начала атак — важно установить актуальную версию браузера Chrome — новее 145. Рекомендуется также установить последнее обновление безопасности для смартфона — об устранении уязвимости в драйвере Qualcomm Adreno компания Google отчиталась ещё в августе минувшего года.