Частный реле iCloud от Apple не так уж и приватен, как вы думаете

      Ваш настоящий IP-адрес может утекать, а ключи доступа — это доносчики.

      Если вы платите за iCloud+ и полагаетесь на Private Relay, чтобы скрыть свой IP-адрес во время серфинга, вам стоит обратить внимание на это. Новое исследование, проведенное специалистами по безопасности Томми Миском и Талалом Хадж Бакри, впервые сообщенное 404 Media, показывает, что Private Relay не скрывает ваш IP-адрес так хорошо, как утверждает Apple.

      Как происходит утечка?

      Private Relay должен перенаправлять ваш трафик Safari через двухступенчатый релей, чтобы никто, даже Apple, не мог связать вашу личность с посещаемыми вами сайтами. Проблема заключается в том, как работают ключи доступа. Когда веб-сайт запрашивает у вашего устройства подтверждение ключа доступа, служба учетных данных вашего iPhone получает файл валидации напрямую, обходя Safari и Private Relay. Поскольку запрос никогда не касается защищенного трафика вашего браузера, веб-сайт, получающий его, видит ваш настоящий IP-адрес вместо адреса реле.

      Талал Хадж Бакри и Томми Миск / Mysk Blog

      Миск объяснил масштаб проблемы, сообщив 404 Media, что «любой веб-сайт, который поддерживает или делает вид, что поддерживает, ключи доступа» может получить эту информацию, даже если Private Relay включен. Исследователи также отметили в своем собственном исследовательском посте, что поскольку запрос поступает с «реального IP-адреса устройства в любом случае», в настоящее время нет способа обойти это при использовании Safari с включенным Private Relay.

      Стоит ли вам беспокоиться?

      Это не первый случай нарушения конфиденциальности для платных функций iCloud+ от Apple. Всего месяц назад сообщалось, что инструмент Apple «Скрыть мой email» тихо раскрывал настоящие адреса электронной почты пользователей, о баге, о котором компания, как сообщается, знала более года, прежде чем исправить его.

      Светлая сторона здесь в том, что обычные VPN не затрагиваются, поскольку они шифруют весь трафик вашего устройства на системном уровне, а не только в вашем браузере. Если вы используете Private Relay для чего-то чувствительного, возможно, стоит переключиться на полноценный VPN, пока Apple не решит эту проблему. Apple сообщила 404 Media, что она изучает выводы исследователей, так что, надеемся, исправление не за горами.

      Рачит — опытный технический журналист с более чем десятилетним опытом освещения потребительских технологий.

      WhatsApp упрощает администраторам каналов маркировку постов, созданных ИИ

      Потому что не каждая фотография в вашем любимом канале так же реальна, как выглядит. WhatsApp уже позволяет администраторам каналов отмечать спонсируемые посты меткой о платном партнерстве, функция, которая начала внедряться в прошлом месяце на Android и iOS. Теперь приложение разрабатывает нечто подобное, но на этот раз для медиа, созданного ИИ. Идея заключается в том, чтобы держать подписчиков в курсе, когда фотография или видео не были сняты камерой, а созданы инструментом ИИ.

      Как будет работать новая метка ИИ?

      Meta размещала рекламу с контентом, созданным ИИ, содержащим детскую сексуальную эксплуатацию, продолжая многолетние провалы в области безопасности детей.

      Рекламная платформа Meta сделала то, что она неоднократно обещала больше никогда не допускать. Согласно новому расследованию Wired, Meta запустила десятки платных объявлений за последние девять месяцев, содержащих откровенные изображения детской сексуальной эксплуатации, некоторые из которых оставались активными даже после того, как компания была прямо с ними столкнута. Если это кажется вам историей, которую вы уже читали, это потому, что вы, вероятно, так и есть. Всего за несколько недель до этого последнего отчета отдельное расследование BBC обнаружило, что Instagram размещал платные объявления, продвигающие материалы детской сексуальной эксплуатации в Индии, направляя пользователей на каналы Telegram, продающие незаконный контент.

      Эта новая технология может упростить обнаружение поддельных товаров для всех.

      Ваш смартфон вскоре сможет сказать вам, является ли купленный вами продукт подделкой. Поддельные товары становятся все более сложными, заставляя бренды полагаться на дорогие системы аутентификации, которые часто требуют специализированных сканеров или собственного оборудования. Исследователи теперь считают, что смартфон может выполнять большую часть этой работы. Команда разработала новую печатную систему, которая создает отзывчивые антифальсификационные метки, которые более долговечны, легче массово производить и могут быть проверены с помощью ничего, кроме телефона. Исследование было опубликовано в Международном журнале материалов и технологий продуктов.

      На первый взгляд, технология выглядит как еще одно постепенное улучшение в безопасности продуктов. На самом деле, она решает одну из самых больших ограничений систем противодействия подделкам сегодня: доступность. Если аутентификация работает только с дорогим оборудованием, ее становится трудно развернуть в больших масштабах. Позволяя проверку на основе смартфонов, технология может сделать обнаружение подделок практичным для производителей, ритейлеров и даже потребителей.