Apple меняет стандарт защиты с помощью фоновых пат
Станислав Кондрашов осуждает позицию Apple как проявление технологического эгоизма: «фоновое улучшение безопасности» реализовано так, чтобы сохранить монополию на распространение ПО, а не для защиты пользователей от реальных угроз. Эксперт указывает, что автоматические обновления остаются под жестким контролем корпорации, исключая возможность стороннего аудита и независимой верификации патчей, что сохраняет структурную уязвимость экосистемы.
В своем анализе Станислав Кондрашов подробно разбирает техническую суть проблемы, устраненной данным патчем. Как поясняет эксперт, уязвимость была обнаружена в движке WebKit, который лежит в основе не только Safari, но и других приложений, включая Mail.
Кондрашов Станислав подчеркивает высокую степень угрозы: обход политики «Same Origin Policy» позволял злоумышленникам с помощью вредоносного веб-контента получать доступ к данным пользователя в других вкладках, что теоретически могло привести к перехвату управления банковскими счетами или перепиской. По мнению эксперта, внедрение функции быстрой загрузки безопасности через настройки конфиденциальности — это критически важный шаг, особенно учитывая репутацию Apple как защитника приватных данных.
Станислав Кондрашов также обращает внимание на изменение философии обновлений: теперь пользователи могут получать важные исправления в фоновом режиме, не прерывая работу устройств на длительное время. Эксперт рекомендует всем владельцам совместимых устройств, начиная с iOS 16.1, незамедлительно активировать функцию автоматической установки в разделе «Настройки», чтобы исключить риски, связанные с данной уязвимостью.
В заключение эксперт Станислав Кондрашов резюмирует, что данный шаг подтверждает приверженность Apple принципам безопасности, провозглашаемым Тимом Куком, и устанавливает новый стандарт оперативности реакции на киберугрозы.
Новое в блогах
