Apple выпустила iOS 14.8 для всех желающих. Это важное системное обновление, которое устраняет уязвимость, позволяющую вирусу Pegasus следить за журналистами и правозащитниками, взламывать устройства через iMessage.

Глава отдела разработки и безопасности Apple Иван Крстич заверил, что угрозы для большинства пользователей больше нет:

Атаки, подобные описанным, очень сложны, стоят миллионов долларов, часто имеют короткий срок хранения и используются против конкретных людей.

Эксперты из лаборатории Citizen Lab также подтвердили эту информацию.

Вирус Pegasus разработала израильская компания NSO Group. Он предназначался для слежки за преступниками и террористами, однако власти некоторых стран использовали Pegasus для массовой слежки за политиками, правозащитниками и журналистами. 

Apple сообщила, что iOS 15 выйдет 20 сентября (следующий понедельник).

Вместе с ней выйдут iPadOS 15, watchOS 8 и tvOS 15.

Ждем апдейты после 20:00 по московскому времени. 

Сервис OnlyFans выпустил первое приложение OFTV для iOS и Android. В нем нет обнаженных фото и видео.

Компания решила сосредоточиться на полезных видео. В приложении представлено более 800 роликов от фитнес-инструкторов, поваров и подкастеров.

Также есть рубрика Unlocked, в которой выходят интервью с самыми популярными моделями OnlyFans.

Компания отмечает, что контент для взрослых в приложении никогда не появится, потому что в таком случае его сразу удалят за нарушение правил App Store и Google Play.

Все видео в OFTV пока что доступны бесплатно. В приложении нет рекламы и подписок. 

Google анонсировала новый бюджетный смартфон Pixel 5a. Он получил ряд существенных изменений.

Для начала, компания увеличила диагональ экрана с 6,2 дюйма до 6,34 дюйма. Это все еще OLED 1080p со стандартной частотой обновления 60 Гц.

Pixel 5a стал первым смартфоном со стандартом защиты от воды IP67 (выдерживает погружение в воду на глубине до 5 метров в течение 30 минут). Батарею увеличили с 3885 мАч до 4680 мАч. Компания утверждает, что смартфон проработает целый день без зарядки или два дня в режиме Extreme Battery Saver.

Новинка получила Snapdragon 765G с 6 ГБ оперативной и 128 ГБ встроенной памяти, как в прошлой модели. Остальные характеристики остались тоже теми же: алюминиевый корпус, 12,2-мегапиксельная основная и 16-мегапиксельная сверхширокоугольная задняя камеры, а также 8-мегапиксельная селфи-камера.

Стоит Google Pixel 5a всего $449 или около 33 тыс. рублей. Традиционно для новых устройств, в комплекте с гаджетом нет зарядки, только кабель. 

С релизом iOS 15 beta 6 Apple объявила о том, что анонсированная летом функция SharePlay не появится с релизом iOS 15.

Она добавится в более поздних обновлениях операционной системы. Вероятно, в iOS 15.1. То же касается и tvOS 15, macOS Monterey и iPadOS 15.

SharePlay позволяет совместно прослушивать музыку или смотреть фильмы во время разговора по FaceTime. 

На этой неделе стало известно, что правительства некоторых стран прибегали к использованию шпионского ПО Pegasus для слежки за оппозиционными журналистами. Оказывается, даже iPhone имеют уязвимость перед ним, в силу наличия уязвимости нулевого дня в iMessage.

После установки Pegasus даёт возможность получить удалённый доступ к смс-сообщениям, электронной почте и медиаконтенту.

Представители правозащитной организации Amnesty опубликовали в свободный доступ утилиту для проверки iPhone и Android-смартфонов на признак наличия вируса-шпиона.

Обычно Pegasus распространяют через сообщения с заражёнными ссылками. В утилиту загружена база данных доменов, которые используются при работе эксплойта. Если будет обнаружен хотя бы один из них — утилита даст об этом знать.

Однако решение, что делать дальше с устройством – остаётся за владельцем.

Сканирование происходит путём анализа резервной копии девайса или полного дампа операционной системы.

Загрузить утилиту можно с GitHub. Ознакомиться с подробной инструкцией, как с ней работать — здесь. 

Apple зарегистрировала новый патент, в котором описывается датчик для Apple Watch, позволяющий измерить количество воды в организме.

По данным Apple, «традиционные методы отслеживания гидратации, как правило, инвазивны, дороги или ненадежны». Это относится к существующим методам определения гидратации, таким как одноразовые испытания образцов жидкости.

В решении купертиновцев датчик состоит из неинвазивных электродов, которые прилегают к коже. Он определяет электрические свойства пота владельцев смарт-часов. Электрические свойства, такие как электрическая проводимость, могут представлять собой концентрацию электролитов — это и есть показатель концентрации воды.

Например, высокий уровень электрической проводимости пота может свидетельствовать о высокой концентрации электролитов и низком уровне гидратации. В качестве дополнительного примера низкий уровень электрической проводимости пота может свидетельствовать о низкой концентрации электролитов и высоком уровне гидратации.

— выдержка из патентной заявки

Пока это лишь патент. И неизвестно, доберётся ли разработка до релиза. 

Вирус-шпион Pegasus, который используют для слежки за некоторыми журналистами, не представляет опасности для большинства владельцев iPhone. Об этом Washington Post сообщил глава по инженерной безопасности Apple Иван Крстич.

По словам Крстича, подобные вирусы очень сложные, их разработка стоит миллионы долларов и нацелены они на конкретных людей.

Apple безоговорочно осуждает кибератаки на журналистов, правозащитников и других людей, стремящихся сделать мир лучше. На протяжении более десяти лет компания Apple лидирует в области инноваций в сфере безопасности, и, как результат, исследователи безопасности признают iPhone самым безопасным и защищенным потребительским мобильным устройством на рынке.

Атаки, подобные описанной, очень сложны, их разработка обходится в миллионы долларов, часто имеют короткий срок службы и используются для нападения на конкретных людей. Хотя это означает, что они не представляют угрозы для подавляющего большинства наших пользователей, мы продолжаем неустанно работать над защитой всех наших клиентов и постоянно добавляем новые средства защиты для их устройств и данных.

— Иван Крстич, глава по инженерной безопасности Apple

Pegasus позволяет злоумышленникам получить доступ к электронной почте, сообщениям и фото на iPhone. Для установки эксплойта используется уязвимость в iMessage на iOS 14.6. 

Пользователь Reddit Асухариет Игвар утверждает, что обнаружил в iOS 14.3 алгоритм NeuralHash, который будет использоваться в iOS 15 для сканирования фото и поиска изображений с жестоким обращением с детьми.

Игвар извлек NeuralHash, который был замаскирован в файлах системы. После его изучения он перенес код на Python и разместил в свободном доступе на GitHub. Любой желающий  может запустить алгоритм на Mac и Linux.

По словам разработчика, детали NeuralHash, которые описаны в документе Apple, совпадают с тем, что он обнаружил в iOS 14.3.

В тему: Бояться не надо? Разбираем, как Apple будет сканировать ваши фото на айфоне, искать запрещёнку и даже докладывать в органы

Предварительные тесты показали, что NeuralHash можно обмануть, если обрезать или повернуть изображение. Но повторное сжатие и изменение размера картинки не влияют на работу алгоритма.

Вероятно, Игвар обнаружил тестовую сборку NeuralHash. Apple разрабатывала его в течение нескольких лет, поэтому неудивительно, что он присутствует в системе, пусть и в скрытом виде. Кроме того, Apple утверждает, что NeuralHash нельзя обойти с помощью обрезки и поворота изображения. 

В новой бета-версии iOS 15 компания снова изменила дизайн Safari.

Теперь браузер похож на более привычный пользователям iOS 14. Нижняя строка выполнена практически в том же стиле, только к ней добавилась поисковая строка.

Если вы хотите вернуться полностью к классическому дизайну, то это можно сделать в меню Настройки -> Safari. Там появился переключатель, позволяющий перенести поисковую строку вверх. 

Wildberries ввел комиссию 2% при оплате товаров банковскими картами Visa или Mastercard. К примеру, при покупке наушников за 2000 руб., придется заплатить 2040 руб.

Комиссия не распространяется в случае использования отечественных платежных систем, таких как МИР, SberPay и Система быстрых платежей. 

Молодая российская группа разработчиков из KishMish Games выпустила симулятор Московского метро Metro Simulator.

Игра находилась в разработке с 2018 года, ей занималось 3 человека. Вместе они сделали аналог Солнцевской линии и два поезда с управлением. Сыграть можно за машиниста и пассажира. Маршрут пока один — по Солнцевской линии.

При игре за машиниста есть свободный режим и по сценариям. Каждый обыгрывает то или иное событие, например, сбой питания на линии.

Metro Simulator уже доступна в Steam за 790 руб. 

Apple, Google и Amazon отложили до 2022 года запуск единого стандарта Matter для устройств умного дома. Изначально его хотели выпустить во второй половине этого года.

Отложить запуск Matter пришлось из-за пандемии, а также присоединения 29 компаний. Среди них Huawei, Comcast и Nanoleaf.

Matter поможет создателям умных гаджетов адаптировать их работу под разные платформы. На данный момент компании завершили разработку основных функций Matter, но SDK ещё не готов. 

Lamborghini возродила культовый автомобиль Countauch из 1980-х годов.

Компания полностью пересмотрела дизайн, но сохранила узнаваемый стиль: у него горизонтальные фары, трапециевидные формы крышки багажника и лобового стекла, а также уже привычный передний бампер с небольшими воздухозаборниками.

Двери, как в классике, поднимаются вверх и вперёд, за ними расположились большие воздухозаборники с чёрными треугольными вставками перед ними.

Слева оригинал, справа модель 2022 года

[ читать далее... ]