Исследователи обнаружили уязвимость в чипах Apple A и M-серий, через которую злоумышленники могут добраться до конфиденциальной информации пользователей, включая их пароли. Она получила название iLeakage. В ходе экспериментальной атаки исследователям удалось получить доступ к содержимому почтового ящика Gmail, истории YouTube и паролям, автоматически заполняемым браузером Safari.

Издание Ars Technica описывает принцип работы атаки...

— Исследователи собрали действующий концепт атаки на Apple-устройства в виде веб-сайта. При посещении его уязвимым устройством под управлением macOS или iOS сайт с помощью JavaScript скрытно открывает другой сайт по выбору злоумышленника. Исследователи успешно использовали iLeakage для восстановления истории просмотров YouTube, содержимого почтового ящика Gmail, когда цель вошла в систему, и пароля в процессе его автоматического заполнения менеджером учетных данных. После посещения сайта iLeakage требуется около пяти минут для составления профиля целевой машины и, в среднем, еще около 30 секунд для извлечения 512-битного ключа, например, 64-символьной строки.

"Мы показываем, как злоумышленник может заставить Safari отобразить произвольную веб-страницу, а затем восстановить содержащуюся в ней конфиденциальную информацию с помощью спекулятивного выполнения. В частности, мы показываем, как Safari позволяет вредоносной веб-странице восстанавливать ключи от популярных высокоценных целей, таких как содержимое почтового ящика Gmail. Наконец, мы демонстрируем восстановление паролей в случае их автозаполнения менеджерами учетных данных".

Эксплойт является вариантом обнаруженных в 2018 году в процессорах Intel и AMD уязвимостей Spectre и Meltdown, связанных с функцией обработки данных, известной как спекулятивное выполнение.

В обоих случаях конфиденциальную информацию удавалось восстановить за счет использования обнаруженного стороннего канала в функции повышения производительности, известной как спекулятивное выполнение, которая встроена практически во все современные процессоры. Перемещение данных из оперативной памяти системы в центральный процессор занимает много времени. Чтобы сократить время ожидания, современные процессоры выполняют инструкции не в последовательном порядке, а по мере поступления необходимых данных.

Ключевым элементом этой парадигмы внепорядкового выполнения является предсказание путей, по которым процессор может зайти в тупик. Если предсказание оказывается верным, задача решается быстрее. В противном случае процессор отказывается от ошибочного прогноза и идет по новому, правильному пути. Несмотря на то что процессоры могут устранить большинство последствий, исследователи Spectre и Meltdown обнаружили, что некоторые артефакты на микроархитектурном уровне, включая состояния кэша и предикторов, не могут быть восстановлены. Это позволило исследователям разработать атаки, которые обманывали процессоры Intel и AMD, заставляя их неверно предсказывать выполнение чувствительных инструкций, что приводило к утечке данных из одного приложения в другое, не связанное с ним, что являлось серьезным нарушением основных границ безопасности.

Хорошая новость заключается в том, что это очень сложный вектор атаки, для использования которого требуется чрезвычайно высокий уровень экспертизы. Злоумышленник должен не только иметь многолетний опыт эксплуатации уязвимостей спекулятивного выполнения в целом, но и полностью перепрошить чипы A- и M-серий, чтобы получить представление о заложенном в них стороннем канале. Нет никаких признаков того, что эта уязвимость когда-либо была обнаружена ранее, не говоря уже о том, что она активно эксплуатировалась в природе.

Предполагается, что Apple успеет залатать дефект до того, как злоумышленники смогут повторить работу, проделанную исследователями безопасности для обнаружения способа его использования. И тот факт, что компания решила поделиться таким объемом информации до выхода патча, свидетельствует об этой уверенности.

Скажем просто: это предложение, от которого сложно будет отказаться. К нам после обмена в АСЦ приехал на продажу новый неактивированный iPhone 14 Pro Max 512GB в благородном фиолетовом цвете. На него итак действует очень хорошая цена, а наши читатели могут получить дополнительную выгоду!

— iPhone 14 Pro Max 512GB Deep Purple — 129900 рублей...

Но если вы в нашем отделе продаж скажите "я подписан на ваш Telegram-канал", то получите дополнительную скидку в 5000 рублей!

Из другой новой техники, которая приехала в продажу — это новые iPhone 15, которые уже можно брать:
— Смартфон Apple iPhone 15 128 Гб — 100.000 рублей;
— Смартфон Apple iPhone 15 256 Гб — 118.000 рублей.

Оформить заказ можно у нас в Интернет-магазине, в ТГ @FixedOneOffice, по телефону отдела продаж +74997548441 или прямо у нас в офисе. С юрлицами работаем, карты без каких-то дополнительных комиссий принимаем, доставку в другие города делаем!

На каждое купленное у нас устройство распространяется гарантия (3 месяца на б/у технику, 12 месяцев на новую), а также годовая сервисная подписка FixedCare, которая включает в том числе бесплатное дистанционное обслуживание для владельцев Маков. На новые Макбуки бесплатно ставим клавиши с заводской русской гравировкой. Также отметим, что всегда своим клиентам с установкой софта помогаем бесплатно, равно как и переносим данные со старых машин. Если это в наших силах.

#fixedmarket

Помимо нового приложения "Журнал", в iOS 17.2 также появились новые функции для проигрывателя Apple Music. Одна из них — автоматическое создание плейлиста "Избранное" на основе песен, отмеченных в библиотеке как понравившиеся (сколько лет назад это появилось в Яндекс.Музыке?). В обновлении также добавлена поддержка совместных плейлистов.

При просмотре плейлиста в Apple Music с iOS 17.2 в правом верхнем углу появится новая опция, позволяющая пригласить других людей к совместной работе над ним. После этого каждый сможет добавлять композиции в этот плейлист, изменять порядок песен, удалять их, а также использовать эмодзи для реакции на песни, отображаемые в интерфейсе Now Playing.

При создании совместных списков воспроизведения можно разрешить участвовать в них всем, у кого есть ссылка. В качестве альтернативы можно вручную утверждать людей, прежде чем они смогут что-то делать с плейлистом.

Кроме того, в iOS 17.2 появился новый плейлист "Избранное", который автоматически формируется на основе песен, отмеченных в библиотеке как понравившиеся. Apple предупреждает, что в первой бета-версии iOS 17.2 есть ошибка, из-за которой новый плейлист "Избранное" может появиться у некоторых пользователей не сразу.

В настоящее время iOS 17.2 доступна для бета-тестеров разработчиков. Вскоре ожидается выход публичной бета-версии, а затем общий релиз в конце этого года.

Три года назад Apple представила новую функцию по защите своих пользователей, которая скрывала реальный MAC-адрес iPhone или iPad при их подключении к сети. В среду стало известно, что эта функция так и не заработала, как было заявлено. Несмотря на обещания, что этот постоянный MAC-адрес будет скрыт и заменен на приватный, уникальный для каждой сети, устройства Apple продолжали отображать реальный адрес, который, в свою очередь, передавался всем остальным подключенным устройствам.

Проблема заключается в том, что адрес управления доступом к сети — обычно называемый адресом управления доступом к среде или просто MAC-адрес — может быть использован для отслеживания отдельных пользователей от сети к сети. Например, в 2013 году один из исследователей представил устройство, которое записывало MAC-адреса всех устройств, с которыми оно контактировало. Идея заключалась в том, чтобы разбросать множество таких устройств по району или городу и составить профиль пользователя iPhone, включая посещаемые им сайты социальных сетей и множество мест, которые он посещает каждый день.

CreepyDOL — недорогая распределенная сеть датчиков Wi-Fi, которая следит за людьми, перемещающимися по районам или даже целым городам. При размерах 4,5 дюйма на 3,5 дюйма на 1,25 дюйма каждый узел достаточно мал, чтобы его можно было вставить в розетку в ближайшем спортзале, кафе или комнате отдыха. А благодаря возможности каждого из них обмениваться собранным интернет-трафиком со всеми остальными узлами, система может собрать подробное досье персональных данных, включая расписание, адреса электронной почты, личные фотографии, текущее или прошлое местонахождение человека или людей, за которыми она следит.

В 2020 году Apple выпустила iOS 14 с функцией, которая по умолчанию скрывала MAC-адреса при подключении устройств к сети. Вместо этого устройство отображало так называемый "частный адрес Wi-Fi", который отличался для каждого SSID.

В среду было выпущено обновление iOS 17.1. Среди различных изменений было и исправление уязвимости CVE-2023-42846, которая не позволяла работать этой функции так, как заявлено. Исследователь Томми Мыск рассказал, что он проверил все последние версии iOS и обнаружил, что уязвимость восходит к версии 14, выпущенной в сентябре 2020 года.

"С самого начала эта функция была бесполезна из-за этой ошибки", — сказал он. — "Мы не могли запретить устройствам отправлять эти запросы на обнаружение, даже с помощью VPN. Даже в режиме блокировки".

Когда iPhone или любое другое устройство подключается к сети, оно запускает многоадресное сообщение, которое отправляется всем остальным устройствам в сети. По необходимости это сообщение должно содержать MAC-адрес. Начиная с iOS 14, это значение по умолчанию было разным для каждого SSID.

На первый взгляд, эта функция работает так, как заявлено. В качестве "источника" в запросе указывался частный адрес Wi-Fi. Однако при более детальном рассмотрении выяснилось, что реальный, постоянный MAC-адрес по-прежнему передается всем остальным подключенным устройствам, просто в другом поле запроса.

Справедливости ради стоит отметить, что данная функция не была бесполезной, поскольку она предотвращала пассивный сниффинг со стороны таких устройств, как упомянутый выше CreepyDOL. Однако отказ от удаления реального MAC-адреса из порта 5353/UDP все равно означал, что любой человек, подключенный к сети, мог без проблем вытащить уникальный идентификатор.

Последствия для большинства пользователей iPhone и iPad, скорее всего, будут минимальными, если вообще будут. Но для людей со строгими требованиями к конфиденциальности неспособность этих устройств скрывать реальные MAC-адреса в течение трех лет может стать настоящей проблемой, особенно если учесть, что Apple прямо обещает, что использование этой функции "помогает уменьшить слежку за вашим iPhone в различных сетях Wi-Fi".

Противоречивая для Apple статистика приходит из Китая. Согласно отчету Counterpoint Research, в третьем квартале 2023 года в стране падение продаж смартфонов составило всего 3 процента. Таким образом есть основания предполагать, что рынок близок к началу периода восстановления, что может случиться уже в четвертом — праздничном — квартале. Однако всегда есть нюансы.

Если посмотреть на рынок в разрезе производителей, то вытянул наверх его... Huawei. Компания продемонстрировала впечатляющий рост в 37 процентов. У основных игроков рынка зафиксировано падение 10-23 процента, в том числе 10 процентов конкретно у Apple.

И это очевидно тревожит Купертино, так как дальше айфонам придется бороться не с кризисом, а крайне популярной местной моделью Huawei — и на фоне растущего ультра-патриотизма местной аудитории результат схватки совсем неочевиден. В Apple это понимают, поэтому уже на прошлой неделе пришли новости о снижении в Китае цен на айфоны. Маркетинг начинает раскручиваться, а потому ждем и новых посещений руководства в эту страну, и рекламной активности компании.

Через несколько дней (а если точнее, то 30 октября) на айфоны выйдет шутер Resident Evil Village, на который конкретно Apple возлагает громадные надежды — именно он должен показать, что iPhone можно назвать хоть и портативной, но игровой консолью. Apple заявила, что запуск Village был бы невозможен без чипа A17 Pro в iPhone 15 Pro и Pro Max.

Дерел Бакстер из издания iMore смог погонять игрушку за неделю до релиза и остался от нее под большим впечатлением хотя и сразу рекомендует покупать (если еще нет) физический контроллер...

...Что касается сенсорного экрана, то он, в сущности, такой же безумный, как и ожидалось. Каждая кнопка контроллера Xbox находится на дисплее iPhone 15 Pro или Pro Max. Здесь есть все — от аналоговых стиков до боковых кнопок. Конечно, их можно перемещать, подстраивая под размер своих рук, но они могут мешать, когда вы пытаетесь убежать от Леди Димитреску...

...К счастью, именно тогда я взял в руки контроллер RIOT PWR USB-C, который идеально подошел к моему 15 Pro Max. Уже через пять минут все встало на свои места.

Этот контроллер похож на контроллер Xbox, поэтому все было очень знакомо. На этот раз, когда в самом начале игры пришлось столкнуться с упомянутой выше ордой зомби, стрельба в голову и уклонение от атак стали для меня привычным делом...

Настройки графики из PC-версии здесь присутствуют. Вы можете изменить разрешение, а также детализацию, текстуры, ограничение частоты кадров, затенение и многое другое. Однако некоторые опции, например, трассировка лучей, выделены серым цветом. Глобальное освещение, отражения и отражение света либо отсутствуют, либо недоступны...

Игра Resident Evil 4 Remake, вышедшая в апреле 2023 года, должна появиться на iPhone 15 Pro и Pro Max в декабре. Однако это будет универсальная версия, то есть, купив игру на одном устройстве, вы сможете использовать ее на другом, например, на Маке, и ваши сохраненные игры будут перенесены. Все это не относится к Village, и это странное упущение.

Это заставляет меня задуматься о том, узнаем ли мы больше об этом на мероприятии Apple 30 октября. Может быть, мы увидим больше игр? Я надеюсь на это.

Но если учесть, что эта игра и Death Stranding Хидео Кодзимы подтвердили выход на iPhone, это может стать началом появления игр, которые не являются просто новыми версиями Crossy Road или Cut the Rope.

Пришло время ААА-играм засверкать на iPhone, и Resident Evil Village это доказывает. Это отличная игра сама по себе, а если вы много путешествуете в течение недели, то игра с контроллером станет отличным времяпрепровождением. Пора открыть шлюзы, чтобы таких игр стало больше. Будем надеяться, что и другие разработчики поймут, что теперь они могут делать на iPhone.

Apple вроде бы хотела сделать в macOS Sonoma 14.1 как лучше, но для некоторых пользователей получилось как всегда. Сразу скажем, затронуло не очень много людей, но все же.

Итак, начиная с системы Sonoma 14.1 и в строке менюбара (помимо светодиода самой камеры) загорается зеленый индикатор при обращении к камере. Однако активировать эту зеленую точку могут только веб-камеры, использующие новейшие системные расширения. А если расширение камеры этого не умеет, то... Apple попросту отключила их.

И теперь у пользователей старых камер, использующих старые расширения, есть два пути. Они могут обратиться к производителю устройства, чтобы узнать о наличии или планируемом обновлении, либо восстановить поддержку старых расширений в macOS. Для этого..

1. Выключите компьютер Mac.
2. Запустите его в режиме восстановления. Для этого на компьютерах Apple Silicon Mac нужно удерживать кнопку питания, а на компьютерах Intel Mac — нажать Command-R при включении компьютера.
3. Нажмите кнопку Options (Параметры), затем Continue (Продолжить).
4. Выберите меню Утилиты, затем Терминал.
5. Здесь введите команду

system-override legacy-camera-plugins-without-sw-camera-indication=on

Нажмите Enter и выполните все дополнительные действия, если будет предложено.

6. Выйдите из Терминала.
7. Из меню Apple и выберите Restart.

После перезапуска Mac в разделе Системные настройки появится предупреждение. Перейдите в раздел Конфиденциальность и. Безопасность и выберите пункт Камера. Вуаля!

Теперь старые камеры работать будут, но без индикатора в менюбаре.

Согласно Марку Гурману из Bloomberg, на мероприятии Apple 30 октября не будет представлено новых Макбуков с базовыми процессорами M3. Вместо этого нас ждут новые 24-дюймовые компьютеры iMac M3, а также топовые 14-ти и 16-ти дюймовые с процессорами M3 Pro и M3 Max.

С чем вызван такой разворот (топовые Макбуки выходят раньше базовых) непонятно, но, по данным Гурмана, они хоть и в работе, но выйдут не раньше первой половины 2024 года.

От компьютера iMac журналист ожидает редизайна подставки и такую же цветовую гамму, плюс периферия будет идти уже с портами USB-C. Процессор M3, по его мнению, будет от предшественника М2 отличаться увеличенным числом графических ядер. Возможно поэтому его и выпускают в свет в рамках некоего "игрового события".

Вакансии в Apple являются одними из самых востребованных в США: большее число соискателей привлекают только Netflix, Amazon и Microsoft.

По словам главы Apple Тима Кука, компания "очень взвешенно подходит к подбору персонала", что ей и позволяет избегать массовых увольнений, характерных для других технологических компаний. Тем не менее, Купертино продолжает набирать сотрудников, и в новом исследовании говорится, что соискатели это оценили.

Портал Resume.io использовал возможности LinkedIn, чтобы посмотреть сколько человек подали заявки на ту или иную вакансию.

Когда вы подаете заявление о приеме на работу через LinkedIn, возможность увидеть, с каким количеством соискателей вы конкурируете, может оказаться полезной (хотя и немного пугающей) информацией. Resume.io воспользовался этой функцией соцсети, чтобы выявить наиболее и наименее конкурентоспособные американские компании для соискателей в ключевых отраслях и Big Tech.

В целом, компании, работающие в сфере высоких технологий, занимают первое место по числу соискателей в США: Apple ежедневно получает в среднем 53,7 заявки на каждую вакансию.

При этом Netflix занимает первое место в рейтинге, получая в среднем 84,87 заявки в день. Следующей по популярности стала компания Amazon с 73,25 соискателями в день, а сразу перед Apple расположилась Microsoft с 57,9 соискателями.

Также в семерке лидеров три технологичных компании Meta, Oracle и Tesla. Alphabet и IBM заняли 18-е и 19-е места соответственно, а остальные 20 ведущих фирм распределились между финансовыми и розничными компаниями.

"С большим отрывом от основных игроков Apple и Oracle идет Intel (12,07 чел.) — наименее конкурентоспособная компания Большого технологического сектора в плане трудоустройства", — говорится в исследовании. "По имеющимся данным, компания-чипмейкер испытывает трудности с заполнением ключевых позиций".

По результатам исследования, сети ресторанов Zaxby's и Applebee's являются наименее востребованными компаниями у соискателей: в среднем на 100 вакансий приходит один человек.

Инвестиционная компания Piper Sandler полагает, что слабый спрос на iPhone в Китае и неблагоприятные экономические факторы сделают декабрьский квартал Apple слабее, чем ожидалось. В виду этого они снижают свой прогноз по выручке компании в первом финансовом квартале 2024 года.

В прошлом году Apple демонстрировала слабые кварталы из-за более низких, чем ожидалось, продаж iPhone. Несмотря на это, услуги и другие сегменты помогли компании сохранить устойчивость, а прибыль за III квартал составила 81,8 млрд. долл.

Piper Sandler обсудила выбор устройств и циклы обновления с несколькими операторами связи и пришла к выводам, что линейка iPhone 15 к взрывному росту продаж не приведет. Вместо этого идет естественная миграция со старых поколений (калибра iPhone 11/12), а также заметное смещение в сторону Pro-моделей.


Покупатели iPhone 13 и более новых моделей, похоже, не видят необходимости в обновлении: в Piper Sandler считают, что их устройства "достаточно хороши". Те, кто обновляется, как правило, больше всего интересуются новыми системами камер.

В отчете приводятся и другие источники, согласно которым продажи iPhone 15 в Китае были недостаточно высокими. Это объясняется слабой экономической динамикой и сильной конкуренцией со стороны таких брендов, как Huawei.

Наконец, в отчете говорится о том, что складной iPad, который, по слухам, появится в конце 2024 года, может стать тем, что нужно для развития линейки iPad. Кроме того, если он будет выпущен и окажется успешным, то в 2025 году появится складной iPhone.

Piper Sandler установила ценовой ориентир на уровне 220 долл. с рейтингом "перевес". Ожидается, что 2024 год будет более удачным для Apple.

Ченс Миллер из 9to5mac.com вдруг вспомнил про "следующее поколение" CarPlay, который Apple показывала еще на конференции WWDC в 2022 году. Тогда она обещала автомобили с его поддержкой в этом году и... явно надеется что-то увидеть в оставшиеся два месяца.

На странице CarPlay на сайте компании в самом низу есть небольшой раздел, посвященный "Следующему поколению CarPlay". Apple поясняет:

— Следующее поколение CarPlay — это максимальное удобство использования iPhone в автомобиле. Он предоставляет контент для всех экранов водителя, включая панель приборов, обеспечивая целостный дизайн, который является лучшим сочетанием вашего автомобиля и вашего iPhone. Функции автомобиля, такие как радио и управление температурой, управляются прямо из CarPlay. А возможности персонализации, начиная от виджетов и заканчивая выбором индивидуального дизайна панели приборов, делают ее уникальной для каждого водителя.

Там же Apple обещает:

"Анонс автомобилей состоится в конце 2023 года".

Это утверждение появилось еще во время презентации нового поколения CarPlay на WWDC 2022, и с тех пор оно не менялось. Тогда же Apple сообщила, что на поддержку CarPlay нового поколения подписались следующие производители: Land Rover, Mercedes Benz, Audi, Volvo, Honda, Porsche, Nissan, Ford, Jaguar, Acura, Polestar, Infiniti и Renault.

Вообще, Apple весьма хорошо поддерживает свой сайт в актуальном состоянии, когда речь идет о сроках появления новых функций (если только речь не идет о зарядке AirPower). Означает ли это и сейчас, что все идет по плану и первые автомобили с CarPlay нового поколения будут анонсированы до конца года?

Тот же Ченс Миллер считает, что да, ибо "в противном случае Apple, скорее всего, уже обновила бы свой сайт, чтобы отложить запуск".

Правда, стоит иметь в виду, что анонсировать — еще не значит выпустить. Равно как и справедливо и обратное – медиа-систему можно обновить и задним числом, что потихоньку делает тот же Porsche. Так что вот у нас есть еще одна штука, за которой следует наблюдать. Но вряд ли 30 октября...