"Лаборатория Касперского" обнаружила новый троян для системы macOS, авторы которого пытаются распространять его под видом пиратских приложений.

Недавно мы обнаружили взломанные приложения, распространяемые с пиратских сайтов и содержащие прокси-троянец. Этот класс вредоносного ПО злоумышленники могут использовать как для получения прибыли с организации сети прокси-серверов, так и для совершения различных преступлений от лица жертвы: от атак на сайты, компании и других пользователей до покупки оружия, наркотиков и прочих незаконных товаров.

В отличие от оригинальных, не взломанных версий приложений, которые обычно распространяются в виде образа диска, их зараженные варианты распространялись в виде .PKG-установщиков. Такие файлы в macOS обрабатываются специальной утилитой Installer и имеют возможность выполнять скрипты на этапах до и после непосредственной установки приложения. В собранных нами примерах скрипты запускались только после установки программы.

Подробнее про троян можно почитать по ссылке выше, но любопытен перечень приложений, в которые его зашили. В массе своей это конвертеры видео...

4K Image Compressor.pkg
4K Video Downloader Pro v4.24.3 macOS.pkg
Aiseesoft Mac Data Recovery.pkg
Aiseesoft Mac Video Converter Ultimate.pkg
allavsoft.pkg
AnyMP4 Android Data Recovery for Mac.pkg
AweCleaner.pkg
Downie 4.pkg
FonePaw Data Recovery.pkg
iNet Network Scanner.pkg
MacDroid.pkg
MacX Video Converter Pro.pkg
MouseBoost Pro.pkg
MWeb Pro.pkg
NetShred X.pkg
NetWorker Pro.pkg
Path Finder.pkg
Patternodes.pkg
Perfectly Clear Workbench.pkg
Print to PDF.pkg
Project Office X.pkg
Rocket Typist.pkg
Sketch.pkg
SponsorBlock.pkg
SystemToolkit.pkg
TransData.pkg
Vellum.pkg
VideoDuke.pkg
Wondershare UniConverter 13.pkg
SQLPro Studio.pkg
WinX HD Video Converter for Mac.pkg
Artstudio Pro.pkg
Magic Sort List.pkg
FoneLab Mac Data Retriever.pkg
Apeaksoft Video Converter Ultimate for Mac.pkg

Из непонятного: авторы пишут, что троян создает свой процесс WindowServer...

WindowServer — бинарный файл универсального формата. Мы нашли несколько версий этого приложения — самая ранняя была впервые загружена на VirusTotal 28 апреля 2023 года. При этом ни одну из версий антивирусные вендоры не пометили как вредоносную.

Однако WindowServer — это штатный процесс macOS, который отвечает за графический интерфейс. И непонятно: жулики просто маскируют свой процесс под него, или как-то модифицируют (что вряд ли). Свой уточняющий запрос в "Лабораторию" отправили.

А так то рекомендации прежние: не устанавливайте всякое с непонятных сайтов. Особенно если оно идет в формате установочного файла .PKG.

Apple объявила о том, что уже сегодня 5 декабря (но скорее всего, когда в Москве наступит уже 6 декабря) долгожданная картина Мартина Скорсезе "Убийцы Цветочной Луны" будет доступна в сервисе Apple TV+. Там ее можно будет как приобрести, так и взять на прокат.

Согласно краткому синопсису: "Когда в 1920-х годах в Оклахоме на земле племени осейджей обнаруживают нефть, индейцев осейджей убивают одного за другим, пока ФБР не вмешивается, чтобы разгадать тайну."

Стоимость в рублях пока неизвестна, однако хорошая новость — фильм будет идти с полноценным русскоязычным дубляжом, что в наши времена своего рода редкость (если это не LostFilm).

Перейти в Apple TV+.

Метки AirTag помогли владельцу небольшого магазина садовых растений поймать серийного воришку, который за последние неделе перетаскал с уличной витрины слишком много больших и дорогостоящих деревьев, горшков и даже один один фонтан.

Как сообщает телеканал ABC7, местный питомник Roger's Garden обнесли четыре раза за последние недели. Майкл Салливан, управляющий магазина, отметил, что вор крал не самые дешевые вещи.

— Он забирает большой фонтан весом под 70 килограмм, горшки по 300 долларов каждый — большие, дорогие вещи. Мы расстроены. Мы теряем вещи.

Местная полиция усилила патрулирование района, но задержать подозреваемого так и не смогла.
После очередного ограбления, в ходе которого вор украл... скамейку (!!!), Салливан дошел до предела. Он решил спрятать метки Apple AirTag "в нескольких предметах, надеясь, что подозреваемый вернется".

Как оказалось, план сработал. "Я увидел, что одна из меток AirTag переехала в Ирвайн, так что у меня уже был адрес. Я сделал скриншот и отправил его детективам в два часа ночи", — рассказал Салливан в интервью ABC7.

Полицейские наведались в Ирвайн и обнаружили там, по их словам, "заповедник краденой зелени". В общей сложности власти изъяли предметов на сумму более 8 тысяч долларов, многие из которых были привезены из Roger's Garden.

"Все до единой вещи в его дворе были похожи на наши горшки, наш фонтан, наши растения. Скамейка у входа. Весь передний двор был украшен нашими вещами, которых нам не хватало", — говорит Салливан.

Любителю зелени предъвлены обвинения в четырех эпизодах кражи, а сама зелень после описи возвращена владельцам.

Все больше пользователей iPhone (и мы тоже поймали этот баг!) сообщают об ошибке в системе iOS 17, из-за которой переключатель приложений внезапно появляется на экране при наборе текста.

На форумах Apple Community и reddit можно найти похожие сообщения о том, что людей выкидывает из "Сообщений", "Заметок" и других приложений на середине фразы, а потом они оказываются в другом приложении, потому что инерции продолжали нажимать на экран.

Как это выглядит вживую можно посмотреть выше. Ошибку сложно воспроизвести, но, похоже, она возникает у пользователей, которые долгое время набирают текст на виртуальной клавиатуре в быстром темпе. Об ошибке сообщалось во всех версиях iOS 17 до последнего обновления iOS 17.1.2 включительно.

Пока Apple не решит проблему, есть временное решение — или, точнее, обходной путь, поскольку он включает в себя отключение функции "Удобный доступ", которая опускает верхнюю половину экрана, чтобы он был в пределах досягаемости ваших пальцев. Вот как ее отключить.

Настройки —> Универсальный доступ —> Касание —> Удобный доступ.

Как это ни странно, но помогает. Так что ждем очередного обновления и бережем свои нервы.

Майкл Саймон из издания Macworld рассказывает как легко он получил от Apple скидку в 200 долларов при покупке нового MacBook Pro M3 Max. История весьма простая: он заказал на сайте Apple нужную конфигурацию за 3199 долларов. Она приехала к нему и тут оказалось, что ретейлер B&H Photo дает скидку в 200 долларов. У Саймона было две недели на безболезненный возврат и он решил этим воспользоваться. Однако звонок в Apple привел к неожиданному результату...

Технически, у вас есть две недели с момента получения устройства, а я получил свой ровно две недели назад сегодня. Вчера утром я нашел сайт B&H Photo, где продавался именно мой MacBook Pro за 2 999 долларов, что на 200 долларов меньше MSRP, и позвонил в Apple.

Я ожидал отпора, возможно, путаницы и, по меньшей мере, трудностей, но менеджер, ответивший на мой звонок, был крайне доброжелательным. Когда я сказал ей, что хочу добиться соответствия цены, она проверила мой заказ, чтобы убедиться, что я все еще нахожусь в пределах двухнедельного окна возврата, подтвердила, что B&H Photo является авторизованным реселлером Apple (это заняло минуту, потому что сначала она не увидела магазин в своем списке, но в конце концов нашла его после некоторого перезвона), и проверила цену и характеристики. После того как все подтвердилось, она вернула мне 200 долларов.

Так вот именно это наглядно нам показывает, чего лишились россияне после ухода Apple. Пример выше — это нормальное отношение с клиентом, без проволочки, без бюрократии с принятием решения на нижнем уровне поддержки. С таким подходом Apple задает планку всему рынку и... теперь у нас этого нет. Да, рынок сам пытается самоорганизоваться, но мы крайне сомневаемся, что самостоятельно дойдет до этого уровня принятия.

И нет, мы не идеализируем компанию. Кто как не мы знаем, что Apple в некоторых ситуациях будет до крови биться за то, чтобы вам отказать в справедливом обслуживании. Но чаще всего это происходит в нетривиальных кейсах (тоже признаем).

Пару недель назад мы уже отмечали, что мышка Magic Mouse без существенных изменений существует уже 14 лет и это очень почтенный возраст на грани пенсионерского. И вот издание Patently Apple намекает, что изменения таки грядут.

Оно обнаружило, что Apple обновила товарный знак "Force Touch" по заявке 97859615, включив в нее защиту Force Touch в контексте возможной будущей функции Magic Mouse ("компьютерная мышь") и др:

Класс 009: "Компьютерная техника; компьютерная периферия; тачпады; трекпады; компьютерная мышь в виде трекпада; устройства для управления компьютерным курсором, а именно трекпады; компьютерная мышь в виде трекпада, продаваемая в качестве компонента для компьютеров; устройства для управления компьютерным курсором, а именно трекпады, продаваемые в качестве компонента для компьютеров".

Это может означать, что в Купертино готовят обновить свою компьютерную периферию, в которой не только будут порты USB-C, но и вместо механического движка кнопки нажатия будет электронный Force Touch. Именно он используется, в частности, в трекпадах компьютеров MacBook Pro с 2015 года.

Выгоды владельцу Force Touch сулит неплохие, начиная от более точной работу и заканчивая более гибкой настройкой. А там глядишь и порт зарядки из брюшка перенесут куда-то в иное место.

Сегодня Apple добавила в свой игровой сервис Apple Arcade несколько новых игр, в том числе Disney Dreamlight Valley, Sonic Dream Team, Puzzle & Dragons Story и Turmoil+.

Disney Dreamlight Valley — это симулятор жизни с диснеевскими персонажами, который ранее был доступен только на консольных платформах. Версия игры для Apple Arcade включает в себя базовую версию и расширение A Rift in Time, которое на других платформах является платной опцией. По сравнению с другими версиями игры, в аркадной версии для Apple нет покупок в приложениях, поэтому в ней нет сезонов Star Path и премиум-магазина.

Sonic Dream Team — гоночная игра с участием популярных персонажей Соника, а Puzzle & Dragons Story — приключенческая ролевая игра в жанре "три в ряд". Turmoil+ — симулятор нефтяной лихорадки, в котором игрокам предстоит добывать нефть, чтобы заработать деньги и развить близлежащий город.

Многие из этих игр были анонсированы еще в ноябре, после октябрьского повышения цен на сервис Apple Arcade (Россию не затронуло). Теперь Apple Arcade стоит 6,99 доллара в месяц в США по сравнению с 4,99 доллара ранее. В играх Apple Arcade отсутствуют все встроенные покупки и реклама.

Осталось лишь узнать: а кто-то пользуется Apple Arcade в России?

Сегодня Apple выпустила финальные бета-версии обновлений систем iOS 17.2 и iPadOS 17.2. Предполагается, что в массы они пойдут уже на следующей неделе и станут последним апдейтом в этом году.

Самое большое новшество в iOS 17.2 — приложение "Журнал", которое можно использовать для записи ежедневных действий и мыслей. Вы можете писать о своей повседневной жизни, но Apple также предлагает темы, основанные на музыке, которую вы слушаете, местах, которые вы посещаете, и людях, которых вы видите. Записи в журнале поддерживают фотографии, голосовые записи и информацию о местоположении, а само приложение организовано по дате записи. В теории, из этого может вырасти эдакая соцсеть для близких друзей.

В Apple Music появился плейлист "Избранное", в котором собраны все отмеченные вами композиции, а вот совместные плейлисты отложены до следующего года. 9to5mac пишет, что связано это "с опасениями по поводу злоупотреблений и спама. Apple все еще работает над функцией и добавляет новые меры предосторожности, чтобы сократить количество подобных проблем, в том числе ограничение количества "ожидающих запросов", которые может иметь владелец плейлиста".

Стикеры теперь можно использовать для ответа на сообщения iMessage при долгом нажатии на пузырек чата в приложении "Сообщения", а также появилась поддержка сверхзащищенной опции проверки ключа контакта iMessage. Если у вас iPhone 15 Pro, кнопка действий поддерживает функцию Translate в iOS 17.2, а также появились новые виджеты Weather и Clock.

Наконец, обновление исправляет ошибку, из-за которой владельцы iPhone 15, препятствующей их беспроводной зарядке через штатные пады в автомобилях GM.

Apple объявила о поддержке формата обмена сообщениями RCS, что несколько уравняет в общении пользователей iPhone и Android, однако фактически внедрение его будет в следующем году, в лучшем случае. А если уже сейчас хочется с "андроида" писать в iMessage, то можно использовать новое приложение Beeper Mini. Оно уже доступно в каталоге Google Play Store и не требует создания или входа через учетную запись Apple ID.

Beeper Mini работает, идентифицируя текстовые сообщения пользователей iMessage и преобразуя их в узнаваемые "синие пузырьки". Это дает возможность пользователям Android взаимодействовать с такими функциями iMessage, как реакции, темы, обмен высококачественными медиафайлами и групповые чаты, при этом пользователи iPhone не замечают никакой разницы.

Приложение представляет собой отход от предыдущих методов доступа к iMessage на устройствах, не принадлежащих Apple, которые обычно предполагали передачу сообщений через Mac, размещенный в облаке, или вход в систему с помощью Apple ID. Подход Beeper Mini предполагает прямую связь с серверами Apple путем регистрации телефонного номера пользователя в iMessage, что, очевидно, потребовало обширного реинжиниринга системы обмена сообщениями Apple.

Напомним, Beeper — это стартап, возглавляемый Эриком Мигиковским, целью которого является объединение различных сервисов обмена сообщениями в единую платформу. С момента своего первого запуска на настольных устройствах в 2021 году Beeper собрал 16 миллионов долларов финансирования. Beeper утверждает, что Beeper Mini не имеет доступа к сообщениям, контактам и паролям Apple ID. Код приложения также будет открыт, что обеспечит прозрачность и возможность независимой экспертизы.

Стоимость подписки Beeper Mini составляет 2 доллара. В России вряд ли будет актуально (напомните, у нас что-то платное вообще можно устанавливать через Google Play Store?), а вот в Штатах, где проблема "синих пузырьков" присутствует — запросто. До тех пор, пока Apple таки не раскатит RCS.

Подробнее.

И раз уж мы с утра говорим про игры, то спустя пол-года после анонса в каталоге Mac App Store появился кото-симулятор Stray от Annapurna Interactive. Насколько это долгожданный релиз говорит тот факт, что он уже занял первое место в категории "Приключения" (если мнение пессимиста, что это всего лишь про то, сколько мало игр на Маке, но мы же не такие).

В игре вам придется управлять милахой котом. Он застрял в городе, где живут роботы и бактерии-мутанты, и теперь должен проложить себе путь из него с помощью B-12, своего спутника-дрона.

Stray предлагает геймплей от третьего лица и требует от игроков решения головоломок, обхода препятствий и выполнения заданий, избегая таких монстров, как зурки (злобные бактерии) и часовые (охранные боты).

Системные требования: процессор M1 или более новый. Стоимость составляет 29 долларов или 2490 рублей.
Перейти в Mac App Store.

Компьютеров iMac у нас в отделе продаж скопилось какое-то невероятное количество, поэтому самое время устроить распродажу! Сказано — сделано: снижаем цены!

— iMac 27″ 2013: 3,2 GHz i5/16GB RAM/250GB SSD — старая цена 59900 рублей... 54900 рублей!
— iMac Retina 5K 27″ 2014: 3,5 GHz i5/16GB RAM/256GB SSD — старая цена 64900 рублей... 59900 рублей!
— iMac 21.5″ 2015: 1,6 GHz i5/8GB RAM/1000GB HDD — старая цена 33900 рублей... 29900 рублей!
— iMac 21.5″ 2013: 2,7 GHz i5/16GB RAM/1.12TB Fusion Drive — старая цена 39900 рублей... 34900 рублей!
— iMac 21,5″ 2012: 2.7GHz i5/8GB RAM/256GB SSD — старая цена 34900 рублей... 29900 рублей!

Из другого поступления техники б/у:
— iPhone SE 2020 128GB Белый — 19900 рублей;
— MacBook Pro 13″ 2017: 2.3GHz i5/8GB RAM/128GB SSD — 39900 рублей;
— iPhone 13 mini 128GB Красный — 52900 рублей.

Из новой техники:
— MacBook Air 15 M2 8 Гб RAM/512 Гб SSD — 170.500 рублей.

Оформить заказ можно у нас в Интернет-магазине, в ТГ @FixedOneOffice, по телефону отдела продаж +74997548441 или прямо у нас в офисе. С юрлицами работаем, карты без каких-то дополнительных комиссий принимаем, доставку в другие города делаем!

На каждое купленное у нас устройство распространяется гарантия (3 месяца на б/у технику, 12 месяцев на новую), а также годовая сервисная подписка FixedCare, которая включает в том числе бесплатное дистанционное обслуживание для владельцев Маков. На новые Макбуки бесплатно ставим клавиши с заводской русской гравировкой. Также отметим, что всегда своим клиентам с установкой софта помогаем бесплатно, равно как и переносим данные со старых машин. Если это в наших силах.

#fixedmarket

Пока все спали, на Apple произошла небольшая революция!!!

Apple Mashine Learning team выпустила в релиз OpenSource MLX. То есть нативный для Apple Silicon фреймворк для машинного обучения. (намасломаслил вам тут).

Пост в блоге участника: https://twitter.com/awnihannun/status/1732184443451019431

Код в репозитории: https://github.com/ml-explore/mlx

Что это все умеет делать? А, например:

The MLX examples repo has a variety of examples, including:
• Transformer language model training.
• Large-scale text generation with LLaMA and finetuning with LoRA.
• Generating images with Stable Diffusion.
• Speech recognition with OpenAI's Whisper.

Из важного вообще: например, у него API очень похоже на PyTorch, то есть миграция будет приятной, как Pandas у NVidia. Ставится реально в одну строчку: pip install mlx.

Все очень подробно (что неожиданно) есть в документации: https://ml-explore.github.io/mlx/build/html/quick_start.html с массой примеров.

Ну теперь-то мы посмотрим, как на М1-3, наконец, появятся нормальные вычисления, а не вот это все.