Неделю назад мы проверяли не воруют ли детали в сервисных центрах, а на этой неделе исследователи из Университета Гелфа в Онтарио подняли другой болезненный для нас вопрос — а что с конфиденциальностью данных пользователей при сдаче компьютера в ремонт? Результаты нас неприятно удивили.

Сохранность (или конфиденциальность) данных — один из самых популярных вопросов, который задают нам клиенты. И это нормально, потому что на машинах, которые вы сдаете в ремонт, могут быть личные фотографии, данные банковских карт, иная чувствительная информация. Очень не хочется, чтобы ее видел кто-то посторонний.

Исследователи из Университета Гелфа в Онтарио, Канада, восстановили журналы с ноутбуков после ремонта в 12 мастерских. Журналы показали, что технические специалисты шести из них имели доступ к личным данным, а в двух из этих мастерских также копировали данные на личные устройства. Устройства, принадлежащие женщинам, чаще подвергались "подглядыванию", что заключалось в поиске чувствительных данных, включая как сексуально откровенные, так и несексуальные фотографии, документы и финансовую информацию.

Для нас это сюрприз, потому что... По нашему опыту, хороший сервисный центр так загружен работой, что его инженерам просто некогда заниматься тем, что лазить по компьютеру в поисках чего-то интересного. Более того, куда чаще проблема именно в нехватке времени, клиенты хотят получить машины как можно скорее. Но оказывается, это не совсем так. По крайней мере, в Канаде.

— Мы были потрясены полученными результатами, — сказал в интервью Хасан Хан, один из исследователей. Особенно тревожным, по его словам, было копирование данных, которое происходило во время ремонта: в одном случае у клиента-мужчины, а в другом — у женщины. — Мы думали, что они просто просмотрят [данные], не более.

На самом деле количество подглядываний могло быть больше, чем зафиксировано в исследовании, которое проводилось с октября по декабрь 2021 года. В общей сложности исследователи взяли ноутбуки в 16 сервисов в регионе Большого Онтарио. Записи о работе устройств, сделанные во время двух из этих визитов, восстановить не удалось. Два ремонта были выполнены на месте и в присутствии клиента, поэтому у техника не было возможности тайно просмотреть личные данные.

В трех случаях файлы быстрого доступа Windows или недавно просмотренные файлы были удалены, что, по мнению исследователей, было попыткой подглядывающего техника замести следы. Как отмечалось ранее, в результате двух посещений журналы, на которые опирались исследователи, оказались невосстановимыми. В одном из них специалист объяснил, что установил антивирусное программное обеспечение и выполнил очистку диска, чтобы "удалить многочисленные вирусы на устройстве". В другом случае исследователи не получили никаких объяснений.

Ноутбуки были со свежим образом Windows 10. Все они были свободны от вредоносных программ и других дефектов и находились в идеальном рабочем состоянии за одним исключением: аудиодрайвер был отключен. Исследователи выбрали этот глюк, поскольку он требовал простого и недорогого ремонта, был прост в создании и не требовал доступа к личным файлам пользователей.

Половина ноутбуков была настроена так, что казалось, что они принадлежат мужчине, а другая половина — женщине. На всех ноутбуках была установлена электронная почта и игровые аккаунты, а также история браузера за несколько недель. Исследователи добавили документы, сексуально откровенные и несексуальные фотографии, а также криптовалютный кошелек с учетными данными.

Исследователи также настроили ноутбуки на запуск пользовательского приложения для ведения журнала, которое использовало утилиту Windows Steps Recorder в фоновом режиме. Утилита фиксировала экран при каждом щелчке мыши и записывала каждую нажатую пользователем клавишу. Исследователи также включили политику аудита Windows для регистрации доступа к любому файлу на устройстве.

Помимо широко распространенного шпионажа, исследование выявило и другие проблемы. Среди них: Подавляющее большинство ремонтных мастерских не предоставляют никакой политики конфиденциальности, а те, которые предоставляют, не имеют никаких средств для обеспечения ее соблюдения. Еще хуже, когда ремонтники требовали от клиентов предоставить пароль для входа в систему, даже если это не было необходимо для проведения ремонта.

На этом этапе вступимся за сервисные центры в части паролей пользователей. Потому что зачастую даже очевидные болячки могут быть вызваны неочевидными причинами. У нас уже был случай, когда мы чуть клавиатуру не поменяли, а дело было в настройках пользователя. Загрузиться с внешней системы получается далеко не всегда. Вот именно для всесторонней диагностики мы тоже просим пароль от пользователя. Без него всё может быть дольше и не так точно.

В целом, результаты исследования таковы:
— Политики конфиденциальности и практика передачи протоколов и средств контроля для защиты данных клиентов отсутствуют у поставщиков услуг всех размеров.
— Поставщики услуг в большинстве случаев (10/11) требуют "полного доступа" к устройству, даже когда в этом нет необходимости.
— Технические специалисты часто подглядывают за данными клиентов (6/16) и иногда копируют их на внешние устройства (2/16).
— Технические специалисты, нарушающие конфиденциальность, часто делают это осторожно, чтобы не создать улик (1/6) или удалить такие улики (3/6).

Какие выводы будут с нашей колокольни.
— Обращайтесь в проверенные сервисы.
— Если есть возможность, чувствительные данные удаляйте с компьютера на время ремонта (даже если обращаетесь в проверенный сервис).
— При сдаче техники в ремонт уточняйте насколько усложнит диагностику если не будет пароля. Возможно, это и не требуется или пароль запросят по острой необходимости только.

Пожалуй, самая стильная реплика айфона Nothing Phone 1 на днях начало получать обновление системы Nothing OS 1.1.7. Мы бы и не рассказывали об этом, если бы помимо различных исправлений в нем появилась расширенная поддержка подключенных наушников Apple AirPods. В частности, на телефоне теперь можно видеть уровень заряда наушников.

Проверить наличие OTA-обновления можно, перейдя в Настройки -> Система -> Обновления системы. Имейте в виду, что поскольку поддержка отображения уровня заряда батареи AirPods все еще является экспериментальной функцией, поэтому работа ее не гарантирована. Активировать эти "нештатные" функции можно в разделе Экспериментальные функции в настройках.

Согласно информации о выпуске, обновление также включает ноябрьский патч безопасности Android и предлагает более точное состояние батареи, улучшенную плавность работы ОС, улучшенное качество звука при записи видео, а также корректировку теплового порога для лучшего баланса производительности и температуры.

Как и наушники Nothing Ear 1, получившие поддержку Siri в начале этого года, обновление Phone 1 продолжает работать в направлении заявленного генеральным директором Nothing Карлом Пеем намерения сделать устройства Nothing совместимыми с множеством различных продуктов и аксессуаров.

"Мы создаем поддержку для сторонних продуктов, которые, по нашему мнению, могут понадобиться нашим пользователям, например, AirPods Pro или Tesla", — сказал Пей на презентации Phone 1 в июле.

Издание What Hi-Fi? получило редкую возможность пообщаться с инженером Apple, работающим над аудиоустройствами компании. Он рассказал как Купертино добилось повышения качества звука во втором поколении наушников AirPods Pro 2, почему они не планируют радикально менять кодеки Bluetooth в своих продуктах и как вообще происходит «настройка звука». В оригинале можно почитать здесь, а мы перевели на русский язык.

https://blog.fixed.one/2022/11/vse-delo-v-vozduhe/

Как сообщает агентство Reuters, порядка 20 тысяч сотрудников Foxconn на ее головной фабрике в Чженьжоу воспользовались предложением компании и уволились. Это составило 10 процентов от нынешнего штата производственного комплекса.

Напомним, в конце прошлой недели и начала этой фабрику, где собираются в основном топовые модели iPhone, сотрясла череда бунтов. Дело дошло до столкновений с полицией, что для Китая весьма большая редкость. Выяснилось, что Foxconn напортачила то ли при приемке новых сотрудников — обещая премии через первые 30 и 60 дней, соответственно — то ли уже после, когда анонсировала перенос выплат на весну. В итоге, почувсвовав себя обманутыми, новопринятые сотрудники пошли митинговать.

Позднее Foxconn признала "техническую ошибку" и предложила, внезапно, всем недовольным уволиться с большим выходным пособием — около 1400 долларов. И этим воспользовалось на удивление много служащих. Пока неизвестно, были среди них только новички, или же и ветераны производства тоже.

Источник Reuters на фабрике говорит, что в массе своей уволились сотрудники, которые только были наняты и до сих пор проходили обучение. Поэтому на выпуске айфонов это не скажется. Как говорится, было бы хорошо.

Ребекка Спир написала для издания iMore неплохую колонку про то, как она смогла отказаться от планшетов Wacom, перейдя на рисование на айпадах. Перевели ее на русский язык, потому что слишком много подобных переходов мы наблюдаем в нашей работе. Настолько много, что даже как-то волнуемся за Wacom.

https://blog.fixed.one/2022/11/ipad-i-apple-pencil-ubedili-menya-otkazatsya-ot-ispolzovaniya-planshetov-wacom-i-vot-luchshie-iz-nih-dlya-cifrovogo-iskusstva/

Илон Маск предупредил, что если Apple и Google выкинут Twitter из своих каталогов приложений, он создаст свой собственный "альтернативный телефон". И нам уже хочется это увидеть.

Шансы, кстати, на это весьма велики. После прихода Илона Маска в Twitter в качестве владельца и руководителя, платформу сильно лихорадит и в части модерации контента. Мало того, что отдел этот едва ли не полным составом ушел из компании, так еще и Маск объявил глобальную амнистию для забаненных аккаунтов. Можно предположить, что банили их не просто так.

Apple уже в курсе потенциальной проблемы. У Тима Кука спрашивали неделю назад, что там с неприемлемым контентом в Твиттере, но тот сдержанно ответил, что надеется на модерацию. Это было еще до амнистии...

— [Twitter говорит], что они собираются продолжать модерировать, и поэтому думаю, что на них можно рассчитывать, — заявил Кук.— Потому что я не думаю, что кто-то действительно хочет, чтобы на их платформе звучала ненависть.

Однако в том случае, если Apple придется удалить Twitter из App Store или Google сделает то же самое с Play Store, Маск не беспокоится об этом. Вместо этого он говорит, что поступит как Бендер из "Футурамы" и сделает свой собственный смартфон.

В пятницу миллиардер выразил надежду, что "до этого не дойдет, но, да, если не будет другого выбора, я сделаю альтернативный телефон".

Маск не вдается в подробности плана по созданию смартфона, так что это может быть воспринято как случайное замечание, но это также не повод сбрасывать его со счетов. Маск создал The Boring Company, а также продавал "огнеметы" через Интернет, причем оба эти проекта были созданы по прихоти, и в каждый из них были быстро вложены значительные средства.

Учитывая его огромные ресурсы и команды сотрудников, небезосновательно полагать, что Маск способен создать конкурента iPhone и популярных устройств Android. Станет ли он достаточно популярным, чтобы удержать и привлечь внимание публики для его приобретения — это уже другой вопрос. Равно и то насколько это скажется на условной экосистеме самого Маска. Ибо есть мнение, что он как-то совсем непрактично транжирит деньги.

Напомним, в начале 2021 года Apple удалила из App Store спорное социальное приложение Parler за несоблюдение правил модерации, а также за размещение неприемлемого контента. Позднее Apple разрешила вернуть приложение в App Store, но только после того, как соцсеть внесла определенные изменения в правила работы.

На Западе продолжают праздновать День благодарения, потому с новостями сегодня не густо, но они местами очень смешные. Например, Apple внезапно из своей титульной рекламы iPhone 14 вырезала текст фоновой песни, оставив только ее музыку. Почему? Потому что там повторяются слова "Biggest", которые некоторые слышали как "Niggest". Это стало знатным мемом.

Новую политкорректную версию рекламы можно посмотреть по ссылке ниже, ну а дерзкую с щепоткой расизма на видео выше.

https://www.youtube.com/watch?v=ehbmC1irQuY