Apple начнёт проверять публичные ссылки на файлы в iCloud

Начиная с iOS 27.3, iPadOS 27.3, macOS 27.3 и visionOS 27.3 Apple будет проверять материалы, которыми пользователи делятся через iCloud. Речь идёт о фотографиях в iCloud Photos и файлах в iCloud Drive, доступных по ссылке с настройкой «Любой, у кого есть ссылка».
Apple начнёт проверять публичные ссылки на файлы в iCloud
Изображение носит иллюстративный характер

В документе поддержки, опубликованном во вторник, компания пояснила: такая ссылка открывает доступ к материалу любому, кто её получил, в том числе самой Apple. С версии 27.3 передаваемые таким способом объекты будут проверяться на наличие вредоносного контента.
Условия проверки связаны с режимом доступа, а не с тем, включена ли у владельца или получателя дополнительная защита данных. Если файл или фотография доступны «любому, у кого есть ссылка», сквозное шифрование отключается.
Это касается и пользователей Advanced Data Protection. По желанию эта настройка защищает сквозным шифрованием резервные копии iCloud, фотографии и заметки, но не сохраняет такой уровень защиты для материалов, опубликованных по открытой ссылке.
Apple не объяснила, что побудило её ввести проверки, и не уточнила, какой контент будет считаться «вредоносным». Неясно также, распространится ли проверка на ссылки, созданные до обновлений 27.3.
Открытым остаётся и другой вопрос: будут ли проверяться новые ссылки, созданные до официального выпуска обновлений. Их выход ожидается позднее в декабре, однако компания не сообщила, как будет действовать в этот промежуток.
Apple предупреждает, что загруженный пользователем вредоносный материал может быть удалён в любой момент. Компания также оставляет за собой право принять меры в отношении Apple Account: заблокировать или отключить его либо запретить создание нового аккаунта с привязанными адресом электронной почты или номером телефона.
В отдельных случаях Apple может привлечь правоохранительные органы. Какими именно критериями компания будет руководствоваться при проверках и применении этих мер, в опубликованном описании не сказано.


Новое на сайте

20965Что делать с уязвимым SonicWall GMS без будущих обновлений? 20964Как ошибка APT позволяет подменить пакет и получить root-доступ? 20963Могут ли две уязвимости Xen открыть одной виртуальной машине память всего хоста? 20962Как рекламный промпт проник в настройки OpenAI Codex? 20960Apple начнёт проверять публичные ссылки на файлы в iCloud 20959Что известно о предупреждении mSecure и какие меры принять? 20958Как LLMjacking превращает корпоративные ИИ-ресурсы в чужой бизнес? 20957Что делать администраторам cPGuard после взлома канала обновлений? 20956Бэкдор в телевизоре: как Google остановила сеть из 1,3 млн Android-устройств 20955Кто может получить доступ к кошелькам через плагин CryptoPayment Gateway? 20954Критическая уязвимость Siemens IoT2050 открыла путь к удалённым командам 20953Взлом Chainstack: под угрозой оказались данные клиентов и хеши паролей 20952Четыре проверки, которые помогают найти уязвимости с реальным риском 20951Две уязвимости Barracuda открывают путь к root-доступу
Ссылка