Apple обещает хакерам шестизначные суммы за поиск ошибок в своем программном обеспечении

А потом эти ошибки не исправляет, задерживает выплаты или платит меньше, чем обещала

Во всей технологической индустрии программы "bug bounty" стали ценным инструментом в поддержании безопасности - способ найти уязвимости и побудить хакеров сообщать о них, а не злоупотреблять ими.

Но многие, кто знаком с этой программой, говорят, что Apple медленно исправляет сообщения об ошибках и не всегда выплачивает хакерам то, что, по их мнению, им причитается.

В интервью со многими исследователями безопасности, некоторые из которых говорили на условиях анонимности из-за соглашений о неразглашении, подходы, применяемые конкурентами Apple, были предложены для сравнения. Facebook, Microsoft и Google рекламируют свои программы и отмечают исследователей безопасности, получивших вознаграждение, в сообщениях в блогах и таблицах лидеров. Они проводят конференции и предоставляют ресурсы, чтобы привлечь к участию широкую международную аудиторию.

И большинство из них ежегодно выплачивают больше, чем Apple.

За 2020 компании заплатили

Microsoft - $ 13,6 млн

Google - $6,7 млн

Apple - $3,7

Однако сумма выплат не является единственным показателем успеха. Лучшие программы поддерживают открытый диалог между хакерами и компаниями. Компания Apple, и без того известная своей закрытостью, ограничивает общение и обратную связь о том, почему она решает заплатить или не заплатить за ошибку.

По словам бывшего сотрудника и нынешнего сотрудника, который также говорил на условиях анонимности из-за соглашения о неразглашении, у Apple накопилось огромное количество ошибок, которые она еще не исправила.

#apple

Минутка юмора

На этой неделе прошла церемония вручения прайм-тайм премии «Эмми». Сегодняшнюю подборку посвящаем ее лауреатам.

🎞 "Корона" (The Crown) лучший драматический сериал Четвертый сезон сериала охватывает период времени между 1977 и 1990 годами. Здесь представлена леди Диана Спенсер, и его действие разворачивается во время премьерства Маргарет Тэтчер.

🎞 "Тед Лассо" (Ted Lasso) лучший комедийный сериал Продолжение истории бывшего тренера по американскому футболу, волею судьбы ставшего главным тренером английского футбольного клуба "Ричмонд".

🎞 "Ход королевы" (Queen's Gambit) лучший мини-сериал История шахматного вундеркинда-сироты Бет Хармон, которая стремится стать величайшей шахматисткой мира, но при этом борется с эмоциональными проблемами, а также с наркотической и алкогольной зависимостью. Действие сериала, названного в оригинале в честь шахматного дебюта, начинается в середине 1950-х годов и продолжается до 1960-x.

🎞 "Мейр из Исттауна" (Mare of Easttown) лучшая женская роль в мини-сериале Мейр Шиэн — женщина-детектив из маленького городка в Пенсильвании, расследующая местное убийство, пытается наладить личную жизнь. Качественный детектив в духе "True Detective"

🎞 "Холстон" (Holston) Лучшая мужская роль в мини-сериале История восхождения и падения американского модельера Роя Холстона. Первая известность пришла к нему в 1961 году, когда Жаклин Кеннеди надела разработанную им шляпку на инагурацию своего мужа Джона Ф. Кеннеди.

🎞 "Хитрости" (Hacks) лучшая женская роль в комедийном сериале Легендарная комедиантка Дебора Вэнс всё меньше восхищает публику Лас-Вегаса. Чтобы освежить материал и привлечь к звезде молодую, более продвинутую аудиторию, ей на помощь из Лос-Анджелеса высылают Аву, которая также мечтает об успешной карьере.

#movies

Apple обещает исправить проблему с разблокировкой iPhone 13 с помощью Apple Watch

Причины проблемы или срок её устранения остаются неизвестными

Apple сообщила, что функция может не работать на iPhone13 после того, как многие пользователи стали жаловаться на форумах.

ℹ Компания представила возможность разблокировать iPhone, которая использует Face ID со спаренными Apple Watch вместе с выпуском iOS 14.5. Функция становится особенно удобной в пандемию, когда ношение масок усложняет распознавание лица. Она доступна на iPhone X и более поздних моделях и требует, чтобы и в iPhone, и Apple Watch были включены Wi-Fi и Bluetooth. В часах должно быть активировано распознавание запястья и установлена защита паролем. Для работы функции они должны находиться на запястье и быть разблокированы.

Apple не говорит, почему функция не работает на iPhone 13, а просто обещает её исправить с последующим обновлениями iOS.

#news #Apple

Google оспаривает штраф на 5 миллиардов долларов и предписание на Android от ЕС

Победа Google может помешать борьбе регуляторов против крупных технологических компаний

Адвокаты Google заявили, что Европейская комиссия совершила ошибку, потребовав внести изменения в якобы антиконкурентные контракты с поставщиками телефонов на Android, на которой работает подавляющее большинство мобильных устройств в регионе.

"Комиссия закрыла глаза на реальную конкурентную динамику в этой отрасли - динамику между Apple Inc. и Android", - заявила адвокат Google, на заседании коллегии из пяти судей. Регулирующие органы "ошибочно сочли Google доминирующей компанией" в отношении программного обеспечения для мобильных телефонов, лицензируемого производителями телефонов. Apple не позволяет другим телефонам использовать свою систему iOS.

ℹ️ Дело об Android - одно из трех решений, которые стали центральным элементом попытки главы антимонопольного ведомства ЕС Маргрете Вестагер обуздать растущее господство Кремниевой долины. Она оштрафовала подразделение Alphabet Inc. в общей сложности более чем на 8,2 миллиарда евро и все еще изучает подозрения в удушающем контроле компании над цифровой рекламой.

На этой неделе речь идет о выводах ЕС в отношении контрактов, которые требуют от производителей телефонов Android брать поисковые и браузерные приложения Google и другие сервисы Google, если они хотят лицензировать магазин приложений Play.

📌ЕС посчитал эти контракты незаконным ограничением, но Google утверждает, что это решение подрывает бизнес-модель, которая позволяла ей предоставлять Android бесплатно, в то время как она получала доход от рекламы.

#news #techs

Новый антимонопольный иск против Google в ЕС

На этот раз в отношении планируемых изменений в системе отслеживания рекламы Google

Иск инициирован рекламодателями и издателями, призывающими ЕС контролировать процесс настройки своего браузера поисковым гигантом. Движение за открытую сеть утверждает, что шаг Google по ограничению отслеживания путем постепенного отказа от сторонних файлов cookie ограничит возможности членов Комиссии по сбору информации о пользователях Интернета, что поможет им предлагать более ценную рекламу.

ℹ️ Новый иск призывает чиновников обязать Google информировать власти о будущих изменениях в браузере. Это будет выходить за рамки потенциального урегулирования, которое Google предложил властям Великобритании, чтобы прекратить расследование так называемой "песочницы конфиденциальности".

"Google ставит себя в положение, позволяющее решать, какими данными можно делиться в Интернете и с кем", - говорится в заявлении группы, отправленном по электронной почте. "Такая власть может принадлежать только регулирующим органам и угрожает открытому Интернету".

#news

Почему Facebook должна предоставить свои файлы

Продолжение последствий после публикации Wall Street Journal

В воскресенье компания опубликовала опровержение по пунктам на статью журнала о влиянии Instagram на девочек-подростков, а в понедельник утром компания заявила, что "приостановит" планы по созданию Instagram Kids, пока она консультируется с другими внешними группами. В четверг предстоят слушания в Сенате.

❓Почему эти файлы так важны, история с ними получила широкий резонанс, а официальные комментарии Facebook негативные отзывы?

1️⃣ Файлы отвечают общественным интересам. Они содержат обсуждения политических партий, которые изменили свою политику на основе изменений в алгоритмах Facebook, документируют негативные последствия использования Instagram для психического здоровья, и они показывают, что компания выделяет гораздо больше ресурсов на модерацию в США, чем в остальном мире. По этим и другим вопросам общественность просто имеет право знать, что делает Facebook.

2️⃣ Файлы, скорее всего, все равно скоро появятся: разоблачитель, который передал их Wall Street Journal, очевидно, сотрудничает с Конгрессом. В любом случае, представляется вероятным, что скоро все мы сможем с ними ознакомиться. Facebook может заработать себе несколько очков (хоть и немного), сделав это добровольно.

3️⃣ Основная претензия Facebook - репортеры якобы вырвали ключевые моменты из контекста. Единственный способ убедительно обосновать это обвинение - предоставить людям полный контекст.

❗️Помимо обнародования файлов, Facebook должен поделиться базовыми данными с квалифицированными независимыми исследователями с сохранением конфиденциальности.

#news #techs

Уязвимость Apple AirTags можно превратить в трояны

Apple говорит, что работает над решением проблемы

Недавно обнаруженная уязвимость AirTag позволяет потенциальным злоумышленникам перенаправлять пользователей на вредоносную веб-страницу при сканировании устройства в режиме Lost Mode, превращая трекер в троян.

ℹ️ Режим Lost Mode является основной функцией AirTag, которая при активации позволяет любому устройству с поддержкой NFC просканировать трекер и прочитать запрограммированное сообщение об обнаружении, которое может включать номер владельца. Эта функция помогает вернуть потерянные вещи.

Исследователь Бобби Раух обнаружил уязвимость, которая превращает Lost Mode в потенциальный вектор атаки.

📍Lost Mode генерирует уникальный URL-адрес на сайте https://found.apple.com, где владельцы могут ввести личное сообщение и номер телефона, если устройство будет найдено. Системы Apple не предотвращают внедрение произвольного кода в поле номера телефона, а значит, ничего не подозревающие пользователи могут быть направлены на вредоносный сайт.

❗️Исследователь сообщил Apple об уязвимости 20 июня и сказал, что планирует обнародовать информацию в течение 90 дней, как это обычно делается в протоколах раскрытия информации. С тех пор он получил мало информации, кроме заявлений о том, что компания все еще расследует дефект. Apple не ответила на вопросы о ходе работы над решением.

В прошлый четверг, через пять дней после истечения 90-дневного срока защиты от раскрытия информации, Apple связалась с Раухом, чтобы сообщить, что недостаток будет устранен в ближайшем обновлении, и попросила его не говорить об ошибке публично.

Раух обратился к общественности, чтобы выразить протест против отсутствия связи с Apple.

#news #apple

Apple и Google придется предоставить планы по введению сторонних платёжных систем до середины октября

Регулятор Южной Кореи попросил компании Apple и Google представить к середине октября планы по соблюдению нового южнокорейского закона, который запрещает операторам магазинов приложений, занимающим доминирующее положение на рынке, принуждать к использованию определённых платёжных систем.

Новый закон еще не вступил в силу, но комиссия по коммуникациям Республики Кореи совсем скоро разработает постановление о его соблюдении. Ожидается, что постановление будет разработано в течение шести месяцев или раньше.

ℹ️ В августе Южная Корея приняла поправку к существующему Закону о телекоммуникационном бизнесе, позволяющему разработчикам не использовать предложенные компаниями платёжные инструменты — они смогут выбрать свои, более выгодные. Компании, которые не будут следовать новому закону могут быть оштрафованы на сумму до 3% от их доходов в стране. В Apple и Google не одобрили введение закона, корпорации считают, что это может подвергнуть пользователей риску мошенничества.

📍Монополией Apple и Google власти Южной Кореи заинтересовались ещё в прошлом году, раскритиковав компании за принуждение разработчиков пользоваться только своими платежными инструментами и взимание комиссионных сборов в размере 30%.

#news

Технологические гиганты скупают недвижимость по время пандемии

Google, Amazon и Facebook приобретают офисы и торговые площади, способствуя укреплению рынков коммерческой недвижимости

Они располагают рекордными суммами наличности. За ее сбережению они почти ничего не получают, и у них заканчивается время, чтобы потратить средства.

Объявление Google на прошлой неделе о покупке офисного здания на Манхэттене за 2,1 миллиарда долларов - последнее в череде громких корпоративных сделок с недвижимостью с начала пандемии. В прошлом году Amazon.com Inc. заплатила 978 миллионов долларов за бывший универмаг Lord & Taylor на Манхэттене. Facebook Inc. купил офисный кампус в Белвью, штат Вашингтон, за 368 миллионов долларов.

📈 В целом, по данным S&P Global Market Intelligence, американские компании, торгуемые на бирже, владеют землей и зданиями на сумму 1,64 триллиона долларов. Это на 38% больше, чем 10 лет назад, и самый высокий показатель, по крайней мере, за последние 10 лет, по данным S&P.

Многие фонды прямых инвестиций и недвижимости также собрали большие суммы денег, но по большей части они неохотно тратили средства во время пандемии, надеясь, что цены могут упасть еще больше. В отличие от инвестиционных компаний, занимающихся недвижимостью, крупные корпорации часто покупают здания без ипотеки, что позволяет им тратить больше своих денег и быстрее заключать сделки.

🔷 Google покупает недвижимость, потому что хочет контролировать здания, которые занимает, например, чтобы вносить изменения без необходимости получать разрешение арендодателя, сказал директор компании по общественной политике и связям с правительством Уильям Флойд.

🔷 Amazon, владеющая большим количеством складов, владеет землей и зданиями на сумму 57,3 миллиарда долларов - больше, чем любая другая американская публичная компания, за исключением Walmart. По словам вице-президента компании по недвижимости и глобальным объектам Джона Шоттлера, онлайн-ритейлеру все равно, покупает он или арендует, лишь бы здание было подходящим.

Хакерская атака на больницу привела к смерти ребенка

В иске говорится, что из-за сбоев в работе компьютеров, вызванных кибератакой, персонал не заметил тревожных признаков, что привело к смерти ребенка

В больнице Алабамы из-за хакерской атаки с целью вымогательства в течение восьми дней не работали компьютеры, были недоступны медицинские карты пациентов и связь между медицинским персоналом. Царила настоящая паника, на фоне которой новорожденному ребенку не была вовремя оказана медицинская помощь, что привело к смерти ребенка.

Мать ребенка подала на больницу в суд за то, что ее не предупредили о неработающих компьютерных сетях, когда она приехала рожать. Также истица утверждает, что ей была оказана крайне ограниченная помощь.

📍Этот иск является первым иском по делу о кибератаках на больницах, приведших к смерти человека.

ℹ️ Больницы все чаще становятся мишенью, поскольку хакеры делают ставку на то, что руководители быстро заплатят за восстановление жизненно важных технологий, что еще больше увеличивает нагрузку на медицинские учреждения, и без того загруженные в пандемию. В мае Федеральное бюро расследований предупредило, что продолжающиеся атаки на медицинские учреждения и службы быстрого реагирования с целью вымогательства подвергают опасности население и создают риск задержек в оказании медицинской помощи.

#news

Оригинальный голос Siri теперь выступает за более доступный интернет

Сьюзан Беннетт, которая случайно стала голосом революционного голосового помощника Apple, говорит, что этот опыт показал, насколько важны доступные технологии

Голос Беннетт стал центральной частью цифровой жизни людей - от предоставления ответов на поисковые запросы до обмена прогнозами погоды и указания маршрутов. С момента выпуска Siri в октябре 2011 года и до 2013 года голос Беннетт использовался для помощника, пока Apple не заменила ее новыми актерами. (Для справки, Беннетт никогда не пользовалась Siri, когда это был ее голос: "Это было слишком жутко", но сейчас она пользуется виртуальным помощником).

📍 Беннетт отмечает, что Siri оказалась особенно полезна для пользователей iPhone с ограниченными возможностями. После того, как она стала голосом виртуального помощника, Беннетт получила тонны писем от слепых или других людей с ограниченными возможностями, в которых говорилось, что они постоянно пользуются Siri.

⏭ Теперь Беннетт снимается в рекламе компании UserWay, которая занимается обеспечением соответствия сайтов Закону об американцах с ограниченными возможностями и Руководству по доступности веб-контента.

ℹ️ По данным Центров по контролю и профилактике заболеваний США, почти четверть взрослого населения США имеют те или иные ограничения жизнедеятельности, но технологические компании не всегда учитывают их при разработке продуктов и услуг. По данным отчета компании accessiBe, занимающейся обеспечением доступности веб-сайтов, 98% американских веб-сайтов не являются полностью доступными.

Осень - это время возвращения самых популярных сериалов. Представляем подборку новых сезонов самых рейтинговых шоу.

🎞 "Миллиарды" (Billions) 5 сезон Продолжение нетипичной истории про финансистов. Новые персонажи и неожиданные повороты сюжетной линии.

🎞 "Утреннее шоу" (Morning Show) 2 сезон Сериал продолжает освещать темы #MeToo и феминизма. Теперь даже более жёстко.

🎞 "Видеть" (See) 2 сезон Продолжение сериала о мире, где большинство людей слепо, а за теми, кто не потерял зрение, идет непрестанная охота. В феврале 2020-го актерский состав пополнил Эдриан Пол, мировую известность которому принесла роль Дункана Маклауда в сериале «Горец».

🎞 "Половое воспитание" (Sex Education) 3 сезон Героям предстоит решить новые проблемы, связанные с их романтическими и сексуальными отношениями. Отис и Мэйв понимают, что неравнодушны друг к другу и хотят быть вместе, но на их пути встает новый друг Мэйв в инвалидном кресле, который также питает к ней нежные чувства.

🎞 "По правде говоря" (Truth Be Told) 2 сезон Продолжение сериала о журналистке, ведущей подкастов Поппи Парнелл, которая однажды разоблачила преступника, а потом столкнулась с необходимостью пересмотреть свое обвинение, сделавшее ее звездой.

🎞 "Анатомия страсти" (Grey's Anatomy) 18 сезон Несмотря на слухи о закрытии медицинского сериала, шоу вышло 18 год подряд.

🎞 "Американская история ужасов" (American Horror Story) 10 сезон знаменитой серии антологий получил название Двойной сеанс, поскольку в нем будет рассказано сразу две истории. Одна история будет разворачиваться возле моря, а вторая – возле песков. В сюжете будут участвовать существа, похожие на зомби или упырей.

🎞 "Американская история преступлений. Импичмент" (American Crime Story) 3 сезон На этот раз сезон посвящен политическому сексуальному скандалу Клинтон-Левински.

#movies

Как FCC планирует остановить автоматизированные звонки там, где они начинаются: за рубежом

Борьба с автоматизированными звонками сродни игре в крестики-нолики: останови одного, и тут же появляются новые. Но Джессика Розенворсел, исполняющая обязанности председателя Федеральной комиссии по связи, считает, что нашла способ остановить незаконные автоматические спам-звонки, поступающие из-за рубежа.

Она предлагает закрыть лазейку в правилах FCC и обязать "провайдеров шлюзов" останавливать спам-звонки до того, как они попадут на телефон пользователя.

ℹ️ Предлагаемое положение устанавливает дополнительные требования к американским шлюзовым провайдерам, которые передают голосовой трафик в другие сети в США. Эти шлюзовые провайдеры, представляющие собой небольшие малозаметные компании, которые передают звонки от сети к сети, часто используются иностранными мошенниками для маскировки телефонных звонков, поступающих в США.

❗️Новые требования FCC обеспечат, чтобы провайдеры шлюзов проверяли звонки, прежде чем передавать их другим операторам в США.

Главное на Apple. Class Action за неделю

1️⃣ Apple обещает исправить проблему с разблокировкой iPhone 13 с помощью Apple Watch. Причины возникновения проблемы не разглашаются.

2️⃣ Новый антимонопольный иск против Google в ЕС - в отношении планируемых изменений в системе отслеживания рекламы Google.

3️⃣ Уязвимость Apple AirTags можно превратить в трояны. Apple говорит, что работает над решением проблемы.

4️⃣ Apple и Google придется предоставить планы по введению сторонних платёжных систем до середины октября.

5️⃣ Хакерская атака на больницу привела к смерти ребенка. Из-за сбоев в работе компьютеров, вызванных кибератакой, персонал не заметил тревожных признаков, что привело к смерти ребенка.

Китай опубликовал набор этических принципов для искусственного интеллекта

Рекомендации даны в целях Пекина по обузданию больших технологий

Китай обнародовал первый свод этических принципов, регулирующих работу искусственного интеллекта, в котором особое внимание уделяется защите прав пользователей и предотвращению рисков, что соответствует целям Пекина - обуздать влияние Больших технологий и стать мировым лидером в области ИИ к 2030 году.

ℹ️ Согласно руководящим принципам, люди должны обладать полным правом принятия решений и правом выбора: принимать ли услуги ИИ, прекратить взаимодействие с системой ИИ или прекратить ее работу в любое время.

Цель документа "убедиться, что искусственный интеллект всегда находится под контролем человека".

📍В документе изложены шесть основных принципов для систем ИИ, включая обеспечение их "контролируемости и надежности". Другими принципами являются улучшение благосостояния человека, продвижение справедливости и правосудия, защита частной жизни и безопасности, а также повышение этической грамотности.

#news #techs

Apple разрешила жаловаться на мошеннические приложения в AppStore

В магазин приложений вернули кнопку "Сообщить о проблеме"

Месяц назад журналисты The Verge составили список из восьми очевидных вещей, которые Apple могла бы сделать, чтобы доказать, что для нее пользователи App Store важнее прибыли. Сегодня стало известно, что компания реализовала хотя бы одну из этих идей.

Кнопка "Сообщить о проблеме" не только вернулась в отдельные списки приложений впервые за много лет, но и теперь включает в себя специальную опцию "Сообщить о мошенничестве" в выпадающем меню.

ℹ️До iOS 15 единственным способом найти эту кнопку была прокрутка до самого низа вкладки "Приложения или игры" в App Store, после чего вас выбрасывало на веб-сайт, где вам нужно было заново войти в систему. Затем вы могли выбрать один из вариантов: "Сообщить о подозрительной активности", "Сообщить о проблеме качества", "Запросить возврат денег" или "Найти мой контент". Ни один из вариантов не предлагал четкого способа сообщить о мошенничестве, а пункт "Сообщить о подозрительной активности" перенаправлял вас в службу поддержки Apple.

К тому же, Apple позволяла сообщить о "проблеме качества" только в том случае, если вы уже заплатили деньги (и, следовательно, попались на удочку мошенников).

📍Но теперь, похоже, каждое бесплатное приложение с покупками внутри приложения предлагает опцию "Сообщить о проблеме".

❓Конечно, главный вопрос - будет ли Apple действительно принимать меры по этим сообщениям. Возможно, по крайней мере, автоматизированные системы Apple смогут использовать новые данные, чтобы бить тревогу, когда мошенническое приложение превысит заданный порог.

#news #apple

Дамы и господа! Фейсбук, Инстаграм и Вотзапп лежат глобально. Проблема не в вас, не в вашей связи. Проблема в Фейсбуке.

Fauci recommends Pfizer/Moderna booster shots for the internet