Друзья, напоминаем, что планшеты iPad не являются пыле- и влагозащищенными (еще раз проверили сайт Apple даже), поэтому не надо на них снимать подводное видео. И в бассейн брать тоже не стоит. И в качестве весла использовать тоже не надо.

"Лаборатория Касперского" вчера сообщила о том, что "десятки смартфонов iPhone сотрудников компании оказались заражены шпионской программой"...

Атака проводится при помощи невидимого iMessage-сообщения с вредоносным вложением, которое, используя ряд уязвимостей в операционной системе iOS, исполняется на устройстве и устанавливает шпионскую программу. Внедрение программы происходит абсолютно скрытно от пользователя и без какого-либо его участия. Далее шпионская программа так же незаметно передаёт на удалённые серверы приватную информацию: записи с микрофона, фотографии из мессенджеров, местоположение и сведения о ряде других активностей владельца заражённого устройства.

...А сегодня компания предложила бесплатную утилиту для проверки вашего айфона на предмет возможного взлома, но тут есть нюанс.

Мы почитали описание того, как работает решение от "Касперского" и по методе своей оно ничем не отличается от аналогичной функции поиска вредоносного ПО у популярной утилиты iMazing, которая доступна еще... с августа 2021 года, когда стало изветно о Pegasus и ее делах.

Более того, для проверки айфона не нужна лицензия на iMazing, работает абсолютно легально и со внятными алгоритмами. Поэтому если уж вы и решили проверять телефон, то мы рекомендуем iMazing. Просто приготовьтесь, что для этого надо будет сделать локальный бэкап телефона. Скачать iMazing можно отсюда.

Новшество в iOS 17, которое пройдет мимо россиян: штатное приложение Wallet сможет показывать баланс не только кредитных карт Apple Card, но и от сторонних банков. Об этом сообщает Марк Гурман для Bloomberg.

— Приложение Wallet получит обновление, поскольку компания все глубже погружается в сферу финансовых услуг, — пишет Гурман. — Это может включать в себя более глубокую привязку приложения к кредитным картам сторонних организаций для отображения информации о балансе, зеркально отражая опыт Apple Card".

Как и многие другие функции, связанные с финансами, можно предполагать, что расширенная функция баланса кредитной карты на старте будет доступна только в США. А вот до России она вряд ли доедет до возвращения Apple Pay.

Motorola на днях представила второе поколение своих "раскладушек" Razr, которое эксперты встретили с большим воодушевлением. При стоимости в тысячу долларов, Razr не только имеет добротные ТТХ, но и возвращает те тактильно-мышечные воспоминания от работы, которые помнят еще со времен оригинальных Razr. Но каков реальный спрос на складные смартфоны?

На днях Motorola изданию CNET рассказала, что каждый пятый покупатель ее "раскладушки" до этого был пользователем айфона. И это в несколько раз больше, чем показатели у "обычных" моделей Android (в прошлом году он был порядка 5 процентов). Однако говорит ли это о том, что пользователи Apple тоже хотят раскладной айфон?

Безусловно, какой-то процент хочет, однако в абсолютных значениях в масштабах рынка числа ничтожные. Мы не нашли сколько раскладных Razr продала Motorola в прошлом году, но у Samsung этот показатель был в районе пары процентов от общих продаж. Даже если предположить, что каждый пятый до этого владел айфоном, окажется что на статистику в целом это не повлияло.

В целом же данные Motorola, на наш взгляд, про то, что пользователи iPhone могут позволить себе дорогостоящие эксперименты. Apple доминирует в премиум-сегменте и в рамках этого сегмента пользователи могут пробовать что-то экзотическое. Тут бы посмотреть на долгой дистанции, но тут надо подождать еще пару лет.

По слухам, начать свою "складную" эпопею Apple может в 2025 году с новых моделей планшетов iPad mini. А там глядишь и айфоны распухнут до тех размеров, когда не сложив его, в карман не засунешь.

По данным инвестиционной компании Morgan Stanley, массовое производство AR-гарнитуры Apple начнется в октябре, а продажи всем желающим стартуют в декабре в аккурат в праздничный сезон. Ожидается, что компания представит гарнитуру на конференции WWDC на следующей неделе и предоставит разработчикам инструменты для создания приложений для этого устройства.

"Хотя мы ожидаем, что AR/VR-гарнитура Apple будет представлена на следующей неделе, наши проверки цепочки поставок показывают, что массовое производство начнется не раньше октября этого года, а в продаже появится перед декабрьскими праздниками", — пишет в своей аналитической записке Эрик Вудринг, аналитик Apple в Morgan Stanley.

По его словам, цепочка поставок Apple готовится к сборке только 300-500 тысяч гарнитур в 2023 году. Начальная стоимость гарнитуры будет составлять около 3 тысячи долларов США, и он ожидает, что валовая прибыль в первое время будет "близка к безубыточной", предполагая, что Apple изначально будет получать минимальную прибыль на этом устройстве.

Morgan Stanley также подтвердил, что Apple планирует анонсировать новый MacBook Air на WWDC.

Напомним, презентация Apple начнется в понедельник 5 июня в 20 часов по московскому времени и мы в офисе Fixed.one приглашаем всех желающих посмотреть ее на большом экране.

Компания Codeweavers объявила, что новая версия ее пакета условной виртуализации CrossOver 23 будет поддерживать технологию DirectX 12. И это хорошие новости для тех, кто хотел бы погонять Windows-игрушки на своих Маках.

...Полтора года назад мы объявили, что активно работаем над поддержкой DirectX 12 для CrossOver Mac, и рассказали о некоторых трудностях, с которыми столкнулась наша команда. Мы предполагали, что поддержка DirectX 12 может появиться уже в CrossOver 23, и рады сообщить, что достигли реального прогресса. У нас есть зачатки поддержки DirectX 12, и наша команда QA подтвердила, что Diablo II Resurrected работает на macOS с ранней пре-альфа сборкой CrossOver 23, которая выйдет позже этим летом. Баги еще есть, но сам факт того, что она работает, уже большая победа.

Хотя мы очень рады этому прорыву, мы признаем, что наш путь только начался. Исследования, проведенные нашей командой, показали, что не существует единого волшебного ключа, открывающего поддержку DirectX 12 на macOS. Чтобы просто запустить Diablo II Resurrected, нам пришлось исправить множество ошибок, связанных с MoltenVK и SPIRV-Cross. Мы предполагаем, что так будет и с другими играми с поддержкой DirectX 12: нам придется добавлять поддержку по отдельности, и в каждой игре, скорее всего, будет множество ошибок.

Наше стремление обеспечить поддержку DirectX 12 на Mac остается непоколебимым... и мы с нетерпением ждем новых анонсов по мере добавления поддержки все большего количества игр с DirectX 12.

Напомним, в отличие от классических пакетов виртуализации на Маке, таких как Parallels или VMware, пакет CrossOver не требует установки Windows в виртуальную машину, а сам предлагает необходимые для работы Windows-приложению "ручки" API. Поэтому с одной стороны совместимость каждого приложения с CrossOver надо проверять на практике, но с другой стороны управляться с такими приложениями проще.

Пакет CrossOver работает как на Маках с процессорами Intel, так и М-серии. Пробную текущую версию 22 можно скачать отсюда.

Безусловно, главный российский сюжет мира Apple последних дней — это обвинения, которые выдвинули российские власти в адрес спецслужб США за взлом "тысяч айфонов пользователей в России", а также в адрес и самого Купертино, которое — якобы — помогало эти айфоны взламывать. Откровенно говоря, до сих пор не очень понятно что это такое было (есть). Теоретически, используя уязвимость нулевого-клика действительно можно взломать айфон, хотя за последние полтора-два года Apple сильно снизила таковую возможность. Для примера, когда "Лаборатория Касперского" на днях отчиталась о взломе "айфонов десятков их сотрудников", она отметила, что использовалась уязвимость в системе iOS 15.7. Стоит ли говорить, что сейчас уже система iOS 16.5 и стоит она на 80 процентах устройств.

Однако если что-то происходит, значит это кому-то нужно. Попробовали собрать комментарии от участвующих организаций, экспертов и политиков, которые они уже успели сделать за последние несколько дней. Возможно, это сделает ситуацию более понятной.

Началось все с двух пресс-релизов ФСБ и МИД России:

ФСБ России: "В ходе обеспечения безопасности российской телекоммуникационной инфраструктуры выявлены аномалии, характерные только для пользователей мобильных телефонов «Apple» и обусловленные работой ранее неизвестного вредоносного программного обеспечения (ВПО), использующего предусмотренные производителем программные уязвимости".

МИД России: "Вскрывшиеся факты вновь убедительно доказывают (никаких доказательств пока не опубликовано — прим. Fixed.one) то, о чем Москва неоднократно предупреждала: разведслужбы США десятилетиями используют ИT-корпорации в целях масштабного сбора данных интернет-пользователей без их ведома. Свидетельства подобной противоправной деятельности появляются каждый год..."

Затем подтянулась "Лаборатория Касперского", при этом нельзя не отметить, что компания осторожна в формулировках и, отмечая факт атаки на айфоны сотрудников, не возлагает за нее ответственность на кого-либо и не говорит, что Apple помогала в этих атаках.

"Лаборатория Касперского": "Наиболее старые временные метки заражений указывают на 2019 год. На момент написания блогпоста (июнь 2023) атака продолжается, наиболее старшая версия iOS на обнаруженных заражённых устройствах – 15.7".

Это важное примечание про годы, так как примерно с 2019 года компания Pegasus активно продавала свое шпионское решение, которое ломилось в айфоны через сообщение iMessage. С 2021 года Apple активно воюет с разработчиком, добиваясь судебного запрета на деятельность компании. Вчера "Касперский" выложил утилиту для проверки айфона на предмет взлома, но она является вариацией известных с 2021 утилит от сторонних разработчиков.

В комментарии для Reuters Apple опровергла свое сотрудничество с каким-бы то ни было правительством. Также исследователь "Лаборатории Касперского" Игорь Кузнецов не смог верифицировать утверждения ФСБ об участии Apple в этой истории: "Он сказал, что не может прокомментировать утверждение Москвы о том, что ответственность за взлом несут американцы или что жертвами взлома стали тысячи других людей. "Очень трудно приписать что-либо кому-либо", - сказал он."

Дальше пошли в ход комментарии политиков и экспертов, что в сумме дает интересный информационный фон.

[Продолжение ниже]

[Продолжение]

Дмитрий Медведев, экс-президент РФ: "Когда любая, даже самая крупная технологическая компания говорит, что она по идейным соображениям отказывается сотрудничать с национальным разведсообществом, это означает одно из двух: а) она беззастенчиво врет или б) она собралась закрыться. Чудес не бывает", - заявил Медведев в ответ на вопрос журналистов, верит ли он утверждениям Apple. "Это нужно иметь в виду владельцам любых смартфонов, будь то продукция Apple с закрытой для всех пользователей iOS или же Samsung с открытым для сторонних приложений Андроидом. Как говаривал Мюллер в известном сериале: "верить в наше время нельзя никому, даже себе", - добавил зампред Совбеза РФ.

Дмитрий Песков, пресс-секретарь президента РФ: "Разумеется, [в Администрации президента РФ] все понимают, что все эти гаджеты абсолютно прозрачны. Здесь не нужно обманываться ничем, они абсолютно прозрачны. Конечно, использование их в служебных целях неприемлемо и запрещено". (Сам Дмитрий Песков продолжает пользоваться айфоном, но возможно четко разделяет личное и рабочее — прим. Fixed.one).

Артем Шейкин, сенатор РФ: Шейкин указал на наличие данных об умышленном заражении устройств Apple, отметив, что эту акцию устроила сама компания для того, чтобы похитить личные и рабочие данные российских граждан. «В связи с этим призываю всех проверить свои iPhone на предмет заражения вирусом, наши отечественные компании оперативно разработали специальные программы, позволяющие узнать, уходит ли информация с ваших устройств в руки мошенников».

Эльдар Муртазин, ведущий аналитик: То, что компания Apple сотрудничает с американским разведсообществом, доказывают многочисленные факты, кроме того, акция США через программу-вирус на iPhone была бы невозможна без участия самой компании. "В последние годы таких скандалов было большое количество. Много лет американские спецслужбы следили за канцлером Германии Ангелой Меркель, делали это в том числе через iPhone. С президентом Франции Франсуа Олландом – та же история. Скандал быстро потушили. И таких скандалов было не два и не три. Несколько лет назад Apple запустила рекламную кампанию о конфиденциальности iPhone, чтобы нивелировать эти скандалы. При этом надо понимать, что iPhone спроектирован и создан одной компанией, с точки зрения "железа" и "софта", и без содействия компании, без поддержки напрямую инженеров Apple сам способ заражения iPhone просто невозможен", – сказал Эльдар Муртазин в эфире радио Sputnik.

Вадим Куракин, директор центра "Сейфнет" Технопарка Санкт-Петербурга, говорит, что быстрая разрядка телефона может указывать на его заражение и предлагает сносить все до заводских: "Самостоятельно обнаружить без специального ПО вредоносную программу невозможно, только по косвенным признакам. [Это] подозрительная сетевая активность, разрядка аккумулятора, прочитанные сообщения - притом что вы их не открывали", - перечислил Куракин. Эксперт посоветовал полностью очистить кеш мессенджеров или полностью отформатировать устройство до заводских настроек. "При этом если вы восстановите все [свои данные] из резервной копии, вместе с ними вы загрузите вредоносное ПО обратно. Поэтому только установка с чистого листа и никаких переходов по подозрительным ссылкам в сообщениях", - заключил он.

Игорь Ашманов, ныне член Совета при президенте России по развитию гражданского общества и правам человека: "...западные IT-компании и раньше сливали все данные пользователей правительству США в рамках американского "Акта о свободе" от 2015 года. Однако теперь можно говорить о новом уровне шпионажа, когда Apple начинает выполнять какие-то конкретные задания ЦРУ и АНБ".

[Резюме ниже]

Подводя резюме

Ситуация любопытна тем, что возникла на основании, строго говоря, короткого пресс-релиза без каких-либо... даже не доказательств, а подробностей. И тут же породила бурю комментариев, авторы которых, такое ощущение, преследовали свои цели. Кто-то просто напоминал о себе, кто-то продолжал свой крестовый поход против Apple, кто-то пытался показать, что он таки про безопасность.

Могла ли быть атака? Безусловно, могла. Тем более, что сюжет вокруг Pegasus мы отслеживаем уже пару лет как. На неделе обнаружилось участие ее софта в конфликте между Арменией и Азербайджаном, поэтому вполне допускаем, что он мог играть и на российском поле. Однако за все это время мы не получили никаких доказательств, что Apple сознательно делала уязвимости в системе iOS для атаки из вне. А когда нет доказательств, то вступает в действие институт репутации, который у Купертино — приносим заранее всем извинения — более состоятельный.