Marvel поздравила всех с Днем Святого Валентина и наконец объявила актерский состав «Фантастической Четверки»: Педро Паскаль («Мандалорец») сыграет Рида Ричардса, Ванесса Кирби («Миссия Невыполнима») Сью Шторм, Эбон Мосс-Бакрак («Медведь») Бена Гримма, а Джозеф Куинн («Очень странные дела») Джони Шторма. В кино с 25 июля 2025 года

Для участников программы публичного тестирования стали доступны новые Public beta, сборки идентичны Developer beta, как и ранее

Чехлы на iPhone 16 будут смотреться, мягко говоря, странновато
#слухи

#слухи из Apple уйдёт дизайнер проработавший в компании более 30 лет

Барт Андре – промышленный дизайнер Apple, уходит на пенсию после 30 лет работы в команде дизайнеров дизайнер Apple, начинавший вместе Джони Айвом.

В портфолио Андре обладатель большинство патентов с 1992 года. За время вместе с Джони Айвом, они спроектировали множество устройств и компонентов. Барт помогал управлять делами в отделе дизайна и после ухода Эванса Хэнки в 2023 году.

Теперь, как сообщает инсайдер Марк Гурман, в компании завершается полное обновление команды дизайнеров Apple, сформированной ещё под руководством Айва.

Apple подтвердила, что PWA-приложения для пользователей в ЕС были намеренно удалены и не будут возвращаться

Начиная с iOS 17.4 beta система для пользователей в ЕС даёт доступ к альтернативным браузерным движкам вместо одного WebKit, который используется в Safari. Именно через него работает PWA-приложение с поддержкой уведомлений через WebPush. Однако нововведение и требование закона ЕС о DMA требует изменить архитектуру браузерной системы внутри iOS, потому Apple была вынуждена отказаться от поддержки PWA-приложений.

Компания дала комментарий на эту тему:

«Система iOS традиционно обеспечивала поддержку веб-приложений на экране Домой, создавая непосредственно на базе WebKit и его архитектуре безопасности удобное интегрируемое веб-приложение, которое работает безопасно и конфиденциально. Это включало изоляцию ваших данных и защиту от сторонних запросов для доступа к возможностям, влияющим на конфиденциальность, при этом для каждого сайта.
Без такого типа изоляции и принудительной защиты вредоносные веб-приложения могут считывать данные из других веб-приложений и активировать свои разрешения на получение доступа к камере, микрофону или местоположению пользователя без его согласия. Сторонние браузеры также могут устанавливать веб-приложения в системе без ведома и согласия пользователя. Требование разрешить использовать сторонние браузерные движки потребовало от нас решения сложных проблем безопасности и конфиденциальности, связанных именно с веб-приложениями из-за использования альтернативных браузерных механизмов. Но для разрешения подобной схемы для пользователей ЕС с новыми правилами для браузеров, нам потребуется создать совершенно новую архитектуры интеграции, которая в настоящее время не существует в iOS и не была бы реальной и практичной для реализации, учитывая другие требования закона о DMA и очень низкое использование пользователями веб-приложений. И поэтому, чтобы соответствовать требованиям закона о DMA – нам пришлось удалить из iOS 17.4 функцию веб-приложений с поддержкой PWA для пользователей в ЕС.»

🔍 Исследователи из Group-IB Threat Intelligence обнаружили ранее неизвестный «троян» для iOS, который собирает документы, фото, сообщения и биометрию, но не всё так просто

Исследователи Group-IB Threat Intelligence сообщают, что обнаружили пополнение в семействе GoldDigger – это группа приложений-троянов на Android, который работает там с октября 2023 года, но теперь появился вариант GoldPickaxe.iOS, что исследователи называют «первым iOS-трояном». На Android таких опасных приложений в Google Play более 30, на iOS – лишь одно и распространяется сторонними способами. Отмечается, что Android-вариант имеет больше функций, чем его аналог на iOS.

За всё время был найден целый кластер агрессивных банковских приложений, нацеленных на лишь конкретные две страны: Таиланд и Вьетнам.
Он разработан крупной китайской группой киберпреступников, тесно связанной с Гигабудом – активная хакерская команда во Вьетнаме. Как сообщает Group-IB TI – с июня 2023 года обнаружено, что Гигабуд пытался замаскироваться под государственный портал правительства Вьетнама и воровал данные пользователей Android, известно о нескольких жертвах.

Основная задача «трояна» GoldPickaxe.iOS – это сбор данных для несанкционированного доступа к банку. Распространяется целенаправленно среди пользователей Государственного банка Вьетнама (SBV), а именно – маскируясь под приложение «Digital Pension».

Примечательно, что начальный ресурс, откуда ведётся распространение «трояна» – тупо сайт-визитка, основанный на шаблоне Tilda.
Вредоносное приложение распространяется двумя способами: через TestFlight (но Apple уже удалила приложение оттуда) и через корпоративные MDM-профили, позволяющие установить приложения в обход магазина. Забавный факт: этот корпоративный сертификат для подписи приложений даже утёк в сеть и используется некоторыми продавцами сертификатов для подписи приложений через Scarlet, программу, поддерживающую данный тип сертификатов.

Чем же опасно приложение? В версии приложения на iOS есть специальный механизм, который вынуждает пользователя поделиться данными, необходимыми как будто для авторизации в банковском сервисе. Среди них: доступ к фотографиям, документы удостоверяющие личность, имитация системы распознавания лиц и перехват кодов из SMS-сообщений, но не простых, а именно через мессенджер LINE – популярный в Азии у мошенников, поскольку очень легко поддаётся взлому. Там киберпреступники выдают себя за государственные органы и убеждают жертв использовать LINE для подтверждения входа. При этом у пользователя есть полное право отказаться от передачи данных киберпреступникам, но люди верят и отдают свои данные.

В дальнейшем полученные данные могут (но это пока достоверно не подтверждено) использоваться мошенниками для создания дипфейков пользователей, чтобы украсть деньги со счетов.
Забавно, но хакеры защищают получаемые данные о биометрии: материалы от пользователей отправляются по приватному защищённому каналу через прокси-сервер SOCKS5 и хранятся в облачном хранилище Alibaba, к которому имели доступ не более 5 человек.

А что Apple? Примечательно, что iOS распознаёт это приложение как вредоносное в разделе отображения объектов угроз, но не уведомляет об этом заметно для пользователя (то есть, без всплывающего уведомления на экране). Таким образом, GoldPickaxe.iOS действует незаметно, хотя и не без согласия пользователя на установку профиля и передачу всех данных мошенникам.
Apple напоминает: не устанавливайте приложения из сомнительных источников!

Обои «Better Sonoma» для iPhone, iPad и Mac от Basic Apple Guy
Скачать по ссылке