Apple подтвердила, что PWA-приложения для пользователей в ЕС были намеренно удалены и не будут возвращаться

Начиная с iOS 17.4 beta система для пользователей в ЕС даёт доступ к альтернативным браузерным движкам вместо одного WebKit, который используется в Safari. Именно через него работает PWA-приложение с поддержкой уведомлений через WebPush. Однако нововведение и требование закона ЕС о DMA требует изменить архитектуру браузерной системы внутри iOS, потому Apple была вынуждена отказаться от поддержки PWA-приложений.

Компания дала комментарий на эту тему:

«Система iOS традиционно обеспечивала поддержку веб-приложений на экране Домой, создавая непосредственно на базе WebKit и его архитектуре безопасности удобное интегрируемое веб-приложение, которое работает безопасно и конфиденциально. Это включало изоляцию ваших данных и защиту от сторонних запросов для доступа к возможностям, влияющим на конфиденциальность, при этом для каждого сайта.
Без такого типа изоляции и принудительной защиты вредоносные веб-приложения могут считывать данные из других веб-приложений и активировать свои разрешения на получение доступа к камере, микрофону или местоположению пользователя без его согласия. Сторонние браузеры также могут устанавливать веб-приложения в системе без ведома и согласия пользователя. Требование разрешить использовать сторонние браузерные движки потребовало от нас решения сложных проблем безопасности и конфиденциальности, связанных именно с веб-приложениями из-за использования альтернативных браузерных механизмов. Но для разрешения подобной схемы для пользователей ЕС с новыми правилами для браузеров, нам потребуется создать совершенно новую архитектуры интеграции, которая в настоящее время не существует в iOS и не была бы реальной и практичной для реализации, учитывая другие требования закона о DMA и очень низкое использование пользователями веб-приложений. И поэтому, чтобы соответствовать требованиям закона о DMA – нам пришлось удалить из iOS 17.4 функцию веб-приложений с поддержкой PWA для пользователей в ЕС.»

🔍 Исследователи из Group-IB Threat Intelligence обнаружили ранее неизвестный «троян» для iOS, который собирает документы, фото, сообщения и биометрию, но не всё так просто

Исследователи Group-IB Threat Intelligence сообщают, что обнаружили пополнение в семействе GoldDigger – это группа приложений-троянов на Android, который работает там с октября 2023 года, но теперь появился вариант GoldPickaxe.iOS, что исследователи называют «первым iOS-трояном». На Android таких опасных приложений в Google Play более 30, на iOS – лишь одно и распространяется сторонними способами. Отмечается, что Android-вариант имеет больше функций, чем его аналог на iOS.

За всё время был найден целый кластер агрессивных банковских приложений, нацеленных на лишь конкретные две страны: Таиланд и Вьетнам.
Он разработан крупной китайской группой киберпреступников, тесно связанной с Гигабудом – активная хакерская команда во Вьетнаме. Как сообщает Group-IB TI – с июня 2023 года обнаружено, что Гигабуд пытался замаскироваться под государственный портал правительства Вьетнама и воровал данные пользователей Android, известно о нескольких жертвах.

Основная задача «трояна» GoldPickaxe.iOS – это сбор данных для несанкционированного доступа к банку. Распространяется целенаправленно среди пользователей Государственного банка Вьетнама (SBV), а именно – маскируясь под приложение «Digital Pension».

Примечательно, что начальный ресурс, откуда ведётся распространение «трояна» – тупо сайт-визитка, основанный на шаблоне Tilda.
Вредоносное приложение распространяется двумя способами: через TestFlight (но Apple уже удалила приложение оттуда) и через корпоративные MDM-профили, позволяющие установить приложения в обход магазина. Забавный факт: этот корпоративный сертификат для подписи приложений даже утёк в сеть и используется некоторыми продавцами сертификатов для подписи приложений через Scarlet, программу, поддерживающую данный тип сертификатов.

Чем же опасно приложение? В версии приложения на iOS есть специальный механизм, который вынуждает пользователя поделиться данными, необходимыми как будто для авторизации в банковском сервисе. Среди них: доступ к фотографиям, документы удостоверяющие личность, имитация системы распознавания лиц и перехват кодов из SMS-сообщений, но не простых, а именно через мессенджер LINE – популярный в Азии у мошенников, поскольку очень легко поддаётся взлому. Там киберпреступники выдают себя за государственные органы и убеждают жертв использовать LINE для подтверждения входа. При этом у пользователя есть полное право отказаться от передачи данных киберпреступникам, но люди верят и отдают свои данные.

В дальнейшем полученные данные могут (но это пока достоверно не подтверждено) использоваться мошенниками для создания дипфейков пользователей, чтобы украсть деньги со счетов.
Забавно, но хакеры защищают получаемые данные о биометрии: материалы от пользователей отправляются по приватному защищённому каналу через прокси-сервер SOCKS5 и хранятся в облачном хранилище Alibaba, к которому имели доступ не более 5 человек.

А что Apple? Примечательно, что iOS распознаёт это приложение как вредоносное в разделе отображения объектов угроз, но не уведомляет об этом заметно для пользователя (то есть, без всплывающего уведомления на экране). Таким образом, GoldPickaxe.iOS действует незаметно, хотя и не без согласия пользователя на установку профиля и передачу всех данных мошенникам.
Apple напоминает: не устанавливайте приложения из сомнительных источников!

Обои «Better Sonoma» для iPhone, iPad и Mac от Basic Apple Guy
Скачать по ссылке

#слухи Apple действительно готовится к выпуску iPhone SE4, но пока не может найти поставщика дисплеев

Как сообщают инсайдеры, Apple с августа прошлого года выбирает поставщика 6,1” OLED-дисплеев с частотой 60Гц. Так например, Samsung Display предложила пока что самую низкую цену за дисплей в $30, следом предложение от BOE – $35, а ещё один поставщик Tianma – от $40, но предлагая разные конфигурации дисплеев. Однако Apple в погоне за минимальной ценой на бюджетную модель в линейке торгуется за цену в $20-25, потому переговоры до сих пор продолжаются.
По плану компании, грядущий iPhone SE4 будет использовать устаревшие детали, идентичные тем, которые используются в iPhone 13/14, хотя ходили слухи о шасси iPhone 15/16 с Action Button и Dynamic Island. Выпуск новой модели пока что запланирован на 2025 год.

«Microsoft не планирует выпускать приложение Xbox Cloud Gaming на iOS. У нас не будет возможности его монетизировать. Новшество на платформах Apple недостаточно открытое.», – Фил Спенсер, генеральный директор Microsoft Gaming

В то же время приходят сообщения о том, что Epic Games получили одобрение на учётную запись Apple Developer для последующего планируемого выпуска стороннего магазина Epic Games Store на территории ЕС. Запуск ожидается в этом году.

Apple поделилась новым роликом о том, как проходила подготовка певца USHER к шоу на NFL SuperBowl LVIII в рамках Music Halftime show. Весь ролик полностью снят на iPhone

Вероятнее всего Apple остановится на подобном дизайне, сделав дополнительный вырез под вспышку
#слухи

Европейская комиссия обяжет Apple заплатить штраф €500 млн из-за жалобы от Spotify

По данным Financial Times, Европейский антимонопольный суд в марте объявит о решении в пользу сервиса Spotify. Музыкальный сервис ещё в 2019 году подал на Apple в суд из-за высокой комиссии для внутренних платежей в приложении и невозможности пользователям оплатить подписку в приложении иными способами. Еврокомиссия считает эти ограничения со стороны Apple необоснованными, потому купертиновцам будет запрещено блокировать работу музыкальных сервисов, которые будут предлагать пользователям более низкие цены на подписки в обход магазина.

Однако в марте же, согласно требованию закона о цифровых рынках (DMA), в ЕС для приложений на iOS как раз станут доступны и сторонние способы оплаты.

#слухи
iPhone 16 Pro получит два новых цвета – Desert Titanium (более приближенный к золотому) и Gray Titanium (темно-серый, похожий на Space Gray)