Любое приложение на Mac может следить за пользователями / Apple :: iСлежка

AppleiСлежка

Любое приложение на Mac может следить за пользователями

Разработчик Феликс Краус выяснил, что любое приложение для компьютеров Apple может делать скриншоты без ведома пользователей.

i johnappleseed
сш noil щ - # - di
Q Поиск
Избранное
Q Мои файлы <2> ¡Cloud Drive AirDrop
jA; Программы О Рабочий стол (5 Документы О Загрузки johnnpplosood
Теги
• Red
• Orange
• Yellow
• Green

Рабочий стол Документы Загрузки 1
Ж а И
Фильмы Музыка Изображении I
0
Общие

Краус обнаружил в macOS инструмент, который позволяет посторонним программам записывать изображение с экрана устройства.

Сторонние разработчики, если захотят, смогут прочитать все открытые на компьютере письма и сообщения. Посмотреть адреса и контактные данные, которые отображались на мониторе. Также им будет доступна информация из менеджера паролей или связки ключей iCloud, если владелец Mac откроет их.

При этом пользователи никак не могут себя защитить. Разве что придется отказаться от всех сторонних программ и утилит.

lake screenshot* »KrauteFx
S 1 Password 6 File Edit View Account Item Wndow Help 411« 3m ...10-2-11:00
FOLDERS • Ustiane
► . attet* ► r eirc»*cl ► gkhub ► I bln ► ME сем ► . eredmtlaiejnaneo ► r d»<ver ► . fatiian* ► . fastene.core ► r frame» 9 i дут ► II p pilot ► f» pko ► precheck ► Pr produce

Более того, эта «брешь» в системе – не ошибка, а инструмент, созданный Apple. Это значит, что от нее не смогут уберечь даже модераторы Mac App Store.

Краус уже отправил запрос в Apple и уведомил их о наличии проблемы. Возможно, в будущем корпорация пересмотрит свое отношение к наличию подобных инструментов для разработчиков. Или же ужесточит процесс модерации в Mac App Store.

,Apple,iСлежка

12.02.2018, 14:38

+16,4

Яблодурачков держать на поводке? Никогда раньше такого не было и вот опять.

Шоколадный Иуда

12.02.2018, 14:38

+16,8

Благо и шиндоус уже подтянулось, а то одному играть скучно как-то.

12.02.2018, 15:01

+7,3

Почему одному? А гугл?

12.02.2018, 15:20

+6,6

Что до "делать скриншоты без ведома пользователей" - в винде это, ЕМНИП, всегда было возможно, не?

13.02.2018, 06:35

0,0

"Всегда" - это когда? В семерке, насколько я знаю, анальную слежку завезли уже только после выхода десятки/8-ки. До этого же момента на такую бесцеремонную трату трафика не шли.

13.02.2018, 08:25

0,0

А речь не о том, какую инфу собирает сама ОС. Стороннему-то приложению ничего не мешало что транслировать показываемое у тебя 24/7 без твоего ведома :-)

13.02.2018, 09:05

0,0

Если ты алеша, то да, комп будет словно решето, который пропускает через себя любой трафик.

13.02.2018, 09:47

0,0

Если ты таки не алёша - то врядли ты допустишь такое и на маке :-)

13.02.2018, 10:10

0,0

12.02.2018, 14:44

+22,2

яблокопроблемы

12.02.2018, 14:50

+4,1

12.02.2018, 14:50

-9,4

Таки с Виндой может быть та же фигня (c Linux'ом не уверен, с его возможностями настройки, скорее всего любую подобную активность можно закрыть легко). Хотя для дохуя коммерческой системы вроде МАС - это грубо и бестактно, тем более, что МАС так часто позиционирует себя как надёжную и безопасную систему.

12.02.2018, 15:00

+4,0

А он и надёжен... для Апплов

12.02.2018, 18:03

+1,4

С чего ты это взял, знаешь что такое уак? Как минимум для запуска только права админа, если программа из коробки не предполагает снимок экрана/видео или удалённое управление.

12.02.2018, 15:15

+0,6

Уак позволяет контролировать посторонние программы, но от средств слежки-телеметрии, встроенных в саму винду, не защищает от слова совсем.
Не говоря уже о том, как много о каждом пользователе знает гугл.

12.02.2018, 15:25

+1,3

Телеметрия это не просмотр пароля, да ну и хуй с ним.
Тут же видно что программа даёт возможность смотреть пароли из коробки во строенном менеджере.

12.02.2018, 16:37

-2,8

Винду и не только винду, а, допустим, скайп, фейсбук (которые тоже принадлежат мелкомягким), неоднократно ловили на попытках доступа к персональным данным, в том числе паролям. Проводились эксперименты, которые показывали особое внимание к файлам типа pass.txt. Или, например, как насчёт отсылки всех запросов, которые пользователь делает кортане, в микрософт. А как насчёт того, что гугл читает содержимое писем на/с гмейл и на голубом глазу показывает контекстную рекламу. И нет никакой гарантии, что не использует другими способами вашу переписку. А учитывая, что это самый большой в мире провайдер почты, подавляющее большинство людей вообще не заморачивается с тем, чтобы подумать, что можно доверять этой почте, а что нельзя. В лучшем случае считают себя неуловимыми Джо.
Всё отличие только в том, что в случае мелкософта или гугла люди ставят на репутацию, которая изрядно грязная, но по крайней мере ещё не запачкана тем, что гугл или мс воспользовались персонально чьими-то паролями. Хотя если вспомнить историю с утекшими в сеть миллионами паролей от нескольких самых популярных почтовых сервисов… Полгода-год назад была, не помню точной даты.

12.02.2018, 16:51

+0,1

Давно фейсбук принадлежит Майкрософт?

12.02.2018, 19:33

-1,1

Ладно, не весь фейсбук, тут я попутал. Только его часть стоимостью в 240 миллионов долларов.
Что до сути вопроса: с 24 октября 2007 года.

12.02.2018, 20:27

0,0

Українська аграрна конфедерація? (нет не знаю) Я вот скачиваю screen recorder (https://icecreamapps.com/ru/Download-Screen-Recorder/), запускаю - винда мне ничего не запрещает, нажимаю кнопку сделать скришот - прога спокойно сохраняет в файл, а винда молчит.

12.02.2018, 15:25

-1,2

А он у тебя вообще включен? У меня тоже, например, уак не будет задавать никаких вопросов, просто потому, что он у меня отключен. Но это не дефолтное поведение.

12.02.2018, 20:29

0,0

Кто станет платить:
1. за заведомо устаревшие технологии?
2. за замедление после обновления?
3. за тупой дизайн?
4. за бренд?
5. за слив данных?
6. за несовместимость со стандартами?
7. за аксессуары, что идут в комплекте у других брендов?
Ответ на все эти вопросы: Пользователи, ~~поклоняющиесядрочащие на~~предпочитающие Apple.

12.02.2018, 14:56

+10,4

12.02.2018, 15:53

-11,5

Про 2 пункт они сами признались (когда к стенке приперли), про 6 - ты серьезно?

12.02.2018, 19:12

+3,8

Æm
11 • Ш
Í о.

—
— -—-
JIL [jjjjy 1 • —» „ —-• 1,Apple,iСлежка

12.02.2018, 17:10

-6,7

https://krausefx.com/blog/mac-privacy-sandboxed-mac-apps-can-take-screenshots

https://openradar.appspot.com/radar?id=5610698700750848

сойдёт за пруф?

12.02.2018, 19:01

+3,3

Более чем, спасибо тебе милый человек

12.02.2018, 19:29

+0,7

С

,Apple,iСлежка

12.02.2018, 17:21

+0,7

а еще любая программа может слушать микрофон, кейлогить и много чего еще
разве что сеть мониторить без доступа к ядру нельзя
пиздец открытие

12.02.2018, 18:18

+1,1

В винде кейлогеры требуют админских прав. Эскалация привилегий не так элементарна. Всё равно пугливые хомячки нажмут что надо программе, но это не так элементарно.

12.02.2018, 19:03

+0,1

А делать скриншоты в виндах может любая десктопная программа, и прав для этого ей никаких не надо.

12.02.2018, 19:46

+0,8

А скришотилке, как у ТС, тоже нужны админские права? :-)

13.02.2018, 06:38

+0,1

Лол, винда сама регулярно делает скриншоты и куда-то посылает.

13.02.2018, 06:41

0,0

Мне одному последние новости про Марс, Теслу и Илона Маска настолько промыли мозги, что я прочитал "Любое приложение на MАРС может следить за пользователями"?

12.02.2018, 19:09

-2,9

О боже, они спиздят мой пароль на реактор!

12.02.2018, 19:27

+0,5

А разве ябловики не должны были уже к этому привыкнуть и считать подобное за инновационную фичу?

12.02.2018, 19:28

+0,8

Тут важное слово пропущено. Любое приложение, запущеное в песочнице (sandboxed). Представьте, что прога в виртуальной машине может делать скриншот основной ОС.

12.02.2018, 20:06

+0,7

О, вот это гораздо больше поясняет, а то новость "ученый изнасиловал журналиста"

12.02.2018, 20:30

+0,1

Выглядит как очень жирный троллинг со стороны какого-то джуна разраба. Скриншоты делать то можно, вот только там ни слова не сказано о том, что у свойств окна NSWindow есть возможность указания флага на не попадание в список иерархии этого "скриншота". Достаточно много стандартных приложений макоси как раз скрывают окна на которых могут быть указаны какие-либо идентификационные данные, точно так же любой разработчик может указать список идентификаторов окон, которые не будут попадать в отрендеренный скриншот. Для тех кто может в английский https://developer.apple.com/documentation/coregraphics/1454852-cgwindowlistcreateimage?language=occ и собственно комментарий относительно попадания в иерархию
Discussion
Any windows that are onscreen but whose sharing setting is set to kCGWindowSharingNone are skipped and not included in the resulting image. If this results in no windows being available in the selected range, this function returns NULL.

12.02.2018, 22:07

+0,9

Доступно с 10.5. Так шта не баг, а фича.

12.02.2018, 23:45

+0,0

,Apple,iСлежка

13.02.2018, 08:00

0,0

Чтобы написать коммент, необходимо залогиниться

Похожие посты ↓↓↓

3366558, 3346370, 3414001, 3399414, 3335194, 3260243, 3285726, 3468344, 3594203, 3678742, 3511740, 3181227, 3576116, 3195413, 3579951