Что с системой отслеживания снимков apple

Инструкции по использованию приложения «Рулетка» на iPhone, iPad или iPod touch

Узнайте, как определить размер реальных предметов с помощью приложения «Рулетка» и камеры на iPhone, iPad или iPod touch. А также узнайте, как проще измерять объекты и людей с помощью сканера LiDAR на поддерживаемых устройствах Pro.

Приложение «Рулетка» использует технологию дополненной реальности, превращая ваше устройство в рулетку. Вы можете измерять предметы, автоматически определять габариты прямоугольных объектов и сохранять фото измерений. А на поддерживаемых устройствах Pro можно проще измерять объекты с помощью видимых направляющих, определять рост человека и просматривать историю изменений.

Измерения являются приблизительными.

Подготовка к настройке

• iPhone SE (1-го поколения) или более поздних моделей и iPhone 6s или более поздних моделей
• iPad (5-го поколения) или более поздних моделей и iPad Pro
• iPod touch (7-го поколения)

Затем выберите место с хорошим освещением.

Снятие однократного замера

1. Откройте приложение «Рулетка» и перемещайте устройство согласно инструкциям на экране. Таким образом устройство получит систему координат объекта измерения и поверхности, на которой он находится. Продолжайте перемещать устройство, пока на экране не появится круг с точкой по центру.
2. Переместите устройство так, чтобы точка находилась над начальным положением замера, и нажмите кнопку добавления .
3. Медленно перемещайте устройство, пока точка не окажется над финальным положением замера, и снова нажмите кнопку добавления .

Выполнив замер, вы можете изменить точки начала и окончания объекта. Коснитесь одной из точек и, удерживая, перетащите ее в нужную позицию. Показатели замера изменятся по мере перемещения.

Сохранение показателей замера

Когда отобразятся показатели замера, нажмите на число, чтобы отобразить его в дюймах или сантиметрах. Нажмите «Копировать», после чего значение будет отправлено в буфер обмена, чтобы вы могли вставить его в другое приложение. Нажмите «Очистить», чтобы повторить замер.

Вы также можете сделать снимок с изображением объекта и его замеров. Просто нажмите кнопку затвора , и снимок появится в левом нижнем углу экрана. Нажмите на него, чтобы отредактировать с помощью функции «Разметка», или смахните влево, чтобы сохранить снимок в приложении «Фото».

Выполнение нескольких замеров

1. Выполнив первый замер, переместите устройство, чтобы расположить точку над другим местом на объекте или рядом с ним.
2. Нажмите кнопку добавления , чтобы начать второй замер, и переместите устройство так, чтобы точка расположилась рядом с местом уже выполненного замера*.
3. Нажмите кнопку добавления снова, чтобы отобразился второй замер.
4. Повторите эти шаги, чтобы выполнить нужное количество замеров.

Нажмите кнопку отмены , чтобы удалить последний замер, или нажмите «Очистить», чтобы повторить.

* Дополнительные замеры должны начинаться или заканчиваться рядом с уже выполненным замером. В противном случае все предыдущие замеры заменяются самым последним.

Измерение прямоугольного объекта

Если устройство определит, что форма измеряемого объекта квадратная или прямоугольная, вокруг объекта появится рамка замера. Нажмите кнопку добавления , чтобы отобразились значения ширины и длины объекта. Немного переместите устройство, после чего отобразится площадь объекта.

Пока отображаются показатели замера, можно нажать измеренный показатель площади, чтобы увидеть длину диагонали, а также площадь в квадратных дюймах или метрах.

Использование приложения «Рулетка» на устройстве Pro

В следующих устройствах есть сканер LiDAR, позволяющий быстрее и точнее измерять объекты с помощью приложения «Рулетка».

• iPad Pro (12,9 дюйма, 4-го поколения) и более поздние модели
• iPad Pro (11 дюймов, 2-го поколения) и более поздние модели
• iPhone 12 Pro и более поздние модели
• iPhone 12 Pro Max и более поздние модели
• iPhone 13 Pro
• iPhone 13 Pro Max
• iPhone 14 Pro
• iPhone 14 Pro Max

Не уверены, есть ли в вашем устройстве сканер LiDAR? Узнайте, какая у вас модель iPad или какая у вас модель iPhone.

Измерение роста человека

Если приложение «Рулетка» обнаруживает человека в видоискателе, оно автоматически измеряет его рост от земли до верхушки головы, шапки или волос. Можно нажать кнопку затвора , чтобы сфотографировать человека с измерением его роста. Затем можно воспользоваться функцией «Разметка» на фотографии, сохранить ее и поделиться ею.

Советы по правильному измерению роста:

• Выберите место с хорошим освещением.
• Не стоит выбирать место с темным фоном и рядом с отражающими поверхностями.
• Убедитесь, что лицо и голова человека, чей рост измеряется, ничем не закрыты (например, маской, солнцезащитными очками или головным убором).
• Попробуйте отступить назад от человека, чей рост вы измеряете. Возможно, вы стоите слишком близко.

Использование вертикальных и краевых направляющих

Направляющие линии на iPad Pro 12,9 дюйма (4-го поколения), iPad Pro 11 дюймов (2-го поколения), iPhone 12 Pro и iPhone 12 Pro Max помогают легко и точно измерить высоту, а также прямые края мебели, столешниц и других объектов. Направляющие линии отображаются автоматически вдоль краев при выполнении вертикального измерения.

Привяжите к желтой направляющей линии начальную и конечную точки, затем нажмите на измерение, чтобы посмотреть подробные сведения, предоставленные устройством iPad Pro. Вы можете посмотреть высоту измеряемого края, расстояние до него, угол наклона и т. д.

Более подробные сведения об измерении показаны в представлении линейки

В приложении «Рулетка» на iPad Pro 12,9 дюйма (4-го поколения), iPad Pro 11 дюймов (2-го поколения), iPhone 12 Pro и iPhone 12 Pro Max для линейных измерений добавляется наложение в виде линейки, показывающее габариты объекта с точностью до деления. Переместите устройство iPad Pro ближе к линейному измерению, чтобы отобразилось представление линейки, затем нажмите кнопку затвора, чтобы сделать фотографию и использовать измерения с точностью до деления линейки для планирования проектов.

Просмотр истории измерений

Нажмите кнопку списка , чтобы просмотреть все измерения, полученные в ходе текущего сеанса, в том числе снимки экрана. Это помогает отслеживать габариты при измерении пространства или серии объектов. Вы можете скопировать габариты в приложение «Заметки», «Почта» или любое другое приложение, где необходимо сохранить список, или очистить их и начать сначала.

Apple переобулась в воздухе и отказалась сканировать фото в iCloud, когда чуть не нагнули её саму

Многие наши читатели уже забыли, но ещё несколько лет назад Apple всерьёз планировала начать проверять наши фотографии на предмет насилия над детьми. В Купертино уверяли, что будут сканировать только снимки, выгруженные в iCloud, а всё, что находится на устройствах пользователей, останется защищено. Целью этой инициативы было выявление насильников, которые фиксируют свои преступления на фото и видео, для последующей передачи информации о них правоохранительным органам. Первое время Apple пыталась уверять всех, что это абсолютно безопасно, но потом просто перестала вообще упоминать о сканировании и по-тихому свернула работы в этом направлении. Интересно, почему?

Apple передумала следить за фотографиями пользователей

⚡️ПОДПИСЫВАЙСЯ НА НАШ ЧАТ В ТЕЛЕГРАМЕ, ТАМ ТЕБЕ ОТВЕТЯТ НА ЛЮБЫЕ ВОПРОСЫ ПО ТЕХНИКЕ APPLE

Может ли Apple видеть фотографии с Айфона

Активисты группы Heat Initiative, занимающейся правами детей, потребовали у Apple реализовать механизм отслеживания фотографий с признаками детского насилия. Якобы публичный отказ компании от воплощения задуманного подвергает опасности жизни и ментальное здоровье сотен и тысяч несовершеннолетних и отчасти является пособничеством насильникам, которые остаются безнаказанными за свои злодеяния.

Apple рассчитывала находить насильников и передавать их полиции

Мы твёрдо верим, что решение Apple начать отслеживать признаки насилия над детьми по фотографиям, не только позиционировало компанию как мирового лидера в области защиты пользователей, но и позволило бы искоренить практику фиксации надругательств над несовершеннолетними. Мы готовы оказать вам содействие в ваших намерениях и надеемся, что это позволит ускорить внедрение механизма контроля, — заявили в Heat Initiative.

⚡️ПОДПИСЫВАЙСЯ НА НАШ КАНАЛ В ДЗЕНЕ И ЧИТАЙ ЛУЧШИЕ СТАТЬИ НАШИХ АВТОРОВ, ПОКА ЕЩЁ МОЖНО

Если бы речь шла о ком-то другом, можно было предположить, что кампания, развёрнутая Heat Initiative, является своего рода прогревом перезапуска механизма проверки фотографий. Однако в Купертино довольно быстро и резко отреагировали на призывы активистов, объяснив, что это невозможно из соображений безопасности пользователей.

Фотофиксация насилия над несовершеннолетними, как и само деяние, являются отвратительными, и мы стремимся разорвать этот порочный круг. Но сканирование частных данных пользователей iCloud ставит под сомнение их конфиденциальность и создаёт новые векторы угроз для различных злоупотреблений. Сканирование одного типа контента открывает двери для массовой слежки и может послужить поводом к демонтажу выстроенных ранее систем безопасности вроде отказа от шифрования сообщений, — сказал Эрик Нойеншвандер, директор Apple по вопросам конфиденциальности пользователей и безопасности детей.

Проверка фотографий в iCloud

Любопытный тезис, не правда ли? Ещё в 2021 году в Apple утверждали, что сканирование фотографий — это абсолютно безопасно, а единственная цель всей этой программы состоит в том, чтобы защищать детей. В Купертино работают далеко не дураки, и сложно представить, чтобы эти люди не могли сделать тот же вывод два года назад. Просто тогда ничто не угрожало компании и её сервисам. А потом в Британии, Австралии и некоторых других странах стали выносить на обсуждение законопроекты о запрете шифрования сообщений и обновлений безопасности.

Фотографии на самих Айфонах просмотреть было нельзя, но в iCloud — можно

Тут-то в Купертино и поняли, куда дует ветер, и решили всё переиграть. Ведь если самой компании можно анализировать личные данные своих клиентов, то совершенно нелогично с её стороны запрещать правоохранителям делать то же самое. В конце концов, требование полицейских предоставить доступ к конфиденциальным сведениям пользователей выглядит более оправданно с точки зрения закона, чем собственное желание Apple. В результате в компании просто решили переобуться на лету, будто ничего и не затевалось.

⚡️ПОДПИШИСЬ НА ТЕЛЕГРАМ-КАНАЛ ТЕХНОКОТ. ЭТО АГРЕГАТОР ЛУЧШИХ СТАТЕЙ, НОВОСТЕЙ И ИНСТРУКЦИЙ ПО ВЕРСИИ РЕДАКЦИИ APPLEINSIDER.RU. ТЕБЕ ПОНРАВИТСЯ

Мы решили не продолжать работу над системой CSAM, обнаруживающей насилие на фотографиях в iCloud, запущенной несколько лет назад. Мы пришли к выводу, что это практически невозможно реализовать, не поставив под угрозу безопасность и конфиденциальность наших пользователей, — подчеркнул Эрик Нойеншвандер.

Родительский контроль на iPhone

Видите, как изменилась риторика? Она и близко не похожа на те тезисы, которыми Apple оправдывала внедрение практики проверки фотографий в iCloud своих клиентов. Просто в компании поняли, что это может легко обернуться против нее. Но сказать, что вся инициатива отменена целиком нельзя: пострадает репутация. Получится, что изначальные намерения Apple были ошибочными. Поэтому в Купертино решили зайти с другой стороны.

Если ребёнок получит фото с запрещённым содержимым, система оповестит об этом и его, и его родителей

Чтобы не убирать механизм определения признаков насилия и сексуального контента, было решено внедрить его в iMessage. Если ребёнку менее 14 лет, и ему в сообщении поступает снимок с соответствующим содержанием, специальные алгоритмы скроют его, а система объяснит, почему так происходит. В случае попытки открыть и посмотреть запрещённую фотографию, уведомление об этом уйдёт родителям. В целом вроде бы технологии одной и той же природы.

⚡️ПОДПИШИСЬ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ И ПОКУПАЙ ТОЛЬКО ТОПОВЫЕ ТОВАРЫ С АЛИЭКСПРЕСС

Но по факту всё совсем иначе. В данном случае Apple не копается в личных фотографиях пользователей, а предотвращает нарушение детской психики дикпиками и т.д. Компания не берёт на себя роль полицейского, а предлагает родителям самим разобраться в ситуации. Она никого не судит и не сдаёт властям. И это имеет принципиальное значение, поскольку Apple позволяет людям не выносить сор из избы, очевидно, надеясь, что и ей позволят продолжить вести свою деятельность по тому же принципу. А иначе её репутация пойдёт насмарку, и пользователи явно предпочтут что-то другое.

О проблемах системы безопасности, устраняемых в ОС iOS 6

В этой статье содержатся сведения о проблемах системы безопасности, устраняемых обновлением ОС iOS 6. ОС iOS 6 можно загрузить и установить с помощью iTunes. В этом документе описаны проблемы системы безопасности, устраняемые обновлением ОС iOS 6. В целях защиты клиентов компания Apple не разглашает информацию о проблемах в системе безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Безопасность продуктов Apple. Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple. Там, где это возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE. Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.

iOS 6

• CFNetwork Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Посещение вредоносного веб-сайта может привести к разглашению конфиденциальных сведений. Описание. Существовала ошибка в обработке неправильно сформированных URL-адресов в интерфейсе CFNetwork. Запросы CFNetwork могли отправляться на неправильное имя узла, что приводило к раскрытию конфиденциальной информации. Проблема устранена путем улучшенной обработки URL-адресов. Идентификатор CVE CVE-2012-3724: Эрлинг Эллингсен (Erling Ellingsen) из компании Facebook

• CoreGraphics Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Ряд уязвимостей в библиотеке FreeType. Описание. В библиотеке FreeType обнаружен ряд уязвимостей, наиболее серьезные из которых могут привести к выполнению произвольного кода при обработке вредоносного шрифта. Проблемы устранены путем обновления FreeType до версии 2.4.9. Дополнительная информация доступна на веб-сайте FreeType по адресу http://www.freetype.org/. Идентификатор CVE CVE-2012-1126 CVE-2012-1127 CVE-2012-1128 CVE-2012-1129 CVE-2012-1130 CVE-2012-1131 CVE-2012-1132 CVE-2012-1133 CVE-2012-1134 CVE-2012-1135 CVE-2012-1136 CVE-2012-1137 CVE-2012-1138 CVE-2012-1139 CVE-2012-1140 CVE-2012-1141 CVE-2012-1142 CVE-2012-1143 CVE-2012-1144

• CoreMedia Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Просмотр вредоносного видеофайла может привести к неожиданному завершению работы программы или выполнению произвольного кода. Описание. При обработке видеофайлов в формате Sorenson возникала проблема неинициализированного доступа к памяти. Проблема устранена путем улучшенной инициализации памяти. Идентификатор CVE CVE-2012-3722: Уилл Дорманн (Will Dormann) из CERT/CC

• DHCP Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. С помощью вредоносной сети Wi-Fi можно определить сети, к которым устройство ранее подключалось. Описание. При подключении к сети Wi-Fi система iOS могла передавать MAC-адреса ранее подключенных сетей посредством протокола DNAv4. Проблема устранена путем отключения DNAv4 в незашифрованных сетях Wi-Fi. Идентификатор CVE CVE-2012-3725: Марк Вюрглер (Mark Wuergler) из Immunity, Inc.

• ImageIO Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Просмотр вредоносного файла TIFF может привести к неожиданному завершению работы программы или выполнению произвольного кода. Описание. При обработке изображений TIFF формата ThunderScan в библиотеке libtiff возникала проблема переполнения буфера. Проблема устранена путем обновления libtiff до версии 3.9.5. Идентификатор CVE CVE-2011-1167

• ImageIO Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Просмотр вредоносного изображения PNG может привести к неожиданному завершению работы программы или выполнению произвольного кода. Описание. При обработке изображений PNG библиотекой libpng возникали многочисленные проблемы повреждения памяти. Проблема устранена путем улучшенной проверки изображений PNG. Идентификатор CVE CVE-2011-3026: Юри Аедла (Jüri Aedla) CVE-2011-3048 CVE-2011-3328

• ImageIO Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Просмотр вредоносного изображения в формате JPEG может привести к неожиданному завершению работы программы или выполнению произвольного кода. Описание. При обработке изображений JPEG в библиотеке ImageIO возникала ошибка «двойной очистки памяти». Эта проблема устранена путем улучшенного управления памятью. Идентификатор CVE CVE-2012-3726: Фил (Phil) из PKJE Consulting

• ImageIO Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Открытие вредоносного изображения в формате TIFF может привести к неожиданному завершению работы программы или выполнению произвольного кода. Описание. При обработке изображений TIFF в библиотеке libTIFF возникала проблема целочисленного переполнения. Проблема устранена путем улучшенной проверки изображений TIFF. Идентификатор CVE CVE-2012-1173: Александр Гаврун (Alexander Gavrun), работающий с компанией HP по программе Zero Day Initiative

• Международные компоненты для Unicode (ICU) Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Программы, использующие ICU, могут быть уязвимы для неожиданного завершения работы или выполнения произвольного кода. Описание. При обработке локальных идентификаторов ICU возникало переполнение буфера стека. Проблема устранена путем улучшенной проверки границ памяти. Идентификатор CVE CVE-2011-4599

• IPSec Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Загрузка вредоносного файла конфигурации Racoon могла привести к выполнению произвольного кода. Описание. При обработке файлов конфигурации Racoon возникала проблема переполнения буфера. Проблема устранена путем улучшенной проверки границ памяти. Идентификатор CVE CVE-2012-3727: iOS Jailbreak Dream Team

• Ядро Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Локальный пользователь может выполнить произвольный код с системными правами. Описание. При обработке ioctl-фильтра пакетов в ядре происходило неправильное разыменование указателя. Это позволяло злоумышленнику изменять память ядра. Проблема устранена путем улучшенной обработки ошибок. Идентификатор CVE CVE-2012-3728: iOS Jailbreak Dream Team

• Ядро Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Локальный пользователь может определять схему распределения памяти в ядре. Описание. В интерпретаторе Berkeley Packet Filter возникала ошибка неинициализированного доступа к памяти, которая приводила к раскрытию содержимого памяти. Проблема устранена путем улучшенной инициализации памяти. Идентификатор CVE CVE-2012-3729: Дэн Розенберг (Dan Rosenberg)

• libxml Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Просмотр вредоносной веб-страницы может привести к неожиданному завершению работы программы или выполнению произвольного кода. Описание. В libxml возникал ряд уязвимостей, наиболее серьезные из которых могли привести к неожиданному завершению работы программы или выполнению произвольного кода. Проблемы устранены путем применения соответствующих программных исправлений. Идентификатор CVE CVE-2011-1944: Крис Эванс (Chris Evans) из команды безопасности Google Chrome CVE-2011-2821: Ян Дин Нин (Yang Dingning) из NCNIPC и Университета последипломного образования при Китайской академии наук CVE-2011-2834: Ян Дин Нин (Yang Dingning) из NCNIPC и Университета последипломного образования при Китайской академии наук CVE-2011-3919: Юри Аедла (Jüri Aedla)

• Mail Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. При просмотре электронного письма в программе Mail может отображаться неправильное вложение. Описание. При обработке вложений программой Mail возникала логическая ошибка. Если последующему вложению был присвоен идентификатор Content-ID предыдущего, отображалось предыдущее вложение, даже если сообщения электронной почты с этими вложениями были отправлены с разных адресов. Это могло привести к выполнению атак типа «фишинг» или «спуфинг». Проблема устранена путем улучшенной обработки вложений. Идентификатор CVE CVE-2012-3730: Анжело Прадо (Angelo Prado) из команды безопасности продуктов с сайта salesforce.com

• Mail Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Вложения электронных писем можно было читать без ввода пароля пользователя. Описание. При использовании модуля защиты данных в программе Mail возникала логическая ошибка. Проблема устранена путем выбора правильного класса модуля защиты данных для вложений электронной почты. Идентификатор CVE CVE-2012-3731: Стивен Прэйри (Stephen Prairie) из Travelers Insurance и Эрик Стантебек (Erich Stuntebeck) из AirWatch

• Mail Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Злоумышленник мог подменять адрес отправителя сообщения электронной почты с подписью S/MIME. Описание. Сообщения электронной почты с подписью S/MIME отображали неверный адрес «От кого» вместо имени, связанного с личностью отправителя сообщения. Проблема устранена путем отображения адреса, связанного с личностью отправителя сообщения, в тех случаях, когда это возможно. Идентификатор CVE CVE-2012-3732: анонимный исследователь.

• Сообщения Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Пользователь мог случайно раскрыть свои адреса электронной почты. Описание. Если у пользователя было несколько адресов электронной почты, связанных с программой iMessage, при ответе на сообщение ответ мог быть отправлен с другого адреса электронной почты. При этом происходило раскрытие другого адреса электронной почты, связанного с учетной записью пользователя. Проблема устранена путем отправки ответа с того адреса электронной почты, на который отправлено исходное сообщение. Идентификатор CVE CVE-2012-3733: Родни С. Фоли (Rodney S. Foley) из Gnomesoft, LLC

• Office Viewer Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Во временный файл могли записываться незашифрованные данные документа. Описание. В пакете поддержки для просмотра файлов Microsoft Office возникала проблема раскрытия информации. При просмотре документа пакет Office Viewer записывал временный файл с данными просматриваемого документа во временную директорию процесса, из которого он был вызван. В программах, использующих модуль защиты данных или другое шифрование для защиты файлов пользователя, это могло привести к раскрытию информации. Проблема устранена путем предотвращения создания временных файлов при просмотре документов Office. Идентификатор CVE CVE-2012-3734: Сальваторе Катаудейя (Salvatore Cataudella) из Open Systems Technologies

• OpenGL Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Программы, использующие реализацию OpenGL OS X, могут неожиданно завершать работу или выполнять произвольный код. Описание. При обработке компиляций GLSL возникали многочисленные проблемы повреждения памяти. Проблема устранена путем улучшенной проверки шейдеров GLSL. Идентификатор CVE CVE-2011-3457: Крис Эванс (Chris Evans) из команды безопасности Google Chrome и Марк Шонефельд (Marc Schoenefeld) из Red Hat Security Response Team

• Защита паролем Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Лицо, имеющее физический доступ к устройству, могло быстро просматривать последние использовавшиеся на заблокированном устройстве программы сторонних разработчиков. Описание. При отображении бегунка «Выключите» на заблокированном экране возникала логическая ошибка. Проблема устранена путем улучшенного управления состоянием блокировки. Идентификатор CVE CVE-2012-3735: Крис Лоренс (Chris Lawrence) из DBB

• Защита паролем Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Пользователь, имеющий физический доступ к устройству, может обходить блокировку экрана. Описание. При завершении звонков FaceTime на заблокированном экране возникала логическая ошибка. Проблема устранена путем улучшенного управления состоянием блокировки. Идентификатор CVE CVE-2012-3736: Ян Витек (Ian Vitek) из 2Secure AB

• Защита паролем Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Злоумышленник может получить доступ ко всем фотографиям на заблокированном экране. Описание. В пакете поддержки для просмотра фотографий, снятых при заблокированном экране, возникала ошибка, связанная с разработкой. Для определения доступности фотографий модуль защиты паролем запрашивал время блокировки устройства и сравнивал его со временем создания фотографии. Подменив текущее время, злоумышленник мог получить доступ к фотографиям, которые были отсняты до блокировки устройства. Проблема устранена путем открытого отслеживания фотографий, снятых во время блокировки устройства. Идентификатор CVE CVE-2012-3737: Адэ Барках (Ade Barkah) из BlueWax Inc.

• Защита паролем Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Лицо, имеющее физический доступ к заблокированному устройству, могло выполнять звонки FaceTime. Описание. В реализации экрана набора экстренных вызовов возникала логическая ошибка, позволяющая совершать с заблокированного устройства звонки FaceTime при помощи голосового набора. При этом также происходило раскрытие контактов пользователя из-за функции предложения контактов. Проблема устранена путем отключения голосового набора на экране набора экстренных вызовов. Идентификатор CVE CVE-2012-3738: Адэ Барках (Ade Barkah) из BlueWax Inc.

• Защита паролем Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Пользователь, имеющий физический доступ к устройству, может обходить блокировку экрана. Описание. Использование камеры на заблокированном экране могло в некоторых случаях препятствовать автоматической блокировке, что позволяло лицу с физическим доступом к устройству обойти экран защиты паролем. Проблема устранена путем улучшенного управления состоянием блокировки. Идентификатор CVE CVE-2012-3739: Себастиан Шпаннингер (Sebastian Spanninger) из Федерального вычислительного центра Австрии (BRZ)

• Защита паролем Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Пользователь, имеющий физический доступ к устройству, может обходить блокировку экрана. Описание. При обработке блокировки экрана возникала проблема управления состоянием. Проблема устранена путем улучшенного управления состоянием блокировки. Идентификатор CVE CVE-2012-3740: Ян Витек (Ian Vitek) из 2Secure AB

• Ограничения Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Пользователь мог совершать покупки без ввода учетных данных идентификатора Apple ID. Описание. После отключения ограничений ОС iOS могла не запрашивать пароль пользователя во время транзакции. Проблема устранена путем добавления дополнительного ограничения для авторизации при совершении покупки. Идентификатор CVE CVE-2012-3741: Кевин Макенс (Kevin Makens) из Высшей школы Redwood

• Safari Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Сайты могли использовать в заголовках символы, похожие на символ замка. Описание. Сайты могли использовать символ Unicode для создания в заголовке страницы значка, похожего на замок. Он похож на значок защищенного соединения. В таком случае пользователь может поверить, что защищенное соединение было установлено. Проблема решена путем устранения таких символов из заголовков страниц. Идентификатор CVE CVE-2012-3742: Боку Кихара (Boku Kihara) из Lepidum

• Safari Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Могло включаться автозаполнение паролей, даже если на сайте эта функция отключена. Описание. Выполнялось автоматическое заполнение паролей, даже если для атрибута автозаполнения задано значение «Выкл.». Проблема устранена путем улучшенной обработки атрибута автозаполнения. Идентификатор CVE CVE-2012-0680: Дэн Полтавски (Dan Poltawski) из Moodle

• Системные журналы Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Программы, находящиеся в изолированной среде, могли получать доступ к содержимому системных журналов. Описание. Программы, находящиеся в изолированной среде, могли получать разрешение на чтение каталога /var/log, что приводило к раскрытию конфиденциальной информации в системных журналах. Проблема устранена путем блокировки доступа к каталогу /var/log для изолированных программ. Идентификатор CVE CVE-2012-3743

• Телефония Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. В качестве отправителя сообщения SMS мог отображаться произвольный пользователь. Описание. Обратный адрес сообщения SMS отображался в качестве адреса отправителя. Обратные адреса могут быть подменены злоумышленниками. Проблема устранена путем отображения исходного адреса отправителя вместо обратного. Идентификатор CVE CVE-2012-3744: pod2g

• Телефония Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Сообщение SMS могло стать причиной разрыва соединения с сотовой сетью. Описание. При обработке заголовков пользовательских данных SMS возникала проблема переполнения буфера на одну позицию. Проблема устранена путем улучшенной проверки границ памяти. Идентификатор CVE CVE-2012-3745: pod2g

• UIKit Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Злоумышленник, получивший доступ к файловой системе устройства, имел возможность читать файлы, отображаемые в тот момент в UIWebView. Описание. Программы, использующие UIWebView, могли оставлять незашифрованные файлы в файловой системе, даже если включена защита паролем. Проблема устранена вследствие усовершенствования модуля защиты данных. Идентификатор CVE CVE-2012-3746: Бен Смит (Ben Smith) из Box

• WebKit Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Посещение вредоносного веб-сайта может привести к неожиданному завершению работы программы или выполнению произвольного кода. Описание. В библиотеке WebKit возникало несколько ошибок, приводящих к повреждению данных в памяти. Проблемы устранены путем улучшенной обработки памяти. Идентификатор CVE CVE-2011-3016: miaubiz CVE-2011-3021: Артур Геркис (Arthur Gerkis) CVE-2011-3027: miaubiz CVE-2011-3032: Артур Геркис (Arthur Gerkis) CVE-2011-3034: Артур Геркис (Arthur Gerkis) CVE-2011-3035: wushi из team509, сотрудничающий с iDefense по программе VCP, Артур Геркис (Arthur Gerkis) CVE-2011-3036: miaubiz CVE-2011-3037: miaubiz CVE-2011-3038: miaubiz CVE-2011-3039: miaubiz CVE-2011-3040: miaubiz CVE-2011-3041: miaubiz CVE-2011-3042: miaubiz CVE-2011-3043: miaubiz CVE-2011-3044: Артур Геркис (Arthur Gerkis) CVE-2011-3050: miaubiz CVE-2011-3053: miaubiz CVE-2011-3059: Артур Геркис (Arthur Gerkis) CVE-2011-3060: miaubiz CVE-2011-3064: Атте Кеттунен (Atte Kettunen) из OUSPG CVE-2011-3068: miaubiz CVE-2011-3069: miaubiz CVE-2011-3071: pa_kt, работающий с компанией HP по программе Zero Day Initiative CVE-2011-3073: Артур Геркис (Arthur Gerkis) CVE-2011-3074: Славомир Блажек (Slawomir Blazek) CVE-2011-3075: miaubiz CVE-2011-3076: miaubiz CVE-2011-3078: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome CVE-2011-3081: miaubiz CVE-2011-3086: Артур Геркис (Arthur Gerkis) CVE-2011-3089: Skylined из команды безопасности Google Chrome, miaubiz CVE-2011-3090: Артур Геркис (Arthur Gerkis) CVE-2011-3105: miaubiz CVE-2011-3913: Артур Геркис (Arthur Gerkis) CVE-2011-3924: Артур Геркис (Arthur Gerkis) CVE-2011-3926: Артур Геркис (Arthur Gerkis) CVE-2011-3958: miaubiz CVE-2011-3966: Аки Хелин (Aki Helin) из компании OUSPG CVE-2011-3968: Артур Геркис (Arthur Gerkis) CVE-2011-3969: Артур Геркис (Arthur Gerkis) CVE-2011-3971: Артур Геркис (Arthur Gerkis) CVE-2012-0682: безопасность продуктов Apple CVE-2012-0683: Дейв Манделин (Dave Mandelin) из Mozilla CVE-2012-1520: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer, Хосе А. Васкез (Jose A. Vazquez) с сайта spa-s3c.blogspot.com, работающий с компанией iDefense по программе VCP CVE-2012-1521: Skylined из команды безопасности Google Chrome, Хосе А. Васкез (Jose A. Vazquez) с сайта spa-s3c.blogspot.com, работающий с компанией iDefense по программе VCP CVE-2012-2818: miaubiz CVE-2012-3589: Дейв Манделин (Dave Mandelin) из Mozilla CVE-2012-3590: безопасность продуктов Apple CVE-2012-3591: безопасность продуктов Apple CVE-2012-3592: безопасность продуктов Apple CVE-2012-3593: безопасность продуктов Apple CVE-2012-3594: miaubiz CVE-2012-3595: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome CVE-2012-3596: Skylined из команды безопасности Google Chrome CVE-2012-3597: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3598: безопасность продуктов Apple CVE-2012-3599: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3600: Дэвид Левин (David Levin) из сообщества разработчиков Chromium CVE-2012-3601: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3602: miaubiz CVE-2012-3603: безопасность продуктов Apple CVE-2012-3604: Skylined из команды безопасности Google Chrome CVE-2012-3605: Крис Некар (Cris Neckar) из команды безопасности Google Chrome CVE-2012-3608: Skylined из команды безопасности Google Chrome CVE-2012-3609: Skylined из команды безопасности Google Chrome CVE-2012-3610: Skylined из команды безопасности Google Chrome CVE-2012-3611: безопасность продуктов Apple CVE-2012-3612: SkyLined из команды безопасности Google Chrome CVE-2012-3613: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3614: Йонг Ли (Yong Li) из компании Research In Motion, Inc. CVE-2012-3615: Стефан Ченни (Stephen Chenney) из сообщества разработки Chromium CVE-2012-3617: безопасность продуктов Apple CVE-2012-3618: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3620: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3624: SkyLined из команды безопасности Google Chrome CVE-2012-3625: Skylned из команды безопасности Google Chrome CVE-2012-3626: безопасность продуктов Apple CVE-2012-3627: Skylined и Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3628: безопасность продуктов Apple CVE-2012-3629: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3630: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3631: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3633: Абхишек Арья (Abhishek Arya) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3634: Абхишек Арья (Abhishek Arya) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3635: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3636: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3637: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3638: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3639: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3640: miaubiz CVE-2012-3641: Славомир Блажек (Slawomir Blazek) CVE-2012-3642: miaubiz CVE-2012-3644: miaubiz CVE-2012-3645: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3646: Жюльен Шафрэ (Julien Chaffraix) из сообщества разработки Chromium, Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3647: SkyLined из команды безопасности Google Chrome CVE-2012-3648: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3651: Абхишек Арья (Abhishek Arya) (Inferno) и Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome CVE-2012-3652: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome CVE-2012-3653: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3655: SkyLined из команды безопасности Google Chrome CVE-2012-3656: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3658: Apple CVE-2012-3659: Марио Гомес (Mario Gomes) с сайта netfuzzer.blogspot.com, Абхишек Арья (Abhishek Arya) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3660: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3661: безопасность продуктов Apple CVE-2012-3663: SkyLined из команды безопасности Google Chrome CVE-2012-3664: Томас Сепез (Thomas Sepez) из сообщества разработки Chromium CVE-2012-3665: Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome с использованием инструмента AddressSanitizer CVE-2012-3666: Apple CVE-2012-3667: Тревор Сквайрс (Trevor Squires) с сайта propaneapp.com CVE-2012-3668: безопасность продуктов Apple CVE-2012-3669: безопасность продуктов Apple CVE-2012-3670: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome, Артур Геркис (Arthur Gerkis) CVE-2012-3671: Skylined и Мартин Барбелла (Martin Barbella) из команды безопасности Google Chrome CVE-2012-3672: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3673: Абхишек Арья (Abhishek Arya) (Inferno) из команды безопасности Google Chrome CVE-2012-3674: Skylined из команды безопасности Google Chrome CVE-2012-3676: Жульен Шаффре (Julien Chaffraix) из сообщества разработки Chromium CVE-2012-3677: Apple CVE-2012-3678: безопасность продуктов Apple CVE-2012-3679: Крис Лири (Chris Leary) из Mozilla CVE-2012-3680: Skylined из команды безопасности Google Chrome CVE-2012-3681: Apple CVE-2012-3682: Адам Барт (Adam Barth) из команды безопасности Google Chrome CVE-2012-3683: wushi из team509, сотрудничающий с iDefense по программе VCP CVE-2012-3684: kuzzcc CVE-2012-3686: Робин Као (Robin Cao) из Torch Mobile (Пекин) CVE-2012-3703: безопасность продуктов Apple CVE-2012-3704: SkyLined из команды безопасности Google Chrome CVE-2012-3706: безопасность продуктов Apple CVE-2012-3708: Apple CVE-2012-3710: Джеймс Робинсон (James Robinson) из компании Google CVE-2012-3747: Дэвид Блум (David Bloom) из Cue

• WebKit Доступно для iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (3 поколения) и более поздних моделей, iPad, iPad 2. Воздействие. Посещение вредоносного веб-сайта может привести к межсайтовому раскрытию информации. Описание. При обработке значений свойств CSS возникала проблема с различными источниками. Проблема устранена путем улучшенного отслеживания источников. Идентификатор CVE CVE-2012-3691: Apple

• WebKit Доступно для iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (3 поколения) и более поздних моделей, iPad, iPad 2. Воздействие. На вредоносном веб-сайте может заменяться содержимое плавающего фрейма другого веб-сайта. Описание. При обработке плавающих фреймов во всплывающих окнах возникала проблема с различными источниками. Проблема устранена путем улучшенного отслеживания источников. Идентификатор CVE CVE-2011-3067: Сергей Глазунов (Sergey Glazunov)

• WebKit Доступно для iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (3 поколения) и более поздних моделей, iPad, iPad 2. Воздействие. Посещение вредоносного веб-сайта может привести к межсайтовому раскрытию информации. Описание. При обработке плавающих фреймов во всплывающих окнах и идентификаторов фрагментов возникала проблема с различными источниками. Проблема устранена путем улучшенного отслеживания источников. Идентификатор CVE CVE-2012-2815: Эли Бурштайн (Elie Bursztein), Баптист Гурден (Baptiste Gourdin), Густав Ридстедт (Gustav Rydstedt) и Дэн Боне (Dan Boneh) из Лаборатории безопасности Стэнфордского университета

• WebKit Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Похожие символы в URL-адресе могут использоваться, чтобы выдать вредоносный веб-сайт за надежный. Описание. Благодаря поддержке международных доменных имен IDN (International Domain Name) шрифты Unicode, встроенные в Safari, можно использовать для создания URL-адресов, содержащих похожие символы. Таким образом вредоносный веб-сайт может направлять пользователя на мошеннический сайт, который внешне похож на надежный домен. Проблема устранена путем дополнения списка известных похожих символов WebKit. Похожие символы визуализируются в адресной строке с использованием кодировки Punycode. Идентификатор CVE CVE-2012-3693: Мэтт Кули (Matt Cooley) из компании Symantec

• WebKit Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Посещение вредоносного веб-сайта может привести к атаке с использованием межсайтовых сценариев. Описание. При обработке URL-адресов возникала проблема их нормализации. Эта проблема может привести к межсайтовому выполнению сценариев на веб-сайтах, где используется свойство location.href. Проблема устранена благодаря усовершенствованию нормализации URL-адресов. Идентификатор CVE CVE-2012-3695: Масато Кинугава (Masato Kinugawa)

• WebKit Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Посещение вредоносного веб-сайта может привести к разделению HTTP-запроса. Описание. При обработке протокола WebSocket возникала проблема внедрения в заголовок HTTP. Проблема устранена путем улучшенной очистки URL-адресов по протоколу WebSocket. Идентификатор CVE CVE-2012-3696: Дэвид Белчер (David Belcher) из группы реагирования на нарушения безопасности BlackBerry

• WebKit Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Вредоносный веб-сайт может подделать данные в поле URL-адреса. Описание. При обработке истории сеанса возникала проблема управления состоянием. Переход к фрагменту текущей страницы может привести к отображению Safari некорректной информации в поле URL-адреса. Проблема устранена путем улучшенного отслеживания состояния сеанса. Идентификатор CVE CVE-2011-2845: Жорди Шансел (Jordi Chancel)

• WebKit Доступно для iPhone 3GS и более поздних моделей, iPod touch (4 поколения) и более поздних моделей, iPad 2 и более поздних моделей. Воздействие. Посещение вредоносного веб-сайта может привести к раскрытию информации, содержащейся в памяти. Описание. При обработке изображений в формате SVG возникала проблема неинициализированного доступа к памяти. Проблема устранена путем улучшенной инициализации памяти. Идентификатор CVE CVE-2012-3650: Apple

Служба FaceTime доступна не во всех странах и регионах.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

«Это система слежки»: глава WhatsApp раскритиковал Apple за правила отслеживания незаконного контента

6 августа 2021 года глава WhatsApp Уилл Кэткарт (Will Cathcart) раскритиковал в серии публикаций в Twitter внедряемую в iOS Apple защитную систему, которая будет сканировать фотографии, пересылаемые с пользовательского устройства в iCloud на наличие изображений жестокого обращения с детьми, включая детскую порнографию и уведомлять об этом правоохранительные органы. Руководитель мессенджера считает, что Apple поступает неправильно, а ее действия могут нарушить приватность большинства пользователей.

Кэткарт опасается, что созданная Apple система может быть использована для сканирования личного содержимого всех настольных компьютеров, ноутбуков или смартфонов на предмет всего, что компания или правительства посчитают нужным контролировать, прикрываясь их незаконным содержанием. Глава WhatsApp считает, что в интересах Apple сделать шаг назад и подумать о последствиях.

Кэткарт пообещал, что в WhatsApp подобная система в таком виде внедрена не будет. Он умолчал, что в Facebook уже есть аналогичная система и ее использует WhatsApp. Там тоже задействована технологии фото- и видеосопоставления для упреждающего сканирования незашифрованной информации пользователей. Системы анализа изображений пользователей в своих сервисах уже несколько лет используют Microsoft, Google, Twitter и Dropbox.

Apple обычно не комментирует подобные резонансные темы. Однако, в данном случае представители компании выразил несогласие с заявлением Кэткарта и уточнил, что пользователи могут выключить функцию iCloud Photos и тогда их контент не будет хешироваться и анализироваться. Также компания заверила, что новая функция является базовой частью iOS и не может быть изменена в зависимости от страны использования iPhone — у всех пользователей в мире будут одинаковые условия сканирования их изображений.

В начале августа СМИ сообщили, что Apple начнет сканировать iPhone на предмет фото жестокого обращения с детьми. Apple признала наличие проблемы с тем, как пользователи приняли это нововведение. Компания считает, что новая система анализа фотографий на iPhone и поиск там незаконных и запрещённых изображений является частью «важной миссии» по обеспечению безопасности детей, но при этом сохраняется глубокая приверженность Apple к конфиденциальности пользователей.

Фонд электронных рубежей назвал новую систему Apple радикальным разворотом от конфиденциальности. Эдвард Сноуден пояснил, что благие намерениями Apple по разворачивании массовой слежки — это только начало, так как компания после этого будет иметь возможность сканировать что угодно на устройствах пользователей.