home.social

#applebezpieczenstwo — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #applebezpieczenstwo, aggregated by home.social.

fetched live
  1. Apple udostępnia kod kryptografii postkwantowej dla iPhone’a i Maka na GitHubie

    Apple opublikowało na GitHubie kod źródłowy biblioteki corecrypto wraz ze szczegółowym opisem technicznym swojej pracy nad kryptografią postkwantową. To kolejny krok po wprowadzeniu protokołu PQ3 w iMessage w 2024 roku.

    Jak podaje 9to5Mac, Apple opublikowało na GitHubie kod źródłowy biblioteki corecrypto — niskopoziomowej biblioteki kryptograficznej używanej przez Security framework, CryptoKit i CommonCrypto we wszystkich urządzeniach Apple. Biblioteka odpowiada za szyfrowanie, haszowanie, generowanie liczb losowych i podpisy cyfrowe.

    Repozytorium zawiera implementacje algorytmów ML-KEM i ML-DSA — dwóch standardów postkwantowych zatwierdzonych przez NIST, zaprojektowanych z myślą o ochronie przed zagrożeniami ze strony przyszłych komputerów kwantowych. Publikacja to kontynuacja prac rozpoczętych w 2024 roku, gdy Apple wprowadziło protokół PQ3 w iMessage, zapewniający ochronę postkwantową zarówno przy nawiązywaniu szyfrowanej rozmowy, jak i przy odświeżaniu kluczy szyfrowania.

    Apple podkreśla, że opracowało własne narzędzia do formalnej weryfikacji kodu — istniejące rozwiązania nie spełniały wymagań firmy, bo corecrypto musi działać na całym portfolio sprzętowym Apple, w tym na urządzeniach z różnymi układami Apple Silicon. Dzięki tej weryfikacji udało się wykryć m.in. brakujący krok w wczesnej implementacji ML-DSA, który w skrajnych przypadkach mógłby prowadzić do cichego błędu kryptograficznego — niewidocznego dla standardowych zestawów testów.

    <h2 class="text-text-100 mt-3 -mb-1 text-1 font-bold” style=”text-align: center;”>Co to oznacza dla zwykłego użytkownika? <p class="font-claude-response-body break-words whitespace-normal leading-2„>Dzisiejsze szyfrowanie — to, które chroni Twoje wiadomości, dane bankowe i hasła — opiera się na zadaniach matematycznych, których obecne komputery nie są w stanie rozwiązać w rozsądnym czasie. Problem w tym, że komputery kwantowe, nad którymi pracują dziś rządy i największe korporacje technologiczne, mogłyby te zadania rozwiązać w ciągu minut. To nie jest odległa science fiction — specjaliści szacują, że wystarczająco wydajne komputery kwantowe mogą pojawić się w ciągu najbliższej dekady.

    Apple zablokowało oszustwa w App Store warte ponad 2,2 mld dolarów w 2025 roku

    <p class="font-claude-response-body break-words whitespace-normal leading-2„>Co więcej, istnieje realne zagrożenie zwane atakiem „zbierz teraz, odszyfruj później” — służby wywiadowcze i cyberprzestępcy mogą już dziś przechwytywać zaszyfrowane dane i przechowywać je do czasu, gdy będą dysponować wystarczającą mocą obliczeniową, żeby je odczytać. Twoje dzisiejsze wiadomości czy dokumenty mogłyby zostać odszyfrowane za kilka lat.

    <p #AppleBezpieczeństwo #AppleKryptografiaPostkwantowa #AppleSecurityResearch #AppleSzyfrowanie #corecryptoGitHub #iMessagePQ3 #kryptografiaKwantowa #MLDSA #MLKEM #NISTKryptografia
  2. Francja potwierdza nową falę powiadomień Apple o atakach spyware

    Francuska Agencja Bezpieczeństwa Informatycznego (ANSSI) potwierdziła, że Apple 3 września 2025 r. rozesłało kolejną serię powiadomień o atakach spyware do obywateli Francji. To już czwarta taka kampania w tym roku – poprzednie miały miejsce w marcu, kwietniu i czerwcu.

    Apple ostrzega, że zaawansowane narzędzia szpiegowskie, takie jak Pegasus, Predator czy Triangulation, mogą atakować dziennikarzy, prawników, aktywistów, polityków i osoby na wysokich stanowiskach. Powiadomienie oznacza, że przynajmniej jedno urządzenie powiązane z kontem iCloud mogło zostać zainfekowane.

    Użytkownicy, którzy otrzymali alert, powinni:
    • skontaktować się z CERT-FR,
    • zachować maila z powiadomieniem,
    • nie resetować ani nie aktualizować urządzenia (by nie utrudnić śledztwa).

    Na razie nie wiadomo, kto stoi za kampanią ani kogo dokładnie zaatakowano – także poza Francją.

    iPhone 17 z przełomową funkcją bezpieczeństwa pamięci

    #anssi #Apple #applebezpieczeństwo #appleicloud #certfr #cyberbezpieczeństwo #iPhone #ochronaDanych #Pegasus #phishing #Predator #spyware #triangulation

  3. iOS 18.6 – ponad 20 poprawek bezpieczeństwa!

    Wydane w tym tygodniu aktualizacje do iOS 18.6, iPadOS 18.6 i macOS Sequoia 15.6 oraz pozostałych systemów usuwają dziesiątki luk bezpieczeństwa – nawet jeśli żadna z nich nie została jeszcze wykorzystana przez hakerów, warto zainstalować je od razu!

    Co dokładnie naprawia iOS 18.6? Ponad 20 poprawek bezpieczeństwa (wg oficjalnego dokumentu Wsparcia Apple – niedostępny w języku polskim na moment pisania tego tekstu), m.in.:

    • Lukę w VoiceOver, która mogła odczytać hasło.
    • Problemy z przetwarzaniem dźwięku prowadzące do błędów pamięci.
    • 8 poprawek WebKit, zapobiegających m.in. wyciekom danych i awariom Safari.

    Dla starszych iPadów dostępna jest aktualizacja iPadOS 17.7.9 z wybranymi poprawkami.

    Co zawiera macOS Sequoia 15.6? Ponad 80 luk usuniętych, w tym:

    • Problemy z aplikacjami: Dock, Find My, Notes, Safari, Spotlight, Ustawienia.
    • Luki umożliwiające awarie systemu lub wyciek danych.

    Dla starszych Maców dostępne są: macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7.

    Inne systemy też zaktualizowane to watchOS 11.6, tvOS 18.6, visionOS 2.6 oraz HomePod OS 18.6. Każdy z nich zawiera od 17 do 19 poprawek bezpieczeństwa!

    Apple przypomina:

    Aktualizowanie oprogramowania to jedna z najważniejszych rzeczy, które użytkownik może zrobić, by chronić swoje dane i urządzenia.

    Ma rację!

    Pamiętajcie o kopiach zapasowych (najlepiej tych lokalnych – zajrzyjcie w tym celu tutaj i tutaj).

    Aktualizacja iOS i iPadOS do wersji 18.6

    #aktualizacjaApple2025 #aktualizacjaIOS #AppleBezpieczeństwo #bezpieczeństwoDanych #iOS186 #iPadOS186 #iPhoneAktualizacja #iPhoneOchrona #lukiBezpieczeństwaApple #macOSAktualizacja #macOSSequoia #poprawkiSystemowe #Safari #systemApple #tvOS186 #visionOS26 #VoiceOver #watchOS116 #WebKit

Share on Mastodon

Enter the server where you have an account.