#bezpieczenstwo-apple — Public Fediverse posts

Warto zgłaszać spam na iPhonie lub Macu – dla Apple to cenne dane

Zgłaszanie spamu na iPhonie lub Macu może wydawać się bezsensowne, ale Apple faktycznie wykorzystuje te dane do wzmacniania zabezpieczeń całego ekosystemu.

Zgłaszanie spamu na iPhonie lub komputerze Mac często wydaje się być placebo. Ten sceptycyzm nie dotyczy wyłącznie firmy Apple. Powszechna jest ogólna nieufność wobec funkcji zgłaszania. Problem wynika głównie z braku przejrzystości. Ponieważ użytkownicy rzadko zauważają wyraźny spadek ilości niechcianej poczty po naciśnięciu przycisku „zgłoś”, wielu z nich zakłada, że przycisk ten nie działa i ostatecznie przestaje go używać.

Gdy używasz opcji „Zgłoś jako niechciane” w Mail, iMessage czy FaceTime, przekazujesz firmie cenne informacje o zagrożeniach. Apple analizuje je na kilka sposobów:

• Ulepszanie filtrów Mail: przeniesienie wiadomości do folderu „Niechciane” w iCloud pomaga trenować serwerowe modele uczenia maszynowego. System analizuje nagłówki, słowa kluczowe i adresy IP nadawców, by skuteczniej blokować podobny spam u innych użytkowników.
• Blokowanie złośliwych domen: jeśli wielu użytkowników zgłosi ten sam adres lub domenę, Apple może oznaczyć ją jako zagrożenie i współpracować z rejestratorami domen w celu jej wyłączenia.
• Filtrowanie iMessage i FaceTime: zgłoszenia w iMessage i FaceTime trafiają bezpośrednio do systemów bezpieczeństwa Apple. Podejrzane numery i konta mogą zostać zablokowane na poziomie sieci, zanim dotrą do kolejnych użytkowników.

Choć Apple nie pokazuje bezpośrednio efektów pojedynczego zgłoszenia, mechanizm działa zbiorowo. Każde zgłoszenie to element większego systemu filtrów, list blokad i modeli AI chroniących użytkowników.

Więcej informacji znajdziecie w tym dokumencie Wsparcia Apple.

Face ID na Macach wciąż odległe

Mimo wieloletnich doniesień o planach Apple dotyczących wprowadzenia Face ID do komputerów Mac, technologia ta wciąż jest daleka od premiery – podaje Mark Gurman z Bloomberga.

Apple od dawna chce zastąpić Touch ID systemem rozpoznawania twarzy, jednak według Gurmana zmiana ta „pozostaje kwestią lat”. W ostatnich pięciu latach dziennikarz wielokrotnie zapowiadał wprowadzenie Face ID na Macach – m.in. w modelach z chipem M1 – jednak żadne z tych przewidywań się nie sprawdziło.

Ostatnie informacje nie przynoszą nic nowego względem zapowiedzi z 2021 roku, co sugeruje, że Face ID może trafić do komputerów Mac dopiero za kilka lat – być może dopiero wraz z nadejściem dotykowych MacBooków, planowanych na 2026–2027 rok.

W 2021 roku wiceprezes Apple ds. marketingu, Tom Boger, wyjaśnił brak Face ID na Macach tym, że Touch ID jest wygodniejsze – użytkownicy i tak mają dłonie na klawiaturze.

#Apple #bezpieczeństwoApple #biometryka #faceID #iMac #Mac #MacBook #nowyMac #technologiaApple #TouchID

Microsoft odkrył poważną lukę w macOS Spotlight — nazwano ją „Sploitlight”

Zespół Microsoft Threat Intelligence ujawnił lukę w zabezpieczeniach Spotlight w macOS, która mogła umożliwić kradzież prywatnych danych użytkowników.

Exploit nazwano „Sploitlight” – wykorzystywał on wtyczki Spotlight do obejścia systemu TCC (Transparency, Consent and Control).

Jakie dane były zagrożone? Luka mogła ujawnić takie informacje jak:

• dane lokalizacji,
• metadane zdjęć i wideo,
• dane rozpoznawania twarzy z aplikacji Zdjęcia,
• historia wyszukiwań,
• podsumowania e-maili AI,
• preferencje użytkownika.

TCC ma chronić prywatność użytkownika, ale Microsoft wykrył sposób na obejście zabezpieczeń poprzez zmodyfikowane pakiety aplikacji używane przez Spotlight.

Apple naprawiło błąd w aktualizacji macOS 15.4 i iOS 15.4 z 31 marca 2025 r., zanim luka została ujawniona publicznie. Dodatkowo Apple poprawiło zabezpieczenia powiązane z symlinkami i zarządzaniem stanem systemu.

Szczegółowy opis techniczny exploita można znaleźć na stronie Microsoftu.

#aktualizacjaApple #AppleIntelligence #bezpieczeństwoApple #lukaWSystemieApple #macOS154 #macOSLuka #MicrosoftOdkrycie #prywatnośćMacOS #Sploitlight #SpotlightExploit #TCCBypass