Как опытный исследователь с более чем двадцатилетним опытом работы в технологической отрасли, я видел немало уязвимостей безопасности, и последняя из них, связанная с функцией зеркалирования iPhone в macOS Sequoia, не является исключением. Я много работал как с устройствами Apple, так и с корпоративными ИТ-отделами, и могу засвидетельствовать потенциальные последствия, которые эта дыра в конфиденциальности может иметь для сотрудников, использующих рабочие Mac.
Самая последняя версия операционной системы Apple Mac под названием macOS Sequoia предлагает некоторые впечатляющие новые функции, такие как iPhone Mirroring — инструмент, который позволяет вам связать ваш Mac и iPhone, отображая экран iPhone на рабочем столе для беспрепятственного управления (по сути). . Это интригующая функция, хотя, кажется, есть некоторые недостатки.
Согласно исследованию Servco Security, зеркалирование iPhone может привести к потенциальной угрозе конфиденциальности. Когда эта функция используется, любое приложение, используемое на вашем iPhone, создаст запись в каталоге на вашем Mac. Это может показаться несущественным, если вы используете свой персональный компьютер. Однако, если вы используете корпоративный Mac, вполне вероятно, что у ИТ-отдела есть инструмент мониторинга, позволяющий отслеживать действия, связанные с рабочими устройствами. Следовательно, они могут узнать, какие приложения установлены на вашем личном iPhone, включая подробную информацию о том, когда вы просматривали средства для чистки расчесок в приложении Temu, вместо того, чтобы заполнять титульный лист для этого отчета TPS, как это требуется.
27 сентября Servco уведомила Apple об обнаруженной уязвимости, а 3 октября получила подтверждение, что Apple занимается решением проблемы. Обычно компании, занимающиеся безопасностью, публикуют свои выводы после того, как сообщают производителю продукта об уязвимости безопасности. Ожидается, что исправление будет выпущено в следующем обновлении Sequoia, возможно, как часть macOS 15.1, выпуск которого запланирован на конец этого месяца.
Apple часто предоставляет обновления безопасности в выпусках операционной системы, и для защиты вашего устройства рекомендуется устанавливать эти обновления, как только они становятся доступными. Если Apple отзовет обновление, они перевыпустят исправленную версию, когда она будет готова. Чтобы свести к минимуму потенциальные риски, воздержитесь от использования iPhone Mirroring с вашим личным телефоном на корпоративном Mac, как предлагает Servco. Работодатели могут даже нести юридическую ответственность за информирование сотрудников об этой мере предосторожности в отношении использования зеркалирования iPhone на рабочих компьютерах Mac.
TopMob предлагает множество ресурсов для обеспечения безопасности вашего Mac, таких как:
Смотрите также
- Хираманди продлили на второй сезон? Вот что мы знаем:
- Apple отмечает «Месяц осознанности» 10 октября с помощью Apple Watch Activity Challenge
- Apple создала пять разных дизайнов для коробки Apple Pencil Pro
- Apple только что обновила все свои AirPods, и мы снова не знаем, почему
- Все четыре новых цвета iPhone 16 Pro представлены в новом изображении
- У нового 12-тонного робота-танка DARPA почему-то светятся зеленые глаза
- macOS Sequoia: как использовать мозаику окон
- Apple TV+ появится на Amazon Prime Video в качестве дополнительной подписки
- Продлили ли «Антрацит» на 2 сезон? Вот что мы знаем:
- M4 MacBook Pro может стать ноутбуком начального уровня, в котором все сделано правильно.
2024-10-09 20:01