А давайте ненадолго отвлечёмся от выборов в США и немного

поговорим про Apple, уж если так неймётся, то в крайнем случае можете позвонить Пескову, чтобы узнать результаты заранее.

На современных версиях macOS ваше взаимодействие с компьютером выходит на новый уровень - вся ваша активность логируется и передаётся на хранение Apple через посредника. Операционная система отправляет производителю хэш каждой программы, которую вы запускаете. Всё это происходит совершенно незаметно, но стоит серверам Apple немного зависнуть, и ваши программы просто перестанут запускаться, так как не смогут пройти верификацию. Ну а так как всё это передаётся через интернет, то компания также получает ваш IP-адрес и время запроса. IP-адрес же позволяет определить ваш город и провайдера.

Apple, да и вообще кто угодно, могут вычислить эти хэши для любой программы в App Store - Creative Cloud, Tor Browser, различных приложений для взлома или реверс-инжиниринга. Apple знает, когда вы находитесь дома или на работе. Какие приложение открываете и как часто вы это делаете. Знают, что вы включили Premiere у друга дома или Tor Browser в гостиничном номере другого города.

Ну и что? А вот что:
1. OCSP запросы не шифруются. Любой, имеющий доступ к сети, включая вашего провайдера, или любителя прослушивать кабеля, видит всю передаваемую информацию.
2. Все эти запросы проходят через компанию-посредника Akamai.
3. С октября 2012 года Apple является партнером в программе шпионажа PRISM американского военного разведывательного сообщества, которая предоставляет федеральной полиции и вооруженным силам США беспрепятственный доступ к этим данным без ордера, по запросу. В первой половине 2019 года они получили к ним доступ более 18000 раз, а во второй половине 2019 года - еще 17500 раз.

Все эти данные способны рассказать многое о вашей жизни и привычках, их достаточно, чтобы определить ваши паттерны поведения и передвижения. Для некоторых людей это представляет физическую угрозу.

До недавнего времени подобную телеметрию можно было обойти с помощью специальной программы Little Snitch, которая позволяла запретить компьютеру “общаться” с Apple, давая возможность пользователю одобрять каждое отдельное подключение. Но начиная с версии macOS 11.0 - Big Sur, обновлённый API не даёт Little Snitch работать как раньше, налагая запрет на взаимодействие с процессами на уровне операционной системы.

Ещё одна новая особенность - приложения от Apple научились обходить пользовательские VPN, продолжая действовать так, как им вздумается. Так, например, CommCenter, который отвечает за телефонные звонки с вашего Mac, и Maps будут насильно обходить ваш фаерволл и VPN, потенциально компрометируя ваши звонки и запланированные маршруты. Демон trustd, отвечающий за эти запросы, находится в специальном списке ContentFilterExclusionList, а это означает, что он не может быть заблокирован пользовательским фаерволлом или VPN.
Теперь ваш компьютер обслуживает удаленного хозяина, который решил, что имеет право шпионить за вами. И вы не можете это отключить.

Какие ещё опасности может представлять эта передача данных? Давайте не будем думать о том, что Apple может с помощью этих онлайн-проверок сертификатов предотвратить запуск любого приложения, которое они (или правительство) требуют подвергнуть цензуре.

Ещё подробнее тут: https://sneak.berlin/20201112/your-computer-isnt-yours/

https://vk.com/wall-50177168_1041080

4 ответов

6 просмотров

Полный бред

охренеть, телеметрия шинды это цветочки... да блин даже не верится.

Ураа! Новая теория заговора.

DK
Ураа! Новая теория заговора.

Та ладно, на местном радиорынке ваши данные купит какой-нить василий, а второй василий вас за углом пырнёт и всё)

Похожие вопросы

Обсуждают сегодня

народ хелп. предыстория: pro-2015+high sierra ставил imazing[TNT], да еще что-то TNT, при попытке перетащить иконку в "программы" - кернел паники и мак перезагружался в один п...
Gcat@
7
бл, там же надо привязать метод оплаты, не?
Тимофей Суяргулов
11
Добрый день, какие условия на смену батареи для мака по гарантии? у меня 87% жизни
Saqhan
5
Почему у макбука экран не сенсорный?
✨ Anatolii Cherednichenko
28
Подскажите плиз, нагуглить не могу чот где это делается - слушаю с телефона аудиокнигу в наушниках, но когда на мак сообщение прилетает куда нибудь в телегу например, плеер ст...
Stanislav Ivanov
3
И так хватает красноглазия с линуксами. Еще париться на счет температуры мака? )
Aleksandr 🇲🇳
18
привет всем, пытаюсь с флешки поставить систему, подскажите может быть кто сталкивался с такой проблемой?
Yaroslav! 🐈
10
Ну чё, сегодня все в гавно?))
ᅠ🚀
20
450 долларов за прошку 8/256 2015 года - это много?) просто интересно
Олег
5
У меня одного в Сафари видео с ютюба не воспроизводится?
✨ Anatolii Cherednichenko
9
Карта сайта