Яблочная продукция, обсуждение, выбор, все об эппл.

[light_gray]

Beck, ты думаешь в ЕС дураки сидят на законах и нюансы не выцепят? ЕС Майкрософт на бабки выставлял по штрафам и они платили их, как миленькие, а там ярды были. Так что если ты думаешь, что apple такой наивной детсадовской штучкой объедет требования Европы, таки нет. ЕС ещё по этому поводу на бабки их выставит типа нечестная конкуренция, введение пользователей в заблуждение и так далее.

[Beck]

ты думаешь в ЕС дураки сидят на законах и нюансы не выцепят?

нет, я думаю там сидят такие же чиновники как у нас

[RedLine]

ты думаешь в ЕС дураки сидят на законах и нюансы не выцепят?

нет, я думаю там сидят такие же чиновники как у нас

не такие, на велосипедах ездят

[Электрик]

Не может и не вынудиит. Иначе Европа Эппл опять на бабки выставит.

Во Франции запретили продажи iPhone 12 из-за повышенного излучения
https://www.rbc.ru/business/13/09/2023/ ... 803bb9dbda

[light_gray]

нет, я думаю там сидят такие же чиновники как у нас

Как раз нет - не такие. Где наши чиновники интриговали - там европейские преподавали. Опыта у тамошних на столетия больше.
Они там по своей исторической сути заточены на пресловутое: есть чо? А если найду?

Причем, как бы цинично не звучало - они там на самом деле беспокоятся о своих странах. Нет, о себе, разумеется, больше, но в этом и цимес.
Они не как наши - хапнуть и свалить. Они никуда сваливать из Европы не собираются, ибо это их дом. Поэтому, у них получается, если они хотят в чем-то сами себе сделать лучше - автоматически это лучше становится там, где они живут - в этой самой Европе.

Да, это работа на публику, это в угоду избирателям, но поскольку в Европе чиновник или правитель или владелец бизнеса как был, так и продолжает жить у себя на вилле во Франции или Италии или Испании - он там и живет. Ему нет нужды куда-то выводить бабки- - они вот они крутятся тут же, так или иначе опосредованно облагораживая то место, где он живет.

Поэтому, вот этот финт ушами дедсадовский с кабельком слабеньким и зарядкой 5В 1А у Эпла в Европе не пройдет. Они там ушлые донельзя. Вспомни хотя бы этот углеродный налог. Прочитай его суть. Она в том, чтобы обложить повышенным налогом тех производителей из других стран, которые при производстве своих товаров производят слишком много углерода. Понимаешь евро-цинизм? Вы там товары делаете (уголь добываете, газ), которые мы потребляем, но повышенный налог не с нас, как с потребителей "грязных" товаров, а с производителей.

Да, Европейцы цинично делают себе Цветущий сад за чужой счет. Это можно понять, не принять, но понять. Но именно поэтому Эпплу ничего не светит. Ушлость европейских чиновников, когда можно заработать политические очки (дескать мы беспокоимся и гражданах ЕС) за чужой счет (за счет транснациональных компаний) не на пустом месте возникла.

[light_gray]

Во Франции запретили продажи iPhone 12 из-за повышенного излучения

О чем я и говорил выше. Разумеется, договорятся (кому там что уперлось в 12 айфоне менять - страрье, когда 15 на подходе), просто Эппл станет чуть беднее, а касса ЕС пополниться неким штрафом от Эппла. Все довольны. Бабло в Брюсселе и выделяется по странам дотациями, жители ЕС видят, что о них беспокоятся, ратуют за безопасность здоровья.

А в подоплеке-то суть одна: Эппл в очередной раз заставили поделиться, ибо нефиг сверхприбыли получать. Как регулярно ЕС заставляет делиться и Микрософт и Гугл, находя нарушение прав и свобод и прочего, милого сердцу гражданина ЕС.

[бардак с идеями]

[бардак с идеями]

Мы все обос** Но, делали вид, что нет

Спойлер

Издателя и соосновательницу «Медузы» Галину Тимченко 23 июня попросили срочно приехать в рижский офис медиа. Звонили из техотдела: Алексей, его руководитель, звучал необычно строго — но в чем дело, не объяснял. «Он просто говорил таким голосом, что я поняла это как приказ, — вспоминает Тимченко. — Было ясно: что-то случилось».

По пути на работу Тимченко пыталась вспомнить, везде ли у нее надежные пароли и не переходила ли она по подозрительным ссылкам. «Подумала, что в чем-то провинилась», — описывает свои тогдашние ощущения издатель «Медузы». Алексей встретил Галину прямо на пороге офиса и молча указал на ее сумку с компьютером и телефоном. «Сказать пока ничего не могу, — произнес он. — Мы проверяем». После этого технический директор забрал у Тимченко макбук и айфон.

Об СМС от компании Apple, которая накануне пришла Галине Тимченко, она в этот момент не вспомнила — хотя там говорилось, что ее телефон мог подвергнуться атаке «проправительственных хакеров» (о каком правительстве шла речь, не уточнялось). Переслав странное сообщение в техотдел, Тимченко «успокоилась» и перестала о нем думать; издатель «Медузы» рассказывает, что к таким грозным предупреждениям она «уже привыкла». Россия годами пытается взломать или разрушить инфраструктуру «Медузы»: речь и о DDoS, и о фишинге, и о прямой блокировке.

Что за хакеры могли атаковать Тимченко, Apple в своем уведомлении не объясняла. Чтобы это понять, Алексей связался с интернет-правозащитниками из Access Now, которые помогают жертвам подобных взломов, а также с исследователями кибербезопасности из лаборатории Citizen Lab. Обе организации защищают журналистов и активистов по всему миру: Citizen Lab расследует случаи шпионажа, Access Now помогает улучшить практики цифровой безопасности (в частности, именно Access Now добивались того, чтобы у россиян в принципе остался доступ к интернету; введенные после начала войны международные санкции могли обернуться изоляцией всех без исключения граждан РФ).

Эксперты проверили дампы с устройств Тимченко. На сленге сотрудников Access Now и Citizen Lab такая диагностика называется «экспресс-тестом на ковид». Результаты пришли действительно быстро. Выяснилось, что 10 февраля 2023 года смартфон издателя «Медузы» заразили шпионской программой Pegasus, которая дает хакеру доступ к звуку, камере и памяти айфона, в который вставлена сим-карта. Таким образом, неизвестные могли получить доступ к полному содержимому телефона, включая домашний адрес, расписание встреч, фотографии и даже переписку в зашифрованных мессенджерах: Pegasus позволяет читать сообщения прямо с экрана, пока они пишутся, — или просто выкачать каждое сообщение, изображение или электронное письмо.

Программа Pegasus — разработка компании NSO Group, которую основали выходцы из израильских спецслужб. Фирма продает свои программы исключительно государственным клиентам по всему миру — то есть в первую очередь силовикам и разведчикам.

NSO Group — израильская компания, которая специализируется на разработке шпионских программ. Pegasus — это набор эксплойтов, который NSO рекламирует как универсальный способ получить доступ к любому смартфону: для заражения устройства достаточно знать номер мобильного телефона жертвы.

Этот софт классифицирован как военная продукция. Его экспорт контролируется Министерством обороны Израиля. Журналистам и экспертам известны прецеденты, когда Pegasus приобретали не только власти какой-либо страны (госструктуры вроде спецслужб или полиции), но и коммерческие фирмы. Однако это были подставные компании, которые использовались правительствами. Тем не менее в теории подобное ПО может оказаться и в распоряжении третьих лиц.

Сооснователей компании считают ветеранами главных израильских спецслужб — управления военной разведки Армии обороны Израиля и МОССАДа (разведки). Выходцами оттуда являются и почти все рядовые разработчики NSO. Офис фирмы описывают как группу лабораторий, заполненных стойками со смартфонами, каждый из которых подвергается постоянным атакам в поисках новых уязвимостей.

В 2011 году Pegasus продали правительству Мексики. Там программу использовали не только для того, чтобы заразить BlackBerry членов наркокартеля Синалоа, но и для того, чтобы шпионить за политиками и журналистами — в том числе теми, кто расследовал такую слежку (и даже их детьми). В первое Рождество после заключения контракта с NSO президент страны позвонил в компанию и поблагодарил разработчиков за «лучший подарок, который могли преподнести мексиканскому народу».

С тех пор Pegasus, вопреки заявлениям разработчиков, постоянно применяется против оппозиции: с его помощью преследовали выступающих за реформы священников в Того, борцов за права женщин в Саудовской Аравии, журналистов в Индии, правозащитников в Палестине. Программу применяли даже по отношению к принцессе Латифе, попытавшейся разорвать отношения с королевской семьей Дубая.

Государства платят за возможность пользоваться Pegasus «десятки миллионов долларов, если не больше», говорит «Медузе» старший научный сотрудник Citizen Lab Джон Скотт-Рейлтон. Например, только правительство Мексики потратило на эти цели около 61 миллиона примерно за восемь лет.

NSO продолжает настаивать, что продает Pegasus только для борьбы с «террористами, преступниками и педофилами» — и никак не может предотвращать злоупотребления своих клиентов. «Это цена ведения бизнеса, — сказал сооснователь компании Омри Лави про слежку за журналистами и активистами. — Кто-то же должен делать грязную работу».

По утверждению разработчиков, Pegasus предназначена для слежки за террористами, но правительства по всему миру используют программу против независимых журналистов и оппозиционеров — после чего их нередко арестовывают или даже убивают. Например, активистов из ОАЭ и Таиланда после заражения их смартфонов посадили в тюрьму. Мексиканского независимого репортера Сесилио Пинеду Бирто застрелил неизвестный всего через несколько недель после того, как местные власти решили следить за ним с помощью программы. У журналиста Джамаля Хашогги, которого в 2018 году убили и расчленили спецслужбы Саудовской Аравии, посредством софта NSO взломали телефон жены.

Сколько стоит взлом одного устройства, не знают даже исследователи Pegasus. В целом за доступ к этой программе правительства платят NSO Group десятки миллионов долларов, говорит «Медузе» старший научный сотрудник Citizen Lab Джон Скотт-Рейлтон. Каждый такой контракт включает в себя сразу несколько «одновременных заражений», уточняет эксперт Access Now Наталья Крапива: «Например, государство-клиент может приобрести пакет с 20 заражениями — это означает, что одновременно под наблюдением могут находиться 20 человек».

Сразу после того, как о заражении стало известно, менеджмент «Медузы» заперся в кабинете у Тимченко на срочное совещание. Главный редактор Иван Колпаков (он находился в поездке, и его подключили по видеозвонку) был заметно растерян и продолжал вслух перечислять то, что могло утечь в результате взлома: корпоративные пароли и переписки, остатки на банковских счетах, имена сотрудников «Медузы». И самое опасное — список тех, с кем издание сотрудничает внутри России.

«Мы все испугались, — вспоминает Алексей встречу руководителей „Медузы“, посвященную ситуации с Pegasus, которая состоялась в тот же день, 23 июня. — Но делали вид, что нет».

Стало понятно, что оценить потенциальные риски просто невозможно, вспоминает Колпаков: «Они получили все. Все, что хотели».

По воспоминаниям участников совещания, внешне спокойным казался только технический директор «Медузы». Впрочем, сам он помнит эти минуты иначе: «Я сидел, заткнув уши, и пытался писать чек-лист для Гали: новый пароль, новый девайс, новый Apple ID, новая сим-карта». Тимченко же «пыталась отшучиваться», рассказывает Алексей — но в какой-то момент заплакала:

Самые неприятные вопросы задавал Иван: «А с какими документами ты работала с айфона? А двухфакторку точно везде установила?» И так [из-за взлома] было ощущение, как будто меня раздели на площади, как будто залезли в карман, как будто испачкали — руки хотелось помыть! А тут еще и мой напарник и лучший друг допрашивает, как будто это я всех подставила. Было жутко обидно… Но если бы я была на его месте, я бы точно так же требовала. Иван просто страшно нервничал.

При этом противостоять установке Pegasus практически невозможно. Спецслужбы успешно взломают гаджет, если на телефоне есть хотя бы одно приложение, уязвимое для этой шпионской программы (просчитать риски очень сложно: иногда такие уязвимости есть даже в приложениях, предустановленных самой Apple). Как показал анализ Citizen Lab, в случае Тимченко, вероятнее всего, использовались сервисы HomeKit и iMessage.

Канадская исследовательская лаборатория Citizen Lab обнаружила в телефоне Галины Тимченко цифровые отпечатки, характерные именно для Pegasus. «Таких не возникло бы ни от какой другой шпионской программы», — говорит «Медузе» старший научный сотрудник Citizen Lab Джон Скотт-Рейлтон.

«Наш анализ криминалистических артефактов, собранных на телефоне, показывает, что ее телефон успешно заразили Pegasus 10 февраля 2023 года — и все, что она могла делать с устройством, Pegasus тоже мог. Например, дистанционно включить микрофон, чтобы подслушать любую встречу, на которой она была», — говорит Скотт-Рейлтон.

Для заражения телефона Тимченко был, вероятно, задействован эксплойт, который в Citizen Lab называют PWNYOURHOME. «Атакующие всегда ищут разные пути инфицировать устройство, разные уязвимости, — говорит Скотт-Рейлтон. — В этом случае, как мы считаем, NSO Group использовала [уязвимости] сразу в функции HomeKit и элементах сервиса iMessage».

Как сказал «Медузе» Скотт-Рейлтон, Pegasus может воспользоваться уязвимостью в HomeKit даже на тех устройствах, которые никогда не активировали этот функционал.

Представитель NSO в ответ на запрос «Медузы» заявил, что Citizen Lab в своих прошлых докладах «неубедительно идентифицировали инструменты киберразведки», а «самые последние обвинения» канадских исследователей опираются на сведения, к которым NSO «не предоставили доступа», чтобы «компания могла проверить их точность». Никаких деталей и подтверждений своим заявлениям компания не представила.

Совещание про Pegasus в кабинете у Тимченко затянулось до того момента, когда создатель ЧВК Вагнера Евгений Пригожин объявил о начале своего «похода на Москву». И перетекло в экстренную летучку по случаю мятежа, на которую собралась вся редакция (но ситуацию со взломом там не обсуждали).

В тот вечер, когда менеджмент размышлял над возможными причинами новой атаки на «Медузу», никто не вспомнил о странном совпадении: 11 февраля 2023 года, на следующий день после заражения, Тимченко и Колпаков участвовали в конфиденциальной встрече представителей российских независимых СМИ. На семинар в Берлине, организованный журналистской премией «Редколлегия», приехали медиаменеджеры и юристы, чтобы обсудить юридические аспекты работы в условиях полной цензуры и массового преследования журналистов и активистов. За две недели до этого съезда «Медуза» в РФ стала «нежелательной» организацией (то есть власти объявили издание вне закона). Собравшимся коллегам, вспоминает Тимченко, казалось, что это в ближайшее время ждет всех.

К моменту встречи в Берлине на айфоне издателя «Медузы» уже стоял Pegasus. Организовавшие взлом люди могли незаметно превратить его в устройство слежки и прослушки, дистанционно включив камеру и микрофон.

Заражение Pegasus часто происходит «именно под какое-то мероприятие», указывает в разговоре с «Медузой» эксперт Access Now Наталья Крапива, исследующая распространение этой программы: «Телефон Галины [вполне] могли использовать как жучок — чтобы послушать, что там планируют российские журналисты».

«Я, конечно, в первую очередь подумала на российское государство, на спецслужбы, — вспоминает Тимченко. — А кому я еще нужна?»

Россия, Казахстан, Азербайджан
Тимченко стала первой российской журналисткой, которую атаковали с помощью Pegasus. Наталья Крапива из Access Now в разговоре с «Медузой» признается, что в определенном смысле испытала облегчение, узнав, что первое связанное с Россией заражение наконец произошло.

На протяжении нескольких лет организация систематически тестировала гаджеты журналистов и активистов из РФ — казалось, что они подвергаются любым видам атак, кроме Pegasus. У Крапивы это вызывало не оптимизм, но опасения — возможно, «что-то страшное происходит невидимо»: «Я опасалась, что за российскими активистами и журналистами следят вредоносным ПО, которое мы не можем вычислить. Первый подтвержденный кейс вызвал у меня и шок, и азарт, и облегчение. Теперь, по крайней мере, у нас есть ниточка, за которую можно потянуть».

Идентифицировать такие заражения непросто еще и потому, что они почти никак себя не проявляют. У Тимченко, например, не было никаких оснований думать, что с айфоном что-то не так. Разве что он грелся сильнее обычного; Галина списала это на особенности работы своей новой скоростной зарядки.

Даже для технических специалистов обнаружение Pegasus — настоящий вызов. «Такие шпионские программы могут самостоятельно прятать логи, скрывать следы своего присутствия на устройстве, — объясняет „Медузе“ старший научный сотрудник Citizen Lab Джон Скотт-Рейлтон. — Это постоянная гонка технологий».

Именно исследовательская лаборатория Citizen Lab в 2016 году первой обнаружила следы существования Pegasus. Уже шесть лет организация отслеживает цифровые отпечатки его использования. Благодаря этому исследователи видят, какие страны точно пользуются продуктом NSO Group.

Значительная часть работы канадской лаборатории — это поиск связанных с работой Pegasus серверов. «Pegasus — это сервис, и NSO Group продает подключение к нему, — объясняет Крапива. — При заключении сделки компания отправляет в страну-заказчика целую команду: устраивает тренинг, как запускать свой инструмент. Все это требует технической инфраструктуры, и Citizen Lab постоянно пытается ее отследить».

«Мы ищем не только инфраструктуру, которую используют для атаки, но и ту, что нужна для извлечения данных, — добавляет Скотт-Рейлтон. — То есть все серверы, куда в итоге уходит собранная с зараженных устройств информация».

Заражение произошло всего через две недели после того, как «Медузу» в России объявили «нежелательной организацией». Однако свидетельств того, что Москва обладает доступом к израильской шпионской программе, у Citizen Lab нет, говорит «Медузе» Джон Скотт-Рейлтон.

Российские телефонные номера не заражают и на территории других государств. «По крайней мере, с 2016 года мы не видели ни одного такого примера», — говорит Крапива.

Решая, заключить ли сделку с новым партнером, NSO Group часто учитывает внешнеполитические интересы Израиля.

Например, из этих соображений появился запрет на заражение посредством Pegasus американских и российских телефонных номеров. «По собственным словам людей, близких NSO и к израильскому правительству, они не дают добро на такие заражения, потому что это нарушит отношения между странами», — говорит эксперт Access Now Наталья Крапива.

Если клиенты NSO все-таки попробуют установить Pegasus на телефон, находящийся на территории США, программа должна самоуничтожиться. Эстонию, которая купила шпионский софт в 2019 году, отдельно проинформировали, что против российских целей она использовать его не сможет.

NSO Group также отказалась продавать Pegasus Украине — из опасений, что российские власти воспримут продажу шпионского софта своему противнику как акт израильской агрессии.

В то же время отказ покупать Pegasus для слежки мог быть стратегическим решением Москвы, считает исследователь российских спецслужб Андрей Солдатов: у ФСБ есть все основания подозревать, что израильская NSO Group «сотрудничает с разведкой своей родной страны», и заключение такого контракта может «скомпрометировать российские операции».

Сама NSO в 2021 году публично заявляла, что Россия все-таки пыталась купить Pegasus, но получила отказ. Израильский разработчик позиционирует себя как компанию, ориентированную в первую очередь на страны блока НАТО — «соратников США и Израиля».

Отход от этой политики в NSO обсуждался лишь раз, летом 2022 года, когда после международного расследования, разоблачившего массовое использование Pegasus против правозащитников и независимых журналистов, на компанию обрушились судебные иски, а ее продажи стали стремительно падать. Сооснователь компании Шалев Хулио тогда вынес на внутреннее обсуждение идею начать продажи «клиентам с повышенным риском». Впрочем, вскоре он ушел со своего поста.

«Мы не видим свидетельств того, что Россия использует продукт NSO, — подтверждает „Медузе“ Джон Скотт-Рейлтон, — Но это не значит, что нам известно все».

ФСБ не ответила на вопросы «Медузы» про Pegasus; представитель NSO Group в ответ на обращение издания заявил, что разработки компании «продаются только союзникам США и Израиля, особенно в Западной Европе, и исключительно для борьбы с преступниками и террористами — в полном соответствии с глобальными интересами американской национальной безопасности».

Впрочем, согласно докладу Access Now о заражении телефона Галины Тимченко, не исключено, что эту атаку по просьбе Москвы могли инициировать две другие страны, предположительно имеющие Pegasus, — Казахстан и Азербайджан. «Есть промежуточная теория, что Россия могла попросить своих партнеров, — рассуждает Крапива. — Казахстан, например, и без всяких просьб дважды блокировал „Медузу“».

Однако для исполнения такой просьбы казахстанским или азербайджанским спецслужбам пришлось бы впервые в своей истории атаковать с помощью Pegasus цель в Европе: в день заражения Тимченко находилась на территории Германии.

При этом Казахстан, согласно собранным Citizen Lab свидетельствам, вообще не заражает цели за пределами собственной страны. Что касается Азербайджана, уточняет Скотт-Рейлтон, то он хоть и применяет шпионскую программу за рубежом, но, предположительно, только против целей в Армении: «Именно это может быть одним из объяснений, как телефоны армянских правозащитников оказываются заражены программой NSO».

К тому же на использование Pegasus за пределами своих границ спецслужбам Казахстана и Азербайджана, вероятно, пришлось бы получать отдельное разрешение. «Мы полагаем, что разные заказчики NSO могут приобретать различные виды лицензий, — объясняет Крапива. — Одни покупают права только на взлом внутри страны. Другие — права на заражение большого числа стран. Мы еще многого не понимаем в этих секретных контрактах, но, скорее всего, заражения за пределами собственного государства требуют особого разрешения».

Служба государственной безопасности Азербайджана и Комитет национальной безопасности Республики Казахстан на момент публикации не ответили на вопросы «Медузы».

Латвия, Эстония, Германия
Во взломанном телефоне Тимченко была латвийская сим-карта. Citizen Lab впервые зафиксировала в Латвии активность, связанную с Pegasus, еще в 2018 году. Эксперты до сих пор предполагают, что балтийская страна использует продукцию NSO, говорит Скотт-Рейлтон.

Доклад Access Now, с которым ознакомилась «Медуза», также не исключает, что инициатором атаки могла быть Рига. «Из-за вторжения в Украину не доверяют всем без исключения россиянам, — рассуждает Крапива. — Если такая слежка ведется, это очень резонирует со словами президента Чехии Петра Павела о том, что „за гражданами нации, начавшей агрессивную войну“ нужно „пристальнее“ следить западным спецслужбам. Или с тем, как „Дождю“ запретили вещать в Латвии „в связи с угрозой национальной безопасности“».

Однако эксперты Citizen Lab ни разу не наблюдали, чтобы Латвия заражала цели за своими территориальными границами, — а издатель «Медузы» в момент атаки находилась в Берлине (кому именно латвийские власти устанавливали Pegasus, неизвестно).

Впрочем, евродепутат от Латвии Иварс Иябс, который участвует в работе комитета Европарламента по вопросам использования Pegasus (PEGA), в январе 2023 года в интервью The Baltic Times сказал, что Латвия вообще не использует эту программу. НКО, мониторящие применение израильского шпионского софта, относятся к таким заявлениям со скепсисом. «Это не первый чиновник, который говорит такие вещи — даже несмотря на улики», — отмечает Крапива.

Служба государственной безопасности Латвии (СГБ) сказала «Медузе», что «не обладает информацией о возможной атаке на смартфон Галины Тимченко». На все остальные вопросы издания — о том, использует ли страна Pegasus против журналистов, граждан РФ или целей на территории других стран Европы — СГБ отвечать не стала, сославшись на засекреченность сведений «о материально-техническом обеспечении», «тактик контрразведки» и «приобретениях» ведомства.

Эстония тоже покупала права на Pegasus; это произошло в 2019 году (свидетельств использования программы Литвой нет). Citizen Lab предполагает, что эта балтийская страна, как и соседняя Латвия, использует продукцию NSO. Что еще важнее, исследователи лаборатории «видели, как Эстония заражает цели за своими границами — сразу во многих странах Евросоюза, в том числе в Германии», говорит «Медузе» Скотт-Рейлтон. Эстонская внешняя разведка к моменту публикации не ответила на вопросы «Медузы».

Наконец, заражение, произошедшее 10 февраля 2023 года, когда Тимченко находилась в Берлине, могло произойти по инициативе Германии. ФРГ купила Pegasus в 2019-м «в строжайшей тайне» — и признала использование шпионской программы только два года спустя.

«В докладе Европейского инспектора по защите данных прямо сказано, что в своем первозданном виде Pegasus несовместим с европейским законодательством, так что Германия, по их собственным словам, использует „особую версию, которая не противоречит законам приватности“ — некий „Pegasus-лайт“. Но мы не получили ни доказательств этому, ни даже представления, что это за лайт-версия такая, — говорит Крапива. — К тому же инспектор приходит к выводу, что Pegasus фундаментально несовместим с законодательством ЕС — ни в какой форме».

Часть функционала Pegasus якобы действительно была «заблокирована», чтобы избежать «злоупотреблений», рассказывали немецкой газете Die Zeit собеседники в немецкой разведке. Однако как это работает на практике, они не пояснили.

Скотт-Рейлтон считает случай заражения в Берлине «напоминанием о том, что у Европы есть нерешенная проблема с Pegasus». «Почему Германия не заинтересована в ее решении, для меня загадка, — говорит исследователь Citizen Lab. — Почему Берлин, например, не подписал „Совместное заявление об усилиях по противодействию распространению и неправомерному использованию коммерческого шпионского ПО“? Его подписали 11 стран, в том числе Дания, Франция, Швеция». Немецкое Федеральное ведомство по уголовным делам (BKA) — по словам властей страны, именно оно использует Pegasus — на момент публикации не ответило на вопросы «Медузы».

Как отмечается в докладе Access Now, все четыре страны Евросоюза, ставшие новыми центрами российской антивоенной эмиграции — Латвия, Эстония, Германия и Нидерланды, — являются предполагаемыми пользователями Pegasus. При этом Access Now рассматривает атаку на Галину Тимченко как по крайней мере четвертую в серии похожих атак, произошедших за последний год на территории Европы («Медузе» известны подробности, но жертвы атак не готовы публично рассказать о случившемся).

К журналистам все чаще относятся как угрозе даже в Европе, говорит Крапива; это проявляется и в законодательстве Евросоюза:

Еврокомиссия сейчас продвигает закон о защите журналистов в том числе от вредоносного софта — European Media Freedom Act. Он должен был защитить журналистов от слежки, и изначально там говорилось, что «журналистов нельзя заражать». Но некоторые страны Евросоюза — главным образом Франция и Швеция — стали размывать этот язык: «Нет, можно, если на кону стоит национальная безопасность». Получается, слежку за медиа потихоньку легитимизируют.

«Я абсолютно потрясен тем, что мы всерьез обсуждаем, что это могли сделать европейские правительства, — говорит главред „Медузы“ Иван Колпаков. — Наверное, я наивный, но мне это казалось невозможным. Последствия могут быть разрушительными, и речь не только о медиа в изгнании, но и вообще о медиа в Европе: если такой софт мог быть установлен на телефон журналиста из России, непонятно, что может удержать европейские спецслужбы от того, чтобы заразить вообще любого журналиста».

«Я не могу восстановить логику европейских спецслужб, которые могли установить Pegasus, и не хочу заниматься предположениями, — говорит Тимченко. — Дальше мы будем действовать в соответствии с тем, что нам говорят наши юристы. Молчать я не буду».

NSO Group не стала отвечать на вопросы «Медузы» о том, знает ли компания об атаке на Тимченко и кто из их клиентов мог ее организовать. Также в NSO не пояснили, известно ли им о случаях использования Pegasus против журналистов в странах Европы, против граждан РФ — или о ситуациях, когда одна страна ЕС шпионила бы за целью в другой.

Ответственности за атаку на Тимченко NSO в любом случае не признает. Представитель компании также подчеркнул, что фирма «расследует все заслуживающие доверия сообщения о злоупотреблениях», однако не стал отвечать на вопрос «Медузы», готова ли компания провести внутреннее расследование использования Pegasus против Тимченко.

Системы Pegasus регистрируют каждую атаку — и с разрешения клиента NSO Group может провести ее криминалистический анализ. Иногда такие внутренние расследования приводят к разрыву контрактов: израильская компания, по ее собственным словам, поступала так восемь раз.

Однако, когда NSO пришлось перепроверять сведения о том, что саудовские спецслужбы перед организацией убийства журналиста Джамаля Хашогги заразили Pegasus людей из его окружения, компании якобы не удалось найти ничего подозрительного.

«После сотен жертв у нас сложилось представление, что процесс внутренней проверки или попросту не существует, или существует только для галочки, — говорит Наталья Крапива. — Когда заразили сотрудницу Human Rights Watch, NSO ответила на все вопросы парой строчек: „Спасибо, мы ничего не обнаружили у нынешних клиентов, до свидания“. Конечно, они ничего не сказали о том, что могли сделать их бывшие клиенты. Сплошной газлайтинг».

«Да следите, гады. Чего вы там не видели»
Сейчас Галина Тимченко носит с собой два айфона. Один она купила после атаки; второй решила сохранить как сувенир (по данным Citizen Lab, программы Pegasus на нем уже нет). «Там нет ничего, кроме переписки с парикмахером и маникюршей, — рассказывает издатель „Медузы“. — Пусть будет, пусть лежит. И мне память: буду теперь три раза оглядываться».

Государства платят за доступ к Pegasus десятки миллионов долларов; Тимченко до сих пор удивляется, что кто-то решил потратить такие деньги, чтобы устроить слежку за ней. «Просто что они планировали найти? Рассматривали меня под лупой, хотели на чем-то поймать… Да следите, гады! Чего вы там не видели».

Вне зависимости от этой ситуации к NSO Group сейчас подано сразу несколько судебных исков. Один из них от Apple, которая прямо называет израильскую фирму «аморальными наемниками». США запретили вести бизнес с NSO и коммерческим компаниям, и правительственным агентствам. Спецдокладчик ООН в 2014–2020 годах Дэвид Кей, члены Европарламента и Amnesty International предложили установить глобальный мораторий на продажу любого шпионского софта.

«Поддерживаемые государством акторы вроде NSO Group тратят миллионы долларов на изощренные технологии слежки — и не несут за этой реальной ответственности. Это должно поменяться», — сказал старший вице-президент по разработке программного обеспечения в компании Apple Крейг Федериги.

NSO же в ответ занялась лоббизмом. «Они прилагают много усилий, чтобы снять американские санкции. Недавно к инвестициям NSO Group приценивался Роберт Саймондс, продюсер фильмов с Адамом Сэндлером, голливудский персонаж, — говорит Крапива. — Так что они остаются на плаву».

* * *
С июня 2023 года эксперты проанализировали телефоны еще нескольких десятков сотрудников «Медузы». Какие именно данные на айфоне Тимченко интересовали нападавших, по-прежнему неизвестно. Больше всего это беспокоит даже не саму Тимченко, а технического директора «Медузы» Алексея.

«Пока я не знаю мотива, приходится ждать самого ужасного, — объясняет Алексей. — Я занимаюсь безопасностью издания не только в техническом, но и в самом широком смысле: каждый день продумываю, как нас будут убивать и травить. Слежка, харассмент, угрозы — все эти сценарии я уже рассмотрел и в каком-то смысле отпереживал. И по Pegasus, пока у нас нет других подробностей, нельзя исключать варианта, что заражение могла заказать Россия — и что эта слежка может иметь самые серьезные последствия, вплоть до устранения человека».

Сама Тимченко о таких последствиях заражения Pegasus старается не думать. «Я и так хожу оглядываясь — и присматриваюсь, кто едет за мной на машине. Основатели „Медузы“ в этом сценарии живут все время, — говорит Галина Тимченко. — Если захотят — ну сделают же».

Согласно данным Access Now, основанием для проверки телефона на заражение могут быть следующие факторы:

вы сталкивались с преследованием со стороны правительства в прошлом (стали фигурантом политического уголовного дела, получили статус «иностранного агента», пережили нападение, получали угрозы);
вы — или люди из вашего окружения — уже подвергались цифровым атакам;
вы — или люди из вашего окружения — получали уведомления от Apple, Google, Meta о возможных атаках вредоносного софта;
вы получали подозрительные сообщения через SMS, мессенджеры или электронную почту;
вы замечали случаи «необычных попыток входа» в ваши аккаунты.
Соответствие одному или даже всем этим признакам не обязательно значит, что вас заразили. В Access Now также знакомы со множеством случаев, когда шпионским софтом атаковали людей, которые формально не подпадали под описанные выше критерии.

Лилия Яппарова

[Lirix]

Вопреки слухам, Apple не стала ограничивать скорость USB-C на iPhone 15, порт совместим с любыми зарядными устройствами и кабелями с поддержкой USB 3 и USB Power Delivery, включая кабели сторонних производителей.

Apple в течение нескольких месяцев давала понять, что намерена сменить порт Lightning на USB-C начиная с линейки iPhone 15. Некоторые эксперты и инсайдеры предполагали, что компания будет ограничивать скорость передачи данных и зарядки для любых аксессуаров, не сертифицированных в рамках программы Made for iPhone (MFI). По слухам, без сертифицированных кабелей аксессуары USB-C должны были ограничиваться базовыми функциями (скорость передачи данных USB 2.0 480 Мбит/с и более медленная скорость зарядки). Такое предположение, например, высказывал инсайдер ShrimpApplePro.

«Да, USB-C будет с MFI. Foxconn уже занимается массовым производством аксессуаров, таких как EarPods и кабелей. Кабели без MFI будут программно ограничены в скорости передачи данных и зарядки», — писал он.

Как выяснили обзорщики ArsTechnica и 9to5Mac, слухи не подтвердились. У iPhone 15 «полностью стандартные» порты USB-C, которые работают со всеми существующими кабелями, зарядными устройствами и аксессуарами, совместимыми с USB 3 и USB Power Delivery. Apple также обновила таблицы совместимости зарядных устройств и кабелей USB-C для Mac и iPad, не оснащённых чипами MFI, указав, что они тоже совместимы с iPhone 15.

Ещё один опровергнутый слух касается максимальной мощности зарядки iPhone, которая, как предполагали некоторые инсайдеры, со сменой Lightning на USB-C достигнет 35 Вт. Как заявляет портал MacOtakara, максимальная мощность зарядки у iPhone 15 Pro такая же, как у iPhone 14 Pro (27 Вт). Apple подчёркивает, что все модели iPhone 15 будут заряжаться до 50% примерно за полчаса, если использовать адаптер мощностью 20 Вт или выше.

https://habr.com/ru/news/761680/

[Иван Н]

«Яблоко» раздора: как мошенники обманывают россиян при покупке дорогой импортной техники
Специалисты предупредили об активизации злоумышленников из-за выхода iPhone 15

Россияне должны быть готовы к всплеску активности злоумышленников из-за выхода нового iPhone 15 — об этом предупредили эксперты. В частности, мошенники могут пустить в ход фейковые сайты по продаже смартфонов Apple, фальшивые розыгрыши iPhone в Telegram и многое другое. Подробности о том, как злоумышленники обманывают россиян при покупке техники Apple и как защититься от их уловок, — в материале «Известий».

[бардак с идеями]

[Иван Н]

Титаническое засилие: чем новый флагман Apple отличается от предшественников
«Известия» протестировали новый iPhone 15 Pro

В РФ начинаются продажи нового флагмана Apple — iPhone 15. Его Pro-модификацию удалось протестировать корреспондентам «Известий». Флагман превосходит по характеристикам предыдущие модели, но не настолько, чтобы покупать почти за 170 тыс. рублей этот аппарат на замену iPhone 13 Pro и 14 Pro. Гаджет легче, чем его предшественники 2021 и 2022 годов, титановый корпус более эргономичен, и для аппарата в отличие от старых iPhone не нужен дорогостоящий чехол. Пользователям могут понравиться «кнопка действия», пришедшая на смену переключателю звука, а также новый интерфейс зарядки и подключения к компьютерам USB-C.

[Lirix]

Специалисты AppleTrack протестировали iPhone 15 на падение. Выяснилось, что новый смартфон более хрупкий, чем его предшественник iPhone 14 Pro.



В то время как полоса из нержавеющей стали на iPhone 14 принимала на себя большую часть удара, закруглённые титановые боковые стороны iPhone 15 Pro не могли смягчить его, что приводило к появлению паутинообразных трещин на переднем и заднем стекле.

При этом у смартфона 14 Pro, по-видимому, быстрее появляются вмятины и царапины, но структурная целостность помогает телефону в целом работать лучше. Нержавеющая сталь может действовать как амортизатор, изгибаясь под нагрузкой, но титан сравнительно жёсткий, поэтому сила удара распространяется на соседний области смартфона.

В серии тестов на падение стекло 15 Pro начало разбиваться примерно в середине испытаний, тогда как у 14 Pro оно оставалось целым практически до конца. В конце концов, нижняя половина дисплея iPhone 15 Pro полностью вышла из строя, а модуль задней камеры отсоединился от корпуса. Чтобы стекло треснуло, потребовалось несколько падений на бетон.

phpBB [video]

https://habr.com/ru/news/763058/

[Иван Н]

Яблоко разброда: Сеть заполонили подделки новинок Apple
Какие гаджеты пользуются у мошенников популярностью и на что обращать внимание при покупке

В Сети появились подделки Apple Watch Series 9, которые компания представила 12 сентября. На торговых площадках можно найти десятки таких объявлений. Опрошенные «Известиями» эксперты пояснили, что подделать часы проще всего и такие копии очень трудно отличить от оригинала. Кроме этого, с момента презентации мошенники создали более 500 сайтов, якобы продающих другие новинки, включая iPhone 15, сообщают специалисты по информационной безопасности. Перед покупкой техники они рекомендуют проверять портал, на котором она продаётся, с помощью специальных сервисов.

[V_lad]

В РФ начинаются продажи нового флагмана Apple — iPhone 15. Его Pro-модификацию удалось протестировать корреспондентам «Известий». Флагман превосходит по характеристикам предыдущие модели, но не настолько, чтобы покупать почти за 170 тыс. рублей этот аппарат на замену iPhone 13 Pro и 14 Pro.

Спасибо, успокоил

[Иван Н]

iPhone 15 Pro оказался одним из худших смартфонов Apple за последние годы
Блогер Mrwhosetheboss сравнил автономность iPhone 15 с прошлым поколением

phpBB [video]

iPhone 15 Pro Max нагревается до опасной температуры
GizmoChina: iPhone 15 Pro Max может вызвать ожог при перегреве

В Роспотребнадзоре назвали все сотовые телефоны опасными
Роспотребнадзор предупредил россиян об опасности iPhone 12 и других мобильников

[Иван Н]

Яблочный предлог: iPhone 15 в России раскупают хуже предыдущей модели
Что не устраивает пользователей в новинке Apple

Россияне неохотно покупают iPhone 15 — за первую неполную неделю со старта мировых продаж их реализация в РФ в два раза ниже, чем предыдущей модели, подсчитали в Mobile Research Group. Покупателей отпугивают заоблачные цены на новый гаджет, неопределённость с гарантийным обслуживанием, отсутствие многих приложений. Кроме того, влияют и технические проблемы — корпус iPhone 15 Pro Max выполнен из титана, и он менее прочен, чем у iPhone 14 — из нержавеющей стали. При этом новый смартфон довольно сильно нагревается при зарядке, отмечают эксперты.

[lucky]

Часть дятлов адептов яблока улетело в другие страны, вот и не берут. Ну и ценник конь. Ну и рустор не работает.

[Иван Н]

«Лаборатория Касперского» обнаружила в App Store мошеннические инвестиционные приложения
В App Store появились приложения для заработка, нацеленные на русскоязычных пользователей

[Иван Н]

бардак с идеями, Петров, ты уже купил себе 15-й iPhone?

Флагман в руки: спрос на iPhone 15 выше, чем на топ-гаджет прошлого года
С чем связан интерес к новому смартфону Apple

В России iPhone 15 пользуется большим спросом, чем 14-я модель. Об этом рассказали «Известиям» ритейлеры. За первые две недели продажи нового флагмана Apple максимум на 60% выше, чем за аналогичный период в 2022-м. Новый аппарат значительно отличается от предыдущих моделей — это хорошая имиджевая покупка, отмечают эксперты. И в отличие от прошлого года ритейлеры завезли гаджет в достаточном количестве.