Еврокомиссия объявила о планах заставить производителей смартфонов и другой электроники устанавливать на своих устройствах одинаковый порт для зарядки USB-C. Эти правила призваны сократить количество отходов от электронных устройств и позволят людям повторно использовать уже имеющиеся у них зарядные устройства и кабели при покупке новой техники.

Помимо телефонов, правила будут распространяться и на другие устройства, планшеты, наушники, портативные колонки, игровые приставки, камеры и т.д. Производителям будет необходимо обеспечить совместимость своих стандартов быстрой зарядки и предоставлять покупателям информацию о том, какие стандарты поддерживает их устройство.

Также в ЕС уточнили, что правила касаются только устройств, использующих проводные, а не беспроводные зарядные устройства. "В области беспроводных устройств есть много места для инноваций". Так что если устройство заряжается исключительно беспроводным способом, то порт USB-C добавлять в устройство не требуется.

Чтобы стать законом, предложение должно пройти голосование в Европарламенте. Если оно будет принято, у производителей будет два года, чтобы начать соответствовать новым правилам.

Компания Apple выразила несогласие с сегодняшними предложениями в ЕС. "Мы обеспокоены тем, что строгое регулирование, обязывающее использовать только один тип разъема, скорее подавляет инновации, чем поощряет их, что, в свою очередь, нанесет ущерб потребителям, как в Европе, так и во всем мире", - заявил представитель компании агентству Reuters.

https://www.theverge.com/2021/9/23/22626723/eu-commission-universal-charger-usb-c-micro-lightning-connector-smartphones

Автор Хабра под ником illusionofchaos написал большой текст о том, как он разочаровался в программе Bug Bounty от Apple (согласно ей, авторам найденных в iOS уязвимостей и багов выплачивается вознаграждение) и опубликовал ссылки на примеры и код с примерами имплементации уязвимостей нулевого дня в мобильной операционной системе от Apple. По его словам, сведения об этих уязвимостях были доведены до компании, но Apple долго молчала, ничего не заплатила, и, в итоге, ему пришлось раскрыть информацию о них публично.

Всего уязвимостей четыре штуки, все они так или иначе связаны с разглашением конфиденциальной информации пользователя. Поскольку это уязвимости "нулевого дня", защитные механизмы против них пока ещё не разработаны. Возможно, они будут исправлены в будущих версиях iOS.

Потенциальные злоумышленники, использующие первые три эти уязвимости, теоретически могут добавить код в свои приложения и узнать у пользователя:
- e-mail аккаунта Apple ID, в который выполнен вход на устройстве
- полное имя владельца этого Apple ID
- authentication token, позволяющий отправлять запросы на сервера Apple от имени этого Apple ID (ограничего только играми, использующими GameKit)
- доступ к списку контактов из приложений Почта, Сообщения, прочих мессенджеров (к примеру, Telegram и WhatsApp), а также метаданные о взамодействии с этими контактами, включая статистику и точное время каждого взаимодействия с каждым контактом
- узнать, установлено ли то или иное приложение на устройстве по его bundle ID
- получить доступ к информации о точке доступа Wi-Fi, к которой в данный момент подключено устройство

Отдельная, четвёртая уязвимость позволяет получить доступ к аналитике на устройстве. Это проблема якобы исправлена в iOS 14.7, но Apple никак не указала в списке исправлений, что это было сделано, так что теоретически потенциальные взломщики могут получить доступы ещё и к таким данным, как:

- сколько раз пользователь брал в руки устройство в разных контекстах, сколько пришло push-уведомлений, как пользователь на них отреагировал, сколько времени провел в каждом приложении с указанием Bundle ID, сколько раз он открывал эти приложения)
- доступ к медицинской информации (пульс, число обнаруженных фибрилляций и нарушений сердечного ритма), а также метаданные из приложения Здоровье, связанные с отслеживанием менструального цикла, включая его продолжительность, а также возраст пользователя
- информация обо всех аксессуарах, которые подключались к устройству (к примеру, AirPods) с указанием производителя, модели, версии прошивки и имен, которые пользователь присвоил этим аксессуарам
- информация о крашах приложений, включающая их Bundle ID
- язык страниц, которые пользователь просматривал в приложении Safari


Русская версия статьи:
https://habr.com/ru/post/579716/

Английская:
https://habr.com/ru/post/579714/

Apple сообщила Международному альянсу работников театральной сцены, что у Apple TV+ чуть меньше 20 миллионов подписчиков. Публично компания никогда не делилась этой статистикой.

То, что у Apple TV+ чуть меньше 20 миллионов подписчиков, позволило компании платить работникам по более низким ставкам, чем то, что они получат при сотрудничестве с более крупными стриминговыми сервисами.

https://www.theverge.com/2021/9/25/22692966/apple-plus-tv-movie-streaming-workers-union-fewer-than-20-million-subscribers

Тип завидует или удивлен

На 13м айфон FaceID работает даже тогда когда зеваешь. 12й в этот момент не узнавал и просил пин-код.

Проверено ?

Так сам это поймал

Че?

Продают уже?;)

Apple представила беспроводные наушники с Apple W1 и шумоподавлением Beats Studio3 Wireless A-COLD-WALL Limited Edition

Цена: 350$

Берём?

Apple анонсировала своё следующее мероприятие. Оно пройдёт 18 октября в 20:00 (МСК).

По слухам, прямая трансляция будет посвящена новым MacBook.

https://twitter.com/gregjoz/status/1447956519132151810?s=20

Опубликованы результаты большого сравнения автономности iPhone 13 и андройд-смартфонов.