В этом году Apple выпустит iOS 18, которая должна стать крупнейшим обновлением мобильной платформы за последние годы. Не останется без любопытных нововведений и iPadOS 18, версия операционной системы для планшетных компьютеров компании. Одним из них станет появление приложения «Калькулятор», которого по неизвестным причинам не было в ОС на протяжении 14 лет, т.е. с момента запуска оригинального iPad.

Источник изображения: macrumors.com

Отметим, что «Калькулятор» стал одним из первых приложений для iPhone и доступен пользователям смартфонов Apple с 2007 года. По неизвестным причинам встроенного «Калькулятора» никогда не было в iPad, начиная с момента запуска оригинального устройства в 2010 году. Похоже, в этом году «Калькулятор» пополнит список недостающих приложений, которые появились в iPadOS ранее. Речь идёт об инструментах «Акции», «Часы», «Голосовые заметки», а также приложении «Погода», которое появилось на iPad лишь в 2022 году.

Ожидается, что «Калькулятор» для iPadOS станет чем-то большим, чем просто портированное с iOS или macOS приложение. Apple, по всей видимости, планирует обновить «Калькулятор» для macOS 15, добавив временную шкалу для просмотра прошлых вычислений, возможность изменения размера окна приложения, а также изменит дизайн кнопок, которые повторят облик клавиш в «Калькуляторе» для iOS. Скорее всего, именно такое обновлённое приложение и появится в iPadOS 18.

Несмотря на то, что iPadOS является ответвлением от iOS, две платформы разрабатываются вместе, и iPadOS 17.4 наравне с iOS 17.4 получила все изменения для соответствия европейскому «Закону о цифровых рынках» (DMA).

Источник изображения: apple.com

Последние версии мобильных систем Apple вышли с расчётом, чтобы уложиться в отведённый ЕС срок вступления DMA в силу — 6 марта. Наиболее значительные нововведения системы, однако, коснулись iOS 17.4, а не платформы для планшетов. Apple добавила более 600 новых API, включая расширенную аналитику приложений, поддержку альтернативных браузерных движков и многое другое, что предусматривает DMA для iOS и iPadOS. Изменения также позволяют разработчикам распространять приложения за пределами Apple App Store в альтернативных магазинах приложений.

Многие изменения коснулись только iPhone — в частности, это усиленная защита от кражи устройств, поддержка съёмки пространственного видео, новые возможности Apple Wallet, CarPlay и Battery Health. Но некоторые новые возможности появились и в iPadOS: разработчики приложений могут отключать по умолчанию реакции во время видеосвязи, в Apple Podcasts появилась расшифровка подкастов, голосовой помощник Siri получил возможность читать и отвечать на сообщения на нескольких языках. Наконец, в iMessage дебютировало постквантовое шифрование PQ3.

Apple выпустила очередные обновления фирменных программных платформ: iOS 17.3.1, iPadOS 17.3.1, watchOS 10.3.1 и macOS Sonoma 14.3.1. Число нововведений в обновлениях минимальное — разработчик преимущественно исправил ранее выявленные ошибки.

Источник изображения: apple.com

Последнее крупное обновление iOS 17.3 вышло всего несколько недель назад — тогда появилась функция «Защита от краж», которая включает дополнительные меры предосторожности при совершении важных операций на устройстве. В iOS 17.3.1, iPadOS 17.3.1 исправлена ошибка, которая при наборе текста могла приводить к его неожиданному дублированию или наложению. Аналогичная ошибка исправлена с выходом macOS Sonoma‌‌ 14.3‌.1: от пользователей платформы поступали жалобы на спонтанное наложение текста — оно возникало на веб-страницах, при работе с почтой и мгновенными сообщениями. Проблема сохранялась несколько месяцев и касалась ряда версий macOS Sonoma‌‌.

Несколько ошибок Apple исправила и в watchOS 10.3.1 — разработчик не указал, каких именно; коллекция также пополнилась новым циферблатом для умных часов. Принудительно установить свежие обновления можно в соответствующих разделах в настройках устройств. В некоторых случаях следует убедиться, что аккумулятор заряжен более чем на 50 %.

Apple опубликовала отчёт о темпах внедрения своих мобильных ОС, раскрыв примечательную тенденцию: траектории iOS 17 и iPadOS 17 по сравнению с предшественниками взяли противоположные направления.

Источник изображений: apple.com

Внедрение iOS 17 отстаёт от аналогичных показателей iOS 16 годом ранее. Свежая платформа используется на 76 % iPhone, выпущенных за последние четыре года. Для сравнения, iOS 16 на тот же момент времени в прошлом году демонстрировала 81 %. Разница, конечно, невелика, но она есть: возможно, люди не считают нововведения iOS 17 такими же важными, как iOS 16 год назад. Но 20 % выпущенных за последние четыре года iPhone всё ещё работают на iOS 16, а 4 % управляются более старыми версиями. Если же взять в расчёт вообще все iPhone, которые пока работают, то доля iOS 17 составляет 66 %, у iOS 16 — 23 %, а более ранние версии удерживают 11 %.

А вот iPadOS 17 пользуется больше популярностью, чем её предшественница год назад. На сегодняшний день iPadOS 17 установлена на 61 % выпущенных за последние четыре года iPad, доля iPadOS 16 составляет 29 %, а оставшиеся 10 % принадлежат более ранним версиям системы. В прошлом году у iPadOS 16 было лишь 53 % устройств, представленных за предшествующие четыре года, так что это заметный шаг вперёд. Если же учесть все работающие iPad, то доля iPadOS 17 сокращается до 53 %, iPadOS 16 сохраняет свои 29 %, а остальным версиям достаются 18 %.

Google перестала публиковать статистику по долям Android, поскольку здесь ситуация более плачевная, что понятно: Apple приходится поддерживать относительно небольшое число устройств, а экосистема Android значительно более разнообразна.

Microsoft выпустила новое приложение Microsoft Copilot для iOS и iPadOS вслед за его выходом на платформе Android. Copilot, теперь доступный в Apple App Store, предлагает пользователям расширенные функции ИИ, включая интеграцию с ИИ-генератором изображений DALL-E 3 и доступ к передовой модели GPT-4 компании OpenAI без оформления платной подписки.

Источник изображения: Microsoft

Приложение предоставляет доступ к Microsoft Copilot (ранее известному как Bing Chat) и работает аналогично мобильному приложению ChatGPT. Помимо традиционных функций, таких как возможность задавать вопросы, составлять электронные письма и резюмировать тексты, пользователи получают возможность создавать изображения благодаря интеграции с ИИ-генератором изображений DALL-E 3.

Источник изображения: Apple App Store

Важным отличием Microsoft Copilot от бесплатной версии ChatGPT, использующей модель GPT-3.5, является доступ к GPT-4 — последней и более продвинутой большой языковой модели (LLM), разработанной OpenAI. Это позволяет пользователям Copilot воспользоваться последними достижениями в области ИИ без оформления платной подписки.

Переименование Bing Chat в Copilot — не просто изменение названия, но и часть стратегии Microsoft по созданию отдельного ИИ-сервиса, аналогичного ChatGPT. Запуск приложения на различных мобильных платформах, а также создание отдельного веб-интерфейса для Microsoft Copilot, независимого от Bing, подчёркивает стремление компании предложить пользователям более интегрированный и полноценный опыт работы с ИИ.

Выявив критическую уязвимость CVE-2023-37450 в движке WebKit, на котором, в частности, построен браузер Safari, компания Apple выпустила экстренные обновления для iOS 16.5.1 и macOS Ventura 13.4.1, а также для iPad. Предполагалось, что они устранят уязвимость, но патчи вызвали дополнительные проблемы в работе Safari.

В частности, перестали корректно работать популярные веб-ресурсы, включая сайты Facebook✴, Instagram✴, WhatsApp, Zoom и др.

После этого Apple порекомендовала откатить операционные системы к состоянию до установки патчей. Теперь компания предприняла вторую попытку, предложив новые RSR-обновления, чтобы устранить уязвимость, по имеющимся данным — уже активно использующуюся злоумышленниками.

Т.н. «быстрые ответы на угрозы» (RSR) позволяют Apple оперативно устранять уязвимости в системе безопасности без взаимодействия с пользователем и даже необходимости перезагружать устройство, без учёта расписания плановых обновлений.

Когда стало известно о проблеме, влиявшей на работу браузера, появились и инструкции по восстановлению функциональности. По данным Apple, новая версия RSR-обновлений специально разработана для устранения уязвимости без влияния на загрузку сайтов.

Компания Apple выпустила серию т. н. «Быстрых ответов на угрозы» (Rapid Security Response, RSR) — обновлений для своих операционных систем, закрывающих уязвимость нулевого дня CVE-2023-37450. Проблема коснулась iPhone, iPad и Mac и позволяет злоумышленникам обходить защиту ПО этих устройств. По имеющимся данным, компании известно о том, что она активно используется злоумышленниками.

Источник изображения: Ales Nesetril/unsplash.com

Недоработки обнаружены в браузерном движке WebKit. Уязвимость позволяет злоумышленникам, тем или иным путём заманившим пользователей на специальные веб-страницы, выполнять на устройствах произвольный код, способный нарушить конфиденциальность и безопасность пользователей.

«Быстрые ответы на угрозы» появились относительно недавно и обеспечивают обновления безопасности ОС в экстренных случаях, когда проблема требует быстрого решения. В Apple подчеркнули, что обновление получат только новейшие версии программных платформ, начиная с iOS 16.4.1, iPadOS 16.4.1 и macOS 13.3.1

Для получения обновления на iPhone или iPad следует выбрать «Настройки → Основные → Обновление ПО → Автообновление», после чего активировать «Ответы на угрозы и системные файлы». Для Mac необходимо выбрать «Системные настройки → Основные → Обновление ПО». Рядом с пунктом «Автообновление» необходимо нажать «Показать подробности» и убедиться, что функция «Устанавливать ответы на угрозы и системные файлы» активирована.

Подробности о механизме «Быстрых ответов на угрозы» (RSR) можно узнать на сайте компании.

Последняя бета-версия iPadOS 17 от Apple добавила на планшеты компании поддержку различных USB веб-камер, камер, подключённых через такие устройства как Cam Link 4K от Elgato, и беззеркальных камер с режимом веб-камеры. Однако эта функция будет доступна только для iPad с портом USB-C.

Источник изображения: Apple

Пользователь Twitter Стивен Роблес (Stephen Robles) продемонстрировал поддержку USB-веб-камеры на iPad и отметил, что сейчас она работает только в FaceTime, так как это новый базовый API в iPadOS 17. Функция будет особенно полезна для таких приложений, как Zoom или Microsoft Teams, чтобы иметь возможность использовать внешние USB-камеры и веб-камеры.

Источник изображения: Twitter / Stephen Robles

Другой пользователь Twitter, Брайан Фолл (Brian Voll), обнаружил, что карта захвата Elgato HD60S+ может использоваться для потоковой передачи контента с игровой консоли или любого устройства с портом HDMI в звонок FaceTime. Когда такие приложения, как Twitch и YouTube, получат поддержку этой функции внешней камеры, это превратит iPad в мобильное устройство для стриминга.

Основная загвоздка в том, что эта опция работает только с iPad, у которых есть порт USB-C. Apple подтвердила, что любая USB-камера будет работать по принципу «подключи и работай» во время презентации для разработчиков. Компания не сообщила никаких подробностей о совместимости, но ожидается, что устройства с поддержкой USB 3.0 и выше будут работать должным образом.

Как и iOS 17, бета-версия iPadOS 17 в настоящее время доступна для разработчиков, а публичная версия бета-версии появится позже в этом году.

В рамках конференции WWDC 2023 Apple анонсировала iPadOS 17 — новую версию операционной системы для планшетных компьютеров компании. Как и следовало ожидать, обновление включает в себя многие нововведения iOS 17, в том числе автоматическое транскрибирование сообщений из голосовой почты, расширенные возможности AirDrop и улучшенный алгоритм подсказок при вводе текстовых сообщений.

Источник изображения: Apple

Что касается наиболее заметных нововведений в iPadOS 17, то следует отметить появление возможности персонализации экрана блокировки, которая работает почти так же, как на iPhone. В дополнение к этому пользователи планшетов Apple теперь смогут взаимодействовать с интерактивными виджетами, которые можно размещать на рабочем столе. Ещё в iPadOS 17 появилось приложение «Здоровье», а также функция вывода данных из Live Activities аналогично тому, как это происходит в iOS.

Разработчики добавили в iPadOS 17 приложение Notes, которое поддерживает работу с PDF-файлами. Благодаря этому пользователям больше не потребуются сторонние приложения для взаимодействия с файлами этого типа. Во время презентации также было упомянуто, что инструмент Stage Manager, предназначенный для обеспечения комфортной работы в режиме многозадачности, был обновлён, за счёт чего он добавит больше гибкости в плане расположения окон на рабочем столе и изменения их размера.

Apple впервые выпустила обновления безопасности «Быстрые ответы на угрозы» (Rapid Security Response, RSR) с целью оперативного устранения уязвимостей в системе безопасности своих программных платформ. Компания впервые представила пакет RSR для широкой публики, а не только для бета-тестеров или разработчиков, использующих предварительные сборки iOS, iPadOS и macOS.

Источник изображения: Apple

Rapid Security Responses — это новый формат выпуска апдейтов для операционных систем и ПО Apple. Они обеспечивают важные исправления проблем безопасности между крупными релизами программного обеспечения и включают, например, доработки веб-браузера Safari, стека инфраструктуры WebKit и других компонентов.

Ранее обновления RSR были доступны только для бета-тестеров или разработчиков, но теперь Apple начала распространение RSR для всех пользователей iOS 16.4.1, iPadOS 16.4.1 и macOS 13.3.1. В дальнейшем RSR будет доступно только тем, у кого установлены самые последние версии iOS, iPadOS и macOS.

Чтобы получить обновления Rapid Security Response необходимо проверить, что следующие настройки включены:

• iPhone или iPad: выберите «Настройки → Основные → Обновление ПО → Автообновление», затем убедитесь, что пункт «Быстрый ответ на угрозы» активирован.
• Mac: перейдите в «Настройки системы», выберите «Основные» на боковой панели, затем нажмите «Обновление ПО» справа. Нажмите кнопку «Показать подробности» рядом с пунктом «Автообновление», а затем убедитесь, что параметр «Быстрый ответ на угрозы» активирован.

Обнаруженные уязвимости во всех операционных системах Apple дают киберпреступнику доступ к фотографиям жертвы, сообщениям, истории звонков, данным о местоположении и ко всем другим конфиденциальным данным, в том числе к микрофону и камере устройства. Эксплойт позволяет полностью отформатировать накопитель устройства. Специалисты относят подобные уязвимости к категории от средней до высокой степени серьёзности. К счастью, пока нет никаких признаков реального использования этих эксплойтов.

Источник изображений: pixabay.com

Сама компания Apple занесла эксплойты в базу данных общеизвестных уязвимостей информационной безопасности под двумя номерами: CVE-2023-23530 и CVE-2023-23531. Уязвимостям был присвоен рейтинг CVSS в диапазоне от 5,1 до 7,1. CVSS (Common Vulnerability Scoring System) — открытый стандарт, используемый для расчёта количественных оценок уязвимости в безопасности компьютерной системы. Оценки могут принимать значение от 0 до 10, где 10 выражает максимальную опасность.

Новые уязвимости могут «позволить обойти подпись кода для выполнения произвольного скрипта в контексте нескольких платформенных приложений, — сообщил Остин Эммитт (Austin Emmitt), исследователь компании Trellix. — Что приведёт к эскалации привилегий и выходу из песочницы как на macOS, так и на iOS».

Сбой возникает из-за NSPredicate, класса, который позволяет разработчикам приложений фильтровать списки объектов на устройстве. Этот «невинно выглядящий класс», как выразился Эммитт, гораздо глубже, чем может показаться на первый взгляд. «На самом деле синтаксис NSPredicate — это полноценный язык сценариев, а возможность динамически генерировать и запускать код на iOS всё это время была официальной функцией».

В ходе одной проверки компания Trellix обнаружила, что злоумышленник может использовать уязвимость в нескольких процессах корневого уровня, которые позволяют получить доступ к таким разделам хранилища, как календарь, адресная книга и фотографии. В другом случае исследователи обнаружили уязвимость NSPredicate во фреймворке UIKitCore на iPad. Здесь вредоносный скрипт сможет выполнять код внутри SpringBoard, приложения, которое управляет домашним экраном устройства. Доступ к SpringBoard может привести к компрометации любого типа данных, которые пользователь хранит на телефоне, или позволить злоумышленнику просто полностью очистить накопитель устройства.

Использовать этот новый класс уязвимостей возможно только если злоумышленник уже имеет доступ к целевому устройству. Получение первоначального доступа часто не вызывает затруднений благодаря фишингу и другим методам социальной инженерии. Но это также означает, что каждый пользователь в состоянии предпринять шаги для укрепления защиты своих устройств Apple.

«Необходимо проявлять бдительность в отношении социальной инженерии и фишинговых атак, — пишет Даг Макки (Doug McKee), директор по исследованию уязвимостей в Trellix. — А также устанавливать приложения только из известного надёжного источника. Компаниям рекомендуется убедиться, что они проводят надлежащее тестирование безопасности продукта на наличие любых сторонних приложений и отслеживают журналы на предмет подозрительных или необычных действий».

Пользователям Apple следует обновить своё системное программное обеспечение, поскольку новейшие версии содержат исправления описанных уязвимостей. Однако это не означает, что проблема полностью решена. Уязвимость в NSPredicate была открыта ещё в 2019 году, а затем использована NSO Group в 2021 году в ходе шпионской атаки. Apple попыталась закрыть дыру, но, видимо, не довела дело до конца. «Устранение этого класса ошибок часто чрезвычайно сложно выполнить, поскольку для этого требуется не только изменение кода, но и обучение разработчиков, — объясняет Даг Макки. — Поэтому можно ожидать, что в дальнейшем будет обнаружено больше подобных уязвимостей».

С момента появления первой версии iOS на оригинальном iPhone Apple ввела тщательные ограничения на программное обеспечение, которое может работать на их мобильных устройствах. Устройства делают это с помощью проверки подписи кода — запуск приложения происходит только в том случае, если оно было криптографически подписано доверенным разработчиком.

В результате этой строгой политики Apple заработала в некоторых кругах репутацию особенно кибербезопасной компании. «Я думаю, что есть недопонимание, когда дело доходит до устройств Apple, — говорит Майк Берч (Mike Burch), директор по безопасности приложений Security Journey. — Общественность считает, что они более безопасны, чем другие системы. Действительно, Apple внедрила много функций безопасности и более строга в отношении того, какие приложения она разрешает использовать на своих устройствах. Тем не менее, они так же подвержены уязвимостям, как и любые другие системы».