Из-за того, что аутентификация через passkeys идёт вне основного соединения, реальный IP утекает. Уязвимость также затрагивает OnionBrowser. Apple уведомлена, но сроков исправления нет — это второй прокол платных функций iCloud+ за месяц.
sixcolors.com · #security #apple #icloud #privacy #security
Суд отклонил иск, утверждавший, что отказ Apple от сканирования iCloud с помощью NeuralHash или PhotoDNA является дефектом дизайна. Суд применил Section 230, постановив, что требования истцов касаются издательской деятельности Apple. Судья выразил недовольство, но закон на стороне Apple.
blog.ericgoldman.org · #security #apple #icloud #law #privacy