Починаючи з iOS 27.3, iPadOS 27.3, macOS 27.3 та visionOS 27.3, Apple перевірятиме на шкідливий контент фото й файли з iCloud, якими користувачі діляться через загальнодоступне посилання. Такі обʼєкти не захищені наскрізним шифруванням, навіть якщо ввімкнено розширений захист даних.

Про це компанія повідомила в документі служби підтримки, опублікованому 3 листопада.

Які посилання перевірятимуть

Нові правила стосуються вмісту, що зберігається в iCloud, наприклад знімків із Фото iCloud або файлів з iCloud Drive. Ділитися ним можна двома способами: надіслати копію або поділитися посиланням. Для посилання є два режими доступу: лише для запрошених людей або для всіх, хто має посилання («Будь-хто з посиланням»). Другий режим, як пояснює Apple, відкриває вміст кожному, хто отримав посилання, зокрема й самій компанії.

«Починаючи з версії 27.3 iOS, iPadOS, macOS і visionOS, обʼєкти, поширені з параметром „Будь-хто з посиланням“, перевірятимуться Apple на наявність шкідливого контенту», — йдеться в документі.

Посилання з доступом лише для запрошених людей Apple серед обʼєктів перевірки не згадує.

Без наскрізного шифрування

Apple окремо наголошує: обʼєкт, доступний за загальним посиланням, перестає бути захищеним наскрізним шифруванням. Так компанія забезпечує роботу спільного доступу. Обмеження діє навіть тоді, коли власник або учасники спільного доступу ввімкнули розширений захист даних. Це необовʼязковий параметр, який поширює наскрізне шифрування на більшість даних в iCloud, зокрема резервні копії, фото й нотатки.

Що загрожує за порушення

Якщо користувач спробує завантажити шкідливий контент, Apple залишає за собою право будь-коли перемістити, відхилити, змінити, видалити чи стерти його. Компанія також може вжити заходів щодо облікового запису Apple. Серед них блокування чи деактивація облікового запису, заборона створювати новий обліковий запис із тією самою електронною адресою чи номером телефону, а за потреби й залучення правоохоронних органів.

Відкриті питання

Apple не пояснила, чим зумовлене це рішення і що саме вважає шкідливим контентом. Як зазначає The Hacker News, невідомо також, чи поширюватимуться перевірки на вже створені посилання. Це стосується й посилань, які зʼявляться до виходу оновлень 27.3. За даними видання, ці оновлення стануть доступні в грудні.

Не перша спроба Apple

Тема перевірки вмісту в iCloud для Apple не нова. У серпні 2021 року компанія оголосила про систему виявлення відомих матеріалів сексуального насильства над дітьми (CSAM) у Фото iCloud. Перевірка мала відбуватися на самому пристрої: хеші зображень порівнювалися б із базою хешів уже відомих CSAM-матеріалів від організацій із захисту дітей.

План розкритикували дослідники безпеки, Electronic Frontier Foundation, політики й навіть частина працівників Apple. Критики побоювалися, що механізм стане «чорним ходом» для стеження з боку урядів, і вказували на ризик хибних спрацювань. Компанія спершу відклала запуск, а в грудні 2022 року повідомила Wired, що повністю відмовляється від цього інструменту. «Дітей можна захистити й без того, щоб компанії прочісували персональні дані», — йшлося тоді в заяві Apple. Того ж дня компанія запровадила розширений захист даних, який поширив наскрізне шифрування, зокрема, на Фото iCloud.

Нинішні перевірки, згідно з документом Apple, стосуються саме вмісту, який користувач сам зробив доступним за загальним посиланням.

Як переглянути публічні посилання на iPhone

Власник файлу чи папки в iCloud Drive може будь-коли змінити доступ до них або припинити спільний доступ. Згідно з посібником користувача iPhone, для цього потрібно відкрити застосунок «Файли» і перейти на вкладку «Спільні». Далі треба утримувати потрібний обʼєкт і вибрати «Керувати спільним файлом» або «Керувати спільною папкою». Там можна змінити параметри доступу або припинити спільний доступ.

Після припинення спільного доступу посилання перестає працювати. Втім, якщо згодом знову поділитися тим самим обʼєктом із параметром «Будь-хто з посиланням», початкове посилання знову стане активним.

Ця стаття Apple перевірятиме файли й фото, поширені через публічні посилання iCloud раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня