Кожен Mac із macOS 13 і новішою версією без відома власника будує граф знань про нього: з ким він спілкується, де буває, коли зайнятий і хто йому родина. Висновки на кшталт «це ваша мама» система ставить сама — з оцінкою впевненості.
Про це 28 жовтня повідомили дослідники Eighth Rank (8rank.ai) Даріо Паскуїні та Міхал Базилі. Apple публічно не коментувала їхню роботу.
Граф будують фонові процеси knowledgeconstructiond та intelligenceplatformd. Дані лежать у 51 незашифрованій базі SQLite у профілі користувача і захищені лише дозволом «Повний доступ до диска». Система бере контакти, обличчя з фото, календар, Сімейний доступ iCloud разом із віком дітей, події з пошти й повідомлень, геолокацію та журнал дзвінків і листування — без тексту, але з тим, хто, коли й як часто.
Хто вам родина, вирішують дві моделі машинного навчання за 144 ознаками, і 84 з них — з фотографій. Результати оновлюються щодня. Видалений запис не зникає: він переїжджає в сусідню таблицю разом із джерелами, а висновки про людей живуть довше за самі факти.
Готова довідка для шахраїв
Дослідники віддали такий граф мовній моделі й попросили скласти план атаки. Модель сама обрала ціль — матір власника, позначену з упевненістю 0,96, — підібрала час за календарем і номери з контактів, і розписала сценарій вимагання.
Злам дає вам записи. Це сховище дає вам висновки.
— Eighth RankВіддалено ці дані не вкрасти: зловмисник має вже запустити код на Mac і отримати повний доступ до диска. Але для схем «мамо, я в біді» така довідка — подарунок. І в ній є люди, які ніколи не купували техніку Apple.
Вимикача в налаштуваннях немає. Найдієвіший захист — забрати «Повний доступ до диска» в усіх «чистильників» і сумнівних утиліт, увімкнути FileVault і домовитися з рідними про кодове слово для тривожних дзвінків.
Що в гучних дописах про це правда, а що перебільшено, чи є таке в Windows і Samsung і як переглянути власне досьє — у детальному розборі InfoLight.UA.
.jpg){kind=link}