На новых версиях macOS, вы просто не можете запустить ваш компьютер, открыть текстовый редактор, книгу, писать или читать без логирования вашей активности, которая с легкостью отправляется на сторонние серверы и хранится там во веки веков.
Оказывается, что последняя версия macOS отправляетхэшкаждой запущенной вами программы.Большинстволюдей этого не замечают, все делаетсянезаметнои скрытно. А когда выотключеныот интернета, компьютер накапливает данные локально, чтобы отправить их при подключении. Но сегодня, серверы началилагать, а владыки похоже не предусмотрели такой вариант. Все кто был подключен к интернету не смогли открыть свои приложения.
Поскольку в этих отношениях замешан интернет, им известен ваш IP адрес, с его помощью хоть не точно, но можно узнать ваш город, ISP (провайдер) геолокацию. В общем мы получаем примерно такую запись на каждый запуск программы:
Date, Time, Computer, ISP, City, State, Application Hash
Apple или любой другой, может вычислять эти хэши для общих программ: все, что в App Store, Creative Cloud, Tor браузер, всевозможные инструменты.
Это означает, что Apple знает когда вы дома. Знает когда вы на работе. Как часто вы открываете ту или иную программу. Или, что вы сейчас наверняка у друга, раз открыли программу для просмотра фильмов и подключились к другому Wi-Fi. А Tor браузер, вы скорей всего используете только в путешествиях.
Кому какое дело? Спросите вы.
Ну, эти данные получает не только Apple:
До сегодняшнего дня, у нас была возможность решить эту проблему используя программу(только благодаря этой программе я продолжал пользоваться macOS). По умолчанию, эта программа позволяла Apple делать подобные запросы, но вы могли добавить их в черный список. Попросту запретить такие запросы и ваш компьютер спокойно продолжал работать.
С выходом новой версии macOS под названием Big Sur, появилось новое API обеспечивающие работу описанных выше механизмов логирования. Apple попросту не позволяет таким программам какковыряться в запросах уровня операционной системы. Дополнительно к этому, программы от Apple.
Новые макбуки не позволяют запускать старые версии macOS, только Big Sur и новей.
trustdявляется процессом отвечающий за все это. Также, он находится вContentFilterExclusionList, что означает он не может быть заблокирован с помощью firewall или VPN. ТакжеCommCenterкоторый отвечает за звонки с вашего компьютера также обходит VPN и firewall. Приложение карт, которое знает все ваши маршруты и локации - тоже.
Это простые компьютеры общего назначения. Но вы должны делать выбор, вы хотите мощный и эффективный компьютер или же приватный компьютер?. (Мобильные телефоны Apple, уже давно так работают). Если раньше мы могли предотвратить все это используя VPN, firewall, то сейчас на новых устройствах вы попросту не сможете запустить операционную систему, которая не следит за всеми вашими действиями. И этого не изменить, ведь железо проприетарное.
п.c. В постере отсылка к фильму Кингсман. Правда, там злодей раздавал телефоны бесплатно.
п.c.c. Обходить Firewall теперь может не только "хороший" софт:
Оказывается, что последняя версия macOS отправляетхэшкаждой запущенной вами программы.Большинстволюдей этого не замечают, все делаетсянезаметнои скрытно. А когда выотключеныот интернета, компьютер накапливает данные локально, чтобы отправить их при подключении. Но сегодня, серверы началилагать, а владыки похоже не предусмотрели такой вариант. Все кто был подключен к интернету не смогли открыть свои приложения.
Поскольку в этих отношениях замешан интернет, им известен ваш IP адрес, с его помощью хоть не точно, но можно узнать ваш город, ISP (провайдер) геолокацию. В общем мы получаем примерно такую запись на каждый запуск программы:
Date, Time, Computer, ISP, City, State, Application Hash
Apple или любой другой, может вычислять эти хэши для общих программ: все, что в App Store, Creative Cloud, Tor браузер, всевозможные инструменты.
Это означает, что Apple знает когда вы дома. Знает когда вы на работе. Как часто вы открываете ту или иную программу. Или, что вы сейчас наверняка у друга, раз открыли программу для просмотра фильмов и подключились к другому Wi-Fi. А Tor браузер, вы скорей всего используете только в путешествиях.
Кому какое дело? Спросите вы.
Ну, эти данные получает не только Apple:
- Эти OCSP запросы шагают по просторам интернета в незашифрованном виде. Любой кто управляет сетью может их видеть, включая ваш ISP и любого кто сидит в.
- Эти запросы идут через CDN-серверы, принадлежащие сторонней компании Akamai.
- С октября 2012 года, Apple является партнером американской военной "фирмы", которая занимается слежкой. Это дает возможность федералам, военным получать доступ к данным без какого либо ордера. Только в начале года они сделали это 18 тысяч раз..
До сегодняшнего дня, у нас была возможность решить эту проблему используя программу(только благодаря этой программе я продолжал пользоваться macOS). По умолчанию, эта программа позволяла Apple делать подобные запросы, но вы могли добавить их в черный список. Попросту запретить такие запросы и ваш компьютер спокойно продолжал работать.
С выходом новой версии macOS под названием Big Sur, появилось новое API обеспечивающие работу описанных выше механизмов логирования. Apple попросту не позволяет таким программам какковыряться в запросах уровня операционной системы. Дополнительно к этому, программы от Apple.
Новые макбуки не позволяют запускать старые версии macOS, только Big Sur и новей.
trustdявляется процессом отвечающий за все это. Также, он находится вContentFilterExclusionList, что означает он не может быть заблокирован с помощью firewall или VPN. ТакжеCommCenterкоторый отвечает за звонки с вашего компьютера также обходит VPN и firewall. Приложение карт, которое знает все ваши маршруты и локации - тоже.
Это простые компьютеры общего назначения. Но вы должны делать выбор, вы хотите мощный и эффективный компьютер или же приватный компьютер?. (Мобильные телефоны Apple, уже давно так работают). Если раньше мы могли предотвратить все это используя VPN, firewall, то сейчас на новых устройствах вы попросту не сможете запустить операционную систему, которая не следит за всеми вашими действиями. И этого не изменить, ведь железо проприетарное.
п.c. В постере отсылка к фильму Кингсман. Правда, там злодей раздавал телефоны бесплатно.
п.c.c. Обходить Firewall теперь может не только "хороший" софт:
