iPhone содержит скрытый список из более чем 100 тысяч слов, который препятствует автоматическим подсказкам на клавиатуре

Исследователь сообщил в пятницу, что у Apple существует неопубликованный многоязычный серый список, содержащий десятки тысяч слов и фраз, которые клавиатура iOS не будет автоматически завершать или предлагать при свайпе. Этот список не является полным запретом, поскольку пользователи iPhone по-прежнему могут вручную набирать любой текст при составлении сообщений и электронных писем.

Однако в большинстве случаев слова из этого списка не будут появляться в предложениях автозаполнения или при использовании функции свайп-печати. Это дает представление о том, как Apple балансирует между предотвращением оскорбительных или политически заряженных предложений и прогнозированием намерений пользователей.

Поскольку сотни миллионов людей по всему миру пользуются iPhone, решения Apple о том, какие слова предлагает ее клавиатура, могут незаметно влиять на способы их общения. Исследователь отметил, что Apple не раскрывала этот список публично.

Состав и обнаружение списка

Согласно независимому исследователю Дерику Кауфману, который недавно обнаружил этот список, помеченные слова и фразы преимущественно являются вульгарными, оскорбительными или связаны с наркотиками, сексом или насилием. Тем не менее, в списке также присутствуют фразы, имеющие политическое значение, такие как «диктатор Трамп» и «сонный Джо».

В ответ на находки Кауфмана Apple не дала прямых комментариев относительно размера или состава своего списка, а также причин маркировки определенных политических терминов. Компания заявила, что пользователи iPhone всегда имеют возможность самостоятельно вводить нужные слова или фразы и могут игнорировать предложения предиктивного текста. Apple подчеркнула, что ее клавиатура настроена таким образом, чтобы избегать предоставления неподобающих или оскорбительных подсказок.

По словам Кауфмана, другие фразы, исключенные из функций предиктивного текста iOS, включают «конспирация правого крыла», «тибетская независимость» и «Объединенная Ирландия». В других языках существуют свои списки помеченных слов и фраз. Например, на хинди клавиатура не позволяет пользователям свайп-печатать «Моди браггарт» или «Рахул из Паппу», что является критикой премьер-министра Индии Нарендры Моди и его главного оппонента Рахула Ганди соответственно.

Он также сообщил, что франкоговорящие не могут использовать свайп-печать для фразы «immigration too high», а носители иврита не могут ввести «occupied territories». Кауфман уточнил, что «каждый крупный язык имеет свою версию этого механизма».

Кауфман признал, что стремление Apple не допустить случайной отправки непристойных сообщений или провокационных лозунгов понятно. Однако он указал на непоследовательность применения этой функции. Например, он заметил, что «read smut» можно ввести свайпом, тогда как «read gay smut» — нет.

«Это очень мягкая форма цензуры, — заявил Кауфман. — Но в масштабах работы Apple даже легкое вмешательство может иметь большое влияние».

Исследователь обнаружил этот список в сентябре после того, как заметил, что его свайп-печать — скольжение пальцем по клавиатуре вместо нажатия каждой буквы — «заикалась» на определенных фразах, таких как «bad boy» или «white man», но не на «bad girl» или «black man». Проявив интерес, Кауфман использовал комбинацию Codex от OpenAI и Claude Code от Anthropic, чтобы найти причину, и в итоге наткнулся на свод данных, хранящийся «глубоко в недрах» операционной системы Apple. Он предположил, что консервативная оценка числа серых слов и фраз составляет около 100 000, не считая китайских иероглифов.

Reuters протестировала небольшую выборку этих фраз на iPhone и установила, что все они либо трудно вводятся свайпом, либо не предлагаются автозаполнением. Попытки ввести «United Ireland» или «Tibetan independence» часто приводили к «United Iceland» или «Tibetan independences». Фраза «White man» выдавала «white mean», в то время как «red man» или «blue man» вводились без проблем. «Sleepy Joe» превращался в «Sleepy hope». «Dictator Trump» можно было ввести свайпом, но слово «trump» отображалось строчными буквами, и фраза не предлагалась автозаполнением; вместо этого клавиатура предлагала «dictator trumps». «Read gay smut» давало «Read gay Smit», тогда как «read smut» проходило без проблем.

Мэтт Суише, инженер из компании Tolmo, специализирующейся на кибербезопасности агентского ИИ, смог самостоятельно восстановить тот же серый список и сверить находки Кауфмана с внутренними данными Apple, получив почти идеальное совпадение. Суише отметил, что этот список годами оставался незамеченным, предоставляя интересный взгляд на то, как «человеческое общение потенциально влиялось и фильтровалось годами внутри мессенджеров».

Призыв к прозрачности

Apple, как и другие технологические компании, ранее сталкивалась с проблемами, когда предиктивные технологии предлагали неловкий или спорный текст. Функция автозаполнения Google регулярно подвергалась критике и иногда судебным разбирательствам из-за предложенных поисковых запросов. В прошлом году Apple привлекла внимание общественности, когда пользователи сообщили, что диктовка слова «racist» на их iPhone ненадолго вызывала всплывание слова «Trump». Тогда Apple объяснила это ошибкой и заявила, что она исправлена.

Дэвид Грин, старший юрисконсульт Фонда электронной границы, группы по защите цифровых гражданских свобод, заявил, что, хотя часть его находит этот список «жутким» и он задается вопросами о суждениях Apple, он видит аргументы в пользу этого как способа ограничить нежелательные или подстрекательские предложения. Грин добавил: «Но если они собираются это делать, пользователи должны быть в этом хорошо осведомлены и иметь некоторую возможность настройки. Это не должно оставаться секретом».

Хакеры начали активно использовать старую уязвимость в системах Apple для взлома браузеров и кражи учетных данных. Эта брешь затрагивает пользователей iPhone, Mac и iPad, которые не установили обновления, выпущенные в мае 2024 года, как сообщает The Hacker News.

Агентство кибербезопасности и инфраструктуры США (CISA) включило код CVE-2024-27834 в свой каталог активно эксплуатируемых уязвимостей после подтверждения новых атак. Данная уязвимость была представлена во время соревнования Pwn2Own Vancouver в марте 2024 года.

Несмотря на то, что Apple выпустила исправления для iOS, iPadOS, macOS, tvOS, watchOS и Safari спустя два месяца, устройства без обновлений остаются уязвимыми. Это может происходить либо из-за забывчивости пользователей, либо из-за необходимости сохранения старых версий для работы с устаревшими программами.

Для распространения атак преступники скомпрометировали инструмент Plerdy SEO Tracker, который администраторы используют для мониторинга трафика и посещений сайтов. Кроме того, они создавали поддельные страницы и заражали легитимные порталы.

Инфекция происходит во время использования Safari. Код на JavaScript определяет модель устройства и проверяет, устарела ли система. При обнаружении уязвимой версии запускается эксплуатация ошибки без необходимости какого-либо действия со стороны жертвы, такого как нажатие на ссылку или загрузка файлов.

Основная цель злоумышленников — захват сессионных файлов cookie, небольших данных, хранящихся в браузере, которые поддерживают подключение пользователя к сервисам без требования повторного ввода пароля при каждом доступе. Имея эти записи, преступники могут клонировать сессию жертвы на другом компьютере и получать доступ к электронной почте и рабочим платформам. Этот метод также позволяет обойти двухфакторную аутентификацию (2FA), которая обычно требует временного кода в дополнение к паролю.

Атаки связывают с группой APT29, также известной как Cozy Bear или Midnight Blizzard, которая ассоциируется с Службой иностранной разведки России. CISA также предупреждает пользователей из Бразилии: устройства Apple, которые еще не получили исправления, остаются подверженными эксплуатации этой уязвимости. Поэтому крайне важно проверить наличие ожидающих обновлений на iPhone, iPad или Mac и установить их для защиты устройств. Статья о старой уязвимости Apple, которая снова используется для кражи данных с iPhone, впервые появилась в Olhar Digital.

Apple объявила, что осведомлена о проблемах с внутренним экраном своего первого складного смартфона, iPhone Duo, и обязалась заменить затронутые устройства.

С момента выпуска в прошлую пятницу (23-е) некоторые потребители начали сообщать о сбоях во внутреннем дисплее устройства. Согласно сообщениям, опубликованным в Интернете, эти сбои проявляются в виде ярких горизонтальных линий, исходящих из области возле шарнира.

В ответ на эти случаи Apple подтвердила в понедельник (26-е), что проблема затрагивает лишь «небольшое число» устройств. Компания проинструктировала клиентов, обнаруживших дефекты экрана, обращаться в AppleCare для запроса замены устройства.

Представитель компании сообщил CNBC: «Мы осведомлены о проблеме, которая затрагивает внутренний экран небольшого числа устройств iPhone Duo. Если пользователи сталкиваются с проблемами с экраном iPhone Duo, они должны связаться со службой поддержки AppleCare для запроса замены».

Первоначальная стоимость устройства составляет 1999 долларов США (что эквивалентно 21 999 бразильских реалов). В случаях, когда устройство не покрывается гарантией, ремонт внутреннего экрана стоит 999 долларов США (примерно 5 400 бразильских реалов), как указано на странице поддержки Apple.

Дефекты внутренних экранов являются известной проблемой на рынке складных смартфонов с 2019 года, когда Samsung представила модель такого формата, и оценщики заметили трещины и некорректную работу панели при обычном использовании.

Долговечность экрана остается фактором, который может ограничить более широкое принятие этого типа технологии. Несмотря на недавние проблемы, первые обзоры iPhone Duo высоко оценили пользовательский опыт при открытом устройстве, особенно для задач многозадачности и потребления медиаконтента.

Однако оценщики также отметили, что многие приложения еще не оптимизированы для использования больших и более широких экранов. Apple заверила в этот понедельник, что разработчики уже работают над адаптацией своего программного обеспечения к новому формату. Представитель компании заявил, что первоначальный прием iPhone Duo был «чрезвычайно положительным», и что они наблюдают интересные успехи разработчиков, которые быстро обновляют свои приложения, чтобы использовать уникальный дизайн устройства.