iPhone klaviaturasida avtomatik takliflarni toʻsish uchun 100 mingdan ortiq soʻzlardan iborat yashirin roʻyxat mavjud

Tadqiqotchi juma kuni Appleda oʻn minglab soʻz va iboralarni oʻz ichiga olgan nashr etilmagan koʻp tilli 'kulrangʻ roʻyxat mavjudligini maʼlum qildi, bu roʻyxat iOS klaviaturasining avtomatik yakunlamay yoki aylantirish paytida taklif qilmaydigan soʻzlardan iborat. Bu roʻyxat toʻliq taqiq emas, chunki iPhone foydalanuvchilari hali ham xabarlar va elektron xatlarni tuzishda istalgan matnni qoʻlda yozib olishlari mumkin.

Biroq, aksariyat hollarda ushbu roʻyxatdagi soʻzlar avtomatik toʻldirish gaplarida yoki slayderli yozish funksiyasidan foydalanganda paydo boʻlmaydi. Bu Apple qanday qilib haqoratli yoki siyosiy yuklangan takliflarni oldini olish va foydalanuvchilar niyatlarini bashorat qilish oʻrtasida muvozanatni saqlayotganligi haqida maʼlumot beradi.

Dunyo boʻylab yuz millionlab odamlar iPhoneʼdan foydalanishi sababli, Apple klaviaturasining qaysi soʻzlarni taklif qilishi qarorlari ularning muloqot qilish usullarına sezilarli taʼsir koʻrsatishi mumkin. Tadqiqotchi Apple bu roʻyxatni ommaga oshirmaganligini taʼkidladi.

Roʻyxat tarkibi va aniqlash

Mustaqil tadqiqotchi Derek Kaufman keltirgan maʼlumotlarga koʻra, belgilangan soʻzlar va iboralar asosan vulgʻar, haqoratli yoki giyohvandlik, jinsiy aloqa yoki zoʻravonlik bilan bogʻliq. Biroq, roʻyxatda siyosiy ahamiyatga ega iboralar ham mavjud, masalan, 'Tramp diktatori' va 'uyquchan Joe'.

Kaufmanning kashfiyotlariga javoban Apple roʻyxatining hajmi yoki tarkibi, shuningdek, maʼlum siyosiy atamalarni belgilash sabablari haqida bevosita sharh bermadi. Kompaniya iPhone foydalanuvchilari har doim kerakli soʻz yoki iboralarni mustaqil kiritish imkoniyatiga ega ekanligini va prediktiv matn takliflarini eʼtiborsiz qoldirishlari mumkinligini taʼkidladi. Apple klaviaturasi nojoʻya yoki haqoratli eslatmalarni berishdan qochish uchun sozlanganiini taʼkidladi.

Kaufman soʻzlariga koʻra, iOS prediktiv matn funksiyalari dan chiqarilgan boshqa iboralar orasida 'oʻng qanot konspiratsiyasi', 'Tibet mustaqilligi' va 'Birlashgan Irlandiya' kabi iboralar bor. Boshqa tillarda ham belgilangan soʻzlar va iboralar roʻyxatlari mavjud. Masalan, hind tilida klaviatura foydalanuvchilarga 'Modi braghart' yoki 'Rahul from Pappu' ni slayderli yozish orqali yozishga yoʻl qoʻymaydi, bu esa Hindiston premierministeri Narendra Modi va uning asosiy raqibi Rahul Gandhiga nisbatan tanqid hisoblanadi.

U shuningdek, fransuz tilida gaplashuvchilar 'immigration too high' iborasini slayderli yozish uchun ishlatolmasligini, ivrit tili biluvchilari esa 'occupied territories' ni kiritolmasligini maʼlum qildi. Kaufman taʼkidladi, 'har bir yirik tilning oʻz mexanizmi versiyasi mavjud'.

Kaufman Applening nojoʻya xabarlarni yoki provokatsion shiorlarni tasodifan yuborishining oldini olishga intilishini tushunishini tan oladi. Biroq, u ushbu funksiyaning qoʻllanilishidagi nomuvofiqlikni koʻrsatdi. Masalan, u 'read smut' ni slayder bilan kiritish mumkin, ammo 'read gay smut' ni kiritish mumkin emasligini kuzatdi.

'Bu juda yumshoq turdagi sensura,' - dedi Kaufman. 'Lekin Apple ishining miqyosida hatto eng kichik aralashuv ham katta taʼsirga ega boʻlishi mumkin.'

Tadqiqotchi bu roʻyxatni sentyabr oyida topdi, chunki u oʻz slayderli yozishining – har bir harfni bosish oʻrniga klaviatura boʻylab barmoqni surishining – 'qiyinchilikka tushayotganini' 'bad boy' yoki 'white man' kabi maʼlum iboralarda, lekin 'bad girl' yoki 'black man' da emasligini payqadi. Qiziqib qolgan Kaufman OpenAIʼdan Codex va Anthropicʼdan Claude Code kombinatsiyasidan foydalanib, sababni topishga harakat qildi va natijada operatsion tizimning 'chuqur ichidagi' maʼlumotlar bazasiga duch keldi. U kulrang soʻzlar va iboralarning konservativ bahosi Xitoy hirillari hisobga olinmagan holda taxminan 100 000 ga yetadi deb taxmin qildi.

Reuters bu iboralarning kichik namunasini iPhoneʼda sinovdan oʻtkazdi va barchasi slayder bilan kiritish qiyin yoki avtomatik toʻldirilmayotganini aniqladi. 'United Ireland' yoki 'Tibetan independence' ni kiritish urinishlari koʻpincha 'United Iceland' yoki 'Tibetan independences' ga olib keldi. 'White man' iborasi 'white mean' ni berdi, shu bois 'red man' yoki 'blue man' muammosiz kiritildi. 'Sleepy Joe' 'Sleepy hope' ga aylandi. 'Dictator Trump' ni slayder bilan kiritish mumkin edi, ammo 'trump' soʻzi kichik harflar bilan koʻrsatildi va ibora avtomatik toʻldirilmayotgan edi; buning oʻrniga klaviatura 'dictator trumps' ni taklif qildi. 'Read gay smut' 'Read gay Smit' ni berdi, ammo 'read smut' muammosiz oʻtdi.

Agentlik AI uchun kibersavdo xavfsizligi boʻyicha mutaxassis boʻlgan Tolmo kompaniyasining muhandisi Matt Suishe shu kulrang roʻyxatni mustaqil tiklashi va Kaufmanning topilmalarini Apple ichki maʼlumotlari bilan solishtirishi mumkin boʻldi, deyarli mukammal mos kelishni qoʻlga kiritdi. Suishe bu roʻyxat yillar davomida eʼtibordan chetda qolganligini taʼkidladi va bu 'inson muloqoti potensial ravishda yillar davomida messenjerlar ichida qanday taʼsirlangan va filtrlanganligi' haqida qiziqarli nuqtai nazar berdi.

Shaffoflikka chaqiriq

Apple boshqa texnologik kompaniyalar kabi, prediktiv texnologiyalar noqulay yoki munozarali matnni taklif qilgan holatlar bilan duch kelgan. Google avtomatik toʻldirish funksiyasi taklif qilingan qidiruv soʻrovlari tufayli muntazam tanqid va baʼzan sud jarayonlariga uchragan. Oʻtgan yili Apple jamoatchilik diqqatini tortdi, chunki foydalanuvchilar iPhoneʼlarida 'racist' soʻzini diktatsiya qilish paytida 'Trump' soʻzining qisqa muddatli paydo boʻlishini xabar qilishdi. Shunda Apple buni xato deb tushuntirdi va tuzatilganini maʼlum qildi.

Raqamli fuqarolik erkinliklarini himoya qilish guruhining Elektron chegaralar fondining bosh huquqiy maslahatchisi David Green, bu roʻyxatning bir qismini 'qoʻrqinchli' deb bilganini va Applening hukmlari haqida savollar berayotganini aytdi, ammo uni istalmagan yoki ragʻbatlantiruvchi takliflarni cheklash usuli sifatida koʻrganini bildirdi. Green qoʻshimcha qildi: 'Ammo agar ular buni qilmoqchi boʻlsa, foydalanuvchilar bundan yaxshi xabardor boʻlishi va baʼzi sozlash imkoniyatiga ega boʻlishlari kerak. Bu sir boʻlib qolmasligi kerak.'

Hakkerlar Apple tizimlaridagi eski zaiflikdan foydalanib brauzerlarni buzish va hisob maʼlumotlarini oʻgʻirlashni faol ravishda boshladilar. Ushbu kamchilik yangi yangilanishlarni oʻrnatmagan iPhone, Mac va iPad foydalanuvchilarini tegadi, deb xabar berdi The Hacker News.

AQSh kibersavdo va infratuzilma agentligi (CISA) yangi hujumlar tasdiqlangandan soʻng CVE-2024-27834 kodini faol ekspluatatsiya qilinayotgan zaifliklar katalogiga kiritdi. Ushbu zaiflik 2024-yil mart oyida Pwn2Own Vancouver tanlovida taqdim etilgan edi.

Apple iOS, iPadOS, macOS, tvOS, watchOS va Safari uchun tuzatmalarni ikki oy oʻtgach chiqargan boʻlsa-da, yangilangan qurilmalar hali ham zaif holatda qolmoqda. Bu foydalanuvchilarning unutganligi yoki eskirgan dasturlar bilan ishlash uchun eski versiyalarni saqlab qolish zarurati tufayli yuzaga kelishi mumkin.

Hujumlar tarqatilishi uchun jinoyatchilar administratorlar trafik va sayt tashriflarini kuzatish uchun ishlatadigan Plerdy SEO Tracker vositasini buzishdi. Bundan tashqari, ular yolgʻon sahifalar yaratishdi va legitim portallarni zararlashdi.

Infeksiya Safari dan foydalanish paytida sodir boʻladi. JavaScript kodi qurilma modelini aniqlaydi va tizim eskirganligini tekshiradi. Zaif versiya aniqlanganda, qurbondan havolaga bosish yoki fayllarni yuklash kabi har qanday harakat talab qilinmagan holda xato ekspluatatsiyasi ishga tushadi.

Zulmedorlarning asosiy maqsadi — sessiya cookie fayllarini, brauzerda saqlanadigan kichik maʼlumotlarni egallashdir, bu foydalanuvchining har bir kirishda parolni qayta kiritish talab qilinmagan holda xizmatlarga ulanishini taʼminlaydi. Ushbu yozuvlarga ega boʻlgan jinoyatchilar qurbonning sessiyasini boshqa kompyuterda klonlashlari va elektron pochta hamda ish platformalariga kirishlari mumkin. Bu usul ikki faktorli autentifikatsiyani (2FA) ham chetlab oʻtish imkonini beradi, chunki u odatda parolga qoʻshimcha ravishda vaqtinchalik kodni talab qiladi.

Hujumlar Rossiya xorijiy razvedka xizmati bilan bogʻliq boʻlgan Cozy Bear yoki Midnight Blizzard sifatida ham tanilgan APT29 guruhiga bogʻlangan. CISA Braziliya foydalanuvchilarini ham ogohlantirmoqda: hali tuzatmani olmagan Apple qurilmalari ushbu zaiflikdan foydalanishga moyil. Shuning uchun iPhone, iPad yoki Macdagi kutgan yangilanishlarni tekshirish va qurilmalarni himoya qilish uchun ularni oʻrnatish juda muhim. Applening eski zaifligi iPhoneʼlardan maʼlumotlarni oʻgʻirlash uchun yana ishlatilayotgani haqidagi maqola birinchi marta Olhar Digitalda eʼlon qilingan.

Apple oʻzining birinchi egiluvchan smartfoni, iPhone Duo ning ichki ekrandagi muammolarni bilishini eʼlon qildi va taʼsirlangan qurilmalarni almashtirishga majburiyat olindi.

Oʻtgan juma kuni (23) chiqarilganidan beri baʼzi isteʼmolchilar qurilmaning ichki paneli bilan bogʻliq nosozliklarni xabar qilishni boshladilar. Internetda tarqatilgan hisobotlarga koʻra, bu nosozliklar buklanish joyiga yaqin hududdan paydo boʻladigan yorqin gorizontal chiziqlar shaklida namoyon boʻladi.

Bu hodisalar bunga javoban, Apple dushanba kuni (26) muammo faqat «kichik son» qurilmalarga tegishli ekanligini tasdiqladi. Kompaniya ekranda nuqson topgan mijozlarga qurilmani almashtirish uchun AppleCare bilan bogʻlanishni maslahat berdi.

Kompaniyaning rasmiy vakili CNBC ga shunday dedi: «Biz iPhone Duo ning ichki ekrani bilan bogʻliq kichik sonli qurilmalar taʼsir qilayotgan muammoni bilamiz. Agar foydalanuvchilar iPhone Duo ekrani bilan bogʻliq muammolar yuzaga kelsa, almashtirish soʻrash uchun AppleCare bilan bogʻlanishi kerak».

Qurilmaning dastlabki narxi 1999 AQSh dollari (Braziliyada 21 999 BRL ga teng). Agar qurilma kafolat qoplamasida boʻlmasa, ichki ekranni taʼmirlash narxi 999 AQSh dollari (taxminan 5 400 BRL) ni tashkil etadi, bu Applening qoʻllab-quvvatlash sahifasida batafsil keltirilgan.

Ichki ekranlardagi nosozliklar 2019-yilda Samsung ushbu formatdagi modelni taqdim etganidan beri egiluvchan smartfon bozori uchun maʼlum boʻlgan muammo boʻlib, baholovchilar odatiy foydalanish paytida panelda yoriqlar va notoʻgʻri ishlashni kuzatishgan.

Ekranning chidamliligi hali ham ushbu texnologiya kengroq qabul qilinishini cheklashi mumkin boʻlgan omil hisoblanadi. Yaqinda yuzaga kelgan muammolarga qaramay, iPhone Duo ning dastlabki tahlillari qurilma ochilganda ishlatish tajribasini, ayniqsa koʻp vazifali va media isteʼmoli vazifalari uchun maqtadi.

Biroq, baholovchilar shuningdek, koʻplab ilovalar hali katta va kengroq ekranlardan foydalanish uchun optimallashtirilmaganligini koʻrsatishdi. Apple bu dushanba kuni ishlab chiquvchilar yangi formatga dasturlarini moslashtirish ustida ishlayotganini taʼminladi. Kompaniyaning vakili iPhone Duo ning dastlabki qabul qilinishi «juda ijobiy» boʻlganini va ular qurilmaning noyob dizaynidan foydalanish uchun tezkor ravishda ilovalarni yangilayotgan ishlab chiquvchilarning qiziqarli taraqqiyotlarini kuzatayotganini bildirib oʻtdi.