iPhone содержит скрытый список из более чем 100 тысяч слов, который препятствует автоматическим подсказкам на клавиатуре

Исследователь сообщил в пятницу, что у Apple существует неопубликованный многоязычный серый список, содержащий десятки тысяч слов и фраз, которые клавиатура iOS не будет автоматически завершать или предлагать при свайпе. Этот список не является полным запретом, поскольку пользователи iPhone по-прежнему могут вручную набирать любой текст при составлении сообщений и электронных писем.

Однако в большинстве случаев слова из этого списка не будут появляться в предложениях автозаполнения или при использовании функции свайп-печати. Это дает представление о том, как Apple балансирует между предотвращением оскорбительных или политически заряженных предложений и прогнозированием намерений пользователей.

Поскольку сотни миллионов людей по всему миру пользуются iPhone, решения Apple о том, какие слова предлагает ее клавиатура, могут незаметно влиять на способы их общения. Исследователь отметил, что Apple не раскрывала этот список публично.

Состав и обнаружение списка

Согласно независимому исследователю Дерику Кауфману, который недавно обнаружил этот список, помеченные слова и фразы преимущественно являются вульгарными, оскорбительными или связаны с наркотиками, сексом или насилием. Тем не менее, в списке также присутствуют фразы, имеющие политическое значение, такие как «диктатор Трамп» и «сонный Джо».

В ответ на находки Кауфмана Apple не дала прямых комментариев относительно размера или состава своего списка, а также причин маркировки определенных политических терминов. Компания заявила, что пользователи iPhone всегда имеют возможность самостоятельно вводить нужные слова или фразы и могут игнорировать предложения предиктивного текста. Apple подчеркнула, что ее клавиатура настроена таким образом, чтобы избегать предоставления неподобающих или оскорбительных подсказок.

По словам Кауфмана, другие фразы, исключенные из функций предиктивного текста iOS, включают «конспирация правого крыла», «тибетская независимость» и «Объединенная Ирландия». В других языках существуют свои списки помеченных слов и фраз. Например, на хинди клавиатура не позволяет пользователям свайп-печатать «Моди браггарт» или «Рахул из Паппу», что является критикой премьер-министра Индии Нарендры Моди и его главного оппонента Рахула Ганди соответственно.

Он также сообщил, что франкоговорящие не могут использовать свайп-печать для фразы «immigration too high», а носители иврита не могут ввести «occupied territories». Кауфман уточнил, что «каждый крупный язык имеет свою версию этого механизма».

Кауфман признал, что стремление Apple не допустить случайной отправки непристойных сообщений или провокационных лозунгов понятно. Однако он указал на непоследовательность применения этой функции. Например, он заметил, что «read smut» можно ввести свайпом, тогда как «read gay smut» — нет.

«Это очень мягкая форма цензуры, — заявил Кауфман. — Но в масштабах работы Apple даже легкое вмешательство может иметь большое влияние».

Исследователь обнаружил этот список в сентябре после того, как заметил, что его свайп-печать — скольжение пальцем по клавиатуре вместо нажатия каждой буквы — «заикалась» на определенных фразах, таких как «bad boy» или «white man», но не на «bad girl» или «black man». Проявив интерес, Кауфман использовал комбинацию Codex от OpenAI и Claude Code от Anthropic, чтобы найти причину, и в итоге наткнулся на свод данных, хранящийся «глубоко в недрах» операционной системы Apple. Он предположил, что консервативная оценка числа серых слов и фраз составляет около 100 000, не считая китайских иероглифов.

Reuters протестировала небольшую выборку этих фраз на iPhone и установила, что все они либо трудно вводятся свайпом, либо не предлагаются автозаполнением. Попытки ввести «United Ireland» или «Tibetan independence» часто приводили к «United Iceland» или «Tibetan independences». Фраза «White man» выдавала «white mean», в то время как «red man» или «blue man» вводились без проблем. «Sleepy Joe» превращался в «Sleepy hope». «Dictator Trump» можно было ввести свайпом, но слово «trump» отображалось строчными буквами, и фраза не предлагалась автозаполнением; вместо этого клавиатура предлагала «dictator trumps». «Read gay smut» давало «Read gay Smit», тогда как «read smut» проходило без проблем.

Мэтт Суише, инженер из компании Tolmo, специализирующейся на кибербезопасности агентского ИИ, смог самостоятельно восстановить тот же серый список и сверить находки Кауфмана с внутренними данными Apple, получив почти идеальное совпадение. Суише отметил, что этот список годами оставался незамеченным, предоставляя интересный взгляд на то, как «человеческое общение потенциально влиялось и фильтровалось годами внутри мессенджеров».

Призыв к прозрачности

Apple, как и другие технологические компании, ранее сталкивалась с проблемами, когда предиктивные технологии предлагали неловкий или спорный текст. Функция автозаполнения Google регулярно подвергалась критике и иногда судебным разбирательствам из-за предложенных поисковых запросов. В прошлом году Apple привлекла внимание общественности, когда пользователи сообщили, что диктовка слова «racist» на их iPhone ненадолго вызывала всплывание слова «Trump». Тогда Apple объяснила это ошибкой и заявила, что она исправлена.

Дэвид Грин, старший юрисконсульт Фонда электронной границы, группы по защите цифровых гражданских свобод, заявил, что, хотя часть его находит этот список «жутким» и он задается вопросами о суждениях Apple, он видит аргументы в пользу этого как способа ограничить нежелательные или подстрекательские предложения. Грин добавил: «Но если они собираются это делать, пользователи должны быть в этом хорошо осведомлены и иметь некоторую возможность настройки. Это не должно оставаться секретом».

Хакеры начали активно использовать старую уязвимость в системах Apple для взлома браузеров и кражи учетных данных. Эта брешь затрагивает пользователей iPhone, Mac и iPad, которые не установили обновления, выпущенные в мае 2024 года, как сообщает The Hacker News.

Агентство кибербезопасности и инфраструктуры США (CISA) включило код CVE-2024-27834 в свой каталог активно эксплуатируемых уязвимостей после подтверждения новых атак. Данная уязвимость была представлена во время соревнования Pwn2Own Vancouver в марте 2024 года.

Несмотря на то, что Apple выпустила исправления для iOS, iPadOS, macOS, tvOS, watchOS и Safari спустя два месяца, устройства без обновлений остаются уязвимыми. Это может происходить либо из-за забывчивости пользователей, либо из-за необходимости сохранения старых версий для работы с устаревшими программами.

Для распространения атак преступники скомпрометировали инструмент Plerdy SEO Tracker, который администраторы используют для мониторинга трафика и посещений сайтов. Кроме того, они создавали поддельные страницы и заражали легитимные порталы.

Инфекция происходит во время использования Safari. Код на JavaScript определяет модель устройства и проверяет, устарела ли система. При обнаружении уязвимой версии запускается эксплуатация ошибки без необходимости какого-либо действия со стороны жертвы, такого как нажатие на ссылку или загрузка файлов.

Основная цель злоумышленников — захват сессионных файлов cookie, небольших данных, хранящихся в браузере, которые поддерживают подключение пользователя к сервисам без требования повторного ввода пароля при каждом доступе. Имея эти записи, преступники могут клонировать сессию жертвы на другом компьютере и получать доступ к электронной почте и рабочим платформам. Этот метод также позволяет обойти двухфакторную аутентификацию (2FA), которая обычно требует временного кода в дополнение к паролю.

Атаки связывают с группой APT29, также известной как Cozy Bear или Midnight Blizzard, которая ассоциируется с Службой иностранной разведки России. CISA также предупреждает пользователей из Бразилии: устройства Apple, которые еще не получили исправления, остаются подверженными эксплуатации этой уязвимости. Поэтому крайне важно проверить наличие ожидающих обновлений на iPhone, iPad или Mac и установить их для защиты устройств. Статья о старой уязвимости Apple, которая снова используется для кражи данных с iPhone, впервые появилась в Olhar Digital.

Первый складной телефон от Apple, получивший название iPhone Duo, поступил в магазины в эту пятницу (23-го), столкнувшись с очень высоким спросом и ограниченным количеством запасов. Этот запуск также знаменует начало руководства Джона Тернуса в компании и потенциально может расширить охват складных телефонов, сегмента, который активно осваивают такие производители, как Samsung и Huawei.

Первые обзоры высоко оценивают дизайн устройства и незаметный шарнир, однако отмечают недостатки в работе камер и сложности с адаптацией приложений. Высокая стоимость также является фактором, который может ограничить интерес потребителей к этому гаджету.

Спрос на iPhone Duo был чрезвычайно интенсивным с момента открытия предварительных заказов. Всего за несколько минут прогнозы поставок в Соединенных Штатах были перенесены на конец января. Apple охарактеризовала реакцию покупателей как «нечто экстраординарное».

Чтобы управлять ограниченным предложением, компания ограничила количество заказов двумя устройствами на одного клиента. В Китае, Франции, Гонконге, Индии и Японии продажи были доступны только тем, кто заказал телефон через интернет. В Сиднее, Австралия, покупатели выстраивались в очередь перед открытием магазина.

Интерес проявился и в Китае, где Лиу Вэй, специалист в области здравоохранения 26 лет, ждал возможности приобрести Duo, несмотря на то, что у него уже был складной телефон Xiaomi. Он заявил Reuters: «Я много лет пользуюсь продуктами Apple и больше доверяю бренду, поэтому купил его в день запуска, чтобы опробовать».

В Гонконге покупатель, идентифицированный только как Мэй, приобрел версию на 256 ГБ за сумму, эквивалентную примерно 11,2 тысячам бразильских реалов (HK$ 17 499). Он планировал перепродать устройство с прибылью около 2,6 тысяч бразильских реалов (примерно HK$ 4 000).

Прочный и малозаметный шарнир входит в число наиболее хвалимых аспектов первых анализов. Устройство также уменьшает видимый след от сгиба на экране — особенность, которая годами представляла собой препятствие для телефонов такого типа.

Тем не менее, обзоры указывают на трудности, которые могут повлиять на решение о покупке. Джон Грубер, автор блога Daring Fireball и эксперт по Apple, провел неделю с устройством, но отметил, что опыт напомнил ему о очень усовершенствованном прототипе, а не о продукте, который он хотел бы использовать ежедневно.

Маркес Браунли, известный как MKBHD, также высказал свои замечания. Он не рекомендует Duo тем, кто использует телефон преимущественно для сообщений, социальных сетей и просмотра веб-страниц. Однако тем, кто ценит концепцию и не слишком беспокоится о цене, опыт может показаться увлекательным.

Несмотря на критику, выход Apple может привлечь новых пользователей в категорию, которую Samsung и Huawei исследуют уже много лет. Тем не менее, принятие складных устройств остается ограниченным по сравнению с традиционными смартфонами.

Франсиско Джеронимо, вице-президент консалтинговой компании IDC, считает, что выход Apple может вывести этот формат на гораздо более широкую аудиторию. Консалтинговая фирма прогнозирует, что к 2026 году компания займет 44% объема рынка складных устройств по стоимости, а 31% по количеству проданных единиц. На 2027 год прогноз предполагает лидерство как по стоимости, так и по объему.

Доступность будет играть важную роль в этом процессе. Apple сообщила Reuters, что запасы для покупок в магазинах различаются в зависимости от страны и ограничены на многих рынках, включая Соединенные Штаты, Австралию, Канаду, Мексику и части Европы. Первоначальный спрос силен, но способность удовлетворить заказы станет решающим фактором для превращения запуска в устойчивый рост.