Apple наконец-то устранит обходной путь ограничения Safari, существовавший годами, после того как об этой ошибке рассказала Джоанна Стерн из The Wall Street Journal. Дети, которым запрещен просмотр определенных веб-сайтов с помощью функции «Экранное время», могут вставить строку символов в адресную строку Safari, чтобы обойти родительский контроль.

В своем отчете об «Экранном времени» Стерн сообщает, что ей удалось использовать строку символов на iPad своего сына, обойдя ограничения, которые запрещают доступ к веб-сайтам с порнографией, жестокими изображениями и многим другим. Ей удалось обойти «Экранное время» на устройствах под управлением iOS и iPadOS 15, 16 и 17, а также macOS Sonoma.

В заявлении для Стерн Apple сообщила, что ей известно о «проблеме с базовым протоколом веб-технологий для разработчиков, который позволяет пользователю обходить ограничения веб-контента». Исправление запланировано на «следующее обновление программного обеспечения».

Исследователи безопасности, с которыми поговорила Стерн, сообщили, что об этой ошибке Apple впервые сообщили в марте 2021 года, после того как было обнаружено, что ввод строки символов позволяет обойти ограничения веб-сайтов, установленные родителями и черными списками компаний на устройствах. Взлом работал для обхода ограничений на iPhone, iPad и Mac.

Apple заявила исследователям, что это не проблема безопасности, и вместо этого предложила им отправить отчет через инструмент обратной связи. После отправки отчета от Apple не было ответа. Попытки повторно сообщить об ошибке в Apple также не увенчались успехом.

Apple игнорировала эту проблему в течение трех лет, пока к Стерн не обратились и она не предала проблему огласке. Похоже, что обходной путь не был широко известен или использовался, поскольку два исследователя безопасности, обнаружившие его, так и не поделились им.

Помимо обещания исправления, Apple заявила о своей приверженности улучшению процесса получения и эскалации отчетов об ошибках.

В отчете Стерн освещаются несколько других ошибок в «Экранном времени», включая проблемы с ограничениями приложений, графиками использования «Экранного времени», уведомлениями о предоставлении дополнительного времени и функцией «Запросить время». Apple улучшила «Экранное время» в iOS 17.5, внедрив исправления для отслеживания использования приложений и устройств, ограничений приложений и запросов времени, но компания заявляет, что в будущих выпусках программного обеспечения будут дополнительные обновления.