Год назад мы восхищались тем, как справляется с прозрачностью вышедший тогда GPT-4o и его модель генерации изображений. Прошёл год, и я имею сообщить, что новая модель совершенно не умеет в прозрачность, это заметили и пользователи Reddit.
Причины такого регресса ясны: ориентация на широкого потребителя и технические сложности, связанные с функцией, которая большинству не очень-то и была нужна 🤷♀️
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤4👍3
Внимание: это dashboard, сеть пока в норме. Status — investigating
Please open Telegram to view this post
VIEW IN TELEGRAM
😁4🕊3❤2
ИИ в Google проник и в команду Chrome: те выпустили обновления, закрывающие больше 100 уязвимостей, тогда как обычно это число колеблется в районе десятков. Забавно, что нарисовать красивые числа спешили так сильно, что случайно опубликовали подробности незакрытой до сих пор уязвимости, связанной с фоновой работой Service Worker и позволяющей превратить любой браузер на основе Chromium в ячейку ботнета, особенно Edge.
Пока Гугл пытается встать у руля новой реальности, ленты профильных изданий пополняются новостями об Android-вредоносах. Специалисты HUMAN Security обнаружили сеть из 455 приложений на 183 C2-доменах, общий объём загрузок — 24 миллиона. Все эти опубликованные в Google Play приложения выступали в роли лазейки (поэтому кампанию назвали Trapdoor), открывающей двери для настоящего вредоноса. Суммарно ботнет генерировал до 659 миллионов мошеннических bid requests в день, а примечателен он тем, что использовал атрибуцию Adjust в качестве kill switch: вредоносная нагрузка не активировалась для органических установок.
В середине недели исследователи из Zimperium опубликовали отчёт о другой вредоносной кампании, направленной на жителей Малайзии, Таиланда, Румынии и Хорватии: 250 приложений подписывали пользователей из этих стран на платные сервисы. Кампания оставалась активной на протяжении 10 месяцев, приложения распространяли посредством рекламы на Facebook, TikTok и Google. Подписки выполнялись как при помощи SMS, так и через браузер, причём вредонос способен отключать Wi-Fi, перехватывать OTP-коды подтверждения и Cookies.
Подытожить тут хочется заголовком из нового для меня подкаста: початок кінця (точно невідомо, кінця чого, просто таке відчуття).
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤4👍4🔥2😁1
Traffic Arts pinned «⚡ Обзор трендов за неделю 🍩 Обновился каталог сервисов аренды: добавлен AdKey App, сделано несколько мелких дополнений. А ещё там есть пара статей, за которые не стыдно, например «"Органика" в арбитражных приложениях: бонус или шейв?». С точки зрения SEO…»
В то же время, специалисты ESET обнаружили новую вредоносную сетку из 28 приложений, в сумме собравшую 7.3 млн установок. Мошенники обещали доступ к журналам вызовов, текстовым сообщениям и даже истории звонков в мессенджере WhatsApp третьих лиц, но на самом деле приложения только подводили пользователя к оплате. Часть приложений полагалась на Google Play биллинг, тогда как другие поддерживали индийскую платёжную систему UPI. В отдельных случаях форма для ввода данных банковской карты была встроена прямо в приложение. В результате вместо реальных данных клиенты получали случайным образом сгенерированные отчёты.
Также Google включила для Workspace, Workspace Individual и личных аккаунтов Google функцию Chrome Device Bound Session Credentials — протокол, использующий криптографический чип компьютера для привязки сессионных cookie на удалённом сервере. Таким образом перенос cookie требует и переноса секретного ключа, связанного с сессией. Это заметно усложняет жизнь инфостилерам, а вот антидетект-браузеры наверняка реализуют (или уже реализовали) эмуляцию TPM/Secure Enclave-чипа с сохранением секретных ключей.
devicenative.com. Motorola заявила, что поведение было непреднамеренным и уже исправлено. Журналисты считают, что ошибка могла возникнуть на стороне рекламной системы, или же компания решила подзаработать на партнёрских ссылках.#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍5❤4🔥2
Ребята из Banda Apps поделились доступом к своему новому кабинету для арендаторов, так что спешу рассказать о своих впечатлениях. В том, что они его навайбкодили, сомнений нет, но, с другой стороны, когда вы в последний раз писали код руками? 😅
По сравнению с конкурентами в кабинете Banda Apps в первую очередь бросается в глаза жёсткая привязка учётных записей к дуровскому Telegram — как-то странно, учитывая украинское происхождение сервиса, и к тому же неудобно. Ну а по существу главное: нет логов кликов и постбеков, то есть проверить "видит" ли Банда твой трафик, если что-то пошло не так, через этот кабинет не получится.
С нетерпением буду ждать новых функций в кабинете: логов, управления потоками, а там, глядишь, и PWA завезут... Что ж, до новых встреч с Banda Apps, а я пока пойду обновлять карточку Banda в своём каталоге сервисов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤡16❤9👍5🎉2🕊1
Технически, несмотря на то что единственной пригодной для Android-разработки IDE — Android Studio — управляет Google, код приложений закрыт даже от них. Несмотря на непрекращающиеся попытки перенести разработку в облачную среду, компания, похоже, решила ускорить процесс за счёт денег. Разумный ход, учитывая счета за дата-центры, стоимость кода будет казаться копеечной. Глядишь, и Gemini поумнеет (
Умный AI им бы не помешал, чтобы нейтрализовать новый троян, умудряющийся в обход всех ограничений операционной системы показывать на захваченных устройствах рекламу. Специалисты Dr.Web выяснили, что, пользуясь особенностями прошивок Xiaomi, Vivo и Amazon Fire TV, вредонос обходит ограничения современной версии ОС, чтобы получить доступ к работе в фоне.
Также компании пришлось реализовать возможность исключения веб-сайта из AI-поиска — всё благодаря британскому регулятору. Фичу пока тестируют, но скоро должна появиться в Search Console вместе с отчётами на тему. Однако тема для нытья по поводу захвата интернета ботами остаётся актуальной: во-первых, ботовый трафик, по данным Cloudflare, превзошёл по объёму человеческий, а во-вторых, Google решила, что в Chrome обычный поиск больше не нужен — вместо него сразу открывался ИИ-режим. Правда, потом аж целый VP пришёл и сказал, что это была ошибка. Ага, но коммит был не случайный.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤1
Всё это очень странно: во-первых, у Moloco есть такое понятие, как Workplace, под которым объединяются все кабинеты одного агентства, и почему в рамках хотя бы одного Workplace приложение не может использоваться несколькими рекламодателями — загадка.
Но точно известно, что партнёром Moloco накануне IPO стала 42matters (дочка Similarweb, от которой ничего хорошего ждать не приходится), и что всё это очень похоже на сбор какой-то базы данных. Маловероятно, что они собирают её для Google, но вполне может оказаться, что через некоторое время у 42matters появится какой-нибудь AI-фильтр типа "low-quality apps", обученный бесплатно на наших данных.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥4👍2❤1
С другой стороны, новые условия могут дать толчок развитию собственных отделов разработки внутри баинговых команд и холдингов, поскольку иметь свои приложения без утекающего во все щели трафика и без необходимости бороться за возможность первым вставить его в интерфейс Moloco становится не роскошью, а жизненной необходимостью.
История классическая: распространяясь в виде SDK для устанавливаемых приложений или в виде предустановленных в ТВ-приставки модулей, ботнет ежедневно поддерживает соединение с примерно двумя миллионами уникальных IP с целью использования этого соединения как прокси. Кроме названия, здесь смешно ещё то, что, согласно отчёту специалистов Spur, магазины приложений для телевизоров Samsung и LG (это ОС Tizen и webOS) заражены подобным ПО больше чем на треть.
В это же время в магазине Chrome опять обнаружили 152 вредоносных расширения, которые под видом живых обоев на самом деле накручивали ПФ на сайтах злоумышленников. Хотя почему "накручивали" — расширения доступны и сейчас. Работают специалисты Google 🤡
Атаки на цепочки поставок не обошли стороной и JetBrains — в репозиториях популярного инструментария эксперты Aikido нашли как минимум 15 плагинов, сливающих API-ключи к различным AI-сервисам. Суммарное число загрузок почти достигло 70 тыс., а данные просто отправлялись на внешний IP по HTTP. В JetBrains уже отреагировали и удалили пакеты.
privacy.apple.com. Оказывается, Apple получает данные о скорости печати, нажатиях, поисковых запросах, даже тех, что не были отправлены. Отключить эту функцию невозможно.#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤2
Traffic Arts pinned «⚡ Обзор трендов за неделю 👆 ZM Apps выкатила свой самый дорогой пакет за 1490 $ против 1500 $ у Banda. Стоит ли ждать появления платных (и дорогих!) пакетов у других сервисов аренды — и старичков, таких как 😈 Devils Apps, и новичков вроде 👨💻 Snatch Apps?…»
Разумеется, в РФ есть свои CA, однако их корневые сертификаты не входят в стандартные доверенные хранилища — внесение корневого сертификата CA в системное хранилище означает возможность прослушивания трафика (MitM).
Одним словом, то, что должно было случиться ещё в 2014 году, таки наступило, хоть и со значительным опозданием. Все эти изменения, конечно, не могут не быть политически мотивированными, однако не думаю, что кто-то, кроме рядовых пользователей, серьёзно пострадает от таких неспешных мер. VK и многие другие, кстати, перешли на сертификаты греческого академического удостоверяющего центра HARICA, который на данный момент не присоединился к ограничениям.
Изменения будут разворачивать постепенно, начиная с ЕЭЗ, США и Великобритании. Всё это — последствия мировой в судебной тяжбе с Epic Games.
Мой последний опыт с AppsFlyer — исключительно негативный: все "улучшения" в интерфейсах и в отношениях с клиентами это полный кошмар.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍5
В компании что-то не поделили и теперь у нас есть замечательная возможность заглянуть за ширму фронтенда известного украинского казино.
https://github.com/favbet-suck/Favbet-Frontend
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥3👍2
У F-Droid нет ответа, что произойдёт с приложениями незарегистрированных разработчиков, включая клиент F-Droid и приложения из его репозитория, но, вероятно, они перестанут запускаться.
Активация программы контроля разработчиков начнётся 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде, а впоследствии станет обязательной по всему миру. Заявление, видимо, приурочено не к этой дате, а к тому, что на днях Суд ЕС окончательно оставил в силе антимонопольный штраф в размере более 4 миллиардов евро за злоупотребление доминирующим положением в экосистеме Android: компания требовала предустанавливать Google Search и Chrome для лицензирования Play Store, что, по мнению суда, способствовало укреплению позиций поисковой системы Google.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤3
Traffic Arts pinned «⚡ Обзор трендов за неделю 👆 Член совета директоров F-Droid Marc Prud'hommeaux снова выступил с заявлением, на этот раз открыто называя вредоносным "Android Developer Verifier" — компонент, который будет реализовывать политику Google в отношении приложений…»
Эта модель уже была проверена компанией в Латинской Америке — там программа отметила своё четырёхлетие, а сумма инвестиций достигла 8 млн долларов, и даже какими-то тайтлами может похвастаться. В Африке корпорация намеревается работать, например, с нигерийскими специалистами, но не думаю, что печально известные продавцы аккаунтов перейдут на светлую сторону — скорее Google обломает о них зубы, а не наоборот.
А вот другая активная кампания: там хакеры из группировки Lurking Lizard развивают собственную сеть резидентских прокси через поддельные установщики 7-Zip, VPN и сайты-обзорники. Они даже мимикрируют под сайты известных поставщиков, таких как IPIDEA, SmartProxy, IPRoyal и 911Proxy, чтобы монетизировать захваченные узлы.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍3🔥2
ГРУ VPN и поддельный Surfshark на одном аккаунте 😏
Креативно.
🖼 ➡ подписаться ▪ чат ▪ каталог сервисов аренды
Креативно.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁7❤3
Коллег из более благополучных стран, наверное, заинтересует реально крутая возможность: новая программа Google Play Catalog Access — API для Google Play, позволяющее получить доступ к данным каталога прямо на Cloud Storage. Своим появлением эта программа обязана всё тому же знаменитому разбирательству с Epic Games, так что предназначена она для аккредитованных независимых сторов приложений и с 22 июля начнёт работу в США. По требованиям, стор должен не только сам предотвращать распространение вредоносного ПО, но и проходить регулярные проверки Google. За такие блага корпорация добра взимает ежегодный сбор — 5 000 долларов, зато обещает доступ к данным в реальном времени и удобные инструменты для инициации установки на устройстве через Play Services — качать APK сомнительными способами не придётся.
Зато качать APK придётся пользователям из РФ: для них, видимо, это остаётся последним способом установить заблокированные из-за санкций MAX, VK, Одноклассники и другие приложения холдинга Mail․ru. Можно было бы сказать, что официальным способом установки станет RuStore, в спешке проданный VK своему гендиректору, но не думаю, что Google подпишет RuStore доступ к каталогу.
Также Google выкатила скилл для анализа исходного кода проекта на предмет соответствия правилам Google Play. Из интересного, там есть официальный скрипт для скрейпинга данных со страничек Google Play, можно подсмотреть, на что обращает внимание модерация, но каких-то суперинсайдов не видно.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤4