Для американских пользователей это, скорее всего, будет означать переход на новое приложение, но полного контроля над алгоритмами американцы всё равно не получат — по условиям сделки они останутся в интеллектуальной собственности китайской компании. Собственно, на этой почве некоторые эксперты считают сделку сомнительной, и хотя сообщается, что американская сторона получит копию исходного кода, эксперты замечают: "Вероятно, в этой вин-вин сделке Китай выиграет дважды".
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍3❤1
В новом эпизоде Android Developers Backstage открылись довольно скучные детали: хобби-разработчики получат бесплатный аккаунт Play Console, где будут регистрировать каждую установку APK вручную, прежде чем их пользователи смогут начать пользоваться приложением. Все остальные будут обязаны подтвердить свою личность (за деньги). Специалисты Google в очередной раз уверили, что доступ к Android Studio ограничиваться не будет и вообще всё это делается на благо безопасности.
В профильных чатах и каналах, кажется, сходятся во мнении, что нововведение не поможет повысить безопасность платформы.
[cut], хотим, чтобы на экране появился текст — так и пишем. Важные объекты следует описывать детально, а всё остальное будет в адекватном виде сделано само по себе.Пока что видео из Sora 2 имеют ограниченную длину и доступны для скачивания только с вотермарками, впрочем, второй вопрос уже решён.
Основная проблема заключается в том, что уязвимость открывает двери к выполнению произвольного кода через каждое Unity-приложение на устройстве, от его лица и вместе с его разрешениями. Компании не осталось ничего, кроме как исправить ошибку и призвать разработчиков игр обновить свои сборки.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9
Иронично, что для регистрации в Discord не требуются никакие данные, кроме электронной почты, а фото документов платформа собирала во исполнение нового британского закона о проверке возраста пользователей и законов, принятых в половине штатов США. Централизация подобных процессов зачастую не приводит ни к чему хорошему, и здесь как нельзя кстати вспоминается состоявшаяся всего месяц назад утечка украинской государственной базы Дія.
За 2019-2023 годы правительство США инвестировало 328 млрд долл. в ИИ-проекты — а я напомню, что GPT-4 вышел 14 марта 2023, то есть инвестиции делались в технологии, которые на тот момент буквально неплохо складывали слова в предложения. Вместе с нынешней политикой правительства США, мне, конечно, хотелось бы оказаться в когорте ИИ-инженеров, уж они-то будут явно чувствовать себя получше остальных американцев (да и не только их). Это если пузырь, конечно, не лопнет. Если не лопнет.
Ну и да, Трампу Нобелевскую премию мира не дали — её получила активистка демократического движения Венесуэлы Мария Мачадо.
Ещё большее беспокойство вызывает то, что пользователям из Франции транслировалось то самое интервью. Telegram превращается в рупор пропаганды, о чём Wired писали ещё в 2022 году. И здесь, конечно, не за что осуждать Павла — в конце концов это его программа, а мы все здесь просто гости. Если вдруг задумались об альтернативном мессенджере, то на канале выходил пост на эту тему.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍9🔥5🎉1
Как они собираются это реализовывать на iOS — нужно будет установить приложение! В чатах уже пишут, что нововведения не затронули обычный флоу создания аккаунта при активации нового Android-устройства. То есть алгоритм обхода выглядит так: раздаём на чистое устройство мобильный IP и активируем девайс как обычно. Связано это, скорее всего, с традиционной для Гугла технической невозможностью подтянуть новые испытания на все старые трубки, но рано или поздно и это перестанет работать.
А, ну и чтобы жизнь мёдом не казалась, у аккаунтов без привязки телефона забрали 15 ГБ гугл-диска.
weights.bin на все поддерживаемые компьютерные ОС и это сразу же вызвало волну недовольства. Ещё бы: суммарный трафик всех пользователей Chrome мог бы обогревать небольшой город на протяжении года, а удалить эту штуку оказалось так же трудно, как и MailRu Агент. На Android, кстати, интеграцию тоже обновили.Для нас, тем не менее, пока ничего нового: со всеми выкрученными на максимум настройками безопасности Chrome совершенно без проблем открывает PWA-ленды.
Если вы рассылаете пуш-уведомления шесть раз в день — вам есть о чём задуматься.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤3🔥2
В то же время, специалисты ESET обнаружили новую вредоносную сетку из 28 приложений, в сумме собравшую 7.3 млн установок. Мошенники обещали доступ к журналам вызовов, текстовым сообщениям и даже истории звонков в мессенджере WhatsApp третьих лиц, но на самом деле приложения только подводили пользователя к оплате. Часть приложений полагалась на Google Play биллинг, тогда как другие поддерживали индийскую платёжную систему UPI. В отдельных случаях форма для ввода данных банковской карты была встроена прямо в приложение. В результате вместо реальных данных клиенты получали случайным образом сгенерированные отчёты.
Также Google включила для Workspace, Workspace Individual и личных аккаунтов Google функцию Chrome Device Bound Session Credentials — протокол, использующий криптографический чип компьютера для привязки сессионных cookie на удалённом сервере. Таким образом перенос cookie требует и переноса секретного ключа, связанного с сессией. Это заметно усложняет жизнь инфостилерам, а вот антидетект-браузеры наверняка реализуют (или уже реализовали) эмуляцию TPM/Secure Enclave-чипа с сохранением секретных ключей.
devicenative.com. Motorola заявила, что поведение было непреднамеренным и уже исправлено. Журналисты считают, что ошибка могла возникнуть на стороне рекламной системы, или же компания решила подзаработать на партнёрских ссылках.#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍5❤4🔥2
Технически, несмотря на то что единственной пригодной для Android-разработки IDE — Android Studio — управляет Google, код приложений закрыт даже от них. Несмотря на непрекращающиеся попытки перенести разработку в облачную среду, компания, похоже, решила ускорить процесс за счёт денег. Разумный ход, учитывая счета за дата-центры, стоимость кода будет казаться копеечной. Глядишь, и Gemini поумнеет (
Умный AI им бы не помешал, чтобы нейтрализовать новый троян, умудряющийся в обход всех ограничений операционной системы показывать на захваченных устройствах рекламу. Специалисты Dr.Web выяснили, что, пользуясь особенностями прошивок Xiaomi, Vivo и Amazon Fire TV, вредонос обходит ограничения современной версии ОС, чтобы получить доступ к работе в фоне.
Также компании пришлось реализовать возможность исключения веб-сайта из AI-поиска — всё благодаря британскому регулятору. Фичу пока тестируют, но скоро должна появиться в Search Console вместе с отчётами на тему. Однако тема для нытья по поводу захвата интернета ботами остаётся актуальной: во-первых, ботовый трафик, по данным Cloudflare, превзошёл по объёму человеческий, а во-вторых, Google решила, что в Chrome обычный поиск больше не нужен — вместо него сразу открывался ИИ-режим. Правда, потом аж целый VP пришёл и сказал, что это была ошибка. Ага, но коммит был не случайный.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤1
Всё это очень странно: во-первых, у Moloco есть такое понятие, как Workplace, под которым объединяются все кабинеты одного агентства, и почему в рамках хотя бы одного Workplace приложение не может использоваться несколькими рекламодателями — загадка.
Но точно известно, что партнёром Moloco накануне IPO стала 42matters (дочка Similarweb, от которой ничего хорошего ждать не приходится), и что всё это очень похоже на сбор какой-то базы данных. Маловероятно, что они собирают её для Google, но вполне может оказаться, что через некоторое время у 42matters появится какой-нибудь AI-фильтр типа "low-quality apps", обученный бесплатно на наших данных.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥4👍2❤1
С другой стороны, новые условия могут дать толчок развитию собственных отделов разработки внутри баинговых команд и холдингов, поскольку иметь свои приложения без утекающего во все щели трафика и без необходимости бороться за возможность первым вставить его в интерфейс Moloco становится не роскошью, а жизненной необходимостью.
История классическая: распространяясь в виде SDK для устанавливаемых приложений или в виде предустановленных в ТВ-приставки модулей, ботнет ежедневно поддерживает соединение с примерно двумя миллионами уникальных IP с целью использования этого соединения как прокси. Кроме названия, здесь смешно ещё то, что, согласно отчёту специалистов Spur, магазины приложений для телевизоров Samsung и LG (это ОС Tizen и webOS) заражены подобным ПО больше чем на треть.
В это же время в магазине Chrome опять обнаружили 152 вредоносных расширения, которые под видом живых обоев на самом деле накручивали ПФ на сайтах злоумышленников. Хотя почему "накручивали" — расширения доступны и сейчас. Работают специалисты Google 🤡
Атаки на цепочки поставок не обошли стороной и JetBrains — в репозиториях популярного инструментария эксперты Aikido нашли как минимум 15 плагинов, сливающих API-ключи к различным AI-сервисам. Суммарное число загрузок почти достигло 70 тыс., а данные просто отправлялись на внешний IP по HTTP. В JetBrains уже отреагировали и удалили пакеты.
privacy.apple.com. Оказывается, Apple получает данные о скорости печати, нажатиях, поисковых запросах, даже тех, что не были отправлены. Отключить эту функцию невозможно.#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤2
Разумеется, в РФ есть свои CA, однако их корневые сертификаты не входят в стандартные доверенные хранилища — внесение корневого сертификата CA в системное хранилище означает возможность прослушивания трафика (MitM).
Одним словом, то, что должно было случиться ещё в 2014 году, таки наступило, хоть и со значительным опозданием. Все эти изменения, конечно, не могут не быть политически мотивированными, однако не думаю, что кто-то, кроме рядовых пользователей, серьёзно пострадает от таких неспешных мер. VK и многие другие, кстати, перешли на сертификаты греческого академического удостоверяющего центра HARICA, который на данный момент не присоединился к ограничениям.
Изменения будут разворачивать постепенно, начиная с ЕЭЗ, США и Великобритании. Всё это — последствия мировой в судебной тяжбе с Epic Games.
Мой последний опыт с AppsFlyer — исключительно негативный: все "улучшения" в интерфейсах и в отношениях с клиентами это полный кошмар.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍5
У F-Droid нет ответа, что произойдёт с приложениями незарегистрированных разработчиков, включая клиент F-Droid и приложения из его репозитория, но, вероятно, они перестанут запускаться.
Активация программы контроля разработчиков начнётся 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде, а впоследствии станет обязательной по всему миру. Заявление, видимо, приурочено не к этой дате, а к тому, что на днях Суд ЕС окончательно оставил в силе антимонопольный штраф в размере более 4 миллиардов евро за злоупотребление доминирующим положением в экосистеме Android: компания требовала предустанавливать Google Search и Chrome для лицензирования Play Store, что, по мнению суда, способствовало укреплению позиций поисковой системы Google.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤3
Эта модель уже была проверена компанией в Латинской Америке — там программа отметила своё четырёхлетие, а сумма инвестиций достигла 8 млн долларов, и даже какими-то тайтлами может похвастаться. В Африке корпорация намеревается работать, например, с нигерийскими специалистами, но не думаю, что печально известные продавцы аккаунтов перейдут на светлую сторону — скорее Google обломает о них зубы, а не наоборот.
А вот другая активная кампания: там хакеры из группировки Lurking Lizard развивают собственную сеть резидентских прокси через поддельные установщики 7-Zip, VPN и сайты-обзорники. Они даже мимикрируют под сайты известных поставщиков, таких как IPIDEA, SmartProxy, IPRoyal и 911Proxy, чтобы монетизировать захваченные узлы.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍3🔥2
Коллег из более благополучных стран, наверное, заинтересует реально крутая возможность: новая программа Google Play Catalog Access — API для Google Play, позволяющее получить доступ к данным каталога прямо на Cloud Storage. Своим появлением эта программа обязана всё тому же знаменитому разбирательству с Epic Games, так что предназначена она для аккредитованных независимых сторов приложений и с 22 июля начнёт работу в США. По требованиям, стор должен не только сам предотвращать распространение вредоносного ПО, но и проходить регулярные проверки Google. За такие блага корпорация добра взимает ежегодный сбор — 5 000 долларов, зато обещает доступ к данным в реальном времени и удобные инструменты для инициации установки на устройстве через Play Services — качать APK сомнительными способами не придётся.
Зато качать APK придётся пользователям из РФ: для них, видимо, это остаётся последним способом установить заблокированные из-за санкций MAX, VK, Одноклассники и другие приложения холдинга Mail․ru. Можно было бы сказать, что официальным способом установки станет RuStore, в спешке проданный VK своему гендиректору, но не думаю, что Google подпишет RuStore доступ к каталогу.
Также Google выкатила скилл для анализа исходного кода проекта на предмет соответствия правилам Google Play. Из интересного, там есть официальный скрипт для скрейпинга данных со страничек Google Play, можно подсмотреть, на что обращает внимание модерация, но каких-то суперинсайдов не видно.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤4
Социальная инженерия — хотя данный случай можно назвать ею лишь с натяжкой — уверенно сохраняет популярность и эффективность. Например, таким же способом злоумышленнику удалось заменить DNS-записи
appsflyer.com, в тот раз через агента поддержки другого регистратора — видимо, GoDaddy.В комментариях советуют альтернативы в виде Porkbun, Dynadot, Cloudflare и других, но у коллег, как всегда, несколько иные предпочтения.
Решить эту проблему несложно: достаточно добавить к Burp mitmproxy. Скорее всего, PortSwigger решит эту проблему в ближайшем будущем.
А ещё корпорация добра нацелилась на наши лица: Google внедряет верификацию аккаунта по видеоселфи. Компания отдельно подчёркивает, что при помощи видео можно будет не только войти в аккаунт, но и восстановить утраченный доступ. Исследователь из Malwarebytes не советует пользоваться данной функцией, но что-то мне подсказывает, что спрос на дипфейки у фарма Play Console скоро может подрасти.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤4
Уязвимость возникает из-за разности контекста во время проверки прав доступа и фактического использования JavaScript-моста между нативным кодом и страницей. Всего специалисты выделили две основные семьи паттернов, ведущих к UXSS: в одном случае злоумышленнику достаточно установить обработчик определённого события и перенаправить пользователя на целевую страницу, а в другом эксплуатируется распространённая ошибка обработки навигации.
WebView является важным компонентом экосистемы, но думаю, что если его проблемам будут уделять больше внимания, то функциональность браузера может быть урезана. Google последовательно забирает у разработчиков свободный доступ к различным API — файлы, уведомления, буфер обмена, а вскоре и установку APK.
Проблема подделок носит системный характер: похожая история была с приложением Ledger и ещё 26 пакетами, и тоже в App Store. В этом иске потерпевшие заявляют об убытках более 1.8 млн долларов, а в истории с Ledger сообщалось о 9.5 млн потерь.
Происхождение кода непрозрачно для пользователей, а магазины приложений игнорируют проблему. Google пытается поддерживать SDK Index, но на страницах Play Store не раскрывает, какие библиотеки используются; к тому же AppMetrica в SDK Index значится как доверенная. Вместе с этим американские исследователи обнаружили, что 7% приложений, ориентированных на военный персонал США, включают код компаний из стран-противников — прежде всего Китая и РФ. Чаще это код Huawei, Яндекс, Pushwoosh.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍6🔥1
Журналисты поделились подробными описаниями креативов, но ссылок не дали. Они отмечают, что за последние недели это уже второй случай, и сетуют на то, что в библиотеке рекламы нельзя жаловаться на уже неактивные объявления.
Рынок перенасыщен, и это, конечно, с одной стороны, здорово — расцветают шопы, у Trident Apps доступны буквально сотни приложений, ZM Apps выкатила AI-ассистента по заливам, Banda Apps открыла каталог для всех желающих.
С другой стороны, при таком развитии ИИ это не может быть случайной ошибкой модераторов. Рано или поздно рынок снова схлопнется, и, признаюсь честно, будет интересно наблюдать за этим.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2
Судья уже встал на сторону Epic, так что скоро стоит ожидать обновления воронки. Видимо, этого и ждут крупные игроки, такие как Epic Games и Microsoft, не торопясь с запуском своих магазинов.
Для нас в этой истории понятны две вещи: Google как уж на сковородке пытается предотвратить появление свободной экосистемы распространения приложений, и второе — если Epic дожмёт Google, то она у нас появится. Гугл больше не сможет модерировать приложения, правда, всё ещё сможет забанить пакет из-за обязательной верификации разработчиков.
В прошлом году Google добавила в Chrome локальную модель, которая, анализируя содержимое уведомлений, способна обнаруживать спам и предлагать опцию отписки. Тогда недовольные уже высказывались по поводу перекоса в сторону веб-приложений, опирающихся на сервисы Chrome, тогда как устанавливаемые программы высылают свои уведомления относительно легко.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤5🔥2👏1
Эти самые СМИ пишут, что специалисты NordVPN обнаружили PWA-конструктор BetterLinks, при помощи которого мошенники имитировали более 400 брендов в рекламе на платформе Meta. Жертв направляли на поддельные страницы Google Play, дальше всё происходило так же, как в любом PWA-сервисе. Сейчас никаких следов BetterLinks не осталось, разве что сообщение о закрытии сервиса и пара снепшотов в веб-архиве. Впрочем, этого достаточно — коллег выдают
sapog.online (cloaking и extendy_push в теле ответа. Ну а так вообще и PWA можно посмотреть.Сенсация здесь только в том, что, на моей памяти, в адрес PWA-конструкторов такие серьёзные и публичные обвинения звучат впервые. Ну, то ли ещё будет.
Коллегам для информации: VPN — это прежде всего инструмент безопасности, а уже потом обход блокировок. Неудивительно, что у NordVPN есть уважаемая и признанная аналитическая команда. В 2022 году Nord Security и Surfshark провели слияние, так что вместе они образуют крупную группу на рынке кибербезопасности.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤3
Существование полностью автоматической проверки, я думаю, для моих подписчиков не станет новостью, в конце концов большинство на неё и уповают 😅
Другое обновление от Google коснулось поиска: из выдачи пропадают прямые ссылки, вместо них теперь используется прокладка вида
google.com/goto?url=.... В принципе, Google уже многие годы пытается прикрыть прямые URL, но данное обновление удаляет их совсем. URL всё ещё присутствуют в коде страницы для некоторых типов поисковых результатов, но расшифровать их из токена возможным уже не представляется. Смысл новшества, по словам Google, в том, чтобы защитить поисковую выдачу от автоматической обработки — и действительно, фаундер легитимного SEO-тула Nozzle уже сообщил, что им приходится бороться с этим явлением.Иронично, что компания, сколотившая состояние на индексации чужих веб-сайтов, пытается всеми силами воспрепятствовать индексации собственного.
Ещё пара подарков от корпорации добра разработчикам Android: во-первых, компания обновила методологию оценки ИИ-моделей для Android-разработки, сделав фокус на "масштабных и сложных задачах" — Gemini как обычно тянется где-то позади, а победителем назвали GPT-6 Astra, с небольшим отрывом от Fable 5.1. Во-вторых, выпустила библиотеки AndroidX Security State, которые я в двух словах могу охарактеризовать так: много новых сигналов для фингерпринтинга и клоакинга 😊 Тут вам и подробности о наборе патчей Android, и информация о ядре, и даже аудит на уровне конкретных CVE. Я действительно вижу в этом очень перспективное направление для нашей работы и не представляю, как они сами собираются защищаться.
Наконец, ещё немного о подарках: Google заключила мировое соглашение с группой британских Android-разработчиков. Последние утверждали, что компания мешает распространению приложений вне Google Play, чтобы затем облагать покупки несправедливой комиссией. Не дожидаясь рассмотрения иска по существу, корпорация согласилась выплатить £260 млн. В результате, компания так и не признала вину и избежала важного правового прецедента. Нужно добавить, что в Британии идёт разбирательство по аналогичному иску, но если среди разработчиков было 2200 людей и компаний, то в продолжающемся деле заявлено примерно 19.5 млн британских пользователей Android.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤6👍5🔥1
Кажется, злоумышленники эксплуатируют вероятное отсутствие динамического анализа у магазина расширений Mozilla. Нечто подобное вполне можно провернуть и на наших родных платформах, но Google и Apple давно применяют DAST для проверки приложений.
Впрочем, динамический анализ не помог Google в борьбе с malware. Модерация упустила схему, в точности повторяющую конструкцию выше — об этом в подробнейшем отчёте рассказали в CERT Polska. Специалисты обнаружили сеть из 17 приложений и 852 реклам на платформе Meta, сообщающих о необходимости обновить приложение для чтения PDF. Сами приложения маскировались под мессенджеры и утилиты, так что часть из них вполне законно получала разрешение на доступ к SMS-функциям. Закрепившись в системе, приложения при помощи сложной четырёхступенчатой цепочки запускали загруженный извне вредоносный код. В зависимости от страны пользователя и доступа к функциям SMS вредонос мог отправлять платные сообщения или подписывать пользователя на сервисы через скрытое WebView. Всего под подозрение попало 29 пакетов, и кстати, использовался AppsFlyer 😅 Мне удалось получить пару связанных с кампанией образцов, архив будет в комментариях.
Зато корпорация добра снова вставляет палки в колёса исследователям. Компания вносит изменение в архитектуру сетевой безопасности Android 17: теперь ОС будет проводить проверку Certificate Transparency для всех системных доверенных сертификатов — привычные методы перехвата трафика становятся неработоспособными, если приложение таргетит API 37.
Также в Android 17 внедрена поддержка Encrypted Client Hello (ECH) — той технологии, с которой начались блокировки Cloudflare в РФ. ECH шифрует поле SNI (Server Name Indication) в начале TLS-рукопожатия, что ограничивает возможности провайдера в "подглядывании" за пользователями. К августу 2027 года выбор API 37 станет обязательным для публикации в Google Play.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤4
Разработчик получил чужие нюдсы от модератора Google Play, когда пытался опубликовать в магазине легковесный текстовый редактор. Модератор прислал NSFW-снимки экрана стороннего приложения, апелляция не помогла.
"Fuck Android Developer Verification Program" — такова реакция пользователя Твиттера на запущенную 30 сентября для некоторых стран программу верификации разработчиков. Он рассказывает, что Google закрыла его оплаченный аккаунт за неактивность и не даёт создать новый. При этом распространять приложения просто так без идентификации и оплаты сбора нельзя — хобби-разработчики ограничены сложной процедурой допуска пользователей к своим APK и аудиторией в 20 устройств.
В магазине расширений Chrome опять нашли вредоносное расширение с аудиторией около 2 млн пользователей, опять "рекомендованное Google", опять кража данных из браузера. Забавно, что проблему обнаружили и зарепортили ещё в мае, и, конечно, Google не удалила его до сих пор.
И тут же специалисты LayerX Research описали сетку из 32 расширений для Chrome и Edge с аудиторией не менее чем 6 150 пользователей, которая также была нацелена на слив пользовательских данных. Кстати, боевую конфигурацию подтягивали с jsDelivr — у меня есть пост о том, как это делается.
При этом Unity назвала свои финансовые результаты за второй квартал 2026 года рекордными, достигнув наивысших показателей с момента выхода на биржу в 2020 году — как утверждается, за счёт роста рекламного сегмента на базе ИИ. Или за счёт смерти Moloco 😏
Также компания представила бету K2 — Apache Kafka-подобное решение на edge. Для инфраструктуры это очень сильное решение, можно, например, запустить туда постбеки.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤4👍3