Их коллеги из Higgsfield раздают бесплатные генерации в нейросети "Soul" — это генератор изображений, который не претендует на универсальность или какую-то особенную красоту. Вместо этого он делает одну задачу и делает её хорошо: генерирует картинки так, что их не отличить от UGC-контента, то есть снятого на iPhone или, например, ночью на пляже со вспышкой. Видео там тоже можно генерировать и тоже бесплатно: в день дарят по 5 кредитов, чего хватает на один короткий ролик.
Одновременно с этим умельцы обнаружили следы инструмента похожего на Operator в коде ChatGPT для Android. Скорее всего новинка будет приурочена к выходу GPT-5 и пока не до конца ясно как именно она будет работать, но, похоже, ChatGPT сможет автоматизировать работу с внешним браузером или другой безопасной средой, а также интегрироваться с внешними API — потенциально мощный инструмент,
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤3🔥3
В AMA-сессии на Reddit Сэм Альтман уже пообещал вернуть 4o, и сделать GPT-5 "умнее". Проблема, по словам представителей OpenAI, заключается в том, как ChatGPT выбирает модель для обработки запроса — далеко не всегда это GPT-5, ну а учитывая, что компания убрала флажок с названием рабочей модели, то расстройство сообщества становится понятным.
Большинство пользователей, даже на бесплатном тарифе, уже получили возможность попробовать GPT-5. Лимиты пока строгие, но компания обещает увеличить их через несколько недель.
На фоне этого релиза как-то менее заметно прошёл выпуск видеомодели от xAI — Grok Imagine. Генератор доступен в приложениях для Android и iOS бесплатно, но в обзорах показывают ролики совершенно заурядного качества. УТП Imagine лежит в другой плоскости: модель позволяет генерировать NSFW-контент. Впрочем, определённые ограничения там есть, например, она отказывается генерировать видео с участием известных персон.
А ещё Маск собирается встраивать рекламу в ответы Grok, а также применять AI в таргетинге. Новый источник трафика выглядит очень привлекательным и мог бы стать первым на рынке предложением нативного продвижения в ИИ-чатах.
Примечательно, что французское приложение работает на основе Matrix — открытого протокола и серверных решений. О том, как это помогает сохранять конфиденциальность — в посте "Альтернативы Telegram" на канале.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥4❤3
Принудительная установка приложений для Google не нова: примерно полгода назад, тоже прикрываясь вопросами безопасности, они отправили на устройства с Google Play приложения SafetyCore и System Key Verifier. Новое приложение будет называться "Android Developer Verifier" и будет препятствовать установке сторонних приложений от разработчиков, которые не зарегистрировались в Google — даже если приложение происходит из стороннего магазина или загружено пользователем в виде APK. В Google уверяют, что возможность установки сторонних приложений оставят, однако она будет доступна только через ADB.
Почему верификация не встроена в Play Защиту? Специалисты отмечают, что, во-первых, Защита зависима от GMS, в то время как корпорация собирается защитить устройства даже без GMS. Во-вторых, Play Защита может быть отключена в настройках, в то время как новый механизм планируется не отключаемым. Наконец, с точки зрения управления, отдельный модуль будет проще обслуживать (им занимается команда безопасности Google, а не разработчики Play Protect), кроме того, при таком подходе будет легче открыть его код сторонним вендорам.
Интересна здесь не сама обновка, а вопрос: за счёт чего другие бесплатные мессенджеры хранят данные. Например, в конце 2023 года Discord поменял принцип работы ссылок из-за того, что стали появляться проекты, использующие Discord как файловое хранилище (показательно, что снова под прикрытием заботы о безопасности). Его даже стали монтировать как диск прямо в систему. Очевидно, что расходы на дисковое пространство выросли настолько, что жизнь таким пользователям сильно усложнили.
Аналогичные проекты существуют и для Telegram. Лимиты на дисковое пространство демократичны: сюда загружают целые библиотеки фильмов, да и я тоже не брезгую разбить какой-нибудь бекап на десяток частей и отправить его в уютные ДЦ Телеграма. Вопрос, кому и зачем понадобилось хранить гигантский объём чужой информации за свой счёт, остаётся открытым.
Вместе с самой моделью авторы обещают опубликовать базу данных известных отпечатков, но самым ценным является то, что эта модель способна наоборот добавлять отпечатки на имеющиеся изображения и таким образом повышать их траст в глазах модераторов.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤2
Одной из таких схем является копирование странички Google Play с целью введения пользователя в заблуждение при установке PWA-приложения. Нередко такие страницы публикуют поддельные отзывы и всякие бейджи в стиле "проверено Google" или "выбор редакции". Gemini Nano, вероятно, положит конец этому явлению.
Пока, даже располагая американским аккаунтом Play Store, мне не удалось обнаружить какой-либо реакции самого свежего Chrome на PWA. Google, рассказывая об этом обновлении, не упоминали PWA отдельно, однако подчеркнули, что LLM будет в реальном времени анализировать как содержимое страниц, так и уведомления от сайтов.
Презентацию вёл Цукерберг лично, и на его судьбу выпало два бага, которые превратили обставленное в духе Apple событие в неловкий эпизод. Сначала очки залагали после фразы "Hey, Meta, start Live AI", а затем Марк не смог ответить на входящий звонок — экран очков просто не отобразил уведомления о вызове. CTO Meta уже пояснил, что оба бага были стечением обстоятельств, которые не случатся у потребителей: в первом случае сказанная со сцены фраза тригернула все очки Meta в зале, а неправильная маршрутизация трафика направила нагрузку на специальные серверы, подготовленные для презентации, которые, очевидно, не могли справиться с такой нагрузкой. Что касается проблемы со входящим вызовом, то этот баг уже был исправлен разработчиками.
Благодаря этому событию презентация стала вирусной, а растерянное лицо Цукерберга украсило не только новостные порталы, но и арбитражные каналы. И хотя технический прогресс в технологиях смарт-очков выглядит действительно интересно, специалисты отмечают, что внешний вид самих очков оставляет желать лучшего: оправа шире обычной и выглядит диспропорционально, а вес около 70г может создать дискомфорт при длительном ношении (для сравнения обычные очки весят около 25г).
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤4
Для американских пользователей это, скорее всего, будет означать переход на новое приложение, но полного контроля над алгоритмами американцы всё равно не получат — по условиям сделки они останутся в интеллектуальной собственности китайской компании. Собственно, на этой почве некоторые эксперты считают сделку сомнительной, и хотя сообщается, что американская сторона получит копию исходного кода, эксперты замечают: "Вероятно, в этой вин-вин сделке Китай выиграет дважды".
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍3❤1
В новом эпизоде Android Developers Backstage открылись довольно скучные детали: хобби-разработчики получат бесплатный аккаунт Play Console, где будут регистрировать каждую установку APK вручную, прежде чем их пользователи смогут начать пользоваться приложением. Все остальные будут обязаны подтвердить свою личность (за деньги). Специалисты Google в очередной раз уверили, что доступ к Android Studio ограничиваться не будет и вообще всё это делается на благо безопасности.
В профильных чатах и каналах, кажется, сходятся во мнении, что нововведение не поможет повысить безопасность платформы.
[cut], хотим, чтобы на экране появился текст — так и пишем. Важные объекты следует описывать детально, а всё остальное будет в адекватном виде сделано само по себе.Пока что видео из Sora 2 имеют ограниченную длину и доступны для скачивания только с вотермарками, впрочем, второй вопрос уже решён.
Основная проблема заключается в том, что уязвимость открывает двери к выполнению произвольного кода через каждое Unity-приложение на устройстве, от его лица и вместе с его разрешениями. Компании не осталось ничего, кроме как исправить ошибку и призвать разработчиков игр обновить свои сборки.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9
Иронично, что для регистрации в Discord не требуются никакие данные, кроме электронной почты, а фото документов платформа собирала во исполнение нового британского закона о проверке возраста пользователей и законов, принятых в половине штатов США. Централизация подобных процессов зачастую не приводит ни к чему хорошему, и здесь как нельзя кстати вспоминается состоявшаяся всего месяц назад утечка украинской государственной базы Дія.
За 2019-2023 годы правительство США инвестировало 328 млрд долл. в ИИ-проекты — а я напомню, что GPT-4 вышел 14 марта 2023, то есть инвестиции делались в технологии, которые на тот момент буквально неплохо складывали слова в предложения. Вместе с нынешней политикой правительства США, мне, конечно, хотелось бы оказаться в когорте ИИ-инженеров, уж они-то будут явно чувствовать себя получше остальных американцев (да и не только их). Это если пузырь, конечно, не лопнет. Если не лопнет.
Ну и да, Трампу Нобелевскую премию мира не дали — её получила активистка демократического движения Венесуэлы Мария Мачадо.
Ещё большее беспокойство вызывает то, что пользователям из Франции транслировалось то самое интервью. Telegram превращается в рупор пропаганды, о чём Wired писали ещё в 2022 году. И здесь, конечно, не за что осуждать Павла — в конце концов это его программа, а мы все здесь просто гости. Если вдруг задумались об альтернативном мессенджере, то на канале выходил пост на эту тему.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍9🔥5🎉1
После откровенного провала MAX
В целом, сообщает Альтман, поведение ChatGPT будет сильнее напоминать модель 4o, чему люди в комментариях несказанно рады (там есть даже целое движение против "убийства" 4o), ну а я, конечно, жду возможность генерировать
Зачистка не продлилась долго, будем считать временным помутнением 😅
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤2
Расстраивает, что все эти образцы не используют MTProto — тот самый протокол Telegram, умеющий работать поверх TCP и UDP, маскироваться под HTTPS, обходить прокси и сетевые экраны.
Мне почему-то не очень нравятся модели Anthropic, поэтому моё знакомство с кодинг-моделями началось и продолжается с Codex, хотя и им приходится пользоваться не часто.
Журналисты отмечают, что Sora "пугающе хороша", а пользователи часто жалуются, что генерации не выполняются из-за нарушения правил безопасности, хотя их промпты не содержат ничего, что должно было бы привести к нарушению. Кстати, OpenAI стала по запросу блокировать использование внешности известных людей.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤1🔥1
Слишком сильно полагаться на поблажку не стоит — в конце концов, это Google контролирует самую популярную операционную систему для мобильных устройств. Кстати, вчера в блоге безопасности Google появилась статья, упоминающая AI-SafeBrowsing для мобильного Chrome. Пока, впрочем, мне не удалось стригерить предупреждение на PWA-приложении (по заявлению самого Гугла, фича доступна для ограниченного числа пользователей).
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤2🔥2
Специалисты отмечают рост популярности техник сокрытия вредоносного ПО, связанного с повреждением ZIP-архива: дело в том, что APK-файлы представляют собой обычные архивы, у которых может быть повреждён заголовок или Manifest-файл, имена файлов или пути к ресурсам так, что инсталлятор Android продолжает корректно работать, в то время как антивирусные сканеры не могут распаковать этот файл. Мошенники используют эти техники, чтобы укрывать вредоносы в приложениях, инсталлируемых, например, из APK-файлов, которые они отправляют жертве по WhatsApp, запугивая её блокировкой банковского аккаунта. Банковским троянам посвятили отдельный разворот, а вот о рекламном и нежелательном ПО написали очень скромно, так что нам предстоит ещё большая работа 😅
239 приложений обнаружили прямо в Google Play, суммарное число установок превышает 40 миллионов. Компания подчёркивает, что злоумышленники демонстрируют способность обходить системы безопасности Google — а такое, как вы знаете, на нашем канале очень уважают.
Беспокоиться стали и моралисты, ведь на этой неделе WaveSpeedAI выкатили целых три достойных NSFW-модели на основе весьма неплохой Wan 2.2 (был обзор здесь, и даже затрагивали Wan 2.5): image2video, image2video LoRA (это даёт возможность выбрать готовый стиль из тысяч заранее обученных модулей), video-extend (для генерации продолжений видео). 8 секунд в качестве 720p обойдутся меньше чем в 50 центов, посмотрите примеры на сайте — такие нейросети мы, конечно, берём.
#тренды
Друзья,
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤7🔥3
Ещё одним важным событием, связанным с Google, стало возвращение Fortnite в Google Play в США. Спустя пять лет после удаления в августе 2020 года судебные разбирательства до сих пор продолжаются — следующее заседание назначено на начало 2026 года. Нужно сказать, что Epic Games судится не только с Google и Apple, но даже с Samsung, в попытке оспорить различные ограничения, которые могут помешать установке игры не только из магазина приложений, но и из других источников.
И напоследок из вселенной Google, оказывается, энтузиасты научились убирать вотермарку с генераций Nano Banana просто заблокировав запрос картинки для неё на стороне браузера — прямо как мы когда-то делали с генератором 3D-визуализаций для креативов. Сообщество предлагает обновляемый скрипт для Greasemonkey, автоматизирующий блокировку (речь идёт, конечно, о самой картинке в углу генерации, а не о SynthID).
В отличие от остальной команды, Иван часто появлялся в медиапространстве: его можно было видеть как в туториалах четырёхлетней давности, так и в англоязычном шоу Behind The Clicks на официальном канале трекера. Уход сотрудника, работавшего в компании с середины 2017 года, может быть ещё одним подтверждением фундаментальных изменений в Apliteni — компании, владеющей Keitaro.
Для данных уязвимостей существуют публично доступные эксплоиты, поэтому злоумышленники начали сканировать интернет уже через несколько часов после публикации. Вендоры WAF вроде Vercel и Cloudflare приняли меры по защите уязвимых приложений, однако эту защиту следует рассматривать как временное решение и как можно скорее обновить затронутые пакеты.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥4❤1
Несмотря на смягчение политики Google (да и Apple тоже), поставщики приложений всё больше уходят в тень. Проблемы приходят откуда не ждали — со стороны источников трафика: теперь залив на некогда популярные UAC и Facebook сулит приложениям быстрый бан, проблемы с метками и прочие козни. Стараясь избежать этого влияния и чтобы более равномерно распределить нагрузку, сервисы аренды вынуждены вводить уровни доступа, даже если сами приложения предоставляются бесплатно.
Для Traffic Arts это, конечно, тревожная тенденция. С многими сервисами у меня есть прямая интеграция, но снижение прозрачности свидетельствует о системных проблемах этого бизнеса: кто-то закроется, кто-то засекретится совсем, словом, почитать будет нечего. С другой стороны, вы, наверное, заметили, что на рынке появилось несколько новых имён — они довольно открыты и, возможно, смогут потеснить старичков.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥8❤5👍1
Эта модель уже была проверена компанией в Латинской Америке — там программа отметила своё четырёхлетие, а сумма инвестиций достигла 8 млн долларов, и даже какими-то тайтлами может похвастаться. В Африке корпорация намеревается работать, например, с нигерийскими специалистами, но не думаю, что печально известные продавцы аккаунтов перейдут на светлую сторону — скорее Google обломает о них зубы, а не наоборот.
А вот другая активная кампания: там хакеры из группировки Lurking Lizard развивают собственную сеть резидентских прокси через поддельные установщики 7-Zip, VPN и сайты-обзорники. Они даже мимикрируют под сайты известных поставщиков, таких как IPIDEA, SmartProxy, IPRoyal и 911Proxy, чтобы монетизировать захваченные узлы.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍3🔥2
Изменения включают новые правила для сторонних магазинов и смягчение условий для суперпопулярных приложений, всё это вступает в силу с 1 октября.
Техническое исполнение кампании захватывает дух: поддельная страница отрисовывает правдоподобное окно аутентификации в Google прямо внутри себя. Бекенд постоянно поддерживает WebSocket-соединение и переадресует запросы OTP и SMS, а атакующий вводит перехваченные данные одновременно с жертвой на настоящем сервисе.
CTM360 рассказывает об атаке в красочном и подробном отчёте, а я вспоминаю обсуждения подобной техники сокрытия лендов на войсах у Антона и @SeniorPumba . И действительно, будучи отрисованным на canvas, сайт становится фактически недоступным как для обнаружения глупым роботом, так и для копирования находчивыми коллегами. В данном случае, правда, обошлись обычным фронтендом на Svelte.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤1
Для оптимизации разработчикам уже доступны новые инструменты в Play Console: детальные метрики Memory Usage (Anonymous RSS + swap) и Bitmap Memory Usage, оповещения о превышении лимитов, новые отладочные данные в Firebase Crashlytics и дополнения в API ProfilingManager.
С февраля 2027 Google Play будет учитывать данные показатели качества при ранжировании, причём будут учитываться данные начиная с Android 13.
— Дима, и тот же вопрос к тебе. Какие главные задачи стоят перед командой дальше? То бишь что вы хотите улучшить и куда планируете двигаться в ближайшем будущем?
— Да, я тут хочу как раз-таки поделиться в этот момент важными новостями. За всё то время, что я в Devils, — это немало, уже 7 лет прошло, — мы за это время построили довольно-таки сильный продукт. Но в этой сфере, как и в любом другом проекте, есть свои периоды роста, перестройки и моменты, когда приходит время для нового этапа. В последнее время я много думал, куда хочу двигаться, чем хочу заниматься. И принял для себя решение, что я хочу дальше двигаться в развитии по баингу, возможно, по другим ещё продуктам. И вот сейчас, в последнее время, передавал дела в команде новой для того, чтобы они этим занимались. […] Я думаю, что новая команда вас ещё очень сильно удивит. А я в целом оставляю Devils Apps с благодарностью за этот путь. […]
— Так, ну вот такой вот дропчик у нас произошёл, ребят. В целом неожиданно, но спасибо всем гостям за разговор, спасибо ребятам за экспертный взгляд со стороны рынка […]
Не думаю, что Дима действительно совсем покидает нас — скорее, мы свидетели очередной перестановки мест слагаемых. Сам сервис переименовали в DEVILS APPS 2.0. Такой вот дропчик.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍5🔥1
Эти самые СМИ пишут, что специалисты NordVPN обнаружили PWA-конструктор BetterLinks, при помощи которого мошенники имитировали более 400 брендов в рекламе на платформе Meta. Жертв направляли на поддельные страницы Google Play, дальше всё происходило так же, как в любом PWA-сервисе. Сейчас никаких следов BetterLinks не осталось, разве что сообщение о закрытии сервиса и пара снепшотов в веб-архиве. Впрочем, этого достаточно — коллег выдают
sapog.online (cloaking и extendy_push в теле ответа. Ну а так вообще и PWA можно посмотреть.Сенсация здесь только в том, что, на моей памяти, в адрес PWA-конструкторов такие серьёзные и публичные обвинения звучат впервые. Ну, то ли ещё будет.
Коллегам для информации: VPN — это прежде всего инструмент безопасности, а уже потом обход блокировок. Неудивительно, что у NordVPN есть уважаемая и признанная аналитическая команда. В 2022 году Nord Security и Surfshark провели слияние, так что вместе они образуют крупную группу на рынке кибербезопасности.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤3
Давайте по традиции вспомним, что хорошего было сделано за последнее время:
Уже три года каждую пятницу выходит постоянная рубрика с обзорами трендов за неделю, и я не вижу ни единой причины пропускать её сегодня. Вот, держите:
Бывший глава App Review Филлип Шумейкер характеризует подход Шиллера к разработчикам как модель "заявитель — принимающий решение": разработчики были "просителями", которым Apple устанавливала жёсткие правила, часто непрозрачные. В качестве примеров приводятся запреты на приложения, связанные с каннабисом (даже в штатах, где он легален), и споры о том, являются ли насекомые животными для применения правил о жестоком обращении.
Ожидается, что новая стратегия будет нацелена на "выжимание дополнительной регулярной выручки" из платформы. Что именно скрывается за этой формулировкой — пока не очень понятно, кроме стремления сделать правила прозрачными, автоматизировать ручные проверки приложений и улучшить процесс апелляций.
В моей голове рост выручки вполне соотносится со свободой для гемблинга, брендов и прочих асошников — такой, какую нам в той или иной мере дал Google. Хочется верить, что это всё хорошая новость.
Вообще, такое число обнаруженных проблем не означает, что Android насквозь дыряв. Просто с появлением AI-инструментов стало больше возможностей для обнаружения уязвимостей, что видно как по Android, так и по Chrome.
А ещё на канале у Кости Lukos'а вышла практическая публикация о том, как можно под видом защиты авторских прав попытаться снести чужое приложение. Кстати, примерно то же самое делают и с Instagram-аккаунтами.
И ещё одна новость: появилась брошюра по интеграции Google Ads Web и AppsFlyer. Google сделала из этого процесса настоящее минное поле, так что объяснения лишними точно не будут.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
10👍8❤6🔥6
Существование полностью автоматической проверки, я думаю, для моих подписчиков не станет новостью, в конце концов большинство на неё и уповают 😅
Другое обновление от Google коснулось поиска: из выдачи пропадают прямые ссылки, вместо них теперь используется прокладка вида
google.com/goto?url=.... В принципе, Google уже многие годы пытается прикрыть прямые URL, но данное обновление удаляет их совсем. URL всё ещё присутствуют в коде страницы для некоторых типов поисковых результатов, но расшифровать их из токена возможным уже не представляется. Смысл новшества, по словам Google, в том, чтобы защитить поисковую выдачу от автоматической обработки — и действительно, фаундер легитимного SEO-тула Nozzle уже сообщил, что им приходится бороться с этим явлением.Иронично, что компания, сколотившая состояние на индексации чужих веб-сайтов, пытается всеми силами воспрепятствовать индексации собственного.
Ещё пара подарков от корпорации добра разработчикам Android: во-первых, компания обновила методологию оценки ИИ-моделей для Android-разработки, сделав фокус на "масштабных и сложных задачах" — Gemini как обычно тянется где-то позади, а победителем назвали GPT-6 Astra, с небольшим отрывом от Fable 5.1. Во-вторых, выпустила библиотеки AndroidX Security State, которые я в двух словах могу охарактеризовать так: много новых сигналов для фингерпринтинга и клоакинга 😊 Тут вам и подробности о наборе патчей Android, и информация о ядре, и даже аудит на уровне конкретных CVE. Я действительно вижу в этом очень перспективное направление для нашей работы и не представляю, как они сами собираются защищаться.
Наконец, ещё немного о подарках: Google заключила мировое соглашение с группой британских Android-разработчиков. Последние утверждали, что компания мешает распространению приложений вне Google Play, чтобы затем облагать покупки несправедливой комиссией. Не дожидаясь рассмотрения иска по существу, корпорация согласилась выплатить £260 млн. В результате, компания так и не признала вину и избежала важного правового прецедента. Нужно добавить, что в Британии идёт разбирательство по аналогичному иску, но если среди разработчиков было 2200 людей и компаний, то в продолжающемся деле заявлено примерно 19.5 млн британских пользователей Android.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤6👍5🔥1
Кажется, злоумышленники эксплуатируют вероятное отсутствие динамического анализа у магазина расширений Mozilla. Нечто подобное вполне можно провернуть и на наших родных платформах, но Google и Apple давно применяют DAST для проверки приложений.
Впрочем, динамический анализ не помог Google в борьбе с malware. Модерация упустила схему, в точности повторяющую конструкцию выше — об этом в подробнейшем отчёте рассказали в CERT Polska. Специалисты обнаружили сеть из 17 приложений и 852 реклам на платформе Meta, сообщающих о необходимости обновить приложение для чтения PDF. Сами приложения маскировались под мессенджеры и утилиты, так что часть из них вполне законно получала разрешение на доступ к SMS-функциям. Закрепившись в системе, приложения при помощи сложной четырёхступенчатой цепочки запускали загруженный извне вредоносный код. В зависимости от страны пользователя и доступа к функциям SMS вредонос мог отправлять платные сообщения или подписывать пользователя на сервисы через скрытое WebView. Всего под подозрение попало 29 пакетов, и кстати, использовался AppsFlyer 😅 Мне удалось получить пару связанных с кампанией образцов, архив будет в комментариях.
Зато корпорация добра снова вставляет палки в колёса исследователям. Компания вносит изменение в архитектуру сетевой безопасности Android 17: теперь ОС будет проводить проверку Certificate Transparency для всех системных доверенных сертификатов — привычные методы перехвата трафика становятся неработоспособными, если приложение таргетит API 37.
Также в Android 17 внедрена поддержка Encrypted Client Hello (ECH) — той технологии, с которой начались блокировки Cloudflare в РФ. ECH шифрует поле SNI (Server Name Indication) в начале TLS-рукопожатия, что ограничивает возможности провайдера в "подглядывании" за пользователями. К августу 2027 года выбор API 37 станет обязательным для публикации в Google Play.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤4