Забавный факт: исследователи безопасности обнаружили троян "в конце 2024 года", а приложения были удалены из Google Play и Appstore в начале февраля, после выхода широко разлетевшейся по СМИ статьи — не слишком-то быстро. В комментариях к публикации найдёте ссылки
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🔥1
А ещё в Telegram появились обещанные ранее платные сообщения.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👍1
В свете предыдущего поста, где рассказывается, как Google тщательно анализирует каждый подозрительный момент в коде приложений, снова возникает много вопросов к модераторам Google Play. "Снова" потому, что вредоносы для Android находят чуть ли не каждую неделю.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤1
Схема работы BADBOX гениальна: устройства поставляются с глубоко интегрированным в ОС вредоносом прямо с завода, благодаря чему он спокойно переносит любые манипуляции со стороны пользователя. Учитывая, что этими устройствами, как правило, являются недорогие ТВ-приставки, телевизоры Yandex и телефоны Hisense, то найти или собрать альтернативную прошивку обычно не представляется возможным. В связи с этим правительство Германии уведомляло владельцев зараженных устройств и требовало отключить их (читай: выбросить).
А что же Google? В прошлом году их специалисты жаловались, дескать, заражённые устройства не являются "Play Protect-сертифицированными" — очевидно, чтобы снять вопросы по поводу технической возможности реализации атаки. Бессилие компании перед угрозами и попытка снова инициировать легальный процесс для отключения DNS-записей C2 серверов ботнета вместо того, чтобы навести порядок в своей собственной операционной системе, вызывают смешанные чувства.
Впрочем, устройства с включённой Play Protect также уязвимы — задействовав в своей операции более 600 доменных имён, неизвестные хакеры распространяли поддельные копии Telegram. В качестве механизма связи с С2 серверами использовали Websocket для управления в реальном времени, и MediaPlayer, по-видомому, чтобы удерживать приложение работающим в фоне. В качестве запасного способа управления использовался Firebase. Play защита не реагировала на эти APK, поскольку они были подписаны легитимной подписью Telegram.
В Android поддерживается несколько схем подписи приложений, гарантирующих их подлинность и целостность. В июле 2017 года выяснилось, что схема v1 уязвима и позволяет злоумышленникам собирать подделки или даже обновлять уже установленные легитимные приложения. При этом, требование подписывать приложения с использованием новой схемы появилось только начиная с Android 11, так что злоумышленники таргетировали свою атаку на более старые устройства. Установка APK из сторонних источников довольно популярна в Азии, но точное число пострадавших не называется, а СМИ озвучивают, на мой взгляд, весьма оптимистичные оценки.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍6🔥2
Форма идентификации станет доступной для всех разработчиков в марте 2026 года, а ещё через 6 месяцев пользователи из Бразилии, Индонезии, Сингапура и Таиланда не смогут установить приложения от неавторизованных разработчиков. В 2027 году требования распространятся и на остальные страны.
В целом, для арбитража трафика это мало что меняет: доля кампаний, запускающихся на APK вне Google Play, незначительна, а все аккаунты GP и так уже давно проходят такую идентификацию. Тем не менее я предвижу ужесточение других правил и ещё более значительное подорожание аккаунтов Play Console.
Не секрет, что в этом канале Keitaro и так не любят, тем более что никаких реферальных они мне никогда не платили. Проблем хватало: новая версия получилась, по отзывам, неудачной, а поддержка вообще всегда отвечает общими фразами (не зря у них вакансия открыта). Не говоря уже про историю с хакерскими атаками, которую так никто и не разрулил, и про многочисленные кейсы, где трекер банально неправильно считает и направляет трафик как попало.
Народная любовь к Keitaro мне никогда не была ясна, скорее всего так попросту сложилось исторически. Но на рынке похожих продуктов хватает: RedTrack, Binom, Zeustrack, Voluum — первое, что приходит в голову (ссылки не реферальные).
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍5❤4
Кроме того, Google обязали делиться данными поискового индекса. В решении суда (стр. 136) детально описано, какие именно это данные: список включает разные сведения, собранные поисковым ботом, есть среди них и интересные, например spam score, поведенческие данные Navboost/Glue, показатели качества страницы.
В Непале, оказывается, любят принимать быстрые решения: 26 различных медиа получили предписания всего за 10 дней до блокировки — нереальная скорость для ребят из того же Google, которые порой на апелляции в Play Console отвечают дольше. Американское СМИ плачется, что в списке не оказалось китайского TikTok и российского Viber (каким местом он российский?), а вот новость о том, что Непал в целом взял курс на контроль за свободами и ещё раньше начал со слежки за туристами как-то прошла незамеченной: тут тебе и QR-коды в гостиницах, и отслеживание местоположения в реальном времени.
Подобные программы действовали и в других государствах, например, в Украине во времена коронавируса работало приложение "Дій Вдома", отслеживавшее перемещения и даже биометрию человека на карантине. В РФ сегодня действует специальное приложение "Amina", которое похожим образом следит за перемещениями людей в МО (а для всех остальных пока завезли лайт-версию — "ruID"). И вот, к этому клубу присоединяется Непал, правда их приложение мне пока не удалось найти (спешите занять новую нишу в Google Play
К этому всему у меня только один вопрос: как вечно борющийся за приватность и безопасность пользователей Google позволяет публиковать такие приложения в Play Store? Почему он в один ряд ставит простых разработчиков и амбициозные проекты по модели цифрового рабства?
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍10
Одной из таких схем является копирование странички Google Play с целью введения пользователя в заблуждение при установке PWA-приложения. Нередко такие страницы публикуют поддельные отзывы и всякие бейджи в стиле "проверено Google" или "выбор редакции". Gemini Nano, вероятно, положит конец этому явлению.
Пока, даже располагая американским аккаунтом Play Store, мне не удалось обнаружить какой-либо реакции самого свежего Chrome на PWA. Google, рассказывая об этом обновлении, не упоминали PWA отдельно, однако подчеркнули, что LLM будет в реальном времени анализировать как содержимое страниц, так и уведомления от сайтов.
Презентацию вёл Цукерберг лично, и на его судьбу выпало два бага, которые превратили обставленное в духе Apple событие в неловкий эпизод. Сначала очки залагали после фразы "Hey, Meta, start Live AI", а затем Марк не смог ответить на входящий звонок — экран очков просто не отобразил уведомления о вызове. CTO Meta уже пояснил, что оба бага были стечением обстоятельств, которые не случатся у потребителей: в первом случае сказанная со сцены фраза тригернула все очки Meta в зале, а неправильная маршрутизация трафика направила нагрузку на специальные серверы, подготовленные для презентации, которые, очевидно, не могли справиться с такой нагрузкой. Что касается проблемы со входящим вызовом, то этот баг уже был исправлен разработчиками.
Благодаря этому событию презентация стала вирусной, а растерянное лицо Цукерберга украсило не только новостные порталы, но и арбитражные каналы. И хотя технический прогресс в технологиях смарт-очков выглядит действительно интересно, специалисты отмечают, что внешний вид самих очков оставляет желать лучшего: оправа шире обычной и выглядит диспропорционально, а вес около 70г может создать дискомфорт при длительном ношении (для сравнения обычные очки весят около 25г).
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤4
Для американских пользователей это, скорее всего, будет означать переход на новое приложение, но полного контроля над алгоритмами американцы всё равно не получат — по условиям сделки они останутся в интеллектуальной собственности китайской компании. Собственно, на этой почве некоторые эксперты считают сделку сомнительной, и хотя сообщается, что американская сторона получит копию исходного кода, эксперты замечают: "Вероятно, в этой вин-вин сделке Китай выиграет дважды".
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍3❤1
В новом эпизоде Android Developers Backstage открылись довольно скучные детали: хобби-разработчики получат бесплатный аккаунт Play Console, где будут регистрировать каждую установку APK вручную, прежде чем их пользователи смогут начать пользоваться приложением. Все остальные будут обязаны подтвердить свою личность (за деньги). Специалисты Google в очередной раз уверили, что доступ к Android Studio ограничиваться не будет и вообще всё это делается на благо безопасности.
В профильных чатах и каналах, кажется, сходятся во мнении, что нововведение не поможет повысить безопасность платформы.
[cut], хотим, чтобы на экране появился текст — так и пишем. Важные объекты следует описывать детально, а всё остальное будет в адекватном виде сделано само по себе.Пока что видео из Sora 2 имеют ограниченную длину и доступны для скачивания только с вотермарками, впрочем, второй вопрос уже решён.
Основная проблема заключается в том, что уязвимость открывает двери к выполнению произвольного кода через каждое Unity-приложение на устройстве, от его лица и вместе с его разрешениями. Компании не осталось ничего, кроме как исправить ошибку и призвать разработчиков игр обновить свои сборки.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9
Беспокойство, однако, вызывает последовательность событий и почва, на которой она разворачивается. В начале недели все обсуждали три статьи (1, 2, 3), вышедшие на Infoblox, и главным образом обвиняющие Keitaro в пособничестве скаму. ЕЮ даже запостил информацию о сокращении штата Apliteni, а ещё позже появились слухи об остановке работы Hide Click, причём они подкрепляются фактом наличия заглушки на платёжной странице сервиса — Hide Click наряду с Adspect и IMKLO упоминаются в статьях. Вдобавок, Hide Click удалили видео об интеграции с Keitaro со своего канала на YouTube.
Чем именно компании Infoblox не угодили арбитражные трекеры (там и Binom упомянут), мне понятно не совсем, но публикации именно о Keitaro там появляются систематически, просто раньше партнёрская программа трекера позволяла замять этот факт. Да, действительно, клоакинг и всё такое — вредоносное поведение, но ответственность за его реализацию лежит на плечах пользователей. Так же, как и ответственность за печать настоящего огнестрельного оружия на потребительских 3D-принтерах — на их пользователях, но это не повод запрещать принтеры (вообще, до этого додумались тоже, но не везде). Более того, крупные компании тоже делают это: LinkedIn внедряет вредоносный код на свои страницы, брутфорсом пытаясь установить список браузерных расширений и в случае чего, о ужас, "заклоачить" пользователя! О том, какое казино этот ваш Linkedin и поиск работы вообще, я думаю, мне вам рассказывать не нужно.
Масштаб проблемы сопоставим с ещё одним инцидентом, случившимся 1 апреля: при помощи социальной инженерии злоумышленники похитили данные лид-разработчика популярной библиотеки Axios и в течение нескольких часов поставляли инструмент удалённого доступа (RAT) вместе с копиями библиотеки. Как и в случае с AppsFlyer, последствия этой атаки предсказать трудно — всё зависит от целей и навыков злоумышленников (а это, по данным Google, северокорейские хакеры).
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
11❤4👍3🔥2
Google всю неделю что-то делал с цифрами, так что некоторые показания пришлось отбросить и это могло повлиять на подсчёты.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍6❤2
Для нас, конечно, такая новинка особенно приятна, учитывая, что Google вообще неплохо относится к Unity-игрушкам.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤3🔥1