Специалисты отмечают рост популярности техник сокрытия вредоносного ПО, связанного с повреждением ZIP-архива: дело в том, что APK-файлы представляют собой обычные архивы, у которых может быть повреждён заголовок или Manifest-файл, имена файлов или пути к ресурсам так, что инсталлятор Android продолжает корректно работать, в то время как антивирусные сканеры не могут распаковать этот файл. Мошенники используют эти техники, чтобы укрывать вредоносы в приложениях, инсталлируемых, например, из APK-файлов, которые они отправляют жертве по WhatsApp, запугивая её блокировкой банковского аккаунта. Банковским троянам посвятили отдельный разворот, а вот о рекламном и нежелательном ПО написали очень скромно, так что нам предстоит ещё большая работа 😅
239 приложений обнаружили прямо в Google Play, суммарное число установок превышает 40 миллионов. Компания подчёркивает, что злоумышленники демонстрируют способность обходить системы безопасности Google — а такое, как вы знаете, на нашем канале очень уважают.
Беспокоиться стали и моралисты, ведь на этой неделе WaveSpeedAI выкатили целых три достойных NSFW-модели на основе весьма неплохой Wan 2.2 (был обзор здесь, и даже затрагивали Wan 2.5): image2video, image2video LoRA (это даёт возможность выбрать готовый стиль из тысяч заранее обученных модулей), video-extend (для генерации продолжений видео). 8 секунд в качестве 720p обойдутся меньше чем в 50 центов, посмотрите примеры на сайте — такие нейросети мы, конечно, берём.
#тренды
Друзья,
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤7🔥3
И хотя в настоящее время KawaiiGPT, снискав большую популярность, прекратил работу, он в первую очередь показывает изменение ландшафта угроз — на рынке появляются инструменты, которые значительно снижают порог входа для создания фишинговых атак и вредоносных скриптов.
Как же промпт-инъекция коммерческой модели оказалась вообще доступна? Неделю назад учёные из Римского университета Ла Сапиенца представили работу, которая открывает целое новое направление в этой технике — адверсиальную поэзию. Смысл уловки в том, что употребляя слова в порядке, который не свойственен обычной речи, можно заставить внутреннего модератора модели "потеряться". Он просто не готов к анализу стихотворного промпта, а если и ответ модели будет в стихотворной форме, то это ещё больше ослабит фильтрацию. К результатам у специалистов есть вопросы, но авторы утверждают, что им удалось получить на 62% больше вредоносных ответов используя поэзию, а самыми уязвимыми оказались модели Deepseek и Gemini 2.5 Pro.
В целом ничего нового, и этого абзаца здесь бы и не было, если бы не вышло исследование безопасности мессенджеров от Incogni — американской компании, являющейся частью Surfshark (а он, в свою очередь, в 2022 году объединился с Nord Security, той самой, которая NordVPN). В исследовании всячески хвалят Telegram и ругают продукты Meta, в частности WhatsApp.
Telegram хвалят за минимальный сбор данных, сильные настройки конфиденциальности по умолчанию и отказ от использования пользовательских данных для обучения ИИ. Свои выводы специалисты сделали из текста политики конфиденциальности Telegram, из информации о наличии штрафов и утечек информации. Детище Дурова получило негативные оценки лишь в категориях, связанных с прозрачностью. Что ж, молчание выглядит как рабочая стратегия 😏
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Картинка для привлечения внимания в заголовке поста сгенерирована с помощью именно этой модели, а уж сколько ещё всего там можно нагенерировать! Она (картинка), кстати, была навеяна вышедшим на цпарипе туториалом с хаком для Nano Banana, и там тоже речь идёт о, э-э-э, дейтинг-креативах.
Ну а умельцы научились абьюзить акцию Google для студентов, по которой можно получить Gemini Pro (а значит и Nano Banana Pro) на целый год совершенно бесплатно. Детально эта схема объясняется в видео, от меня здесь только маленькая ремарка: не проделывайте эти манипуляции с личным аккаунтом — по инструкции необходимо будет поделиться ссылкой из аккаунта Google с каким-то сомнительным ботом, лучше не рисковать своими
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
6👍6❤4
Однако не Trust Wallet единым. Специалисты Koi Security поделились новым отчётом, посвящённым группе вредоносных расширений для браузера Firefox, которые под видом бесплатного VPN добавляли реферальные коды в ссылках Taobao, JD и прочих магазинов, а также следили за действиями пользователей, добавляя свой скрипт слежения Google Analytics на каждую страницу. Вредоносные расширения могли в фоне открывать рекламные страницы и даже обходить на них капчу.
Примечательно здесь использование довольно примитивной, но всё же стеганографии — сокрытия полезной нагрузки внутри с виду безобидного контейнера. Вредоносный код был зашифрован и размещён прямо в иконке расширения — файле PNG. Из-за особенности формата произвольные данные в конце файла просто игнорировались браузером, но были доступны для чтения загрузчиком. Mozilla уже удалила расширения из магазина, но специально для вас в комментариях будет копия 😏
@gmail.com — для этого достаточно перейти на эту страницу, правда, смена адреса доступна не для всех аккаунтов. Старый почтовый адрес останется "дополнительным" и не будет отключён. Провернуть такую схему можно раз в год и всего не более трёх раз.#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5☃2❤1
Отдохнули? Возвращаемся к работе 😅
На самом деле речь идёт о завирусившейся в Твиттере практике комментировать фото индийских барышень с просьбами к Гроку переодеть их в бикини. Ничего особенного чатбот не выдаёт (это они ещё Grok Imagine не видели — кстати, у нас был на него обзор), но по индийским меркам, конечно, получается харам. Без перегибов не обошлось, но в целом сообщество воспринимает это скорее как развлечение, нежели намеренный харасмент.
Ещё одно напоминание, что теперь, когда в руках у каждого раздевающая нейросеть и прочие дипфейк-машины, стоит несколько раз подумать, прежде чем опубликовать своё лицо вот так просто в интернете.
Ситуацию осложняет то, что обновление ПО наушников выполнят, скорее всего, не все пользователи, так что уязвимость будет актуальна долгое время. Кстати, Apple сия чаша миновала: их наушники используют собственный чипсет и не реализуют уязвимый протокол.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤1🔥1
Исследователи OX Security поделились информацией о двух активных расширениях в Chrome Web Store (одно даже получило отметку "Рекомендовано"), которые являются копиями третьего, легитимного расширения от другого разработчика. Хакеры дополнили его своим кодом, осуществляющим эксфильтрацию данных пользователей из диалогов с ИИ-ассистентами на свои сервера.
Кстати, политики конфиденциальности злоумышленники хостят на Lovable — гениально, берите на вооружение (как и прочие, описанные здесь).
Последний исправил её по-своему — начал брать деньги за использование редактора изображений в комментариях, чем вызвал новую волну хейта. Grok Imagine отдельно от Твиттера остался бесплатным, но я хочу обратить ваше внимание на то, насколько он проигрывает в качестве открытой модели от Alibaba (см. заголовок поста). В этой ситуации Маск, конечно, оказался просто зажат между желанием раньше всех выйти с простым раздевающим решением "для домохозяек" и общественной моралью, которая ещё не адаптировалась к новым реалиям.
Как это закончится для Маска — я думаю, хорошо. Сдержанные реакции последовали со стороны ЕС, Великобритании, Индии и Австралии, но каких-либо реальных санкций пока не видно. Если вам интересно нагенерировать даже более качественных изображений, чем делает Grok, — почитайте пост о Z-Image-Turbo и сравните, как тяжело с этим было в эпоху Midjourney.
В настоящий момент проект спасают недавно присоединившиеся Google AI Studio и Vercel, а также старые спонсоры: Cursor и другие 28 компаний. В прошлом Tailwind получала до 1.1 млн долларов в год с пожертвований, однако этого оказалось недостаточно, чтобы удерживать команду из четырёх инженеров.
С одной стороны, ИИ-компании заинтересованы в выживании Tailwind, поскольку их модели генерируют код, активно использующий этот фреймворк. Кроме того, Tailwind используют такие гиганты, как Netflix, GitHub, NASA. С другой стороны, в мире фронтенда всё так стремительно меняется, что смерть очередного фреймворка едва ли кого-то впечатлит, тем более что у Tailwind есть также и масса противников, называющих его вторичным и избыточным.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍3
Важный раздел — тренды, отмеченные аналитиками в 2025 году:
Впрочем, специалисты Dr.Web явно не подписаны на Traffic Arts, иначе в этом году им бы удалось наработать значительно более существенную базу образцов. Серьёзно, даже обидно: из FakeApp показали несчастное Chicken Road Fun, набравшее тысячу установок. И вообще ребята говорят, что за целый 2025 год им удалось зафиксировать только 100 подобных программ. Если у специалистов компании в остальных областях экспертиза находится на подобном уровне, что ж, у меня есть для них плохие новости.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍4❤1
Позволю себе интерполировать информацию из репозитория на аналогичную вотермарку для изображений и видео:
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍3❤1
Несмотря на смягчение политики Google (да и Apple тоже), поставщики приложений всё больше уходят в тень. Проблемы приходят откуда не ждали — со стороны источников трафика: теперь залив на некогда популярные UAC и Facebook сулит приложениям быстрый бан, проблемы с метками и прочие козни. Стараясь избежать этого влияния и чтобы более равномерно распределить нагрузку, сервисы аренды вынуждены вводить уровни доступа, даже если сами приложения предоставляются бесплатно.
Для Traffic Arts это, конечно, тревожная тенденция. С многими сервисами у меня есть прямая интеграция, но снижение прозрачности свидетельствует о системных проблемах этого бизнеса: кто-то закроется, кто-то засекретится совсем, словом, почитать будет нечего. С другой стороны, вы, наверное, заметили, что на рынке появилось несколько новых имён — они довольно открыты и, возможно, смогут потеснить старичков.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥8❤5👍1
Google всю неделю что-то делал с цифрами, так что некоторые показания пришлось отбросить и это могло повлиять на подсчёты.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍6❤2
Коллег из более благополучных стран, наверное, заинтересует реально крутая возможность: новая программа Google Play Catalog Access — API для Google Play, позволяющее получить доступ к данным каталога прямо на Cloud Storage. Своим появлением эта программа обязана всё тому же знаменитому разбирательству с Epic Games, так что предназначена она для аккредитованных независимых сторов приложений и с 22 июля начнёт работу в США. По требованиям, стор должен не только сам предотвращать распространение вредоносного ПО, но и проходить регулярные проверки Google. За такие блага корпорация добра взимает ежегодный сбор — 5 000 долларов, зато обещает доступ к данным в реальном времени и удобные инструменты для инициации установки на устройстве через Play Services — качать APK сомнительными способами не придётся.
Зато качать APK придётся пользователям из РФ: для них, видимо, это остаётся последним способом установить заблокированные из-за санкций MAX, VK, Одноклассники и другие приложения холдинга Mail․ru. Можно было бы сказать, что официальным способом установки станет RuStore, в спешке проданный VK своему гендиректору, но не думаю, что Google подпишет RuStore доступ к каталогу.
Также Google выкатила скилл для анализа исходного кода проекта на предмет соответствия правилам Google Play. Из интересного, там есть официальный скрипт для скрейпинга данных со страничек Google Play, можно подсмотреть, на что обращает внимание модерация, но каких-то суперинсайдов не видно.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤4
Социальная инженерия — хотя данный случай можно назвать ею лишь с натяжкой — уверенно сохраняет популярность и эффективность. Например, таким же способом злоумышленнику удалось заменить DNS-записи
appsflyer.com, в тот раз через агента поддержки другого регистратора — видимо, GoDaddy.В комментариях советуют альтернативы в виде Porkbun, Dynadot, Cloudflare и других, но у коллег, как всегда, несколько иные предпочтения.
Решить эту проблему несложно: достаточно добавить к Burp mitmproxy. Скорее всего, PortSwigger решит эту проблему в ближайшем будущем.
А ещё корпорация добра нацелилась на наши лица: Google внедряет верификацию аккаунта по видеоселфи. Компания отдельно подчёркивает, что при помощи видео можно будет не только войти в аккаунт, но и восстановить утраченный доступ. Исследователь из Malwarebytes не советует пользоваться данной функцией, но что-то мне подсказывает, что спрос на дипфейки у фарма Play Console скоро может подрасти.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤4
Уязвимость возникает из-за разности контекста во время проверки прав доступа и фактического использования JavaScript-моста между нативным кодом и страницей. Всего специалисты выделили две основные семьи паттернов, ведущих к UXSS: в одном случае злоумышленнику достаточно установить обработчик определённого события и перенаправить пользователя на целевую страницу, а в другом эксплуатируется распространённая ошибка обработки навигации.
WebView является важным компонентом экосистемы, но думаю, что если его проблемам будут уделять больше внимания, то функциональность браузера может быть урезана. Google последовательно забирает у разработчиков свободный доступ к различным API — файлы, уведомления, буфер обмена, а вскоре и установку APK.
Проблема подделок носит системный характер: похожая история была с приложением Ledger и ещё 26 пакетами, и тоже в App Store. В этом иске потерпевшие заявляют об убытках более 1.8 млн долларов, а в истории с Ledger сообщалось о 9.5 млн потерь.
Происхождение кода непрозрачно для пользователей, а магазины приложений игнорируют проблему. Google пытается поддерживать SDK Index, но на страницах Play Store не раскрывает, какие библиотеки используются; к тому же AppMetrica в SDK Index значится как доверенная. Вместе с этим американские исследователи обнаружили, что 7% приложений, ориентированных на военный персонал США, включают код компаний из стран-противников — прежде всего Китая и РФ. Чаще это код Huawei, Яндекс, Pushwoosh.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍6🔥1
Журналисты поделились подробными описаниями креативов, но ссылок не дали. Они отмечают, что за последние недели это уже второй случай, и сетуют на то, что в библиотеке рекламы нельзя жаловаться на уже неактивные объявления.
Рынок перенасыщен, и это, конечно, с одной стороны, здорово — расцветают шопы, у Trident Apps доступны буквально сотни приложений, ZM Apps выкатила AI-ассистента по заливам, Banda Apps открыла каталог для всех желающих.
С другой стороны, при таком развитии ИИ это не может быть случайной ошибкой модераторов. Рано или поздно рынок снова схлопнется, и, признаюсь честно, будет интересно наблюдать за этим.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2
Изменения включают новые правила для сторонних магазинов и смягчение условий для суперпопулярных приложений, всё это вступает в силу с 1 октября.
Техническое исполнение кампании захватывает дух: поддельная страница отрисовывает правдоподобное окно аутентификации в Google прямо внутри себя. Бекенд постоянно поддерживает WebSocket-соединение и переадресует запросы OTP и SMS, а атакующий вводит перехваченные данные одновременно с жертвой на настоящем сервисе.
CTM360 рассказывает об атаке в красочном и подробном отчёте, а я вспоминаю обсуждения подобной техники сокрытия лендов на войсах у Антона и @SeniorPumba . И действительно, будучи отрисованным на canvas, сайт становится фактически недоступным как для обнаружения глупым роботом, так и для копирования находчивыми коллегами. В данном случае, правда, обошлись обычным фронтендом на Svelte.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤1
Для оптимизации разработчикам уже доступны новые инструменты в Play Console: детальные метрики Memory Usage (Anonymous RSS + swap) и Bitmap Memory Usage, оповещения о превышении лимитов, новые отладочные данные в Firebase Crashlytics и дополнения в API ProfilingManager.
С февраля 2027 Google Play будет учитывать данные показатели качества при ранжировании, причём будут учитываться данные начиная с Android 13.
— Дима, и тот же вопрос к тебе. Какие главные задачи стоят перед командой дальше? То бишь что вы хотите улучшить и куда планируете двигаться в ближайшем будущем?
— Да, я тут хочу как раз-таки поделиться в этот момент важными новостями. За всё то время, что я в Devils, — это немало, уже 7 лет прошло, — мы за это время построили довольно-таки сильный продукт. Но в этой сфере, как и в любом другом проекте, есть свои периоды роста, перестройки и моменты, когда приходит время для нового этапа. В последнее время я много думал, куда хочу двигаться, чем хочу заниматься. И принял для себя решение, что я хочу дальше двигаться в развитии по баингу, возможно, по другим ещё продуктам. И вот сейчас, в последнее время, передавал дела в команде новой для того, чтобы они этим занимались. […] Я думаю, что новая команда вас ещё очень сильно удивит. А я в целом оставляю Devils Apps с благодарностью за этот путь. […]
— Так, ну вот такой вот дропчик у нас произошёл, ребят. В целом неожиданно, но спасибо всем гостям за разговор, спасибо ребятам за экспертный взгляд со стороны рынка […]
Не думаю, что Дима действительно совсем покидает нас — скорее, мы свидетели очередной перестановки мест слагаемых. Сам сервис переименовали в DEVILS APPS 2.0. Такой вот дропчик.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍5🔥1
Эти самые СМИ пишут, что специалисты NordVPN обнаружили PWA-конструктор BetterLinks, при помощи которого мошенники имитировали более 400 брендов в рекламе на платформе Meta. Жертв направляли на поддельные страницы Google Play, дальше всё происходило так же, как в любом PWA-сервисе. Сейчас никаких следов BetterLinks не осталось, разве что сообщение о закрытии сервиса и пара снепшотов в веб-архиве. Впрочем, этого достаточно — коллег выдают
sapog.online (cloaking и extendy_push в теле ответа. Ну а так вообще и PWA можно посмотреть.Сенсация здесь только в том, что, на моей памяти, в адрес PWA-конструкторов такие серьёзные и публичные обвинения звучат впервые. Ну, то ли ещё будет.
Коллегам для информации: VPN — это прежде всего инструмент безопасности, а уже потом обход блокировок. Неудивительно, что у NordVPN есть уважаемая и признанная аналитическая команда. В 2022 году Nord Security и Surfshark провели слияние, так что вместе они образуют крупную группу на рынке кибербезопасности.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤3
Давайте по традиции вспомним, что хорошего было сделано за последнее время:
Уже три года каждую пятницу выходит постоянная рубрика с обзорами трендов за неделю, и я не вижу ни единой причины пропускать её сегодня. Вот, держите:
Бывший глава App Review Филлип Шумейкер характеризует подход Шиллера к разработчикам как модель "заявитель — принимающий решение": разработчики были "просителями", которым Apple устанавливала жёсткие правила, часто непрозрачные. В качестве примеров приводятся запреты на приложения, связанные с каннабисом (даже в штатах, где он легален), и споры о том, являются ли насекомые животными для применения правил о жестоком обращении.
Ожидается, что новая стратегия будет нацелена на "выжимание дополнительной регулярной выручки" из платформы. Что именно скрывается за этой формулировкой — пока не очень понятно, кроме стремления сделать правила прозрачными, автоматизировать ручные проверки приложений и улучшить процесс апелляций.
В моей голове рост выручки вполне соотносится со свободой для гемблинга, брендов и прочих асошников — такой, какую нам в той или иной мере дал Google. Хочется верить, что это всё хорошая новость.
Вообще, такое число обнаруженных проблем не означает, что Android насквозь дыряв. Просто с появлением AI-инструментов стало больше возможностей для обнаружения уязвимостей, что видно как по Android, так и по Chrome.
А ещё на канале у Кости Lukos'а вышла практическая публикация о том, как можно под видом защиты авторских прав попытаться снести чужое приложение. Кстати, примерно то же самое делают и с Instagram-аккаунтами.
И ещё одна новость: появилась брошюра по интеграции Google Ads Web и AppsFlyer. Google сделала из этого процесса настоящее минное поле, так что объяснения лишними точно не будут.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
10👍8❤6🔥6
Существование полностью автоматической проверки, я думаю, для моих подписчиков не станет новостью, в конце концов большинство на неё и уповают 😅
Другое обновление от Google коснулось поиска: из выдачи пропадают прямые ссылки, вместо них теперь используется прокладка вида
google.com/goto?url=.... В принципе, Google уже многие годы пытается прикрыть прямые URL, но данное обновление удаляет их совсем. URL всё ещё присутствуют в коде страницы для некоторых типов поисковых результатов, но расшифровать их из токена возможным уже не представляется. Смысл новшества, по словам Google, в том, чтобы защитить поисковую выдачу от автоматической обработки — и действительно, фаундер легитимного SEO-тула Nozzle уже сообщил, что им приходится бороться с этим явлением.Иронично, что компания, сколотившая состояние на индексации чужих веб-сайтов, пытается всеми силами воспрепятствовать индексации собственного.
Ещё пара подарков от корпорации добра разработчикам Android: во-первых, компания обновила методологию оценки ИИ-моделей для Android-разработки, сделав фокус на "масштабных и сложных задачах" — Gemini как обычно тянется где-то позади, а победителем назвали GPT-6 Astra, с небольшим отрывом от Fable 5.1. Во-вторых, выпустила библиотеки AndroidX Security State, которые я в двух словах могу охарактеризовать так: много новых сигналов для фингерпринтинга и клоакинга 😊 Тут вам и подробности о наборе патчей Android, и информация о ядре, и даже аудит на уровне конкретных CVE. Я действительно вижу в этом очень перспективное направление для нашей работы и не представляю, как они сами собираются защищаться.
Наконец, ещё немного о подарках: Google заключила мировое соглашение с группой британских Android-разработчиков. Последние утверждали, что компания мешает распространению приложений вне Google Play, чтобы затем облагать покупки несправедливой комиссией. Не дожидаясь рассмотрения иска по существу, корпорация согласилась выплатить £260 млн. В результате, компания так и не признала вину и избежала важного правового прецедента. Нужно добавить, что в Британии идёт разбирательство по аналогичному иску, но если среди разработчиков было 2200 людей и компаний, то в продолжающемся деле заявлено примерно 19.5 млн британских пользователей Android.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤6👍5🔥1
Кажется, злоумышленники эксплуатируют вероятное отсутствие динамического анализа у магазина расширений Mozilla. Нечто подобное вполне можно провернуть и на наших родных платформах, но Google и Apple давно применяют DAST для проверки приложений.
Впрочем, динамический анализ не помог Google в борьбе с malware. Модерация упустила схему, в точности повторяющую конструкцию выше — об этом в подробнейшем отчёте рассказали в CERT Polska. Специалисты обнаружили сеть из 17 приложений и 852 реклам на платформе Meta, сообщающих о необходимости обновить приложение для чтения PDF. Сами приложения маскировались под мессенджеры и утилиты, так что часть из них вполне законно получала разрешение на доступ к SMS-функциям. Закрепившись в системе, приложения при помощи сложной четырёхступенчатой цепочки запускали загруженный извне вредоносный код. В зависимости от страны пользователя и доступа к функциям SMS вредонос мог отправлять платные сообщения или подписывать пользователя на сервисы через скрытое WebView. Всего под подозрение попало 29 пакетов, и кстати, использовался AppsFlyer 😅 Мне удалось получить пару связанных с кампанией образцов, архив будет в комментариях.
Зато корпорация добра снова вставляет палки в колёса исследователям. Компания вносит изменение в архитектуру сетевой безопасности Android 17: теперь ОС будет проводить проверку Certificate Transparency для всех системных доверенных сертификатов — привычные методы перехвата трафика становятся неработоспособными, если приложение таргетит API 37.
Также в Android 17 внедрена поддержка Encrypted Client Hello (ECH) — той технологии, с которой начались блокировки Cloudflare в РФ. ECH шифрует поле SNI (Server Name Indication) в начале TLS-рукопожатия, что ограничивает возможности провайдера в "подглядывании" за пользователями. К августу 2027 года выбор API 37 станет обязательным для публикации в Google Play.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤4