Разработчики приложения Signal только сейчас приняли меры для устранения уязвимости в десктопной версии клиента, на которую им указали ещё в 2018 году — в течение шести лет они не считали её проблемой и говорили об отсутствии обязательств делать это.

Источник изображения: Mika Baumeister / unsplash.com

При установке настольного приложения Signal для Windows или macOS создаётся зашифрованная база данных SQLite, в которой хранятся сообщения пользователя. Шифрование этой базы осуществляется при помощи ключа, который генерируется программой без участия пользователя. Чтобы программа могла открывать базу данных и использовать её для хранения переписки, ей необходим доступ к ключу шифрования — он хранится в папке приложения в открытом виде в файле формата JSON. Но если доступ к этому ключу есть у приложения, то сделать это могут любой другой работающий на том же компьютере пользователь или другое приложение — в результате шифрование базы данных оказывается бесполезным, потому что не обеспечивает дополнительной безопасности.

Источник изображения: x.com/elonmusk

Пользователи мессенджера неоднократно сообщали об этом его разработчикам с 2018 года, но ответ был всегда примерно одинаковым: они никогда не утверждали, что обеспечивают безопасность базы данных. В мае этого года на проблему обратил внимание Илон Маск (Elon Musk), который написал в своей соцсети X, что существуют известные уязвимости в Signal, которые не исправляются. Служба проверки фактов на платформе опровергла это заявление, отметив, что надлежащим образом зарегистрированных уязвимостей в мессенджере не обнаружено — этот тезис подтвердила и президент Signal Мередит Уиттакер (Meredith Whittaker).

Ситуация продолжала накаляться, но разрешению проблемы способствовал независимый разработчик Том Плант (Tom Plant), который предложил использовать для защиты хранилища данных Signal средства Electron SafeStorage API. Это позволит перенести ключи шифрования в защищённые местоположения: для Windows это DPAPI, для macOS — «Связка ключей» (Keychain), а для Linux — секретное хранилище текущего оконного менеджера, например, kwallet или gnome-libsecret. Это не совсем безупречное решение, особенно в Windows с DPAPI, но всё-таки дополнительная мера защиты. И два дня назад представитель Signal сообщил, что предложенное решение было интегрировано в мессенджер, и оно уже появится в предстоящей бета-версии клиента. Пока новая реализация тестируется, разработчики Signal сохранили резервный механизм, который позволяет программе расшифровывать базу данных привычным способом.

В тестовой версии приложения WhatsApp для Android появилась функция расшифровки голосовых сообщений в текст, пишет портал WABetaInfo. Возможность была добавлена в последнюю бета-версию 2.24.15.5 и пока доступна только ограниченному числу пользователей. Но это означает, что в обозримом будущем эта полезная функция может появиться и в стабильной версии мессенджера.

Источник изображений: WABetaInfo

Первоначально транскрибирование голосовых сообщений появилось в WhatsApp в мае 2023 года, но только для пользователей устройств на базе операционной системы iOS.

В настоящий момент функция расшифровки голосовых сообщений в текст поддерживает английский, испанский, португальский (Бразилия), русский и хинди. В перспективе разработчики мессенджера добавят для неё поддержку и других языков. Транскрибирование будет выполняться непосредственно на гаджете, без необходимости отправки сообщения на сторонний сервер, что повышает безопасность процесса.

Сейчас функция доступна только ограниченному числу пользователей в некоторых странах, где широко распространены или поддерживаются перечисленные выше языки. Когда нововведение заработает у всех пользователей WhatsApp, не уточняется.

Роскомнадзор считает справедливой и обоснованной инициативу властей по идентификации авторов публичных каналов (главным образом в Telegram) с аудиторией более 1000 пользователей. Ведомство напоминает, что анонимность в интернете ведёт к безответственности и часто распространению запрещённой информации.

Источник изображения: Victoria / Pixabay

Как сообщает «Российская газета», Госдума РФ приняла в первом чтении законопроект, направленный на ужесточение контроля за оборотом SIM-карт. Ко второму чтению предлагается добавить в законопроект пункт, который обяжет авторов публичных каналов с аудиторией более 1000 подписчиков передавать в Роскомнадзор сведения о себе, включая ФИО и контактную информацию. «Это не регистрация, а уведомление регулятора о распространении пользователями информации», — пояснили в ведомстве.

Ведомством подчёркивается, что онлайн-платформы часто выполняют роль СМИ, и анонимность распространителей контента опасна. Недостоверная информация может нанести урон не только отдельным гражданам, но и угрожать безопасности государства в целом. Важно, чтобы сведения о пользователе, распространяющем информацию, были известны, и он понимал свою ответственность за содержание контента. «Анонимность позволяет злоумышленникам чувствовать себя безнаказанными, они создают фейковые аккаунты и сообщества, где распространяют запрещённую информацию, призывы к насилию и вовлекают детей в противоправные действия», — заявляет ведомство.

За непредставление сведений блогер будет привлекаться к административной и уголовной ответственности, а публичный канал должен быть заблокирован по требованию. Законопроект также предполагает запрет российским компаниям распространять рекламу на страницах социальных сетей, пользователи которых не сообщили о себе в Роскомнадзор.

Популярный мессенджер вводит новую функцию, которая позволит пользователям защитить себя от спама и мошенничества в групповых чатах. Теперь, когда пользователь будет добавлен в групповой чат кем-то, кого он не знает, в группе для него будет отображаться контекстная карточка.

Источник изображения: M. H. / Pixabay

В карточке будет отображаться информация о создателе группы, дата создания, описание группы, а также данные о том, был ли пользователь добавлен кем-то из его списка контактов WhatsApp. Кроме того, в контекстной карточке будет кнопка, позволяющая пользователю быстро покинуть чат, а также ссылка на дополнительную информацию об инструментах безопасности WhatsApp.

Источник изображения: Meta✴

Новая функция напоминает уже имеющуюся функцию в WhatsApp, которая позволяет при получении личных сообщений от незнакомых людей избегать с ними общения и быстрее выявлять, были ли они добавлены в группы, занимающиеся какой-либо незаконной деятельностью.

По словам представителей WhatsApp, карточки контекста для групповых чатов уже начали внедряться по всему миру и будут доступны всем пользователям без исключения в ближайшие недели. Новая функция является частью усилий компании по повышению безопасности и защите пользователей от нежелательного контента и мошенничества в мессенджере.

Популярный мессенджер приступил к тестированию инновационной функции, позволяющей пользователям редактировать фотографии и получать информацию о них с помощью искусственного интеллекта Meta✴ AI.

Источник изображения: Heiko / Pixabay

Новая функция, о которой рассказал WABetaInfo, была замечена в последней бета-версии WhatsApp 2.24.14.20 для Android. С её помощью пользователи смогут загружать фотографии в чат с ИИ от Meta✴, который сможет анализировать изображения, отвечать на дополнительные вопросы об этих изображениях.

Например, можно попросить ИИ определить объекты на фотографии или объяснить её смысл. Кроме того, ИИ сможет быстро редактировать изображения по текстовым запросам, введённым в чат. Хотя на данный момент неясно, насколько широкими будут возможности редактирования, WABetaInfo отмечает, что новая функция «добавит удобства в пользовательский опыт» и поможет людям сэкономить время.

Источник изображения: wabetainfo.com

Кстати, для пользователей, которые беспокоятся о конфиденциальности, WhatsApp предусмотрел возможность удаления загруженных фотографий в любое время. Помимо этого, как ранее сообщали источники, Meta✴ также разрабатывает генератор аватаров с использованием ИИ, который позволит пользователям создавать свои изображения на различных фонах и в разных стилях.

Новая функция редактирования фото с помощью ИИ пока находится на стадии тестирования и доступна только в бета-версии WhatsApp для Android. О сроках её запуска для всех пользователей без ограничения пока не сообщается.

Пользователи мессенджера WhatsApp в скором времени смогут воспользоваться новой ИИ-функцией, которая позволит генерировать персонализированные аватары. На данном этапе такая возможность стала доступна некоторым пользователям бета-версии WhatsApp 2.24.14.7.

Источник изображения: Dima Solomin / unsplash.com

В сообщении сказано, что пользователи смогут делать аватары на основе собственных изображений и текстовых описаний. В опубликованном на этой неделе скриншоте есть краткое описание новой функции. В нём говорится, что пользователи могут представить себя «в любой обстановке — от леса до космоса». Опубликованные примеры сгенерированных аватаров выглядят достаточно типично для изображений, созданных ИИ-алгоритмом.

Чтобы создать персонализированный аватар, пользователю потребуется «один раз сфотографировать себя». Этот снимок будет задействован для обучения ИИ-алгоритма созданию изображений, похожих на пользователя. После этого пользователю будет достаточно указать детали изображения, которое он хочет получить, в чате Meta✴ AI или в другом чате, задействовав команду «@Meta AI представь меня…».

Источник изображения: WABetaInfo

Согласно имеющимся данным, новая функция по умолчанию будет отключена. Для начала генерации персонализированных аватаров потребуется активировать соответствующую опцию в настройках приложения. Эталонные снимки, на основе которых создаются аватары, в любой момент можно удалить. Когда упомянутое нововведение станет общедоступным, пока неизвестно.

Мессенджер ICQ, принадлежащий компании VK, сегодня официально завершил работу. Сообщение об этом появилось на официальном сайте сервиса. Пользователям мессенджера предложено для общения с друзьями перейти в «VK Мессенджер», а для коммуникации с коллегами по работе воспользоваться VK WorkSpace.

Источник изображения: icq.com

О предстоящем закрытии некогда популярного IM-клиента было объявлено месяц назад. В «нулевые» годы мессенджер ICQ пользовался огромной популярностью на постсоветском пространстве и в других странах, а его аудитория исчислялась десятками миллионов пользователей. Как сообщил ресурс РБК со ссылкой на данные Mediascope, за апрель 2024 года аудитория IСQ в мобильной и десктопной версиях насчитывала 557,2 тыс. россиян старше 12 лет, а средняя дневная аудитория за этот период составляла 94,6 тыс. человек.

Решение закрыть IСQ в холдинге VK объяснили планами сосредоточиться на развитии «VK Мессенджера» и на решениях для корпоративных пользователей на базе VK WorkSpace.

Совет Европейского союза и представители стран блока отозвали голосование по законопроекту, который позволил бы властям сканировать переписки в мессенджерах. Документ пыталась вынести на голосование председательствующая в Совете Бельгия. В июле председательство перейдёт к Венгрии, которая заявила о намерении проводить консультации по данной инициативе в рамках своей рабочей программы.

Источник изображения: Ralph / pixabay.com

В начале 2022 года Еврокомиссия предложила механизм контроля всех сообщений в чатах и других формах цифровой связи между гражданами региона. Сейчас инициатива вылилась в предложение проводить на стороне клиента сканирование материалов, которые отправляются через платформы со сквозным шифрованием, то есть проверять все сообщения подряд независимо от подозрений в адрес конкретных пользователей. Предполагается, что эти меры помогут предотвратить распространение материалов оскорбительного характера и контента, связанного с жестоким обращением с детьми, причём подразумеваются как известный, так и неизвестный контент. Эксперты предупреждают, что последнее грозит множеством ложных срабатываний, и невиновные граждане будут идентифицироваться как отправители недопустимых материалов.

Европейское законодательство формируется в процессе переговоров трёх сторон: Еврокомиссии, Европарламента и совета ЕС. Европарламент отклонил первоначальное предложение Еврокомиссии, но представил собственный механизм, исключающий шифрование сервисов. Бельгия же предложила внедрить сканирование контента на клиентских устройствах — причём пользователи должны соглашаться на эту меру, в противном случае теряя возможность отправлять фотографии, видеозаписи и URL-адреса. Инициатива вызвала недовольство со стороны как представителей технологической отрасли, так и евродепутатов.

С отзывом голосования в Совете ЕС законотворческий процесс столкнулся с неопределённостью: одно ведомство отвергло предложение, но Еврокомиссия и Европарламент продолжат работу в данном направлении. Обсуждение инициативы в той или иной форме продолжится после формирования нового состава парламента и перехода председательства от Бельгии к Венгрии — Будапешт уже взял на себя обязательство разработать всеобъемлющую законодательную базу против жестокого обращения с детьми. Предстоящие консультации будут непростыми, поскольку Европарламент решительно выступил против по обходу сквозного шифрования. Договориться необходимо до апреля 2026 года — в этот момент истекает норма, позволяющая администрациям соцсетей самостоятельно модерировать контент. И придётся учитывать мнение правозащитников, призывающих не допускать слежки и нарушений цифровой конфиденциальности.

Европейские парламентарии могут принять закон, согласно которому в регионе будет массово сканироваться переписка в мессенджерах, включая зашифрованные. Сегодня власти стран ЕС выразят позицию в отношении законопроекта, который направлен на выявление материалов, связанных с жестоким обращением с детьми. Голосование покажет, получит ли инициатива достаточную поддержку для дальнейшей проработки в рамках законотворческого процесса ЕС.

Источник изображения: NoName_13 / pixabay.com

Документ, впервые представленный в 2022 году, предусматривает внедрение системы «модерации загрузки», которая будет сканировать все отправляемые человеком цифровые сообщения, включая изображения, видео и ссылки. Каждый оператор службы мгновенных сообщений при запуске этой системы мониторинга на своей платформе должен будет запрашивать согласие пользователя на сканирование его сообщений. Если он такого согласия не даст, то не сможет отправлять изображения или URL-адреса.

Авторы законопроекта одновременно одобряют и отвергают функцию сквозного шифрования: с одной стороны, они подчёркивают, что сквозное шифрование «является необходимым средством для защиты базовых прав»; с другой, утверждают, что службы обмена зашифрованными сообщениями могут «непреднамеренно стать безопасными зонами, в которых передаются или распространяются материалы жестокого обращения с детьми».

Источник изображения: Adem AY / unsplash.com

Для решения этих проблем предлагается обеспечить возможность сканирования переписки — но при этом каким-то образом не нарушать конфиденциальности, которую обеспечивает сквозное шифрование. Для этого система модерации будет сканировать содержимое сообщений ещё до того, как мессенджер их зашифрует. Президент Signal Мередит Уиттакер (Meredith Whittaker) уже заявила, что если закон будет принят, мессенджер прекратит работу в ЕС. Организации Electronic Frontier Foundation, Center for Democracy & Technology и Mozilla подписали совместное заявление с призывом к ЕС отклонить инициативу, связанную со сканированием пользовательского контента.

Недовольны инициативой и сами европейские парламентарии — несколько десятков депутатов написали в Совет ЕС, чтобы выразить своё несогласие с предложением. По их мнению отвергнутый ранее законопроект всплыл, потому что выдался удобный момент: недавно прошли выборы в Европарламент, а в конце месяца заканчивается председательство Бельгии в Совете ЕС — сторонникам инициативы выпал последний шанс протолкнуть его. Если он получит поддержку, Европейские Парламент, Совет и Комиссия начнут консультации по формированию окончательного текста закона. Но даже при поддержке властей стран ЕС могут возникнуть трудности с его продвижением: проведённый в минувшем году опрос показал, что две трети представителей европейской молодёжи выступают против инициативы.

После ввода на этой неделе новых санкций США корпоративный мессенджер Slack начал рассылку пользователям из РФ уведомлений о том, что функционирование их учётных записей будет приостановлено в течение 30 дней, пишет «РИА Новости».

Источник изображения: Slack

«Наши данные указывают на то, что ваша учётная запись базируется в России, преимущественно используется пользователями из России или иным образом связана с распространением в России. К сожалению, в соответствии с действующим законодательством мы вынуждены приостановить действие вашей учётной записи, и приостановим его через 30 дней», — указано в уведомлении.

Исполнительный директор «МТС Линк» Павел Потехин сообщил агентству, что уведомления получили, в том числе, и компании, которые приобретали лицензию на использование Slack за рубежом.

Мессенджер Slack начал отключать часть своих клиентов в России в связи с санкциями ещё в марте 2022 года. Согласно новым санкциям США, вступающим в силу в сентябре 2024 года, зарубежным компаниям будет запрещено предоставление любому лицу в Российской Федерации услуг IT-консультирования и проектирования, услуг IT-поддержки и облачных сервисов для программного обеспечения для управления предприятием, а также программного обеспечения для проектирования и производства.

С очередным обновлением мессенджер Telegram получил поддержку анимированных эффектов при отправке сообщений, возможность размещать подписи над картинками и видео, глобальные хештеги, сворачиваемые цитаты, расширенные возможности взаимодействия с номерами телефонов, а также динамические фоны и стильные анимации при звонках под Apple macOS.

Источник изображений: telegram.org

В личной переписке теперь можно обмениваться сообщениями с анимированными эффектами — они показываются, когда собеседник открывает чат. Пользователям бесплатной версии Telegram доступны только шесть бесплатных эффектов, а с Premium их число увеличивается до нескольких сотен. Чтобы добавить такие эффекты, нужно зажать и удерживать кнопку отправки, после чего выбрать соответствующий нужной эмоции смайлик — раньше в том же меню появились возможность отложенной отправки сообщения и отправки сообщения без звука.

Подписи к картинкам и видео теперь можно размещать не под ними, а сверху — для этого снова нужно зажать и удерживать кнопку отправки; можно также изменить положение подписи у уже отправленных публикаций. При нажатии на номер телефона в сообщении теперь можно выбрать одно из нескольких действий в обновлённом меню — в том числе его быстрое добавление в контакты.

Обновилась работа с хештегами, поддержка которых в мессенджере есть с 2015 года. Теперь при нажатии на хештег можно открыть результаты поиска по крупным публичным каналам. Выдачу по хештегам в публичных каналах можно просматривать в виде ленты публикаций или списка. Появилась функция сворачиваемых цитат — фрагмент текста можно выделить, добавить форматирование в виде цитаты и выбрать кнопку «Свернуть» в поле ввода. Наконец, на Apple macOS добавились динамические фоны и стильные анимации, сопровождающие голосовые и видеовызовы — ранее такое оформление появилось на Android и iOS.

Платформа Discord стремится вновь стать более ориентированной на геймеров. Для этого разработчики проведут редизайн приложения, переработав групповые сообщения, голосовые чаты, видеозвонки и многое другое.

Источник изображения: Alexander Shatov / unsplash.com

В обращении к пользователям генеральный директор Discord Джейсон Ситрон (Jason Citron) сказал, что компания пришла к выводу о необходимости сузить фокус с «ориентированного на сообщество чата» до сервиса, который «поможет людям углубить дружбу вокруг игр и общих интересов». Для этого разработчики в течение года внесут в приложение ряд изменений, благодаря чему пользователи смогут быстрее начинать общение, а также повысят надёжность технологии передачи голосового трафика, видео и потокового контента. Компания также намерена распространить поддержку Discord на более широкий спектр устройств.

На пути возвращения к игровому сообществу Discord отказывается от дальнейшей реализации намеченного в 2020 году плана. В разгар пандемии коронавируса люди по всему миру остро нуждались в сервисах для обмена сообщениями и общения. Именно тогда компания решила сделать свою платформу более подходящей для различных пользователей. С тех пор многое изменилось, а компания провела масштабное сокращение штата сотрудников. На этом фоне было принято решение о дальнейшем развитии Discord в первую очередь для игрового сообщества.

Некогда популярный IM-клиент ICQ приостановит свою работу с 26 июня. Об этом сообщается на официальном сайте мессенджера. В качестве альтернативы пользователям рекомендовано обратить внимание на коммуникационные сервисы «VK Мессенджер» и VK WorkSpace.

Источник изображения: icq.com

О том, какой характер — временный или постоянный — носит приостановка работы ICQ не уточняется. По данным «Интерфакса», ссылающегося предоставленные пресс-службой VK сведения, речь идёт о полном закрытии платформы мгновенного обмена сообщениями. Компания намерена сфокусироваться на развитии «VK Мессенджера» для пользователей и корпоративного сервиса на базе платформы VK WorkSpace для бизнеса. «Сотрудники ICQ присоединятся к командам продуктов «VK Мессенджер» и VK WorkSpace», — говорится в сообщении VK.

Мессенджер ICQ ведёт свою историю с 1996 года. Программа была разработана израильской компанией Mirabilis, которая в 1998 году была поглощена американской корпорацией AOL. В 2010 году активы проекта перешли под крыло российского инвестиционного фонда Digital Sky Technologies, заплатившего за продукт $187,5 млн. В том же году фонд был переименован в Mail.ru Group, и коммуникационный сервис вошёл в состав новоиспечённого интернет-холдинга, ныне носящего название VK.

В былые годы IM-клиент ICQ пользовался огромной популярностью на постсоветском пространстве и ряде других рынков, а его аудитория насчитывала десятки миллионов пользователей.

С 12 июня компания Telegram Messenger Inc., владеющая одноимённым мессенджером, запускает новую виртуальную валюту Telegram Stars, с помощью которой пользователи смогут рассчитываться за товары и услуги в ботах Telegram. Приобрести Telegram Stars можно будет через инструмент покупок в магазинах приложений App Store и Google Play.

Источник изображения: Rubaitul Azad/Pixabay

Сообщается, что Telegram разворачивает эту схему вынужденно, поскольку прежний способ расчётов за товары и услуги в ботах и мини-приложениях вне Telegram был признан нарушающим «Руководство по обзору приложений» 4.7 и 3.1.1 в правилах App Store. В противном случае большинство ботов прекратит свою работу, так как они будут недоступны в версиях приложения Telegram, предлагаемого для загрузки в App Store и Google Play.

Компания подчеркнула, что все платежи пользователей в ботах и мини-приложениях будут возможны исключительно в Telegram Stars, но вместе с тем допустила, что прежняя схема оплаты за товары и услуги может сохраниться при использовании версий приложения, загружённых не из App Store и Google Play. Например, таким образом сейчас граждане РФ могут оплачивать подписку Telegram Premium через @PremiumBot.

Вместе с тем разработчикам ботов и мини-приложений будет предоставлена возможность конвертировать Telegram Stars в TON.

Популярный мессенджер Slack тайно собирал личные сообщения, файлы и данные корпоративных пользователей для обучения своих ИИ-инструментов. Пользователи автоматически подписывались на такой сбор данных, по сути, не давая на это согласия.

Источник изображения: Scott Webb/Unsplash

Slack оказался в центре скандала, связанного с использованием личных данных пользователей. Как выяснилось, компания тайно перекачивает сообщения, файлы и другую информацию из чатов для обучения собственных моделей искусственного интеллекта. При этом согласия пользователей никто не спрашивает.

Как сообщает издание Techspot, все началось с гневного твита эксперта по кибербезопасности Кори Куинна (Corey Quinn), обнаружившего соответствующий пункт в политике конфиденциальности Slack. В нем говорится, что системы компании «анализируют сообщения и файлы пользователей для создания моделей AI и машинного обучения».

Представители Slack подтвердили эту информацию. Данные действительно используются для улучшения некоторых инструментов ИИ в приложении, таких как поиск и рекомендации. При этом компания заверила, что премиальные функции на основе ИИ разрабатываются без доступа к персональным данным.

Однако большинство людей были шокированы тем фактом, что Slack тайно получает их личные разговоры и документы. Многие считают, что компания должна была четко информировать об этом и давать возможность отказаться. Однако процесс отказа в системе Slack от сбора данных довольно сложен. Это может сделать только администратор организации, и только путем отправки специального запроса в службу поддержки. Для отдельных сотрудников команды такая опция не предусмотрена.

На Slack также обрушилась критика со стороны других технологических компаний. Например, разработчики приложения для обмена сообщениями Signal заявили, что они в принципе не собирают данные пользователей и не используют их для какого-либо ИИ.

История демонстрирует общую проблему отношения мессенджеров и социальных сетей к конфиденциальности данных, так как они активно собирают личную информацию пользователей по умолчанию, без явного выбора и согласия с их стороны. А затем используют эти данные для улучшения собственных продуктов и услуг, в том числе с применением технологий ИИ.

При этом заявления Slack о конфиденциальности выглядят противоречиво. В одном месте они утверждают, что не имеют доступа к персональным данным при разработке ИИ. В другом допускают анализ сообщений и файлов пользователей именно с этой целью.