Троян Necro заразил 11 млн устройств под управлением Android — он обнаружился в модификациях популярных приложений и даже в магазине Google Play, где были выявлены два заражённых Necro приложения, сообщили в «Лаборатории Касперского».

Источник изображения: Denny Müller / unsplash.com

Вредонос Necro внедряется в приложения через заражённые SDK для разработки ПО. Он встречается в модифицированных версиях популярных приложений, в том числе Spotify, WhatsApp и Minecraft. Будучи запущенным, троян заражает системы другими вредоносами: рекламным софтом, мошенническим ПО и инструментами, которые позволяют использовать мобильные устройства качестве прокси-серверов при осуществлении других атак.

В магазине Google Play заражёнными Necro оказались приложения Wuta Camera и Max Browser. У Wuta Camera насчитываются более 10 млн установок; троян содержала версия 6.3.2.148, а в более свежих версиях он уже удалён. Но даже после удаления трояна на устройствах пострадавших пользователей может оставаться полезная нагрузка — установленные с его помощью вредоносные приложения. Wuta Camera и Max Browser были заражены через набор рекламных инструментов Coral SDK.

Поскольку большинство заражённых Necro приложений являются взломанными или модифицированными, рекомендуется пользоваться ПО только из официальных источников. Хотя всегда остаётся вероятность, что небезопасны и они, если вспомнить размещённое в Google Play приложение Wuta Camera, поэтому рекомендуется устанавливать на гаджеты и антивирусное ПО.

Google выпустила Android 15 ещё в начале месяца, но только для разработчиков — новая версия программной платформы по-прежнему недоступна потребителям. Теперь же стало известно, что владельцы совместимых смартфонов Google Pixel смогут обновить свои устройства, начиная с 15 октября.

Источник изображения: Google

Обычно Google выпускает обновления по понедельникам, но 14 октября в США отмечается День Колумба, поэтому разработчики решили отложить запуск Android 15 на следующий день после праздничного. Не исключено, что дата развёртывания Android 15 может сдвинуться, если будут обнаружены какие-то серьёзные недоработки, требующие устранения.

Если всё пойдёт по плану, то владельцы фирменных смартфонов Google смогут установить Android 15 уже 15 октября. Программная платформа совместима со смартфонами Pixel 6 и более новыми моделями. Для смартфонов Pixel 6 и Pixel 6 Pro Android 15 станет последним крупным обновлением программной платформы.

Когда Android 15 начнёт появляться на смартфонах других производителей, пока неизвестно. Вероятно, это будет зависеть от того, как быстро производители будут готовы к распространению новой версии ОС на совместимые устройства.

Компания Google намерена упростить жизнь владельцам нескольких Android-устройств с помощью синхронизации уведомлений. Новая функция появится в Android 15 и избавит от необходимости вручную удалять дубликаты уведомлений на разных устройствах.

Источник изображения: Denny Müller/Unsplash

Пользователи с несколькими Android-устройствами часто сталкиваются с проблемой дублирования уведомлений. Многие приложения отправляют уведомления на все устройства, на которых они установлены, но статус этих уведомлений не синхронизируется. Например, если удалить уведомление на телефоне, оно останется на планшете. Но, похоже, скоро всё может измениться в лучшую сторону.

В коде последней бета-версии Android 15 QPR1 Beta 2, выпущенной на прошлой неделе, обнаружены намёки на новую функцию. Найдена строка, содержащая текст «sync across devices» (синхронизации между устройствами). Как сообщает сайт Android Authority, предположительно этот код указывает на новую опцию, которая появится в разделе «Настройки» — «Уведомления». Хотя Google не предоставила подробного описания функции, её расположение именно в настройках уведомлений наводит на мысль, что речь идёт о синхронизации между устройствами.

Источник изображения: Google, Android Authority

Детальный разбор кода, который проанализировал Android Authority, также указывает на то, что функция будет доступна не только на смартфонах Pixel, так как обычно классы в пространстве имён com.android.settings являются частью приложения AOSP Settings, доступного на всех Android-устройствах, в то время как классы com.google.android.settings есть только в версии приложения для Pixel.

Наверно было бы логично, если бы Google сделал синхронизацию уведомлений доступной на всех Android-устройствах в рамках своего нового пакета функций «cross-device services». Однако пока нет никаких официальных подтверждений этому и, возможно, опция будет работать только на устройствах Pixel. В любом случае, компания очевидно пытается решить распространённую проблему пользователей, владеющих несколькими Android-устройствами.

Компания Google запустила тестирование новой функции Desktop Windowing для планшетов на базе Android, которая позволит работать с приложениями в отдельных окнах, подобно тому, как это реализовано на компьютерах. Можно свободно изменять размеры этих окон и перемещать их на экране.

Источник изображения: Google

В настоящее время приложения на Android-планшетах по умолчанию открываются в полноэкранном режиме. При активации же нового режима каждое приложение, как сообщает издание The Verge, будет отображаться в отдельном окне с элементами управления, позволяющими изменять его размер, положение на экране, разворачивать на весь экран или закрывать. В нижней части экрана появится панель задач со значками запущенных приложений.

Источник изображения: Google

Новая функция напоминает Stage Manager на iPad и режим DeX на планшетах и смартфонах Samsung серии Galaxy, которые также предлагают оконный интерфейс, улучшающий многозадачность в работе с приложениями. Google, похоже, вдохновилась этими решениями, реализовав идею на планшетах с поддержкой операционной системы Android.

Когда опция станет доступна для всех пользователей, её можно будет активировать, удерживая палец на верхней части окна приложения. При подключенной клавиатуре можно будет использовать сочетание мета-клавиш (Windows, Command или Search) + Ctrl + стрелка вниз. Чтобы выйти из оконного режима, нужно закрыть все активные приложения или перетащить одно из окон в верхнюю часть экрана.

Источник изображения: Google

Приложениям, привязанным к портретной ориентации, также можно будет изменять размер, но, как отмечает Google, они могут выглядеть не совсем корректно, если изначально не оптимизированы разработчиками для такого режима. Однако в будущих обновлениях Google планирует решить и эту проблему, масштабируя интерфейс таких приложений с сохранением правильных пропорций.

Пока новая функция доступна для тестирования разработчиками в предварительной версии последнего обновления Android 15 QPR1 Beta 2 для Pixel Tablets. Дата выхода финальной версии для всех пользователей пока не объявлена, как и информация о том, будет ли она доступна на складном смартфоне Google Pixel 9 Pro Fold.

Разработчики из Google продолжают делать свой браузер Chrome более удобным для пользователей. На этот раз в мобильной версии интернет-обозревателя для Android появилась функция, которая позволит заблокировать надоедливые уведомления от веб-сайтов буквально одним касанием (при необходимости уведомления можно вернуть).

Источник изображений: Google

В дополнение к этому в Android-версии Chrome в фоновом режиме заработал обновлённый инструмент безопасности, который автоматически отзывает разрешения для веб-сайтов, которые пользователь не посещал в течение длительного времени или которые могут представлять какую-либо опасность. Пользователь может просматривать действия браузера в отношении разных сайтов на специальной странице, где также перечислены другие потенциальные проблемы безопасности, такие как, например, скомпрометированные пароли.

В дополнение к этому Chrome теперь позволяет предоставлять веб-сайтам единовременный доступ к микрофону, камере, а также выдавать другие разрешения для разового использования. К примеру, после завершения виртуальной встречи с врачом браузер автоматически аннулирует разрешение на доступ к камере для веб-сайта, который использовался для организации видеосвязи. В настоящее время инструмент блокировки уведомлений доступен на смартфонах Pixel, но позднее он появится на большем количестве устройств с Android. Остальные нововведения постепенно разворачиваются для всех пользователей Chrome на устройствах с Android.

Компания Google запустила набор инструментов Play Integrity API — он поможет разработчику определять, было ли его приложение для Android скачано из официального магазина «Play Маркет» или из стороннего источника.

Источник изображения: Rubaitul Azad / unsplash.com

Владелец устройства под управлением Android может по разным причинам устанавливать приложения не из Google Play, а из сторонних источников — у разработчиков тоже может быть множество причин блокировать такую установку. К примеру, у приложения, загруженного не из Google Play, может отсутствовать часть ресурсов, кода или функций, и отследить это поможет интерфейс Play Integrity API. Этот набор инструментов позволяет разработчику «проверить, что взаимодействия и запросы к серверу исходят от подлинного двоичного файла приложения, работающего на подлинном устройстве Android». Он пытается обнаружить подтверждение, что приложение подверглось взлому, что оно выполняется в «ненадёжной» программной среде, и включена ли на устройстве защита Google Play. Схожим образом работает механизм SafetyNet Attestation, но Play Integrity API обладает более широким набором возможностей.

Разработчик может вызвать Play Integrity API в любой момент работы приложения и получить набор данных, который называется «вердиктом целостности» (integrity verdict). В зависимости от результата можно предпринять любую дальнейшую последовательность действий. Можно блокировать работу приложения целиком или вызвать API только в момент выполнения действий конфиденциального характера, чтобы предупредить пользователя, что продолжения работы может быть сопряжено с угрозами.

Источник изображения: github.com/linuxct/hydra

На конференции разработчиков Google I/O в мае компания также продемонстрировала диалоговые окна «исправления» (remediation), предлагающие решение проблем с вердиктом целостности. Так, если запрос «appLicensingVerdict» вернул результат «UNLICENSED», значит, пользователь не имеет лицензии на приложение — он не покупал и не устанавливал его в Google Play. В этом случае можно также обратиться к Play Integrity API, который выведет окно «GET_LICENSED», которое поможет получить приложение из официального магазина приложений. Существующее приложение будет удалено со всеми его данными, система установит «официальный» экземпляр, приложение добавится в библиотеку магазина, а все дальнейшие запросы «appLicensingVerdict» будут возвращать «LICENSED».

Google намеревается укреплять механизмы работы Play Integrity API и добавлять новые функции. Известно, что этот интерфейс уже используется в приложениях Tesco и BeyBlade X, нечто схожее замечено в игре Diablo Immortal, обращения к нему также есть в приложениях Stripe, Uber и TikTok. И в перспективе его присутствие обещает расширяться.

Google официально выпустила Android 15, но пока только для разработчиков. Релиз для пользователей ожидается в ближайшее время, сообщает The Verge. Новая версия Android позволит распознавать музыку с помощью Google Assistant, получать оповещения о землетрясениях, читать в браузере Chrome веб-страницы вслух и многое другое.

Источник изображения: Google

Google сфокусировалась в новой операционной системе на тонкой настройке взаимодействия приложений и устройств друг с другом. В дальнейшем появится поддержка входа в аккаунты приложений и сайтов по одному касанию с помощью сканера отпечатков, улучшенная защита от кражи, оптимизированная многозадачность для устройств с большим экраном и возможность ограничивать доступ к определённым приложениям.

Одним из значительных обновлений Android 15 стал скринридер TalkBack, о котором Google рассказывала на конференции Google I/O. Теперь утилита будет интегрирована с ассистентом Gemini AI и сможет озвучивать описания изображений на экране смартфона, облегчив в том числе доступ к визуальной информации для людей с ограниченными возможностями.

Функция Circle to Search получила интересную возможность распознавания музыки, аналогичную Shazam. Нажав на специальную кнопку, можно получить информацию о песне, включая название, исполнителя и ссылку на видео на YouTube. Circle to Search сможет распознавать не только музыку из видео, но и из треков, звучащих из громкоговорителей в общественных местах.

Важным нововведением станет расширение системы оповещений о землетрясениях, которая теперь будет доступна для всех штатов США и шести её территорий. Ранее компания сотрудничала с Геологической службой США (USGS) и её системой ShakeAlert для предоставления предупреждений в Калифорнии, Орегоне и Вашингтоне, основываясь на данных с традиционных сейсмометров. Теперь же американские пользователи без доступа к ShakeAlert смогут получать уведомления о землетрясениях, используя данные с акселерометров своих Android-устройств. Если множество устройств в каком-то районе зафиксируют вибрацию, система Android Earthquake Alerts проанализирует «данные, полученные от пользователей, чтобы определить, происходит ли землетрясение», — поясняют в Google. Отмечается, что данная функция уже внедрена почти в 100 странах мира.

Помимо перечисленных нововведений, в Android 15 появится опция чтения веб-страниц вслух в браузере Chrome, а также поддержка офлайн-карт Google Maps в Wear OS 5.

Исходный код Android 15 уже доступен в рамках проекта Android Open Source Project (AOSP). Пользователи смартфонов Pixel получат обновление в ближайшие недели, а вот владельцам устройств Samsung, Motorola, OnePlus, Nothing и других брендов придётся подождать ещё несколько месяцев.

Магазин приложений Google Play получил долгожданное обновление, которое позволит экономить время при установке и обновлении приложений. Теперь можно одновременно загружать, устанавливать и обновлять до трёх приложений, тогда как прежде все эти операции происходили поочерёдно.

Источник изображения: Brett Jordan/Unsplash

Слухи о том, что Google тестирует одновременную загрузку и обновления приложений, ходили уже давно. Первые упоминания об этом появились ещё в 2019 году, а последний раз информация о тестировании появлялась в марте этого года. Судя по всему, Google наконец-то готова представить новую возможность широкой публике, сообщает издание The Verge.

Компания пока не сделала официальных заявлений о сроках запуска новой функции или о том, на каких устройствах она будет доступна, что означает, что скорее всего, ограничения на количество одновременных загрузок и установок связаны с обработкой на стороне сервера Play Store, а не на стороне клиента.

Источник изображения: theverge.com

Чтобы проверить, доступна ли на устройстве новая функция, можно попробовать обновить несколько приложений вручную. Если загрузка и установка начнутся одновременно, значит Google Play уже получил обновление. Отмечается, что функция особенно полезна для пользователей, которые настраивают новые устройства или восстанавливают данные из резервной копии. Интересно, что конкурент Google, компания Apple, уже много лет поддерживает одновременную установку до трёх приложений из своего магазина App Store.

Google меняет подход к поиску информации в Gmail. Вместо того чтобы искать письма вручную, пользователи смогут задавать вопросы чат-боту Gemini, который проанализирует всю почту и предоставит нужные данные. Новая функция, получившая название Gmail Q&A, будет пока доступна на устройствах под управлением Android, сообщил TechCrunch.

Источник изображения: Solen Feyissa/Unsplash

Gmail Q&A позволяет взаимодействовать с искусственным интеллектом Google Gemini непосредственно в приложении Gmail, используя его как персонального помощника для работы с электронной почтой. Gemini может анализировать весь почтовый ящик пользователя и выполнять различные задачи, например, предоставлять краткие обзоры писем по определённой теме или искать конкретную информацию в переписке.

Например, можно попросить Gemini «ввести в курс дела по письмам о квартальном планировании» или узнать, «сколько компания потратила средств на последнее маркетинговое мероприятие». Однако, как и другие ИИ-модели, Gemini может допускать ошибки и неточности, поэтому рекомендуется проверять данные, которые он предоставляет.

Традиционно, чтобы найти информацию в Gmail, надо было использовать строку поиска. Сейчас строка поиска также будет доступна, однако рядом с ней будет добавлена кнопка Gemini. Теперь, вместо того чтобы искать нужное письмо, пользователи по желанию смогут получать необходимую информацию непосредственно от чат-бота, который будет ссылаться на источник в своих ответах.

На данный момент Gmail Q&A доступна только подписчикам Gemini и Google One AI Premium. Стоимость подписки составит около 20 долларов в месяц. Доступ к функции возможен через значок чёрной звезды в правом верхнем углу приложения, который уже стал символом Gemini в продуктах Google. Позднее Gmail Q&A сможет работать не только с письмами, но и с файлами аккаунта Google Drive.

Google также добавит Gemini во все свои существующие продукты, включая Google Docs, Google Calendar и другие. Как отмечает TechCrunch, к сожалению маловероятно, что функция Gmail Q&A в ближайшее время станет доступна для бесплатных пользователей. Компания также анонсировала скорое появление этой функции на устройствах iOS.

Компания Eset предупреждает о новом виде финансовых атак на устройства Android через установку поддельных приложений, которые крадут данные банковских карт через технологию беспроводной передачи данных малого радиуса действия (NFC).

Источник изображения: naipo.de/Unsplash

Злоумышленники обманом заставляют пользователей устанавливать вредоносное ПО, маскирующееся под банковские приложения, через фишинговые звонки, SMS или рекламу, ведущую на поддельные страницы Google Play Store, сообщает издание PCMag. Эти приложения способны считывать данные с NFC-совместимых банковских карт, находящихся рядом с телефоном. Далее полученная информация передаётся на устройство злоумышленника, который может использовать её для совершения мошеннических транзакций через платёжные терминалы. В некоторых случаях, используя методы социальной инженерии или фишинга, хакеры могут получить доступ к банковскому счёту жертвы через банкомат, даже не имея физической карты.

Специалист из Eset Лукаш Стефанко (Lukas Stefanko) назвал этот тип вредоносного ПО NGate, поскольку он основан на технологии NFC и инструменте под названием NFCGate. Для успешной атаки необходимо, чтобы жертва установила вредоносное приложение, а также имела NFC-совместимую банковскую карту в непосредственной близости от телефона.

Напомним, NFC — это технология беспроводной ближней передачи данных, при помощи которой можно обмениваться данными между устройствами, находящимися на расстоянии примерно 10 сантиметров. Технология, обеспечивая бесконтактные платежи и другие удобные функции, также создаёт новые возможности и для злоумышленников, которые могут сканировать содержимое кошельков с помощью телефона через сумки в людных местах. Кроме того, возможно клонирование NFC-меток с помощью специальных приложений, что позволяет копировать данные с платёжных карт или ключей-карт доступа.

Eset и Google рекомендуют пользователям обращать внимание на подозрительные ссылки и проявлять внимательность в процессе установки приложений, особенно, если запрашивается доступ к NFC. Отмечается также, что банки обычно не требуют обновления своих приложений через SMS или рекламу в социальных сетях.

Google планирует повысить производительность устройство под управлением Android, обеспечив им поддержку страниц памяти размером 16 Кбайт. Сейчас это нововведение активно тестируется.

Источник изображений: android-developers.googleblog.com

«В большинстве процессоров есть выделенный аппаратный модуль, называемый блоком управления памятью (MMU) и преобразующий адреса из используемых программой в физическое расположение в памяти. Преобразование исходит из размера страницы. Каждый раз, когда программе требуется больше памяти, операционной системе приходится вмешиваться и производить запись в „таблице страниц“, назначая этот фрагмент памяти процессу. То есть система может тратить больше времени на то, чтобы видео смотрелись отлично, игры работали хорошо, а приложения — плавно, и меньше времени на заполнение низкоуровневых документов операционной системы», — пояснили в Google.

Сейчас Android «создана и оптимизирована для работы с размером страницы 4 Кбайт». В Google подсчитали, что переход на более крупный размер страниц обещает «общий рост производительности на 5–10 %», но при этом общий расход памяти вырастет примерно на 9 %. В частности, если ресурсы памяти ограничены, время запуска приложений в среднем сокращается на 3,16 %, а в некоторых случаях и на 30 %; потребление энергии во время запуска при запуске приложения в среднем уменьшается на 4,56 %; «горячий» запуск камеры ускоряется в среднем на 4,48 %, «холодный» — на 6,60 %; время загрузки системы сокращается в среднем на 1,5 % или на 0,8 с, гласят подсчёты Google.

В Android 15 компания перестроила ОС «с нуля для поддержки работы с различными размерами страниц, что сделало её безразличной к размеру страницы». Разработчикам приходится перекомпилировать приложения для поддержки устройств с размером страницы 16 Кбайт, и теперь «один и тот же двоичный файл приложения может работать на устройствах со страницами памяти как 4, так и 16 Кбайт». Развёртывание нововведения может начаться с Android 15 QPR1 Beta 1 на Pixel 8 и 8 Pro. Доступная разработчикам опция «Загрузка с размером страницы 16 Кбайт» потребует разблокировки загрузчика и очистки устройства, поэтому рядовым пользователям она не подойдёт. Сейчас Google сотрудничает с «партнёрами по SoC и OEM, чтобы вскоре включить эту опцию на новых устройствах», но пока основной рабочий вариант — эмулятор x86_64.

Для рядовых пользователей компания пообещала развернуть нововведение в «ближайшем будущем», хотя на текущий момент «нет ни доступных, ни ожидаемых Android-устройств к выпуску Android 15, которые поддерживают размер страницы 16 Кбайт». Предполагается, что на практике переход будет производиться по мере увеличения объёмов оперативной памяти на конечных устройствах.

Компания Google вместе со смартфонами Pixel 9 анонсировала новый инструмент редактирования фотографий с применением искусственного интеллекта под названием Reimagine. Эта функция, являющаяся развитием инструмента Magic Editor, позволяет не только изменять фон, но и добавлять объекты на фото с помощью текстовых подсказок.

Источник изображения: Google for Developers/YouTube

По словам журналистов из The Verge, тестировавших новую функцию, результаты часто выглядят очень убедительно, с правильно подобранным освещением, тенями и перспективой. Однако, как показало тестирование, Reimagine может быть использован для создания тревожного контента, включая сцены насилия, и добавления запрещённых предметов. Журналисты смогли сгенерировать множество изображения аварий и, соответственно, всё, что с этим может быть связано.

Представитель Google, Алекс Мориконе (Alex Moriconi), прокомментировал ситуацию: «Мы разрабатываем наши инструменты генеративного ИИ с учётом намерений пользователей, но у нас есть чёткие правила и условия использования, определяющие, какой контент допустим, а какой нет». Несмотря на слова Мориконе, журналисты с лёгкостью обошли ограничения, используя креативные формулировки в текстовых запросах.

Источник изображения: Chris Welch/The Verge

Хотя редактирование фотографий не является чем-то новым, Reimagine делает этот процесс невероятно простым и доступным. Теперь любой пользователь нового Pixel может реалистично добавить на фотографию любые объекты, в том числе, в обход правил Google, сцены аварий или других тревожных элементов, потратив на это всего несколько секунд.

«Возможно, все будут соблюдать правила Google в отношении ИИ и использовать Reimagine для добавления цветов и радуг на свои фотографии. Это было бы замечательно! Но на всякий случай стоит относиться с некоторым скептицизмом к фотографиям, которые вы видите в интернете», — заключает Allison Johnson из The Verge.

Google тестирует новую функцию безопасности для Android, которая использует искусственный интеллект для определения кражи смартфона и мгновенной блокировки устройства.

Источник изображения: Google

Эта функция, получившая название Theft Detection Lock (блокировка при обнаружении кражи), была анонсирована компанией ещё в мае этого года и ожидалась к релизу с Android 15. Как сообщает издание ZDNet со ссылкой на источник, функция уже начала появляться у некоторых пользователей.

Google объясняет, что функция Theft Detection Lock использует гироскоп и акселерометр смартфона для отслеживания «типичных движений, связанных с кражей». Хотя компания не уточнила, какие именно движения подразумеваются, но можно предположить, что речь идёт о резких движениях или толчках, за которыми следует быстрое ускорение. Если такое происходит, экран устройства немедленно блокируется.

На данный момент Theft Detection Lock доступна ограниченному числу пользователей в Бразилии, которые зарегистрировались в бета-программе Google. Ожидается, что после полного запуска функция сначала появится на новых телефонах Google, а затем станет доступна практически на всех современных устройствах с операционной системой Android 10 и выше.

Отметим, что Theft Detection Lock лишь одна из нескольких новых функций безопасности, анонсированных Google. Также появится усложнение процедуры сброса настроек до заводских и усложнение настройки телефона под новой учётной записью, возможность отметить телефон как потерянный в Find My Device для упрощения отслеживания, автоматическая блокировка при чрезмерном количестве неудачных попыток аутентификации, ещё возможность блокировки телефона, если он находится в автономном режиме. Также появится удалённая блокировка, позволяющая заблокировать экран телефона, используя только номер телефона и быструю проверку безопасности.

Google планирует сделать новые инструменты доступными через обновление сервисов Google Play уже в этом году. Некоторые функции будут доступны только в Android 15.

Компания Google объявила о закрытии программы вознаграждений за обнаружение уязвимостей в Android-приложениях, известной как Google Play Security Reward Program (GPSRP). Программа, запущенная в октябре 2017 года, позволяла сторонним разработчикам получать денежные вознаграждения за выявление багов в популярных приложениях, размещённых в магазине Google Play.

Источник изображения: Photo Mix/Pixabay

Программа GPSRP была запущена с целью сделать магазин Google Play более безопасным местом для пользователей Android. GPSRP была рассчитана на ограниченный круг специалистов по кибербезопасности и предусматривала вознаграждения за уязвимости, приводящие к удалённому выполнению кода или краже конфиденциальных данных, поясняет издание Android Authority. Максимальные выплаты составляли $5000 (удалённое выполнение кода) и $1000 (кража данных) соответственно. Со временем программа стала расширяться и в неё вошли приложения таких крупных компаний, как Airbnb, Amazon, Facebook✴, Spotify, TikTok и многие другие.

В августе 2019 года Google включила все приложения, получившие более 100 миллионов установок. В этот же период максимальная сумма вознаграждений была увеличена до $20 000 за уязвимости, связанные с удалённым выполнением кода, и до $3000 за уязвимости, ведущие к краже данных или доступу к защищённым компонентам приложений. Информация, собранная в рамках программы, использовалась для создания автоматизированных проверок, которые сканировали все приложения в Google Play на наличие аналогичных уязвимостей. В 2019 году Google сообщила, что эти проверки помогли более чем 300 000 разработчиков устранить уязвимости в более чем 1 млн приложений.

Несмотря на успехи, Google приняла решение о закрытии GPSRP. В письме, направленном разработчикам, компания объяснила, что за последние годы количество выявленных уязвимостей значительно сократилось, что связано с «общим усилением мер безопасности Android и повышением защищённости операционной системы Android». В связи с этим программа прекращает свою работу.

«Ввиду общего повышения уровня безопасности Android и укрепления её функциональности, мы видим снижение числа выявляемых уязвимостей, — говорится в письме от команды Android Security. — Поэтому мы приняли решение завершить программу GPSRP 31 августа». Google также подчеркнула, что все отчёты, поданные до этой даты, будут обработаны, а окончательные решения по вознаграждениям будут приняты до 30 сентября.

В заключение Google выразила благодарность всем специалистам, участвовавшим в программе, и выразила надежду на их участие в других инициативах компании, таких как Android и Google Devices Security Reward Program.

Компания Epic Games официально запустила свой магазин игровых приложений Epic Games Store на мобильных устройствах под управлением iOS и Android. По сообщению IGN, приложение уже доступно для скачивания пользователям Android, а также владельцам iPhone в Европейском союзе.

Источник изображения: Epic Games

В пресс-релизе Epic Games уточнила, что магазин можно скачать на устройства Android по всему миру, а владельцы iPhone смогут воспользоваться им только в странах Евроcоюза. В компании отметили, что процесс установки может быть сложным и длительным из-за «намеренных условий, омрачающих установку и настройку», созданных Apple и Google.

Мобильная версия Epic Games Store станет «первым в мире игровым многофункциональным магазином», доступным на Android и iOS. Как и в версии для ПК, мобильные разработчики будут получать «справедливые условия» с разделением доходов 88/12 % и другими стимулами.

Источник изображения: Epic Games

Кроме запуска магазина, Epic Games объявила и о возвращении Fortnite на мобильные платформы. Пользователи Android и iOS в ЕС смогут получить доступ к игре через новый магазин Epic Games Store, а также через AltStore — сторонний цифровой магазин, доступный благодаря Закону о цифровых рынках (DMA).

Это первая возможность установить Fortnite на мобильные устройства после того, как Apple и Google удалили игру из своих магазинов в 2020 году. Ранее доступ к Fortnite был возможен только через облачные игровые сервисы, такие как Xbox Cloud Gaming и Nvidia GeForce Now для пользователей iOS, в то время как пользователи Android могли скачать игру напрямую или воспользоваться облачными сервисами.

Кроме Fortnite, для загрузки также доступны игры Fall Guys и Rocket League Sideswipe. Это первый раз, когда Fall Guys становится доступной на мобильных устройствах после своего запуска на PS4 и Windows в 2020 году и последующих портов для PS5, Switch и Xbox в 2022 году.

Основатель и генеральный директор Epic Games Тим Суини (Tim Sweeney) в своём заявлении подчеркнул важность события. «Ситуация меняется в лучшую сторону, мобильная экосистема наконец открывается для конкуренции. Мы благодарны Европейской комиссии за её усилия, хотя битва далека от завершения. Теперь пользователи iOS в Европе и все пользователи Android могут получить доступ к нашему магазину и играм, что всегда представлялось возможным на открытых платформах, таких как ПК и Mac».

Суини считает, что шаги, которые проделала компания Epic Games в споре с Apple и Google, могут существенно повлиять на рынок мобильных игр и предоставить разработчикам новую платформу для распространения своих продуктов, что способно изменить динамику конкуренции в отрасли. Для игроков это означает больший выбор и, возможно, более выгодные условия приобретения игр и контента для них.