Google готовит новый способ работы с приложениями и дистрибутивами Linux на Android для пользователей и разработчиков. В ближайшее время появится возможность запускать приложения, предназначенные для операционных систем Ubuntu, Debian и других на ядре Linux, прямо на Android-смартфонах благодаря встроенной системе виртуализации и обновлённому приложению «Терминал».

Источник изображения: Denny Müller/Unsplash

Мишал Рахман (Mishaal Rahman) из Android Authority обнаружил в коде Android Open Source Project изменения, которые указывают на планы Google интегрировать поддержку Linux в инфраструктуру Android. Разработчики компании уже начали работу над новым терминалом, который будет использовать фреймворк Android Virtualization для запуска виртуальной машины с Linux и выполнения команд.

На данный момент приложение находится на ранней стадии разработки и требует ручной настройки виртуальной машины с Linux, включая загрузку образа Debian и контрольного файла. Однако, согласно коммитам в AOSP, Google намерена значительно упростить этот процесс, встроив утилиту LinuxInstaller непосредственно в приложение «Терминал», что значительно облегчит загрузку, настройку и запуск дистрибутивов.

Помимо этого, в будущих обновлениях планируется добавить функции резервного копирования и восстановления снимков виртуальных машин, поддержку вложенной виртуализации (для возможности запуска виртуальных машин внутри других виртуальных машин), а также обеспечить совместимость как с архитектурой ARM, так и с x86.

Google также планирует расширить функциональность самого приложения «Терминал», которое сейчас имеет лишь базовые возможности, такие как копирование IP-адреса виртуальной машины и её отключение. В будущих версиях появятся настройки для изменения размера диска, настройки перенаправления портов и, возможно, восстановления разделов.

Хотя для большинства пользователей необходимость в запуске Linux-приложений на Android невелика, однако для разработчиков это может стать настоящим прорывом. Возможность использовать инструменты Linux, командные утилиты и такие приложения, как Android Studio прямо на Android-устройствах, может существенно повысить привлекательность платформы. Отмечается, что по мере того как Chrome OS всё больше интегрируется с Android, наличие полноценного Linux-окружения на смартфонах, планшетах и ноутбуках может укрепить позиции Android как платформы для разработки на уровне настольных систем.

Точной даты выхода приложения «Терминал» и поддержки виртуализации Linux пока нет, но Мишал Рахман предполагает, что эти функции могут появиться в Android 16.

Недавний проигрыш Google в суде против Epic Games откроет платформу Android для альтернативных магазинов приложений. Свой сервис в ближайшее время планирует организовать и Xbox.

Источник изображений: Xbox

Напомним, американский судья обязал Google в течение трёх лет (с 1 ноября 2024 года до 1 ноября 2027-го) предоставлять сторонним магазинам приложений равные условия и не принуждать разработчиков использовать систему оплаты Google Play Billing.

У себя в микроблоге ситуацию прокомментировала президент Xbox Сара Бонд (Sarah Bond). По её словам, решение суда открыть мобильный магазин Google в США предоставит пользователям больше гибкости и свободы выбора.

«Наша задача — позволить геймерам играть на большем числе устройств, поэтому мы рады объявить, что, начиная с ноября, пользователи смогут покупать игры Xbox и играть в них напрямую через приложение Xbox на Android», — заявила Бонд.

Как подметили журналисты Video Games Chronicle, из заявления Бонд неясно, какие именно игры будут доступны для покупки в приложении Xbox и распространится ли функция за пределы США.

Тем временем Google уже объявила о планах обжаловать решение суда. По мнению компании, оно поставит под угрозу безопасность и конфиденциальность пользователей, усложнит разработчикам продвижение приложений и ослабит конкуренцию.

Ранее сообщалось, что Microsoft работает над мобильным магазином приложений, который бы включал проекты от разных студий Xbox и внутриигровые предметы. Тестирование браузерной версии стартовало в августе.

Недавно стало известно, что смартфоны Pixel каждые 15 минут отправляют на её серверы личные данные пользователей. Компания Google отреагировала на сообщение, частично опровергнув заявления из доклада, а также предоставив разъяснения по механизмам работы устройств.

Источник изображения: NordWood Themes / unsplash.com

Первоначальный материал опубликовал ресурс Cybernews, журналисты которого изучили трафик между Google и её новым флагманским телефоном Pixel 9 Pro XL. Ещё до установки какого-либо приложения устройство отправляет на серверы Google личные данные пользователей, гласят результаты исследования. Это происходит каждые 15 минут, а пакет данных содержит такие сведения как адрес электронной почты, номер телефона, местоположение пользователя, состояние сети и ряд других телеметрических данных. Сам производитель эти выводы частично опроверг.

«Безопасность и конфиденциальность пользователей являются приоритетными для Pixel. Можно управлять обменом данными, разрешениями приложений и многим другим во время первоначальной установки устройства и в его настройках. В докладе отсутствует важная контекстная информация, неверно толкуются технические детали и не в полной мере объясняется, что передача данных необходима для легитимных служб на всех мобильных устройствах независимо от производителя, модели или ОС — таких как обновление ПО, функции по запросу и персонализированные возможности», — заявил представитель Google ресурсу TweakTown.

Авторы исследования, по версии Google, модифицировали устройство — получили права root и установили промежуточные сертификаты, поэтому воссоздать условия опыта затруднительно. И при таких условиях возможны внеплановые проверки данных. Отсутствует также ясность, в какой мере авторы исследования предоставили системе доступ к персональным данным пользователя и дали ли согласие делиться информацией с производителем устройства.

Журналисты Cybernews, по словам представителя Google, считают, что «потенциальные преимущества [при передаче данных пользователей] превышают потенциальные угрозы», но об этом в исследовании не говорится. Зато в нём говорится, что «Google, вероятно, сохранила за собой некоторые возможности удалённого управления и контроля над устройствами Pixel» в контексте CloudDPC — по версии самой компании, эти средства доступны только через Android Enterprise для управления устройствами, которые принадлежат компаниям.

Google запускает набор новых функций, анонсированный ещё в мае, для защиты Android-телефонов от кражи. Согласно информации TheVerge, две из трёх функций, такие как Theft Detection Lock и Offline Device Lock, уже появились на некоторых смартфонах. Третья, Remote Lock, также появилась, но не у всех пользователей.

Источник изображения: Denny Müller/Unsplash

Наиболее заметной функцией станет Theft Detection Lock, которая использует искусственный интеллект для блокировки экрана, если обнаружит на устройстве «типичные движения, связанные с кражей». Например, когда телефон резко выхватывают из рук.

Offline Device Lock автоматически заблокирует экран устройства, если оно длительное время находится в оффлайн-режиме, а Remote Lock позволит владельцам заблокировать свой смартфон с помощью номера телефона в тех случаях, когда они не смогут войти в сервис Find My Device по паролю.

Источник изображения: MishaalRahman/Reddit

На данный момент функции Theft Detection Lock и Offline Device Lock поддерживаются на любых устройствах Android 10 и выше, в то время как для использования Remote Lock достаточно Android 5. Если обновление ещё не доступно, можно попробовать обновить Google Play Services. Однако известно, что Google часто выпускает новые функции постепенно, и надо просто немного подождать. Скриншоты настроек Theft Detection Lock и Offline Device Lock можно увидеть в Threads.

Ответственный за альтернативный браузер Arc стартап The Browser Company объявил о выходе нового приложения Arc Search для Android в формате открытой бета-версии — разработчик намеревается сделать его кроссплатформенным приложением.

Источник изображения: play.google.com

Первоначально браузер Arc существовал только в экосистеме Apple, но затем компания выпустила его версию под Windows. Новый Arc Search для Android в течение четырёх недель обкатывался в рамках программы закрытого бета-тестирования с участием 18 000 пользователей. Браузер Arc Search для iPhone вышел в начале этого года, и его основным предназначением стал поиск информации. Центральная его функция Browse for Me, которая теперь появилась и для Android, предполагает, что браузер самостоятельно просматривает несколько страниц по запросу пользователя и вместо традиционной поисковой выдачи формирует страницу со сводкой информации и ссылками на источники.

Компания исходит из того, что, например, при поиске рецепта пользователю обычно приходится просмотреть большой объём материалов, прежде чем найдётся нужная информация. Основанная на искусственном интеллекте функция Browse for Me отсеивает информационный шум и выдаёт релевантный ответ. Этот подход иногда подвергается критике — небольшие сайты, тексты которых используются для составления сводки, лишаются посетителей. Гендиректор The Browser Company Джош Миллер (Josh Miller) пообещал, что компания улучшит механизм цитирования результатов, чтобы пользователи чаще переходили по ссылкам.

В приложении для Android есть блокировщик рекламы, всплывающих окон и баннеров, а также функция автоматического архивирования вкладок. Общедоступная версия Arc Search для Android выйдет до конца осени. Некоторые присутствующие на iOS функции отсутствуют в версии под Android — в частности, Pinch to summary и Call to ask. Общее число загрузок Arc Search на iOS сейчас составляет 1,6 млн. Господин Миллер намекнул, что к выходу второй версии продукты компании станут платными для потребителей и предприятий.

Разработчики из Google начали тестировать функцию фонового воспроизведения в приложении YouTube TV для Android и iOS. Теперь пользователи могут продолжать слушать происходящее в роликах после блокировки экрана смартфона или планшета, а также после выхода из приложения. Аналогичная функция на YouTube доступна в рамках платной подписки YouTube Premium.

Источник изображения: Eyestetix / unsplash.com

Учитывая, что YouTube TV всегда являлось платным, можно было бы предположить, что фоновое воспроизведение уже поддерживается в приложении, но это не так. Судя по многочисленным сообщениям пользователей сервиса в социальных сетях, теперь ситуация меняется. Это означает, что в скором времени задействовать фоновое воспроизведение при просмотре видео смогут все пользователи приложений YouTube TV на устройствах, работающих под управлением Android и iOS.

Судя по комментариям пользователей, упомянутая функция внедряется постепенно в течение последней недели. Всё больше пользователей обращают внимание на появление поддержки фонового воспроизведения, но есть и сообщения от тех, кому это нововведение всё ещё недоступно. Вероятно, потребуется ещё несколько недель, прежде чем функция фонового воспроизведения станет доступна всем пользователям YouTube TV на устройствах с Android и iOS.

Google выпускает новую версию Android каждый год. В этом году вышла Android 15, и обычно свежие версии появляются в III или IV квартале. Но теперь есть причины полагать, что Google решила значительно ускорить цикл разработки мобильной ОС — по некоторым данным, Android 16 выйдет во II квартале 2025 года, пишет Android Authority.

Источник изображения: Denny Müller / unsplash.com

Новые версии Android чаще всего выходят в августе, сентябре или октябре. К примеру, Android 15 вышла в сентябре, Android 14 появилась в начале октября, а Android 13 — в августе. До этого лишь Android 4.1 Jelly Bean вышла в июле 2012 года. Точная дата меняется каждый год, но в целом выпуски придерживаются предсказуемого цикла — у Google обычно хватает времени, чтобы распланировать, развернуть и протестировать новые функции и API в очередном обновлении. Всё, что компания сделать не успевает, она переносит в следующую версию. С самого начала неизменным оставался способ взаимодействия разработчиков с ветвями AOSP (Android Open Source Project).

Но в этом году Google перевела Android на модель Trunk-Based Development (TBD), при которой изменения кода вносятся непосредственно в основную ветку. Благодаря этому компания теперь может выпускать новые версии быстрее, чем раньше, поэтому не исключено, что Android 16 выйдет раньше обычного. При изучении Compatibility Definition Document (CDD) для Android 15 компания Google дважды упомянула II квартал 2025 года как выпуск следующей Android — по прежней модели платформа должна была выйти кварталом позже. Первый стабильный выпуск на основе модели TBD состоялся в марте текущего года, и это был Android 14 QPR2. С тех пор Google стала обозначать крупные версии сроками: Android 14 QPR2 — 24Q1 (или I квартал 2024 года), Android 14 QPR3 — 24Q2, Android 15 — 24Q3, а грядущий Android 15 QPR1 — 24Q4.

Источник изображения: Daniel Romero / unsplash.com

За последние несколько недель инженеры Google оставили в проекте комментарии, что следующим крупным выпуском Android станет 25Q2. Впервые об этом было упомянуто в комментарии к патчу, который добавляет минимальное требование к версии ядра Linux для ОС Android W — в нём говорится, что это изменение появится в «25Q2/Android», поэтому оно не войдёт в основную ветку, пока примерно через три месяца не будет заморожена версия 25Q1. Второе упоминание значится в патче с новым API в стеке Bluetooth — этот патч также не вошёл в основную ветку, потому что версия 24Q4 «не предполагает изменений API». Это имеет смысл, потому что 24Q4 — это Android 15 QPR1, а изменения API предусматриваются только в основных выпусках платформы. То есть патч был отложен до «окна 25Q2». В третьем упоминании речь также шла о новом API, которое нельзя ввести до 25Q2 — если бы 25Q2 служил обозначением Android 15 QPR3 то внедрение новых API в жизненном цикле текущей версии лишено смысла. Наконец, следующее повышение версии SDK также запланировано на II квартал 2025 года; а версия 25Q3 внутри компании именуется как QPR.

Таким образом выхода Android 16 следует ждать с апреля по июнь 2025 года. Но едва ли компания выпустит очередную версию ОС до мая, когда ожидается традиционное мероприятие Google I/O, поэтому наиболее вероятным сроком представляется июнь. А ещё более ранний выпуск Android будет означать, что очередные устройства Pixel выйдут на новой версии платформы, а не как Pixel 9, которые на старте продаж получили прошлогоднюю Android 14.

Четыре года назад Epic Games обвинила Google в монополизации рынка приложений для Android и сумела доказать свою правоту в суде в декабре прошлого года. Теперь же разработчик Fortnite снова обратился в суд с исковым заявлением против Google и Samsung, обвинив компании в незаконном сговоре с целью подрыва деятельности сторонних магазинов цифрового контента.

Источник изображения: Kandinsky

Поводом для обращения в суд стала функция «Автоблокировка», которая по умолчанию активирована в новых смартфонах Samsung. Когда упомянутая опция активна, пользователи не могут устанавливать приложения, если они не были загружены из «авторизованных источников», к которым относятся только фирменные магазины приложений Google и Samsung. В иске Epic Games утверждается, что ни один сторонний магазин приложений не может стать «авторизованным».

Когда в августе 2020 года Epic Games подала иск против Google и Apple, у компании ещё не было собственного магазина мобильных приложений. Теперь он есть: 16 августа состоялся запуск Epic Games Store для Android по всему миру, а также версии платформы для iOS в Евросоюзе, где действующее законодательство вынудило Apple разрешить альтернативные магазины на своей платформе.

Epic Games утверждает, что за месяц до запуска собственного магазина компания Samsung внезапно приняла решение сделать активной по умолчанию функцию автоматической блокировки полученных из сторонних источников приложений на своих устройствах. Авторы иска уверены, что эта функция мешает пользователям самостоятельно выбирать платформу для загрузки приложений. Утверждается, что теперь для использования стороннего магазина приложений на смартфонах Samsung требуется пройти «исключительно сложный процесс, состоящий из 21 шага», что повышает вероятность того, что пользователи откажутся от этой затеи.

В иске также сказано, что функция «Автоблокировка» не проводит никакой оценки безопасности конкретного источника или конкретного приложения перед тем, как заблокировать его установку. «Эта функция не предназначена для защиты от вредоносного ПО, что было бы вполне законно. Она предназначена для предотвращения конкуренции», — заявил глава Epic Games Тим Суини (Tim Sweeney). При этом он признался, что у него нет доказательств намеренного сговора Google и Samsung, но он надеется, что это удастся установить в ходе судебного разбирательства.

Суини также признал, что его компания не обращалась в Samsung с просьбой сделать Epic Games Store «авторизованным источником». Вместо этого он в частном порядке попросил Samsung либо сделать функцию «Автоблокировка» отключённой по умолчанию, либо проработать справедливый процесс формирования белых списков магазинов и приложений, который позволил бы обходить блокировку установки на смартфонах Samsung. Однако компании не смогли договориться, после чего Epic Games решила обратиться в суд.

Samsung не подтвердила, но и не опровергла, действительно ли функция «Автоблокировка» сканирует приложение на наличие угроз или подозрительной активности. В компании также не уточнили, разрабатывалась ли данная опция в сотрудничестве с Google. Представитель Google заявил, что компания не договаривалась с Samsung о запрете установки приложений из сторонних источников. В Samsung также отметили, что функция «Автоблокировка» не активируется в скрытом режиме, поэтому у пользователей есть выбор. «В мастере начальной настройки смартфона по умолчанию для параметра «Автоблокировка» установлено значение «Вкл.», но также можно изменить этот параметр на «Выкл.» во время первоначальной настройки», — сказано в заявлении Samsung.

Обычно первыми новую версию Android получают устройства под маркой Google, а за ней следуют гаджеты Samsung и OnePlus. Но в этом году Google обогнал китайский производитель Vivo — он стал первым брендом, который выпустил прошивку на стабильной Android 15.

Первыми в мире смартфонами, официально получившими обновления до стабильной версии Android 15, стали устройства серий Vivo X Fold 3 Pro и Vivo X100. Китайский производитель выпустил прошивки всего через несколько дней после выпуска Android 15 AOSP (Android Open Source Project), которая является базой фирменного ПО для всех производителей — в частности, на ней основываются Samsung One UI и OnePlus OxygenOS.

Марка Vivo популярна в Китае и присутствует во многих других странах, включая Россию, а владеющая брендом BBK Electronics входит в пятёрку крупнейших производителей смартфонов в мире — она продаёт свои устройств не только под брендом Vivo, но также под марками Oppo, Realme, iQOO, и OnePlus.

Google пообещала выпустить обновление прошивки для телефонов серии Pixel 9 и других поддерживаемых устройств уже в октябре — это будут телефоны Pixel 6 и более поздние, включая Pixel Fold, а также Pixel Tablet; Samsung обещала последовать её примеру до конца года — в её случае Android 15 получат Samsung Galaxy S21 и более новые смартфоны, а также соответствующие им устройства серий Galaxy Z Fold и Z Flip.

Троян Necro заразил 11 млн устройств под управлением Android — он обнаружился в модификациях популярных приложений и даже в магазине Google Play, где были выявлены два заражённых Necro приложения, сообщили в «Лаборатории Касперского».

Источник изображения: Denny Müller / unsplash.com

Вредонос Necro внедряется в приложения через заражённые SDK для разработки ПО. Он встречается в модифицированных версиях популярных приложений, в том числе Spotify, WhatsApp и Minecraft. Будучи запущенным, троян заражает системы другими вредоносами: рекламным софтом, мошенническим ПО и инструментами, которые позволяют использовать мобильные устройства качестве прокси-серверов при осуществлении других атак.

В магазине Google Play заражёнными Necro оказались приложения Wuta Camera и Max Browser. У Wuta Camera насчитываются более 10 млн установок; троян содержала версия 6.3.2.148, а в более свежих версиях он уже удалён. Но даже после удаления трояна на устройствах пострадавших пользователей может оставаться полезная нагрузка — установленные с его помощью вредоносные приложения. Wuta Camera и Max Browser были заражены через набор рекламных инструментов Coral SDK.

Поскольку большинство заражённых Necro приложений являются взломанными или модифицированными, рекомендуется пользоваться ПО только из официальных источников. Хотя всегда остаётся вероятность, что небезопасны и они, если вспомнить размещённое в Google Play приложение Wuta Camera, поэтому рекомендуется устанавливать на гаджеты и антивирусное ПО.

Google выпустила Android 15 ещё в начале месяца, но только для разработчиков — новая версия программной платформы по-прежнему недоступна потребителям. Теперь же стало известно, что владельцы совместимых смартфонов Google Pixel смогут обновить свои устройства, начиная с 15 октября.

Источник изображения: Google

Обычно Google выпускает обновления по понедельникам, но 14 октября в США отмечается День Колумба, поэтому разработчики решили отложить запуск Android 15 на следующий день после праздничного. Не исключено, что дата развёртывания Android 15 может сдвинуться, если будут обнаружены какие-то серьёзные недоработки, требующие устранения.

Если всё пойдёт по плану, то владельцы фирменных смартфонов Google смогут установить Android 15 уже 15 октября. Программная платформа совместима со смартфонами Pixel 6 и более новыми моделями. Для смартфонов Pixel 6 и Pixel 6 Pro Android 15 станет последним крупным обновлением программной платформы.

Когда Android 15 начнёт появляться на смартфонах других производителей, пока неизвестно. Вероятно, это будет зависеть от того, как быстро производители будут готовы к распространению новой версии ОС на совместимые устройства.

Компания Google намерена упростить жизнь владельцам нескольких Android-устройств с помощью синхронизации уведомлений. Новая функция появится в Android 15 и избавит от необходимости вручную удалять дубликаты уведомлений на разных устройствах.

Источник изображения: Denny Müller/Unsplash

Пользователи с несколькими Android-устройствами часто сталкиваются с проблемой дублирования уведомлений. Многие приложения отправляют уведомления на все устройства, на которых они установлены, но статус этих уведомлений не синхронизируется. Например, если удалить уведомление на телефоне, оно останется на планшете. Но, похоже, скоро всё может измениться в лучшую сторону.

В коде последней бета-версии Android 15 QPR1 Beta 2, выпущенной на прошлой неделе, обнаружены намёки на новую функцию. Найдена строка, содержащая текст «sync across devices» (синхронизации между устройствами). Как сообщает сайт Android Authority, предположительно этот код указывает на новую опцию, которая появится в разделе «Настройки» — «Уведомления». Хотя Google не предоставила подробного описания функции, её расположение именно в настройках уведомлений наводит на мысль, что речь идёт о синхронизации между устройствами.

Источник изображения: Google, Android Authority

Детальный разбор кода, который проанализировал Android Authority, также указывает на то, что функция будет доступна не только на смартфонах Pixel, так как обычно классы в пространстве имён com.android.settings являются частью приложения AOSP Settings, доступного на всех Android-устройствах, в то время как классы com.google.android.settings есть только в версии приложения для Pixel.

Наверно было бы логично, если бы Google сделал синхронизацию уведомлений доступной на всех Android-устройствах в рамках своего нового пакета функций «cross-device services». Однако пока нет никаких официальных подтверждений этому и, возможно, опция будет работать только на устройствах Pixel. В любом случае, компания очевидно пытается решить распространённую проблему пользователей, владеющих несколькими Android-устройствами.

Компания Google запустила тестирование новой функции Desktop Windowing для планшетов на базе Android, которая позволит работать с приложениями в отдельных окнах, подобно тому, как это реализовано на компьютерах. Можно свободно изменять размеры этих окон и перемещать их на экране.

Источник изображения: Google

В настоящее время приложения на Android-планшетах по умолчанию открываются в полноэкранном режиме. При активации же нового режима каждое приложение, как сообщает издание The Verge, будет отображаться в отдельном окне с элементами управления, позволяющими изменять его размер, положение на экране, разворачивать на весь экран или закрывать. В нижней части экрана появится панель задач со значками запущенных приложений.

Источник изображения: Google

Новая функция напоминает Stage Manager на iPad и режим DeX на планшетах и смартфонах Samsung серии Galaxy, которые также предлагают оконный интерфейс, улучшающий многозадачность в работе с приложениями. Google, похоже, вдохновилась этими решениями, реализовав идею на планшетах с поддержкой операционной системы Android.

Когда опция станет доступна для всех пользователей, её можно будет активировать, удерживая палец на верхней части окна приложения. При подключенной клавиатуре можно будет использовать сочетание мета-клавиш (Windows, Command или Search) + Ctrl + стрелка вниз. Чтобы выйти из оконного режима, нужно закрыть все активные приложения или перетащить одно из окон в верхнюю часть экрана.

Источник изображения: Google

Приложениям, привязанным к портретной ориентации, также можно будет изменять размер, но, как отмечает Google, они могут выглядеть не совсем корректно, если изначально не оптимизированы разработчиками для такого режима. Однако в будущих обновлениях Google планирует решить и эту проблему, масштабируя интерфейс таких приложений с сохранением правильных пропорций.

Пока новая функция доступна для тестирования разработчиками в предварительной версии последнего обновления Android 15 QPR1 Beta 2 для Pixel Tablets. Дата выхода финальной версии для всех пользователей пока не объявлена, как и информация о том, будет ли она доступна на складном смартфоне Google Pixel 9 Pro Fold.

Разработчики из Google продолжают делать свой браузер Chrome более удобным для пользователей. На этот раз в мобильной версии интернет-обозревателя для Android появилась функция, которая позволит заблокировать надоедливые уведомления от веб-сайтов буквально одним касанием (при необходимости уведомления можно вернуть).

Источник изображений: Google

В дополнение к этому в Android-версии Chrome в фоновом режиме заработал обновлённый инструмент безопасности, который автоматически отзывает разрешения для веб-сайтов, которые пользователь не посещал в течение длительного времени или которые могут представлять какую-либо опасность. Пользователь может просматривать действия браузера в отношении разных сайтов на специальной странице, где также перечислены другие потенциальные проблемы безопасности, такие как, например, скомпрометированные пароли.

В дополнение к этому Chrome теперь позволяет предоставлять веб-сайтам единовременный доступ к микрофону, камере, а также выдавать другие разрешения для разового использования. К примеру, после завершения виртуальной встречи с врачом браузер автоматически аннулирует разрешение на доступ к камере для веб-сайта, который использовался для организации видеосвязи. В настоящее время инструмент блокировки уведомлений доступен на смартфонах Pixel, но позднее он появится на большем количестве устройств с Android. Остальные нововведения постепенно разворачиваются для всех пользователей Chrome на устройствах с Android.

Компания Google запустила набор инструментов Play Integrity API — он поможет разработчику определять, было ли его приложение для Android скачано из официального магазина «Play Маркет» или из стороннего источника.

Источник изображения: Rubaitul Azad / unsplash.com

Владелец устройства под управлением Android может по разным причинам устанавливать приложения не из Google Play, а из сторонних источников — у разработчиков тоже может быть множество причин блокировать такую установку. К примеру, у приложения, загруженного не из Google Play, может отсутствовать часть ресурсов, кода или функций, и отследить это поможет интерфейс Play Integrity API. Этот набор инструментов позволяет разработчику «проверить, что взаимодействия и запросы к серверу исходят от подлинного двоичного файла приложения, работающего на подлинном устройстве Android». Он пытается обнаружить подтверждение, что приложение подверглось взлому, что оно выполняется в «ненадёжной» программной среде, и включена ли на устройстве защита Google Play. Схожим образом работает механизм SafetyNet Attestation, но Play Integrity API обладает более широким набором возможностей.

Разработчик может вызвать Play Integrity API в любой момент работы приложения и получить набор данных, который называется «вердиктом целостности» (integrity verdict). В зависимости от результата можно предпринять любую дальнейшую последовательность действий. Можно блокировать работу приложения целиком или вызвать API только в момент выполнения действий конфиденциального характера, чтобы предупредить пользователя, что продолжения работы может быть сопряжено с угрозами.

Источник изображения: github.com/linuxct/hydra

На конференции разработчиков Google I/O в мае компания также продемонстрировала диалоговые окна «исправления» (remediation), предлагающие решение проблем с вердиктом целостности. Так, если запрос «appLicensingVerdict» вернул результат «UNLICENSED», значит, пользователь не имеет лицензии на приложение — он не покупал и не устанавливал его в Google Play. В этом случае можно также обратиться к Play Integrity API, который выведет окно «GET_LICENSED», которое поможет получить приложение из официального магазина приложений. Существующее приложение будет удалено со всеми его данными, система установит «официальный» экземпляр, приложение добавится в библиотеку магазина, а все дальнейшие запросы «appLicensingVerdict» будут возвращать «LICENSED».

Google намеревается укреплять механизмы работы Play Integrity API и добавлять новые функции. Известно, что этот интерфейс уже используется в приложениях Tesco и BeyBlade X, нечто схожее замечено в игре Diablo Immortal, обращения к нему также есть в приложениях Stripe, Uber и TikTok. И в перспективе его присутствие обещает расширяться.