Google платит Apple 36 % дохода, полученного от размещения поисковой рекламы в браузере Safari, сообщил в понедельник главный экономический эксперт подразделения Alphabet Кевин Мерфи (Kevin Murphy), профессор Чикагского университета в ходе слушания по антимонопольному иску Минюста США и нескольких американских штатов против Google. Эти данные держались в секрете, и адвокат Google не стал скрывать своё недовольство преданием их гласности, сообщил Bloomberg.

Источник изображений: Pixabay

Apple и Google заключили соглашение, согласно которому с 2002 года поисковик Google устанавливается по умолчанию в браузере Apple Safari. Эта сделка является для Google самой важной из стандартных соглашений, поскольку благодаря ей поисковик компании применяется в iPhone, широко используемом в США.

Обе компании возражали против предания гласности подробностей своего соглашения. В своём письме, направленном в суд на прошлой неделе, Google заявила, что раскрытие дополнительной информации о сделке «необоснованно подорвёт конкурентоспособность Google по отношению как к конкурентам, так и к другим контрагентам».

Минюст США и восемь американских штатов подали антимонопольный иск к Google в октябре 2020 года, обвинив технологического гиганта в злоупотреблении доминированием на поисковом рынке и использовании недобросовестных методов для сдерживания развития конкурентов. Регулятор считает, что соглашение Apple и Google делает очевидным тот факт, что Google незаконно сохраняет своё доминирование на рынках поисковых систем и поисковой рекламы.

Мировой суд в Москве оштрафовал на 15 млн рублей американскую компанию Google за повторный отказ локализовать личные данные российских пользователей на территории РФ. Об этом сообщило информационное агентство ТАСС со ссылкой на данные представителя судебного участка № 422, где и было принято решение о вынесении штрафа.

Источник изображения: Pixabay

«Суд признал виновной компанию Google по ч.9 ст. 13.11 КоАП РФ (повторное невыполнение оператором обязанности по обеспечению записи, систематизации, накопления, хранения или извлечения персональных данных граждан Российской Федерации) и назначил наказание в виде штрафа в размере 15 млн рублей», — сообщил представитель суда.

Отметим, что это уже второй раз, когда американской компании назначают наказание по упомянутой статье. В августе 2021 года Google впервые оштрафовали в России на 3 млн рублей за отказ от локализации данных российских пользователей на территории страны. Компания не устранила правонарушение, из-за чего в июне 2022 года суд оштрафовал Google на 15 млн рублей, признав её виновной в повторном нарушении закона о локализации. Данные Роскомнадзора указывают на то, что Google снова проигнорировала требования закона, из-за чего и был составлен очередной протокол.

Google начала юридическую войну против мошенников из Вьетнама, которые, используя шумиху вокруг генеративного ИИ, обманом побуждают пользователей скачивать и устанавливать якобы «неопубликованную версию ИИ-чат-бота Google Bard», скрывающую в себе вредоносное ПО, крадущее данные пользователей.

Источник изображения: Franz26 / Pixabay

В иске, поданном в штате Калифорния (США), Google обвинила неизвестных мошенников, предположительно из Вьетнама, в создании фейковых страниц в социальных сетях, включая Facebook✴, и запуске рекламных кампаний, направленных на распространение вредоносного ПО под видом «неопубликованной версии» генеративного ИИ Bard. Мошенники используют торговые марки Google, в том числе Google AI и Bard, для привлечения ничего не подозревающих пользователей.

Эти действия напоминают криптовалютные аферы, когда мошенники эксплуатируют интерес людей к новейшим технологиям. В данном случае злоумышленники вводят в заблуждение пользователей, утверждая, что Bard — это платное приложение, требующее загрузки, хотя на самом деле оно доступно бесплатно на сайте bard.google.com

Скриншот из документа Google, демонстрирующий один из мошеннических аккаунтов (источник изображения: Google)

Google уже приняла меры, подав более 300 запросов на удаление материалов, связанных с действиями злоумышленников, и стремится предотвратить регистрацию новых мошеннических доменов. Компания также хочет добиться блокировки таких доменов у американских регистраторов.

«Судебные иски являются эффективным инструментом для создания правового прецедента, разрушения инструментов, используемых мошенниками, и повышения степени ответственности для недобросовестных игроков», — написала главный юрисконсульт Google Халима ДеЛейн Прадо (Halimah DeLaine Prado) в блоге компании.

В эпоху бурного развития информационных технологий мошенники неустанно ищут новые методы обмана, активно используя интерес людей к передовым технологиям, таким как ИИ. Иск Google не только служит защите собственных интересов и безопасности пользователей, но и является важным сигналом о необходимости сотрудничества для борьбы с международной киберпреступностью.

Представители отрасли онлайн-рекламы всё чаще выступают с заявлениями, что Google не сможет лишить свои продукты поддержки сторонних файлов cookie до 2025 года. Этому препятствуют процедура проверки британским регулятором и маркетинговые соображения.

Источник изображения: Nathana Rebouças / unsplash.com

Файлы cookie хранятся на пользовательских устройствах и позволяют отслеживать деятельность пользователей на разных сайтах для таргетирования рекламы и оценки эффективности рекламных кампаний. В 2020 году Google заявила, что «в течение двух лет» отключит в своём браузере Chrome поддержку сторонних cookie во имя безопасности и конфиденциальности пользователей. Впоследствии компания дважды откладывала этот переход, чтобы дать рекламной отрасли дополнительное время на подготовку, но неоднократно подчёркивала, что в IV квартале 2024 года всё-таки осуществит задуманное.

Представители рекламной индустрии считают, что в указанные сроки Google тоже не сможет отключить поддержку сторонних cookie из-за действий британского регулятора и результатов тестирования альтернативы этому решению. Такой альтернативой выступает технология Privacy Sandbox — сбор необходимых для таргетирования рекламы данных браузером и опрос браузера рекламными службами через API. Оценку работы этой технологии проводит британское Управление по конкуренции и рынкам (CMA), и Google взяла на себя обязательство не предпринимать радикальных шагов, пока ведомство не завершит проверку. CMA же, в свою очередь, недавно заявило, что сбор доказательств в рамках проверки Privacy Sandbox на признаки антиконкурентных действий Google будет проводиться до середины 2024 года. Если ведомство вынесет положительное решение, то наступит «период ожидания» продолжительностью от 60 до 120 дней, прежде чем Google сможет отключить сторонние cookie.

Источник изображения: Rubaitul Azad / unsplash.com

Google планирует это сделать в III квартале 2024 года, но для этого ей придётся уложиться до сентября года, что маловероятно. А после начинается предпраздничный сезон, и у компании просто не будет возможности вносить кардинальные перемены, способные оказать на него сильное влияние, хотя и Google, и CMA заявляют, что дальнейшей отсрочки они хотят избежать.

В последнем отчёте CMA по Privacy Sandbox, однако, приводятся различные опасения участников рынка по поводу внедрения новой технологии. Издатели считают, что она слишком выгодна рекламодателям и может стоить доходов площадкам. Создатели рекламных кампаний обеспокоены тем, что понесут дополнительные расходы на разработку новых систем обслуживания клиентов. Высказываются опасения, что Google будет вынуждать пользователей давать согласие на сбор данных. Наконец, пока отсутствует адекватная возможность протестировать Privacy Sandbox для участников рынка: в документации царит «полный бардак», цитирует Business Insider одного из собеседников, и нет ясности, что и как тестировать, хотя, по версии Google, учиться работе с новой технологией необходимо уже сейчас.

Но некоторые представители рекламной индустрии высказывают и противоположное мнение: если отказ от сторонних cookie всё равно неизбежен, то лучше сделать это как можно раньше, чтобы закрыть вопрос и не оставаться в подвешенном состоянии. Поэтому срок такого перехода особого значения не имеет.

Судебный процесс Epic Games против Google раскрыл неожиданный факт: в 2017 году поисковый гигант предложил Netflix сниженную комиссию в размере всего лишь 10 % с платежей внутри Android-приложения, позволив медиасервису получать 90 % выручки. Стандартная комиссия в Play Маркете составляет 30 %, а сниженная — 15 %. Однако Netflix отклонила предложение, и сейчас для оплаты услуг сервиса направляет своих пользователей в платёжную систему через мобильный браузер, минуя Google Play Маркет.

Источник изображения: yousafbhutta / Pixabay

Пол Перриман (Paul Perryman), вице-президент по развитию бизнеса Netflix, в видеозаписи 2022 года, которая была представлена в суде, подтвердил, что такое предложение действительно было сделано компанией Google в сентябре 2017 года. Ранее Netflix отчисляла Google 15 % от платежей внутри своего Android-приложения, как и некоторые другие, например, Tinder. Однако с появлением нового предложения компания столкнулась с выбором: принять сниженную ставку или полностью отказаться от платежей через Google Play Маркет, направляя пользователей на оплату через мобильный браузер.

Тогда Google предлагала Netflix стать партнёром по развитию платформы в рамках программы Living Room Accelerator Program (LRAP++), как указано во внутреннем документе Netflix, представленном в суде. Сделка заключалась в снижении комиссии до 10 % при условии, что Netflix обязуется использовать платёжную систему Google Play Billing (GPB) во всех странах. «Netflix — единственная компания, которой это предлагается на данный момент», — говорилось в документе.

Выбор Netflix был сделан в пользу второго варианта, что позволило компании избежать любых отчислений Google. Этот шаг был частично обусловлен прогнозом Netflix о потере прибыли даже при сниженной комиссии в 10 %. Внутренние документы Netflix показывают, что при такой ставке компания могла бы потерять около $250 млн в течение года только на новых подписках с учётом увеличения их количества.

Аргументация Netflix заключалась в том, что платёжная система Google не смогла бы превзойти или хотя бы сравняться по эффективности с собственной системой компании. Заявление Перримана не встретило возражений со стороны адвоката Google, который, в свою очередь, подчеркнул, что приложение Netflix доступно практически на всех устройствах, воспроизводящих видео, что подразумевает возможность компании обходить магазин приложений и полагаться на регистрацию через браузер.

Представитель Google Дэн Джексон (Dan Jackson) отказался комментировать нюансы сделки с Netflix, но заявил, что разнообразие тарифных ставок для разработчиков является нормой для Google, принимая во внимание различные потребности экосистемы разработчиков и экономику разных отраслей или приложений, таких как, например, потоковое видео. Он также добавил, что после иска Epic, запущенная в 2021 году программа Play Media Experience предусматривает ставки, при которых приложения, предлагающие видео, музыку, книги, могут платить всего 10 %.

Важно отметить, что, хотя Netflix не пошла на сделку с Google, в своё время она пошла на такую же сделку с Apple. Netflix заключила с Apple соглашение на особых условиях о том, что она будет делиться только 15 % своей выручки на платформе iOS, что вдвое меньше стандартной ставки Apple, согласно электронному письму, обнаруженному в ходе судебного процесса Epic Games против Apple.

Google доложила о запуске основанной на искусственном интеллекте поисковой службы SGE (Search Generative Experience) в 120 новых странах, кроме того, она получила поддержку четырёх новых языков. Пользователям из России, Беларуси, ЕС и ряда других стран сервис по-прежнему недоступен.

Источник изображений: blog.google

В этом году Google активно занималась тестированием SGE: сначала ИИ-поиск обладал лишь базовыми возможностями и был доступен только в США, но постепенно компания расширяла как набор функций, так и географию службы. Сервис позволяет пользователям получать развёрнутые ответы на свои вопросы, наиболее важные аспекты подкрепляются ссылками на источники. До настоящего момента он был доступен в США, Индии и Японии, и, как отметила Google, отзывы пользователей из всех трёх стран были положительными. Поэтому в компании приняли решение добавить SGE поддержку четырёх новых языков — испанского, португальского, корейского и индонезийского — и расширить его присутствие на более чем 120 новых стран. Жители этих стран теперь могут включить новый формат поиска в разделе Search Labs: в настольной версии браузера Chrome он появится уже сегодня, а в приложении — на следующей неделе.

Помимо расширения географии присутствия, SGE продолжает обрастать и новыми функциями. В Google отметили, что пользователи сочли чрезвычайно полезной возможность задавать дополнительные вопросы по результатам поисковой выдачи, поэтому начали внедрять эту функцию: теперь прямо в результатах поиска можно будет задавать новые вопросы. На начальном этапе эта возможность появится только у англоязычных американских пользователей, но в перспективе она будет доступна и в других регионах.

Ещё одним нововведением стало расширение функций переводчика: учитывая культурные особенности, дословный перевод не всегда оказывается оптимальным способом передать смысл — необходимо учитывать контекст и идиоматические выражения. Поэтому на странице перевода можно будет выбирать отдельные слова и раскрывать их конкретные значения. Функция пригодится и в том случае, когда необходимо перевести не текст, а лишь отдельное слово. А когда в предложенной фразе отдельные слова можно перевести разными способами, они будут подчёркиваться. На момент запуска эта функция будет доступной лишь в США и только при переводе с английского на испанский.

Наконец, при работе с SGE расширился и научный контекст. В августе поисковая выдача по некоторым научным дисциплинам, таким как история и экономика, обогатилась ссылками на определения важных терминов. Теперь это коснулось также медицины и программирования. И снова на начальном этапе функцией смогут воспользоваться только англоязычные пользователи из США.

В ходе продолжающегося судебного разбирательства между Google и Epic Games стало известно, что IT-гигант предлагал разработчику видеоигр выплаты в размере $147 млн за размещение экшена Fortnite на платформе Play Маркет. Данные судебных документов указывают на то, что одобренное руководством Google предложение было направлено в Epic Games, но там его отклонили.

Источник изображения: Epic Games

Согласно имеющимся данным, в рамках этой сделки Epic Games должна была получать выплаты от Google в течение трёхлетнего периода, заканчивающегося в 2021 году. Отмечается, что Google всерьёз опасалась того, что другие крупные разработчики, такие как Blizzard, Valve, Sony и Nintendo, также откажутся от использования Play Маркета и начнут распространять игры самостоятельно, что могло привести к серьёзным финансовым потерям. По оценкам Google, отсутствие в Play Маркете Fortnite могло вылиться в потерю выручки в размере $130–250 млн, а в случае ухода с площадки других крупных издателей — до $3,6 млрд.

Напомним, Epic Games запустила Android-версию Fortnite в 2018 году и распространяла её через свой веб-сайт, минуя платформу Google. Это позволило компании продавать внутриигровую валюту без комиссии, которую пришлось бы платить в случае размещения игры в Play Маркете. Сейчас Epic Games утверждает, что Google опасается конкуренции в плане распространения игр для Android сторонними источниками и злоупотребляет своим положением на рынке, взимая комиссию в размере 30 % за внутриигровые платежи в приложениях, публикуемых в Play Маркете.

С 20 ноября YouTube начнёт предлагать на страницах каналов новый раздел «Для вас» (For you), ориентированный на предпочтения каждого зрителя. Новая функция, схожая с механизмами TikTok, предложит контент, выбранный на основе истории просмотров пользователя.

Источник изображения: Creator Insider / YouTube

В преддверии запуска новой функции YouTube предлагает авторам контента заранее настроить параметры раздела «Для вас». В YouTube Studio, во вкладке «Customization» и подразделе «Layout», авторы могут определить, какие виды контента — длинные видео, короткие ролики или трансляции — будут показываться в этом разделе. Это позволит им более точно адаптировать предложения под интересы и предпочтения их аудитории.

Источник изображения: TeamYouTube / X

В мае этого года на канале Creator Insider, где сотрудники YouTube ведут открытый диалог с авторами, было опубликовано видео с анонсом этой функции. Продакт-менеджер Анн Катрин Кюсснер (Ann Katrin Kuessner) представила её как альтернативу однообразной главной странице канала. Она отметила, что новый раздел будет особенно полезен для каналов с разнообразным контентом — различными темами, языками и форматами видео.

Персонализация контента на YouTube открывает новые горизонты для взаимодействия с аудиторией. Раздел «Для вас» станет не просто инструментом удержания внимания зрителей, но и платформой для повышения их вовлечённости. Это нововведение может существенно повлиять на стратегии продвижения контента и его монетизацию, поднимая ставки в конкурентной борьбе за интересы зрителей.

YouTube ужесточил борьбу с блокировщиками рекламы, однако столкнулся с новым вызовом — законами о конфиденциальности Европейского Союза (ЕС). Эксперт по вопросам конфиденциальности Александр Ханфф (Alexander Hanff) подал жалобу в октябре в Комиссию по защите данных (DPC) Ирландии. Ханфф утверждает, что система обнаружения блокировщиков рекламы YouTube нарушает права на конфиденциальность пользователей и является незаконной согласно законодательству ЕС.

Источник изображения: geralt / Pixabay

Ханфф утверждает, что скрипты обнаружения AdBlock являются, по сути, шпионским ПО и их использование без согласия пользователя неприемлемо. Он считает, что любое использование технологии, которая может шпионить за устройствами пользователей, является неэтичным и незаконным в большинстве случаев. На данный момент Ханфф не собирается отступать: «Я борюсь за усиление защиты прав на конфиденциальность почти два десятилетия. Если YouTube продолжит думать, что он может безнаказанно развёртывать шпионское ПО на наших устройствах, я его остановлю».

Сервисы вроде YouTube могут определять наличие блокировщиков рекламы, используя JavaScript-код для мониторинга изменений на странице или выявления блокировки элементов, необходимых для показа рекламы. В июне компания начала блокировать блокировщики рекламы в рамках небольшого эксперимента, но затем подтвердила ужесточение этих мер. В результате увеличилось число пользователей, которые при включённых блокировщиках рекламы не могут просматривать видео на платформе. Вместо видеороликов YouTube предлагает им разрешить показ рекламы на сайте или оформить подписку на YouTube Premium.

Эта инициатива не нашла одобрения у пользователей и сторонников конфиденциальности. Издание Wired сообщает, что люди устанавливают и удаляют блокировщики рекламы с рекордной скоростью, поскольку ищут те блокировщики рекламы, которые обходят ограничения YouTube. Тем временем YouTube утверждает, что блокировщики рекламы нарушают правила платформы и мешают авторам зарабатывать на рекламе.

Ханфф впервые обратился в Европейскую комиссию с вопросом о применении инструментов для обнаружения блокировщиков рекламы ещё в 2016 году. В ответ на его опасения комиссия подтвердила, что такие скрипты попадают под действие статьи 5.3 Директивы ePrivacy, согласно которой веб-сайты обязаны получать согласие пользователей перед тем, как сохранять или получать доступ к информации на их устройствах. Тем не менее, это не привело к значительным изменениям в методах обнаружения блокировщиков рекламы на сайтах. В 2017 году Европейская комиссия изменила свою позицию в ходе реформы законодательства о конфиденциальности, указав, что веб-сайты имеют право проверять наличие блокировщиков рекламы у пользователей без их согласия.

Если Европейская комиссия признает, что система обнаружения блокировщиков рекламы YouTube нарушает Директиву ePrivacy ЕС, она может наложить на платформу штраф и заставить её изменить текущую практику. Пока ещё слишком рано говорить о том, как регулятор отреагирует на вызов Ханффа, но результат вряд ли приведёт к каким-либо изменениям в существующей системе для пользователей в США.

В декабре Google начнёт удалять учётные записи Gmail, которые продолжительное время не использовались их владельцами. Владельцев этих аккаунтов компания предупредит заблаговременно, а чтобы избежать удаления, необходимо будет выполнить ряд простых действий.

Источник изображения: Photo Mix / pixabay.com

Google предупредила о новой политике около полугода назад, уточнив, что перейдёт к активным действиям не раньше декабря. Мера не коснётся тех, кто активно пользуется сервисами компании: почтой Gmail, «Документами», «Календарём» или «Фото». Удалению будут подвергнуты учётные записи, которые не использовались, или в которые не осуществлялся вход в течение как минимум двух лет — вместе с ними будут удалены все данные на сервисах. «Перед удалением учётной записи мы за несколько месяцев отправим несколько уведомлений как на адрес электронной почты учётной записи, так и на резервный адрес электронной почты (если он был предоставлен)», — подтвердили в Google.

Компания добавила, что решила пойти на эту меру в целях безопасности: старые и неактивные аккаунты с большей вероятностью оказываются жертвами мошенников. «Если учётная запись не использовалась в течение длительного периода времени, она с большей вероятностью будет скомпрометирована. Это связано с тем, что в забытых или оставленных без присмотра учётных записях часто установлены старые или повторно используемые пароли, которые могут быть скомпрометированы», — пояснили в Google.

По собственным оценкам Google, в заброшенных учётных записях вероятность наличия двухфакторной авторизации как минимум в десять раз ниже, чем в активных. Данная опция усложняет злоумышленнику доступ к чужому аккаунту, и Google постоянно подчёркивает это в своих рекомендациях по безопасности.

Компания Google объявила о запуске новых инструментов на основе генеративных нейросетей, ориентированных на рекламодателей. Они предназначены для создания заголовков, описаний и изображений товаров в рекламных блоках, которые появляются вместе с поисковыми запросами.

Источник изображения: Google

IT-гигант уверен, что новые ИИ-инструменты смогут использовать не только рекламные агентства, но и предприятия, не имеющие собственного креативного персонала. Задействовав короткие текстовые подсказки, пользователи могут перебирать текст и сопутствующие изображения, генерируемые нейросетями, до тех пор, пока не найдут что-то подходящее для рекламы своих товаров. Google также заверила, что два одинаковых изображения не генерируются никогда, благодаря чему удастся избежать ситуаций, когда разные компании рекламируют свой товар, используя одну и ту же картинку.

Пошаговый генератор рекламных объявлений предназначен для «Кампаний с максимальной эффективностью», которые доступны на рекламной платформе Google. С помощью генератора можно формировать рекламные сообщения для размещения в разных местах, включая результаты поисковой выдачи.

В начале ноября компания Google выпустила патч безопасности для операционной системы Android 14, направленный на устранение критической ошибки системы хранения данных. Проблема, коснувшаяся серии устройств Pixel, приводила к блокировке доступа к ним. Патч обещает исправить ситуацию, однако на некоторых устройствах, попавших в цикл перезагрузки, данные могут быть безвозвратно потеряны.

Источник изображения: neotam / Pixabay

Этот сбой стал причиной серьёзных неполадок: пользователи устройств с несколькими аккаунтами столкнулись с блокировкой доступа и бесконечными перезагрузками. Особенно это коснулось моделей Pixel, включая Pixel 6, 6a, 6 Pro, 7, 7 Pro, 7a, Tablet, Fold, Pixel 8 и Pixel 8 Pro. Важно отметить, что новое обновление не гарантирует восстановление данных для устройств, уже попавших в так называемый цикл перезагрузки.

Проблема была впервые замечена вскоре после выхода обновления 4 октября. Некоторые смартфоны оказались полностью неработоспособными, не способными даже загрузиться до рабочего стола. Другие могли включиться, но не имели доступа к защищённому хранилищу, что вызывало множество проблем. Пользователи даже сравнивали ситуацию с работой вредоносного ПО, требующего выкуп за разблокировку данных. Временное решение — полный сброс до заводских настроек — не устраивало многих пользователей из-за риска потери важной информации, хранящейся на смартфоне.

Компания Google, которая обычно поэтапно выпускает обновления, в этот раз не смогла оперативно отреагировать на первые сообщения о сбое, что привело к его массовому распространению. Двойные системные разделы Android, предназначенные для восстановления работоспособности устройства в случае сбоев после обновления, не справились с задачей из-за недостаточной точности системы обнаружения неисправностей.

Даже патч, выпущенный через Google Play System Updates, не решил проблему, поскольку его применение требовало перезагрузки устройства. Система резервного копирования данных Android также оказалась неэффективной, так как не все приложения поддерживают эту функцию, и многие пользователи остались без возможности восстановить свои данные.

Google обнаружил новую угрозу в своём сервисе «Google Календарь»: хакеры могут использовать его для управления вредоносным ПО, замаскировав команды под обычные записи в календаре. Такие действия трудно обнаружить, что создаёт серьёзные риски для кибербезопасности. Что интересно, Google сама предупреждает, что «Календарь» может использоваться для скрытой передачи команд вредоносным программам.

Источник изображения: TheDigitalArtist / Pixabay

Многие вирусы после проникновения в систему жертвы нуждаются в управлении со стороны злоумышленников. Для этого создаётся специальная инфраструктура «команд и управления» (Command and Control или C2). Обычно хакеры посылают команды своему вредоносному ПО через так называемый C2-сервер, однако теперь они нашли способ маскировать свою активность, используя легитимные сервисы, такие как облачные хранилища и почтовые службы.

В прошлом хакеры уже использовали для этих целей такие сервисы, как Dropbox, Amazon Web Services, Google Drive и Gmail. Это позволяло им скрывать команды для вирусов под видом обычного интернет-трафика, что затрудняло их обнаружение антивирусными программами и специалистами по кибербезопасности.

Сейчас Google указывает на потенциальную опасность использования «Календарь» в качестве нового инструмента для C2-коммуникаций. В докладе о будущих угрозах компания ссылается на исследование в сфере кибербезопасности, в котором эксперт под псевдонимом MrSaighnal демонстрирует методику использования «Google Календарь» злоумышленниками.

Источник изображения: IT researcher MrSaighnal / GitHub

Методика, названная Google Calendar RAT (GCR), предполагает размещение команд C2 в описании событий календаря. Вредоносное ПО, установленное хакерами, может регулярно проверять аккаунт «Google Календарь» на наличие новых команд и выполнять их на заражённом устройстве.

«По словам разработчика, GCR взаимодействует исключительно через легитимную инфраструктуру, управляемую компанией Google, что затрудняет обнаружение подозрительной активности защитниками», — отметила Google.

Открытие этой уязвимости в «Google Календарь» ставит новые вопросы о том, насколько безопасны на первый взгляд надёжные цифровые сервисы. Это также подчёркивает необходимость постоянного обновления методов киберзащиты и внимательного отношения к любым изменениям в поведении ПО.

Сегодня началось второе за последние два месяца антимонопольное судебное разбирательство для компании Google. На этот раз защита понадобилась магазину приложений Google Play. Судебный процесс по иску Epic Games связан с тем, что Google запрещает оплачивать покупки в приложениях в обход её платёжной системы, а эта система забирает комиссию в 15 или 30 %. За процессом будет внимательно следить Apple, которая владеет магазином приложений App Store и тоже зависит от комиссий с платежей в приложениях.

Спор между Epic Games с одной стороны и Google и Apple с другой возник из-за инцидента в августе 2020 года, когда Epic выпустила обновления для своей игры Fortnite, которые позволили бы компании выставлять счета своим клиентам непосредственно за покупки в приложении, в обход магазинов приложений. Тогда Google и Apple поспешили удалить Fortnite из своих магазинов. Epic Games, в свою очередь, подала в суд на обе компании, добиваясь разрешения прямого выставления счетов и неограниченной возможности установки Epic Store на смартфоны.

Иск Epic Games против Apple поступил в суд в 2021 году, а после вынесения решения был обжалован ранее в этом году. Epic проиграла по девяти пунктам из 10, но может выиграть одну уступку в отношении рассылок клиентам по электронной почте, в зависимости от того, решит ли Верховный суд рассмотреть дело против Apple.

Что касается иска Epic Games против Google, то у этого дела есть одно ключевое отличие от дела против Apple. Google разрешает загрузку приложений из сторонних источников, что Apple делать запрещает. Epic планирует доказать, что, даже предоставляя такую возможность, Google злоупотребляет своим доминирующим положением на рынке и затрудняет доступ потребителей к приложениям. В частности, Epic планирует привлечь внимание к контрактам Google с производителями смартфонов. Данные контракты препятствуют установке альтернативных магазинов приложений. В то же время, контракты с разработчиками приложений не позволяют им запускать свои продукты в конкурирующих магазинах.

Этот аргумент Epic указывает на нарушения Google как федеральных законов о конкуренции, так и законов Калифорнии, связанных с ограничением торговли. Epic также покажет, как может быть сложно установить стороннее приложение на Android, продемонстрировав сколько шагов и кликов для этого требуется.

Для Google дело против Epic в значительной степени связано с тем, чтобы показать, что комиссия в 15–30 % справедлива и служит для покрытия издержек бизнеса. Компания будет утверждать, что она взимает разумный процент, необходимый для того, чтобы она могла поддерживать популярный магазин приложений, на который рассчитывают разработчики для охвата пользователей.

«Правда в том, что Epic просто хочет получить все преимущества, которые предоставляют Android и Google Play, без необходимости платить за них», — резюмирует Уилсон Уайт (Wilson White), вице-президент Google по публичной политике и связям с правительством.

Google утверждает, что плата, которую компания взимает с разработчиков, одна из самых низких среди крупных магазинов приложений. Google может обратиться за аргументами к результатам судебного разбирательства Epic против Apple. Уилсон также сообщил журналистам на брифинге, что судья по делу Apple признал, что компания конкурирует с Google. Судья также заявил, что апелляционный суд постановил в итоге, что Apple имеет право требовать от разработчиков применения её платёжной системы. По словам Уайта, среди свидетелей, которые, как ожидается, дадут показания, будут генеральный директор Google Сундар Пичаи (Sundar Pichai), а также ключевые руководители Android и представители партнеров Google, таких как Apple и Netflix.

Помимо Epic Games компании Google по-прежнему приходится бороться с правительством. Так Министерство юстиции США передало в суд в сентябре дело, в котором обвинила Google в монополизации рынка интернет поиска — компания заключила эксклюзивные соглашения с производителями смартфонов и браузеров, чтобы сделать свою поисковую систему для них стандартной. Ещё отдельное антимонопольное разбирательство Минюста должно начаться в Вирджинии в начале следующего года. Это дело сосредоточено на бизнесе онлайн-рекламы Google и направлено на то, чтобы вынудить компанию отказаться от некоторых активов.

Если Google проиграет суд, компанию могут вынудить не только разрешить оплату в обход платёжной системы в Play Маркет, но и пойти на другие уступки. Например, после суда Epic Games может получить возможность предустанавливать свой магазин цифрового контента на Android-устройства, что потенциально упростило бы пользователям загрузку игр в обход магазина Google.

Администрация YouTube расширила аудиторию, на которой «тестируется» механизм отключения зрителей, пользующихся блокировщиками рекламы. Эта мера спровоцировала массовое удаление таких инструментов, но их разработчики пока не сдаются.

Источник изображения: Christian Wiediger / unsplash.com

В начале октября в Амстердаме прошла ежегодная конференция разработчиков средств блокировки рекламы. На одной из сессий выступили представители Google — они рассказали, что крупное обновление браузера Chrome всё-таки не помешает работе блокировщиков. Google, которая получат от рекламы до 80 % своего дохода, даже выступила одним из спонсоров мероприятия. А по его окончании выяснилось, что принадлежащая компании платформа YouTube расширила аудиторию пилотного проекта по отключению тех, кто пользуется блокировщиками рекламы. По словам администрации видеосервиса, эти инструменты нарушают условия обслуживания платформы, а для отключения рекламы можно оформить подписку YouTube Premium.

Мера оказалась действенной. Представитель компании Ghostery, разрабатывающей средства блокировки рекламы, рассказал, что в октябре в три–пять раз подскочили показатели как удаления, так и установки её продуктов. Более 90 % тех, кто удалил продукты Ghostery и заполнил поле опроса о причинах удаления, сообщили, что сделали это из-за новой политики YouTube. В поисках эффективного, но невозбраняемого блокировщика многие даже попробовали перейти на Microsoft Edge: число установок Ghostery на этот браузер подскочило на 30 % по сравнению с сентябрём.

Интересную статистику предоставила и AdGuard, у которой, по её собственному заявлению, 75 млн пользователей, 4,5 млн из которых являются платными подписчиками. Каждый день её ПО удаляют в среднем 6000 человек, но с 9 октября и до конца месяца это число выросло до 11 000 в день, а 18 октября и вовсе достигло 52 000. Разработчики получали до четырёх жалоб на блокировщик в час, и не меньше половины из них касались YouTube. Хотя выросло и число установок: 18 и 27 октября оно достигало 60 000 в день. Увеличилось число платных подписчиков — инструменты для них не пострадали от ограничений YouTube.

Разработчики расширения AdLock сообщили, что в октябре они зафиксировали рост числа установок и удалений на 30 % по сравнению с предыдущими месяцами. Компания Eyeo, ответственная за инструменты AdBlock, AdBlock Plus и uBlock, предложила пользователям гибкую настройку блокировщиков: можно не только добавить в исключения весь сайт YouTube, но и разрешить показ рекламы для отдельных видео или авторов.

Источник изображения: youtube.com

Создатели блокировщиков обратили внимание, что развёрнутая администрацией YouTube кампания совпала с пилотным проектом по увеличению объёмов показываемой на платформе рекламы. За первые девять месяцев этого года видеосервис продал рекламы на $22 млрд — на 5 % больше, чем год назад и 10 % от общего объёма продаж Google. Авторам видео обычно перечисляются 55 % от продаж рекламы в длинных видео и 45 % — в коротких. И ещё $2,7 млрд, по некоторым оценкам, составляют продажи премиум-подписки.

Проводившиеся на протяжении многих лет опросы общественного мнения показали, что блокировщиками рекламы пользуются от одного до трёх пользователей из пяти. Большинство пользователей не выступает против рекламы как таковой, но их сильно раздражает её обилие или ролики длиной более шести секунд без возможности пропустить их — недовольство начинается там, где рекламодатели и площадки переходят некую черту.

На текущем этапе меры администрации YouTube затронули тех, кто смотрит видео на самом сайте через Chrome на ноутбуках и настольных компьютерах. Алгоритмы сайта реагируют на известные методы фильтрации контента, доступные в проектах с открытым исходным кодом — детекторов конкретных расширений нет. На YouTube используется технология, разработанная Google ещё в 2017 году для обнаружения блокировщиков владельцами любых сайтов.

Разработчики блокировщиков сейчас активно пытаются обойти новые ограничения YouTube, но, по иронии, лишь немногим из них удалось воспроизвести предупреждение от администрации платформы. Словацкая компания Hankuper, ответственная за AdLock, на этой неделе выпустила новую версию своего продукта для Windows, которая, по её словам, работает незаметно для YouTube. Если пользователи подтвердят это утверждение, новый алгоритм появится в блокировщиках под macOS, Android и iOS.

Эскалация противостояния может иметь далеко идущие последствия. К примеру, люди, которые отказываются от этих инструментов, могут стать жертвами различных онлайн-угроз. А более сложные механизмы блокировки рекламы — путь к новым уязвимостям. Есть и юридические аспекты вопроса: европейские законы не позволяют обходить предпринимаемые издателями меры, направленные на борьбу с блокировщиками рекламы. Иногда стороны пытаются договориться, выработать форматы «приемлемой» рекламы, которую пропускали бы блокировщики, но ощутимых результатов эти действия пока не принесли. Создатели блокировщиков находят способы адаптироваться к новым ухищрениям платформ, а активная борьба самих платформ отнимает у них слишком много ресурсов, поэтому их администрации в конечном итоге обычно капитулируют.