Исследователи обнаружили 75 мошеннических приложений в каталоге Google Play и еще десять в App Store. В совокупности они насчитывают 13 миллионов установок и втихую откручивают на устройствах пользователей рекламные показы.

Хотя приложения такого типа обычно не представляют серьезной угрозы, однако операторы весьма легко могут перепрофилировать их для более опасной деятельности. Благо такие прецеденты — когда приложение заметок вдруг становилось казино — уже были.

Исследователи из группы Satori Threat Intelligence компании HUMAN выявили комплект мобильных приложений, которые являются частью новой кампании по мошенничеству с рекламой, названной ими "Сцилла". Они считают, что "Сцилла" — это третья волна операции, которую они обнаружили в августе 2019 года и назвали "Посейдон". Вторая волна, по-видимому, от того же субъекта угроз, называлась "Харибда" и достигла своего апогея к концу 2020 года.

Команда Satori проинформировала Google и Apple о своих выводах, и приложения были удалены из официальных магазинов Android и iOS, однако остались на устройствах пользователей.

Список приложений для iOS:
— Loot the Castle - com.loot.rcastle.fight.battle (id1602634568)
— Run Bridge - com.run.bridge.race (id1584737005)
— Shinning Gun - com.shinning.gun.ios (id1588037078)
— Racing Legend 3D - com.racing.legend.like (id1589579456)
— Rope Runner - com.rope.runner.family (id1614987707)
— Wood Sculptor - com.wood.sculptor.cutter (id1603211466)
— Fire-Wall - com.fire.wall.poptit (id1540542924)
— Ninja Critical Hit - wger.ninjacriticalhit.ios (id1514055403)
— Tony Runs - com.TonyRuns.game

Приложения Scylla обычно использовали идентификатор пакета, не совпадающий с его исходным названием, чтобы рекламодателям казалось, что рекламные клики/показы приходят из более прибыльной категории приложений.

Исследователи HUMAN обнаружили, что 29 приложений "Сцилла" имитировали до 6 тысяч приложений по базе CTV и регулярно перебирали идентификаторы, чтобы избежать обнаружения мошенничества.

На Android реклама загружается в скрытые окна WebView, поэтому жертва никогда не замечает ничего подозрительного, так как все происходит в фоновом режиме. В iOS просто откручивали рекламу, не предназначенную для этой категории приложений.

Кроме того, рекламное ПО использует систему "JobScheduler" для запуска событий показа рекламы, когда жертвы не используют активно свои устройства, например, когда экран выключен.

По сравнению с "Посейдоном", первой кампанией для этой операции, приложения "Сцилла" используют дополнительные уровни обфускации кода с помощью Allatori Java. Это затрудняет обнаружение и обратную разработку для исследователей.

Пользователям следует следить за своими приложениями на предмет вредоносных или нежелательных приложений, обращая внимание на некоторые признаки, которые обычно указывают на проблему, такие как быстрый разряд батареи и повышенное использование интернет-данных.

Также рекомендуется проверить список установленных приложений и удалить те, которые вы не помните, как устанавливали, или от незнакомого разработчика.

Пресс-служба VK выступила с заявлением, которым... констатировало факт удаления их приложений из каталога App Store...

Сейчас некоторые приложения VK заблокированы Apple, поэтому они недоступны для скачивания и обновления в App Store.

Самое важное: приложения VK, которые уже были установлены на смартфонах, продолжают работать. Их основная функциональность будет привычной и стабильной. Могут возникнуть затруднения с работой уведомлений и платежей. Специалисты VK работают над этим. В последние месяцы реализованы ключевые обновления на наших основных продуктах, которые позволят приложениям оставаться актуальными продолжительное время.

Приложение ВКонтакте тоже продолжит работать на устройствах Apple. Кроме того, вы можете пользоваться мобильной версией сайта m.vk.com и десктопной версией с полной функциональностью.

Причины, по которым Apple пошла на удаление из каталога App Store одной из самых популярных платформ в России пока остаются до конца не проясненными. Сама компания, а также Минцифры РФ отправили в Apple соответствующие запросы, ответы на которые пока не получены.

«Минцифры направило в Apple Inc запрос о причинах удаления приложений VK и аккаунтов разработчиков», — приводит ТАСС сообщение ведомства. Отмечается, что за получением официального ответа от корпорации последует разработка «плана действий».

Издание The Verge связывает нынешнюю чистку App Store санкциями, которые наложены на компании и отдельные лица РФ. В частности, под ними находится и глава VK Владимир Кириенко, сын Сергея Кириенко, замглавы администрации Президента РФ. И напоминает, что с зимы этого года в России заблокированы крупнейшие социальные сети Facebook, Instagram и Twitter.

Удаление приложений VK уже вызвало брожение в умах некоторых пользователей, которые начали смотреть в сторону Android. Это понятная реакция, однако серьезного влияния на миграцию пользователей, на наш взгляд, не будет иметь. Во-первых, мало кто экосистему Mail.ru поставит выше экосистемы Apple (ок, в России ее остатков). Во-вторых, немедленного прекращения iOS-приложений VK не предполагается, а массового перехода на новые айфоны — когда потребуется руками ставить их, так как в App Store нет — в обозримом будущем не будет. В-третьих, мы настолько привыкли к сложностям и их обходам, лишь бы оставаться в зоне комфорта, что и тут найдем выход без каких-то радикальных изменений.

Маленькая революция происходит нынче в авторизованных сервисных центрах Apple и магазинах Apple Store. Компания — впервые в своей практике — начала ремонтировать планшеты iPad вместо того, чтобы просто менять их на новое устройство.

До сих пор планшеты iPad считались неразборными. Дисплейный модуль или сенсорное стекло надежно вклеено в корпус, а потому снять его для проведения ремонтных работ было затруднительно. Это делали независимые сервисные центры, включая нас, но всегда с оговоркой, что при вскрытии может быть повреждено стекло, а потому эти риски стоит учитывать.

А вот в АСЦ просто меняли устройство на новое аналогичное, причем иногда это происходило по стоимости, например, замены аккумулятора. Потому что процедура была слишком сложна для них.

И вот на днях Apple уведомила сервисные центры и магазины Apple Store, что замену аккумулятора в планшетах можно (и надо) производить без замены всего аппарата. Пока это касается только моделей iPad mini 6, но так как технологично устройство мало чем кардинально отличается от других, ждем такого новшества по отношению и к остальным.

И наши соболезнования инженерам АСЦ. Подобный вид работ у нас считается одним из самых неблагодарных, так как требует времени, сосредоточенности и немалой аккуратности. Но пасаран, ребята!

Одной из причин, по которым Apple отложила выпуск системы iPadOS 16 на октябрь, стала функция Stage Manager. Предполагалось, что она расширит возможности многозадачности планшетов — позволит на встроенном дисплее держать до четырех окон приложений, и столько же еще на внешнем.

На практике оказалось, что функция работает... мягко сказать... нестабильно, а еще только на планшетах с процессорами M1. И вот это было прямо больно, когда мимо ключевой фишки новой системы пролетели даже свежие iPad Pro, которым и пару лет не было.

Сегодня Apple выпустила очередную бета-версию iPadOS 16.1, в которой функции Stage Manager было уделено особое внимание. И это касается не только более предсказуемого поведения, но также расширение списка поддерживаемых устройств.

Как подтвердила компания изданию Engadget, она также будет доступна для планшетов iPad Pro 2018-2020 годов, оснащенных процессорами A12X и A12Z. Не обошлось без компромиссов: Stage Manager будет работать только на встроенном дисплее и не будет поддерживать работу с внешними мониторами. Для большинства людей в итоге это и не надо.

Компьютеры iMac в последнее время не очень пользуются спросом ровно по одной причине: его сложно взять с собой в самолет. Но если вдруг вы не планируете в обозримом будущем авиаперелетов, то наш отдел продаж сегодня согласовал еще одно снижение цены на прекрасный 27-дюймовый iMac 5К образца 2015 года. Если раньше он стоил 85 тысяч, то сейчас можно приобрести за 70 тысяч!

Под капотом у машинки процессор Core i5 3.3GHz, 24GB оперативной памяти, два (!!) SSD-накопителя емкостью 128GB и 500GB, а также видеокарта AMD Radeon R9 M395 2GB. Конфигурация не подразумевает каких-то вложений для повышения производительности, прекрасно подойдет для работы с графикой, видео, документами.

Также отметим, что всегда своим клиентам с установкой софта помогаем бесплатно. Если это в наших силах.

Оформить заказ можно у нас в Интернет-магазине, в ТГ @FixedOneOffice, по телефону отдела продаж +74997548441 или прямо у нас в офисе. С юрлицами работаем, карты принимаем, доставку в другие города делаем!

#fixedmarket

Google и Apple по просьбе правительств разных стран удалили сотни приложений из своих магазинов приложений, создавая региональное неравенство в доступе к мобильным приложениям в то время, когда экономика многих стран становится все более зависимой от них.

За последние годы гиганты мобильной связи по просьбе индийского правительства удалили более 200 китайских приложений, включая широко загружаемые приложения, такие как TikTok. Аналогичным образом компании удалили LinkedIn, важное приложение для профессионального общения, из российских магазинов приложений по требованию российского правительства.

Однако доступ к приложениям — это лишь одна из проблем. Разработчики также занимаются регионализацией приложений, то есть выпускают разные версии для разных стран. В связи с этим возникает вопрос о том, отличаются ли эти приложения по своим возможностям безопасности и конфиденциальности в зависимости от региона.

В идеальном мире доступ к приложениям и возможности обеспечения их безопасности и конфиденциальности были бы одинаковыми везде. Популярные мобильные приложения должны быть доступны без увеличения риска того, что за пользователями будут шпионить или следить в зависимости от того, в какой стране они находятся, особенно учитывая, что не во всех странах действуют строгие правила защиты данных.

Недавно издание Ars Technica изучило доступность и политику конфиденциальности тысяч популярных во всем мире приложений в Google Play, магазине приложений для устройств Android, в 26 странах. По результатом обнаружило различия в доступности, безопасности и конфиденциальности приложений.

Хотя исследование подтверждает сообщения об изъятии приложений по правительственным запросам, Ars Technica также обнаружило множество различий, внесенных разработчиками приложений. Так, были найдены примеры приложений с настройками и раскрытием информации, которые подвергают пользователей большим или меньшим рискам безопасности и конфиденциальности в зависимости от страны, в которой они загружены.

Для исследования были взяты несколько стран и один административный район, отличающиеся по местоположению, численности населения и валовому внутреннему продукту. В их число входят США, Германия, Венгрия, Украина, Россия, Южная Корея, Турция, Гонконг и Индия. Туда же включили такие страны, как Иран, Зимбабве и Тунис, где было трудно собрать данные. Было изучено 5 684 всемирно популярных приложения, каждое из которых было установлено более 1 миллиона раз, из 22 лучших категорий приложений, включая книги и справочники, образование, медицину, новости и журналы.

Исследование показало высокий уровень геоблокировки: 3 672 из 5 684 всемирно популярных приложений были заблокированы по крайней мере в одной из 26 стран. При этом блокировка со стороны разработчиков встречалась гораздо чаще, чем блокировка по требованию правительств во всех странах и категориях приложений. Было обнаружено, что самые высокие показатели блокировки наблюдаются в Иране и Тунисе, где недоступны для загрузки такие приложения, как Microsoft Office, Adobe Reader, Flipboard и Google Books.

Также в редакции Ars Technica обнаружили региональное дублирование приложений, которые подвергаются геоблокировке. В европейских странах исследования — Германии, Венгрии, Ирландии и Великобритании — было заблокировано 479 одних и тех же приложений. Восемь из них, включая Blued и USA Today News, были заблокированы только в Европейском Союзе, возможно, из-за Общего положения о защите данных в этом регионе. Турция, Украина и Россия также демонстрируют схожие модели блокировки, причем в Турции и России часто блокируются приложения виртуальных частных сетей, что соответствует недавнему росту законов о слежке.

Из 61 случая блокировки Google по конкретным странам 36 были характерны только для Южной Кореи, включая 17 приложений для азартных игр и игр, удаленных в соответствии с национальным запретом на онлайн-гемблинг. В то время как индийское правительство удалило китайские приложения при полной общественной огласке, удивительно, что большинство удалений, которые мы наблюдали, происходили без широкой общественной огласки или дебатов.

Приложения, которые были загружены в рамках исследования из Google Play, также показали различия в зависимости от страны в их возможностях безопасности и конфиденциальности. Сто двадцать семь приложений различались по тому, к чему приложениям был разрешен доступ на мобильных телефонах пользователей, 49 из них имели дополнительные разрешения, признанные Google "опасными". Больше всего дополнительных опасных разрешений запрашивали приложения в Бахрейне, Тунисе и Канаде.

Три приложения VPN в некоторых странах разрешают передачу открытого текста, что позволяет получить несанкционированный доступ к сообщениям пользователей. Сто восемнадцать приложений различаются по количеству рекламных трекеров, включенных в приложение в некоторых странах, в категориях "Игры", "Развлечения" и "Социальные", причем в Иране и Украине количество рекламных трекеров увеличилось больше всего по сравнению с базовым количеством, общим для всех стран.

Сто три приложения имеют различия в политике конфиденциальности в зависимости от страны. Пользователи в странах, на которые не распространяются правила защиты данных, такие как GDPR в ЕС и Калифорнийский закон о конфиденциальности потребителей в США, подвергаются более высокому риску конфиденциальности. Например, 71 приложение, доступное в Google Play, содержит положения о соблюдении GDPR только в ЕС и CCPA только в США. Двадцать восемь приложений, использующих опасные разрешения, не упоминают об этом, несмотря на то, что политика Google обязывает их это делать.

Магазины приложений позволяют разработчикам предлагать свои приложения пользователям на основе широкого спектра факторов, включая страну проживания и особенности устройства. Несмотря на то, что Google предприняла некоторые шаги по обеспечению прозрачности своего магазина приложений, исследование показывает, что в проверке экосистемы приложений Google есть недостатки, некоторые из которых могут подвергать риску безопасность и конфиденциальность пользователей.

Возможно, также в результате общей геополитики наблюдается рост числа региональных каталогов приложений. Однако такие магазины приложений могут не иметь адекватной политики проверки, что позволяет измененным версиям приложений попадать к пользователям. Например, правительство страны может оказать давление на разработчика, чтобы тот предоставил версию приложения, содержащую бэкдор-доступ. При этом у пользователей нет прямого способа отличить измененное приложение от неизмененного.

Как росла производительность айфонов за последние пять лет. (Источник: AppleInsider.com).

В Apple подтвердили, что причина удаления приложений VK в санкциях (видимо, в отношении Газпромбанка, который напрямую связан с ВК). Прямая речь:

«Эти приложения распространяются разработчиками, которые принадлежат или контролируются одной или несколькими сторонами, находящимися под санкциями правительства Великобритании. Чтобы соответствовать этим санкциям, Apple удалила учетные записи разработчиков и связанные с этими аккаунтами приложения. Приложения больше нельзя будет загружать из любого App Store, независимо от местоположения. Пользователи, которые уже загрузили эти приложения, могут продолжать их использовать».

VK у себя на страничке пишет, что “будет продолжать разрабатывать свои iOS-приложения”, но как именно они собираются их дистрибутировать — непонятно.

https://www.theverge.com/2022/9/27/23375831/vk-russia-apple-app-store-removed-social-media