На прошлой неделе Google опубликовала доклад о масштабной хакерской атаке, направленной на пользователей iOS. Исследователи компании рассказали об особых сайтах, посещение которых с iPhone приводило к их заражению. В результате злоумышленники более двух лет имели возможность следить за жертвами и просматривать содержимое заражённых устройств. Эта новость вызвала большой резонанс в Сети, потому что она выставляла iOS совершенно не такой защищённой, как утверждала Apple. Но всё оказалось не так просто.

Как выяснилось, хакерская атака, о которой идёт речь, имела вполне чёткую направленность. Целью злоумышленников были уйгуры. Это малочисленный народ, проживающий в Синьцзян-Уйгурском автономном районе Китая, с которыми правительство страны ведёт давнее противостояние. Впрочем, было бы наивно полагать, что уйгуры пользуются только iOS и игнорируют Android, чтобы ориентировать атаку только на конкретную ОС.

Защищённый Android — это миф

Этот недочёт расследования Google вызвал интерес у специалистов Microsoft, которым удалось выяснить, что исследователи поискового гиганта опубликовали свой же доклад не полностью. Оказывается, атака, направленная на уйгуров, затрагивала не только iOS, но ещё и Android, и даже Windows, заражая устройства на базе этих операционных систем. Таким образом, общее количество жертв, скорее всего, было в разы больше, чем можно было предположить, основываясь на содержании доклада.

Совершенно очевидно, что Google не могла не знать об этом, когда публиковала доклад. В компании не поленились расписать все стадии атаки, упомянув о том, что вредоносный компонент проникает на устройство независимо от воли пользователей, может копировать данные из памяти заражённых устройств и даже проникать в Связку ключей, получая доступ ко всем социальным сетям жертвы и её веб-сервисам.

Учитывая такую тщательность при изучении вопроса, сложно поверить, что рядовые исследователи Google, которые узнали о существовании вредоносных сайтов, выгораживали операционную систему своего работодателя по собственной инициативе. Будет логично предположить, что указание не упоминать в докладе об уязвимости Android последовало от руководства компании, которое решило, что лишнее упоминание фирменной платформы в СМИ в негативном контексте ей совершенно ни к чему.

Исправила ли Google уязвимость Android

В этом контексте интересен следующий момент: в своём докладе Google уточнила, что Apple уже исправила уязвимость, которая позволяла сайтам взламывать iOS. Но исправила ли Google аналогичную брешь в Android? История об этом умалчивает. Скорее всего, если и исправила, то только в Android 9 Pie, оставив владельцев смартфонов на более ранних версиях ОС без защиты. А значит, что все сайты, жертвами которых каждый месяц становились сотни человек, продолжают действовать и заражать ни о чем не подозревающих пользователей. Источник

С самого своего появления в мире американская корпорация Google делала все ради того, чтобы добиваться свободы слова по всему миру, а вместе с тем соблюдения остальных базовых прав любого человека. Тем не менее, в последнее время она стала все чаще отходить от своих принципов, делая то, чего от нее никто не ожидает. Можно было бы предположить, что на компанию кто-то оказывает давление, вроде правительства США или Европы, однако это далеко не так. Случившаяся недавно ситуация это в очередной раз доказала, потому что «поисковой гигант» навсегда запретил крайне популярные приложения для Android, которые за последние три года скачало более чем 10 млн человек по всему миру.

Дело в том, что за последние годы во многих штатах США, а также в некоторых других странах мира, легализовали продажу марихуаны и других легких наркотиков, содержащих THC (тетрагидроканнабинол). На практике это означает, что любой желающий на территории таких может их спокойной покупать, передавать и употреблять в любых объемах. Поскольку запрет на все это существовал многие десятилетия, миллионы людей ломанулись их употреблять, а воспользоваться этой ситуацией в свою пользу решили разработчики. Они создали специальные приложения, позволяющие выбрать, купить и получить какой-либо разрешенный законом наркотик. Такие программы публиковались в магазине Google Play.

Даже такие крупные магазины лекарств, как Eaze и Weedmaps, не упустили возможности добавить в свое ПО различные наркотики. Поскольку наркотические препараты становятся все более востребованными среди владельцев смартфонов на базе Android, компания Google приняла решение о том, что такие нужно запретить. Для этого она уже изменила правила своего магазина приложений Google Play, добавив туда несколько пунктов, касающихся наркотиков. В итоге, программы, связанные с такими в реальном мире, категорически запрещено добавлять в плеймаркет, то есть их фактически запретили, потому что многие люди принципиально не скачивают откуда-либо приложения, опасаясь подцепить вирус.

Американская корпорация не стала комментировать свое решение, поэтому не совсем понятно, зачем она так поступила, ведь нарушения законодательства не происходило. Не исключено, что вскоре Google ответит на этот вопрос общественности, часть которой осталась недовольна таким решением. Источник