CES 2018

Google прекратил сотрудничество с компанией Videostrong Technology, китайским производителем устройств и официальным партнером Google, после того, как было обнаружено, что более 1,3 миллиона Android TV приставок производства этой компании содержат вредоносное программное обеспечение под названием XCPE. В отчете, опубликованном 2 ноября, группа Google Threat Intelligence выразила высокую уверенность в том, что Videostrong самостоятельно разработала XCPE и намеренно установила его на устройства с целью получения прибыли.

Согласно информации, Videostrong зарабатывала на продаже доступа к зараженным устройствам. Покупателями, как утверждает Google, были криминальные группы, которым Videostrong устанавливала соответствующее программное обеспечение. Значительная часть этого вредоносного кода была предназначена для мошенничества с рекламой или создания сетей для использования устройств в качестве жилых прокси. Компания Google обнаружила до трех таких SDK на одной приставке. В некоторых случаях операторы Videostrong даже получали снимки экрана и похищали учетные данные пользователей.

Обнаружение предустановленного вредоносного программного обеспечения на бюджетных Android-устройствах не является новым явлением, однако в данном случае Videostrong имела статус сертифицированного партнера Android. Компания Google проводит тесты совместимости и безопасности для таких производителей перед разрешением на поставку устройств с приложениями Google. Вероятно, Videostrong скрыла свой код, чтобы обойти эти проверки, активируя его только после первого запуска устройства. Отныне Google запретила Videostrong производить сертифицированные Android-устройства или поставлять программное обеспечение другим сертифицированным производителям.

Как XCPE оказался на более чем 1,3 миллиона Android TV приставок

Согласно отчетам, XCPE был предустановлен в прошивке зараженных устройств и работал с привилегиями системы. Компания Synthient, сотрудничавшая с Google, сообщила, что в конце 2025 года приобрела приставку Mecool KM9PRO Max, на которой уже был обнаружен бэкдор под названием «com.oemservice». Synthient отмечает, что Android TV приставки Mecool приобрели популярность среди пользователей, интересующихся пиратским контентом, поскольку они позволяют устанавливать сторонние приложения, обходящие защиту DRM.

При каждом запуске приставки XCPE отправляет на серверы Videostrong определенную информацию, такую как серийный номер и MAC-адрес, а затем ожидает команд. Операторы могли дистанционно устанавливать программы без ведома владельца или выполнять команды оболочки. Synthient оценивает, что примерно половина из 1,3 миллиона устройств ежедневно остаются на связи с этими серверами. Большинство из них расположены в Малайзии, Мексике и Бразилии, но зараженные устройства также обнаружены в США.

Google также обнаружил XCPE на устройствах для телемедицины, караоке и цифровых рекламных панелях. В рамках операции по нейтрализации компания обратилась в суд для прекращения работы доменов и серверов, которые Videostrong использовала для управления ботнетом, а также серверов, стоявших за более чем десятком семейств вредоносного программного обеспечения, которое распространялось на приставки через XCPE. Эти семейства вредоносного программного обеспечения распространялись не только через XCPE, поэтому Google считает, что прекращение работы их серверов лишит преступников доступа как минимум к 10 миллионам дополнительных зараженных устройств. Это уже второй подобный случай в 2026 году, когда Google проводит масштабные операции против вредоносного программного обеспечения. В январе компания ликвидировала одну из крупнейших угроз безопасности для пользователей Android, нейтрализовав IPIDEA – сеть жилых прокси, работавшую на миллионах устройств.

Как проверить Android TV приставку на наличие вредоносного программного обеспечения

Проверка приставки на наличие XCPE не является простым заданием. С августа 2026 года некоторые приставки получают новые версии вредоносного программного обеспечения, которые, по словам Google, маскируются под системные приложения Android с названиями вроде «com.android.system.ntp». Synthient опубликовала список из более чем 180 моделей устройств, связанных с этой кампанией, включая KM9PRO. Конечно, наличие модели в списке не означает подтвержденного факта компрометации системы. Также рекомендуется использовать онлайн-сервисы для проверки, не используется ли ваш IP-адрес в качестве жилого прокси.

Google рекомендует убедиться, что функция Play Protect включена. На Android TV приставках с Android 11 или новее эта опция находится в приложении Google Play Store в разделе Меню > Play Protect > Настройки. На устройствах с Android 10 или более старыми версиями ее можно найти в разделе Настройки > Приложения > Безопасность и ограничения, где она называется «Проверять приложения». Однако Play Protect может быть не слишком эффективен против XCPE, поскольку Google обнаружил, что бэкдор способен отключать проверку приложений Play Protect.

Удаление XCPE также не решает проблему. Если бэкдор будет удален, он автоматически переустановится из прошивки устройства при следующей перезагрузке. Именно поэтому Synthient советует пользователям отключать такие устройства от своих сетей, менять пароли Wi-Fi и обновлять прошивку своих маршрутизаторов. Ранее в этом году ФБР предупреждало, что ваши стриминговые устройства могут шпионить для хакеров. Сейчас этот риск может возрасти, если вы используете недорогие устройства неизвестных брендов. Google также сообщил об обновлении своего процесса проверки, чтобы предотвратить подобное проникновение вредоносного программного обеспечения через тесты в будущем.

Компания Garmin снова обратила внимание на свои несколько устаревшие модели спортивных часов серии Forerunner в связи с выпуском очередного программного обеспечения под номером 29,52. После стабильной версии 29,05 разработчики решили сосредоточиться на бета-тестировании новых функций и исправлении системных ошибок для широкого модельного ряда устройств. Обновление охватывает такие популярные ранее модели, как Forerunner 165 и Forerunner 255, вместе с более современными Forerunner 265 или флагманскими 955 и 965.

Основным изменением в текущем пакете обновлений стало существенное ускорение работы виджетов быстрого просмотра, которые ранее могли демонстрировать определенную задержку во время навигации по меню. Отдельное внимание инженеры уделили флагманской модели Forerunner 965 из-за обнаруженной проблемы отображения прогнозируемого времени работы аккумулятора в режиме экономии энергии. Теперь цифры в меню энергосбережения должны точнее соответствовать реальным возможностям железа при активированном постоянно включенном дисплее, что снимает вопросы внезапного выключения гаджета в дороге.

Процесс получения бета-версии 29,52 требует от пользователя определенной последовательности действий, поскольку автоматическое распространение через Garmin Connect на этапе предварительного развертывания не предусмотрено. Сначала необходимо убедиться в активном подключении к беспроводной сети, после чего следует открыть меню настроек непосредственно на самом устройстве. Далее выбирается пункт обновления системы и инициируется ручной запрос на проверку доступных пакетов данных, что позволяет загрузить прошивку поверх старой версии 29,05 без ожидания общей очереди в официальном стабильном канале.

Официальные документы Garmin традиционно содержат размытые формулировки об исправлении различных ошибок без детального перечня конкретных программных строк или исправленных уязвимостей системы. Такое отсутствие прозрачности заставляет сообщество тестировщиков самостоятельно искать изменения в интерфейсе и проверять стабильность соединения с датчиками во время интенсивных тренировок. На данный момент невозможно точно спрогнозировать дату выхода финальной версии этого обновления, так как любой критический дефект в бета-коде может отсрочить публичный релиз на неопределенный срок.

Стоит упомянуть, что предыдущая версия 29,05 появилась в конце августа 2024 года и была направлена преимущественно на устранение проблем с синхронизацией Garmin Connect. Новый цикл разработки демонстрирует желание производителя поддерживать жизнеспособность экосистемы даже тех устройств, которые уже давно не считаются новинками на рынке носимой электроники. Обычному пользователю эти манипуляции с кодом обещают стабильность, ведь часы должны перестать вести себя странно во время просмотра виджетов или внезапно выключаться из-за некорректных расчетов энергопотребления в фоновых режимах.

Компания OpenAI представила новую функциональность в своем чат-боте ChatGPT, позволяющую пользователям генерировать анимированные GIF-изображения. Эта возможность интегрируется вместе с обновленной моделью OpenAI Images 2.6. Теперь пользователи могут не только создавать GIF-файлы по текстовому запросу или путем загрузки фотографии, но и настраивать скорость анимации, редактировать отдельные кадры и делиться полученными результатами.

Ранее ChatGPT не имел встроенной функции для непосредственного создания GIF-файлов в один шаг. Для получения анимированного изображения приходилось прибегать к более сложным манипуляциям или использовать сторонние инструменты. Новое обновление упрощает этот процесс, демонстрируя возможность генерации GIF по запросу, например, «создай GIF с танцующим котом», при этом предоставляя опции для изменения скорости воспроизведения и просмотра по кадрам.

Помимо возможности создания GIF-изображений, обновление Images 2.6 также повышает скорость генерации изображений в ChatGPT. Компания OpenAI сообщает, что в настоящее время пользователи генерируют более 4 миллиардов изображений в неделю как через ChatGPT, так и через его API. Это значительный рост по сравнению с 3 миллиардами изображений в неделю, зафиксированными в сентябре прошлого года.

Новая версия Images 2.6 постепенно внедряется для всех пользователей ChatGPT и Codex, доступна как в веб-версии, так и в настольных и мобильных приложениях. OpenAI также анонсировала выпуск новых моделей GPT-Image-2.6 Flare и Sunburst через свой API, которые обещают еще более быструю и качественную генерацию изображений.

Компания Apple внедрит механизм проверки контента, доступного по ссылкам iCloud, для выявления «вредоносных материалов». Эта функция будет интегрирована в операционные системы, начиная с версии iOS 27.3, а также в другие обновления для iPadOS, macOS и visionOS. Технологический гигант обязуется анализировать любые данные, распространяемые с правами доступа «Любой по ссылке».

С введением обновлений версии 27.3, любой элемент, предоставляемый в iCloud с опцией «Любой по ссылке», становится доступным для Apple с целью проверки на наличие нежелательного контента. Это изменение означает, что такие распространенные файлы больше не будут защищены сквозным шифрованием, которое обеспечивало их конфиденциальность.

Определение термина «вредоносный контент» в документации Apple остается нечетким. Однако, это нововведение происходит на фоне растущего давления со стороны общественности, которая призывает компанию активнее бороться с распространением материалов, изображающих сексуальное насилие над детьми, хранящихся в iCloud.

Apple оставляет за собой право удалять, отказывать, модифицировать или блокировать любой контент, который будет признан вредоносным. Компания также может приостанавливать или полностью блокировать учетные записи пользователей, запрещать создание новых аккаунтов, а в отдельных случаях – привлекать правоохранительные органы.

Начальные бета-версии iOS 27.3 для разработчиков были выпущены недавно, а официальный релиз запланирован на декабрь 2026 года. Этот шаг демонстрирует стремление Apple к усилению контроля над контентом, который хранится и распространяется через ее облачные сервисы, адаптируясь к новым вызовам безопасности.

Компания Orbital Matter успешно продемонстрировала технологию трехмерной печати в вакууме с помощью собственного аппарата Replicator 2, который был выведен на орбиту во время миссии SpaceX этим летом. Спутник самостоятельно изготовил жесткую цилиндрическую балку длиной 0,5 метра, используя специальную полимерную смолу. Процесс создания конструкции базируется на выдавливании материала с последующим его отверждением под действием ультрафиолетового излучения, что по принципу действия напоминает процесс смешивания цемента и воды в земных условиях строительства.

Этот эксперимент является критически важным для дальнейшего развития космической инфраструктуры, поскольку современные аппараты ограничены размерами грузового отсека ракеты-носителя. Способность спутников самостоятельно возводить габаритные конструкции непосредственно на орбите позволит создавать массивные солнечные панели или мощные системы охлаждения для орбитальных центров обработки данных. Традиционные методы развертывания, напоминающие оригами, требуют сложных механизмов трансформации, тогда как технология печати позволяет гибко адаптировать размер объекта под конкретные технические задачи миссии.

Во время текущей миссии на борту спутника работали четыре принтера, однако один из них вышел из строя из-за аномалии во время попытки развертывания гибкой солнечной панели. Несмотря на эту неисправность, другим принтерам удалось успешно создать опорную балку, что подтвердило концепцию работоспособности оборудования в условиях микрогравитации и космического вакуума. Разработчики отмечают, что такой подход с использованием нескольких устройств позволяет быстрее накапливать данные и адаптировать программное обеспечение без длительных наземных испытаний всех возможных сценариев.

Технические параметры системы позволяют проектировать опорные конструкции значительно больших размеров, чем существующие аналоги, при условии достаточного запаса исходного материала на борту. Инженеры компании рассчитали, что теоретическая длина изготовленных в космосе балок может достигать 100 метров. Это существенно превышает габариты солнечных панелей на серийных спутниках Starlink V2, длина которых составляет всего 20 метров. Следующим этапом развития станет миссия 2028 года, где испытают более мощный принтер.

Запланированная на 2028 год демонстрация имеет целью подтвердить возможность генерации 5 кВт электрической энергии с помощью напечатанной системы. Это станет промежуточным этапом перед созданием масштабных солнечных крыльев, способных производить более 100 кВт энергии к 2030 году. Сейчас компания активно сотрудничает с производителями космической техники по внедрению системы PADS, которая позволит автоматизировать развертывание антенн, солнечных батарей и других критически важных компонентов с помощью встроенных устройств трехмерной печати на борту космических аппаратов.

Корпорация Microsoft объявила о значительном повышении производительности операционной системы Windows 11, особенно для компьютеров с 8 гигабайтами оперативной памяти. Согласно обнародованным данным, обновление позволяет достичь роста скорости многозадачных процессов на 40 процентов по сравнению с состоянием системы на январь 2026 года. Эти результаты были зафиксированы во время тестирования на ноутбуке HP OmniBook 3, оснащенном восьмиядерным процессором Snapdragon X Plus и 8 гигабайтами оперативной памяти при открытии многих программ одновременно.

Технический процесс оптимизации охватывает три ключевых направления: более рациональное использование имеющейся оперативной памяти, приоритизацию мгновенных откликов интерфейса во время нагрузки и уменьшение общего объема памяти, необходимого для функционирования ключевых приложений. В рамках проведенных тестов специалисты Microsoft зафиксировали уменьшение объема зарезервированной памяти до 900 мегабайт при одновременной работе браузера Microsoft Edge и офисного пакета Microsoft 365, что освобождает ресурсы для фоновых задач и повышает общую чувствительность системы.

Дополнительным фактором ускорения стали усовершенствованные алгоритмы сжатия данных, которые позволяют удерживать в оперативной памяти до 2 гигабайт активных данных вместо переноса их на более медленный накопитель. Эти программные изменения уже внедрены в тестовую версию обновления, доступную с конца октября 2026 года. Полноценный релиз программного обеспечения запланирован на 10 ноября 2026 года, что позволит пользователям получить стабильную версию системы без необходимости установки предварительных сборок, которые могут содержать недостатки.

Параллельно с официальными разработками энтузиасты продемонстрировали экстремальный вариант Windows 11 через проект Tiny11, который удалось запустить на системе со 128 мегабайтами оперативной памяти. Хотя этот показатель превосходит предыдущий рекорд в 184 мегабайта, такая система имеет крайне ограниченный функционал. Кроме запуска рабочего стола и текстового редактора, система демонстрирует низкую скорость работы, что превращает ее в демонстрацию технических возможностей, а не в инструмент для повседневной деятельности среднестатистического пользователя персонального компьютера.

Аналитики отмечают, что значительный рост быстродействия частично объясняется устранением предыдущей чрезмерной загруженности системы, которая делала работу Windows 11 медленной. Однако успешная оптимизация для устройств с малым объемом памяти остается важным шагом. Дальнейшие планы Microsoft включают расширение использования среды WinUI 3 для ускорения работы интерфейса, что должно уменьшить актуальность создания пользовательских, максимально упрощенных сборок системы вроде Tiny11 в будущем периоде развития программного обеспечения.