Рейтинг 4,5 в Google Play и более 100 млн установок, оказывается, не доказывают безопасность приложения. Популярный сервис обмена файлами 4shared, который является одним из самых известных на Android, недавно поймали на действиях, присущих вредному программному обеспечению. А именно – секретном показе невидимой рекламы, подписке на платные сервисы, покупках без ведома пользователя. Эксперты оценивают, что убытки составили несколько миллионов долларов.

Директор компании по киберзащите Upstream Гай Криф говорит, что все действия происходили в фоне, на экране ничего не появлялось. Вредный компонент программы, который выполнял покупки и показывал рекламу, создала компания Elephant Data, офис которой находится в Гонконге. Этот код также запускает файл cookie, чтобы идентифицировать каждое устройство и не злоупотреблять им.

Приложение 4shared внезапно исчезло из Google Play в апреле этого года. Вскоре в магазине появился его клон, но уже без вредоносного компонента. Это приложение в настоящее время имеет более 10 млн пользователей.

В самом 4shared говорят, что они были не в курсе наличия вредоносного компонента. По их словам, они уже не работают с Elephant Data. Также говорят, что с Google Play приложение убрали без особых причин.

Отправляясь в путешествие в Китай стоит быть готовым, что на границе в смартфон подселят «крота». Китайские пограничники устанавливают шпионский приложение на смартфоны некоторых туристов, рассказали журналисты Motherboard, Guardian, The New York Times и S?ddeutsche Zeitung, которые провели совместное расследование.

Устанавливать шпионское приложение заставляют туристов, посещающих Синьцзян — Уйгурский автономный район. Этот регион защитники прав людей называют крупнейшим концлагерем в мире, потому что жители там оказались в очень жестких условиях и живут как в тюрьме. Мы писали, что власть заставляет местных владельцев смартфонов устанавливать шпионское приложение под страхом тюремного заключения.

По сравнению с приложением JingWang, который заставляют устанавливать жителей Синьцзян-Уйгурского района, BXAQ идет в шпионской деятельности дальше. Шпионское приложение BXAQ, что устанавливаются на телефоны туристов, загружает сообщения, записи календаря, журнал вызовов, а также сканирует память девайса на наличие более 73 000 файлов. Причем это не только запрещенные файлы террористов, но и музыка, например, группы Unholy Grave, которая исполнила песню Taiwan: Another China (у Тайваня и Китая сложные отношения).

Полностью восстановить список не получилось, поскольку приложение использует для поиска хэши. Специалисты благодаря базе хэшированного контента на VirusTotal смогли узнать лишь о 1 300 документах.

BXAQ не пытается каким-то образом скрываться от пользователя. Зато программа открыто размещается в памяти смартфона, и ее можно удалить после использования властью. Скрыть смартфон от пограничников не получится: журналисты S?ddeutsche Zeitung заметили машины, которые ищут у туристов телефоны.

Журналисты говорят, что сегодня в мире заметна негативная тенденция, в которой страны все больше шпионят за своими жителями. Китай является пионером в этом, но подобные технологии хотят использовать и западные государства.

В Microsoft уже работают над очередным крупным апдейтом своей Windows 10. В обновлении 19H2, которое должно появиться осенью этого года, решили ограничить добавление новых функций. Вместо этого разработчики сконцентрируются на скорости работы ОС и хотят сделать ее рекордно быстрой.Компания заявила, что сборка Windows 10 19H2 будет значительно меньше по размеру. Если обычные подобные апдейты являются фактически новыми ОС, то 19Н2 будет кумулятивным набором патчей для Windows 10 19H1, которая вышла в мае 2019 года.

Пользователи программы тестирования Windows 10 Insider уже начали получать апдейт 19H2. Обычным пользователям он станет доступен в сентябре, что чуть раньше, чем обычно.

Выпуская Windows 10 в 2015 году, эту ОС объявили сервисом, и это означает, что она будет постоянно обновляться и меняться. Однако при этом одно остается неизменным: очередной апдейт приносит неожиданные баги и глюки. Например, с майским обновлением 2019 года система могла аварийно прекращать свою работу при запуске определенных игр с античитерским ПО. Этот баг исправили до релиза, но оставили другой – невозможность обновиться с подключенными USB-дисками. В октябре 2018 года вышла свежая версия Windows 10 October 2018 Update, которую Microsoft почти сразу отозвала, ведь это была опасная версия. Некоторые пользователи, которые ее установили, потеряли свои персональные файлы. Windows 10 April 2018 Update, который вышел весной 2018 года, также имел кучу проблем: не работал микрофон, пропадало многоканальное звучание, уменьшалась скорость движения курсора мыши, возникала задержка при использовании комбинации клавиш Alt+Tab, не запускался Edge.

После перехода в режим постоянного обновления Windows 10 в Microsoft также определили срок выпуска новых версий ОС – в апреле и октябре. Такая модель позволила пользователям быстрее получать новые функции, не дожидаясь несколько лет выпуска новой операционной системы.

На практике постоянное обновление оказалось также постоянным источником проблем для пользователей. Так, баги были и при старом способе – выпуске новой ОС каждые несколько лет. Однако многие пользователи говорят, что, по сути, новая операционная система каждые полгода – это многовато, и качество снизилось. Некоторые эксперты говорят, что Microsoft стоит притормозить до одного апдейта в год, а остальное время заниматься исправлением багов.

Microsoft не раскрывает, как именно работают его программисты, однако по результатам их работы можно сделать определенные выводы. Например, что программисты работают по-старому, так же, когда Windows выходили каждые несколько лет. Сейчас в них лишь значительно уплотнился график. Подробности читайте в статье «Почему в Windows 10 куча багов: погружение в процесс разработки ОС».