Инженер заинтересовался работой своего умного пылесоса iLife A11 и решил проследить за сетью, к которой он подключался. Именно тогда было обнаружено, что устройство постоянно отправляет журналы событий и телеметрические данные производителю — без какого-либо согласия пользователя. Владелец, известный под именем Харишанкар, заблокировал IP-адреса серверов, принимавших телеметрию, оставив открытыми только адреса для обновления прошивки и OTA-сервисов. Пылесос некоторое время работал, но со временем перестал включаться. После длительного расследования выяснилось, что на устройство была отправлена удаленная команда выключения.

Прибор неоднократно отправляли в сервисный центр, где техники без проблем запускали его, не обнаруживая никаких неисправностей. Однако по возвращении домой устройство несколько дней работало, а затем снова переставало включаться. После нескольких таких попыток сервисный центр отказался принимать устройство, сославшись на завершение гарантийного срока. Из-за этого владелец решил разобрать устройство, чтобы выяснить причину сбоя и попытаться восстановить его работу.

Пылесос iLife A11, как умное устройство, содержал систему-на-чипе AllWinner A33 с операционной системой TinaLinux и микроконтроллер GD32F103, который управлял многочисленными датчиками: Lidar, гироскопами и энкодерами. Чтобы проверить компоненты, инженер создал соединения с печатными платами и написал скрипты на Python для управления ими с компьютера. Он также собрал джойстик на базе Raspberry Pi, чтобы вручную управлять пылесосом, чем доказал, что аппаратная часть работает исправно.

Далее внимание было сосредоточено на программном обеспечении и операционной системе, где обнаружилась неприятная правда: устройство представляло собой серьезную угрозу безопасности и неконтролируемый канал сбора персональных данных. Подключение Android Debug Bridge, обеспечивающее полный root-доступ к системе пылесоса, не было защищено никаким паролем или шифрованием. Производитель лишь частично скрыл эту уязвимость, удалив один из важных системных файлов, из-за чего соединение разорвалось после запуска, но эту защиту легко обойти. Также было установлено, что устройство использовало библиотеку Google Cartographer для построения живой трехмерной карты помещения.

Подобный механизм не является чем-то необычным для умных пылесосов, ведь им нужно ориентироваться в пространстве. Однако тревожно то, что вся эта информация отправлялась на серверы производителя без явного согласия пользователя. Такое решение могло быть оправдано из-за ограниченных вычислительных возможностей устройства, которое не могло самостоятельно обрабатывать большие объемы данных. В то же время никакого объяснения или подтверждения со стороны компании о передаче таких данных пользователи не получали.

Наиболее показательным проявлением проблемы стала находка в журналах событий пылесоса — команда с меткой времени, точно совпадавшей с моментом, когда устройство прекратило работать. Это была команда «kill», после обратного анализа которой устройство удалось снова запустить. Причина, по которой пылесос работал в сервисном центре, но не дома, заключалась в том, что технические специалисты сбрасывали прошивку, удаляя код блокировки, и подключали его к открытой сети. По возвращении домой устройство снова подключалось к сети с заблокированными телеметрическими серверами и немедленно «обезвреживалось» удаленно из-за отсутствия связи с производителем. Другими словами, при блокировке передачи данных устройство просто переставало функционировать.

«Кто — то-или что-то-удаленно отправил команду выключения», — отметил Харишанкар. «Будь то преднамеренное наказание или автоматическое обеспечение “соблюдения правил”, результат один: потребительское устройство обернулось против владельца».

Предположительно, многие другие бренды умных пылесосов используют аналогичное оборудование и имеют аналогичные схемы работы. Это особенно верно для более дешевых моделей с ограниченными вычислительными возможностями, которые передают все данные на удаленные серверы для обработки. Однако в таком случае пользователь фактически теряет контроль над собственной информацией, позволяя производителю распоряжаться ею по своему усмотрению.

После многочисленных технических изменений владельцу удалось заставить пылесос работать полностью автономно, без контроля производителя. Это позволило восстановить работоспособность устройства и вернуть контроль над собственными данными. Для пользователей, не имеющих достаточного технического опыта, он сформулировал простой совет: «никогда не подключайте IoT-устройства к основной Wi-Fi-сети» и «воспринимайте их как посторонних в собственном доме».

Пользователи iPhone сообщают о серьезной проблеме с приложением Apple Maps, которое может занимать десятки гигабайтов памяти без видимой причины. Один случай привлек особое внимание, когда владелец iPhone 14 Plus не смог обновить систему до iOS 26 (для этого требуется не менее 10 ГБ свободного пространства), поскольку приложение Карты занимало 13,93 ГБ памяти.

Такое количество данных вызывает очевидные сомнения, ведь навигационная информация не должна потреблять столь много места. Ситуация осложнилась тем, что даже после удаления всех офлайн-карт и очистки раздела “Документы и данные” объем, занимаемый приложением, не изменился. Это свидетельствует о наличии так называемого “фантомного” хранилища, которое нельзя очистить обычными методами.

Дискуссии на Reddit и форумах поддержки Apple показывают, что проблема не является единичной. Пользователи обсуждают различные способы ее устранения, однако однозначного решения пока не существует. Среди распространенных рекомендаций-очистка истории маршрутов через меню: Настройки > Конфиденциальность и безопасность > Службы геолокации > Системные службы > достопримечательности и маршруты > Очистить историю, а также переустановка приложения с последующим добавлением небольшой офлайн-зоны и активацией функции Оптимизация хранилища. В то же время следует отметить, что полностью удалить Apple Maps невозможно, поскольку это системное приложение iOS.

Ни один из этих методов не дал результата в упомянутом случае, что подтверждает предположение о наличии системной ошибки. Очистка всех » документов и данных” в настройках должна полностью устранить проблему, однако этого не происходит.

Единственным способом, который продемонстрировал эффективность, оказалось полное резервное копирование устройства с последующим сбросом до заводских настроек. Несмотря на то, что процедура кажется длительной, на практике она занимает немного времени и освобождает десятки гигабайт памяти.

Чтобы сделать резервную копию через iCloud, вам нужно перейти в «Настройки» > «Apple ID» > «iCloud» > «резервное копирование iCloud» > «Создать копию сейчас», убедившись, что опция «резервное копирование этого iPhone» активирована. Альтернативно можно воспользоваться компьютером Mac или Windows через iTunes или приложение Apple Devices.

Для сброса настроек необходимо открыть Настройки > Общие > Передача или сброс iPhone > Стереть контент и настройки. После перезапуска устройства необходимо выполнить стандартные шаги настройки до момента появления экрана приложения и данные, где следует выбрать Восстановление из резервной копии iCloud или с компьютера. Далее нужно войти в свой Apple ID, выбрать нужную копию и дождаться завершения процесса.

После этого система возвращается в прежнее состояние, но размер данных Apple Maps значительно уменьшается. В приведенном случае после восстановления данные приложения занимали лишь 68,7 МБ, вместо предыдущих 13,93 ГБ.

Одно из самых известных приложений для знакомств – Tinder – хочет глубже погрузиться в персональную информацию пользователей. Tinder использует искусственный интеллект для анализа всех сохраненных в телефоне фотографий.

Сервис знакомств Tinder планирует использовать искусственный интеллект, чтобы оживить приложение, которое уже девять кварталов подряд фиксирует снижение количества платных подписчиков. Как сообщила Match Group во время ежеквартального отчета, Tinder тестирует новую функцию под названием Chemistry , которая будет изучать пользователей через вопросы и, с их разрешения, получать доступ к фотографиям в памяти телефона, чтобы лучше понимать их интересы и черты характера.

Новая функция уже проходит испытания в Новой Зеландии и Австралии и, по словам генерального директора Match Group Спенсера Раскоффа, станет “основным элементом продуктового опыта Tinder в 2026 году”.

Match Group не единственная компания, стремящаяся получить доступ к частным фото пользователей. В прошлом месяце Meta запустила аналогичную функцию, которая предлагает применять возможности ИИ к фотографиям, хранящимся на телефоне, но еще не опубликованным, для создания автоматических правок.

В обоих случаях преимущества для пользователя от предоставления такого доступа остаются сомнительными.

В Tinder объясняют, что система будет задавать интерактивные вопросы, анализировать ответы и на основе ИИ подбирать более совместимые пары. Например, если у пользователя есть фото с походов или занятий скалолазанием, алгоритм может предложить партнеров с подобными увлечениями.

Параллельно с этими экспериментами финансовые показатели компании находятся под влиянием. Match Group предупредила, что в четвертом квартале ожидается снижение прямых доходов Tinder на 14 миллионов долларов из-за тестирования новых продуктов. В результате прогнозируемый доход Match в четвертом квартале составит от 865 до 875 миллионов долларов, что ниже ожиданий аналитиков (884,2 миллиона долларов).

Искусственный интеллект применяется компанией и в других направлениях. Tinder уже использует систему на основе большой языковой модели, которая предупреждает пользователей перед отправкой потенциально оскорбительных сообщений, спрашивая: «Вы уверены?”. Также ИИ помогает пользователям выбирать лучшие фотографии для профиля.

Однако компания полагается не только на технологии ИИ для восстановления интереса к сервису. Tinder представил несколько новых функций, в том числе специальные “режимы знакомств”, формат двойных свиданий, систему проверки лица и обновленные профили, в которых биографическая информация теперь появляется непосредственно на первой карточке с фото, а вопросы-подсказки интегрированы в фотокарусель.

Несмотря на эти нововведения, Tinder действует на рынке, который постепенно меняется. Некоторые молодые люди отходят от онлайн-знакомств, предпочитая общаться в реальной жизни, в то время как американские пользователи сокращают расходы из-за снижения доступного дохода и экономической нестабильности.

По результатам третьего квартала Match Group сообщила, что выручка Tinder снизилась на 3% по сравнению с прошлым годом, а количество платных пользователей сократилось на 7%.

В целом финансовые результаты Match остались близкими к прогнозам: выручка компании выросла на 2% до 914,2 миллиона долларов (при ожидаемых 915 миллионах), а прибыль на акцию составила 62 цента, что соответствует чистой прибыли в 160,8 миллиона долларов по сравнению с прогнозируемыми 63 центами на акцию.

Компания расширяет инструменты безопасности, выпуская в широкое пользование функцию Scareware Blocker и новый сенсор, направленный на выявление мошеннических схем технической поддержки еще до того, как они достигнут пользователей.

Обновление расширяет автоматическую защиту для большинства устройств под управлением Windows и macOS, сочетая возможности искусственного интеллекта, компьютерного зрения и аналитику угроз SmartScreen.

Scareware Blocker, который теперь включен по умолчанию на устройствах с не менее чем 2 ГБ оперативной памяти и четырьмя ядрами процессора, использует локальную модель компьютерного зрения для обнаружения вводящих в заблуждение полноэкранных страниц. Такие страницы вводят пользователей в заблуждение, заставляя поверить, что их компьютер якобы заражен вирусом или находится под угрозой.

После обнаружения подобной активности Edge автоматически прекращает работу вредоносной страницы еще до того, как пользователю удается позвонить по поддельным номерам «службы поддержки» или осуществить мошеннический платеж.

Администраторы ИТ-систем могут управлять настройками Scareware Blocker через корпоративные политики или добавлять исключения в списки разрешенных ресурсов.

По словам Роба Франко, главного менеджера программы Microsoft Edge по корпоративной безопасности, внедрение функций на основе ИИ «навсегда изменит способ защиты пользователей от атак». Он подчеркивает, что система способна блокировать новые мошеннические кампании «за несколько часов или даже дней до того, как они попадут в глобальные списки блокировки».

Microsoft отмечает, что каждый раз, когда пользователь сообщает о мошенничестве через Scareware Blocker, эта информация помогает службе защиты SmartScreen обновлять свои собственные базы данных угроз. По результатам первичных тестов, в среднем одно сообщение пользователя позволяло предотвратить атаки на примерно пятьдесят других людей.

Зафиксированные случаи мошенничества выходили далеко за пределы стандартных «вирусных предупреждений». Среди них были фальшивые экраны синей смерти (BSOD), поддельные панели управления, а также сообщения от якобы «правоохранительных органов», которые требовали оплаты штрафов или «урегулирования инцидента».

В версии Microsoft Edge 142 также появился новый датчик scareware, который в режиме реального времени отправляет SmartScreen-сервису сигналы о потенциальных мошеннических страницах, не передавая изображения экрана или дополнительные личные данные. В настоящее время эта функция отключена по умолчанию, но позже будет автоматически активирована у пользователей с включенным SmartScreen.

Франко также сообщил, что Microsoft совершенствует базовую инфраструктуру SmartScreen для сокращения времени реакции после поступления жалоб и ускорения распространения обновлений защиты.

«Даже после того, как пользователь сообщил о мошеннической странице, она может продолжать причинять боль другим, пока SmartScreen не начнет ее блокировать», — объясняет Франко. «Компания работает над сокращением задержек, чтобы обеспечить более быструю защиту пользователей, сообщающих о мошенничестве через Scareware Blocker».