Кейлогеры – тип приложений, собирающий все нажатия клавиш – вышли на новый уровень. Они смогут собирать нажатие кнопок не только у жертвы, но и у ее собеседников. Благодаря возможностям искусственного интеллекта, кейлогеры могут подслушать нажатие кнопок пароля, который вводится во время звонка.

Исследователи показали, как имея только аудиозапись разговора в Zoom, им удалось определить нажатые кнопки с потрясающей точностью в 93 процента.

Исследователи из Великобритании отмечают последствия для кибербезопасности от такой технологии вследствие современной повсеместности персональных устройств с микрофоном. Это повлекло за собой новую волну кибератак, нацеленных на аудио, говорят они.

И хотя исследователи научили свою модель распознавать по звуку нажатия кнопок только для Macbook Pro 2021 года, большинство клавиатур более-менее одинаковы. Итак, теоретически, если бы кто-нибудь научил собственного бота-подслушивателя, он мог бы нацелиться на подавляющее большинство устройств.

Процесс обучения также был удивительно простым. Исследователи нажали 36 клавиш на Macbook Pro в общей сложности 25 раз каждую, записывая нажатие клавиш на двух разных носителях: микрофон iPhone поблизости и звонок Zoom.

Программа училась оттуда и позже, во время тестирования на каждом носителе, классификатор достиг соответствующей точности чтения 95 и 93 процентов. По сравнению с аналогичными клавишными считывателями недавнего прошлого этот классификатор, согласно исследованиям, оказался наиболее удачным.

Искусственный интеллект остается несовершенным и в настоящее время существует несколько методов смягчения угрозы. Например, искусственный интеллект все еще очень плохо распознает нажатие кнопки Shift, поэтому добавление заглавных букв в пароле может помочь обезопасить их от подслушивания.

Также можно попытаться изменить технику набора текста или просто выбрать процедуры безопасности на основе биометрической аутентификации, которую невозможно подслушать. Опыты показывают, что голосовая система аутентификации «ломается» в 99% случаев.

YouTube теперь требует от пользователей с учетной записью включить свою историю просмотров, если они хотят получить рекомендации. Изменения уже начали внедряться и охватят всех пользователей в течение нескольких месяцев. Без включения истории просмотров домашняя лента YouTube будет пустой.

Это означает, что домашняя страница YouTube может выглядеть совершенно иначе, если вы хотите очистить и отключить историю просмотров. Вы все еще сможете видеть строку поиска и меню слева. Однако ваша лента рекомендуемых видео будет пустой. Для некоторых это может означать, что они видят почти пустую домашнюю страницу YouTube как на мобильном устройстве, так и в веб-версии.

YouTube оправдывает изменения тем, что нововведение позволит пользователям искать и просматривать подписанные каналы, не отвлекаясь на рекомендованные видео. Однако этот шаг не нравится всем тем, кто не желает включать свою историю просмотров на платформе. Более того, потому что YouTube до сих пор не навязывает это требование пользователям, вышедшим из системы и не имеющим истории просмотров.

«Мы запускаем этот новый интерфейс, чтобы сделать более понятным, какие функции YouTube возлагаются на историю просмотров для предоставления рекомендаций по видео, и сделать его более оптимизированным для тех, кто предпочитает поиск, а не просмотр рекомендаций», — пояснил YouTube в своей публикации службы поддержки.

Хотя некоторые пользователи YouTube уже начали замечать последствия изменений, платформа отмечает, что они будут распространяться для всех медленно в течение следующих нескольких месяцев. Пользователи могут изменить настройки истории просмотров YouTube на основе своих предпочтений. Итак, если вы хотите найти новые видео с помощью рекомендаций YouTube, убедитесь, что эта настройка включена.

Google значительно упростил требования к рабочему месту программиста приложений Android и iOS. Его Project IDX позволяет создавать мобильные приложения почти на любом «калькуляторе» без предварительной настройки. Ведь Project IDX является онлайновой программной средой (IDE), для доступа к которой требуется только браузер.

Одна из распространенных проблем, с которой сталкиваются разработчики, состоит в том, что для запуска процесса разработки какого-либо приложения нужно предварительно установить многие другие программы. Среди таких обязательных приложений для разработки под Android и iOS – среда программирования (IDE) и эмулятор смартфона.

Настройка этих инструментов для конкретного проекта может быть затруднена. Также сложностей прибавится, если нужно переходить с рабочего настольного ПК на домашний ноутбук и наоборот – держать настройки рабочей среды синхронизированной может быть обременительно. В противном случае есть риск обнаружить, что код на ПК и ноутбуке ведет себя по-разному.

Кроме того, многие разработчики не имеют в своем бюджете места для второй или даже первой мощной машины для запуска проектов. Создание приложения в Flutter и одновременный запуск его в эмуляторе Android может быть достаточно трудным для компьютера.

Именно здесь на помощь приходит инструмент Google Project IDX. Project IDX плавно совмещает несколько ключевых технологий.

Прежде всего, Project IDX базируется на Code OSS (версия Microsoft VS Code с открытым исходным кодом), а это значит, что многим разработчикам редактор покажется знакомым.

Вместо того чтобы выполнять тяжелую работу на собственном компьютере, редактор и все остальное, что может понадобиться программисту, запускается с виртуальной машины Linux в «облаке».

Google предлагает готовые шаблоны для проектов в таких фреймворках как Flutter, Angular, React и Next.js, но виртуальная машина Linux предлагает достаточно свободы, чтобы настроить почти любой инструмент или стек технологий, который может понадобиться.

Далее Project IDX интегрирует предварительный просмотр программы во время ее работы. Это ограничено предварительным просмотром веб-приложений, но вскоре будет расширен доступ к эмулятору Android и даже симулятору iOS. Важно то, что возможность создавать приложения для iOS и запускать их в симуляторе iOS обычно требует доступа к часто дорогому аппаратному обеспечению macOS. Но Project IDX сделает это возможно почти с любого современного устройства с веб-браузером.

По словам представителя Google, компания будет использовать машины на базе macOS для создания программного кода и отображения приложения в симуляторе iOS. Более подробная информация о поддержке эмуляторов Android и iOS в Project IDX будет предоставлена ??позже.

Project IDX также упрощает развертывание приложения благодаря интегрированной поддержке Firebase Hosting.

Google не готов делиться информацией о ценах на Project IDX, но представитель компании говорит, что компания стремится обеспечить доступ к нему для широкой глобальной аудитории. Вы можете зарегистрироваться (https://idx.dev/), чтобы присоединиться к бесплатной программе предварительного просмотра.

В ИТ-индустрии говорят, что защита, которая основывается на сокрытии деталей работы, является ненадежной. Но во многом мобильные сети опираются именно на такой тип защиты и поэтому злоумышленники могут легко в них вмешаться. Например, если злоумышленник запустит свою микро-базовую станцию – все телефоны рядом подключатся к ней, а мошенник будет перехватывать их трафик. Поэтому, начиная с Android 14, Google изменил подход к мобильным сетям – их сочтут «враждебными».

В преддверии стабильного запуска Android 14 Google подробно описывает «первые в своем роде» функции безопасности сотовой связи. Google говорит, что «модель безопасности Android предполагает, что все сети враждебны, чтобы защитить пользователей от инъекции сетевых пакетов, подделки или прослушивания трафика пользователей».

С Android 12 Google представил переключатель «Разрешить 2G», позволяющий конечным пользователям выключать 2G на уровне модема. Pixel 6 был первым, кто принял это, и «теперь это поддерживается всеми устройствами Android, соответствующими Radio HAL 1.6+».

Все существующие мобильные устройства все еще поддерживают 2G. В результате любое мобильное устройство, если оно доступно, будет подключаться к сети 2G. Это происходит автоматически, когда 2G является единственной доступной сетью, но это также может быть удаленно запущено во время злонамеренной атаки, побуждая устройства перейти на подключение только к 2G и, таким образом, игнорируя любые 2G сети.Такое поведение происходит независимо от того, прекратили ли местные операторы работу своей инфраструктуры 2G», — пишет Google.

Сети 2G особенно незащищенными, так как разрабатывались во времена, когда кибератаки были относительно редким явлением.

В Android 14 администраторы корпоративных и государственных устройств, управляемые Android Enterprise, могут ограничить возможность перехода устройства к подключению 2G. Варианты включают всегда держать радио 2G выключенным или гарантировать защиту сотрудников во время поездок в определенные места высокого риска для противодействия перехвату трафика 2G и атакам «человек посередине».

Также Android 14 представляет настройки для отключения поддержки соединений с нулевым шифрованием на уровне модема. Он доступен для устройств, использующих новый интерфейс HAL (уровень аппаратной абстракции), и Google ожидает широкой поддержки этого мероприятия в течение следующих нескольких лет, когда его введут производители Android.

Использование нулевых шифров в коммерческих мобильных сетях может поставить голосовой и SMS-трафик, при этом Google особенно выделяет одноразовые пароли/2FA под угрозу перехвата. Кроме того, некоторые коммерческие устройства позволяют обманом убедить телефоны, что шифрование не поддерживается сетью, таким образом снижая соединение к нулевому шифру и позволяя перехватывать трафик.