Хакеры взломали приложение Yo. Данные пользователей скомпрометированы.

Модное приложение Yo взломала группа американских студентов

Группа студентов Технологического университета Джорджии взломала мобильную программу Yo. Учащиеся смогли рассылать сообщения посредством приложения и просмотреть личные данные клиентов в базе данных компании Yo. Создатель стартапа Yo принес свои извинения скомпрометированным пользователям.

Взломщики рассказали о своих действиях основателю фирмы Ору Арбелю (Or Arbel) и выслали ему сообщение с текстом «YoBeenHacked». Специалист убрал программу из продажи и устранил бреши, которые позволили её взломать. 21 июня Арбель объяснил случившееся и попытался выставить ситуацию в позитивном свете. По словам специалиста, хорошо, что программу взломали так рано, и проблемы удалось устранить. Основатель компании сказал, что пользователи приложения не предоставляют информацию об электронном ящике, Facebook аккаунте и другие личные данные. Так что причин для волнения нет.

После того, как Арбель узнал об атаке, команда инженеров закрыла бреши, которые к ней привели. Специалист также связался с хакерами. По его словам, студенты предоставили информацию о том, как они нашли уязвимость. На прошлой неделе приложение Yo привлекло внимание более миллиона пользователей. Простая программа позволяет отсылать сообщения с текстом «Yo». Это похоже на функцию «Poke» в социальной сети Facebook.

В свете недавнего взлома успех софта может оказаться краткосрочным. Пока программа в списке самых скачиваемых приложений App Store, но её популярность среди пользователейiOS-устройствпостепенно утихает в США и остальном мире.

Google построила в Android клетку для ИИ-агентов, но пока она пустует

В Android появился системный механизм, который позволит ИИ-агентам выполнять действия внутри приложений без имитации нажатий по экрану. Доступ защищён специальным разрешением, однако на обычном смартфоне найти соответствующий переключатель пока не получится: технология AppFunctions остаётся экспериментальной, а её интеграция с Gemini доступна лишь избранным тестировщикам.

AppFunctions позволяет разработчикам превратить отдельные возможности приложений в инструменты для агентов.

Например, вместо открытия календаря и блуждания по интерфейсу Gemini сможет напрямую вызвать функцию создания события. Аналогичным образом агент сможет составить плейлист, добавить товары в список покупок или объединить действия нескольких программ.

По смыслу это мобильный аналог MCP: приложение заранее описывает доступные операции, Android регистрирует их, а аутентифицированный агент выбирает и запускает нужную функцию по запросу пользователя. Интерфейс приложения может меняться сколько угодно.


Чтобы обнаруживать и выполнять такие функции, вызывающая программа должна получить системное разрешение EXECUTE_APP_FUNCTIONS. Оно не отображается в обычном меню настроек и предназначено для одобренных агентов и ассистентов. Сам механизм доступен начиная с Android 16.

Но захват смартфонов роботами откладывается. Google прямо помечает AppFunctions как экспериментальную, предупреждает о возможных изменениях API и пока допускает к полному циклу только ограниченное число приложений и системных агентов. Разработчики могут подготовить и протестировать функции, но подключение к Gemini остаётся закрытым и требует участия в программе раннего доступа.

В перспективе такая архитектура должна быть надёжнее агентов, которые управляют телефоном через ADB и просто тыкают по экрану. Заодно Google заранее ограничивает круг программ, способных распоряжаться чужими функциями.

RSS: Новости на портале Anti-Malware.ru