Google теперь будет более тщательно проверять веб-приложения

Google теперь будет более тщательно проверять веб-приложения

Google теперь будет более тщательно проверять веб-приложения

В свете недавно обнаруженной фишинг-атаки, ориентированной на пользователей Gmail, Google обновляет свои правила идентификации приложений и осуществляет более тщательный процесс анализа новых веб-приложений, запрашивающих данные пользователя.

Атака была замечена пару недель назад, когда пользователи Gmail начали получать фишинговые электронные письма будто бы от известного получателя, желающего обменяться контентом в Google Docs. Ссылка в таких письмах вела на страницу входа, где определенное приложение запрашивало доступ к контактам и электронным письмам пользователя. 

Google удалось остановить атаку в течение нескольких часов и, как утверждает компания, менее 0,1% пользователей Gmail были затронуты этим инцидентом. Чтобы предотвратить повторение подобных ситуаций, компания решила ужесточить правила OAuth, обновила свои антиспамовые системы и объявила о расширенном мониторинге подозрительных сторонних приложений, запрашивающих информацию у пользователей.

Теперь компания заявляет, что новые приложения, запрашивающие доступ к пользовательским данным, будут подвергаться более пристальному анализу. Возможно, некоторые из них потребуют ручной проверки.

«Пока проверка приложения не будет завершена, пользователи не смогут одобрить разрешения на использование данных, так как мы отобразим сообщение об ошибке вместо страницы разрешений. Вы можете запросить проверку на этапе тестирования, мы попытаемся обработать такие запросы в течение 3-7 рабочих дней. В будущем мы также включим запросы на проверку на этапе регистрации» - заявила Google.

Подпишитесь на новости

Пользователи Claude из России и Гонконга сообщили о блокировках

VPN подключён, Claude месяцами работает, а потом приходит письмо о прекращении доступа. Пользователи из России и Гонконга сообщают о блокировках аккаунтов, с которых заходили в сервис через VPN. В уведомлениях команда безопасности Anthropic ссылается на подозрительные сигналы и нарушение правил использования.

О жалобах в Гонконге пишет South China Morning Post. Компания предлагает подать апелляцию, но, судя по жалобам в соцсетях, пересмотр помогает не всем: некоторые получают ответ, что решение окончательное.

Один из жителей Гонконга рассказал, что пользовался Claude через NordVPN около полугода, прежде чем аккаунт заблокировали. Другие пользователи описывают похожий сценарий: длительная работа без проблем, затем внезапная приостановка доступа.

О блокировке также сообщил в Telegram руководитель подразделения транзакционного ИИ Яндекса Роман Маресов. Он опубликовал письмо Anthropic и написал, что теперь придётся вернуться с Claude Code к Codex.


Россия и Гонконг отсутствуют в официальном списке поддерживаемых регионов Anthropic. Компания прямо предупреждает: нарушение региональной политики может привести к приостановке или полному прекращению доступа.

При этом отдельного ужесточения правил для VPN Anthropic публично не объявляла. Поэтому утверждать, что компания запрещает любой VPN, оснований нет. Но месяцы успешного подключения, как показывают жалобы, от блокировки аккаунта не страхуют.

RSS: Новости на портале Anti-Malware.ru