За найденные уязвимости в приложениях Play Store заплатит Google

За найденные уязвимости в приложениях Play Store заплатит Google

За найденные уязвимости в приложениях Play Store заплатит Google

Известная поговорка гласит: «лучше поздно, чем никогда». Именно так можно сказать о решении, принятом компанией Google. Как известно, в официальном каталоге Google Play регулярно обнаруживают самую разную малварь и «проблемные» приложения.

Судя по всему, искоренить вредоносы не помогают ни автоматизированные системы контроля, ни проверки вручную. Google наконец решила сделать первый шаг к признанию этой очевидной проблемы и объявила о запуске программы вознаграждений Play Security Reward Program, которая должна принести пользу разработчикам, пользователям и в целом сделать экосистему Android более здоровой, пишет xakep.ru.

Bug bounty инициатива, которую уже традиционно разместили на HackerOne, будет направлена не на собственные приложениях Google, но на приложения сторонних разработчиков. Пока «в прицел» программы попадут лишь наиболее популярные в каталоге решения. При этом выплачивать вознаграждения за обнаруженные баги будут представители Google, а не авторы приложений. В настоящее время компания готова предложить исследователям весьма скромное поощрение – до $1000 за уязвимость.

Пока в Play Security Reward Program участвуют лишь 13 приложений 8 разработчиков: Alibaba, Dropbox, Dulingo, Headspace, Line, Mail.ru, Snapchat и Tinder, но в дальнейшем этот список будет расширяться. В случае обнаружения уязвимости в одном из целевых продуктов, разработчики Google обещают самостоятельно проверять все остальные программы в Google Play на этот баг и, если потребуется, уведомлять о проблеме девелоперов.

Сейчас Google интересуют лишь RCE-уязвимости и proof-of-concept эксплоиты для них, ориентированные на устройства, работающие под управлением Android 4.4 и выше. Замечу, что adware, фейковые приложения и откровенные вредоносы под условия программы пока не подпадают.

Copilot научится искать пожирателей памяти в Windows 11, первым найдёт себя

Microsoft тестирует для Windows 11 новую функцию Copilot под названием PC Insights. Суть будет в следующем: пользователь спрашивает, что происходит с компьютером, а ИИ смотрит на загрузку процессора, оперативной памяти, видеокарты, состояние накопителей и подключенных устройств.

Copilot сможет отвечать на вопросы вроде: «Сколько у меня свободного места?», «Потянет ли компьютер игру на 100 Гбайт?», «Какая у меня видеокарта?», «Работает ли антивирус?» и «Почему система тормозит?».

Для этого он получит доступ к системным данным Windows, включая сведения о CPU, RAM, GPU, BIOS, батарее, Wi-Fi, Bluetooth, USB-устройствах, принтерах и веб-камерах.

 

В Microsoft уверяют, что функция будет добровольной. Перед доступом к данным Copilot должен запросить разрешение. Можно выбрать режим «спрашивать каждый раз» или разрешить постоянный доступ.

При этом исправлять проблемы ИИ пока не сможет — только читать показатели и объяснять, что пошло не так. Личные файлы и системные сведения, по версии Microsoft, не будут использоваться для обучения моделей. А вот запросы и ответы могут пойти на улучшение Copilot (в зависимости от настроек).

Главная ирония в другом. Copilot собираются использовать для поиска пожирателей ресурсов, но он сам оказался весьма прожорливым. После запуска приложение может занимать около 800 Мбайт, а иногда и почти 1 Гбайт оперативной памяти, даже когда ничего не делает.

 

Причина — очередная перестройка сервиса. Copilot снова превратили в веб-приложение и упаковали вместе с отдельной копией Microsoft Edge. В диспетчере задач он теперь даже может отображаться как браузер.

RSS: Новости на портале Anti-Malware.ru