В июне Google заблокирует один из векторов фишинговых атак

В июне Google заблокирует один из векторов фишинговых атак

В июне Google заблокирует один из векторов фишинговых атак

Google обещает защитить пользователей от атак «Человек посередине» (man-in-the-middle, MitM). Для этого интернет-гигант в июне введет запрет на вход в учетные записи посредством встроенных в приложения фреймворков браузеров. Эти фреймворки зачастую используются злоумышленниками в фишинговых кампаниях.

Эти возможности позволяют разработчикам приложений добавлять в них функциональность браузера. Например, Chromium Embedded Framework (CEF) позволяет встраивать основанные на Chromium браузеры в сторонние программы.

Злоумышленники, атакующие пользователей с помощью фишинга, могут использовать эти встроенные возможности для запуска кода JavaScript на интересующих их страницах. В случае с MitM-атаками киберпреступник может спровоцировать автоматический вход в учетную запись Google, получив возможность собрать учетные данные и даже коды двухфакторной аутентификации.

Специалисты Google отмечают, что легитимный процесс входа очень сложно отличить от атаки MitM. Единственным выходом в этой ситуации является полный запрет этих возможностей.

Естественно, такой шаг принесет разработчикам неудобства — они лишатся возможности обеспечивать своим пользователям легкий процесс входа в учетные записи в своих приложениях.

Однако и для них найдется выход — использовать OAuth-аутентификацию.

В России могут обязать предустанавливать отечественный ИИ на смартфоны

В России рассматривают возможность обязать производителей предустанавливать отечественные ИИ-сервисы на смартфоны и другую электронику. Эту норму могут включить в готовящийся закон о регулировании искусственного интеллекта, сообщают «Известия» со ссылкой на материалы правительства.

По данным издания, Минцифры должно представить документ на согласование в правительство к концу февраля. Детали инициативы пока прорабатываются, но идея в целом продолжает логику уже действующего закона о предустановке российского ПО, который применяется с 2021 года.

В аппарате вице-премьера Дмитрия Григоренко подчеркнули, что предустановка отечественных сервисов — один из способов укрепления технологической независимости. По их словам, у России уже есть собственные маркетплейсы, браузеры, антивирусы и сервисы госуслуг, а теперь — и большие языковые модели. Пользователи должны иметь возможность пользоваться такими решениями по умолчанию.

Сейчас ИИ в смартфонах постепенно становится стандартом. По оценке Mobile Research Group, в 2025 году он был предустановлен примерно на 7% продаваемых в России устройств, а к концу 2026-го доля может вырасти до 10%. Наиболее активно ИИ-функции развивают Samsung и ряд китайских производителей.

Участники рынка считают, что технически внедрить такую норму возможно — опыт обязательной предустановки российского софта уже есть. Однако эксперты предупреждают: отечественным разработчикам придётся конкурировать с зарубежными ИИ-продуктами, которые уже встроены в устройства и активно развиваются.

По словам специалистов, успех будет зависеть от качества решений. Если российские ИИ-сервисы предложат удобные голосовые ассистенты, продвинутую обработку фото и видео, работу офлайн или глубокую интеграцию с популярными сервисами, они смогут завоевать аудиторию. В противном случае пользователи просто удалят ненужные приложения — как это часто происходит и сейчас.

Некоторые эксперты отмечают, что россияне уже активно пользуются ИИ на смартфонах, просто не всегда это осознают — например, общаясь с чат-ботами банков или госструктур.

Будет ли предустановка обязательной и в каком именно виде — станет ясно после публикации законопроекта. Пока речь идёт о проработке механизма и сборе предложений.

RSS: Новости на портале Anti-Malware.ru