Быстрый SOS на Android забрасывает службы спасения ложными вызовами

Быстрый SOS на Android забрасывает службы спасения ложными вызовами

Быстрый SOS на Android забрасывает службы спасения ложными вызовами

Британская служба 999 тонет в потоке случайных вызовов, исходящих с Android-смартфонов. В Google считают, что исправлением ситуации должны заниматься OEM-провайдеры, а пока советуют отключить функцию автодозвона, предусмотренную для ЧС.

Опция автоматической связи с экстренными службами была запущена в Android полтора года назад, с выпуском версии 12. Достаточно несколько раз нажать кнопку питания, и телефон сам проведет беззвучный вызов (звук можно по желанию включить).

Однако механическая кнопка может самопроизвольно сработать — когда кладешь телефон в карман, катаешься на лыжах или американских горках. В Pixel предусмотрена защита от таких случайностей, правда, над ней пришлось изрядно потрудиться после того, как посыпались жалобы.

Другие производители Android-устройств обычно реализуют новшества Google в сроки и в объеме по своему усмотрению, если вообще выкатывают апдейт. В итоге проблема, давно решенная в Pixel, преследует пользователей других Android и докучает службам спасения до сих пор.

Как стало известно BBC, за последний месяц количество беззвучных обращений в 999 Девона и Корнуолла увеличилось на 25%. В минувшее воскресенье полиция обоих графств за неполные сутки получила 169 таких ложных сигналов, замедливших работу диспетчеров.

Аналогичная ситуация наблюдается в Шотландии и некоторых странах ЕС, и виной тому в основном невольная самодеятельность Android-устройств. В ответ на запрос о комментарии представитель Google заявил, что OEM-провайдеры должны сами следить за работой опции «Экстренные вызовы» (Emergency SOS) на выпускаемых телефонах, им для этого предоставлены дополнительные руководства и ресурсы ОС.

Из-за фрагментарности экосистемы Android скорого и глобального решения проблемы ждать не приходится. До выхода обновлений пользователям во избежание случайных срабатываний рекомендуется отключить Emergency SOS в настройках (раздел «Безопасность и экстренные случаи»), однако, как отметил репортер Ars Technica, зачастую это сделать непросто.

Настройки у партнеров Google организованы по-разному, и сразу отыскать нужную фичу не всегда удается. В Samsung Galaxy, например, кнопка включения-выключения Emergency SOS может вообще отсутствовать, хотя на сайте вендора подробно рассказано, как управляться с этой опцией.

Chrome-плагин Urban VPN Proxy уличен в перехвате ИИ-чатов миллионов юзеров

После апдейта расширение Chrome, помеченное в магазине Google как рекомендуемое, стало фиксировать и сливать на сторону содержимое бесед пользователей с ИИ-ботами — ChatGPT, Claude, Gemini, Grok, Microsoft Copilot.

В каталоге Google Chrome Web Store продукт Urban VPN Proxy представлен как бесплатный и хорошо защищенный; его текущий рейтинг — 4,7, число загрузок — шесть миллионов. Он также доступен в магазине Microsoft Edge Add-ons и был скачан более 1,3 млн раз.

Проведенный в Koi Security анализ показал, что с выпуском версии 5.5.0 (от 9 июля 2025 года, текущая — 5.10.3) это расширение начало собирать пользовательские промпты и ответы ИИ и передавать их на свои серверы.

Новая функциональность по умолчанию включается при заходе юзера на целевой сайт. За это отвечают флаги, жестко заданные в настройках.

 

Перехват осуществляется с помощью JavaScript-сценария, заточенного под конкретную платформу (chatgpt.js, claude.js, gemini.js и т. п.). Скриптовая инъекция в страницу переопределяет порядок обработки сетевых запросов: вначале они проходят через код расширения, а затем уже трафик идет на браузерные API.

 

Примечательно, что в июне политика конфиденциальности Urban VPN была изменена, теперь в тексте упомянут сбор обезличенной информации с целью улучшения Safe Browsing и для нужд маркетинговой аналитики. В случаях обмена с ИИ разработчик не может гарантировать полную очистку промптов от идентификаторов и персональных данных.

Как оказалось, своим уловом создатель расширения делится с брокером данных BIScience, который анализирует их и продает результаты своим бизнес-партнерам.

Аналогичные функции охоты за ИИ-чатами исследователи обнаружили еще у трех расширений того же авторства, доступных в магазинах Google и Microsoft (суммарно более 700 тыс. загрузок):

  • 1ClickVPN Proxy
  • Urban Browser Guard
  • Urban Ad Blocker

RSS: Новости на портале Anti-Malware.ru