Новые правила Google могут убить альтернативные магазины Android-приложений

Новые правила Google могут убить альтернативные магазины Android-приложений

Новые правила Google могут убить альтернативные магазины Android-приложений

Команда F-Droid заявила, что новые правила Google для регистрации разработчиков могут поставить крест на существовании независимых магазинов приложений для Android. По сути, компания станет единственным «хранителем» всех Android-приложений, даже тех, что не публикуются в Google Play.

По планам Google, каждый разработчик должен будет пройти обязательную верификацию по паспорту или другому документу, а также зарегистрировать все свои ключи подписи и идентификаторы у Google.

Для таких площадок, как F-Droid, это критично. Проект не может брать на себя контроль над аккаунтами и ключами независимых разработчиков.

«Эти правила фактически закончат историю F-Droid и других open-source хранилищ в нынешнем виде», — предупреждают в сообществе.

Google утверждает, что новые требования нужны для защиты пользователей от зловредов. Но F-Droid напоминает: и в Google Play регулярно находят вредоносные приложения, а сама Android уже имеет встроенные механизмы вроде Play Protect. По мнению сторонников F-Droid, новые правила — это скорее удар по конкуренции и свободе выбора пользователей.

F-Droid существует уже 15 лет и считается одной из главных альтернатив Google Play для тех, кто ценит открытый код и отсутствие рекламы или трекеров. Сейчас там около 3 тыс. приложений, тогда как в Play Store — миллионы.

Запуск новых правил Google планируется с сентября 2026 года. В F-Droid уже обратились к регуляторам в Европе и США с просьбой проверить инициативу на предмет монополизации рынка.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru