Pornhub просит Apple и Google перейти к проверке возраста на устройствах

Pornhub просит Apple и Google перейти к проверке возраста на устройствах

Pornhub просит Apple и Google перейти к проверке возраста на устройствах

Pornhub и его материнская компания Aylo обратились сразу к трём гигантам — Apple, Google и Microsoft — с призывом поддержать новую модель возрастной проверки не на уровне сайтов, а прямо на устройствах. В Aylo утверждают: нынешний подход, когда возраст проверяют каждый отдельный сайт и сторонние сервисы, почти не работает.

Как выяснили в WIRED, письма были отправлены на фоне ужесточения законов в США и Великобритании, где всё чаще требуют загружать документы и подтверждать возраст перед просмотром контента для взрослых.

По их словам, это неудобно, небезопасно и не выполняет главную задачу — не пускать детей ко взрослому контенту. Компания предлагает иной вариант: устройство один раз подтверждает возраст владельца, а затем безопасно передаёт сигнал API всем сервисам, которые запрашивают такую информацию.

Поводом для диалога стали последствия законов о проверке возраста. Pornhub уже столкнулся с огромной потерей трафика — до 80 процентов — после того, как вышел из большинства штатов США, где требуют загрузки ID.

Похожая ситуация и в Великобритании: после вступления в силу Online Safety Act сайт потерял почти столько же аудитории. Aylo говорит, что пользователи просто уходят на нерегулируемые ресурсы, где нет ни проверки возраста, ни стандартов безопасности.

Представители Pornhub считают, что передача личных данных сторонним сервисам — риск для конфиденциальности, а государственный контроль за тысячами платформ объективно невозможен. Они подчеркивают, массовые законы не работают: люди легко обходят проверки через VPN или переходят на сайты без ограничений.

Тем временем крупные техкомпании реагируют осторожно. Google заявляет, что развивает собственные инструменты age assurance и напоминает: приложения для взрослых всё равно запрещены в Google Play. Microsoft ссылается на недавние рекомендации, где делается акцент на проверках именно на уровне сервисов. Apple указывает на существующие родительские настройки и политику детских аккаунтов, но пока не предлагает универсального механизма API для всех сайтов.

Ситуация развивается на фоне глобального ужесточения правил защиты детей в интернете. В США всё чаще говорят о политической подоплёке происходящего: по словам экспертов, часть инициатив исходит от религиозных групп, добивающихся фактической цензуры контента для взрослых.

Тем не менее Aylo утверждает, что индустрия вовсе не против регулирования — наоборот, она хочет единых и работающих правил. В компании считают, что каждое устройство по умолчанию должно быть «детским», пока владелец не подтвердит, что он взрослый. Такой механизм, уверены в Pornhub, позволит одновременно защитить несовершеннолетних и не превращать интернет в систему с постоянными запросами документов.

Новый Android-троян ворует ПИН-коды и СМС через фальшивый Play Protect

Исследователи из Zimperium обнаружили новый банковский троян для Android под названием Rokarolla. Судя по возможностям зловреда, его создатели решили не мелочиться: вредоносная программа поддерживает 137 удалённых команд и способна практически полностью захватить контроль над смартфоном жертвы.

Основная цель Rokarolla — банковские приложения и криптокошельки. В списке целей исследователи насчитали 217 финансовых и криптовалютных сервисов.

Распространяется троян через поддельные сайты, которые маскируются под популярные приложения вроде TikTok или Google Chrome. Пользователю предлагают скачать программу, после чего на устройство попадает дроппер, выдающий себя за Google Play Protect.

Получив необходимые разрешения через службу специальных возможностей Android, троян начинает работать. Одной из первых его команд становится отключение настоящего Google Play Protect.

 

Для кражи данных Rokarolla использует классическую схему с оверлеями. Когда пользователь открывает банковское приложение, поверх него появляется фальшивая страница входа, визуально неотличимая от настоящей. Всё, что вводит жертва — логины, пароли, номера карт и другие данные — сразу отправляется злоумышленникам.

Кроме того, троян умеет подменять экран блокировки Android. Таким образом он может похищать ПИН-коды, графические ключи и пароли для разблокировки устройства.

В арсенале Rokarolla также есть кейлоггер, перехватчик уведомлений, доступ к контактам и полный контроль над СМС. Зловред способен читать сообщения, отправлять их самостоятельно и даже блокировать входящие звонки. Это позволяет перехватывать одноразовые банковские коды и мешать службе безопасности банка связаться с владельцем устройства.

Не забыли злоумышленники и про криптовалюту. Троян незаметно меняет содержимое буфера обмена, подставляя адреса кошельков атакующих вместо тех, которые пользователь скопировал сам.

По данным Zimperium, Rokarolla использует несколько резервных серверов управления и может быстро переключаться между ними. Поэтому простая блокировка одного домена проблему не решает.

RSS: Новости на портале Anti-Malware.ru