Новости по теме «Google хочет запретить разработчикам приложений использовать сторонние платёжные системы»

Популярность Android быстро развивается благодаря дешёвой, а порой, и бесплатной экосистеме. Это создало ситуацию перепроизводства и выпуска контента сомнительного качества, в то время как Apple жёстко цензурирует качество приложений для своей среды.

Хотя Android и пользуется намного большей популярностью, денег приносит больше App Store. Так, за первое полугодие владельцы устройств Apple потратили 22,6 миллиарда долларов, в то время как пользователи Android потратили 11,8 миллиарда на всех платформах дистрибуции приложений, включая Play Store и Amazon App Store. Часть причин относительно низких продаж кроется в отсутствии сервисов Google в Китае, где доля продаж Apple составляет 31,7%, но даже не учитывая рынок Китая, Apple всё равно на коне.

На объём продаж также влияют и другие факторы. К примеру, возможность сторонней установки приложений на устройства Android, что означает риск пиратства. У Apple же есть интересные предложения по оплате потоковых сервисов с телефонного счёта, например, Netflix.

Несмотря на такую разницу, Google Play Store за год сгенерировал на 29,7% больше прибыли. Рост Apple составил 26,8%. Такими темпами Google вряд ли догонит Apple по объёмам продаж в магазине приложений, особенно на фоне дальнейшей фрагментации устройств, вызванной внедрением Chrome OS на планшеты.

Теперь компания Google решила вернуть покупателям поддельного антивируса средства, потраченные на него.

К моменту удаления из магазина, приложение было загружено более 10 тысяч раз, так что сейчас своих денег ждёт большое число пользователей. Кроме возврата пользователи также получат кредит, который смогут потратить в Play Store.

Приложение Virus Shield рекламировалось как инструмент, не позволяющий устанавливать на устройства вредоносные программы. Однако в процессе тестирования было установлено, что все, что делает приложение — это меняет цвет иконки, пока оно якобы сканирует устройство.

Впервые в Play Store это приложение появилось 28 марта по цене в 4 доллара, а снято с продажи было 6 апреля, и теперь компания рассылает письма всем тем, кто приобрёл это приложение со следующим текстом: «Мы обращаемся к вам потому, что вы недавно приобрели приложение „Virus Shield“ на Google Play… Это приложение необоснованно утверждает, что обеспечивает защиту от вирусов в один клик; в реальности же этого не делает».

Согласно политике компании, делать ложные заверения в описании к приложениям запрещено, так что теперь в течение двух недель Google вернёт средства, потраченные на его приобретение.

В настоящее время речь идёт об инфицировании более чем 10 миллионов Android-устройств в 70 странах. А жертвы потеряли миллионы долларов.

Исследователи в отечёте обозначили, что кампания по распространению GriftHorse велась с ноября 2020 по апрель 2021 года. Когда пользователь устанавливает одно из зловредных приложений, GriftHorse генерирует ряд всплывающих уведомлений, которые завлекают пользователей разными призами и скидками. Те, кто соглашается на предложение отправляют на веб-сайт, где его просят ввести номер телефона для получения спецпредложения.

В реальности же GriftHorse подписывает устройство на премиальный сервис SMS, который стоит в месяц 35 долларов. Предполагается, что таким образом операторы GriftHorse заработали от 1,5 до 4 миллионов долларов, а первые жертвы потеряли более 230 долларов, если не остановили этот обман.

Исследователь Zimperium Аазим Ясвант и Нипум Гупта отметили, что это весьма грамотно построенный зловред. Операторы применяли качественный код и широкий спектр веб-сайтов и вредоносных приложений, которые покрывают практически каждую категорию. Исследователи оповестили Google об этом факте, и последняя уже удалила приложения из Play, однако их по-прежнему можно встретить в сторонних магазинах.

Компания Microsoft начала предлагать разработчикам инструмент Windows Subsystem for Android в своём магазине Store. Программу можно использовать на устройствах с Windows 10, работающей на процессоре x64 или Arm64, либо на Xbox One. Правда, инструмент пока «доступен на PC» и отсутствует в версии Microsoft Store для Xbox.

Почему Microsoft заявила консоли Xbox, как совместимые с подсистемой Android. Возможно, Microsoft хочет в будущем привлекать разработчиков Android-игр для включения их проектов в свои консоли, чтобы лучше конкурировать с Sony PlayStation 5.

Сейчас секция «Мои приложения» в Play Store содержит вкладки «Обновления», «Установленные», «Библиотека» и «Бета». Однако в скором времени они будут заменены на две другие: «Обзор» и «Управление», а сама страница будет переименована в «Управление приложениями и устройствами». Обновления будут сгруппированы вверху, а пользователи смогут нажать на «Посмотреть детали», чтобы получить дополнительную информацию об обновлении от разработчика.

Также страница будет содержать детали об объёме накопителя на устройстве и будет предлагать возможность устанавливать приложения по P2P. Для этого появится соответствующая кнопка. Шаринг APK через P2P предусматривает передачу установочного пакета с другого телефона напрямую, минуя обращение к серверам Google, что может оказаться крайне полезным в местах, где интернет медленный или дорогой.

Вкладка «Управление» получит самый заметный редизайн. В ней появятся фильтры «Установленные», «Обновления», «Доступные» и «Игры».

Все эти изменения впервые появятся на телефонах Pixel, а произойти это должно уже через несколько недель.

Эта странное поведение выявлено на различных приложениях, как от самой Google, так и на сторонних.

Пользователи отмечают, что некоторые из таких приложений можно даже загрузить и инсталлировать заново. И это при том, что номера версий абсолютно одинаковых. В других случаях, установка происходит сразу, без загрузки. Примечательно, что на некоторых устройства обновления исчезают или заменяются другими после закрытия приложения Play Store через диспетчер задач.

Несмотря на то, что ошибка не влияет на стабильность и безопасность, а многие пользователи её даже не замечают, она может негативно сказаться на тех, кто использует лимитное подключение к Интернету.

Однако, как именно телефоны получат новые возможности, оставалось неясным. И вот, Google сообщила, что телефоны с Android получат функцию трекинга контактов с инфицированными через обновление Google Play Services. Оно будет доступно для всех смартфонов, работающих на ОС Android 6.0 Marshallow и более новых.

Такой метод более быстрый и удобный, по сравнению с обновлением целой ОС, которые часто игнорируют производители смартфонов. Платформа Google Play Services будет использоваться на обеих фазах распространения, которые включают изначальный выпуск API и последующую его интеграцию в ОС.

И хотя этот метод прекрасно подходит для большинства смартфонов Android, есть две группы, которые рискуют быть неохваченными этим обновлением. К ним относятся все телефоны в Китае и телефоны от Huawei, которые не могут получить обновления из-за запрета США на сотрудничество. В Google планируют подготовить специальный фреймворк для Китайских производителей, который позволит реализовать в них технологию отслеживания контактов.

Согласно отчёту, приложение CamScanner было честным, без подозрительной активности. Как и в прочих приложениях, в этом отображалась реклама и предлагались покупки. «Однако в какой-то момент всё изменилось, и свежая версия приложения поставлялась с рекламной библиотекой, содержащей вредоносный модуль».

В приложение был добавлен троян, названный лабораторией Trojan-Dropper.AndroidOS.Necro.n. Сам он не выполнял вредоносных функций, но загружал зловреды другого типа, включая те, что внедряют свою рекламу, подписываются на фейковые рассылки или воруют банковские данные. Раньше трояны подобного типа лаборатория выявляла «предустановленными в некоторых приложениях на китайских смартфонах».

Подозрительную активность заметили некоторые пользователи, о чём написали в комментариях к приложению, чтобы предупредить других пользователей. Разработчики исправили последнюю версию, исключив зловреда, однако Kaspersky отмечает, что для разных устройств версии сильно отличаются, а потому в некоторых случаях вредоносная активность ещё может проявляться.

Система уже практически готова. В месяц за неё просят 5 долларов США. Заплатив эти деньги, вы получаете доступ к «тысячам» приложений, без рекламы и дополнительных платежей внутри приложений.

Сердцем же Play Pass стали видеоигры. Однако будут доступны и обычные приложения. В описании к сервису сказано: «Исследуйте любопытный каталог, от портальных игр и головоломок до премиальных музыкальных приложений, и всем, что находится между ними. От экшен до паззлов и фитнесс-трекеров, с Google Play Pass вы открываете доступ к сотням премиальных приложений и игр без рекламы, платы за загрузку или приобретений внутри приложений».

В самой Google подтвердили, что Play Pass существует и сейчас проходит тестирование.

Как известно, адреса криптокошельков представляют собой длинные строки символов. И конечно, чтобы не вводить их вручную, люди просто копируют и вставляют длинный адрес. Этим и пользуется зловред, просто подменяя скопированный адрес на один из кошельков мошенников, в надежде, что человек не заметит подмены.

Зловреды, которые работают таким образом — не новы. В позапрошлом году ПО такого же действия было выявлено для Windows, а в прошлом — для Android в одном из сторонних магазинов. И только впервые подобный зловред просочился на Google Play Store.

По данным ESET, приложение маскировалось под другое средство работы с криптовалютами под названием MetaMask, которое является честным средством для работы с Ethereum. Однако MetaMask существует лишь в виде аддона к популярным браузерам, его не существует в виде отдельного приложения.

Поддельный MetaMask появился на Play Store 1 февраля. После обращения ESET компания Google удалила его, однако, сколько людей успело им воспользоваться и каковы суммы ущерба, вряд ли кто-то узнает.

Приложение Optimization Android, описываемое как средство уменьшение энергопотребления, на самом деле ничего не оптимизирует, а просто закрывается после запуска. Однако остаётся фоновым процессом и ждёт подходящего момента.

При установке приложение просит доступ к сервисам Android Accessibility. Это разрешение позволяет вредоносному приложению отслеживать нажатия сенсорного экрана. И когда запускается PayPal, зловред просто перехватывает все нажатия, узнавая логин, пароль и даже код подтверждения. После этого приложение за 5 секунд снимает со счёта деньги и переводит на кошелёк хакера.

При тестировании приложение пыталось угнать 1000 евро, но эта сумма может меняться в зависимости от страны.

В ESET отмечают, что атака будет вестись до тех пор, пока будут деньги на счету, либо пока будут деньги на привязанной к счёту карте. Если этого мало, то зловред также может изменять контакты, совершать и перенаправлять вызовы и даже перехватывать и удалять SMS.

Исследователи отмечают, что Optimization Android выявлен только на альтернативных площадках, однако в Google Play были найдены другие приложения с аналогичным функционалом.

Это значит, что устройства, работающие под управлением этой ОС больше не получат обновлений Play Services APK после версии 14.7.99.

Операционная система Android 4.0 была представлена в 2011 году, и сейчас её распространение крайне мало. Ещё в апреле она работала на 1% устройств, но сейчас она встречается менее чем на 0,3% гаджетов.

Отказ от поддержки означает, что приложения, построенные на будущих релизах SDK, могут не работать на Ice Cream Sandwich. Сама же Google указывает, что при сборке приложений нужно минимально использовать 16-й уровень API, что соответствует Android 4.1 Jelly Bean, поддержку которой пока прекращать не планируется. Старые версии приложений продолжат работу, но новые будут недоступны.

Если вам очень нужно использовать новое приложение на устройстве Android 4.0, то вам придётся создать собственную APK с отличной версией Google Play Services, либо же просто не обновлять среду разработки.

Эксперт обнаружил в Google Play 13 игровых приложений выпущенных одним и тем же разработчиком. Две из этих игр рекламировались самим Google Play, находясь в разделе «Топ платных». Это игры — автосимуляторы, однако они являются зловредами. По сумме инсталляций инфицированными оказались 580 тысяч устройств.

Загружавшие приложения надеялись погонять на грузовике или автомобиле, но по факту игра постоянно вылетала. В реальности игра загружала данные с другого домена, зарегистрированного на разработчика приложения в Стамбуле. Что делает зловред пока не выявлено. Ясно, что он загружается вместе с Android и имеет полный доступ к сетевому трафику, что позволяет автору воровать секретные данные.

Домен зарегистрирован на Мерта Озека, но на электронные письма он не отвечает. Представитель Google Скотт Вестовер подтвердил, что приложение нарушает правила Play Store. Компания Google достаточно часто подвергается критике за то, что допускает к публикации вредоносные приложения. Фирма создала специальный сервис для проверки злонамеренных действий, но, похоже, он не стал панацеей. Тем временем блог Лукаса продолжает полнится вредоносными приложениями из Google Play.

Данные изменения стали реакцией на пятимиллиардный штраф Европейской Комиссии за «нелегальное внедрение» браузера Chrome и поисковых приложений в Android.

Исторически Google не взымал плату за Android и его приложения, зарабатывая на своём браузере и поисковой системе. Однако их разделение меняет уравнение, поэтому теперь компания требует оплаты за пользование, например, Play Store.

Базовая операционная система Android остаётся бесплатной и открытой, однако если производитель телефона или планшета решит установить приложения Google и Play Store, ему придётся платить лицензионные отчисления в Европе. При этом возможно лицензирование Chrome и поисковой системы по отдельности.

Пока не ясно, сколько будут платить производители, но так или иначе, сервисы Google теперь стоят денег.

Данный код по своей сути является DRM, который в финальной сборке может предотвратить установку неподписанных приложений. Когда-нибудь ваш телефон может работать с такой версией Android, которая не позволит устанавливать приложения без подписи.

Пока же всё не настолько мрачно. Использование DRM для APK файлов позволит разработчикам и издателям отслеживать версии ПО и проверять их подлинность. Сейчас у Google благие намерения, но кто знает, не станет ли компания блокировать в будущем установку и отслеживать, когда где и как мы используем приложение?

Спад обусловлен большой чисткой, которую Apple начала в конце 2016 года. Тогда компания удалила старые приложения, которые не работали на новых iPhone. Также были удалены приложения, написанные для 32-битной архитектуры. Кроме того, компания удалила из магазина сканеры вирусов, клоны и прочий низкокачественный продукт. В то же время в 2017 году iOS получила меньше новых приложений, по сравнению с 2016 годом.

В противовес App Store, Google Play продолжает наращивать количество приложений. Магазин Google обошёл Apple ещё в 2012 году, но в прошлом году разрыв стал рекордным. В 2017 г. в Google Play было опубликовано 1,5 миллиона новых приложений, в то время как у Apple было выпущено лишь 755 000. Аналитики отмечают, что такой перекос возник из-за того, что многие разработчики программ для iOS выпускают аналоги для Android, но не наоборот. Это значит, что для дебютантов предпочтительной считается платформа iOS.

Ну не то, чтобы запретила, а разрешила только на сертифицированных Google гаджетах. Фактически, огромное количество малоизвестных китайских донглов и планшетов никогда не имело такой сертификации, да и просто старые компьютеры, которые пользователи переводят на Android сами, тоже окажутся под ударом. Да, Android — это проект с открытым исходным кодом, но сама ОС и не попадает под запрет. Запрещено использовать лишь встроенные приложения от Google.

Проблема не кажется серьёзной, пока не оказывается, что все приложения придётся устанавливать вручную и следить за их обновлениями, ведь прекратится и поддержка Play Store. Это во-первых.

Во-вторых, если вы являетесь тестером ранней версии устройства, то вам будет намного сложнее это делать.

И в третьих, заменив прошивку телефона на неофициальную, вы, скорее всего, потеряете доступ к Google Play и всем сервисам, хотя в оригинальном устройстве они были.

Конечно, можно перейти на сторонние платформы дистрибуции приложений, но именно они и являются основным источником распространения вредоносных программ. Теперь, если дата сборки ОС ранее 16 марта 2018 года, то Gapps на несертифицированных устройствах не запустится. Об этом пользователей предупредят при загрузке устройства.

Если вы думаете, что это Angry Birds, Candy Crush или Google Play Music, то вы ошибаетесь. Речь идёт о приложении, которое никто вручную не устанавливал, и которое вы не увидите в списке приложений на Play. Также вы не можете его удалить, поскольку это системный сервис, который так и называется — Google Play Services.

Впервые Google Play Services был выпущен в 2012 году вместе с Android 4.0 Ice Cream Sandwich как способ объединения множества библиотек исполнения и API. Целью этого объединения была упрощённая централизация, мониторинг безопасности и обновлений без внесения изменений в ОС или ядро.

Как только вы загружаете с Play Store необходимое приложение, магазин автоматически проверяет и при необходимости загружает свежую версию Google Play Services, что позволяет сервису всегда быть обновлённым.

Приложения Google не могут обойтись без него, однако другие приложения могут, именно поэтому в мире существует множество сторонних магазинов приложений Android, таких как Amazon и Baidu.

В 2017 году продажи приложений iOS достигнут 40 миллиардов долларов, в то время Google Play получит 21 миллиард. На помощь Android придут сторонние магазины приложений, такие как Amazon, Samsung, Tencent, Baidu и Xiaomi. В прошлом году они сгенерировали 10 миллиардов долларов, а в этом году их суммарные доходы ожидаются на уровне 20 миллиардов. Добавьте к этому ожидаемые поступления от Google Play, и окажется, что приложения Android сгенерируют на миллиард долларов больше, чем приложения iOS.

Аналитики из App Annie ожидают, что всего на всех платформах за год будет загружено 197 миллиардов приложений, а общая прибыль составит 82,2 миллиарда долларов. К 2021 году объёмы загрузок вырастут до 352,9 миллиардов, а прибыль — до 139,1 миллиарда долларов США.

Согласно имеющимся данным, компания позволит пользователям опробовать приложение в течение 10 минут, перед тем как осуществлять покупку. Формального анонса этой функции не было, однако такая возможность начала появляться для пользователей из США.

Похоже, что функция Try Now находится на этапе тестирования, поэтому её распространение ограничено. При этом сами геймеры отмечают, что иногда эта функция вылетает или работает некорректно.

Сообщается, что функция Try Now будет доступна исключительно для игр.

В ходе конференции I/O компания рассказала о возможности запуска Android приложений в Chrome OS.

Сундар Пичаи, исполнительный директор Google отметил: «Сегодня мы анонсируем дополнение лучших мобильных приложений в мире, приложений Android и Google Play store, в лучший браузер в мире — Chrome!». Отныне хромобуки не являются полностью онлайн машинами. Все Android приложения будут работать локально и смогут выводить оповещения.

В ходе сессии компания протестировала работу приложений Android в Chrome OS. Также компания заявила о возможности авторам приложений помочь инженерам Google в оптимизации работы программ на хромобуках. При этом первые 50 разработчиков, оптимизировавших свой код для Chrome, получат от Google новые хромобуки совершенно бесплатно.

Обновление вступит в силу с июня, когда на канале разработчиков выйдет версия Chrome OS N53.

Отмечается, что в хромобуках, работающих под управлением Chrome OS версии 51, в меню настроек появился чекбокс «Разрешить запуск Android приложений на вашем Chromebook». Однако по словам пользователей Reddit, эта функция очень быстро исчезла. Тем не менее в исходном коде Chrome OS появилась запись, говорящая о том, что вскоре хромобуки получат доступ к «более чем миллиону» игр и приложений на Google Play Store.

Пока же функция, позволяющая запускать Android приложения в Chrome OS, доступна исключительно на канале Разработчиков, и те же, кто её включал, видел лишь инструкции, которые позднее автоматически закрываются. По всей видимости, функция находится в разработке и Google спешит её реализовать, чтобы продемонстрировать в ходе майской конференции Google I/O.

Изначально Google сделала доступной для ChromeOS несколько Android приложений, включая Vine, Evernote и Duolingo, ещё в 2014 году. Позднее поддержка была расширена дополнением ARC (App Runtime for Chrome) Welder.

Информация о том, что приложение будет закрыто 30 апреля 2016 года появилось после того, как разработчики приложения фактически прекратили его поддержку.

Сделанное объявление кроме информации о закрытии приложения включает инструкции о том, как экспортировать все данные в Google Drive или в другое хранилище. По словам компании, сейчас приложение не имеет большого смысла, поскольку в мире существует множество альтернативных решений, включая Google Fit, Map My Run и GPX Viewer, которыми и можно заменить My Tracks.

«Мы приносим извинения за неудобства, которые можем причинить пользователям My Tracks. Мы приняли трудное решение по приложению наших усилий в другие, более всеобъемлющие картографические проекты. Ниже представлены некоторые ресурсы, которые помогут вам обработать или экспортировать ваши данные и найти другие приложения для продолжения учёта вашей активности», — говорится в обращении Google.

Мобильное приложение My Tracks было выпущено в 2009 году и предназначено для учёта вашего пути, скорости, расстояния и высоты подъёма при поездках и пеших переходах. По данным Play Store приложение было скачано от 10 до 50 миллионов раз.

Теперь же фирма продана известному производителю игровой периферии — компании Razer. Несмотря на то, что условия сделки не были раскрыты, известно, что новая компания наймёт всех сотрудников технического подразделения и команду разработчиков Ouya. Также в сделке отсутствует информация об аппаратной составляющей Ouya.

Компания Razer заинтересована в технологиях Ouya, чтобы продвинуть развитие своей собственной микроконсоли Forge TV. Компания продолжит поддержку Ouya в течение 12 месяцев, и за это время придумает, что делать с 200 тысячами клиентами компании.

При всех этих переменах компанию покинет её основатель и исполнительный директор Джулия Урман. Мин-Лиан Тан, исполнительный директор Razer, отметил, что Ouya продолжит существование в качестве «отдельного игрового издателя для Android TV и ТВ консолей», таким образом, Ouya сохранит своё существование в качестве издателя, но в качестве разработчика с ней покончено.

Теперь же, согласно отчёту аналитической компании Opera Mediaworks, ситуация изменилась.

Отчёт сообщает, что Android OS ответственна за 65,17% мобильного трафика и собрала 45,77% прибыли с мобильных устройств. В то же время iOS ответственна за 22,34% трафика, и собрала 45,44% всей прибыли. Очевидно, что различия между ОС крайне невелики, но всё же это означает переломный момент.

Остальные, менее популярные операционные системы, такие как Symbian, BlackBerry и Windows Phone собрали 1,27%, 1,96% и 0,09% средств соответственно.