Поиск

Флагманские гаджеты Google Pixel 2 и Pixel 2 XL стали первыми смартфонами, рассчитанными на работу с виртуальной SIM-картой. Реализация технологии eSIM ранее уже встречалась среди носимой электроники, но особой популярности не снискала. Первыми поддержкой виртуальной «симки» отметились смарт-часы Samsung Gear S2 Сlassic 3G, дебютировавшие в начале 2016 года. «Фишкой» представленных в прошлом месяце Apple Watch Series 3 также значилась функция eSIM, благодаря которой носимая электроника от купертинцев превращалась в самостоятельное устройство и более не нуждалась в присутствии поблизости iPhone. Google Pixel 2 и Pixel 2 XL выступили в роли первопроходцев в своём сегменте, дав начало новому тренду в индустрии смартфоностроения — переходу с пластиковых SIM-карт на их виртуальные аналоги. «Такой подход означает, что потребителю больше не нужно обращаться в магазин за SIM-картой для повсеместного доступа к Интернету через сети 3G/4G, не нужно томиться в ожидании отправленной по почте «симки», не нужно заморачиваться со скрепкой или другими приспособлениями для установки SIM-карты в крошечный слот. Доступ к беспроводной связи через eSIM так же быстр и прост, как подключение смартфона к публичной сети Wi-Fi», — рассказал главный менеджер по продукту Project Fi. Подписчики сотового сервиса Project Fi во время первой активации Google Pixel 2 или Pixel 2 XL увидят на экране своего устройства пункт об использовании eSIM, при выборе которого начнётся полноценная работа в Fi-сети. Для всех остальных предусмотрена возможность установки традиционной nanoSIM в одноимённый слот. Сведения о его отсутствии в Pixel второго поколения оказались не соответствующими действительности. Отечественные поклонники смартфонов от Google оценить преимущества виртуальной «симки», увы, не смогут. Всё дело в том, что услуга eSIM официально не предоставляется ни одним из российских операторов сотовой связи. Связано это с ограничением в действующем законодательстве, де-юре не допускающим существование виртуальной SIM-карты на территории РФ.

Компания Google вчера представила новый фирменный хромбук — Pixelbook. Pixelbook представляет собой ноутбук-перевертыш с откидывающимся дисплеем и несколькими режимами работы. Ноутбук тонок и легок — толщина составляет всего 10 мм, а вес — 1 кг. Крышка ноутбука стеклянная, это сделано не только для красоты, но и лучшего приема Wi-Fi. Ноутбук оснащается 12,3-дюймовым тачскрином с разрешением Quad HD (2400 x 1440 пикселей, 235 ppi). В основе лежат процессоры Intel Core i5 и i7, до 16 ГБ оперативной памяти и до 512 ГБ на твердотельном накопителе. Заявленное время автономной работы достигает 10 часов. К ноутбуку предлагается специальный стилус Google Pixel Pen. Он отслеживает наклоны до 60 градусов и поддерживает распознавание до 2046 степеней нажатия. Google Pixelbook доступен для предварительного заказа за $999 со вчерашнего дня. Стилус стоит отдельные 99 долларов.

Компания Google представила беспроводные наушники Pixel Buds. Наушники получили минималистичный дизайн без дополнительных кнопок. Управление производится прикосновением и голосом. Еще один интересный режим — с синхронным переводом. Наушники слушают окружающий звук и производят голосовой перевод для пользователя в реальном времени. От одной подзарядки они способны работать до 24 часов. Наушники Google Pixel Buds предлагаются для предварительного заказа со вчерашнего дня за 159 долларов США.

Google выпустила серию патчей, исправляющих 14 уязвимостей в ОС Android, в том числе 5 критических. Три критические уязвимости (CVE-2017-0809, CVE-2017-0810, CVE-2017-0811) затрагивают медиа-фреймворк. Уязвимости позволяют удаленному злоумышленнику выполнить код в контексте привилегированного процесса путем отправки специально сформированного файла. CVE-2017-0809 затрагивает все версии ОС, начиная с Android 4.4, CVE-2017-0810 и CVE-2017-0811 затрагивают Android 6.0 и выше. Кроме того, исправлена критическая уязвимость (CVE-2017-11053) в SoC-драйвере Qualcomm, позволяющая удаленно выполнить код в контексте привилегированного процесса путем отправки специально сформированного файла. В числе прочих компания исправила 7 уязвимостей повышения привилегий в медиа-фреймворке, компонентах ядра и компонентах Qualcomm (CVE-2017-9683) и Mediatek (CVE-2017-0827). Также были устранены две уязвимости (CVE-2017-0815 и CVE-2017-0816) в медиа-фреймворке, позволяющие раскрыть данные.

Международный сервис Divan.TV стал доступен владельцам медиаплеера Chromecast, производства компании Google. Это стало возможным сразу же после того, как Divan.TV внедрил ряд обновлений для мобильного приложения на платформе Android. Теперь украино и русскоязычный контент автоматически доступным на медиаплеере Chromecast. Divan.TV на Chromecast будет иметь два тарифных пакета: «Рідний Край» и «Весь Мир». Пакет «Рідний Край» предоставит доступ к популярным украинским каналам, в том числе в HD-качестве. В тарифном пакете доступны 69 каналов + VOD по цене $7.99. Пакет «Весь Мир» содержит в себе популярные украинские международные телеканалы. Актуальные новости, кино и сериалы, а также детские передачи и фильмы для юных киноманов. Тарифный пакет «Весь Мир» имеет 108 телеканалов + VOD всего за $9.99. «На конференции Digital TV CEE в Будапеште ранее заявили, что Divan.TV будет доступен для пользователей медиаплеера Chromecast. Мы сдержали свое слово. Divan.TV постоянно развивается и уже имеет ряд эксклюзивных партнерских соглашений с международными сервисами. Этой осенью мы готовим еще много интересных проектов для нашей аудитории и партнеров», – говорит основатель сервиса Divan.TV Андрей Колодюк.

Американский холдинг Alphabet, которому принадлежит интернет-гигант Google, близок к выводу проекта Loon на коммерческий рынок, о чём сообщают сетевые источники. Коротко напомним суть инициативы. Идея заключается в организации интернет-подключений в удалённых и труднодоступных регионах за счёт специальных аэростатов, находящихся на стратосферных высотах. Для контроля положения таких шаров служат воздушные потоки и солнечная энергия. Вся система использует комплексные модели предсказания траекторий и учитывает огромное количество самых разных факторов. Развитие проекта началось в подразделении Google X ещё в 2011 году, а его официальный анонс состоялся в июне 2013 года. Ожидается, что система обеспечит скорости передачи данных на уровне сетей LTE. Оборудование, устанавливающееся на аэростаты, уже тестировалось в Австралии, Латинской Америке и Новой Зеландии. О перспективах инициативы Loon поведал нынешний руководитель проекта Аластер Вестгарт (Alastair Westgarth). По его словам, концепцию Loon планируется превратить в масштабный прибыльный бизнес. «Мы верим в то, что в течение пары следующих лет мы начнём предоставлять сервис на коммерческой основе в партнёрстве с операторами», — сообщил господин Вестгарт. Таким образом, аэростаты Loon начнут предоставлять доступ в Сеть рядовым пользователям уже в 2019 году. О том, сколько будет стоить подобная услуга, пока ничего не сообщается.

Презентация смартфонов Pixel 2 станет центральным событием мероприятия, запланированным Google на 4 октября 2017 года. Однако вместе с ними и хромбуком премиум-класса Pixelbook именитый разработчик продемонстрирует общественности ещё как минимум две продукта. Среди ожидающих релиза устройств, если верить инсайдерским сведениям, числятся модифицированная VR-гарнитура Daydream и компактная смарт-акустика с фирменным голосовым помощником Google Assistant. Версия Daydream View 2017, исходя из опубликованных рендеров, будет практически идентична предшественнику в визуальном плане. Одним из немногих отличий между устройствами станут материалы корпуса, которые на ощупь окажутся твёрже. Такой шаг, по замыслу авторов проекта, позволит воспрепятствовать потоотделению при длительной эксплуатации VR-шлема. А вот цена Google Daydream View 2017 при незначительном списке улучшений в технической части и тактильном восприятии почему-то увеличится с $79 до $99. В продажу носимый гаджет поступит в сером, чёрном и коралловом цветах. Смарт-колонка Google Home Mini станет более доступной альтернативой Google Home и сэкономит место, которое вы готовы отвести под акустическую систему с цифровым ассистентом внутри. Правда, ни о какой портативности в мини-версии Google Home не идёт речи. В устройстве отсутствует аккумуляторная батарея, вследствие чего Google Home Mini требует постоянного подключения к розетке и не может конкурировать с портативной акустикой. Вместе с уменьшением габаритных размеров снизится не только качество звучания в сравнении с первоначальной Google Home, но и стоимость. Последний фактор может сыграть решающую роль при выборе «умного» динамика домашнего назначения. Дизайн Google Home Mini в стиле Google Daydream претендует на звание шедевра минимализма без лишних деталей и органов управления. Четыре светодиодных индикатора выступят дополнительной информационной связующей между системой и пользователем. Цена Home Mini должна составить всего $49. Смарт-колонка будет предлагаться в тех же цветовых решениях, что и VR-шлем Google Daydream.

Следующим поколением хромбуков Chromebook Pixel от копании Google окажется ноутбук под названием Pixelbook. Об этом рассказал профильный ресурс Droid Life. По данным источника, Pixelbook — это официальное название будущей новинки. Pixelbook получит версии с накопителем на 128 ГБ, 256 и 512 ГБ. При этом модель совсем не бюджетная, как большинство хромбуков от Samsung, Acer и других производителей. Базовая версия с 128 ГБ стоит 1199 долларов США, с 256 ГБ — $1399, а с 512 ГБ — $1749. В отличие от прошлых поколений Chromebook Pixel, новый Pixelbook сможет складываться в режиме планшета. К нему будет предлагаться стилус Pixelbook Pen за дополнительные 99 долларов. Как ожидается, официальный дебют Google Pixelbook состоится на мероприятии 4 октября 2017 года.

Роскомнадзор направил интернет-провайдерам уведомления о том, что Google может устанавливать на их сетях несертифицированные серверы Google Global Cache для увеличения скорости доступа к ресурсам медиагиганта. Как пишет РБК, в этих письмах регулятор напомнил, что использование серверов без сертификаторов грозит штрафом в размере до 300 тыс. рублей. "Для обеспечения целостности, устойчивости функционирования и безопасности единой сети электросвязи России является обязательным подтверждение соответствия установленным требованиям средств связи, используемых в сети связи общего доступа", - цитирует издание одно из писем. По данным источника, Роскомнадзор разослал уведомления после того, как получил от ФСБ сведения о возможном использовании таких серверов. Данные серверы на некоторое время сохраняют контент, запрошенный пользователем. В случае, если к нему обращается другой пользователь, Google передает данные из кэша, что позволяет увеличить скорость доступа и снизить объемы трансграничного трафика для операторов. Однако, по данным представителей отрасли, для Google Global Cache не требуется сертификация – данные серверы не входят в перечень средств связи, подлежащих обязательной сертификации. "Google Global Cache по сути являются воротами для попадания любого контента к российским пользователям. Передача данных между Google Global Cache и серверами Google зашифрована. Поэтому при установке Google Global Cache внутри контура системы блокировки технически невозможно заблокировать контент Google", — пояснил изданию управляющий директор оператора "Экотелеком" Сергей Никулин.

Федеральная антимонопольная служба (ФАС России) заинтересовалась работой поисковых систем Google и «Яндекс», о чём сообщает «Интерфакс». Речь идёт о схеме ранжирования результатов в поисковой выдаче. Антимонопольное ведомство проверяет названные поисковики на предмет преимущественного размещения своих ресурсов в результатах поиска. Отмечается, что ведомство уже получило от Google и «Яндекса» информацию по данному вопросу. «На сегодняшний день всё предоставили, но мы ещё продолжаем изучать. Обратите внимание, сколько лет уже Еврокомиссия это дело смотрит», — сообщили представители ФАС. Ведомство имеет в виду дело ЕС против Google, в рамках которого на поискового гиганта был наложен рекордный штраф в размере 2,42 млрд евро. Еврокомиссия уличила Google в злоупотреблении своим доминирующим положением на рынке поисковых систем в Интернете: в ходе расследования выяснилось, что компания незаконно предоставляла преимущество в выдаче результатов своему сервису. Впрочем, Google уже обжаловала данное решение, так что окончательную точку в разбирательстве ставить пока рано. Что касается проверки ФАС, то Google и «Яндекс» какие-либо комментарии по данному вопросу пока не дают. Как долго может продлиться расследование, пока не ясно.

Компания Google запустила кампанию и специальную страничку по продвижению своего следующего пресс-мероприятия, назначенного на 4 октября. Страничка "ask more" находится на сайте Made by Google, где описываются различные устройства, выпущенные под брендом компании. Логично предположить, что речь идет об ожидаемом анонсе второго поколения смартфонов Pixel. Отметим, что оригинальные Pixel и Pixel XL были представлены 4 октября 2016 года. Согласно более ранним утечкам, смартфон Pixel 2 под кодовым названием Walleye (светлоперый судак) получит дизайн, сходный с прошлогодним, только стеклянная область на задней панели стала меньше, и такую же чувствительную к сжатию кромку корпуса, что и у флагманского HTC U11. Он сохранит 4,97-дюймовый дисплей с разрешением Full HD (1920 х 1080 пикселей) как у прошлогоднего Pixel. Google избавится от 3,5-мм разъема для наушников и освободившееся место пожертвует под стереодинамики. Аппаратной основой станет топовый процессор Qualcomm Snapdragon 835 и 4 ГБ оперативной и 64 ГБ встроенной флеш-памяти. Модель Pixel XL 2 под кодовым названием Taimen (таймень) получит 5,99 дюймовый OLED-дисплей с разрешением Quad HD (2560 x 1440 пикселей) от LG. Смартфон получит более тонкие рамки вокруг дисплея по сравнению с оригинальным Pixel XL. Дизайн окажется сходным — двухцветная задняя панель с металлическая в нижней части и стеклянная в верхней. Аппаратной основой станет топовый процессор Qualcomm Snapdragon 835 и 4 ГБ оперативной памяти. При этом 128 ГБ встроенной флеш-памяти будет единственной опцией. Напомним, такие "рыбные" кодовые имена вполне в духе фирменных смартфонов Google. Так, прошлогодние Pixel и Pixel XL назывались Marlin (марлин) и Sailfish (парусник, тоже рыба), а Nexus 5X и Nexus 6P — Bullhead (разновидность сома) и Angler (морской черт).

Google сообщила, что 11 декабря прекратит поддержку настольного приложения Google Drive, а 12 марта следующего года полностью его закроет. Пользователи, у которых программа до сих пор установлена, в октябре начнут получать сообщения о том, что продукт уходит в небытие. В качестве замены компания предложит одно из двух новых приложений — в зависимости от того, является человек обычным потребителем или бизнес-пользователем. Сам Google Drive никуда не денется — облачным хранилищем можно будет и дальше пользоваться через веб-версию, приложения для смартфонов, а также через описанные ниже программные решения. Теперь у Google есть два новых инструмента для резервного копирования данных и получения доступа к файлам в облаке. Первый — потребительское приложение Backup and Sync, которое пришло на замену приложениям Google Drive и Google Photos Uploader. Оно имеет практически ту же функциональность, что и старая версия клиента облачного сервиса. Для корпоративного сегмента Google представила Drive File Streamer — инструмент, который экономит место на локальном диске и позволяет быстро получать с компьютера доступ ко всем файлам в Google Drive. «Попрощайтесь с отнимающей много времени синхронизацией файлов и заботами о пространстве на диске», — заявила калифорнийская компания. Между двумя новыми приложениями есть разница: у обоих есть по паре функций, которых нет у другой программы. Подробнее об этом можно узнать на странице техподдержки Google. Большинству людей будет достаточно возможностей Backup and Sync, однако продвинутые пользователи жалуются на отсутствие в нём поддержки жёстких дисков для сетевых хранилищ.

Слухи о поисках руководством HTC нового владельца для своего мобильного подразделения находят всё новые и новые подтверждения из авторитетных источников. В прошлом месяце издание Bloomberg поведало о планах HTC превратить отдел по разработке устройств виртуальной реальности в самостоятельную компанию, а действующий бизнес по выпуску смартфонов «пустить с молотка». Однако на момент публикации статьи в Bloomberg чёткое понимание дальнейшей судьбы тайваньской фирмы не представлялось возможным ввиду диаметрально различающихся предложений по её спасению. Вчера китайское издание Commercial Times заявило о подготовке HTC к заключительной стадии переговоров по вопросу продажи мобильного бизнеса. Заинтересованной стороной в сделке по приобретению части тайваньской компании выступила Google. Руководящий состав последней, по утверждению Commercial Times, сочтёт успешным для себя и оппонента два исхода данных переговоров. По одному из них Google станет для HTC стратегическим партнёром, а по другому — получит права на мобильное подразделение HTC. Что до судьбы проекта HTC Vive и последующих наработок в области виртуальной реальности, то все они останутся нетронутыми независимо от принятого соглашения. Уж слишком лакомым куском для HTC является их VR-гарнитура, прибыль от которой покрывает убытки от выпуска смартфонов. Ещё в августе текущего года над решением отказаться от своего бизнеса или, как вариант, провести его масштабную реструктуризацию колебалось само руководство тайваньской компании. Финансовый отчёт по итогам августа усугубил и без того плачевную ситуацию, подстегнув владельцев HTC к решительным действиям. Указанный месяц 2017 года оказался самым провальным по объёмам продаж за последние 13 лет: выручка снизилась на 51,5 % в сравнении с июнем 2017 года и на 54,3 % в сравнении с августом 2016 года. С учётом довольно продолжительных партнёрских отношений между HTC и Google, плодом которых стали смартфоны Nexus One, текущие флагманы Pixel и Pixel XL, а также планшет Nexus 9, такая сделка имеет под собой основания и шансы воплотиться в действительность. Публикация Commercial Times, возможно, даже ускорила этот процесс, спровоцировав падение стоимости акций HTC на 8 % за одни сутки. Уполномоченные представители HTC признают бедственную ситуацию вокруг их бизнеса по производству смартфона, однако комментариев о грядущем слиянии не дают.

В сентябрьском обновлении зафиксировано исправление библиотек, входящих в состав Android media framework. В библиотеках было 24 уязвимости, 10 из которых - критические. 11 ошибок затрагивали еще не вышедший Android 8.0 Oreo. Самая серьезная из уязвимостей могла позволить удаленному злоумышленнику использовать специально сформированный файл для выполнения произвольного кода в контексте привилегированного процесса. Также было устранено несколько ошибок, влияющих на драйвер Wi-Fi Broadcom. С полным списком исправлений можно ознакомиться в Android Security Bulletin за сентябрь 2017 года. Всего будет выпущено два пакета обновлений: один с частичным набором исправлений, а другой для полного устранения уязвимостей, включая исправления для драйверов и ядра. Устройства, которые были обновлены с помощью частичного патча, будут идентифицироваться как 2017-09-01, а полного - 2017-09-05. Собственные устройства от Google - Pixel и Nexus - вскоре должны быть обновлены полным патчем, который станет доступным в рамках обновления до Android Oreo. Патч применяется к Pixel, Pixel XL, Pixel C, Nexus Player, Nexus 5X и Nexus 6P. Обновление будет проходить в рамках Project Treble от Google. Project Treble призван создать основу для более быстрых обновлений, а также затруднить эксплуатацию устройств злоумышленниками.

Google сообщила о четырех основных функциях, улучшающих работу ядра, которые его инженеры перенесли из Linux в Android. 85% уязвимостей ядра в Android вызваны ошибками в драйверах поставщиков оборудования. В прошлом году ошибки ядра составляли более трети всех ошибок безопасности для Android. Новая защита ядра также должна помочь разработчикам, которые отвечают за создание драйверов для устройств Android, обнаружить ошибки безопасности ядра перед релизом. Android Oreo - это первая версия Android со встроенной дополнительной защитой рандомизации адресного пространства ядра (KASLR). Функционал доступен для ядра Android 4.4 и более поздних версий. KASLR помогает уменьшить риск использования уязвимостей ядра путем рандомизации местоположения, в котором размещается код ядра при каждом новом запуске. Например, для ARM64 добавляется 13-25 бит энтропии в зависимости от конфигурации памяти устройства, что затрудняет повторное использование кода. Google также перенесла из Linux 4.8 функцию «hardened usercopy» для защиты пользовательских функций, которые ядро использует для передачи данных между пользовательским пространством в память пространства ядра. Функция безопасности добавляет проверку границ для пользовательских функций копирования. Почти половина уязвимостей ядра Android с 2014 года была вызвана отсутствием или некорректной проверкой границ. В Android Oreo также будет представлена реализация «Privileged Access Never emulation», которая помогает предотвратить прямой доступ ядра к памяти пользовательского пространства. В качестве еще одной меры безопасности начиная с Android 3.18. (Linux 4.6) память ядра после инициализации будет доступна только для чтения. Выход Android Oreo ожидается осенью этого года.

Большое количество проблем с безопасностью у устройств на ОС Android подтолкнуло Google к решительным действиям. Поначалу были введены ежемесячные обновления, направленные на устранение существующих уязвимостей, a в этом месяце все устройства на базе Android начали комплектоваться антивирусом Play Protect. Об этом заявила Google в своем блоге. Устройства со встроенным антивирусом считаются официально сертифицированными Google, а на их упаковках можно будет найти специальную метку в виде логотипа Play Protect. При этом сам антивирус можно будет установить на любое Android устройство, даже не прошедшее сертификацию, однако дата официального выхода приложения в Google Play неизвестна. Антивирус будет в фоновом режиме сканировать систему и приложения на предмет всевозможных угроз и работать на основе машинного обучения.

Google добавил функцию поддержки потоковой передачи звука через Bluetooth для умной колонки Google Home. Теперь пользователи смогут передавать на колонку музыку и подкасты со смартфона или другого устройства. Ранее владельцы Google Home могли слушать музыку только с помощью таких сервисов, как Google Play Music Free, YouTube Music, iHeartRadio и Pandora. При этом все модели устройства изначально были оснащены модулем Bluetooth. Сообщается, что обновление будет производиться постепенно в течение нескольких дней. Чтобы активировать функцию потоковой передачи звука Bluetooth, нужно зайти в настройках в официальном приложении устройства и нажать на кнопку «Paired Bluetooth devices». После этого можно подключить свой смартфон или планшет напрямую к Google Home. Помимо этого, Google интегрировал в свое устройство поддержку бесплатных учетных записей Spotify. В ближайшее время компания также добавит поддержку сервисов Deezer и SoundCloud. Смарт-колонка Google Home была представлена в мае 2016 года, 4 ноября прошлого года начались продажи в США по цене $129.

Федеральная комиссия по связи США (FCC) сертифицировала готовящийся к выпуску смартфон Google Pixel 2, который пока не был представлен официально, и опубликовала часть документации на него. Документация FCC подтвердила, что производителем Pixel 2 станет компания HTC, смартфон получит 64 ГБ встроенной флеш-памяти и работает под управлением операционной системы Android 8.0.1. Также на изображениях можно заметить функцию Active Edge, и указание, что смартфон надо сжать, чтобы вызвать голосовой помощник. Судя по всему, Pixel 2 получит такую же чувствительную к сжатию кромку корпуса, что и у флагманского HTC U11. Согласно более ранним утечкам, смартфон Pixel 2 под кодовым названием Walleye (светлоперый судак) получит дизайн, сходный с прошлогодним, только стеклянная область на задней панели стала меньше. Как ожидается, он сохранит 4,97-дюймовый дисплей с разрешением Full HD (1920 х 1080 пикселей) как у прошлогоднего Pixel. Google избавится от 3,5-мм разъема для наушников и освободившееся место пожертвует под стереодинамики. Аппаратной основой станет топовый процессор Qualcomm Snapdragon 835 и 4 ГБ оперативной и 64 ГБ встроенной флеш-памяти. Напомним, такие "рыбные" кодовые имена вполне в духе фирменных смартфонов Google. Так, прошлогодние Pixel и Pixel XL назывались Marlin (марлин) и Sailfish (парусник, тоже рыба), а Nexus 5X и Nexus 6P — Bullhead (разновидность сома) и Angler (морской черт). Как ожидается, смартфоны Google Pixel 2 и Pixel XL 2 дебютируют в октябре 2017 года.

Компания Google представила плановое обновление безопасности, устраняющее 12 критических уязвимостей. В общей сложности патч исправляет 51 проблему в компонентах MediaServer, AudioServer, CameraServer, различных библиотеках и пр. Согласно описанию, наиболее опасные уязвимости позволяли выполнить произвольный код в контексте привилегированного процесса. В частности, были исправлены 10 критических уязвимостей в компоненте Media Framework (библиотеки мультимедиа), одна уязвимость в библиотеке (CVE-2017-0713) и одна проблема (CVE-2017-0740) в компонентах Broadcom. Уязвимости в Media Framework позволяли удаленно выполнить произвольный код в контексте привилегированного процесса с помощью отправки специально сформированного файла. Проэксплуатировав две последние проблемы, злоумышленник мог удаленно выполнить код в контексте непривилегированного процесса. В числе прочих исправленных проблем: 16 уязвимостей в компоненте Media Framework, позволявших вызвать отказ в обслуживании, повысить привилегии и раскрыть данные; 5 уязвимостей повышения привилегий в ядре ОС, 2 уязвимости повышения привилегий в компонентах MediaTek, а также 6 уязвимостей, позволявших повысить права и раскрыть данные в компонентах Qualcomm.

Команда безопасности Google разослала предупреждения разработчикам расширений для Chrome после того, как ряд из них подвергся фишинговым атакам. В некоторых случаях атаки были успешными и злоумышленникам удалось получить контроль над некоторыми популярными расширениями, в частности Copyfish и Web Developer. Получив доступ к аккаунту разработчиков, фишеры модифицировали расширения, добавив вредоносный код для показа рекламы на интернет-страницах, просматриваемых пользователями. По данным ресурса BleepingComputer, фишинговая кампания началась более двух месяцев назад. Злоумышленники распространяют электронные письма якобы от команды безопасности Google с требованием обновить расширение, поскольку программа нарушает правила Chrome Web Store. Все письма содержат ссылку на сайт, имитирующий настоящую страницу авторизации Google, где разработчикам нужно ввести свои учетные данные для того, чтобы выяснить, в чем проблемма. Таким образом преступникам удалось скомпрометировать учетные записи создателей расширений Copyfish и Web Developer. Подобное письмо также получил разработчик, известный в Сети как OinkAndStuff - автор двух популярных аддонов Blue Messenger (порядка 80 тыс. пользователей) Websta for Instagram (около 100 тыс. пользователей). По словам OinkAndStuff, первое фишинговое письмо было получено 21 июня нынешнего года. Сообщение содержало ссылку на страницу на домене Freshdesk (так же, как и в случае с атаками на разработчиков Copyfish и Web Developer). По всей видимости, все три атаки являются делом рук одного и того же злоумышленника или группы злоумышленников. После того, как OinkAndStuff проинформировал команду безопасности Google об атаках, он получил еще два фишинговых письма, но уже с ссылками на другие фишинговые домены. В настоящее время фишинговая кампания продолжается. Команда безопасности Google рекомендует разработчикам использовать двухфакторную аутентификацию и не авторизоваться в аккаунтах разработчиков Chrome на страницах авторизации, размещенных на не принадлежащих компании доменах.

Компания Google снизила цены на свои смартфоны Pixel и Pixel XL. На данный момент купить их дешевле можно только в США, однако в ближайшее время ценник станет ниже и в других странах. Google Pixel сбросил 125 долларов и теперь продается за 524 доллара. А Google Pixel XL скинул еще больше, подешевев на 200 долларов, его можно приобрести всего за 569 долларов. Более того, все покупатели смартфонов Pixel и Pixel XL теперь получают в подарок гарнитуру виртуальной реальности Daydream View (отдельно она стоит 79 долларов).

Смартфоны Google Pixel были представлены в начале октября. Вероятнее всего, второе поколение будет представлено примерно в тот же период, а значит, что до анонса осталось не очень много времени. Сегодня в Сети появилось первое «живое» фото смартфона. Как можно видеть, дизайн ровно тот же, что мы видели на различных изображениях в последние дни. Но это не самое главное на сей раз. Если верить источнику, новые модели Pixel будут лишены разъёма для наушников. Таким образом, к списку флагманских аппаратов с такой особенностью присоединится ещё парочка новых. Пока ещё нельзя сказать, что купить топовый смартфон с разъёмом для наушников является проблемой, но уже на сегодняшний день немало именитых производителей отказались от данного элемента.

Вик Гундотра (Vic Gundotra), бывший старший вице-президент Google, до 2014 года отвечавший за разработку мобильных устройств, высказал свое мнение о камерах смартфонов. По его словам, аппараты с ОС Android в этой области существенно уступают смартфонам Apple iPhone. Гундотра объясняет это тем, что Apple сама занимается разработкой аппаратных и программных средств. Это позволяет быстро вводить технические новшества, полноценно раскрывая их в программном обеспечении. В то же время, если производитель смартфона с Android добавит в оснащение какой-нибудь передовой элемент, понадобится очень много времени, чтобы доступ к его возможностям появился в стандартом API для всех разработчиков. Именно по этой причине производители вынуждены устанавливать на смартфоны с Android собственные приложения, возможности которых меняются от модели к модели и от производителя к производителю. Кстати, мнение бывшего руководителя Google, который «оставил свою профессиональную камеру» и доволен снимками iPhone, не разделяют многие участники сообщества DP Review, что говорит о субъективности любых качественных оценок снимков.

Компания Google выпустила довольно заметное обновление для мобильного приложения Gboard для мобильных устройств, работающих под управлением операционной системы iOS. Теперь по нажатию на кнопку G пользователь также получает доступ к Google Maps (Google Карты) и YouTube, за счет этого становится легче делиться местоположением и видеоконтентом. Еще одно новшество — возможность делать зарисовки прямо с клавиатуры. Для этого надо нажать на иконку эмодзи и выбрать кнопку с ручкой. Клавиатура Gboard доступна для бесплатной загрузки в App Store.

Специалисты команды безопасности Google обнаружили новое мощное вредоносное ПО для Android, предназначенное для шпионажа. По данным экспертов, вредонос, получивший название Lipizzan, разработан израильской компанией Equus Technologies. Согласно профилю компании в LinkedIn, она специализируется на создании «индивидуальных инновационных решений для правоохранительных органов, разведслужб и организаций по обеспечению национальной безопасности». Сотрудники Google выявили в общей сложности 20 приложений, инфицированных Lipizzan, некоторые из них были доступны через официальный интернет-каталог Google Play Store. Зараженные приложения используют двухэтапный процесс для обхода проверок системы защиты Google Bouncer. Программы содержат легитимный код, который Google Bouncer не детектирует как вредоносный, но, оказавшись на устройстве жертвы, Lipizzan загружает дополнительный модуль под видом процесса проверки лицензии. В действительности этот модуль сканирует данные, содержащиеся на устройстве, и если гаджет проходит проверку, компонент получает права суперпользователя с помощью различных эксплоитов. Lipizzan может осуществлять запись телефонных звонков и VoIP разговоров, делать скриншоты, использовать камеру устройства для съемки фотографий, собирать информацию о гаджете и пользователе (контакты, журнал звонков, SMS-сообщения и пр.), а также извлекать данные из ряда приложений, в том числе Gmail, Hangouts, KakaoTalk, LinkedIn, Messenger, Skype, Snapchat, StockEmail, Telegram, Threema, Viber и WhatsApp. В настоящее время неизвестно, кто является оператором вредоносного ПО, и с какой целью инфицированные приложения были загружены в Google Play Store.