Search the Community

Специалисты по кибербезопасности из компании Sophos обнаружили новый метод мошенничества, позволяющий обманом заставить жертву посетить какой-либо сайт с помощью функции совместного использования URL в «Google Картах». По словам исследователей, функция совместного использования URL-адресов в «Google Картах» не является официальной и не имеет механизма блокировки подозрительных ссылок, чем и пользуются мошенники. В зафиксированном исследователями случае, злоумышленники использовали URL, созданный с помощью сервиса goo.gl, наряду с адресом «Google Карт». Жертвы перенаправлялись на страницу с российским доменом, на которой размещалась реклама средства для похудения, ориентированная на англоязычных пользователей. Подобное использование функции «Google Карт» стало возможно из-за уязвимости открытой переадресации, затрагивающей сервис maps.app.goo.gl, пояснили эксперты. Еще одно преимущество функции совместного использования URL-адресов в «Google Картах» заключается в том, что в отличие от сервиса goo.gl, «Карты» не собирают аналитику, а настройка URL не требует использования консоли Google. Вместо этого злоумышленник может добавить адрес вредоносного сайта в конец созданного «Картами» URL.

Скоро видеоигры могут стать гораздо более похожи на окружающий нас мир. Google добавила в API своего картографического сервиса новые возможности, благодаря которым дизайнеры игр получат возможность использовать реальные географические и геометрические данные о 100 млн зданий, достопримечательностей и других объектов в более чем 200 странах. Разработчики смогут создавать на основе «Google Карт» цифровые локации, а трёхмерные модели будут с лёгкостью конвертироваться в формат GameObject для движка Unity — готовые к окончательной настройке и наложению текстур. На практике это означает, что разработчики смогут без особых трудностей преобразить Нью-Йорк в средневековый город или заменить текстуры Парижа, чтобы превратить его в место обитания инопланетян. Картографический API Google избавляет дизайнеров от большого объёма кропотливой работы. Обновление API также позволит разработчикам использовать карты калифорнийского гиганта в играх дополненной реальности. Компании, которые работают с ARCore, смогут накладывать свои миры на местные карты, чтобы пользователям было проще и удобнее ориентироваться в пространстве. Google уже работает с рядом разработчиков над проектами такого рода. Среди них — игра о ходячих мертвецах The Walking Dead: Our World и симулятор ловли динозавров в реальном мире Jurassic World Alive. Больше подробностей можно будет узнать уже на следующей неделе, на конференции GDC 2018.