НОВОСТИ GOOGLE

[Aleksandr58]

Google Карты попали под антимонопольное расследование минюста США
24.02.2023
Министерство юстиции выясняет, законно ли Google интегрирует свои картографические и поисковые продукты, заставляя разработчиков приложений использовать их вместе. Также у ведомства есть претензии к Google по навязыванию автопроизводителям объединённого программного пакета из карт, магазина приложений и голосового помощника в Google Automotive Services.

+ Полный текст +

Департамент юстиции уже подал два антимонопольных иска против Google: один ещё в 2020 году, касающийся распространения Google своего поискового продукта, и один в январе, в отношении её бизнеса в области онлайн-рекламы. Расследование, похоже, набирает обороты, поскольку в последние недели министерство юстиции повторно опрашивало потенциальных свидетелей, включая конкурентов и клиентов.

Судебный процесс может быть начат уже в этом году, хотя решение о возбуждении дела ещё не принято. Google также сталкивается с несколькими судебными исками от коалиции генеральных прокуроров штатов, сосредоточенными на вопросах, аналогичных тем, что были в делах министерства юстиции, а также в магазине мобильных приложений Google Play.

В заявлении представителя Google говорится, что разработчики «могут свободно использовать другие картографические сервисы в дополнение к платформе Google Карты — и многие так и делают». Он заявил, что Google сталкивается с «огромной конкуренцией в сфере подключённых автомобилей», и автопроизводители, использующие Google Android Automotive OS, не обязаны также пользоваться её автомобильными услугами. «Мы всегда сотрудничаем с регулирующими органами и рады ответить на любые их вопросы о нашем бизнесе», — отметил пресс-секретарь Google. Представитель министерства юстиции от комментариев CNBC отказался.

[Aleksandr58]

Google выплатила рекордные $12 млн вознаграждений за поиск уязвимостей в 2022 году

Google обнародовала результаты работы своей программы Vulnerability Reward, в рамках которой этичным хакерам выплачиваются вознаграждения за найденные в продукции компании ошибки и уязвимости. За 2022 год компания выплатила более $12 млн за более чем 2900 найденных уязвимостей.

+ Полный текст +

Размер самого большого вознаграждения составил $605 тыс. — в этом исключительном случае хакер обнаружил цепочку эксплойтов, использующих пять отдельных уязвимостей в Android. Этим специалистом оказался человек, известный под ником gzobqq, и он же в 2021 году выявил в Android ещё одну цепочку эксплойтов, которая принесла ему $157 тыс. Оба эти вознаграждения в своё время оказались рекордными за обнаружение ошибок в Android.

Всего по сегменту Android компания выплатила вознаграждений на общую сумму $4,8 млн. Самые активные эксперты сообщили о 200, 150 и 100 уязвимостях соответственно. Google также выплатила около $500 тыс. за 700 уязвимостей, обнаруженных в рамках закрытой программы ACSRP, направленной на повышение безопасности чипсетов под Android. В браузере Chrome были выявлены 363 уязвимости, в платформе Chrome OS — ещё 110, и за них Google заплатила хакерам $4 млн.

Для сравнения, в августе прошлого года Microsoft сообщила, что выплатила $13,7 млн 330 экспертам в 46 странах мира — самая крупная сумма была $200 тыс., а средняя составила $12 тыс. Apple в 2022 году выплатила по аналогичной программе $20 млн при среднем значении вознаграждения в $40 тыс.

[Aleksandr58]

Google обвинили в преднамеренном удалении внутренних чатов с целью скрыть улики в ходе антимонопольного расследования

25.02.2023
Министерство юстиции США обратилось в федеральный суд с требованием наложить санкции на Google, заявив, что IT-гигант намеренно использовал функцию удаления сообщений во внутренних чатах компании, чтобы скрыть улики, которые могли представлять важность в рамках продолжающегося антимонопольного расследования. В ходатайстве отмечается, что Google продолжала удалять внутренние чаты даже после вынесения судебного запрета, предписывающего приостановить такую практику.
«Google сознательно не сохранила доказательства. Ежедневное уничтожение доказательств было неизбежным, когда Google установила в масштабах всей компании удаление внутренних чатов каждые 24 часа, а затем сохранила это правило даже после вынесения судебного запрета», — говорится в заявлении юристов Минюста США.

+ Полный текст +

В ведомстве отметили, что Google «была обязана хранить сообщения внутренних чатов сотрудников» начиная с 2019 года в связи с проходящим антимонопольным расследованием. Минюст также просит суд обязать Google «предоставить дополнительную информацию о практике хранения данных в чатах, не относящихся к истории» в виде письменных заявлений и устных показаний. По данным источника, ходатайство было подано 10 февраля, но широкой публике о нём стало известно только сейчас.

По данным Минюста, Google продолжала автоматически удалять информацию во внутренних чатах до 8 февраля этого года. «Удивительно, но ежедневное удаление данных в чатах Google продолжалось до этой недели», — говорится в заявлении. Там также отмечается, что Google перестала удалять данные внутренних чатов только после того, как завершилось согласование нового ходатайства и стало понятно, что оно точно попадёт в суд. В ведомстве также отмечают, что Google неоднократно предоставляла ложную информацию о действующих правилах хранения информации во внутренних чатах, поскольку компания должна была перестать удалять данные ещё в середине 2019 года, но не делала этого до последнего времени.

Напомним, антимонопольное расследование в отношении Google было инициировано Минюстом США и прокурорами 21 штата в 2020 году. IT-гиганта обвинили в поддерживании монопольного положения в сфере интернет-поиска и онлайн-рекламы с помощью антиконкурентных практик. Санкций в отношении Google за практику удаления внутренних чатов также добивается Epic Games Store, которая также продолжает судиться с IT-гигантом из-за запрета на использование сторонних систем оплаты в Android-приложениях, публикуемых в Play Маркете.

В Google выразили несогласие с новыми претензиями со стороны Минюста. «Мы решительно опровергаем утверждения Минюста. Наши сотрудники добросовестно работали в течение многих лет, отвечая на запросы и участвуя в судебных разбирательствах. Фактически мы предоставили более 4 млн документов только по этому делу и ещё миллионы документов регулирующим органам по всему миру», — сказано в заявлении Google.

[Aleksandr58]

Google добавила новые функции в Android, Wear OS и Chrome OS
27.02.2023
На этой неделе в Барселоне проходит ежегодная выставка MWC 2023. В рамках этого мероприятия многие производители смартфонов и других устройств представят широкой публике новинки. Не осталась в стороне и Google, которая анонсировала несколько функций, которые в дальнейшем появятся в операционных системах Android, Wear OS и Chrome OS.

+ Полный текст +

Функция Fast Pair в скором времени позволит подключать беспроводные наушники с хромбуку одним касанием. Если же они уже синхронизированы с Android-смартфоном, то подключение к ноутбуку с Chrome OS произойдёт автоматически. Google не уточнила, когда эта функция станет общедоступной, но было сказано, что соответствующее обновление будет выпущено в ближайшее время. В дополнение к этому сервис видеозвонков Google Meet получит поддержку шумоподавления на большем количестве устройств с Android.

Пользователи смогут легко масштабировать контент в браузере Chrome, увеличивая текст, изображения и видео до 300 %, сохраняя при этом макет просматриваемой страницы. В случае необходимости можно будет настроить предпочитаемый размер просматриваемого контента, чтобы не нужно было увеличивать масштаб при каждом новом открытии браузера. Это нововведение с сегодняшнего дня доступно в бета-версии Chrome, а позднее оно станет общедоступным.

На Android-устройствах появится возможность размещения виджетов со списками из Google Keep. За счёт этого будет проще управлять заметками и контролировать списки дел. Виджет будет отображаться в том же цвете, что был присвоен соответствующей заметке в приложении Keep, а также сможет синхронизироваться со смарт-часами пользователя. В Google Keep для Wear OS появились два новых ярлыка для главного экрана, которые позволят создавать заметки и списки дел с помощью голоса.

Инструмент обработки PDF-файлов в Android-версии приложения Google Диск теперь может добавлять к документам аннотации, т.е. краткое описание содержимого файла. Создавать и редактировать такие аннотации можно посредством использования виртуальной клавиатуры или стилуса. При необходимости аннотацию можно сохранить в виде отдельного файла.

Инструмент создания новых эмодзи Emoji Kitchen, который является частью Gboard, получил поддержку новых комбинаций смайлов, за счёт чего пользователи смогут создавать ещё больше разнообразных эмодзи. В дополнение к этому появятся новые анимации при проведении транзакций в Google Wallet.

В Wear OS появились дополнительные функции, которые должны сделать устройства на этой платформе более доступными для людей с ограниченными возможностями. Речь идёт о поддержке режима монозвучания, а также режимах цветокоррекции и шкалы определения интенсивности серого цвета.

[Aleksandr58]

В Gmail и «Google Календаре» появилось шифрование на стороне клиента
01.03.2023
Google сделала доступной функцию шифрования на стороне клиента для некоторых пользователей Gmail и «Календаря» — это позволит им значительно обезопасить свою переписку и расписание событий.
Шифрование на стороне клиента (CSE) в реализации Google означает, что ключи доступа есть у администратора группы Google Workspace — услуга, таким образом, занимает промежуточное положение между сквозным, когда ключи есть только у отправителя и получателя, и шифрованием на стороне сервера, которое используется при хранении данных. Таким образом, у пользователей услуги есть гарантия, что доступ к их данным не смогут получить ни сотрудники самой Google, ни какие-либо хакеры, если они взломают ресурсы поискового гиганта.

+ Полный текст +

До настоящего момента CSE уже было доступно для корпоративных версий платформы Google Workspace — функция работает у пользователей «Диска», «Документов», «Презентаций», «Таблиц» и мессенджера Meet. Теперь к ним подключились Gmail и «Календарь». Однако наличие у пользователей единоличного контроля над ключами шифрования — это преувеличение, поскольку они выдаются лишь несколькими службами, с которыми сотрудничает Google. Иными словами, доступ к ключам есть и у этих сервисов.

CSE, конечно, уступает некогда популярной библиотеке PGP, которая оказалась неудобной из-за необходимости управлять большим количеством ключей и в итоге была вытеснена сервисами вроде Signal. Поэтому CSE представляет собой своего рода «золотую середину», адресованную организациям, в которых шифрование внедряется в соответствии с требованиями закона или договорными обязательствами.

[Aleksandr58]

Google обновила пользовательский интерфейс Документов и Диска
07.03.2023
Компания Google приступила к развёртыванию обновлённого пользовательского интерфейса для сервисов Документы, Диск, Таблицы и Презентации. Новый дизайн выполнен в стиле Material Design 3, что сделает облик упомянутых сервисов более современным и простым.

+ Полный текст +

Изменение дизайна никак не повлияет на работоспособность сервисов Google. Они продолжат функционировать в штатном режиме, но взаимодействовать с ними будет немного проще, а элементы управления станут более упорядоченными. Вместе с этим разработчики добавили в Документы, Диск, Таблицы и Презентации некоторые улучшения и дополнения, которые сделают работу с сервисами более комфортной.

О намерении Google изменить дизайн некоторых своих продуктов впервые стало известно в прошлом месяце. Уже тогда было известно, что новый внешний вид сервисов компании будет напоминать нынешний облик Gmail. Работа по обновлению дизайна ведётся для того, чтобы «упростить основные процессы совместной работы» в продуктах Google.


Согласно имеющимся данным, Google начала развёртывание обновлённого пользовательского интерфейса для Документов, Диска, Таблиц и Презентаций на этой неделе. Ожидается, что он станет доступен всем пользователям до 25 марта. Оценить внесённые изменения смогут корпоративные клиенты и частные пользователи, а также подписчики G Suite Basic и G Suite Business.

[Aleksandr58]

Google открыла сторонним разработчикам доступ к API нейросети PaLM — это позволит создавать ИИ-ботов в считаные минуты
15.03.2023
Google предложила сторонним разработчикам доступ к одной из своих самых передовых моделей искусственного интеллекта PaLM. Инструменты API помогут «генерировать текст, изображения, код, видео, аудио и многое другое по описанию простым естественным языком».

+ Полный текст +

Google PaLM — это большая языковая модель, гибкая система, способная выполнять различные задачи по созданию и редактированию текстов. Аналогичные функции выполняют системы серии GPT от OpenAI и LLaMA от Meta*. Её можно настроить для работы в диалоговом режиме чат-бота, а также выполнения таких задач как обобщение текстов и написание программного кода — некоторые из этих возможностей Google недавно внедрила в своё семейство служб Workspace.

С целью упрощения разработки приложений с использованием API PaLM компания предложила инструмент MakerSuite для быстрого создания прототипов собственных систем. Тонкая настройка удобной для конечного пользователя системы искусственного интеллекта производится прямо в браузере, а требующие высокой производительности задачи по внедрению и развёртыванию выполняются в инфраструктуре Google Cloud.

Google также расширила поддержку генеративного ИИ на своей платформе Vertex AI для развёртывания моделей машинного обучения корпоративными клиентами. На платформе открывается доступ к моделям, разработанным подразделениями Google Research и DeepMind — в будущем появится возможность подключения к сторонним системам и системам с открытым исходным кодом. Наконец, компания объявила о запуске платформы Generative AI App Builder, позволяющей быстро запускать такие продукты как чат-боты, собственные поисковые системы, цифровые ассистенты и многое другое. Через API разработчики получают доступ к базовым моделям от Google и использовать готовые шаблоны для запуска продуктов буквально в считанные минуты.

[Aleksandr58]

Google нашла десятки уязвимостей в модемах Samsung — для защиты на смартфонах Pixel, Samsung и Vivo нужно отключить некоторые функции
17.03.2023
Команда Project Zero компании Google рассказала о серьёзных уязвимостях, представляющих угрозу для смартфонов с модемами Exynos, используемыми во флагманах Pixel 6 и 7, а также во многих смартфонах Samsung, Vivo и многих носимых устройствах, в первую очередь — смарт-часах. К счастью, у их пользователей есть возможность защитить информацию до обновления ПО.

+ Полный текст +

В Project Zero выявили 18 уязвимостей, связанных с модемами Exynos, в конце 2022 и начале 2023 годов. Четыре из них, включая CVE-2023-24033, позволяют злоумышленникам удалённо выполнять код на устройствах пользователей, компрометируя телефоны без их участия — достаточно знать номер жертвы. В Google считают, что квалифицированные организаторы атак смогут быстро создать рабочее решение для использования в неблаговидных целях.

Ещё 14 уязвимостей являются не столь критическими и требуют либо участия недобросовестного оператора мобильной сети, либо «локального» доступа злоумышленника к устройству. В Project Zero сообщили, что сделали исключение из политики задержки раскрытия данных об уязвимостях из-за уровня угрозы и скорости, с которой злоумышленники в принципе могут создать действующий эксплойт. По данным Samsung на январь 2023 года, проблема касается чипов Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 и Exynos Auto T5123. Google составила список уязвимых продуктов:

смартфоны Samsung Galaxy, включая серии S22, M33, M13, M12, A71, A53, A33, A21, A13, A12, и A04;
смартфоны Vivo, включая серии S16, S15, S6, X70, X60 и X30 series;
Google Pixel 6 и 6 Pro, Pixel 6a, Pixel 7 и 7 Pro;
все носимые устройства с чипсетами Exynos W920;
все транспортные средства, использующие чипсеты Exynos Auto T5123.
Помимо Pixel 6 (Exynos 5123) и Pixel 7 (Exynos 5300), речь идёт о флагмане Galaxy S22 и Galaxy Watch 4 и 5. На некоторых смартфонах Pixel основная уязвимость CVE-2023-24033 уже устранена мартовской «заплаткой» системы безопасности, вышедшей в понедельник. Впрочем, Pixel 6, 6 Pro и 6a ещё не получили мартовского обновления и, как сообщает портал 9to5google, уязвимы до сих пор.

В Project Zero советуют временно, до обновления ПО во всех уязвимых смартфонах, защитить себя, отключив вызовы по Wi-Fi и Voice-over-LTE (VoLTE). Правда, по данным Sprint/T-Mobile, в смартфонах Google Pixel благодаря обновлениям 2021 года VoLTE активируется автоматически и отключить его обычными средствами невозможно, но можно отключить функцию в моделях других брендов.

[Aleksandr58]

Google предложила сократить максимальный срок действия TLS-сертификатов с 398 до 90 дней
17.03.2023
Корпорация Google, по сообщению ресурса Dark Reading, выступает с инициативой в несколько раз сократить срок действия сертификатов TLS (Transport Layer Security) для веб-сайтов и иных онлайн-коммуникаций. Предполагается, что это улучшит ситуацию с безопасностью в интернете и затруднит для злоумышленников осуществление мошеннической деятельности.

+ Полный текст +

В 2020 году максимальный срок действия TLS-сертификатов был ограничен 13 месяцами, или 398 днями. До этого он достигал 27 месяцев (825 дней). И вот теперь Google предлагает уменьшить период обновления сертификатов до трёх месяцев. По задумке Google, новые требования могут быть введены либо в виде изменений политики использования TLS, либо в формате голосования на форуме CA/B (Certification Authority Browser Forum). В случае принятия новых правил компании будут вынуждены обновлять каждый TLS-сертификат четыре раза в год.

Это может стать не самой простой задачей, учитывая, что у большинства предприятий много сертификатов, а их количество быстро растет. Придётся внедрять по возможности полностью автоматизированные системы выдачи сертификатов, которые позволят решить нынешние проблемы, связанные с человеческим фактором. Дело в том, что «ручной» процесс может быть ненадёжным, поскольку включает в себя много операций: это идентификация сертификатов, срок действия которых истекает, выпуск новых, отзыв старых и активация выданных сертификатов.

Так или иначе, новые правила могут вступить в силу к концу 2024 года. Впрочем, учитывая долю рынка одного только браузера Chrome, Google может продавить своё решение, не советуясь практически ни с кем. У России же особый путь.

[Aleksandr58]

Google решили засудить её собственные акционеры, но это будет непросто
18.03.2023
На владеющий компанией Google холдинг Alphabet подали в суд его инвесторы. Они утверждают, что компания является монополистом на рынке онлайн-рекламы, а инициированное по этому поводу американским Минюстом расследование уже привело к «значительным потерям и ущербу». Иск может получить статус коллективного.

+ Полный текст +

Помимо самой Alphabet, среди ответчиков числятся гендиректор холдинга Сундар Пичаи (Sundar Pichai), финансовый директор Рут Порат (Ruth Porat) и директор по развитию бренда Филипп Шиндлер (Philipp Schindler) — по версии истцов, компания сознательно скрывала от акционеров нарушающие антимонопольное законодательство действия. Если иску будет присвоен статус коллективного, истцами станут все, кто приобретал акции Alphabet в период с 4 февраля 2020 года по 23 января 2023 года — за день до того, как Министерство юстиции США объявило об открытии антимонопольного расследования действий Google и подало в суд.

В ведомстве считают, что Google сознательно монополизировала рынок цифровой рекламы, поглощая конкурентов, принуждая рекламодателей и издателей использовать её инструменты, искажая конкурентный характер рекламных аукционов и манипулируя их результатами. Если по иску Минюста суд решит, что компания нарушала закон, Google принудят к продаже пакета Ad Manager и других рекламных инструментов для восстановления конкурентной среды.

Источник изображения: Alex Dudar / unsplash.com
Источник изображения: Alex Dudar / unsplash.com
Авторы нового иска утверждают, что руководство компании знало об антиконкурентном характере своих действий, но не пресекло нарушений закона ради получения доходов. У топ-менеджеров, утверждают истцы, был выбор: признать незаконный характер своих действий и понести последствия, такие как падение котировок акций, или сделать серию заведомо ложных заявлений в период с 2020 по 2023 гг.

Поданный Минюстом антимонопольный иск, касающийся рынка онлайн-рекламы, пока находится на ранней стадии, зато схожее дело от 2020 года о монополизации рынка веб-поиска и сейчас демонстрирует любопытные повороты: недавно компанию обвинили в преднамеренном уничтожении улик — сообщений во внутренних чатах.

Инвесторы в своём иске требуют возмещения материального ущерба, связанного с действиями Минюста, но доказать факт такого ущерба, похоже, будет непросто, уверено издание The Register. После открытия антимонопольного дела 2020 года акции Alphabet, напротив, пошли в рост и преимущественно дорожали до начала 2022 года. С подачей второго антимонопольного иска в котировках ценных бумаг действительно образовался некоторый провал, но уже в начале февраля акции компании с лихвой отыграли падение. Очередным позитивным для рынка фактором стала недавняя череда анонсов новых ИИ-продуктов от Google. А нестабильность акций Alphabet в 2022 году в целом повторяла картину конкурентов, и действия Минюста здесь были явно ни при чём.