Ааа, вы не поверите, Twitter взломал 17-летний школьник 🤪

#заметки @paradisecurity

Тут подъехала идея по созданию качественного курса по безопасности мобилок для российских реалий. Хотим привлечь хороших спикеров, которые разбираются в теме. Какие-то материалы сделать бесплатными, чтобы можно было оценить насколько вообще это нужно, перед покупкой самого курса, более глубокие материалы сделать платными.

Почему именно на российских реалиях. Есть много на самом деле курсов, которые могут рассказать вам про безопасность мобильных приложений, есть книги. Однако большинство из них либо устарело, либо не совсем подходит для разработчиков локально, потому что если сравнивать наши приложения с зарубежными, то, к сожалению, российские приложения по статистике подвергаются угрозам чаще. Так уж исторически сложилось.

К сожалению, статьи которые выходят либо разрознены, либо не затрагивают определенные темы. Тут мы хотим собрать все в одном месте.

Что будет входить в этот курс:

🥖 Бесплатные материалы (видео)
🥖 Более глубокие материалы (видео, методичка/книга, доп материалы в виде кода)
🥖 Внутренний чат

Я с командой уже делала такой курс для студентов Бауманки, помимо этого, некоторые мои коллеги делали внутренние выступления для компаний по запросу, поэтому такая компетенция у нас есть.

Если вы оцениваете себя как хорошего специалиста в данной теме, то пишите @mother_paradisecurity_bot

И мне интересно ваше мнение.

#курсы @paradisecurity

Было бы вам интересно такое?

Хакер под ником Эллиот Алдерсон (занимальная отсылка, если вы смотрите сериалы 😄) сделал исследование ТикТока. Он хотел выяснить, что за занимательную информацию шлет ТикТок каждые две минуты в виде зашифрованного архива, а также попытаться найти причины по которым приложение, которое просто транслирует короткие забавные видосы так невзлюбил Трамп лично, а также многие главы государств, таких как Индия, Австралия, стран ЕС и другие.

Собственно, для тех кому лень читать самостоятельно: ничего сверхъестественного ТикТок, конечно же, не собирает. Фактически, все данные сопоставимы с теми же данными, что собирает Инстаграм, Фейсбук, ВКонтакте и другие подобные им приложения. Эти данные нужны разработчикам для того чтобы они могли качественно таргетировать аудиторию и предлагать нам именно тех котиков, которые нам зайдут (не знаю как у вас, а я как не зайду в ТикТок, то вижу там только забавных котов).

А теперь информация для тех, у кого тоже стоит подобная задача.

Данные, которые можно собрать с устройства и как их можно использовать (тут я говорю как всегда в основном только про Android, с iOS все несколько сложнее):

Данные датчиков

⭐️ Акселерометр
⭐️ Свет
⭐️ Bluetooth
⭐️ GPS
⭐️ Микрофон
⭐️ Положение
⭐️ WiFi

Поведенческие паттерны

⭐️ Описание поведенческих паттернов с течением времени
⭐️ Прогнозирование результатов жизни
⭐️ Изучение систем социальных сетей
⭐️ Изучение установленных приложений
⭐️ Изучение параметров девайса

И это только часть того, что можно вытащить. На самом деле данных куда больше и я даже как-то работала на проекте, основная цель которого была предсказание дальнейших действий пользователя. То есть пользователь еще ничего не сделал, а мы уже знали, как он поступит в следующие несколько секунд.

Конечно, интересно знать, что можно вытащить с вашего девайса, но на самом деле вся фишка не просто в сырых данных, а в их анализе.

При анализе таких данных учитывается целый ряд факторов

⭐️ Как долго длилось обучение
⭐️ Какова частота дискретизации
⭐️ Сколько уникальных пользовательских данных удалось собрать
⭐️ Как именно используется устройство
⭐️ Как используется конкретное приложение

Знаю, выглядит жутко, особенно для параноика. Но бояться этого абсолютно не стоит, потому что какое бы приложение вы не открыли, оно все равно будет пытаться собрать о вас как можно больше информации. В таком мире мы живем уже давно и все равно этих данных недостаточно, компании всегда будут хотеть больше. Как можно больше. А раз есть спрос – будет и предложение.

Так что нет никакого смысла бояться ТикТока или любого другого подобного ему приложения. Если вам страшно – выкиньте всю электронику из вашего дома, переедьте на луну и наденьте шапочку из фольги. Хотя, учитывая нынешнюю помешанность на космосе, даже на луне вас не оставят в покое.

#заметки @paradisecurity

Недавно я поднимала тему встраиваемых трекеров в мобильных приложениях. Если вам интересно как отключить агрессивный сбор ваших данных и при этом пользоваться приложениями как и раньше, то прочитайте эту статью.

Кстати, у автора нет приглашения на хабре, если вам понравится статья, можете сделать его полноправным участником 🙂

#статьи @paradisecurity

Как я и говорила, начали делать стикеры. Варианты уже подъехали, так что можете оценить то, что есть.

Единственное, планирую делать стикеры анимированными, а аниматоры тоже хотят кушать 🥕

Если хотите помочь сделать хорошую анимацию, а заодно и поддержать канал, то можете задонатить на стикерпак. Там вы сможете указать свою идею или эмоцию, какую бы хотели видеть. Лучшие отберем и реализуем.

Чем больше соберем донатов, тем качественнее и больше стикеров сможем сделать! К тому же, мне будет просто приятно, ведь это значит что вы поддерживаете то, что я делаю 🙂

Кстати, можете оценить какой из уже реализованных прототипов вам больше нравится.

​​Вы думали разработчики вне политики? Ага, как же. Белый ты, черный, хоть фиолетовый. Твои предки никогда не владели рабами и вообще ты с Марса?

Не беда, называешь ветку master и попадаешь под санкции.

Делаешь приложение для блока нежелательных контактов и называешь его blacklist, попадаешь под санкции.

Думаешь ты crazy? Нет, ты под санкциями!

Теперь кодить придется с УВАЖЕНИЕМ, иначе тебя загрызут.

А давайте теперь серьезно. Насколько хорошо вообще может повлиять такая цензура на разработку? Может ли это хоть что-то изменить?

Когда я пишу код я не думаю ни о черных, ни о белых, даже о серых не думаю. Суть как раз в том что все из разных стран, говорят на разных языках и при этом могут работать сообща.

К чему это может привести? На мой взгляд только к тому, что развяжет руки Google блокировать все подряд и скидывать ответственность на разработчиков. Это перестало касаться только определенного субъекта, выплыло гораздо дальше за пределы Америки и накроет всех.

Цензура никогда хорошо не влияла ни на науку, ни на медицину. Всегда это приводило к тому что какая-то часть общества просто выпадала и сталкивалась с притеснениями.

Размытость определений и неопределенность правил не может привести ни к чему хорошему, кроме как к эксплуатации со злым умыслом.

Вы можете сказать, что это вас не заденет, что это все ерунда. Но это не так. Такие дела никогда не рассматриваются с точки зрения здравого смысла.

Я не говорю о том, что расизма и дискриминации не существует. Конечно, существуют и это очень плохо! Но бороться с этим нужно не способом порицания разработчиков, которые просто делают свою работу, запрета истории и причисления обычных слов к категории хуже матерной.

Я была бы счастлива, если бы это делало наш мир лучше. Но пока что я не вижу этого. Хотя в то же время именно радикализация способна хоть как-то изменить мировоззрение и поменять мир.

А как думаете вы?

Всем респект (по ссылке новая политика Android)

#заметки @paradisecurity

В нашем мире очень важно быть в курсе последних событий и технологий. А учитывая какими темпами развивается мобильная разработка в последнее время – это кажется просто нереальным. Если вы уже перестали понимать, что происходит, то эта небольшая статья точно для вас.

#статьи @paradisecurity

О том, что будет с индустрией мобильных приложений в будущем.

#статьи @paradisecurity

Сори, что пропала. Я тут приболела (пока что непонятно корона это или нет, но тест сдала). Да и ещё нынешние события, отголоски которых долетают до нас всех, угнетают. Даже удивительно, какого уровня нетерпимости успела добиться нынешняя белорусская власть, что ее ненавидит теперь весь мир, от Илона Маска и Джареда Лето до обычных людей из каждого уголка земли, кто увидел всю несправедливость происходящего.

Я знаю, что на мой канал подписаны белорусы. Я вам сочувствую и верю, что все это не зря и вы добьетесь желаемого.

Сейчас все компании уделяют большое внимание информационной безопасности. Этот запрос появился не из воздуха. Чем сложнее становятся технологии, чем они разнообразнее, тем больше багов и потенциальных уязвимостей в них появляется. А закрытие этих багов ведет к появлению еще больших проблем.

Мобильная безопасность – это довольно узкая тема, однако учитывая что сейчас вся наша коммуникация и информирование происходит именно через мобильные приложения, тем больше внимания ей будет уделяться. Так что прежде чем давать какому-то приложению доступ к вашим личным данным, подумайте несколько раз – а оно вам надо?

Телеграм разослал всем белорусским пользователям опрос, за кого они голосовали на выборах президента. Более того, проголосовать пользователям не с белорусским номером за вариант кроме как “Я не из Беларуси” – невозможно. Это беспрецедентный случай и уже сейчас можно догадаться к чему это приведет в будущем.

А в будущем проголосовать за президента, депутата и в какой цвет будут красить скамейки во дворе из приложения будет таким же обычным делом, как сейчас мы вызываем такси или заказываем крылышки из KFC с доставкой в 20 минут.

Я кстати твиттер оживила. Да, это намек 😉

Скажите честно, Rolex или Android Wear?

Осенью обещают обновление Wear OS на базе Android 11. К слову, последнее обновление базировалось на основе Android 9, так что изменений должно быть много.

Что обещают:
🦄 На 20% ускоряет запуск приложений
🦄 Упроститься процесс сопряжения
🦄 Улучшения SysUI
🦄 Поддержка Qualcomm Snapdragon 4100/4100+
🦄 20-секундный таймер для мытья рук 😐
🦄 Новый интерфейс погоды
🦄 Улучшения библиотек Android Studio, Kotlin и Jetpack
🦄 Упрощение создания и тестирования приложений

Правда это всего лишь анонс без разглашения нюансов. К тому же, я бы посоветовала не забывать, что все это будет переноситься на железо, которое не производят разработчики и большинство функций, по крайней мере в первых версиях, будут точно недоступны.

Часы – это очень клевая штука, но по своему опыту я могу сказать, что использовать их по назначению выходит редко. Сейчас, когда у всех есть смартфоны, конкуренция приобрела специфический характер.

Конечно, есть люди, которым такие часы нужны, с ними очень удобно ходить в зал, бегать, быстро просматривать уведомления. Но так же очень много людей, для которых это совсем необязательный аксессуар. Иначе как объяснить такое пренебрежительное отношение Google к обновлению Android Wear?

​​Huawei никто не любит

Я помню как год назад отговаривала свою подругу от покупки Huawei, потому что уже тогда было ясно, к чему все придет в итоге. А шум не на пустом месте, ведь срок действия лицензии Huawei истекает, что угрожает обновлениям Android для поддерживаемых в настоящее время телефонов.

Прошло уже больше года с тех пор, как запрет в США вынудил Google отключить Huawei, но действующая и обновленная лицензия позволила двум компаниям работать вместе и продолжать поддерживать телефоны, уже находящиеся в руках потребителей, с помощью обновлений Android. Однако теперь эта лицензия находится под угрозой, и теперь у старых устройств неясное будущее.

Так что если у вас есть конкурент, за которым вы не можете угнаться, просто назовите его шпионом и лишите его всего... Вот так выглядит бизнес по американски.

Это медленная смерть Huawei и она будет сопровождаться мучительной агонией как самой компании, так и ее приверженных пользователей. И это невероятно несправедливо.

К слову, если вы дорожите своим Huawei, но хотите получать регулярные обновления, вы можете попробовать поставить на него LineageOS, насколько я знаю, некоторые девайсы будут вполне совместимы с этой системой.

Huawei, в свою очередь, должен пойти навстречу своим пользователям и дать возможность разблокировать загрузчик на всех моделях.

Цифровизация шла-шла, да не дошла

Знаете как в Москве люди получают права? Для того чтобы попасть на экзамен, нужно зарегистрироваться на Госуслугах. Вбиваешь все свои данные, платишь пошлину и вуаля – у тебя есть дата и время. Ты приезжаешь, торчишь весь день на улице пока тебя вызовут по спискам, сформированным по принципу божьей воли и, если повезет, сдаешь.

В общем вроде что-то даже сделано, не нужно больше названивать в отделение, чтобы записаться. Можно сделать это через сайт. И на этом спасибо.

А теперь как в Москве получают права. Казалось бы, все самое сложное позади. Ты молодец, сдал экзамены и счастливый прыгаешь зайчиком в отделение к 8 утра (открываются они именно в это время). И знаете что вам там скажут?

Усталый сотрудник поднимет на вас томный взгляд очей своих, под которыми будут лежать бледно серые синячки и скажет, что приехать нужно было к 6! Отстоять на улице очередь до 8, пока они откроются, получить ТАЛОНЧИК, а потом отстоять еще одну очередь пока дойдет очередь до твоего ТАЛОНЧИКА.

Иногда мне кажется, что ГИБДД создано, чтобы люди страдали. Чтобы ловили депрессию и понимали, насколько все вообще неважно и насколько они мелкие. ГИБДД беспощадно ко всем, мал ты или велик, богат или беден. Вы все будете участвовать в этой вечной агонии. И с этим ничего не поделать.

#FreeFortnite

Может кто-нибудь уже видел этот хэштег в соц сетях. Ну а для тех, кто не в курсе, я решила немного осветить эту историю, потому что лично мне очень интересно, что же будет дальше.

Краткая предыстория:

“Разработчики Fortnite запустили собственный сервис оплаты в приложении, Google и Apple возбудились и удалили приложение из своих сторов, тк такое поведение не соответствует их политике.

Epic Games возбудились и подали в суд на Apple.

На Google, насколько я знаю, пока что не подали, потому что пользователи Android все еще могут устанавливливать Fortnite альтернативными способами.”

Пока что все это находится на стадии рассмотрения, но учитывая как популярно в последнее время стало гнать на Apple, думаю, должно что-то поменяться.

В то же время, когда у тебя так много денег и целый город юристов – вряд ли можно что-то сделать. Хоть какое-то давление на Apple может оказать только государственный орган, но судя по тому как все долго тянется – даже государству уже страшно и они просто не справляются.

Здесь интересно то, что руководство Epic Games осознанно пошли на этот шаг. Они знали что их удалят и очень оперативно подали в суд. Так что все это больше похоже на провокацию. А раз они сами создали прецедент, значит у них есть какой-то план, который позволит хоть как-то бороться с Apple. К тому же общественные волнения, которые поднялись на фоне этих событий тоже довольно примечательны.

Так что если вы запилите игру, которая станет самой популярной в мире, можете попробовать пообщаться даже с таким гигантом как Apple. Главное только, чтобы вас это не уничтожило.

Подписчик прислал 😹

​​А что там по стартапам

Стартап – странный зверь, вот он есть, а вроде и нет. В моей жизни было много стартапов, на некоторых я даже умудрилась заработать. Какие-то я делала только ради того, чтобы научиться чему-то новому. Однако со временем приходит понимание, что стартап – это не всегда хорошо.

Если вам вдруг ударила в голову хорошая идея, у вас есть компетенции ее воплотить в жизнь, а еще ваши друзья/знакомые вас неожиданно поддержали – то бежать реализовывать ее с ходу не лучший путь и сейчас я объясню почему.

Скажу сразу, когда вы только на начальном пути становления и за вашими плечами нет ни одного реализованного вашими собственными силами проекта – то стартап это хорошо. Он многому вас научит, даже если вы не сделаете его и наполовину. Потом можно провернуть этот цикл еще пару раз. Но совсем скоро вы поймете, что это не очень хорошо.

Стартап, как и любой другой проект, требует времени. А время, как мы все с вами знаем – очень ценный ресурс. Одно дело когда вы действительно изучаете что-то новое, вы понимаете, что одной разработкой тут не обойтись, надо понимать как работает маркетинг, каким должен быть дизайн, имеете хоть какой-то бизнес-план и команду. Совсем другое, когда вы пилите однотипные приложения без перспектив к дальнейшему развитию, а от слов реклама и продвижение, юридическая волокита и общение с клиентами и инвесторами вас просто тошнит.

Вы попадаете в бесконечный цикл безуспешных проектов. Они вас деморализуют, ваша команда раздавлена, потому что сложно долго что-то делать и не иметь никакой отдачи. У вас появляется соблазн хвататься за все подряд без анализа и в итоге вы приходите к выводу, что стартапы – это точно не для вас. Я видела очень много таких людей, да и себя мне сложно назвать “успешным стартапером”. Поэтому есть небольшой свод вопросов, который позволит понять, стоит ли “хорошая” идея ваших усилий.

⚡️ Вы научитесь чему-то новому? Если да, ну и отлично. Радуемся и идем дальше. Если нет, то стоит задуматься. Вы должны учиться, иначе это не имеет никакого смысла.

⚡️ У вас есть команда? Если да, то высока вероятность, что вы движетесь в верном направлении. Ведь если вы смогли вдохновить других людей работать ради идеи, то ваши доводы были конструктивными. Конечно, есть проекты, которые взлетали и единичными усилиями, но сейчас провернуть такое очень сложно. Я верю, что наличии команды – очень важный аспект.

⚡️ Вы провели опрос? Если нет, так для кого вы вообще это делаете? Для себя? Тогда это не стартап.

⚡️ Как ваш проект будет зарабатывать? Конечно же, есть проекты которые делались изначально не ради заработка, но все равно взлетели. Но стоит всегда помнить о том, что люди голосуют денежкой. Одно дело когда у вас тысяча бесплатных инсталлов. Совсем другое, когда у вас их сто, но платные.

⚡️ Ваш проект может изменить чью-то жизнь? Улучшить ее? Если да, то вы супер молодец, осталось его только доделать 😄

⚡️ Как много времени вам потребуется на реализацию MVP? На мой взгляд, если вы будете пахать больше трех месяцев и все равно будет нечего показывать – то вы очень быстро сдуетесь, а поддерживать энтузиазм команды будет крайне сложно.


Ну и главное: Вы получаете от этого удовольствие? Если да, то, возможно, все вышеперечисленное – не важно. В удовольствиях себе отказывать точно не нужно 🙂

Android-приложения такие классные, что теперь запускаются на Windows 10 без эмулятора. Будьте как я, кодьте под Android 🤘