⚡ Обзор трендов за неделю
👆 Apple представила новые правила для разработчиков. Вот что меняется для простого народа:
▪️Комиссия за встроенные покупки 30% → 26% (или меньше за счёт специальных программ)
▪️Альтернативные платежи внутри приложений разрешены во всех случаях с единой комиссией 20% (или 10% для льготников)
▪️Оплаты по внешней ссылке разрешены с единой комиссией 15% (или 10%)
▪️Разрешено совмещать встроенные покупки Apple и альтернативные платежи в одном приложении
▪️Полностью запрещаются внешние ссылки на оплату в категории "Для детей"
Изменения включают новые правила для сторонних магазинов и смягчение условий для суперпопулярных приложений, всё это вступает в силу с 1 октября.
👆 Не спешите открывать ссылки с предложениями о работе: специалисты CTM360 обнаружили более 3 тыс. фишинговых ссылок, имитирующих рекрутёров и процессы найма более чем 50 компаний. Интересно, что главной их целью являются маркетологи, вероятно потому, что Google/Facebook аккаунт часто открывает доступ к рекламным кабинетам, корпоративным соцсетям, почте и клиентским данным.
Техническое исполнение кампании захватывает дух: поддельная страница отрисовывает правдоподобное окно аутентификации в Google прямо внутри себя. Бекенд постоянно поддерживает WebSocket-соединение и переадресует запросы OTP и SMS, а атакующий вводит перехваченные данные одновременно с жертвой на настоящем сервисе.
CTM360 рассказывает об атаке в красочном и подробном отчёте, а я вспоминаю обсуждения подобной техники сокрытия лендов на войсах у Антона и @SeniorPumba . И действительно, будучи отрисованным на canvas, сайт становится фактически недоступным как для обнаружения глупым роботом, так и для копирования находчивыми коллегами. В данном случае, правда, обошлись обычным фронтендом на Svelte.
👆 Дуров подал заявку на регистрацию зоны .gram. Известный борец за справедливость обещает раздать имена в этой зоне всем пользователям Telegram, но деньги пока можно держать при себе: во-первых, за данную зону конкурирует ещё как минимум одна компания; а во-вторых, .gram, скорее всего, не будет открытым TLD. Вместо этого зона будет функционировать как брендовая, находящаяся под контролем Telegram: пользователи не смогут вытрансферить домен к другому регистратору, заменить NS или проставить записи.
👆 Google начала раскатывать механизм задержки при установке из сторонних источников приложений от неверифицированных разработчиков, даже на старых устройствах. C 30 сентября ограничение покроет Бразилию, Индонезию, Сингапур и Таиланд, но изменение затрагивает не все установки, а только те, что произошли из Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, vivo V-Appstore и Xiaomi GetApps. APK обещают начать кошмарить только в 2027 году, ну и, разумеется, всё это не затрагивает PWA-приложения.
✏️ Интересное чтение на выходные: ваша вежливость продаётся, PostgreSQL заменяет всё (и даже PlayStation 5), ищем остров по фото
✈ Топ приложений на радарах
🍩 MAX SketchFlow AI ~ 16 000 установок/д., 35 д. онлайн.
🍩 WIN786 game ~ 5 200 установок/д., 21 д. онлайн. Стиль: #light
🍩 OrieXntal ~ 6 400 установок/д., 16 д. онлайн. Стиль: #bison
🍩 1PPPBlake ~ 3 200 установок/д., 32 д. онлайн. Стиль: #pig
🍩 Joker Jewel ~ 1 750 установок/д., 30 д. онлайн. Стиль: #joker
🍩 Mega 777 Fortune ~ 1 700 установок/д., 25 д. онлайн. Стиль: #sevens #fruits
🔥 Лучшие приложения сервисов аренды (обозначения)
🔥 The Fruits Boom #fruits #wheel #sevens
🔥 Mega Win : Rush of Tower #towerrush
🔫 T0wer Rush Стиль: #towerrush
👨💻 Joker's Jewels #joker
🦆 Scarab Curse #egypt
🔫 Plunko Pin Стиль: #plinko
🟡 Объём блокировок — Средний, растёт.
#тренды
🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды
👆 Apple представила новые правила для разработчиков. Вот что меняется для простого народа:
▪️Комиссия за встроенные покупки 30% → 26% (или меньше за счёт специальных программ)
▪️Альтернативные платежи внутри приложений разрешены во всех случаях с единой комиссией 20% (или 10% для льготников)
▪️Оплаты по внешней ссылке разрешены с единой комиссией 15% (или 10%)
▪️Разрешено совмещать встроенные покупки Apple и альтернативные платежи в одном приложении
▪️Полностью запрещаются внешние ссылки на оплату в категории "Для детей"
Изменения включают новые правила для сторонних магазинов и смягчение условий для суперпопулярных приложений, всё это вступает в силу с 1 октября.
👆 Не спешите открывать ссылки с предложениями о работе: специалисты CTM360 обнаружили более 3 тыс. фишинговых ссылок, имитирующих рекрутёров и процессы найма более чем 50 компаний. Интересно, что главной их целью являются маркетологи, вероятно потому, что Google/Facebook аккаунт часто открывает доступ к рекламным кабинетам, корпоративным соцсетям, почте и клиентским данным.
Техническое исполнение кампании захватывает дух: поддельная страница отрисовывает правдоподобное окно аутентификации в Google прямо внутри себя. Бекенд постоянно поддерживает WebSocket-соединение и переадресует запросы OTP и SMS, а атакующий вводит перехваченные данные одновременно с жертвой на настоящем сервисе.
CTM360 рассказывает об атаке в красочном и подробном отчёте, а я вспоминаю обсуждения подобной техники сокрытия лендов на войсах у Антона и @SeniorPumba . И действительно, будучи отрисованным на canvas, сайт становится фактически недоступным как для обнаружения глупым роботом, так и для копирования находчивыми коллегами. В данном случае, правда, обошлись обычным фронтендом на Svelte.
👆 Дуров подал заявку на регистрацию зоны .gram. Известный борец за справедливость обещает раздать имена в этой зоне всем пользователям Telegram, но деньги пока можно держать при себе: во-первых, за данную зону конкурирует ещё как минимум одна компания; а во-вторых, .gram, скорее всего, не будет открытым TLD. Вместо этого зона будет функционировать как брендовая, находящаяся под контролем Telegram: пользователи не смогут вытрансферить домен к другому регистратору, заменить NS или проставить записи.
👆 Google начала раскатывать механизм задержки при установке из сторонних источников приложений от неверифицированных разработчиков, даже на старых устройствах. C 30 сентября ограничение покроет Бразилию, Индонезию, Сингапур и Таиланд, но изменение затрагивает не все установки, а только те, что произошли из Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, vivo V-Appstore и Xiaomi GetApps. APK обещают начать кошмарить только в 2027 году, ну и, разумеется, всё это не затрагивает PWA-приложения.
✏️ Интересное чтение на выходные: ваша вежливость продаётся, PostgreSQL заменяет всё (и даже PlayStation 5), ищем остров по фото
✈ Топ приложений на радарах
🍩 MAX SketchFlow AI ~ 16 000 установок/д., 35 д. онлайн.
🍩 WIN786 game ~ 5 200 установок/д., 21 д. онлайн. Стиль: #light
🍩 OrieXntal ~ 6 400 установок/д., 16 д. онлайн. Стиль: #bison
🍩 1PPPBlake ~ 3 200 установок/д., 32 д. онлайн. Стиль: #pig
🍩 Joker Jewel ~ 1 750 установок/д., 30 д. онлайн. Стиль: #joker
🍩 Mega 777 Fortune ~ 1 700 установок/д., 25 д. онлайн. Стиль: #sevens #fruits
🔥 Лучшие приложения сервисов аренды (обозначения)
🔥 The Fruits Boom #fruits #wheel #sevens
🔥 Mega Win : Rush of Tower #towerrush
🔫 T0wer Rush Стиль: #towerrush
👨💻 Joker's Jewels #joker
🦆 Scarab Curse #egypt
🔫 Plunko Pin Стиль: #plinko
🟡 Объём блокировок — Средний, растёт.
#тренды
🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды