Новости от Google

[сергей 999s]

Google вводит «Ключи доступа» для авторизации в учётной записи без пароля

Google вводит «Ключи доступа» (Passkeys) для авторизации в учётной записи без пароля. Новый способ авторизации Passkey позволяет подтверждать вход с помощью биометрии или PIN-кода

Спойлер   :

Google, один из крупнейших технологических гигантов, представил новый способ авторизации для своих пользователей. Ключи доступа (Passkeys) позволят входить в учётные записи без использования пароля, обеспечивая удобство и повышенную безопасность.

Разработанный совместно с альянсом FIDO и консорциумом World Wide Web, способ авторизации Passkey является значимым шагом в сторону единого стандарта авторизации без паролей, обещанного Google, Apple и Microsoft к концу 2023 года. Этот новый способ авторизации предоставляет пользователям возможность входить в свои учётные записи с помощью устройства и подтверждения биометрией (отпечатком пальца, распознаванием лица) или PIN-кодом. Ключи доступа устойчивы к онлайн-атакам, таким как фишинг, и предлагают более высокую безопасность, чем одноразовые коды по SMS.



Ключ доступа хранится на устройстве пользователя (компьютер, смартфон или планшет), что обеспечивает дополнительную безопасность. В случае использования нескольких устройств пользователем, ключ можно создать на каждом из них. Также возможна передача ключа через облако, например, через учётную запись iCloud на устройствах Apple или с помощью менеджеров паролей, таких как Dashlane и 1Password. Как сообщает The Verge, поддержка Passkeys в Dashlane и 1Password появится в начале 2023 года.

Возможность использовать «Ключи доступа» уже доступна для учетных записей Google на всех основных платформах, где они будут дополнительным вариантом входа наряду с паролями и двухфакторной аутентификацией.

Стоит отметить, что на данный момент поддержка ключей доступа доступна только для личных учётных записей, но в ближайшее время ожидается их внедрение для пользователей Workspace.

Вы можете добавить «Ключи доступа» в своем аккаунте Google, перейдя по адресу g.co/passkeys. Google будет активировать подтверждение доступа с помощью ключа доступа при входе в учётную запись или при обнаружении потенциально подозрительных действий.

В случае отсутствия доступа к своему устройству пользователь может войти с чужого устройства с разрешением на одноразовый вход. Однако Google не рекомендует использовать устройства других пользователей и советует не создавать на них ключи доступа.

Внедрение «Ключей доступа» (Passkeys) для авторизации без пароля является значительным прогрессом в области безопасности и удобства использования интернет-сервисов. Это шаг в сторону постепенного ухода от традиционных паролей, предоставляя пользователям более безопасный и удобный способ доступа к своим учётным записям.

Google

[сергей 999s]

Google улучшила работу YouTube на Windows

Компания Google выпустила обновление для YouTube на платформе Windows, улучшающее работу популярного видеохостинга.

Обновление касается веб-версии сервиса, а также веб-приложений для браузеров Chrome и Microsoft Edge. В рамках обновления было внесено три основных изменения, которые должны сделать просмотр видео на Windows ещё более удобным.

В первую очередь, тёмная тема на YouTube теперь автоматически адаптируется к выбранной пользователем теме компьютера. В том числе и поисковая строка.

Также в плеере YouTube появились кнопки быстрой перемотки видео на 10 секунд назад и вперёд. Благодаря этому пользователи смогут легко пересмотреть интересные моменты видео или быстро пропустить ненужные части.

В-третьих, пользователи с подпиской YouTube Premium получили возможность смотреть видео в улучшенном качестве 1080p с повышенным битрейтом. Ранее данная опция была доступна лишь на iOS и то, в некоторых регионах. Теперь же она распространяется на все регионы, где доступна подписка Premium.

ferra.ru

[сергей 999s]

Google усилила безопасность «чувствительных действий» в Gmail

23 августа 2023 года компания Google официально объявила об улучшении защиты аккаунтов при выполнении ответственных действий в почтовом сервисе Gmail

Спойлер   :

Почтовая служба Google представляет собой выгодную мишень для злоумышленников, поскольку может раскрыть всю цифровую жизнь жертвы атаки.

Однажды получив доступ к почтовому ящику жертвы, атакующие могут предпринимать различные способы, чтобы продлить доступ к взломанной аккаунту Gmail. Они могут использовать функции пересылки и фильтрации, чтобы скрывать некоторые письма от легитимного пользователя. Например, злоумышленники могут фильтровать письма от Amazon, Google, Apple или других компаний, чтобы пользователи не получали никаких предупреждений о попытках получить доступ к их учетным записям.

В прошлом году компания Google ввела меры по защите учетных записей Google Workspace. Они предусматривали защиту некоторых критических действий, которые могут «иметь далеко идущие последствия для владельца учетной записи или организации». По сути, Google добавила к этим действиям еще один этап верификации.

Google начал блокировать сервисы Google Workspace для российских компаний

Теперь эта защита распространяется и на некоторые действия в Gmail, а именно:

Фильтры электронной почты: создание, редактирование и импорт фильтров.
Переадресация: добавление новых адресов для пересылки в настройках переадресации и POP/IMAP.
Доступ IMAP: включение доступа IMAP в настройках.
Пользователи Gmail получат предупреждения о критическом уровне безопасности, когда одно из перечисленных действий Google посчитает «рискованным».

В таких случаях перед сохранением изменений пользователь получит запрос на проверку. Google может предложить пользователю подтвердить действие с помощью двухэтапной проверки или других средств аутентификации.

Компания не раскрывает, как именно оцениваются факторы риска при выполнении чувствительных операций, но, скорее всего, учитывается такая информация, как местоположение, IP-адреса, браузеры, время суток и др.

Если проверка оказывается неудачной, например, когда злоумышленник не может выполнить второй шаг верификации, то на доверенных устройствах автоматически рассылается предупреждение о критическом уровне безопасности.

В ближайшие недели Google распространит это изменение на всех пользователей Google Workspace и всех пользователей персональных учетных записей Google. Полное развертывание мер безопасности должно завершиться до 10 сентября 2023 года.

Дополнительная защита ответственных действий — давно напрашивающийся шаг повышения безопасности аккаунтов. Хотя изменение не повлияет на большинство пользователей с надежными паролями, двухэтапной проверкой и дополнительными средствами защиты, данная мера может лучше защитить пользователей, которые чаще всего становятся жертвами атак.

[сергей 999s]

Google разрешила разработчикам блокировать доступ к приложениям, установленным в обход Google Play

Новый Google Play Integrity API помогает разработчикам Android проверять, является ли приложение легитимным и загруженным через Google Play. API блокирует установку из сторонних источников – в случае нарушения пользователю предлагается загрузить приложение через Google Play

Краткая сводка
Google разрешила разработчикам препятствовать доступу к приложениям, загруженным в обход Google Play.
Google Play Integrity API позволяет приложениям проверять, является ли учетная запись пользователя «нелицензионной». Она будет являться таковой, если приложение не было установлено или приобретено через Google Play.
Приложение может показать диалоговое окно с предложением загрузить его через Google Play, чтобы продолжить использование.
Эта функция была представлена в мае на Google I/O и уже используется в некоторых играх для блокировки установки через сторонние источники.
Разработчики приложений всегда стремятся блокировать установки из сторонних источников. Дело в том, что приложение, загруженное через APK, не учитывается в статистике разработчика Play Store, и это мешает ему контролировать, на каких устройствах используется программа. Кроме того, такие приложения могут работать нестабильно из-за отсутствия необходимых файлов или функционала. Теперь разработчикам стало легче блокировать установку через APK благодаря Google Play Integrity API.

Google Play Integrity API — это программный интерфейс, который помогает разработчикам проверять, что запросы на сервер исходят от подлинной версии приложения на подлинном устройстве Android. API проверяет, не была ли модифицирована программа, работает ли она в небезопасной среде, включена ли на устройстве Google Play Защита и другие параметры. Play Integrity — это преемник SafetyNet Attestation на рутированных устройствах с расширенными функциями.

Как и в случае с SafetyNet, разработчики могут вызывать Play Integrity API в любой момент использования приложения для получения «вердикта целостности» (Integrity Verdict) и принимать решение о дальнейших действиях. Некоторые приложения блокируют доступ при запуске, если вердикт отрицательный, а другие — только перед выполнением важных действий, предупреждая пользователя. Play Integrity API упрощает процесс проверки того, является ли устройство и его программная среда подлинными. В последнем обновлении API добавлена возможность проверки «подлинности» пользователя, установившего приложение.

Во время конференции Google I/O в мае компания Google представила функцию, позволяющую приложениям показывать диалоговые окна при проблемах с вердиктом целостности. Например, если вердикт возвращает «UNLICENSED», то текущий пользователь не лицензирован — то есть он не купил или не установил приложение через Google Play. В этом случае разработчики могут вызвать диалог GET_LICENSED, предлагающий пользователю установить приложение через магазин приложений Google Play. Если пользователь соглашается, его учетная запись становится лицензированной, приложение добавляется в библиотеку Google Play и начинает получать обновления.

Ниже представлена демонстрация нового диалогового окна GET_LICENSED, предоставленная разработчиком linuxct:

[ Гостям не разрешен просмотр вложений ]

Диалоговое окно предлагает «получить приложение в Play», чтобы продолжить использование. Пользователь может закрыть окно, но полностью обойти его нельзя. Если диалоговое окно закрыть, ответ отправляется приложению, и разработчик решает, будет ли доступ заблокирован.

Если принять предложение, откроется страница Google Play, где вместо стандартной кнопки «установить» появится кнопка «установить из Play». При нажатии на нее появится диалоговое окно с вопросом, хотите ли вы установить приложение через Play Store. Если продолжить, неподдерживаемая версия приложения будет удалена вместе со связанными данными.

Ранее разработчики уже могли определить установку приложений через APK, но данное обновление облегчает данный процесс. Пока неизвестно, какие приложения используют новую функцию, но можно предположить, что некоторые игры ее внедрят. Приложения Tesco и BeyBlade X уже применяют эту функцию, а популярная игра Diablo Immortal использует что-то похожее.

С развитием Play Integrity и добавлением новых функций, пользователям будет сложнее обосновывать необходимость рутирования Android. В то же время обычные пользователи будут лучше защищены от рисков и мошенничества, что делает Play Integrity популярным инструментом среди разработчиков. Сейчас API уже используется в таких популярных приложениях, как Stripe, Uber и TikTok, и число приложений, поддерживающих его, продолжает расти.

[сергей 999s]

Google исправила уязвимость, позволяющую раскрыть email-адреса пользователей YouTube

Google устранила уязвимость, позволявшую раскрывать email-адреса владельцев YouTube-аккаунтов через API YouTube и Pixel Recorder. Исследователи смогли извлечь уникальный идентификатор Gaia ID и преобразовать его в email. Ошибка была исправлена 9 февраля 2025 года

Спойлер   :

Компания Google устранила две уязвимости, которые в связке могли раскрыть email-адреса владельцев YouTube-аккаунтов, что создавало серьезную угрозу для пользователей, стремящихся сохранить анонимность.

Уязвимости были обнаружены исследователями кибербезопасности под никами Brutecat (brutecat.com) и Nathan (schizo.org). Они выяснили, что API YouTube и Pixel Recorder позволяли получить уникальный идентификатор Google (Gaia ID) пользователя, а затем преобразовать его в email-адрес.

Способность определить email-адрес владельца YouTube-канала представляла серьезную угрозу для конфиденциальности создателей контента, разоблачителей и активистов, которые полагаются на анонимность в сети.

Утечка данных через API

Первая уязвимость существовала несколько месяцев и была обнаружена, когда Brutecat изучал внутренний API Google People. Исследователь заметил, что функция блокировки в сети Google требует скрытый Gaia ID и отображаемое имя пользователя.

Gaia ID — это уникальный внутренний идентификатор, который Google использует для управления аккаунтами во всей своей экосистеме, включая Gmail, YouTube, Google Drive и другие сервисы. Этот идентификатор не должен быть публичным, так как он служит для обмена данными между системами Google.

Brutecat обнаружил, что при попытке заблокировать пользователя в чате YouTube его скрытый Gaia ID можно извлечь из ответа API /youtube/v1/live_chat/get_item_context_menu. В этом ответе содержались данные, закодированные в base64, которые при декодировании показывали идентификатор пользователя.

Получив Gaia ID, исследователи искали способ преобразовать его в email-адрес. Старые API, позволяющие это сделать, были отключены, но Nathan обнаружил, что устаревший веб-API Pixel Recorder все еще поддерживает такую возможность при передаче записей.

Используя этот API, исследователи смогли отправить полученный Gaia ID через функцию совместного использования записи, и сервис возвращал связанный с ним email-адрес. Это означало, что любой YouTube-канал мог быть сопоставлен с реальным email-адресом владельца, что ставило под угрозу анонимность миллионов пользователей.

Исследователи пояснили:

Данные Gaia ID утекали не только через YouTube, но и через другие сервисы Google (Google Карты, Google Play, Google Pay), создавая значительную угрозу конфиденциальности, так как они могут быть использованы для выявления email-адреса, связанного с аккаунтом Google.

При использовании Pixel Recorder API владельцы аккаунтов получали уведомления о том, что с их данными совершаются подозрительные действия. Чтобы обойти это ограничение, исследователи изменили запрос, добавив в заголовок видео миллионы символов, что приводило к сбою в системе уведомлений и препятствовало отправке оповещений.

Исследователи сообщили о проблеме Google 24 сентября 2024 года, и уязвимость была устранена 9 февраля 2025 года.

Первоначально Google посчитал найденную ошибку дубликатом уже известного бага и выплатил исследователям вознаграждение в размере 3 133 долларов. Однако после демонстрации использования Pixel Recorder компания повысила сумму до 10 633 долларов, признав высокий риск эксплуатации.

Google устранил проблему, закрыв утечку Gaia ID и возможность его преобразования в email-адрес через Pixel Recorder. Также компания изменила механику блокировки пользователей в YouTube: теперь эта функция действует только в рамках платформы и не затрагивает другие сервисы Google. Данные об эксплуатации уязвимости Google неизвестны.

[сергей 999s]

Google Поиск запустил «Режим ИИ» в России – нейросеть работает на базе Gemini 2.5

Google запустила функцию «Режим ИИ» (AI Mode) для пользователей в России. Она позволяет получать развёрнутые ответы на запросы прямо в поиске и уточнять вопросы в диалоговом формате. В основе технологии — нейросеть Gemini 2.5. По функциональности режим сопоставим с «Поиск с Алисой» от Яндекса

Спойлер   :

Google начала развёртывание новой функции AI Mode («Режим ИИ») в своём поисковике для пользователей из России. Эта функция представляет собой интерактивный режим на базе нейросети, позволяющий получать развёрнутые ответы на вопросы прямо на странице поиска.

[ Гостям не разрешен просмотр вложений ]

[ Гостям не разрешен просмотр вложений ]

На главной странице Google появилась одноимённая кнопка «Режим ИИ», при нажатии на которую поисковик отвечает на запрос пользователя сразу развернутым результатом со ссылками на источники – наподобие ранее запущенной плашки «Обзор от ИИ».

В отличие от обычной выдачи, «Режим ИИ» открывается во вкладке с полноценным ИИ-интерфейсом вместо списка ссылок, превращая классический поиск в диалог с виртуальным ассистентом.

[ Гостям не разрешен просмотр вложений ]

Воспользоваться «Режимом ИИ» также можно в отдельном интерфейсе www.google.com/ai и через мобильное приложение Google.

Новая возможность была изначально протестирована Google весной 2025 года в США и постепенно расширена на другие регионы. В октябре 2025 года AI Mode стал доступен ещё в 40 странах на 35 языках, включая русский. Таким образом, российские пользователи получили доступ к ИИ-поиску Google на родном языке. Функция пока включается не у всех сразу (идёт постепенное расширение доступа), однако в ближайшее время должна заработать для большинства аудитории в России.

«Режим ИИ» работает на основе передовых моделей семейства Google Gemini – собственной большой языковой модели компании. По данным Google, обновлённая модель лучше учитывает нюансы разных языков, включая разговорные выражения и синонимичные формулировки на русском.

Также улучшена поддержка «визуальных запросов»: ИИ-поиск способен точнее интерпретировать изображения и комбинированные запросы, где текст сопровождается картинкой. Отмечается, что в основе службы используется поколение модели Gemini версии 2.5, специально оптимизированное для поисковых задач. Это позволяет режиму ИИ не только отвечать на вопросы, но и выполнять более сложные многошаговые запросы, требующие логических рассуждений и персонализированного подхода.

Как работает «Режим ИИ» от Google?

При вводе запроса и активации «Режима ИИ», Google разбивает вопрос на несколько подтем и ищет информацию параллельно по разным источникам, объединяя полученные данные в единый понятный ответ. Этот метод называется «разветвление запросов» (англ. query fan-out) . Например, запрос типа «в чём разница между функциями отслеживания сна у фитнес-браслета, умных часов и трекера-коврика?» будет обработан ИИ путем поиска данных о каждом из устройств и последующего сравнения их характеристик. В итоге пользователь получит сводный ответ с основными отличиями каждого гаджета и ссылками на источники, из которых взята информация.

«Режим ИИ» фактически интегрирует в ответ информацию сразу из нескольких областей знаний Google. Система может обращаться не только к веб-контенту, но и к базе знаний Knowledge Graph, к актуальным данным (например, свежим новостям или информации о товарах), а также другим сервисам Google для более полного ответа . Такой подход обеспечивает более глубокие и детальные результаты по сравнению с традиционным поиском, где пользователю приходилось самостоятельно собрать информацию, переходя по нескольким ссылкам.

Отличительная особенность нового режима – диалоговый формат. Пользователь может задавать уточняющие вопросы после первого ответа ИИ, не формулируя запрос заново. «Режим ИИ» сохраняет контекст беседы и понимает последующие вопросы на основе предыдущего диалога. Это позволяет проводить целое исследование в рамках одной поисковой сессии, постепенно уточняя детали – подобно разговору с экспертом. По данным Google, пользователи в ходе тестирования часто воспользовались этой возможностью: примерно в четверти случаев задаются дополнительные уточняющие запросы после начального ответа.

Основные возможности «Режима ИИ» в поиске Google

Подробные ответы на сложные вопросы. Режим ИИ предназначен для многоступенчатых или трудноформулируемых запросов, на которые обычный поиск давал бы разрозненные результаты. С помощью генеративной модели Gemini AI Mode выдаёт связный развернутый ответ, охватывающий разные аспекты темы. Это упрощает изучение новой концепции или сравнение нескольких вариантов прямо на странице поиска Google.
Ссылки на источники и проверка фактов. Каждое утверждение в ответе сопровождается ссылкой на первоисточник, откуда ИИ почерпнул данные. Пользователь может перейти по этим ссылкам для детального ознакомления, а также убедиться в достоверности сведений. Google подчёркивает, что ИИ может допускать неточности, поэтому важно проверять ключевую информацию по указанным источникам.
Диалоговый режим уточнения запроса. После получения первого ответа пользователь вправе продолжить диалог с поисковым ИИ. Можно задавать дополнительные вопросы или переформулировать запрос – система учтёт предыдущий контекст и постарается уточнить или дополнить ответ. Это экономит время, позволяя не начинать поиск с нуля, если что-то осталось непонятным или требуется другая грань информации.
Локализация под русский язык. Модель Gemini, лежащая в основе AI Mode, обучена понимать тонкости русского языка. ИИ распознаёт синонимы, разговорные обороты и локальные названия, благодаря чему ответы более точно соответствуют запросам россиян. Также учтены локальные реалии – например, при запросах о бизнесе или культуре ИИ ориентируется на русскоязычные авторитетные источники информации.
Визуальный поиск (мультимодальность). AI Mode умеет обрабатывать поисковые запросы с изображениями. Пользователь может задать вопрос, прикрепив картинку (либо осуществив поиск по картинке), и ИИ проанализирует визуальное содержимое наряду с текстовым описанием. Это пригодится для распознавания предметов на фото, поиска товаров по изображению или уточнения деталей, видимых на картинке, прямо в диалоге с ИИ.

[ Гостям не разрешен просмотр вложений ]

Пример интерфейса Поиска Google Search с активированным «Режимом ИИ». Ответ генерируется нейросетью на основе нескольких источников и сопровождается ссылками на них.

Например, на скриншоте ниже показан ответ Google в режиме ИИ на вопрос пользователя. ИИ сгенерировал развернутую сводку и отобразил ссылки на источники информации, позволяя сразу перейти к первоисточникам для проверки деталей. Видно, что интерфейс режима ИИ выглядит как чат: вопрос пользователя и ответ нейросети представлены в отдельной панели, тогда как классическая поисковая выдача остаётся доступна параллельно (во вкладке или области рядом).

Google позиционирует «Режим ИИ» как следующий шаг в эволюции поиска. Если ранний «Обзор от ИИ» давал лишь краткую сводку над результатами, то новый режим стремится полностью заменить список ссылок интерактивным помощником.

От традиционной модели «10 синих ссылок» Google переходит к формату, где пользователь получает готовый ответ, а поиск становится более похож на диалог с ИИ. Это может существенно повлиять на привычки пользователей и даже на трафик сайтов: эксперты отмечают, что по мере развития таких технологий у людей будет меньше необходимости переходить на сторонние ресурсы для получения информации.

В то же время Google и другие поисковые системы подчёркивают важность корректности ИИ-ответов и прозрачности их источников, чтобы сохранить доверие аудитории.

«Поиск с Алисой» – альтернатива от Яндекса

Аналогичная технология уже более года применяется в поисковике Яндекс. Ещё в апреле 2024 года «Яндекс» запустил сервис «Поиск с Нейро» (известен также как просто «Яндекс Нейро») – систему, которая с помощью нейросети формирует ответы на поисковые запросы пользователей. В мае 2025 года российская поисковая система заменила сервис «Нейро» на «Поиск с Алисой». Пользователю достаточно задать вопрос обычным языком, и ИИ сам найдёт подходящие материалы, проанализирует их и составит краткую сводку по теме со ссылками на источники. Фактически, это интеграция генеративной модели в поисковую систему Яндекса, схожая по идее с решением Google.

«Поиск с Алисой» работает на базе собственной языковой модели компании Yandex – из семейства YandexGPT. Эта модель обучена на массиве русскоязычного контента и оптимизирована для поисковых задач. Нейросеть анализирует результаты классического поиска Яндекса и выбирает несколько наиболее релевантных источников (обычно до пяти), из текстов которых затем составляется итоговый ответ. При этом каждый факт в таком ответе снабжён ссылкой на сайт, откуда он взят. В тексте ответа отмечается, какая информация из какого источника получена – это позволяет сразу увидеть, на каких данных основан вывод ИИ. Благодаря ссылкам пользователь может быстро перейти к первоисточнику для подробностей, а владельцы сайтов получают дополнительный трафик.

Как и «Режим ИИ» от Google, «Нейро-поиск» поддерживает диалоговый режим. Система запоминает контекст разговора и понимает последующие уточняющие вопросы пользователя. Не нужно повторно вводить исходный запрос – можно просто спросить «А что насчёт такого-то случая?» или «Расскажи подробнее про X», и ИИ учтёт предыдущий диалог. «Поиск с Алисой» также умеет распознавать изображения: например, пользователь может загрузить фотографию и спросить, что на ней изображено, – нейросеть определит объект на снимке. Ещё одно преимущество, заявленное Яндексом, – работа с самыми свежими данными. Если в интернете появилась новая информация буквально несколько часов назад, «Поиск с Алисой» постарается учесть и её при формировании ответа. Сервис бесплатен и доступен всем пользователям без необходимости отдельной регистрации или оплаты.

Для использования «Поиск с Алисой» в интерфейсе Яндекса предусмотрена специальная кнопка. При вводе запроса можно нажать на значок (красную стрелку в правой части строки поиска), и вместо обычной выдачи загрузится нейросетевой ответ. При этом традиционные результаты поиска остаются доступными – пользователь в любой момент может просмотреть стандартные ссылки или отключить ИИ-режим. В мобильном приложении Яндекса Поиск с Алисой также интегрирован, работая по схожему принципу. Также можно использовать отдельную страницу ya.ru/n в диалоговом режиме.

Пример результата в «Поиске с Алисой» от Яндекса: ИИ сформировал ответ и указал ссылки на пять источников, использованных для составления этой сводки.

На скриншоте ниже показан пример ответа, сгенерированного «Поиском с Алисой» по запросу пользователя. Видно, что нейросеть составила определение термина на основе нескольких источников (их перечень приведён над ответом под заголовком «5 источников»), а в самом тексте указаны цифры-сноски, показывающие откуда взяты конкретные факты. Внизу присутствуют кнопки оценки ответа («палец вверх/вниз») и «Поделиться», а также предложения связанных вопросов для продолжения диалога.