Через сутки после появления операционной системы в Windows 10 в июле 2015 года Microsoft сообщила, что она установлена более чем на 14 млн. устройств. После этого компания регулярно обновляла статистику распространения Windows 10, вплоть до сентября 2016 года, когда было названо число в 400 млн. устройств.

Затем разработчики долго хранили молчание, из чего можно было сделать вывод, что темпы распространения замедлились. Microsoft в прошлом июле отказалась от первоначальной цели распространить Windows 10 на один миллиард устройств за три года, чему среди прочего способствовал отказ от Windows-смартфонов и прекращение бесплатной раздачи системы обладателям Windows 7 и 8.1 через год после релиза.

В среду стартовала конференция разработчиков Build и статистика была обновлена. Windows 10 установили на 500 млн. устройств и речь идёт не только о компьютерах, но также о смартфонах, приставках Xbox One, устройствах HoloLens, Surface Hub и IoT. Из них только 141 млн. (28%) регулярно используют цифровой ассистент Cortana. Естественно, на компьютеры приходится большая часть этого результата. Недавно была анонсирована операционная система Windows 10 S, в которой Microsoft предлагает разрабатывать приложения в первую очередь для ПК.

Знакомые с планами Microsoft источники утверждают, что компания ставит перед собой задачу добраться до 550 млн. активных устройств на Windows 10 в месяц в конце июня и 575 млн. к концу сентября.

Две последние версии Android обладают связанными с системой разрешений уязвимостями, которые используются приложениями-вымогателями и банковскими троянами. Компания Check Point изучила механизм разрешений Android и обнаружила баг, пришедшийся очень кстати для вымогателей, рекламы и банковских программ, помогая создавать фишинговые страницы и экраны с требованием выкупа.

Источником проблемы является разрешение SYSTEM_ALERT_WINDOW на Android 6.0 Marshmallow. Это разрешение позволяет программе создавать окна поверх всех других приложений. 74% вымогателей, 57% adware-приложений и 14% банковских троянов пользуются этим разрешением.

Google первоначально требовала давать это разрешение вручную в настройках, что было труднее сделать, чем дать приложениям доступ к Wi-Fi, камере, микрофону или контактам. В Android 6.0.1, Google позволила давать процессам разрешение на SYSTEM_ALERT_WINDOW, если приложение установлено из магазина Play Store. Это облегчило работу программам вроде Facebook Messenger с функцией плавающих заголовков чатов.

Google Play является самым безопасным местом скачивания Android-приложений, но вредоносные программы регулярно находят и там. 45% использующих разрешение SYSTEM_ALERT_WINDOW приложений установлены из Google Play. Не все они вредоносные, но тем не менее механизм защиты магазина под названием Bouncer нельзя назвать непогрешимым.

Недавно Google убрала из магазина несколько приложений с вредоносной программой BankBot, нацеленной на клиентов банков в Европе и Австралии. Они отображали экраны, аналогичные страницам ввода пароля реальных приложений. Также Check Point приводит в пример рекламу внутри ряда достоверных приложений магазина.

Google может устранить проблему не раньше появления следующей версии, то есть Android O, которая появится в 3-м квартале. Там будет представлено разрешение TYPE_APPLICATION_OVERLAY, которое запретит окнам приложений перекрывать важные системные окна, давая доступ к настройкам.

Какими бы быстрыми не становились смартфоны, их возможности при работе с глобальной сетью продолжают быть ограниченными скоростью соединения. Компания Google старается снизить эту зависимость от наличия доступа к сети.

В прошлом году браузер Chrome получил кнопку скачивания для сохранения веб-страниц, чтобы просматривать их затем при нестабильном соединении. Статистика Google показывает еженедельное скачивание 45 млн. таких страниц. В последней версии Chrome на Android разработчики сделали сохранение веб-страниц ещё проще.

Вместо нажатия на меню и кнопку скачивания теперь есть вариант продолжительного нажатия на ссылку. Также Chrome упрощает поиск ранее скаченных страниц. При открытии новой вкладки вы увидите список скачанных статей со специальным значком. Chrome будет отображать все недавние закачки на правой стороне страницы для быстрого доступа к ним. Просматривать и управлять страницами можно будет также в разделе Закачки.

В следующий раз при отсутствии соединения пользователи увидят новую кнопку «Скачать страницу позже», которая поставит URL-адрес страницы в очередь на скачивание. После появления связи страница появится в списке скачанных.

Недавно анонсированная компанией Microsoft операционная система Windows 10 S будет ограничена только приложениями из магазина Windows Store. Уже известно, что нельзя будет менять браузер и поисковый движок по умолчанию, поэтому придётся пользоваться Microsoft Edge и Bing.

Казалось бы, ничего не мешает установить другой браузер, однако до сих пор универсальных вариантов Google Chrome и Mozilla Firefox в магазине Windows 10 нет. Как оказалось, даже если универсальный Chrome (а Google таких намерений не изъявляла) появится в магазине, пользователям устройств на Windows 10 S он не будет доступен.

Портал ZDNet обнаружил специальные требования магазина Windows Store, которые относятся исключительно к браузерам и которым портированная версия Google Chrome не будет соответствовать. Программа не должна ухудшать безопасность пользователя и устройства и функциональность устройства. Браузеры должны использовать соответствующие движки HTML и JavaScript для платформы Windows.

Microsoft предлагает разработчикам инструменты под названием Project Islandwood, дающие возможность преобразовать программы на архитектуре Win32 в универсальные. Google придётся использовать Project Islandwood, движок рендеринга и интерпретаторы JavaScript от Microsoft.

Microsoft в качестве причин для таких ограничений называет безопасность. Edge работает в песочнице, которая обеспечивает защиту от вредоносного кода и эксплоитов. Остальные браузеры должны работать так же. На самом же деле преобразованные программы обладают виртуальными компонентами и могут выбираться за пределы песочницы, выполняя потенциально опасные операции, потому браузеры не соответствуют требованиям.

9 мая компания Microsoft выпустила патчи для 55 уязвимостей в своих программных продуктах, три из них уже нашли применение среди групп кибершпионажа. 15 уязвимостей являются критическими, они затрагивают Windows, Microsoft Office, Microsoft Edge, Internet Explorer и движок защиты от вредоносного ПО, используемый в антивирусных продуктах компании.

В первую очередь рекомендуется обновить Microsoft Office, здесь есть две нашедшие применение в последние пару месяцев уязвимости. CVE-2017-0261 и CVE-2017-0262 связаны с обработкой Microsoft Office файлов изображений Encapsulated PostScript (EPS) и способны дать доступ к дистанционному выполнению кода на компьютерах.

Специалисты компании FireEye утверждают, что CVE-2017-0261 применялась с марта группировкой российских хакеров под названием Turla. Она известна с 2007 года и ответственна за проведение ряда сложных атак на правительственные учреждения, разведслужбы, посольства, военные организации, исследовательские и академические институты, крупные корпорации.

Эксплоит CVE-2017-0261 представляет собой документ Word со встроенным вредоносным содержимым EPS, который распространяется по электронной почте. Также в атаках предпринимаются попытки использовать уязвимость Windows CVE-2017-0001 для повышения привилегий в системе, которую Microsoft закрыла 14 марта.

В апреле FireEye и ESET зафиксировали другую кампанию кибершпионажа с  применением второй связанной с EPS и Office уязвимости CVE-2017-0262. Источником считается российская хакерская группа APT28 (Fancy Bear или Pawn Storm). Эту группировку обвиняли во взломе компьютеров Комитета Демократической Партии США. Данная уязвимость перестала работать ещё после апрельских обновлений.

Следует обновить также Internet Explorer и Edge, их критические уязвимости можно задействовать при посещении сайтов с вредоносной рекламой. Обновления Windows закрывают уязвимости дистанционного выполнения кода в протоколе SMBv1. Антивирусные продукты, в том числе Защитник Windows и Microsoft Security Essentials, должны быть обновлены до движка 1.1.13704.0, о чём писалось ранее.