[Содержание раздела] 

Домашняя страница GNU / Вредоносные несвободные программы / По компаниям /

Это перевод страницы, написанной на английском языке.

Программы Google вредоносны

Несвободные программы очень часто вредоносны (спроектированы несправедливо по отношению к пользователю). Несвободные программы контролируются своими разработчиками и производителями, что дает им власть над пользователями; это в корне несправедливо. Разработчики часто пользуются этой властью в ущерб пользователям, которых они должны обслуживать.

Как правило, это принимает форму вредоносных функций.

Если вам известен пример, который должен быть на этой странице, но его здесь нет, сообщите нам по адресу <webmasters@gnu.org>. Упомяните один-два заслуживающих доверия URL, предпочтительно англоязычных, в качестве конкретных свидетельств.

Лазейки

  • 2020-04

    Условия пользования Google Play настаивают на том, чтобы пользователь Android допускал присутствие универсального черного хода в приложениях, выпускаемых компанией Google.

    Здесь не говорится, содержит ли в настоящее время какое-либо из приложений Google универсальный черный ход, но это вторичный вопрос. С точки зрения нравственности, требовать, чтобы люди принимали заранее определенное дурное обращение эквивалентно такому обращению. Если последнее заслуживает осуждения, то и первое заслуживает такого же осуждения.

  • 2019-08

    Устройства ChromeBook запрограммированы на устаревание: в ChromeOS есть универсальная лазейка, которую применяют для обновлений и которая прекращает работу в заранее определенный срок. После этого компьютер лишается какой бы то ни было поддержки.

    Другими словами, когда тебя прекращают доставать через лазейку, тебя начинают доставать устарением.

  • 2018-09

    В системе Android есть лазейка для удаленного изменения настроек “пользователя”.

    В статье предполагается, что это универсальная лазейка, но это не ясно.

  • 2011-03

    В Android у Google есть черный ход для удаления программ по сети (он был в программе под названием GTalkService, которую, видимо, включили в состав Google Play).

    Google может также принудительно устанавливать программы по сети. Это не эквивалентно универсальному черному ходу, но допускает различные грязные трюки.

    Хотя осуществление этой власти компанией Google до сих пор не было вредительским, дело в том, что ни у кого не должно быть такой власти, которой можно было бы вредительски воспользоваться. Вы, конечно, могли бы решить позволить службе безопасности дезактивировать по сети программы, которые она считает вредоносными. Но возможность удаления программ оправдать нельзя, и у вас должно быть право решать, кому доверять таким образом (и доверять ли кому-нибудь вообще).

Цензура

Цифровое управление ограничениями

Цифровое управление ограничениями, или “DRM” означает функции, спроектированные для ограничения того, что пользователи могут делать с данными на своих компьютерах.

Уязвимость

Эти ошибки непреднамеренны, так что они, в отличие от остальных примеров, не считаются вредоносными особенностями. Мы упоминаем их, чтобы опровергнуть предположение, что в престижных несвободных программах нет серьезных ошибок.

  • 2025-08

    Исследователи из научных кругов обнародовали отчет об атаке, которая привела к тому, что так называемый “интеллект”[*] Google подчинялся вредоносным командам с целью манипуляции домашними устройствами пользователя.

    Предоставляя компании Google контроль над вашими устройствами или контроль над вашими собственными вычислениями, которые вы проводите на их серверах, неизбежно делает вас уязвимыми по отношению к Google.

    В этом объявлении указывается, что уязвимостью могут воспользоваться и другие взломщики[**].

    В статье говорится, что обнаружившие уязвимость работали с Google над “устранением” опасности. Что конкретно в данном случае означает “устранение”? Вероятно, это обтекаемое слово, говорящее, что проблема устраняется, не утверждая, что ее устранили.

    [*] Давайте не называть эти системы “искусственным интеллектом”. Интеллект — это то, чего у них нет.

    [**] Заметьте, что в статье термин “хакеры” неверно используется для обозначения взломщиков.

  • 2025-06

    Исследователи открыли, что следящие системы Meta Pixel и Yandex Metrica, которые встроены во многие сайты, шпионили от имени приложений Meta и Yandex под Android соответственно, пользуясь прорехами безопасности интерфейса Android. Когда пользователь устройства на базе Android посещал эти страницы с помощью такого браузера как Chrome, следящие системы передавали все данные просмотров в приложения Android, работающие в фоновом режиме. Затем данные могли быть привязаны к учетной записи пользователя или рекламному идентификатору Android, т.е. лишены анонимности.

    Хотя Meta и Yandex прекратили слежку этого типа, они могут возобновить ее в будущем, возможно, другими методами, и мы не знаем, какие еще компании могут следовать их примеру. Надежный способ избегать слежки этого типа — воздерживаться от установки любых несвободных приложений на “умном” телефоне, особенно если у приложения есть способ идентифицировать пользователей. Чтобы избегать несвободных приложений, мы рекомендуем пользоваться собранием программ F-Droid вместо Google Play.

    Поскольку большинство систем отслеживания, включая Meta Pixel и Yandex Metrica, представляют собой несвободные программы на JavaScript, хорошей практикой является также не давать несвободным программам на JavaScript работать в браузере. Это можно сделать с помощью такого дополнения, как GNU LibreJS.

  • 2021-07

    Программа-шпион Pegasus применяла уязвимости в несвободных операционных системах смартфонов, чтобы навязывать людям слежку. Она может записывать переговоры людей, копировать их сообщения, а также тайно делать видеозаписи с помощью пробела в защите. Технический анализ этой программы-шпиона опубликован в формате PDF.

    Свободная операционная система позволила бы людям самим устранять ошибки, но теперь зараженных заставят ждать, пока корпорации устранят проблемы.

    Заметьте, что в статье термин “хакеры” неверно используется для обозначения взломщиков.

  • 2020-08

    Компания TikTok эксплуатировала уязвимость Android, чтобы получать адреса MAC пользователей.

  • 2019-07

    Многие приложения Android могут отслеживать перемещения пользователей, даже когда пользователь не позволяет им получать доступ к местоположению.

    Это связано с очевидно непреднамеренной слабостью в Android, преднамеренно используемой вредоносными приложениями.

  • 2018-01

    Рекламная платформа Google позволила рекламодателям выполнять программу добычи криптовалюты на компьютерах пользователей YouTube с помощью несвободного JavaScript. Некоторые это заметили, и возмущение заставило Google убрать программы добычи, но количество эксплуатированных пользователей, вероятно, было весьма высоко.

  • 2013-11

    АНБ может заглядывать в данные на смартфонах, в том числе на iPhone, Android и BlackBerry. Хотя подробности здесь не приводятся, похоже, это работает не как универсальный черный ход, который, как мы знаем, есть почти во всех мобильных телефонах. Это может быть связано с эксплуатацией различных ошибок. В программах радиоаппаратуры телефонов есть множество ошибок.

Помехи

В этом разделе приводятся примеры программ Google, докучающих или надоедающих пользователю, а также доставляющих ему беспокойство. Эти действия сходны с саботажем, но слово “саботаж” для них слишком сильно.

Манипуляция

  • 2025-01

    Google навязывает свой генератор ахинеи Gemini многим пользователям Gmail, не спрашивая их и даже не предлагая пользователям способа отключить его.

    Начальники отделов системной администрации, работники которых принуждаются пользоваться почтой Gmail, могут добиться отключения его после трудоемкой процедуры с последующим ожиданием — самый грязный из мошеннических приемов.

Саботаж

Несправедливости из этого раздела, строго говоря, не вредоносные программы, поскольку они не подразумевают изготовление программы, которая работает так, что это вредит пользователю. Но это очень сходно с вредоносными программами, поскольку это технические действия Google, которые вредят пользователям конкретных программ Google.

  • 2025-08

    Компания Google объявила о мере “защиты” на “умных” телефонах с системой Android. Для установки любых программ на сертфицированных телефонах будет требоваться прохождение разработчиком новой процедуры проверки в Google.

    Проблема не в том, что система обеспечивает проверку источников, из которых происходят программы. Подобная система могла бы быть полезной, но конечный пользователь должен быть в состоянии выбрать организацию, которая предоставляет эту услугу, а может быть, самостоятельно создать такую организацию или вообще отказаться от такой проверки.

    То, что эта проверка делается исключительно компанией Google, наводит нас на вопрос: что и от чего здесь защищается? Устройство от непреднамеренной установки вредоносных программ пользователем? А может быть, от установки программ, которые приводят к потере прибыли компанией Google?

    Это погубит также такие проекты, как F-Droid, которые содействуют конфиденциальности и свободе, распространяя свободные (от слова “свобода”) приложения.

  • 2020-11

    Новое приложение, опубликованное компанией Google, позволяет банкам и кредиторам дезактивировать людям устройства с Android, если они не вносят платежей. Если чье-то устройство дезактивировано, его функции будут ограничены простейшими, такими как вызов экстренных служб или доступ к настройкам.

  • 2016-04

    Revolv — устройство, которое управляло операциями “умных домов”: включением света, датчиками движения, регулировкой температуры и т.д. 15 мая 2016 года Google/Alphabet преднамеренно вывел его из строя, выключив сервер.

    Если бы это были свободные программы, у пользователей была бы возможность заставить это работать по-новому, и тогда у них вместо “умного” дома был бы дом, уважающий свободу. Не давайте несвободным программам управлять вашими устройствами и превращать их в трехсотдолларовый кирпич с истекшей гарантией. Настаивайте на самостоятельных компьютерах, которые работают со свободными программами!

  • 2015-11

    У Google долго была лазейка для удаленного отпирания устройства на базе Android, если только его диск не зашифрован (это возможно начиная с Android 5.0 Lollipop, но отнюдь не по умолчанию.)

Подписка

Слежка

Тираны

Тираны — системы, которые отвергают любую операционную систему, кроме “санкционированных” производителем.

  • 2023-03

    Motorola поставляет телефоны на базе Android с заблокированным загрузчиком, предлагая метод разблокировки устройств. Метод подразумевает создание учетной записи, а это требует запуска несвободного JavaScript и раскрытия персональных данных, а также идентификации по меньшей мере одной из моделей ваших телефонов.

    Это подвергает пользователей опасности вторжения в личную жизнь в обмен на разрешение изменять программы на устройстве, которым они владеют. Пользователи должны быть вольны изменять их и любые программы, какие пожелают, без помех со стороны изготовителя или разработчика.

    В 2013 году (когда компания принадлежала Google), кто-то нашел способ взломать ограничения загрузчика. Разработчики Android предоставляют также метод блокировки и разблокировки.