Компания Google внесла изменения в правила каталога Play Store, которые ограничивают предоставляемый платформой API VpnService. Новые правила запрещают использование VpnService для фильтрации трафика других приложений с целью монетизации, скрытого сбора персональных и конфиденциальных данных и любых манипуляций с рекламой, которые могут повлиять на монетизацию других приложений.

Сервисам также предписывается обязательное применение шифрования для туннелируемого трафика и выполнение требований правил для разработчиков, связанных c мошенничеством с рекламой, запросом полномочий и вредоносной активностью. Туннели к внешним серверам разрешено создавать приложениям, явно заявляющим о выполнении функций VPN, и только при помощи API VPNService. Исключения по обращению к внешним серверам сделаны для приложений, в которых подобное обращение формирует основную функциональность, например, программы родительского контроля, межсетевые экраны, антивирусы, программы управления с мобильного устройства, сетевые инструменты, системы удалённого доступа, web-браузеры, системы телефонии и т.п.

Изменения вступят в силу 1 ноября 2022 года. Среди целей изменения правил называется улучшение качества рекламы на платформе, повышение безопасности и борьба с распространением ложной информации. Ожидается, что новые правила позволят защитить пользователей от сомнительных VPN-приложений, отслеживающих данные пользователя и перенаправляющих трафик для манипуляций с рекламой.

При этом изменение затронет и легитимные приложения, например, VPN-приложения с функциями обеспечения конфиденциальности, использующие упомянутую функциональность для вырезания рекламы и блокирования обращений к внешним сервисам, отслеживающим активность пользователей. Запрет манипуляций с рекламным трафиком на устройстве также может негативно повлиять на приложения для обхода ограничений монетизации, например, перенаправляющих запросы рекламы через серверы в других странах.

В качестве примера приложений, функциональность которых будет нарушена, приводятся Blokada v5, Jumbo и Duck Duck Go. Разработчики Blokada уже обошли вводимое ограничение в ветке v6, перейдя на фильтрацию трафика не на устройстве пользователя, а на внешних серверах, что не запрещено новыми правилами.

Среди других изменений в правилах можно упомянуть начинающий действовать с 30 сентября запрет на показ рекламы на весь экран, если данную рекламы невозможно отключить через 15 секунд или если реклама появляется неожиданно при попытке выполнения пользователей каких-то действий в приложении. Например, запрещена полноэкранная реклама, показываемая в качестве заставки при запуске или во время игрового процесса, в том числе при переходе на новый уровень.

С завтрашнего дня также начнёт действовать запрет на размещение приложений, вводящих пользователей в заблуждение, выдавая себя за другого разработчика, компанию или другое приложение. Запрет охватывает использование логотипов других компаний и приложений в пиктограммах, упоминание названий других компанией в имени разработчика (например, публикация от имени "Google Developer" лицом, не связанным с Google), ложные заявления о причастности к продукту или сервису, а также нарушения, связанные с использованием торговых марок.

С сегодняшнего дня начинает действовать требование, обязывающее приложения с платной подпиской предоставлять заметные пользователю средства для управления подпиской и её отменой. В том числе в приложении должен предоставляться доступ к простому методу для отказа от подписки в режиме online.

Компания Rovio в 2022 году в Google Play, закрыла доступ к своему аккаунту и своим приложениям для пользователей из региона Россия.

Но ограничения по регионам-странам планеты, можно обойти.

1. Удаляем Google-аккаунт со смартфона, зайдя в меню Настройки-Аккаунты, и там найти Google.

Так-же очищаем кэш Google Play и остальных Google-приложений, иначе их оставшиеся данные, могут выдать ваш регион даже если вы находитесь под VPN соединением!

Кэш Google Play и прочих приложений, очищается путем долгого нажатия на значок приложения, далее выбираем — Информация, далее - Хранилище/Место, и находим пункт- Очистить кэш.

2. Ставим VPN-приложение на смартфон, которое будет в качестве фиктивного региона показывать ту страну, где ограничения для приложения не ставится.

В основном, это страны европы, США, Австралия, Канада, Новая Зеландия.

3. Заходим в приложение Google Play, и именно нем выбираем —Войти в Аккаунт. Этот значок располагается обычно в правом вернем углу.

Далее выбираем "Создать аккаунт", и создаем новый аккаунт согласно показываемой инструкции.

Учтите, что ни в коем случае, нельзя в процессе регистрации, указывать свой номер телефона, если он принадлежит стране, против которой Google Play выставил ограничение.

Иначе по российскому номеру, Google Play может установить ваш фактический регион.

Нужно нажать кнопку ПРОПУСТИТЬ , и продолжить регистрацию без номера.

4. В поиске Google Play, в печатаем слово ROVIO, и видим, что ее игры из серии Angry Birds, видны в результатах поиска, и их можно реально скачать, нажав на итоги поиска. Так-же можно смотреть и сам аккаунт ROVIO со всеми ее приложениями.

5. Рекомендуется всегда заходить в данный аккаунт Google Play (заведенный под скачивание приложений к которым Google Play закрыл доступ в регионе), только под VPN-соединением, чтобы Google Play не распознал ваш настоящий регион.

Рекомендуется после скачивания всех нужных приложений, выходить из этого аккаунта, очищать кэш Google Play и прочих Google-приложений, и войти в другой Google-аккаунт, которым вы всегда пользуетесь.

В данном случае, удавалось иметь доступ к аккаунту ROVIO, уже не запуская VPN-сервис перед заходом в Google Play.

Но всегда есть риск, что без VPN, однажды Google Play распознает подмену региона.

И вам придется вновь повторять вышеуказанные шаги, заводить новый аккаунт для скачиваний блокированных приложений.

прекрасный подарок или отравленная конфета?

Очень длиннопост. Кому лень читать - всё в целом очень плохо, мы все умрём.

Не так давно ворвался в круг VPN клиентов такой интересный продукт, как AmanVPN.
Нам предложили широчайшие возможности совершенно бесплатно. Программа разрабатывается международным коллективом достаточно интенсивно и нацелена на широкий круг использования. Но, как гласит народная мудрость, "Бесплатный сыр бывает только в мышеловке". Слабо верится в альтруизм и филантропию молодых и талантливых программистов, решивших подарить миру программу, которая сможет вытеснить с рынка целую когорту платных аналогов.

Предлагаю начать исследование недокументированных функций этой программы. В связи с тем, что в программе отсутствуют даже намеки на какие-либо справочные материалы, а на сайте нет ни форума, ни вменяемой формы обратной связи, в этой теме также будут описываться приемы и особенности работы с программой. Также, очень надеюсь, на форуме найдутся специалисты, которые смогут рассмотреть программу вооруженным взглядом и осветить ее недокументированную сетевую активность. Наверняка у программы должна быть функция сбора каких-то данных для отправки разработчикам. Хочется надеяться, что через нее не будет происходить утечка конфиденциальной информации, но стоит рассчитывать на какую-то выгоду от программы для ее разработчиков и поэтому лучше быть наготове и во всеоружии, чтобы, при наличии телеметрии, отсечь таковую.

Для затравки изложу то, что мне удалось узреть невооруженным взглядом:
==========
Как происходит установка программы:

Установщик представляет собой банальный WinRar SFX архив, в котором содержится весь состав программы.

При запуске установки используется режим временного каталога, то есть содержимое архива распаковывается в папку TEMP в профиле пользователя и оттуда уже начинается распихивание файлов по разным местам в системе.

Основная масса копируется в папку c:\Program Files (x86)\aman\, но часть файлов оказывается в папке Windows. Это файлы AmanOnlineWT.exe и AmanUpdateLogLT.exe, второй запускается как служба, причем не удаляемая в процессе деинсталляции программы, первый, по всей видимости, должен обеспечивать какое-то дополнительное соединение. Может быть удален защитником Windows, как малварь. Как показала практика, программа прекрасно обходится без этих файлов. В ранних версиях программы эти 2 файла содержались в виде отдельно программного блока под названием wallpaper.

После установки программы распакованный временный каталог не удаляется и может использоваться для восстановления утраченных или удаленных пользователем компонентов.

Программе для соединения требуется TAP адаптер. Без него она сможет соединиться с серверами. Разработчики частично позаботились о драйвере этого адаптера, но только для пользователей 64 разрядных систем. Владельцам 32 битных ОС придется самостоятельно искать, скачивать и устанавливать этот TAP адаптер.

Полную версию можно прочесть на бабочке , откуда, собственно, этот текст и взят.
Особо порадовали комментарии:

Отвечая на вопрос из заголовка можно предположить, что возможны оба варианта. Примерно так же как "товарищ майор" с коллегами может встать со своим компом выходной нодой в сети Тор, и соответственно расшифровывать приходящий к нему трафик, так же и здесь. Ничего не мешает спецам с Лубянки замутить для народа кайфовую (и бесплатную) прогу, что бы иметь доступ ко всем создаваемым ей тоннелям. Далее всё это прикрутить к СОРМ 1 и парсить весь проходящий поток инфы от пользователей к ресурсам и обратно. Если чечек попадётся интересный СОРМ 1 автоматом перекинет линки на СОРМ 2 и там ужо будет подтянута вся подноготная по "кадру" - явки, пароли, паспорта, соц сети, активность по ним, домашний адрес и конвертация битков с переводом на Гидру. Веселуха)

Принципиально вопрос в другом: зачем "большому брату" такой напряг? Большая часть из нас не снимает детское порно, не торгует препаратами и заказы на ликвидацию хомо тоже не принимает. А пиратские проги стоят на 99,9% компов России.

Вывод:

(голосом мастера Йоды)

Топик стартера опасения быть под собой имеют место, но зрить юный падаван должен в корень. )))

З.ы. Кто не в курсе о том, как формируется шифрование в сети Тор и что за звери такие СОРМ 1 и СОРМ 2 - погуглите. Это не страшно и криминала не несёт

Который пришёлся лично мне по душе.
Его я взял здесь.

В связи с как никогда актуальностью данного вопроса, прошу Вашей помощи, а именно: кому верить?
Может быть, у Вас есть свои варианты решения? В таком случае, я прошу Вас поделится!