Январь-Март 2023 — Заметка №19

Люди обнаружили, что Самсунг делает хитрый трюк. Если камера обнаруживает луну, то специальная нейронка достраивает изображение до очень чёткого. Не “улучшает” изображение, а буквально создаёт новое, даже если в исходном изображении вообще нет нужных деталей.

Оставим пока в сторону размышления про этичность этого шага, долговременное доверие и симулякры. Самое по себе это интересный продуктовый ход. Отличный пример асимметричной продуктовой реакции.

Представьте, что сегодня полнолуние — на небе замечательная большая полная луна. Вы фотографируете её — на фотографии что-то невнятное. Ваш приятель рядом фотографирует на Самсунг — у него супер-пупер луна с кратерами. Ненастоящесть луны в этот момент значения не имеет.

Если конкурент имеет порядково больше ресурсов или отставание слишком большее — часто не имеет смысла делать то же самое. Надо или сменить игру или кратно повысить ставки.

Другой пример из области асимметричных реакций — история про Cellebrite и защищенный мессенджер Сигнал. Cellebrite это компания которая предоставляет продукты по вытаскиванию данных из различных девайсов. Их обычный покупатель — различные силовики и правоохранительные органы.

Cellebrite анонсировали, что они “взломали” Сигнал. В ответ ребята из Сигнал нашли где-то продукты Cellebrite (их нет в открытом доступе) и обнаружили в них уязвимости о которых же публично заявили. Но и это еще не всё. Они заявили следующее:

In completely unrelated news, upcoming versions of Signal will be periodically fetching files to place in app storage. These files are never used for anything inside Signal and never interact with Signal software or data, but they look nice, and aesthetics are important in software. Files will only be returned for accounts that have been active installs for some time already, and only probabilistically in low percentages based on phone number sharding. We have a few different versions of files that we think are aesthetically pleasing, and will iterate through those slowly over time. There is no other significance to these files.

Это намёк означает следующее — “На части установок Сигнала мы будем сгружать файлы, которые ничего не делают. Но если их проанализировать через Cellebrite, то этот код воспользуется уязвимостью и как-то изменить результаты анализа Cellebrite. В результате возможно результаты анализа могут не принять в суде и ваш продукт будет бесполезен”.

Или ещё короче: “не связывайтесь с нами — будет себе дороже”. “Раcсчитываете на выгоду, есть риск потерять сильно больше”. Резкое асимметричное повышение ставок (ну и конечно надо быть готовым к тому, что другая сторона тоже может начать повышать ставки и эскалировать).