Android

Новости

Малварь ToxicPanda злоупотребляет VPN-механизмом Android, чтобы блокировать доступ к Google Play

Исследователи предупреждают о появлении обновленной версии Android-трояна ToxicPanda, которая поддерживает 167 удаленных ком…

Новости

Шпионское Android-приложение DragonDoll распространяется в 26 странах

Специалисты Positive Technologies обнаружили новую малварь DragonDoll, которая атакует пользователей Android как минимум в 2…

Новости

Хакеры заражают головные устройства авто малварью для создания прокси-ботнета

Эксперты «Лаборатории Касперского» обнаружили вредоносную кампанию, нацеленную на автомобильные головные устройства (Head Un…

Новости

Android-вредонос Manic передает украденные данные через устройства поблизости

Специалисты компании ThreatFabric обнаружили новую Android-малварь Manic, которая сочетает в себе функции банковского трояна…

Новости

EFF: Android-приложения могут раскрывать геолокацию пользователей рекламодателям

Аналитики Фонда электронных рубежей (Electronic Frontier Foundation, EFF) выяснили, что некоторые рекламные SDK для Android …

Новости

Бюджетные ТВ-приставки имитируют смартфоны и работают как прокси

Исследователи из компании Bitsight обнаружили кампанию Fuyao, в рамках которой бюджетные ТВ-приставки на Android имитируют с…

Новости

Разработчикам из подсанкционных стран не придется проходить верификацию Google

Судя по официальному FAQ, Google планирует освободить устройства в подсанкционных странах от обязательной верификации разраб…

Новости

Активист стер данные со своего телефона на границе США. Ему предъявили обвинения

Министерство юстиции США предъявило обвинения жителю Атланты Самуэлю Тунику (Samuel Tunick), который стер данные со своего с…

Xakep #328

Админ

CI/CD на голом Bash. Собираем и публикуем приложения для Android без лишних инструментов

Пайплайн CI/CD — это, по сути, просто HTTP-запросы в правильном порядке. Запустить сборку, опросить статус, скачать артефакт, опубликовать в Google Play — все это делается по REST API. Тут и curl справится! Давай посмотрим, можно ли обойтись без Jenkins, платных платформ и Python-фреймворков с десятками зависимостей.

Новости

Уязвимость в KNOX затрагивала множество устройств Samsung, от Galaxy S9 до S25

Исследователи LucidBit Labs обнаружили уязвимость во фреймворке Samsung KNOX. Баг затрагивал несколько поколений смартфонов …

Новости

Android-вредонос Rokarolla атакует 217 банковских и криптовалютных приложений

Аналитики компании Zimperium обнаружили новый Android-банкер Rokarolla. Малварь распространяется через сайты, которые маскир…

Новости

Android-троян MagicAd обходит ограничения на показ рекламы

Аналитики компании «Доктор Веб» обнаружили троян Android.MagicAd, который обходит защитные механизмы Android и показывает ре…

Новости

В Android исправили 124 уязвимости, включая 0-day под атаками

В июньский набор обновлений для Android вошли исправления для 124 уязвимостей. Среди них — уже эксплуатируемая проблема CVE-…

Xakep #326

Взлом

Атака на роботов. Собираем тулзы для пентеста Android-приложений

Готов разбирать на атомы приложения для Android? Я собрал для тебя отличные инструменты для пентеста приложений и несколько крутых лаб для отработки навыков. Теперь ты увидишь, что происходит у приложух внутри.

Новости

В Android 17 появится дополнительная защита от мошеннических звонков и функция Intrusion Logging

В Android 17 появится система, которая сможет распознавать поддельные звонки якобы «из банка» и автоматически разрывать соед…

Новости

F6: хакеры доставили жертве троян LunaSpy вместе с Android-устройством

Специалисты компании F6 предупреждают об Android-трояне LunaSpy, который злоумышленники доставляют жертвам весьма нетривиаль…

Xakep #325

Geek Хакер

Жадность — это плохо! Как скатываются приложения для Android

«Видел?» — пишет мне коллега и присылает новость: в очередном флагмане Samsung предустановленные приложения отожрали 17 Гбайт дискового пространства — сразу после начальной настройки и без малейшей попытки спросить пользователя, надо ли оно ему.

Новости

Google усиливает защиту Pixel 10: в модеме появился DNS-парсер на Rust

Разработчики Google интегрировали в прошивку модема смартфонов Pixel парсер DNS, написанный на Rust. Это часть стратегии по …

Новости

Обновленный троян SparkCat ищет на устройствах картинки с seed-фразами криптокошельков

Эксперты «Лаборатории Касперского» выявили обновленную версию трояна SparkCat в App Store и Google Play, спустя больше года …

Xakep #324

Новости

MEGANews. Cамые важные события в мире инфосека за март

В этом месяце: исследователи изучили сторонние клиенты Telegram; группировка TeamPCP скомпрометировала сканер Trivy, ИБ‑компанию Checkmarx и библиотеку LiteLLM; в Android ограничат доступ к Accessibility API, а для установки сторонних приложений придется ждать 24 часа; правоохранители закрыли хакфорум LeakBase и сервис SocksEscort; LLM научили деанонимизировать пользователей, а также другие важные и интересные события марта.

Новости

Android-малварь NoVoice заразила более 2,3 млн устройств

В Google Play обнаружили масштабную вредоносную кампанию: малварь NoVoice скрывалась более чем в 50 приложениях, которые сум…

Новости

Исследователи изучили серверную часть малвари ClayRat, чей разработчик уже арестован

Специалисты Solar 4RAYS опубликовали детальный отчет, посвященный серверной части Android-вредоноса ClayRat. При этом активн…

Xakep #324

Взлом

PWA и WebAPK в 2026-м. Как новые банковские трояны втираются в доверие и захватывают телефон

Есть такой профессиональный рефлекс у людей, которые долго работают в безопасности: когда тебе говорят «установи приложение по ссылке», внутри что‑то сжимается. Годы работы с инцидентами вырабатывают здоровую паранойю. Но сегодня этот рефлекс перестал работать. Потому что теперь «установи по ссылке» выглядит точно так же, как «открой сайт» и «подтверди действие в браузере».

Новости

Исследователи RKS Global изучили сторонние клиенты для Telegram

Исследователи RKS Global протестировали восемь популярных альтернативных Telegram-клиентов для Android и выяснили, что три и…

Новости

Новый банкер Perseus ищет секреты в заметках пользователя

Аналитики компании ThreatFabric обнаружили новый Android-вредонос Perseus, который умеет открывать приложения для заметок на…

Новости

При установке Android-приложений из сторонних источников придется ждать 24 часа

Разработчики Google раскрыли детали работы режима для «продвинутых пользователей», который позволит устанавливать приложения…

Новости

В Android 17 ограничат доступ приложений к Accessibility API ради борьбы с малварью

Стало известно, что в Android 17 появится ограничение, которое не позволит обычным приложениям использовать Accessibility AP…

Новости

Новая версия Android-трояна Falcon заразила более 10 000 смартфонов в России

Специалисты компании F6 изучили обновленную версию Android-трояна Falcon, которая атакует клиентов российских банков. По сос…

Новости

В Android исправили 0-day, связанную с компонентами Qualcomm

Специалисты Google выпустили мартовские обновления безопасности для Android, суммарно исправив 129 уязвимостей. Среди них — …

Xakep #324

Кодинг

Свой-чужой. Как работает биометрия и Secure Enclave в современных телефонах

В этой статье разберем, как современные смартфоны превратились в аппаратно защищенные сейфы для данных. Разберем техническую архитектуру Secure Enclave и TrustZone, поймем, почему сканер отпечатка не передает «изображение пальца» в приложение, увидим реальные примеры кода для iOS и Android и проследим весь путь биометрических данных от датчика до криптографической операции.

Xakep #323

Новости

MEGANews. Cамые важные события в мире инфосека за февраль

В этом месяце: Роскомнадзор перешел к активному замедлению Telegram, хакгруппа Lotus Blossom скомпрометировала механизм обновлений Notepad++, владельцам криптокошельков Trezor и Ledger рассылают бумажные фишинговые письма, хакеры пытаются клонировать Gemini через дистилляцию, в прошивках Android-устройств нашли предустановленный бэкдор Keenadu, а также другие важные и интересные события февраля.