Android

Новости

39 уязвимостей в среднем содержит одно приложение для Android

Исследователи подсчитали, что более 60% всех приложений для Android содержат уязвимости, при этом среднее количество ошибок …

Новости

Шпионское ПО Pegasus используют для слежки за активистами, журналистами и политиками

Правозащитная организация Amnesty International, некоммерческий проект Forbidden Stories, а также группа журналистов и медиа…

Новости

Июльские патчи для Android устраняют более 40 уязвимостей

Компания Google опубликовала июльские обновления безопасности для своей операционной системы Android. На этот раз патчи полу…

Новости

93 000 человек платили за фальшивые приложения для майнинга

Специалисты компании Lookout обнаружили, что около 93 000 пользователей платили за 172 Android-приложения для облачного майн…

Новости

Google заменит APK форматом Android App Bundle

Разработчики Google объявили, что с августа 2021 года все новые приложения, загружаемые в Google Play Store, должны будут и…

Новости

Android-приложения, установленные 5,8 млн раз, воровали пароли пользователей Facebook

Специалисты Google удалили из Google Play Store девять приложений, загруженных 5 856 010 раз, так как эти приложения были п…

Xakep #267

Новости

Android: борьба с оверлеями и контракты Kotlin

Сегодня в выпуске: как Android 12 борется с оверлеями, чем отличаются compileSdkVersion и targetSdkVersion, чем заменить OkHttp в мультиплатформенных проектах, как ограничить видимость функций-расширений, что такое контракты Kotlin. А также: подборка функций-расширений на все случаи жизни и библиотек для разработчиков.

Новости

Google принудительно устанавливает на Android-устройства приложение для мониторинга COVID-контактов

Пользователи заметили, что после обновления на их устройствах без предупреждения появилось приложение MassNotify, которое ис…

Новости

Предустановленные приложения Samsung можно использовать для слежки за пользователями

Глава компании Oversecured Сергей Тошин обнаружил множество уязвимостей в приложениях, предустановленных на устройствах Sams…

Взлом

Android глазами хакера. Новая книга Евгения Зобнина

Android — самая популярная мобильная ОС на нашей планете, а современный смартфон — это не просто средство связи, это электронный кошелек, личный фотоальбом, записная книжка и хранилище приватной информации. А значит, настало время взглянуть на Android глазами хакера!

Xakep #266

Новости

Android: прайваси в Android 12 и анализ трояна FluBot

Сегодня в выпуске: изменения в защите приватных данных в Android 12, исследование проблем настройки облачных сервисов, статья об анализе малвари на примере FluBot, смешная уязвимость в приложении Medium, а также бонус: оптимизация запуска приложения и очередные советы разработчикам.

Новости

Новая атака на Bluetooth позволяет имитировать другое устройство

В спецификациях Bluetooth Core и Mesh Profile обнаружены проблемы, которые позволяют атакующему выдать себя за легитимное ус…

Новости

Неправильно настроенные приложения для Android «сливают» данные пользователей

Всего 23 приложения для Android раскрывают личные данные 100 млн пользователей из-за неправильных конфигураций.

Новости

В Android исправлены четыре уязвимости, которые используются в реальных атаках

По данным Google Project Zero, сразу четыре уязвимости нулевого дня в Android использовались хакерами, прежде чем были испра…

Новости

Банкер TeaBot ворует SMS и учетные данные

Специалисты компании Cleafy обнаружили Android-вредоноса TeaBot (он же Anatsa), который похищает учетные данные пользователе…

Xakep #265

Новости

Android: советы и лайфхаки

Сегодня в выпуске: правильный способ сбора Flow из UI-компонентов, советы, как сделать код на Kotlin чище, десять полезных лайфхаков и сниппетов кода на все случаи жизни. А также объяснение сути PendingIntent и подборка библиотек для разработчиков.

Xakep #265

Взлом

Мобильник как BadUSB. Используем BadUSB в Kali NetHunter по-взрослому

К категории BadUSB обычно причисляют девайсы вроде флешек. Но можно ли использовать в таком качестве, например, смартфон на Android? Можно — с помощью проекта Kali NetHunter, мобильной платформы, специально созданной для пентестеров. Из этой статьи ты узнаешь, как превратить мобильник в полноценный аналог «злой флешки».

Новости

Ботнет Pareto выдает взломанные устройства за телевизоры

Эксперты компании Human Security (ранее White Ops) обнаружили ботнет Pareto, который заражает устройства и использует их для…

Новости

Официальный клиент магазина приложений APKPure оказался заражен малварью

Аналитики «Доктор Веб» и «Лаборатории Касперского» сообщают, что официальный клиент альтернативного магазина Android-приложе…

Новости

Rust станет одним из основных языков разработки Android

Разработчики Google рассказали, что Android получит поддержку языка Rust, так как он более безопасен и позволит предотвратит…

Новости

Новая малварь выдает себя за Netflix и распространяется через WhatsApp

Специалисты Check Point обнаружили в магазине Google Play новую малварь под названием FlixOnline, которая маскируется под оф…

Новости

Смартфоны Gigaset заразили малварью через взлом сервера обновлений

Смартфоны немецкого производителя Gigaset получили вредоносные обновления, так как неизвестные злоумышленники скомпрометиров…

Новости

Google запретит просматривать список установленных на Android-устройстве приложений

Из соображений конфиденциальности и безопасности разработчики Google планируют запретить приложениям «видеть», что еще устан…

Xakep #264

Новости

Android: реверс-инжиниринг Flutter-приложения

Сегодня в выпуске: реверс-инжиниринг Flutter-приложения, подборка полезных функций-расширений на Kotlin, две статьи об ошибках использования корутин и Flow в Kotlin, заметка об автоматически устаревающих комментариях, а также подборка из одиннадцати must have библиотек и десяток новых библиотек.