Android

Новости

В Google считают, что будущее за планшетами на Android

СМИ обратили внимание, что компания Google ищет старшего инженера-менеджера по работе с приложениями для планшетов Android и…

Новости

2ФА-приложение, загруженное 10 000 раз, распространяло банковский троян

Приложение 2FA Authenticator, скачанное из Google Play Store около 10 000 раз, предлагало работающую двухфакторную аутентифи…

Новости

Android-вредонос BRATA ворует и стирает данные с устройств

Вредонос BRATA обзавелся новыми и опасными функциями, включая GPS-трекинг, использование нескольких каналов связи, а также с…

Новости

Пользователи Android смогут отключать 2G и защититься от атак перехватчиков

Google наконец разрешила пользователям Android отключать 2G-соединения, которые в современном мире определенно не могут счит…

Новости

Исследователь нашел опасные приложения в Samsung Galaxy Store

В официальный магазин приложений Samsung, который называется Galaxy Store, проникли вредоносные приложения, и пользователи ж…

Новости

Малварь Joker скачали из Google Play Store более 500 000 раз

Аналитики из компании Pradeo Security обнаружили, что малварь Joker вновь проникла в Google Play Store. Зараженное вредоносо…

Новости

Android-банкер Anubis нацелен на пользователей почти 400 финансовых приложений

ИБ-исследователи обнаружили, что Android-банкер Anubis вернулся и теперь нацелен на пользователей 394 приложений, включая пр…

Новости

За последние месяцы более 300 000 пользователей загрузили малварь из Play Store

Эксперты компании ThreatFabric обнаружили, что банковские трояны, распространяющиеся через Google Play Store, заразили более…

Xakep #272

Новости

Android: уязвимости PendingIntent и трекинговые библиотеки

В этом выпуске: анализ использования трекинговых библиотек в приложениях, рассказ об уязвимостях, связанных с использованием PendingIntent, статьи о правильном завершении и синхронизации корутин, а также статья о неочевидных тонкостях работы с объектами. Ну и как всегда — подборка библиотек для разработчиков.

Новости

Баги в чипах MediaTek позволяют следить за пользователями 37% смартфонов в мире

Тайваньская компания MediaTek, производящая широкий спектр микросхем для смартфонов и IoT-устройств, выпустила обновления дл…

Новости

Малварь из каталога AppGallery проникла по меньшей мере на 9 300 000 Android-устройств

Эксперты «Доктор Веб» обнаружили трояна Cynos в официальном магазине приложений для устройств Huawei, AppGallery. Эта малвар…

Xakep #272

Трюки

Bluetooth для андроида. Портируем с Linux на Android драйвер USB-адаптера

Не все USB-устройства начинают работать на Android сразу после подключения. В этой статье я покажу, как решить проблему, на примере широко распространенного Bluetooth-адаптера CSR 4.0. Нам понадобится собрать из исходников ядро Linux и покопаться в интерфейсной библиотеке Android.

Новости

Android-банкер SharkBot крадет криптовалюту и взламывает банковские аккаунты

Специалисты компаний Cleafy и ThreatFabric обнаружили новый Android-троян SharkBot, который использует Accessibility service…

Новости

Новый вредонос для Android нацелен на пользователей Netflix, Instagram и Twitter

Новая малварь для Android, MasterFred, использует фишинговые оверлеи, имитирующие вход в систему, для кражи информации о бан…

Новости

Обнаружена новая спайварь PhoneSpy, уже заразившая более 1000 телефонов

Более 1000 Android-устройств оказались заражены новым вредоносным ПО PhoneSpy, которое тайно записывает аудио и видео в реал…

Новости

Ноябрьские патчи для Android устранили 0-day баг, использующийся для целевых атак

Разработчики Google выпустили ежемесячные патчи для Android, в общей сложности исправив 39 уязвимостей. Среди них была и про…

Xakep #272

ВзломДля начинающих

HTB Explore. Повышаем привилегии на Android через ADB

В этой статье я покажу, как захватить машину Explore, основанную на Android. Поможет нам в этом уязвимость в файловом менеджере ES File Explorer, а также отладочный интерфейс ADB. Машина легкая, но Android встречается на Hack The Box нечасто, и это делает задачку интересной.

Новости

Вредонос AbstractEmu «рутует» смартфоны на Android, уклоняясь от обнаружения

Исследователи Lookout Threat Labs обнаружили новую Android-малварь AbstractEmu, которая «рутует» зараженные устройства, что …

Новости

151 приложение для Android подписывало пользователей на платные сервисы

Эксперты компании Avast обнаружили масштабную мошенническую кампанию, в которой были задействованы более 150 приложений для …

Xakep #271

Новости

Android: идентификация по обоям и security-новшества Android 12

Сегодня в выпуске: security-новшества Android 12, идентификация Android-устройств по обоям, советы, как избежать чрезмерного создания объектов, FAQ по Jetpack Compose и самые популярные вопросы на собеседовании. А также: смерть ViewModel и подборка библиотек для разработчиков.

Новости

Apple: загрузка сторонних приложений на iPhone превратит их в незащищенные карманные ПК

Компания Apple по-прежнему выступает против загрузки сторонних приложений и использования сторонних магазинов приложений в i…

Новости

Устройства на Android постоянно шпионят за своими владельцами

Сводная группа исследователей из нескольких британских университетов обнаружила множество проблем с конфиденциальностью, воз…

Новости

В Android устранили более 50 уязвимостей

Октябрьские патчи для Android устранили в мобильной ОС Google более 50 уязвимостей, серьезность которых варьируется от высок…

Новости

Вредонос FluBot предлагает пользователям обновление безопасности для борьбы с самим собой

Эксперты CERT NZ обнаружили, что малварь FluBot начала использовать новую приманку для компрометации Android-устройств. Злоу…

Новости

Android-малварь GriftHorse заразила более 10 млн устройств

Эксперты Zimperium обнаружили вредоноса GriftHorse, нацеленного на Android. Малварь подписывает своих жертв на платные SMS-с…

Новости

Найден Android-троян, ворующий данные из 378 приложений

Специалисты ThreatFabric рассказали о новом трояне ERMAC, который пока атакует лишь польских пользователей, но нацелен на 37…

Xakep #270

Новости

Android: цензура Xiaomi и сброс разрешений для всех

Сегодня в выпуске: странная история с цензурой в смартфонах Xiaomi, сброс разрешений во всех версиях Android, быстрые советы как писать хороший чистый ход, простые правила освобождения объектов и подробное объяснение одной из фундаментальных концепций корутин Kotlin: CoroutineContext.

Новости

Google отзовет у приложений для Android ранее выданные разрешения

Разработчики Google сообщили, что функция автоматического сброса разрешений будет перенесена из Android 11 на более старые в…

Новости

Сентябрьские обновления для Android устраняют 40 уязвимостей

На этой неделе компания Google опубликовала пакет сентябрьских обновлений для Android. В мобильной ОС устранили 40 уязвимост…

Новости

Более 19 000 Android-приложений раскрывают данные из-за неправильной настройки Firebase

Аналитики компании Avast подсчитали, что из-за неправильной конфигурации БД Firebase тысячи Android-приложений допускают уте…

Новости

Баг в приложении Google мешал пользователям совершать и принимать звонки

После последнего обновления Google Search пользователи некоторых моделей смартфонов на Android обнаружили ошибку, которая не…

Xakep #269

Новости

Android: ошибки работы с разрешениями и библиотека Security-App-Authenticator

Сегодня в выпуске: разбор типичных ошибок работы с разрешениями Android, библиотека Security-App-Authenticator для проверки подлинности приложений, статья об оптимизации загрузки приложения, а также функции-расширения, value-классы и функции группировки данных в Kotlin. И конечно же, очередная подборка библиотек.