|
|
#41 | |
𝐂𝐂𝐂𝐏
Регистрация: 23.05.2012
Адрес: Про́клятые Земли
Сообщений: 26 804
|
|
|
Скрытый текст (вы должны зарегистрироваться или войти под своим логином):
У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.
|
|
|
#42 |
𝐂𝐂𝐂𝐏
Регистрация: 23.05.2012
Адрес: Про́клятые Земли
Сообщений: 26 804
|
Новые заплатки для Android
Google подправила название ежемесячных бюллетеней по безопасности Nexus: отныне они будут выходить под именем Android Security Bulletin и станут шире, но с сохранением прежнего формата. [Ссылки могут видеть только зарегистрированные пользователи. ] вновь содержит патчи для критических RCE-брешей в Mediaserver, который компания усердно латает с момента обнаружения [Ссылки могут видеть только зарегистрированные пользователи. ]. Этот неотъемлемый компонент Android взаимодействует с ядром, что делает его привлекательной мишенью для злоумышленников. Исследователи даже прозвали это приложение «сверхпривилегированным», так как на некоторых устройствах ему присваиваются права уровня системы. «Основная проблема в данном случае заключается в том, что мы имеем дело с совместно используемой библиотекой для обработки мультимедиа, способной принимать на вход широкий спектр типов файлов и форматов, – поясняет Майк Хэнли (Mike Hanley), руководитель исследовательского подразделения Duo Security. – Доступ к Stagefright осуществляется разными способами, и парсеры медиа-контента всегда кишат багами. Площадь атаки в данном случае огромна, а отдача в случае успеха потенциальна велика, так как медиасервер работает с правами доступа ко многим частям устройства, таким как видеокамера и микрофон». Новый OTA-апдейт для Nexus совокупно устраняет 40 уязвимостей; операторы мобильной связи и производители Android-гаджетов получили этот набор для раздачи 4 апреля; через AOSP он будет доступен в ближайшие дни. Имя бюллетеней было изменено, так как, по словам Google, они будут охватывать «более широкий спектр уязвимостей, актуальных для Android-устройств, даже если они не затрагивают Nexus». Разработчик также обновил критерии, на основании которых оценивается степень опасности уязвимости. «Эти изменения – результат сбора данных о зафиксированных уязвимостях за последние полгода, – пишет Google. – Цель этих изменений – более точное отображение уровня опасности, учитывающее реальную угрозу для пользователей». Майское обновление содержит шесть критических бюллетеней, один из которых посвящен уязвимостям в Mediaserver (CVE-2016-2428 и CVE-2016-2429). Эти бреши, обнаруженные исследователем Вэй-Чао Сунем (Weichao Sun) из Alibaba Inc., грозят удаленным исполнением кода через порчу памяти и актуальны для Android версий 4.4.4, 5.0.2, 5.1.1, 6.0 и 6.0.1. Атака возможна через разные векторы, самые распространенные из них – использование функций воспроизведения MMS или медиа-файлов в браузере. Устранен критический баг повышения привилегий в отладчике Debuggerd, интегрированном в Android. Согласно бюллетеню Google, данная уязвимость открывает возможность для удаленного исполнения кода в контексте отладчика с целью получения прав суперпользователя на мобильном устройстве. Возможности повышения привилегий устранены также в TrustZone реализации Qualcomm и WiFi-драйвере от этой же компании. Все четыре уязвимости позволяют получить права root и выполнить произвольный код с привилегиями ядра TrustZone. Аналогичные критические бреши пропатчены в драйвере видеокарты NVIDIA, они актуальны для устройств Nexus 9. Двенадцать бюллетеней посвящены уязвимостям высокой степени опасности. Удаленное исполнение кода в Bluetooth возможно при инициализации этого устройства. Эксплойт RCE в ядре требует предварительной компрометации привилегированного сервиса; виновником наличия бреши является звуковая подсистема Android. Большинство прочих высоко опасных уязвимостей связаны с повышением привилегий; они содержатся в Mediaserver, Qualcomm-драйверах Busmp, MDP и Wi-Fi; в драйвере видеокарты NVIDIA, модуле беспроводной связи и WiFi-драйвере от MediaTek. Также устранены раскрытие информации в Qualcomm-контроллере беспроводного доступа в режиме tethering и удаленно эксплуатируемая DoS-брешь в аппаратном кодеке от той же Qualcomm. Уязвимости умеренной степени опасности были обнаружены в Conscrypt, OpenSSL и Boring SSL, MediaTek Wi-Fi Driver, Wi-Fi, AOSP Mail, Mediaserver. Единственный баг низкой степени опасности в ядре позволяет вызвать состояние отказа в обслуживании. [Ссылки могут видеть только зарегистрированные пользователи. ] |
|
|
|
#43 |
𝐂𝐂𝐂𝐏
Регистрация: 23.05.2012
Адрес: Про́клятые Земли
Сообщений: 26 804
|
В Google Play обнаружен опасный троян Viking Horde
Нажмите чтобы раскрыть спойлер
Вредоноса обнаружили в приложениях Viking Jump, Parrot Copter, WiFi Plus, Memory Booster и Simple 2048. Хотя все пять приложений уже были удалены из каталога, исследователи Check Point отмечают, что ничто не мешает злоумышленникам снова загрузить в официальный магазин новых вредоносов. Viking Horde атакует как рутованные устройства, так и обычные. Стоит жертве установить вредоносное приложение, и ее девайс становится частью ботнета злоумышленников. В основном боты (без ведома владельцев устройств) используются для скликивания рекламы, причем такую активность Viking Horde осуществляет исключительно через анонимный прокси. С управляющими серверами малварь тоже сообщается через прокси. Владельцам устройств с root-доступом придется хуже: на такие девайсы злоумышленники могут установить дополнительную малварь и удаленно выполнить любой код, что компрометирует девайс полностью. Более того, исследователи отмечают, что удалить Viking Horde с такого устройства практически невозможно: вредонос способен постоянно обновляться и восстанавливать вредоносные компоненты в системе по мере их удаления. Самым популярным зараженным приложением эксперты Check Point назвали игру Viking Jump, которая была загружена в Google Play 15 апреля 2016 года и насчитывала 50 000 – 100 000 установок. Самое старое зараженное малварью приложение — WiFi Plus появилось в официальном каталоге 29 марта 2016 года. Исследователи отмечают, что отзывы обо всех зараженных приложениях оставляли желать лучшего, так как пользователи замечали странности в их поведении, в частности, тот факт, что приложение зачем-то запрашивает высокие привилегии. ![]() Специалисты Check Point обнаружили, что помимо скликивания рекламы Viking Horde может использоваться для рассылки спама и организации DDoS-атак – такая функциональность у малвари есть. Судя по всему, пока операторы ботнета не использовали своих вредоносов для этих целей. Также исследователи пишут, что один из пострадавших пользователей жаловался на то, что вредонос отправлял SMS-сообщения на платные номера (см. иллюстрацию ниже). ![]() Это далеко не первый случай, когда в Google Play обнаруживают малварь. К примеру, в конце апреля текущего года компания «Доктор Веб» сообщила, что из официального магазина были удалены более 190 приложений, содержавшие троян Android.Click.95. Вредонос делал ставку на социальную инженерию: каждые две минуты в браузере жертвы открывался мошеннический сайт. Через сайт злоумышленники пугали пользователей различным неисправностями и уязвимостями, предлагая установить дополнительное ПО для исправления этих «проблем» (см. иллюстрацию ниже). Если жертва соглашалась и нажимала на ссылку, ее перенаправляли в каталог Google Play, в котором открывалась та или иная рекламируемая злоумышленниками программа. [Ссылки могут видеть только зарегистрированные пользователи. ] |
|
|
|
#44 |
𝐂𝐂𝐂𝐏
Регистрация: 23.05.2012
Адрес: Про́клятые Земли
Сообщений: 26 804
|
Android N — главные нововведения мобильной ОС
Google в рамках конференции для разработчиков Google I/O официально представила новую мобильную операционную систему Android N. На презентации разработчики продемонстрировали основные нововведения мобильной ОС, попутно показав голосового ассистента, мессенджер, вспомогательную систему для дома и многое другое. Первые две сборки мобильной операционной системы уже доступны для разработчиков. Но Google во время презентации не забыла рассказать, чем Android N будет полезна и для простых пользователей. Кстати, официальная расшифровка таинственной буквы N на этот раз представлена не была. Разработчики предложили всем желающим самим придумать название для системы. SafetyNet Очень много внимания при разработке новой мобильной ОС уделялось повышению производительности и безопасности использования. Так, Android N снабдили специальной системой защиты SafetyNet. Она будет отвечать за проверку устанавливаемых программ вне зависимости от их источников. Всем тем, кто привык пользоваться взломанными версиями популярных платных программ, придётся несладко. SafetyNet будет сама удалять любые подозрительные версии приложений, если содержимое их дистрибутива будет отличаться от образа из Google Play. Многооконный режим Следующее важное нововведение Android N — появление полноценного многооконного режима. Приятно, что данная функция будет работать практически со всеми выпущенными программами, она не требует внесения каких-либо серьёзных видоизменений в исходном коде. Быстро переключаться между двумя приложениями разработчики предлагают с помощью специальной кнопки многозадачности. В Android N появилась возможность закрытия запущенных приложений с помощью одной кнопки, дополнительно система сможет показать приложения, которыми давно не пользовались. Также был добавлен режим «картинка в картинке». Панель уведомлений подверглась полной перерисовке. Теперь, например, появилась возможность отвечать на уведомления от социальных сетей и мессенджеров прямиком из этой самой шторки. Поддержка API Vulkan Важное нововведение для всех любителей мобильного гейминга. Android N полностью поддерживает Vulkan. Как утверждают представители Google, внедрение данного кроссплатформенного API для 2D и 3D-графики позволит разработчикам игр эффективнее использовать ресурсы устройства, что должно положительно сказаться на уровне выдаваемой графики и общей производительности приложения. Режим энергосбережения Doze Данная функция появилась на Android ещё в прошлом году. В Android N она будет по умолчанию активироваться всякий раз, когда экран устройства будет выключаться. Вместе с этим в Android N проведена серьёзная работа по оптимизации работы гаджетов, оснащённых оперативной памятью небольшого объёма. Управление работой приложений в фоновом режиме тоже было доработано. Экономия трафика Data Saver — новый режим Android N, позволяющий экономить потребление интернет-трафика мобильным устройством. В таком режиме потребление данных приложений в фоновом режиме останавливается. У пользователя появится возможность самому выбирать, для каких программ ограничения Data Saver применяться не будут. Google Assistant Это логичное продолжение идей, заложенных в Google Now. Виртуальный помощник будет ещё больше походить на Siri для iOS. Работа с программой происходит в режиме диалога. Важно, что Google Assistant учитывает при анализе вопросов не только его основное содержание, что само собой разумеется, но ещё внешние условия (месторасположение, например) и контекст. Платформа виртуальной реальности Daydream Во время презентации Android N компания Google представила новый режим интерфейса системы, специально «заточенный» под использование в виртуальной реальности. Уже сейчас над играми и приложениями для Daydream работает множество крупных компаний, среди которых есть Netflix, HBO и CNN. На презентации даже показали новый прототип VR-гарнитуры, который по своей сути является улучшенной версией известного Google Cardboard. Официальный релиз новой Android N должен состояться до конца этого лета. Предложения по расшифровке той самой буквы N в названии можно отправлять по [Ссылки могут видеть только зарегистрированные пользователи. ]. [Ссылки могут видеть только зарегистрированные пользователи. ] |
|
|
|
#45 |
𝐂𝐂𝐂𝐏
Регистрация: 23.05.2012
Адрес: Про́клятые Земли
Сообщений: 26 804
|
Google внедряет в Android N поддержку технологий проекта Tango
О том, что на мероприятии Google I/O 2016 нам должны рассказать о новых перспективах проекта Project Tango, стало известно неделю назад. И поисковый гигант действительно поделился тем, каким образом намерен использовать наработки этого проекта. Для начала Google показала различные сценарии, в которых может найти применение технология. По сути, все они сводились к тому, что устройство семейства Tango выступает в роли аппарата дополненной реальности. Кроме различных развлечений и малополезных способов использовать мобильное устройство, были и вполне интересные. К примеру, устройство и ПО позволит прикинуть, как будет смотреться в интерьере новая мебель. Причём диван (стул, стол и так далее) можно виртуально изменять в размерах, что расширяет сценарии использования. Кроме того, благодаря множеству датчиков, можно получить точные размеры дивана, которые устраивают лично вас. Но это были лишь демонстрации. Важнее иное. Дело в том, что Google внедряет родную поддержку Tango в операционную систему Android N. И если какой-либо смартфон или планшет будет иметь определённые аппаратные средства, он сможет выступить в роли упрощённой системы Tango. Если точнее, то Android N получит поддержку сенсоров с шестью степенями свободы (6-DOF) и датчиков глубины. То есть производителям смартфонов не нужно будет самим реализовывать поддержку таких элементов посредством ПО, так как всё будет доступно в самой ОС. К примеру, использование SoC Snapdragon 820 в связке с новой ОС уже позволит мобильному устройству выполнять часть функций, которые ранее были доступны лишь решению Tango. Конечно, это вовсе не означает, что все производители начнут выпускать подобные устройства. [Ссылки могут видеть только зарегистрированные пользователи. ] |
|
|
|
#46 |
𝐂𝐂𝐂𝐏
Регистрация: 23.05.2012
Адрес: Про́клятые Земли
Сообщений: 26 804
|
Браузер «Спутник» для Android получил новый интерфейс и ускоренный механизм блокировки рекламы
Поисковый портал «Спутник» сообщил о выпуске обновлённой версии одноимённого браузера для мобильных устройств под управлением операционной системы Android. Веб-обозреватель получил усовершенствованный интерфейс. Стартовая страница теперь разделена на два блока. В верхней части находятся поиск и пользовательские закладки, а чуть ниже — экспресс-панель с избранными сайтами. В мобильном поиске «Спутника» при вводе запроса появились подсказки, которые учитывают поисковую историю и закладки пользователя. На экспресс-панель изначально выведены самые популярные сайты, но в итоге их заменят те ссылки, которые пользователь добавит в «Избранное». В нижней части стартовой страницы расположились виджеты с разнообразным контентом. В текущей версии запущено три модуля — новости, кино и игры. Виджет новостей позволяет выбрать интересующую пользователя тематику и получать новостную подборку (до пяти материалов), а также уведомления о самых важных событиях с пометкой «Молния». С помощью виджета кино можно найти и посмотреть популярные фильмы и новинки кинематографа прямо на экране мобильного устройства. Что касается модуля игр, то он является экспериментальным, а потому будет доступен не всем пользователям. Коллекция модулей будет постепенно расти и у пользователя появится возможность самостоятельно устанавливать или скрывать виджеты на стартовом экране. Другое важное изменение в обновлённом браузере связано с работой «Рекламоотвода». Этот инструмент блокировки рекламы теперь работает быстрее и более качественно фильтрует назойливые и нежелательные объявления. Загрузить браузер «Спутник» для устройств на базе Android можно [Ссылки могут видеть только зарегистрированные пользователи. ]. Источник: [Ссылки могут видеть только зарегистрированные пользователи. ] |
|
|
|
#47 |
𝐂𝐂𝐂𝐏
Регистрация: 23.05.2012
Адрес: Про́клятые Земли
Сообщений: 26 804
|
Google тестирует технологию беспарольной аутентификации
«У нас есть смартфоны, и они оснащены всеми этими датчиками. Так почему устройство не может просто распознать, кто я такой, чтобы мне не пришлось вводить пароли?», — именно так Дэниел Кауфман (Daniel Kaufman), глава подразделения Google ATAP, обозначил идею, лежащую в основе технологии Project Abacus. Напомним, что Project Abacus был впервые представлен на прошлогодней конференции Google I/O. Цель амбициозного проекта заключается в избавлении пользователей от необходимости запоминать сложные логины и пароли, вводить многочисленные коды. Вместо этого компания предлагает использовать биометрические данные для аутентификации. Согласно задумке, мобильное устройство должно постоянно анализировать местоположение пользователя, его голос, черты лица, скорость и особенности набора текста, а также собирать другую информацию, которая позволит оценить вероятность, с которой человек является владельцем гаджета. Эта вероятность будет выражаться в «баллах доверия» (Trust Scores). Если показатель будет достаточно высоким, разблокировка устройства и вход в аккаунты будут произведены автоматически, в противном случае пользователю будет предложено ввести традиционный пароль. При этом мобильная игра, например, может довольствоваться более низким баллом, чем банковское приложение. На днях Кауфман рассказал о том, что специалисты Google создали так называемый Trust API, который уже в июне начнут тестировать крупные финансовые учреждения. Сейчас же технология испытывается в 33 университетах США. Если всё пойдёт по плану, то к концу года доступ к интерфейсу будет открыт всем разработчикам. [Ссылки могут видеть только зарегистрированные пользователи. ] |
|
|
|
#48 |
𝐂𝐂𝐂𝐏
Регистрация: 23.05.2012
Адрес: Про́клятые Земли
Сообщений: 26 804
|
Google будет «пристыжать» производителей за несвоевременные обновления Android-смартфонов
Возможно, вскоре смартфоны на Android начнут получать обновления намного быстрее, так как Google всерьёз занялась оптимизацией этого процесса. Поскольку компания практически не может выбирать, какие устройства и когда её партнёры будут обновлять, она рассматривает ряд несколько других методов поощрения производителей за своевременные и более содержательные обновления. Одним из таких методов, рассматриваемых на данный момент, является публикация особого списка, который, вероятно, уже циркулирует внутри Google. В этом списке каждый производитель смартфонов будет иметь свой ранг, зависящий от того, насколько частые и качественные обновления Android он будет выпускать. Такую систему можно будет использовать как для подчёркивания эффективности лидеров в списке, так и для демонстрации самых медленных производителей. Предположительно, это будет вдохновлять компании на постоянный рост в списке, что будет приводить к более быстрому выходу обновлений. Предполагается, что самые «слабые» производители (а также сотовые операторы) в конечном счёте начнут ощущать то, что они находятся в самом низу. Следовательно, их стратегии обновления станут более эффективными — ведь доверие клиентов терять не хочет никто. Пока не известно, когда именно и с какой вероятностью Google введёт эту систему. Однако поскольку калифорнийская корпорация контролирует популярнейшую мобильную платформу, имеются все шансы на то, что такая система всё-таки будет запущена. [Ссылки могут видеть только зарегистрированные пользователи. ] |
|
|
|
#49 |
𝐂𝐂𝐂𝐏
Регистрация: 23.05.2012
Адрес: Про́клятые Земли
Сообщений: 26 804
|
Апдейт Android: важные патчи для продуктов Qualcomm
Опубликованный 6 июня очередной [Ссылки могут видеть только зарегистрированные пользователи. ] Android традиционно устраняет опасную уязвимость в Mediaserver, а также содержит шесть заплат для критических брешей в разных драйверах производства Qualcomm, пишет [Ссылки могут видеть только зарегистрированные пользователи. ]. Совокупно Google закрыла восемь критических уязвимостей. В Mediaserver, который исправно латается каждый месяц с тех пор, когда патчи для Android стали появляться на регулярной основе, на сей раз суммарно исправлено 13 багов. Двенадцать из них оценены как очень опасные, так как удаленная эксплуатация в этих случаях затруднительна или требует взаимодействия с пользователем. Продукты Qualcomm, присутствующие на Android-устройствах, последнее время пользуются повышенным вниманием ИБ-исследователей. Так, в прошлом месяце были раскрыты детали уязвимости в механизме Qualcomm, обеспечивающем безопасную среду исполнения (QSEE). По свидетельству Duo Labs, атака в данном случае требует наличия бреши в Mediaserver, эксплуатируемой с помощью вредоносного приложения, но вероятна для 60% Android-устройств, включая те, которые используют Marshmallow. Google выпустила патч полгода назад, однако, по оценке Duo, эту заплатку получила лишь малая часть пользователей. Июньский выпуск исправляет множество багов повышения привилегий в драйверах Qualcomm, актуальных также для Nexus 5/6 /7. Эксплуатация таких уязвимостей в Qualcomm Video Driver, Qualcomm Sound Driver, Qualcomm GPU Driver и Qualcomm Wi-Fi Driver предполагает использование вредоносного приложения; в случае успеха атакующий получит возможность исполнить код в контексте ядра. Google также предупредила, что подобная атака может сделать устройство неоперабельным и восстановить его можно будет лишь перепрошивкой. Остальные возможности для повышения привилегий в драйверах Qualcomm (Sound Driver, Camera Driver, Video Driver, Wi-Fi Driver), как и в аналогичных продуктах Broadcom, NVIDIA и MediaTek, оцениваются как высоко опасные. Новая критическая брешь в Mediaserver открывает возможность для удаленного выполнения кода: атакующий может направить на уязвимое устройство вредоносный медиа-файл, обработка которого грозит нарушением целостности памяти. Минувшим летом компонент Mediaserver оказался в центре внимания из-за брешей в Stagefright; его уязвимость сопряжена с высокими рисками, так как ему доступны привилегии уровня системы и ядра. Двенадцать уязвимостей высокой степени опасности в Mediaserver, ныне закрываемые, тоже связаны с повышением прав посредством использования вредоносного приложения, исполняющего произвольный код. Эксплойт этих багов позволяет расширить локальный доступ до уровня Signature или SignatureOr System. Еще одна критическая уязвимость пропатчена в библиотеке libwebm, используемой большинством основных браузеров, поддерживающих открытый формат мультимедиа. Эксплойт в данном случае позволяет удаленно выполнить код в контексте процесса Mediaserver. Все новые патчи уже розданы на устройства Nexus OTA-апдейтом. Операторы сотовой связи и партнеры-производители получили обновления еще 2 мая, на AOSP они станут доступными в ближайшие дни. [Ссылки могут видеть только зарегистрированные пользователи. ] |
|
|
|
#50 |
𝐂𝐂𝐂𝐏
Регистрация: 23.05.2012
Адрес: Про́клятые Земли
Сообщений: 26 804
|
Глава Минсвязи обвинил Google в нарушении принципов конкуренции
Корпорация Google системно и в течение многих лет нарушала принципы конкуренции, заявил журналистам в кулуарах ПМЭФ-2016 министр связи и массовых коммуникаций Николай Никифоров. «Я поддерживаю интересы свободной конкуренции. Судя по тем фактам, которые мы видим в средствах массовой информации об этих разбирательствах, — это не только разбирательство ФАС, но и в том числе антимонопольное дело Еврокомиссии, мы видим, что Google системно и много лет подряд эту конкуренцию нарушал, мы за конкуренцию в Российской Федерации». Он не уточнил, сколько именно лет Google нарушала принципы конкуренции. «Фактически столько, сколько были подписаны те конфиденциальные контракты между производителями смартфонов и компанией Google по использованию сервисов системы Android», — заявил министр. Конкуренция на рынке мобильного программного обеспечения ограничивается на стороне производителей смартфонов, добавил Никифоров. «Речь о том, что конкуренция ограничивается на стороне производителя смартфона, который ставит там систему Android (разработчиком мобильной операционной системы является американская интернет-компания Google. — RNS) — в результате это ограничивает конкуренцию и доступ других производителей ПО. Именно поэтому мы продвигаем, в том числе, такие системы, как, например, система Sailfish», — сказал Никифоров. Он добавил, что сам пользуется смартфоном на базе мобильной ОС Sailfish. «Вот погода: Москва, Санкт-Петербург. Все работает — приложения, почта, интернет, запускаются такие приложения как Twitter, все работает — все это реально», — сказал Никифоров, показывая смартфон на Sailfish. Он добавил, что Sailfish — это международная компания, у которой китайские, индийские, российские акционеры, и недавно она открыла центр разработки в Иннополисе. [Ссылки могут видеть только зарегистрированные пользователи. ] |
|
|
| Опции темы | |
| Опции просмотра | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Программы для Android | Волк | Мобильные устройства | 625 | 31.03.2024 14:17 |
| IP Web camera из Android смартфона | gonzo | Обучающее видео | 0 | 14.06.2013 19:41 |
| YouWave for Android | Стас К. | Мобильные устройства | 5 | 30.05.2013 09:45 |
| темы для ОС Android | firdroider | Мобильные устройства | 3 | 09.01.2013 10:04 |
| xDevice android note | Ilya78rus | Мобильные устройства | 0 | 19.09.2012 23:31 |