ShahID

Google представила новую версию Android



Корпорация Google официально представила восьмую версию операционной системы Android, ранее известную под кодовым названием Android O. Она получила официальное название Android Oreo.

Традиционно, каждая новая версия Android обозначает какое-либо кондитерское изделие. Oreo — это печенье, состоящее из двух шоколадных дисков и сладкой кремовой начинки между ними. В США бренд Oreo принадлежит кондитерской компании Nabisco. Ранее в Сети появились предположения, что новая версия Android получит название Oatmeal Cookie (англ. овсяное печенье), но, по всей видимости, после утечки этой информации разработчики передумали и изменили финальное название.

Как отмечают в Google, Android Oreo «умнее, быстрее и мощнее», чем предыдущие версии Android.

Выпуск Android Oreo приурочен к полному солнечному затмению, которое состоялось 21 августа.

Распространение Android Oreo будет происходить поэтапно, в ближайшее время ее получат смартфоны Pixel и Pixel XL, планшет Pixel C, смартфоны Nexus 5X и 6P, а также Nexus Player.
[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

ShahID

[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

ShahID

Google Play Защита: встроенный антивирус для Android

На фоне роста вредоносных приложений и угроз пользователи пытаются искать новые способы защиты. Скорее всего, вы уже пользуетесь мобильным антивирусом для Android, но Google подготовила для вас еще один уровень защиты - Google Play Защита

Компания Google разработала новое приложение Google Play Защита, которое будет регулярно выполнять мониторинг устройства и обеспечит защиту от вредоносных приложений и других угроз.

Что такое Google Play Защита?

Все очень просто: Google Play Защита - новая функция, которая заменяет старую функции проверки приложений. Компонент сканирует устройство Android и предоставляет детальную информацию о проверках. Google Play Защита не нужно устанавливать, компонент поставляется как часть магазина приложений Google Play.

Фактически Google Play Защита представляет собой встроенный антивирус, который будет обеспечивать безопасность данных и беспроблемную работу устройства. После выпуска функция была интегрирована во все устройства Android.

Как работает Google Play Защита?

Google Play Защита всегда защищает ваш смартфон от вредоносных программ и обновляется автоматически. Благодаря использованию технологий машинного обучения Google Play Защита может проверять 50 миллионов приложений в день.

Получить доступ к Play Защита можно перейдя в Настройки > Google > Безопасность > Google Play Защита.

Функция не ограничивается сканированием приложений только из Google Play и также проверяет приложения, загруженные из других источников.

Если Google Play Защита обнаруживает подозрительное приложение, компонент либо отключит его, либо покажет пользователю предупреждение. Пользователь может посмотреть общее число проверенных приложений. Если угроз не обнаружено, вы увидите зеленый значок с галочкой.

Найти устройство

Google также предлагает функцию “Найти устройство”, которая заменяет старый Диспетчер устройства Android (Android Device Manager). Пользователи Android могут быстро уничтожать все данные на утерянном устройстве, запускать громкую сирену, определять местоположение устройства и выводить на экран сообщение для человека, который найдет потерянный смартфон.

Сирену можно использовать для поиска телефона, который затерялся где-то дома - больше не нужно просить членов семьи звонить вам. Вы также можете увидеть другие устройства Android, связанные с вашей учетной записью.

Обновленная функция также показывает заряд батареи, последнее известное местоположение, а также подключенную сеть Wi-Fi. Это очень необходимое обновление по сравнению с Диспетчером устройства Android, который был впервые запущен в 2013 году. У пользователей Android наконец-то появился обновленный инструмент.

Безопасный просмотр

Play Защита также предлагает функцию безопасного просмотра, которая предотвращает посещение опасных сайтов. Сайт, к которому вы пытаетесь получить доступ, проверяется на список небезопасных сайтов Google, который всегда обновляется. Вы узнаете, безопасен ли сайт, прежде чем перейдете по ссылке.

Заключение

Google Play Защита - инструмент, в котором действительно нуждались пользователи Android. Возможности нового компонента позволяют поддерживать безопасность вашего устройства.

__________________

ShahID

Android 8.0 Oreo не пощадит ваш мобильный трафик даже при подключении к Wi-Fi

Операционная система Android предлагает пользователям мобильных устройств не тратить впустую драгоценный мобильный трафик, если поблизости имеется точка доступа Wi-Fi. Возможность автоматического подключения к безопасной публичной сети для выхода в Интернет позволяет оперативно обновлять ПО и скачивать контент, оставляя выделяемые оператором LTE-гигабайты на более важные цели. Android 8.0 Oreo даже автоматически включит Wi-Fi на вашем смартфоне, если поблизости систем обнаружит знакомый Wi-Fi. Но удастся ли вам сэкономить благодаря описанной функции? — Вряд ли.

Участник сообщества Reddit и по совместительству владелец гаджета под управлением Android 8.0 Oreo заметил одну странную закономерность. Даже в случаях, когда его смартфон находился в зоне стабильного приёма сигнала Wi-Fi, счётчик потреблённого мобильного трафика продолжал неуклонно расти. Расходовался он без каких-либо уведомлений и предупреждений. Причина такого поведения крылась в выставленных операционной системой настройках после апдейта до версии 8.0. Опция «не отключать передачу данных по мобильной сети» в Android Oreo значилась активированной по умолчанию, будучи при этом скрытой от глаз ничего не подозревающих пользователей.

Чтобы избавить себя от лишних проблем, обладателям гаджетов с Android 8.0 Oreo необходимо получить доступ к режиму разработчика и выбрать нужное значение напротив «не отключать передачу данных по мобильной сети». Специалистам Google известно об этой ситуации и они уже работают над устранением мелкого недочёта.
[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

ShahID

Октябрьские патчи закрыли пять опасных брешей в Android

Google раскрыла сведения о пяти критических уязвимостях в рамках октябрьского бюллетеня по безопасности Android. В общей сложности вышли 14 патчей к разным уязвимостям, среди которых оказались как опасные бреши, так и критические, [Ссылки могут видеть только зарегистрированные пользователи. ].

Относительно низкое количество найденных в октябре багов связано с изменением порядка выпуска бюллетеней безопасности. Теперь Google будет выпускать отдельный ежемесячный бюллетень безопасности Pixel/Nexus, посвященный брешам именно на этих устройствах.

В бюллетене безопасности Android по-прежнему будет ежемесячно сообщаться о частичных и полных патчах. В целом в результате перемен Google опубликовала всего чуть больше десяти уязвимостей на октябрь.

Три критические уязвимости относятся к багам удаленного выполнения кода в медиаплатформе Android. Две другие критические уязвимости связаны с железом Qualcomm.

Бюллетень безопасности Android также устраняет недоработки в коде Dnsmasq, влияющие на ОС Android, Mac OS X, различные дистрибутивы Linux, а также роутеры и устройства IoT.

Специалисты Google пишут, что одним из опаснейших багов за этот месяц стала возможность эскалации привилегий или EoP (CVE-2017-0806) в мобильной ОС, начиная с версии 6.0 (Marshmallow) и заканчивая самой свежей версией Android 8.0 (Oreo). По словам экспертов компании, эта уязвимость «давала возможность локальным вредоносным приложениям обходить необходимость подтверждения пользователя при получении дополнительных привилегий», что может послужить первым этапом атаки.

Среди прочих серьезных багов — две бреши в компонентах ядра Android, позволявшие локальным вредоносам выполнять произвольный код в рамках привилегированного процесса.

Две другие EoP-уязвимости обозначены как CVE-2017-7374 и затрагивают файловую систему Android. По словам специалистов ИБ-компании F5 Networks, этот баг открывает брешь типа use-after-free в криптографической файловой системе (fs/crypto/) ядра Linux. Она дает локальному пользователю возможность спровоцировать ошибку типа «отказ в обслуживании» или даже получить расширенные привилегии, отозвав набор ключей файловых систем ext4, f2fs или шифрования ubifs. Это может привести «к преждевременному освобождению объектов шифрования», отметили специалисты F5 Networks.

Вторая опасная брешь также относится к типу EoP (CVE-2017-9075) и связана с ядром Android и подсистемой сетевой связи. «Локальный пользователь, не обладающий расширенными привилегиями, может через эту брешь повредить память ядра системы и вызвать сбой. Учитывая характер уязвимости, нельзя полностью исключать возможность эскалации привилегий, но все же это маловероятно», — пишут эксперты по безопасности из Brocade.

Октябрьский бюллетень также принес целый ряд исправлений в аппаратной части, в том числе патчи для драйверов устройств MediaTek и Qualcomm.

Две уязвимости в железе Qualcomm признаны критическими. Исправление для бреши CVE-2017-11053 устраняет ошибку с удаленным выполнением кода в драйвере чипсета. Вторая уязвимость в железе Qualcomm (CVE-2017-9714) связана с эскалацией привилегий, вызванной ошибкой в подсистеме сетевой связи. Последний патч закрывает серьезную уязвимость в драйвере чипсета MediaTek (CVE-2017-0827).

В бюллетень безопасности Pixel/Nexus компания Google включила 38 исправлений. Уязвимости нашлись в Android и аппаратных компонентах производства Broadcom, HTC, Huawei, Motorola и Qualcomm.

«Патчи к уязвимостям, включенным в бюллетень, являются наиболее актуальным обновлением безопасности для устройств Android. Устанавливать обновления безопасности, указанные партнерами, для поддержания актуального уровня защиты Android не обязательно», — написали специалисты Google в новом бюллетене.

__________________

ShahID

Брешь в системе безопасности операционной системы Android

Как [Ссылки могут видеть только зарегистрированные пользователи. ] эксперты компании MVR Info Security, мобильные приложения, работающие под управлением ОС Android, могут без ведома пользователя захватывать изображение, выводимое на экран телефона, а также записывать воспроизводимый устройством аудиопоток.

Проблема существует уже давно — с появлением в Android 5.0 модуля MediaProjection программы сторонних разработчиков получили возможность делать скриншоты и записывать звук, даже в том случае, если они не были запущены с root-привилегиями. Кроме того, для доступа к аудиовизуальному контенту пользователя приложение более не должно быть подписано специальными ключами, чтобы использовать соответствующие разрешения, доступ к которым защищен системными средствами.

Стремление Google облегчить жизнь программистам обернулось крупной уязвимостью операционной системы. По сути, единственной защитой от несанкционированного копирования персональных данных теперь остается всплывающее окно, которое запрашивает разрешение на захват изображения и звука.

Для того чтобы обойти эту проверку и добиться необходимого действия от пользователя, вредоносной программе достаточно лишь наложить собственный запрос поверх системного. Другими словами, владелец мобильного телефона или планшета на базе Android может предоставить злоумышленникам конфиденциальную информацию с экрана, просто выбрав «ОК» в безобидном диалоговом окне.

По данным исследователей, в зоне риска находятся не менее 77% пользователей Android. Уязвимость устранена лишь в последней на данный момент, [Ссылки могут видеть только зарегистрированные пользователи. ] операционной системы. Однако под управлением Oreo пока работает лишь малая часть Android-устройств — не более 0,2%.

Чтобы не стать жертвой злоумышленников, владельцам телефонов и планшетов на базе Android стоит с особым вниманием отнестись к списку разрешений, которые предоставляются приложению при установке. Доступ к захвату изображения и звука должны иметь лишь те программы, безопасность которых не вызывает сомнений. Кроме того, не стоит забывать о том, что операционная система выводит специальный значок на панель уведомлений при записи с экрана. Несанкционированное появление такой иконки в трее ни в коем случае не должно оставаться без внимания.

Самым надежным способом борьбы с этой брешью в системе безопасности является скорейший апдейт Android до версии 8.0. Однако учитывая традиционные проблемы с обновлением и количество сторонних сборок, большинству клиентов не стоит на это рассчитывать. Пока неизвестно, планирует ли Google выпускать специальные заплатки для предыдущих версий системы, поэтому их пользователям остается полагаться лишь на собственную бдительность и благоразумие.

[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

ShahID

Android-пользователи майнят Monero за разгадыванием капчи

Вредоносная баннерная кампания заманивает пользователей Android на сайты со скриптами для добычи криптовалюты, [Ссылки могут видеть только зарегистрированные пользователи. ]. Под предлогом защиты от ботов злоумышленники майнят токены Monero, пока жертва вводит капчу.

Определить мошенническую схему удалось в рамках масштабного исследования существующих malvertising-кампаний. В одной из них эксперты заметили, что для пользователей персональных компьютеров и мобильных устройств предусмотрены разные сценарии. Первые попадают на сайты, где им пытаются подселить шифровальщик-вымогатель или троян для удаленного выполнения кода. Если же пройти по вредоносной ссылке с Android-гаджета, баннер перенаправляет жертву на страницу с криптомайнером Coinhive.

Злоумышленники «честно» предупреждают посетителей, что их девайс будет использоваться для майнинга, пока пользователь вводит капчу. Это якобы должно возместить затраты, возникшие из-за ботнет-активности. По итогам «проверки» происходит переадресация на стартовую страницу Google.

Всего в рамках кампании эксперты обнаружили пять идентичных сайтов, на которых размещены одинаковые капчи. Эти страницы привлекают около 800 тысяч посетителей в сутки, которые в среднем проводят на них по четыре минуты. По оценкам исследователей, схема приносит преступникам не более нескольких тысяч долларов в месяц. Для сравнения, один из крупнейших ботнетов Smominru за 8 месяцев намайнил своим хозяевам почти 9 тысяч токенов Monero (свыше $2 млн на момент публикации).

[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

nobody

мда... я так и подумал, это же сколько надо "заманить" пользователей, чтобы на мощностях смартфона намайнить хоть более-менее нормальное количество монет...

ShahID

nobody, а чего думать, надо было просто не одно заглавие читать

__________________

nobody

вообще-то читал, и поэтому просто усомнился...