android

Компания Google объявила о новых изменениях в политике хранения данных для владельцев устройств на Android. Теперь пользователям придётся платить за привычный комфорт, так как бесплатное место в облаке будет ограничено. На размышление и принятие решений даётся 45 дней.

Обнаружена уязвимость в Android, которая позволяет приложению Gemini отправлять сообщения без необходимости разблокировки устройства. Проблема связана с особенностями работы системы разрешений. Пользователям рекомендуется проверить настройки безопасности и обновить приложение до последней версии.

Asocks — приложение для Android 9+, создающее SOCKS5-сервер через сеть Yggdrasil. Для подключения клиента требуется установка Yggdrasil (https://yggdrasil-network.github.io/). Требования и рекомендации: - Запуск на устройстве с устойчивым мобильным интернетом (рекомендуются телефоны с...

Исследователи протестировали 281 популярное бесплатное VPN-приложение из Google Play Store и обнаружили, что многие из них не справляются с базовыми задачами, такими как защита трафика пользователей. Приложения с проблемами были установлены более 2,4 миллиарда раз. Среди основных проблем —...

Новый Android-вирус RedWing предлагается в аренду через Telegram как готовый сервис для банковского мошенничества. Он позволяет даже неопытным злоумышленникам захватывать контроль над телефоном жертвы, красть банковские данные и перехватывать одноразовые коды для защиты аккаунтов. Вирус...

В Android 16 QPR2 и более новых версиях вводятся строгие задержки после неправильных попыток ввода PIN-кода. Система разрешает до 6 попыток в первую минуту, 7 за 6 минут, 8 за 25 минут, 12 за сутки и 19 за 5 лет. После 20 ошибок устройство перестаёт принимать код. Задержки растут от минуты до 9...

В ядре Linux обнаружена уязвимость Bad Epoll, позволяющая обычному пользователю получить права root. Проблема затрагивает серверы, рабочие станции и Android-устройства. Ошибка находится в подсистеме epoll, которая используется для мониторинга файлов, сокетов и сетевых соединений. Эксплойт...

Специалисты Check Point Research обнаружили, что нейросеть DeepSeek смогла создать вредоносный скрипт, работающий внутри браузера без установки приложений. Скрипт использовал File System Access API для шифрования файлов на Android-устройствах. Атака начинается с загрузки фото на поддельный...

Исследование выявило уязвимость в Android-приложениях, связанную с утечкой ключей подписи. Злоумышленники могут использовать скомпрометированные ключи для создания поддельных обновлений, которые система воспринимает как легитимные. Проблема затрагивает более 10 миллиардов установок, включая...

С 30 сентября Google начнёт требовать регистрацию приложений для сертифицированных Android-устройств в Бразилии, Индонезии, Сингапуре и Таиланде. Это требование затронет программы, распространяемые через Google Play и другие магазины. Цель — усложнить выпуск вредоносных приложений анонимными...