Android

Исследователи антивирусной компании ESET рассказали о появлении шпионской программы, предназначенной для мобильной операционной системы Android. Вредоносная программа распространяется под видом популярного сервиса обмена сообщениями Viber.

Злоумышленники загрузили в Google Play фейковый голосовой помощник от «Яндекс» — Алиса. Об этом в августе сообщили исследователи в области кибербезопасности из компании «Доктор Веб». Несмотря на то, что Google обычно быстро реагирует на мошеннические приложения (некоторые удаляются в тот же день, в который были загружены), похоже, что это вечная игра в кошки-мышки.

Ошибка в мобильной операционной системе Android раскрывает конфиденциальные данные пользователя  и его устройства. Таким образом, установленные на смартфоне приложения могут получить доступ к этой информации без ведома пользователя.

Группа экспертов провела интересное исследование атак с использованием AT-команд. В результате оказалось, что миллионы мобильных устройств от 11 разных производителей уязвимы для такого типа атак.

Исследователи безопасности Google обнаружили уязвимость в приложении Fortnite для мобильной платформы Android. По словам специалистов, эта брешь открывает вектор для успешной атаки Man-in-the-Disk (MitD), которая может позволить стороннему приложению вызвать сбой или запустить вредоносный код.

Исследователи антивирусной компании Bitdefender обнаружили новое семейство вредоносных программ для Android. Получивший название Triout, вредонос оснащен возможностями шпиона — может записывать телефонные разговоры и красть фотографии, сделанные на устройстве.

Google продолжает сталкиваться с проблемами из-за несанкционированной записи истории местоположения пользователей своих сервисов. На этот раз на корпорацию подал иск житель Сан-Диего. Одновременно с этим активисты в Вашингтоне призвали Федеральную торговую комиссию США изучить, нарушает ли компания какие-либо нормативы.

Инструмент DexGuard, призванный защитить Android от пиратства, подделок и клонирования, был несанкционированно опубликован на GitHub. Оказалось, что его украли у клиента Guardsquare. На данный момент инструмент удален.

Мобильное приложение Gmail для Android и iOS получило ряд новых полезных функций. Среди них есть конфиденциальный режим, реализацию которого Google уже давно планировала. Эта новая опция позволит пользователям отправлять письма, которые будут самоуничтожаться по прошествии какого-то времени.

Некоторые популярные Android-приложения могут быть уязвимы для нового типа кибератак, который получил название «Man-in-the-Disk». Проблему обнаружила команда Check Point, используя Man-in-the-Disk, злоумышленники могут привести к сбою в работе приложений или запустить в системе вредоносный код.