Android 14 будет блокировать установку приложений для старых версий ОС

Android 14 будет блокировать установку приложений для старых версий ОС

Android 14 будет блокировать установку приложений для старых версий ОС

Android 14 будет блокировать установку ряда приложений, предназначенных для устаревших версий мобильной ОС. С помощью такого нововведения Google хочет снизить риски установки потенциально опасных или вредоносных программ.

Ранее правила Google Play Store чётко предписывали разработчикам регулярно обновлять свой софт, чтобы поддерживать безопасность на должном уровне. В этом месяце в документ внесли правки, согласно которым девелоперы обязаны подстраивать свои программы минимум под Android 12.

Конечно же, это касается только самой площадки Google Play Store. Если разработчик захочет «подсунуть» пользователям приложение для старых версий системы, он может просто попросить их загрузить APK и вручную установить софт.

Новые стандарты призваны реализовать более строгие требования к API в Android 14. Блокировка неактуальных и устаревших приложений — один из шагов, с помощью которых Goolge хочет усилить безопасность владельцев девайсов.

Сначала смартфоны на Android 14 будут блокировать только программы, предназначенные для старых версий ОС, но в будущем эту политику хотят расширить. В итоге, скорее всего, у каждого производителя мобильного устройства будет выбор: они сами смогут установить порог, за которым софт будет считаться неактуальным.

В Google считают, что новые меры помогут затруднить распространение Android-вредоносов, которые, как правило, специально атакуют старые версии ОС, в которых отсутствуют те или иные защитные функции.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru