Банкоматы и платежные терминалы - Все публикации

Банкоматы и платежные терминалы - Все публикации

Голосовую почту на Android можно прослушивать из-за бага VVM-системы

...
Голосовую почту на Android можно прослушивать из-за бага VVM-системы

Исследователь в области кибербезопасности придумал способ добыть учётные данные Visual Voice Mail (VVM) на Android-устройствах и удалённо прослушивать голосовые сообщения пользователя без его ведома.

Бесплатное Android-приложение AirGuard защитит от слежки через Apple AirTag

...
Бесплатное Android-приложение AirGuard защитит от слежки через Apple AirTag

Группа исследователей из Дармштадтского технического университета разработала приложение AirGuard для устройств на Android. Как можно понять из названия, софт предназначен для защиты от подброшенных злоумышленниками смарт-меток Apple AirTag.

WEB ANTIFRAUD выпустила Mobile SDK для защиты приложений на Android и iOS

...
WEB ANTIFRAUD выпустила Mobile SDK для защиты приложений на Android и iOS

Компания WEB ANTIFRAUD сообщила о выходе Mobile SDK, библиотеки для интеграции в мобильные приложения клиентов на Android и iOS. SDK поможет более полноценно оценивать уровень риска устройства, пользователя и конкретной сессии.

Linux-бэкдору Bvp47 удалось почти десять лет избегать детектирования

...
Linux-бэкдору Bvp47 удалось почти десять лет избегать детектирования

Интересному бэкдору, работающему в операционных системах Linux и известному под именем Bvp47, удавалось десять лет уходить от детектирования. Этого вредоноса связывают с APT-группировкой Equation Group, действующей якобы в интересах Агентства национальной безопасности (АНБ) США.

ESET: Россия входит в тройку стран с наибольшей активностью Android-шпионов

...
ESET: Россия входит в тройку стран с наибольшей активностью Android-шпионов

Специалисты антивирусной компании ESET проанализировали активность шпионских программ для мобильной операционной системы Android. В тройку стран, где граждане больше всего пострадали от этих вредоносов, вошли Мексика, Украина и Россия.

Новый вредонос Xenomorph заразил уже более 50 тыс. устройств на Android

...
Новый вредонос Xenomorph заразил уже более 50 тыс. устройств на Android

Очередной опасный Android-вредонос, получивший имя Xenomorph, распространяется через официальный магазин Google Play Store. Согласно данным аналитиков, зловред уже заразил более 50 тысяч мобильных устройств, на которых он ищет в первую очередь финансовую информацию.

Хакеры регистрируют одноразовые аккаунты через заражённые Android-девайсы

...
Хакеры регистрируют одноразовые аккаунты через заражённые Android-девайсы

Исследователи изучили сервисы для СМС-верификации аккаунтов и выявили масштабную платформу киберпреступников, построенную на ботнете. Последний насчитывал тысячи заражённых мобильных устройств на Android. По словам специалистов, их находка ещё раз подчеркнула недостатки СМС-валидации аккаунтов.

Google планирует реализовать принцип Privacy Sandbox в Android

...
Google планирует реализовать принцип Privacy Sandbox в Android

Инициатива Google Privacy Sandbox для браузера Chrome предлагает обеспечить межсайтовое взаимодействие без использования сторонних файлов cookies и других видов трекинга. Теперь корпорация планирует перенести этот принцип и на мобильную операционную систему Android, что должно повысить конфиденциальность пользователей.

В Linux TIPC пропатчили RCE-уязвимость, привнесенную 5,5 лет назад

...
В Linux TIPC пропатчили RCE-уязвимость, привнесенную 5,5 лет назад

Новая уязвимость, выявленная в модуле TIPC ядра Linux, позволяет удаленно вызвать в системе состояние отказа в обслуживании (DoS), а также выполнить вредоносный код с высокими привилегиями. Обновления с патчем для ОС версий 4 и 5 вышли неделю назад.

Google практически удвоила сумму вознаграждений за 0-day в ядре Linux

...
Google практически удвоила сумму вознаграждений за 0-day в ядре Linux

На днях Google сообщила об увеличение суммы вознаграждений, которые будут выплачиваться экспертам за баги, найденные в ядре Linux, а также в Kubernetes и Google Kubernetes Engine (GKE). По словам интернет-гиганта, обнаружение уязвимости нулевого дня (0-day) и соответствующих эксплойтов теперь будут стоить чуть ли не вдвое больше.