Android

Вышли августовские обновления безопасности для Android. В этом наборе патчей разработчики устранили две опасные уязвимости, угрожающие устройствам с чипами от Qualcomm. Обе проблемы безопасности отслеживаются под одним кодовым именем — QualPwn.

Официальный магазин приложений для Android Google Play в последнее время часто подвергается критике за большое количество вредоносных программ, размещённых на его площадке. Несмотря на жёсткие меры, злоумышленники находят способ загрузить свои приложения в магазин. Специалист компании ESET Лукас Стефанко поделился собранной за июль статистикой скачиваний опасных программ из Google Play.

Новое семейство программ-вымогателей для Android распространяется с помощью SMS-сообщений, в которых содержится вредоносная ссылка. Вредонос атакует Android 5.1 и более поздние версии мобильной операционной системы от Google.

CVE-2019-2107 — критическая уязвимость, позволяющая удаленно выполнить код. Брешь затрагивает все версии мобильной операционной системы Android между 7.0 и 9.0 (Nougat, Oreo и Pie). С помощью специального файла, который воспроизведет «родной» видеоплеер Android, злоумышленник может взломать смартфон и получить доступ к информации пользователя.

В готовящейся к выходу мобильной операционной системе Android Q разработчики обещают обеспечить максимальный уровень конфиденциальности пользователей. Однако представители Фонда Электронных Рубежей (EFF) считают, что ряд проблем приватности все ещё актуален для пользователей ОС от Google.

«Оксиджен Софтвер» анонсировала новую версию своего флагманского продукта «Мобильный Криминалист Детектив» 11.5. В ней реализован обход аппаратного шифрования для MTK Android-устройств, добавлена поддержка параллельного подключения нескольких iOS-устройств и поддержка iOS 13. Также в модуле «Облачные Сервисы» появилась поддержка хранилища iCloud Backup 11.2+ для iOS 11.2 и выше с включенной двухфакторной аутентификацией, сервисов мессенджера Line и Line Google Backup.

Специалисты компании Lookout зафиксировали новую кампанию кибершпионажа, которая выделяется использованием мощного Android-вредоноса. Разработку этой шпионской программы приписывают компании из Санкт-Петербурга.

Представители Google сообщили, что корпорация планирует заблокировать корневой сертификат, выданный центром сертификации DarkMatter в браузере Chrome и мобильной операционной системе Android.

Secure-D, платформа безопасности мобильных устройств, созданная компанией Upstream, запускает на своей базе специальный центр, задача которого — информировать о подозрительных и опасных Android-приложениях.

Специалисты антивирусной компании Avast сообщили Google о трех приложениях класса Stalkerware, пробравшихся в официальный магазин Google Play. Эксперты считают, что все три программы создал российский разработчик.