AVAST приобретает start-up по разработке мобильных приложений Inmite

AVAST приобретает start-up по разработке мобильных приложений Inmite

AVAST, объявил об аквизиции ведущего разработчика мобильных приложений - Inmite. Благодаря этому, к AVAST присоединятся 40 талантливых экспертов в области мобильной разработки. Руководить ими будет Джуд МакКолгана, который был недавно назначен руководителем направления мобильных разработок компании Avast.

В портфолио команды Inmite входит множество реализованных проектов для ведущих компаний, охватывающих автомобильные, финансовые и телекоммуникационные отрасли. Компания, в частности, может похвастаться разработкой первого прототипа онлайн-банка для Google Glass, и официально признана Google лучшим разработчиком в Google Play.

“Выигрывают компании с талантливыми сотрудниками. В команде Inmite лучшие мобильные разработчики и теперь они присоединяются к AVAST, что поможет нам ускорить темпы развития и расширить наши возможности среди мобильных платформ. ” сказал Винсент Стэклер, генеральный директор AVAST. “Киберпреступники все чаще выбирают в качестве мишени смартфоны и планшеты, поэтому пользователи по праву хотят, чтобы мы защитили их от Wi-Fi атак, фишинга, или при потере/краже их электронного устройства. Пользователи хотят чувствовать себя комфортно при пользовании мобильным устройством, зная что находятся под надежной защитой. Inmite принесет инновационные решения, чтобы оправдать ожидания пользователей во всем мире.”

"Целью, лежащей в основе деятельности компании Inmite, является инновационная разработка приложений, которые существенно упрощают жизнь людей. Мы достигли этой цели , реализовав успешные проекты в областях финансов, СМИ, телекоммуникаций и автомобильной промышленности. Для того, чтобы приобрести большее влияние по всему миру, мы хотели присоединиться к ведущему мировому лидеру в области мобильных решений, который верит в технологии будущего. AVAST разделяет наши цели и является для нас идеальным партнером ", сказала Барбора Петрова, руководитель пресс-слежбы компании Inmite.

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru