Вредоносный рекламный SDK используется в 1200 iOS-приложениях

Вредоносный рекламный SDK используется в 1200 iOS-приложениях

Вредоносный рекламный SDK используется в 1200 iOS-приложениях

Исследователи из компании Snyk, помогающей бизнесу ускорить и обезопасить процесс разработки, вывили вредоносное поведение в одном из рекламных SDK, присутствующем более чем в 1200 iOS-приложениях в официальном магазине App Store.

За разработкой этого SDK стоит китайская компания Mintegral, офисы которой можно найти в США, Европе и Азии.

По словам специалистов Snyk, им удалось обнаружить вредоносное поведение в iOS-версии рекламного комплекта, в Android похожих функций не нашлось. В общей сложности злонамеренный SDK затрагивает 1200 iOS-приложений, которые загружают около 300 миллионов раз ежемесячно.

Сотрудники Snyk уверяют, что вредоносный код появился в версии 5.5.1, выпущенной в июле 2019 года. Причём исследователи проанализировали версию, хранящуюся в официальном GitHub-аккаунте Mintegral.

SDK присвоили имя SourMint, этот комплект позволяет разработчикам похищать доход других рекламных сетей. Более того, SourMint собирает URL, доступ к которым пользователь получал в мобильном приложении, а также другую информацию об операционной системе и девайсе юзера.

Эксперты Snyk опубликовали видео с демонстрацией доступа к конфиденциальной информации.

Разработчик запустил Doom на беспроводных наушниках без экрана

Кажется, список устройств, на которых запускали Doom, снова пополнился, на этот раз беспроводными наушниками. Разработчик Арин Саркисян (Arin-S) сумел портировать легендарный шутер на пару PineBuds Pro. Тех самых TWS-наушников, у которых вообще нет экрана.

Звучит как очередная шутка из серии «Doom запустили на тостере», но всё по-настоящему.

PineBuds Pro — редкий случай на рынке: это одни из немногих наушников с открытой прошивкой, чем Арин и воспользовался. Эти наушники выпускает Pine64 — та же компания, что стоит за RISC-V-паяльниками вроде Pinecil.

Внутри каждого наушника скрывается Arm Cortex-M4F, и именно он стал сердцем проекта DoomBuds. Ради эксперимента разработчик разогнал процессор с 100 до 300 МГц и полностью отключил энергосберегающий режим. Сегодня такой разгон для встраиваемых чипов звучит почти как экстремальный спорт.

 

Отдельной головной болью стали память и хранилище. Чтобы игра вообще влезла в наушники, Арину пришлось серьёзно перекроить код: заранее сгенерировать таблицы, сделать часть переменных константами, отключить систему кеширования и выкинуть всё лишнее. В результате сам движок Doom уложился менее чем в 1 МБ. А WAD-файл Doom 1 пришлось ужать с 4,2 до 1,7 МБ — благо в сети давно есть «облегчённые» версии ресурсов.

Ну и главный вопрос: как играть в Doom без экрана? Решение оказалось неожиданно практичным. Арин использовал UART-подключение PineBuds Pro, чтобы стримить картинку на внешнее устройство или даже в интернет. Bluetooth тоже рассматривался, но по совокупности факторов UART оказался быстрее и стабильнее.

В итоге картинка передаётся в формате MJPEG, а производительность достигает примерно 18 кадров в секунду. Теоретически можно было бы выжать около 25 fps, но процессору банально не хватает сил быстро перекодировать видеопоток.

RSS: Новости на портале Anti-Malware.ru