Приложение Google Сообщения расходовало заряд Android-смартфонов из-за бага

Приложение Google Сообщения расходовало заряд Android-смартфонов из-за бага

Приложение Google Сообщения расходовало заряд Android-смартфонов из-за бага

Новый баг, выявленный в Google Сообщениях (Messages), приводил к быстрому снижению уровня заряда аккумулятора мобильного устройства, поскольку оставлял камеру активной в фоновом режиме. Google Messages является «родным» мессенджером операционной системы Android.

Как известно, в Google Сообщениях есть возможность быстро сделать снимок и сразу прикрепить его к отправляемому сообщению. При этом приложение позволяет как снять фото максимально оперативно с помощью уменьшенного окна камеры, так и раскрыть его для большей детализированности.

В недавних обновлениях приложения Google Сообщения закрался баг, оставляющий камеру работающей в фоновом режиме. Как сообщили пользователи Reddit, такое поведение приводило к существенному снижению уровня заряда аккумулятора, а также к нагреванию смартфонов.

Выявить баг, по словам издания 9to5Google, получилось благодаря специальным индикаторам использования микрофона и батареи, которые внедрили в Android 12. Остановить ненужный расход аккумулятора можно было одним способом — выгрузить родной мессенджер из памяти. Есть один метод — запретить Google Сообщениям доступ к камере, но это скажется на функциональности.

 

В беседе с The Verge Google подтвердила наличие проблемы и сообщила, что фикс уже рассылается пользователям смартфонов.

Linux-компьютер подключили к Apple Find My и получили геолокацию юзеров

22-летний исследователь Zerotistic зарегистрировал Linux-компьютер в инфраструктуре Apple Find My и научил его получать координаты людей. На работу ушло меньше недели экспериментов с закрытыми протоколами компании. Это не способ следить за любым владельцем iPhone.

Linux-устройство видит только местоположение людей, которые уже добровольно поделились им с владельцем соответствующей учётной записи Apple.

Как объяснил исследователь, сначала он прошёл стандартную аутентификацию Apple и сформировал запрос на сертификат устройства. Неожиданно сервер принял старомодную конструкцию: PKCS#10, 2048-битный ключ RSA и подпись SHA-1. После этого Apple выдала сертификат Identity Services и фактически признала Linux-машину привязанным устройством.

Затем компьютер пришлось зарегистрировать в службах Find My и Apple Push Notification Service, указать поддерживаемое шифрование и ключи для обмена сообщениями. Запрос SubscribeAndFetch заставил устройство друга отправить новому клиенту зашифрованный ключ геолокации.

Финальным этапом стал скрипт, который распаковывает сообщения Apple, извлекает ключ и расшифровывает координаты, время и точность определения местоположения.

Исследование показывает, что ограничение Find My устройствами Apple держится не только на аппаратной платформе, но и на умении правильно изображать участника её закрытой экосистемы.

RSS: Новости на портале Anti-Malware.ru