Смартфоны - Все публикации

Смартфоны - Все публикации

Вредонос Konfety для Android прячется в фейковых APK и скрывает код

...
Вредонос Konfety для Android прячется в фейковых APK и скрывает код

Специалисты из Zimperium обнаружили новую версию Android-зловреда Konfety, который делает всё, чтобы остаться незамеченным. Он притворяется легитимными приложениями — копирует название, иконку и описание популярных программ из Google Play. Но после установки никакой пользы от него нет — только подставные уведомления, редиректы на сомнительные сайты и скрытая реклама.

Страшилки про вирусы на iPhone добрались до рекламы на YouTube

...
Страшилки про вирусы на iPhone добрались до рекламы на YouTube

Знаете эти жуткие всплывающие окна (попап, pop-up) из 2010-х? «Ваш iPhone заражён (310) вирусами! Нажмите здесь, чтобы всё исправить!» — с жутким качеством, левыми иконками и духом раннего интернета? Обычно такое встречается только на мутных сайтах и в баннерах, от которых хочется тут же убежать. Но теперь эта «реклама» засветилась прямо на YouTube.

Владельцы iPhone, не тормозите: «Делим вместе» в App Store — это Альфа-банк

...
Владельцы iPhone, не тормозите: «Делим вместе» в App Store — это Альфа-банк

Приложение Альфа-банка вернулось в App Store как «Делим Вместе». Его рекомендуется скачать незамедлительно: из-за действующих санкций Apple может удалить «новинку» из загрузок в любой момент.

В FreeIPA нашли критическую уязвимость с оценкой 9,4 по CVSS

...
В FreeIPA нашли критическую уязвимость с оценкой 9,4 по CVSS

Специалист из команды PT SWARM Михаил Сухов обнаружил серьёзную уязвимость в системе управления доменами FreeIPA — это решение используется для централизованного управления учётными записями и политиками доступа в Linux-среде. FreeIPA входит в состав дистрибутива Red Hat Enterprise Linux и применяется как минимум в 2000 организациях, включая ряд российских ИТ-продуктов.

Android-троян Anatsa снова пробрался в Google Play под видом PDF-читалки

...
Android-троян Anatsa снова пробрался в Google Play под видом PDF-читалки

В Google Play снова обнаружили вредоносное приложение, распространяющее банковский троян Anatsa — на этот раз под видом обычного софта для просмотра PDF. Приложение под названием Document Viewer – File Reader успело набрать более 50 000 скачиваний, прежде чем его удалили из магазина.

Android получил панель для проверки актуальности служб Google

...
Android получил панель для проверки актуальности служб Google

На Android появилось новое полезное нововведение — панель управления системными службами. С её помощью теперь можно быстро проверить, все ли ключевые компоненты системы обновлены, и при необходимости установить недостающие апдейты.

TapTrap: новая атака на Android с обходом системы разрешений

...
TapTrap: новая атака на Android с обходом системы разрешений

Исследователи из TU Wien и Университета Байройта придумали, как обойти систему разрешений Android — без рут-прав. Новый метод называется TapTrap и в отличие от классического tapjacking через наложения он использует прозрачные анимации, встроенные в саму систему Android.

RingReaper: Linux-бэкдор, обходящий EDR с помощью io_uring

...
RingReaper: Linux-бэкдор, обходящий EDR с помощью io_uring

Создан еще один PoC-код, демонстрирующий возможность обхода EDR-защиты Linux с помощью интерфейса ядра io_uring. Программа-агент, написанная специалистом по пентесту MatheuZ, способна скрытно и бесшумно работать в системе, как бэкдор.

В России запретили блокировку RuStore на гаджетах Apple

...
В России запретили блокировку RuStore на гаджетах Apple

С 1 сентября в России вступит в силу закон, который запрещает ограничивать установку RuStore на устройства Apple. Документ уже подписал президент Владимир Путин. Это значит, что теперь владельцы iPhone и iPad смогут свободно устанавливать и обновлять приложения через российский магазин, а также оплачивать покупки внутри этих приложений.

МВД России назвало пять схем заражения смартфонов зловредами

...
МВД России назвало пять схем заражения смартфонов зловредами

Управление по организации борьбы с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) перечислило пять основных приёмов, с помощью которых злоумышленники заражают мобильные устройства вредоносными приложениями.