Search results for «[android os]» / Habr

How to become an author

Publications Hubs Companies Users Comments

PatientZero Nov 13 2022 at 09:12

Как я случайно обошёл блокировку Google Pixel и получил за это $70 тысяч

8 min

83K

Information Security*Development for Android*Reverse engineering*Cellular communication

Translation

Я обнаружил уязвимость, похоже, затронувшую все телефоны Google Pixel: вы можете дать мне любое заблокированное устройство Pixel, и я верну его вам разблокированным. Баг устранили в обновлении безопасности 5 ноября 2022 года.

Проблема позволяла атакующему с физическим доступом к телефону обойти меры защиты экрана блокировки (отпечаток пальца, PIN и так далее), получив полный доступ к устройству пользователя. Уязвимость зафиксирована как CVE-2022-20465; она может затронуть и устройства Android других производителей. Мои рекомендации по патчу и сырой баг-репорт, отправленные Google, можно найти здесь: feed.bugs.xdavidhu.me.

Читать дальше →

+186

Hukumister Dec 5 2022 at 14:59

Как работает Activity. Часть 1

12 min

19K

TINKOFF corporate blogDevelopment for Android*

Мобильные операционные системы имеют свою специфику. Когда мы пользуемся смартфонами, создается впечатление, что мы находимся в одном приложении и переход между ними происходит практически незаметно. Например, мы можем из нашего приложения вызвать приложение почты, и это будет выглядеть так, будто мы встроили экран приложения почты в наше.

Вся эта магия происходит благодаря тому, что Android предоставляет фреймворк с базовыми компонентами. Мы не управляем этими компонентами, а лишь можем реагировать на колбэки, которые есть во фреймворке. Процессом приложения управляет система.

В первой части совсем немного расскажу про Binder, про то, как происходит запуск Activity, как стартует процесс приложения и как на вызов Activity влияют флаги и launch mode. Во второй части будет про то, как вызываются методы жизненного цикла Activity, что происходит при сворачивании приложения, и более подробно расскажу про старт первой Activity.

Читать далее

+11

vagapovamir Jul 27 2020 at 16:21

Энергопотребление Android-приложений

9 min

22K

Ситимобил corporate blogDevelopment of mobile applications*Development for Android*

Tutorial

Ваши пользователи жалуются на то, что приложение очень быстро сажает заряд телефона? Запущенный фоновый сервис внезапно останавливается? Сообщения от FCM не доходят до пользователя? Что связывает эти три серьезных вопроса? Ответ прост — неверно выстроенная работа с энергопотреблением приложения.

Давайте разберемся в основных моментах, связанных с этой темой. Возможно, это позволит вам в будущем избежать ошибок, с которыми сталкивалось большинство разработчиков мобильных приложений.

В интернете огромное количество разрозненной информации, собрать которую в единое общее руководство было одной из основных целей этой статьи.

Читать дальше →

+18

EditorF_A_C_C_T Sep 21 2020 at 15:42

Зона доступа: 30 способов, которые позволят разблокировать любой смартфон. Часть 1

16 min

339K

F.A.C.C.T. corporate blogInformation Security*IT Infrastructure*Research and forecasts in IT*IT-companies

В своей работе компьютерные криминалисты регулярно сталкиваются с кейсами, когда надо оперативно разблокировать смартфон. Например, данные из телефона нужны следствию, чтобы понять причины суицида подростка. В другом случае — помогут выйти на след преступной группы, нападающей на водителей-дальнобойщиков. Бывают, конечно, и милые истории — родители забыли пароль от гаджета, а на нем осталось видео с первыми шагами их малыша, но таких, к сожалению, единицы. Но и они требуют профессионального подхода к вопросу. В этой статье Игорь Михайлов, специалист Лаборатории компьютерной криминалистики Group-IB, рассказывает о способах, которые позволяют экспертам-криминалистам обойти блокировку смартфона.

Читать дальше →

+24

zyrik Apr 21 2013 at 17:42

Основы безопасности операционной системы Android. Native user space, ч.2

8 min

43K

Information Security*Development for Android*

Вступление

Сегодня я продолжу рассматривать безопасность на уровне немного выше ядра. Во второй части мы рассмотрим, откуда появляются system.img, userdata.img и cache.img, а также как обеспечивается безопасность в Native user space.
Всем кому интересно, добро пожаловать!

Читать дальше →

+43

RitaPayoneer Mar 5 2013 at 13:04

Ищем бета-тестеров мобильного приложения Payoneer

1 min

6.4K

Payoneer corporate blog

Уважаемые жители «Хабра», мы рады объявить, что мобильное приложение Payoneer наконец-то дошло до стадии бета-теста. Если вы являетесь владельцем аккаунта в Payoneer и заинтересованы в том, чтобы одному из первых протестировать приложение, подавайте заявку.

Читать дальше →

+7

zyrik Jun 2 2014 at 18:41

Основы безопасности операционной системы Android. Безопасность на уровне Application Framework. Binder IPC

6 min

44K

Information Security*Development for Android*

Вступление

После небольшого перерыва я продолжаю объяснять базовые принципы как обеспечивается безопасность в операционной системе Android. Сегодня я начну описывать безопасность на уровне Application Framework. Но чтобы понять данную тему, вначале необходимо рассмотреть как в Android реализован механизм межпроцессного взаимодействия (Inter-Process Communication (IPC)). Этот механизм называется Binder IPC, и сегодня мы будем рассматривать его особенности. Все, кому интересно, добро пожаловать!

Читать дальше →

+29

zyrik Apr 11 2013 at 01:36

Основы безопасности операционной системы Android. Native user space, ч.1

8 min

97K

Information Security*Development for Android*

Вступление

В этой статье я попробую рассмотреть безопасность чуть-чуть повыше ядра, а именно: как работает безопасность в Native user space. Мы коснемся темы процесса загрузки операционной системы и рассмотрим структуру файловой системы Android. Как я уже говорил, я не очень силен в Linux, поэтому если заметите неточности, то исправляйте — меня научите и статью улучшите. Так как эта тема довольно обширная, я решил разбить её на две части. В первой части мы рассмотрим процесс загрузки операционной системы и особенности файловой системы. Всем кому интересно, добро пожаловать!

Читать дальше →

+36

zyrik Apr 7 2013 at 23:38

Основы безопасности операционной системы Android. Уровень ядра

6 min

100K

Information Security*Development for Android*

Вступление

Самой распространенной операционной системой для смартфонов на сегодняшний день является Android. Но не только этот факт подогревает интерес к ней. Открытость, возможность что-то настроить, подкрутить, и, естественно, сломать тоже в немалой степени способствуют увеличению популярности этой платформы. Я попробую поделиться опытом, как устроена эта операционная система, а так же рассмотреть систему безопасности. Всем, кому интересно, добро пожаловать! В этой статье я рассмотрю безопасность на уровне ядра.

Читать дальше →

+96

Arutar May 25 2017 at 16:32

Лучшие доклады на Google I/O 2017: Архитектура и не только

5 min

12K

e-legion corporate blogProgramming*Development of mobile applications*Development for Android*Google API*

Привет! Меня зовут Михаил Баранников, я — Android-разработчик в e-Legion. Недавно вернулся с Google I/O и решил поделиться впечатлениями и ссылками на интересные выступления. Всего на конференции было 14 параллельных треков, а значит — огромное количество докладов. Статья полезна для тех, кто планирует посмотреть видеозаписи докладов по Android-разработке, но не знает с чего начать.

+26

Arutar Jun 7 2017 at 14:27

Поездка на Google I/O: как, зачем и сколько стоит

6 min

10K

e-legion corporate blogProgramming*Development of mobile applications*Development for Android*Google API*

В этом году я впервые побывал на Google I/O. По итогу, могу с уверенностью сказать, что было круто! О докладах я рассказал в предыдущей статье, а теперь — о самой поездке. Рекомендую каждому Android-разработчику туда съездить. Под катом — лайфхаки на тот случай, если вы хотите побывать на Google I/O, но не знаете, как это сделать и во сколько вам это обойдётся.

Читать дальше →

+23

jatx Jun 9 2017 at 08:34

Патчим прошивку Android за 5 минут

2 min

30K

Reverse engineering*

Задача

Все началось с того, что я захотел установить на планшет Digma Optima 7.61 игру GTA San Andreas. К сожалению, виртуальная SD-карта планшета имеет объем менее 1 Гб, а кэш игры весит порядка 2-3 Гб. На планшете установлен Android 4.4.2 и возможность просто взять и сменить память по умолчанию в нем отсутствует. Так же в нем отсутствует файл /etc/vold.fstab (он есть на более старых версиях андроида, и изменив данный файл с root-правами, можно поменять местами виртуальную и реальную карты памяти).

Необходимые инструменты

1. Компьютер или ноутбук с ОС Linux.
2. Утилиты adb и fastboot (входят в состав Android SDK, так же, как заметил tmnhy, входят в репозитории как отдельные пакеты).
3. Набор утилит bootimg_tools (нашел здесь).

Решение

Читать дальше →

+11

chelsenok Jul 15 2017 at 11:26

История создания библиотеки для группового общения андроид-устройств через Wi-Fi Peer-to-Peer соединение

6 min

12K

Development for Android*Development of communication systems*

Предыстория

Мотивом написания данного приложения послужила курсовая работа по дисциплине «Компьютерные системы и сети». Честно говоря, эта одна из самых мной нелюбимых сторон в компьютерных технологиях, и я решил «подстраивать» курсовой проект под свои интересы, а именно, под Андроид-разработку.

Было решено создать библиотеку для соединения Андроид-устройств по средством Wi-Fi Direct технологии и передачи данных между ними (Wi-Fi Peer-to-Peer соединение осуществляется как раз с помощью технологии Wi-Fi Direct).

Читать дальше →

+21

jatx Sep 19 2017 at 01:07

AStA: собираем APK на самом устройстве

6 min

4.4K

Development for Android*

Что такое AStA? Это акроним от «Android Studio on Android». Это метод, позволяющий собирать проекты Android Studio на Android устройстве с помощью chroot/Debian, JDK, Android SDK и Gradle.

Зачем это вообще нужно? Да мало ли, зачем… Бывает, например, хочется проверить какую-то идею, а декстопа под рукой нет. В общем, пусть на вопрос «зачем» каждый ответит для себя сам.

Какие существуют альтернативы? Из существующих решений мне известно только AIDE, но у него есть свои минусы. Во-первых, постоянно выскакивает окошко с предложением проапгрейдить версию за 600 рублей, а если этого не сделать, то нельзя сохранять проекты, состоящие из более чем 5 файлов. Во-вторых, AIDE не поддерживает сборку проектов Android Studio, состоящих из более, чем одного модуля.

Читать дальше →

+7

ziginsider Jan 11 2018 at 02:15

Несколько книг для начинающего и продолжающего разработчика под Android

8 min

69K

Development for Android*Professional literature*

Android books

В прошлом году я входил в миры Android. Помимо изучения исходников, документации, статей, блогов, аудио- и видео-материалов по теме, читал книги. Спешу поделиться читательским опытом.

Под катом небольшой обзор восьми книг. Темы следующие:

RxJava
Потоки в Android
Разработка под Android на Java
Kotlin. Обзор языка
Kotlin. Практика
Kotlin. Обзор языка с уклоном на Android
Разработка под Android на Kotlin
Rx в Kotlin

Читать дальше →

+9

vm03 Sep 4 2019 at 19:37

Project Mainline в Android 10

3 min

14K

Development for Android*GadgetsSmartphonesSoftware

Вчера вышло очередное обновление ОС для мобильных устройств от Google. Одним из главных нововведений Android 10 стал «Project Mainline». Попробую разобраться что это, для чего и как работает.

Читать дальше →

+12

Bessome May 26 2019 at 21:08

Оживляем тормозящий Samsung Galaxy TAB 2 WiFi

4 min

133K

Tutorial

Предлагаю Вашему вниманию свой рецепт оживления старого, тормозящего планшета и приведение его ПО в актуальное состояние.

В этом году я таки навел ревизию и распродал свои старые и неработающие устройства и комплектующие. Надо сказать, что я терпеть не могу смотреть видео и читать с телефона, так как нет полного погружения — рабочие и не очень звонки, приходящая почта, сообщения мессенджеров раздражают меня достаточно сильно. Время шло, а я изучал предложения магазинов и подбирал соотношение цена/железо, но ни на чем не остановился.

Настала очередь уборки гаража, где я и нашел Samsung Galaxy Tab 2 7.0" P3110 (без слота сим карты). Ради интереса включил, он моргнул экраном и загрузился Android 4.1.

Здорово, подумал я, надежная железка, если за пару лет нахождения в неотапливаемом помещении завелась и загрузилась. Пожалуй, возьму я его под свою книжку. Собственно так я получил возможность несколько раз перечитать содержимое страницы, пока текст прокручивается на следующую, и пошагово смотреть любимые сериалы.

Решено было обновить и ускорить

+30

Account_NIISOKB Sep 18 2020 at 13:04

Особенности обновлений прошивки мобильных устройств

6 min

4.6K

НИИ СОКБ corporate blogInformation Security*Development for iOS*IT Infrastructure*Development for Android*

Обновлять или не обновлять прошивку на личном телефоне каждый решает самостоятельно.
Кто-то ставит CyanogenMod, кто-то не чувствует себя хозяином устройства без TWRP или jailbreak.
В случае с обновлением корпоративных мобильных телефонов процесс должен быть относительно единообразным, иначе IT-шникам даже Рагнарёк покажется забавой.

О том, как это происходит в «корпоративном» мире, читайте под катом.

Особенности обновлений прошивки мобильных устройств рисунок 1

Особенности обновлений прошивки мобильных устройств рисунок 1

Читать дальше →

0

EditorF_A_C_C_T Sep 29 2020 at 10:54

Зона доступа: 30 способов, которые позволят разблокировать любой смартфон. Часть 2

14 min

21K

F.A.C.C.T. corporate blogInformation Security*IT Infrastructure*Research and forecasts in IT*IT-companies

По правде говоря, технические методы разблокировки мобильных устройств не являются самоцелью для компьютерного криминалиста. Его основная задача — получить доступ к данным, хранящимся в памяти. Поэтому, если исследователю удается извлечь информацию из устройства в обход установленного PIN-кода или графического пароля — необходимость в разблокировке обычно отпадает. С другой стороны, если эксперт все-таки извлекает данные на физическом или логическом уровнях, то он может получить информацию, которая поможет ему в дальнейшем разблокировать девайс. В этой статье Игорь Михайлов, специалист Лаборатории компьютерной криминалистики Group-IB, продолжает рассказывать о способах, которые позволяют экспертам-криминалистам обойти блокировку мобильного устройства. Первую часть можно посмотреть здесь.

Читать дальше →

+16

dilix Oct 18 2020 at 02:40

Создание SDK под Android в стиле Single-Activity

4 min

5.5K

Development for Android*

Single activity подходом при создании конечного приложения под Android никого не удивишь. Но мы пошли дальше и использовали No-Activity при разработке SDK. Сейчас разберемся для чего это понадобилось, возникшие сложности и как их решали.

Читать далее

+8

1