Разработка под Android *

Эксперты в области кибербезопасности установили, что некоторые приложения, которые выдают себя за блокировщики рекламы на Android, на самом деле являются вредоносными программами. Если установить такое приложение, то оно начинает «спамить» рекламными объявлениями.

Зловред получил название FakeAdsBlock, так как в названиях многих таких программ встречается сочетание Ads Blocker.

Приложения распространяются через сторонние магазины приложений. Их, как правило, скачивают те, кто хочет смотреть видео без рекламы. Фейк при установке запрашивает разрешение на показ контента поверх остальных окон, либо на отображение виджета и установку VPN-соединения.

Microsoft решила закрыть приложение Cortana для устройств на Android и iOS. В январе 2020 года оно перестанет работать на рынках Великобритании, Канады и Австралии.

«Чтобы сделать голосового помощника максимально полезным, мы интегрируем Cortana в приложения офисного пакета Microsoft 365, что сделает их более производительными. В рамках этого 31 января 2020 года мы прекращаем поддержку приложения Cortana для Android и iOS на вашем рынке. На этом этапе созданный вами контент Cortana, например напоминания и списки, больше не будет работать в мобильном приложении Cortana или в Microsoft Launcher, но к нему по-прежнему можно будет получить доступ через Cortana в Windows. Кроме того, напоминания, списки и задачи Cortana автоматически синхронизируются с приложением Microsoft To Do, которое можно бесплатно загрузить на телефон», — сообщается на британском сайте технической поддержки Microsoft. Cortana также исчезнет из приложения Microsoft Launcher.

_{Фото: www.thestatesman.com}

Последнее обновление для смартфонов Pixel первого поколения выйдет в декабре этого года. Google сдержала обещание не прекращать поддержку гаджетов в течении трех лет с начала продаж.

Google в конце октября 2019 года устранила уязвимость CVE-2019-2114, которая могла использоваться злоумышленниками для распространения вредоносного программного обеспечения между устройствами на ОС Android, находящимися недалеко друг от друга. Проблема заключалась в некорректной работе функции NFC Beaming в режиме «Android beam: enabled», которая позволяла передавать по NFC на другое устройство APK-файлы приложений. Причем сам сервис Android Beam для операционный системы по уровню доверия был в белом списке, а передаваемые файлы воспринимались так же, как приложения из Google Play Store. Данной уязвимости были подвержены все устройства на базе Android Oreo (8.0) и более поздних версий.

Команда программных разработчиков phhusson сообщила, что найдено решение, которое делает возможной установку свежей версии Android 10 практически на любой смартфон на базе Android 8 и 9. Оно доступно для владельцев телефонов, поддерживающих Project Treble.

Google запустила Project Treble в 2017 году. В рамках проекта обновлением непосредственно ОС занимается сама компания, а фирменных оболочек — создатели телефонов. При этом поддержка Project Treble заявлена в большинстве смартфонов под управлением Android 8 и 9. Сейчас они занимают практически 40% мирового рынка Android-устройств. Однако разработчики предупредили, что, поскольку Project Treble заявлялся только для устройств с сертификацией Google, проблемы могут возникнуть при его загрузке на устройства, импортированные из Китая.

Третий DevFest в Петербурге уже совсем скоро — 23 ноября. В программе будет 12 докладов от спикеров из топовых компаний (Google, Yandex, JetBrains, The New York Times и др). Секция про мобильные технологии, Web и Cloud. От проектирования архитектуры для Flutter-приложения до GraphQL и Google Cloud. А читателям Хабра дарим скидку. Подробнее о программе и спикерах под катом.

На официальном сайте возобновленного мероприятия Android Developer Challenge корпорация предложила разработчикам мобильных приложений принять участие в новом соревновании, поделиться свои текущими наработками или отдельными функциями с использованием машинного обучения. К участию в конкурсе принимаются разработки и приложения, созданные с помощью наборов инструментов, поддерживаемых платформами Google, в том числе ML Kit и TensorFlow Lite. Допускается использовать как уже созданные приложения, так и те, которые находятся на стадии разработки или даже только в планах. Авторам предлагается рассказать о своих идеях и программах до 2 декабря 2019 года. По итогам первого раунда будут отобраны десять самых лучших проектов. Авторы из этого шорт-листа должны будут предоставить финальный вариант своих мобильных приложений до 1 мая 2020 года. Основной посыл соревнования: «инновации для мобильных устройств, основанные на машинном обучении + вы!»

Прошло почти два года с тех пор, как в январе 2018-го Google Project Zero и другие раскрыли первые три уязвимости нового класса, которые затрагивают процессоры со спекулятивным выполнением. Их назвали Spectre (1 и 2) и Meltdown. Используя механизмы спекулятивного выполнения CPU, злоумышленник может временно обойти как явные, так и неявные программные проверки безопасности, которые не позволяют программам читать недоступные данные в памяти.

Самое печальное, что атаки Spectre возможны средствами JavaScript, а уязвимости подвержены практически все современные процессоры со спекулятивным выполнением инструкций.

Google заявила, что проблему разблокировки Pixel 4 по лицу с закрытыми глазами планируется исправить в обновлении Android, которое выйдет «в ближайшие месяцы». Пока же пользователям новых смартфонов предложили использовать другие методы блокировки.

При этом в компании уверены, что сам по себе метод разблокировки надежен: «Pixel 4 face unlock отвечает требованиям безопасности как сильная биометрическая функция, и может использоваться для платежей и аутентификации приложений, в том числе банковских приложений. Он устойчив к недействительным попыткам разблокировки с помощью других средств, таких как маски».

В Google заявили, что пользователи iPhone благодаря багу получили бесплатную опцию, которая ранее была доступна только владельцам смартфонов Pixel. Речь идет о неограниченном хранилище в Google Photos для фотографий в оригинальном качестве без сжатия.

Наличие бага вскрылось после презентации Pixel 4, в которой не анонсировали данную функцию. На следующий день на Reddit заявили, что новые iPhone получат функцию неограниченного резервного копирования фото исходного качества.

Пользователи мобильных браузеров UC Browser и UC Browser Mini могли стать жертвами атаки «человек посередине». Браузеры уличили в том, что они загружают файлы Android Package Kit (APK) со сторонних серверов через незащищенные каналы.

Всего UC Browser и UC Browser Mini скачали более 600 млн раз.

Выяснилось, что приложения загружают дополнительные APK из сторонних источников, загрузка осуществляется через незащищенные каналы, а APK загружается во внешнее хранилище (/storage/emulated/0).

Бесплатное VPN-приложение WireGuard было удалено из каталога Google Play из-за нарушения правил осуществления платежей. В разделе настроек приложения нашли ссылку на страницу приема пожертвований Donate to the WireGuard Project.

WireGuard распространяется бесплатно и не участвует в монетизации через показ рекламы. Пожертвования же предназначались на развитие проекта.

Разработчик VPN-приложения пытался оспорить это решение, но безрезультатно. В итоге он удалил ссылку на прием пожертвований и повторно отправил приложение в каталог. Пока заявка находилась в очереди на рецензирование, приложение оставалось недоступным в Google Play. Однако его можно было установить из каталога F-Droid. Сейчас доступ к WireGuard снова открыт. Пользователи отмечают, что ссылка на пожертвования в приложении сохранена.

В правилах Google Play появился пункт, запрещающий приложения, которые предлагают пользователям взять краткосрочные потребительские кредиты на 60 дней.

В американской версии сервиса отныне нельзя также размещать приложения, которые предлагают потребительские кредиты с годовой процентной ставкой более 36%.

Все публикуемые приложения должны содержать информацию о максимальной годовой процентной ставке, рассчитанную в соответствии с американским законом о прозрачности условий кредитования. Это касается как приложений, которые предлагают кредиты напрямую, так и тех, которые ищут потенциальных клиентов либо помогают потребителям связаться со сторонними кредиторами.

Компания Microsoft представила обновленную систему ограничений на PC и Xbox One. Она позволяет родителям устанавливать временные ограничения на определенные игры и веб-сайты.

Обновление связано с учетной записью Microsoft. Система может работать даже на Android-устройствах, если на них предварительно установлен Microsoft Launcher.

Новая настройка позволяет задавать время игры для детей и ограничивать длительность игровых сессий. Для каждой игры можно устанавливать свои параметры, причем они могут быть индивидуальными для каждого дня недели. Ранее существовала возможность только задавать диапазон времени.

Приложение Facebook стало первым преодолевшим отметку в 5 млрд загрузок сторонним сервисом в Google Play. Это приложение для Android было разработано вне Google.

Ранее эту отметку преодолели YouTube, Google Maps, Google Search, Gmail, Google Text-to-Speech и Chrome. Однако все эти программы предустанавливаются на Android-смартфоны, поэтому считать такой результат честным нельзя.

Приложение Facebook входит в число предустановленных на некоторых аппаратах, однако их число не так велико. Большинство установок произошло именно вручную.

Sony в рамках очередного обновления PlayStation 4 дала доступ владельцам всех устройств на Android к играм консоли. Функция работает, если игроки подключаются по той же Wi-Fi сети, что и PS 4. Ранее доступом могли воспользоваться только владельцы линейки Xperia.

Благодаря этой функции пользователям не требуется ничего, кроме смартфона или планшета. Изображение игры выводится на экран устройства. Теперь воспользоваться Remote Play могут все, у кого есть устройство с Android 5.0 и более современной версией.

Google профинансировала проект по сканированию лиц, результаты которого будут использоваться при разработке функции разблокировки её будущего смартфона Pixel 4. Однако работники компании-подрядчика, вовлечённые в проект, рассказывают, что корпорация собирает данные без ведома тех, чьи лица сканирует. При этом снимки будут находиться в распоряжении компании несколько лет.

Как утверждают в Google, цель компании состоит в том, чтобы создать чрезвычайно разнообразный датасет лиц, чтобы биометрические сервисы в Pixel 4 не страдали от расовой предвзятости. В прошлом корпорация получала множество жалоб из-за того, что её технологии распознавания лиц было сложнее идентифицировать людей с более темной кожей.

В настройках магазина приложений Google Play появился дополнительный пункт, который позволяет выйти из всех программ бета-тестирования, а также выполнить еще целый ряд действий, чтобы избавиться от ненужных оповещений. Об этом сообщил портал androidpolice.com.

Новый пункт появился в разделе «Общие» (General) и называется «Настройки Google Play» (Google Play preferences). Зайдя в него, можно очистить вишлист, выйти из программ бета-тестирования, отменить регистрацию на предстоящие мероприятия, отменить предварительную регистрацию в играх и приложениях.

Китайская компания Huawei намерена запустить свой сервис Huawei Video. Его будут продвигать в России и в ряде других стран, заявил РБК вице-президент направления мобильных сервисов подразделения потребительских продуктов компании в Европе Джейме Гонсало.

Видеосервис будет объединять контент различных видеоплатформ. В их числе оказались и российские, в частности, ivi.ru и Megogo. Гонсало пояснил, что Huawei Video не будет конкурировать с Netflix или Spotify, а предложит им партнерство.

Корпорация Google официально презентовала версию новой ОС Android 10 (Go Edition), которую можно устанавливать на бюджетные смартфоны с объемом памяти 1,5 ГБ или менее.

Обновленная ОС предназначена для смартфонов с объемом оперативной памяти менее 1,5 ГБ и позволяет быстрее и эффективнее работать с приложениями. Android 10 (Go Edition) включает также новую систему шифрования данных.