Android *

Google в конце октября 2019 года устранила уязвимость CVE-2019-2114, которая могла использоваться злоумышленниками для распространения вредоносного программного обеспечения между устройствами на ОС Android, находящимися недалеко друг от друга. Проблема заключалась в некорректной работе функции NFC Beaming в режиме «Android beam: enabled», которая позволяла передавать по NFC на другое устройство APK-файлы приложений. Причем сам сервис Android Beam для операционный системы по уровню доверия был в белом списке, а передаваемые файлы воспринимались так же, как приложения из Google Play Store. Данной уязвимости были подвержены все устройства на базе Android Oreo (8.0) и более поздних версий.

Команда программных разработчиков phhusson сообщила, что найдено решение, которое делает возможной установку свежей версии Android 10 практически на любой смартфон на базе Android 8 и 9. Оно доступно для владельцев телефонов, поддерживающих Project Treble.

Google запустила Project Treble в 2017 году. В рамках проекта обновлением непосредственно ОС занимается сама компания, а фирменных оболочек — создатели телефонов. При этом поддержка Project Treble заявлена в большинстве смартфонов под управлением Android 8 и 9. Сейчас они занимают практически 40% мирового рынка Android-устройств. Однако разработчики предупредили, что, поскольку Project Treble заявлялся только для устройств с сертификацией Google, проблемы могут возникнуть при его загрузке на устройства, импортированные из Китая.

Третий DevFest в Петербурге уже совсем скоро — 23 ноября. В программе будет 12 докладов от спикеров из топовых компаний (Google, Yandex, JetBrains, The New York Times и др). Секция про мобильные технологии, Web и Cloud. От проектирования архитектуры для Flutter-приложения до GraphQL и Google Cloud. А читателям Хабра дарим скидку. Подробнее о программе и спикерах под катом.

На официальном сайте возобновленного мероприятия Android Developer Challenge корпорация предложила разработчикам мобильных приложений принять участие в новом соревновании, поделиться свои текущими наработками или отдельными функциями с использованием машинного обучения. К участию в конкурсе принимаются разработки и приложения, созданные с помощью наборов инструментов, поддерживаемых платформами Google, в том числе ML Kit и TensorFlow Lite. Допускается использовать как уже созданные приложения, так и те, которые находятся на стадии разработки или даже только в планах. Авторам предлагается рассказать о своих идеях и программах до 2 декабря 2019 года. По итогам первого раунда будут отобраны десять самых лучших проектов. Авторы из этого шорт-листа должны будут предоставить финальный вариант своих мобильных приложений до 1 мая 2020 года. Основной посыл соревнования: «инновации для мобильных устройств, основанные на машинном обучении + вы!»

Прошло почти два года с тех пор, как в январе 2018-го Google Project Zero и другие раскрыли первые три уязвимости нового класса, которые затрагивают процессоры со спекулятивным выполнением. Их назвали Spectre (1 и 2) и Meltdown. Используя механизмы спекулятивного выполнения CPU, злоумышленник может временно обойти как явные, так и неявные программные проверки безопасности, которые не позволяют программам читать недоступные данные в памяти.

Самое печальное, что атаки Spectre возможны средствами JavaScript, а уязвимости подвержены практически все современные процессоры со спекулятивным выполнением инструкций.

Google заявила, что проблему разблокировки Pixel 4 по лицу с закрытыми глазами планируется исправить в обновлении Android, которое выйдет «в ближайшие месяцы». Пока же пользователям новых смартфонов предложили использовать другие методы блокировки.

При этом в компании уверены, что сам по себе метод разблокировки надежен: «Pixel 4 face unlock отвечает требованиям безопасности как сильная биометрическая функция, и может использоваться для платежей и аутентификации приложений, в том числе банковских приложений. Он устойчив к недействительным попыткам разблокировки с помощью других средств, таких как маски».

В Google заявили, что пользователи iPhone благодаря багу получили бесплатную опцию, которая ранее была доступна только владельцам смартфонов Pixel. Речь идет о неограниченном хранилище в Google Photos для фотографий в оригинальном качестве без сжатия.

Наличие бага вскрылось после презентации Pixel 4, в которой не анонсировали данную функцию. На следующий день на Reddit заявили, что новые iPhone получат функцию неограниченного резервного копирования фото исходного качества.

Пользователи мобильных браузеров UC Browser и UC Browser Mini могли стать жертвами атаки «человек посередине». Браузеры уличили в том, что они загружают файлы Android Package Kit (APK) со сторонних серверов через незащищенные каналы.

Всего UC Browser и UC Browser Mini скачали более 600 млн раз.

Выяснилось, что приложения загружают дополнительные APK из сторонних источников, загрузка осуществляется через незащищенные каналы, а APK загружается во внешнее хранилище (/storage/emulated/0).

Бесплатное VPN-приложение WireGuard было удалено из каталога Google Play из-за нарушения правил осуществления платежей. В разделе настроек приложения нашли ссылку на страницу приема пожертвований Donate to the WireGuard Project.

WireGuard распространяется бесплатно и не участвует в монетизации через показ рекламы. Пожертвования же предназначались на развитие проекта.

Разработчик VPN-приложения пытался оспорить это решение, но безрезультатно. В итоге он удалил ссылку на прием пожертвований и повторно отправил приложение в каталог. Пока заявка находилась в очереди на рецензирование, приложение оставалось недоступным в Google Play. Однако его можно было установить из каталога F-Droid. Сейчас доступ к WireGuard снова открыт. Пользователи отмечают, что ссылка на пожертвования в приложении сохранена.

В правилах Google Play появился пункт, запрещающий приложения, которые предлагают пользователям взять краткосрочные потребительские кредиты на 60 дней.

В американской версии сервиса отныне нельзя также размещать приложения, которые предлагают потребительские кредиты с годовой процентной ставкой более 36%.

Все публикуемые приложения должны содержать информацию о максимальной годовой процентной ставке, рассчитанную в соответствии с американским законом о прозрачности условий кредитования. Это касается как приложений, которые предлагают кредиты напрямую, так и тех, которые ищут потенциальных клиентов либо помогают потребителям связаться со сторонними кредиторами.

Компания Microsoft представила обновленную систему ограничений на PC и Xbox One. Она позволяет родителям устанавливать временные ограничения на определенные игры и веб-сайты.

Обновление связано с учетной записью Microsoft. Система может работать даже на Android-устройствах, если на них предварительно установлен Microsoft Launcher.

Новая настройка позволяет задавать время игры для детей и ограничивать длительность игровых сессий. Для каждой игры можно устанавливать свои параметры, причем они могут быть индивидуальными для каждого дня недели. Ранее существовала возможность только задавать диапазон времени.

Приложение Facebook стало первым преодолевшим отметку в 5 млрд загрузок сторонним сервисом в Google Play. Это приложение для Android было разработано вне Google.

Ранее эту отметку преодолели YouTube, Google Maps, Google Search, Gmail, Google Text-to-Speech и Chrome. Однако все эти программы предустанавливаются на Android-смартфоны, поэтому считать такой результат честным нельзя.

Приложение Facebook входит в число предустановленных на некоторых аппаратах, однако их число не так велико. Большинство установок произошло именно вручную.

Sony в рамках очередного обновления PlayStation 4 дала доступ владельцам всех устройств на Android к играм консоли. Функция работает, если игроки подключаются по той же Wi-Fi сети, что и PS 4. Ранее доступом могли воспользоваться только владельцы линейки Xperia.

Благодаря этой функции пользователям не требуется ничего, кроме смартфона или планшета. Изображение игры выводится на экран устройства. Теперь воспользоваться Remote Play могут все, у кого есть устройство с Android 5.0 и более современной версией.

Google профинансировала проект по сканированию лиц, результаты которого будут использоваться при разработке функции разблокировки её будущего смартфона Pixel 4. Однако работники компании-подрядчика, вовлечённые в проект, рассказывают, что корпорация собирает данные без ведома тех, чьи лица сканирует. При этом снимки будут находиться в распоряжении компании несколько лет.

Как утверждают в Google, цель компании состоит в том, чтобы создать чрезвычайно разнообразный датасет лиц, чтобы биометрические сервисы в Pixel 4 не страдали от расовой предвзятости. В прошлом корпорация получала множество жалоб из-за того, что её технологии распознавания лиц было сложнее идентифицировать людей с более темной кожей.

В настройках магазина приложений Google Play появился дополнительный пункт, который позволяет выйти из всех программ бета-тестирования, а также выполнить еще целый ряд действий, чтобы избавиться от ненужных оповещений. Об этом сообщил портал androidpolice.com.

Новый пункт появился в разделе «Общие» (General) и называется «Настройки Google Play» (Google Play preferences). Зайдя в него, можно очистить вишлист, выйти из программ бета-тестирования, отменить регистрацию на предстоящие мероприятия, отменить предварительную регистрацию в играх и приложениях.

Китайская компания Huawei намерена запустить свой сервис Huawei Video. Его будут продвигать в России и в ряде других стран, заявил РБК вице-президент направления мобильных сервисов подразделения потребительских продуктов компании в Европе Джейме Гонсало.

Видеосервис будет объединять контент различных видеоплатформ. В их числе оказались и российские, в частности, ivi.ru и Megogo. Гонсало пояснил, что Huawei Video не будет конкурировать с Netflix или Spotify, а предложит им партнерство.

Корпорация Google официально презентовала версию новой ОС Android 10 (Go Edition), которую можно устанавливать на бюджетные смартфоны с объемом памяти 1,5 ГБ или менее.

Обновленная ОС предназначена для смартфонов с объемом оперативной памяти менее 1,5 ГБ и позволяет быстрее и эффективнее работать с приложениями. Android 10 (Go Edition) включает также новую систему шифрования данных.

МТС договорился с «Яндексом» о сделке. С октября 2019 года в розничных салонах МТС покупателям смартфонов будут предлагать пакет приложений, включающий сервисы МТС и «Яндекса». Продавцы МТС получат бонусы за установку пакета и комиссию до 250 руб. за регистрацию уникальных пользователей в «Яндекс.Драйве» и первую поездку в «Яндекс.Такси», пишет «Коммерсантъ».

По словам источника на рынке связи, в базовый пакет предустановки войдут приложения «Мой МТС», «МТС Деньги», «Яндекс.Браузер», «Яндекс.Такси» или Uber, а также каршеринговое приложение «Яндекс.Драйв» и сервис продажи подержанных автомобилей «Авто.ру» (принадлежит «Яндексу»).

Фирма Zerodium специализируется на покупке и перепродаже уязвимостей нулевого дня.
На днях площадка обновила свой прайс-лист как раз в дату официального релиза Android 10. Произошло любопытное изменение: на рынке перепродажи эксплойтов теперь больше ценятся «дыры» в Android, а не iOS, это случилось впервые в истории IT и ИБ. Основатель площадки объясняет это тем, что последних в последнее время стало слишком много.

Новая версия Android (первая без «десертного» названия) уже становится доступна пользователям. Как водится, поначалу только некоторым: сейчас апдейт получают смартфоны Google Pixel и Essential Phone, а на других устройствах он появится заметно позже (и то если повезёт). Но в этот раз ситуация оптимистичнее обычного: Google обещает, что ряд производителей даст пользователям «десятку» до конца года (обычно волна толком докатывалась только в следующем году).

Мне на Pixel обновление уже пришло, поэтому бегло пощупал нововведения и написал об увиденном.