Хроника пикирующего андроидфона.

[BobNet]

дабы не было беды, отключил на своем ап-те автозагрузку mms

[BobNet]

и напоминание из прошлогодней дыры:

не стал исключением и Android >>>

В заявлении Google относительно подверженности их сервисов данной уязвимости есть примечательное предложение:

«All versions of Android are immune to CVE-2014-0160 (with the limited exception of Android 4.1.1; patching information for Android 4.1.1 is being distributed to Android partners).»  - это говорит о том, что если вы используете Android версии 4.1.1 (Jelly Bean) на вашем смартфоне, вам нужно как можно скорее обновить вашу версию (если ваш производитель выпустил свою адаптированную версию прошивки).

Из полезных комментов к этой информации:
 - Bluebox выпустила сканер, который проверяет на уязвимость не только саму операционку (Android), но и все установленные приложения.

 - А что делать тем, у кого производители забросили свои устройства и выход обновлений не предвещается?
 - Понять и простить.   

[BobNet]

 

Специалисты немецкой компании G Data обнаружили, что множество популярных Android-смартфонов (в том числе таких производителей, как Xiaomi, Huawei и Lenovo) продаются со встроенным шпионским ПО. Удалить такой «нежелательный софт» без root-доступа не выйдет. G Data сообщили, что шпионский софт, зачастую, маскируется под безобидные приложения, вроде Facebook или Google Drive. Приложение работает как обычно, пользователь без проблем дает ему разрешение на доступ ко всему, а в приложении кроется сюрприз, в виде шпионской надстройки. Удалить его, не разблокировав аппарат и не вычистив все вообще, не выйдет, так как базируется он в прошивке.

Основные подозрения у исследователей вызвали устройства, продаваемые в странах Азии и Европы. Проштрафились производители Xiaomi, Huawei, Lenovo, Alps, ConCorde, DJC, Sesonn и Xido. Специалисты G Data не склонны винить производителей. Исследователи сообщили, что спайварь, скорее всего, дело рук ретейлеров или поставщиков-посредников. Предположительно, столь грязные методы используются для кражи пользовательских данных и внедрения на устройства рекламы. На том и другом можно зарабатывать неплохие деньги.

Список гарантированно инфицированных устройств содержит только 21 пункт и выглядит следующим образом:

Spoiler От Скрыть:

Xiaomi MI3
Huawei G510
Lenovo S860
Alps A24
Alps 809T
Alps H9001
Alps 2206
Alps PrimuxZeta
Alps N3
Alps ZP100
Alps 709
Alps GQ2002
Alps N9389
Andorid P8
ConCorde SmartPhone6500
DJC touchtalk
ITOUCH
NoName S806i
SESONN N9500
SESONN P8
Xido X1111

xakep.ru

[BobNet]

это просто праздник какой-то:

Пользователь Facebook Евгений Строкин, сообщивший о себе в социальной сети лишь, что он IT-бизнес-партнер корпорации Mars, написал в своем посте о том, что обнаружил на своих устройствах аудиофайл stream.wav, содержащий запись с микрофона устройства больше чем за сутки. Запись прекратилась, когда на устройстве закончилось место, что и вызвало интерес пользователя, который установил, что запись вело приложение «Яндекс.Навигатор».

Представитель «Яндекса» подтвердил, что проблема с приложением для Android существовала. По его словам, она появилась вчера после обновления программы и была исправлена новым обновлением вчера же. Сейчас никакие данные приложение не записывает и не сохраняет, а "лишние" файлы удалены из памяти. Если не подключено автообновление, то нужно скачать свежую версию из Google Play, советует представитель «Яндекса» и уверяет, что запись никуда не отправлялась и доступ к ней имел только владелец устройства.

В феврале 2015 г. пользователи жаловались на другую программу «Яндекса» – «Яндекс.Метро» для Android, отправлявшую на серверы компании геолокационную информацию, даже когда приложение не было запущено, – идентификаторы точек доступа WiFi и базовой станции и мощность их сигналов. «Яндекс» тогда также признал это ошибкой, извинился в корпоративном блоге на habrahabr.ru и выпустил обновление программы.

vedomosti.ru

p.s. как раз вчера с этой проблемой обращались, файл писался пока не закончится память, в данном случае он был 5гб, после удаления опять писался по новой

[BobNet]

Яндекс покаялся в содеянном и посыпал голову пеплом, подробности на habrahabr.ru

[BobNet]

о как пукан бомбануло 

Apple выпустила приложение Switch to iOS для безболезненной миграции и разместила в Google Play
По ссылке драма и срач в комментах, а оценка приложения упала ниже плинтуса.

[AXX]

как бы прогнозируемо

[BobNet]

   «Красть, так с музыкой»

Приложение «Музыка ВКонтакте» из магазина Google Play украло данные сотен тысяч пользователей социальной сети «ВКонтакте». Об этом сообщила «Лаборатория Касперского». Информацию пользователей воровали в основном для того, чтобы добавлять их аккаунты в разные группы «ВКонтакте» для продвижения. Иногда данные забирали, чтобы использовать аккаунты в своих целях. Кражу сведений осуществляли при вводе логина и пароля участником соцсети.

vc.ru

[BobNet]

 

Крайне странное поведение официальных приложений Skype, WhatsApp и Yelp удалось выявить благодаря инструменту компании BlackBerry. Популярные приложения постоянно обращаются к списку контактов, генерируя при этом тысячи запросов, но никто не знает, зачем это нужно. Специалисты Blackberry сделали все возможное, чтобы реализовать свою знаменитую на весь мир безопасность на Android. В частности, устройство комплектуется предустановленным приложением DTEK, которое следит за тем, какие приложения запрашивают доступ к данным пользователя, тщательно протоколируя, когда это произошло, и как долго длилось, замечает, когда программы обращаются к списку контактов, данным о местонахождении, текстовым сообщениям, камере и микрофону.

Журналист издания ZDNet обратил внимание на странную статистику, которую собрал его BlackBerry Priv. По данным, собранным DTEK, вышло, что за три дня Skype запрашивал доступ к списку контактов 3484 раза, WhatsApp 2449 раз и Yelp 165 раз, он пишет, что официальное приложение Facebook, для сравнения, запросило его список контактов лишь 78 раз за три дня, Pinterest 11 раз, Dropbox 8 раз, а Instagram всего 3 раза.

xakep.ru

P.S. для желающих, у кого Android 5.0  и выше, приложение в Google Play

[AXX]

На самом деле я бы удивился нахера дропбоксу мои контакты. А зачем к контактам обращается мессенджер который в качестве логина использует номер телефона - это очевидно, проверяет на актуальность список контактов у себя и в телефоне.

[aandr]

К примеру, вайбер автоматом оповещает о том, что кто-либо из моих контактов присоединился (установил) вайбер.

[AXX]

Дорогие мои андроидоводы - а как сделать на данной ОС точку доступа?
Я после яблока чо-то никак не пойму. Там один переключатель кликаешь и пароль пишешь и все дела. А тут пароль написал переключатель не кликается говорит нужна симка. А без симки выходит никак? Или я что-то не понимаю?

[snb]

А зачем тебе точка доступа без симки?  Что раздавать-то будешь?

[AXX]

Да)
Я тут все пытаюсь проделать танцы с бубном чтобы обеспечить автомагнитолу вайфаем. Айфоновский инет она видеть не хочет вот хочу понять это из-за айфона или из-за вай-фай адаптера.
Для этого пытаюсь раздать инет андроидом и это совсем не получается. Яблочный инет хоть яблоки видят, андроидный никто не видит.
То есть мне сейчас не важно что раздавать главное увидит магнитола сеть или нет.

[Ден]

Без симки или синхронизации по кабелю с подключенным к инету компом раздавать не будет. Это как бы логически бессмысленно

[snb]

Как говорим мы, разработчики, "это не то, что вы можете захотеть". ))
Идея ясна, ну вставь любую симку.
Или ко мне заедь.

[AXX]

Да про тебя я уже понял что протупил, надо было в сб потестить.
А любой симки нет - разные размеры знаешь ли

[snb]

Ну заедешь - запытаем.

[AXX]

Главное не забыть как в этот раз.

[snb]

Машину - да, не забудь зохватить. 

[AXX]

В этот раз машину не забыл, но это не помогло.

[AXX]

К вопросу о безопасного всего что есть в ведре

https://meduza.io/news/2017/03/07/wikileaks-opublikovala-dokumenty-tsru-o-vzlome-ayfonov-i-televizorov
О чем все собственно и говорили

[dedusik]

К вопросу о безопасного всего что есть в ведре

И не только в нём 

[snb]

Говорят, блэкберри в этом плане неплох.

[AXX]

Говорят. Но мне кажется Джо неуловим, потому что его никто не ловит.
Доля таких телефонов очень мала, нет смысла. Есть 2 лидера - их и ковыряют. И ведро оправдывает свое название, бгг