Новости от Android.

[Cotea]

Компания «Доктор Веб» обнаружила новую вредоносную программу для платформы Android, способную перехватывать входящие СМС-сообщения и перенаправлять их злоумышленникам. Троянец Android.Pincer.2.origin представляет весьма серьезную опасность для пользователей, т.к. в украденных им сообщениях могут находиться в том числе и проверочные mTAN-коды, которые используются различными финансовыми системами типа «Банк-Клиент» для подтверждения денежных операций, а также другая конфиденциальная пользовательская информация.

Троянец, обнаруженный специалистами несколько дней назад, является вторым известным представителем семейства Android.Pincer. Как и ее предшественник, обновленная вредоносная программа распространяется под видом сертификата безопасности, который якобы требуется установить на мобильное Android-устройство. В случае если неосторожный пользователь выполнит установку и попытается запустить троянца, Android.Pincer.2.origin продемонстрирует ложное сообщение об успешной установке сертификата, после чего до поры до времени не будет проявлять сколько-нибудь заметной активности.

Чтобы загружаться вместе с операционной системой, троянец регистрирует системный сервис CheckCommandServices, который в дальнейшем работает в качестве фоновой службы. В случае успешного старта при очередном включении мобильного устройства Android.Pincer.2.origin подключается к удаленному серверу злоумышленников и загружает на него ряд сведений о мобильном устройстве. Среди них:

название модели;
серийный номер устройства;
IMEI-идентификатор;
название используемого оператора связи;
номер сотового телефона;
язык, использующийся по умолчанию в системе;
версия операционной системы;
информация о том, имеется ли root-доступ.

Далее вредоносная программа ждет поступления от злоумышленников управляющего СМС-сообщения с текстом вида «command: [название команды]», содержащего указание к дальнейшим действиям. Киберпреступниками предусмотрены следующие директивы:

start_sms_forwarding [номер телефона] — начать перехват сообщений с указанного номера;
stop_sms_forwarding — завершить перехват сообщений;
send_sms [номер телефона и текст] — отправить СМС с указанными параметрами;
simple_execute_ussd — выполнить USSD-запрос;
stop_program — прекратить работу;
show_message — вывести сообщение на экран мобильного устройства;
set_urls — изменить адрес управляющего сервера;
ping — отправить СМС с текстом pong на заранее указанный номер;
set_sms_number — изменить номер, на который уходит сообщение с текстом pong.

Команда start_sms_forwarding представляет особенный интерес, т. к. позволяет злоумышленникам указывать троянцу, сообщения с какого номера ему необходимо перехватить. Данная функция дает возможность использовать вредоносную программу как инструмент для проведения таргетированных атак и красть, таким образом, специфические СМС-сообщения, например сообщения от систем «Банк-Клиент», содержащие проверочные mTAN-коды, либо конфиденциальные СМС, предназначенные для самых разных категорий лиц: от простых пользователей до руководителей компаний и государственных структур.


Источник: CyberSecurity

[Cotea]

Обновленный браузер Chrome версии 28 для Android включит в себя функцию переводчика, сообщается в блоге Chrome Releases.

Функционировать переводчик будет следующим образом: если пользователь откроет страницу, язык которой будет отличаться от языка, указанного в его устройстве в качестве основного, то у него появится возможность посмотреть перевод этой страницы на специальной панели перевода.

Помимо этого нововведения у приложения появились и некоторые другие функции, включающие в себя работу на планшете в полноэкранном режиме, поддержку полноэкранного API /интерфейс программирования приложений/ и адаптированное под мобильные устройства отображение страниц с ошибками /error pages/.

[Cotea]

Eutelsat Communications запустила приложение Eutelsat Satellite Finder (дословно – «Поиск спутника»), которое должно помочь пользователям более точно настраивать спутниковые антенны, а также будет полезно установщикам, VSAT-операторам и всем остальным.

Приложение может быть запущено на мобильных устройствах под управлением операционных систем iOS и Android, при этом оно актуально для абсолютно всех спутников Eutelsat. Не так давно спутниковая компания уже расширила возможности поддержки для пользователей, а также реализовала инициативу под названием Carrier ID, которая также позволяет определить необходимые параметры трансмиссии.

Также у Eutelsat есть приложение Ka-Sat Finder, выполняющее аналогичные Eutelsat Satellite Finder функции только для конкретного спутника (запущено в 2012 году). В Google Play и iTunes также можно скачать приложение FRANSAT Assistance от Eutelsat для французских пользователей Eutelsat 5 West A.

Eutelsat Satellite Finder собирает полный набор параметров для точного наведения спутниковой антенны от высоты и азимута угла к линии визирования до оптимальных углов поляризации. Для смартфонов и планшетов, не оснащенных модулем GPS, положение на местности может быть определено с помощью Google Maps, поскольку для расчетов программе необходимы точные параметры широты и долготы.

Приложение использует возможности дополненной реальности, так что на смартфоне или планшете отображается точное место наведение, тогда как датчики наклона устройства (акселерометр) позволяют осуществить более точное выравнивание спутниковой антенны. Для того, чтобы более точно визуализировать необходимую позицию спутниковой антенны, приложение также использует встроенную камеру мобильного устройства.


Источник: tdaily

[Cotea]

Эксперты из Bluebox Security сообщили об обнаружении дыры в безопасности мобильной операционной системы от Google. Специалисты по IT-безопасности утверждают, что уязвимость существует с момента релиза Android 1.6 Donut и с тех пор не была закрыта, а потенциальными жертвами являются владельцы примерно 900 млн Android-устройств.

Чтобы эксплуатировать уязвимость, нечестным программистам требуется единожды убедить пользователя установить зараженное обновление из ненадежного источника, после чего устройство будет подконтрольно злоумышленникам.

Дыра в безопасности дает возможность изменять исходный код архивных файлов .APK, оставляя при этом нетронутой криптографическую подпись, которая применяется для проверки подлинности приложений. Специалисты Bluebox Security сообщают, что теоретически хакеры могут взять полный контроль над Android-устройствами, а также получить доступ к пользовательским данным.

Компания BS сообщила Google об уязвимости в феврале, однако к данному моменту исправление вышло лишь для одного смартфона — Samsung Galaxy S4.


Источник: Onliner.by

[Cotea]

На прошлой неделе издание DailyComm сообщило, что всего за год количество вредоносных программ под ОС Android выросло на впечатляющие 614%. Однако обезопасить свой гаджет от вирусов очень просто — вот пять самых простых способов сделать это.

:

Первый способ: ни под каким предлогом не открывайте со смартфона подозрительные сайты и уж тем более ничего не скачивайте с них. В первую очередь это касается любителей «клубнички», так как значительная часть вредоносного ПО для Android сосредоточена именно на сайтах с контентом «для взрослых».

Второй способ: не используйте неофициальные интернет-каталоги приложений. Google открыла свой магазин Play, чтобы пользователи скачивали только проверенные программы. Сторонние интернет-магазины, как показывает практика, часто подсовывают вирусы и трояны под видом вполне безобидных и даже полезных программ.

Третий способ: внимательно изучайте описание и название приложений. Даже в Google Play попадаются вредоносные апплеты, поэтому обращайте внимание на количество пользователей, скачавших ту или иную программу. Если их несколько десятков, а сама программа весит подозрительно мало, то лучше выбрать более популярный ее аналог. Также следует смотреть на то, к чему то или иное приложение пытается получить доступ. Эта информация высвечивается при установке.

Четвертый способ: не забывайте обновлять саму ОС Android. Google постоянно совершенствует свою мобильную ОС и выпускает новые ее сборки, поэтому, если для вашего устройства существует более свежая версия прошивки, необходимо ее установить. Кроме того, следите за поведением приложений — не позволяйте им отправлять SMS-сообщения или связываться с глобальной сетью без вашего ведома.

Пятый способ: установите антивирус. Это, наверно, самое банальное, что только может быть, но ничего эффективнее пока не придумали. Под Android существует много антивирусов, в том числе и аналогов настольного ПО, так что перед установкой следует ознакомиться со сравнительным анализом эффективности такого рода приложений.

[Cotea]

МОСКВА, 29 июля. /Корр. ТАСС-Телеком Кристина Антонова/. Доля Android за период с апреля по июнь 2013 года составляла 51,5 % на рынке США и 69,8% на европейском рынке. Об этом сообщается в отчетах, опубликованных на сайте аналитической компании Kantar Worldpanel ComTech.

Следом за Android в США идет iOS /42,5%, что на 3,3% больше, чем год назад/. Далее — Windows Phone, чья доля составляет 4%, и BlackBerry с долей в 1,1 %. Для сравнения, в прошлом году Windows Phone занимал 2,9% американского рынка, а BlackBerry— 4%. По предположению портала The Next Web, рост популярности ОС Windows Phone связан с успехом серии смартфонов Nokia Lumia.

Кроме того, популярность iOS на британском рынке смартфонов во втором квартале 2013 года выросла на 5,2% и составила 30,5%. Аналитики связывают это с тем, что iPhone 4 в Великобритании особенно востребован среди тех, кто покупает свой первый смартфон и до этого пользовался обычным мобильным телефоном. Тем не менее, лидером на британском рынке остается Android — доля этой ОС составляет 56,2%.

Android также занимает первое место и на пяти крупнейших европейских рынках — в Германии, Франции, Италии, Испании и Великобритании. Здесь его доля во втором квартале составила 69,8%, что на 4,3% больше, чем год назад. Третье место занимает набирающая популярность ОС Windows Phone.

[Cotea]

Корпорация Microsoft ведет переговоры с HTC о том, чтобы сделать свою Windows Phone второй операционной системой на выпускаемых HTC Android-смартфонах, сообщает Bloomberg со ссылкой на осведомленный источник.

По словам источника, переговоры ведет Терри Мейерсон (Terry Myerson), вице-президент группы Operating Systems корпорации Microsoft, отвечающей за стратегию в области операционных систем и их разработку. Группа занимается не только Windows Phone, но также Windows и платформой Xbox.

Для того чтобы заинтересовать HTC в установке двух операционных систем, Мейерсон предложил поставлять HTC лицензии на Windows Phone по сниженной цене или вовсе бесплатно.

Каким образом Microsoft намерена реализовать выбор ОС, не уточняется. Вероятно, компания планирует, что пользователь сможет выбрать платформу при перезагрузке мобильного устройства либо выбрать ОС по умолчанию в настройках.

HTC является одним из немногих производителей смартфонов на WP. Как отмечает Bloomberg, свой последний смартфон на Windows Phone компания HTC представила в июне 2013 г. и с тех пор не сообщала планов по выпуску новых аппаратов на этой ОС.

Помимо HTC, смартфоны на платформе Microsoft выпускают Samsung и Nokia. Nokia выпускает свыше 80% всех поставляемых на рынок аппаратов на WP. В начале сентября Microsoft объявила о намерении приобрести мобильный бизнес Nokia за 5,44 млрд евро.

Наблюдатели говорят, что Microsoft стремится устранить любые преграды на пути пользователей к платформе Windows Phone. Желание сделать ее второй операционной системой является тому подтверждением.

Недавно Microsoft приступила к приему в своих фирменных магазинах в США и Канаде подержанных iPhone, рассчитывая, что покупатель, сдавший аппарат, выберет смартфон на платформе WP. За подержанные iPhone компания обещает давать скидку на свои товары в размере не менее $200.

По данным IDC, во II квартале 2013 г. доля WP на мировом рынке смартфонов составила 3,7% по сравнению с 79% у Android и 13% у iOS. Платформа Windows Phone была представлена в начале 2010 г., а первые смартфоны на ее основе были выпущены в октябре того же года.

Вчера, 3 октября, HTC сообщила о первом убыточном квартале с тех пор, как в 2002 г. стала публичной компанией. Убыток производителя по итогам периода, завершившегося 30 сентября, составил 2,97 млрд тайваньских долларов ($101 млн). Годом ранее компания зафиксировала прибыль в размере 3,9 млрд тайваньских долларов.


Источник: CNews