Security Week 32: Fortnite-Android-драма

Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений Эксперты норвежской компании по защите приложений Promon обнаружили уязвимость StrandHogg, которая затронула все версии Android и нацелена на похищение конфиденциальных данных. Эксперты предупреждают, масштаб заражения и размер ущерба от уязвимости может оказаться беспрецеде...

Угадай, какая это Android-игра? В магазине приложений Google Play игр полным полно. Там без преувеличения любой желающий может найти себе по душе какую-нибудь казуалку в жанре «три в ряд», сложную пошаговую RPG, в которой нужно ходы просчитывать на несколько шагов вперёд, гонку или на худой конец онлайн ш...

Facebook добавил в Android-приложение опцию для багхантеров Разработчики Facebook добавили в свои приложения для Android опцию, упрощающую анализ исходящего трафика этичными хакерами. Специальные настройки отключают ограничения безопасности, препятствующие перехвату пакетов данных, и позволяют исследователям эффективнее искать уязвим...

BlueKeep-2 — теперь уязвимы все новые версии Windows Ещё не успела отшуметь уязвимость BlueKeep (CVE-2019-0708) для старых версий ОС Windows, нацеленная на реализацию протокола RDP, как снова пора ставить патчи. Теперь в зону поражения попали всё новые версии Windows. Если оценивать потенциальную угрозу от эксплуатации уязвимо...

Новая уязвимость в Android-смартфонах Специалисты компании Checkmarx выявили новую уязвимость в Android-смартфонах. Уязвимость известна как номер CVE-2019–2234, действует с помощью приложения камеры. С помощью этого приложения хакеры могут: делать снимки и видеоролики, получать данные о местоположении GPS, сл...

Сохрани весь интернет: SanDisk показала карту памяти microSD на 1 Тб Из года в год качество контента, снимаемого на современные смартфоны и камеры, непомерно растет и начинает занимать на самих устройствах и установленных в них картах памяти какие-то просто умопомрачительные объемы данных. С приходом возможности снимать на смартфоны видео в ...

Приложения Facebook, Instagram и WeChat не обновляются в Google Play Store Обновление, которое не обновляетРаспространено мнение, что, если человек регулярно обновляет приложения до последней версии, он защищен от хакерских атак. Но это не так. Исследователи Check Point доказали, что патчи в высококлассных приложениях - Facebook, Instagram, WeChat ...

Как управлять Android-устройством при помощи мыши и клавиатуры Гаджетами на Android легко можно управлять при помощи клавиатуры и мыши Гаджеты под управлением операционной системы Android тем и хороши, что позволяют выбрать способ управления, который подойдет вам в конкретной ситуации для выполнения разного рода задач. И речь сейчас не ...

Проблемы Android 10 Q Beta 4 устранены На прошлой неделе компания Google начала распространение четвертой бета-версии мобильной операционной системы Android 10 Q среди пользователей смартфонов Google Pixel. Сразу же после того, как первые пользователи опробовали Android 10 Q Beta 4, появились сведения&n...

Топ-10 стран по числу мобильных Android-угроз Такие данные опубликовала компания ESET во второй части исследования об актуальных мобильных угрозах для Android, обнаруженных в первом полугодии 2019 года. Топ-10 стран с наибольшим числом вредоносного ПО для Android Одной из наиболее актуальных угроз является банковское вр...

Мобильные игры заработали почти $15 млрд за первый квартал 2019 + топы кассовых и скачиваемых проектов Одна из основных аналитический компаний, собирающих информацию по мобильным играм, Sensor Tower, представила данные за первый квартал 2019 года. Доход индустрии вырос на 12,3%. Разработчики заработали $14,6 млрд. 59% дохода ($8,6 млрд) принадлежит App Store. В Google Play...

5 лучших способов надежно обезопасить свой Android-смартфон в 2019 году Самая популярная операционная система в мире – Android. Более 86% когда-либо проданных устройств работают под управлением «зеленого робота». Конечно же, в связи с тем, что комьюнити Android-пользователей гораздо больше, чем у Apple или любой другой мобильной платф...

Как обновить сервисы Google Play Все, что установлено на вашем Android-смартфоне, неразрывно связано с Google Play. Но и этот сервис для поиска интересующих вас приложений нуждается в обновлении (и он не всегда обновляется вместе со свежим апдейтом ОС). Поэтому для большей безопасности, рекомендуется иметь...

Пропатчил Exim — пропатчь еще раз. Свежее Remote Command Execution в Exim 4.92 в один запрос Совсем недавно, в начале лета, появились массовые призывы к обновлению Exim до версии 4.92 из-за уязвимости CVE-2019-10149 (Срочно обновляйте exim до 4.92 — идёт активное заражение / Хабр). А на днях выяснилось, что вредонос Sustes решил воспользоваться этой уязвимостью. Те...

Google готова заплатить более миллиона долларов за взлом своего продукта Система безопасности Android может стать лучше Крупные компании, что логично, не очень то любят, когда их продукты подвергаются взлому. Мало того, что это удар по их репутации, так он еще и ставит под угрозу личные данные пользователей и в перспективе может нанести гигантски...

Об одной уязвимости, которой нет В конце марта 2019 года американская компания Trustwave, занимающаяся кибербезопасностью и сервисами по защите от угроз, опубликовала сообщение об уязвимости в СУБД PostgreSQL, которая присутствует во всех версиях, начиная с версии PostgreSQL 9.3 по версию 11.2. Эта уязвимо...

GTA 5 портировали на Android. Как установить У студии Rockstar Games, разрабатывавшей серию игр Grand Theft Auto была хорошая традиция. Каждый раз, когда очередному тайтлу исполнялось 10 лет, выходила его портированная версия для мобильных платформ. В результате мы можем поиграть в такие игры, как GTA Vice City, GTA I...

Опасная защита. Xiaomi ставит на смартфоны антивирус с лазейкой для хакеров Компания Check Point Software, специализирующаяся на безопасности, сообщила о найденной уязвимости в предустановленном приложении на смартфонах Xiaomi.  Речь идёт о приложении безопасности Guard Provider, которое призвано защищать смартфоны от вредоносных программ...

Дыру в безопасности для взлома WhatsApp с помощью видео залатали Команда Facebook, которой сейчас принадлежит популярный WhatsApp, опубликовала заявление, в котором говорится об устранении найденной не так давно уязвимости в WhatsApp.  Критическую уязвимость CVE-2019-11931 в приложениях WhatsApp для Android и iOS позволяла злоу...

Security Week 21: дыра в Whatsapp, новая уязвимость в процессорах Intel, Zero-Day в Windows На прошлой неделе произошло сразу три интересных события в сфере информационной безопасности: была закрыта эксплуатируемая уязвимость в Whatsapp, для критической уязвимости в Windows выпустили патчи даже для неподдерживаемых версий ОС, а в процессорах Intel нашли еще одну Sp...

В Android обнаружена опасная уязвимость Как сообщает РИА Новости, уязвимость CVE-2019−2215 содержится в коде ядра Android и может быть использована для полного взлома устройства. Однако для ее проникновения в систему нужна установка зараженного программного обеспечения. «Баг представляет собой локальную уязвимость...

Мартовский топ самых мощных Android-смартфонов в мире по мнению AnTuTu: Mi 9 и S10 в лидерах Позавчера мы рассказали о топе самых мощных смартфонах за март по данным AnTuTu. Тогда речь шла о китайской версии — устройствах, которые доступны на местном рынке. Но создатели бенчмарка также выпускают отдельный глобальный топ, и в этом месяце он снова сильно отличается. ...

Microsoft начала тестировать зеркалирование Android в Windows 10 Компания Microsoft начала тестировать зеркалирование экрана Android-смартфона через приложение «Ваш телефон» в операционной системе Windows 10. Новая функция позволяет полноценно управлять интерфейсом и приложениями Android с компьютера. Нововведение доступно участникам Прог...

Исследователи научились шпионить за пользователями Android Исследователи обнаружили возможность следить за владельцами Android-смартфонов и скрытно управлять их устройствами. Под угрозой владельцы как минимум 10 моделей телефонов, включая Google Pixel 2, Huawei Nexus 6P и Samsung Galaxy S8+. Проблема содержится в системном интерфейс...

Близкие контакты ADL-ной степени Как навсегда вписать своё имя в историю? Первыми слетать на Луну? Первым встретиться с инопланетным разумом? У нас есть способ проще — можно вписать себя в стандарт языка C++. Хороший пример показывает Эрик Ниблер — автор C++ Ranges. «Запомните это. 19 февраля 2019 года — д...

Приехали: Android можно взломать картинкой из интернета Фотографии и картинки, загруженные из Интернета, могут стать причиной взлома даже самых современных смартфонов под управлением Android, снабженных наиболее продвинутыми средствами защиты. Это следует из материалов блога разработчиков Google. В публикации говорится о том, чт...

Мошенники эксплуатируют 0-day в популярном WordPress-плагине ИБ-исследователи из компании Wordfence обнаружили уязвимость нулевого дня в WordPress-плагине Social Warfare. Преступники используют брешь для внедрения вредоносного кода на сайты жертв посредством XSS-атак. Под угрозой оказались более 70 тыс. веб-ресурсов, на которых устано...

В дешевых Android-смартфонах нашли приложения со 146 уязвимостями Найденные бреши в системе безопасности среди прочего позволяют приложениям без ведома пользователя вести аудиозапись, менять настройки смартфона и свой уровень прав доступа.

Какую пасхалку Google спрятала в Android Q Google очень любит пасхалки. Так, например, компания, приурочивая это к различным праздникам и крупным (или даже мелким) событиям, регулярно встраивает в свой поисковик как для десктопных, так и для мобильных платформ различные игры или скрытые послания. Еще одна такая, ста...

Nginx опубликовал обновление безопасности против DoS-уязвимостей в HTTP/2 Во вторник Nginx опубликовал пресс-релиз о важнейшем обновлении, в которое вошли патчи безопасности, закрывающие Dos-уязвимости в протоколе HTTP/2. Напомним, что эти уязвимости Netflix обнаружил еще в мае, с деталями можно ознакомиться на GitHub-странице компании. Читать да...

15 октября стартует закрытый бета-тест карточной GWENT: The Witcher Card Game на iOS В конце месяца состоится релиз карточной игры GWENT: The Witcher Card Game. Но вы можете попытать счастья и присоединиться к проекту, начиная с завтрашнего дня. 15 октября стартует закрытый бета-тест. Для участия понадобится одно из следующих устройств или более новая модель...

Website Builder for Android 1.4.08 Simple Different — мобильная версия конструктора сайтов. Без сомнения каждый задумывался хотя бы раз о том, чтобы создать свой собственный сайт. Да, сейчас сайты есть абсолютно на любую тему, и их количество при изучении ужасно пугает, конкуренция невиданных масштабов и еще ...

Как безопасно и легко делиться большими файлами на Android Вы когда-нибудь пытались отправить тяжелый файл другому человеку со своего смартфона? Не самое удобное занятие, честно говоря. Это можно сделать через мессенджер какой-нибудь, но не все из них позволяют его потом сохранить на телефон. Можно загрузить файл на какой-нибудь фа...

Разработчикам придётся равняться на Android 9 при создании своих приложений Google продолжает подталкивать Android-разработчиков к использованию новейших функций последней версии своей операционной системы. В ноябре прошлого года компания обязала разработчиков, чтобы их приложения, представленные в магазине Google Play, поддерживали Android 8.0 Oreo...

В опасности миллионы смартфонов Xiaomi, Samsung и Huawei. Google обнаружила незакрытую уязвимость Android Исследователи компании Google из команды безопасности Project Zero обнаружили незакрытую уязвимость в мобильной операционной системе Android. Она ставит под удар безопасность на популярных смартфонах нескольких производителей, включая Xiaomi, Samsung и Huawei.  Эк...

Рейтинг самых мощных Android-смартфонов по версии AnTuTu Практически ежемесячно разработчики синтетического теста AnTuTu публикуют свой рейтинг самых производительных Android-смартфонов. Прошедший месяц не стал исключением и были определены лучшие устройства. На этот раз разработчики AnTuTu опубликовали два табеля рангов, где в п...

Уязвимость в Windows позволяет установить контроль над компьютером жертвы Уязвимость CVE-2019-1132 представляет собой локальное повышение привилегий в компоненте win32k.sys. После развертывания эксплойта злоумышленники получали возможность устанавливать практически полный контроль над компьютером жертвы.В Windows 8 и более поздних версиях ОС преду...

Дайджест новостей из мира PostgreSQL. Выпуск №15 Мы продолжаем знакомить вас с самыми интересными новостями по PostgreSQL. Новости Главное событие месяца — это, конечно, Feature Freeze. Мартовский коммитфест закрыт. Основной облик версии PostgreSQL 12 определился. Дальше будут доработки и исправления, но не изменения в ...

Как обновиться до финального релиза iOS 13 с беты или Golden Master Релизная версия iOS 13.0 До финального релиза iOS 13 остается совсем немного времени, и уже сейчас многие читатели, у которых установлены бета-версии iOS 13, iOS 13.1 и Golden Master, спрашивают о том, как им следует поступить, для того чтобы стать пользователями финальной в...

Гибридный накопитель Intel Optane Memory H10 — приводим характеристики Когда в январе мы анонсировали принципиально новый продукт Intel под названием Optane Memory H10, объединяющий в себе кэш Optane и накопитель QLC 3D NAND, то не смогли побаловать читателей спецификациями и подробностями — тогда их просто еще не было. Известно, что любая тай...

Установщик Fortnite на Android теперь называется «Приложение Epic Games» В декабре прошлого года компания Epic Games официально представила собственный магазин игр Epic Games Store, сделав акцент на способе распределения прибыли между платформодержателем и разработчиками. Так, она обещает забирать всего 12% от прибыли игр вместо 30%, как у Apple,...

Samsung Galaxy S8 и Galaxy S8+ получили третью бета-версию Android Pie В декабре компания Samsung выпустила вторую бета-версию Android 9 Pie для Samsung Galaxy S8 и Galaxy S8+. А теперь, спустя почти два месяца, состоялся релиз третьей по счёту бета-версии Android Pie для смартфонов семейства Samsung Galaxy S8. Обновление помимо всего прочего с...

Когда и миллиарда недостаточно. Приложение Google установили более 5 миллиардов раз только на Android Мы уже привыкли к новостям о приложениях, которые набирают по миллиарду установок в магазине Google Play. В декабре прошлого года стало известно о том, что приложение YouTube, которое используется пользователями для стриминга видео и музыки, скачано из магазина Google P...

Microsoft нашла две похожие на BlueKeep RCE-уязвимости Специалисты Microsoft призывают пользователей оперативно установить обновления безопасности, устраняющие две уязвимости исполнения стороннего кода в Remote Desktop Services. По словам экспертов, CVE‑2019‑1181 и CVE‑2019‑1182 схожи с багом BlueKeep, ко...

Опробовать Android 10 смогут пользователи самых разных моделей смартфонов Десятая версия операционной системы Android будет представлена совсем скоро, а выход финальной версии состоится в августе этого года. Изначально новая операционная система будет доступна на смартфонах Googe Pixel и моделях, которые будут подключены к бета-тестирова...

WhatsApp можно взломать при помощи видео. Срочно обновите приложение! Никогда такого не было, и вот опять: в WhatsApp обнаружена уязвимость Можно абсолютно по-разному относиться к Facebook, но вот факт того, что у компании есть масса проблем в сфере безопасности и сохранности личных данных отрицать сложно. Уже не раз принадлежащий компании Мар...

Хакеры взломали камеру Android-смартфонов в обход системы безопасности Глава отдела безопасности компании Checkmarx Эрез Ялон рассказал о найденной им уязвимости в системе безопасности Android. Благодаря ей любое приложение могло управлять родным приложением “Камера” в смартфонах Google и Samsung, не имея необходимых на то разрешений со стороны...

С Kingston в постели: необычные девайсы с чипами Kingston Слава программируемым микроконтроллерам! Их массовость и дешевизна породили целый вал «умной» электроники — и крупные бренды, и стартапы бросились цифровизировать всё, что раньше было аналоговым или вообще не было электроникой. Иной раз посмотришь на робота-пылесоса или како...

В ОС Windows обнаружена критическая RCE-уязвимость уровня EternalBlue Стало известно о критичной RCE-уязвимости в Службах Удаленных рабочих столов RDS (на более ранних ОС – Служба Терминалов TS ) в ОС Windows (CVE-2019-0708), которая при успешной эксплуатации позволяет злоумышленнику, не прошедшему проверку подлинности, осуществить удаленное в...

Почему вы должны обязательно установить последнее обновление Android Android – одна сплошная «дыра», и это состоявшийся факт. Ну, о чем здесь можно спорить, когда операционка позволяет превратить даже акселерометр в инструмент прослушки, не говоря уже о других уязвимостях? А их, надо сказать, в системе немало. К примеру, одна из них позволяе...

Security Week 22: статистика угроз, банковские трояны и популярные эксплойты На прошлой неделе «Лаборатория Касперского» опубликовала отчет об эволюции киберугроз в первом квартале 2019 года. Краткий обзор можно прочитать в этой новости, а в посте мы подробнее рассмотрим две темы: банковские трояны для Android и Windows, а также наиболее часто эксплу...

Уязвимость в приложении Google Camera позволяла шпионить за пользователями Android-устройств Google исправила очередную проблему в операционной системе Android, которая позволяла злоумышленникам получать доступ к камере смартфона и тайно снимать фото и видео, даже когда устройство заблокировано или экран выключен. Уязвимость, получившая идентификатор CVE-2019-2234, ...

Самая доступная версия флагманского Redmi K20 Pro серьёзно подешевела Компания Xiaomi заметно снизила в Китае цену на самую доступную версию флагманского смартфона Redmi K20 Pro.  Речь идёт о версии Redmi K20 Pro с 6 ГБ оперативной и 64 ГБ флэш-памяти. Если на старте продаж она оценивалась в 362 доллара, то сейчас её можно купить на...

Подтверждена дата выхода Android 10 Сегодня была подтверждена дата выхода финальной версии операционной системы Android 10. Владельцы смартфонов Google Pixel смогут установить финальную версию Android 10 уже 3 сентября этого года. Данную информацию подтвердили по запросу Phone Arena два сотрудника службы ...

Security Week 41: больше уязвимостей в SIM-картах, дешифрование PDF На прошлой неделе получила развитие история про атаки на уязвимый софт в SIM-картах. Обнаруженная ранее активно эксплуатируемая атака SimJacker оказалась не единственной. Исследователи из компании Ginno Security сообщили о похожей проблеме в компоненте Wireless Internet Brow...

Посмотрел на картинку — помог хакеру: Google обнаружила в Android новую серьёзную уязвимость Компания Google обнаружила в операционной системе Android серьёзную уязвимость, позволяющую при желании запустить на чужом смартфоне произвольный код. Для этого требуется всего лишь картинка. Конечно, не всё так просто. На самом деле нужен специальным образом сконфигури...

Android 7.1.2 Nougat, Android 8.1 Oreo, Android 9.0 Pie и бета-версию Android Q сравнили по скорости На YouTube-канале под названием Gary Explains опубликовали видеоролик, в котором по скорости работы сравниваются операционные системы Android 7.1.2 Nougat, Android 8.1 Oreo, Android 9.0 Pie, а также первая бета-версия Android Q. Для этого использовался один и тот же сма...

Как смотреть видео с Android на компьютере Иногда бывают случаи, когда на вашем Android-устройстве хранится какой-нибудь фильм или сериал, но вы хотите посмотреть его на большом экране. При таком сценарии первым в голову, вероятно, приходит компьютер, ведь в наше время он есть почти у каждого, а иногда это единствен...

Мобильная версия Call of Duty доступна для Android-устройств Многопользовательская игра Call of Duty: Mobile, долгожданный конкурент PUBG Mobile от Activision, теперь доступна для Android-смартфонов по всему миру. Шутер от первого лица основан на той же вселенной, что и расширенная франшиза Call of Duty. В игре сохранены популярные ка...

Экспертов обеспокоила безопасность мобильных приложений популярных в России магазинов одежды В компании "Ростелеком-Solar" пришли к выводу, что каждая из iOS-версий входящих в топ-10 в России приложений для покупки одежды содержит критические уязвимости. Android-версии этих приложений оказались защищены заметно лучше.

Представлена игра Растения против Зомби 3. Как поиграть уже сейчас Если вы когда-нибудь играли в игры на своём мобильном устройстве или в инди-игры на компьютере, то просто не можете не знать о без преувеличения хите казуального жанра Plants vs Zombies. Эта игра благодаря своему уникальному антуражу в давно ставшем классикой жанре «tower d...

Пользователи Samsung Galaxy Note10 уже могут опробовать Android 10 сразу в улучшенном виде Компания Samsung Electronics дала старт программе бета-тестирования оболочки One UI 2.0 на основе свежей версии операционной системы Android 10 для смартфонов флагманской серии Galaxy Note10.  Подписавшиеся на участие пользователи из Германии уже начали получать о...

Почему Xiaomi продает некоторые смартфоны без коробки Вам когда-нибудь приходилось покупать смартфон без коробки? Я говорю не о случаях приобретения аппарата с рук, а о традиционной покупке в магазине с чеком и официальной гарантией. Думаю, нет, ведь такое даже сложно представить, не говоря уже о том, чтобы согласиться на подо...

Inside Xbox на Gamescom 2019: обновление каталога Xbox Game Pass и улучшение приложения Xbox для ПК В ходе специального выпуска шоу Inside Xbox на Gamescom 2019 компания Microsoft поделилась информацией о новых играх, которые будут включены в каталог подписки Xbox Games Pass, а также рассказала об обновлении бета-версии приложения Xbox для ПК. Итак, начиная с сегодняшнего...

На Android вышел аналог одной из самых сложных мобильных игр, и он ещё сложнее оригинала Если вы играете в мобильные игр достаточно долго, чтобы помнить Flappy Bird, которая появилась на смартфонах около пяти лет назад или меньше, то вы, возможно, помните, как ваши друзья, семья, знакомые и, возможно, даже вы сами часами пропадали в этой по-настоящему вызывающе...

[Обновлено] Вышла iOS 12.1.4 с исправлением уязвимости в FaceTime Как и было обещано на прошлой неделе, сегодня компания Apple выпустила внеплановое обновление iOS за номером iOS 12.1.4. Его релиз состоялся в промежутке между выходами бета-версий iOS 12.2. Апдейт является экстренным и направлен на исправление одной единственной ошибки, об...

В официальном магазине игр Electronic Arts найдена серьезная уязвимость Electronic Arts - вторая по величине игровая компания в мире, может похвастаться такими играми, как FIFA, Madden NFL, NBA Live, UFC, The Sims, Battlefield, Command and Conquer и Medal of Honor. Игры EA можно купить на платформе Origin, которая также позволяет играть в них на...

Найден новый способ взломать переписку пользователей Android Android-пользователям угрожает опасность взлома. Опять Существует масса способов взломать смартфон конкретного пользователя и получить доступ к его переписке и файлам, которые хранятся в памяти. Обычно этим занимаются троянские приложения, которые выдают себя за доброкачеств...

3 способа запуска Android-приложений на компьютере Вы когда-нибудь думали о том, чтобы запустить приложение или игру для Android на своем ПК? Например для того, чтобы не вглядываться в крошечный экран смартфона или получить более комфортное управление в тех же играх или при, скажем, наборе текста. А может вы начнающий разра...

Google упростит настройку уведомлений в Android Q С тех пор как вышла самая первая сборка бета-версии Android Q прошло уже несколько недель, но пользователи, установившие ее на свои устройства, до сих пор продолжают обнаруживать в ней какие-то новые функции и настройки. Одним из самых противоречивых нововведений в Android ...

[Из песочницы] Критическая уязвимость в admin-ajax.php На прошлой неделе столкнулся с крайне неприятным фактом. Зайдя на свой сайт, обнаружил, что он переадресовывает меня на неведомый мне ресурс, на который крайне сильно ругается антивирус Dr. Web Сайт работает на WordPress актуальной версии 5.1 Все выходящие обновления для д...

Habr Weekly #4 / Computex, как нам беты Apple, Дуров голодает, BadComedian котик, зачем нейросеть искала порноактеров Вышел четвертый выпуск подкаста Habr Weekly. Обсудили поездку Коли в Тайвань на Computex, бета-версии софта от Эппл, диету Дурова, конфликт BadComedian и Kinodanz и то, как китайский программист отказался от проекта по идентификации порноактеров. Читать дальше →

Harmony OS от Huawei может стать конкурентом iOS уже чере 2-3 года Как вы наверняка знаете, в этом году компания Huawei подверглась санкциям США, из-за чего скоро лишится возможности использовать в своих устройствах продукцию американских компаний, в частности ОС Android. На замену этой системе Huawei представила собственную, которая получ...

Web Security Testing Starter Kit Всем привет! Меня зовут Андрей. Уже 10 лет я занимаюсь поиском уязвимостей в различных веб-сервисах. и готов поделиться своими знаниями с вами. В мае прошлого года я выступал с докладом про это на конференции Heisenbug, а теперь готов поделиться своими знаниями еще и здесь,...

5 лучших приложений для превращения голоса в текст на Android Времена, когда для того, чтобы превратить свою устную речь в письменный текст, вам нужен был личный секретарь, уже давно прошли. У старого метода, безусловно, есть свои преимущества, но сегодня для преобразования речи в текст гораздо проще и дешевле будет воспользоваться св...

В мобильном Epic Games Store на Android будут эксклюзивные игры В конце прошлого года Epic Games – создатели легендарной Fortnite – запустили собственный магазин игр Epic Games Store. Целесообразность и последствия этого поступка крупная пресса обсуждает до сих пор, а нам пока известно, что в этом году команда планирует запустить отдельн...

Обзор плюсов и минусов смартфона Xiaomi Mi A2 Lite 4/64GB В конце августа прошлого года Xiaomi выпустила в России смартфон Xiaomi Mi A2 Lite, который известен в Китае под названием Redmi 6 Pro. Но у глобальной версии есть одно преимущество – чистая операционная система Android. Есть ли у него еще какие-нибудь особенности, читайте в...

Для футбольных фанатов. Представлена специальная версия Samsung Galaxy S10 В конце этой недели начались официальные продажи линейки флагманских смартфонов Samsung Galaxy S10, в которую вошли модели Samsung Galaxy S10e, Samsung Galaxy S10 и Samsung Galaxy S10+. Сейчас новые смартфоны доступны в 70 странах мира, а в самое ближайшее время новинка...

Файлы по рельсам. Как читать любые файлы с сервера через Ruby on Rails Для подписчиковТы наверняка в курсе, что такое Ruby on Rails, если когда-нибудь сталкивался с веб-девом. Этот фреймворк в свое время захватил умы разработчиков и успешно применяется до сих пор. Любая уязвимость в нем означает огромное количество потенциальных целей. В этот р...

[Перевод] Разрабатывать приложения под Android — словно быть (демонетизированным) ютубером Как известно, некоторые авторы на YouTube крайне недовольны условиями, которые предлагает эта платформа. Аналогичное сражение сейчас ведут разработчики Android-приложений на платформе Google Play. Попытаюсь за 20 минут объяснить, что не так с Android. Когда-то Android счита...

Как отменить отправку сообщения на Android-смартфоне Наверняка ведь почти у каждого была такая ситуация, когда вы отправили сообщение и либо допустили ошибку, либо отправили его не тому абоненту, либо же и вовсе пожалели о том, что написали и хотите все исправить, но сообщение уже ушло. Если вы используете мессенджеры вроде Т...

Магазин Google Play заполнили приложения, обещающие всем желающим быстрое обновление до Android 9.0 Pie Несмотря на то, что на прошлой неделе началось бета-тестирование десятой версии мобильной операционной системы Google, которая проходит под рабочим названием Android Q, многие смартфоны до сих пор не получили обновление до Android 9.0 Pie. Некоторые нетерпеливые пользов...

Google рассказала об опасной уязвимости в Android Google Pixel тоже уязвимы для вредоносных атак Google — очень большая корпорация с обилием дочерних компаний и ответвлений, ведущих независимую от основного предприятия деятельность. Эта независимость даёт многим из них право не учитывать мнение Google во многих вопрос...

Почему не работают групповые звонки в FaceTime На прошлой неделе компания Apple отключила функцию групповых звонков в FaceTime для всех пользователей без исключения. В качестве причины был назван сбой, который позволял вызывающему абоненту прослушать своего собеседника на другом конце, даже если тот предпочел не отвечат...

Это начало конца. Microsoft решила не исправлять серьёзную уязвимость в мобильном Windows Компания Microsoft опубликовала подробности о уязвимости CVE-2019-1314 в системе безопасности фирменной мобильной операционной системы Windows 10 Mobile.  Она позволяет получить доступ к галерее фото на устройстве с помощью голосового помощника Cortana без разблок...

Объявлена дата старта продаж Redmi Note 8 Pro World of Warcraft Подшефный Xiaomi бренд Redmi объявил дату начала продаж специального издания Redmi Note 8 Pro World of Warcraft. Смартфон поступит в продажу 16 октября.  Пока речь идёт только о Китае. Тираж партии будет ограничен 5 тысячами штук. Предлагается две версии смартфона...

Уязвимость BearLPE в Windows получила микропатч Команда 0patch из компании ACROS Security выпустила свою заплатку для уязвимости в планировщике задач Windows 10, не дожидаясь выхода официального патча. Эксперты также раскрыли некоторые технические детали проблемы. Брешь нулевого дня, получившая название BearLPE, выявила и...

Samsung Galaxy Note10 получил третью бета-версию Android 10 Недавно компания Samsung выпустила стабильную версию операционной системы Android 10 для флагманских смартфонов Galaxy S10, а сегодня стало известно о выходе очередной бета-версии для Galaxy Note 10 и Galaxy Note 10+. Речь идет о третьей бета-версии под номером N97*FXXU1ZSKN...

Microsoft запустила консольную игру Forza на Android-смартфоне Компания Microsoft поделилась своим видением будущего игровой индустрии, а точнее того, как именно мы с вами будем играть в игры в недалеком будущем. Уже некоторое время в стенах компании трудятся над облачным игровым сервисов, который получил название Project xCloud, а сей...

В России стартовали официальные продажи Galaxy S10, S10e и S10+ Спустя около двух недель предзаказов, по итогам которых Galaxy S10 даже установил новый рекорд, смартфон официально появился в российской рознице. В продаже появились все четыре модификации от базового Galaxy S10e до премиального Galaxy S10+ в керамическом исполнении. Правд...

Популярное приложение для Mac шпионило за пользователями через веб-камеру Принято считать, что Apple не ведет слежку за своими пользователями, как это делает, например, Google. В Купертино гордятся этим и подают как серьезное достижение. Но если сами сотрудники Apple не следят за своими клиентами, это еще не значит, что такой возможности нет у ко...

Проведи это лето с толком! Чтобы зимой дауншифтингнуться куда-нибудь в Азию 18 июня 2019 года SkillBranch запускает бесплатный онлайн-интенсив по Android-разработке на Kotlin – DEV-Intensive Android Kotlin, доступный каждому желающему.

Обновление может выйти раньше. Samsung уже тестирует Android 10 с интерфейсом One UI 2.0 на смартфонах Galaxy S10 и Galaxy Note10 Компания Samsung известна своей неспешность в том, что касается выпуска обновлений для своих смартфонов. Но в этом году, переход на следующую версию Android может произойти быстрее.  Свидетельства этого обнаружены на страничке поддержки  оператора T-Mobile. Е...

Платить Apple Pay в интернете оказалось небезопасно В представлении Apple нет более безопасного способа оплаты, чем Apple Pay. Благодаря тому, что каждая транзакция не содержит данных платежной карты пользователя, его имени и другой конфиденциальной информации, которые заменяются уникальным токеном, взломать банковский аккау...

Стало известно, когда ожидать выхода Android 10 для флагманов Samsung Источник поделился эксклюзивной и достоверной информацией относительно выхода Android 10 на смартфонах Samsung. Как сообщается, первая бета-версия для моделей Galaxy Note10 и Galaxy S10 выйдет в октябре. Правда, только в США и некоторых странах Западной Европы. Сама про...

Xiaomi внесла изменения в политику распространения ... Сегодня Xiaomi объявила о внесении изменений в политику обновлений MIUI. Новые изменения вступят в силу 5 июля, и они явно огорчат энтузиастов, предпочитающих в числе первых получать бета-версии фирменной оболочки и обладающие моделями старше одного года. Согласно новым пра...

Бета-версия Android 10 Q уже доступна на Huawei Mate 20 Pro Смартфон Huawei Mate 20 Pro оказался в списке устройств, которые первыми смогут опробовать третью бета-версию операционной системы Android Q или Android 10. На самом деле, Huawei Mate 20 Pro оказался первой моделью после семейства Google Pixel, пользователи которой смог...

Фото дня: коробки с Xiaomi Mi 9T, готовые к отправке в магазины Пока Xiaomi оттягивает официальный анонс смартфона Xiaomi Mi 9T, в Сети продолжается массовая утечка данных об этом устройстве. В этот раз источник опубликовал фотографию, на которой показана упаковка с большим количеством коробок с Xiaomi Mi 9T, которые предназначены д...

Как раздавать Wi-Fi с вашего Android-смартфона Сегодня при помощи, буквально, пары нажатий, вы можете превратить свой смартфон в настоящую мобильную точку доступа, обеспечивая высокоскоростным интернетом ваши планшеты, ноутбуки и другие устройства. Это крайне полезная функция, однако не все пользователи знают о том, как...

[Перевод] Фаззинг в стиле 1989 года С наступлением 2019 года хорошо вспомнить прошлое и подумать о будущем. Оглянемся на 30 лет назад и поразмышляем над первыми научными статьями по фаззингу: «Эмпирическое исследование надёжности утилит UNIX» и последующей работой 1995 года «Пересмотр фаззинга» того же автора ...

Adobe залатала Flash Player и Application Manager В рамках сентябрьского «вторника патчей» компания Adobe устранила три уязвимости в двух продуктах: Flash Player и Application Manager. Согласно бюллетеням, все выявленные проблемы грозят исполнением вредоносного кода; в реальных атаках ни одна из них не замечена. У...

Android 10 принесли на смартфоны Redmi Note 5 Pro, Redmi 4X и Xiaomi Mi Max Компания Google выпустила новую операционную систему Android 10 3 сентября. Официальное обновление уже доступно для смартфонов Pixel, Essential Phone PH-1, Redmi K20 Pro, OnePlus 7 и 7 Pro. Всем остальным приходится ждать официального апдейта или хотя бы открытых бета-т...

«Умный» дом с точки зрения уязвимости: разбираемся с векторами и механиками атак Пока визионеры разного масштаба, авторы сценариев антиутопических фильмов и хайтек-сериалов и прочие выдумщики и алармисты рисуют разной степени убедительности картины о восстании «умных» устройств или применении смарт-дома как орудия убийства или терроризма, специалисты по...

Линейку Samsung Galaxy S10 и первый сгибаемый смартфон покажут 20 февраля Компания Samsung официально подтвердила дату проведения очередного мероприятия Galaxy Unpacked. 20 февраля в Сан-Франциско она покажет линейку Galaxy S10 и, возможно, что-нибудь еще. Смотреть прямую трансляцию можно будет в прямом эфире на официальном сайте. Промо-изображен...

Почему дешевые телефоны лучше дорогих Выбирая новый смартфон, мы, как правило, обращаем внимание на технические характеристики. Но не только они играют решающую роль: всем хочется новую модель — желательно, чтобы она вот только появилась в магазине. Новые смартфоны действительно лучше, но сейчас прослежив...

Apple выпустила iOS 13.1 beta 1 и watchOS 6 beta 9 iOS 13.1 тут как тут Apple умеет удивлять. Как правило, это происходит в рамках официальных мероприятий, когда компания представляет очередную новинку. Но иногда в Купертино позволяют себе делать исключения из правил и делают нечто такое, чего от них не ожидает ровным счётом...

Security Week 10: уязвимости в драйверах NVIDIA Вот что мы еще ни разу не обсуждали в формате дайджеста, так это уязвимости в драйверах для видеокарт. Компания NVIDIA опубликовала 28 февраля информацию о восьми уязвимостях: практически все позволяют повышать привилегии или выполнять произвольный код. Одна брешь относится ...

[Из песочницы] Переезд в Армению Первый раз предложение из Армении пришло в конце августа или в сентябре 2018-го. В то время я искал работу, но предложение не впечатлило. На сайте HR-агентства не было информации о стране, но компания (Vineti) заинтересовала уже тогда. Позже ключевую роль сыграл сайт, где оч...

Владельцам Samsung Galaxy S10 предложили улучшенную версию Android 10 Компания Samsung некоторое время назад начала распространять первую бета-версию Android 10 для смартфонов линейки Samsung Galaxy S10, а теперь производитель начал выпуск второй бета-версии новой операционной системы. Вторая бета-версия Android 10 для линейки смартф...

Huawei опубликовала план обновления EMUI 10 на базе Android Q 10 для своих смартфонов На прошлой неделе компания Huawei анонсировала новую версию своей фирменной оболочки EMUI 10 на основе Android Q 10. Как сообщалось тогда, Бета-тестирование EMUI 10 стартует на смартфонах Huawei P30 и Huawei P30 Pro с 8 сентября. Теперь стали известны более подробные пл...

В Android-смартфонах появилась одна «кнопка» для отказа от всех ненужных опций Google добавила в настройки магазина приложений Google Play дополнительный пункт, через который можно выйти из всех программ бета-тестирования, отказаться от предварительной регистрации в играх и приложениях, а также очистить вишлист по программам. Это позволит избавиться ра...

В новом обновлении Android-лончер от Microsoft обзаведётся массой полезных функций По мере того, как разработчики продолжают добавлять новые функции и улучшения с помощью регулярных обновлений, Android-лончер от Microsoft становится все лучше и лучше. Так, очередное предстоящее обновление обещает еще больше улучшить пользовательский опыт благодаря добавле...

Как отправлять Android-пользователям сообщения с ПК Отправлять СМС-сообщения можно и с ПК На сегодняшний день телефон — это, можно сказать, основное средство связи для каждого из нас. Но если вы очень часто переписываетесь посредством СМС-сообщений, то наверняка вам приходила в голову мысль, что куда удобнее было бы печ...

Критическая уязвимость iOS 13 позволяет любому посмотреть ваши банковские карты iOS 13 все еще находится в стадии бета-версии, поэтому баги и ошибки в этом случае — штука обыденная. Однако отдельно стоит отметить недавно обнаруженную уязвимость в операционной системе. Эта ошибка iOS 13, которая позволяет любому получить доступ к паролям от веб-са...

Предустановленное ПО компьютеров Dell несет угрозу Авторитетный исследователь безопасности компьютерного софта Билл Демиркапи обнаружил уязвимость в программном обеспечении, которое компания Dell устанавливает на большинство своих новых компьютеров, включая ноутбуки. Речь идет о программе SupportAssist, которая предназначена...

Срочно обновите Chrome. Google просит пользователей обновить браузер из-за найденной уязвимости Компания Google обратилась к пользователям браузера Chrome с просьбой срочно обновить приложение. Chrome обновляет сам, не требуя при этом перезагрузки, но в данном случае она всё же нужна. Суть в том, что компания обнаружила серьёзную уязвимость, которую уже «акт...

Уязвимость в Android позволяет подменять сообщения в WhatsApp и Telegram Уязвимости на Android – изменчивы, многогранны и вечны. От них не спасают даже регулярные обновления безопасности, которые Google выпускает каждый месяц. Но если одни уязвимости дискредитируют саму операционку, то другие на корню подрывают доверие пользователей к сторонним ...

Apple выпустит новый iPhone c Touch ID? Весь прошлый год был подкреплен слухами, что Apple вот-вот выпустит iPhone SE 2. Были даже сведения, что компания покажет новинку осенью, вместе с новой (на тот момент) линейкой смартфонов. К сожалению, это не случилось. Безусловно, многие из нас хотели бы увидеть продолжен...

Как я Telegram ломал Как-то раз я взломал один из серверов telegram. Не то чтобы это было нечто интересное, да и сами уязвимости стандартные. Удивление скорее вызывает факт того, как телеграм относится к безопасности и почему на протяжении многих лет уязвимостями так никто и не воспользовался. Н...

Первые отзывы о бета-тесте аркадной гонки Mario Kart Tour: хорошая игра с pay-to-win механиками Еще в Январе 2018 компания Nintendo представила Mario Kart Tour для мобильных устройств. Изначально релиз планировался еще на зиму этого года, но теперь он должен состояться летом. Тем не менее уже сейчас стартовал закрытый бета-тест для игроков из США и Японии. Несмотря на ...

Realme 2 Pro заметно подешевел в рознице Представлен смартфон Oppo Realme 2 Pro: экран 6,3 дюйма, SoC Snapdragon 660 и три камеры с датчиками разрешением 16 Мп Смартфон Realme 2 Pro был представлен в сентябре прошлого года, изначально он предлагался по цене от 195 долларов. Теперь же производитель, который пр...

Миллиард юаней за минуту. OnePlus 7 Pro установил рекорд продаж Сегодня состоялась первая распродажа флагманского смартфона OnePlus 7 Pro, который предлагается по цене 578 долларов за версию с 6 ГБ оперативной и 128 ГБ флэш-памяти. Версия с 8 ГБ ОЗУ и 256 ГБ флэш-памяти стоит 650 долларов, а версия с 12 ГБ ОЗУ и 256 ГБ флэш-памяти о...

Lineage 2M может выйти в Корее уже в сентябре + официальный саундтрек MMORPG Издатель NCSoft запустил корейскую версию сайта по одной из самых ожидаемых MMORPG, Lineage 2M. На нем можно найти несколько роликов еще с прошлого года с демонстрацией внешнего вида игры и знакомством с героями. Но главное — это дата. Если верить сайту, что-то важное случи...

В 2019 году Xiaomi откроет 100 магазинов в России, а Huawei — 30. Как сообщает издание «Коммерсантъ», китайские Xiaomi и Huawei в этом году планируют открыть большое количество магазинов розничной торговли на территории России. В частности, по данным источников, компания Xiaomi в этом году планирует открыть около 100 магаз...

Google обещает заплатить до 1,5 млн долларов за взлом смартфонов Pixel 3 и 4 Компания Google опубликовала новые условия программы Android Security Rewards, призванной стимулировать поиск уязвимостей в ее смартфонах. Сейчас в программе участвуют устройства Pixel 4, Pixel 3a, Pixel 3a XL, Pixel 3 и Pixel 3 XL. Программа распространяется на ранее ...

Security Week 34: неординарные уязвимости в Windows 13 августа компания Microsoft выпустила очередной апдейт безопасности (обзорная новость) для операционных систем Windows и офисных программ, и на этот раз патч оказался по-настоящему гигантским: кому-то явно не удалось сходить этим летом в отпуск. Всего было закрыто 93 уязви...

Что такое «чистый Android» и почему его стоит использовать Чем же так хорош чистый Android? В то время как Android является наиболее популярной операционной системой на мобильном рынке, многие люди до сих пор не знают разницы между «чистым» Android и другими версиями этой ОС. В результате вы можете даже не догадываться о п...

[Перевод] Миллионы бинарников спустя. Как укреплялся Linux TL;DR. В этой статье мы исследуем защитные схемы (hardening schemes), которые из коробки работают в пяти популярных дистрибутивах Linux. Для каждого мы взяли конфигурацию ядра по умолчанию, загрузили все пакеты и проанализировали схемы защиты во вложенных двоичных файлах. Ра...

Владельцы Samsung Galaxy A7 (2018) уже могут опробовать Android 9.0 Pie Доказательства того, что Samsung уже тестирует прошивку на базе операционной системы Android 9.0 Pie для смартфонов Samsung Galaxy A7 (2018), были обнаружены в базе данных популярного тестового пакета Geakbench еще в конце прошлого года. Теперь же южнокорейская компания...

Как заставить любые Android-приложения работать в режиме разделенного экрана Режим разделения экрана можно использовать даже в программах, которые его не поддерживают Еще несколько лет назад с выходом новой версии Зеленого Робота Android Nougat, Google добавили в свою мобильную операционную систему возможность запуска сразу двух приложений одновремен...

Предпочтения пользователей Android-смартфонов в третьем квартале 2019 года В начале ноября должны обновиться рейтинги самых мощных смартфонов в Китае и во всем мире по мнению AnTuTu, а тем временем компания опубликовала материал со статистикой предпочтений пользователей за 3-й квартал этого года. Стоит отметить, что он основан на информации AnTuTu...

Huawei открыла тестирование оболочки EMUI 10 на основе Android 10 Компания Huawei объявила на своей страничке в социальной сети Twitter об открытии бета-тестирования EMUI 10 на основе Android 10 с 6 сентября, то есть, с сегодняшнего дня.  Речь идёт о международном запуске, тогда как ранее регистрация проводилась в рамках Китая. ...

Смартфоны OnePlus 5, OnePlus 5T, OnePlus 6 и OnePlus 6T получили новые версии Oxygen OS Смартфоны OnePlus 5, OnePlus 5T, OnePlus 6 и OnePlus 6T уже обновили до операционной системы Android 9.0 Pie, однако разработчики продолжают улучшать фирменную графическую оболочку Oxygen OS, дополняя в нее новые функции. На этой неделе была выпущена новая открытая бета...

Не открывайте порты в мир — вас поломают (риски) Снова и снова, после проведения аудита, на мои рекомендации спрятать порты за white-list'ом встречаюсь со стеной непонимания. Даже очень крутые админы/DevOps'ы спрашивают: "Зачем?!?" Предлагаю рассмотреть риски в порядке убывания вероятности наступления и ущерба. Ошибка ко...

Взломщики создавали на сайтах аккаунты администратора Исследователь Майки Винстра (Mikey Veenstra) сообщил о новом витке развития активной вредоносной кампании на WordPress. Злоумышленники, которые ранее атаковали уязвимые плагины, чтобы показывать нежелательные рекламные баннеры и привлекать трафик на мошеннические сайты, тепе...

ADB vs Spy Cam Как проверить, ведет ли какое-нибудь приложение на Android-смартфоне фото- или видеорепортаж, хотя ему это ни разу ни к чему? Нижепредлагаемый вариант совсем не идеален, но не требует «рута» или кастомной прошивки. Что требуется установить: ADB (например, в составе Android ...

[Из песочницы] Распутывание клубка уязвимостей на сайтах После своей первой статьи, опубликованной на codeby, которая вошла в топ 3 публикаций недели, я был очень мотивирован написать следующую. Но 11 класс накладывает ограничения на свободное время подготовкой к егэ и олимпиадами. Поэтому вторую я пишу лишь спустя несколько меся...

Pocophone F1 получит MIUI 11. Бета-версии прошивки можно ... Вчера в рамках своей пресс-конференции в Китае компания Xiaomi представила новую версию своей фирменной оболочки MIUI 11. Кроме того, она объявила о времени, когда она планирует начать распространение прошивки, а также назвала те устройства, которые получат обновление. В пр...

Раскладные смартфоны: а что насчёт приложений? Всю неделю шли анонсы складных смартфонов: Samsung и Huawei уже жаждут лишить нас крупной суммы, у Oppo и Xiaomi пока что прототипы. Их бурно обсуждали, но в основном речь шла о железе и о ценах. А для любого нового форм-фактора важна и софтовая поддержка: можно вспомнит...

Как играть в игры из Steam на iPhone или iPad Вы когда-нибудь мечтали запускать игры консольного уровня на своем iPhone или iPad? Даже если у вас есть мощный игровой компьютер или современная приставка, было здорово включить GTA V на смартфоне и, улегшись в кровать, побегать по улицам Лос-Сантоса. До недавнего времени ...

ASUS набирает добровольцев для тестирования Android 10 Компания ASUS недавно выпустила Android 10, и сейчас набирает добровольцев для тестирования ОС на игровом смартфоне ROG Phone II. Участвовать могут владельцы глобальной версии смартфона с номером модели ZS660KL. Об этом производитель объявил на официальном форуме. Тот кто з...

Android получил важное обновление программной части. Что изменилось? Главный недостаток смартфонов под управлением Android, спорить с которым не берутся даже их владельцы, состоит в коротком цикле выхода новых версий операционной системы. Весьма странно при этом, что многие забывают о регулярных обновлениях безопасности, выходящих каждый мес...

Как защитить 5G в «умном» городе: применяем новую архитектуру безопасности В прошлом нашем посте речь шла об исследовании международного коллектива учёных A Security Architecture for 5G Networks, которые искали способ защитить сети пятого поколения. Исследователи предлагают для этого новую архитектуру безопасности. Чтобы лучше понимать термины и ...

Как при помощи NFC-чипа Android-смартфон может подцепить вирус NFC может быть опасен Не все знают, но на самом деле, устройства под управлением Android имеют довольно интересную функцию, получившую название NFC Beam. Она предназначена для обмена файлами, видео, приложениями и фотографиями между двумя устройствами посредством, что логичн...

Тактическая RPG Game of Thrones Beyond the Wall вышла в режиме пробного запуска на Android В конце августа студия Behaviour Interactive запустила короткий тест Android-версии тактической RPG Game of Thrones Beyond the Wall в TapTap. А теперь объявила о старте полноценного бета-теста в Google Play. Пока что он доступен только на Филиппинах, но ничто не мешает воспо...

[Перевод] Исследователь опубликовал пример рабочего кода червя для Facebook Одна группировка уже злоупотребляет этой проблемой, размещая спам на стенах пользователей Польский исследователь безопасности в конце декабря опубликовал детали и пример рабочего кода, который можно использовать для создания обладающего всеми необходимыми возможностями чер...

Где уязвимы более 20 млн транспортных карт в России: разбираем и развиваем MIFARE Classic Стандарт бесконтактных карт MIFARE Classic создан более 20 лет назад и, несмотря на ряд найденных с тех пор уязвимостей, широко используется до сих пор (в частности в Москве и Санкт-Петербурге). В этой статье мы вспомним, какие уязвимости были найдены, и расскажем, как их мо...

Видеообзор Android-телевизора Gazer TV43-US2G Gazer TV43-US2G – 4K-телевизор на ОС Android с хорошим качеством изображения и возможностью установки приложений как из официального магазина Google Play Store, так и собственного App Store от производителя, и даже из apk-файлов. Читайте также текстовый обзор Gazer TV43-US2G...

В России появилась лимитированная версия лучших беспроводных наушников Производители Android-смартфонов иногда выпускают лимитированные версии своих устройств — взять тот же Samsung или Huawei/Honor. Как правило, это либо смартфоны с особенными техническими характеристиками, либо (что чаще всего) — устройство в эксклюзивном цветово...

[Перевод] 12 вопросов, которые стоит задать потенциальным работодателям Я только что завершил шестинедельный процесс трудоустройства на должность middle-senior разработчика на рынке, где сейчас ведется активная охота за талантами (Амстердам). Иными словами, я побывал на куче собеседований. Чтобы аккуратно разведать, какие компании мне больше вс...

Мультиплеерная аркада Golf Blitz выйдет во всем мире 2 мая на iOS и Anroid Гольф-аркад в магазинах много, и каждый день выходят новые. Но если речь идет о проекте издателя Noodlecake, то пропустить даже столь избитый жанр нельзя. Golf Blitzбыла анонсирована безумным трейлером еще в конце прошлого года. В феврале она стала доступна в режиме пробног...

3 игры для iOS разных жанров, которые сегодня стали дешевле В этой подборке каждый найдет себе игру по душе Ежедневно мы вручную отбираем для вас лучшие предложения из App Store, которые становятся бесплатными или распространяются с большой скидкой. Каждый день новые и лучшие приложения для ваших iPhone, iPad или Mac. Еще больше свеж...

Стратегия ROME: Total War - Alexander доступна для iPhone и Android Студия Feral Interactive выпустила очередное дополнение для стратегии в реальном времени ROME: Total War под названием Alexander. В отличие от ПК, здесь каждое DLC может запускаться отдельно от основной версии. Эта игра уже была доступна на iPad, но теперь ее можно запускать...

Новый защитный механизм Google Chrome оказался фикцией Отношение Google к безопасности своих пользователей никогда не было особенно ревностным. В отличие от Apple, поисковый гигант всегда был готов к компромиссу, если речь шла об использовании конфиденциальных данных клиентов без их ведома. В результате компания получала доступ...

Google созрела для 3D Touch в Android Q В то время как Apple, по слухам, готовится окончательно отказаться от использования 3D Touch, Google только приступила к освоению данной технологии. Об этом свидетельствует содержание второй бета-версии Android Q, в которой обнаружился интерфейс под названием Deep Press. Ка...

Security Week 32: дыра в iMessage, приватность голосового ввода 22 июля Apple выпустила обновление операционной системы iOS до версии 12.4, в котором были закрыты три серьезные уязвимости, обнаруженные экспертом из команды Google Project Zero Натали Сильванович. Самая опасная (CVE-2019-8646) позволяет красть данные с удаленного устройств...

Уязвимость в iPhone позволяла шпионить за дипломатами и лидерами государств Уязвимость в iPhone позволяла бывшим сотрудникам американской разведки, работающим на правительство ОАЭ, на протяжении нескольких лет шпионить за чиновниками, дипломатами и даже лидерами иностранных государств. Об этом сообщает Reuters со ссылкой на источники, пожелавшие ос...

Как найти потерянный Android-смартфон Переживаете, что можете потерять ваш смартфон или, что еще хуже, его украдут? Успокойтесь и поскорее настройте специальную систему отслеживания до того, как произойдёт какая-либо из вышеописанных ситуаций. Лучше всего система сработает, если ваш телефон будет подключен к се...

Смартфон Ulefone Armor 6 С тех пор как на рынке появился прочный смартфон Ulefone Armor 6, его создатели продолжают доказывать, что это не просто еще один универсальный защищенный телефон, что он несет в себе нечто особенное.  И сегодня у нас есть еще одно видео от производителей, и на этот раз...

Новые изображения перспективных флагманов Honor: Honor 20 — в красном, а Honor 20 Pro — на большом рендере В Сети появились новые изображения смартфонов Honor 20, которые выйдут только во второй половине мая и окажутся более доступными версиями флагманской парочки Huawei P30 и P30 Pro. На картинке ниже фигурирует Honor 20 — в исполнении Moschino Edition и красном цвете...

Вариатор vs государство — Скажите, имею ли я право… — Имеете, имеете! — Да Вы не поняли, я хотел узнать, имею ли я право… — Да точно говорю, имеете! — Да Вы объясните, могу ли я… — А-а-а… Нет, не можете! © (Анекдот о юристах) Предыстория Около года назад я опубликовал статью Вариатор...

Google закручивает гайки Последние годы компания Google в отношении своей операционной системы Android – все больше “закручивает гайки”: запрещает ранее работающие функции, ограничивает изменение настроек системы из приложений. И старые приложения перестают работать на новых версиях Android. Кроме ...

Заметки product manager’a: поведение пользователей на страницах игр в app store. Сколько надо времени чтобы скачать игру В интернете большое количество информации о том, как правильно паблишить мобильные игры, как делать для них маркетинг, что размещать на страницах магазинов, однако большое количество нюансов незаметны сразу. В данной статье я поделюсь своими заметками и инсайтами, которые бы...

Уязвимость Internet Explorer грозит потерей файлов Специалист по кибербезопасности Джон Пейдж (John Page) опубликовал информацию об уязвимости Internet Explorer 11, позволяющей получить доступ к локальным файлам. Исследователь уведомил Microsoft о найденном баге, но компания отказалась выпускать внеплановый патч. Проблема св...

Первый ролик с интерфейсом Tropico на iPhone + потенциальный анонс Android-версии Студия Feral Interactive в этом году еще не радовала нас новыми играми, но успешно занимается развитием вышедших. Так у себя на странице в социальной сети VK.com она показала короткий ролик с тем, как будет выглядеть интерфейс в Tropico для iPhone. Как и в случае с Rome: To...

Google собирает материалы об эксплуатации 0-day уязвимостей Эксперты Google Project Zero, команды специалистов по уязвимостям нулевого дня, опубликовали собственную базу актуальных 0-day и призвали сообщество к совместной работе. Материалы собраны при расследовании атак таких сильных группировок, как APT3 (также известна как Buckeye)...

Создатели GTA будут платить деньги за нахождение уязвимостей в своей новой игре Еще в апреле 2016 года студия Rockstar запустила программу “Bug bounty”, суть которой заключалась в поиске ошибок и уязвимостей в системе безопасности GTA Online. Тогда пользователи, сумевшие найти дефекты в игре, могли получить от разработчиков от 150 до 10 тыс долларов. Се...

ld -z separate-code Речь в этой статье пойдёт о небольшой security-фиче, добавленной в GNU ld к релизу 2.30 в январе 2018 года. На русском языке это улучшение упоминалось на opennet с такой аннотацией: режим "-z separate-code", повышающий защищённость исполняемых файлов ценой небольшого увели...

iOS 12.4 официально взломана. Кто виноват? Apple уделяет большое значение обновлениям своих операционных систем и издавна прививает это же чувство своим пользователям. Поэтому в Купертино всегда советуют устанавливать все апдейты без исключения, даже если они, на первый взгляд, не включают в себя новых функций. В ко...

Apple выпустила очередную бета-версию iOS 13, исправив серьёзную уязвимость системы Компания Apple сегодня выпустила третью публичную бета-версию iOS 13. Вчера вышла такая же версия для разработчиков. Новая бета содержит ряд изменений, включая настройки интерфейса Photos и Share Sheet, а также патч, который закрыл уязвимость системы, связанную с возмож...

Для Terraria выйдет первое за 2,5 года обновление — версия 1.3, разработчики ищут бета-тестеров Студия Re-Logic проделала отличную работу по переносу Terraria на мобильные. Но, видимо, аудитория у игры на iOS и Android поменьше чем на других платформах. Только так можно объяснить заметное отставание в развитии. Даже на ПК последняя версия, 1.3.5, вышла еще 2 года назад...

Популярные приложения из Google Play выводят из строя Android-смартфоны По данным издания Ars Technica, вредоносное рекламное ПО под названием BeiTaAd было интегрировано в 238 приложений, найденных в магазине Google Play. Все эти приложения, которые были установлены на смартфоны пользователей более 440 миллионов раз, показывали различного рода ...

Intel устранила опасные баги в своем ПО Компания Intel выпустила патчи для пяти уязвимостей в программных продуктах. Три из этих брешей допускают повышение привилегий при наличии локального доступа; степень их опасности оценена как высокая. Самым серьезным признан баг CVE-2018-12177, присутствующий в утилите подкл...

Выпущена первая бета-версия Firefox для Windows 10 on ARM Mozilla объявила о выпуске первой бета-версии Firefox для устройств, работающих под управлением Windows 10 on ARM. Разработчики продолжают работу над технологией Firefox Quantum, чтобы оптимизировать работу браузера на восьмиядерных процессорах от Qualcomm. Версия скомпилир...

Мнение: Google разочаровалась в Android Думаю, что не открою Америку, если скажу, что всего через несколько месяцев Google выпустит десятую, юбилейную версию Android. В данный момент она находится в стадии бета-тестирования, которое предположительно завершится ближе к августу. Но интересно в этой истории не то, к...

Разбираем уязвимости проверки сертификатов SSL/TLS в небраузерном софте Первоначально разработанный для браузеров, SSL/TLS-протокол позже стал стандартом де-факто вообще для всех защищенных интернет-коммуникаций. Сейчас он используется для удаленного администрирования виртуальной инфра­структуры, развернутой в облаке, для передачи платежных рекв...

[Перевод] Аплодисменты и одобрительные возгласы: тщательно управляемая драма в магазинах Apple Эти чрезмерно разрекламированные «гении» в гладком и прилизанном магазине Apple получают меньше, чем положено, и играют роль персонажей в хорошо продуманной сказке Обновлённый магазин Apple в Лондоне обзавёлся деревцами в «роще гениев», и ставит своей целью стать местом, гд...

Киберпреступники вновь атакуют сайты на Drupal Специалисты компании Akamai Technologies выяснили, что злоумышленники все еще пользуются уязвимостью Drupalgeddon2, пропатченной полтора года назад. Исследователи обнаружили следы атак в журналах сканеров безопасности, а также провели анализ полезной нагрузки, найденной на о...

Как включить Google Lens в Chrome на Android Google Lens — это продвинутый аналог поиска по картинкам Несмотря на то что Google вот уже десять лет не может обеспечить обновлениями Android всех тех, кому они полагаются по праву, проблем с софтом у неё никогда не было. Google Chrome, Google Assistant, Google Maps –...

Смартфоны OnePlus массово раскрывали данные пользователей чужакам У смартфонов OnePlus была раскрыта масштабная уязвимость в системе безопасности, затронувшая множество пользователей. Из-за уязвимости были раскрыты адреса электронной почты сотен пользователей через приложение Shot on OnePlus.  Данное приложение предлагает л...

Как улучшить качество звучания Bluetooth-наушников Еще каких-то 5-7 лет назад для того, чтобы получить Bluetooth-наушники с хорошим звучанием, нужно было потратить огромную сумму денег. К тому же, нередки были случаи, когда беспроводные «уши» самостоятельно отсоединялись или имели громадные задержки при воспроизве...

Xiaomi объявила распродажу аж до 1 декабря Сейчас многие говорят про «чёрную пятницу». А у Xiaomi она уже началась и продлится до 1 декабря, если верить официальному пресс-релизу. Сейчас официальные магазины компании дают скидки на самые популярные по их версии устройства. Читать полную статью

Новости недели: война США с Huawei, запуск интернет-спутников на орбиту, российский электромобиль В этом выпуске читайте: США лишили Huawei сервисов Google и обновлений Android; третья по счету авария электромобиля Tesla со смертельным исходом; статистика влияния Zombieload на производительность процессоров; уязвимость нулевого дня в новой версии Windows; анонс росс...

Стартовала предрегистрация на атмосферное приключение Very Little Nightmares на Android Еще весной этого года на iOS вышло атмосферное приключение Very Little Nightmares, прямо связанное с оригиналом. На момент выхода приквела официальных подробностей об Android-версии не было, но теперь в Google Play появилась страница предварительной регистрации. Как и в Lit...

Какие смартфоны получат Android Q Android Q уже здесь, по крайней мере, в виде ранней бета-версии, которую могут использовать разработчики, чтобы подготовиться к моменту, когда бета начнет перевоплощаться в финальную публичную версию. Сейчас эта тема важна, как никогда раньше, поскольку мы видим, что произв...

Доступна мобильная версия Call of Duty для Android и iOS Многопользовательская игра Call of Duty: Mobile, долгожданный конкурент PUBG Mobile от Activision, теперь доступна для Android-смартфонов и iPhone по всему миру. Шутер от первого лица основан на той же вселенной, что и расширенная франшиза Call of Duty. В игре сохранены попу...

В России вдвое дороже. Сверхбюджетный Redmi 7A готов к выпуску в Индии и Европе Вице-президент Xiaomi и глава Xiaomi India Ману Кумар Джейн (Manu Kumar Jain) опубликовал в социальной сети Twitter дату дебюта Redmi 7A в Индии. Выпуск смартфона заланирован на 4 июля.  Redmi 7A представляет собой почти самый доступный смартфон в линейке бренда. ...

#Опрос: какой версией Android вы пользуетесь? Мы уже знаем, что запуск модульной архитектуры Project Treble оказал положительное влияние на скорость выхода новых версий Android для смартфонов разных производителей. Тем не менее, большинство пользователей все еще вынуждены ощущать на себе последствия фрагментации и хала...

HTTPS не всегда такой безопасный, как кажется. Уязвимости найдены у 5,5% сайтов HTTPS Один из топовых сайтов Alexa (центральный кружок), защищённый HTTPS, с поддоменами (серым) и зависимостями (белым), среди которых есть уязвимые (штриховая заливка) В наше время значок защищённого соединения HTTPS стал стандартным и даже необходимым атрибутом любого серьёзн...

Исследователь опубликовал код эксплойта для Chrome 73 Компания Exodus Intelligence опубликовала код эксплойта для уязвимости в стабильной версии Google Chrome. Рабочий прототип использует проблему безопасности в движке v8, которую разработчики браузера устранили 18 марта, но пока что не исправили в актуальной версии 73. ИБ-иссл...

Дешевле 600 долларов. Меньше всего Huawei P30 будет стоить в Китае https://www.ixbt.com/news/2019/03/28/huawei-p30-10-huawei-p20.htmlНапомним, смартфон Huawei P30 в Европе оценили в 799 евро, а Huawei P30 Pro стоит 999, 1099 и 1249 евро в версиях со 128, 256 и 512 ГБ флэш-памяти соответственно. В Китае новинки должны дебютировать тольк...

Как изучение критической уязвимости DHCP в Windows 10 привело к обнаружению еще двух ошибок безопасности Изображение: Unsplash Как было описано в предыдущей статье про CVE-2019-0726, иногда поиск деталей об уже известной уязвимости приводит к обнаружению новой уязвимости. А в некоторых случаях таких новых уязвимостей оказывается больше одной. Читать дальше →

Xiaomi официально объявила российский старт продаж Mi A3 Компания Xiaomi объявила о своем участии в фестивале музыки и технологий Alfa Future People, который состоится в период с 16 по 18 августа в Нижегородской области. На фестивале будет официально объявлен старт продаж смартфона Mi A3 и специальных акциях. Смартф...

В заброшенном WordPress-плагине нашли брешь нулевого дня Эксперты Wordfence Threat Intelligence нашли WordPress-плагин, угрожающий утечками данных и потерей контроля над сайтом. Разработчики уязвимой надстройки не выходят на связь, поэтому специалисты рекомендуют администраторам не ждать патча, а просто удалить ее со своих ресурсо...

[Из песочницы] Интернет проект security.txt — знакомство с еще одним .well-known файлом Основная идея проекта — формализация взаимодействия между внутренней ИБ и внешними исследователями, давая четкое указание как и куда направлять информацию об уязвимостях или проблемах безопасности. Формализация взаимодействия — серьезная проблема, не все сайты имеют программ...

Microsoft: более миллиона компьютеров по всему миру всё еще уязвимы для вирусов В мае 2019 года Microsoft удалось найти в Windows серьезную уязвимость, через которую могли распространяться вирусы-вымогатели WannaCry и Petya. Однако пользователи вовсе не торопятся качать обновления безопасности. Как сообщает Microsoft, по всему миру существует как миним...

Как скрыть файлы, фото и видео на Android Согласитесь, не всеми файлами, которые находятся на вашем смартфоне, вы бы хотели поделиться с другими. И дело даже не в интимных фотографиях или запрещенных видео. У человека всегда должно быть личное пространство. И даже если вы не даете свой смартфон никому в руки, лишня...

Google убила Android-приложение для экономии трафика. Где теперь его взять Datally сэкономит трафик не только вам, но и вашим близким Google не боится ставить эксперименты с новыми приложениями и сервисами, часть из которых не находит применения и благополучно забывается. Для этого компания даже открыла собственное «онлайн-кладбище», куда может зай...

10 олдскульных игр для вашего Android-смартфона Мобильный гейминг уже давно перестал быть чем-то нишевым, сформировав свой собственный рынок. Конечно, для «больших» проектов все еще куда удобнее использовать игровую консоль или ПК, да и слишком «одноклеточный» геймплей многих представителей жанра мобильных развлечений ко...

Владельцы смартфонов Asus ZenFone Max Pro M1 уже могут опробовать бета-версию Android Pie Буквально вчера компания Asus опубликовала список смартфонов, которые в этом году получат обновление до Android 9.0. И вот уже сейчас производитель объявил о старте бета-тестирования Android Pie для популярного смартфона ZenFone Max Pro M1, который уже получил преемника...

В Exim пропатчили критическую уязвимость Разработчики почтового агента Exim выпустили экстренный патч к критической уязвимости своего продукта. Как уточняется в описании, злоумышленники могли атаковать системы версий 4.80–4.92.1 с включенным TLS, чтобы выполнить на сервере сторонний код с root-привилегиями. Описани...

Xcode 10.2, macOS Mojave 10.14.4, iOS 12.1 и другие бета-версии Вышли новые беты Xcode, macOS Mojave и iOS — и вот основные моменты, которые я усвоил. Swift 5 для Xcode 10.2 beta Swift Прежде всего, последняя бета-версия Xcode идет в комплекте с новой версией Swift: Apple Swift 5.0 (swiftlang-1001.0.45.7 clang-1001.0.37.7) Target: x8...

В Android-версии Chrome появится режим «картинка в картинке» Режим «картинка в картинке» (Picture-in-Picture) уже доступен для ПК-версии браузера Google Chrome, а также в некоторых приложениях для Android-устройств, таких как YouTube, VLC Player, Google Play Movies, Google Duo и Google Maps. В данный момент Google уже...

Кто такие «немытые хостеры»? Доведет меня когда-нибудь природная любознательность до цугундера. Ни с того ни с сего втемяшился вдруг запрос, найти интересные факты про хостинг. Желание иррациональное. Природу его искать бесполезно. Под катом краткое повествование о том, что же из этого получилось. Чит...

iPhone XS значительно подешевел в России В начале января Apple повысила цену на всю свою продукцию — причиной этому стало увеличение налоговой ставки с 18 до 20%. И без того далеко не дешевые флагманы компании стали стоить ещё дороже — во всяком случае, в официальном онлайн-магазине Apple. Радует тольк...

В Jira Service Desk нашли критические уязвимости и Jira Service Desk Data Center, устранив угрозу раскрытия информации. Злоумышленники могли воспользоваться двумя багами, чтобы получить важные данные о корпоративной инфраструктуре и выполнить сторонний код. Уязвимости CVE-2019-14994 и CVE-2019-15001 позволяли проводить ата...

Энтузиаст установил iOS 13 на iPhone 6. Как это ему удалось? В начале июня Apple анонсировала свою новую мобильную операционную систему iOS 13. Обновлением можно смело назвать знаковым, ведь в системе дебютировали долгожданные многими функции: темный режим интерфейса, менеджер загрузок в браузере, поддержка любых внешних накопителей ...

Google Pixel протестировали на производительность с 4 разными версиями Android Ранее в этом месяце Google заявила, что представит официальное обновление до Android Q на оригинальные смартфоны Pixel. Для фанатов компании, а особенно для тех, у кого в распоряжении все еще есть первые “пиксели”, эта новость стала большим и приятным сюрпризом. В связи с э...

Oceanhorn 2: Knights of the Lost Realm может все-таки выйти на Android Oceanhorn 2— одна из самых привлекательных игр в линейке Apple Arcade. И если на тот факт, что она представлена только по подписке, жалуются лишь отдельные пользователи, то игроки на Android разочарованы массово. Незадолго до анонса, разработчики прямо заявили, что никогда ...

История STAX: электростаты против конъюнктуры рынка Мне редко хочется написать хвалебную оду какому бы то ни было бренду, как правило, меня интересуют личности, которые создали компанию или внедряют передовые технологии. Именно для людей я не скуплюсь на эпитеты. Однако, в данном материале будет исключение из правил. В очеред...

5 скрытых функций Android, о которых вы не знали Зачастую производители смартфонов под управлением операционной системы Android добавляют какие-то дополнительные возможности в свои устройства для того, чтобы выделяться на фоне конкурентов. Однако есть некоторые опции, которые будут доступны на всех смартфонах, управляемых...

Прошлогодний флагман Xiaomi Mi Mix 2s подешевел на $250 В ходе ежегодной распродаже 6.18, которая прошла в Китае в начале июня, цена Xiaomi Mi Mix 2s на несколько дней опустилась до отметки 290 долларов, однако снижение было временным. Теперь же компания Xiaomi установила новую официальную цену для Xiaomi Mi Mix 2s в Китае. ...

Через текстовые сообщения можно красть письма на Android-смартфонах Уязвимости есть на аппаратах Samsung, LG, Huawei и Sony.

Как свернуть видео из YouTube на Android Если вы открыли этот пост, значит, вам наверняка известно, что по умолчанию YouTube не позволяет воспроизводить видео в фоновом режиме на мобильных устройствах. Для этого нужно либо оформить премиум-подписку, чего многие делать категорически не хотят, либо воспользоваться в...

Состоялся релиз адаптации прекрасной настольной игры Terraforming Mars на iOS и Android Цифровая версия потрясающей настольной игры Terraforming Mars должна была выйти еще в прошлом году, но задержалась. Весной этого года у игроков была возможность принять участие в бета-теста, а сейчас наконец-то состоялся полноценный релиз. Это официальная адаптация одной из...

Обзор смартфона Xiaomi Mi 9T Pro Летом в Украине начал продаваться смартфон Xiaomi Mi 9T, который является международной версией Redmi K20. Он оказался весьма привлекательным решением среднего уровня с рядом интересных фишек. Включая выезжающую фронтальную камеру и экран без вырезов с минимальными рамками. ...

Вскрытая камера. Как искать уязвимости в «умных» гаджетах на примере популярной IP-камеры Для подписчиковЗа последние несколько лет все чаще обсуждается проблема безопасности домашних гаджетов. Этичные хакеры тоже исследуют все больше девайсов — обычно с неутешительными выводами. В этой статье я покажу все этапы проверки хардверной безопасности на примере распрос...

Первым 5G-смартфоном Redmi станет новая версия Redmi K20 Pro Мы уже сообщали о том, что 16 августа компания Redmi сделает какой-то важный анонс, так или иначе связанный со смартфонами Redmi K20 или Redmi K20 Pro. Источником этой информации выступил индийский сетевой информатор Мукул Шарма (Mukul Sharma). В предыдущей заметке мы п...

Из "умных" устройств россияне предпочтут часы Респонденты выбирали между следующими типами IoT-устройств:Умные часы (41%)Умная лампочка (30%)Голосовой помощник Alexa/Google Home (21%)Умный термостат (8%)И мужчины (42%) и женщины (36%) в России больше всего хотят приобрести или получить в подарок умные часы. Умные лампоч...

Google расширила bug bounty для Android-приложений Компания Google существенно расширила программу вознаграждения этичных хакеров Google Play Security Reward Program (GPSRP), а также объявила о старте совместного проекта с HackerOne, посвященного поиску проблем с безопасностью данных в Android-приложениях. Вендор наградит за...

Как отследить местоположение вашего Android-смартфона Если вы потеряли свой телефон или хотите отслеживать Android-устройство, привзяанное к вашей учетной записи Google, то есть масса способов сделать это. Программ по слежению за местоположением смартфона великое множество, однако куда полезнее знать, как это сделать «шта...

Лейся, Fanta: новая тактика старенького Android-трояна Однажды вы захотите продать что-нибудь на Avito и, выложив подробное описание своего товара (например, модуль оперативной памяти), получите вот такое сообщение: Читать дальше →

Мобильные игровые приложения для детей содержат критические уязвимости Игровая индустрия ежегодно демонстрирует завидную стабильность роста. По данным отчета мирового лидера в области игровой аналитики Newzoo, в 2018 году объём глобального рынка мобильных игровых приложений достиг 63,2 миллиарда долларов США, что на 12,8% больше, чем в 2017. По...

Разница в камерах Redmi K20 и Redmi K20 Pro все же есть С момента анонса Redmi K20 и Redmi K20 Pro прошли сутки, но только сейчас стало известно о еще одном отличии, которое есть между этими моделями. Redmi отказалась от ИК-порта в Redmi K20 и Redmi K20 Pro (Обновлено) Redmi K20 Pro тоже подключили к бета-тесту Android 10 Q...

Security Week 37: уязвимость в Android, Microsoft против deepfakes, популярность Windows 7 Уязвимости в iOS мы обсудили на прошлой неделе, пришла очередь уязвимостей в Android. Четвертого сентября информацию о проблеме в Android опубликовали исследователи из Zero Day Initiative (новость, бюллетень), причем на момент публикации она так и не была закрыта. В выпущенн...

Google отказывается от Google Pixel 3 и Pixel 3 XL Google Pixel 4 — новый фаворит Google, ради которого она готова отказаться от своего прошлого У производителей Android-смартфонов всегда было туго с поддержкой. Даже в 2019 году только крайне незначительная доля аппаратов может рассчитывать на обновления, в то время ка...

День защиты детей от плохого кода Пост посвящен дню защиты детей. Любые совпадения – не совпадения. В 10 лет у меня появились первый компьютер и диск с Visual Studio 6. С тех пор я придумываю себе задачки — автоматизировать дела, собрать какой-нибудь веб-сервис для трёх человек или написать игру, которую по...

Apple запретила доступ к интернет-магазину владельцам слишком старых MacBook Владельцы MacBook обнаружили, что не могут зайти в официальный интернет-магазин Apple через Safari. На странице сайта написано, что доступ ограничен, поскольку используется «неподдерживаемая версия браузера». Как оказалось, такое происходит только со старыми версиями macOS и...

На Samsung Galaxy Note10 теперь можно играть в компьютерные игры Компания Samsung запустила бета-версию игрового сервиса PlayGalaxy Link для США и Южной Корее. Сервис был анонсирован одновременно с флагманскими смартфонами Galaxy Note10 и Note10+. в начале августа и пока работает только с ними.  Игровой сервис должен &la...

Слух: ПК-версия Red Dead Redemption 2 станет эксклюзивом Epic Games Store По сообщениям сетевых источников, 22 апреля состоится официальный анонс ПК-версии одной из лучших игр прошлого года — приключенческого вестерна с открытым миром Red Dead Redemption 2. При этом игра станет эксклюзивом магазина цифровых...

Смартфон Honor 7X вскоре обновится до Android 9 Pie Смартфон Honor 7X вышел в 2017 году с операционной системой Android 7 Nougat на борту, а впоследствии получил обновление до Android 8 Oreo. Теперь компания Huawei работает над обновлением c Android 9 Pie.  Пользователи китайских вариантов смартфона уже начали...

[Перевод] Как Artifact стал самым крупным провалом Valve Artifact представляет собой печальное зрелище. На момент написания статьи онлайн есть только 101 игрок, а максимум за 24 часа ненамного больше — 124 игрока. От Valve не было никаких новостей об игре с 29 мая, когда компания объявила, что разработчики «вместо выпуска обновле...

Уязвимость на полностью обновлённых Android-смартфонах используется для кражи денег в банках Уязвимость StrandHogg применяется в 36 приложениях, включая банковские трояны.

Брешь в браузерах Xiaomi допускает подмену URL Независимый исследователь Ариф Хан (Arif Khan) обнаружил незакрытую уязвимость в Android-браузерах Mi и Mint производства Xiaomi. Баг позволяет выполнить подмену URL и направить пользователя на вредоносную или фишинговую страницу. Брешь найдена в международных версиях прилож...

В Штатах ГОСТы тоже так себе. Фатальная уязвимость в YubiKey FIPS, которую можно было избежать Привет, %username%! 13 июня 2019 года компания Yubico, производитель устройств для двухфакторной аутентификации, выпустила уведомление о безопасности в котором говорится о критической уязвимости некоторых устройств Yubikey FIPS. Давайте посмотрим что это за уязвимость и к...

Plex для Android обновился и готов стать вашим любимым медиаплеером Не секрет, что для Android существует большое количество различных медиаплееров, однако действительно хорошие можно пересчитать по пальцам одной руки. Как раз одним из таких хороших медиаплееров является Plex. Это приложение позволяет просматривать все хранящиеся на вашем A...

Названы самые мощные Android-смартфоны по всему миру Команда знаменитого бенчмарка AnTuTu опубликовала свой февральский рейтинг смартфонов, работающих под управлением операционной системы Android. Речь идёт о смартфонах, доступных на международном рынке, этот рейтинг заметно отличается от версии для Китая.

Новости Android: первая бета Android Q и планы Google Мы тут каждую неделю о новостях поговорить собираемся и сегодня… не будем нарушать эту традицию. Ведь повод есть — вон Google наконец-то выпустила первую бету Android Q! Об этом и многом другом сейчас расскажем подробнее. Первая бета Android Q 13 марта, компания Goo...

Стабильная MIUI 11 пришла на смартфоны Xiaomi Mi 9 SE, Mi 8 SE, Mi Max 3 и Mi Mix 2 Компания Xiaomi начала распространять стабильную версию фирменной оболочки MIUI 11 для пользователей ещё нескольких смартфонов. К списку устройств, которые могут обновиться присоединились Xiaomi Mi 9 SE, Mi 8 SE, Mi Max 3 и Mi Mix 2.  Ранее стабильная версия MIUI ...

Мне было видение… Откровения нового Нострадамуса Мне было видение о будущем. Ни с того, ни с сего, во время заурядного поедания картофельного пюре, – захлестнуло упругой волной, оглушило и обескуражило, а когда волна отхлынула, в памяти осталось несколько фантасмагорических картинок. Которые, чтобы не запамятовать, я нем...

Игры от Xbox One стали доступны на Android-смартфонах Microsoft официально опубликовала информацию о том, что компания начала публичное бета-тестирование своего нового облачного игрового сервиса Project xCloud. Благодаря ему игроки по всему миру смогут играть в игры для Xbox One на своих Android-смартфонах.

Лучшие программы для записи экрана Время от времени всем нам может понадобиться записать то, что происходит на экране нашего смартфона. Например, вам захотелось записать прохождение какой-нибудь игры. Или же вы решили помочь своему другу найти далеко запрятанный элемент по настройке смартфона. В общем, причи...

Кто хочет стать миллионером? Mail.ru обещает миллион рублей за уязвимости в новом браузере Atom Mail.ru Group представила новый браузер Atom с акцентом на безопасность и приватность пользователей. Для проверки компания запустила публичную программу поиска уязвимостей.  Пользователям, которые найдут серьёзную уязвимость в Atom обещана награда в размере одного...

Security Week 25: уязвимость в Evernote и сотни взломанных интернет-магазинов Специалисты компании Guardio обнаружили (новость, исследование) интересную уязвимость в Evernote. Точнее, не в самом приложении для хранения заметок, а в расширении для браузера Google Chrome. Evernote Web Clipper позволяет сохранять веб-страницы, причем как целиком, так и ч...

Samsung Galaxy Note10 обновится до Android 10 совсем нескоро Следующая бета-версия фирменной оболочки One UI 2.0 для Samsung Galaxy Note10 выйдет через две недели. Об этом сообщил один из модераторов официального сообщества Samsung.  Это указывает на то, что стабильная версия свежей версии операционной системы Android 10 мо...

Когда выйдет watchOS 6 на Apple Watch Series 1 и Apple Watch Series 2 Apple решила обновлять Apple Watch по очереди. Видимо, поддерживать часы больше трёх лет подряд становится сложно Этой осенью Apple многое сделала не так, как обычно. Например, компания запустила бета-тестирование iOS 13.1 ещё до релиза iOS 13, отложила чуть ли не половину ф...

Proof-of-Stake: взгляд изнутри В интернете ходит много обывательских статей и рассуждений, но достаточно мало информации по существу. В определённый момент автору стало понятно, что механика и множество связанных нюансов безопасности до конца не понятны даже многим разработчикам криптовалют. Это вскрылос...

После установки обновления Windows 10 на некоторых ноутбуках Lenovo придётся отключить Secure Boot Lenovo X260 ThinkPad с Windows 10 19 декабря 2018 года Microsoft выпустила экстренный патч KB4483229 для устранения 0day-уязвимости в Internet Explorer 9−11. Критическая уязвимость CVE-2018-8653 действительно требовала немедленных действий, ведь она позволяет злоумышленник...

6 вещей, которые стоит сделать перед обновлением до iOS 13 До того момента, когда первая бета-версия iOS 13 станет доступна для загрузки, остается всего несколько недель, поэтому мы решили лишний раз напомнить вам, какие операции желательно (и необходимо) проделать перед установкой обновления мобильной операционной системы от Apple...

Samsung показала новый дизайн для складных смартфонов и планшетов Компания Samsung запатентовала в американском патентном ведомстве (U.S. Patent and Trademark Office, USPTO) пару складных устройств, а также новый дизайн для моноблочного компьютера.  Первые два патента описывают смартфон и планшет складного типа. Смартфон складыв...

Пароли в iOS 13 под угрозой, утечка данных Apple и радужный логотип: что произошло на этой неделе Можно бесконечно смотреть на три вещи: как Джони Айв вещает из белой комнаты, рассказывая о новых устройствах Apple (эх, уже не будет), как Тим Кук говорит «Amazing» и как устанавливается очередная бета-версия iOS 13 на iPhone. Да, на этой неделе Apple все же выпустила нову...

Предустановленное ПО Android-смартфонов полно уязвимостей Специалисты компании Kryptowire провели автоматический анализ приложений, предустановленных на Android-смартфонах, и выявили в них почти 150 уязвимостей. Среди прочего программы, поставляемые с новыми устройствами, допускают удаленное изменение настроек, выполнение стороннег...

От чего нужно защищать цифровую промышленность В современной промышленности постепенно увеличивается количество и распространённость IoT/IIoT-устройств, «умных» станков и другого оборудования, подключённого к интернету. Встроенное ПО, на котором они функционируют, потенциально может содержать в себе ошибки и уязвимости...

Самые быстрые Android-смартфоны в мире по итогам февраля 2019 года Команда знаменитого бенчмарка AnTuTu опубликовало свой февральский рейтинг смартфонов, работающих под управлением операционной системы Android. Речь идёт о смартфонах, доступных на международном рынке, этот рейтинг заметно отличается от версии для Китая.

postfix+dovecot+mysql в FreeBSD Введение Почтовый сервер хотел изучить уже давно, но руки дошли только сейчас, да и информации корректной не особо много удавалось найти, поэтому решил написать как можно более подробную публикацию. В данной публикации пойдёт речь не только о postfix, dovecot, mysql, postfix...

Call of Duty: Mobile может выйти уже 2 октября Началась осень, а это значит, что до релиза Call of Duty: Mobile не больше 4 месяцев, ведь разработчики настойчиво твердят, что он состоится уже в этом году. Но есть вероятность, что так долго ждать не придется. В сети появился скриншот страницы игры из корейского App Store...

Как установить файл APK на Android Робот-логотип Android машет рукой Каждый владелец устройства, работающего под управлением операционной системы Android, рано или поздно сталкивается с аббревиатурой APK. Что это такое? Зачем нужен этот файл на смартфоне или планшете? Какие возможности даёт его установка? Все...

Как разблокировать скрытые обои на OnePlus 7 Pro Про народного любимца OnePlus 7 Pro не слышно уже на протяжение нескольких последних месяцев, но тут, вдруг, внезапно в китайском смартфоне обнаружили кое-что интересное. В OnePlus 7 Pro была обнаружена небольшая пасхалка в виде порции красивых обоев. Пользователи любят пас...

#CES | Hyundai покажет четырехногий роботизированный вездеход Известный производитель автомобилей в лице Hyundai, по всей видимости, собирается сделать один из самых любопытных стендов на грядущей Consumer Electronics Show 2019. И это не очередные заявления какого-нибудь пиар-отдела, а вполне реальный анонс, аналогов которой так с ход...

Обзор вирусной активности в апреле 2019 года В почтовом трафике по-прежнему преобладает вредоносное ПО, использующее уязвимости программ Microsoft Office. Продолжает тенденцию прошлого месяца и статистика по вредоносному и нежелательному ПО: большая часть обнаруженных угроз приходится на долю вредоносных расширений для...

Принимаем участие в недавнем Telegram Contest, пишем крутое OpenGL ES приложение и выигрываем ничего Забегая вперед, хотелось бы обратить внимание на сумбурную ситуацию с победителем первого этапа конкурса. Победитель забрал 50К американских президентов. НО, был как минимум, еще один разработчик, который написал идентичное приложение и не был никак вознагражден. Он даже по...

Auto Chess наконец-то добралась до Google Play, iOS-версия все еще в разработке Fortnite – уникальный случай, когда издатель осмелился не выпускать столь популярную игру в Google Play, а предложил игрокам загружать ее с официального сайта. На ее популярность на этой платформе такое решение наверняка не сильно повлияло. В апреле повторить это решили авто...

Как мы закрываем уязвимости в ОС Astra Linux Special Edition Операционных систем без уязвимостей не бывает — вопрос лишь в том, как эффективно разработчики их выявляют и закрывают. Наша ОС Astra Linux Special Edition здесь не исключение: мы постоянно проверяем и тестируем код на ошибки, нарушения логики, прочие баги и оперативно их ус...

[Перевод] Купите электронное устройство, и получите данные бесплатно: на подаренных гаджетах остаётся личная информация Если у вас скопились старые компьютеры, флэшки, телефоны или жёсткие диски, а вы ими не пользуетесь, вы можете захотеть отнести их в комиссионку на продажу, в благотворительный магазин, продать самостоятельно или отправить на переработку. Но задумывались ли вы, что происхо...

[Перевод] Google раскрыла zero-day уязвимость в Windows 7, которая используется вместе с эксплойтом Chrome Project Zero от Google хорошо известен тем, что обнаруживает уязвимости и эксплойты в операционной системе Microsoft, а также своими противоречивыми политиками раскрытия информации. На этой неделе исследовательский отдел компании в области кибербезопасности вновь обнаружил э...

Началось бета-тестирование браузера Microsoft Edge с движком Chromium Бета-версия — это последняя версия перед официальным выпуском нового браузера, но когда состоится выпуск, пока сказать трудно.

Nubia покажет носимое устройство с гибким дисплеем на MWC 2019 Меньше чем через месяц в Барселоне стартует выставка мобильной электроники MWC 2019. В ней примут участие ведущие игроки отрасли. Не останется в стороне и китайская компания ZTE со своим суббрендом Nubia, который запланировал на MWC 2019 интересный анонс. Как известно, ...

Смартфон Redmi K20 Pro Summer Honey выйдет уже 1 августа Подразделение Redmi, которое отделилось от Xiaomi в начале этого года, настолько активно занимается выпуском новой продукции и рекламой уже выпущенных устройств, что иногда затмевает в новостях свою материнскую компанию. Так, на официальной страничке магазина Xiaomi Mal...

GDC 2019: чего ожидать от крупнейшей конференции для разработчиков игр в этом году Уже на следующей неделе в Сан-Франциско пройдёт конференция Game Developers Conference (GDC), которая является одним из крупнейших мероприятий, посвящённых разработке игр. Так как GDC ориентирована на разработчиков, а не на потребителей, то крупные анонсы, интересные широкой...

Эксплуатация cookie-based XSS | $2300 Bug Bounty story ⠀Уже на протяжении довольно длительного времени я охочусь за уязвимостями на платформе HackerOne, выделяю некоторое количество времени вне основной работы, чтобы проверить любимые и новые программы. Бесчисленное количество раз приходилось натыкаться на cookie-based XSS уяз...

EMUI 10 пришла на Huawei Nova 4e, Honor 20i и ещё три модели смартфонов Huawei Компания Huawei открыла программу публичного бета-тестирования фирменной прошивки EMUI 10 на основе свежей версии операционной системы Android 10 для пользователей ещё нескольких моделей смартфонов.  Речь идёт о Huawei Nova 4e, Honor 20i, Huawei Maimang 8, Huawei ...

Вышла новая версия флагманского слайдера Xiaomi Mi Mix 3 Компания Xiaomi сообщила о появлении в продажу еще одной версии своего флагманского смартфона Xiaomi Mi Mix 3, который выполнен в форм-факторе слайдера.  Смартфон Xiaomi Mi Mix 3 был представлен в октябре прошлого года, продажи начались 1 ноября, однако изначально ...

Xiaomi Mi Max 4 не увидит свет. Xiaomi отказалась от данной линейки Индийский инсайдер Судханшу Амбхоре (Sudhanshu Ambhore) на своей страничке в Twitter напомнил, что около года назад популярный китайский производитель представил планшетофон Xiaomi Mi Max 3. Смартфон оснащен дисплеем размером 6,9 дюйма, а также аккумулятором емкостью 55...

Android можно сломать изображением в формате PNG Согласно последним выводам службы безопасности Google, просмотр изображения в формате PNG на вашем Android-смартфоне может привести к печальным последствиям, вплоть до полной неработоспособности устройства или отправки ваших персональных данных третьим лицам. В последнем бюл...

Как ездить на такси за чужой счёт — уязвимости на примере одного сервиса После нахождения уязвимостей в мобайл-банкинге украинского банка (пост) я захотел немного сменить направление и перейти от финансовых сервисов к другим. На глаза попалась рекламная статья про обновлённое мобильное приложение такси, его я и выбрал своим подопытным. Здесь и...

Google случайно выпустила обновление Android раньше срока Понятия «своевременность» и «обновление» не могут соседствовать в речи пользователей Android. Так уж повелось, что редкий смартфон на базе «зеленого робота» может похвастать тем, что получает последние апдейты операционной системы сразу после их релиза. Обычно должно пройти...

Названы самые быстрые Android-смартфоны по итогам марта 2019 года Команда знаменитого бенчмарка AnTuTu опубликовала свой мартовский рейтинг смартфонов, работающих под управлением операционной системы Android. Речь идёт о смартфонах, доступных в Китае, этот рейтинг заметно отличается от версии для международного рынка.

Работа децентрализованной биржи 0x оказалась прервана из-за обнаруженной уязвимости Разработчики протокола 0x были вынуждены на время приостановить работу своей децентрализованной биржи, объяснив это обнаруженной уязвимостью в версии 2.0. По заявлению представителей проекта, средства пользователей находятся в целости и сохранности, однако им необходимо мигр...

В процессорах Intel найдена уязвимость Spoiler В начале прошлого года компьютерное сообщество было потрясено открытием аппаратных уязвимостей Meltdown и Spectre, которые присутствуют в большинстве современных процессоров. Если коротко, то Meltdown позволяла вредоносному коду внедряться в ядро операционной системы, а...

Премиум-экшен Monster Hunter Stories продается со скидкой на iOS и Android Monster Hunter Stories– одна из самых заметных мобильных игр прошлого года, которую пропустили почти все из-за чересчур высокой цены: 1490 рублей на iOS и 1190 — на Android. Но сейчас проект продается со скидкой, и это отличная возможность получить портативную версию популя...

2. Типовые сценарии использования Check Point Maestro Совсем недавно компания Check Point презентовала новую масштабируемую платформу Maestro. Мы уже публиковали целую статью о том, что это такое и как оно работает. Если коротко — позволяет почти линейно увеличивать производительность шлюза безопасности путем объединения неск...

Apple заплатит до $1 млн за найденные уязвимости в её продуктах В 2016 году компания Apple запустила программу по вознаграждению за ошибки, найденные в «яблочных» продуктах. Изначально программа работала в отношении уязвимостей на iOS. В нынешнем году Купертино расширила программу по вознаграждению за обнаруженные баги, и теперь она каса...

30 приложений, которые пригодятся на каждом Android-смартфоне Какие приложения необходимо установить на новый смартфон? CHIP отобрал для вас стартовый пакет приложений, которые наверняка будут полезны в Android-смартфонах в различных жизненных ситуациях.

LG нескоро развернёт обновление Android Pie для своих смартфонов В прошлом году LG создала подразделение Software Upgrade и заявила, что будет инвестировать значительные ресурсы в расширение периода актуальности своих смартфонов с помощью выпуска постоянных и стабильных обновлений. Многие надеялись, что это внимание к программном...

Microsoft показала браузер Edge для компьютеров Apple На ежегодном мероприятии Build 2019 компания Microsoft анонсировала новую версию браузера Edge — для операционной системы macOS.  Судя по всему, речь идёт о версии Edge на основе движка Chromium, тесты которого начались на Windows 10 в апреле. Пользователям ...

В Steam стала доступна функция Remote Play Together Компания Valve в прошлом месяце объявила, что добавит новую бета-функцию Remote Play Together, которая позволит играть в локальные многопользовательские игры через Интернет с друзьями на компьютерах с Windows, Linux и MacOS. Похоже, что эта функция вышла из бета-статуса, и т...

Способ обойти экран блокировки Windows на сеансах RDP На днях исследователь безопасности раскрыл детали новой уязвимости в протоколе удаленного рабочего стола Microsoft Windows (RDP). Уязвимость CVE-2019-9510 позволяет злоумышленникам на стороне клиента обойти экран блокировки в сеансах удаленного рабочего стола. Читать даль...

Как обновить Wear OS на ваших смарт-часах Google официально переименовали свою операционную систему Android Wear в более лаконичную Wear OS еще в начале 2018 года, и с тех пор было выпущено немало обновлений, приносящих все больше возможностей для носимых устройств. Однако многие пользователи оставляют свои смарт-ч...

Huawei просит разработчиков наполнить ее магазин приложений контентом Запрет на использование Android в смартфонах Huawei, вынесенный правительством США, стал для компании настоящей проблемой. Несмотря на наличие готовой операционки, Huawei старательно затягивает ее запуск, поскольку понимает, что без софта у нее нет будущего. Поэтому, дабы н...

OnePlus не оставил выбора потенциальным покупателям OnePlus 7 Pro Популярный производитель смартфонов OnePlus представил три версии смартфона OnePlus 7 Pro в мае этого года. Изначально смартфон был доступен в трех конфигурация: 6 ГБ + 128 ГБ, 8 ГБ + 256 ГБ и 12 ГБ + 256 ГБ. Спустя полгода OnePlus незаметно удалила модели с самыми мале...

Как узнать пароль от Wi-Fi, к которому подключён ваш Android-смартфон За время использования своего Android-устройства вы, скорее всего, подключались к десяткам сетей Wi-Fi. Школа, дом, работа, спортзал, дома ваших друзей и семьи, кафе – каждый раз, когда вы вводите один из этих Wi-Fi-паролей, ваше Android-устройство сохраняет его для безопас...

Google добавит в Chrome отдельную кнопку управления музыкой и видео Люди, как известно, делятся на две категории. В первую входят те, кто открывает не больше двух-трех вкладок в веб-браузере, а во вторую – те, кто не ограничивается даже тремя десятками. Понятное дело, что разобраться в таком количестве вкладок – дело нетривиальное, тем боле...

Компьютерные игры начали продавать в кредит Коллекционные издания игр очень часто привлекают внимание как игроков, так и прессы. Порой из-за соотношения цена/качество, порой из-за излишней дороговизны такого комплекта. Но очень часто игроки не могут позволить себе купить даже самую обычную коллекционную версию любимой...

Как «подружить» Mac с Android-смартфоном Одно из главных преимуществ продукции Apple — прекрасная работа разных устройств в рамках одной экосистемы. Mac, iPhone, iPad, и даже Apple Watch — всё эти гаджеты превосходно работают по отдельности и в связке. Никто из конкурентов пока не предлагает ничего под...

Microsoft: более 1 млн компьютеров всё ещё уязвимы к потенциальной атаке, похожей на WannaCry Недавно корпорация Microsoft раскрыла сведения об очередной серьёзной уязвимости безопасности в ОС Windows, которая могла привести к широко распространённой вредоносной атаке, похожей на заражение вредоносным ПО WannaCry в 2017 году. Хотя Microsoft выпустила исправления для ...

Не только 108 Мп. Подтверждены новые особенности Samsung Galaxy S11 В конце прошлой недели благодаря третьей бета-версии фирменной прошивки One UI 2.0 для Samsung Galaxy S10 в коде были найдены подтверждения разрешения 108 Мп основной камеры флагманского смартфона Samsung Galaxy S11.  Концептуальный дизайн Samsung Galaxy S11 на ос...

В клиенте Outlook для Android закрыли критическую уязвимость Разработчики Microsoft разместили в магазине Google Play версию 3.0.88 приложения Outlook. В ней закрыта уязвимость CVE-2019-1105, позволявшая злоумышленнику выполнять сторонний код с привилегиями текущего пользователя. Технические детали об уязвимости пока не раскрываются, ...

Samsung отложила запуск Android 10 для Galaxy S10 Android 10 для Galaxy S10 выйдет с задержкой. Но пользователям Samsung не привыкать Samsung никогда не была особенно расторопной при оптимизации новых версий Android для своих смартфонов, полагая, что полгода в таком деле — не срок. Из-за этого даже флагманы компании п...

Epic Games объявила скидки на игры серии Metro, а одну даже отдаёт бесплатно Каждую неделю Epic Games Store бесплатно раздаёт какие-нибудь игры. Со вчерашнего дня стартовала раздача Metro 2033 Redux и Everything. Кроме того, магазин запустил распродажу других игр серии Metro.

Google объявила, какие смартфоны гарантированно обновятся до Android Q Google тестирует Android Q уже несколько месяцев, но только вчера соизволила официально представить ее пользователям. За это время вышло уже две бета-версии предстоящего обновления, которые были доступны только владельцам устройств линейки Google Pixel. Однако с выходом тре...

Владельцы Oppo Reno уже могут опробовать Android 10 Q Хорошие новости для пользователей нового смартфона Oppo Reno: производитель, как и обещал на момент анонса смартфона, начал программу бета-тестирования операционной системы Android 10 Q. Это версия Developer Preview, которая может содержать различные ошибки, включая важ...

#Опрос: Нужны ли полноценные антивирусы на iPhone? Одним из преимуществ iPhone перед смартфонами конкурентов является его операционная система, защищенная от взлома и установления слежки извне. В Купертино уделяют этому особенное внимание, а потому то и дело напоминают пользователям о том, что такого же уровня безопасности,...

Читатели AppleInsider.ru рассказали, насколько для них важны обновления iOS Программная поддержка, которая состоит в регулярном выпуске обновлений, — один из коньков компании Apple. В Купертино чуть ли не дольше всех своих конкурентов стремятся поддерживать фирменные устройства, обновляя их по пять лет кряду. Однако, как показал опрос, провед...

Хакерам заплатят до 200 000 евро за обнаружение багов ... Те, кто участвует в поиске багов и уязвимостей, могут неплохо зарабатывать. Это в очередной раз доказала компания Huawei, которая провела встречу с рядом известных хакеров в Мюнхене.   Цель была объявить о том, что она тоже будет присуждать вознаграждение хакерам и энту...

#Опрос: Кто виноват, если вас обчистили из-за бага в бете iOS 13? В последнее время только и разговоров, что о багах iOS 13. Сначала мы выяснили, что приложение «Локатор», которое ищет даже выключенные устройства, сливает данные об их местоположении посторонним. Потом узнали о риске удаления всех данных из iCloud Drive в процессе установк...

Бестселлер Redmi Note 7 исчезнет из магазинов Индии. Смартфон появился всего 3 месяца назад Компания Xiaomi вчера представила в Индии смартфон Redmi Note 7s, который должен был стать улучшенной версией Redmi Note 7 для местного рынка. Так и случилось, Redmi Note 7s действительно лучше в части камеры, чем Redmi Note 7, который продавался в Индии последние пару ...

Microsoft дает $30000 за найденную уязвимость в Edge Microsoft уже готовится к релизу своего браузера Edge на базе Chromium. В Сети уже доступна ссылка на стабильную версию браузера, хотя и официально только недавно вышла бета-версия обозревателя. Но, тем не менее, компания серьезно настроена на защиту своего браузера.Microsof...

[Перевод] Почему я не использую веб-компоненты Я пишу это в основном для себя в будущем, чтобы у меня было куда сослаться, когда кто-нибудь спросит меня, почему я скептичен в отношении веб-компонентов и почему Svelte не компилируется в веб-компоненты по умолчанию. (Тем не менее, он может компилироваться в веб-компоненты,...

В сетях 5G уже найдены уязвимости Развертывание сетей 5G только начинается, а исследователи в области безопасности уже пытаются найти в них слабые места. По сообщению источника, недавно им удалось обнаружить три уязвимости в сетях 4G и 5G, которые можно использовать для перехвата телефонных звонков и от...

«По многочисленным просьбам». Смартфоны Google Pixel и Pixel XL первого поколения тоже получат Android Q Компания Google приготовила для владельцев смартфонов Pixel и Pixel XL первого поколения приятный сюрприз. Хотя изначально предполагалось, что выход новых версий ОС Android для этих устройств прекратится до появления Android Q, представляя Android Q Beta 1, разработчики...

Эксперты составили черный список уязвимых плагинов Magento Независимый исследователь Уиллем де Грут (Willem de Groot) вместе с другими специалистами запустил репозиторий небезопасных расширений CMS Magento. На момент публикации в хранилище собрано более 60 плагинов. Инициатива призвана помочь веб-администраторам устранить уязвимости...

Эти беспроводные наушники могут переводить речь с 33 языков в реальном времени Наушники можно использовать в качестве личного переводчика Найти достойную пару беспроводных наушников — это не так-то просто. Конечно, если мы не берем в расчет продукты премиум-сегмента, которые по-умолчанию должны обладать достойным уровнем качества, то к выбору
...

Xiaomi Mi 9T Pro выйдет в Европе уже в августе В середине июня главный менеджер Xiaomi Russia Ю Ман (Yu Man) подтвердил, что смартфон Xiaomi Mi 9T Pro появится в продажу в Европе (в частности в России), но он не смог конкретизировать, когда это произойдет. Теперь же стало известно, что Xiaomi Mi 9T Pro появился в ба...

Слух: Microsoft разрабатывает складной планшет Полгода назад уже появлялись сообщения о том, что в компании разрабатывается складной смартфон наподобие Samsung Galaxy Fold и Huawei Mate X. По некоторым сообщениям, в Microsoft идет разработка складного планшета с двумя экранами под кодовым названием Centaurus. Как утве...

Google Pixel 4 XL: Первый тест и распаковка Google Pixel 4 — самый утекший в сеть и наверное самый оверхайпнутый Android-смартфон наконец поступил в продажу. Что мы ждали и что получили? И главное — одно дело увидеть на презентации, совсем другое потрогать вживую. Коробку с Pixel 4 XL я раздобыл в магазин...

Python v3.x: обработчик исключений для корутин и синхронных функций. Вобщем, для всего В свободное время я работаю над своим небольшим проектом. Написан на Python v3.x + SQLAlchemy. Возможно, я когда-нибудь напишу и о нем, но сегодня хочу рассказать о своем декораторе для обработки исключений. Его можно применять как для функций, так и для методов. Синхронных ...

Как подсоединить геймпад от PlayStation 4 и любой другой консоли к Android-смартфону Сенсорное управление для мобильных игр — это не всегда удобно. Возможно, оно плохо реализовано разработчикам, а возможно, что управлять гаджетом таким образом сложно из-за его габаритов. Вместо того, чтобы мучить себя и свои пальцы, почему бы не присмотреться к более ...

Стартовал бета-тест Hero Chess — нового проекта в жанре «авто-шахмат» Нашествие игр в стиле Dota Auto Chess продолжается. После релиза оригинального проекта, который «уже не Dota», и Arena of Evolution стартовал бета-тест Hero Chess. Сейчас в игре доступно 50 героев разных рас и классов. Их вы будете выставлять на поле битвы, следуя собственн...

Шоу дронов: взгляд изнутри Сколько еще будет найдено применений дронов? Все привыкли, что квадрокоптер должен быть обязательно с камерой и что-нибудь снимать, но разработчики из Intel показали нам новые области применения. Речь идет о световых шоу, построенных с помощью большого количества дронов, к...

ТОП-10 уязвимостей IoT-устройств К концу 2018 года количество подключенных IoT-устройств превысило 22 миллиарда. Из 7,6 миллиардов человек на Земле у 4 миллиардов есть доступ к интернету. Получается, что на каждого человека приходится по 5,5 устройств интернета вещей. В среднем между временем подключения...

Павел Дуров объяснил, почему категорически нельзя пользоваться WhatsApp Павел Дуров считает, что пользоваться WhatsApp опасно Думаю, вы не раз замечали, что во всякой телевизионной рекламе, какой бы продукт она ни продвигала, используются абстрактные сравнения и никогда не называются конкурирующие бренды. Вместо конкретных названий рекламщики ст...

О записи багов, или Найди кота Эта статья родилась из поста на внутреннем форуме нашей конторы, немножко пообсуждалась, слегка дополнилась, а потом я решил выложить её в итоговом виде тут, чтобы ссылаться было удобнее. Да, пост капитанский, это ожидаемое поведение :) я просто хочу это иметь собранным, упо...

Dell пропатчила инструмент диагностики В программе для диагностики и устранения проблем, идущей в комплекте с компьютерами Dell, выявлена уязвимость, позволяющая захватить контроль над системой. В ее наличии повинен сторонний компонент; уязвимости подвержен не только SupportAssist, но и другие аналоги, использующ...

Apple выпустила первые бета-версии iOS 12.4, macOS 10.14.6, watchOS 5.3 и tvOS 12.4 Сегодня, 15 мая, Apple выпустила первые бета-версии iOS 12.4, macOS 10.14.6, watchOS 5.3 и tvOS 12.4. Обновления уже доступны для загрузки всем зарегистрированным разработчикам. Установить апдейты можно как по «воздуху», установив специальный профиль, так и с официального с...

В Android-версии интернет-обозревателя Opera появился VPN В мобильной версии интернет-обозревателя Opera для Android-устройств появился VPN-сервис. На текущий момент воспользоваться им могут исключительно участники бета-тестирования.

EVE Echoes: бета-тест стартовал EVE Echoes — это многопользовательская игра от NetEase Games и CCP Games, созданная для мобильных платформ (iOS и Android). Сейчас приобщиться к отрытому тестированию проекта могут геймеры из Австралии, США, Канады, России, Европы, Южной Кореи и Новой Зеландии. Цель разрабо...

Смартфоны OnePlus 3 и 3T получили Android Pie Компания OnePlus всегда уделяла особое внимание прошивкам и оболочке своих смартфонов. И если ранее это в первую очередь касалось актуальных моделей, то сейчас производитель активно обновляет и старые аппараты. Вот и для моделей OnePlus 3 и 3T уже стала доступна бета-ве...

Срочно установите последнее обновление Android. И вот почему Обновления для Android сильно переоценены, и это состоявшийся факт, с которым совершенно бесполезно спорить. Новые функции, которые есть только в свежих версиях ОС, могут заменить приложения из Google Play, а кастомные прошивки напомнят, что ваш смартфон еще актуален, даже ...

Как скачать фотографии из Instagram на компьютер и смартфон Говорим Instagram — подразумеваем фотографии. Но для этой социальной сети естественной является загрузка снимков, а не их скачивание. И если вам захочется сохранить понравившееся изображение, то есть несколько способов сделать это. ...

Xiaomi ищет бета-тестеров для обновления Android 9 Pie на трёх моделях смартфонов Redmi Компания Xiaomi объявила на официальном форуме MIUI о начале бета-тестирования MIUI 10 на основе Android 9 Pie для трёх смартфонов Redmi.  Глобальная прошивка MIUI 10 Global Beta ROM вскоре станет доступна для пользователей Redmi Note 5 Pro, Redmi Note 6 Pro и Red...

LG патентует прозрачный смартфон. Попробуем разобраться, зачем LG является одним из ведущих производителей дисплеев в мире, и было бы странно, если бы южнокорейская компания не экспериментировала а этой нише, создавая устройства, от телевизоров до смартфонов, с самыми необычными подходами к тому, как должен выглядеть и как должен испол...

В Android Pie для Galaxy Note 9 нашли ещё одну полезную функцию Релизная версия Android 9 Pie для флагманского Samsung Galaxy Note 9 вышла в первых числах января. Пользователи оценили скорость обновления, ведь изначально начало распространения апдейта планировали на февраль. Счастливчиками стали жители Германии и Лихтенштейна, которые в...

Уязвимость в приложении камеры Android позволяет ... Специалисты по кибербезопасности компании Checkmarx обнаружили уязвимость в приложении «Камера», которая могла затронуть миллионы устройств. Речь идет о дыре, которая позволяет злоумышленникам через практически любое приложение получить контроль над камерами, акт...

Агентство по кибербезопасности США призывает срочно установить iOS 13.2 iOS 13.2, несмотря на баги, лучше всё-таки установить. И вот почему То, что сейчас происходит с Apple, походит на чёрную полосу, которую компания никак не преодолеет. iOS 13 оказалась настолько проблемной, что теперь в Купертино вынуждены, не покладая рук, проектировать свеж...

Баг в mIRC позволяет выполнить в Windows сторонний код Специалисты в области информационной безопасности Батист Девинь (Baptiste Devigne) и Бенджамин Четиуи (Benjamin Chetioui) опубликовали описание и PoC-эксплойт уязвимости в mIRC — распространенном IRC-клиенте для Windows. Как выяснили исследователи, приложение допускает внедр...

В Android обнаружили уязвимость нулевого дня Исследователи Google Project Zero нашли в ядре Android уязвимость, с помощью которой можно получить root-доступ к мобильному устройству. По словам аналитиков, как минимум один эксплойт на ее основе уже применяется в кибератаках. Как работает обнаруженная 0-day в Android Уязв...

Intel залатала «дыры» в ПО для диагностики процессоров и в прошивке SSD DC S4500/S4600 После публикации в январе 2018 года отчёта об обнаруженных в процессорах Intel уязвимостей Meltdown и Spectre на продукцию микропроцессорного гиганта нацелилось самое пристальное внимание со стороны специалистов по кибербезопасности. Для них это непаханое поле деятельности и...

Под капотом Screeps — виртуализация в MMO-песочнице для программистов В этой статье я расскажу про одну малоизвестную технологию, которая нашла ключевое применение в нашей онлайн-игре для программистов. Чтобы долго не тянуть резину, сразу спойлер: кажется, что такого шаманства в нативном коде Node.js, к которому мы пришли после нескольких лет ...

Популярная головоломка вышла на Android Если у вас нет VR-устройства, совместимого с Android-приложением для виртуальной реальности Daydream, вы, возможно, не в курсе, что кооперативная игра-головоломка Keep Talking and Nobody Explodes доступна на Android с 2016 года. Неделю назад на YouTube появился официальный ...

Google запретила размещать в своём магазине приложения для микрозаймов В российской версии магазина такие приложения пока доступны.

Пользователи обругали Adobe за то, каким вышел Photoshop для iPad Photoshop для iPad вышел, но пользователи невысоко оценили его Помните мем «ожидание-реальность», высмеивающий завышенные ожидания? Он довольно точно отражает то, как многого мы порой ожидаем от кого-то или чего-то, получая на выходе нечто куда менее грандиозное. То же самое...

Microsoft заплатила 2 млн долларов за найденные уязвимости в своем ПО Чтобы еще сильнее стимулировать пользователей искать ошибки в программном обеспечении Microsoft, компания ускорила выплаты.

Xiaomi Mi 9 заметно дорожает на фоне проблем с производством модели Логично было предположить, что проблемы с недостаточным объемом производства смартфона Mi 9 и последующая отмена продаж, должны были сказаться на стоимости модели. Они и сказались. Напомним, на момент анонса стоимость Mi 9 составляла 2999 юаней или $445. А что же сейчас...

[Из песочницы] Цвет Луны и Солнца из космоса в значениях RGB и цветовой температуры Казалось бы, вопрос цвета Луны и Солнца из космоса для современной науки настолько простой, что в нашем веке совсем не должно возникать проблем с ответом. Речь идёт о цветах при наблюдении именно из космоса, т. к. атмосфера приводит к изменению цвета из-за рэлеевского рассея...

Xiaomi опубликовала исходные коды прошивок Xiaomi Mi 9 SE и Mi 8 SE Директор по новой продукции Xiaomi Ван Тен Томас (Wang Teng Thomas) на днях заявил, что компания может отказать от выпуска линейки урезанных флагманов Mi SE. Это в частности позволит компании уйти от имиджа производителя дешевых устройств. Однако пока что разработчики п...

40 миллионов флагманских смартфонов Samsung под угрозой, включая новейшие Galaxy S10 и Note10 На прошлой неделе Google обнаружила незакрытую уязвимость Android, которая имеется в популярных флагманах Xiaomi, Samsung и Huawei. А теперь компания Samsung подтвердила наличие двух десятков уязвимостей в системе безопасности, которые охватывают 40 миллионов пользовате...

Twitter получило тёмную тему на Android Разработчики Twitter наконец-то добавили в своё фирменное приложение на Android настоящую тёмную тема. Dark Mode в Android-версии Twitter теперь также оптимизирован под дисплеи с AMOLED-матрицей и может сэкономить заряд батареи устройства. Новая тема уже доступна всем поль...

Беты Apple живьем: мелочи, о которых не рассказали на презентации Официально новые версии операционных систем Apple появятся только через несколько месяцев, но бета-версии можно «пощупать» уже сейчас. Для этого нужен аккаунт разработчика, компьютер с iTunes, Xcode 11 beta и файлы прошивок: iOS 13, iPad OS 13, TV OS 13, Watch OS 6 и MacOS 1...

Всё когда-нибудь заканчивается. Xiaomi больше не будет обновлять смартфоны Mi Max и Mi Max Prime Компания Xiaomi объявила на официальном форуме MIUI, что 1 марта она выпустила последнее обновление тестовое обновление 9.2.28 для смартфонов Xiaomi Mi Max и Xiaomi Mi Max Prime, вышедших в 2016 году.  В сообщении также отмечается, что для этих двух смар...

Цены, дата запуска и первые игры стримингового сервиса Google Stadia Компания Google во время первой официальной трансляции, посвященной стриминговому сервису Stadia, поделилась долгожданными подробностями. Типы Stadia Stadia Base будет бесплатной возможностью играть в игры в разрешении Full HD. Вам нужно будет всего лишь купить выбранную и...

Cisco исправила опасную уязвимость в IOS XE Инженеры компании Cisco подготовили патч для уязвимости операционной системы Cisco IOS XE, установленной на многих сетевых устройствах производителя. Баг позволяет удаленному киберпреступнику подделывать межсайтовые запросы и выполнять на устройстве действия с правами текуще...

97% домашних маршрутизаторов и 44% умных домов в России уязвимы Специалисты компании Avast проверили 1 119 791 российских домашних сетей и выявили уязвимости умных домов, которые актуальные для всех стран мира. В отчете говорится, что в 20% домов в России имеется более пяти подключенных устройств, а в 44% умных домов ...

Samsung Galaxy Note 10 и пасхалка от Google в Android Q: итоги недели Эта неделя была богатой на интересные события. Самые стоящие из них мы собрали в этой статье, с которой и предлагаем вам ознакомиться. Под катом есть все! И Galaxy Note 10, и пасхалки от Google, и новая ОС от Huawei, и многое другое. Galaxy Note 10 и новый S Pan На этой нед...

Сотрудник Google сумел взломать iOS 12 Йен Бир, сотрудник команды Google Project Zero, занятой исследованиями в области информационной безопасности, обнаружил уязвимость в iOS 12.1.2, которая может использоваться для взлома операционной системы. Об этом исследователь сообщил в официальном блоге проекта. На основ...

Pocophone F1 получил стабильную сборку MIUI 11 В октябре Xiaomi презентовала глобальную прошивку MIUI 11, а также объявила список тех моделей, которые в итоге получат обновление. Новая фирменная оболочка придет на более, чем 40 моделей смартфонов, среди которых значится и Pocophone F1.   Было обещано, что эта моде...

Poco Launcher получил темную тему Для тех, кто измеряет крутизну смартфона его процессором был создан Pocophone F1. Аппарат предложил одну из самых мощных мобильных платформ для своего времени и все это по минимальной цене. А еще для семейства Poco был создан Poco Launcher, который также смогли установить вл...

Google удалила Huawei Mate X и P30 Pro с сайта Android.com Проблемы Huawei продолжаются. В Великобритании отменили предзаказы на Huawei Mate 20X 5G В Свете последних событий вокруг компании Huawei данная новость не стала неожиданностью. Компания Google полностью удалила упоминания о новых смартфонах Huawei Mate X и P30 Pro с...

История взлома классической игры на Dendy или Contra со спрэдганом в начале Раз уж прошлая моя статья, к моему большому удивлению, вас заинтересовала. Я решил дополнить её результат, хакнутую версию игры "Contra (J) [T+Rus_Chronix]", небольшим функционалом, заодно показав "code injection" на NES. В этот раз я сделаю так, чтоб игроки начинали игру с ...

Google лишила смартфоны Huawei надежды на обновление до Android Q Несмотря на то что США выдали Huawei временную лицензию, которая позволяет компании продолжать обновлять свои смартфоны на Android на протяжении еще трех месяцев, судя по всему, Google в курсе того, что китайцам не позволят использовать ее операционную систему, когда действ...

RPG с элементами настольных игр One Deck Dungeon завтра станет доступна на смартфонах iOS и Android В прошлом году на iPad вышла игра One Deck Dungeon. Этот проект изначально был проспонсирован на Kickstarter. Это не экшен, а интересная смесь из классических RPG и настольных игр, где вы будете бросать кубики и много считать в уме. Из-за особенностей интерфейса раньше про...

Эротический квест Leisure Suit Larry - Wet Dreams Don't Dry снова вернулся в Google Play В августе на мобильных вышел порт эротического квеста Leisure Suit Larry - Wet Dream Don't Dry. Тогда с ним возникло сразу несколько технических проблем. На iOS, например, игра продавалась по фиксированной цене, а потом предлагала совершить внутриигровую покупку, чтобы «откр...

О безопасности, номерах, электронных почтах и, совсем немного о рекламе Warning! Дабы заранее предупредить различные вопросы, а также обеспечить удобство чтения, далее — небольшой дисклеймер: всё, что будет написано далее — основано на личном и субъективном опыте, выражает личное мнение автора и ни в коем случае не является призывом к каким либо...

Google решает проблему с нехваткой памяти на Android-смартфонах с помощью нового формата публикации приложений в Google Play В прошлом году компания Google представила Android App Bundle – новый рекомендуемый формат публикации в Google Play, предназначенный для уменьшения размера приложений. Сейчас он вышел из стадии бета-тестирования и доступен всем разработчикам. Это означает, что теперь приложе...

Как увеличить скорость загрузки сайтов на Android Хотите увеличить скорость загрузки веб-сайтов? Нет ничего проще Высокоскоростной интернет на мобильных устройствах, который ещё десять лет назад казался чем-то недосягаемым, сегодня воспринимается как данность. В результате стало совершенно в порядке вещей включить Full HD-в...

Почему Google удаляет из Play Store разработчика, приложения которого скачали более 500 миллионов раз Google забанила одного из крупнейших Android-разработчиков DO Global и в настоящий момент стремительно удаляет его приложения из Google Play. Это стало следствием того, что, как было обнаружено, компания нарушает условия использования магазина и занимается мошенничеством с ...

Что такое F-Droid, как его установить и чем он лучше Google Play Наверняка, вы знаете, что Google Play – далеко не единственный каталог приложений для Android. Даже если отбросить региональные платформы, известные только в той или иной стране, можно насчитать с десяток известных площадок, где ведется торговля мобильным софтом. Другое дел...

Специалисты Netflix нашли несколько DoS-уязвимостей в Linux и FreeBSD DoS-уязвимости обнаружены в TCP-стеках Linux и FreeBSD. эксплуатация багов может спровоцировать kernel panic и вывести уязвимый сервер из строя.

Xiaomi начинает открытое бета-тестирование глобальной версии MIUI 11 для Redmi K20, Pocophone F1, Redmi 7, Redmi Note 7 и еще нескольких моделей Хорошая новость для тех, кому надоело читать о выпуске прошивок для китайских версий смартфонов Xiaomi: компания объявила набор добровольцев для открытого бета-тестирования глобальной версии MIUI 11 для восьми своих моделей. Это значит, что как только прошивки сольют в ...

Microsoft: 70 % всех проблем ПО связаны с безопасностью памяти Порядка 70 % всех уязвимостей в продуктах Microsoft связаны с нарушениями безопасности в работе оперативной памятью. Речь идёт о неверной адресации или других способах, которые могут привести к сбою чтения из памяти или записи в неё. Как заявил инженер по безопаснос...

«Попроще и подешевле»: хиты продаж хакерских форумов Прежде всего обращает на себя внимание то, что злоумышленники отдают явное предпочтение бесплатным или дешевым зловредам. Речь идет о вредоносном ПО с открытым исходным кодом, размещенном в открытом доступе, либо изначально "лицензионном", но позднее взломанном дру...

Google готова платить до $1,5 млн за особые уязвимости на Android Когда в 2015 году Google впервые запустила программу поиска уязвимостей в Android, самое большое вознаграждение, которое можно было получить, составляло $38 тыс. Вместе с ростом популярности Android росла и сумма награды, поэтому всё больше исследователей в области безопасно...

Какие технологии и функции мы ждём в iPhone Почему Apple не прислушивается к пользователям? Оригинальный iPhone, который Стив Джобс представил со сцены MacWorld в 2007 году, был революционным во многих отношениях. Но по части функциональности он безнадежно отставал от популярных, на тот момент, коммуникаторов. Запись ...

«Чат-бот» по дешевке Про ботов и качество котла, в котором хочу, чтобы они горели, когда-нибудь напишу отдельную статью. Сейчас не об этом. Хочу поделиться идеей «чата» предельно эконом-класса, когда денег нет, а «оживить» обратную связь очень хочется. Скажу сразу, что описанная идея пока н...

Как сделать свой 3D-аватар на любом Android-смартфоне Если у вас смартфон на Android и при этом вы смотрите с завистью на владельцев iPhone из-за того, что они могут создавать свои 3D-аватарки, сейчас же прекратите. У обладателей смартфона на популярнейшей в мире мобильной ОС тоже есть возможность создать свой собственный вирт...

Хочешь 1 млн долларов? Взломай Google Pixel 4 или аппарат ... Google достаточно давно следует принципу «не можешь победить — купи». Поисковый гигант на регулярной основе запускает программы, в рамках которых выплачивает вознаграждения за найденные уязвимости в своих программных продуктах. Google совсем не прочь выложи...

5 возможностей Google Drive, которыми вы будете пользоваться Google Drive скрывает в себе массу возможностей. Вот лишь некоторые из них Комплексный подход – это про Google. Именно поэтому почти каждый сервис поискового гиганта, помимо основного набора возможностей, имеет ещё широкий спектр вспомогательных. Но если Google Chrome избыто...

[Перевод] Новости из мира OpenStreetMap № 480 (24.09.2019-30.09.2019) CyclOSM is a brand new bike-oriented map 1 | Leaflet | CyclOSM v0.2 | Map data OpenStreetMap contributors О нас Уточнение: пользователь AndiTabinas не является участником программы стипендии SotM-2019 (об этом мы ошибочно написали в прошлом выпуске № 479). Информация (пос...

Смартфоны на платформе Android уязвимыми для продвинутых фишинговых SMS-атак Нужно всего одно SMS-сообщение, чтобы получить полный доступ к электронной почте жертвы. Получатель SMS-сообщения не может проверить, приходят ли настройки от его сотового оператора или от мошенников. Самое опасное, что любой может купить USB-ключ за 10 долларов и провести м...

NAS-устройства Lenovo сливают в Сеть терабайты данных ИБ-специалисты компаний Vertical Structure и WhiteHat Security сообщили о баге в NAS-устройствах Lenovo. В результате совместного исследования они обнаружили 5100 уязвимых сетевых хранилищ, на которых хранится более 3 млн файлов. Из-за ошибки в прошивке злоумышленники могут ...

[Перевод] Выпуск Rust 1.32 Команда разработчиков Rust рада сообщить о выпуске новой версии Rust, 1.32.0. Rust — это язык программирования, который дает возможность каждому создавать надежное и эффективное программное обеспечение. Если у вас установлена предыдущая версия Rust с помощью rustup, то для о...

Красивейшая Grand Mountain Adventure ищет бета-тестеров накануне релиза Летом прошлого года стартовал открытый бета-тест очень зимней игры Grand Mountain Adventure. Главная ее фишка — снег. Текстура, оставляемые следы и минимальные эффекты создают ощущение, что перед нами не компьютерная графика — а снег, который в реальном времени снимают на ка...

Около 20 000 записей платежных карт из восьми городов США оказались на черном рынке Эксперты по безопасности Gemini Advisory обнаружили, что в результате кибератаки пострадали жители Покателло, Айдахо и Оклахомы. Также взлом коснулся городов Флориды, Калифорнии и Айовы. Некоторые города были атакованы повторно, то есть обновленное ПО осталось уязвимым. Сам ...

Как превратить Android-смартфон в пульт от телевизора Как превратить Android-смартфон в пульт от телевизора? Сейчас расскажем! Пульт дистанционного управления является, пожалуй, той вещью, что довольно часто теряется в квартире. Но зачем он нужен, если для этих целей отлично подойдет смартфон? Да, его тоже можно потерять, но на...

Microsoft пропатчила RDP-клиент для Android Разработчики Microsoft обновили Android-приложение для удаленного доступа к Windows, устранив уязвимость RDP-подключения (CVE-2019-1108). Ошибка ПО позволяла злоумышленникам получить системную информацию, пригодную для дальнейшего развития атаки. Ранее аналогичный баг закрыл...

Google заплатит хакерам 1,5 млн долларов за взлом смартфонов Pixel Компания Google обновила конкурс Android Security Rewards, которая предусматривает выплату вознаграждений за найденные в смартфонах уязвимости. Самое большое вознаграждение 1.5 млн. долларов, кто найдёт уязвимость в аппаратной защите на базе чипа Google Titan M. За обнаруже...

Ещё одна проблема складных смартфонов, о которой никто не говорит Пользователи складных смартфонов будут страдать не только от их невысокого качества, но и от медленного обновления Если не считать ограниченную доступность, есть всего одна объективная причина, из-за которой большинство пользователей сторонятся складных смартфонов. Это высок...

Новая уязвимость угрожает всем версиям Docker, и патча пока нет Состояние гонки, которому подвержены все версии Docker, позволяет атакующему получить доступ на чтение и запись для любого файла на хосте. PoC-эксплоит для свежей уязвимости уже опубликован.

Мошенники eGobbler показали более миллиарда объявлений Группировка eGobbler с 1 августа по 23 сентября показала порядка 1,16 млрд вредоносных рекламных объявлений пользователям настольных ПК с установленными браузерами на основе WebKit. Жертв принудительно перенаправляли на опасные сайты, обходя встроенную защиту через баг в дви...

Ferrari среди смартфонов. Lenovo готовится выпустить новую версию своего флагмана Z6 Pro Представленный недавно смартфон Lenovo Z6 Pro вскоре обзаведётся специальной версией Ferrari Edition. Подобная была у прошлого флагмана Lenovo, будет и у нынешнего. Даты запуска такой версии пока нет, но фотографией смартфона поделился вице-президент Lenovo, так что, ве...

Google хотят наказать за высокую популярность Android Google грозит антимонопольное разбирательство из-за популярности Android Человеческая психология – странная штука. Если кто-то добился успеха, обязательно найдутся те, кто будет думать, что это произошло нечестно. Но одно дело, когда речь идёт о банальной зависти, и совершен...

Huawei P20 и Huawei P20 Pro получили бета-версию Android 10 Компания Huawei продолжает потихоньку обновлять свои смартфоны, и теперь они добрались до смартфонов Huawei P20 и Huawei P20 Pro. Компания Huawei запустила бета-тестирование Android 10 для этих устройств в Европе. Прошивка находится ещё на ранней стадии распространения. По...

Apple выпустила iOS 12.4.1 с исправлением уязвимости для джейлбрейка Apple выпустила iOS 12.4.1, небольшое обновление, которое появилось через месяц после запуска iOS 12.4. Обновление iOS 12.4.1 доступно на всех беспроводных устройствах в приложении «Настройки». Чтобы получить доступ к обновлению, выберите «Настройки»> «Основные»> «Обно...

Apple выпустила macOS 10.15 beta 5. Как установить Apple любит порядок и старается его соблюдать. Именно поэтому обновления всех операционных систем компании обычно выходят в одну и ту же минуту. Впрочем, иногда даже в такой отлаженной системе, как у Apple, могут возникать накладки, и тогда апдейты начинают выходить вразноб...

Как извлечь APK-файл любого приложения для Android Одним из преимуществ открытости Android всегда считалась возможность загружать APK-файлы приложений в обход Google Play. Кто-то таким образом просто экономит, а кто-то получает доступ к ПО, которого попросту нет в официальном каталоге. Подобная практика распространена насто...

Instagram для Android тоже почернел Приложение Instagram для Android-устройств обычно получает какие-то нововведения после уже после того, как они появятся в версии для iOS, однако в этот раз случилось наоборот. В свежей бета-версии Instagram для Android появилась поддержка темного режима. Версия 114.0.0....

Threat Hunting, или Как защититься от 5% угроз 95% угроз информационной безопасности являются известными, и защититься от них можно традиционными средствами типа антивирусов, межсетевых экранов, IDS, WAF. Остальные 5% угроз – неизвестные и самые опасные. Они составляют 70% риска для компании в силу того, что очень непрос...

Microsoft Launcher 5.3 доступен для бета-тестеров Компания Microsoft начала тестирование новой версии собственного Android-лаунчера под названием Microsoft Launcher. Версия с номером 5.3 не приносит с собой принципиально новых функций, но включает ряд усовершенствований в различных аспектах. Редизайн виджета «Время и погод...

Стабильная версия прошивки MIUI 11 на базе Android 10 пришла на смартфон Redmi K20 Pro Сегодня компания Xiaomi подтвердила начало распространения стабильной версии прошивки MIUI 11 «по воздуху» для двенадцати моделей смартфонов Redmi и Xiaomi.  Ранее о получении стабильных обновлений китайской версии  MIUI 11 время от времени сообща...

Как установить публичную версию iOS 13 beta 1 без профиля разработчика Вчера, 24 июня, Apple выпустила iOS 13 beta 1 для публичного тестирования. Обновление вышло как минимум на неделю раньше ожидаемого, поскольку еще на WWDC’2019 было объявлено, что оно станет доступно лишь в июле. Однако, видимо, тестовая сборка для разработчиков показала се...

Новые версии Huawei P30 Pro представят на этой неделе Еще на прошлой неделе стало известно о том, Huawei готовит к выпуску новые версии камерофона Huawei P30, информация о которых появилась в базе данных Ведомства интеллектуальной собственности Европейского Союза. Теперь же стало известно о том, что флагманский камерофон H...

[Перевод] Go += управление версиями пакетов Статья написана в феврале 2018 года В Go необходимо добавить версионирование пакетов. Точнее, нужно добавить концепцию версионирования в рабочий словарь разработчиков Go и в инструменты, чтобы все употребляли одинаковые номера версий при упоминании, какую именно программу...

Смартфоны Huawei P30 и P30 Pro установили очередной рекорд. За 10 секунд компания продала аппаратов на 200 млн юаней Предварительные продажи флагманских смартфонов Huawei P30 Pro и P30 на родном для производителя рынке стартовали сегодня. Правда, всего на 10 секунд. Huawei утверждает, что этого оказалось достаточно, чтобы распродать всю первую партию, объём которой, правда, компания ...

Android-версия iMessage все еще реальна? Проект кросс-платформенной версии мессенджера iMessage с поддержкой Android может быть возрожден и реализован уже в обозримом будущем. Как сообщил один из пользователей портала Reddit со ссылкой на слайд презентации Ассоциации GSM, представляющей интересы операторов сотовой...

Гайд по автоматическому аудиту смарт-контрактов. Часть 2: Slither Анализатор: Slither Описание: Open-source static analysis framework for Solidity githib: https://github.com/trailofbits/slither Это статический анализатор кода, написанный на python. Он умеет следить за переменными, вызовами, и детектирует вот такой список уязвимостей. У каж...

Слухи: на мобильных может выйти MMORPG Lost Ark на Unreal Engine 4 Lost Ark – достаточно популярная MMORPG с элементами классических action RPG, выпущенная в прошлом году на ПК издателем Smilegate. В России она еще не вышла, но в Азии быстро завоевала популярность. Некоторые СМИ в Азии заметили, что издатель оригинальной Lost Ark набирает ...

Microsoft Store скоро перестанет поддерживать Windows 10 Mobile Прошло некоторое время с тех пор, как Microsoft официально прекратила поддержку Windows Phone. Это привело к отказу сторонних разработчиков, и теперь сама Microsoft делает то же самое.Новое изменение было замечено ресурсом Aggiornamentilumia, который проанализировал последни...

Лучшие программы для взлома Wi-Fi сетей Android-смартфон способен на многое. В том числе и на то, чтобы взломать беспроводную сеть В одном из наших предыдущих материалов мы уже рассказывали вам о лучших хакерских приложениях. Чтобы не пропускать такие материалы — подпишитесь на наш канал в Телеграм, если эта...

Xiaomi Mi 9, Mi 9 SE, Mi CC9, Redmi K20, K20 Pro и Redmi Note 7 подешевели Часто Xiaomi декларирует снижение стоимости своих устройств по выходным, вот и на этот раз компания припасла сюрприз для покупателей своих смартфонов — Mi CC9, Redmi K20 и K20 Pro. Все они подешевели в Китае. Больше всего в цене сбросили Redmi K20 Pro и Mi 9 &mdas...

[Перевод] Указатели в Python: в чём суть? Если вы когда-нибудь работали с такими низкоуровневыми языками, как С или С++, то наверняка слышали про указатели. Они позволяют сильно повышать эффективность разных кусков кода. Но также они могут запутывать новичков — и даже опытных разработчиков — и приводить к багам упр...

Функции Android 10, которые мы так и не увидели Не все опции Android 10 нам доступны Бета-тестирование Android 10 обещало нам много разнообразных функций — от жестовой навигации до тонкой настройки уведомлений. Однако зачастую бывает так, что не все опции из тестовых сборок «доживают» до финальной стадии. ...

iOS 12.2 оказалась уязвима перед хакерами Apple регулярно рассказывает нам о высокой защищённости своей мобильной операционной системы. Эти заявления не являются голословными: компания действительно совершенствует программные и аппаратные механизмы защиты, и как результат — хакерам всё сложнее выполнить проце...

Начинается набор на техническое альфа-тестирование Microsoft Flight Simulator На конференции E3 2019 компания Microsoft объявила о возрождении легендарной серии гражданских авиасимуляторов Microsoft Flight Simulator. Релиз новой части игры должен состояться в 2020 году. Известно, что игра будет поддерживать контент, созданный как сторонними разработч...

Некоторые процессоры Intel уязвимы перед новой версией проблемы Zombieload Уязвимость Zombieload 2 затрагивает процессоры Intel, выпущенные после 2013 года, с условием, что они поддерживают Intel TSX.

Смартфон с самой быстрой зарядкой в мире получит специальную версию Согласно последним тестам, которые были проведены в начале этого месяца, смартфоном с самой быстрой зарядкой является Oppo R17 Pro. Поддержка 50-ваттной быстрой зарядки SuperVOOC позволяет смартфону пополнить заряд аккумулятора емкостью 3700 мА•ч до 92% всего за 30...

Как использовать Android-смартфон или планшет в качестве второго монитора Использовать Android-устройство в качестве второго монитора? Нет ничего проще! Второй монитор — это очень полезная вещь для работы. Благодаря ему можно значительно увеличить рабочее пространство и тем самым уместить куда больше полезных элементов. Однако не у всех есть...

Ученые взломали Android-смартфоны через модуль NFC Японские исследователи из токийского Университета Васэда обнаружили способ скрытно подключаться к Android-смартфонам и манипулировать ими. Технология построена на уязвимостях NFC-соединения и особенностях работы емкостных экранов. Для PoC-атаки, получившей название Tap’...

Steam Windows Client Local Privilege Escalation 0day Я не первый год занимаюсь поиском уязвимостей, и, казалось бы, многое видел, но есть такая часть работы, к которой не удается привыкнуть и которую не могу понять. Это абсолютное нежелание вендоров принимать информацию об уязвимостях и проблемах. Я понимаю, что очень неприятн...

Как смотреть видео с Android-смартфона на телевизоре Знаете ли вы, что вы можете совершенно легко транслировать видео с экрана вашего Android-смартфона или планшета на большой экран? Существует множество способов просмотра видео на мобильном устройстве с большого экрана компьютера или телевизора. О первом мы недавно рассказал...

Google заплатит за баги в приложениях В программе поиска багов участвуют все популярные приложения Несколько лет назад компания Google запустила программу по поиску уязвимостей Android Security Rewards Program. Корпорация «добра» начала платить хакерам за обнаружение уязвимостей и ошибок в Android, а также среди...

Google Camera получила Dark Mode и прочие улучшения Компания Google выпустила обновления за версией 6.2 для своего приложения Google Camera, после установки которого пользователи получают полноценный ночной режим и прочие улучшения. Приложение автоматически будет переходить в ночной режим, когда включен режим экономии за...

Xiaomi уже дразнит анонсом Xiaomi Mi Mix 4 В октябре прошлого года компания Xiaomi выпустила смартфон Xiaomi Mi Mix 3, а уже совсем скоро будет выпущена обновленная версия устройства, которая сможет работать в сетях пятого поколения. На официальной страничке компании Xiaomi в социальной сети Weibo опубликовали н...

Apple выпустила шестую бета-версию iOS 12.3 Спустя всего три дня после выпуска пятой бета-версии iOS 12.3, Apple выпустила очередную сборку системы для зарегистрированных разработчиков. Судя по всему, релиз общедоступной версии iOS 12.3 близок как никогда — и разработчики в ускоренном темпе исправляют все выявл...

Смартфон Xiaomi Mi 9T появился в продаже еще до анонса Пару дней назад стало известно о том, что смартфоны Mi 9T и Mi 9T Pro будут представлены 12 июня. Речь идет о переименованных для глобального рынка моделях Redmi K20 и Redmi K20 Pro. Впрочем, в некоторых странах новинки начали продавать еще до анонса. Сообщается, что в розни...

Google выпустила первое обновление после релиза Android 10 Ежемесячные обновления Android не такие уж и ежемесячные Меня всегда очень веселит, когда в споре о безопасности iOS и Android, фанаты “зелёного робота” ссылаются на то, что Google, в отличие от Apple, каждый месяц выпускает обновления с баг-фиксами. Поэтому, считают они, An...

[Перевод] Почему я отказался от Disqus и вам тоже пора Замена Disqus на Commento снизила размер страниц в 10 раз Когда я завёл блог, то установил Disqus для комментариев. Это был естественный выбор: сайты по всему интернету ставили Disqus, его легко настроить, и есть бесплатный вариант использования. Я спокойно интегрировал дв...

Asus ZenFone Max Pro (M1) и Max Pro (M2) получат финальную версию Android 9.0 Pie через месяц Компания Asus в конце прошлого месяца объявила о начале бета-тестирования прошивки Android 9.0 Pie среди пользователей популярного смартфона ZenFone Max Pro (M1). Теперь же было объявлено о том, что стабильная версия Android 9.0 Pie для ZenFone Max Pro (M1) и ZenFone Ma...

Google тестирует возможность отправки сообщений с экрана блокировки На данный момент, голосовой помощник Google Assistant не предоставляет возможность пользователям Android-устройств отправлять сообщения прямо с экрана блокировки. Очевидно, что это сделано из соображений безопасности устройства. Тем не менее, похоже, что Google работает над ...

Huawei P30 и Huawei P30 Pro получили вторую бета-версию EMUI 10 Смартфоны Huawei линейки P30 первыми получили бета-версию интерфейса EMUI 10 — это случилось в первой половине прошлого месяца. А сейчас дело уже и до второй бета-версии. Очередное обновление за номером 10.0.0.153 имеет размер 813 МБ и устраняет ошибки, которые бы...

Flyme 8 для смартфонов Meizu выйдет 13 августа Неоднократно появлялась информация о том, что финальная версия прошивки Flyme 8 на базе операционной системы Android 9 для смартфонов Meizu будет выпущена только в четвертом квартале этого года. Однако теперь появилась куда более приятная информация, согласно которой вы...

Xiaomi Mi A3 прибывает в Украину по неплохой цене Неделю назад состоялась премьера Xiaomi Mi A3 для всех, у кого наличие стокового Android вызывает трепет в сердце. Прошло совсем немного времени с момента анонса и смартфон добрался до Украины. И оказалось, что для украинских пользователей производитель приготовил более прия...

Как будет жить серия Huawei Mate 30 без Google-сервисов Сегодня состоялась презентация самых ожидаемых Android-флагманов нынешнего года — Huawei Mate 30 и Huawei Mate 30 Pro. Их появление омрачено тем, что сама компания сейчас находится в опале и эпицентре противостояния США и Китая.   Санкции привели к тому, что сма...

Xiaomi выпустит смартфон с 50-кратным суперзумом Еще в прошлом месяце китайский гигант Xiaomi показал 11 версию своей оболочки MIUI, а в последующие недели компания выпускала несколько бета-обновлений для десятка смартфонов. Благодаря сообществу XDA Developers в последнем обновлении приложения MIUI Camera был найден код, р...

С Днём работника технической поддержки 1 августа — день работника технической поддержки в России (международный — 16 мая). Упоминаний о нём не так много и он не так популярен как день программиста, но почему бы и нет? Техническая поддержка, саппорт, справочная служба — эти ребята отвечают на тысячи сложных, прост...

Электросамокаты Xiaomi оказались небезопасными из-за найденной уязвимости Превращение многих обычных устройств в «умные» приводит не только к расширению возможностей этих продуктов, но и к новым рискам. Обычный телевизор или холодильник нельзя взломать, а вот умный — можно. Теперь вот дошла очередь и до самокатов. Компания ...

Хакеры сделают операционную систему Huawei более ... Белый дом обещает помиловать Huawei. Полная амнистия дана не будет, речь идет лишь о послаблении в части возврата к сотрудничеству с рядом американских компаний. Главный и единственный вопрос, который волнует фанатов на мировом рынке, заключается в том, сможет ли Huawei внов...

2,5 миллиарда. Google рассказала, сколько сейчас в мире устройств с ОС Android На вчерашнем мероприятии Google I/O были представлены и новые устройства, и новые программные продукты. Кроме того, именно вчера впервые за полгода Google опубликовала статистику распространения различных версий Android. Кроме того, Google рассказала, что на да...

Системная утилита HP допускает подмену DLL Специалисты HP залатали опасный баг в приложении Touchpoint Analytics Client. Уязвимость позволяла злоумышленнику повысить свои привилегии на целевом компьютере и выполнить вредоносный код с системными правами. Исследователи компании SafeBreach, обнаружившие недостаток, раск...

Пользователи MacBook Pro 2019 жалуются на проблемы с графикой Самый проблемный ноутбук Apple Современные MacBook Pro, при всём желании, нельзя назвать надежными ноутбуками. В Сети можно найти огромное количество жалоб на выходящие из строя клавиатуры, накопители и даже экраны (Flex Gate). Все эти проблемы признает и сама Apple — ...

Заметки фитохимика. Картофель. Часть третья. «Бульба Фугу» или СОЛАНИН … картофелине вполне по силам справится с человеком. неизвестный народный источник Самой распространенной «картофельной угрозой» считается соланин, который «образуется в позеленевшем картофеле» и очередная фитозаметка посвящена именно ему, последствиям его употребления, а т...

Первый смартфон Huawei с выдвижной камерой на большом официальном рендере В Сети появляются все новые изображения смартфона Huawei P Smart Z — первой модели компании с выдвижной камерой. Картинки не очень хорошего качества мы публиковали вчера и сегодня утром, а сейчас предлагаем посмотреть на большой официальный рендер. Эту картинку о...

Xiaomi Mi 9T Pro выйдет 20 августа Длительное время пользователи ждали релиза нового смартфона Xiaomi Mi 9T Pro, который является глобальной версией китайского флагмана K20 Pro. Однако, у китайской версии есть некоторые ограничения и заказывать смартфон из Китая не очень хотелось. Теперь же появилась информац...

Apple обещает до 1 млн долларов за обнаружение уязвимостей в iPhone Компания Apple предлагает всем желающим заняться поиском уязвимостей в смартфонах iPhone. В качестве стимула предложено вознаграждение до 1 миллиона долларов. Это самое больше вознаграждение такого рода за всю историю Apple. Кроме того, если ранее Apple предлагала возн...

ControlValueAccessor и contenteditable в Angular Вы когда-нибудь задумывались, как работает связка форм Angular и HTML элементов, через которые пользователь заносит данные? С самого начала для этого использовали ControlValueAccessor — специальный интерфейс, состоящий всего из 4 методов: interface ControlValueAccessor { w...

Культовый пасьянс «Косынка» Microsoft попал во Всемирный Зал славы видеоигр Знакомая всем пользователям операционной системы Windows игра-пасьянс «Косынка» получила своё место во Всемирный Зал славы видеоигр. Об этом рассказала сама компания в официальном блоге Xbox.  Всемирный Зал славы видеоигр открылся 4 июня 2015 го...

Аналитика: Xiaomi может свернуть марку Poco Ещё до официального выпуска серии смартфонов Redmi K20 в Индии у многих возникали сомнения и вопросы относительно будущего серии Poco, которая наделала много шума в прошлом году выпуском одного из самых доступных флагманов на базе Qualcomm Snapdragon 845. Однако вскоре после...

Лучший смартфон 2019 года с большим (очень большим!) экраном — Samsung Galaxy A80 Если вам до сих пор кажется, что смартфонов с гигантским экраном много, откройте интернет-магазины и освежите себе память — полтора Хуавея (один официальный, который уже почти нигде не продают, второй — тяп-ляп адаптированный к России нелегально ввезенный китайский) и один X...

Как избежать спойлеров сериала Игра Престолов на вашем Android-смартфоне Нет ничего хуже спойлеров. Вы с нетерпением ждали месяцы или даже годы, чтобы увидеть финал киновселенной или сериала, но из-за обстоятельств, не зависящих от вас, у вас нет возможности посмотреть его сразу после выхода. Вы берёте свой смартфон на долю секунды, чтобы провер...

Первый смартфон Samsung с установленной Android 10 «из коробки» оказался неожиданностью Компания Samsung сейчас разрабатывает целую плеяду смартфонов, у которых свежая версия операционной системы Android будет установлена сразу «из коробки». Их анонс должен состояться задолго до весеннего флагмана Galaxy S11.   Это заставило поклонников и...

Microsoft объявила о выпуске первой публичной версии Microsoft Edge Beta Компания Microsoft объявила о выпуске первой публичной бета-версии нового браузера Microsoft Edge на базе Chromium, которая пригодна для повседневного использования. Beta является третьим и последним каналом предварительного тестирования Edge, а значит следующим этапом в ег...

Когда ждать выхода бета-версии Android 10 для смартфонов Samsung Уже в ближайшее время флагманы Samsung смогут получить Android 10 Самая свежая на данный момент версия мобильной операционной системы от Google, Android 10, уже доступна для скачивания. Правда, на сегодняшний день это могут сделать, к сожалению, лишь владельцы линейки аппара...

Про установку и использование LineageOS 16, F-Droid Предлагаю вашему вниманию инструкцию как оптимально(по моему мнению) перейти на свободное программное обеспечение при использовании смартфона на примере операционной системы LineageOS(далее сокращённо LOS) и приложений из F-Droid. Я думаю, что это статья будет вам интересна,...

Как установить Windows на Android-планшет В магазинах, конечно, есть несколько планшетов на Windows 10, которые вы можете приобрести, но планшетов на базе Android гораздо больше, и многие из них даже поставляются с клавиатурами, которые позволяют пользователям работать на них, как на настольном компьютере или на то...

Xiaomi лишила недорогие смартфоны тестовых прошивок MIUI Компания Xiaomi сообщила о намерении сфокусироваться на разработке бета-версий прошивок MIUI только для новых смартфонов и исключила из программы бета-тестирования «старые» модели смартфонов.  С 5 июля в бета-тестировании MIUI смогут участвовать только...

Как установить Android Q на смартфоны Xiaomi, Huawei, Sony и других марок 7 мая компания Google анонсировала выпуск третьей бета-версии Android Q для 21 модели смартфонов 13 различных производителей. Спустя день это обновление стало доступно.

Кроме утечки заряда на Samsung Galaxy S9 и S9+ после установки Android 9.0 Pie обнаружили еще кое-что Пользователи смартфонов Samsung Galaxy S9 и Galaxy S9+ недавно получили возможность установить новую графическую оболочку One UI на базе операционной системы Android 9.0 Pie. Как выяснилось, в финальной версии нет некоторых моментов, которые присутствовали в ходе бета-т...

Белый шум рисует черный квадрат Любой аналитик, в начале своей работы, проходит ненавистный этап определения идентификации параметров распределения. Потом, с наработкой опыта, для него согласование полученных остаточных разбросов означает, что какой-то этап, в анализе Big Data, пройден и можно двигаться да...

Новая версия One UI для Samsung Galaxy Note8 исправляет ошибки и включает февральскую заплатку Android Компания Samsung выпустила свежую бета-версию оболочки One UI на базе операционной системы Android 9.0 Pie, которая доступна для всех пользователей смартфона Samsung Galaxy Note8. Все, кто уже устанавливал бета-версии One UI ранее, получат обновление по воздуху....

Security Week 46: микрофоны, лазеры и безопасность обучаемых машин Про взлом умных колонок на расстоянии с использованием лазера на прошлой неделе написали почти все СМИ (новость, сайт проекта, научное исследование, пост на Хабре). Тема и правда привлекательная: такой хак в стиле фильмов про Джеймса Бонда. Исследователи из университетов США...

Попытка задобрить. Samsung начала платить пользователям, оформившим предзаказ на Galaxy Fold, чтобы они его не отменяли Пока Samsung всё дальше медлит с объявлением новой даты старта продаж гибкого смартфона Galaxy Fold, всё больше тех, кто ранее оформил предзаказ, могут от него отказаться. Поэтому Samsung пошла на опережение. Как сообщается, корейский гигант предлагает бонусные ...

Камера Android позволяет шпионить за сотнями миллионов пользователей Уязвимость в системе безопасности позволяла любым приложениям управлять родным приложением «Камера» в операционной система Android без необходимых разрешений со стороны пользователя, в том числе снимать фото. Об этом рассказал в статье глава отдела безопасно...

Как установить Android SDK на Windows, Mac и Linux 22 октября 2008 года в Android появился магазин приложений Play Market. С тех пор прошло больше 10 лет и сегодня Google Play насчитывает почти 3 миллиона приложений в их числе Telegram с каналом AndroidInsider. Как же разработчикам со всего мира удается создавать качественн...

Adobe исправила RCE-уязвимость в ColdFusion Компания Adobe исправила три серьезные уязвимости в платформе быстрой разработки ColdFusion. Два бага имеют критический уровень опасности и допускают удаленное выполнение кода, а также обход механизмов контроля доступа. Оставшийся недостаток оценен как важный и связан с возм...

Samsung обновила Galaxy Note10 и Galaxy Note9 вне очереди Компания Samsung снова выпустила обновление безопасности Android «следующего месяца» раньше, чем можно было бы ожидать. Декабрь ещё не начался, а смартфоны серий Galaxy Note10 и Galaxy Note9 уже начали получать декабрьский апдейт.  Прошивка под номером...

Разработчики Magento залатали 10-балльный баг в платформе Разработчики CMS Magento подготовили патч, который устраняет серьезный баг в платформе для электронной коммерции. Как следует из бюллетеня безопасности, уязвимость позволяет злоумышленнику установить на целевой веб-ресурс вредоносный инжект и выполнить его. Пользователям зат...

Безопасность DHCP в Windows 10: разбираем критическую уязвимость CVE-2019-0726 Изображение: Pexels С выходом январских обновлений для Windows новость о критически опасной уязвимости CVE-2019-0547 в DHCP-клиентах всколыхнула общественность. Подогревали интерес высокий рейтинг CVSS и тот факт, что Microsoft не сразу опубликовал оценку эксплуатабельнос...

20 миллионов установок и 2 миллиона долларов за двое суток. На какие смартфоны можно поставить культовую Call of Duty Выпущенная 1 октября мобильная версия культовой игры Call of Duty пользуется ошеломительным успехом. Об этом свидетельствуют данные сервиса аналитики мобильных приложений Sensor Tower.  По данным источника, за двое суток с момента релиза Call of Duty: Mobile была ...

Больше никакого Android 9 Pie. Google заставит производителей выпускать все новые смартфоны сразу на Android 10 Компания Google выпустила новую версию требований для производителей устройств, устанавливающих на них сервисы и приложения Google. Об этом рассказал ресурс XDA Developers, сумевший получить копию последней версии документа GMS Requirements.  Он регламентирует тех...

Разработчики Cisco выпустили патчи для восьми уязвимостей Компания Cisco выпустила патчи для восьми уязвимостей в своих продуктах. В числе исправлений оказались три бага с высоким уровнем угрозы и пять — со средним. Одна из серьезных уязвимостей — CVE-2019-1649 (6,7 балла по шкале CVSS) — связана с работой механизмов безопасной заг...

В Opera для Android появился бесплатный VPN Несмотря на то что многие пользователи подходят к вопросу обеспечения своей сетевой безопасности спустя рукава, все должно быть с точностью до наоборот. Обеспечить защиту собственных данных, а значит, и самих себя нам помогают VPN-сервисы, которые шифруют весь ваш трафик, в...

Facebook пропатчила Fizz — свою реализацию протокола TLS Компания Facebook закрыла серьезный баг в протоколе Fizz — оригинальной реализации TLS с открытым исходным кодом. Эксплуатация уязвимости позволяла удаленному злоумышленнику вызвать отказ в обслуживании и приводила к сбою в работе целевой системы. Баг обнаружили ИБ-специалис...

Новости Android #198: новое шифрование Google и камера в стилусе Представляем вашему вниманию 198-й выпуск нашего еженедельного проекта «Новости Android»! Сегодня мы поговорим о новом шифровании от Google, скрытой камере в стилусе нового Galaxy Note и многом другом. Шифрования много не бывает Компания Google разработала новый стандарт ш...

Обновления Windows 7 заблокированы на ПК с несовместимыми антивирусами 15 февраля Microsoft выпустила предупреждение о том, что пользователям Windows 7 и Windows Server 2008 должна быть включена поддержка SHA-2, чтобы получать ежемесячные обновления Windows.Предыдущие обновления Windows были с двойной подписью (SHA-1 и SHA-2) для подтверждения ...

Сайты, использующие утилиту Adminer, подвержены взлому Киберпреступники взяли на вооружение уязвимость в PHP-утилите Adminer и крадут учетные данные для доступа к базам данных веб-ресурсов. В теории, они также могут внедрить в них вредоносные программы. К такому выводу пришел ИБ-специалист Виллем де Грут (Willem de Groot), изучи...

[Обновлено] Apple выпустила вторые бета-версии iOS 12.2 и watchOS 5.2 Несмотря на данное пользователям обещание выпустить обновление с исправлением уязвимости в FaceTime на этой неделе, кажется, Apple не слишком торопится выполнять его, сосредоточившись на тестировании iOS 12.2. Видимо, поэтому сегодня компания выпустила вторую бета-версию ап...

Уязвимость в iOS 13 позволяет обойти пароль и получить доступ к контактам iOS 13 Golden Master Тестовая версия обновления — на то и тестовая, что практически наверняка содержит те или иные недоработки, которые предстоит выявить в процессе её исследования тестировщиками. iOS 13 не была в этом смысле исключением, поскольку содержала несколько ...

Вредоносное ПО смогло проникать на Android-смартфоны ещё даже до их отправки с завода Компания Google рассказала о том, как находчивые хакеры пытались разместить вредоносное ПО на Android-смартфонах. Речь идёт о семействе вредоносных приложений Triada, предназначенных для размещения спама и рекламы на мобильных устройствах. Google уточнила, что злоумышленники...

Xiaomi приступает к бета-тестированию MIUI 11, в списке поддерживаемых — около 40 моделей смартфонов Сегодня Xiaomi должна официально представить оболочку MIUI 11, и сегодня же компания запустила внутреннее бета-тестирование интерфейса. Сделано так, судя по всему, для того, чтобы предотвратить слив данных в Сеть до премьеры MIUI 11. Оболочка распространяется посредств...

AirPods стали хитом продаж в преддверии праздников Беспроводные наушники AirPods в преддверии новогодних праздников устанавливают новые рекорды продаж. Причём не только в России, но и по всему миру. Ажиотажный спрос на гарнитуру привел к тому, что сейчас во многих розничных сетях наблюдается острый дефицит AirPods. Впрочем,...

Слух: релиз Android 10 состоится 3 сентября На прошлой неделе Google объявила о ребрендинге своей мобильной ОС, а также сообщила, что новая версия будет именоваться просто Android 10 — без дополнительных имен, связанных с десертами и сладостями. Теперь же ресурс PhoneArena, ссылаясь на свои источники, рассказал, что ...

Список приложений для шуток 1 апреля День дурака не за горами и на этот случай мы прошерстили Google Play и отобрали для вас список из нескольких приложений, которые помогут вам разыграть своих друзей и знакомых, а также посмеяться самому. В этом списке не учитывается рейтинг и поэтому приложения в нем идут пр...

Новый король мобильной съемки Google Pixel 4 поступил в продажу Сразу несколько инсайдеров подтверждают, что смартфоны Google Pixel 4 и Google Pixel 4 XL уже поступили в продажу, хотя до официального анонса остается еще несколько дней. Британские онлайновые магазины предлагают версию Google Pixel 4, которая оснащена 64 ГБ энергонез...

VMWare пропатчила баги, вскрытые в ходе Pwn2Own 2019 Компания VMware пропатчила критические уязвимости в программных продуктах Workstation, ESXi и Fusion. Баги позволяли злоумышленнику выполнить вредоносный код на устройстве, добиться отказа в обслуживании и использовать в своих целях API гостевой машины. Заплатки доступны пол...

GraphQL Voyager как инструмент для поиска уязвимостей В настоящее время все больше компаний начинают использовать GraphQL. Это относительно новая технология (если быть более точным, то это язык запросов), которая призвана решить существующие проблемы REST. Если вы еще не знакомы с GraphQL, то рекомендую начать с ресурсов: ...

Как выглядит ночная тема в Apple Music для Android Apple редко адаптирует свои программные продукты для конкурирующих платформ. iCloud, iMessage, FaceTime до сих пор остаются привилегией только владельцев фирменных устройств компании, а её единственным сервисом, который вышел для Android, стал Apple Music. Сложно сказать, н...

Хакеры научились перехватывать звонки с Android-телефонов через наушники Американские специалисты по кибербезопасности обнаружили уязвимости в некоторых моделях смартфонов на Android. Эти пробелы в защите позволяют злоумышленникам перехватывать данные и управлять устройством.

Смартфон Xiaomi Black Shark 2 Frozen Silver с 8 ГБ ОЗУ и 128 ГБ флэш-памяти поступит в продажу 28 апреля Black Shark, подразделение компании Xiaomi, которое занимается игровыми смартфонами, официально сообщило информацию о дате выхода новой версии смартфона Black Shark 2 Frozen Silver. Игровая новинка в серебристом цвете поступит в продажу 28 апреля в магазине Xiaomi ...

Конгресс США просит Тима Кука объяснить ситуацию с найденной в FaceTime уязвимостью Несмотря на то, что Apple уже исправила уязвимость в FaceTime, её проблемы, связанные с этой ситуацией, не закончились. Во-первых, на компанию уже успели подать в суд. Во-вторых, как сообщает источник, Конгресс США призвал Тима Кука объяснить ситуацию с уязвимостью. Ес...

Критическая уязвимость в продуктах компании Zemana и не только Ни для кого не является секретом, что установка антивирусного продукта может открыть дополнительные векторы атаки, однако меня очень удивил тот факт, что поиск и эксплуатация подобных уязвимостей в некоторых продуктах даже в 2018 году не является проблемой. Уупс Читать дал...

Caviar выпустила специальную версию Samsung Galaxy Fold в стиле «Игры престолов» Вы, наверное, знаете российскую компанию Caviar, которая специализируется на создании люксовых телефонов. На этот раз она решила пойти еще дальше, представив модификацию складного смартфона Samsung Galaxy Fold, который еще не вышел на рынок из-за проблем с дисплеем. ***

Application Security Manager. Разработчик или безопасник? Большинство успешных атак организации реализуется через уязвимости и закладки в софте. К счастью, сканер уязвимостей ПО уже рассматривается компаниями не как что-то экзотическое, а как необходимый элемент инфраструктуры защиты. Если при небольших объемах разработки можно исп...

[Перевод] Как выглядит ваш текст? Друзья, отличной всем пятницы. Хотим поделиться с вами переводом статьи, подготовленным специально для студентов курса «Android-разработчик. Продвинутый курс». Приятного прочтения. Как декларативно стилизовать текст на Android. Иллюстрация Вирджинии Полтрэк TextView в ...

Несколько программ из Play Store оказались заражены. Срочно удалите их со своего смартфона! В приложениях Google Play Store нашли вирусы. Опять Операционная система Android является очень удобной и приятной в использовании, ее можно кастомизировать по своему желанию и устанавливать сторонние лаунчеры… примерно такие доводы (и еще массу других) можно услышать ...

Security Week 49: взлом гостиничной инфраструктуры 28 ноября эксперты «Лаборатории Касперского» опубликовали интересное исследование о систематических атаках на компьютеры в гостиницах. Подтвержденных жертв кампании больше 20, потенциальных — больше тысячи. Исследованные атаки, скорее всего, ведут две разные группировки с не...

Почему использовать SD-карты на Android-смартфоне — это не всегда хорошая идея Несомненным плюсом смартфонов под управлением операционной системы Android является то, что в большинство гаджетов можно вставить SD-карту для того, чтобы расширить внутреннюю память устройства. Это, вне всяких сомнений, очень удобное и правильное решение (кое-кому в лице A...

Самые популярные браузеры не устояли перед китайскими хакерами Иногда взлом — это благое дело Иногда взлом различных программ и техники бывает полезен. И мы сейчас имеем в виду совсем не тот факт, что обнаружение уязвимостей помогает разработчикам выпускать патчи, и делать свои продукты лучше. Точнее, не совсем об этом. Среди хакр...

Популярные Android-приложения содержат уязвимости даже после обновления Google не следит за обновлениями разработчиков, что является опасным для пользователей, которые даже не подозревают, что скачивают недоработанную программу.

Уязвимость библиотеки Windows грозит отказом в обслуживании Эксперт по безопасности компании Google Тэвис Орманди (Tavis Ormandy) опубликовал уязвимость криптографической библиотеки, входящей в ОС Windows 8 и старше. Баг позволяет злоумышленнику вызывать критические ошибки ПО, которые в отдельных случаях устраняются только перезагруз...

Cамые популярные Android-смартфоны по соотношению цены и качества за февраль 2019 года Чтобы помочь покупателям смартфонов принять правильное решение, бенчмаркинг AnTuTu выпустил рейтинг наиболее популярных Android-смартфонов по соотношению цены и качества за февраль 2019 года. ***

Android-версия браузера DuckDuckGo уязвима перед подделкой URL Исследователь обнаружил, что URL в адресной строке защищенного браузера DuckDuckGo можно подменить, обманув пользователя.

IDC: доля небольших производителей Android-смартфонов на российском рынке сократилась более чем в два раза Речи идёт о таких брендах, как Irbis, Motorola, Philips, LG, Sony, Oppo, Vivo, Meizu и ZTE.