#android
-
Пароль от базы данных в приложении Applebee's открывал доступ к данным клиентов
Исследователь обнаружил в Android-приложении сети ресторанов Applebee's зашитые учётные данные, которые позволяли читать и изменять персональные данные зарегистрированных клиентов. Уязвимость устранена.
-
Уязвимость в Telegram для Android позволяла выполнить код на телефоне через голосовой звонок
Стартап NebuSec сообщил об уязвимости в Telegram для Android: злоумышленнику с обычным аккаунтом достаточно было позвонить жертве и дождаться ответа. Ошибка исправлена в версии 12.10.4.
-
Google начинает сертифицировать сторонние магазины приложений для Android, но не в США
Google открыла приём заявок в программу Registered App Stores: одобренные сторонние магазины смогут предложить пользователям Android более простую установку приложений. На США программа не распространяется.
-
Уязвимость в Microsoft Authenticator для Android позволяла приложениям без разрешений красть токены рабочих аккаунтов
Microsoft исправила уязвимость CVE-2026-80097 в Authenticator для Android: вредоносное приложение без каких-либо разрешений могло выдать себя за Teams и получить токены доступа к рабочей учётной записи. Пользователям рекомендуется обновиться до версии 6.2606.4246.
-
Из ядра Linux убрали Binder на C — его заменил Rust-драйвер для «миллиардов устройств»
В составе изменений char/misc для ядра Linux 7.4 удалён написанный на C драйвер Binder от Google. Его место окончательно занимает Rust-версия, которая теперь будет работать на всех будущих Android-устройствах.
-
Google незаметно связывает ваш номер телефона со всеми аккаунтами
По данным Android Authority, Google автоматически увязывает номер телефона с разными учётными записями пользователя, в которые тот вошёл на устройстве.
-
Троян Hirudo подменяет банковские приложения их же взломанными копиями
Исследователи ThreatFabric описали новый Android-троян Hirudo, который удаляет настоящее банковское приложение и ставит заранее пропатченную копию, обходя защитные проверки изнутри самого приложения.
-
Чтобы сообщить о баге в Android, разработчику пришлось дизассемблировать libc
Исходники AOSP для свежих сборок Android 17 так отстают от того, что реально работает на устройствах, что для анализа регрессии в bionic разработчику пришлось разбирать машинный код libc.so.
-
Дешёвые Android-смартфоны поступают в продажу с предустановленным вредоносом
Bitdefender обнаружил встроенную в прошивку бюджетных Android-устройств вредоносную программу Midnight Mimosa: она превращает телефоны в узлы прокси-сетей и инструменты рекламного мошенничества.
-
LineageOS 24.0 на базе Android 17 — накануне десятилетия проекта
Команда LineageOS выпустила версию 24.0 на основе Android 17, причём раньше обычного срока. Среди новинок — браузерные инструменты прошивки, обновлённые приложения и экспериментальная сборка для настольных компьютеров.
-
Второй день Pwn2Own Ireland: Galaxy S26 взломали ещё трижды
Во второй день соревнования Pwn2Own Ireland 2026 исследователи заработали 232 500 долларов, продемонстрировав 45 уникальных уязвимостей нулевого дня. Главным героем дня вновь стал флагман Samsung.
-
Android 17 ограничивает доступ к специальным возможностям в режиме усиленной защиты
Google закрывает один из главных каналов распространения мобильных вредоносов: при включённой «Усиленной защите» доступ к AccessibilityService получат только проверенные приложения категории «инструменты доступности».
-
Чужие магазины на поле Google Play: конкуренты пришли в экосистему Android
После многолетнего антимонопольного иска Epic Games компания Google начала допускать сторонние магазины приложений к распространению через Google Play. EFF считает это победой конкуренции и шансом на большую свободу выбора.
-
Атака через уведомления файловой системы: утечки на Linux, Android, Windows и macOS
Исследователи из Граца показали, что подписки на события файловой системы позволяют злоумышленнику без прав на чтение восстанавливать поведение пользователя — вплоть до тайминга нажатий клавиш и списка посещённых сайтов.
-
OnePlus не закрыл уязвимости: обычное приложение получает root без разрешений
Исследователь связал две ошибки в фирменном софте OnePlus и получил на OnePlus 15 полный контроль над устройством. Патча нет, а компания пригрозила ему судом за публикацию.
-
F-Droid 2.0: крупнейшее обновление за десять лет
Каталог свободных Android-приложений полностью переписал своё официальное приложение на Kotlin и Jetpack Compose, обновив навигацию, поиск и способ установки программ.
-
Google оштрафован на €403 млн за нарушения в обработке геоданных
Ирландская комиссия по защите данных наложила на Google штраф в €403 млн за многочисленные нарушения GDPR при работе с данными о местоположении пользователей.
-
Первые пять «Googlebook»: ноутбуки Acer, Asus, Dell, HP и Lenovo
Google вместе с партнёрами представила первые ноутбуки под маркой Googlebook. Пять моделей уже открыты для предзаказа, а в магазины поступят 4 октября по цене от 899 до 1299 долларов.
-
Android 17 QPR1: новые API без публикации исходников в AOSP
По наблюдению разработчиков GrapheneOS, свежий релиз Android впервые с версии 3.x добавляет новые API, не выпуская их в открытый проект AOSP.
-
Ядро Linux прощается с Binder на C: победил Rust
В ядре Linux 7.4 намерены удалить старую реализацию Binder на языке C. Единственным вариантом межпроцессного взаимодействия для Android останется версия на Rust.
- Дальше