Новости | ITSec.Ru

TikTok собирал MAC-адреса через пробел в механизме Android

Продолжающиеся споры вокруг TikTok обострились в четверг, 14 января, когда сервис обвинили в слежке за миллионами пользователей Android-устройств с использованием техники, запрещенной компанией Google.

Читать пост

Темы: Android Отрасль данные пользователей TikTok Wall Street Journal

Ряд Android-приложений до сих пор содержит опасную уязвимость

Komolov Rostislav 04/12/20

Около 8% приложений Android, доступных в официальном магазине Google Play Store, содержат уязвимости в популярной библиотеке для Android. По словам специалистов из компании Check Point, проблема находится в более старых версиях Play Core, Java-библиотеки, которую разработчики могут встраивать в свои приложения для взаимодействия с официальным порта …

Читать пост

Темы: Android приложения Угрозы Check Point

Android-приложение GO SMS Pro все еще раскрывает сообщения пользователей

Komolov Rostislav 02/12/20

GO SMS Pro, Android-приложение для обмена мгновенными сообщениями с более чем 100 млн установок, по-прежнему раскрывает личные сообщения миллионов пользователей, хотя разработчик уже почти две недели работает над исправлением проблемы утечки данных.

Читать пост

Темы: Android приложения Угрозы Trustwave SMS

Приложения Baidu для Android собирают конфиденциальную информацию

Komolov Rostislav 25/11/20

В приложениях Baidu Maps и Baidu Search Box обнаружена проблема, связанная со сбором конфиденциальных данных. Как сообщили специалисты из американской фирмы Palo Alto Networks, приложения Baidu Maps и Baidu Search Box содержали код, собирающий информацию о пользователях. Код был обнаружен в Baidu Push SDK, который используется для отображения уведо …

Читать пост

Темы: Android приложения Отрасль Baidu

Android-мессенджер со 100 млн загрузок раскрывает пересылаемые медиафайлы

Komolov Rostislav 20/11/20

Насчитывающее более 100 млн загрузок Android-приложение для мгновенного обмена сообщениями GO SMS Pro содержит уязвимость, позволяющую посторонним похищать медиафайлы из чужой переписки. По словам специалистов ИБ-компании Trustwave, неавторизованный злоумышленник может получить доступ к личным голосовым сообщениям, видеозаписям и фотографиям, перес …

Читать пост

Темы: Android приложения Угрозы Trustwave

Больше всего вредоносов попадает на Android через магазин Google Play

Komolov Rostislav 13/11/20

Официальный магазин Google Play Store был определен в качестве основного источника вредоносного ПО для Android-устройств. К такому выводу пришли исследователи из NortonLifeLock (ранее Symantec) и Института программного обеспечения IMDEA в Мадриде, Испания.

Читать пост

Темы: Android Угрозы Google Play Symantec

Старые Android-смартфонов не смогут открывать многие интернет-сайты

Komolov Rostislav 09/11/20

Как пишет профильный портал Android Police, проблема напрямую связана с сертификатами безопасности и поддержкой устаревших версий Android. Проблему создал некоммерческий удостоверяющий центр Let's Encrypt, появившийся в конце 2015 г. и предоставляющий на безвозмездной основе криптографические сертификаты для TLS-шифрования.

Читать пост

Темы: Киберзащита Android Смартфоны Отрасль

Троян GravityRAT для Windows теперь атакует Android и macOS

Komolov Rostislav 21/10/20

Вредоносное ПО для Windows под названием GravityRAT, известное своей способностью обнаруживать песочницу и виртуальную машину путем проверки температуры центрального процессора, теперь может заражать Android- и macOS-устройства.

Читать пост

Темы: Android Угрозы трояны ЛК macOS

Новый вариант шпионского ПО для Android следит за пользователями Telegram на Среднем Востоке

Komolov Rostislav 02/10/20

Киберпреступная группировка APT-C-23 (другие названия Two-Tailed Scorpion и Desert Scorpion) вооружилась новым вариантом шпионского ПО для Android-устройств с обновленной C&C-стратегией и расширенным шпионским функционалом для слежения за пользователями WhatsApp и Telegram.

Читать пост

Темы: Telegram Android Киберугрозы

Более 300 популярных Android-приложений содержат крипторафические уязвимости

Komolov Rostislav 10/09/20

Специалисты Колумбийского университета провели исследование на предмет безопасности Android-приложений. С помощью инструмента под названием CRYLOGGER исследователи протестировали надежность криптографического кода 1 780 популярных приложений для Android из интернет-каталога Google Play Store и пришли к неутешительным выводам.

Читать пост

Темы: Android Угрозы университетские исследования

Новости / Android (22)

Проект "Информционная безопасность"