Поиск

Представлена телевизионная приставка Tanix TX3 Mini, на которую изначально предустановлена операционная система Android 7.1 Nougat. Новинка выполнена в корпусе с габаритами всего 105 × 105 × 15 мм, а вес составляет приблизительно 150 граммов. Для подключения к телевизионной панели служит интерфейс HDMI 2.0. «Сердце» новинки — процессор Amlogic S905W. Этот чип содержит четыре вычислительных ядра с тактовой частотой до 1,5 ГГц. За обработку графики отвечает интегрированный контроллер Mali-450MP GPU; заявлена возможность обработки видео в формате 4К. Приставка будет предлагаться в версиях с 1 и 2 Гбайт оперативной памяти и флеш-модулем вместимостью 8 и 16 Гбайт. Предусмотрен слот для карты microSD. Проводное подключение к компьютерной сети осуществляется за счёт адаптера Ethernet. Кроме того, есть контроллеры беспроводной связи Wi-Fi 802.11b/g/n и Bluetooth 4.0. Новинка оборудована двумя портами USB 2.0 и интерфейсом S/PDIF. Комплект поставки включает инфракрасный пульт дистанционного управления. Приобрести устройство Tanix TX3 Mini можно будет по ориентировочной цене от 25 долларов США.

Компания HTC объявила о получении сертификации Bluetooth 5.0 для флагманского смартфона HTC U11. Впрочем, воспользоваться возможностями нового поколения Bluetooth владельцы смартфона смогут только с выходом обновления до следующей версии операционной системы Android O, которая пока находится на завершающей стадии тестирования. По словам профильного ресурса AndroidCentral, даже после апдейта до Android O, у HTC U11 не заработает такое преимущество Bluetooth 5.0, как повышенная дальнобойность. Увеличение дистанции соединения оказалось необязательным параметром для получения сертификации Bluetooth 5.0. При этом смартфон сможет обеспечить более скоростную передачу данных по Bluetooth.

Компания Google представила плановое обновление безопасности, устраняющее 12 критических уязвимостей. В общей сложности патч исправляет 51 проблему в компонентах MediaServer, AudioServer, CameraServer, различных библиотеках и пр. Согласно описанию, наиболее опасные уязвимости позволяли выполнить произвольный код в контексте привилегированного процесса. В частности, были исправлены 10 критических уязвимостей в компоненте Media Framework (библиотеки мультимедиа), одна уязвимость в библиотеке (CVE-2017-0713) и одна проблема (CVE-2017-0740) в компонентах Broadcom. Уязвимости в Media Framework позволяли удаленно выполнить произвольный код в контексте привилегированного процесса с помощью отправки специально сформированного файла. Проэксплуатировав две последние проблемы, злоумышленник мог удаленно выполнить код в контексте непривилегированного процесса. В числе прочих исправленных проблем: 16 уязвимостей в компоненте Media Framework, позволявших вызвать отказ в обслуживании, повысить привилегии и раскрыть данные; 5 уязвимостей повышения привилегий в ядре ОС, 2 уязвимости повышения привилегий в компонентах MediaTek, а также 6 уязвимостей, позволявших повысить права и раскрыть данные в компонентах Qualcomm.

В ассортименте Fossil появились две новинки — «умные» наручные часы Q Venture и Q Explorist, уже доступные для заказа в различных вариантах исполнения. Гаджеты оснащены круглым дисплеем с поддержкой сенсорного управления. В основу положена аппаратная платформа Snapdragon Wear 2100. Говорится о поддержке беспроводной связи Bluetooth 4.1 Low Energy и Wi-Fi 802.11b/g/n. Объём оперативной памяти составляет 512 Мбайт, вместимость флеш-модуля — 4 Гбайт. В качестве программной платформы используется операционная система Android Wear 2.0. Пользователи смогут получать различные уведомления со смартфонов под управлением Android и iOS. Аккумулятор, как утверждается, обеспечивает до 24 часов автономной работы; поддерживается беспроводная подзарядка. Часы способны выполнять функции фитнес-трекера. Для снятия показателей о физической активности используются акселерометр и гироскоп. Кроме того, предусмотрен датчик освещённости. Модель Q Venture выполнена в 42-мм корпусе толщиной 12 мм; ширина ремешков — 18 мм. Модификация Q Explorist получила 44-мм корпус толщиной 12 мм; ширина ремешков — 22 мм. Устройства также различаются набором органов управления в боковой части. Гаджеты защищены от влаги по стандарту IP67. Цена Fossil Q Venture и Q Explorist варьируется от 255 до 275 долларов США в зависимости от исполнения. Поставки начнутся 24 сентября.

На краудфандинговой площадке Kickstarter идёт сбор средств на выпуск лазерного проектора небольшого форм-фактора Laser Beam Pro C200. Устройство выполнено на программной платформе Android. Оно позволяет формировать изображение с разрешением 1366 × 768 пикселей. Размер картинки может составлять от 20 до 150 дюймов по диагонали; разрешение до экрана или стены может варьироваться в пределах 0,6–4,5 метра. Проектор обеспечивает максимальную яркость в 200 люмен. Контрастность составляет 2000:1. Заявленный срок службы достигает 10 000 часов. В оснащение гаджета входят четырёхъядерный процессор, 1 Гбайт оперативной памяти и флеш-модуль вместимостью 8 Гбайт с возможностью расширения за счёт карты microSD. Есть адаптеры беспроводной связи Wi-Fi 802.11n и Bluetooth 4.0, монофонический динамик, порты HDMI и USB 2.0. Габариты составляют 140,5 × 70,9 × 18,8 мм, вес — 260 граммов. Питание вдали от электрической сети обеспечивает аккумуляторная батарея ёмкостью 6200 мА·ч; время автономной работы — до двух часов. Сейчас заказать новинку можно по цене 450 долларов США.

Компания Samsung начала распространять обновление прошивки со свежей версией операционной системы Android 7.0 Nougat для смартфона Galaxy A3 (2017) в России. Об этом сообщил профильный ресурс SamMobile. Samsung Galaxy A3 (2017) с модельным номером SM-A320F начал получать апдейт с Nougat с 26 июля. Прошивка A320FXXU2BQG5 весит 2,21 ГБ и, помимо стандартных новшеств Android 7.0 Nougat, содержит июльское обновление безопасности от Google. Напомним, что Galaxy A3 (2017) официально представили в январе 2017 года. Устройство изначально работает на Android 6.0.1 Marshmallow. Рекомендованная цена на Galaxy A3 (2017) в России составляет 24 990 рублей. Гаджет получил защиту от воды по стандарру IP68, продвинутую селфи-камеру с разрешением 8 Мп, а также поддержку Samsung Pay как в NFC-, как и в MST-варианте.

Специалисты команды безопасности Google обнаружили новое мощное вредоносное ПО для Android, предназначенное для шпионажа. По данным экспертов, вредонос, получивший название Lipizzan, разработан израильской компанией Equus Technologies. Согласно профилю компании в LinkedIn, она специализируется на создании «индивидуальных инновационных решений для правоохранительных органов, разведслужб и организаций по обеспечению национальной безопасности». Сотрудники Google выявили в общей сложности 20 приложений, инфицированных Lipizzan, некоторые из них были доступны через официальный интернет-каталог Google Play Store. Зараженные приложения используют двухэтапный процесс для обхода проверок системы защиты Google Bouncer. Программы содержат легитимный код, который Google Bouncer не детектирует как вредоносный, но, оказавшись на устройстве жертвы, Lipizzan загружает дополнительный модуль под видом процесса проверки лицензии. В действительности этот модуль сканирует данные, содержащиеся на устройстве, и если гаджет проходит проверку, компонент получает права суперпользователя с помощью различных эксплоитов. Lipizzan может осуществлять запись телефонных звонков и VoIP разговоров, делать скриншоты, использовать камеру устройства для съемки фотографий, собирать информацию о гаджете и пользователе (контакты, журнал звонков, SMS-сообщения и пр.), а также извлекать данные из ряда приложений, в том числе Gmail, Hangouts, KakaoTalk, LinkedIn, Messenger, Skype, Snapchat, StockEmail, Telegram, Threema, Viber и WhatsApp. В настоящее время неизвестно, кто является оператором вредоносного ПО, и с какой целью инфицированные приложения были загружены в Google Play Store.

Французская компания Louis Vuitton анонсировала свои первые «умные» наручные часы: новинка, относящаяся к премиум-классу, получила название Tambour Horizon. Гаджет получит дисплей AMOLED с разрешением 390 × 390 пикселей. Говорится о поддержке сенсорного управления. В основу положена аппаратная платформа Qualcomm. Сетевые источники сообщают, что, вероятнее всего, задействован чип Snapdragon Wear 2100. В состав этого изделия входят адаптеры беспроводной связи Bluetooth и Wi-Fi. Предусмотрен блок сенсоров, который позволяет реализовать функции фитнес-трекера. В качестве операционной системы используется Android Wear 2.0. Эта ОС даёт возможность выбирать приложения и скачивать их непосредственно на часы из магазина Google Play Store. Часы Louis Vuitton Tambour Horizon могут функционировать в паре со смартфонами под управлением Android и iOS. Покупатели смогут выбирать между несколькими версиями исполнения. Говорится о герметичном корпусе. Заявленное время автономной работы на одной подзарядке аккумуляторной батареи достигает 22 часов. Приём заказов на новинку уже начался. Цена смарт-хронометра начинается с 2400 долларов США.

Эксперты компании Group-IB предупредили о «невидимом» вредоносном ПО для Android-устройств, атакующем пользователей российских банков. Примечательно, вредонос не детектируется антивирусными решениями. Троян распространяется с помощью фишинговых MMS-сообщений. Жертва получает якобы от кого-то из своего списка контактов сообщение, содержащее вредоносную ссылку. Когда пользователь нажимает на нее, появляется уведомление следующего содержания: «Уважаемый пользователь, вам пришла ммс-фотография. Посмотреть вы ее можете по ссылке ниже». Также предоставляется инструкция, как разрешить Android загрузку файлов из неизвестных источников. После нажатия на кнопку «Посмотреть» на устройство жертвы загружается вредоносное приложение SMS_S. Установившись на системе, вредонос запрашивает права администратора и заменяет собой стандартное приложение для обмена SMS-сообщениями. Далее SMS_S запрашивает разрешение на отправку платных сообщений. Вредоносное ПО делает запрос на номер SMS-банкинга пользователя, узнает баланс счета и переводит средства на подконтрольные мошенникам счета. Поскольку вредонос перехватывает входящие SMS-сообщения, жертва не получает никаких уведомлений о списании средств. Приложение также способно отображать фишинговые страницы, копирующие страницы авторизации легитимных банковских программ. Когда жертва вводит свои данные, они напрямую передаются киберпреступникам. В некоторых случаях SMS_S блокирует зараженное устройство.

«Яндекс» анонсировал легкую экспериментальню версию «Яндекс.Браузера» для Android — «Яндекс.Браузер Лайт». Приложение пригодится тем, кто хочет сэкономить место на устройстве и кому нужен быстрый и удобный браузер без дополнительных функций. Например, чтобы выходить в соцсети или открывать ссылки из других приложений. В легкой версии браузера есть только самое необходимое. В адресной строке можно искать сайты, в том числе просто по названию, а также задавать вопросы «Яндексу». На панели визуальных закладок, которая открывается в новой вкладке, — сохранять понравившиеся сайты. В ленте персональных рекомендаций Дзен — читать интересные новости и статьи. Приложение подойдет в качестве второго браузера на устройстве: по данным «Яндекса», более трети пользователей смартфонов на Android вдобавок к основному браузеру используют ещё один. Некоторые разделяют их на домашний и рабочий, другие держат запасной на случай проблем с основным, а кому-то нужно заходить на один сервис с разных аккаунтов и удобно делать это из разных браузеров. Дистрибутив легкого браузера весит меньше мегабайта. Установленное приложение — немного тяжелее, но всё равно в десятки раз легче большинства браузеров. А чтобы его вес оставался маленьким и дальше, можно время от времени очищать кэш в настройках приложения. При необходимости его можно перенести на карту памяти: он будет работать и там.

В конце прошлого года Mozilla выпустила на iOS конфиденциальный браузер Firefox Focus. Позже на Android появился порт приложения, собранный народными умельцами из кода на GitHub. Теперь браузер официально появился на мобильной операционной системе от Google. То, что Mozilla называет Firefox Focus браузером с упором на приватность, не означает, что его функциональность ограничена встроенным режимом инкогнито. Это полностью самостоятельное приложение для просмотра веб-страниц, которое блокирует онлайн-трекеры и рекламу, а также удаляет историю посещений одним нажатием кнопки. К тому же Firefox Focus ускоряет загрузку страниц и потребляет меньше трафика. По словам компании, Firefox Focus предлагает «конфиденциальность нового уровня». Для любопытных в приложении есть счётчик, который показывает, сколько рекламных объявлений было заблокировано на странице. Блокировку трекеров можно отключить, если она нарушает работу сайта. Интерфейс Firefox Focus не захламлён. В приложении есть система уведомлений, которая напомнит очистить историю посещений, если вы забыли закрыть браузер. Разработчики считают, что версия браузера для Android будет ещё более полезна, чем вариант для iOS. «Для пользователей Android мы также сделали Focus отличным стандартным браузером, — пишет компания. — Поскольку мы поддерживаем пользовательские вкладки и возможность при необходимости отключать блокировку рекламы, он отлично работает с приложениями вроде Facebook, когда вы просто хотите почитать статьи и не желаете, чтобы за вами следили. Мы создали Focus, чтобы расширить ваши возможности при просмотре мобильных веб-страниц, и мы продолжим добавлять новые функции, которые делают наши продукты ещё лучше».

Пользователи первых смартфонов Android наверняка помнят славные времена магазина приложений Android Market, которые предшествовали появлению Google Play. К сожалению, Google сообщила о прекращении с 30 июня поддержки Android Market на устройствах под управлением Android 2.1 Eclair и более ранних версий открытой мобильной платформы. Учитывая тот факт, что магазин Google Play появился лишь на устройствах под управлением Android 2.2 Froyo, владельцы всех смартфонов и других аппаратов на базе Eclair и ещё более старых версий мобильной ОС не смогут устанавливать приложения из официального источника. Им придётся довольствоваться загрузкой совместимых программ из альтернативных магазинов и хранилищ. Этот шаг нельзя назвать неожиданным, и он вряд ли окажет какое-либо существенное влияние на экосистему. Дело в том, что даже устройства на базе более свежей Froyo давно не появляются на статистических графиках Google (доля пользователей ничтожно мала). А владельцами аппаратов 7-летней давности обычно являются люди, которые могут самостоятельно загружать любимые приложения из неофициальных источников.

Торговая марка Fly сообщила о поступлении в продажу в России смартфона Fly Cirrus 14 (модельный номер FS522). Это доступная модель с операционной системой Android 7.0 Nougat и Full HD-дисплеем. Fly Cirrus 14 оснащается 5-дюймовым IPS-дисплеем с разрешением Full HD (1920 х 1080 пикселей) и стеклом 2.5D, 5-мегапиксельной фронтальной и 13-мегапиксельной основной камерами. Аппаратной основой стал четырехъядерный процессор MediaTek MT6737T с частотой 1,5 ГГц, 2 ГБ оперативной памяти и 16 ГБ встроенной флеш-памяти с возможностью расширения карточками формата microSD объемом до 64 ГБ. Аккумулятор обладает емкостью 2400 мАч. Предусмотрены работа с двумя SIM-картами, поддержка LTE, Wi-Fi (802.11 b/g/n) и Bluetooth 4.1, GPS и FM-радио. Размеры составляют 144 x 70,6 x 8,5 мм, а вес — 128 граммов. Fly Cirrus 14 поступил в продажу по рекомендованной розничной цене 7 990 рублей.

Дебютировал планшетный компьютер Alcatel A3 10, оборудованный 10,1-дюймовым сенсорным дисплеем с разрешением 1280 × 800 пикселей. В устройстве применён процессор MediaTek MT8735B, содержащий четыре вычислительных ядра с тактовой частотой 1,1 ГГц. Чип функционирует в паре с 2 Гбайт оперативной памяти. Флеш-модуль вместимостью 16 Гбайт можно дополнить картой microSD ёмкостью до 128 Гбайт. Аппарат поддерживает работу в мобильных сетях четвёртого поколения LTE. Установив SIM-карту, владельцы смогут не только подключаться к Интернету, но и совершать голосовые вызовы. В оснащение планшета входят камеры с 2- и 5-мегапиксельной матрицами. Есть адаптеры беспроводной связи Wi-Fi 802.11b/g/n и Bluetooth 4.2, приёмник спутниковой навигационной системы GPS, два динамика и стандартный 3,5-миллиметровый аудиоразъём. За питание отвечает аккумуляторная батарея ёмкостью 4600 мА·ч. Габариты составляют 260 × 155 × 8,95 мм, вес — 465 граммов. На устройство установлена операционная система Android 7.0 (Nougat). Приобрести модель Alcatel A3 10 можно будет по ориентировочной цене 160 долларов США. Гаджет выполнен в корпусе серого цвета.

Viber представил обновленное приложение Viber для iOS и Android, в котором появились переадресация голосовых звонков, поиск по GIF-изображениям и стикерам, отправка ссылок на группы и поддержка rich-уведомлений. Обновление станет доступно для миллионов пользователей мессенджера по всему миру в ближайшее время. В Viber для Android появилась функция «дополнения для чатов». Интеграция со сторонними сервисами позволяет находить информацию на других сайтах и сервисах (например, GIPHY, YouTube, Spotify, Guggy и других) и обмениваться контентом с собеседниками прямо в Viber, не выходя из диалогового окна. Чтобы воспользоваться функцией, необходимо просто нажать на иконку поиска в разговоре, которая расположена рядом с иконкой камеры и по рубрикатору выбрать необходимый сервис для поиска. Теперь для поиска изображений в формате GIF в Viber потребуется нажать на новую кнопку, появившуюся рядом со строкой отправки сообщений, и набрать ключевые слова. В результате вы получите подборку гифок, которые сможете отправить друзьям. Кроме того, пользователям Android стал доступен поиск по стикерам. В Viber для iOS такая функция доступна с декабря 2016 года, но в обновлении она была усовершенствована: искать стикеры стало проще. Пользователи с нулевым балансом Viber Out часто нажимают на кнопку звонка на мобильный через приложение. Раньше в таких случаях Viber выдавал сообщение о невозможности совершить звонок. Теперь же, если у адресата тоже установлен мессенджер, вместо Viber Out будет включаться голосовой звонок через приложение. Те российские пользователи, которые предпочитают совершать звонки всем своим контактам вне зависимости от того, есть ли у них Viber, доступны выгодные тарифы для звонков по России: 11,2 центов (~6,39 рублей) в минуту на мобильные и 2,7 центов (~1,55 рублей) в минуту на городские номера. Благодаря обновлению можно приглашать друзей в группы в Viber, даже если у них не установлено приложение – для этого на экране с информацией о чате появился значок в виде плюса, после его нажатия вы сможете отправить ссылку на чат человеку из списка контактов. Перейдя по ссылке, тот, у кого установлено приложение, автоматически добавляется в групповой чат, а новый пользователь попадает сначала в магазин приложений, а уже после установки мессенджера – в группу. У пользователей Viber появилась возможность ответить на уведомление с помощью стикера. Ранее это было возможно только в самом приложении, теперь – в окне уведомления. Дополнительные возможности получили и компании, продвигающие бренды с помощью Viber: стали доступны новые слоты для баннеров, таргетирование по языку устройства и поддержка GIF-изображений в сервисных сообщениях.

Исследователи компании Qihoo 360 обнаружили вымогательское ПО для Android-устройств, маскирующееся под печально известный WannaCry. Для того чтобы напугать пользователей и заставить их поскорее заплатить выкуп, вредонос использует такое же, как у WannaCry уведомление с требованием выкупа. Вымогательское ПО распространяется через китайские игровые форумы и маскируется под плагин для популярной в Китае мобильной игры King of Glory. Несмотря на то, что записка с требованием выкупа выглядит очень похожей на WannaCry, складывается впечатление, будто операторы вредоноса хотят быть арестованными. Вымогатели требуют за разблокировку Android-устройства 40 китайских юаней (около $6), которые должны быть перечислены через один из китайских сервисов QQ, Alipay или WeChat. Либо им не известно о существовании анонимной криптовалюты, либо они забыли, в какой стране живут. Китайские правоохранители смогут отследить платежи за считанные минуты. Если не учитывать все вышеупомянутое, вредонос довольно впечатляющий. В отличие от большинства вымогателей для мобильный устройств он не просто блокирует экран, а шифрует файлы. Шифрование осуществляется с использованием AES, а к именам файлов добавляется расширение из смеси букв латинского алфавита и китайских символов. Вредонос способен шифровать только файлы размером не более 10 КБ.

Компания Google представила плановое июньское обновление безопасности для Android, устраняющее 101 уязвимость, в том числе 11 критических, в компонентах ОС. В различных библиотеках было устранено в общей сложности 8 критических проблем, позволявших удаленно выполнить код в контексте непривилегированного процесса путем отправки специально сформированного файла. В мультимедийном фреймворке исправлена уязвимость CVE-2017-0637, проэксплуатировав которую атакующий мог удаленно выполнить произвольный код, вызвав повреждение памяти с помощью специально сформированного файла. Также компания устранила уязвимость CVE-2017-0638 в графическом интерфейсе системы, позволявшую выполнить произвольный код в контексте непривилегированного процесса с помощью специально сформированного файла. Наконец, в драйвере Bluetooth устранена проблема CVE-2017-7371, проксплуатировав которую атакующий мог выполнить произвольный код в контексте ядра. В числе прочих исправлен ряд проблем в компонентах Qualcomm, NVIDIA и MediaTek, позволявшие вредоносному приложению выполнить произвольный код в контексте ядра или получить доступ к важной информации.

Essential, новая компания одного из создателей платформы Android, Энди Рубина, может помимо выпуска смартфонов и аксессуаров для «умного» дома заняться производством смарт-очков. Об этом свидетельствует старая патентная заявка, найденная экспертами из Patently Apple. В ней описывается концепт устройства в форме стандартной пары очков, но с встроенной камерой и дисплеем. Подобно носимому устройству Spectacles компании Snapchat, запатентованный гаджет Essential будет использоваться для захвата фото и видео на уровне глаз благодаря встроенной камере. Вместе с тем, как и Google Glass, смарт-очки Essential будут дополнять реальное окружение цифровой информацией и изображениями с помощью какого-то типа технологий дополненной реальности. В документе описывается устройство, оснащённое рецептурными, фоточувствительными и солнцезащитными линзами. Также говорится о «двухрежимном дисплее», который будет использовать камеру, направленную внутрь, для отслеживания глаз. Патент также описывает случаи применения в устройстве дополненной реальности, как, например, сопоставление цен в режиме реального времени в магазине. «На основе окружающей среды, которую видит пользователь, и в зависимости от направления взгляда пользователя, процессор может добавлять изображение для дополнения его окружения, — говорится в документе. — Например, если пользователь смотрит на штрихкод продукта, устройство может также показывать более дешевые варианты покупки такого же наименования». В интервью ресурсу Wired, опубликованному на этой неделе, Рубин упомянул смарт-очки Google Glass, заявив, что они «потерпели неудачу не потому, что технология была плоха, а потому, что мир не был к ним готов». Вполне возможно, у Рубина есть свои идеи, как сделать смарт-очки популярными.

Motorola начала распространение обновления до Android Wear 2.0 для смарт-часов Moto 360 второго поколения. Об этом сообщила служба поддержки Motorola через официальный аккаунт в Twitter. Напомним, в конце апреля компания Google уточнила список смарт-часов, которые получат обновление до свежей платформы Android Wear 2.0 в ближайшее время. Среди них были и Moto 360 второго поколения на пару с Moto 360 Sport. Последние, кстати, пока еще не обновились до Android Wear 2.0. Первое же поколение Moto 360, выпущенное в 2014 году, обновлять не планируется вообще.

Исследователи Калифорнийского университета в Санта-Барбаре и Технологического института Джорджии обнаружили новый класс атак на Android, который называется Cloak and Dagger. Он позволяет злоумышленникам осуществлять действия на смартфоне втайне от пользователя: например, записывать нажатия кнопок и устанавливать программное обеспечение. Уязвимости класса Cloak and Dagger используют особенности пользовательского интерфейса Android и требуют лишь двух разрешений: SYSTEM ALERT WINDOW (draw on top) и BIND ACCESSIBILITY SERVICE (a11y). Это обеспокоило исследователей, поскольку Android автоматически предоставляет разрешение на рисование поверх окон (draw on top) всем приложениям из Google Play. После получения этого разрешения хакер легко может получить и второе — a11y. Приложения с поддержкой Cloak and Dagger скрывают слой вредоносной активности под безвредными визуальными эффектами, из-за чего пользователь может нажимать на невидимые элементы и активировать алгоритмы регистрации нажатия кнопок. «Что ещё хуже, мы заметили, что приложение с доступом может запускать события, разблокировать телефон и взаимодействовать с любыми другими приложениями, когда экран отключен, — пишут исследователи. — Так хакер может совершить серию вредоносных операций, когда экран полностью отключен, а затем снова заблокировать телефон и оставить пользователя в неведении». Google уже известно об уязвимости. «Мы тесно работали с исследователями и, как всегда, ценим их усилия, направленные на обеспечение безопасности наших пользователей, — заявил представитель компании. — Мы обновили Google Play Protect — наши службы безопасности на всех устройствах на базе Android с Google Play, — чтобы обнаружить и предотвратить установку этих приложений. Ещё до появления этого отчёта мы встроили новые системы безопасности в Android O, которые укрепят защиту от этих проблем». Один из исследователей, Яник Фратантонио (Yanick Fratantonio), рассказал TechCrunch, что последние обновления для Android могут защитить от Cloak and Dagger. Команда проведёт ряд тестов и обновит сайт. Пока он советует не загружать незнакомые приложения и следить за упомянутыми разрешениями.

ПАО «МТС» и ПАО «МТС-Банк», входящий в топ-50 ведущих банков РФ по величине активов, объявляют об открытии для российских пользователей доступа к платежному сервису Android Pay. Теперь держатели карт «МТС Деньги» смогут при помощи мобильных устройств на ОС Android быстро, удобно и безопасно оплачивать в один клик покупки в интернете и мобильных приложениях, а в торговых точках — в одно касание NFC-смартфоном. Android Pay может заменить собой банковскую карту. Новый сервис позволяет совершать покупки с любого смартфона или планшета с версией ОС Android 4.4 и выше на web-сайтах и мобильных приложениях, где есть кнопка «Оплатить с Android Pay», а также в точках продаж, просто прикладывая NFC-смартфон к бесконтактному считывателю на кассе. Для пользования Android Pay достаточно скачать приложение из магазина приложений Google Play, зарегистрироваться в сервисе, привязать к нему дебетовые или кредитные карты «МТС Банка» Mastercard и Visa, которые оформляются в отделениях «МТС Банка» или салонах МТС. «МТС предлагает широкий спектр финансовых услуг, которыми пользуются уже более 16 миллионов наших клиентов или 20% от абонентской базы компании. Мы рассчитываем, что запуск Android Pay в России расширит аудиторию пользователей финсервисов, так как с большинства гаджетов на самой распространенной ОС появляется удобная возможность платить в интернете или прямо в приложениях, а с NFC-смартфонов, доля которых постоянно растет — дополнительный способ бесконтактной оплаты, — отметил вице-президент МТС по стратегии и маркетингу Василь Лацанич. — Новый сервис также идеально вписывается в нашу уникальную для российского рынка связку мобильного ритейла и банкинга — абонент МТС, покупая в нашем салоне доступный смартфон, может сразу получить карту «МТС Деньг»и, добавить её в Android Pay и совершать покупки как онлайн, так и офлайн, получая за это скидки и выгодные предложения» «Мы рады, что с помощью Android Pay клиенты МТС и МТС Банка получат возможность оплачивать покупки просто и безопасно. С сегодняшнего дня устройство Android можно использовать для платежей по всей России. Число магазинов и приложений, где доступна наша технология, растет каждый день», — отметил вице-президент по платежным продуктам Google Пали Бхат. «МТС Банк» в числе первых российских банков предоставляет всем желающим высокотехнологичное решение в области бесконтактных платежей — Android Pay. В сервис Android Pay можно добавить неограниченное количество карт «МТС Банка» и затем, совершая покупки, пользоваться различными выгодными условиями банка и оператора связи, сокращая время на оплату товаров и услуг», − отметил заместитель председателя правления, руководитель розничного бизнеса «МТС Банка» Эдуард Иссопов.

Компания Huawei пополнила модельный ряд смартфонов Honor бюджетным аппаратом Honor 6A. Новинка построена на базе восьмиядерного процессора Qualcomm Snapdragon 430 с GPU Adreno 505 и оснащается 5-дюймовым дисплеем, отображающим 1280 × 720 точек. Уже из коробки потребитель получает операционную систему Android 7.0 Nougat с фирменной оболочкой EMUI 5.1, также нельзя не отметить поддержку 4G VoLTE, металлический корпус и достаточно ёмкий аккумулятор на 3020 мА·ч. Honor 6A поступит в продажу в двух модификациях: первая подразумевает 2 Гбайт оперативной и 16 Гбайт флеш-памяти, вторая — 3 Гбайт ОЗУ и 32-Гбайт встроенный накопитель. В первом случае стоимость смартфона на китайском рынке составит $116, во втором — $145. Вне зависимости от версии объём флеш-памяти можно расширить за счёт установки карты microSD ёмкостью до 128 Гбайт. Прочие характеристики Huawei Honor 6A включают 13-Мп основную камеру с LED-вспышкой и фазовым автофокусом, 5-Мп фронтальный фотомодуль, адаптеры беспроводной связи Wi-Fi 802.11 b/g/n и Bluetooth 4.1, GPS-приёмник и сканер отпечатка пальца. В Поднебесной купить аппарат можно будет с 1 июня, о сроках его появления в России пока не сообщается.

Компания Google выпустила плановое обновление безопасности ОС Android, устраняющее в общей сложности 118 уязвимостей, в том числе 8 критических. 6 проблем (CVE-2017-0587,CVE-2017-0588, CVE-2017-0589, CVE-2017-0590, CVE-2017-0591, CVE-2017-0592) содержатся в компоненте Mediaserver и позволяют удаленно выполнить произвольный код путем отправки специально сформированного медиафайла. Также были устранены критические уязвимости в библиотеках GIFLIB (CVE-2015-7555) и libxml2 (CVE-2016-5131). Проэксплуатировав первую злоумышленник может при помощи специально сформированного файла вызвать повреждение памяти и выполнить произвольный код. Проблема CVE-2016-5131 позволяет атакующему при помощи специально сформированного файла выполнить произвольный код в контексте непривилегированного процесса. В числе прочих был устранен ряд позволяющих выполнить произвольный код уязвимостей повышения привилегий, затрагивающих компоненты Mediaserver и Audioserver, драйверы MediaTek, Qualcomm и NVIDIA, а также загрузчики Qualcomm и Motorola.

Торговая марка Fly сообщила о поступлении в продажу в России смартфона Fly Cirrus 13 (модельный номер FS518). По словам компании, это ее первый смартфон, работающий под управлением операционной системы Android 7.0 Nougat. Fly Cirrus 13 оснащается 5-дюймовым IPS-дисплеем с разрешением HD (1280 x 720 пикселей), сканером отпечатков пальцев, 5-мегапиксельной фронтальной и 13-мегапиксельной основной камерами. Аппаратной основой стал четырехъядерный процессор MT6737T с частотой 1,5 ГГц, 2 ГБ оперативной памяти и 16 ГБ встроенной флеш-памяти с возможностью расширения карточками формата microSD объемом до 64 ГБ. Аккумулятор обладает емкостью 2400 мАч. Предусмотрены работа с двумя SIM-картами, поддержка LTE, Wi-Fi (802.11 b/g/n) и Bluetooth 4.1, GPS и FM-радио. Размеры составляют 144 x 70,6 x 8,3 мм, а вес — 137 граммов. Fly Cirrus 13 поступил в продажу по рекомендованной розничной цене 8 690 рублей.

На конференции разработчиков Google I/O 2017 технологический гигант представил ряд проектов и направлений, касающихся искусственного интеллекта, виртуальной реальности, платформы Android O и многого другого. Ещё в прошлом году стало известно, что Google работает над новой операционной системой Fuchsia, а недавно в Сети появились изображения и видео с ранней версией графического интерфейса этой протоплатформы. Во время беседы Android Fireside Chat на I/O 2017 вице-президента по разработке Android Дэйва Бурке (Dave Burke) спросили об одном из самых любопытных и загадочных проектов Google — Fuchsia OS. Он ответил, что это экспериментальный проект, который находится в настоящее время на ранней стадии и является одним из многих, над которыми трудятся специалисты поискового гиганта. По его словам, ключевой особенностью ОС является её полная открытость, так что интересующиеся разработчики могут видеть код, комментировать его, вносить свои предложения. «Как и многие проекты на ранних стадиях, Fuchsia, вероятно, будет трансформироваться и менять своё направление развития. В её разработке участвует ряд действительно умных людей, с которыми мы рады сотрудничать. И пока я в известной степени впечатлён прогрессом. Но это определённо независимый от Android проект. И пока это всё, что я могу сказать», — подчеркнул господин Бурке. Стоит отметить, что Fuchsia разрабатывается действительно без всякой связи с Android, так что вряд ли у Google есть намерения заменить с помощью неё платформы Android или Chrome OS. Это не значит, что в перспективе, когда Fuchsia приобретёт более определённые очертания, положение дел не сможет измениться. Впрочем, разработка ОС может быть и свёрнута в пользу неких более насущных проектов. Лишь время покажет, сможет ли Fuchsia стать полноценной ОС.