Для создания хороших программ обычно нужны навыки программирования, множество попыток и терпение. Это относится и к создателям вредоносных приложений, которые выпускают варианты вымогателей с разными методами шифрования и векторами атак. Недавно на хакерских форумах появился новый инструмент разработки, который даёт возможность легко вносить изменения в вымогатели.

Доклад компании Symantec рассказывает, что комплект Trojan Development Kit для Android предлагает простой интерфейс. Распространяется он в популярных в Китае социальных сетях. Процесс создания вредоносного приложения происходит на смартфоне и не требует писать код. Достаточно просто установить галочки напротив доступных настроек. Можно менять записку с требованием выкупа, ключ дешифрования, иконку, математические операции в коде, вид анимации. После выбора всех компонентов нужно нажать кнопку «Создать». Далее открывается чат с создателем приложения для одноразовой оплаты, после чего можно продолжать и сделать неограниченное число вредоносных программ.

В блоге Symantec говорится о нацеленности на китайских пользователей, но можно легко поменять язык интерфейса, поэтому велика вероятность его распространения по миру. Подобная простота должна привлечь неопытных хакеров и сделать мобильные приложения-вымогатели ещё опаснее и многочисленнее.

Вымогатели в виде сервиса продолжают набирать популярность. Например, в 2016 году разработчики Ransom32 позволяли желающим менять своё приложение под собственные нужды, авторы вымогателей Petya и Mischa предлагали процент за распространение.

Microsoft на уходящей неделе выпустила несколько сборок, среди них для смартфонов Windows 10 Mobile 15245. В ней есть ряд исправлений и известных ошибок, к числу последних можно добавить ещё одну.

Оказалось, что после установки этой сборки на тех двух Windows-смартфонах, которые получают эти сборки и обладают сканером отпечатков пальцев, он перестал работать как задумано. Инсайдеры пишут об этом в Твиттере и на форумах, сообщая о невозможности разблокировать аппарат сканером с первого раза.

Не посчастливилось обладателям смартфонов HP Elite X3 и Alcatel IDOL 4S. Если Lumia 950 XL использует сканер радужной оболочки, для которого сначала нужно включить экран, то эти модели работают со сканером отпечатков и при выключенном экране. Это избавляет от необходимости сначала нажимать на кнопку Home для включения экрана, а затем второй раз для перехода на домашний экран с экрана блокировки. Также одним нажатием сканера разблокируются аппараты на Android и iOS.

После установки Windows 10 Mobile 15245 для разблокировки необходимо нажать на сканер дважды. Глава программы тестирования Дона Саркар в Твиттере отреагировала на эти сообщения и заявила, что разработчики ищут причину.

В пятницу компания Microsoft, всего через пару дней после появления предыдущей предварительной сборки системы Windows 10, выпустила в канале обновлений «Ранний доступ» следующую. Сборка появилась под номером 16275 и не содержит новых функциональных возможностей.

Разработчики продолжают заниматься доведением до совершенства осеннего обновления Windows 10 Fall Creators Update, поэтому новые сборки содержат исправления багов и ошибок. В данном случае были решены проблемы в игре Asphalt 8, в браузере Microsoft Edge, с изменением чувствительности мыши при использовании нестандартного разрешения экрана, с отображением панели задач при загрузке компьютера, когда он подключён к внешнему монитору с отличающимся от основного разрешением.

Как ранее было обещано, появление этой сборки не сопровождается перечнем известных багов. Не были выпущены 64-разрядные версии редакции Windows 10 Pro и Enterprise, в том числе на русском языке. Microsoft обещала опубликовать их чуть позже.

Увеличить рисунок

Инсайдеры, которые установили опцию Skip ahead, данную сборку на своих компьютерах не увидят. Они могут вернуться в канал обновлений «Ранний доступ», но после этого будет невозможно установить перейти на Skip ahead. Появление первых сборок Redstone 4 для таких пользователей ожидается на следующей неделе.

Помимо сборки для компьютера на смартфонах была выпущена cборка под номером 15245.

В пятницу компания Huawei анонсировала четыре планшета семейства MediaPad, два из них принадлежат к бюджетной линейке T3, два к M3 Lite.

Модели MediaPad T3 доступны с размерами экранов 8 и 9,6 дюйма, в остальном они одинаковые. Используется процессор Snapdragon 425, объём оперативной памяти 2 Гб, флеш-памяти 16 Гб. Также есть монолитный корпус из анодированного алюминия и разрешение экранов HD (1280 x 800), угол обзора составляет 178 градусов.

В алюминиевых корпусах предлагаются и планшеты MediaPad M3 Lite с размерами экранов 8 и 10,1 дюйма. Характеристики здесь выше за счёт разрешения экрана 1920 x 1200 пикселей, процессора Snapdragon 435, объём оперативной памяти 3 Гб. Как и варианты T3, 8-дюймовый M3 Lite получил аккумулятор 4800 мАч, а более крупный планшет работает на батарее 6660 мАч.

Ещё одним достоинством планшетов M3 стала аудиосистема Harman Kardon в сочетании с Huawei SWS 3.0 Smart Sound, что призвано повысить качество звука и привлекательность устройств Huawei для потребления мультимедийного контента.

Компания под названием Zerodium сделала предложение, которое будет весьма привлекательным для программистов и хакеров. Она готова выплатить $500000 за обнаружение уязвимостей в мессенджерах WhatsApp и Signal. Этими двумя приложениями ежедневно по всему миру пользуются сотни миллионов человек.

Компания хочет увидеть уязвимости с возможностью дистанционного выполнения кода и повышения привилегий. Наличие подобных уязвимостей представляло бы опасность для обладателей мобильных устройств с этими приложениями, но Zerodium вряд ли собирается использовать подобные сведения для атак на пользователей, но это не значит, что того же самого не сделают клиенты компании. Её целью является перепродажа эксплоитов нулевого дня различным организациям и правительствам, хотя кто именно будет покупателем, в подобных случаях не разглашается. На сайте компании сообщается, что к числу клиентов относятся крупные корпорации из сферы обороны, технологий и финансов, которым нужна защита от уязвимостей нулевого дня. Что касается правительств разных стран, они также ведут активные действия в сегменте кибербезопасности.

Это уже не первое подобное предложение от Zerodium. Например, компания готова заплатить за возможность дистанционного проникновения в смартфоны iPhone. Эту задачу она оценила в $1,5 млн. и пока неизвестно, получил кто-то эту сумму или нет.

В июле WhatsApp объявила о достижении отметки в 1 млрд. пользователей в день, продолжая оставаться самым популярным мессенджером на мобильных устройствах. Пользователи ежедневно отправляют более 55 млрд. сообщений и 4,5 млрд. фотографий.