На протяжении пяти лет во многих смартфонах на платформе Android существует уязвимость, делающая доступной переписку пользователей, историю звонков и прочие данные. Наибольшую угрозу она представляет в версиях Android 4.3 и более ранних, позволяя приложениям с ограниченными привилегиями получать доступ к персональной информации, которая должна быть для них недоступной, пишет компания FireEye.

Баг CVE-2016-2060 впервые появился с набором программных интерфейсов компании Qualcomm для системного сервиса network_manager и затем netd. Он существует с 2011 года и затрагивает сотни моделей устройств. Приложения обретают возможность повышать свои разрешения и получать доступ к данным и звонкам.

1 мая Google выпустила патч безопасности Android; также компания говорит, что аппараты Nexus ей не были затронуты. Однако при современном положении дел с обновлениями Android большая часть устройств этот патч получит нескоро или не получит вовсе. Число аппаратов в зоне риска может составлять 34% от общего числа активных на платформе Android устройств. У них нет представленной в версии 4.4 защиты под названием SEAndroid (Security Enhancements for Android).

Однако опасность существует даже на моделях с версиями от 4.4 и новее, на которых вредоносное ПО может незаметно менять настройки системы. В сочетании с другими уязвимостями это может привести к новым атакам на данные пользователей. В таком случае опасность угрожает 73,1% устройств.

Вредоносная реклама на популярных новостных порталах автоматически скачивает пакет поддельных обновлений системы Android Marshmallow на устройства пользователей. Она была найдена на респектабельных сайтах, вроде мобильных версий Slashdot и Android Police, на новостных сайтах в Германии и Франции. Результатом становится их заражение трояном, нацеленным на банки России, Франции и Германии.

Открытие было сделано компанией Intel Security Mobile Research и получило название Android/Dmisk. Впервые проблема была обнаружена в апреле, однако более плотное изучение показало следы деятельности трояна ещё в январе. При посещении некоторых сайтов на устройства загружается файл Android_Update_6.apk.

После установки файла на устройстве появляется приложение Android Update 6, после запуска которого начинает работать Dmisk. Программа собирает финансовые данные и отправляет на сервер, после чего прослушивает входящие СМС, используя фильтры, чтобы выделить популярные финансовые организации трёх вышеназванных стран. Программа также умеет переходить по рекламным ссылкам.

Ранние версии приложения в прошлом октябре были доступны в магазине Play Store, однако Google быстро удалила их. Источником являются сторонние магазины приложений вроде ApkPure. Кампания по распространению Dmisk остаётся активной, особенно в Германии и Франции, серверы были обнаружены в Эстонии.

Ещё в январе 2015 Microsoft объявила о том, что обновление до системы Windows 10 будет бесплатным в первый год после релиза для обладателей двух предыдущих версий - Windows 7 и 8.1. Релиз состоялся 29 июля прошлого года, и в недалёком будущем нас ожидает первая годовщина. Многие задавались вопросом, не надумает ли Microsoft продлить срок распространения Windows 10 в виде бесплатного обновления.

Ответ на этот вопрос теперь получен. После 29 июля Windows 10 станет платной для всех, что поднимает вопрос о цене. Microsoft сообщает, что редакция Windows 10 Home будет стоить $119. Таким образом, никаких специальных цен на Windows 10 не будет и пользователям предстоит покупать лицензию за полную розничную сумму - именно столько она сейчас стоит в продаже.

Также представлена новая статистика распространения системы. В конце марта сообщалось о достижении отметки в 270 млн. активных (в последние 28 дней) устройств, а четыре месяца назад их было 200 млн. Теперь Microsoft говорит о 300 млн. устройств - компьютеров, планшетов, смартфонов, Xbox One, IoT и HoloLens.

В марте пользователи провели в браузере Edge более 63 млрд. минут, что на 50% больше по сравнению с предыдущим кварталом. Ассистент Cortana с момента релиза ответил на 6 млрд. запросов, в игры на Windows 10 играли более 9 млрд. часов. Более 144 млн. пользователей работают с приложением Фотографии.

Администраторы компьютеров на операционной системе Windows 10 Pro отныне не смогут в групповых политиках блокировать доступ к магазину приложений Windows Store. Эта возможность была устранена в недавно выпущенном обновлении системы.

Прежде администраторы могли запретить пользователям запускать магазин, но Microsoft называет его важной составляющей системы, блокировка которой нежелательна. Однако в редакциях Enterprise и Education системы Windows 10 возможность блокировки через групповые политики или функцию AppLocker осталась.

В заявлении порталу ZDNet Microsoft говорит, что блокировка магазина имеет больше смысла на предприятиях, поэтому именно в редакции для них разработчики стараются дать администраторам максимальный контроль за системой. Windows 10 Pro обладает лишь частью этих возможностей и предлагается малым и средним организациям.

Windows Store является важной частью унификации системы и сближения между собой компьютеров, смартфонов и устройств других категорий, так как именно в магазине выставляются универсальные приложения для них. В будущем здесь появятся также расширения для браузера Edge и другой контент.

Американской компании NVIDIA, лидеру рынка дискретных видеокарт, в этом месяце грозила неиллюзорная опасность потерять весь свой бизнес из-за инициированных компанией ранее патентных споров. Патенты южнокорейской корпорации Samsung оказались оружием, которое могло наложить запрет на продажи чипов NVIDIA на территории США, но стороны в последний момент достигли мирового соглашения.

Начало противостояния между компаниями лежит в 2014 году, когда NVIDIA подала в суд на почти всех производителей смартфонов и планшетов, обвинив их в нарушении своих патентов. Аналитики связывали это с тем, что чипы Tegra перестали пользоваться спросом у производителей, и NVIDIA захотела заполучить часть причитающихся ей доходов через патентные отчисления. Замысел американской компании довольно скоро дал сбой — Торговая Комиссия США по международной торговле (ITC) и судебные органы сочли, что большая часть патентов NVIDIA не нарушается никем, тогда как Samsung нанесла свой ответный удар со своими патентами. По итогам разбирательств ITC вынесла первоначальный вердикт, что видеокарты NVIDIA действительно нарушают патенты южнокорейской корпорации, и Комиссия готовилась вынести запрет на импорт всей продукции NVIDIA, связанной с графическими процессорами, на территорию США.

Увеличить рисунок

После полутора лет неудачных разбирательств под угрозой тяжелейшего вердикта, способного лишить компанию своего бизнеса, NVIDIA пошла на попятный. Samsung согласилась отозвать свой иск в ITC взамен на лицензию на часть интересующих её патентов, а также согласилась предоставить американской компании лицензию на патенты, которые теоретически могут помешать ей продавать чипы GeForce, Tegra и Tesla. Данное соглашение является точечным, и не считается в полном смысле кросс-лицензионным, так как затрагивается только небольшое количество патентов. Тем не менее, NVIDIA уже выразила недовольство действиями ITC, которая готова была наложить вето на продажу видеокарт на основании патентов, которые покрывают лишь малую часть функциональности чипов. По словам представителей NVIDIA такие действия контрпродуктивны, особенно с учётом того, что сама Samsung эти патенты не использует в своей продукции. В Samsung с трактовкой американской компании не согласились, но выразили удовлетворение тем, что все судебные тяжбы между компаниями прекращены.

Сами патенты касаются производства полупроводников, и поданы Samsung против TSMC, но при этом южнокорейская корпорация настаивала не на блокировании продажи всей продукции тайваньского производителя, а только той, что заказана NVIDIA. Комиссия усмотрела нарушения патентов US 6147385 (CMOS-устройства со статичным оперативным запоминающим устройством определённой геометрии) и US 7056776 (полупроводниковые устройства, обладающие металлами, содержащими затворные электроды типов N и P, а также методы их формирования).