Очередное приложение-шпион для платформы Android было найдено и заблокировано компанией Google. Программа Lipizzan может просматривать и красть электронные письма, переписку в мессенджерах, получать информацию о контактах, слушать и записывать звонки, снимать скриншоты, звук и видео с камеры и мониторить местоположение.

Приложение перехватывает данные из следующих программ: Gmail, Hangouts, KakaoTalk, LinkedIn, Messenger, Skype, Snapchat, StockEmail, Telegram, Threema, Viber и Whatsapp. Найдено менее 100 устройств, инфицированных Lipizzan, поэтому можно сказать, что оно нацелено на конкретных людей, а не на всех пользователей без разбора. Можно вспомнить приложение Chrysaor, которое было версией программы Pegasus для iPhone, последнее применялось для наблюдения за активистами на Среднем Востоке.

Lipizzan описывается как сложный двухэтапный шпион с распространением по нескольким каналам, в том числе в магазине Google Play Store. Он выдаёт себя за обычные приложения, вроде программ резервного копирования или очистки. Распространяют вредоносный код около 20 приложений. Они смогли обойти механизм защиты Google Play, поскольку вся противоправная активность начинается только после попадания на устройства.

После установки загружается второй модуль, который проверяет устройство и выполняет рут, потом подключается к серверу для отправки на него собранных данных. Google заблокировала первую волну приложений Lipizzan, после чего в течение недели появилась вторая. Они выдавали себя за блокнот, программу записи звука и будильник. Вместо скачивания второго модуля после установки он хранился внутри приложения в зашифрованном виде.

Google снова сумела обнаружить приложения и удалить их из магазина. Разработчики Android уверяют, что защитная функция Google Play Protect блокирует Lipizzan при установке на устройства. Этот шпион затронул всего 0,000007% Android-устройств.

Компания Microsoft в среду обновила программу поиска багов и теперь нашедшие уязвимости в системах Windows могут стать богаче на $15000. Эта программа была запущена в 2013 году, когда Microsoft платила до $11000 за баги в Internet Explorer 11. С тех пор в неё вступали всё новые программные продукты компании, в том числе Hyper-V, системы противостояния эксплоитам Windows вроде DEP и ASLR, браузер Edge.

Некоторые программы были временными, действуя во время разработки и бета-тестирования продуктов. За счёт этого проводился поиск уязвимостей и багов ещё до попадания приложений к пользователям. В июне программа поиска багов в Edge стала бессрочной.

Теперь работа с Windows будет расширена. Обнаружение уязвимости с возможностью дистанционного исполнения кода с качественным примером может принести исследователям до $15000. Повышение привилегий в системе оценили в $10000, раскрытие информации, отказ в обслуживании и спуфинг стоят до $5000.

Полный эксплоит для Hyper-V с возможностью выполнения произвольного кода стоит до $250000, эксплоит с возможностью обхода систем противостояния эксплоитам оценён в $100000.

Очень многие пользователи интернета не любят автоматическое воспроизведение видео при заходе на сайты. Очень скоро эта практика может добраться до крупнейшего в мире сайта Google.com. Поисковый гигант тестирует различные варианты включения автоматического воспроизведения видео в результаты поисковых запросов.

Связанные с фильмами и передачами запросы вскоре могут начать показывать видео при загрузке страницы. До сих пор наверху страницы справа показывалась информация в письменном виде, но теперь ей на смену может прийти видео.

Сейчас в результатах поиска могут отображаться трейлеры, которые запускаются при полной загрузке страницы. Эти трейлеры видят не все пользователи поисковой системы и только на персональных компьютерах. Звук по умолчанию выключен, чтобы не напугать пользователей. При наличии блокираторов рекламы видео может не отображаться.

Другим изменением в поисковой системе Google станет устранение функции Google Instant. При вводе поискового запроса открывалась панель с возможными вариантами, чтобы не набирать запрос целиком. Эта функциональность была представлена в далёком 2010 году и теперь считается устаревшей.

Цель Google Instant заключалась в экономии времени и разработчики утверждали, что она помогает сохранить 2-5 секунд, а также помочь пользователю сформулировать запрос. Всё это также относилось только к персональным компьютерам, но теперь больше половины поисковых запросов происходят на мобильных устройствах. На их небольших экранах нет достаточного места для отображения вариантов запроса, в результате чего эта функция теряет эффективность.

В один день со смартфоном Xiaomi Mi 5X другой китайский производитель представил флагманские смартфоны Meizu Pro 7 и Pro 7 Plus. Их отличительной особенностью является вспомогательный экран сзади, причём не такой маленький, как на LG V20, а большой и чёткий. Он находится под двойной камерой, предлагая разные сценарии применения, вроде использования задней камеры для селфи.

Передняя камера также отлично справится с этой задачей при разрешении 16 Мп. Оба задних сенсора Sony IMX386 имеют разрешения 12 Мп, один цветной, другой чёрно-белый, что помогает при слабом освещении.

Применяется процессор MediaTek Helio X30. Аппараты отличаются размером экрана, разрешением, вместимостью аккумулятора и оперативной памятью, также у Plus есть быстрая подзарядка mCharge 4.0 и используется более быстрая флеш-память UFS 2.1.

Meizu Pro 7 с экраном 5,2 дюйма Full HD поддерживает mCharge 3.0 при аккумуляторе 3000 мАч, памяти 4/64 Гб eMMC 5.1. Plus получил экран 5,7 дюйма Quad HD и батарею 3500 мАч со скоростью подзарядки на две трети за полчаса. Объём памяти составляет 6/128 Гб.

Обе модели работают на Android 7.0 Nougat с оболочкой Flyme OS. Доступны версии чёрного, серебряного, золотого и красного цветов. Продажи в Китае стартуют 5 августа по ценам $430 и $530. До Европы они также доберутся, в отличие от США.

В среду на мероприятии в Китае местный популярный производитель представил смартфон Xiaomi Mi 5X. Он стал очередным пополнением линейки аппаратов Mi с традиционно неплохими характеристиками по доступной цене.

Внешне Mi 5X немного напоминает iPhone 7 Plus, также обладая двойной задней камерой с разрешением 12 Мп с фазовым автофокусом и двойной светодиодной вспышкой. Разрешение передней камеры составляет 5 Мп. Смартфон выполнен в монолитном металлическом корпусе с покрытием против отпечатков пальцев, толщина 7,3 мм.

Используется процессор Snapdragon 625, графика Adreno 506, объём оперативной памяти 4 Гб, флеш-памяти 64 Гб, карта памяти может добавить ещё до 256 Гб. Размер экрана с разрешением 1080p равен 5,5 дюймов, ёмкость аккумулятора 3080 мАч.

На Mi 5X предустановлена Android 7.1 Nougat с новой оболочкой MIUI 9 от Xiaomi. Есть выделенный усилитель звука и алгоритм DHS Audio Calibration для улучшения качества в наушниках. Доступен разъём USB-и сканер отпечатков пальцев сзади.

Продажи начнутся в Китае 1 августа по цене $222, доступны чёрный, розовый и золотой цветовые варианты.