Банковский троян на операционной системе Android сумел во второй раз проникнуть в магазин приложений Google Play Store и инфицировать тысячи устройств, прежде чем был обнаружен. Приложение под названием BankBot впервые было обнаружено в магазине ранее в этом году, оно занимается кражей банковской информации при помощи поддельной страницы ввода данных. В апреле программа была убрана из магазина, но в начале сентября обнаружена снова.

Открытие сделали специалисты компании ESET, на этот раз вредоносный код скрывался внутри игры под названием Jewels Star Classic. Она появилась в магазине 26 августа, а подозрение вызвало обновление 4 сентября. 7 сентября программа была убрана из магазина, но к этому моменту она могла быть скачана 5000 раз.

Новая версия BankBot оказалась изощрённее первоначальной: улучшена обфускация кода и используется сервис специальных возможностей Android, как это делают другие банковские трояны. После загрузки программа ждёт 20 минут после запуска игры, прежде чем начать установку трояна. Затем появляется уведомление о необходимости включить Google Service. Когда пользователь активирует это фальшивое уведомление, запрашиваются различные разрешения, в том числе возможность отслеживать действия пользователей, получать доступ к содержимому окна и т.д.

Если дать эти разрешения, троян сможет вести мониторинг активности пользователей. Запускается фальшивое обновление, под видом которого могут устанавливаться приложения из неизвестных источников. BankBot получает администраторские права, становится приложением для обмена СМС по умолчанию и имеет доступ к другим приложениям. Если раньше программа пыталась выдавать себя за некоторые банковские приложения, в которые пользователи вводят конфиденциальные данные, то теперь она имитирует Google Play. При запуске Google Play пользователю предлагается ввести данные кредитной карты. Контроль над СМС даёт возможность обойти двухфакторную аутентификацию.

Компания Interbrand в пятый раз подряд поставила Apple на первое место в списке наиболее ценных брендов мира. Его стоимость составляет $184 млрд., что на 3% выше прошлогоднего значения. На 2-м месте находится Google с брендом стоимостью $141,7 млрд. (+6%).

Microsoft занимает 3-е место и стоит $80 млрд. (+10%). Amazon поднялась на 5-е место ($64,8 млрд., +29%), сразу за ней располагается Samsung ($56,2 млрд., +9%). Последней из технологических компаний в десятке оказалась Facebook ($48,2 млрд., +48%).

Intel находится на 15-й позиции ($39,5 млрд., +7%), HP 53-я ($9,5 млрд., -8%), Adobe 56-я ($9,1 млрд., +19%), Sony 61-я ($8,5 млрд., +2%), Huawei 70-я ($6,7 млрд., +14%).

Netflix вошла в этот рейтинг впервые и стала 78-й ($5,6 млрд.), PayPal 80-я ($5,4 млрд., +12%), замыкает сотню Lenovo ($4 млрд., -1%).

Доклад в рамках проекта Google Project Zero сообщает, что была обнаружена уязвимость на устройствах с чипами Wi-Fi производства компании Broadcom. Она позволяет хакерам получать дистанционный контроль над устройствами при помощи MAC-адреса или сетевого идентификатора порта. Mac-адрес получить несложно, что делает уязвимость особенно серьёзной. Она существует на чипах с версией прошивки BCM4355C00.

Баг можно задействовать при помощи программного взлома. Тестирование проводилось на операционной системе iOS 10.2, но должно сработать и на iOS 10.3.3. В iOS 11 уязвимость закрыта, но неизвестно, когда она будет закрыта в более ранних версиях.

Жертвами взлома через эту уязвимость могут стать далеко не только смартфоны iPhone и планшеты iPad. Также риску подвергаются приставки Apple TV, устройства на Android, маршрутизаторы и телевизоры Smart TV. Apple закрыла уязвимость в последней версии системы tvOS, а Google на смартфонах Nexus и Pixel.

Обнаруживший уязвимость исследователь сообщил о ней в Broadcom ещё в июне и предоставил эксплоит в августе.

29 сентября смартфоны iPhone 8 и 8 Plus поступят в продажу в России, а во многих западных странах это случилось неделей раньше. Уже появилось множество новостей о том, что очереди за ними на этот раз не выстраиваются, но при этом оказалось, что производство аппаратов обошлось дороже, чем в прошлые годы.

Вычислениями занималась исследовательская фирма IHS Markit. Согласно её анализу, iPhone 8 обладает компонентами стоимостью $247 плюс цена сборки. Столько стоит базовая модель с объёмом флеш-памяти 64 Гб, в эту сумму не входят производство, исследования, маркетинг, логистика и прочие расходы. Самым дорогостоящим компонентом традиционно является экран.

В прошлом году модель iPhone 7 32 Гб стоила $237,94. Рекомендуемая розничная стоимость iPhone 8 в США составляет $699, что на $50 дороже по сравнению с iPhone 7 годом ранее.

Что касается iPhone 8 Plus, здесь цена компонентов составляет $288 против около $270 за iPhone 7 Plus стоимостью. О примерной стоимости компонентов наиболее дорогой модели iPhone X мы уже писали прежде.

Меньше трёх недель остаётся до начала распространения обновления Windows 10 Fall Creators Update и Microsoft продолжает вносить в неё последние штрихи, выпустив на этой неделе в канале «Ранний доступ» сборку 16299. Также уже ведётся работа над следующим крупным обновлением, первые результаты которой видят инсайдеры, выбравшие в настройках опцию Skip ahead. Для них в среду была представлена сборка 17004.

Здесь появилось больше элементов нового облика Fluent Design. В списке «Все приложения» в меню «Пуск» появился графический эффект Reveal. Исчез водяной знак в правом нижнем углу. Обычно он отсутствует только в финальных версиях системы, так что в следующий сборке он вернётся.

Множество исправлений и улучшений получил браузер Edge, а именно девять. Три улучшения относятся к вводу информации и ещё шесть к общим изменениям и исправлениям. Глава программы тестирования Дона Саркар пообещала, что в следующем году большее применение получит социальная сеть LinkedIn, которую Microsoft не так давно приобрела.

Установить данную сборку можно по адресу Параметры > Обновления и безопасность > Центр обновления Windows.