Google и Intel уже не продвигают устройства на операционной системе Android и процессорах Intel, однако остаётся в строю проект Android-x86, который ранее в этом году принёс поддержку Android Marshmallow на компьютеры в виде системы Remix OS 3.0.
Remix OS представляет собой программный продукт на основе Android, который появился в нынешнем январе. Система оптимизирована для работы на компьютерах и создана с прицелом на производительность. По сравнению с обычной версией Android тут есть нацеленные на ПК возможности, такие как поддержка многооконности, панель задач, работа с клавиатурой и мышью и т.д.
Теперь появилась версия для разработчиков на основе Android 7.0. Обычно разработчики должны сами создавать образ на основе исходного кода, но в данном случае образ для ПК уже готов. Система основана на коде Google Android Open Source Project (AOSP) и работа над ней продолжается.
Android на ПК подойдёт не для всех пользователей, а версия Nougat не готова для каждодневной работы с ней на основном ПК; ряд функций, вроде файлового менеджера, пока не работают; зато можно получить представление о замысле разработчиков и дожидаться окончательного варианта.
Исследователи недавно установили, что больше 50% пользователей глобальной сети становятся жертвой метода заманивания под названием кликбейт, открывая присланные неизвестными отправителями ссылки, хотя это связано с угрозой получить вирусы или потерять файлы из-за приложений-вымогателей. Эксперимент состоял из двух частей и был проведён учёными из Германии. В обоих случаях 1700 участников получали спам от незнакомых людей по электронной почте и в Facebook. Заголовок гласил, что ссылка ведёт на фотографии пользователя с вечерники. При переходе по ней исследователи фиксировали его, а пользователи видели сообщение «Доступ запрещён».
В первом исследовании к участникам обращались по имени, во втором было описание места события. В первом случае по ссылке в письме перешли 56% участников, на Facebook 38%. Во втором эти значения составили 20% и 42% соответственно.
Пользователи получили опросник, в котором должны были указать уровень осведомлённости в вопросах компьютерной безопасности и почему они перешли или не перешли по ссылкам. 78% ответили, что знали о возможных рисках, при этом сказали, что перешли по ссылкам, только 20% участников в первом случае и 16% во втором, тогда как на самом деле таких пользователей было 45% и 25%. Большинство сделали это из любопытства относительно содержимого снимков или личности отправителя.
Таким образом, любопытство оказалось главной причиной успеха такого метода социальной инженерии, как кликбейт.
Компания Apple собирается в ближайшее время заняться уборкой своего официального магазина приложений на платформе iOS. В распространяемом разработчикам приложений письме Apple говорит, что в магазине доступно около 2 млн. программ, каждую неделю обновляются и добавляются по 100 тысяч. Чтобы упростить пользователям поиск нужных, с 7 сентября Apple введёт пару изменений.
Будет внедрён процесс определения приложений, которые не работают как положено, устарели или не отвечают требованиям магазина. Разработчикам будет даваться 30 дней на приведение таких приложений в форму. Падающие при запуске приложения будут удаляться из магазина немедленно.
В прежние дни в Apple любили публиковать статистику своего магазина касательно количества приложений в нём. Однако сейчас это неактуально, так как все давно знают, что наряду с Google Play это один из двух лучших магазинов мобильных приложений, а по прибыли лучший.
Также Apple ограничит длину названий приложений 50 символами, чтобы особо изобретательные разработчики не вставляли туда ключевые слова в попытках подняться выше в результатах поисковых запросов.
На прошлой неделе компания Apple представила обновление iOS 9.3.5, закрывающее три уязвимости нулевого дня мобильной операционной системы, которые могли быть использованы для доступа к персональной информации на устройствах. Баги Trident были задействованы в шпионской программе Pegasus израильской компании для слежки за противником правящего режима в Объединённых Арабских Эмиратах.
Оказывается, эти же уязвимости есть и в OS X. Теперь Apple выпускает обновление для операционных систем OS X El Capitan и Yosemite, а также браузера Safari 9 (до версии 9.1.3), которое закрывает баги Trident на настольных ПК. Неизвестно, есть ли эти уязвимости в версии Mavericks и более ранних, как и в macOS 10.12 Sierra и бета-версиях Safari 10.
Apple потребовалось немало времени, чтобы закрыть уязвимости в своей настольной операционной системе после того, как они были закрыты на мобильных устройствах. Теоретически это время могло быть использовано злоумышленниками для знакомства с этими багами, о которых стало известно благодаря обновлению для айфонов.
Новое семейство вредоносных программ под названием DressCode на платформе Android может использоваться как прокси для атак на корпоративные сети и красть информацию с серверов. Обнаружила угрозу компания Check Point, найдя её более чем в 40 приложениях официального магазина Google Play и более чем в 400 приложениях в сторонних магазинах.
Инфицированные DressCode приложения начали попадать в Google Play Store в апреле, однако теперь Google по наводке Check Point стала удалять их. Статистика магазина показывает, что программы скачаны от 500 тысяч до 2 млн. раз, самые успешные между 100.000 и 500.000 раз. Вредоносный код включает устройства в состав ботнета.
Программа постоянно связывается с управляющим сервером, выполняя команды оператора. Связь осуществляется через прокси SOCKS на инфицированном устройстве, что даёт возможность обойти брандмауэр. В худшем случае программа может использоваться для кражи данных с устройств, чаще же всего ботнет распространяет рекламу.
Ранее в Check Point нашли похожее семейство Viking Horde, также распространяющее рекламу.