Бета-версия новой мобильной операционной систем Apple iOS 10 стала доступной для публичного скачивания. Желающие опробовать грядущие новшества могут сделать это уже в середине лета, прежде чем осенью состоится релиз финальной версии. Для этого нужно вступить в бета-программу Apple, которая даёт владельцам компьютеров доступ и к публичной бета-версии macOS Sierra.

Версия систем Developer Preview ограничена участниками программы Apple Developer, а бета-версия iOS 10 доступна всем обладателям совместимых устройств. Нужно зайти на сайт бета-тестирования при помощи Apple ID, согласиться с условиями пользования и скачать конфигурационный файл, который установит iOS 10 на устройство.

Бета-версия означает наличие определённого количества багов и временами более серьёзные проблемы. Рекомендуется задействовать старые модели iPhone, iPad или iPod touch, а не основное используемое каждый день устройство.

Одно из изменений относится к приложению Apple Messages, где появилась возможность отправлять анимацию, невидимые показываемые только при нажатии сообщения и рукописные записи. Есть ссылки для просмотра видео и изображений в приложении и предложения смайлов. Изменения дизайна внесены и в приложение Music, которое призвано оказывать конкуренцию сервису Spotify.

Для возвращения на iOS 9 нужно будет стереть бета-версию, переустановить последнюю финальную версию iOS и восстановить устройство из резервной копии в iTunes.

Google в среду представила новые патчи для системы Android, закрыв более 100 уязвимостей в компонентах системы и драйверах для определённых процессоров разных производителей.

Компонент MediaServer, обрабатывающий видео и аудио, ранее был источником множества уязвимостей, поэтому в данном обновлении ему снова уделено большое внимание. На его долю пришлось 16 уязвимостей, включая 7 критических, которые могут позволить выполнять код с повышенными привилегиями.

Для этого нужно отправлять специально созданные файлы видео или аудио через браузер, почту или приложения обмена сообщениями. Приложения Google Hangouts и Android Messenger теперь не передают медиафайлы в этот компонент автоматически. Другая критическая уязвимость закрыта в криптобиблиотеках OpenSSL и BoringSSL, встроенных в Android. Она также может быть задействована при помощи специальных файлов.

Обновление этого месяца разделено на две части: одна для всех Android-устройств, другая для моделей с определёнными процессорами. Производители могут выбрать между обновлениями 2016-07-01 с патчами для Android в целом и 2016-07-05 с содержимым 2016-07-01 плюс патчами для конкретных устройств. В 2016-07-01 закрыто 32 уязвимости: 8 критических, 15 важных и 9 умеренных. В 2016-07-05 закрыто 75 уязвимостей: 12 критических находятся в драйвере Qualcomm GPU, MediaTek Wi-Fi, Nvidia, USB и ряде драйверов MediaTek. Эти драйверы загружаются в ядро системы, так что уязвимости в них могут дать постоянный контроль за устройством, в результате чего придётся переустанавливать Android.

Исследователи из компании Bitdefender обнаружили новое семейство вредоносных приложений, которое на компьютерах Apple при помощи сети Tor открывает бэкдор. Backdoor.MAC.Eleanor распространяется под именем приложения EasyDoc Converter, позволяющего конвертировать файлы, перетаскивая их в окно программы.

На самом деле приложение скачивает и запускает вредоносный код, после чего в системе устанавливается три компонента: скрытый сервис Tor, сервис PHP Web и клиент Pastebin. Сервис Tor автоматически подключает компьютер к одноимённой сети и создаёт домен .onion, через который хакеры могут при помощи браузера получать доступ к компьютеру пользователя. Сервис PHP Web подключается к этому соединению и интерпретирует команды от атакующих в операционной системе. Далее агент загружает сгенерированный домен .onion на адрес Pastebin после его шифрования алгоритмами RSA и base64.

Backdoor.MAC.Eleanor позволяет взаимодействовать с файловой системой компьютеров, выполнять рут-команды и скрипты на PHP, PERL, Python, Ruby, Java и C. Можно получать список запущенных приложений, рассылать с компьютера письма, подключаться к базам данных и сканировать брандмауэры на наличие открытых портов.

Инфицированные компьютеры превращаются в ботов, которые могут участвовать в спам- и DDoS-атаках, устанавливать другие вредоносные приложения.

Через 22 дня после релиза первой версии компания Apple выпустила iOS 10 beta 2 для разработчиков. Новые образы доступны для всех устройств с поддержкой системы iOS 9, за исключением работающих на процессорах Apple A5.

Apple называет iOS 10 крупнейшим релизом мобильной операционной системы. В ней имеется множество новшеств, в том числе обновлённый экран блокировки. Можно будет выводить аппарат из спящего режима, просто взяв его в руки, а для доступа к камере нужно сделать свайп влево, а не вверх.

Переработаны приложения Музыка, Новости, Фотографии, Сообщения и ряд других. Новая функциональность, полагающаяся на сторонние приложения, не будет доступна, пока приложения не будут допущены в магазин App Store. Имеется длинный список исправленных в этой версии багов и ряд оставшихся. Публичный релиз ожидается с появлением iOS 10 Developer Beta 3.

Представлена и вторая бета-версия системы для компьютеров и ноутбуков macOS 10.12 Sierra, также для зарегистрированных разработчиков. Главным новшеством является ассистент Siri. Среди других новшеств можно упомянуть автоматическую сортировку фотографий по лицам, которая есть и в iOS 10. Имеется длинный список исправленных багов и некоторые оставшиеся; среда разработки Xcode 7.3.1 не поддерживается версией macOS Sierra, так что потребуется установить Xcode 8 beta. Магазин iTunes обновлён до версии 12.5.

Семейство вредоносных приложений на платформе Android инфицировало 85 млн. устройств по всему миру, принося авторам прибыль в размере $300 тысяч в месяц за счёт рекламы и скачивания других приложений. Также программа HummingBad умеет красть пользовательские данные.

Исследовали приложение в компании Check Point, у двух сотрудников которой оно обнаружилось на смартфонах. Предположительно, авторы находятся в Китае и зарабатывают на ней около $1 млн. за квартал.

Первый раз программа была обнаружена в феврале и попадала она на устройства двумя методами: при скачиваниях типа drive-by и через сайты порнографического содержания. HummingBad пытается получить рут-права с применением руткита, который даёт полный доступ к устройствам. Если этот метод не срабатывает, в дело вступают поддельные уведомления об обновлениях системы.

В любом случае, установка HummingBad приведёт к появлению на смартфонах множества других приложений. Более половины заражённых устройств находятся в Китае, Индии и Филиппинах. Ежедневно приложение распространяет 20 млн. рекламных баннеров, которые генерируют 2,5 млн. кликов.