Занимающаяся информационной безопасностью компания Cybellum обнаружила уязвимость нулевого дня, которая позволяет хакерам брать под контроль антивирусы в системах Windows. Она есть во всех версиях от Windows XP до Windows 10.

Уязвимостью затронуты антивирусы Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal и Norton. Эксплоит DoubleAgent использует законный инструмент Microsoft в Windows под названием Microsoft Application Verifier. Он призван помочь разработчикам обнаруживать баги в их приложениях; программу можно взломать и заменить на модифицированный вариант, дающий полный контроль над приложением.

Далее нужно зарегистрировать собственный файл DLL и связать его с процессом антивируса, что позволит устанавливать бэкдоры, добавлять исключения, удалять и шифровать файлы. DoubleAgent может внедрять код даже после перезагрузки системы и установки патчей и обновлений, так что удалить вредоносную программу непросто.

Cybellum уже уведомила производителей антивирусов, патч пока выпустили только Malwarebytes и AVG.

Чуть больше года назад компания Google представила первую предварительную версию системы Android для разработчиков, которая в итоге превратилась в Android 7.0 Nougat. Во вторник компания анонсировала информацию относительно следующей версии Android, известной пока под кодовым именем Android O, и также выпустила первую предварительную версию для разработчиков.

Google говорит, что новая версия пока находится на начальном этапе разработки и на её доведение до ума потребуется несколько месяцев. В мае пройдет конференция разработчиков Google I/O, где информации будет больше и может появиться новая предварительная версия системы, однако уже сейчас стало известно немало сведений относительно новшеств.

В системе налагаются новые ограничения на возможности работы приложений в фоновом режиме. Внимание сосредоточено на сервисах в фоновом режиме, локационных обновлениях и трансляциях. Целью является минимальный расход энергии приложениями.

Представлены каналы уведомлений, которые позволят разработчикам дать пользователям тонкий контроль над разными видами уведомлений. Они смогут менять или блокировать каждый канал отдельно, а не настраивать все уведомления для одного приложения одинаково. Будут добавлены новые визуальные эффекты и группировка уведомлений.

Добавлен интерфейс программирования для автозаполнения полей, приложение для автозаполнения можно будет выбрать также, как пользователь выбирает клавиатуру. В нём будут храниться пользовательские данные, такие как адреса, логины и пароли.

Анонсирована функция «Картинка в картинке» для смартфонов и планшетов, можно будет задавать соотношение сторон окна и взаимодействие с ним, вроде воспроизведения видео или установки на паузу. Появятся адаптивные иконки, которые будут отображаться в разных размерах на разных устройствах. Объявлена поддержка высококачественных аудиокодеков Bluetooth, таких как LDAC. Добавлены новые функции Wi-Fi, вроде Wi-Fi Aware. Поддерживающие эту функциональность устройства смогут общаться друг с другом без необходимости выхода в интернет.

Первую бета-версию системы можно установить на шесть моделей устройств: Nexus 5X, Nexus 6P, Nexus Player, Pixel С, Pixel и Pixel XL. Всего будет выпущено четыре предварительные версии системы, вторая появится не раньше мая, третья в июне, четвёртая в июле, релиз финальной версии запланирован на 3-й квартал.

Отметим, что в момент появления первой предварительной версии Android 8 доля Android 7 на устройствах составляет всего 2,8% через семь месяцев после релиза. На Apple iOS 10 работают 79% устройств.

Игра Super Mario Run, вышедшая эксклюзивно на платформе iOS в середине декабря, через три месяца после этого всё же доберётся до Android. Компания Nintendo объявила, что игра появится на мобильной операционной системе от Google по всему миру уже в этот четверг. Она выйдет вместе с обновлением до версии 2.0, которое принесёт с собой новых игровых персонажей.

Теперь в бесплатной версии можно разблокировать мир 1-4, тогда как сейчас в пробной версии доступны только три уровня. Super Mario Run вышла на iOS 15 декабря и была скачана больше 40 млн. раз за первые четыре дня, добралась до 50 млн. в первую неделю и 78 млн. к концу января.

После первых бесплатных уровней для продолжения игры пользователи должны купить её за 749 руб. Статистика Nintendo показывает, что покупку сделали более 5% игроков, что означает прибыль в размере $39 млн. минус доля Apple за размещение игры в магазине.

Nintendo наращивает производство приставок Switch, спрос на которые выше прогнозировавшегося; то же самое относится к приставкам NES Classic. Добавив к этому релиз Super Mario Run на Android, японский производитель может рассчитывать на сильный финансовый результат во 2-м квартале.

Отстав от многих других технологических компаний, Intel всё же представила программу поиска багов в своих продуктах, награда в которой может достигать суммы в $30000. Программа работает на платформе HackerOne, где пользователи могут искать уязвимости в программном и аппаратном обеспечении, прошивках и т.д.

Как обычно в таких программах, чем опаснее найденная уязвимость, тем больше компания выплатит её первооткрывателю. Intel принимает во внимание несколько факторов, определяя степень опасности уязвимостей. Сначала используется калькулятор CVSS 3.0 для определения базовой оценки, затем вносятся поправки на основе модели безопасности конкретного продукта.

Например, критическая уязвимость в программном обеспечении Intel Software может принести её открывателю до $7500, а уязвимость в прошивке принесёт до $10000. Главные награды могут обеспечить аппаратные продукты Intel, где верхний предел составляет $30000.

Продукты Intel Security под действие этой программы не подпадают, как и сторонние продукты и приложения с открытым исходным кодом. То же самое относится к веб-инфраструктуре Intel. Все новые покупки компании не будут участвовать в программе в течение полугода после завершения сделки.

Всё больше компаний предлагают подобные программы. Некоторые, как Google, разрабатывают их самостоятельно, другие используют платформу HackerOne.

До сих пор информация относительно следующей версии операционной системы Android была довольно скудная, однако новые слухи приносят интересные подробности. Портал 9to5Google сообщает, что будут внесены изменения в уведомления, как это ранее произошло в Android Nougat. Конкретная природа этих изменений пока неизвестна, но можно предположить синхронизацию уведомлений между устройствами на системах Android и Chrome OS. Google в 3-м квартале собирается выпустить устройство Pixel 3, поэтому можно предположить, что его появление повлияет на следующую версию Android.

Ещё Android O получит значки приложений в активных уведомлениях, благодаря которым сразу будет видно, какое приложение прислало сообщение. Появится функция адаптивных иконок, что может означать их динамическое изменение. Подобная возможность есть в загрузчике Pixel, который Google не собирается распространять за пределы одноимённых смартфонов.

Чтобы улучшить продолжительность автономной работы, следующая версия системы ограничит фоновую активность приложений, как это недавно произошло с вкладками в браузере Chrome 57. Будет интересно понаблюдать за тем, насколько это позволит увеличить автономность.

Также ожидается появление режима «Картинка в картинке», как на платформе Android TV. Особенно удобной она может оказаться на планшетах и смартфонах с большими экранами. Ещё одной функцией может стать опция под названием Copy Less, о которой уже сообщалось ранее. Здесь идея заключается в более удобном выборе текста при помощи плавающей панели и ассистента Google. Может быть улучшен интерфейс прикладного программирования MediaRecorder API, который даёт возможность сохранять звук и видео на устройстве.

Ещё от разработчиков ждут множество функций, нацеленных на корпоративных клиентов. Более подробную информацию можно рассчитывать узнать на конференции разработчиков Google I/O в мае.