Разработчики приложений, работающих на ОС Android, обязаны идентифицировать их при помощи цифровой подписи. Это условие, существовавшее с первой версии ОС, необходимо для защиты от несанкционированного авторами изменения APK-файлов. При установке обновления приложения происходит сравнение цифровых подписей на исходном приложении и его обновлении. GuardSquare, компания из Бельгии, работающая в области кибернетической безопасности, обнаружила возможность обойти систему контроля подписи.

Как сообщили аналитики аналитического центра InfoWatch, только за прошлый год на треть возросло количество утечек личной информации пользователей по всей планете. Объём их вырос в восемь раз. В 87 % случаев источником утечек оказались высокотехнологичные фирмы, собирающие и хранящие пользовательские данные.

Специалисты по кибербезопасности из компании Trend Micro в Google Play обнаружили три Android-приложения, занимающихся добычей криптовалюты Monero. Два приложения, Recitiamo Santo Rosario Free и SecurityNet Wireless App, инициировали на смартфонах программу Coinhive, которая устанавливалась на скрытые страницы браузера. При запуске приложения Coinhive начинала майнить криптовалюту Monero. В процессе добычи цифровой валюты мощность устройства использовалась на максимуме, что приводило к перегреву, износу аккумулятора и аппаратной части смартфона, падению производительности. На сегодняшний день обе программы удалены из Google Play.

В Google Play к настоящему моменту появилось уже больше миллиона приложений. Конечно, защита и надёжность сторонних программ для операционной среды Android зачастую весьма сомнительны, поэтому Google старается отслеживать оказывающийся у неё контент. Даже установлено некое подобие антивируса, правда, справиться не всегда удаётся. Время от времени появляются заражённые и вредоносные приложения, наносящие вред пользователям ОС и репутации интернет-гиганта. Именно поэтому корпорация решилась на запуск системы вознаграждений Play Security Reward Program, призванной освободить Google Play от всевозможных опасностей.

По заявлению специалистов, протокол шифрования, отвечающий за защиту данных пользователей Wi-Fi, содержит несколько серьёзных уязвимостей, и теперь все пользователи интернета, подключаемые через этот вид беспроводного соединение дома, в офисе или в кафе, оказались под угрозой. Злоумышленники смогут не только определить пароль сети, но и проверять активность пользователей и захватывать все виды потоков информации, в том числе пароли и видео с веб-камер.

В непрерывном шпионаже была уличена новая смарт-колонка Google Home Mini: всё дело в обнаруженном в её панели аппаратном сбое. Из-за ошибки гаджет реагировал на любые зафиксированные им шумы, записывая их круглосуточно тысячами за день. Журналист интернет-ресурса Android Police, обнаруживший странное и подозрительно поведение тестируемого продукта, ещё не появившегося в широкой продаже, сообщил об обнаруженном им недочёте производителю.

Программистом Феликсом Краузе был найден баг в iOS, позволяющий хакерам выкрадывать логин с паролем от Apple ID. Речь идёт о UIAlertController, системной функции, помогающей вызывать всплывающее сообщение, запрашивающее конфиденциальную информацию.

Поскольку в первую очередь Microsoft работает над операционной системой Windows 10, безопасность пользователей более старых версий находится под угрозой — они становятся главной мишенью для кибератак. Об этом заявил специалист Google Project Zero.

Китайская компания DJI, которая занимается выпуском любительских и профессиональных дронов, запустила программу bug bounty, чтобы выявить уязвимости в своей продукции. Принять участие в ней могут наряду со специалистами по кибербезопасности также и обычные пользователи. Обнаружение любого «слабого звена» будет оплачено в зависимости от того, насколько серьёзным оно оказалось, в пределах от 100 до 30 тыс. долларов США.

Подразделение Microsoft Security Response Center (Центр обеспечения безопасности Microsoft) анонсировало новую программу Windows Bug Bounty, направленную на обнаружение уязвимости ОС Windows и предотвращение хакерских атак, подобных WannaCry и Petya, поразивших недавно тысячи компьютеров во всём мире.

Несмотря на постоянное совершенствование систем защиты, в каждом гаджете есть свои недостатки, облегчающие доступ мошенникам к конфиденциальным данным. На днях активные пользователи ресурса Reddit сообщили об очередной уязвимости в iPhone. Оказалось, что голосовая помощница Siri из-за недочёта в операционной системе может легко открыть доступ смартфону любому желающему.