RutheniumOS

Аналогичная поверхность атаки и способы защиты для Android А рядом, кстати, лежит и аналогичная статья по Android, крайне подробная и очень интересная. Многие уязвимости весьма актуальны и их описание и способы устранения хорошо описаны. Я прям очень доволен, что удалось это найти, хороший контент, хотя полностью досконально еще не успел изучить, сразу делиться))) #android #vulnerabilities #awesome

Все мы знаем, что сотовая сеть может определить местоположение вашего устройства с помощью запроса местоположения, инициированного сетью. Что настройки конфиденциальности вашего устройства не влияют на то, будет ли выполняться этот запрос. Однако новая функция конфиденциальности местоположения в Android 15 может блокировать эти запросы в неэкстренных ситуациях. Location Privacy HAL Поможет работать с данными местоположения. Но об этом не сегодня

A kernel exploit for Pixel7/8 Pro with Android 14 https://github.com/0x36/Pixel_GPU_Exploit

Новый API MediaPipe LLM Inference от Google позволяет запускать некоторые большие языковые модели полностью на устройстве. Среди поддерживаемых моделей - Gemma 2B, Falcon 1B, Phi 2 и Stable LM 3B, а среди поддерживаемых платформ - веб, Android и iOS. Google заявляет, что поддержка Android "предназначена только для экспериментального и исследовательского использования", так как производственные приложения должны использовать Gemini Nano через AICore Android, доступный в настоящее время на Pixel 8 Pro и Galaxy S24, для LLM-инференции на устройстве. Это связано с тем, что AICore может использовать преимущества аппаратных нейронных ускорителей. Работа нейронных сетей на устройстве видится мне наиболее перспективным их использованием с точки зрения баланса удобства и безопасности.

Компания Google опубликовала бюллетень безопасности Android (ASB) за март 2024 года, в котором подробно описаны уязвимости, устраненные в патче уровня безопасности 2024-03-0X (SPL). Патчи доступны для Android 12-14. Android 11 больше не получает бэкпорты патчей безопасности. В этом месяце обнаружены 1 RCE и 1 EoP-уязвимость в стеке Bluetooth в AOSP с рейтингом серьезности "критический". Обновления системы Google Play в этом месяце не затрагивают никаких проблем безопасности. Если выживу после написания тех статей, которые готовлю длязаказчиков - продолжу писать метаисслеловпние про жизненный цикл обновлений. От обнаружения уязвимости до выпускапа патча

Microsoft прекращает поддержку подсистемы Windows для Android - функции Windows 11, впервые выпущенной в октябре 2021 года, которая позволяла запускать на ПК с Windows приложения для Android наряду с родными приложениями Windows. Компания заявляет, что ПК, на которых в настоящее время работают приложения для Android, по-прежнему смогут запускать их, но эта функция будет устаревшей, а ее поддержка будет прекращена после 5 марта 2025 года. Подсистема Windows для Android (WSA) стала своего рода продолжением подсистемы Windows для Linux (WSL), функции Windows 10, которая позволяла пользователям запускать инструменты и скрипты командной строки Linux и приложения Linux из Windows, не настраивая виртуальную машину, двойную загрузку или подключение к удаленному ПК с отдельной ОС. Но если WSL в значительной степени отвечала потребностям пользователей Linux - позволяла устанавливать и использовать множество дистрибутивов, обеспечивала совместимость с широким спектром программного обеспечения Linux, постоянно улучшала совместимость и производительность программ и со временем делала WSL еще проще в установке и использовании, - то подсистема Android была ограничена с самого начала тем, что была привязана к выбору приложений для Android в Amazon Appstore, а не к более широкому спектру приложений для Android, доступных через Google Play. Пользователи Android придумали, как неофициально загружать Google Play Store в подсистему Windows для Android, точно так же, как пользователи Android придумали, как неофициально загружать Google Play Store практически на все. Но это сложное решение, и оно не решает основной проблемы, которая заключается в том, что большинство стоящих приложений для планшетов Android имеют собственные версии для Windows или веб-версии, которые не хуже, а то и лучше.

Сегодня поговорим о WebView, вернее о его будущем в Android 15

Список ресурсов по безопасности Android

Просим всех, кто участвовал в нашей конференции, заполнить форму обратной связи: https://forms.gle/ZcMbpUfxNt4ZUeme9 Тем самым вы поможете сделать её ещё лучше в следующем году :)

Ссылка на видео с таймкодом