RutheniumOS

Аналогичная поверхность атаки и способы защиты для Android А рядом, кстати, лежит и аналогичная статья по Android, крайне подробная и очень интересная. Многие уязвимости весьма актуальны и их описание и способы устранения хорошо описаны. Я прям очень доволен, что удалось это найти, хороший контент, хотя полностью досконально еще не успел изучить, сразу делиться))) #android #vulnerabilities #awesome

Все мы знаем, что сотовая сеть может определить местоположение вашего устройства с помощью запроса местоположения, инициированного сетью. Что настройки конфиденциальности вашего устройства не влияют на то, будет ли выполняться этот запрос. Однако новая функция конфиденциальности местоположения в Android 15 может блокировать эти запросы в неэкстренных ситуациях. Location Privacy HAL Поможет работать с данными местоположения. Но об этом не сегодня

A kernel exploit for Pixel7/8 Pro with Android 14 https://github.com/0x36/Pixel_GPU_Exploit

Новый API MediaPipe LLM Inference от Google позволяет запускать некоторые большие языковые модели полностью на устройстве. Среди поддерживаемых моделей - Gemma 2B, Falcon 1B, Phi 2 и Stable LM 3B, а среди поддерживаемых платформ - веб, Android и iOS. Google заявляет, что поддержка Android "предназначена только для экспериментального и исследовательского использования", так как производственные приложения должны использовать Gemini Nano через AICore Android, доступный в настоящее время на Pixel 8 Pro и Galaxy S24, для LLM-инференции на устройстве. Это связано с тем, что AICore может использовать преимущества аппаратных нейронных ускорителей. Работа нейронных сетей на устройстве видится мне наиболее перспективным их использованием с точки зрения баланса удобства и безопасности.

Компания Google опубликовала бюллетень безопасности Android (ASB) за март 2024 года, в котором подробно описаны уязвимости, устраненные в патче уровня безопасности 2024-03-0X (SPL). Патчи доступны для Android 12-14. Android 11 больше не получает бэкпорты патчей безопасности. В этом месяце обнаружены 1 RCE и 1 EoP-уязвимость в стеке Bluetooth в AOSP с рейтингом серьезности "критический". Обновления системы Google Play в этом месяце не затрагивают никаких проблем безопасности. Если выживу после написания тех статей, которые готовлю длязаказчиков - продолжу писать метаисслеловпние про жизненный цикл обновлений. От обнаружения уязвимости до выпускапа патча

Microsoft прекращает поддержку подсистемы Windows для Android - функции Windows 11, впервые выпущенной в октябре 2021 года, которая позволяла запускать на ПК с Windows приложения для Android наряду с родными приложениями Windows. Компания заявляет, что ПК, на которых в настоящее время работают приложения для Android, по-прежнему смогут запускать их, но эта функция будет устаревшей, а ее поддержка будет прекращена после 5 марта 2025 года. Подсистема Windows для Android (WSA) стала своего рода продолжением подсистемы Windows для Linux (WSL), функции Windows 10, которая позволяла пользователям запускать инструменты и скрипты командной строки Linux и приложения Linux из Windows, не настраивая виртуальную машину, двойную загрузку или подключение к удаленному ПК с отдельной ОС. Но если WSL в значительной степени отвечала потребностям пользователей Linux - позволяла устанавливать и использовать множество дистрибутивов, обеспечивала совместимость с широким спектром программного обеспечения Linux, постоянно улучшала совместимость и производительность программ и со временем делала WSL еще проще в установке и использовании, - то подсистема Android была ограничена с самого начала тем, что была привязана к выбору приложений для Android в Amazon Appstore, а не к более широкому спектру приложений для Android, доступных через Google Play. Пользователи Android придумали, как неофициально загружать Google Play Store в подсистему Windows для Android, точно так же, как пользователи Android придумали, как неофициально загружать Google Play Store практически на все. Но это сложное решение, и оно не решает основной проблемы, которая заключается в том, что большинство стоящих приложений для планшетов Android имеют собственные версии для Windows или веб-версии, которые не хуже, а то и лучше.

Сегодня поговорим о WebView, вернее о его будущем в Android 15

Список ресурсов по безопасности Android

Просим всех, кто участвовал в нашей конференции, заполнить форму обратной связи: https://forms.gle/ZcMbpUfxNt4ZUeme9 Тем самым вы поможете сделать её ещё лучше в следующем году :)

Ссылка на видео с таймкодом

Трансляция будет здесь

На месте, будем знакомиться

Пока готовлюсь к конфе, вот вам статья о теоретической опасности установки обоев на рабочий стол вашего смартфона https://blog.rutheniumos.ru/docs/blog/android_wallpaper_fingerprint/

NSO Group, авторы зловреда Pegasus принесли нам новый страх https://blog.rutheniumos.ru/docs/blog/android_mms_fingerprint/

График выхода Android 15 - Developer Preview 2 (март) - Beta 1 (апрель) - Beta 2 (май) - Бета 3 (июнь) - Бета 4 (июль) - Финальный релиз (уточняется) Android 15 достигнет стабильности платформы с бета-версией 3 в июне 2024 года. Стабильность платформы наступает после завершения разработки SDK/NDK API, внутренних API и поведения системы в приложениях. Программа Android 14 QPR все еще продолжается, но завершится стабильным выпуском QPR3 в июне.

Похоже LSPosed разморозили и добавили поддержку Android 15DP1

Сосредоточимся на том, что важно для нас: Privacy Sandbox Одна из главных особенностей обновления Android 15 заключается в том, что в него включена последняя версия Privacy Sandbox. Privacy Sandbox - инициатива Google, в рамках которой внедряются более приватные рекламные решения, ограничивающие передачу пользовательских данных третьим сторонам и работающие без кросс-приложений-идентификаторов. Цель этой инициативы - разработать эффективное рекламное решение, обеспечивающее конфиденциальность и защиту пользовательской информации. Целостность файлов В Android 15 появился новый API FileIntegrityManager, который использует функцию "fs-verity" в ядре Linux. С помощью fs-verity файлы могут быть защищены пользовательскими криптографическими подписями, гарантирующими, что они не будут подделаны или повреждены. Таким образом, разработчики приложений могут быть спокойны, зная, что функциональность и данные их приложений ни в коем случае не пострадают. Лайк, если хотите полный обзор новых функций, связанных с обеспечения безопасности и приватности в Android 15