RutheniumOS
رفتن به کانال در Telegram
ОС, нацеленная не только на безопасность, но так же приватность и защиту данных пользователя, созданная на базе AOSP и лучших наработок в области безопасности Android и ориентированная на российский рынок. По всем вопросам -> @aftertime
نمایش بیشتر636
مشترکین
-224 ساعت
+67 روز
+2830 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
هیچ دادهای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
دسامبر '24
دسامبر '24
+206
در 1 کانالها
نوامبر '240
در 4 کانالها
Get PRO
اکتبر '240
در 1 کانالها
Get PRO
سپتامبر '24
+46
در 0 کانالها
Get PRO
اوت '24
+223
در 0 کانالها
Get PRO
ژوئیه '240
در 1 کانالها
Get PRO
ژوئن '240
در 4 کانالها
Get PRO
مه '24
+7
در 0 کانالها
Get PRO
آوریل '24
+5
در 0 کانالها
Get PRO
مارس '24
+17
در 1 کانالها
Get PRO
فوریه '24
+101
در 2 کانالها
Get PRO
ژانویه '24
+568
در 10 کانالها
پستهای کانال
Repost from Mobile AppSec World
Аналогичная поверхность атаки и способы защиты для Android
А рядом, кстати, лежит и аналогичная статья по Android, крайне подробная и очень интересная.
Многие уязвимости весьма актуальны и их описание и способы устранения хорошо описаны.
Я прям очень доволен, что удалось это найти, хороший контент, хотя полностью досконально еще не успел изучить, сразу делиться)))
#android #vulnerabilities #awesome
| 2 | Все мы знаем, что сотовая сеть может определить местоположение вашего устройства с помощью запроса местоположения, инициированного сетью.
Что настройки конфиденциальности вашего устройства не влияют на то, будет ли выполняться этот запрос.
Однако новая функция конфиденциальности местоположения в Android 15 может блокировать эти запросы в неэкстренных ситуациях.
Location Privacy HAL
Поможет работать с данными местоположения. Но об этом не сегодня | 660 |
| 3 | A kernel exploit for Pixel7/8 Pro with Android 14
https://github.com/0x36/Pixel_GPU_Exploit | 558 |
| 4 | Новый API MediaPipe LLM Inference от Google позволяет запускать некоторые большие языковые модели полностью на устройстве. Среди поддерживаемых моделей - Gemma 2B, Falcon 1B, Phi 2 и Stable LM 3B, а среди поддерживаемых платформ - веб, Android и iOS.
Google заявляет, что поддержка Android "предназначена только для экспериментального и исследовательского использования", так как производственные приложения должны использовать Gemini Nano через AICore Android, доступный в настоящее время на Pixel 8 Pro и Galaxy S24, для LLM-инференции на устройстве. Это связано с тем, что AICore может использовать преимущества аппаратных нейронных ускорителей.
Работа нейронных сетей на устройстве видится мне наиболее перспективным их использованием с точки зрения баланса удобства и безопасности. | 650 |
| 5 |  Компания Google опубликовала бюллетень безопасности Android (ASB) за март 2024 года, в котором подробно описаны уязвимости, устраненные в патче уровня безопасности 2024-03-0X (SPL). Патчи доступны для Android 12-14. Android 11 больше не получает бэкпорты патчей безопасности.
В этом месяце обнаружены 1 RCE и 1 EoP-уязвимость в стеке Bluetooth в AOSP с рейтингом серьезности "критический". Обновления системы Google Play в этом месяце не затрагивают никаких проблем безопасности.
Если выживу после написания тех статей, которые готовлю длязаказчиков - продолжу писать метаисслеловпние про жизненный цикл обновлений.
От обнаружения уязвимости до выпускапа патча | 661 |
| 6 | Microsoft прекращает поддержку подсистемы Windows для Android - функции Windows 11, впервые выпущенной в октябре 2021 года, которая позволяла запускать на ПК с Windows приложения для Android наряду с родными приложениями Windows. Компания заявляет, что ПК, на которых в настоящее время работают приложения для Android, по-прежнему смогут запускать их, но эта функция будет устаревшей, а ее поддержка будет прекращена после 5 марта 2025 года.
Подсистема Windows для Android (WSA) стала своего рода продолжением подсистемы Windows для Linux (WSL), функции Windows 10, которая позволяла пользователям запускать инструменты и скрипты командной строки Linux и приложения Linux из Windows, не настраивая виртуальную машину, двойную загрузку или подключение к удаленному ПК с отдельной ОС.
Но если WSL в значительной степени отвечала потребностям пользователей Linux - позволяла устанавливать и использовать множество дистрибутивов, обеспечивала совместимость с широким спектром программного обеспечения Linux, постоянно улучшала совместимость и производительность программ и со временем делала WSL еще проще в установке и использовании, - то подсистема Android была ограничена с самого начала тем, что была привязана к выбору приложений для Android в Amazon Appstore, а не к более широкому спектру приложений для Android, доступных через Google Play.
Пользователи Android придумали, как неофициально загружать Google Play Store в подсистему Windows для Android, точно так же, как пользователи Android придумали, как неофициально загружать Google Play Store практически на все. Но это сложное решение, и оно не решает основной проблемы, которая заключается в том, что большинство стоящих приложений для планшетов Android имеют собственные версии для Windows или веб-версии, которые не хуже, а то и лучше. | 785 |
| 7 | Сегодня поговорим о WebView, вернее о его будущем в Android 15 | 574 |
| 8 | Список ресурсов по безопасности Android | 1 070 |
| 9 | Просим всех, кто участвовал в нашей конференции, заполнить форму обратной связи: https://forms.gle/ZcMbpUfxNt4ZUeme9
Тем самым вы поможете сделать её ещё лучше в следующем году :) | 654 |
| 10 | Ссылка на видео с таймкодом | 666 |
| 11 | доклад рутений.pdf | 1 173 |
| 12 | Трансляция будет здесь | 2 431 |
| 13 | На месте, будем знакомиться | 548 |
| 14 | Пока готовлюсь к конфе, вот вам статья о теоретической опасности установки обоев на рабочий стол вашего смартфона https://blog.rutheniumos.ru/docs/blog/android_wallpaper_fingerprint/ | 628 |
| 15 | NSO Group, авторы зловреда Pegasus принесли нам новый страх https://blog.rutheniumos.ru/docs/blog/android_mms_fingerprint/ | 755 |
| 16 | График выхода Android 15
- Developer Preview 2 (март)
- Beta 1 (апрель)
- Beta 2 (май)
- Бета 3 (июнь)
- Бета 4 (июль)
- Финальный релиз (уточняется)
Android 15 достигнет стабильности платформы с бета-версией 3 в июне 2024 года. Стабильность платформы наступает после завершения разработки SDK/NDK API, внутренних API и поведения системы в приложениях.
Программа Android 14 QPR все еще продолжается, но завершится стабильным выпуском QPR3 в июне. | 771 |
| 17 | Погружаюсь глубже в тему xposed/magisk, информации разбираю много, добрался до братьев-китайцев, но с китайским у меня пока не очень, в связи с чем вопрос, какую статью вам было бы интересно почитать в первую очередь? | 639 |
| 18 | Похоже LSPosed разморозили и добавили поддержку Android 15DP1 | 597 |
| 19 | Сосредоточимся на том, что важно для нас:
Privacy Sandbox
Одна из главных особенностей обновления Android 15 заключается в том, что в него включена последняя версия Privacy Sandbox.
Privacy Sandbox - инициатива Google, в рамках которой внедряются более приватные рекламные решения, ограничивающие передачу пользовательских данных третьим сторонам и работающие без кросс-приложений-идентификаторов. Цель этой инициативы - разработать эффективное рекламное решение, обеспечивающее конфиденциальность и защиту пользовательской информации.
Целостность файлов
В Android 15 появился новый API FileIntegrityManager, который использует функцию "fs-verity" в ядре Linux. С помощью fs-verity файлы могут быть защищены пользовательскими криптографическими подписями, гарантирующими, что они не будут подделаны или повреждены. Таким образом, разработчики приложений могут быть спокойны, зная, что функциональность и данные их приложений ни в коем случае не пострадают.
Лайк, если хотите полный обзор новых функций, связанных с обеспечения безопасности и приватности в Android 15 | 619 |
| 20 | https://youtu.be/hQBr03dumOs?si=OpnP-2VBXOB4JRFz | 526 |
