🤖Без Google Play Services вы уже немного бот

Пользователи Android-смартфонов без сервисов Google столкнулись с тем, что reCAPTCHA перестала их пропускать. При подозрительной активности система показывает QR-код для сканирования, и для прохождения проверки требуется Google Play Services версии 25.41.30 или новее. Без фирменных компонентов капча завершается ошибкой.

Проблема затронула владельцев устройств с прошивками вроде GrapheneOS, где приложения Google удалены ради конфиденциальности. В сервисе MEGA напомнили, что в 2023 году Google уже пыталась продвигать похожую идею через инициативу Web Environment Integrity, но тогда от неё отказались после критики.

Разработчики GrapheneOS связывают происходящее с распространением аппаратной аттестации устройств. Они опасаются, что банки, государственные сервисы и крупные платформы постепенно начнут требовать «одобренные» устройства, оставляя пользователей независимых систем без доступа. На iPhone с iOS 16.4 и новее такая проверка работает без дополнительных компонентов Google.

#android #google #recaptcha
@SecLabNews

🙉Android превращается в iOS. Google ограничит установку сторонних программ

Главное преимущество Android перед Apple уходит в прошлое. Новое правило Android Developer Verification обяжет авторов приложений подтверждать личность. Без верификации запускать сторонние программы на смартфонах не получится. Обычные пользователи потеряют доступ к независимому софту, останется лишь сложный способ установки через отладку по USB.

Google объясняет изменения защитой от вирусов. Представители каталога F-Droid называют механизм бесполезным, ведь блокировать вредоносные приложения будут уже после заражения устройств. Опасность кроется в размытых формулировках, позволяющих удалять любые невыгодные корпорации проекты. Против ограничений выступили 70 технологических организаций, которые прямо заявляют об угрозе монополии.

Новые требования вступят в силу 30 сентября 2026 года в Бразилии, Индонезии, Сингапуре и Таиланде, а в 2027 году охватят остальной мир. Свободные площадки рискуют потерять смысл существования. Открытая операционная система Android фактически перестанет существовать.

#android #google #itnews
@SecLabNews

🤩 Gemini научили обходить блокировку Android 16

ИИ-помощник в смартфоне становится всё мощнее, но вместе с этим получает всё больше доступа к личным данным. Исследователи обнаружили в Android 16 сценарий, при котором Gemini позволяет отправлять сообщения с заблокированного устройства без ввода ПИН-кода.

Проблема затрагивает смартфоны, где ИИ-ассистент разрешён на экране блокировки. Через определённую последовательность действий можно обойти проверку, отправить СМС, получить доступ к WhatsApp и повторно подключить приложения, которые владелец ранее запретил для Gemini.

Случай наглядно доказывает опасный тренд. Индустрия жертвует конфиденциальностью ради сиюминутного комфорта. Искусственный интеллект становится слишком всемогущим и одновременно слишком глупым, чтобы доверить ему закрытый экран. Лучшее решение прямо сейчас, наглухо отключить вызов Gemini с заблокированного дисплея и ждать заплатку.

#Android, #Gemini, #Уязвимость
@SeclabNews

🔩Google лишит гиков последней радости в Android под предлогом защиты

Google снова накрывает паранойя, под нож рискует пойти главная фича Android для продвинутых пользователей. Инженер компании предложил заблокировать подключение к ADB через локальный адрес 127.0.0.1, привязав службу отладки исключительно к интерфейсу wlan0. Если эту идею прожмут, Shizuku, aShell и скрипты в Termux мгновенно превратятся в тыкву.

Поводом для зачистки стала дыра CVE-2026-0073 с оценкой 8.8 High. Через уязвимость хакеры из одной сети Wi-Fi могли выполнять код с правами shell. Ошибку залатали, но разрабы из Маунтин-Вью испугались вредоносов, способных добраться до локального ADBD. Защитники упускают простую деталь, вирус без участия владельца даже сопряжение не пройдет. Придется залезть в настройки и подтвердить вход, так что угроза явно преувеличена.

Загнать процессы под капот wlan0 значит приравнять Android к закрытой iOS и заставить кастомизаторов рисковать безопасностью смартфона ради полноценного root. Сообщество просит оставить хотя бы переключатель в настройках, иначе «зеленый робот» потеряет ключевое преимущество перед Apple.

#Android #ADB #Инфобез
@SecLabNews

🫢Android-версия MAX захватывает экраны мини-приложений — система отдает кадры без разрешений

Международные исследователи безопасности выяснили, что Android-версия приложения MAX способна перехватывать графическое содержимое экранов запускаемых внутри него мини-приложений. Поскольку встроенные сервисы отображаются в общем окне платформы, основная программа может задействовать стандартные графические функции операционной системы в обход привычных разрешений Android. Это ставит под удар конфиденциальность любых сведений, которые пользователь просматривает внутри платформы.

На практике специалисты подтвердили эту возможность с помощью стандартного системного механизма PixelCopy — им удалось успешно захватить изображение интерфейса в 31 из 35 тестовых попыток. В полученные кадры попали не только открытые страницы, но также поисковые запросы, история действий и черновики сообщений, которые пользователь только набирал на клавиатуре и еще не успел отправить.

Авторы исследования отдельно подчеркивают, что не зафиксировали признаков скрытой автоматической съемки экрана в ходе обычного использования приложения. Тем не менее фундаментальный риск сохраняется, и пока мобильная ОС не изолирует интерфейс встроенных сервисов, любые вводимые данные технически остаются открытыми для владельца платформы.

#Android, #безопасность, #приватность
@SecLabNews

🧟F-Droid 2.0 готовит Android к жизни без разрешения Google

Пока Google планомерно закрывает экосистему Android, главный независимый каталог свободных приложений получил самое масштабное обновление за десятилетие. Разработчики F-Droid больше года переписывали клиент с нуля на Kotlin и внедряли фоновые обновления без раздражающих системных окон. Получился современный инструмент, где разрешить установку можно сразу после нажатия кнопки, не дожидаясь окончания загрузки APK. Только вот наслаждаться этим удобством на Android 7 и выше придется в условиях жесткой корпоративной фильтрации.

Уже 30 сентября стартует первая волна ограничений на установку стороннего софта в четырех странах, а в 2027 году Google планирует масштабировать этот опыт на все сертифицированные устройства. Правила игры меняются радикально — теперь для прямого распространения программ нужно платить 25 долларов за аккаунт и проходить верификацию. Независимые площадки собирают приложения из открытых исходников и используют собственные ключи подписи. Эта модель просто нежизнеспособна в новых реалиях обязательной регистрации каждого разработчика.

В качестве альтернативы энтузиастам оставили лишь ADB с искусственной суточной задержкой. F-Droid предупреждал об этой угрозе еще в 2025 году, открыто выступая против диктата одной корпорации за пределами Google Play. Сокращение релизов исходного кода AOSP с четырех до двух в год лишь подтверждает этот курс на закрытость. В таких условиях раскатываемая сейчас версия F-Droid 2.0 — это не просто косметический апдейт, а технический фундамент для выживания проекта на годы вперед.

#Android #FDroid #Google
@SecLabNews

🤡Anthropic превратили китайские приставки в первый самообучающийся ботнет

Исследователи Anthropic показали, насколько близко искусственный интеллект подошёл к способности самостоятельно размножаться в компьютерных сетях. ИИ уже умеет находить новые устройства, переносить на них программные компоненты и разворачивать нейросети. Следующий шаг куда опаснее. Модель сможет создавать собственные копии и продолжать распространение без человека. По прогнозу исследователей, технические предпосылки для такого сценария могут сложиться уже к концу 2026 года.

В лаборатории 15 приставок стоимостью около 55 долларов каждая совместно запустили модель Gemma4-26B-A4B. Производительность составила всего 0,39 токена в секунду, но механизм заработал. Если теоретически применить такую схему к двум миллионам устройств, получится около 133 тысяч параллельных экземпляров нейросети. Подобный масштаб Anthropic рассмотрела на примере известного ботнета Kimwolf, не утверждая, что злоумышленники уже создали такую инфраструктуру ИИ.

Единственное, на чем подобная дрянь сейчас спотыкается, это чудовищный сетевой трафик. Протащить десятки гигабайт с весами модели мимо зоркого глаза провайдера пока трудновато. Но зазор между возможностями и размерами схлопывается на глазах, и к концу 2026 года мы гарантированно увидим сверхкомпактные сетки с мозгами сегодняшних гигантов. И когда такой паразит научится ужиматься до пары гигов, выбивать его из умных чайников и телевизоров станет задачей на грани фантастики. Рубите лишние сервисы прямо сейчас, завтра может быть банально поздно.

#Ботнеты, #Android, #ИИ @SecLabNews

📱Фальшивый радар ДПС устанавливает троян ZloyRAT для кражи банковских данных

Приложение «ДПС радар. Топливо онлайн» вместо помощи на дорогах заражает Android-смартфоны вредоносной программой ZloyRAT, нацеленной на кражу денег. Специалисты F6 обнаружили, что под видом полезного сервиса водители скачивают приложение, которое скрыто перехватывает управление устройством и собирает личную информацию.

Схема распространения строится на обмане в тематических чатах таксистов и курьеров. Скачанный по ссылке APK-файл запускает установщик, который требует права на чтение СМС и управление звонками. Чтобы не вызывать подозрений, троян не имеет собственного интерфейса — при клике он просто открывает легитимный веб-сайт, пока сам работает в фоновом режиме.

Главной целью злоумышленников являются клиенты более 60 российских банков и маркетплейсов. Получив доступ к сообщениям и пуш-уведомлениям, хакеры могут перехватывать коды подтверждения для входа в финансовые аккаунты. Эксперты предупреждают: если автомобильная карта требует доступа к вашим СМС, ее нужно немедленно удалить, а пароли от банков — сменить с другого устройства.

#Кибербезопасность, #ZloyRAT, #Android
@SecLabNews