ФБР взломало-таки Айфон террориста без участия Apple и отозвало судебный иск к компании.

На данный момент не ясно, как именно Бюро проникло в смартфон; был ли это программный или «хардверный» путь. Если через дыру в iOS, то ситуация может продолжить развиваться — уже Apple сможет обязать ФБР сообщить ей о найденной уязвимости ОС. Впрочем, финальное решение остается за правительством США.

Напомним, что весь сыр-бор завязался из-за террориста Саида Ризвана Фарука и его жены Ташфин Малик. В декабре они открыли стрельбу по мирным жителям Сан-Бернардино и убили 14 человек (ещё 22 — ранили).

В последствии ФБР нашло заблокированный паролем iPhone 5C одного из убийц и требовало от Apple написать «лазейку» или альтернативную версию ОС для проникновения в смартфон. Так как убийцы (возможно) связаны с террористической организацией, то и в телефоне могли быть важные контактные данные. Компания отказалась это делать: https://www.washingtonpost.com/world/national-security/fbi-has-accessed-san-bernardino-shooters-phone-without-apples-help/2016/03/28/e593a0e2-f52b-11e5-9804-537defcc3cf6_story.html

Наш автор, Антон Поздняков, призывает нас не поддаваться массовым истериям, с пудом соли воспринимать информацию в интернете и просто мыслить (а значит — существовать): http://beardycast.com/2016/03/28/Anton_P/000729032016-think-different-1/

Возможно, Sony предоставит нам возможность использовать шлем виртуальной реальности PlayStation VR не только с PS4, но и с ПК. Так заявил в интервью Masayasu Ito — исполнительный вице-президент Playstation: http://www.engadget.com/2016/03/28/sony-mulls-playstation-vr-for-pc/

Естественно, компания фокусируется в первую очередь на своей приставке и лишь _возможно_ размышляет насчет ПК. Стоит это учитывать.

Deadpool — самый кассовый фильм с рейтингом R (17+) за всю историю существования кино. Он обогнал «Матрицу: Перезагрузку» и заработал 746 миллионов долларов, с чем мы его и поздравляем.

Наш экспресс-обзор от Владимира Плотникова: http://beardycast.com/2016/02/13/Vladimir_P/deadpool-review/

По данным крупных онлайн-магазинов, за шесть дней китайцы предзаказали около 3.5 млн iPhone SE. Недовольные злопыхатели брызжут слюной, а Apple спокойно продолжает штамповать деньги.

Самая популярная версия — золотая (≈1.3 млн предзаказов), второе место занял розовый SE (≈1.2 млн). Стандартные светло- и темно-серые смартфоны поделили оставшийся миллион пополам.

Семь с половиной минут я (Андрей) снова рассказываю про Nexus 6P — про недостатки этого смартфона, с которыми я столкнулся на протяжении 4 месяцев использования: http://beardycast.com/2016/03/29/podcast/special-39/

Для полноценной работы со всеми современными приложениями операционной системе Android нужны сервисы Google. К сожалению, если вы хотите избавиться от присутствия компании в своем смартфоне, то даже «голая» сторонняя прошивка рано или поздно вынудит вас установить какие-то приложения Google.

Время от времени сообщество разработчиков предпринимает попытки создать альтернативные «открытые» сервисы, но пока что ни одна такая инициатива долго не прожила.

microG — новый такой проект, который должен минимизировать ваше взаимодействие с Google. На данный момент он находится в стадии активной разработки и совсем свеж, пока что он далек от финальной версии.

Подробнее: https://microg.org

Продолжаем развивать Телеграм — вчера были боты для сервисов Pocket и Twitter, теперь — текстовый квест вроде Lifeline.

Игра, текстовая, Телеграм: @QuestGameBot

Разработчики CopperheadOS (вариация Андроида), репозиторий приложений F-Droid и некоммерческое сообщество The Guardian Project анонсировали вчера партнерство. Вместе они создадут открытую и защищенную мобильной экосистему приложений, сервисов и «железа».

CopperheadOS — защищенная версия ОС Android; репозиторий F-Droid — децентрализованный «магазин» приложений с открытым кодом; The Guardian Project разрабатывает защищенный браузер Orbot (Tor для Андроида), чат ChatSecure и «умную» камеру ObscuraCam.

Все это компании объединят воедино на базе CopperheadOS и представят свой ответ Google и CyanogenMod Inc. — что ж, пожелаем им удачи и посмотрим, что из этого получится. Господа собрались серьезные.

https://guardianproject.info/2016/03/28/copperhead-guardian-project-and-f-droid-partner-to-build-open-verifiably-secure-mobile-ecosystem/

В 91 выпуске #BeardyCast мы обсудили Moto 360 второго поколения (и Android Wear), первые обзоры iPhone SE и рассказали про мультсериал «Гравити Фолз»: http://beardycast.com/2016/03/29/podcast/beardycast-91/

В скором времени переводы прошивки MIUI на русский язык могут прекратиться — Xiaomi начала целенаправленно запутывать код прошивок. MIUI это основная ОС смартфонов Xiaomi (сильно видоизмененная вариация Андроида).

В каждом новом билде программисты компании дают новый уникальный код одним и тем же значениям: грубо говоря, переводчикам-энтузиастам придется вручную менять каждый непереведенный элемент (чего делать они не будут).

Эта процедура (запутывание кода) называется обфускацией. На данный момент компания пока что так не делает, информация «инсайдерская» — но скоро она начнет так делать: http://bit.ly/1MRWZrN

В фирменном магазине приложений Galaxy Apps появился Samsung Good Lock — официальный альтернативный интерфейс для Galaxy S7 и S7 edge.

Он меняет все: экран блокировки, панель уведомлений и быстрых настроек, меню многозадачности и фирменные виджеты. На данный момент приложение активно развивается и совершенно точно усложняет интерфейс и не без того «тяжелой» оболочки TouchWiz.

Продвинутые пользователи найдут в Good Lock отдушину, если потратят время на настройку его внешнего вида — по умолчанию приложение предлагает своеобразную цветовую гамму. Все настройки находятся в пункте Routines, который скрывается под второй «шестеренкой» в шторке уведомлений.

Подробнее: http://www.xda-developers.com/?p=142495

Из-за засилия «плохих» кабелей USB Type C (не соответствующих всем спецификациям разъема) магазин Amazon теперь проводит усиленную проверку товаров, поступающих в его каталог.

Важная штука, ведь плохой кабель может сжечь ваш ноутбук или смартфон.

https://plus.google.com/+BensonLeung/posts/79eHPvsfwMt

Вот тут китайцы насилуют керамическую заднюю крышку Xiaomi Mi5 Pro напильником, пилой, ножовкой, стамеской и дрелью. Верить или нет — вопрос: https://www.youtube.com/watch?v=EdlqAoLbvco

Xiaomi Mi 5 Pro — топовая версия нового флагмана компании:
– IPS экран 1920×1080
– процессор Snapdragon 820
– 128 ГБ высокоскоростной UFS 2.0 флеш-памяти
– 4 ГБ оперативной памяти
– 16 МП f/2.0 камера (четырехосевой модуль оптической стабилизации изображения, двухтоновая вспышка и фазовый автофокус)
– 4 МП фронтальная камера
– несъемная 3000 мА*ч батарейка

Дата старта продаж на данный момент неизвестна.

Google продолжает прощупывать почву для своего модульного смартфона Project Ara: https://imgur.com/gallery/qlLcZ

В программе Google Opinion Rewards (небольшие денежные вознаграждения пользователя за ответы на вопросы) появились топики, спрашивающие, заплатили бы вы больше денег за смартфон, который через 6 месяцев:
– будет дольше работать,
– будет работать быстрее,
– получит новые возможности (вроде сканера отпечатка пальца),
– станет платежным средством,
– начнет блокировать рекламу на сайтах и в приложениях (!).

Напомним: Project Ara — проект модульного смартфона, заменять запчасти которого владелец сможет сам, выбирая нужную ему камеру, процессор, аккумулятор (и так далее). Две версии «остова», на который крепятся блоки — побольше и поменьше.

По слухам, мы увидим в продаже первые модели Project Ara уже в конце этого года.

В смартфонах Samsung найдена уязвимость во флеш-памяти, пропускающая хакера к разблокировке загрузчика. На данный момент уязвимость протестирована на операторской версии Galaxy S5, но теоретически работать хак будет в любом смартфоне с контроллером памяти от Samsung.

Загрузчик — программа, запускающаяся при доступе к ядру любой операционной системы. Она управляет загрузкой смартфона в нормальном режиме работы и состоит из двух частей: aboot (загружает ядро ОС Android и ядро режима восстановления) и boot (основной загрузчик, загружает основную ОС).

Обычно производитель блокирует загрузчик, чтобы пользователи не вносили серьезные модификаций в прошивку или ядро смартфона. Каждая компания имплементирует свой метод защиты, из-за чего отличается их процедура разблокировки. Некоторые операторы в США дополнительно ограничивают загрузчик, вовсе отрезая возможность его открытия.

Во время производства смартфона Samsung хеширует во флеш-памяти уникальный идентификатор устройства, подписывает защищенным ключем и помещает его в aboot-часть загрузчика.

На этом и базируется найденный хак — этот идентификатор заменяют на аналогичный в разблокированной версии смартфона для разработчиков, и — вуаля! Смартфон частично «взломан».

Откуда его берут?

В свое время Samsung была вынуждена выложить в открытый доступ часть кодов для разработчиков из-за ошибки программатора в процессе производства смартфонов. Компания нуждалась в Linux/Android-ядре, чтобы своевременно исправить прошивку флеш-памяти.

Тогда же она выложила команду, зациклив выполнение которой, хакер получает полную копию рабочей прошивки смартфона и его ОЗУ контроллера флеш-памяти.

Чем все это чревато? Помимо дырени в святая-святых смартфона, заблокированные от посторонних лиц устройства Samsung получится модифицировать и «допиливать» под свои желания. Распространяется ли проблема на Galaxy S7 и S7 edge, на данный момент неизвестно.

Для заинтересовавшихся процессом взлома*: http://theroot.ninja/disclosures/SAMDUNK_1.0-03262016.pdf

*некоторая информация в новости может быть передана не совсем верно. мы не программисты.