В смартфонах Samsung найдена уязвимость во флеш-памяти, пропускающая хакера к разблокировке загрузчика. На данный момент уязвимость протестирована на операторской версии Galaxy S5, но теоретически работать хак будет в любом смартфоне с контроллером памяти от Samsung.

Загрузчик — программа, запускающаяся при доступе к ядру любой операционной системы. Она управляет загрузкой смартфона в нормальном режиме работы и состоит из двух частей: aboot (загружает ядро ОС Android и ядро режима восстановления) и boot (основной загрузчик, загружает основную ОС).

Обычно производитель блокирует загрузчик, чтобы пользователи не вносили серьезные модификаций в прошивку или ядро смартфона. Каждая компания имплементирует свой метод защиты, из-за чего отличается их процедура разблокировки. Некоторые операторы в США дополнительно ограничивают загрузчик, вовсе отрезая возможность его открытия.

Во время производства смартфона Samsung хеширует во флеш-памяти уникальный идентификатор устройства, подписывает защищенным ключем и помещает его в aboot-часть загрузчика.

На этом и базируется найденный хак — этот идентификатор заменяют на аналогичный в разблокированной версии смартфона для разработчиков, и — вуаля! Смартфон частично «взломан».

Откуда его берут?

В свое время Samsung была вынуждена выложить в открытый доступ часть кодов для разработчиков из-за ошибки программатора в процессе производства смартфонов. Компания нуждалась в Linux/Android-ядре, чтобы своевременно исправить прошивку флеш-памяти.

Тогда же она выложила команду, зациклив выполнение которой, хакер получает полную копию рабочей прошивки смартфона и его ОЗУ контроллера флеш-памяти.

Чем все это чревато? Помимо дырени в святая-святых смартфона, заблокированные от посторонних лиц устройства Samsung получится модифицировать и «допиливать» под свои желания. Распространяется ли проблема на Galaxy S7 и S7 edge, на данный момент неизвестно.

Для заинтересовавшихся процессом взлома*: http://theroot.ninja/disclosures/SAMDUNK_1.0-03262016.pdf

*некоторая информация в новости может быть передана не совсем верно. мы не программисты.

Google вынесла за пределы ОС ещё одно базовое приложение — калькулятор. Теперь для его обновления вам не потребуется новая версия Андроида.

Новая версия приложения уже доступна в Google Play. Она добавляет клиент для «умных» часов на Android Wear.

(красная полоса на картинке отделяет два скриншота, в приложении ее нет)

На англоязычном сайте Polygon вышла большая статья об истории создания шлема виртуальной реальности PlayStation VR: http://www.polygon.com/2016/3/9/11174194/the-making-of-playstation-vr

У команды ушло 5 лет, чтобы собрать неудобоваримые концепты в PS VR. Большая часть людей в ней никогда не видела друг друга — кто-то сидит в разных странах, кто-то — в разных офисах. Что уж говорить, целые подразделения никогда не слышали о существовании некоторых других отделов.

Однако «зажег» процесс создания шлема Ричард Маркс. Попав в Sony в 1999 году, он сразу приступил к работе над экспериментальными проектами — одним из таких продуктов, добравшихся до прилавков, стала продвинутая камера EyeToy для PS2.

А контроллер Move помните? Такой, с большим светящимся шариком наверху? Он отслеживал перемещение в пространстве и предлагал новый способ взаимодействия с играми — одной из них стала небезызвестная Heavy Rain.

Это тоже проект его подразделения. Именно с него началась разработка PlayStation VR — инженеры Sony осознали, что технологии необычного геймпада можно использовать для создания шлема виртуальной реальности.

Трагическая судьба Йотафона — на родине его приняли хуже, чем за рубежом: http://www.gq.ru/taste/tekhnologii_1708/146225_kak_yotaphone_pytaetsya_zavoevat_mir.php

Вышла OxygenOS 3.0 — третья версия официальной прошивки для китайского смартфона OnePlus 2: http://bit.ly/1omnL5m

Обновление привнесло следующие изменения:
– Android 6.0.1 Marshmallow;
– Прирост скорости работы в синтетических тестах на 47%;
– Новый интерфейс камеры (он стал проще);
– Новый интерфейс выбора «обоев»;
– На 45% ускорился сканер отпечатка пальца;
– Мартовское обновление безопасности ОС Android.

Ссылка на скачивание прошивки. Там же инструкции по установке (английский язык): http://bit.ly/1omnNKw

Вчера в рамках конференции Microsoft BUILD прошла трехчасовая презентация, на которой компания рассказывала о своих достижениях и показывала новые разработки: http://beardycast.com/2016/03/31/Vladimir_P/microsoft-build-2016/

Обновление Windows 10 Anniversary Update выйдет летом и будет бесплатным для всех пользователей ОС Windows 10 на ПК, смартфонах и планшетах, а так же для игровой приставки Xbox One и очков дополненной реальности Hololens. Оно добавит поддержку биометрических сканеров для аутентификации на сайтах и в приложениях, улучшит работу со стилусом — появятся возможности вроде удаления или выделения текста прямо в Word простым росчерком пера.

Уделила внимание Майкрософт и ботам — компания разработала целую бот-платформу. Она встроена в Windows, но не ограничена ею — вы сможете пользоваться ими и на iOS с Android.

Еще одним нововведением в Windows 10 станет Bash — командная строка (терминал) прямиком из Ubuntu! Майкрософт вместе с Canonical добавила ее в ОС в качестве базового приложения.

Из прочего: компания начала рассылать версии очков дополненной реальности HoloLens для Windows-разработчиков. Не путайте их со шлемами виртуальной реальности — эти очки не создают виртуальное пространство, а переносят его части в реальный мир.

Наверное, это больше рабочий инструмент, чем развлекательное приспособление — хотя возможности такой штуки воистину безграничны; все зависит от реализации.

Вчера Apple выпустила «бета»-версию браузера Safari — Safari Technology Preview. В ней компания будет тестировать самые последние дополнения и улучшения движка WebKit и интернет-стандартов.

Ключевые отличия от стабильной версии Safari:
– раздельное хранилище данных браузеров,
– меню разработки активировано по умолчанию,
– регулярные и частые обновления Technology Preview.

Полный список изменений и ссылка на скачивание: http://apple.co/1onPqmi

Браузерный движок это программа, преобразующая содержимое веб-страниц и их разметку в те сайты, которые вы посещаете каждый день. Он может использоваться и в других приложениях, работающих с веб-содержимым (например, в почтовом клиенте).

WebKit — это один из таких движков, свободный для установки, модификации, изучения и распространения. До ≈ середины 2013 года он был «сердцем» и браузера Chrome, но потом Google перевела разработку на собственный открытый движок — Blink.

На украинском сайте ITC вышла большая статья об очередной инициативе Илона Маска по созданию транспорта для передвижения — о поезде в трубе с разреженным воздухом (как на высоте в 45 км).

Из-за скорости передвижения (1220 км/ч) и дешевизны билетов (около $105 в один конец), по задумке Маска проект Hyperloop должен стать основным способом путешествия между до городами на расстояния вплоть до 1500 км.

Вне зависимости от результата и его воплощения (не факт, он вообще появится), интересно почитать о предыстории всей темы, проблемах ее реализации и прочих сложностях: http://itc.ua/?p=256726

На первый взгляд, iPhone SE мало чем отличается от 5S. Сайт Chipworks разобрал iPhone SE и теперь мы точно знаем, что же в нем нового, а что осталось старым.

– Аналогичные 6S детали: A9 процессор от TSMC, NFC-чип, шестиосевой гироскоп, модем, приёмопередатчик и аудиочип от Cirrus Logic.

– Аналогичные 5S детали: контроллер сенсорного слоя экрана и сканер отпечатка пальца.

Оказалось, что в iPhone SE есть и никогда не использовавшиеся раннее компоненты: усилитель тока от Skyworks, флеш-память Toshiba (19 нм), коммутирующий модуль от Epcos и микрофон от AAC Technologies.

http://www.chipworks.com/node/359

Чтобы поменять разбитый экран в Meizu M2 mini, нам потребуются отвертки, лопатка и канцелярский нож. Под чутким руководством Алексея Телёбина мы справимся с этой задачей: http://beardycast.com/2016/03/31/Alex_T/meizu-m2-mini-screen-repair/

Project Vault — анонсированный где-то год назад проект Google, который представляет собой сверхзащищенную от взлома «флешку». Компания называет ее цифровым сейфом, который будет хранить ваши данные, сообщения, аудио- и видеозвонки.

Во главе проекта стоит Питер Затко, известный как хакер Мадж (Mudge).

На деле это не совсем «флешка» — скорее, маленький компьютер. Для использования достаточно вставить его в обычный слот для карты памяти, а дальше Project Vault начинает шифровать получаемые данные. Компания обещает повышенную защиту данных в сравнении с альтернативными способами конкурентов, так как цифровые ключи, звонки и сообщения никогда не покидают пределы «флешки».

На данный момент нет данных о том, когда Project Vault поступит (и поступит ли вообще) в продажу.

Последняя новость на сегодня — новый выпуск #TheBigBeardTheory, нашего подкаста про науку и космос. В 54 эпизоде Антон Поздняков рассказывает про крушение японского телескопа Honmi и про реальные фигуры высшего пилотажа в космосе: http://beardycast.com/2016/03/31/tbbt/002031032016-tbbt-54/

Ну что ж, с первым апреля вас!

Google уже начала шутить — если вы зайдете на YouTube и окроете видеоролик, то увидите новую кнопку в панели управления снизу. На ней изображена голова рэпера Снуп Дога, и называется эта штука SnoopaVision: https://www.youtube.com/watch?v=DPEJB-FCItk

Она должна «добавлять» музыканта во все 360-градусные видеоролики. Нажав на нее, вы перейдете на специальную страницу, которая анонсирует запуск данной функции в любой случайный год и месяц — например, 2 октября 2184 года :)

«Функции» SnoopaVision с официальной страницы :)

Google тестирует новое приложение для общения групп людей (рабочих, например). Называется оно Spaces и пока находится в стадии закрытого бета-тестирования, попасть в которое человек «извне» не может. Когда приложение появится в свободном доступе, то будет располагаться тут: https://play.google.com/store/apps/details?id=com.google.android.apps.social.spaces

В Spaces собираются люди собираются в тематические группы, допустим — обсуждение выборов президента, или новой версии iOS. Это могут быть любые источники медиаконтента: фото, видео, ссылки, события или еще что-то.

Вы можете отправлять приглашение в группу друзьям и знакомым из списка контактов, а в самом приложении найти новых людей, которые могут интересоваться этой темой.

Вообще, интересная тема получается — у Google сейчас есть несколько приложений для обмена сообщениями: Messenger (продвинутый SMS-клиент), Hangouts (аналог «классических» мессенджеров вроде Телеграма), в проектировке находится некое приложение для собственной виртуальной сети оператора Google Fi; и теперь вот Spaces.

Не многовато ли? Надеемся, что в дальнейшем компания упразднит большинство приложений и объединит их воедино, а то сейчас это лишь запутывает и выглядит странным.

Шутки-прибаутки — далеко не всегда хороши. Традиционно Google вываливает в интернет свои пасхалки, и далеко не всегда они заканчиваются благополучно — мы не будем освещать все шутки компании, но расскажем об инциденте, который произошел из-за одного такого ее «прикола».

В английском языке есть термин «mic drop» — это когда какой-то человек разрождается гневной/обличительной тирадой, после чего уходит из комнаты, громко хлопнув дверью. Или бросает микрофон на пол, из-за чего термин и получил такое название — оставшиеся в комнате люди сидят в оглушительной тишине и офигевают от произошедшего.

В честь первого апреля Google добавила в Gmail кнопку отправки письма с эмоцией «mic drop». Благими начинаниями вымощена дорога в ад, как говорится — много людей поссорились друг с другом, даже если изначально отправитель сообщения хотел просто пошутить и показать собеседнику новую фишку.

Иногда мега-корпорации забывают, как сильно влияют на нашу жизнь :( Компания удалила кнопку из веб-интерфейса Gmail и принесла публичные извинения в своем блоге: https://gmail.googleblog.com/2016/03/introducing-gmail-mic-drop.html