כל הכתבות של CyberNow בנושא אנדרואיד — 30 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
גוגל הציגה ב-Google Messages מצב הגנה מורחב שמנתח שיחות עם שולחים לא מוכרים בעזרת Gemini, והוא כבוי כברירת מחדל. באותה הכרזה גם חסימה של העברת שיחות שמופעלת ברקע והסתרה של שדות התחברות בזמן שיתוף מסך.
חוקרי ThreatFabric תיארו נוזקת אנדרואיד שמסירה את אפליקציית הבנק האמיתית ומתקינה במקומה עותק מתוקן, שמשתיק את בדיקות האבטחה של האפליקציה מבפנים. הקמפיין מכוון לאינדונזיה, אבל השרשרת מתחילה באפליקציית קניות שמבקשת הרשאת נגישות.
רכיב מערכת חתום במפתח הפלטפורמה, שמתקין אפליקציות בלי לשאול, מכבה את חנות Play לרגע ההתקנה ומגייס את הטלפון כצינור יציאה לתנועה של אחרים. Bitdefender סופרת אלפי מכשירים ביותר מ-150 מדינות, ועוד שלוש עשרה אפליקציות עם אותו קוד בחנות הרשמית.
ב-8 באוקטובר עלה Pixel 10 עם כל עדכוני האבטחה של אותו שבוע לשולחן בתחרות Pwn2Own בקורק, ושלושה צוותים שונים השתלטו עליו מרחוק באותו יום. שניים מהם קיבלו פרס מופחת, כי החולשות שהם מצאו היו מוכרות כבר לגוגל או למארגנים.
חוקרי Bitdefender מצאו קוד זדוני מוטמע בקושחה של טלפוני אנדרואיד זולים על שבבי MediaTek, באלפי מכשירים ביותר מ-150 מדינות. הוא רץ בהרשאות מערכת, מתקין אפליקציות בשקט, ואיפוס להגדרות היצרן לא מסיר אותו.
במצב ההגנה המתקדמת של אנדרואיד 17, רק אפליקציות שגוגל סימנה ככלי נגישות יקבלו את ההרשאה שמאפשרת לקרוא את המסך וללחוץ במקום המשתמש. אפליקציות אוטומציה, מנהלי סיסמאות ואנטי-וירוס מאבדות אותה בדרך.
חברת המחקר Cleafy פרסמה ניתוח של מסך הניהול שמאחורי סוס טרויאני בנקאי לאנדרואיד. הפאנל מזין את הודעות ה-SMS שנגנבו מהמכשיר למודל בינה מלאכותית, מקבל הערכה של יתרת החשבון, ומסמן למפעיל על מי שווה להשקיע זמן.
חוקרים מגראץ הראו שהשירות שמודיע לאפליקציות על שינויי קבצים, ותיק בכל מערכת הפעלה, מדליף מתי הקלדתם, באילו אתרים גלשתם ומתי קיבלתם תמונה בוואטסאפ. לינוקס תוקנה חלקית, לאנדרואיד אין תיקון, ומיקרוסופט אומרת שבווינדוס זאת התנהגות מתוכננת.
נוזקת ריגול לאנדרואיד שמופצת דרך עמודים שמחקים את Google Play מעתיקה כל הודעה נכנסת ומדליקה הפניית שיחות. הקמפיין רודף אחרי חברות לוגיסטיקה, אבל הוא מראה היטב כמה שביר קוד האימות שמגיע אליכם ב-SMS.
רסמוס מורטס שרשר שתי חולשות בתוכנה של OnePlus והגיע להרשאות root ב-OnePlus 15 עם הגרסה העדכנית של OxygenOS. החברה אישרה אותן במאי, ביקשה שלא יפרסם, ועד היום לא הוציאה תיקון או מספר CVE.