Специалисты «Доктор Веб» обнаружили Android-троянца, которым вирусописатели управляют с использованием протокола Telegram. Эта вредоносная программа крадет конфиденциальную информацию и выполняет команды злоумышленников.

#telegram #вирус #android

https://safe.cnews.ru/news/line/2017-06-19_doktor_veb_za_iranskimi_polzovatelyami_shpionit

Доля поиска Яндекса на Android достигла исторического максимума
​https://goo.gl/YrkoYu

https://justpaste.it/1h996
#android без google

🆕 Cancel sending message when its pending.

#beta #android

В сегодняшнем обновлении Telegram для Android (версия осталась прежней — 5.1.0) изменилась система авторизации в мессенджере, по причине новых правил размещения приложений: им больше нельзя читать SMS и использовать журнал звонков (для активации посредством звонка).

Теперь, кроме непосредственно кода, пользователь будет получать ссылку, по нажатию на которую будет подтверждаться авторизация.

#Android #обновление

ICO-стартап Electroneum представил смартфон для майнинга за $80. Прибыль в месяц - до $3
https://forklog.com/ico-startap-electroneum-predstavil-smartfon-dlya-majninga-za-80-pribyl-v-mesyats-do-3/

В beta-версии Telegram для Android появилась возможность поиска отдельных стикеров помимо поиска стикерпаков.

Поиск осуществляется как по эмодзи, так и по словам привязанным к этим эмодзи.

#Android #beta

Motherboard: хакер обнаружил, что может удаленно управлять двигателем автомобиля после взлома приложений GPS-отслеживания

Представьте, что некий злоумышленник может получить доступ к двигателю вашего автомобиля: заводить или даже глушить его, когда авто движется на небольшой скорости. А ведь это уже отнюдь не фантазия, а реальность, с которой столкнулись некоторые пользователи сервисов gps-отслеживания на платформе android. Причём «дыра» оказалась весьма банальной и связанной с использованием паролей по умолчанию. Подробности – в нашем переводе материала Motherboard

Хакер по имени L&M сообщил Motherboard, что взломал более 7000 учетных записей сервиса iTrack и более 20 000 учетных записей сервиса ProTrack, которые используются для мониторинга и управления транспортными средствами с помощью GPS. Хакер смог отследить транспортные средства в нескольких странах мира, включая Южную Африку, Марокко, Индию и Филиппины. В некоторых автомобилях программное обеспечение имеет возможность удаленного отключения двигателей транспортных средств, которые остановлены или движутся со скоростью 12 миль в час или медленнее, в зависимости от производителя устройств. В результате реинжиниринга приложений Android ProTrack и iTrack L&M узнал, что при регистрации всем клиентам предоставляется пароль по умолчанию 123456.

https://theidealist.ru/enginehack/

#Motherboard #автомобили #хакеры #безопасность #взлом #android

Авторизация через QR-код

Наши догадки подтвердились, в одном из следующих обновлений Telegram появится возможность авторизации через QR-код.

Подробнее: tginfo.me/tg-coming-5-13

#Beta #Android

Голосовые чаты 2.0: каналы, миллионы слушателей, запись аудиочатов и инструменты для администраторов
⁠⁠
Telegram для Android, iOS и macOS обновился до версии 7.6, Telegram Desktop обновился до версии 2.7
Миллионы одновременных слушателей
• Неограниченное количество участников аудиочатов в группах и каналах.

Запись аудиочата
• Возможность записи аудиочата для дальнейшего использования разговора.
• Во время записи рядом с названием появляется индикатор в виде красной точки.

Улучшенный список участников
• Описание профиля пользователей прямо списке участников аудиочата.
• Возможность поднятия руки, чтобы показать администраторам, что вы хотите выступить.

Инструменты для организаторов
• Специализированные пригласительные ссылки аудиочата для слушателей или выступающих.
• Возможность смены названия аудиочата для обозначения темы обсуждения.
• Возможность присоединится к аудиочату в качестве канала, чтобы скрыть свою личную учетную запись.

Настройки действий для свайпа (только Android)
• Возможность выбора действия, которое будет выполняться по свайпу диалога влево в списке чатов: Закрепить, Пометить как прочитанное, Архивировать, Отключить звук или Удалить.

Подробнее в статье: telegram.org/blog/voice-chats-on-steroids/ru

Android: Google Play, APK с официального сайта или верифицированного канала.
iOS: App Store.
TD: с официального сайта или с GitHub.
macOS: с App Store или верифицированного канала.

#обновление #Android #iOS #desktop #macOS
_______
Источник: https://t.iss.one/tginfo/2951

Групповые видеозвонки, анимированные фоны и многое другое

Telegram для Android, iOS и macOS обновился до версии 7.8. Telegram Desktop обновился до версии 2.8.
⁠
• Групповые видеозвонки
— Видеоконференции доступны во всех голосовых чатах любой группы.
— Возможность поделиться своим экраном или видео с камеры с 30-ю участниками (лимит будет увеличен в ближайшее время).
— Общение в голосовых чатах без видео с неограниченным количеством участников.
— Возможность отключить шумоподавление во время общения в голосовых чатах.
— Поддержка виртуальной камеры (macOS).
— Групповые видеозвонки полностью кроссплатформенны и изначально поддерживаются на всех устройствах, включая iPad и ноутбуки.

• Анимированные фоны
— Анимированные фоны для чатов – впервые в мессенджере! Градиент создаётся алгоритмически и красиво анимируется каждый раз, когда вы отправляете сообщение.
— Возможность создать собственный анимированный фон с возможностью выбора уникальных сочетаний цветов и любым из десятков узоров.
— Возможность поделиться своим анимированным фоном с друзьями.
— Десятки новых великолепных анимированных фонов в «Настройки внешнего вида» > «Фон».
— Фон теперь частично виден через верхний и нижний колонтитулы в чатах (iOS).

• Анимация отправки сообщений
— Улучшенная анимация для отправления сообщений: вами напечатанный текст плавно превращается в пузырек сообщения после отправки (iOS).
— Стикеры и анимированные эмодзи, которые вы отправляете, плавно переходят в чат с панели стикеров.

• Регулярная проверка данных для входа
— При помощи новых баннеров в настройках Telegram будет регулярно проверять актуальность вашего привязанного номера телефона и факт того, что вы помните свой пароль двухфакторной авторизации.
— Теперь вы будете получать уведомления от Telegram при каждом изменении настроек двухэтапной аутентификации.

Подробнее в статьях:
— telegram.org
— telegram.org

Android: Google Play, APK с официального сайта или верифицированного канала.
iOS: App Store.
Desktop: с официального сайта или с GitHub.
macOS: с App Store или верифицированного канала.

#обновление #Android #iOS #Desktop #macOS
_______
Источник | #tginfo

Темы для чатов, запись прямых трансляций, отчёты о прочтении в группах и интерактивные эмодзи

Telegram для Android и iOS а также Unigram обновились до версий 8.0.1 и 8.1 соответственно.

Что нового:
Темы для чатов
— Выбирайте одну из восьми предложенных тем для ваших личных чатов;
— Чтобы сменить тему, нажмите на три точки в приложении › выберите "Изменить цвета";
— Оба участника чата видят ту же тему в том чате — на всех своих устройствах;
— Все темы имеют дневную и ночную вариации и следуют вашим общим настройкам тёмной темы.

Записывайте прямые трансляции и видео-чаты
— Записывайте видео и аудио с прямых трансляций в вашей группе или вашем канале;
— Администраторы могут начать запись из панели настроек;
— Выбирайте между записью в портретной и ландшафтной ориентации;
— Все законченные записи отправляются в Избранные сообщения, что позволяет легко делиться ими с друзьями;
— Вы можете определить, ведётся ли запись видео-чата, обратив внимание на красную точку возле его заголовка.

Отчёты о прочтении в небольших группах
— Нажмите на одно из своих исходящих сообщений в небольшой группе, чтобы увидеть кто его недавно прочёл;
— Для лучшей приватности, отчёты о прочтении хранятся только 7 дней с момента отправки сообщения.

Интерактивные эмодзи
— Некоторые анимированные эмодзи теперь имеют полноэкранные эффекты при нажатии, например 🎆, 👍, 🎉, 💩, 🎈 и ❤️;
— Когда вы нажимаете на эмодзи, ваш собеседник видит эффект одновременно с вами, если у него тоже открыт чат с вами.

Подробнее в статье: telegram.org/blog/chat-themes-interactive-emoji-read-receipts/ru

Android: Google Play, APK с официального сайта или верифицированного канала.
iOS: App Store.
Unigram для Windows 10: Microsoft Store | Прямая загрузка | Инструкция по установке

#обновление #Android #iOS #Unigram
_______
Источник | #tginfo

🆕 Restrict saving content on private channel

#android #beta v8.3
_______
Источник | #tgbeta

Почему в прошлой публикации я написал что МИД мог бы свалить всю вину на разработчиков приложения?

Во-первых потому что в большинстве госприложений запрашивается меньше небезопасных разрешений. Так приложение МИДа запрашивает их 8 штук, аналогичные запросы делают только несколько приложений Московского Пр-ва, мы делали исследование год назад где писали об этом [1], но там это было, как бы, хотя бы частично обосновано.

А во вторых, и в главных, важно знать как устроено приложение МИДа. Это не специализированное мобильное приложение вроде Госуслуг, Госключа или Активного гражданина или ещё много чего. Это контентное приложение построенное на материалах сайта МИДа РФ. А если конкретнее - это оболочка над браузером который обращается к сайту m.mid.ru скорее всего сделанное на движке 1С Битрикс мобильное приложение [2].

Так вот совершенно непонятно зачем мобильному приложению которое, по сути, просто надстройка над сайтом и без дополнительных функций нужны разрешения на доступ к камере или записи аудио. В приложении просто не предусмотрены задачи для которых эти разрешения применимы.

После углублённого анализа выяснилось следующее.

Это сложное xapk приложение с набором вложенных apk файлов под разные языки и базовым приложением ru.mid.app.apk внутри этого xapk. В AndroidManifest.xml общего приложения затребуются максимум разрешений, а внутри ru.mid.app.apk их нет вообще. Поэтому при проверке по приложению указано то что при установке не затребуются. В итоге всё сводится к тому что:
1) Разработчики ошиблись в структуре манифеста затребующего разрешения, но именно разрешения из этого манифеста указываются в Google Apps и они используются всеми сервисами и инструментами анализа Android приложений.
2) МИД РФ не в курсе что по факту разрешения приложению не нужны, и начал оправдывать их запрос. Реакция МИДа была не вполне нормальной.
3) По факту приложение не может собирать аудио, подключаться к камере и тд. поскольку это приложение надстройка над мобильным сайтом МИДа, см. выше

В который раз, не масонская ложа, а великая лажа (с). Ну, ошибки разработчиков - это лучше чем заговор, но выглядит всё это вопиюще глупо.

Ссылки:
[1] privacygosmobapps.infoculture.ru
[2] www.1c-bitrix.ru

#privacy #security #android
_______
Источник | #begtin