ANTICHAT — форум по информационной безопасности, OSINT и технологиям

В протоколе LTE обнаружено 36 новых уязвимостей

С помощью фаззинга специалисты выявили в общей сложности 51 уязвимость в стандарте LTE.

Группа исследователей из южнокорейского научно-технического института KAIST обнаружила 36 новых уязвимостей в стандарте LTE (Long-Term Evolution), используемом тысячами мобильных сетей по всему миру. Найденные уязвимости позволяют нарушить работу базовых станций сетей мобильной связи, заблокировать входящие звонки, отключить пользователей от мобильной сети, отправлять фальшивые SMS-сообщения, а также перехватывать и манипулировать мобильным трафиком.

С помощью фаззинга специалисты выявили в общей сложности 51 уязвимость, 36 из них – новые. В исследовании ученые использовали разработанный ими инструмент под названием LTEFuzz, с помощью которого создавали вредоносные подключения к мобильной сети, а потом анализировали ответы. Проблемы обнаружились как в самом протоколе, так и в его реализациях различными операторами сотовой связи и производителями устройств. Полный список уязвимостей представлен втаблице.

Иследователи уже проинформировали о своих находках консорциум 3GPP и ассоциацию GSMA, а также производителей baseband-процессоров и сетевого оборудования. Более подробно с работой исследователей можно ознакомитьсяздесь.

Фаззинг - технология автоматизированного тестирования программного обеспечения с целью выявления потенциальных уязвимостей.

3GPP (3rd Generation Partnership Project) - консорциум, разрабатывающий спецификации для мобильной телефонии.

Ассоциация GSM - торговая организация, которая представляет интересы операторов мобильной связи по всему миру. Около 800 операторов мобильной связи являются полными членами GSMA, и более 300 компаний являются ассоциированными членами.

https://www.securitylab.ru/news/498462.php

Mozilla выпустила специальную версию Firefox для iPad


Компания Mozilla выпустила специальную версию браузера Firefox для iPad. Ранее уже было выпущено ПО для всех устройств под управлением iOS.

Поэтому вместо того, чтобы просто сделать большую версию нашего браузера для iOS, мы сделали специальную версию Firefox для iPad, — говорится в сообщении.

В компании добавили, что прекрасно понимают, что iPad является не просто большой версией iPhone. Сообщается, что в новой версии остались все те функции, которые были для iOS. Отличаются они лишь тем, что спецверсия получила функцию разделённого экрана, переработанную систему управления вкладками, а также систему назначения "горячих клавиш".

https://life.ru/t/новости/1202854/mozilla_vypustila_spietsialnuiu_viersiiu_firefox_d lia_ipad

Xiaomi представила сверхбыстрое зарядное устройство


Китайская компания Xiaomi показала новое быстрое зарядное устройство. На видео, опубликованном, в социальной сети Weibo, видно, что устройство может зарядить смартфон с батареей емкостью 4000 мА·ч за 17 мин. Технология получила название Super Charge Turbo. Мощность зарядного устройства составит 100 Вт.

Компания не назвала точной даты релиза зарядки, а также не объявила, какие смартфоны будут поддерживаться. Вполне возможно, что одним из первых зарядное устройство получит телефон Redmi. В ролике также утверждается, что нынешнее самое быстрое зарядное устройство от компании Oppo Super VOOC мощностью 50 Вт заряжает батарею емкостью 3700 мА·ч до 65% за это же время.

https://www.kommersant.ru/doc/3924189

Huawei представила новые флагманы P30 и P30 Pro с камерой 40 мегапикселей


Оба телефона сделаны из алюминия и доступны в пяти цветах






Компания Huawei представила два новых флагманских смартфона - P30 и P30 Pro, сообщает корреспондент ТАСС с презентации.

Модель P30

• Камера: основная 40 Мп (f/1.6), 16Мп и 8 Мп.
  
• Фронтальная камера: 32 Мп
  
• Экран: 6,1 дюйма
  
• Цена: от €799

Модель P30 Pro

• Камера: основная 40 Мп (f/1.6), 20 Мп, 8 Мп и TOF.
  
• Фронтальная камера: 32 Мп.
  
• 10-кратный гибридный зум.
  
• Экран: 6.47 дюйма
  
• Аккумулятор: 4200 мА*ч
  
• Зарядка: Super charge 40 Вт
  
• Цена: от €999

Смартфоны оснащены встроенным сканером отпечатков пальцев. Экран с разрешением FHD+ (2340x1080 точек) имеет монолитную поверхность с небольшим скруглением (Dewdrop), максимальное покрытие площади корпуса и симметричный дизайн. Под стекло встроен дактилоскопический сенсор для быстрой идентификации владельца. Huawei P30 Pro также использует технологию Huawei Acoustic Display со встроенным под экран динамиком. Оба телефона выполнены из алюминия и доступны в пяти цветах - жемчужно-белый, классический черный, янтарно-солнечный, переливающийся синий, светло-голубой. Корпус смартфонов имеет девятислойное нанооптическое покрытие.

Аппараты построены на платформе Kirin 980, известной по моделям линейки Mate 20. Устройства серии Huawei P30 позволяют одновременно использовать две основные камеры для записи разных вариантов видео с помощью технологии Huawei Dual-View. В этом режиме можно одновременно снимать общие планы ультраширокоугольной камерой и крупные планы телеобъективом.

Оптимальное распределение тепла и эффективность охлаждения в смартфонах серии Huawei P обеспечивает инновационная система охлаждения. Обе модели имеют продвинутые средства беспроводной связи, включающие поддержку Dual SIM и Dual VoLTE.

https://tass.ru/ekonomika/6260698?ut...medium=desktop

Новый мобильный троян Gustuff атакует криптовалютные приложения и банки


Международная компания по предотвращению киберугроз Group-IB заявила, что зафиксировала активность мобильного Android-трояна Gustuff, среди целей которого — клиенты международных банков, пользователи мобильных криптокошельков, а также крупных ресурсов электронной коммерции.

Троян нацелен на клиентов, использующих мобильные приложения свыше 100 крупнейших банков, включая Bank of America, Bank of Scotland, J.P.Morgan, Wells Fargo, Capital One, TD Bank, PNC Bank, а также на пользователей 32 приложений для хранения криптовалют, в том числе Bitcoin Wallet, BitPay, Cryptopay, Coinbase. Среди электронных онлайн-магазинов или платежных систем и мессенджеров опасности могут подвергаться PayPal, Western Union, eBay, Walmart, Skype, WhatsApp, Gett Taxi, Revolut.

Gustuff проникает на Android-смартфоны через СМС-рассылки, после чего получает возможность взаимодействовать с элементами окон других приложений: например, по команде сервера троян может нажимать на кнопки и изменять значения текстовых полей в банковских приложениях. Gustuff в 70% случаях может отключать защиту Google Protect.

Автором трояна является русскоязычный киберпреступник под ником Bestoffer, при этом Gustuff в настоящее время используется только на международных рынках. Bestoffer сдает троян в аренду на месяц за $800.

https://www.kommersant.ru/doc/3925510

На Яндекс.Диске появилась универсальная фотогалерея

В приложении Яндекс.Диска для Android обновился раздел "Фото". Теперь это универсальная фотогалерея, в которой отображаются фото и видеозаписи. В нее входит контент, который хранится в памяти самого смартфона, а также тот, что загружен в облако.

"Больше не нужно вспоминать, где что искать. Снимки из позапрошлогоднего отпуска, свежие сканы документов, видео с мартовского утренника в детском саду - всё хранится в одном приложении", - сообщили разработчики.

Для того, чтобы работать с фотогалереей, не нужен доступ в интернет. Просматривать фото и видео из памяти смартфона, удалять их и делиться с друзьями можно офлайн - контент отправится, как только гаджет подключится к Сети.

Для поиска фотографий используется разработанная в Яндексе технология компьютерного зрения. Также Диск раскладывает их по годам и месяцам и указывает, где они были сняты.

Обновленное приложение уже доступно в Google Play. Также поиск по содержимому фотографий работает в веб-версии и в приложении для iOS.

https://rg.ru/2019/03/29/na-iandeks...eia.html?utm_source=yxnews&utm_medium=de sktop

Шпионское ПО годами маскировалось под приложения на Android


В магазине приложений Google Play годами были доступны для скачивания сервисы, шпионящие за владельцами устройств на Android. Результаты совместного расследования специалистов Security Without Borders и Motherboard опубликованы в блоге организации.

Специалисты обнаружили активность шпионского ПО под кодовым названием Exodus с 2016 года и вплоть до начала 2019 года. ПО маскировалось под приложения от мобильных операторов или сервисные приложения для улучшения работы устройств. Как сообщает Motherboard, более 20 приложений появлялись в Google Play в течение двух лет.

При запуске пользователь давал приложению разрешение на доступ к мобильному номеру и IMEI (International Mobile Equipment Identity, уникальный номер для идентификации мобильных телефонов, у каждого устройства свой IMEI). После этого ПО могло беспрепятственно передавать личные данные пользователя с устройства на сервера злоумышленников.

Согласно статистике, приложения были скачаны не менее 100 раз каждое, одно из них — более 350 раз. По данным Security Without Borders, приложения были на итальянском языке.

Разработчиком, предположительно, выступила итальянская eSurv, известная только работой в сфере систем видеонаблюдения. Один из сотрудников компании, с которым Motherboard удалось связаться, отказался от комментариев, указав, что это «конфиденциальная информация».

Журналисты также обнаружили возможную связь разработчика с властями Италии. На официальном сайте опубликован документ о том, что eSurv выиграла тендер полиции Италии на разработку «пассивной и активной системы перехвата».

После того, как организация Security Without Borders связалась с Google, приложения были удалены из интернет-магазина. По данным компании, пострадали менее одной тысячи пользователей.

https://lenta.ru/news/2019/04/01/exodus/

Смартфон Motorola стал первым мобильником в мире с поддержкой 5G


В США стартовала продажа первого в мире смартфона с поддержкой 5G. Американцы обогнали Южную Корею на 2 дня. Но действовали они грязно.

Американский оператор сотовой связи Verizon объявил о коммерческом запуске 5G. Вместе с этим Verizon представил первый в мире смартфон с поддержкой сети нового поколения. Правда, есть в этой истории несколько "но".

Во-первых, 5G от Verizon покрывает далеко не всю территорию США. Воспользоваться новым стандартом связи можно только в нескольких районах Чикаго и Миннеаполиса. К концу 2019 года количество городов, куда заглянула инновация, увеличится до 30. Во-вторых, смартфон Moto Z3, вышедший в августе прошлого года, называть первым в мире с поддержкой 5G не совсем корректно. Дело в том, что по умолчанию этот аппарат не работает с сетями нового поколения. Однако совместно с Verizon вендор выпустил для смартфона модуль-накладку, которая содержит дополнительные компоненты, необходимые для соединения с 5G. Стоит Moto Z3 с модулем 5G Moto Mod недёшево — 349 долларов. Пока купить этот набор можно только на сайте оператора Verizon.

Первым смартфоном с "честной" поддержкой 5G станет специальная версия Samsung Galaxy S10, которая выйдет в Южной Корее уже послезавтра. В других странах новинка появится позже, в мае.

Стоит также отметить, что незадолго до Verizon о запуске 5G объявил другой американский оператор — AT&T. Правда, доступ к сети открывался только избранным, по приглашению. И тоже в отдельных районах нескольких крупных городов. Занятно, что даже при отсутствии полноценной поддержки 5G смартфоны, подключённые к тестовым сетям AT&T, показывали значок 5G. Поскольку оператор заблаговременно попросил своих клиентов установить на смартфоны специальную прошивку, которая меняла иконку 4G на 5G.

https://life.ru/t/новости/1205884/s..._piervym_mobilnikom_v_mirie_s_poddierzhkoi_5g

Samsung представила свой первый смартфон с вращающейся камерой




Корейская компания Samsung анонсировала новый смартфон Galaxy A80 с тройной основной камерой. Особенностью модели станет возможность выдвинуть часть задней панели смартфона вверх, чтобы камера повернулась к пользователю для съемки селфи.

Эта особенность, по мнению представителей компании, позволит решить проблему качества фронтальных камер, которые почти всегда хуже основных. Камера на 48 МП будет иметь возможность делать как обычные снимки, так и ультраширокие, а также обладает 3D-сенсором для регулировки глубины изображения и фокуса. Режим видео Super Steady поможет снизить тряску рук.

Смартфон будет обладать экраном 6,7 дюйма с разрешением 1080x2400, сканером отпечатков пальцев, процессором Octa Core, 8 ГБ оперативной и 128 ГБ постоянной памяти, а также аккумулятором на 3700 мА•ч. Модели будут доступны в трех цветах: ангельское золото, призрачный белый и фантомный черный.

В продажу в России Galaxy A80 поступит 27 мая по цене 49,9 тыс. руб.


https://www.kommersant.ru/doc/3939606