Компания «ВымпелКом» сообшила о решении блокировать два IP-адреса, на которые в результате взлома сервиса My Xperia без ведома пользователя отправляются данные со смартфонов Sony Xperia.

По информации, полученной службами обеспечения информационной безопасности компании, 29 октября злоумышленниками был осуществлен взлом сервиса My Xperia, после осуществления которого на смартфоны Sony Xperia под управлением Android версий 4.4.2 и 4.4.4 устанавливалась троянская программа. Такой троян может собирать информацию об устройстве, передавать данные о местоположении смартфона, читать содержимое карты памяти, менять настройки безопасности и данные учетных записей Sony и Google, изменять настройки сети, устанавливать соединение с устройствами через Bluetooth, а также менять настройки системы.

На сегодняшний момент масштаб проблемы и количество зараженных сматфонов российских пользователей уточняется, но для защиты своих абонентов «Билайн» принял решение заблокировать данные IP-адреса до выпуска обновления, закрывающего уязвимость.

Компания Check Point опубликовала исследование по мобильной безопасности. Согласно ему, 95% опрошенных ИТ-специалистов сталкиваются с трудностями при обеспечении защиты и поддержки концепции BYOD. 82% специалистов по ИБ ожидают рост инцидентов безопасности на мобильных устройствах в 2015 году, говорится также в исследовании.

87% опрошенных профессионалов уверены, что самая большая проблема в области безопасности мобильных устройств заключается в беспечности самих сотрудников. Практически две третьих респондентов уверены, что последние громкие утечки данных связаны с небрежностью сотрудников.

91% ИТ-профессионалов отметили увеличение количества личных мобильных устройств, подключающихся к сетям организаций за последние два года. В 2014 году 56% респондентов управляли корпоративными данными на личных устройствах сотрудников, тогда как в 2013 году таких было 37%, сообщается в отчете.

Android по-прежнему рассматривается как платформа с наибольшими рисками безопасности по сравнению с Apple, Windows Mobile и Blackberry. Доля рисков для этой платформы увеличилась с 49% в 2013 году до 64% в текущем году.

Дизайнеры и инженеры компании Xiaomi вдохновляются идеями лучших товаров и лучших образцов дизайна, как и сотрудники любых других компаний, заявил топ-менеджер китайской компании Xiaomi Хьюго Барра на технологической конференции Wall Street Journal. Среди современных мобильных телефонов нет устройств с абсолютно оригинальным дизайном, считает он.

Три года назад компания Xiaomi начала выпускать в Китае смартфоны на базе Android. Сейчас она превратилась в одного из ведущих производителей смартфонов внутри страны и начинает завоевывать позиции на мировом рынке. Однако компанию постоянно критикуют за заимствование идей у Apple. Некоторые обозреватели называют Xiaomi «китайской Apple». Главный дизайнер Apple Джонатан Ив в недавнем интервью Vanity Fair заявил, что Xiaomi в буквальном смысле ворует идеи у Apple. Ее смартфоны похожи на iPhone, и это отнюдь не похвала, подчеркнул он.

В своем выступлении Барра, ранее работавший в Google, назвал iPhone 6 самым красивым смартфоном из всех, когда-либо выпускавшихся и заявил, что он сам является большим поклонником Apple. Однако, отметил он, Apple тоже заимствует идеи у конкурентов, в том числе у HTC и у Google, разрабатывающей систему Android. Во многих случаях Apple удается развить эти идеи. То же самое делают и в Xiaomi, заключил он.

Компания Dell анонсировала результаты опроса ИТ-директоров из десяти стран мира относительно использования планшетов в корпоративной среде International Tablet Survey 2014.

Девять из десяти опрошенных в ход исследования ИТ-руководителей во всех странах (83% респондентов), за исключением Японии, заявили, что планшеты входят в стандартный перечень рабочих инструментов или находятся в стадии рассмотрения в качестве таковых; также они разрешают своим сотрудникам использовать для работы персональные планшеты. Не менее половины опрошенных ИТ-руководителей заявили, что разрешают своим сотрудникам пользоваться личными планшетами, которые те приобрели при финансовой поддержке работодателя.

Самая часто используемая операционная система — Android, также популярны Windows и iOS. Android называли чаще всего респонденты в Индии (91%), Бразилии (87%), России (87%), Южной Африке (26 из 32 опрошенных ИТ-руководителей), Китае (79%), ОАЭ/Саудовской Аравии (79%), Франции (69%) и Великобритании (69%). Windows заняла первое место по популярности в США (ее упомянули 72% респондентов), а iOS — в Японии (69% респондентов).

Большинство ИТ-руководителей сообщили, что планшеты оправдали ожидания их компании. Так ответили 61% респондентов в США, 59% в Великобритании, 60%1 в Индии, 75% в Японии, 77% в Китае, 66% в Бразилии, 77% во Франции, 81% в России и 20 из 32 опрошенных руководителей из Южной Африки. 65% респондентов в США, 49% в Великобритании, 69%1 в Индии, 52% в Японии, 76% в Китае, 67% в Бразилии, 49% во Франции, 65% в России и 25 из 32 опрошенных участника в Южной Африке заявили, что со временем планируют оснастить планшетами большее число сотрудников.

Директор Федерального бюро расследований США Джеймс Коми вновь заявил, что Apple и Google должны отказаться от включения по умолчанию шифрования на смартфонах с iOS и Android, и призвал Конгресс принять закон, обеспечивающий правоохранителям возможность перехвата данных, передаваемых по любым каналам и любыми техническими средствами. В нынешнем виде закон обязывает операторов связи предоставлять полиции доступ лишь к телефонным переговорам. Желание потребителей защитить тайну своих переговоров, в том числе с помощью шифрования, понятно, отметил Коми, но правоохранители должны иметь возможность доступа к ним при условии соблюдения закона и наличии выданного судом ордера.

Снабжение смартфонов средствами доступа имеет далеко идущие последствия, возразил юрист организации Center for Democracy and Technology Грег Ноджейм. Нельзя продать в Европе смартфон со встроенной «лазейкой» для ФБР и АНБ, подчеркнул он, и непонятно, что делать компаниям, если примеру США последуют другие страны.

Следует подумать и о том, как введение подобных норм в США отразится на отношении к шифрованию в странах с более репрессивными режимами, указал бывший главный юрист министерства торговли США Кэмерон Керри.

Ученые Калифорнийского университета основали проект CRAYFIS, в рамках которого камеры смартфонов и планшетов предлагается использовать для распознавания следов космических лучей — высокоэнергетического излучения, заставляющего субатомные частицы нестись с огромной скоростью через пространство.

Кремниевые КМОП-датчики в камерах мобильных устройств работают на основе тех же принципов, что и датчики в массивных ускорителях частиц. Исследователи хотят построить детектор как можно большего размера, чтобы было больше шансов улавливать редкие виды частиц, — предпочтительно, охватывающий весь мир.

Ученые разработали приложение для Android и iOS, которое запускается, когда мобильное устройство соединено с розеткой и не используется. Приложение регистрирует попадание искомых частиц на датчик и координаты GPS. Информация со всех смартфонов наносится на карту на сайте проекта.

Исследование может иметь значение для мира электроники, особенно суперкомпьютеров с большим числом процессоров — предполагается, что космические лучи влияют на заряженные частицы внутри микросхем. Но в первую очередь устроители проекта надеются получить новую информацию об устройстве Вселенной.

По данным «Лаборатории Касперского, 20% пользователей устройств на платформе Android хотя бы однажды сталкивались с вирусными атаками. Об этом говорят результаты исследования «Мобильные киберугрозы», подготовленного компанией совместно с Интерполом и охватившего период с августа 2013-го по июль 2014 года.

Всего в течение исследуемого периода за счет самого активного всплеска кибератак за последние несколько лет более миллиона владельцев «андроидов», использующих продукты «Лаборатории», по всему миру столкнулись с опасными программами.

Самыми распространенными при этом стали троянские программы, рассылающие без ведома владельца устройства SMS на платные номера. На них пришлось 57% всех срабатываний защитных продуктов «Лаборатории Касперского» для устройств на платформе Android. На втором месте семейство RiskTool (21,5% инцидентов) – условно легальные программы, которые, однако, могут быть использованы злоумышленниками для отсылки SMS, передачи геолокационных данных и прочего. На третьем, с долей 7,4% – приложения с навязчивой рекламой, отображаемой во всплывающих окнах и уведомлениях в строке состояния.

Основными целями киберпреступников, использующих платформу Android для своих целей, являются пользователи из России, Индии, Казахстана, Вьетнама, Украины и Германии. Это связано с распространенностью в указанных странах сервисов оплаты контента и онлайн-услуг с помощью платных SMS – для злоумышленников это привлекательный способ монетизации вредоносных атак, так как он позволяет анонимно выводить деньги с мобильных предоплатных счетов на сторонние банковские счета, говорится также в исследовании «Лаборатории Касперского».

Новая Android-угроза распространялась среди протестующих жителей Гонконга, выступающих за более демократичную избирательную систему. Как сообщили в компании «Доктор Веб», троянец устанавливался на мобильные устройства активистов под видом приложения для координации их действий, поэтому не должен был вызвать особых подозрений у большинства своих жертв.

Android.SpyHK.1.origin обладает рядом интересных функциональных особенностей, выделяющих его среди прочих троянцев-шпионов. В частности, для определения GPS-координат зараженных мобильных Android-устройств троянец эксплуатирует известную уязвимость системного виджета управления питанием, которая позволяет активировать некоторые функции мобильного устройства в обход глобальных системных настроек. Кроме этого, осуществляемая шпионом передача диктофонной записи на сокет управляющего сервера позволяет выполнять прослушивание в реальном времени. Более того, благодаря передаче большей части собираемой троянцем информации непосредственно на сокет удаленного сервера, при достаточно мощных вычислительных ресурсах последнего злоумышленники могут в реальном времени получать оперативную информацию об окружающей обстановке там, где находятся зараженные Android-устройства, объединив инфицированные смартфоны и планшеты в мощную систему слежения.

Все это позволяет говорить о проведении хорошо спланированной таргетированной атаке, направленной на получение важной информации о бастующих в настоящее время жителях Гонконга, а также их возможных действиях в будущем, считают в компании «Доктор Веб».