Android

Podíváme se na botnet složený z chytrých zubních kartáčků, nárůst plateb ransomwarovým skupinám v uplynulém roce, nebo podvod s využitím deepfake technologií, při němž si podvodníci údajně přišli na více než půl miliardy…

Na co vše máme jako uživatelé nárok od výrobců zařízení? Nemají i výrobci právo ukončit po nějaké době podporu? Ale pokud tak učiní, neměli by předat plný přístup k zařízení uživateli?

Podíváme se na zranitelnosti v Ivanti, novou podvodnou kampaň ruských aktérů, narušení operace Volt Typhoon ze strany amerických úřadů, škodlivé aplikace na platformě Google Play a malware PurpleFox, který opět útočí na ukrajinské cíle.

Poklidné vody světa PC a Wintel definitivně skončí. Zdá se, že těch několik revolucí řítících se na PC přijdou takřka ve stejné době a otřesou základy toho, co je IBM PC a k čemu to potřebujeme.

Nedávno bylo schváleno zavedení eDokladů, ke kterému mělo dojít v lednu letošního roku. Slíbená aplikace eDoklady už je dostupná pro Android. Pro iOS bude brzy, ještě dnes nebo zítra. Pro nahrání občanského průkazu budete potřebovat Identitu…

Mozilla oznámila více než 450 nových rozšíření pro uživatele Firefoxu pro Android. Zároveň organizace spouští nový otevřený ekosystém rozšíření pro mobilní zařízení, v němž mohou vývojáři volně vytvářet a publikovat rozšíření a uživatelé k nim…

Tři roky poté, co společnost Epic Games zažalovala Apple a Google za údajně nelegální monopoly na obchody s aplikacemi, známe rozsudek. Porota ve sporu Epic vs. Google právě vynesla rozsudek [PDF] – zjistila, že společnost Google proměnila svůj…

Jsem zvyklý používat aplikaci George klíč v emulovaném prostředí Androidu uvnitř Linuxu. Bohužel Česká spořitelna končí s podporou této aplikace a klienti musejí přejít na George Česko, který v emulátoru hází chybu.

Jose Rodriguez objevil novou zranitelnost umožňující obcházení zamykací obrazovky pro Android 13 a 14. Útočník s fyzickým přístupem k zařízení může získat přístup k fotografiím, kontaktům, historii procházení a dalším údajům. Google prý byl o chybě…

Společnost Google opravila vzdáleně zneužitelnou kritickou zranitelnost typu zero-click (CVE-2023–40088) a distribuuje ji společně s dalšími 85 problémy ve vydání bezpečnostních aktualizací systému Android pro prosinec 2023. Zmíněná vážná…

O víkendu 11. a 12. listopadu proběhl osmnáctý ročník brněnského OpenAltu. Mluvilo se o tom, jak se dá moderně dělat střední škola, jaký je osud firmy Jolla, proč používat OpenBSD a jak se bude instalovat Fedora.

V dnešních postřezích se podíváme na to, s jakou business strategií přišla nová hackerská skupina AlphaLock, na únik dat Samsungu, na vypnutí botnetu IPStorm a v neposlední řadě na bezpečnostní incident v dánském energetickém sektoru.

Včera Wireless Power Consortium zveřejnilo nový standard bezdrátového nabíjení Qi 2.0 (PDF). Nově je možné nabíjet 15 W, předchozí standard Qi podporoval 7,5 W. Někteří výrobci již teď nabíjejí svými nabíječkami rychleji, ale nejde o standard…

Amazon pracuje na vlastním linuxovém operačním systému, který by měl nahradit Fire OS postavený na Androidu. Po několika odkladech vyšla Fedora 39. Tuxedo přichází s třetí generací linuxového notebooku Pulse 14.

Inženýři společnosti Google ve středu zveřejnili první sadu záplat, které reimplementují kód Binder systému Android v linuxovém jádře v programovacím jazyce Rust. Binder je v Androidu zodpovědný za komunikaci mezi procesy (IPC) a další úlohy…

Android pomalu vstupuje do éry RISC-V. Google zatím prohlásil, že chce v systému Android podporu této nastupující procesorové architektuře poskytnout na stejné úrovni, jakou nabízí pro ARM. Qualcomm oznámil první masově prodávaný čip RISC-V pro…

Qualcomm potvrdil, že ve spolupráci se společností Google vyvíjí čip „RISC-V Snapdragon Wear“ a plánuje komerčně rozšířit řešení pro nositelná zařízení postavená na RISC-V. „Tyto základy pomohou připravit půdu pro další produkty v rámci ekosystému…

Již loni touto dobou se diskutovalo, že nejnovější kód v Android Open Source Project znamená, že od čerstvě vydaného Androidu 14 bude povinné, aby zařízení podporovalo video formát AV1. Vše je podrobně sepsáno v dokumentaci, včetně specifických…

O víkendu 7. a 8. října proběhl v Praze další ročník konference LinuxDays. Opět zazněla řada zajímavých přednášek, mluvilo se o sítích, telefonech, bezpečnosti a komunikaci po internetu.

V dnešním díle Postřehů se podíváme na deset nejčastějších bezpečnostních slabin postihujících velké organizace, stále funkční část infrastruktury malwaru QakBot nebo nové exploity pro zranitelnost v glibc.

Redox OS plánuje serverovou verzi a spoustu dalších novinek. Chystané vydání Ubuntu 23.10 bude oficiálně podporovat Raspberry Pi 5. Na Kickstarteru byla spuštěna crowdfundingová kampaň na podporu telefonu Murena 2.

Google představil Android 14 a nový telefon Pixel. Operační systém je už dostupný pro všechna podporovaná zařízení Pixel, což zahrnuje Pixel 4a (5G) a všechny varianty Pixel 5, 6 a 7, plus skládací zařízení a tablet. Hlavní uživatelskou novinkou je…

Greg Kroah-Hartman včera navrhl z jádra odstranit ovladač pro Microsoft Remote Network Driver Interface Specification (RNDIS). Protokol není zabezpečený a ani nejde zabezpečit. Greg dále říká, že už jej nikdo nepoužívá. To však není zcela pravda…

Laboratoře CZ.NIC připravují novou verzi aplikace mobilní Datovka, která přinese nové grafické rozhraní a podporu pro tmavý režim. Než ale bude dostupná všem uživatelům v produkčních kanálech, chtějí vývojáři, aby prošla fází veřejného testování…

O data, resp. přístup k jejich používání, lze přijít více způsoby. Někdy nevhodným či neexistujícím zálohováním, jindy vnějšími okolnostmi některé ze softwarových či cloudových platforem.

Šifrování disku v Ubuntu 20.04 prolomeno velmi rychlým mačkáním klávesy Enter. Probíhá snaha portovat linuxové ovladače NVIDIA DRM do FreeBSD. Společnost Fairphone spustila předprodej telefonů Fairphone 5.

Druhá dávka bezpečnosti tento týden. Máme tu několik zajímavých úniků dat, vishing z domácích luhů, podezřelý nárůst blokací účtů, příhodně nedefinovaný bajt v hlavičce archivu a oblíbenou sbírku nepěkných zranitelností.

V dnešním díle Postřehů se podíváme na přednášky z konference Black Hat, ukončení prodeje subskripcí pro služby Microsoftu v Rusku nebo nadcházející prověření bezpečnostních praktik Microsoftu ze strany federálních úřadů USA.

V dnešních postřezích se podíváme na útoky hackerské skupiny Midnight Blizzard, nové funkcionality vyhledávače Brave, akustický keylogger britských výzkumníků, versioning útoky na Androidu a side-channel zranitelnosti CPU.

V půlce června vyšel hodně přepracovaný Thunderbird verze 115 a ne všechny slibované funkce se do něj stihly dostat. Chybí například plánovaná synchronizace, o jejíž absenci píše také český server Mozilla.cz. Vývojáři slibují, že synchronizace se…