В последних версиях Android есть система разрешений, которая должна уберечь личные данные от утечки, если этого не хочет пользователь. Однако исследователи кибербезопасности выяснили, что приложения научились обходить эту систему разрешений. Они могут получить личные данные, даже если пользователь запретил это через интерфейс Android. В Google обещают исправить эту дыру в Android 10 Q.

По данным исследования экспертов Беркли, Университета Калгари и института IMDEA Networks Institute, даже несмотря на запрет доступа к личным данным посредством механизмов Android приложения все равно могут получить такие личные данные, как MAC-адрес, географические координаты телефона, его IMEI и прочие. Результаты обнародовали на конференции кибербезопасности PrivacyCon 2019, и отдельно их отправили в Google.

Исследователи в целом проанализировали 88 000 приложений для Android. Сторонние программные библиотеки, предоставленные компаниями Baidu и Salmonads, позволяют приложениям тайно использовать карту памяти SD для скрытого хранения собранных данных, таких как IMEI. Это позволяет приложениям, которым запрещен доступ к этой информации, получить ее. Эксперты нашли 13 программ, которые таким образом получали доступ к IMEI. Еще 159 приложений имеют возможность делать это же, но их не поймали «на горячем».

По крайней мере одно приложение – Shutterfly – использовало метаданные фотографий в памяти смартфона для получения информации о географических координатах мобильника. Также ряд приложений получает MAC-адреса базовых станций Wi-Fi, используя кэш ARP (Address Resolution Protocol Cache), считывая текущие географические координаты смартфона. Еще 42 приложения на основе инструмента Unity SDK получали MAC-адрес, используя системную библиотеку ioctl. Почти 12 000 приложений имеют соответствующий код и могут делать то же самое.

Исследователи связались с Google и передали свои наработки. Поисковый гигант сообщил, что исправит эти проблемы в следующей версии своей ОС Android 10 Q. Однако ее получит лишь ограниченное количество телефонов, и эксперты говорят, что Google должна серьезнее относиться к таким уязвимостям и должна выпустить патчи для всех поддерживаемых версий Android.

Пользователи популярного файлообменного сервиса Dropbox получили возможность обмениваться гигантскими файлами. Функция Transfer позволит пересылать друг другу документы размером до 100 ГБ. Это в пять раз больше, чем было возможно в Dropbox ранее.

Функция Transfer позволит отправлять файлы не только пользователям Dropbox, но и людям без аккаунта этого сервиса. Все, что необходимо, – загрузить файл в Dropbox и получить ссылку. Его потом можно отправить любым удобным способом человеку, который должен скачать этот файл. Ссылки можно присылать также непосредственно из окна функции Transfer.

Dropbox Transfer также предоставляет опции по кастомизации отправленных документов. Можно добавить пароль, изменить дату окончания доступности файла. Также есть опция получать уведомления каждый раз, как кто-то скачивает файл.

Сейчас Dropbox Transfer находится в бета-режиме и доступна избранному кругу пользователей. Можно стать одним из бета-тестеров, зарегистрировав свой аккаунт соответствующим образом. Для остальных пользователей опция станет доступна в ближайшее время.

Facebook хочет скрыть свое авторство от пользователей ее приложений. Соцсеть объявила, что будет выпускать программы под новым брендом. Вместо Facebook они будут публиковаться от команды NPE Team.

Официально в Facebook объясняют инициативу тем, что новое имя издателя снизит высокие ожидания пользователей. NPE (New Product Experimentation) Team будет выпускать разнообразные экспериментальные идеи и позволит гибко ими управлять, включая быстрое закрытие того или иного приложения при его небольшой популярности. В Facebook говорят, что NPE Team будет придерживаться правил и политики соцсети.

Facebook имеет опыт в выпуске экспериментальных приложений. В портфолио соцсети есть много сервисов и программ, которые она запустила самостоятельно или купила. Среди них – Moments (сервис для сбора всех фотографий в одном месте), Notify (для подписки на оповещение), Lifestage (клон мессенджера Snapchat), Poke (еще один клон Snapchat), Slingshot (еще один клон Snapchat), Tbh (анонимная соцсеть), Moves (фитнес-трекер), Hello (диалер для Android).

Несколько дней назад Microsoft всколыхнула интернет удивительным анонсом – она объявила о подготовке Windows 1.0, опубликовав об этом интригующие сообщения в Twitter и Instagram. Дополнительных деталей не было, и пользователи думали, что это может быть, неужели действительно софтверный гигант вернется к своей первой ОС? Microsoft раскрыла тайну, которая оказалась партнерской игрой по мотивам сериала Netflix «Странные дела».

Microsoft объявила, что сегодня наступил 1985 год, и компания выпустила Windows 1.11. Это не операционная система, а специальное приложение к третьему сезону сериала «Странные дела», действие которого происходит в том же году, хотя и на несколько месяцев раньше выхода Windows. Это мини-игра с интерфейсом ОС тех времен. Пользователю предлагается решать различные головоломки в программном обеспечении с глюками. Успешное решение открывает видео, новые загадки или другие бонусы.

Скачать Windows 1.11 и новую тему оформления в Windows 10 по мотивам сериала можно в магазине Microsoft Store. Компания Microsoft также выпускает платный бонус к сериалу – это игра Stranger Things Season 3 за $19,99. Она раскрывает сюжет основных событий сериала и предоставляет локальный мультиплейер.