Im Play Store lockt die schädliche App mit einem Gratisabonnement für Netflix. Erhält sie die geforderten Berechtigungen, erhalten WhatsApp-Kontakte eines Opfers einen Link zu einer gefälschten Netflix-Website. Auch hier wird ein Gratis-Abo versprochen.
Zwei Anfälligkeiten stuft Google als kritisch ein. Mindestens eine erlaubt sogar das Einschleusen und Ausführen von Schadcode aus der Ferne. Dieser Fehler tritt bei Geräten mit Android 10 und 11 auf.
Das Gericht entscheidet allerdings nur über die Anwendbarkeit der Fair-Use-Klausel. Die Frage, ob Programmierschnittstellen generell dem Urheberrecht unterliegen, lässt es indes offen.
Geräte beider Hersteller übermitteln Telemetriedaten auch ohne ausdrückliche Zustimmung von Nutzern. Bei Android kommt in den ersten 10 Minuten nach Inbetriebnahme eines Geräts bereits ein MByte zusammen. Apple beschränkt sich in dem Fall auf 42 KByte.
Zimperium beschreibt die Schadsoftware als fortschrittlich und umfangreich. Sie liest Daten wie Adressbücher und Messenger-Inhalte aus und übermittelt sie an von den Hackern kontrollierte Server. Auch das Abhören von Telefonaten ist möglich.
Ziel ist die Erschließung neuer Einsatzgebiete für Android-Geräte aller Art. Sie sollen auf Googles Sicherheitschip Titan M sowie Secure Elements anderer Hersteller aufbauen. Als Beispiele nennt Google digitale Autoschlüssel und Ausweispapiere.
Sie dient als Lockmittel für die Verteilung eines Banking-Trojaners. Der stiehlt Anmeldedaten auch von Diensten wie Facebook und Twitter. Hintermänner des Angriffs nutzen den Umstand aus, dass Clubhouse bisher keine offizielle Android-App anbietet.
Er versteckt sich in legitim erscheinenden Android-Tools für VPN und QR-Codes. Der Trojaner lässt sich aus der Ferne steuern und kompromittiert Finanzapps. Google löscht die fraglichen Apps, die es zusammen auf rund 15.000 Downloads bringen.
Kritische Schwachstellen stecken vor allen in Komponenten von Qualcomm. Angreifer können unter Umständen Schadcode einschleusen und ausführen. Betroffen sind die Android-Versionen 8.1, 9, 10 und 11.
Das Betriebssystem erhält unter anderem ab Version 9 den Password Checkup. Die Messages App verschickt nun Nachrichten auf Wunsch zu einem späteren Zeitpunkt. Weitere Neuerungen betreffen die Apps TalkBack, Maps und den Google Assistant.
Nutzer erhalten somit ein weiteres Jahr lang Sicherheitspatches für ihre Samsung-Smartphones und -Tablets. Samsung nennt unter anderem technische Fortschritte als Grund für die neue Zusage.
Neben Apple erzielen auch Xiaomi und Oppo zweistellige Zuwächse. Insgesamt schrumpft der Markt im vierten Quartal jedoch um 5,4 Prozent. Noch deutlicher zeigt sich die schwache Nachfrage nach Smartphones im gesamten Jahr 2020.
Entwicklern steht bereits eine Vorabversion zur Verfügung. Die Finale Version soll im Spätsommer folgen. Bisher kündigt Google lediglich Änderungen für Entwickler an, darunter ein verbesserter Support für moderne Medienformate.
Die App dient eigentlich dem Austausch von Dateien. Nun erlaubt sie es schädlichen Apps, ihre Funktionen zu kapern und Inhalte anderer Apps zu ändern. Der Hersteller von Shareit reagiert seit drei Monaten nicht auf einen Fehlerbericht von Trend Micro.
Eine mutmaßlich indische Hackergruppe setzt die Spionageprogramme Hornbill und SunBird ein. Die aktuelle Kampagne richtet sich gegen pakistanische Staatsbürger. Beide Spyware-Varianten sind in erster Linie hinter WhatsApp-Kommunikation her.
Matryosh ist offenbar für DDoS-Angriffe gedacht. Das Botnet nutzt eine von einigen Herstellern nicht deaktivierte Android Debug Bridge. Die Hintermänner haben offenbar bereits Erfahrungen beim Aufbau von Botnetzen.
Conversational AI soll “Unterhaltungen” mit Cortana ermöglichen. Die Technik unterstützt anfänglich die Suche, E-Mail und Kalender in der mobilen Outlook-App. Zudem wird Office Lens zu Microsoft Lens, ebenfalls mit neuen Funktionen.
Angreifbar sind alle unterstützten Versionen von Android 8 bis Android 11. Google warnt auch vor kritischen Anfälligkeiten. Auch LG und Samsung veröffentlichen aktuelle Sicherheitsbulletins für ihre Android-Geräte.
Auslöser ist das Dekret von US-Präsident Donald Trump zum nationalen Notstand in der Telekommunikation. Google soll jetzt als Folge die Lieferung bestimmter Hardware- und Softwareprodukte eingestellt haben – außer sie stehen unter einer Open-Source-Lizenz.
Die Beta 2 von Android Q bietet Support für faltbare Smartphones und integriert die aktuellen Android-Sicherheitspatches. Die Benutzung von Android soll mit der Unterstützung von Blasen effizienter werden.
Google hat das sein Android Security Bulletin für Februar veröffentlicht. Die Entwickler stufen elf Anfälligkeiten als kritisch ein. Betroffen sind Smartphones und Tablets mit Android 7.x Nougat, 8.x Oreo und 9 Pie.
Sie liegt dem Gericht der Europäischen Union vor. Damit kann sich das Verfahren nun über mehrere Jahre hinziehen. Seine Beschwerde begründet Google mit der seiner Ansicht nach erst durch Android ermöglichten Vielfalt im Smartphonemarkt.
Darunter sind Fixes für acht kritische Schwachstellen. Der Oktober bringt jedoch keine gerätespezifischen Sicherheitsupdates für die Nexus- und Pixel-Smartphones.
Sie authentifizieren Apps anhand des Namens des Installationspakets. Der lässt sich jedoch leicht fälschen. Forscher tricksen bei ihren Tests unter anderem LastPass und 1Password aus.
Sie vereinfachen die Verteilung und Einrichtung der App. Administratoren können künftig Konfigurationseinstellungen vorgeben und an Outlook Mobile übertragen. Labels sollen zudem vertrauliche E-Mails vor unberechtigten Zugriffen schützen.
Das neue Flaggschiff-Smartphone geht als eines der ersten Geräte mit Android 9.0 Pie an den Start. Es erhält ein 6-Zoll-OLED-Display mit einer Auflösung von 2880 mal 1440 Pixeln. Sony verzichtet weiterhin auf die als Notch bezeichnete Display-Aussparung.
Google fragt täglich 40-mal Daten von Android-Smartphones ab. Apple kommt bei seinen iPhones nur auf 4,2 Anfragen pro Tag. Schon nach einem Tag identifiziert Google die Interessen eines neuen Nutzers “mit bemerkenswerter Genauigkeit”.
Check Point entdeckt Schwachstellen in Android beim Umgang mit externen Speichern. Angreifer können den Datenaustausch zwischen Apps und Speicher abfangen und manipulieren. Davon betroffen ist unter anderem die App Google Translate.
Wichtigste Unterschiede zum Vorgänger sind der mit 4000 mAh deutlich größere Akku sowie der Bluetooth fähige S-Pen. Für 999 Euro gibt es die Variante des Note 9 mit 128 GByte Speicher. Die Auslieferung des Smartphones beginnt am 24. August.
Sie stecken in den Android-Versionen 6.x, 7.x und 8.x. Einige Anfälligkeiten bewertet Google als kritisch. Auch LG und Samsung kündigen Patches für ihre Android-Geräte an.