Смартфоны Xiaomi, Samsung и Sony с завода поставляются с опасным ПО
Сегодня сложно придумать более личное и персонализированное устройство, чем смартфон. В его памяти мы храним такой объём конфиденциальных данных, что страшно даже подумать, что кто-то посторонний сможет завладеть ими. Для этого производители начали оснащать свои смартфоны разного рода защитными механизмами вроде шифрования, биометрической идентификации и других. Поэтому, казалось бы, только и нужно, что следить за тем, чтобы не нарваться на вирусную программу, которыми полнятся сторонние площадки. Но, как оказалось, проблема пришла откуда не ждали.
Некоторые смартфоны с завода поставляются с потенциально опасным ПО. Берегитесь его
Читайте также: Никогда такого не было, и вот опять. В Google Play появились приложения с вирусами
Исследователи компании Kryptowire узнали о существовании 146 опасных приложений, потенциально способных выполнять шпионские функции. Они с завода предустанавливаются на смартфоны 29 производителей, в том числе аппараты Xiaomi, Samsung, Sony, а также Asus и Panasonic. В основном это системные приложения, отвечающие за работу устройств, а потому удалить их чаще всего невозможно без риска повреждения операционной системы, по сути, лишая пользователей возможности защитить себя.
Опасные приложения на Android
Читайте также: Google научит Google Play предупреждать об опасных приложениях
Перечисленные уязвимости могут заниматься прослушкой пользователя, отслеживанием его перемещений, а также расширением привилегий. По сути, это даёт им право получать системные разрешения независимо от воли пользователя, подвергая таким образом опасности сохранность конфиденциальных данных. Кроме того, данные, которые собирают эти компоненты, направляются не только производителю, но и его партнёрам, которые и являются поставщиками этого софта. В результате доступ к тайным сведениям могут получать третьи лица.
Смартфоны с уязвимостями
Само собой, это не все уязвимые компоненты, которые нашли эксперты Kryptowire, однако именно они встречаются в смартфонах Asus ZenFone 3/3 Ultra/3s Max, Asus Zenfone 4, Asus ZenFone 5/5Q, Asus ZenFone AR, Samsung Galaxy A3, Galaxy A5, Galaxy A7, Galaxy A8+, Galaxy Xcover 4, Galaxy J5, Galaxy On7, Galaxy J7 Max, Galaxy J3, Galaxy J4, Galaxy S7, Galaxy J6, Galaxy J7 Neo, Galaxy J7 Pro, Sony Xperia Touch, Xperia XZs, Xiaomi Redmi 6, Redmi 6 Pro, Xiaomi Mi Mix 2s, Xiaomi Mi Note 2, Mi Mix, Mi A2 Lite, Mi 5S Plus, Mi Pad 4 и Mi A3. Уязвимости, не вошедшие в список, в основном характерны только для аппаратов непопулярных в России брендов вроде Tecno, Hisense и других. Они хоть и представляют серьёзную опасность, затрагивают крайне незначительную аудиторию, в отличие от пользователей брендов первого эшелона.
Подпишись на наш чат в Telegram, если ещё не.
Это исследование показывает, что зачастую опасность представляет не сторонний, а штатный софт. Ситуация усугубляется тем, что предустановленное ПО, как правило, не подлежит удалению. А из-за того, что обычно оно скрыто от пользователя на системном уровне, то и выявить его подавляющему большинству владельцев уязвимых устройств будет не под силу. Поэтому единственным, кто может хоть как-то изменить существующую парадигму, остаётся Google. Компании следует тщательнее анализировать софт, который производители устанавливают на смартфоны, отслеживая потенциально опасный и блокируя его, благо такая возможность у неё имеется.
Google плевать на вашу безопасность
Впрочем, рассчитывать на это вряд ли стоит. Несмотря на то что Google может удалённо заблокировать то или иное приложение, поисковому гиганту, кажется, нет дела до того, что творится в её вотчине, не говоря уже о чужой. Во всяком случае, Google Play как страдал от вредоносного ПО раньше, так и страдает от него до сих пор. Чтобы исправить ситуацию, Google объединилась с популярными антивирусными компаниями, но, как показала практика, пока из этого союза не вышло ничего толкового.
8 приложений для Android, которые нужно удалить. Они опасны
Кто бы что ни говорил, но Google Play – это помойка. Не даром её признали самым популярным источником вредоносного софта для Android. Просто пользователи в большинстве своём доверяют официальном магазину приложений Google и скачивают оттуда любое ПО без разбору. А какой ещё у них есть выбор? Ведь их всегда учили, что скачивать APK из интернета куда опаснее. В общем, это действительно так. Но остерегаться опасных приложений в Google Play нужно всегда. По крайней мере, постфактум.
Есть как минимум 8 приложений, которые нужно удалить
Google добавила в Google Play функцию разгона загрузки приложений
Исследователи кибербезопасности из антивирусной компании McAfee обнаружили в Google Play 8 вредоносных приложений с многомиллионными загрузками. Попадая на устройства своих жертв, они скачивают получают доступ к сообщениям, а потом совершают от их имени покупки в интернете, подтверждая транзакции кодами верификации, которые приходят в виде SMS.
Вредоносные приложения для Android
Нашли вирус? Удалите его
В основном это приложения, которые потенциально высоко востребованы пользователями. Среди них есть скины для клавиатуры, фоторедакторы, приложения для создания рингтонов и др.:
Это названия пакетов приложений, то есть что-то вроде их идентификаторов. Поскольку всё это вредоносные приложения, их создатели знают, что их будут искать и бороться с ними. Поэтому они вполне могут быть готовы к тому, чтобы менять пользовательские названия приложений, которые видим мы с вами. Но это мы не можем этого отследить. Поэтому куда надёжнее с этой точки зрения отслеживать именно идентификаторы и удалять вредоносный софт по ним.
Как найти вирус на Android
Но ведь, скажете вы, на смартфоны софт устанавливается с пользовательскими названиями. Да, это так. Поэтому вам понадобится небольшая утилита, которая позволит вам эффективно выявить весь шлаковый софт, который вы себе установили, определив название их пакетов.
В красном квадрате приведен пример названия пакета
Package Name Viewer удобен тем, что позволяет не просто найти нужное приложение по названию его пакета, но и при необходимости перейти в настройки для его удаления. Для этого достаточно просто нажать на иконку приложения, как вы попадёте в соответствующий раздел системы, где сможете остановить, отключить, удалить накопленные данные, отозвать привилегии или просто стереть нежелательную программу.
Как отменить подписку на Андроиде
Лучше всего приложение именно удалить. Это наиболее действенный способ защитить себя от его активности. Однако не исключено, что оно могло подписать вас на платные абонементы, поэтому для начала проверьте свою карту на предмет неизвестных списаний, а потом просмотрите список действующих подписок в Google Play:
Если подписка оформлена через Google Play, отменить её ничего не стоит
В принципе, если подписка была оформлена через Google Play и оплата уже прошла, вы можете потребовать у Google вернуть уплаченные деньги. О том, как это делается, мы описывали в отдельной статье. Но поскольку разработчики таких приложений обычно тщательно продумывают способы воровства денег, как правило, они не используют встроенный в Google Play инструмент проведения платежей, чтобы их в случае чего не могли отозвать.
Новости, статьи и анонсы публикаций
Свободное общение и обсуждение материалов
WhatsApp уже давно старается показать всем, что именно этот мессенджер является самым безопасным. Пусть его инструменты и можно считать стандартными, но такая работа не может не радовать. В мессенджере используется сквозное шифрование чатов, а это значит, что доступ посторонних к информации из переписки практически невозможен. Однако одна дыра в безопасности все же есть и сейчас разработчики активно стараются чем-то ее заткнуть. Дело в том, что резервные копии чатов, которые пользователи хранят в облаке, потенциально менее безопасны. Получить к ним доступ проще, чем к самой переписке. И именно в этом направлении работают специалисты.
“пользователи в большинстве своём доверяют официальном магазину приложений Google и скачивают оттуда любое ПО без разбору”, зачем судить по себе? Никто так не делает и вообще откуда этот дикий список того, что надо удалить?
«Поставьте непонятное приложение, дайте ему все возможные разрешения, чтобы удалить другое непонятное приложение». Больше похоже на заказ от конкурентов
MYSWITPLANET 4+
WWP CAPITAL PLC
Для iPad
Снимки экрана
Описание
Следите за нами в социальных сетях:
Facebook: https://www.facebook.com/switips.official/
YouTube: https://www.youtube.com/c/SwitipsOfficiall
Instagram: https://www.instagram.com/switips.official/
VK: https://vk.com/switips.official
Telegram: https://t.me/switipsofficial
Что нового
Оценки и отзывы
ТАК БЫВАЕТ?
Очень крутое приложение, за одно касание к чеку возвращает деньги в личный кабинет??????
Поставил низкую оценку для тех людей, которые пришли сюда почитать негативные отзывы про пирамиду и лохотрон))
И поверь, ты их найдёшь.
Недовольных этой компанией много, как и тех, кто пользуется этим приложением без проблем.
Решать пользоваться или нет, нужно на основе собственного опыта, а не на основе чужого субъективного мнения.
Конечно, опираясь на отзывы других ты можешь сэкономить своё время, но это не отменяет того что, ты можешь упустить крутое предложение.
Поверь, так работает не только в отношении этой компании.
И как человек не имеющий отношения к этой компании, но адекватно относящийся к новым проектам, постараюсь дать максимально объективную оценку на основе собственного опыта и опыта моих друзей(не партнеров)
• Вывод от 800 рублей ( я могу понять почему именно эта сумма, и как это примерно работает. Но вы теряете много клиентов, из-за этого).
• В последний пункт можно включить мелкий недочеты и баги, но уверен это исправят со временем
Некоторые люди писали, что не выводятся деньги, но у меня таких проблем не возникло ?♂️
• Дизайн
Как дизайнер со стажем в небезызвестных компаниях, скажу что это одно из лучших приложений по оформлению и организации.
И наверное лучшее среди конкурентов.
Это максимально крутой UX. Интуитивная и понятная навигация. И палитра приятная глазу.
Надеюсь ваши ребята сделают нормальный дизайн для ВК, а то там с каждым обновлением все становится только хуже)))
• Кэшбек в рублях
О да ? Наконец то кэшбек в реальных рублях
без долбанных баллов и бонусов спасибо
• Офлайн магазины и сканирование чека
Очень удобно, не знаю как в других городах, но в Москве магазинов достаточно много, и кэшбек приходит за 3 дня. У конкурентов такого не видел
• Цена подписки на 10 рублей дешевле чем в Тинькофф
Я уже привык к этим подпискам просто на все) музыка, фильмы, доставка, сервисы Яндекса. Подписки- это круто так как создаёт группу постоянных клиентов для бизнеса, и выгодные предложения для людей которые хотят часто использовать сервис
И как я понял голд можно не покупать, а просто получить за то что вернул кэшбека на 350 рублей ( в Тинькофф такого нет)
• Кэшбек плюсуюется с другими
Самая выгодная связка карта с постоянным кэшбеком на все(Тиньк или Альфа, и это не рекламааа) + это приложение
Как-то так) плюсов получилось больше, хотя я не бот ?
Бесит, что здесь либо вылизанные коменты партнеров, либо супер негативные оценки скептиков и ненавистников сетевого.
Разработчики просто выполняют заказ, и делают это отлично ?
Подводя итог
Отличное приложение, но ещё есть над чем работать
Я вижу, что у этих ребят есть потенциал
Оставляйте адекватную обратную связь
И я уверен, выйдет отличное юзабельное приложение, которое даст возможность экономить и не носить с собой куча карт и других приложений систем лояльности
Молодец, что дочитал/а до конца ?
Но все же нужно иметь собственное мнение, и складывать его только на основе собственного опыта.
Защита Телефона Phone Guardian 4+
Безопасный WiFi и VPN-защита
Distimo
Снимки экрана
Описание
Distimo, компания App Annie
Защита личных данных — теперь это просто. Используйте ваш телефон безопасно. Подключайтесь к сети WiFi, не оставляя хакерам и шанса украсть ваши личные данные.
► БЕЗОПАСНО ПОЛЬЗОВАТЬСЯ ИНТЕРНЕТОМ
Поручите Максу защиту ваших любимых сайтов, а сами наслаждайтесь веб-серфингом. В вашем распоряжении передовые VPN-технологии, позволяющие сканировать небезопасные сайты, обеспечивая мгновенную защиту!
► ОТСЛЕЖИВАЙТЕ СВОЮ ОНЛАЙН-АКТИВНОСТЬ
Проверьте, какие веб-сайты подключаются к интернету и какие из них были уязвимы. Но не беспокойтесь, Макс всех защитит!
► СОХРАНЯТЬ КОНФИДЕНЦИАЛЬНОСТЬ В СЕТИ
Зашифруйте свою личную информацию онлайн и повседневную сетевую активность. Не дайте хакерам заполучить ваши личные фото, пароли и данные банковских счетов.
► ЗАЩИТИТЬ СВОЙ ТЕЛЕФОН ВСЕГО ОДНИМ НАЖАТИЕМ
Не нужно становиться экспертом по информационной безопасности, чтобы защитить свой телефон! Активируйте VPN-защиту Phone Guardian одним нажатием, а Макс расскажет, как защитить ваш телефон.
Приложение от App Annie
App Annie доверяет более 1 миллиона пользователей. Приложение является ведущим мировым поставщиком оценок производительности мобильных приложений. Словом, мы помогаем разработчикам создавать лучшие приложения. С Вашего разрешения мы собираем информацию о Вашем приложении и веб-активности, чтобы создать исследование рынка мобильного поведения. Например:
• Какие приложения и веб-сайты используются в Вашей стране?
• Сколько людей используют определенное приложение или веб-сайт?
• Сколько времени проводят в социальных сетях?
• Сколько раз в день используется конкретное приложение?
Мы делаем это с помощью этого приложения.
«Отличное приложение. Раньше бывало, что меня взламывали. Но с тех пор, как я установила это приложение, проблема исчезла». — Елена
«Лучше просто быть не может! С Максом мой телефон в безопасности. Буду всем рекомендовать». — Мария
«Думаю, это очень полезное и безопасное приложение. Благодаря ему я не боюсь пользоваться сетями Wi-Fi в общественных местах. Мне больше не приходится волноваться о том, что хакеры украдут мои данные».— Олег
__________________________
Intelligent Hub 4+
VMware Workspace ONE
AirWatch, LLC
Снимки экрана
Описание
Теперь AirWatch Agent — это Intelligent Hub!
Приложение Intelligent Hub — это единый ресурс, который предоставляет сотрудникам расширенные возможности благодаря унифицированной системе адаптации, каталогу и доступу к таким службам, как People, Notifications и Home.
**Безопасность и надежность подключения**
Intelligent Hub расширяет возможности mobile device management (MDM) и mobile app management (MAM), а также помогает вашей компании обеспечивать для ваших устройств безопасность, совместимость и надежность подключения. Вы также можете просматривать сведения об устройствах, сообщения от ИТ-специалистов, проверять статус совместимости и отправлять запросы на предоставление поддержки ИТ-администраторам.
**App Catalog, People, Notifications и Home в одном приложении**
Работа в одном каталоге с возможностью доступа к дополнительным службам, например People, Notifications и Home.
Теперь доступны такие возможности, как добавление приложений и веб-сайтов в избранное для быстрого доступа к ним, оценка приложений, использование функции поиска в Catalog, получение рекомендуемых и популярных приложений, доступ к корпоративным ресурсам и домашней странице и многое другое.
**Все корпоративные контакты у вас под рукой**
Удобный поиск в корпоративной адресной книге по имени, фамилии или адресу электронной почты и просмотр сведений о сотруднике, например просмотр фотографии, должности, адресов электронной почты, номеров телефона, расположения офиса и организационной структуры. Вы можете совершать вызовы, писать текстовые сообщения или отправлять сообщения электронной почты — и все это в одном приложении.
**Будьте в курсе актуальных уведомлений компании**
Эффективность работы не зависит от вашего местоположения — получайте уведомления приложений и настраиваемые уведомления. К настраиваемым уведомлениям относятся предупреждения, уведомления о простое и участии в опросе.
Заявление об ограничении ответственности. Обратите внимание, что функционал зависит от возможностей, поддерживаемых вашей ИТ-службой.