Семейство Samsung Galaxy S23: Уход от Exynos и впервые 200-мегапиксельная камера!
Компания Samsung Electronics представила новые флагманские смартфоны Galaxy S23 Ultra, Galaxy S23+ и Galaxy S23. Ultra-версия впервые в истории Samsung получила 200-мегапиксельный сенсор, а все устройства построены на базе специальной версии чипа Qualcomm Snapdragon 8 Gen 2 for Galaxy. Суть...
«Хакер»: самые важные события в мире инфосека за январь
На Xakep.ru ежедневно публикуются самые актуальные новости из мира информационной безопасности, а в конце каждого месяца мы подводим итоги. В этом месяце: хакеры интересуются возможностями ChatGPT, у Яндекса произошла утечка исходных кодов, на материнских платах MSI не работает Secure Boot, играть...
РЖДфон десять лет спустя
Приветствую всех. Сегодня поговорим об одном уже достаточно древнем и во многих областях уникальном девайсе — нашумевшем в своё время защищённом терминале сбора данных для РЖД. В ходе статьи проведём неофициальный обзор данного аппарата, сравним его с устройством того же класса, попробуем...
Редчайший открытый смартфон на Linux: Neo Freerunner. Каким был прадедушка PinePhone?
Слышали ли вы когда-то о PinePhone? Да, это проект открытого смартфона с полностью открытым ПО, который рассчитан не столько на конечного потребителя, сколько на всяческих гиков. Но ведь PinePhone был далеко не первым, а о его предке из далекого 2007 года помнят немногие. Мне удалось раздобыть...
Vivaldi 5.6 для Android — Тонкая работа
Ваять крупные формы - дело нехитрое: берёшь кувалду, долото, и отсекаешь всё лишнее большими кусками. Другое дело - миниатюры. Тут надо очень аккуратно и точно вносить изменения, чтобы готовая работа засверкала новыми гранями. Собственно, речь у нас сегодня пойдёт о новой мобильной версии браузера...
Анализ трафика телеметрической информации Android смартфона
Сбор телеметрических данных о пользователях и их действиях в вебе и приложениях — плата за пользование «бесплатными» сервисами в Интернете. Пользователи расплачиваются своим вниманием и временем, проведёнными в данных сервисах и приложениях. Поэтому производители мобильных платформ, ИТ-компании,...
Что мы используем для анализа Android-приложений
В этой статье расскажем про инструментарий для анализа мобильных приложений, который мы используем каждый день. Для начала поговорим про то, как запускать мобильные приложения, чем смотреть трафик, и рассмотрим инструменты для статического и динамического анализа мобильного приложения. Читать далее...
Vivaldi 5.4 для Android — Концерт по заявкам
В правильном продукте пользователи не являются молчаливыми потребителями, а принимают посильное участие в развитии программы, сообщая о проблемах и предлагая идеи по улучшению. Браузер Vivaldi — правильный продукт, и новая версия 5.4 для Android тому наглядное подтверждение. Читать далее...
Реклама на экране блокировки. Готовьтесь это ненавидеть
Смартфоны Android это прибыльный рынок, и чтобы выжать из него как можно больше, операторы связи стараются продать каждый квадратный дюйм на экране смартфона тому, кто больше заплатит. В то время, когда Apple представила новый взгляд на экран блокировки iPhone для следующей серии iOS, где можно...
SSL Unpinning для приложений Android
Добрый день, меня зовут Дегтярёв Константин, я senior security engineer в Huawei RRI. В этой статье я хотел бы поделиться методами встраивания в трафик мобильных приложений Android. Во время оценки безопасности мобильных приложений довольно часто возникает необходимость выполнения перехвата...
ASUS ZenFone 9 «утёк» в сеть
В прошлом году компания ASUS представила ZenFone 8 как компактный флагманский телефон на разных рынках. На днях появилась информация о том, что ZenFone 9 имеет наименование...
Один в поле не воин. Полезные интеграции для инструментов анализа мобильных приложений
Привет, Хабр! Как вы уже наверняка помните, меня зовут Юрий Шабалин и я занимаюсь разработкой динамического анализатора мобильных приложений Стингрей. Сегодня мне хотелось бы затронуть тему интеграций с системами распространения (дистрибуции) мобильных приложений. В статье рассмотрим, что...
Vivaldi 5.3 — Ломать и строить
Пожалуй, самое увлекательное занятие - изменять окружающий мир следуя собственным идеям и задумкам. Разглядеть в обычном полене потенциал и выстругать из него какую-нибудь полезную в хозяйстве Буратину, разложить канцелярские приборы на рабочем столе по феншую или разукрасить садовые скамейки...
Нелегкий путь к динамическому анализу мобильных приложений
Привет, Хабр! Каждую свою статью я начинаю с упоминания о том, что наша команда разрабатывает платформу анализа защищенности мобильных приложений. Почему? Размещая свои посты, информацию, которая мне кажется полезной, различные находки и трюки, мне хочется делиться с единомышленниками, помогать...
Найти всё, что скрыто. Поиск чувствительной информации в мобильных приложениях
Привет, Хабр! Многим из вас я уже знаком по предыдущим статьям. Меня зовут Юрий Шабалин. Мы вместе с командой разрабатываем платформу анализа защищенности мобильных приложений. Сегодня я расскажу о том, на что обратить внимание при поиске и анализе чувствительной информации в приложении, как ее...
Знай свои секреты. Поиск и автоматическая проверка секретов сторонних сервисов
Привет Хабр! По традиции, представлюсь, меня зовут Юрий Шабалин, и вместе с командой Стингрей мы разрабатываем платформу анализа защищенности мобильных приложений. Сегодня я хотел бы рассказать о хранении секретов в мобильных приложениях. А именно о том, что происходит с аутентификационными данными...
Vivaldi 5.2 для Android — Читать, переводить и снова читать
Сегодняшняя стабильная версия браузера Vivaldi 5.2 для Android стабильна и в плане направленности новых функций: все они относятся к одной, самой важной и востребованной задаче, которую решает мобильный браузер - чтение контента, размещённого на веб-страницах. Различия только в том, как и когда...
Наиболее распространенные уязвимости в мобильных приложениях
Всем привет, меня зовут Юрий Шабалин, я один из основателей компании "Стингрей Технолоджиз" (входит в группу компаний Swordfish Security), мы разрабатываем платформу анализа защищенности мобильных приложений iOS и Android. Этой статьей я бы хотел открыть серию материалов, посвященных мобильной...