Introducing Android OREO – Hero
Innholdsfortegnelse:
Google gjør en kontinuerlig innsats for å holde Android-økosystemet sikkert, men i følge en fersk undersøkelse er enheter som kjører på Android Nougat og under, sårbare for et toastoverleggsangrep som kan skade brukerne ved å stjele legitimasjon, installere ondsinnede apper lydløst og til og med utføre et ransomware. angrep.
Selv om Google allerede har utgitt sikkerhetsoppdateringen i september med en løsning på dette problemet, vil fortsatt et flertall av enhetene fra forskjellige produsenter motta de forrige sikkerhetsoppdateringene, enn si denne.
I teorien og praksis, for øyeblikket, er et flertall Android-enheter utsatt for denne skadelige programvaren, noe som kan lokke brukere til å gi det enhetsadministratorprivilegier.
I følge forskningen kan angriperen bruke disse privilegiene, utnytte enheten via skadelig programvare på hvilken som helst måte de anser som passende. De kan når som helst få tilgang til "draw on top" -tillatelsen, noe som vil gjøre dem i stand til å tegne en lydløs app over den aktive og få brukeren til å uvitende om å klikke på lenker.
“Malware som starter dette angrepet, trenger ikke å ha overleggstillatelse eller installeres fra Google Play. Med dette nye overleggsangrepet kan malware lokke brukere til å aktivere Android Accessibility Service og gi Device Administrator-privilegium eller utføre andre farlige handlinger, ”uttalte forskerne ved Palo Alto Networks 42.
Inspirert av en forskningsartikkel med tittelen 'Cloak and Dagger: From Two Permissions to Complete Control of UI Feedback Loop' av forskere ved Georgia Tech, bekreftet denne forskningen at Android 8.0 Oreo ikke er sårbar for dette angrepet.
Android OS inkluderer Application Sandbox-teknologi, som sikrer at en app ikke kan bruke data som blir lagret av en annen app.
Per se, hvis enheten din er infisert med en uredelig malware-app, vil den ikke kunne få tilgang til dataene til andre apper eller til og med systemressursene. Men dette angrepet omgår sandboksingen og får kontroll over enheten.
Når får du sikkerhetsoppdateringen i september?
Hvis du eier en Google Pixel- eller Nexus-enhet, skal du allerede ha mottatt den siste sikkerhetsoppdateringen med en løsning for dette sikkerhetsproblemet. Hvis ikke, kan du sjekke for oppdateringen på enheten din manuelt da sikkerhetsoppdateringen i september ble utgitt av Google på tirsdag.
Brukere av Nokia- og BlackBerry-enheter kan forvente å få sikkerhetsoppdateringen i løpet av en uke eller to, men brukere som eier enheter fra andre produsenter, bør være bekymret, da enheten fremdeles kan forsvinne med sikkerhetsoppdateringen i juli eller enda en.
Selv sikkerhetsoppdateringen i august fikset et viktig phishing-sårbarhet på Android-enheter. Et lignende sikkerhetssårbarhet ble også funnet i Apples iOS.
Valve's November Steam-brukerstatistikk er oppe, og det er fortsatt et skred for spillere som kjører Windows XP. 68% av Steam-brukerne kobler til nettsamfunnet og spilltjenesten som kjører 32-bits versjonen av XP. Sammenlign med bare 21% kjører Vista og et DX10-kompatibelt skjermkort. Nesten mer enn det (25%) kjører DX10 GPUer på XP, mens en nyskapende 54% fortsatt spiller med DX9-eller under GPUer.
NVIDIA tårner over ATI (27%) med løveandelen (64%) GPU bruk. Intels nibbling krummer med bare 2%. Også: 87% av Steam-brukere kjører med 4x anti-aliasing aktivert, som overrasket meg, siden jeg har en GTX 280 og ofte fortsatt lar AA nullstilles for å øke de ekstra rammene i handel for de høyeste nivåene av GPU-strangling detaljer.
Det var få detaljer om hvordan dette kunne bli satt i bruk, men KDDI tilbød eksempelet på roboten å analysere brukerens diett og gi forslag. Formentlig skal brukeren legge inn hva de spiser hver dag for at dette skal skje, og det ser ingen grunn til at en robot kan gjøre dette noe bedre enn programvare som kjører på selve telefonen, bortsett fra kanskje at roboten er kortere.
[ Videre lesing: De beste Android-telefonene for hvert budsjett. ]
Med Windows 10 v1803 tilbyr Microsoft deg nå en måte å se hvor mye data din Wireless eller Ethernet-adapter kan forbruke. Dette er viktig på grunn av datagrenser du kan ha med Internett-leverandøren din. Jeg er sikker på at mange av dere har enten ubegrenset eller stort lager av data båndbredde, men det er mange som ikke har dette privilegiet. Thisfeature er viktig for dem, da data ikke er billig og med dette, på plass, kan man forstå hvor mye data har blitt brukt uten å bruke noe tredjepartsver
Det er et annet aspekt. Mange ganger kobler du til flere nettverk - og du får også vite detaljer om det.