Offensive Security представили вариант Kali Linux (дистрибутива для проведения тестов на безопасность) для Nexus-устройств - NetHunter.

Заявлена поддержка:

• Nexus 5 (GSM/LTE) - “hammerhead”
• Nexus 7 [2012] (Wi-Fi) - “nakasi”
• Nexus 7 [2012] (Mobile) - “nakasig”
• Nexus 7 [2013] (Wi-Fi) - “razor”
• Nexus 7 [2013] (Mobile) - “razorg”
• Nexus 10 - “mantaray”

Среди специальных и уникальных особенностей:

• запуск на рутованном устройстве;
• работа в chroot-окружении Android-устройства;
• доступ ко всей аппаратной части устройства, подключение USB-устройств через OTG;
• способность эмулировать USB HID;
• набор обычных для Kali Linux инструментов;
• полноценная VNC-сессия с Nexus-устройства в графическое окружение Kali.

Страница загрузки содержит готовые образы для соответствующих устройств. Помимо этого есть инструкция по сборке из исходников.

>>> Подробности

Как быстро летит время! Сегодня Android исполняется 6 лет!

В этот день, 23 сентября 2008 года, вышла первая стабильная версия Android 1.0 под названием «Applebread». Первым телефоном, на котором была установлена ОС, был смартфон Dream компании HTC.

>>> Подробности

Tcl/Tk с его батарейками доступен для мобильных устройств на базе Android.

• Цель проекта Исполнение под Андроидом существующих Tcl/Tk скриптов без необходимости их изменения
• Андроид 2.3.3 и выше на x86 или ARM
• Tcl/Tk версии 8.6.1
• Используется эмуляция X11 на базе AGG (Anti-Grain-Geometry) и SDL 2.0
• Поддерживается сглаживание линий, овалов и дуг в canvas
• Рендеринг шрифтов используя freetype
• Подключение (монтирование) имеющихся APK используя встроенный ZIP VFS
• «Батарейки» практически на все случаи жизни - более 600 пакетов на борту
• Доступ к Андроид-специфичным функциям:
  • .. осуществляется через SDL командой «sdltk»
  • .. и напрямую командами «borg» (управление и взаимодействие с Android),«rfcomm» (передача данных по bluetooth) и «usbserial» (передача по USB)
  • .. уведомление о события через привычный механизм tk::bind и виртуальные события. К примеру типа <<PinchToZoom>>,<<LocationUpdate>>,<<SensorUpdate>> и тому подобные
• удалённое тестирование и отладка используя tkconclient
• экспериментальная возможность создания автономных приложений, то есть APK включающий интерпретатор, ваши скрипты и только необходмые пакеты

Сайт проекта: http://www.androwish.org

Страница на tcl.tk: http://wiki.tcl.tk/39022 и список пакетов http://wiki.tcl.tk/39023

В последней версии «The Wizard of Oz» (2014-08-17) обновлены SQLite до версии 3.8.16, OpenSSL до 1.0.1h, исправлены баги в работе со специфичным оборудованием (акселерометр, компас) и пофикшены мелкие баги.

Дистрибутив (~22М) доступен как в исходных текстах, так и в бинарном виде APK подписанным отладочным ключом. Для установки должны быть включена галочка «install from unknown sources» в настройках

>>> официальный сайт

Разработчики Guardian Project при содействии проекта Tor представили Orfox - защищённый веб-браузер для Android, основанный на кодовой базе Mozilla Firefox.

По сравнению с браузером Firefox, работающим через мобильный клиент сети Tor - Orbot, специализированный браузер обеспечивает высокий уровень безопасности за счет более тесной интеграции с компонентами Tor. Кроме того, в нём отключены потенциально уязвимые возможности, позволяющие идентифицировать пользователя, и снижающие уровень его приватности. Многие настройки позаимствованы из десктопного TorBrowser, в котором полностью отключены различные JS-оптимизации, геолокация, WebRTC, SPDY, различные счетчики производительности DOM, передача информации об уровне заряда батареи устройства, ограничены возможности WebGL и прочие каналы утечки информации, позволяющей составить точный цифровой «отпечаток» личности.

Доступны «ночные» сборки.

>>> Подробности

Вышла новая 3.00.01 версия программы GPSMTA - GPS трекер / GPS мониторинг для Android.

Программа выполняет функции GPS трекера и мониторинга других GPS трекеров.
Программа бесплатная, как и сервис, с которым она работает.
Программа входит в комплекс GPSM
Также доступна программа gpsmc для мониторинга трекеров с персонального компьютера.

Основной функционал программы:

• Определение координат по GPS или GSM.
• Передача маршрутных точек на сервер хранения и обработки информации.
• Гибкая настройка частоты передачи точек.
• Визуализация текущего местоположения на различных картах.
• Визуализация на карте местоположения трекеров, входящих в Сообщество.
• Автозапуск модуля передачи точек после перезагрузки устройства
• Работа модуля передачи точек в фоновом режиме
• Криптованный протокол работы с сервером
• Аудио прослушивание трекеров Сообщества
• Телеметрия (датчики/события)
• Управление удалёнными трекерами посредством SMS-команд [ NEW ]
• Получение координат трекеров Сообщества при условии что сам удаленный трекер не может определить свое местоположение [ NEW ]

>>> Подробности

Android-x86 — это проект по портированию Android open source project (AOSP) на платформу x86, ранее известный как "patch hosting for android x86 support". Изначальным планом было собрать различные патчи для поддержки x86 от сообщества свободного ПО, но через нескольких месяцев после создания проекта стало ясно, что из него может выйти намного большее — появилась собственная кодовая база и git-сервер для неё. Распространяется продукт под публичной лицензией Apache 2.0.

Ключевые возможности

Выпуск 4.4-r1 основан на Android 4.4.2 (выпуск KitKat-MR1). Исправлен и добавлен x86-специфичный код, чтобы система плавно выполнялась на x86-платформах, в особенности на планшетах и нетбуках. В ключевые возможности входит:

• Интегрирован ffmpeg как stagefright-plugins для намного лучшей поддержки мультимедиа-файлов. Теперь в приложениях можно воспроизводить HD- и FullHD-видео.
• Используется последнее стабильное ядро с длительной поддержкой 3.10.52 с бо́льшим количеством включённых драйверов. Большинство нетбуков могут отображать Android-x86 в родном разрешении.
• Аппаратное ускорение OpenGL ES на чипсетах AMD Radeon и Intel (чипы PowerVR НЕ поддерживаются).
• Установщик улучшен и теперь поддерживает обновление с предыдущих версий (вплоть до ics-x86). Текстовый GUI-установщик поддерживает файловые системы ext3/ext2/ntfs/fat32.
• Ланчер в стиле KitKat (Trebuchet).
• Поддержка мультитач, Wi-Fi, звука, Bluetooth, G-sensor и камеры.
• Поддержка 3G-модемов Huawei.
• Эмуляция sdcard внутренним хранилищем.
• Внешние USB-приводы и SD-карты автоматически монтируются в /storage/usbX при подключении. Поддерживаются файловые системы vfat/ntfs/exfat/ext4.
• Поддержка гибридного формата iso-образов.
• Поддержка многопользовательности (до 8 пользователей).
• Поддержка Ethernet (только DHCP).
• Поддержка пятиточечной калибровки касаний на некоторых устройствах.
• Поддержка виртуальных машин наподобие Qemu и VMware.

Файл выпуска

Образ сделан как можно более универсальным (для большинства x86-платформ), но этот план до сих пор в экспериментальной стадии. Сообщайте об ошибках на форум android-x86 с указанием подробных характеристик вашей машины и логов ошибок.

Скачать: android-x86-4.4-r1.iso, sha1sum: dce96b2ff7e81cc7c2a884f6028f114ca3133c20.

ISO-файл в гибридном формате. Это значит, что его можно записать на USB-носитель и получить загрузочный носитель, например, так:

$ dd if=android-x86-4.4-r1.iso of=/dev/sdX

Известные проблемы

• Засыпание и возобновление могут не работать на некоторых системах.
• Установщик не может форматировать файловые системы ext3.

Исходный код

Исходный код доступен на основном git-сервере,

$ repo init -u http://git.android-x86.org/manifest -b kitkat-x86
$ repo sync 

>>> Источник

В ветке репозитория AOSP приняты изменения активирующие для выполнения приложений новую среду выполнения ART и отключающие использование виртуальной машины Dalvik.

ART позволяет в нативном виде, без использования виртуальной машины, запускать приложения, скомпилированные в момент установки. Это позволяет заметно повысить производительность программ.

В ART используется более продвинутый «сборщик мусора», который использует многопоточность и минимизирует действия, которые приводят к остановке выполнения. При использовании ART применяются намного более жесткие методы контроля программ в процессе установки


Поддержка ART была добавлена в выпуске Android 4.4, но требовала изменения настроек для активации. Переход на ART в AOSP говорит о том, что в следующем мажорном выпуске Android эта технология будет применяться по умолчанию.

>>> Подробности

Бывший сотрудник компании Google сообщил об очередной уязвимости в мобильной операционной системе Android. Используя ее, злоумышленники могут без участия владельца смартфона, планшета или иного устройства получать снимки и отправлять их на удаленный сервер.

Инженер опубликовал видео, демонстрирующее работу уязвимости. Отмечается, что получение и отправка данных возможна даже при выключенном экране смартфона, то есть пользователь не заметит, что кто-то эксплуатирует устройство без его ведома. Злоумышленник может задать интервал, по истечении которого мобильное устройство станет получать и отправлять фото.

Как сообщает экс-сотрудник Google, пользователь, включив экран, все равно не сможет заметить вторжение, получение и отправку данных. Это не означает, что превью готового снимка не выводится на дисплей, однако оно столь мало (размером с пиксель), что зафиксировать его появление невооруженным глазом невозможно. Google может закрыть данную уязвимость, введя ограничение на минимальный размер превью фото (в существующих версиях Android его нет).

Видео

>>> Источник новости

В эту пятницу федеральный суд США отменил прошлое решение по делу Google против Oracle. В ходе данного судебного разбирательства рассматривалось обвинение в нарушении связанной с Java интеллектуальной собственности компании Oracle в платформе Android. В решении суда от 2012 года было признано, что API не подпадает под защиту авторского права и создание программных продуктов с его реализацией легально. В этот раз суд встал на сторону Oracle и признал, что API рассматриваемых 37 пакетов является объектом интеллектуальной собственности.

Oracle уже прокомментировал это решение, заявив, что это победа всей индустрии разработчиков ПО. Реакция Google пока не известна.

Вердикт:

For the foregoing reasons, we conclude that the declaring code and the structure, sequence, and organization of the 37 Java API packages at issue are entitled to copyright protection. We therefore reverse the district court’s copyrightability determination with instructions to reinstate the jury’s infringement verdict. Because the jury hung on fair use, we remand Google’s fair use defense for further proceedings consistent with this decision. With respect to Google’s cross-appeal, we affirm the district court’s decisions: (1) granting Oracle’s motion for JMOL as to the eight decompiled Java files that Google copied into Android; and (2) denying Google’s motion for JMOL with respect to the rangeCheck function. Accordingly, we affirm-in-part, reverse-in-part, and remand for further proceedings.

Полный текст заключения (PDF, 343K)

>>> Подробности

В блоге Tor Project опубликовано пошаговое руководство, описывающее “установку системы и настройку безопасного, полнофункционального устройства на платформе Android, с поддержкой Tor, управлением доступа к сети для каждого приложения, настоящей изоляцией сотовой сети и ZRTP-шифрованием при использовании IP-телефонии.”

Рассмотрены выбор оборудования и установка системы с использованием лишь открытого программного обеспечения, настройка резервного копирования без участия сервисов Google, отключение встроенного в планшет Nexus 7 микрофона (с помощью отвертки). В качестве бонуса - установка несвободного Google Play и способы избежать двух печально известных бэкдоров, в нём содержащихся.

>>> Подробности

В ходе выставки MWC 2014 компания Intel представила 64-битные чипы Merrifield нового поколения. Однако только сейчас стало известно, что пользователям Android, запланировавшим покупку нового смартфона на базе одной из этих SoC, придется столкнуться с одной довольно неприятной особенностью — функцией безопасности под названием Hooks, которая не позволит установить ни одну из сторонних прошивок.

В ходе интервью golem.de менеджер по техническим вопросам Intel Фрэнк Кайперс сообщил, что грядущие 64-битные чипы Merrifield будут поддерживать функцию Hooks, которая при обнаружении новой ОС будет блокировать некоторые возможности устройства. Он также заявил, что новые чипсеты Intel смогут отличить установку новой версии ОС от установки абсолютно новой ОС, а затем блокировать некоторые возможности, которые доступны пользователю по умолчанию.

К примеру, владелец Android-смартфона на базе новой SoC Intel Merrifield захотел установить прошивку CyanogenMod. Однако после установки благодаря функции Hooks он рискует потерять поддержку LTE/UMTS, а также некоторые или все полученные письма.

Сообщается, что Hooks позволяет запускать нужный исполняемый код при определенных операциях (сохранение статьи или авторизация на сервисе). Эта технология хорошо известна и зачастую используется с целью внесения изменений в исполняемые файлы. Однако теперь эта возможность реализована на аппаратном уровне, так что сама ОС остается в неведении о выполнении некоторых программ, например антивирусного сканера.

Начиная с нового поколения энергоэффективных процессоров Merrifield, компания Intel планирует использовать эту функцию для привязки процессора к определенной ОС или нужной версии ОС. Господин Кайперс отметил, что в первой реализации функции будет применен принадлежащий Intel антивирус McAffee, который в настоящее время может работать в фоновом режиме на уровне микрокода.

>>> источник

В продажу поступил смартфон Blackphone (среди создателей Филипп Циммерман и Javier Agüera), который будет полностью защищен от слежки, за счет использования форка Андроид под названием PrivatOS.
Заявленные преимущества PrivatOS по сравнению с обычным Андроид :

• Анонимный поиск, браузер и VPN (Реализовано сервисом DisconnectMe)
• Минимальное количество предустановленных приложений, настроенных на максимальную приватность
• «Умное» поведение Wi-Fi - подключение по умолчанию только к доверенным точкам доступа (Smart WiFi Manager from Mike Kershaw)
• Единый интерфейс для контроля разрешений для приложений
• Приватные звонки, SMS, видеочат, возможность передавать файлы до 100МБ и конференц-связь (Эти возможности реализуются сервисами SilentCircle, стоимость подписки $9.95/мес, обмен файлами через SpiderOak, 2ГБ бесплатно, далее $10/100ГБ)
• Владельцы Blackphone будут иметь возможность удаленно очищать память смартфона в случае кражи

В стоимость смартфона включена 2-х годовая подписка на пакет приложений SilentCircle, DisconnectMe (1ГБ/мес), SpiderOak (5ГБ/мес) и возможность на один год установить пакет приложений от SilentCircle на три устройства (Friends and Family subscription).
Аппаратные характеристики Blackphone:

• 4-х ядерный процессор, работающий на частоте 2 ГГц
• 2ГБ оперативной памяти
• 4.7" IPS экран
• 16ГБ встроенной памяти
• 8Мп камера со вспышкой + лицевая камера
• поддержка сетей LTE

>>> Подробности

После года разработки Dell объявила об успешном завершении проекта Ophelia. Результат - универсальный Android мини ПК Wyse Cloud Connect. Внешне напоминает флешку. Пресс-релиз Dell.

После подключения девайса к монитору или телевизору через MHL- или HDMI-порт на экране высвечивается стандартная заставка Jelly Bean (Android версия 4.1), после чего пользователю открывается доступ ко всем установленным на флешке Android-приложениям и к библиотеке Google Play.

Благодаря тонкому клиенту от Wyse Technology, которую Dell купила два года назад, владелец флешки может запускать сеанс удаленной связи с серверами Citrix, Microsoft и VMware, а также фирменным онлайн-хранилищем PocketCloud. Новинка может удаленно работать с персональными компьютерами с Windows и Mac OS. Wyse Cloud Connect использует экран телевизора или дисплеи с поддержкой HDMI или MHL для создания виртуального рабочего стола. Помимо этого для доступа в облачное хранилище могут использоваться смартфоны или планшетные ПК. В результате на экране запускается выбранный удаленный рабочий стол, на котором в виртуальном режиме разворачивается соответствующая система со всеми приложениями и данными, подгружаемыми из облака. Wyse Cloud Connect поддерживает обработку данных, звука и видео в разрешении Full-HD.

Для беспроводного соединения используются 2-диапазонный модуль 802.11 с поддержкой протоколов a/b/g/n и Bluetooth 3.0. Через порты или соединение Bluetooth к гаджету могут подсоединяться мышь и клавиатура для работы и игр. Имеется в ней и один стандартный microUSB-порт. Внутри располагается microSD-слот с поддержкой карт до 72 Гбайт. Объем встроенного хранилища составляет 8 Гбайт, оперативной памяти — 1 Гбайт. Работает устройство на базе SoC-чипа Cortex-A9.

Стоимость мини-компьютера составит 129 долл. Это чуть больше цены, по которой Dell собиралась выставить новинку прошлым летом. Тогда Ophelia/Wyse Cloud Connect оценивалась в 100 долл.

Новость на hardnsoft

>>> Подробности http://www.dell.com/us/business/p/cloud-connect/pd

Создан новый альянс для продвижения ОС Android на автомобильном рынке в качестве основы информационно-развлекательных систем. Альянс, анонсированный компанией Google назван Open Automotive Alliance (OAA). В состав альянса вошли автопроизводители - компании Audi, General Motors, Honda, Hyundai, а также Google и NVIDIA. Все они планируют объединить усилия в продвижении Android для автомобильных устройств.

Созданный альянс как планируется создаст специальную редакцию ОС Android для автомобилей, а также займётся её адаптацией для автомобильных систем. Выпуск первого автомобиля с Android на борту планируется уже в 2014 году компанией Audi. Применение ОС Android существенно сократит издержки и позволит предоставить разработчикам уже готовую и привычную платформу.

>>> Подробности (на английском языке)

На состоявшейся в четверг встрече с инвесторами представитель Intel продемонстрировал 64-битную платформу Android, предназначенную для работы на устройствах с чипами Bay Trail. Германн Ол (Hermann Eul) подчеркнул, что в будущем квартале появится не только 64-битная версия Microsoft Windows 8.1, но и мобильная операционная система Android.

Использование 64-битной операционной системы позволит не только обойти ограничение на объем оперативной памяти, но и эффективнее обрабатывать большие объемы данных. Например, на мобильных устройствах можно будет запускать более «тяжелые» игры.

Согласно прогнозам Intel, Android-планшеты с чипами Bay Trail будут стоить от $150.

64-битные процессоры уже используются в iPhone 5s, iPad Air и iPad Mini с Retina-дисплеем.

>>> Подробности