Новости из мира Android Опции

[BITUS]

Xiaomi Mi 4c с процессором Snapdragon 808 и разъёмом USB Type-C стоит всего $200

Сегодня китайская компания Xiaomi представила новый смартфон Mi 4c. Как и остальные продукты Xiaomi, данная модель отличается высокой производительностью и достаточно низкой стоимостью. Среди главных достоинств Xiaomi Mi 4c - мощный 64-битный шестиядерный процессор Snapdragon 808, два слота для SIM-карт с поддержкой сети 4G LTE, функция быстрой зарядки и разъём USB Type-C, позволяющий вставлять кабель в смартфон любой стороной.

Xiaomi вновь бьёт по рынку бюджетных смартфонов, предлагая «почти флагманские» характеристики за смехотворную сумму. Внутри пластикового корпуса Mi 4c поместились: 5-дюймовый FullHD-экран, 64-битный процессор Snapdragon 808 с графикой Adreno 418, 2 microSIM-карты с поддержкой 4G, порт USB Type-C с технологией быстрой зарядки Quick Charge 2.0, ИК-порт для управления бытовой техникой и аккумулятор на 3 080 мАч. Работает смартфон под управлением MIUI 7 на базе Android 5.1.1. В системе будут реализованы функции разблокировки двойным касанием и назначения действий на боковые грани экрана.
На выбор покупателю будут доступны аппараты белого, оранжевого, голубого, розового и чёрного цветов.
Разрешение основной камеры составляет 13 мегапикселей (модуль IMX258 от Sony или S5K3M2 от Samsung). Инженеры поработали над программной частью и обещают супербыструю автофокусировку за 0.1 секунды. Фронтальная широкоугольная камера на 5 мегапикселей.
Продажи Mi 4c стартует в Китае уже совсем скоро. Версия на 16 Гб встроенной и 2 Гб оперативной памяти обойдется в 204 доллара. Ещё 31 доллар придётся доплатить за 3 Гб оперативной и 32 Гб встроенной памяти.

[Ромь)ч]

Я нашел человека, который может выйти на улицу без телефона, он существует.

[sunnykaktys]

если на 10-15 минут выскочить в магаз/ларек, то можно и без телефона хотя лучше с оным, вдруг в лифте застрянешь

[Like]

На кнопку вызова диспетчера нажать мб?

[sunnykaktys]

она не везде работает(

[sword]

Телефон как правило в кармане, кошелек (у меня лично) чаще всего на дне рюкзака или сумки. Из дома я в магазин обычно с телефоном хожу т.к. бывает список покупок дополняется по звонку в процессе, а вот кошелек могу и забыть взять, как не раз случалось. Плюс считаю, что телефоном оплачивать безопаснее.

А так вообще сяоми я к покупке не рассматривал-бы с nfc он или без но это уже дело индивидуальных предпочтений, тут каждому свое, наверное если бюджет сильно ограничен то и сяоми не самый худший вариант.

Сообщение отредактировал sword - Aug 9 2019, 22:29

[Like]

Мало кто рассматривал, а они разлетаются как киевская перепичка в лучшие годы.

[imenno]

Потому, что дешевые и очень производительные за свои деньги. За 6к грн или около того ни у одного бренда не будет аппарата на снапе с памятью 6 64\128 еще и с NFC вот уже.

Сообщение отредактировал imenno - Aug 10 2019, 9:24

[Like]

Существуют ли качественные решения, блокирующие смартфон от принудительного выключения? Пока не разрядится аккумулятор, по крайней мере.
А то может быть установлен очень сложный графический ключ, сканер отпечатков, фейсконтроль, но какой в этом смысл, когда вор просто зажимает кнопку и тушит свет, выбрасывает симку и телефон тихо уплывает в страну мальборо вместе с перепрошивкой не оставляя следов на карте.

Сообщение отредактировал Like - Sep 11 2019, 21:49

[Vox]

Даже если и есть, то кто мешает его просто разрядить или вынуть батарею? Умельцы на тех же кардачах снимают почти блокировки и аккаунты, а если не снимают, то уходит на запчасти.

[Like]

На это потребуется время. Большинство смартфонов неразборные, просто так на улице крышку сорвать чтобы добрать до батареи сложно.
Выигранное время может помочь отследить те минуты в чужих руках чтобы сориентироваться в пространстве через отслеживание.
А так вытянули, тут же выключили и концы в воду.
Гарантий нет, но шансы найти по горячим следам выше.

[imenno]

Стараться не терять и быть внимательным. Украли, ну и фиг с ним. Это всего лишь вещь. А в нынешнее время, спасибо ещё, что пером под ребро не дали и силой не отжали

Сообщение отредактировал imenno - Sep 12 2019, 17:09

[Like]

Не терять - очень мудрый совет. Но покажите того, кто терял специально или предлагал карманникам взять сам?
Из гуглплея за пару дней перепробовал кучу анти-вор приложений, все как один в итоге провалились. Не вижу смысла даже ссылки оставлять, победителя просто нет. Даже хваленый платный цербериус в итоге лёг в первые 20 секунд перебора клавиш, и это безо всякого вмешательства в софт и копания в кишках по кабелю.

По замыслу на заблокированном экране должна отключаться кнопка выключения питания, либо включаться обманка-скринсейвер, а-ля телефон выключается, но продолжает работать в фоновом режиме, по факту всё это на ура обходится удержанием кнопки выключения с качелькой громкости. Хард ресет настолько суров, что вырубает даже противоугонки.

Кароч.
В голове пока крутится идея поставить мульт-лок на выдвижной слот сим-карты в виде специальной заглушки, чтобы слот невозможно было раскрыть скрепкой, либо какой-то миниарюрный болтик на торкс вкрутить. И такой же пояс верности на кнопку.
Паранойя? Но знаете ли, смотришь на пустую коробку и ещё вторую такую не хочется.

Сообщение отредактировал Like - Sep 14 2019, 20:45

[imenno]

А можно просто не носить телефон в заднем кармане джинсов

[Like]

Не так было.

[imenno]

Соотношения пользователей Android и iOS по странам в мире.

[KoNoRIMCI]

Уязвимость аудиоформата ALAC поставила под угрозу безопасность двух из трёх Android-смартфонов

Специализирующаяся на вопросах кибербезопасности компания Check Point опубликовала доклад, в котором описала уязвимость аудиоформата ALAC (Apple Lossless Audio Codec) — из-за неё под угрозой взлома оказались две трети проданных в 2021 году Android-смартфонов. Удалённую атаку на устройство можно было произвести, отправив на него содержащий вредоносный код аудиофайл, к счастью, Google уже выпустила закрывающее эту уязвимость обновление платформы.

Эксперты Check Point обнаружили уязвимость в прошлом году, и она была связана с открытой версией ALAC. Apple регулярно совершенствовала проприетарный вариант этого формата, однако его версия под open source не менялась с 2011 года. В результате решение устарело, и в нем была обнаружена уязвимость. Строго говоря, уязвимым оказался не сам формат ALAC, а его реализация в аудиодекодерах Qualcomm и MediaTek — двух крупнейших в мире производителей мобильных чипсетов, которые используются более чем на половине всех устройств. В частности, проблемы были выявлены в устройствах на базе флагманских процессоров Qualcomm Snapdragon 888 и 865.

Уязвимость позволяла потенциальному злоумышленнику производить кибератаку на устройство жертвы, отправив ему аудиофайл, заражённый эксплуатирующим уязвимость вредоносным кодом. После выполнения кода хакер получал возможность устанавливать на устройство другое вредоносное ПО или получать доступ к камере устройства. Открывался также доступ к папке с медиафайлами.

Qualcomm и MediaTek были своевременно уведомлены о проблеме и выпустили закрывающие уязвимость обновления для своего ПО. В случае с Qualcomm патч был разослан производителям устройств в октябре прошлого года. Специалистам Check Point не удалось обнаружить подтверждений того, что ошибка эксплуатировалась киберпреступниками на практике. Проблема не угрожает пользователям устройств, на которых установлено обновление безопасности Android версии «2021-12-05» или более поздней.

Qualcomm зарегистрировала уязвимость под номером CVE-2021-30351, а MediaTek — CVE-2021-0674 и CVE-2021-0675.

Сообщение отредактировал KoNoRIMCI - Nov 16 2022, 13:08

[KoNoRIMCI]

Pixel 6 Full Lockscreen Bypass POC

Accidental $70k Google Pixel Lock Screen Bypass

I found a vulnerability affecting seemingly all Google Pixel phones where if you gave me any locked Pixel device, I could give it back to you unlocked. The bug just got fixed in the November 5, 2022 security update.

The issue allowed an attacker with physical access to bypass the lock screen protections (fingerprint, PIN, etc.) and gain complete access to the user’s device. The vulnerability is tracked as CVE-2022-20465 and it might affect other Android vendors as well. You can find my patch advisory and the raw bug report I have sent to Google at feed.bugs.xdavidhu.me.

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Исследователь получил от Google $70 000 за обнаружение возможности обхода блокировки на Android – устройства без ноябрьского патча под угрозой

Дэвид Шютц из Венгрии сообщил Google об уязвимости высокой важности, обозначенной CVE-2022-20465. Она представляет собой возможность обхода блокировки экрана устройства на Android из-за ошибки в коде, которая может привести к локальному повышению привилегий без необходимых для этого прав. Хотя эксплойт требует, чтобы злоумышленник овладел устройством на Android, это эффективный способ обойти блокировку экрана, защищенную PIN-кодом, фигурой, паролем, отпечатком пальца или лицом. Шютц обнаружил уязвимость после того, как его смартфон Pixel 6 разрядился во время отправки серии текстовых сообщений. После подключения зарядного устройства и перезагрузки устройства Pixel запросил PIN-код SIM-карты, отдельный от кода блокировки экрана. Шютц не мог вспомнить свой код, из-за чего SIM-карта была заблокирована после того, как он ввел три неверных числа. Единственный способ сбросить заблокированную SIM-карту — использовать персональный код разблокировки (PUK). Они часто печатаются на упаковке SIM-карты или их можно получить, позвонив в службу поддержки оператора связи. Шютц использовал первое, что позволило ему сбросить PIN-код. Но вместо того, чтобы увидеть запрос на пароль экрана блокировки, Pixel запросил только сканирование отпечатка пальца; Устройства Android запрашивают пароли/PIN-коды после перезагрузки из соображений безопасности. Шютц экспериментировал с этой аномалией. В конце концов он обнаружил, что воспроизведение этих действий без перезагрузки устройства позволяет полностью обойти блокировку экрана – даже не требуется отпечаток пальца. Исследователь говорит, что метод работал на Pixel 6 и Pixel 5. Google исправила уязвимость в последнем обновлении Android от 5 ноября, но преступники могли эксплуатировать ее в течение как минимум шести месяцев. Все устройства под управлением Android 10-13, которые не были обновлены до ноябрьского патча – по-прежнему уязвимы.

https://itc.ua/news/yssledovatel-poluchyl-o...ha-pod-ugrozoj/