Der Trojaner BRATA nimmt inzwischen auch Nutzer in den USA und Spanien ins Visier. Er fängt SMS für eine Zweifaktorauthentifizierung ab. Seine betrügerischen Transaktionen löscht er anschließend per Werks-Reset des Smartphones. weiter
Betroffen ist die Lockwiese-App für Android und iOS. Im Firefox-Browser ist die Passwortverwaltung weiterhin enthalten. weiter
Die neue Android-Malware TangleBot übernimmt die volle Kontrolle über Ihr Telefon, um Passwörter und Informationen zu stehlen. Ebenfalls neu ist FluBot, das sich über Textnachrichten verbreitet. weiter
Die vierte Beta markiert den Meilenstein Plattform Stability. Entwickler können nun die Tests mit ihren Apps abschließen. Als weitere Vorabversion erscheint wahrscheinlich in den kommenden zwei bis drei Wochen der Release Candidate. weiter
Android 4.x hat nur noch einen Marktanteil von weniger als einem Prozent. Die Änderung tritt etwa Ende August in Kraft. Die letzte Play Services Version, die Jelly Bean unterstützt, ist 21.30.99. weiter
Forscher von Avast haben Hunderte von Fleeceware-Mobilfunk-Apps auf Google Play und im Apple App Store entdeckt, mit denen ihre Entwickler Millionen von Dollar verdienen. weiter
Die Forscher von Malwarebytes haben festgestellt, dass eine populäre App für das Scannen von Barcodes Schadsoftware auf zehn Millionen Android-Geräten installiert hat. weiter
Mit einem Schalter in den Schnelleinstellungen lässt sich ein unter Private DNS konfigurierter DNS-Server bequem ein- und ausschalten. weiter
Sie verlängern die Nutzungsdauer der sogenannten Vendor Implementations. Dadurch reduziert sich der Aufwand, neue Android-Versionen an vorhandene Hardware anzupassen. Android-Geräte sollten künftig drei statt nur zwei neue OS-Versionen erhalten. weiter
Die Malware späht Informationen wie Kontakte, SMS und Fotos aus. Sie versteckt sich kostenlosen Messaging-Apps, über die sich angeblich Escort-Dienste buchen lassen. Lookout warnt vor möglichen Erpressungsversuchen der Hintermänner. weiter
Die Version 3.6 verschlüsselt DNS-Anfragen über das QUIC-Protokoll. Es verzichtet auf HTTP-Cookies und HTTP-Header. Neu ist auch, dass AdGuard – über einen kleinen Umweg – Werbung aus über die Youtube-App aufgerufene Videos filtert. weiter
Acht Anfälligkeiten stuft Google als kritisch ein. Sie steckt im Media Framework und betrifft Android 8.x, 9 und 10. Für die Pixel-Smartphones steht zudem ein umfangreiches Funktionsupdate zur Verfügung. weiter
Sie steckt in der Bibliothek Play Core, die Google bereitstellt. Angreifer können vertrauliche Daten wie Kennwörter und Fotos stehlen. Betroffen sind auch weit verbreitete Apps wie Grindr und OKCupid sowie Microsoft Edge und Cisco Teams. weiter
Der Startschuss fällt noch im Dezember. Wie immer versorgt Samsung seine Premium-Smartphones zuerst mit einer neuen Android-Version. In den USA steht Kunden von Verizon offenbar das Update schon zur Verfügung. weiter
Der Browser warnt vor verdächtigen Anfragen zum Senden von Benachrichtigungen. Weitere Änderungen betreffen die Bedienoberfläche. Entwicklern stehen zudem neue Programmierschnittstellen zur Verfügung. weiter
Angeblich erhält das Galaxy Note 20 keinen Nachfolger. Stattdessen soll das Galaxy S21 den Eingabestift S-Pen unterstützen. Wahrscheinlich wird es außerdem ein Foldable von Samsung mit S-Pen-Support geben. weiter
Es folgt dem Beispiel des Windows Subsystem for Linux. Android-Apps sollen mit wenigen Handgriffen als MSIX-Pakete im Microsoft Store erscheinen. Angeblich plant Microsoft diese Neuerungen bereits für das kommende Jahr. weiter
Sie halten angeblich Einzug in den Microsoft Store. Die neue Funktion soll im Lauf des kommenden Jahres eingeführt werden. Derzeit lassen sich Android-Apps nur per Emulator oder per App-Streaming von Samsung-Smartphones aus unter Windows 10 nutzen. weiter
Betrüger nutzen den Umstand, das Geräte und Telefonanbieter den WAP-Standard immer noch unterstützen. Die Malware versteckt sich in legitim erscheinenden Apps. Diese enthalten jedoch einen Dropper, der die eigentliche Betrugssoftware herunterlädt. weiter
GO SMS Pro hat auch Nutzer in Deutschland. Von der App generierte Links zu von Nutzern geteilte Inhalte lassen sich einfach per Skript erzeugen und automatisiert abrufen. Der Entwickler reagiert nicht auf Kontaktversuche von Sicherheitsforschern. weiter
Sie ist für Media Streaming und Android Cloud Gaming optimiert. Grundlage bildet die neue Grafikarchitektur Xe. Sie liegt nun auch als Low-Power-Variante vor. weiter
Der Anteil des Google-Marktplatzes beläuft sich auf 67,5 Prozent. Allerdings stammen auch 87,2 Prozent aller App-Installationen aus dem Play Store. Bei alternativen Marktplätzen stehen 10,4 Prozent schädliche Installationen einem Gesamtanteil von lediglich 5,7 Prozent gegenüber. weiter
Darunter sind auch vier Apps deutscher Banken. Die Verbreitung erfolgt über Links in Spam-E-Mails. Mithilfe der Android-Bedienungshilfen nistet sich der Trojaner dauerhaft auf einem Gerät ein und erlaubt dessen Fernsteuerung. weiter
Betroffen sind Seiten mit TLS-Zertifikaten von Let's Encrypt. Das erste Root-Zertifikat von Let's Encrypt verliert am 1. September 2021 seine Gültigkeit. Für eine Aktualisierung des Zertifikatsspeichers sind jedoch die Gerätehersteller verantwortlich, die den Support für Android 7.x und früher längst eingestellt haben. weiter
Die Teilnehmer erhalten Preisgelder in Höhe von insgesamt 1,2 Millionen Dollar. Neue Schwachstellen gibt es auch Ubuntu, Android 10 auf dem Samsung Galaxy S20, Firefox und Adobe Reader. Die Hacker nehmen sich außerdem zwei Router von TP-Link und Asus vor. weiter
Obwohl Samsung den offiziellen Support für die vor fast fünf Jahren erschienen Galaxy-S7-Smartphones eingestellt hat, erhalten einige Varianten den September-Sicherheitspatch. weiter
Beim Pixel 5 bildet sich unter Umständen ein Spalt zwischen Display und Gehäuse. Google zufolge liegt dieser jedoch im Bereich der für das Smartphonedesign üblichen Toleranzen. Der Spalt soll auch keinen Einfluss auf die Widerstandsfähigkeit gegenüber Feuchtigkeit und Staub haben. weiter
Eine der beiden bereits aktiv ausgenutzten Anfälligkeiten steckt nur in Chrome für Android. Sie muss offenbar zudem mit einem weiteren Bug kombiniert werden, um einen Sandbox Escape zu erreichen. Der wiederum betrifft auch die Desktop-Version des Google-Browsers.f weiter
Die Angriffe erfolgen zumeist über das RDP-Protokoll. Allein im deutschsprachigen Raum registrieren die Eset-Forscher rund 7,1 Millionen dieser Attacken täglich. Außerdem warnen sie vor einer Zunahmen von Banking-Trojanern für Android. weiter
Insgesamt 21 Apps zeigen unerwünschte und aufdringliche Werbung an. Sie enthalten die Adware HiddenAds. Bis einschließlich Montag schafft es Google lediglich, 15 schädliche Apps aus seinem Marktplatz zu entfernen. weiter
