Sie steckt in der Bibliothek Play Core, die Google bereitstellt. Angreifer können vertrauliche Daten wie Kennwörter und Fotos stehlen. Betroffen sind auch weit verbreitete Apps wie Grindr und OKCupid sowie Microsoft Edge und Cisco Teams. weiter

Der Startschuss fällt noch im Dezember. Wie immer versorgt Samsung seine Premium-Smartphones zuerst mit einer neuen Android-Version. In den USA steht Kunden von Verizon offenbar das Update schon zur Verfügung. weiter

Der Browser warnt vor verdächtigen Anfragen zum Senden von Benachrichtigungen. Weitere Änderungen betreffen die Bedienoberfläche. Entwicklern stehen zudem neue Programmierschnittstellen zur Verfügung. weiter

Angeblich erhält das Galaxy Note 20 keinen Nachfolger. Stattdessen soll das Galaxy S21 den Eingabestift S-Pen unterstützen. Wahrscheinlich wird es außerdem ein Foldable von Samsung mit S-Pen-Support geben. weiter

Es folgt dem Beispiel des Windows Subsystem for Linux. Android-Apps sollen mit wenigen Handgriffen als MSIX-Pakete im Microsoft Store erscheinen. Angeblich plant Microsoft diese Neuerungen bereits für das kommende Jahr. weiter

Sie halten angeblich Einzug in den Microsoft Store. Die neue Funktion soll im Lauf des kommenden Jahres eingeführt werden. Derzeit lassen sich Android-Apps nur per Emulator oder per App-Streaming von Samsung-Smartphones aus unter Windows 10 nutzen. weiter

Betrüger nutzen den Umstand, das Geräte und Telefonanbieter den WAP-Standard immer noch unterstützen. Die Malware versteckt sich in legitim erscheinenden Apps. Diese enthalten jedoch einen Dropper, der die eigentliche Betrugssoftware herunterlädt. weiter

GO SMS Pro hat auch Nutzer in Deutschland. Von der App generierte Links zu von Nutzern geteilte Inhalte lassen sich einfach per Skript erzeugen und automatisiert abrufen. Der Entwickler reagiert nicht auf Kontaktversuche von Sicherheitsforschern. weiter

Sie ist für Media Streaming und Android Cloud Gaming optimiert. Grundlage bildet die neue Grafikarchitektur Xe. Sie liegt nun auch als Low-Power-Variante vor. weiter

Der Anteil des Google-Marktplatzes beläuft sich auf 67,5 Prozent. Allerdings stammen auch 87,2 Prozent aller App-Installationen aus dem Play Store. Bei alternativen Marktplätzen stehen 10,4 Prozent schädliche Installationen einem Gesamtanteil von lediglich 5,7 Prozent gegenüber. weiter

Darunter sind auch vier Apps deutscher Banken. Die Verbreitung erfolgt über Links in Spam-E-Mails. Mithilfe der Android-Bedienungshilfen nistet sich der Trojaner dauerhaft auf einem Gerät ein und erlaubt dessen Fernsteuerung. weiter

Betroffen sind Seiten mit TLS-Zertifikaten von Let's Encrypt. Das erste Root-Zertifikat von Let's Encrypt verliert am 1. September 2021 seine Gültigkeit. Für eine Aktualisierung des Zertifikatsspeichers sind jedoch die Gerätehersteller verantwortlich, die den Support für Android 7.x und früher längst eingestellt haben. weiter

Die Teilnehmer erhalten Preisgelder in Höhe von insgesamt 1,2 Millionen Dollar. Neue Schwachstellen gibt es auch Ubuntu, Android 10 auf dem Samsung Galaxy S20, Firefox und Adobe Reader. Die Hacker nehmen sich außerdem zwei Router von TP-Link und Asus vor. weiter

Obwohl Samsung den offiziellen Support für die vor fast fünf Jahren erschienen Galaxy-S7-Smartphones eingestellt hat, erhalten einige Varianten den September-Sicherheitspatch. weiter

Beim Pixel 5 bildet sich unter Umständen ein Spalt zwischen Display und Gehäuse. Google zufolge liegt dieser jedoch im Bereich der für das Smartphonedesign üblichen Toleranzen. Der Spalt soll auch keinen Einfluss auf die Widerstandsfähigkeit gegenüber Feuchtigkeit und Staub haben. weiter

Eine der beiden bereits aktiv ausgenutzten Anfälligkeiten steckt nur in Chrome für Android. Sie muss offenbar zudem mit einem weiteren Bug kombiniert werden, um einen Sandbox Escape zu erreichen. Der wiederum betrifft auch die Desktop-Version des Google-Browsers.f weiter

Die Angriffe erfolgen zumeist über das RDP-Protokoll. Allein im deutschsprachigen Raum registrieren die Eset-Forscher rund 7,1 Millionen dieser Attacken täglich. Außerdem warnen sie vor einer Zunahmen von Banking-Trojanern für Android. weiter

Insgesamt 21 Apps zeigen unerwünschte und aufdringliche Werbung an. Sie enthalten die Adware HiddenAds. Bis einschließlich Montag schafft es Google lediglich, 15 schädliche Apps aus seinem Marktplatz zu entfernen. weiter

Das neue Flaggschiff-Smartphone basiert auf dem hauseigenen Kirin-9000-Prozessor. Im Benchmark hängt dieser Qualcomms Snapdragon 865 deutlich ab. Die Triple-Kamera erhält zudem bei DxO Mark Bestnoten. weiter

Die Einschätzung teilt Google in einer Börsenpflichtmeldung mit. Die US-Justiz wirft dem Internetkonzern indes die Bildung eines illegalen Monopols vor. Anleger zeigen sich bisher von den Untersuchungen des Justizministeriums unbeeindruckt. weiter

Eine neue Art von mobiler Ransomware missbraucht die Mechanismen hinter der Benachrichtigung über "eingehende Anrufe" und der "Home"-Taste, um Bildschirme auf den Geräten der Benutzer zu sperren. weiter

Sie verstoßen gegen das Verbot für Out-of-Context-Anzeigen. Die Apps versuchen, die unerlaubte Werbung anderen legitimen Apps unterzuschieben. Zusammen bringen es die 240 Apps auf mehr als 14 Millionen Downloads. weiter

Die Patches betreffen die OS-Versionen 8.x, 9, 10 und 11. Kritische Lücken stecken im Oktober ausschließlich in Komponenten von Qualcomm. Samsung verteilt bereits die Updates für Galaxy S10 und S20. weiter

Sie sollen künftig in die monatlichen Android-Bulletins einfließen. Die neue Initiative ergänzt damit das Android Security Rewards Program. Darüber hinaus beschäftigen sich Google-Forscher nun gezielt mit Apps im Play Store, bei denen Sicherheitslücken besonders gravierende Folgen hätten. weiter

Es handelt sich um Adware. Die Apps fordern Nutzern zudem wiederholt auf, für Zusatzfunktionen zu bezahlen. Beworben werden die Apps über TikTok und Instagram. weiter

Ein Android-Trojaner namens Alien ist seit Anfang des Jahres aktiv und wird als Malware-as-a-Service (MaaS) in Hackerforen angeboten. Ziel sind Banking- und Finanz-Apps auch in Deutschland weiter

Der Fehler steckt in der Implementierung des SSDP-Protokolls. Speziell gestaltete Pakete lassen Firefox bestimmte Befehle ausführen. Unter anderem ist die Installation von Browsererweiterungen möglich. weiter

Chrome für Android wird in Kürze DNS-over-HTTPS (DoH) unterstützen, ein Protokoll, das DNS-Abfragen verschlüsselt und absichert, um den Datenschutz zu verbessern. weiter

Es bleibt vorerst dem US-Markt vorbehalten. Microsoft stellt vor allem Produktivitätsvorteile des Dual-Screen-Geräts heraus. Mit 6 GByte RAM und Snapdragon 855 fällt die Ausstattung für ein Premium-Gerät eher zurückhaltend aus. weiter

Die App greift offenbar unerlaubt auf MAC-Adressen zu. Deren Nutzung schränkt Google seit Android 10 deutlich ein. TikTok verbirgt die unerlaubte Datensammlung, die im November 2019 eingestellt wurde, hinter einer zusätzlichen Verschlüsselung. weiter