Qualcomm a MediaTek nechali roky kritickou chybu v ALAC

Qualcomm a MediaTek nechali roky kritickou chybu v ALAC, Apple Lossless Audio Codecu. Totožnou chybu přitom Apple opravilo už před roky, ale Qualcomm a MediaTek používá vlastní open-source variantu. Chyba byla zneužitelná pro kompletní ovládnutí zařízení a týkala se prakticky 95 prodent zařízení s Androidem v USA. Detaily v Largest Mobile Chipset Manufacturers used Vulnerable…

Google zakáže v Play Store aplikace pro záznam hovorů.

Google zakáže v Play Store aplikace pro záznam hovorů. Ty k tomu “využívají” Accessibility API v rozporu s Pravidly. Google se už delší dobu snaží možnost nahrávat hovory na Androidu odstranit (Apple to vůbec neumožňuje). 

Your Phone od Microsoftu se nově jmenuje Phone Link

Your Phone od Microsoftu se nově jmenuje Phone Link. Ne že by to teď nějak pomohlo tomu, že pro propojení telefonů s Androidem do Windows to vlastně nic moc neumí. Detaily v Evolving the connection between your phone and your Windows PC

Yandex posílá data o uživatelích do Ruska

Yandex posílá data o uživatelích do Ruska. Včetně knihoven, které Yandex vytvořil pro další aplikace. Problém se týká jak Androidu, tak iPhone. Posílána jsou informace o zařízení, sítí a IP adresa a Yandex potvrdil, že k tomu dochází. Tvrdí, že nejsou zneužitelná a soukromí je dodržována. Otázkou zůstává, proč je vůbec kdy napadlo je shromažďovat. …

Malware kradoucí hesla k Facebooku má přes 100 tisíc stažení z Google Play

Malware kradoucí hesla k Facebooku má přes 100 tisíc stažení z Google Play. Vydává se za aplikaci co vás promění v kreslenou postavičku. Craftsart Cartoon Photo Tools už naštěstí Google smazal, ale s tímto počtem stažení evidentně hodně pozdě. Detaily v Android password-stealing malware infects 100,000 Google Play users