Android

Odkryto nową lukę w zabezpieczeniach Google Gemini na Androida, która pozwala na przejęcie kontroli nad asystentem głosowym za pomocą pozornie niegroźnych powiadomień z popularnych aplikacji jak WhatsApp czy Slack. Atakujący mogą wykorzystać tę metodę do manipulowania interakcjami użytkownika, podszywania się pod inne osoby, a nawet trwałego zatruwania pamięci asystenta, co stanowi poważne zagrożenie dla bezpieczeństwa i prywatności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W niektórych aplikacjach Microsoft 365 na Androida odkryto poważną lukę bezpieczeństwa polegającą na pozostawieniu włączonej flagi debugowania, która pozwalała dowolnej aplikacji na urządzeniu na kradzież tokenów dostępu do konta Microsoft. Dotyczyło to aplikacji takich jak Word, PowerPoint, Excel i OneNote, co umożliwiało atakującym dostęp do e-maili, plików i kalendarza bez wiedzy użytkownika, dopóki Microsoft nie wydał aktualizacji łatającej ten problem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google wydało w czerwcu 2026 poprawki bezpieczeństwa dla 124 luk w systemie Android, z czego jedna, oznaczona jako CVE-2025-48595, jest krytyczną luką eskalacji uprawnień o CVSS 8.4, która już jest przedmiotem ograniczonej, celowanej eksploatacji i nie wymaga interakcji użytkownika. Dodatkowo, załatano szereg innych podatności w komponentach System i Framework, a także luki od partnerów takich jak Qualcomm i MediaTek, z których jedna została wpisana do wykazu CISA Known Exploited Vulnerabilities.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google ogłasza znaczną aktualizację platformy AI Studio, umożliwiającą tworzenie natywnych aplikacji na Androida przy użyciu sztucznej inteligencji. Narzędzie pozwala na prototypowanie pomysłów, podgląd w emulatorze i instalację na urządzeniach, choć początkowo skupia się na prostszych aplikacjach użytkowych i tych wykorzystujących funkcje sprzętowe telefonu lub API Gemini. Publikacja aplikacji w Google Play nadal wymaga spełnienia rygorystycznych standardów jakości.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze bezpieczeństwa ujawnili szczegóły operacji oszustw reklamowych i malvertisingu o nazwie Trapdoor, która na Androidzie obejmowała 455 złośliwych aplikacji i 183 domeny C2, generując przy szczytowym natężeniu 659 milionów żądań o reklamę dziennie. Oszustwo wykorzystuje początkowo pobrane aplikacje użytkowe do skłaniania ofiar do instalacji kolejnych aplikacji, które uruchamiają ukryte WebViews i generują fałszywe żądania reklam, tworząc samowystarczalny cykl generowania nielegalnych przychodów, przy czym 75% ruchu pochodziło z USA. Google usunęło zidentyfikowane złośliwe aplikacje, neutralizując operację.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google zaprezentowało nową platformę laptopów Googlebook, wzbudzając pytania o jej cel i sens istnienia w obliczu istniejącej platformy Chromebook i ChromeOS. Autor artykułu wyraża sceptycyzm, sugerując, że nowe rozwiązanie nie rozwiązuje żadnych problemów, w przeciwieństwie do Chromebooków sprzed lat, a potencjalna unifikacja Androida i ChromeOS pod nazwą Aluminium OS wydaje się odrzucona na rzecz produktu z niejasnym przeznaczeniem i ograniczonymi innowacjami, mocno opierającego się na sztucznej inteligencji Gemini.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Google wprowadza funkcję Rejestrowanie Intruzji w Androidzie, która tworzy trwałe i chroniące prywatność logi dotyczące aktywności urządzenia i sieci, pomagając w analizie zaawansowanych ataków szpiegujących. Funkcja, opracowana we współpracy z Amnesty International i Reporterami bez Granic, szyfruje dane end-to-end i przechowuje je przez 12 miesięcy, zapewniając dostęp tylko właścicielowi urządzenia, nawet w przypadku kompromitacji systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google prezentuje liczne nowości w Gemini podczas przed-I/O showcase’u Androida, których celem jest automatyzacja zadań na urządzeniach mobilnych. Nowe funkcje, takie jak zadaniowa automatyzacja aplikacji, tworzenie niestandardowych widżetów za pomocą AI (Create My Widget) i integracja z przeglądarką Chrome na Androidzie, mają ułatwić interakcję z telefonem. Aktualizacje te, dostępne pod nazwą Gemini Intelligence, początkowo trafią na premium urządzenia z Androidem, jak Samsung Galaxy czy Google Pixel, oferując funkcje takie jak analiza zrzutów ekranu i możliwość wyszukiwania danych z konta Google do automatycznego wypełniania formularzy.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google ogłasza nową linię laptopów o nazwie Googlebook, która ma zadebiutować jesienią i stanowić następcę Chromebooków. Urządzenia będą bazować na nowym systemie operacyjnym, będącym połączeniem Androida i ChromeOS, oferując integrację z aplikacjami i funkcjami smartfonów z Androidem, a także zaawansowaną sztuczną inteligencję Gemini.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowy wariant trojana bankowego TrickMo na Androida wykorzystuje zdecentralizowaną sieć The Open Network (TON) do komunikacji C2, umożliwiając przekierowywanie ruchu sieciowego i działanie jako węzeł wyjściowy dla złośliwego ruchu. Aktywny od stycznia do lutego 2026 roku, skupia się na użytkownikach aplikacji bankowych i portfeli kryptowalut we Francji, Włoszech i Austrii, wykorzystując nowe funkcje sieciowe do rozpoznania, tunelowania SSH i proxy SOCKS5, co znacząco utrudnia jego wykrywanie i blokowanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)