День: 01.05.2019

В самой Huawei заявляли, что обнаруженные недостатки были случайными техническими ошибками.

Китайская компания Huawei на протяжении нескольких лет оставляла бэкдоры в оборудовании для европейских клиентов оператора связи Vodafone.

Об этом в Vodafone рассказали агентству Bloomberg. Уязвимости находили в период с 2009 по 2011 годы — в домашних WiFi-роутерах и в оборудовании для вышек сотовой связи. В 2011 году Vodafone, собрав достаточное количество данных, обратилась в Huawei с просьбой устранить их.

Через год уязвимости были исправлены, утверждают в Vodafone, однако источники Bloomberg сообщают, что на устройствах, поставляемых на рынки Великобритании, Германии, Испании и Португалии, они оставались и после этого времени. В самой Huawei заявляли, что обнаруженные недостатки были случайными техническими ошибками, а не бэкдорами. При этом некоторые потенциальные уязвимости в домашних WiFi-роутерах компания отказались устранять, заявив, что они необходимы для корректной работы устройств.

В последние месяцы компания Huawei столкнулась с жестким противодействием властей США и некоторых других стран, которые считают, что компания может передавать информацию властям Китая (о каких-то прямых доказательствах этого публично не сообщалось). Из-за этого, в частности, в США был принят закон, запрещающий правительству и его подрядчикам покупать продукцию Huawei. Vodafone публично призывала власти США отказаться от запретительных мер в отношении Huawei, так как это затормозит и сделает более дорогим развертывание сетей 5G в стране.
Источник

Смартфон был показан в рекламном ролике.

Xiaomi планирует выпустить новый смартфон.

Об стало известно на днях от одного из директоров компании. Когда пройдет презентация, пока неизвестно.

Было предположения, что новинкой станет Xiaomi Mi A3, но похоже, оно не верное. В социальной сети Weibo компания опубликовала тизер устройства — это флагманский смартфон под брендом Redmi с выезжающей фронтальной камерой.

Стоит отметить, что смартфон был показан в рекламном ролике вместе с трейлером фильма «Мстители: Финал».

Это намёк на специальную версию устройства. Так, как глава индийского подразделения компании говорил о смартфоне с чипом Snapdragon 730, а глава бренда Redmi об устройстве на базе SoC Snapdragon 855, то можно предположить, что новинка выйдет в двух модификациях. Первую анонсируют уже в ближайшие две недели. Смартфон получит энергоёмкий аккумулятор на 4000 мАч, NFC-чип для бесконтактных платежей Google Pay и двойную или тройную основную камеру с главным 48-мегапиксельным сенсором Sony.
Источник

Сhrome мог бы решить эту проблему, оставляя хотя бы часть адресной строки видимой при скроллинге.

Разработчик Джеймс Фишер (James Fisher) нашел в браузере Chrome новую уязвимость, используя которую мошенники могут похитить личные данные пользователей.

По словам Фишера, угроза для юзеров возникает из-за того, что при скроллинге веб-страницы в мобильном браузере Chrome для Android адресная строка скрывается. Как только это происходит, хакеры могут заменить ее собственной адресной строкой, таким образом пытаясь замаскировать фишинговый сайт под ресурс, которому люди доверяют. При этом если жертва захочет прокрутить страницу вверх, она все равно не увидит настоящий веб-адрес.

Разработчик считает, что таким образом мошенники способны, например, получать данные кредитных карт, выдавая свою страницу за официальный сайт банка. По мнению Фишера, Сhrome мог бы решить эту проблему, оставляя хотя бы часть адресной строки видимой при скроллинге. Журналист 9to5google предлагает собственный способ перепроверки сайта: пользователю нужно заблокировать телефон, а потом снова его разблокировать. При этом Chrome должен показать настоящую адресную строку.
Источник