כל הכתבות של CyberNow בנושא אנדרואיד — 37 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
גוגל פרסמה את עדכון האבטחה של אנדרואיד לנובמבר 2026, ובו 216 חולשות ש-23 מהן בדרגה קריטית. אחת מהן מאפשרת לפי גוגל הרצת קוד מרחוק על מכשירים עם אנדרואיד 14 עד 17, בלי שום פעולה מצד המשתמש.
ממירי סטרימינג זולים מבוססי אנדרואיד הגיעו מפס הייצור עם קוד שכיבה את בדיקת האפליקציות של גוגל ומכר את חיבור האינטרנט של הבית. גוגל שללה מהיצרן הסיני את הרישיון לייצר מכשירי אנדרואיד.
הודעת SMS אחת שהטלפון מעבד בעצמו ולא מציג מפילה את הרכיב שמנהל את כל הטלפוניה באנדרואיד. גוגל תיקנה באוקטובר, אבל רק מגרסה 14 ומעלה.
גוגל מעניקה לחנויות אפליקציות חיצוניות שתאשר התקנה בלחיצה אחת ועדכונים ברקע, בלי מסכי האישור של אנדרואיד. ישראל נמצאת ברשימת המדינות הנתמכות, ארצות הברית לא, והאישור לכל התקנה לא מתבטל אלא עובר מהמערכת אל החנות.
חברת NebuSec פרסמה שחולשה בטלגרם לאנדרואיד איפשרה הרצת קוד על הטלפון מהרגע שהקורבן עונה לשיחה. בקוד המקור שטלגרם מפרסמת אפשר לקרוא את הטעות עצמה: הקוד מאמת שדה אחד בהודעת הסטטוס של השיחה וקורא את הערך משדה אחר, שלפעמים לא הגיע בכלל.
חולשה ב-Microsoft Authenticator לאנדרואיד אפשרה לאפליקציה זדונית להתחזות לאפליקציה של מיקרוסופט ולקבל גישה לדואר, לקבצים וליומן של חשבון העבודה. מיקרוסופט תיקנה בספטמבר, הפרטים הטכניים פורסמו ב-23 באוקטובר, ולפי החברה החולשה לא נוצלה.
החוקר שמפרסם בכינוי Ovi מתאר ערכה לאנדרואיד בשם uCreator, שמוחדרת לעותקים עובדים של טלגרם ו-WeChat ומעתיקה את סיסמת האימות הדו-שלבי לפני שהאפליקציה מצפינה אותה. הרכיב של טלגרם זהה ל-Baohuo, דלת אחורית שחברת Doctor Web מצאה לפני שנה ביותר מ-58 אלף מכשירים, וכל העותקים הנגועים הופצו מחוץ לחנויות הרשמיות.
גוגל הציגה ב-Google Messages מצב הגנה מורחב שמנתח שיחות עם שולחים לא מוכרים בעזרת Gemini, והוא כבוי כברירת מחדל. באותה הכרזה גם חסימה של העברת שיחות שמופעלת ברקע והסתרה של שדות התחברות בזמן שיתוף מסך.
חוקרי ThreatFabric תיארו נוזקת אנדרואיד שמסירה את אפליקציית הבנק האמיתית ומתקינה במקומה עותק מתוקן, שמשתיק את בדיקות האבטחה של האפליקציה מבפנים. הקמפיין מכוון לאינדונזיה, אבל השרשרת מתחילה באפליקציית קניות שמבקשת הרשאת נגישות.
רכיב מערכת חתום במפתח הפלטפורמה, שמתקין אפליקציות בלי לשאול, מכבה את חנות Play לרגע ההתקנה ומגייס את הטלפון כצינור יציאה לתנועה של אחרים. Bitdefender סופרת אלפי מכשירים ביותר מ-150 מדינות, ועוד שלוש עשרה אפליקציות עם אותו קוד בחנות הרשמית.