Ранее мы раскрыли несколько подробностей относительно Galaxy S8 Lite, девайс должен стать эксклюзивом китайского рынка. По данным теста Geekbench, смартфон оснастят 8-ядерным процессором Snapdragon 660, 4 ГБ оперативной памяти, а из коробки устройство будет работать на базе Android 8.0 Oreo.
OnePlus 6, презентация которого состоится буквально со дня на день, могут оснастить пульсометром. Это следует из содержания тизера, опубликованного OnePlus на своей официальной странице в социальной сети Weibo. Представленное изображение демонстрирует пики сердечного ритма, не оставляя сомнений в желании производителя следовать популярному тренду.
Первого мая Samsung порадовала владельцев Galaxy S7 и Galaxy S7 edge. Обладатели названных устройств в Великобритании рассказали о получении апдейта до Android 8.0 Oreo, который был запланирован на середину месяца. Похоже, инженеры компании тестируют и другие версии системы для смартфонов.
Если вы наткнулись на сообщение с чёрным кружком и подписью вроде «нажми сюда — и твой мессенджер зависнет», знайте: «чёрная точка» — это розыгрыш 2018 года, а не свежая угроза. Тогда такое сообщение действительно подвешивало WhatsApp на Android, но никакого вреда телефону или данным оно не наносит. Разбираем, как это работало, почему ломался именно Android и почему сама идея «текстовой бомбы» жива до сих пор, даже если конкретный баг давно закрыли.
Что такое «чёрная точка смерти» и откуда она взялась
«Чёрная точка» появилась в мае 2018 года и распространялась как обычное пересланное сообщение. Выглядело оно так: первая строка обещала что-то вроде «If you touch the black point then your WhatsApp will hang», ниже стоял чёрный кружок с подписью «touch here». Если человек поддавался на провокацию и тапал по точке, приложение зависало или вылетало.
Главное, что стоит понимать про эту историю: баг был безвредным. Он не ломал телефон навсегда, не портил приложение и не удалял переписку — данные оставались на месте. Чтобы вернуть всё в норму, хватало перезапуска мессенджера. По сути это был не вирус, а сетевой розыгрыш, который пугал сильнее, чем вредил.
Ломает не точка, а тысячи невидимых символов
Самый частый миф — что опасен сам чёрный кружок. На деле проблема не в точке, а в пустом пространстве после неё, куда были спрятаны повторяющиеся невидимые символы RLM. RLM (right-to-left mark) — это служебный непечатаемый знак, который сообщает системе, в какую сторону рисовать текст. Он нужен для языков, где пишут справа налево, например для арабского или иврита, и сам по себе абсолютно легитимен.
Фокус был в количестве. В одно сообщение упаковывали около 2000 невидимых символов, и текстовый движок начинал многократно менять направление текста туда-сюда. Эта бессмысленная работа съедала ресурсы процессора и подвешивала отрисовку — приложение просто не успевало справиться с противоречивыми инструкциями.
То есть никакого секретного эксплойта тут не было — была просто перегрузка обычного механизма, который отвечает за двунаправленный текст. Тот же механизм каждый день честно работает на миллионах устройств, когда вы пишете на смеси языков.
При чём тут Android: уязвим движок отрисовки, а не один мессенджер
Часто говорили, что «сломался WhatsApp», но это неточно. Баг был связан с движком отрисовки текста Android, а не с конкретным приложением. Уязвимым оказывалось любое приложение, которое пыталось показать такое сообщение, — мессенджер тут был лишь способом доставки.
Заметнее всего страдали именно Android-устройства, причём сильнее, чем iOS. Особенно доставалось старым и слабым телефонам, чьего запаса мощности не хватало, чтобы быстро переварить тысячи переключений направления текста. Если вам интересно, по каким ещё причинам мессенджеры подвисают на повседневной нагрузке, у нас есть отдельный разбор, что делать, если тормозит WhatsApp или Telegram.
«Чёрная точка» — лишь один случай из серии текстовых бомб 2018 года
«Чёрная точка» не была чем-то уникальным. Это один из целой серии похожих трюков, которые тогда массово гуляли по сети под общим именем «текстовые бомбы» — сообщения, ломающие устройство не вредоносным кодом, а перегрузкой обработки текста. Несколько примеров той же волны:
ChaiOS (январь 2018): ссылка с вредоносной начинкой на GitHub заваливала устройство мегабайтами Unicode-символов и подвешивала iPhone, iPad и Mac
символ телугу (февраль 2018): один-единственный знак индийского языка телугу ронял iPhone, iPad, Mac и Apple Watch; Apple закрыла дыру в iOS 11.2.6
символ синдхи (2020): некорректная отрисовка символа крашила устройства Apple, в том числе при показе превью уведомления
Вывод из этого ряда простой: конкретные баги вроде «чёрной точки» или символа телугу разработчики пропатчили, но сам класс уязвимости — текстовая бомба — никуда не делся. Пока существует сложный движок отрисовки разных языков, теоретически может найтись новая комбинация символов, которая его перегрузит. Поэтому подавать «чёрную точку» как живую угрозу 2026 года неправильно: это музейный экспонат, но из коллекции, которая в принципе может пополниться.
Что делать, если такое сообщение прилетело именно вам
Даже сегодня кто-то может ради шутки прислать вам подобное «заминированное» сообщение. Алгоритм спокойный и короткий:
Не нажимайте на чёрную точку и не открывайте подозрительный чат, который явно собран как розыгрыш
Если мессенджер уже завис, просто закройте его и запустите заново — данные при этом не пострадают
Удалите само сообщение из переписки, чтобы случайно не открыть его снова при прокрутке
Если такие «бомбы» шлёт конкретный человек, заблокируйте его в настройках мессенджера
Полезная привычка на будущее — держать мессенджеры обновлёнными: разработчики латают именно такие edge-case-баги в очередных версиях, и старая сборка рискует больше новой. А если вы вообще задумались о том, какой мессенджер устойчивее и приватнее, посмотрите наш разбор, правда ли что Signal безопаснее — там речь не про точку, а про сам подход приложений к защите пользователя.
Компания Samsung, не оправдавшая надежд тех, кто так рассчитывал на доступную цену Galaxy A6, готовит к релизу по-настоящему бюджетный смартфон с безрамочным дисплеем, сообщает GizChina. Новинка станет представителем начальной линейки Galaxy J и дебютирует в самое ближайшее время.
Шутеров в Google Play довольно много, но хорошие шутеры можно пересчитать по пальцам. Infinity Ops: Шутер будущего действительно впечатлил, здесь потрясающая графика, интересный геймплей с реальными игроками, а также крутая система прокачки.
В Сети не раз появлялись сообщения о вероятности оснащения флагманского фаблета Galaxy Note 9 от компании Samsung встроенным в экран сканером отпечатков пальцев. Сейчас был также показан эскиз, дающий возможность составить представление о том, как станет работать инновационный сенсор в очередном флагмане от самого популярного вендора Android-смартфонов.
Смартфоны флагманской линейки Galaxy S, как правило, представляют на выставке MWC. При этом S9 и Note 8 вышли на неделю раньше привычного. Компания таким образом пытается оказывать влияние на своих конкурентов. В случае с S10 давление на Apple будет неслабым, ведь компания представит устройство уже в январе следующего года на выставке CES 2019.
Известный издатель Ketchapp вновь порадовал новой игрой — на этот раз она называется Mr Gun. В центре сюжета жестокие перестрелки с бандитами и боссами, которые не хотят пускать вас на следующий уровень. При этом в приложении по традиции элементарное управление и захватывающий геймплей.
AndroidInsider.ru продолжает цикл статей, посвященных обеспечению безопасности персональных данных. В прошлый раз мы рассмотрели приложение iShredder, безвозвратно удаляющее файлы из памяти устройств под управлением ОС Android. Сегодня же разберемся, как узнать, какие приложения имеют доступ к учетной записи Google, и как лишить их этой привилегии.
Основная камера предстоящего OnePlus 6 настолько хороша, что именно на нее была сделана фотография для обложки последнего номера Vogue India. Об этом представители журнала сообщили в своем Instagram, опубликовав снимок, который возглавит майское издание всемирно известного журнала.
В этом году тайваньская компания представит один флагман. Если верить слухам, им станет U12+ с большим дисплеем и передовой начинкой. Ответить на все вопросы получится в течение трёх недель — HTC анонсировала презентацию.
Модели Galaxy S10 будут показаны только в конце зимы или начале весны 2019 года. Тем не менее в Сети периодически появляются сообщения об этих флагманах. Помимо инноваций, которые будут характерны для этих девайсов, есть и другие подробности, способные показать, что предел совершенствования мобильных девайсов индустрией еще не достигнут.
В Сети почему-то негативны по отношению к LG G7. В качестве объекта анализа хотелось бы взять статью иностранных коллег из phonearena, в которой представлены несколько негативных моментов касаемо нового флагмана. И сейчас я попытаюсь объяснить, почему все не так плохо, как кажется.
Условно доступные Galaxy A6 и A6+ появятся на российском рынке 23 мая по цене 23 000 и 27 000 рублей соответственно. Об этом AndroidInsider.ru узнал от человека, знакомого с ситуацией. Столь высокая цена за смартфоны уровня, близкого к начальному, обусловлена вытянутой OLED-матрицей с минимальными рамками и качественной камерой.
В эпоху всеобщей «цифровизации» крайне сложно сохранять конфиденциальность. Смартфоны, которым мы доверяем самих себя, многократно повышают риск попадания наших персональных данных в руки третьих лиц. Даже после полного удаления той или иной информации из памяти устройства она не исчезает полностью и может быть восстановлена с применением специальных инструментов. iShredder 6 Standard навсегда уничтожит то, что должно быть уничтожено.
Самолёт или поезд — подходящее место для знакомства с новым фильмом. Разделить просмотр с другом без необходимости одалживать наушник под силу Galaxy S9. Флагманский смартфон умеет подключаться и передавать звук на два Bluetooth-девайса одновременно.
Эксперты компании Sophos, выпускающей средства информационной безопасности для настольных компьютеров, серверов и сетевых шлюзов, узнали о существовании уязвимости в системе сокращения URL-адресов Google, передает PCMag.com. С ее помощью мошенникам удавалось выдавать ссылку, ведущую на вредоносный сайт, за безопасную.
Современная шутка гласит, что люди делятся на два вида. Первые уже делают бэкапы, а вторые — ещё не успели к этому прийти. Если вы любите жить на острие и относитесь ко второй группе, для вас хорошие новости. Восстановить фотографии, переписку и список контактов получится с помощью программы dr.fone. Это касается как случайно удалённых данных, так и файлов, пропавших из-за поломки смартфона.