Android

Источник и более подробная информация: https://xakep.ru/2026/02/18/keenadu/

Касперский обнаружил бэкдор Keenadu - предустановленный прямо в прошивке Android-планшетов

«Лаборатория Касперского» опубликовала масштабное исследование нового Android-зловреда Keenadu, который внедряется в прошивку устройств ещё на этапе сборки - до того, как они попадут к покупателю.

То есть вы достаёте планшет из коробки, включаете его, а он уже заражён.

Keenadu встраивается в библиотеку libandroid_runtime.so - ключевой компонент Android, который загружается при старте системы.

После активации зловред внедряется в процесс Zygote, являющийся «родителем» для всех приложений в системе.

Это позволяет бэкдору загрузить свой код в адресное пространство каждого запущенного приложения, полностью обходя песочницу Android.

По факту это даёт атакующим неограниченный контроль над устройством: доступ к сообщениям, банковским данным, медиафайлам, геолокации.

Keenadu может устанавливать любые APK, выдавать им любые разрешения и даже мониторить поисковые запросы в Chrome — включая режим инкогнито.

Примечательно, что Keenadu не запускается, если язык устройства - китайский и установлен китайский часовой пояс.

Также он деактивируется при отсутствии Google Play и Google Play Services.

Это косвенно указывает на происхождение угрозы. 🇨🇳

Бэкдор обнаружен в прошивках устройств нескольких брендов, но их имена не разглашаются.

Предположительно, потому что Касперский уведомил этих производителей и ждёт их реакции.

Помимо прошивки, Keenadu нашли и в системных приложениях - в том числе в сервисе разблокировки по лицу (Face ID), что потенциально даёт доступ к биометрии жертвы.

А ещё - в приложениях для умных камер в Google Play с суммарным количеством загрузок более 300 000. Google уже удалил их из магазина. 📱

Касперский также установил связи между Keenadu и тремя другими крупнейшими ботнетами Android: Triada, BADBOX и Vo1d.

У них пересекаются серверы C2, общие участки кода и механизмы загрузки вредоносных модулей - что говорит о существовании целого «рынка» предустановленных бэкдоров.

Удалить зловред стандартными средствами Android невозможно - он сидит на read-only системном разделе.

Единственные варианты:
найти и установить чистую прошивку, прошить альтернативную (с риском окирпичивания) или просто прекратить использовать устройство.

Google начала тестирование новой версии Android 17, и несмотря на скромный список изменений на первый взгляд, система постепенно получает функции, которые реально влияют на удобство использования.

Это не революция, а грамотная эволюция — но с очень интересными деталями.

Интерфейс становится гибче и удобнее

В новой версии Android стало больше возможностей для настройки интерфейса под себя.

Теперь можно:

— убрать некоторые элементы с главного экрана, которые раньше нельзя было скрыть
— настроить поведение поисковой строки и добавить новые действия
— изменить внешний вид значков и интерфейса
— сделать систему визуально чище и компактнее

Android всё сильнее движется в сторону полной персонализации.

Смартфон постепенно превращается в полноценный компьютер

Одна из самых важных функций — развитие режима, который позволяет использовать смартфон как ПК.

Если подключить устройство к монитору, появляется полноценный интерфейс с окнами, многозадачностью и управлением как на компьютере.

Это означает, что в будущем смартфон сможет заменить ноутбук для многих задач.

Появляется поддержка новых технологий

Android 17 получает поддержку современных стандартов, включая более эффективное сжатие видео. Это позволит:

— уменьшить размер видеофайлов
— повысить качество изображения
— снизить нагрузку на память устройства

Также система постепенно получает функции, которые позволяют продолжать работу между разными устройствами.

Например, начать действие на смартфоне и продолжить на планшете.

Улучшается безопасность и контроль

Google усиливает защиту системы и добавляет новые инструменты управления:

— больше возможностей родительского контроля
— защита данных и кодов подтверждения
— улучшенная работа уведомлений
— более безопасное взаимодействие приложений

Это делает систему не только удобнее, но и безопаснее.

Когда выйдет Android 17

Сейчас система находится на стадии тестирования. Финальный релиз ожидается позже в этом году.

Первыми обновление традиционно получат устройства Pixel, а затем и смартфоны других производителей.

Android постепенно превращается из просто мобильной системы в полноценную универсальную платформу, которая может заменить сразу несколько устройств.

Ребят, если хотите краткие и понятные новости про технологии, смартфоны и IT, публикую такие посты у себя в Telegram
Там всё коротко и без лишней воды.