Создание Android-смартфона с упором на приватность

Практический опыт ограничения приложений на Android В статье рассматривается практический опыт настройки Android‑смартфона с root‑доступом для ограничения сетевого взаимодействия приложений и управления их разрешениями. Анализ трафика, whitelist/blacklist доменов, Magisk, iptables и создание контролируемой среды на устройстве.

https://habr.com/ru/articles/1044080/

#Android #Magisk #Root #Приватность #Информационная_безопасность #Iptables #Firewall #Linux #Mobile_Security #android_security

Как я разработал PoC-конструктор для приложений Android

Как рутинная разработка PoC-приложений под Android привела к созданию собственного конструктора нагрузок: от зарождения идеи до появления DexRunner и DEXLab – инструментов для быстрой сборки, доставки и исполнения DEX-нагрузок прямо на устройстве без вмешательств в логику приложения.

https://habr.com/ru/companies/secware/articles/1039108/

#безопасность #vscode_extension #mobile_security #research #мобильная_безопасность #dex #android_security #android #poc #payload

Пентест 2026: как войти в профессию

В пентест часто пытаются войти через список инструментов: выучить Burp, погонять Nmap, пройти пару лабораторий и ждать первой боевой задачи. В 2026 году такой вход всё хуже работает: часть рутины уже забирают AI‑ассистенты и автоматические сканеры, а от специалиста ждут понимания атакующей логики, бизнес‑рисков и умения проверять гипотезы руками. Разбираемся, кому сегодня действительно стоит идти в пентест, какие направления растут быстрее всего и как учиться так, чтобы не конкурировать с автоматизацией за самые простые задачи.

https://habr.com/ru/companies/otus/articles/1029746/

#пентест #кибербезопасность #информационная_безопасность #этичный_хакинг #webпентест #mobile_security #cloud_security #Active_Directory #AI_security #LLM_security

Rooted Devices: 250 Times More Vulnerable to Cyber Compromise Risks - https://www.redpacketsecurity.com/rooted-devices-250-times-more-vulnerable-to-compromise/

#threatintel #rooting #mobile_security #malware

Phishing Campaign Exposes Mobile Users to Malicious PDFs - https://www.redpacketsecurity.com/new-phishing-campaign-targets-mobile-devices-with-malicious-pdfs/

#threatintel #USPS #phishing #mobile_security

WeChat Mini-App Security Testing

https://www.perplexity.ai/page/wechat-mini-app-security-testi-KrhvdWv0TyKYoFw_sOxFCA

#pentesting #mobile_security #wechat #AIgenerated

Mobile Political Spam Surges Threefold For 2024 Election - https://www.redpacketsecurity.com/mobile-political-spam-surges-threefold-for-2024-election/

#threatintel #election_spam #mobile_security #cyber_attacks

Защита персональных данных в мобильных приложениях: как не нарушить закон

Всем привет! На связи снова Юрий Шабалин, генеральный директор «Стингрей Технолоджиз». В предыдущей статье я рассказывал о влиянии Профиля защиты ЦБ РФ на мобильные приложения. В продолжение темы российского законодательства сегодня разберем, под какие еще требования попадают приложения, насколько законно хранить персональные данные на смартфоне в открытом виде и попадает ли мобильное ПО под действие Федерального закона "О персональных данных" (152-ФЗ) и подзаконных актов по теме защиты ПДн? Постараюсь разъяснить всё максимально понятно.

https://habr.com/ru/companies/swordfish_security/articles/826132/

#персональные_данные #пдн #андроид #иос #ios #android #mobile_security #безопасность_мобильных_приложений #безопасность #требования_регуляторов