Mozilla выпустила ориентированный на приватность браузер для Android

Mozilla выпустила ориентированный на приватность браузер для Android

Mozilla выпустила ориентированный на приватность браузер для Android

Mozilla в ноябре 2016 года выпустила ориентированный на конфиденциальность браузер для iOS-устройств. На этой неделе компания сделала его доступным также для Android.

Приложение получило имя Firefox Focus, оно предназначено для защиты конфиденциальности пользователей. В настоящее время этот браузер имеет рейтинг 4.6 в App Store, что, по словам Mozilla, делает его «самым популярным браузером от надежного бренда для iPhone и iPad».

Главная особенность браузера - блокировка рекламных, аналитических, социальных и другие других трекеров, эти функции задействованы по умолчанию, и не требуют от пользователей изменять настройки. Благодаря этому новый мобильный браузер может предоставить пользователям повышенный контроль над их онлайн-активностью.

Также, по утверждениям Барбары Бермс (Barbara Bermes) из Mozilla, Firefox Focus обеспечивает пользователям более быстрый серфинг. В версии для Android реализованы те же функции, что и в iOS-версии.

Кроме того, в браузере имеется легкодоступная кнопка «Удалить» («Erase»), которая позволяет пользователям очищать данные сеанса просмотра одним нажатием.

«Новый Firefox Focus с момента своего запуска автоматически блокирует широкий спектр онлайн-трекеров. Вам также будет легко удалять историю просмотра, пароли и файлы cookie» - отмечает Mozilla в описании браузера в Google Play.

По словам Бермс, пользователей Android порадуют еще некоторые дополнительные функции, например, счетчик заблокированных треккеров, возможность отключить блокировку для сайтов, которые загружаются неправильно и напоминания о том, что нужно очистить историю.

В настоящее время Chrome является неоспоримым лидером на рынке браузеров, но приложение Mozilla, ориентированное на конфиденциальность, может повлиять на позиции Firefox, утверждает Крис Олсон (Chris Olson), генеральный директор The Media Trust.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru