Zahraniční tipy
Botnet napadl miliony Android TV boxů
Google narušil botnet XCPE, který využíval zadní vrátka ve firmwaru nejméně 1,3 milionu Android TV boxů a dalších zařízení. Odstavení jeho serverů ale samo o sobě neodstraní malware z již napadených přístrojů; u zařízení od Videostrong se doporučuje odpojení od internetu a zvážení výměny. (Digitaltrends)
Aktualizace chrání Android před škodlivými SMS
Speciálně upravená WAP Push zpráva může bez zásahu uživatele shodit mobilní funkce neaktualizovaného telefonu s Androidem a opakovaným útokem vyvolat restartovací smyčku. Google chybu opravil pro Android 14 až 17 v říjnových bezpečnostních aktualizacích z roku 2026; uživatelé by měli instalovat dostupné aktualizace, zatímco zařízení po konci podpory zůstávají zranitelná. (Techradar)
Běžné aplikace skrývaly nástroje na deepfake
Více než 400 propojených aplikací se podle vyšetřování tvářilo jako běžné nástroje, ale za určitých podmínek nabízelo tvorbu sexuálně explicitních deepfake snímků skutečných lidí. Aplikace také odesílaly údaje o zařízení a poloze; Google a Apple některé odstranily a Meta zablokovala související reklamy i účty. (Digitaltrends)
Zneškodněný botnet zneužíval miliony TV boxů
Botnet XCPE, který podle Googlu zahrnoval přes 1,3 milionu Android TV boxů, využíval zařízení bez vědomí uživatelů jako rezidenční proxy a k reklamním podvodům i šíření dalšího malwaru. Google a partneři zneškodnili jeho infrastrukturu, podnikli právní kroky a opravili slabinu při prvním spuštění; odhadovaných dalších 10 milionů zařízení se týká oddělených distribučních kanálů. (Krebsonsecurity)
Jak ochránit Synology NAS před ransomwarem C3RB3R
Zastaralá zařízení Synology NAS jsou terčem ransomwaru C3RB3R, který šifruje uložená data a požaduje výkupné za jejich dešifrování. Uživatelům Synology doporučuje aktualizovat DiskStation Manager, zapnout automatické aktualizace a zablokovat přístup k webové správě z internetu; útočníci zneužívají zranitelnosti opravené už v prosinci 2024. (Scworld)
Zadní vrátka ve firmwaru proměnila TV boxy v botnet
Firmware některých set-top boxů Android od Videostrong obsahoval zadní vrátka, která podle Googlu umožňovala ovládat zařízení se systémovými oprávněními. Napadené boxy se využívaly jako rezidenční proxy, k reklamním podvodům i šíření malwaru; útočníci jim mohli zadávat příkazy nebo pořizovat snímky obrazovky a řídicí infrastrukturu se podařilo zneškodnit. (Dev)
Překládejte nápisy přímo fotoaparátem
Google Translate umí zobrazit překlad textu přímo v obrazu z fotoaparátu, bez pořizování snímku; na iPhonu lze využít také překlad v aplikaci Fotoaparát a na Androidu Google Lens. Stažením jazyků lze překládat offline, zatímco AI aplikace mohou pomoci s nejasným textem, vyžadují však internet. (Engadget)
Probuďte počítač telefonem přes domácí síť
Wake-on-LAN umožňuje probudit kompatibilní počítač z telefonu přes domácí síť, aniž byste potřebovali další hardware nebo zpřístupnili router internetu. Po zapnutí příslušných možností v BIOSu či Windows stačí v mobilní aplikaci zadat MAC adresu počítače; probuzení po úplném vypnutí závisí na jeho hardwaru. (Howtogeek)
Google odstavil botnet ukrytý v Android TV boxech
Google odstavil řídicí infrastrukturu botnetu XCPE, jehož zadní vrátka byla ukryta ve firmwaru některých Android TV boxů. Do botnetu bylo zapojeno přes 1,3 milionu zařízení a zásah podle Googlu odřízl přístup nejméně k dalším 10 milionům kompromitovaných zařízení; firma zároveň přerušila vztahy s výrobcem Videostrong Technology. (Helpnetsecurity)
Upravte Galaxy pro pohodlnější každodenní práci
Majitelé telefonů Samsung Galaxy mohou v One UI zrychlit běžné úkony úpravou rychlého panelu, vypnutím nechtěných živých oznámení Now Bar a přiřazením nabídky vypnutí dlouhému stisku bočního tlačítka. Nastavení umožňuje také skrýt stavový a navigační panel na snímcích obrazovky, vytvořit druhý WhatsApp přes Dual Messenger a naplánovat automatický restart, který proběhne jen za určitých podmínek. (Androidpolice)