android

Сообщение ChainCatcher, Google объявила о введении двух новых требований к качеству для приложений Android, чтобы справиться с нехваткой чипов памяти в отрасли, вызванной бумом центров обработки данных ИИ. Одним из основных направлений является снижение использования памяти приложением и оптимизация кода. Google заявила, что мобильная индустрия сталкивается с значительными ограничениями в поставках аппаратного обеспечения, что меняет доступность памяти устройств и, следовательно, влияет на пользовательский опыт.Для этого Google установила новые пороговые значения производительности в таких областях, как динамическое использование памяти и использование битмапов, и увеличила требования к оптимизации кода, чтобы предотвратить зависания и сбои приложений. Компания выпустит новые инструменты, которые будут уведомлять разработчиков о необходимости оптимизации, когда приложение превышает пороговые значения. Дополнительные диагностические инструменты будут выпущены позже в этом году, включая функцию Memory Limiter, которая предотвращает чрезмерное использование памяти устройства приложением.Разработчики должны достичь новых пороговых значений до февраля 2027 года. Кроме того, все приложения в Play Store должны соответствовать требованиям Zero Tap Sign-In до апреля 2027 года, то есть автоматически восстанавливать состояние входа пользователя через Android Restore Credentials API при миграции устройства. Эти изменения направлены на помощь разработчикам приложений и игр в продолжении предоставления качественного опыта на рынке с ограниченными поставками памяти, особенно для чувствительных к цене бюджетных устройств.

Сообщение ChainCatcher, Aave в среду начала открывать iOS мобильное приложение для ранних пользователей, продвигая свой потребительский сберегательный продукт в стадию раннего доступа, пользователи Android и Web все еще должны ждать в списке ожидания. Основатель Aave Стани Кулечов заявил, что Ghost Pass позволяет пользователям приглашать друзей обойти список ожидания.Приложение позиционируется как сберегательное, поддерживает банковские счета и депозиты в стейблкоинах, пользователи могут подключать банковские счета и дебетовые карты, кошелек стейблкоинов поддерживает депозиты и снятие средств на Arbitrum. Внесенные средства приносят доход через открытый рынок кредитования, активы поставляются в кредитный пул, а проценты, уплаченные заемщиками, идут вкладчикам. Aave Labs ранее в июле сообщила, что в списке ожидания iOS зарегистрировано около 50 000 пользователей.Aave описывает приложение как самообслуживаемое, хотя оно имеет функции входа и восстановления, аналогичные финансовым приложениям. Условия приложения утверждают, что встроенный кошелек генерирует и хранит приватные ключи локально, Aave Labs не владеет активами или ключами пользователей и управляет настройками кошелька и Gas через абстракцию смарт-аккаунта. Этот релиз является шагом Aave по расширению розничного распределения после приобретения Stable Finance в октябре 2025 года, Stable Vaults теперь предоставляет уровень сбережений для приложения Aave и открыт для финансовых технологий, стремящихся внедрить доходы от стейблкоинов.

Сообщение от ChainCatcher, приложение B.AI для Android официально обновлено с функцией «Проверка доступности услуг», добавлена демонстрация данных «Время отклика в реальном времени». Пользователи могут наглядно получать точные значения задержки текущего узла (мс) при проверке линии и гибко выбирать оптимальный адрес службы в зависимости от своих сетевых условий. Это значительно повысило прозрачность выбора линии и эффективность принятия решений, помогая пользователям получить максимально плавный опыт взаимодействия с ИИ. Скачайте или обновите приложение B.AI прямо сейчас, чтобы открыть для себя более умный и стабильный новый опыт общения.

Сообщение ChainCatcher, приложение B.AI для Android официально запущено 12 августа, мобильная версия полностью сохраняет основные функции веб-версии. В этот раз добавлена функция «Проверка доступности сервиса», встроенный механизм реального времени для проверки API и веб-линий, который поможет пользователям быстро получить доступные адреса для доступа и снизить влияние изменений сетевой среды.Пользователи Android могут перейти на официальный сайт B.AI, нажать кнопку "APP" в правом верхнем углу, чтобы отсканировать QR-код, или просто отсканировать QR-код с официального постера для завершения установки.

Согласно сообщениям ChainCatcher, как сообщает Cointelegraph, приложение Binance для Android недавно стало недоступным для поиска или загрузки в некоторых странах Европейского Союза в магазине приложений Google, что указывает на региональные изменения в доступности на рынке ЕС.В настоящее время пользователи в Испании подтвердили, что приложение исчезло из магазина приложений Google, но в Польше оно по-прежнему отображается нормально, что свидетельствует о том, что данная ситуация не охватывает весь рынок ЕС.Рынок сосредоточен на том, соответствует ли Binance требованиям лицензирования Европейского Союза в соответствии с Законом о регулировании рынка криптоактивов (MiCA). Ранее Binance отозвала свою заявку на MiCA в Греции и уведомила некоторых пользователей ЕС о том, что определенные услуги будут ограничены до и после окончания переходного периода, но функция вывода средств остается доступной.

Сообщение от ChainCatcher: чат-приложение XChat для Android теперь доступно в магазине Google, пользователи могут сразу же общаться в приватном чате с друзьями X после установки.Ранее XChat было запущено в App Store 25 апреля.

According to The Block, Ledger's security research team Donjon has discovered a vulnerability in the secure boot chain of MediaTek processors, allowing attackers to extract encryption keys via USB connection before the operating system loads, provided they have physical access to the phone. This could enable them to decrypt device storage and obtain the device PIN code and encrypted wallet mnemonic within approximately 45 seconds.In proof-of-concept tests, the vulnerability successfully extracted sensitive data from wallet applications such as Trust Wallet, Kraken Wallet, and Phantom. Researchers indicate that this vulnerability may affect about 25% of Android phones, involving models that use MediaTek chips and Trustonic's Trusted Execution Environment. Ledger's Chief Technology Officer Charles Guillemet stated that smartphones were never designed to be vaults. Although the vulnerability can be patched, it highlights the inherent risks of storing keys on non-secure devices, and users are advised to update security patches as soon as possible.According to data from TRM Labs, over 80% of the $2.1 billion in stolen crypto assets in the first half of 2025 stemmed from infrastructure attacks such as private key theft, mnemonic theft, and front-end hijacking. Chainalysis data shows that losses from crypto asset theft exceeded $3.41 billion in 2024, with the proportion of stolen personal wallets rising from 7.3% in 2022 to 44% in 2024.

According to PR Newswire, Solana Mobile has announced the launch of the modular integration solution Solana Mobile Stack for Android hardware manufacturers, helping OEMs achieve hardware-level differentiation and transforming devices into hardware-level digital asset platforms.The Solana Mobile Stack supports the storage of stablecoins and digital assets through Seed Vault, and enables fast peer-to-peer or cross-border transfers via Seeker Wallet, directly integrating with ecosystems like Visa, Stripe, and PayPal. It supports staking, trading, and accessing applications through the Solana dApp Store, allowing Android hardware manufacturers to participate in revenue sharing for each transaction.

GoPlus Security warns users to be cautious of a new type of Android malware called PromptSpy. This malware lures users into downloading APK files through phishing websites (such as those disguised as bank websites) and can remotely control devices after obtaining accessibility permissions.What makes PromptSpy unique is its use of the Google Gemini API to analyze the device interface and develop attack strategies, allowing it to better adapt to different phone brands and system versions, thereby increasing the stealth and success rate of the attacks.

The Donjon research team at Ledger demonstrated that electromagnetic fault injection (EMFI) can completely compromise a commonly used MediaTek smartphone chip, which is utilized in many Android phone models. The issue requires attackers to have physical access to the device, but it highlights the risks faced by users storing private keys on smartphones.Ledger stated that its team studied the MediaTek Dimensity 7300 (MT6878) chip produced by TSMC. Researchers used EMFI tools to disrupt the chip's boot read-only memory (boot ROM), successfully bypassing core security checks and gaining full control of the chip, allowing it to run arbitrary code at the highest privilege level (EL3). Ledger emphasized that this finding does not affect Ledger hardware wallets.Ledger disclosed this vulnerability to MediaTek in May. MediaTek responded that EMFI attacks are beyond the security scope of the MT6878 chip, which is designed for consumer products rather than financial or hardware security module applications. Additionally, MediaTek stated that devices with higher security requirements, such as cryptographic hardware wallets, should include specialized defensive measures.At the time of the report's release, physical attack incidents targeting cryptocurrency users were on the rise.

Security researchers have discovered that the North Korean hacker group KONNI has developed a new type of attack method, utilizing Google's Find Hub asset tracking feature for the first time to carry out remote data wipe attacks on Android devices.The attackers disguised themselves as psychological counselors

According to ChainCatcher news and the official Twitter announcement, the BitTorrent for Android beta has officially upgraded to the BT 2.0 protocol. This upgrade brings a comprehensive innovation in security mechanisms, transmission efficiency, and storage management. It constructs a more robust data protection system by introducing the SHA-256 hash algorithm and Merkle tree structure; optimizes hash calculations and I/O operations for a faster and more stable download experience; employs an intelligent storage mechanism to significantly improve disk space utilization; and fully supports hybrid seed mode (v1+v2), achieving seamless integration between new and old clients.

ChainCatcher news, according to two anonymous sources, the Unity game engine is quietly rolling out a patch for a vulnerability that allows third-party code to run in Android-based mobile games, which could target mobile crypto wallets.According to the sources, the vulnerability affects projects since 2017 and primarily impacts Android, although Windows, macOS, and Linux systems are also affected to varying degrees. Unity has begun privately distributing the patch and standalone fix tools to selected partners, but public guidance is not expected to be released until next Monday or Tuesday.

ChainCatcher news, the decentralized AI data liquidity network Vana has officially launched its native iOS and Android applications, along with the VanaXP community rewards and reputation system.

ChainCatcher news, Musk tweeted that Grok Imagine has launched on the Android Grok app.

ChainCatcher news, the digital identity project Humanity has officially launched on the Android platform (iOS is coming soon), allowing users to register for Human ID directly without an invitation code. Currently, over 8 million users worldwide have reserved their Human ID, and the verification activities for the second phase have also begun.It is reported that Humanity uses palm scanning technology to help users complete identity verification. Through local encryption, Humanity ensures that biometric data is never leaked, while also supporting users to anonymously prove their "human identity."Early users who complete the palm scan and invite friends will have the opportunity to participate in the fair airdrop of the Web3 project; they will receive reusable privacy-first credentials (applicable for lending, voting, etc.).

ChainCatcher message, SlowMist has released a security alert that the Android banking Trojan "Crocodilus" has recently upgraded, leading to attacks targeting global cryptocurrency users and banking applications. The main threats include: spreading through fake browser updates in Facebook ads; using overlay attacks to steal login credentials; extracting cryptocurrency wallet recovery phrases and private keys; injecting fake "bank support" numbers into contact lists; malware as a service: available for rent (100-300 USD per attack). Users are reminded to avoid unknown app updates and ad links.

ChainCatcher news, according to Cointelegraph, cybersecurity company Kaspersky Lab recently discovered a large number of counterfeit Android phones preloaded with malware being sold online at low prices. These devices are implanted with the Triada Trojan virus, which can steal cryptocurrencies and other sensitive data.According to Kaspersky expert Dmitry Kalinin, attackers have successfully transferred about $270,000 in various cryptocurrencies by replacing wallet addresses, and the actual losses may be higher as attackers have also targeted the privacy coin Monero.Currently, 2,600 infection cases have been confirmed, mainly concentrated in Russia. The Trojan can infiltrate the firmware before the device reaches the user, intercepting two-factor authentication SMS messages and stealing account information.Kaspersky advises users to purchase devices only from legitimate channels and to install security solutions immediately after purchase.