Заставки и обои для телефонов

Как накрутить вконтакте лайки, группы, опросы

виталиг — Tue, 02 Apr 2013 16:37:22 GMT

Свершилось!

Представляю вам программу Втопе - офф сайт www.vto.pe это сервис по автоматической накрутке всего, что только можно накрутить вконтакте.

Особенность:
Крутить лайки к комментариям!
ответы в опросы
комментарии
подписчики в группу
подписчики в паблик

Сам испытал - все работает, и вот еще приятный бонус -
При вводе промо-кода 5622 (при регистрации) сразу же на счет идет дополнительно 100 поинтов!
Я ввел, получил и сразу заказал 100 подписчиков в группу!!
класс!!!

мужские трусы Paul Smith

виталиг — Wed, 13 Mar 2013 17:06:02 GMT

Нижнее бельё является непременным атрибутом каждого современного мужчины, но не все мужчины выбирают действительно модное, стильное и качественное нижнее бельё Paul smith.

Не стоит полагаться на чей то вкус, - если вам не нравится то бельё, которое вы носите, значит пора что-то менять.

Начинайте менять свою жизнь с нижнего белья Paul smith

А мы вам в этом всегда с радостью поможем, мы - это интернет магазин нижнего белья truseli.com.ua

Всегда в наличии нижнее бельё и трусы Paul Smith и Calvin Klein.

Заходите к нам вконтакте vk.com/truseli

vk.com/p.s.underwear

Джейлбрейк для iOS 6.1

виталиг — Fri, 08 Feb 2013 19:33:44 GMT

Новый джейлбрейк, направленный на все последние iOS-устройства, получил широкую популярность среди пользователей. Выпущенный в понедельник evasi0n tool способно "ломать" все iOS6.1-устройства, в том числе iPhone 5, iPad 4 и пятое поколение iPod Touch, кроме того в сравнении с ранее выпущенными вариантами, использовать evasi0n достаточно легко. В результате данных факторов, за первые шесть часов размещения джейлбрейка в открытом каталоге приложений Cydia, количество его скачиваний превысило 800 000. По состоянию на вечер вторника количество загрузок превысило 1,7 млн. По словам Джея Фримена, управляющего Cydia, в ближайшие сутки количество загрузок должно превысить 4 млн копий.

По словам Девида Вонга, одного из разработчиков джейлбрейка, их продукт полагается на пять уникальных багов в коде Apple iOS, благодаря чему он может получить доступ к ядру iOS. Получив доступ к ядру ОС, обход систем безопасности становится техническим.

Компания Apple также отреагировала на популярность последнего джейлбрейка, обновив данные в статьях о джейлбрейках на своем сайте. В статье компания на примере evasi0n сообщила о том, какой вред стабильной работе аппарата могут нанести подобные программы. Согласно американскому законодательству, программы, подобные джейлбрейкам, не нарушают прав Apple, а потому их авторов нельзя привлечь по суду. Однако компания может отказать в гарантийном обслуживании устройств, на которых были установлены джейлбрейки.

По словам представителей компании, работа с джейлбрейками ведет к нестабильности устройства, может нести в себе угрозы безопасности и не гарантирует отсутствие шпионских модулей. Кроме того, на устройства с джейлбрейками не распространяются обновления iOS.

телефон Gresso Cruiser Titanium

виталиг — Fri, 08 Feb 2013 19:29:53 GMT

Этот гаджет престиж-класса вполне оправдывает свое название, - его корпус выполнен из цельного куска титана методом фрезеровки. При этом финишная полировка поверхностей выполняется вручную. Дисплей защищен прочным закаленным стеклом. Начинка устройства имеет традиционно примитивные характеристики: операционная система Symbian S40, экран разрешением 240 х 320, Bluetooth 2.0, 2Мп камера, поддержка GSM/EDGE. Встроенная память в 30 Mб может быть расширенна карточкой MicroSD. Цена - $2500.

как разводят на деньги пользователей Android

виталиг — Thu, 07 Feb 2013 12:57:40 GMT

Каждый, наверное, сталкивался с сайтами, предлагающими пользователю платную подписку на ту или иную услугу. В силу специфики моей работы мне иногда приходится проверять подобные ресурсы. Чаще всего они наспех набиты контентом, фальшивыми комментариями и созданы специально для обмана пользователя. Создатели обещают золотые горы, а на деле все заканчивается банальным разводом на деньги. Данная статья — один из частных случаев анализа фейк-сайта с приложением для Android.

Все началось с того, что мне прислали на проверку сайт. По виду — обычный варезный блог с громкими заголовками типа "Бесплатные обои и картинки для андроида”, "Самые умные программы на андроид” и тому подобное. Сразу бросилось в глаза, что во всех постах одинаковые комментарии, оставленные "разными людьми”. Содержание примерно следующее:

— Сайт просит ввести номер телефона, это нормально?
— Да, это для регистрации, проверка, что ты не бот.
— О, круто, спасибо!

В общем факт обмана виден сразу, но я решил копать дальше. При попытке загрузить приложение из любого поста с помощью стационарного компьютера, меня перекидывает на другой ресурс. Ссылка вида http://****/**/?sub_id=* (ага, возможно партнерочка). Там мне предлагают купить за деньги Google Chrome (и ведь ведутся же люди!).

Допустим… Но ведь ресурс посвящен приложениям для Android устройств, значит, нужно попробовать зайти с девайса. Как и следовало ожидать: вместо предложения купить супер-браузер загружается install.apk. "Вот это уже интересно” — подумал я и не ошибся.

Первое, что бросилось в глаза — огромное количество потенциально опасных разрешений.

Не слабый набор, правда? Мне стало интересно, что же приложение делает со всеми этими разрешениями.

Не буду описывать сам процесс декомпиляции, лишь упомяну, что использовал apktools, dex2jar, JD-GUI иjad. В итоге я получил декомпилированные ресурсы и набор классов.

Первое, на что я обратил внимание, это, разумеется, AndroidManifest.xml.

Содержимое файла AndroidManifest.xml

Коротко о разрешениях:

READ_PHONE_STATE — получение информации о телефоне (номер телефона, серийник, информация о вызовах);
SEND_SMS — отправка sms-сообщений;
RECEIVE_SMS — прием sms-сообщений и последующее удаление их (именно поэтому приоритет у MainReceiver наивысший);
INTERNET — использование интернета;
WAKE_LOCK — отключает спящий режим (видимо для повышения стабильности :);
ACCESS_NETWORK_STATE — информация о сетевых соединениях;
RECEIVE_BOOT_COMPLETED — получать сообщения о загрузке устройства, что позволяет выполнять приложение при запуске;
WRITE_EXTERNAL_STORAGE — запись/удаление информации на карте памяти;
INSTALL_PACKAGES — приложение может устанавливать или обновлять пакеты;
DELETE_PACKAGES — приложение может удалять пакеты;
READ_CONTACTS — доступ к контактам;
CALL_PHONE — осуществляет телефонные вызовы;
CALL_PRIVILEGED — осуществляет телефонные вызовы, в том числе по экстренным номерам;
GET_TASKS — получение данных о запущенных приложениях;
SYSTEM_ALERT_WINDOW — показывает сообщения поверх всех окон;
RESTART_PACKAGES — способно завершать фоновые процессы других приложений (официальное описание);
KILL_BACKGROUND_PROCESSES — способно завершать фоновые процессы других приложений (официальное описание);
READ_LOGS — чтение конфиденциальных данных из журнала.

Так же есть ресивер, который срабатывает на следующие намерения:

SMS_RECEIVED — получено sms-сообщение;
custom.alarm — внутреннее событие;
BOOT_COMPLETED — загрузка завершена;
USER_PRESENT — пользователь разблокировал устройство;
PHONE_STATE — изменение состояния сотовой сети (не знаю, как выразиться корректней, также позволяет мониторить вызовы пользователя);
SCREEN_OFF — при отключении экрана;
SCREEN_ON — при включении экрана.

Так как времени на изучение приложение у меня было немного (стояла задача в общих чертах узнать, что делает приложение), я не стал вдаваться во все тонкости. Почти все URL там зашифрованы, и для расшифровки нужно просидеть не один час. Можно, конечно, получить их с помощью WireShark, но в этом нет необходимости.

Работа приложения

Пришло время заглянуть в декомпилированные классы. Начнем пожалуй с MainActivity. Я прокомментирую функции, на которые стоит обратить внимание:

Содержимое файла MainActivity

При детальном анализе можно увидеть, что сообщение отправляется сразу, а не после нажатии кнопки "Далее” (как это обычно принято). Лицензионное соглашение есть, но оно очень хорошо запрятано. Но отправка сообщения — это не самая страшная проблема. Помните большое количество разрешений? Давайте посмотрим, зачем они все-таки нужны приложению.

Чтобы сэкономить место и ваше время, я не буду выкладывать MainReceiver. Сразу скажу, что он обрабатывает и удаляет (!) входящие сообщения, а в случае необходимости еще и отвечает.

Самое интересное находится в MainService. При запуске сервис подключается к серверу, запрашивает оттуда данные, получает нечто в json и при успешном ответе запускает методexecuteCommands(jsonobject1). И тут начинается магия:

Содержимое файла MainService

Фактически это троянский конь. Классический такой троянский конь, позволяющий сливать данные пользователя и управлять его телефоном.

Резюме

На хабре не тот контингент, которому стоит читать нотацию на тему "не ставьте не проверенные приложения”, поэтому данную часть своего выступления я опущу.

Первые вредоносные приложения просто отправляли платные sms-сообщения, потом начали рассылать себя всем из списка контактов, а теперь — мы имеем полноценную троянскую лошадь, которую можно дергать за поводья удаленно. Эволюция…

Перечислю еще раз вкратце (для тех, кто пролистал, не читая код с моими комментариями) что умеет делать приложение:

1. Менять URL основного сервера
2. Устанавливать sms-фильтры (удалять то, что попадает в фильтр еще до того, как пользователь успеет получить уведомление)
3. Удалять сообщения
4. Отправлять сообщения
5. Выполнять http-запросы (botnet???)
6. Проверять наличие обновлений и обновляться
7. Удалять произвольные пакеты
8. Отправлять пользователю нотификации
9. Открывать произвольный URL
10. Сливать контакты на сервер
11. Сливать список установленных приложений на сервер
12. Выполнять произвольные вызовы (например, в Замбези)
13. Использовать Twitter в качестве альтернативного способа обновления некоторых данных (к сожалению, декомпиляция прошла с ошибками и не все файлы удалось просмотреть).

На этом все. Не попадайтесь.

Крошечный квадрокоптер доступен для предварительного заказа

виталиг — Wed, 06 Feb 2013 21:35:41 GMT

Крошечный open-source дрон разработанный Bitcraze «прожжуживает» свой путь на рынок этой весной, нацеленный на хакеров и моддеров, экспериментирующих, как в помещениях так и на открытом воздухе.

Стоимостью $149, девайс управляется компьютером на частоте 2.4 ГГц, а также гироскопом и аккселерометром на плате дрона для стабильности. Более навороченная версия, за $173 с магнетрометром и альтиметром будет тоже доступна.

Менее чем 10 сантиметров длиной и весом 19 грамм, девайс, благодаря небольшим размерам, может пролетать под столами и стульями и через небольшие проемы.

трусы нижнее бельё Paul Smith

виталиг — Sat, 02 Feb 2013 19:13:39 GMT

Самое модное, красивое и качественное бельё Calvin Klein только в нашей группеhttp://vk.com/truseli
и на сайте
http://truseli.com.ua/all
Принимаем заказы по этому номеру
телефона - 099 38 77о77

Если вы решили пополнить свой гардероб нижнего белья, то у нас есть всё, что вам нужно - постоянно в наличии мужские трусы отличного качества Calvin Klein, Lоuis Vuitton и Paul Smith.
Труселя есть в размерах от М до XL(XXL).
Цена Paul Smith - 70грн за штуку.
Бонус: при покупке сразу 10 шт труселей, вы получаете в подарок еще одни, какие захотите.

Важная информация по доставке - любые 6 пар и больше - доставка по Киеву или Украине абсолютно бесплатна!

В отличие от белья других продавцов, наши трусы умеют ездить по всей Украине. Особенно отдают предпочтение таким перевозчикам, как Новая Почта или Автолюкс.

трусы нижнее бельё Calvin Klein

виталиг — Fri, 01 Feb 2013 21:31:42 GMT

делаем часы Касио из Андроида

виталиг — Mon, 25 Jun 2012 19:43:19 GMT

С появлением в моей жизни электронных часов Касио, время очень упорядочилось, благодаря уникальной функции, которой они владели в совершенстве - ежечасный пик-пик. С тех пор очень хотелось иметь эту же программу на своём телефоне, что и произошло, как только я прикупил себе ноклу н70.

Программа была написана пользователями сайта димонвидео.ру для пользователей так же и благополучно использовалась всеми моими друзьями и знакомыми. После приобретения айфона, такую прогу найти так и не получилось, и до недавнего времени всё оставалось, как есть, пока не появился у меня гнусмас таб 7. После посещения подзабытого димонвидео, оказалось, что программисты сайта таки забацали пикалку на андроид - Говорящие часы DVBeep.

Скачал, установил и ... не разочаровался. Все так же стабильно, как и на симбиане, даже наверное постабильнее. Можно настроить бип или голос для проговаривания сигнала точного времени, отметить , в какие часы говорить/молчать, как часто сигнализировать, выбрать вариант голоса и многое другое. Что очень радует - приоритет у процесса данной проги очень высокий, поэтому она всегда порадует вас сигналом или приятным голосом в нужный момент. Берём программу тут https://play.google.com/store/apps/details?id=dv.artem.beep#?t=W251bGwsMSwxLDUwMSwiZHYuYXJ0ZW0uYmVlcCJd ну и заходим на dimonvideo.ru

качаем и слушаем бесплатно музыку с KISS FM Ukraine

виталиг — Mon, 25 Jun 2012 18:25:45 GMT

Абсолютно бесплатно и сколько угодно скачиваем музыку от лучших диджеев Украины и России в подкастах с помощью замечательной программы Kiss FM Ukraine для Android от автора Павел Крайцман. Минимально-удобный юзабилити данного приложения придётся по душе всем поклонникам танцевальной музыки и позволит насладиться новинками музыкальной индустрии, а так же сохранить себе на устройство понравившиеся подкасты, что бы насладиться в дальнейшем. Так же присутствует раздел новости и раздел он-эйр, то есть, слушаем, что играет в эфире в данный момент.

Берем данную программу в Плей-Маркете или по ссылке https://play.google.com/store/apps/details?id=com.pasha.kissfm&feature=search_result#?t=W251bGwsMSwxLDEsImNvbS5wYXNoYS5raXNzZm0iXQ..