โครงการแอนดรอยด์ออกแพตช์ความปลอดภัยรอบเดือนกุมภาพันธ์ โดยช่องโหว่ชุดที่ร้ายแรงที่สุดได้แก่ CVE-2020-2022 ที่เป็นช่องโหว่รันโค้ดระยะไกลที่คนร้ายยิงโค้ดเข้ามารันในเครื่องได้เมื่อเครื่องของเหยื่อเปิด Bluetooth โดยยืนยันว่ากระทบแอนดรอยด์ 8.0 ถึง 9.0 ส่วนเวอร์ชั่น 10 นั้นทำให้โมดูล Bluetooth แครชเท่านั้น ไม่ได้เปิดทางให้รันโค้ดแต่อย่างใด

ช่องโหว่นี้รายงานโดยบริษัท EMRW บริษัทด้านความมั่นคงปลอดภัยไซเบอร์จากเยอรมัน

หากยังไม่ได้รับแพตช์ ผู้ใช้มีทางลดความเสี่ยงคือปิด Bluetooth เมื่อไม่ได้ใช้งาน โดยช่องโหว่นี้จะเจาะได้เฉพาะช่วงเวลาที่ Bluetooth อยู่ในโหมด discoverable หรือช่วงเวลาสแกนเพื่อเชื่อมต่ออุปกรณ์ใหม่เท่านั้น อย่างไรก็ดีโทรศัพท์บางรุ่นเปิดโหมด discoverable ไว้ตลอดเวลา

จากที่มีข่าวออกมาว่า Huawei เตรียมเข้าร่วม GSDA สร้างแอปสโตร์สำหรับผู้ผลิตมือถือจีน ร่วมกับ Xiaomi, Oppo, Vivo

Xiaomi ในฐานะหนึ่งในพาร์ทเนอร์ของ Global Developer Service Alliance (GDSA) ออกแถลงการณ์มาแก้ข่าวว่า GDSA เป็นบริการช่วยอำนวยความสะดวกในการอัพโหลดแอพขึ้นสโตร์เท่านั้น เพื่อให้นักพัฒนาอัพโหลดไฟล์ครั้งเดียว ส่งขึ้นสโตร์ของพาร์ทเนอร์ทั้ง 3 รายได้เลย (Xiaomi, Oppo, Vivo) ดังนั้น GDSA ไม่ได้ถูกสร้างขึ้นมาแข่งกับ Google Play Store แต่อย่างใด

ในแถลงการณ์ของ Xiaomi ยังระบุชื่อพาร์ทเนอร์เพียงแค่ 3 รายเท่านั้น ยังไม่มีชื่อของ Huawei เข้าร่วมด้วย

หลังจากที่ได้เปิดให้สมาชิก Windows Insider ได้ทดสอบ Calls ฟีเจอร์นำสายเข้า-โทรออกจากสมาร์ทโฟน Android มาคุยในแอพ Your Phone บนพีซีมาได้ระยะหนึ่ง เมื่อต้นสัปดาห์ไมโครซอฟท์ก็เริ่มปล่อยอัพเดตฟีเจอร์ดังกล่าวให้ผู้ใช้ Windows 10 ทั่วไปได้ใช้งานแล้ว

และแม้ว่าเรื่องนึ้จะยังไม่ได้รับการยืนยันจากทางบริษัทเอง แต่เว็บข่าวสายไมโครซอฟท์อย่าง MSPoweruser และ Windows Central ก็ได้รายงานข่าวนี้ตรงกัน (ส่วนตัวผู้เขียนข่าวเองก็เพิ่งได้รับอัพเดตฟีเจอร์นี้เมื่อไม่กี่วันที่ผ่านมาเช่นกัน)

จุดประสงค์แรกเริ่มของโครงการ Pixel คือการสร้างมาตรฐานหรือชี้แนะแนวทางของสมาร์ทโฟนให้ผู้ผลิตรายอื่นทำตาม รวมถึงให้นักพัฒนาแอพได้ทดสอบแอพของตนกับ Android เวอร์ชันที่ผ่านการปรับแต่งน้อยที่สุด ซึ่งผลคือ Pixel กลายเป็นหนึ่งในมือถือที่วงการแฟลชรอมนิยมกันมาก

ล่าสุดกูเกิลได้ปล่อยเครื่องมือตัวใหม่ในชื่อ Android Flash Tool ช่วยให้การแฟลชรอมเดิมๆ ของ Pixel เป็นไปได้ง่ายมากขึ้นโดยใช้เพียงเว็บเบราว์เซอร์

Google ประกาศแนะนำแท็ก #AndroidHelp สำหรับให้บริการช่วยเหลือผู้ใช้งานแอนดรอยด์ เพียงผู้ใช้ทวีตข้อความผ่านทวิตเตอร์ว่าพบปัญหาอะไรหรือมีข้อสงสัยกับแอนดรอยด์บ้าง และติดแท็ก #AndroidHelp โดยจะใช้บัญชีทางการ @Android ตอบปัญหา

Google ระบุว่า บัญชี @Android จะพยายามตอบผู้ใช้ในประเด็นปัญหาและข้อสงสัยต่าง ๆ ที่เกี่ยวข้องกับแอนดรอยด์ที่ทวีตผ่านแฮชแท็ก #AndroidHelp ไม่ว่าจะเป็นปัญหาทั่วไป, การยืนยันตัวตน, ความปลอดภัย หรือปัญหาอื่น ๆ

Google ไม่ได้อธิบายว่าเพราะเหตุใดจึงเลือกใช้การทวีตติดแฮชแท็กแทนการส่ง DM เข้ามา อาจเป็นไปได้ว่าต้องการกระจายข้อความปัญหาและวิธีแก้ให้คนเห็นมาก ๆ รวมถึงเปิดโอกาสให้คนอื่นมีส่วนร่วมตอบปัญหาด้วย

เราเห็นไมโครซอฟท์เปิดตัว Surface Duo อุปกรณ์ Android แบบสองจอพับได้มาตั้งแต่ช่วงปลายปี 2019

วันนี้ไมโครซอฟท์ออก SDK for Surface Duo ที่นักพัฒนาสาย Android สามารถลองเล่นอุปกรณ์สองจอแบบใหม่ได้จากอีมูเลเตอร์ เพื่อทดสอบแอพของตัวเองกับอุปกรณ์ชนิดใหม่นี้

SDK for Surface Duo จำเป็นต้องใช้คู่กับ Android Studio และ Android Emulator โดยจะเพิ่ม Java API สำหรับรันแอพแบบสองจอเข้ามา เช่น มี API สำหรับวัดองศาของบานพับ, API สำหรับทดสอบการโดนบัง (mask) ตรงบานพับ เป็นต้น

Canonical บริษัทผู้อยู่เบื้องหลัง Ubuntu Linux เปิดตัวแพลตฟอร์มใหม่ชื่อว่า Anbox Cloud สำหรับการรัน Android บนคลาวด์ในภาคองค์กร

Anbox Cloud จะนำ Android มาเป็น guest OS สำหรับการรันแอปแบบคอนเทนเนอร์ ตัวอย่างการใช้งานก็มีตั้งแต่ cloud gaming, แอปสำหรับใช้งานในองค์กร, การทดสอบซอฟต์แวร์ และ virtualization อุปกรณ์มือถือ ซึ่ง Anbox Cloud สามารถใช้งานบน public cloud หรือ private cloud ก็ได้

ตัว Anbox Cloud ใช้เทคโนโลยีต่าง ๆ ของ Canonical และรัน Android บนเคอร์เนล Ubuntu 18.04 LTS และใช้ LXD system container เป็นผู้ดูแลความปลอดภัยและ isolate ตัวคอนเทนเนอร์

ทวิตเตอร์ออกมายอมรับว่าพบปัญหาบนแอปเวอร์ชันแอนดรอยด์ หลังการอัพเดตเวอร์ชันล่าสุดที่ทำให้ตัวแอปแครชทันที่ที่เปิดใช้งาน โดยแอคเคาท์ Twitter Support ทวีตว่ากำลังตรวจสอบปัญหานี้ และแนะนำอย่าเพิ่งอัพเดตจนกว่าจะแก้ปัญหาได้

ส่วนตัวผมเจอปัญหาเช่นกันเมื่อเช้า หากใครอัพเดตไปแล้วทางแก้คือเข้าไปที่ Setting > Apps > Twitter > Storage & cache > Clear storage > Clear cache แล้วล็อกอินใหม่ครับ หรือลบแอปแล้วลงใหม่ก็ได้ไม่ต่างกัน

หมายเหตุ ล่าสุดทวิตเตอร์มีอัพเดตออกมาแก้แล้ว

ที่มา - @TwitterSupport

ก่อนหน้านี้ กูเกิลเผยการทดสอบ 6 ฟีเจอร์ใช้งานมือถือเพื่อสุขภาวะที่ดี ลดการเสพติด แต่ยังเป็นการทดลองเท่านั้น ล่าสุด กูเกิลเปิดตัว 3 แอปพลิเคชั่นใหม่ช่วยลดอาการติดมือถือให้ไปลองใช้กัน

เว็บไซต์ XDA ลองแกะไฟล์ APK ของแอพโทรศัพท์ Google Phone เวอร์ชันล่าสุด (43.0.289191107) พบไอคอนและข้อความสตริงเกี่ยวกับฟีเจอร์ Recording หรือการบันทึกเสียงสนทนาแล้ว

การค้นพบข้อความสตริงในแอพ อาจไม่ได้แปลว่าเราจะได้เห็นฟีเจอร์นั้นเสมอไป (อาจยกเลิกกลางทางหรือมีเหตุผลอื่น) แต่ปัจจุบันระบบปฏิบัติการ Android เองยังไม่มี API สำหรับการบันทึกเสียงสนทนาด้วย แอพของผู้ผลิตแต่ละรายใช้วิธีการของตัวเองที่แตกต่างกันไป การที่เราเห็นกูเกิลพยายามพัฒนาฟีเจอร์นี้ อาจเป็นสัญญาณบ่งชี้ว่าใน Android 11 อาจเพิ่ม API ตัวนี้เข้ามาก็เป็นได้

Xiaomi Mi A2 สมาร์ทโฟน Android One ที่เปิดตัวในปี 2018 ได้รับอัพเดตเป็น Android 10 แล้ว

Mi A2 มาพร้อมระบบปฏิบัติการ Android 8.1 Oreo แล้วได้อัพเกรดเป็น Android 9 Pie ตั้งแต่ช่วงปลายปี 2018 และล่าสุดก็ได้อัพเกรดอีกรอบเป็น Android 10

Xiaomi ยังเปิดซอร์สโค้ดเคอร์เนล Android 10 ของ Xiaomi Mi A3 ซึ่งเป็น Android One ของปี 2019 ออกมาพร้อมกัน คาดว่ารอมอัพเดตของ Mi A3 จะตามมาในเร็วๆ นี้

กูเกิลประกาศผลผู้ชนะการประมูล เพื่อให้แสดงผลสำหรับเป็นตัวเลือกเสิร์ชเอนจินค่าเริ่มต้น (default) ใน Android ที่เปิดใช้งานในยุโรป เพื่อแก้ปัญหาหลังถูกตัดสินจากสหภาพยุโรปว่าผูกขาดที่กำหนดกูเกิลเป็นเสิร์ชพื้นฐาน กูเกิลจึงต้องแก้เกมโดยหารายได้ทางนี้เสียเลย

กูเกิลประกาศฟีเจอร์ Read It บน Android เวอร์ชัน 5.0 ขึ้นไป มันคือฟีเจอร์อ่านออกเสียงเว็บเพจโดย Google Assistant ด้วยเทคโนโลยี text-to-speech ที่พัฒนาด้วย machine learning ให้เสียงที่เป็นธรรมชาติมากขึ้น

วิธีการใช้งานถูกออกแบบมาให้ง่ายสุดๆ เพียงแค่เราเปิดหน้าเว็บที่ต้องการขึ้นมา แล้วพูดว่า "Hey Google, Read It" เท่านั้น เราสามารถควบคุมความเร็วของการอ่านได้ด้วย

นอกจากการอ่านออกเสียงเป็น text-to-speech แล้ว เรายังสามารถสั่งให้กูเกิลแปลเป็นภาษาต่างๆ (รองรับ 42 ภาษา รวมภาษาไทย) ก่อนแล้วค่อยสั่งให้อ่านให้ฟังได้เช่นกัน

กูเกิลปล่อยแพตช์ความปลอดภัยประจำเดือนมกราคม 2020 (รอบแพตช์ 2020-01-01) ให้กับสมาร์ทโฟนแบรนด์ Pixel ที่ยังซัพพอร์ตในปัจจุบัน (Pixel 2 ไปจนถึง Pixel 4)

แพตช์รอบนี้อุดช่องโหว่ระดับ critical 1 ตัว (เกี่ยวกับไดรเวอร์ Wi-Fi ของ Realtek), ช่องโหว่ระดับ high 3 ตัว และช่องโหว่ที่เกี่ยวข้องกับ Qualcomm อีกชุดใหญ่

นอกจากช่องโหว่แล้ว อัพเดตรอบเดือนมกราคม 2020 ยังแก้บั๊กอื่นๆ ของ Pixel หลายอย่าง เช่น ปัญหาการเชื่อมต่อ Wi-Fi กับเราเตอร์บางรุ่น, ปรับปรุงคุณภาพเสียง, แก้ปัญหาสีเพี้ยนของ Pixel 4 เป็นต้น

หลังจากที่ HMD Global เปิดเผยถึงแผนการปล่อยเฟิร์มแวร์อัพเดตสมาร์ทโฟนแบรนด์ Nokia ให้เป็น Android 10 ซึ่งในเดือนธันวาคมที่ผ่านมา HMD Global ก็ดูเหมือนว่าไม่มีวี่แววว่าจะปล่อยอัพเดตให้ตามแผนที่ตนประกาศไว้แม้แต่อย่างใด

ล่าสุดวันที่ 6 มกราคม 2020 ล่าช้ากว่าแผนนิดหน่อย HMD Global ได้ปล่อยเฟิร์มแวร์อัพเดต Android 10 ให้กับ Nokia 6.1 Plus อย่างเป็นทางการแล้ว ซึ่งอัพเดตนี้มาพร้อมกับแพตช์ความปลอดภัยเดือนธันวาคมด้วย และในทวิตเตอร์ของ Nokia Mobile ได้ยืนยันข่าวนี้ด้วยเช่นกัน

ที่ผ่านมาซัมซุงขึ้นชื่อเรื่องความช้าในการอัพเดตมาตลอด แม้ระยะหลังจะรวดเร็วขึ้นก็ตาม แต่ก็ยังถือว่าช้ากว่าหลาย ๆ เจ้า และล่าสุดดูเหมือนสัญญาณเรื่องความเร็วในการอัพเดตจะดีขึ้น เมื่อซัมซุงก็ส่งแพตช์รักษาความปลอดภัยเดือนมกราคม ให้ Galaxy Note 10 ในเยอรมันได้อัพเดตแล้ว ซึ่งปล่อยก่อน Google จะอัพเดตให้ Pixel (ตามปกติมักเป็นวันที่ 5 ของเดือน) ด้วยซ้ำ

นอกจาก Galaxy Note 10 สมาร์ทโฟน Galaxy A10, A10s, A20, A30, A50 รวมทั้งแท็บเล็ต Galaxy Tab S5e ก็ได้อัพเดตนี้เช่นกัน แต่แพตช์นี้มีแค่อัพเดตการรักษาความปลอดภัยเท่านั้น ไม่มีฟีเจอร์ใหม่เพิ่มเข้ามา โดยจะมีแจ้งเตือนให้อัพเดตแบบ OTA หรือเช็คว่าได้อัพเดตหรือยังที่ Settings > Software update ก็ได้

ที่มา: SamMobile via Android Police

Realme ค่ายมือถือที่เติบโตไวที่สุดในปี 2019 ประกาศเพิ่ม "โฆษณา" ในรอม ColorOS 6 ของตัวเอง เช่นเดียวกับมือถือจีนบางค่าย (ColorOS เป็นรอมตัวเดียวกับ Oppo ซึ่งเป็นบริษัทแม่เดียวกันกับ Realme)

Realme ใช้คำว่า "commercial content recommendation" ที่นำเสนอแอพและลิงก์โฆษณาต่างๆ โดยมันจะแสดงในแอพ Phone Manager และหน้า Security Check หลังติดตั้งแอพใหม่

เหตุผลของ Realme คือต้องการหารายได้ผ่านช่องทางอื่นๆ เพื่อให้สามารถนำเสนอสินค้าราคาถูกต่อไปได้ ข่าวดีเล็กๆ คือฟีเจอร์นี้สามารถปิดได้ในหน้า Settings > Additional Settings > Content Recommendation

Twitter ประกาศข่าวช่องโหว่ของแอพ Twitter for Android ที่อาจเปิดให้ผู้ประสงค์ร้ายเข้ามาควบคุมบัญชีของเราได้ (โพสต์ข้อความหรือส่ง DM ได้) ผ่านการฝังโค้ดในพื้นที่สตอเรจของแอพ

Twitter อุดช่องโหว่นี้เรียบร้อยแล้ว และระบุว่าไม่พบการใช้งานช่องโหว่นี้ขึ้นจริงๆ (เพราะกระบวนการซับซ้อน ต้องเข้าถึงเครื่องของผู้ใช้ด้วย) แต่บริษัทก็ส่งอีเมลแจ้งเตือนผู้ใช้ที่น่าจะได้รับผลกระทบให้อัพเดตแอพเป็นเวอร์ชันล่าสุดแล้ว

แอพเวอร์ชัน iOS ไม่มีช่องโหว่ลักษณะเดียวกันนี้

หลัง Google ปล่อย Chrome 79 เวอร์ชันเสถียรออกมาไม่กี่วัน มีการค้นพบบั๊กระดับร้ายแรงที่ทำให้แอปที่เรียก Webview ด้วย Chrome เวอร์ชันนี้ข้อมูลหายทั้งหมด เหมือนแอปเพิ่งถูกโหลดมาติดตั้งใหม่

เบื้องต้นปัญหาคาดว่ามาจากการที่ Chrome 79 มีการเปลี่ยนไดเรกทอรี่ในการเก็บแคชไฟล์จาก Chrome 78 ทว่าวิศวกร Chrome หลังทราบเรื่องได้ยอมรับว่าลืมย้ายข้อมูลจาก localStorage และ WebSQL ในเวอร์ชัน 78 มาด้วย ทำให้แอปที่ใช้ Webview ในเวอร์ชัน 79 ไม่สามารถเข้าถึงไฟล์ในไดเรกทอรี่เก่าได้

ซัมซุงน่าจะเป็นรายแรก ๆ ที่เริ่มใช้ม่านตาเป็นระบบไบโอเมตริกอื่นนอกเหนือจากลายนิ้วมือ ในการปลดล็อกเครื่องตั้งแต่ Note 7 ก่อนที่จะยกเลิกไปใน Galaxy S10 และล่าสุด Galaxy S9 และ Note 9 ที่เริ่มได้ทดสอบ One UI 2.0 เบต้าที่เป็น Android 10 ก็รองรับ Biometric API บน Android 10 ด้วย

การรองรับ Biometric API ช่วยให้ผู้ใช้งานสามารถสแกนม่านตาเพื่อยืนยันตัวตนภายในแอปที่รองรับ API นี้ได้เหมือนใช้งานลายนิ้วมือ ขณะที่หากเปิดใช้งาน หน้าป๊อปอัพตอนยืนยันตัวตนจะมีให้เลือกว่าใช้ลายนิ้วมือ ม่านตา หรือใบหน้าร่วมกับม่านตา

อย่างไรก็ตามแอปในไทย โดยเฉพาะแอปจากธนาคารเท่าที่ผมทดลองใช้งานมาพบว่ายังไม่รองรับ Biometric API ตัวใหม่นี้ครับ

Android มีฟีเจอร์ Mobile Data Plan ที่เปิดให้โอเปอเรเตอร์เข้ามาเชื่อมข้อมูลการใช้งานแพ็กเกจเน็ตของลูกค้าได้โดยตรง ล่าสุด AIS เริ่มปล่อยฟีเจอร์นี้ให้ลูกค้าในไทยใช้งานแล้ว

ฟีเจอร์ Mobile Data Plan สามารถใช้งานได้ทั้งการรายงานปริมาณเน็ต (เป็นข้อมูลจากโอเปอเรเตอร์โดยตรง ไม่ใช่การวัดจากเครื่องมือถือเอง) และการซื้อแพ็กเกจเน็ตเพิ่มได้จากหน้าจอของ Android ได้เลย

วิธีใช้งานสามารถค้นหาคำว่า "Mobile Data Plan" ได้จากหน้า Settings ของ Android

เมื่อต้นปี Telenor บริษัทแม่ของ dtac เป็นโอเปอเรเตอร์รายแรกของโลกที่ประกาศรองรับฟีเจอร์นี้

หลังจากสมาร์ทโฟนได้ Android 10 ไปใช้แล้ว ตอนนี้กูเกิลก็ประกาศอัพเดตระบบปฏิบัติการ Android 10 ให้กับ Android TV แล้ว โดยหลังจากนี้ Android TV น่าจะได้รับอัพเดตง่ายขึ้นจากทั้ง Project Mainline และ Project Treble

นอกจากนี้กูเกิลก็เปิดตัว ADT-3 กล่อง Android TV รุ่นต้นแบบทรงกล่อง เป็น dev kit รุ่นต่อจาก ADT-2 ใช้ซีพียู ARM Cortex-A53 4 คอร์, แรม 2GB มีพอร์ต HDMI 2.1 รองรับการแสดงภาพ HDR 4K 60 เฟรมต่อวินาที รัน Android TV และได้รับแพตช์เวอร์ชันล่าสุด และจะเปิดให้ผู้พัฒนาสั่งจองทางออนไลน์ได้เร็ว ๆ นี้

ที่มา: Android Developers via XDA-Developers

การค้นหาโค้ดบน AOSP ที่ผ่านมาต้องใช้เครื่องมือจากนักพัฒนาภายนอกเป็นหลัก ล่าสุด Google ขยับลงมาทำเครื่องมือเองแล้วในชื่อ Android Code Search ซึ่งสามารถค้นหาโค้ดและทำ cross-reference ได้ด้วย แต่ไม่ใช่ทุก branch จะรองรับการ cross-reference ซึ่ง Google บอกว่าจะค่อย ๆ เพิ่มให้เรื่อย ๆ

Android Code Search จะรองรับการค้นหาทั้งบน AOSP และไลบรารี Android X

ที่มา - Android Developers Blog

เว็บไซต์ MyDrivers ของจีน รายงานข่าวว่าในงานแถลงข่าวของ Huawei ที่เมืองเซินเจิ้นเมื่อสัปดาห์ที่แล้ว Dr. Wang Chenglu ประธานฝ่ายธุรกิจคอนซูเมอร์ให้ข้อมูลเกี่ยวกับแผนการของระบบปฏิบัติการ HarmonyOS หรือ Hongmeng ดังนี้

dtac เริ่มนำโซลูชัน Android Enterprise ของกูเกิลมาทำตลาดลูกค้าองค์กรในไทยแล้ว โดยจุดเด่นคือฟีเจอร์ zero touch enrollment ที่ช่วยคอนฟิกสมาร์ทโฟนของพนักงานอัตโนมัติ โดยแอดมินไอทีองค์กรไม่ต้องแตะเครื่องเลย (ตามชื่อ zero touch) จึงประหยัดเวลาจัดการเครื่อง หากมีเครื่องเป็นจำนวนมากๆ

ฟีเจอร์ zero touch จะใช้ได้กับสมาร์ทโฟนที่สั่งซื้อเป็นล็อตจาก dtac และต้องเป็นรุ่นที่กำหนดไว้ในแคตาล็อกเท่านั้น (ต้นทางไม่ได้ระบุว่ามีรุ่นอะไรบ้าง)

dtac ระบุชื่อลูกค้าในไทยที่ซื้อโซลูชันนี้แล้วหนึ่งรายคือ บริษัท ห้างเซ็นทรัลดีพาร์ทเมนท์สโตร์ จำกัด