7月1日是香港回归29周年
yousef19940610:党的政策像月亮,初一十五不一样,你要相信共产党,肯定没有好下场。
N23R1C:这个世界已经没有HongKong了,只有XiangGang
主权移交29周年 香港已面目全非
yousef19940610:党的政策像月亮,初一十五不一样,你要相信共产党,肯定没有好下场。
N23R1C:这个世界已经没有HongKong了,只有XiangGang
主权移交29周年 香港已面目全非
This media is not supported in your browser
VIEW IN TELEGRAM
洼地国产智能音箱竟然能监听到邻居的夫妻日常交流,你还敢用吗?
网友:真实亲身经历!家用智能音箱无人操控自动发声,清晰传出邻居夫妻对话,有没有懂的人说说,自家说话会不会被别家音箱收录?彻底不敢再用,智能设备真的会互相窃听吗?
网友:真实亲身经历!家用智能音箱无人操控自动发声,清晰传出邻居夫妻对话,有没有懂的人说说,自家说话会不会被别家音箱收录?彻底不敢再用,智能设备真的会互相窃听吗?
Android 17 将大幅收紧密码尝试限制
Android 17 将大幅压缩暴力破解手机解锁密码的次数。新系统把错误尝试上限收紧到首分钟仅 6 次、6 分钟内 7 次、25 分钟内 8 次、24 小时内 12 次、5 年内 19 次;连续输错 20 次后将彻底拒绝进一步尝试。相比之下,Android 16 在同等时间内分别允许约 10、20、50、110 乃至 1800 次猜测。
为降低误锁正常用户的风险,Android 17 加入了重复错误检测:若用户连续输入同一个错误密码,系统不会重复计入失败次数。同时,锁屏界面会显示更清晰的提示,避免用户因迷惑的倒计时而被意外锁定。
来源
Android 17 将大幅压缩暴力破解手机解锁密码的次数。新系统把错误尝试上限收紧到首分钟仅 6 次、6 分钟内 7 次、25 分钟内 8 次、24 小时内 12 次、5 年内 19 次;连续输错 20 次后将彻底拒绝进一步尝试。相比之下,Android 16 在同等时间内分别允许约 10、20、50、110 乃至 1800 次猜测。
为降低误锁正常用户的风险,Android 17 加入了重复错误检测:若用户连续输入同一个错误密码,系统不会重复计入失败次数。同时,锁屏界面会显示更清晰的提示,避免用户因迷惑的倒计时而被意外锁定。
来源
Digital Trends
Android 17 makes it harder for bad actors to guess and crack the PIN on your phone
Android 17 adds tougher lock-screen protections that limit failed PIN and password attempts, extend lockout timers, detect duplicate guesses, and make brute-force attacks harder
苹果“隐藏邮件地址”漏洞可暴露用户真实邮箱
苹果“隐藏邮件地址”功能存在隐私漏洞,攻击者可能借此查出与随机地址关联的真实邮箱。研究人员测试的所有生成地址均可被还原,该漏洞目前仍可利用。
研究人员于 2025 年 6 月向苹果提交漏洞,但问题至今仍未解决。研究人员暂未公开漏洞细节和利用方法。
来源
苹果“隐藏邮件地址”功能存在隐私漏洞,攻击者可能借此查出与随机地址关联的真实邮箱。研究人员测试的所有生成地址均可被还原,该漏洞目前仍可利用。
研究人员于 2025 年 6 月向苹果提交漏洞,但问题至今仍未解决。研究人员暂未公开漏洞细节和利用方法。
来源
9to5Mac
Apple Hide My Email bug allows 100% of real email addresses to be discovered
A privacy flaw in Apple’s Hide My Email feature means that your real email address can be discovered. A security...
“来自 Google 的 Android 恶意程序”
Android 自由软件应用商店 F-Droid 警告:过去几个月 Google 向多达 40 亿 Android 设备推送了被称为 Android Developer Verifier(ADV)的“恶意程序”。
它以系统服务的形式在后台秘密运行,拥有完整的 root 权限,正静静等待 Google 的激活信号。ADV 服务无法屏蔽、禁用或移除。一旦激活,它唯一的目的就是阻止用户运行未经 Google 批准的开发者应用。
Google 是以安全的名义强制推行 Android 开发者验证计划。根据 Android Developer Console 服务条款,如果开发者“违反任何条款,或者分发恶意应用或其它有害应用,Google 可能会终止您对 ADC 的访问……”。Google 没有具体定义恶意应用或有害应用,这意味着一款应用是否是恶意应用由 Google 判断。而其作为最大的广告公司,屏蔽广告应用在其眼中可能就属于恶意应用。
预计从 9 月 30 日开始,Google逐步激活 ADV。
来源
Android 自由软件应用商店 F-Droid 警告:过去几个月 Google 向多达 40 亿 Android 设备推送了被称为 Android Developer Verifier(ADV)的“恶意程序”。
它以系统服务的形式在后台秘密运行,拥有完整的 root 权限,正静静等待 Google 的激活信号。ADV 服务无法屏蔽、禁用或移除。一旦激活,它唯一的目的就是阻止用户运行未经 Google 批准的开发者应用。
Google 是以安全的名义强制推行 Android 开发者验证计划。根据 Android Developer Console 服务条款,如果开发者“违反任何条款,或者分发恶意应用或其它有害应用,Google 可能会终止您对 ADC 的访问……”。Google 没有具体定义恶意应用或有害应用,这意味着一款应用是否是恶意应用由 Google 判断。而其作为最大的广告公司,屏蔽广告应用在其眼中可能就属于恶意应用。
预计从 9 月 30 日开始,Google逐步激活 ADV。
来源
f-droid.org
What We Talk About When We Talk About Malware | F-Droid - Free and Open Source Android App Repository
If you are running Android 8 or higher, a virus has been installed on your device and is silently awaiting remote activation. Over the past few months, devic...