遥遥领先

7月2日，据《南华早报》报道，中国警方近日罕见公开了一篇关于加密货币侦查技术的论文，详细披露了警方如何追踪、冻结和扣押比特币、以太坊等虚拟货币资产。

论文显示，警方在查获嫌疑人手机、电脑后，会重点搜索助记词、私钥、钱包地址等信息，甚至可利用取证软件扫描微信聊天记录、备忘录、图片截图等内容，寻找隐藏的钱包信息。

如果无法直接获取私钥，还会通过分析区块链资金流向，并向币安、OKX、HTX等交易所调取KYC实名资料，锁定持有人身份。

一旦确认涉案资产，警方可将加密货币转移至警方控制的钱包，或直接冻结交易所账户。

Android 17 将大幅收紧密码尝试限制           

Android 17 将大幅压缩暴力破解手机解锁密码的次数。新系统把错误尝试上限收紧到首分钟仅 6 次、6 分钟内 7 次、25 分钟内 8 次、24 小时内 12 次、5 年内 19 次；连续输错 20 次后将彻底拒绝进一步尝试。相比之下，Android 16 在同等时间内分别允许约 10、20、50、110 乃至 1800 次猜测。

为降低误锁正常用户的风险，Android 17 加入了重复错误检测：若用户连续输入同一个错误密码，系统不会重复计入失败次数。同时，锁屏界面会显示更清晰的提示，避免用户因迷惑的倒计时而被意外锁定。

来源

苹果“隐藏邮件地址”漏洞可暴露用户真实邮箱

苹果“隐藏邮件地址”功能存在隐私漏洞，攻击者可能借此查出与随机地址关联的真实邮箱。研究人员测试的所有生成地址均可被还原，该漏洞目前仍可利用。

研究人员于 2025 年 6 月向苹果提交漏洞，但问题至今仍未解决。研究人员暂未公开漏洞细节和利用方法。

来源

“来自 Google 的 Android 恶意程序”

Android 自由软件应用商店 F-Droid 警告：过去几个月 Google 向多达 40 亿 Android 设备推送了被称为 Android Developer Verifier(ADV)的“恶意程序”。

它以系统服务的形式在后台秘密运行，拥有完整的 root 权限，正静静等待 Google 的激活信号。ADV 服务无法屏蔽、禁用或移除。一旦激活，它唯一的目的就是阻止用户运行未经 Google 批准的开发者应用。

Google 是以安全的名义强制推行 Android 开发者验证计划。根据 Android Developer Console 服务条款，如果开发者“违反任何条款，或者分发恶意应用或其它有害应用，Google 可能会终止您对 ADC 的访问……”。Google 没有具体定义恶意应用或有害应用，这意味着一款应用是否是恶意应用由 Google 判断。而其作为最大的广告公司，屏蔽广告应用在其眼中可能就属于恶意应用。

预计从 9 月 30 日开始，Google逐步激活 ADV。

来源

中共恶法生效 台湾网民冲塔争当“通缉犯”

“你终究是要辱华（辱共）的，不如现在就开始吧！

台湾反共网红“八炯”也凑热闹，抱怨中共央视都已经对他通缉一年，为什么至今还没有缺席审判，好让他成为“通缉犯”。