Google不再提供港府用户资料
香港《国安法》上路后，港府以此为凭，四处追捕反中人士，最新一起案例是逮捕了以壹传媒创办人黎智英为首的多名香港《苹果日报》高层，引发各界抗议声浪不断。在香港政局混乱下，有消息指出，Google决定停止回应港府索取用户资料的要求，避免更多人遭殃。
《华盛顿邮报》（The Washington Post）报导，知情人士透露，Google已经告知香港警方，若他们要索取用户资料，必须透过与美国的《司法互助条约》（Mutual Legal Assistance Treaty）提出申请，但过程非常繁琐，可能需要好几周甚至好几个月的时间，才能获得美国司法部处理。
外媒指出，在港版《国安法》实施后，脸书、推特及Telegram等多家知名科技公司已经陆续表示不会再配合港府要求提供用户资料，以免更多香港民众受害。
#香港 #Google
信息安全技术频道🔎
@tg_InternetSecurity
香港《国安法》上路后，港府以此为凭，四处追捕反中人士，最新一起案例是逮捕了以壹传媒创办人黎智英为首的多名香港《苹果日报》高层，引发各界抗议声浪不断。在香港政局混乱下，有消息指出，Google决定停止回应港府索取用户资料的要求，避免更多人遭殃。
《华盛顿邮报》（The Washington Post）报导，知情人士透露，Google已经告知香港警方，若他们要索取用户资料，必须透过与美国的《司法互助条约》（Mutual Legal Assistance Treaty）提出申请，但过程非常繁琐，可能需要好几周甚至好几个月的时间，才能获得美国司法部处理。
外媒指出，在港版《国安法》实施后，脸书、推特及Telegram等多家知名科技公司已经陆续表示不会再配合港府要求提供用户资料，以免更多香港民众受害。
#香港 #Google
信息安全技术频道🔎
@tg_InternetSecurity
国产安卓手机没有或无法安装Google Play的解决方法
针对不同机型有不同的方式，请按照下面方法逐个尝试，如果都行不通，请把您的机型反馈给我们。
【方法一】打开手机应用市场，打开设置，国家/地区设置为境外区域，然后恢复出厂设置，再次打开手机后，连上VPN，就能打开Google play商店了。
【方法二】手机先下载安装好taptap（应用市场搜一下），打开taptap，搜索Google安装器，将Google安装器安装到手机上，打开运行Google安装器，等待安装完成。
【方法三】在设置 -> 应用 里面找到Google Play Services（不同机型名称不一定相同），点进去卸载。然后访问 Uptodown网站 ，搜索最新版的Google Play Store，下载安装就可以了。如果实在不方便，可以在这里下载旧版。
#Google #Android #Google_Play_Store
信息安全技术频道🔎
@tg_InternetSecurity
针对不同机型有不同的方式，请按照下面方法逐个尝试，如果都行不通，请把您的机型反馈给我们。
【方法一】打开手机应用市场，打开设置，国家/地区设置为境外区域，然后恢复出厂设置，再次打开手机后，连上VPN，就能打开Google play商店了。
【方法二】手机先下载安装好taptap（应用市场搜一下），打开taptap，搜索Google安装器，将Google安装器安装到手机上，打开运行Google安装器，等待安装完成。
【方法三】在设置 -> 应用 里面找到Google Play Services（不同机型名称不一定相同），点进去卸载。然后访问 Uptodown网站 ，搜索最新版的Google Play Store，下载安装就可以了。如果实在不方便，可以在这里下载旧版。
#Google #Android #Google_Play_Store
信息安全技术频道🔎
@tg_InternetSecurity
Telegram
信息安全技术频道🔎
谷歌应用商店
#Android #Google_Play_Store #app
信息安全技术频道🔎
@tg_InternetSecurity
#Android #Google_Play_Store #app
信息安全技术频道🔎
@tg_InternetSecurity
安卓11系统正式版发布
谷歌今天正式发布了安卓11系统，现在面向最新的Pixel手机推送。
安全方面功能简介：
安卓11系统可以一次性权限让你限制应用对麦克风、摄像头和位置的访问。如果你在“长时间”内没有使用某个应用，权限将自动重置。
同样，谷歌Play Store将对所有请求后台定位访问的安卓应用进行审查。现有的应用程序将在2021年之前遵守。Project Mainline看到12个新的系统模块，可以通过Google Play更新。
安卓11更改了位置信息访问权限，如果应用中的某项功能，从后台访问位置信息，会请用户验证此类访问是否有必要。
安卓11取消了应用调用第三方相机应用的功能，系统会自动选择预装的相机应用，这么做的原因是考虑到隐私和安全。当然，第三方相机App的使用并不受影响，用户仍然可以用第三方相机应用拍照、摄像，封堵的只是调用权限而已。
#Android #Google #app #信息安全
信息安全技术频道🔎
@tg_InternetSecurity
谷歌今天正式发布了安卓11系统，现在面向最新的Pixel手机推送。
安全方面功能简介：
安卓11系统可以一次性权限让你限制应用对麦克风、摄像头和位置的访问。如果你在“长时间”内没有使用某个应用，权限将自动重置。
同样，谷歌Play Store将对所有请求后台定位访问的安卓应用进行审查。现有的应用程序将在2021年之前遵守。Project Mainline看到12个新的系统模块，可以通过Google Play更新。
安卓11更改了位置信息访问权限，如果应用中的某项功能，从后台访问位置信息，会请用户验证此类访问是否有必要。
安卓11取消了应用调用第三方相机应用的功能，系统会自动选择预装的相机应用，这么做的原因是考虑到隐私和安全。当然，第三方相机App的使用并不受影响，用户仍然可以用第三方相机应用拍照、摄像，封堵的只是调用权限而已。
#Android #Google #app #信息安全
信息安全技术频道🔎
@tg_InternetSecurity
YouTube删除3000个中共营运的假账号
随着美国大选将近，Google威胁分析小组（TAG）在10月16日的一份声明中表示，仅在7～9月之间，该小组已删除超过3,000个YouTube假账号。
这些账号属于中共大型网络行动的一部分，试图在YouTube上进行影响力活动，进而操控舆论。不过，这些中共支持的频道，无法成功吸引网友的注意。
Google在声明中表示：“我们确定大多数视频观看次数都少于10次，而且这些观看次数，似乎大部分来自相关的假账户，而非实际用户。”
“该网络无法建立受众群体。”Google表示，目前威胁分析小组尚未在该公司的平台上，发现任何成功影响美国选民的重大行动。
Google表示，自去年夏季以来，威胁分析小组即追踪到一个与中共相关的大型网络行动，旨在YouTube上进行影响力操作。
该网络跨越多个平台，通过盗取或劫持现有账户，以中文发布垃圾内容，例如动物、音乐、食物、植物、运动和游戏的视频。
威胁分析小组主管亨特利说：“尽管该网络经常发布视频，但其中大部分内容都是垃圾信息。我们还没有看到它能有效地在YouTube上吸引到实际的受众。”
这些垃圾内容中，有一小部分则与当前的时事相关，例如：香港、中国防疫措施、美国各地骚乱、西岸野火，以及美国应对COVID-19的措施等。
亨特利说：“这样的视频，通常具有笨拙的翻译和计算机生成的声音。 ”
随着总统大选将近，以及各单位加强Covid-19疫苗研发。Google发现，持续有大量外国政府支持的网络攻击。截至今年9月，Google向用户发出的相关警报数量，已超过33000次。
亨特利说，总体来说，我们已经越来越关注在美国大选背景下，骇客攻击所构成的威胁。
#中共 #Google #YouTube #黑客 #新冠肺炎 #美国 #2020美国大选
信息安全技术频道🔎
@tg_InternetSecurity
随着美国大选将近，Google威胁分析小组（TAG）在10月16日的一份声明中表示，仅在7～9月之间，该小组已删除超过3,000个YouTube假账号。
这些账号属于中共大型网络行动的一部分，试图在YouTube上进行影响力活动，进而操控舆论。不过，这些中共支持的频道，无法成功吸引网友的注意。
Google在声明中表示：“我们确定大多数视频观看次数都少于10次，而且这些观看次数，似乎大部分来自相关的假账户，而非实际用户。”
“该网络无法建立受众群体。”Google表示，目前威胁分析小组尚未在该公司的平台上，发现任何成功影响美国选民的重大行动。
Google表示，自去年夏季以来，威胁分析小组即追踪到一个与中共相关的大型网络行动，旨在YouTube上进行影响力操作。
该网络跨越多个平台，通过盗取或劫持现有账户，以中文发布垃圾内容，例如动物、音乐、食物、植物、运动和游戏的视频。
威胁分析小组主管亨特利说：“尽管该网络经常发布视频，但其中大部分内容都是垃圾信息。我们还没有看到它能有效地在YouTube上吸引到实际的受众。”
这些垃圾内容中，有一小部分则与当前的时事相关，例如：香港、中国防疫措施、美国各地骚乱、西岸野火，以及美国应对COVID-19的措施等。
亨特利说：“这样的视频，通常具有笨拙的翻译和计算机生成的声音。 ”
随着总统大选将近，以及各单位加强Covid-19疫苗研发。Google发现，持续有大量外国政府支持的网络攻击。截至今年9月，Google向用户发出的相关警报数量，已超过33000次。
亨特利说，总体来说，我们已经越来越关注在美国大选背景下，骇客攻击所构成的威胁。
#中共 #Google #YouTube #黑客 #新冠肺炎 #美国 #2020美国大选
信息安全技术频道🔎
@tg_InternetSecurity
Google从Play商店中删除了21个恶意Android应用
谷歌已宣布从Play商店中删除了几款Android应用程序，原因是该应用程序被发现投放了侵入性广告。
捷克网络安全公司Avast周一报告了这一发现，称21个恶意应用（此处列出）从Google应用市场下载了近800万次。
http://feedproxy.google.com/~r/TheHackersNews/~3/HPwST9We16w/google-android-malwar.html
#Google_Play_Store #Android #恶意软件
信息安全技术频道🔎
@tg_InternetSecurity
谷歌已宣布从Play商店中删除了几款Android应用程序，原因是该应用程序被发现投放了侵入性广告。
捷克网络安全公司Avast周一报告了这一发现，称21个恶意应用（此处列出）从Google应用市场下载了近800万次。
http://feedproxy.google.com/~r/TheHackersNews/~3/HPwST9We16w/google-android-malwar.html
#Google_Play_Store #Android #恶意软件
信息安全技术频道🔎
@tg_InternetSecurity
Alphabet Inc.的GOOGL.O Google在周四表示，他们计划为消费者推出VPN服务，该服务将计划与Google One云存储服务的某些订阅一起提供。
虚拟专用网络（VPN）是专为安全的Internet使用而设计的，从而被用于个人访问某些被政府禁止的站点和服务。
谷歌表示，在未来几周内，VPN服务将通过Google One的安卓端推向给美国的用户，并计划在未来几个月内扩展到更多国家以及iOS，Windows和Mac操作系统。
https://www.reuters.com/article/uk-alphabet-vpn/google-plans-to-launch-vpn-service-for-consumers-idUSKBN27E3A2
#Google #VPN
信息安全技术频道🔎
@tg_InternetSecurity
虚拟专用网络（VPN）是专为安全的Internet使用而设计的，从而被用于个人访问某些被政府禁止的站点和服务。
谷歌表示，在未来几周内，VPN服务将通过Google One的安卓端推向给美国的用户，并计划在未来几个月内扩展到更多国家以及iOS，Windows和Mac操作系统。
https://www.reuters.com/article/uk-alphabet-vpn/google-plans-to-launch-vpn-service-for-consumers-idUSKBN27E3A2
#Google #VPN
信息安全技术频道🔎
@tg_InternetSecurity
U.S.
Google plans to launch VPN service for consumers
Alphabet Inc's <GOOGL.O> Google said on Thursday it plans to launch a VPN service for consumers, which would be available with certain subscription plans for its Google One cloud storage services.
Google安全团队Project Zero 披露了一个正被利用的 Windows 0day 漏洞
编号为 CVE-2020-117087 的漏洞位于 Windows Kernel Cryptography Driver (cng.sys)，是一个整数溢出漏洞，可用于提权，攻击者正组合该漏洞和另一个已修复的 Chrome FreeType 字体渲染库漏洞入侵存在漏洞的系统。微软发言人表示没有证据显示该漏洞正被广泛利用，该漏洞并不能影响加密功能。
https://www.theregister.com/2020/10/30/windows_kernel_zeroday/
#Windows #微软 #漏洞 #Google
信息安全技术频道🔎
@tg_InternetSecurity
编号为 CVE-2020-117087 的漏洞位于 Windows Kernel Cryptography Driver (cng.sys)，是一个整数溢出漏洞，可用于提权，攻击者正组合该漏洞和另一个已修复的 Chrome FreeType 字体渲染库漏洞入侵存在漏洞的系统。微软发言人表示没有证据显示该漏洞正被广泛利用，该漏洞并不能影响加密功能。
https://www.theregister.com/2020/10/30/windows_kernel_zeroday/
#Windows #微软 #漏洞 #Google
信息安全技术频道🔎
@tg_InternetSecurity
Google BBR 一键加速VPS教程
——隶属于【自建V2ray服务器简明教程】系列
BBR是Google的一套网络拥塞控制算法，用在VPS服务器上，可以有效减少拥堵丢包，大幅提高网络连接和翻墙速度。
目前很多Linux类系统的最新内核，都已内置BBR。所以，不再需要第三方的安装脚本了。直接修改系统配置即可。
本文的系统要求为 Debian 9或更高版本的 Debian Linux，其它操作系统所知不详，不知是否适合本文的方法。
注意，本文的配置参数不仅仅是启用Google BBR，还包括一系列网络参数的优化，具体的不解释了，直接拷贝执行使用即可。
Google BBR 一键加速VPS服务器很简单，SSH登录VPS后，分别执行以下2个命令即可。
命令1：
wget https://raw.githubusercontent.com/bannedbook/fanqiang/master/v2ss/server-cfg/sysctl.conf -O -> /etc/sysctl.conf
如果提示 wget: command not found 的错误，这是你的系统精简的太干净了，wget都没有安装，所以需要安先装 wget:
apt-get install -y wget
命令2：
sysctl -p
执行成功后大致会输出：
fs.file-max = 51200
net.ipv4.conf.lo.accept_redirects = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.ip_local_port_range = 10000 65000
net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_fastopen = 3
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.tcp_rmem = 32768 436600 873200
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_max_tw_buckets = 9000
net.ipv4.tcp_max_syn_backlog = 65536
net.ipv4.tcp_mem = 94500000 91500000 92700000
net.ipv4.tcp_max_orphans = 3276800
net.ipv4.tcp_mtu_probing = 1
net.ipv4.tcp_wmem = 8192 436600 873200
net.core.netdev_max_backlog = 250000
net.core.somaxconn = 32768
net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 67108864
net.core.wmem_max = 67108864
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr
#Google #SSH
信息安全技术频道🔎
@tg_InternetSecurity
——隶属于【自建V2ray服务器简明教程】系列
BBR是Google的一套网络拥塞控制算法，用在VPS服务器上，可以有效减少拥堵丢包，大幅提高网络连接和翻墙速度。
目前很多Linux类系统的最新内核，都已内置BBR。所以，不再需要第三方的安装脚本了。直接修改系统配置即可。
本文的系统要求为 Debian 9或更高版本的 Debian Linux，其它操作系统所知不详，不知是否适合本文的方法。
注意，本文的配置参数不仅仅是启用Google BBR，还包括一系列网络参数的优化，具体的不解释了，直接拷贝执行使用即可。
Google BBR 一键加速VPS服务器很简单，SSH登录VPS后，分别执行以下2个命令即可。
命令1：
wget https://raw.githubusercontent.com/bannedbook/fanqiang/master/v2ss/server-cfg/sysctl.conf -O -> /etc/sysctl.conf
如果提示 wget: command not found 的错误，这是你的系统精简的太干净了，wget都没有安装，所以需要安先装 wget:
apt-get install -y wget
命令2：
sysctl -p
执行成功后大致会输出：
fs.file-max = 51200
net.ipv4.conf.lo.accept_redirects = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.ip_local_port_range = 10000 65000
net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_fastopen = 3
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.tcp_rmem = 32768 436600 873200
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_max_tw_buckets = 9000
net.ipv4.tcp_max_syn_backlog = 65536
net.ipv4.tcp_mem = 94500000 91500000 92700000
net.ipv4.tcp_max_orphans = 3276800
net.ipv4.tcp_mtu_probing = 1
net.ipv4.tcp_wmem = 8192 436600 873200
net.core.netdev_max_backlog = 250000
net.core.somaxconn = 32768
net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 67108864
net.core.wmem_max = 67108864
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr
#Google #SSH
信息安全技术频道🔎
@tg_InternetSecurity
Google One正在推出Android上的VPN
上个月，谷歌宣布高级Google One计划将为Android，iOS等系统提供VPN服务。 Google One的VPN服务已开始在美国的Android设备上推广；这是有关使用方法的快速指南。
当宣布推出适用于Google One的VPN时，谷歌表示该服务将在“未来几周”内到货。现在，Google One的VPN已部署到Android设备上。
目前，自己使用Google One VPN有三个要求。首先，您需要使用Google One的2TB存储计划（每月9.99美元/月）或更高级别，或者成为具有2TB或更高版本的Google One家庭计划的成员。其他两个要求是在美国需要使用Android设备（或具有Android应用程序支持的Chrome OS设备）。Google计划在未来几个月内扩展到其他平台，例如iOS和Windows，以及更多国家。
假设您满足所有要求，请打开Google One应用程序，确保该应用程序通过Play商店是最新的，在“首页”标签上，您应该看到标有“使用VPN进行在线保护”的提示。点击显示“启用VPN”的按钮。
您将被带到一个名为“ Google One的VPN”的新页面。在页面中间，您应该会看到一个标记为“启用VPN”的切换开关。点按即可立即打开您的VPN。您会知道自己受到保护，因为Google One的通知现在位于通知面板中。
在下方，您还会看到一个提示，告知您可以将VPN切换添加到Android“快速设置”菜单。根据设备的不同，更改“快速设置”选项的精确度也有所不同，但这是在Pixel手机上执行此操作的方法。
向下滑动通知托盘并再次向下滑动，以打开“快速设置”面板。在左下角，您应该看到一个铅笔图标。轻按一下即可编辑您的快速设置。向下滚动到最底部，您应该看到“ Google One的VPN”。点击并按住该图标，将其移动到“快速设置”面板中的首选位置。
这样一来，只要您觉得需要一点额外的保护（例如连接到公共WiFi网络时），就可以快速打开Google One VPN进行安全浏览。
#Google #VPN #Android
信息安全技术频道🔎
@tg_InternetSecurity
上个月，谷歌宣布高级Google One计划将为Android，iOS等系统提供VPN服务。 Google One的VPN服务已开始在美国的Android设备上推广；这是有关使用方法的快速指南。
当宣布推出适用于Google One的VPN时，谷歌表示该服务将在“未来几周”内到货。现在，Google One的VPN已部署到Android设备上。
目前，自己使用Google One VPN有三个要求。首先，您需要使用Google One的2TB存储计划（每月9.99美元/月）或更高级别，或者成为具有2TB或更高版本的Google One家庭计划的成员。其他两个要求是在美国需要使用Android设备（或具有Android应用程序支持的Chrome OS设备）。Google计划在未来几个月内扩展到其他平台，例如iOS和Windows，以及更多国家。
假设您满足所有要求，请打开Google One应用程序，确保该应用程序通过Play商店是最新的，在“首页”标签上，您应该看到标有“使用VPN进行在线保护”的提示。点击显示“启用VPN”的按钮。
您将被带到一个名为“ Google One的VPN”的新页面。在页面中间，您应该会看到一个标记为“启用VPN”的切换开关。点按即可立即打开您的VPN。您会知道自己受到保护，因为Google One的通知现在位于通知面板中。
在下方，您还会看到一个提示，告知您可以将VPN切换添加到Android“快速设置”菜单。根据设备的不同，更改“快速设置”选项的精确度也有所不同，但这是在Pixel手机上执行此操作的方法。
向下滑动通知托盘并再次向下滑动，以打开“快速设置”面板。在左下角，您应该看到一个铅笔图标。轻按一下即可编辑您的快速设置。向下滚动到最底部，您应该看到“ Google One的VPN”。点击并按住该图标，将其移动到“快速设置”面板中的首选位置。
这样一来，只要您觉得需要一点额外的保护（例如连接到公共WiFi网络时），就可以快速打开Google One VPN进行安全浏览。
#Google #VPN #Android
信息安全技术频道🔎
@tg_InternetSecurity
Chrome Zero-days are Being Actively Exploited
Google的ZeroDays正在被利用
Chrome is a popular target this month. The weakness in the Android version allows operating system (OS) level code execution. It is also being leveraged to exploit other system weaknesses such as the Windows Kernel Cryptography Driver vulnerability.
Chrome是本月的热门攻击对象。 Android版本中的Chrome的漏洞可以执行系统级的代码。 它还被利用来利用其他系统弱点例如Windows Kernel Cryptography Driver漏洞
Google has fixed vulnerabilities in its Chrome Browser that are being actively exploited. Users of the Chrome browser for Windows, macOS, and Linux should update to Chrome version 86.0.4240.183; users of Chrome for Android should update to Chrome version 86.0.4240.185.
Google在其Chrome浏览器中修复了被利用的漏洞。 使用Windows，macOS和Linux的Chrome浏览器的用户应更新至Chrome版本86.0.4240.183； 使用于Android的Chrome浏览器的用户应更新到Chrome版本86.0.4240.185。
#漏洞 #Windows #Mac #Linux #Android #Google #Chrome
信息安全技术频道🔎
@tg_InternetSecurity
Google的ZeroDays正在被利用
Chrome is a popular target this month. The weakness in the Android version allows operating system (OS) level code execution. It is also being leveraged to exploit other system weaknesses such as the Windows Kernel Cryptography Driver vulnerability.
Chrome是本月的热门攻击对象。 Android版本中的Chrome的漏洞可以执行系统级的代码。 它还被利用来利用其他系统弱点例如Windows Kernel Cryptography Driver漏洞
Google has fixed vulnerabilities in its Chrome Browser that are being actively exploited. Users of the Chrome browser for Windows, macOS, and Linux should update to Chrome version 86.0.4240.183; users of Chrome for Android should update to Chrome version 86.0.4240.185.
Google在其Chrome浏览器中修复了被利用的漏洞。 使用Windows，macOS和Linux的Chrome浏览器的用户应更新至Chrome版本86.0.4240.183； 使用于Android的Chrome浏览器的用户应更新到Chrome版本86.0.4240.185。
#漏洞 #Windows #Mac #Linux #Android #Google #Chrome
信息安全技术频道🔎
@tg_InternetSecurity
Google Play Store 是 Android 恶意程序的主要传播渠道
作为 Android 生态系统最大的应用商店，Google Play Store 被发现同时也是 Android 恶意程序的 主要传播渠道。研究人员分析了 2019 年 6 月到 9 月之间 1200 万 Android 设备安装的 3400 万个应用（来自于 790 万种应用）。根据对恶意程序的不同分类，10% 到 24% 的应用可以被归为恶意或用户不想要的应用。67% 的恶意应用是通过官方应用商店安装的，10% 来自于第三方应用商店。虽然从 Google Play Store 安装的应用中恶意应用的比例实际上非常小，但由于其规模的庞大导致总的数量仍然很惊人。
#Google_Play_Store #Android #恶意软件
信息安全技术频道🔎
@tg_InternetSecurity
作为 Android 生态系统最大的应用商店，Google Play Store 被发现同时也是 Android 恶意程序的 主要传播渠道。研究人员分析了 2019 年 6 月到 9 月之间 1200 万 Android 设备安装的 3400 万个应用（来自于 790 万种应用）。根据对恶意程序的不同分类，10% 到 24% 的应用可以被归为恶意或用户不想要的应用。67% 的恶意应用是通过官方应用商店安装的，10% 来自于第三方应用商店。虽然从 Google Play Store 安装的应用中恶意应用的比例实际上非常小，但由于其规模的庞大导致总的数量仍然很惊人。
#Google_Play_Store #Android #恶意软件
信息安全技术频道🔎
@tg_InternetSecurity
Parler 已从 Google play store下架
美国大选日结束后，推特对美国总统川普的言论审查愈来愈严苛，川普及其支持者开始转移到新的社交媒体 Parler。近日有网友发现，Parler 已从谷歌应用商店下架。1月8日，苹果公司表示，苹果要求 Parler 遵守“适度计划”，否则24小时后下架。
#网络审查 #2020美国大选 #美国 #Parler #Google_Play_Store
信息安全技术频道🔎
@tg_InternetSecurity
美国大选日结束后，推特对美国总统川普的言论审查愈来愈严苛，川普及其支持者开始转移到新的社交媒体 Parler。近日有网友发现，Parler 已从谷歌应用商店下架。1月8日，苹果公司表示，苹果要求 Parler 遵守“适度计划”，否则24小时后下架。
#网络审查 #2020美国大选 #美国 #Parler #Google_Play_Store
信息安全技术频道🔎
@tg_InternetSecurity
“计算机和狗”之辩，为什么要批评美国？—— 监视之恶（六）破解荒唐的狡辩（上）
InstantView from Source
#美国 #网络审查 #监控 #技术防身 #Facebook #Google #Twitter
信息安全技术频道🔎
@tg_InternetSecurity
InstantView from Source
#美国 #网络审查 #监控 #技术防身 #Facebook #Google #Twitter
信息安全技术频道🔎
@tg_InternetSecurity
Telegraph
“计算机和狗”之辩，为什么要批评美国？—— 监视之恶（六）破解荒唐的狡辩（上）
（泡泡特约）2013 年，洛杉矶唯一神教会起诉 NSA 在国内展开间谍活动，监控教会成员的通话，阻止他们团结起来共同发展政治事业。这是一次很有名的对大规模监控行为的正式起诉。五六十年代的时候，联邦调查局曾因该教会牧师的政治观点而对其进行监控。这次起诉是因为教会担心不论是美国公民还是外国人，都会因与教会的关系而被纳入政府的监视名单。 大规模监控，这是一桩除了当权者的贪婪之心外无人受益的买卖。政府监控成本高昂，以美国为例，几年前的数字就是每年大约 720 亿美元（这应该还没算上最新开发出来的各种后门技术及其使用）。哈佛大学法学教授…
谷歌新浏览器技术挨批最没隐私
上周，Google 宣布移除对第三方 Cookie 的支持，并表示不会再提出新技术用以追踪个别用户。然而，谷歌的新技术“同类群组联合学习”（Federated Learning of Cohorts，FLoC）算法，却引来更多争议。
相较于传统 Cookie 会留下用户的上网痕迹，FLoC 则是将用户依照兴趣分门别类，有共同喜好的归为同一组，确保个人隐私被保护。但浏览器公司 Brave 的高级隐私研究人员 Peter Snyder 表示：“FLoC 最糟糕的方面是，它以维护隐私为幌子，从根本上损害了用户的隐私。”
浏览器业者包括 Brave、Vivaldi、DuckDuckGo 等都宣布，旗下产品基于保护隐私，都不会采用 FLoC 技术。Brave 的官网发文说：“Chrome 是史上最没隐私的浏览器。”因为通过其使用的 FLoC 机器学习追踪，用户仍会被谷歌投放精准广告，只是少了 Cookie 的隐私顾虑。专家分析，通过 YouTube、谷歌的搜索服务，谷歌仍可继续收集用户的第一手数据资料，同时还可能产生新的隐私问题。
其中最引人关注的问题是“浏览器指纹”更容易被追踪、锁定。浏览器指纹是指从用户浏览器中收集而来的许多离散信息，这就为该用户浏览器创建了一个独特的、稳定的标识，就像每个人独一无二的指纹，其中包含：浏览器类型和版本、操作系统、屏幕大小、屏幕分辨率、时区、语言、字体、用户代理（User agent）等等。用户的浏览器若使用 FLoC 技术，会让追踪者更容易为其组合出一个独特的指纹，广告商便可借此锁定目标，分析人们上网的习惯，制订个人化广告，还可持续追踪。
据新闻评论网站 Vox 报导，谷歌半数以上的广告收入都来自于搜寻引擎；谷歌使用 FLoC 技术后，不仅不会因禁用 Cookie 受影响，反而可能让谷歌提供的资料更值钱。英国竞争与市场管理局也表示类似的看法：取消 Cookie 恐怕只会进一步巩固谷歌的市场地位，因此正在对谷歌进行反垄断调查。（报导来自大纪元，有删改）
#Google #Chrome #浏览器 #Cookie #浏览器指纹 #搜索引擎
信息安全技术频道🔎
@tg_InternetSecurity
上周，Google 宣布移除对第三方 Cookie 的支持，并表示不会再提出新技术用以追踪个别用户。然而，谷歌的新技术“同类群组联合学习”（Federated Learning of Cohorts，FLoC）算法，却引来更多争议。
相较于传统 Cookie 会留下用户的上网痕迹，FLoC 则是将用户依照兴趣分门别类，有共同喜好的归为同一组，确保个人隐私被保护。但浏览器公司 Brave 的高级隐私研究人员 Peter Snyder 表示：“FLoC 最糟糕的方面是，它以维护隐私为幌子，从根本上损害了用户的隐私。”
浏览器业者包括 Brave、Vivaldi、DuckDuckGo 等都宣布，旗下产品基于保护隐私，都不会采用 FLoC 技术。Brave 的官网发文说：“Chrome 是史上最没隐私的浏览器。”因为通过其使用的 FLoC 机器学习追踪，用户仍会被谷歌投放精准广告，只是少了 Cookie 的隐私顾虑。专家分析，通过 YouTube、谷歌的搜索服务，谷歌仍可继续收集用户的第一手数据资料，同时还可能产生新的隐私问题。
其中最引人关注的问题是“浏览器指纹”更容易被追踪、锁定。浏览器指纹是指从用户浏览器中收集而来的许多离散信息，这就为该用户浏览器创建了一个独特的、稳定的标识，就像每个人独一无二的指纹，其中包含：浏览器类型和版本、操作系统、屏幕大小、屏幕分辨率、时区、语言、字体、用户代理（User agent）等等。用户的浏览器若使用 FLoC 技术，会让追踪者更容易为其组合出一个独特的指纹，广告商便可借此锁定目标，分析人们上网的习惯，制订个人化广告，还可持续追踪。
据新闻评论网站 Vox 报导，谷歌半数以上的广告收入都来自于搜寻引擎；谷歌使用 FLoC 技术后，不仅不会因禁用 Cookie 受影响，反而可能让谷歌提供的资料更值钱。英国竞争与市场管理局也表示类似的看法：取消 Cookie 恐怕只会进一步巩固谷歌的市场地位，因此正在对谷歌进行反垄断调查。（报导来自大纪元，有删改）
#Google #Chrome #浏览器 #Cookie #浏览器指纹 #搜索引擎
信息安全技术频道🔎
@tg_InternetSecurity
tg_image_3346442798.jpeg
11.3 KB
【投稿】Google Chrome 中的间谍功能
Google Chrome 有多种依赖于用户搜索记录的间谍功能。谷歌的隐私政策印证了这一点。
Google Payments 是谷歌的恶意功能，它记录用户的银行信息并发送给谷歌。而这一功能已经集成到了 Google Chrome 中。
键盘记录器包含在 Google Chrome 中。在地址栏输入内容，信息就会被发送给谷歌。
火狐浏览器声称「保护用户免受钓鱼网站的攻击」，但实际上每三十分钟就向谷歌进行一堆请求，有些包括着火狐浏览器的版本与独一无二的持久标识。火狐浏览器每当发现浏览的网站匹配缓存黑名单中的恶意网站，都会向谷歌发送请求。表面是查询网站是否还在黑名单中，实际上是让谷歌（记录特定地址的方式）监视网站。
解决方法：
建议使用 Librewolf，这个浏览器是 Firefox 的 fork 版本，其重视隐私，删除了 Firefox 的遥测功能。
Librewolf 网站： https://librewolf-community.gitlab.io
1. 关闭火狐浏览器的“安全”浏览功能
2. 打开火狐浏览器，在地址栏输入
火狐浏览器中集成了 Google Analytics（一个间谍软件平台），火狐目前已证实会向谷歌发送分析数据。火狐的开发者认为：“火狐中的间谍软件对我们十分有用，我们已权衡了使用追踪所带来的成本和利益”。这说明了火狐浏览器在隐私上的立场。
解决方法：进入火狐浏览器的设置页面，找到“Do Not Track”（不要追踪）选项，开启它。
phoning home 默认内置在 Firefox 中，具体表现为在运行浏览器时发出如下请求（见截图）。
解决方案：地址栏输入
⚠️注意：Chrome 无法修复，使用 Chrome 将会使您暴露在 Google 的监控下，因此不建议使用 Chrome 浏览器。
#投稿 #Chrome #Firefox #Google #个人隐私
Google Chrome 有多种依赖于用户搜索记录的间谍功能。谷歌的隐私政策印证了这一点。
Google Payments 是谷歌的恶意功能，它记录用户的银行信息并发送给谷歌。而这一功能已经集成到了 Google Chrome 中。
键盘记录器包含在 Google Chrome 中。在地址栏输入内容，信息就会被发送给谷歌。
火狐浏览器声称「保护用户免受钓鱼网站的攻击」，但实际上每三十分钟就向谷歌进行一堆请求，有些包括着火狐浏览器的版本与独一无二的持久标识。火狐浏览器每当发现浏览的网站匹配缓存黑名单中的恶意网站，都会向谷歌发送请求。表面是查询网站是否还在黑名单中，实际上是让谷歌（记录特定地址的方式）监视网站。
解决方法：
建议使用 Librewolf，这个浏览器是 Firefox 的 fork 版本，其重视隐私，删除了 Firefox 的遥测功能。
Librewolf 网站： https://librewolf-community.gitlab.io
1. 关闭火狐浏览器的“安全”浏览功能
2. 打开火狐浏览器，在地址栏输入
about:config
3. 在搜索栏查找 browser.safebrowsing.*.enabled，将所有搜索到的结果的值更改为 false。火狐浏览器中集成了 Google Analytics（一个间谍软件平台），火狐目前已证实会向谷歌发送分析数据。火狐的开发者认为：“火狐中的间谍软件对我们十分有用，我们已权衡了使用追踪所带来的成本和利益”。这说明了火狐浏览器在隐私上的立场。
解决方法：进入火狐浏览器的设置页面，找到“Do Not Track”（不要追踪）选项，开启它。
phoning home 默认内置在 Firefox 中，具体表现为在运行浏览器时发出如下请求（见截图）。
解决方案：地址栏输入
about:config 搜索 network.captive-portal-service.enabled，将其修改为 false⚠️注意：Chrome 无法修复，使用 Chrome 将会使您暴露在 Google 的监控下，因此不建议使用 Chrome 浏览器。
#投稿 #Chrome #Firefox #Google #个人隐私
👍1🤨1
电报功能存在安全隐患可被中共利用 网民已向官方提交反馈
近日本频道收到投稿，telegram 中一项“当联系人加入 telegram 时通知我”的功能存在安全隐患，可以被政府利用。
假如用户的 +86 手机号事先没有注册过 telegram，而别人事先将此手机号加入联系人，并开启了“当联系人加入 telegram 时通知我”的功能，那么当该用户使用此手机号注册时，别人就会收到提醒，且其联系人内会显示该用户的帐号和手机号，并可以私聊该用户。倘若类似中共这样的国家或政府大规模利用这一功能以监视民众的行为，恐怕造成安全隐患。据悉伊朗政府已经采取了这一行动。
网民发现，如果用户在此基础上换绑新的 +86 手机号，对方仍然能接收到通知。由于中国大陆的网络平台是被中共政府监管的，如果用户在淘宝等平台上购买了 Google Voice 手机号，也存在同样的安全问题。
目前，已经有网民向 telegram 官方提交问题反馈，链接见：
https://bugs.telegram.org/c/19612
针对这一隐患，投稿者提供了一种规避审查安全的办法，详情见文章：
https://telegra.ph/Telegram-ID-08-11
#投稿 #telegram #中共 #信息安全 #伊朗 #Google_Voice #匿名 #加密货币
近日本频道收到投稿，telegram 中一项“当联系人加入 telegram 时通知我”的功能存在安全隐患，可以被政府利用。
假如用户的 +86 手机号事先没有注册过 telegram，而别人事先将此手机号加入联系人，并开启了“当联系人加入 telegram 时通知我”的功能，那么当该用户使用此手机号注册时，别人就会收到提醒，且其联系人内会显示该用户的帐号和手机号，并可以私聊该用户。倘若类似中共这样的国家或政府大规模利用这一功能以监视民众的行为，恐怕造成安全隐患。据悉伊朗政府已经采取了这一行动。
网民发现，如果用户在此基础上换绑新的 +86 手机号，对方仍然能接收到通知。由于中国大陆的网络平台是被中共政府监管的，如果用户在淘宝等平台上购买了 Google Voice 手机号，也存在同样的安全问题。
目前，已经有网民向 telegram 官方提交问题反馈，链接见：
https://bugs.telegram.org/c/19612
针对这一隐患，投稿者提供了一种规避审查安全的办法，详情见文章：
https://telegra.ph/Telegram-ID-08-11
#投稿 #telegram #中共 #信息安全 #伊朗 #Google_Voice #匿名 #加密货币
Bugs and Suggestions
"Notify Me When Contacts Join" Makes Users in Authoritarian Countries in Danger
Dear Telegram, How is it going? I'd like to give some advice on privacy to you. You've been always advertising your privacy and security. But now, a feature in Telegram is killing users from authoritarian countries! (Screenshots: https://files.catbox.moe/yxygoh.png…
👍64😁6🤩2❤1🔥1🥰1👏1🎉1
【投稿】推特禁止 Google Voice 手机号注册
据不少网友反馈，现尝试使用 Google Voice 号码注册新推特帐号会被提示“请输入一个有效的手机号码”。已注册的帐号暂时不受影响。曾经匿名上推的利器不再可用于注册新帐号，这对国内反共人士来说是致命打击。而早在两年前，就有网友发现大量 +86 用户被网警请喝茶。
马斯克到底想要干什么？
参考文章：
推特内部混入中国特工？专家：北京借推特收集异议人士信息
前高管爆料推特五大安全隐患
#投稿 #Twitter #Google_Voice #匿名
据不少网友反馈，现尝试使用 Google Voice 号码注册新推特帐号会被提示“请输入一个有效的手机号码”。已注册的帐号暂时不受影响。曾经匿名上推的利器不再可用于注册新帐号，这对国内反共人士来说是致命打击。而早在两年前，就有网友发现大量 +86 用户被网警请喝茶。
马斯克到底想要干什么？
参考文章：
推特内部混入中国特工？专家：北京借推特收集异议人士信息
前高管爆料推特五大安全隐患
#投稿 #Twitter #Google_Voice #匿名
美国之音
推特内部混入中国特工？专家：北京借推特收集异议人士信息
国际社交媒体平台推特的前安全主管称，至少一名中国情报机构的特工潜入推特公司工作，这可能导致中国能够访问有关用户的敏感数据。与此同时，推特高管被曝曾经承认，该公司与中国市场的经济利益关系会影响中国网民的自由和安全，但仍有来自中共官媒广告成为这一平台上的漏网之鱼。
💩42👍9🤮4🤬3🤔2👏1🎃1
Linux Kernel 6.4 生命周期结束，请立即升级到 Linux Kernel 6.5
无论你相信与否，Linux 6.4 内核系列现在在 kernel.org 网站上被标记为 EOL（End of Life），这意味着它将不再接收更新，并且很快就会过时。
著名 Linux 内核开发人员 Greg Kroah-Hartman 今天宣布发布 Linux 6.4.16，这似乎是 2023 年 6 月 25 日发布的 Linux 6.4 内核系列中的最后一个维护更新。
Linux 内核 6.4.16 是一次重大更新，包含不少于 873 个更改的文件，其中包括 10654 个插入和 7653 个删除。 建议所有使用 Linux 6.4 的用户在其发行版的稳定软件存储库发布后立即将其安装更新到该版本。
不过，这是该系列的最后一次更新，Greg Kroah-Hartman 建议所有 GNU/Linux 发行版和用户尽快升级到最新的 Linux 6.5 内核系列。
https://9to5linux.com/linux-kernel-6-4-reaches-end-of-life-upgrade-to-linux-kernel-6-5-now#google_vignette
#Linux #内核 #更新
信息安全技术频道🔎
@tg_InternetSecurity
无论你相信与否，Linux 6.4 内核系列现在在 kernel.org 网站上被标记为 EOL（End of Life），这意味着它将不再接收更新，并且很快就会过时。
著名 Linux 内核开发人员 Greg Kroah-Hartman 今天宣布发布 Linux 6.4.16，这似乎是 2023 年 6 月 25 日发布的 Linux 6.4 内核系列中的最后一个维护更新。
Linux 内核 6.4.16 是一次重大更新，包含不少于 873 个更改的文件，其中包括 10654 个插入和 7653 个删除。 建议所有使用 Linux 6.4 的用户在其发行版的稳定软件存储库发布后立即将其安装更新到该版本。
不过，这是该系列的最后一次更新，Greg Kroah-Hartman 建议所有 GNU/Linux 发行版和用户尽快升级到最新的 Linux 6.5 内核系列。
https://9to5linux.com/linux-kernel-6-4-reaches-end-of-life-upgrade-to-linux-kernel-6-5-now#google_vignette
#Linux #内核 #更新
信息安全技术频道🔎
@tg_InternetSecurity
👍4
紧急警告!FBI提醒:这些网站千万别碰!
最新的诈骗手段针对的是智能手机和桌面用户，通过设计精巧的网站盗取用户的密码、财务信息及钱包。FBI表示，此次诈骗主要涉及“免费在线文档转换工具”类网站。尽管这些网站看似无害、功能简单，但犯罪分子正在利用这些“转换工具”将恶意软件加载到受害者的设备上，导致勒索软件等安全事件的发生。
详情
最新的诈骗手段针对的是智能手机和桌面用户，通过设计精巧的网站盗取用户的密码、财务信息及钱包。FBI表示，此次诈骗主要涉及“免费在线文档转换工具”类网站。尽管这些网站看似无害、功能简单，但犯罪分子正在利用这些“转换工具”将恶意软件加载到受害者的设备上，导致勒索软件等安全事件的发生。
详情
阿波罗新闻网
紧急警告!FBI提醒:这些网站千万别碰!
继美国联邦调查局（FBI）发出警告，提醒民众删除欺诈短信后，另一种全新的网络诈骗威胁正在迅速蔓延，FBI再次发出警告。最新的诈骗手段针对的是智能手机和桌面用户，通过设计精巧的网站盗取用户的密码、财务信息及钱包。
👍1
“我们与伊朗的关系在过去几个月发生了根本性转变。过去47年（1979年以来），我们从未有过这种最高层直接对话。”
“伊朗谈判团队包括：议长Ghalibaf、外交部长Araghchi，以及安全官员和代表不同派系的人。”
“最有意思的是：伊朗的强硬派和务实派都在说——过去47年与美国的关系是个错误，我们要翻开新的一页。”
https://www.aboluowang.com/2026/0616/2396542.html#google_vignette
“伊朗谈判团队包括：议长Ghalibaf、外交部长Araghchi，以及安全官员和代表不同派系的人。”
“最有意思的是：伊朗的强硬派和务实派都在说——过去47年与美国的关系是个错误，我们要翻开新的一页。”
https://www.aboluowang.com/2026/0616/2396542.html#google_vignette
阿波罗新闻网
万斯重磅发声：美伊关系大变
淘喵先生/🚨突发！副总统JD万斯在CBS《早间新闻》直播辟谣：