各位 iPhone X 用戶(hù)亦應(yīng)該在使用時(shí)都感覺(jué)得到它有點(diǎn)礙眼的地方，好像無(wú)緣無(wú)故被一塊黑色方格遮蓋，未能達(dá)至最佳的視覺(jué)觀感。就這個(gè)問(wèn)題，科技 YouTuber?TechRax 決定以他的物理方法幫 Apple?解決這個(gè)設(shè)計(jì)「弊病」。他想到以固定器把 iPhone X?固定妥當(dāng)，繼而便拿出電鋸，對(duì)準(zhǔn) iPhone X?將它的「劉海」鋸開(kāi)，正式移除它的 TrueDepth?鏡頭，至于還能用嗎？相信大家都知道了。
【烽巢網(wǎng)】
谷歌第二次將聊天應(yīng)用ToTok從游戲商店中移除，這款應(yīng)用據(jù)說(shuō)是阿聯(lián)酋的間諜工具。這款應(yīng)用之前曾在12月從蘋(píng)果應(yīng)用商店和谷歌Play商店下架，不久之后《紐約時(shí)報(bào)》發(fā)表了一篇關(guān)于它的報(bào)道。谷歌在1月份悄然恢復(fù)了該應(yīng)用程序。該應(yīng)用程序在應(yīng)用程序商店中似乎仍然不可用。
9to5Google注意到今天早些時(shí)候ToTok被撤下的消息。當(dāng)記者聯(lián)系到谷歌請(qǐng)其置評(píng)時(shí)，谷歌向The Verge網(wǎng)站證實(shí)，它關(guān)閉了這款應(yīng)用，但沒(méi)有解釋原因。據(jù)《紐約時(shí)報(bào)》報(bào)道，該網(wǎng)站首次刪除了ToTok，因?yàn)樗`反了未指明的政策。
ToTok是一款承諾“快速、免費(fèi)、安全”信息和通話的通訊應(yīng)用程序，在阿聯(lián)酋和中東其他地區(qū)被數(shù)百萬(wàn)人下載。去年12月，這款應(yīng)用在Play Store和App Store下架前不久，成為美國(guó)下載量最大的社交應(yīng)用之一。但《紐約時(shí)報(bào)》的調(diào)查發(fā)現(xiàn)，該應(yīng)用程序允許阿聯(lián)酋政府監(jiān)視用戶(hù)。
托托克在去年12月發(fā)表的一份聲明中否認(rèn)了這些“惡毒的謠言”，稱(chēng)“我們不僅尊重隱私、確保安全，我們的用戶(hù)還可以自行決定分享哪些數(shù)據(jù)。”
]]>【烽巢網(wǎng)】
蘋(píng)果通知我們，它已經(jīng)向mac電腦發(fā)送了一份無(wú)聲的安全更新，刪除了RingCentral和Zhumu自動(dòng)安裝的軟件。這些視頻會(huì)議應(yīng)用程序都使用了Zoom的技術(shù)——它們本質(zhì)上是白色標(biāo)簽——因此它們也有Zoom的安全缺陷。具體來(lái)說(shuō)，他們安裝了一些輔助軟件，可以在不需要你干預(yù)的情況下，從網(wǎng)站上接收命令，在視頻會(huì)議上打開(kāi)你的攝像頭。
即使卸載這些應(yīng)用程序，也無(wú)法刪除那個(gè)備用web服務(wù)器，這意味著許多用戶(hù)無(wú)法獲得軟件供應(yīng)商的更新來(lái)解決這個(gè)問(wèn)題。這意味著蘋(píng)果最有可能移除這些違規(guī)軟件，而且確實(shí)如此。蘋(píng)果打算為Zoom的所有合作應(yīng)用程序解決這個(gè)問(wèn)題。
昨天，這些額外的問(wèn)題源于對(duì)Zoom合作伙伴應(yīng)用程序的進(jìn)一步研究，但Zoom安裝一個(gè)可能不安全的二級(jí)web服務(wù)器的更大問(wèn)題始于7月8日的零日披露。自那以來(lái)，Zoom自身一直在努力為用戶(hù)找到正確的解決方案——包括一開(kāi)始就改變主意，是否有必要進(jìn)行這樣的更新。
該公司最終認(rèn)為值得更新，但無(wú)法刪除卸載了其主應(yīng)用程序的用戶(hù)的軟件，這也是蘋(píng)果不得不介入的原因。7月10日，蘋(píng)果發(fā)布了第一個(gè)靜默補(bǔ)丁來(lái)移除Zoom的額外軟件，今天的更新實(shí)質(zhì)上也是同樣的緩解措施的一部分。
核心問(wèn)題在于，蘋(píng)果對(duì)視頻會(huì)議軟件進(jìn)行了變焦，以解決蘋(píng)果對(duì)Safari瀏覽器進(jìn)行的安全更新。Safari最近進(jìn)行了更新，每次打開(kāi)第三方應(yīng)用程序都需要用戶(hù)的批準(zhǔn)，Zoom希望避免用戶(hù)不得不處理額外的點(diǎn)擊。這需要安裝一個(gè)web服務(wù)器來(lái)監(jiān)聽(tīng)打開(kāi)Zoom會(huì)議的電話。相結(jié)合的事實(shí)是常見(jiàn)和容易變焦用戶(hù)有自己的默認(rèn)設(shè)置有視頻時(shí)加入一個(gè)電話,它成為惡意網(wǎng)站和iframe可以打開(kāi)一個(gè)視頻通話與相機(jī)在你的Mac上。
]]>【烽巢網(wǎng)】
據(jù)TechCrunch報(bào)道，在Zoom在mac電腦上使用隱藏的網(wǎng)絡(luò)服務(wù)器引發(fā)了軒然大波之后，蘋(píng)果公司決定介入此事。它發(fā)出了一個(gè)無(wú)聲的更新——這意味著你的Mac電腦將在沒(méi)有任何交互的情況下得到它——以刪除web服務(wù)器，該服務(wù)器旨在為安裝了Zoom軟件的任何Mac電腦節(jié)省Safari用戶(hù)額外的點(diǎn)擊。
盡管Zoom公司昨天發(fā)布了一個(gè)緊急補(bǔ)丁來(lái)移除該網(wǎng)絡(luò)服務(wù)器，但很明顯，蘋(píng)果公司擔(dān)心會(huì)有足夠多的用戶(hù)不會(huì)更新，或者根本不知道他們正在發(fā)布自己的補(bǔ)丁。完美的意義不僅因?yàn)樵S多用戶(hù)可能不開(kāi)放放大了一段時(shí)間,也因?yàn)樗麄冎械脑S多人之前卸載應(yīng)用。變焦的緊急更新、卸載應(yīng)用程序離開(kāi)了web服務(wù)器在你的電腦上,所以變焦不會(huì)卸載方式有一個(gè)更新的應(yīng)用程序。這意味著唯一合理的和簡(jiǎn)單的方法,讓那些人得到這個(gè)補(bǔ)丁將為蘋(píng)果提供它。據(jù)報(bào)道，蘋(píng)果公司認(rèn)為這次軟件升級(jí)不會(huì)影響Zoom在mac電腦上的功能。
基本上，蘋(píng)果介入是因?yàn)樗篮芏嗳嗽谛遁dZoom之后仍然會(huì)受到攻擊，但要么不知道這個(gè)漏洞，要么不想安裝升級(jí)補(bǔ)丁的Zoom版本。
-扎克·惠特克(@zackwhittaker) 2019年7月10日
顯然，蘋(píng)果公司也提醒Zoom注意到正在發(fā)生的事情:
Zoom公司發(fā)言人普里西拉·麥卡錫在接受TechCrunch采訪時(shí)表示:“我們很高興能與蘋(píng)果公司合作測(cè)試這一更新。我們預(yù)計(jì)web服務(wù)器問(wèn)題將在今天得到解決。我們感謝用戶(hù)的耐心，因?yàn)槲覀儗⒗^續(xù)解決他們的擔(dān)憂。”
本周早些時(shí)候，安全研究員Jonathan Leitschuh發(fā)表了他對(duì)Zoom的一個(gè)嚴(yán)重漏洞的擔(dān)憂，該漏洞可能會(huì)讓任何網(wǎng)站在你的電腦上自動(dòng)打開(kāi)Zoom電話會(huì)議，并開(kāi)啟網(wǎng)絡(luò)攝像頭。即使您卸載了Zoom, web服務(wù)器也會(huì)持久化到您的機(jī)器上，甚至可以自動(dòng)重新安裝應(yīng)用程序。
在接下來(lái)的一天里，Zoom首先為啟用該功能的web服務(wù)器的使用進(jìn)行了辯護(hù)，然后迫于壓力更新了應(yīng)用程序，將其移除。Zoom公司的首席信息安全官理查德·法利(Richard Farley)昨天在接受The Verge網(wǎng)站采訪時(shí)解釋說(shuō)，公司并不真的認(rèn)為自己的軟件有什么問(wèn)題，但它想安撫所有持不同意見(jiàn)的人:
我們最初的立場(chǎng)是安裝這個(gè)[web服務(wù)器]流程，以便讓用戶(hù)無(wú)需額外點(diǎn)擊就可以加入會(huì)議——我們認(rèn)為這是正確的決定。這是應(yīng)我們一些客戶(hù)的要求。但我們也承認(rèn)并尊重其他人的觀點(diǎn)，即他們不希望在本地機(jī)器上安裝額外的進(jìn)程。所以我們決定移除這個(gè)組件。
正如我們昨天所寫(xiě)的，所有關(guān)于使用web服務(wù)器在計(jì)算機(jī)上做額外工作的策略的注意力都集中在Zoom上，但它并不是唯一這樣做的公司。與之競(jìng)爭(zhēng)的視頻會(huì)議服務(wù)公司BlueJeans表示，它也使用了類(lèi)似的軟件，但它覺(jué)得這樣更安全。該公司產(chǎn)品管理高級(jí)主管西恩?西蒙斯告訴我們:
而B(niǎo)lueJeans確實(shí)使用了一個(gè)啟動(dòng)服務(wù)[…我們只允許bluejeans.com網(wǎng)站在會(huì)議中啟動(dòng)BlueJeans桌面應(yīng)用程序，從而緩解了這一漏洞。其次，在Mac或Windows上卸載BlueJeans將完全刪除上面文章中描述的應(yīng)用程序和啟動(dòng)器服務(wù)。我們將繼續(xù)在這篇文章中回顧所有的觀點(diǎn)，并期待很快有新的更新。
請(qǐng)?jiān)徫业碾p關(guān)語(yǔ)，這個(gè)故事很可能會(huì)超越這個(gè)特定的網(wǎng)絡(luò)會(huì)議軟件，應(yīng)用于Mac的其他應(yīng)用程序。我們已經(jīng)就這個(gè)問(wèn)題聯(lián)系了蘋(píng)果，如果我們聽(tīng)到更多關(guān)于這個(gè)問(wèn)題的消息，我們將會(huì)報(bào)道。