微軟發現嚴重漏洞,涉超 40 億下載安卓應用;iPhone 16 電池殼改用不鏽鋼;蘋果「AI iPad」或明日曝光|極客早知道

2024年05月06日09:21:21 科技 9821

微軟發現嚴重安全漏洞,影響數十億下載量 android 應用

5 月 5 日,據 androidauthority 報道,微軟近日披露了一個名為「dirty stream」的嚴重安全漏洞,該漏洞可能影響到數十億下載量的 android 應用。攻擊者一旦利用此漏洞,便有可能控制應用並竊取用戶敏感信息。

微軟發現嚴重漏洞,涉超 40 億下載安卓應用;iPhone 16 電池殼改用不鏽鋼;蘋果「AI iPad」或明日曝光|極客早知道 - 天天要聞

「dirty stream」漏洞的核心在於惡意應用可以操縱和濫用 android 的內容提供程序系統。攻擊者利用「dirty stream」漏洞後,可以誘騙易受攻擊的應用覆蓋其私有存儲空間中的關鍵文件。這種攻擊可能使得攻擊者完全控制應用,未經授權訪問敏感用戶數據,或攔截私密登錄信息。

微軟的研究表明,此漏洞並非個例,研究人員發現許多流行的 android 應用都存在內容提供程序系統實現不當的問題。例如,擁有超過 10 億安裝量的小米文件管理器和擁有約 5 億安裝量的 wps office 都存在此漏洞。

微軟研究人員 dimitrios valsamaras 強調了受影響設備數量的龐大,他表示:「我們在 google play 商店中發現了多個易受攻擊的應用,這些應用的總安裝量超過 40 億次。」(來源:it之家)

前 oculus cto:meta 不會推出廉價頭顯,現款 quest 已是成本價 

5 月 5 日,前 oculus 首席技術官(cto)john carmack 近日對 meta 公司的 horizon os 進行評論,認為 meta 公司憑藉相關係統有望與蘋果 vision pro 等設備展開有利競爭,不過他也同時提到 meta 公司未來沒有推出廉價 vr 頭顯的計劃。

john carmack 聲稱 meta 公司基本以「成本價」出售 quest 頭顯,甚至一度「忽略開發成本」銷售產品,因此出於預算考慮,該公司顯著不會在未來開發更廉價的產品線,不過即便如此,當下 meta 公司的 vr 頭顯已佔據了絕大多數市場份額,「即使其他公司推出更便宜的產品,也難以與 meta 公司展開競爭」。(來源:it之家)

消息稱蘋果 iphone 16 手機全系電池殼將換成不鏽鋼,由中國供應商提供

5 月 5 日,據華爾街見聞報道,蘋果 iphone 16 系列所配置的電池,外殼將從鋁塑膜替換成不鏽鋼,供應商是中國公司。全鋼外殼將採用激光焊工藝,能提升電池使用壽命,主要是增加循環次數。

iphone 16 系列機型的電池容量將迎來調整。其中,標準版由上一代的 3349 mah 增加到 3561 mah;plus 版由上一代的 4383 mah 減低到 4006 mah;pro max 版由上一代的 4422 mah 增加到 4676 mah。目前,尚不清楚電池容量的變化是否與電池外殼的改變有關。

微軟發現嚴重漏洞,涉超 40 億下載安卓應用;iPhone 16 電池殼改用不鏽鋼;蘋果「AI iPad」或明日曝光|極客早知道 - 天天要聞

根據此前曝光的機模照片,蘋果 iphone 16 和 16 plus 將配備兩個垂直排列的攝像頭,而 iphone 16 pro 和 pro max 將保留三攝像頭設置,與之前的型號類似。(來源:it之家)

蘋果再次妥協:宣布 ipad 將開放側載

5 月 5 日,蘋果官網發佈了一則開發者公告,宣布計劃在今年晚些時候為歐盟地區的 ipad 開放側載功能。

根據公開報道,最初,歐盟將 ios、safari 和 app store 列為擁有「看門人」資格的平台。然而,隨着蘋果正式向 ios 開放側載功能,歐盟也將目光轉向了 ipados。據 4 月 29 日的公告,歐盟正式要求 ipados 進行調整。

微軟發現嚴重漏洞,涉超 40 億下載安卓應用;iPhone 16 電池殼改用不鏽鋼;蘋果「AI iPad」或明日曝光|極客早知道 - 天天要聞

歐盟給予蘋果公司六個月的時間來進行調整,這意味着最遲在 11 月份,ipad 將會開放側載功能。一旦側載功能開放,歐盟的 ipad 用戶將能夠安裝第三方應用商店,從中下載應用程序,還可以使用替代的第三方瀏覽器引擎,以及通過開發者網站側載應用等等。(來源:快科技)

支付寶:「五一」假期入境賓客在華用支付寶消費同比增長 7 倍

據支付寶 5 月 5 日提供數據顯示,今年「五一」假期期間,入境賓客綁外卡用支付寶消費同比增長 7 倍。入境賓客也給中國商家帶來了新的商機。今年「五一」期間,用支付寶做國際遊客生意的中國商家數量,同比增長 4.5 倍。

支付寶平台顯示,北京、上海、廣州、深圳、杭州等大城市一直是入境賓客熱衷的旅行目的地。今年「五一」期間,入境賓客綁外卡用支付寶消費金額 top 10 城市,除了北上廣深杭之外,還包括成都、武漢、蘇州、佛山和金華。

支付寶平台還顯示,在支付服務之外,入境賓客喜歡用支付寶體驗的服務還包括乘坐地鐵、公交,打車,叫外賣,以及匯率換算等。與此同時,入境賓客也前往更多特色城市和人文景點深度探索和遊覽中國。(來源:上海證券報)

蔚來李斌稱希望中國品牌新車早日在美銷售,赴美與黃仁勛探討 ai

5 月 5 日,蔚來汽車創始人、董事長兼 ceo 李斌日前通過其抖音賬號發佈視頻稱,自己在美國開了兩天會,在這期間,自己還與英偉達 ceo 黃仁勛見了面並探討 ai 的發展方向。

微軟發現嚴重漏洞,涉超 40 億下載安卓應用;iPhone 16 電池殼改用不鏽鋼;蘋果「AI iPad」或明日曝光|極客早知道 - 天天要聞

李斌表示,自己在這段時間內參與了北大北加州校友會的一個活動,還見到了蔚來在美國當地的同事。在視頻結尾,李斌稱,希望中國品牌的新車能夠早一點在美國銷售。

去年 7 月,李斌曾在接受外媒採訪時表示,「世界應該更加開放,不要將商業政治化。自從我們在 2015 年成立公司以來,全球政治氣候已經完全不同了,特別是疫情引發了分裂和對抗。中國消費者可以從多種(新能源汽車)中選擇,為什麼這些產品不能讓美國消費者也享受呢?」(來源:it之家)

蘋果 5 月發佈會爆料匯總:「ai ipad」來了,ipad air 新成員,pencil 也迎來大更新 

蘋果 2024 年第一場正式發佈會,即將在勞動節假期的 5 月 7 日晚上 10 點召開。

這場口號為「放飛吧」(let loose)的發佈會,預計帶來 ipad 生態的多款新品:「重大更新」的 ipad pro 和 ipad air,六年來首次大更新的 apple pencil,以及讓 ipad 更像筆記本的妙控鍵盤。

著名彭博社記者 mark gurman 多次在新 ipad pro 爆料中提到一個說法:「最大更新」。 mark gurman 指出,新 ipad pro 很有可能跳過蘋果目前最新的 m3 系列芯片,直接首發搭載全新 m4 系列,在此前關於 m4 芯片的爆料中,gurman 提到了這款還未發佈的處理器將搭載全新的神經引擎,顯著增強 ai 能力,全新的兩款 ipad pro 將同步升級搭載全新的 oled 屏幕。

在 ipad air 方面,蘋果公司有望在現有的 10.9 英寸版本基礎上,推出 12.9 英寸版本的 ipad air。據預測,2024 年款 ipad air 將會採用 m2 芯片,為用戶提供更強大的性能。

除了 ipad 新品,gurman 還預測蘋果會推出配備觸覺反饋的新 apple pencil,以及一款新的妙控鍵盤。這些新配件的推出,旨在使 ipad 更加貼近筆記本電腦的使用體驗。(來源:appso) 

 

波音 starliner 飛船計劃 5 月 6 日進行首次載人飛行測試

當日時間 5 月 4 日,波音與美國宇航局宣布,全新的 starliner 航天器將於 5 月 6 日首次進行載人飛行測試。此次任務被稱為機組飛行測試(cft),指揮官 barry butch wilmore 和飛行員 suni williams 將參加。

微軟發現嚴重漏洞,涉超 40 億下載安卓應用;iPhone 16 電池殼改用不鏽鋼;蘋果「AI iPad」或明日曝光|極客早知道 - 天天要聞

兩位宇航員正在美國宇航局肯尼迪航天中心進行最後階段的訓練項目,並在歷史性的升空之前進行隔離。他們的升空計劃定於美國東部時間 22:34(北京時間 5 月 7 日 10:34)從卡納維拉爾角太空部隊基地的 41 號航天發射場起飛。

cft 不僅是波音公司 starliner 的首次搭載宇航員,也是聯合發射聯盟(ula)的 atlas v 火箭首次承擔這項任務。如果首次宇航員飛行順利,那麼 starliner 的首次載人飛行任務預計將在 2025 年進行。(來源:中關村在線)

巴菲特談及接班人計劃,稱投資者不會等太久

5 月 4 日,「股神」巴菲特的伯克希爾·哈撒韋公司(berkshire hathaway)(下稱「伯克希爾」)2024 年年度股東大會在美國內布拉斯加州的奧馬哈市舉辦。巴菲特在回答提問時首度明確接班人計劃,下任 ceo 格雷格·阿貝爾將完全接管投資決策。

微軟發現嚴重漏洞,涉超 40 億下載安卓應用;iPhone 16 電池殼改用不鏽鋼;蘋果「AI iPad」或明日曝光|極客早知道 - 天天要聞

「如果我是董事會成員並做出這個決定,我會將資金配置的責任交給格雷格。格雷格非常了解我們業務是怎麼運作的,對伯克希爾也非常了解。ceo 的責任在於,怎麼樣做決策是有益的,在開始做更擴展性資金部署的時候,如果是要成就更大的伯克希爾利益,我們要試圖讓這 200 多個人在管理幾十億的項目之中,如果有做不成的,我們就不能讓他們繼續這麼做。」巴菲特表示,戰略上的考量非常重要,格雷格有能力做好戰略上的部署。(來源:澎湃新聞)

科技分類資訊推薦

馬斯克最新動作!腦機試驗開始招募第二名患者!首試者:「這款設備讓我震驚」 - 天天要聞

馬斯克最新動作!腦機試驗開始招募第二名患者!首試者:「這款設備讓我震驚」

每經編輯:畢陸名當地時間周五,腦機接口公司Neuralink的創始人埃隆·馬斯克宣布,繼年初首個參與該公司腦機設備植入實驗的患者手術成功100天後,正式開始招募第二個接受腦機植入的患者。圖片來源:社交媒體截圖Neuralink開發的N1 Implant需要通過手術放置在使用者頭骨中,使植入者光憑「意念」就能操作電腦、手機。目前這...
科技成為視障人士的「眼睛」 曾經的不可思議變得容易 - 天天要聞

科技成為視障人士的「眼睛」 曾經的不可思議變得容易

目前全國約有1700萬視障人士,越來越多的數字技術也正化身視障人士的「眼睛」。廣州視障女孩諾子就在科技的助力下,完成了一個人乘坐交通工具、參加漫展、外出旅遊等原來視障人士難以想像的嘗試。在廣州生活的諾子,六年前因患神經系統罕見病,導致視力一級和肢體三級障礙。她剛剛使用的這款軟件,可以通過視頻電話的方式,...
消除隱患!電動單車電池有了新標準 還需要做這些工作 - 天天要聞

消除隱患!電動單車電池有了新標準 還需要做這些工作

本周,北京、上海、浙江等多地開展了涉及電動單車的消防安全排查,主要圍繞電動單車「改裝」這一問題進行查處。當越來越多人享受着電動車帶來的出行便利時,越來越大的消防安全風險也在累積。相關事故一次次提醒我們注意:電動單車究竟是哪些部件、哪些環節出了問題,才會給我們帶來如此巨大的隱患?我們又該如何消除...
智能新紀元:vivo Watch GT的日常革命 - 天天要聞

智能新紀元:vivo Watch GT的日常革命

個人故事與科技的邂逅在一個陽光明媚的周末,我走進了一家聞名遐邇的電子產品商店,心中滿懷着對未知的好奇和對新奇事物的渴望。那是我第一次接觸到智能手錶——一個小巧精緻的裝置,它的光滑屏幕和精密的傳感器讓我感到驚訝。
AI原創新聞製造者:擇優選用關鍵因素及技術要求 - 天天要聞

AI原創新聞製造者:擇優選用關鍵因素及技術要求

身為對撰寫飽含熱忱的研究人員,本人深深關注AI原創新聞製造者領域。當今社會,信息激增,用戶對文章的需求水漲船高,AI原創新聞製造者正成為新的便捷工具,助用戶高效產出優質文章。擇優選用此類工具時,我會關注它的創意原創性、文章品質及操作簡易程度等關鍵因素。
雷軍直播開車2000萬人圍觀!突然遭別車,雷軍:太過分了,真的想舉報他 - 天天要聞

雷軍直播開車2000萬人圍觀!突然遭別車,雷軍:太過分了,真的想舉報他

5月18日上午,雷軍直播自己從上海駕駛小米 SU7 Pro到杭州,並且為杭州SU7車主交付車輛。 期間雷軍不僅回應了《歌手》搖人事件,還遭遇了惡意別車,全程三個半小時的直播透露出諸多信息。 直播間截圖 上一次直播時雷軍並未開啟打賞功能,被粉絲吐槽浪費流量。彼時雷軍回應:「我不是排斥,只是擔心大家刷的太多,直播間...
強大的pytest框架先做個整體認識 - 天天要聞

強大的pytest框架先做個整體認識

pytest是一個Python語言的自動化測試框架,類似unitest框架,不僅僅適合做單元測試,也適合系統測試,集成測試等。它以其簡潔、靈活和強大的功能而受到廣泛認可,可通過豐富的插件和特性幫助開發者編寫高效、可維護的測試代碼。
上海市第十九屆青少年科技節啟動 市區兩級將推出百餘項科普活動 - 天天要聞

上海市第十九屆青少年科技節啟動 市區兩級將推出百餘項科普活動

圖說:上海市第十九屆青少年科技節啟動 新民晚報記者 陸梓華 攝新民晚報訊(記者 陸梓華)由上海市教委主辦,上海市科技藝術教育中心承辦的上海市第十九屆青少年科技節今天下午張江科學會堂啟動。本屆青少年科技節以「科技讓生活更美好」為主題,將持續至10月,通過開展科技創新實踐活動、科普基地體驗活動、科學普及傳播活...