一个月前安全人员在阿尔卡特Android智能手机上发现了预先安装的恶意软件，而谷歌自己的Play Store上发现的应用程序也同样存在其他安全缺陷。最近一项分析预装Android软件的研究发现，许多提供基于Android的第三方操作系统供应商滥用该平台，以发布内建数据收集服务的产品。
该分析由IMDEA *** 研究所、马德里卡洛斯二世大学、斯托尼布鲁克斯大学和ICSI进行，涉及200多个设备制造商、1700多个设备和82000个预安装应用程序。
这项研究得出的结论是，无论是通过故意滥用还是不恰当的做法，为智能手机创建自己基于Android的操作系统供应商都倾向于允许第三方访问其软件中的用户数据，此外，还将此类活动向用户隐藏起来。
这项研究表示，由于滥用特权，例如预装恶意软件，或者由于软件工程实践不佳而引入漏洞和危险的后门，这种情况已经威胁到用户隐私甚至安全。
研究发现，智能手机制造商，软件开发商到广告商等“无数演员”都参与其中，并且形成秘密合作关系。Google已就此研究和公布的结果作出回应，声称该报告的 *** “无法区分预先安装的系统软件与稍后访问该设备的恶意软件”，并且谷歌已经向合作伙伴提供工具，以防止违反其政策的软件预装到Android智能手机当中。
（稿源：cnBeta，封面源自 *** 。）
Windows 10/11 系统中的 Windows 安全中心现在变得更令人安心了。正如微软操作系统安全和企业副总裁 David Weston 所宣布的那样，内置的免费 Windows 杀毒软件现在提供了一个新的选项，可以防止脆弱的驱动程序。只不过目前还没有在 Windows 11 系统中看到这个选...
根据区块链数据公司Chainalysis的一份报告，在2021年底，网络犯罪分子拥有超过110亿美元与非法活动有关的加密货币，比2020年底的30亿美元有了飞速的增长。最有利可图的犯罪行为是盗窃。据该公司称，犯罪分子、加密货币钱包中93%的资金是由价值98亿美元的被盗币构成。 为了找到这些数字，Ch...
区块链分析公司 Peck Shield 于周日上午发布警告称，一名攻击者设法从 Beanstalk Farms 中提取了价值约 1.82 亿美元的加密货币。据悉，作为一个旨在平衡不同加密货币资产供需的去中心化金融（DeFi）项目，攻击者利用了 Beanstalk 的“多数投票治理系统”，这也是诸多...
根据FBI的年度互联网犯罪报告，2021年人们因互联网犯罪而损失了超69亿美元，这比2020年猛增了20多亿美元。该报告于周二发布，包含了向美联邦执法机构的互联网犯罪投诉中心报告的最普遍的互联网诈骗信息 资料图 据FBI介绍称，2021年共有847,376起互联网犯罪投诉，虽然比2020年只增加了...
适用于桌面 PC 和笔记本的 Chrome 稳定版将新增“Privacy Guide”功能，它将帮助该网络浏览器的用户理解和实施隐私、安全和在线安全设置。虽然 Chrome 浏览器一直有大部分的这些设置，但现在 Google 声称隐私和安全控制应该更容易理解。 图片链接：https://static...
Hackernews 编译，转载请注明出处： 在苹果 Safari 15的 IndexedDB API 实现中放入的一个软件漏洞可能被恶意网站利用，以追踪用户在网络浏览器中的在线活动，更糟糕的是，它还可能泄露用户的身份。 2021年11月28日，防欺诈保护软件公司 FingerprintJS...
