数百万台预装恶意软件的Android设备:安全风险与应对措施

A computer screen with program code warning of a detected malware script program. 3d illustration

最近的一份报告揭示了令人震惊的消息,数百万台Android设备在出厂时就预装了恶意软件。这项发现引发了对于低成本Android设备的安全性的担忧。让我们一起来了解这个问题,并思考如何保护自己免受此类威胁。

安卓设备在安全性方面一直饱受争议。尽管操作系统本身和谷歌的Pixel手机多年来对抗软件攻击表现出色,但谷歌应用商店中不断涌现的恶意应用和一些第三方制造商的脆弱设备,使其声誉大打折扣。而就在最近,两份报告显示,多条安卓设备系列预装了无法轻易移除的恶意软件,这进一步玷污了安卓设备的形象。

第一份报告来自安全公司Trend Micro。研究人员在新加坡的黑帽安全会议上发布的演讲后展开了调查,他们发现多达8.9百万部手机,涵盖了50个不同品牌,感染了恶意软件。Sophos安全公司的研究人员首次记录了这个名为Guerrilla的恶意软件,它隐藏在15个谷歌允许进入Play商店的恶意应用中。Guerrilla打开一个后门,使受感染的设备定期与远程命令和控制服务器通信,以检查是否有新的恶意更新可供其安装。。。。 继续阅读

Ledger安全问题引发争议:专家对其新的比特币密钥恢复功能持怀疑态度

Cryptocurrency  Hardware Wallet the screen waiting for pin code to be enter On Laptop Keyboard.

在最近的一次硬件钱包制造商Ledger宣布推出新的密钥恢复功能时,该公司本以为这一举措将受到广泛欢迎。这项名为“Ledger Recover”的功能允许用户恢复他们的私钥,就像忘记密码时可以恢复密码一样,这将有助于吸引新的客户。然而,Ledger Recover的推出立即引发了批评。对手认为该产品与硬件钱包的概念不兼容,硬件钱包承诺将私钥与窥视者隔离开来。

这项选择性的更新适用于Nano X型号的Ledger钱包,允许Ledger所有者使用名为Ledger Recover的服务,并与一组可信的托管人(即Ledger、Coincover和EscrowTech)分享他们的种子短语(一系列用于恢复丢失钱包的单词)。这些托管人将为用户存储加密的备份,并每月收取一定费用。

大家的担忧如果美国政府的封锁令下来,是不是Ledger需要交出相关的加密内容给政府?如果Ledger那么自信自己的恢复服务,那么是不是如果他们造成任何经济损失的情况下,会100%赔偿?。。。 继续阅读

《塞尔达传说:王国之泪》创下销售纪录 – 任天堂Switch最畅销游戏

最新一期的塞尔达传奇游戏在短短三天内销售量突破1000万份,成为了最快销售的塞尔达游戏。第一时间我也购买了,之前听说美金售价70块,可是新加坡这里本地版本新币62左右。

以下是最重要的几点学习:

  • 《塞尔达传说:王国之泪》成为了销售最快的塞尔达游戏,超过了在整个销售周期内售出的《塞尔达传说:时之笛》,后者售出了740万份。
  • 这款游戏仅限于任天堂Switch平台发布,但已经超过了除了《塞尔达传说:荒野之息》之外的其他所有塞尔达游戏的销售量。《塞尔达传说:荒野之息》于2017年在Switch和Wii U平台上发布,销售量接近3000万份。
  • 据统计数据显示,2022年度游戏奖项得主《Elden Ring》截至2023年3月已售出约2050万份。但这款由成功的角色扮演系列《黑暗之魂》开发者制作的幻想游戏在多个平台上发布,包括PlayStation 4、PlayStation 5、Xbox One、Xbox Series
。。。 继续阅读

Twitter删除不活跃用户,是否值得?

Two blue bird, dove, pigeon on speech bubble.

最近,Twitter 宣布将删除长时间不活跃的账户,这意味着数以百万计的账户可能会被清理。虽然这项举措旨在提高Twitter上的活跃度和真实性,但也引起了一些争议。

首先,有人担心这些被删除的账户中可能会有已经去世的人的账户,这些账户可能已经成为亲人们纪念他们的一种方式。如果这些账户被删除,将会对亲人造成极大的伤害。此外,这些账户中可能包含了一些珍贵的信息,例如个人历史记录和交流等,这些信息将永远失去。

。。。 继续阅读

为什么不投资Google?

Google I/O 2023大会于近日落下帷幕,Google在大会上发布了一系列重大更新,包括Pixel系列的新品和人工智能技术的最新进展。可是看了好像也没什么眼前一亮的,就现场的人嗨翻了?!可能因为AI和硬件的功能上已经是落后别人了,email、编辑内容加入的AI都几个月前看到别人使用了。

投资吗?

在投资公司时,我们会考虑公司的执行力、创新力和商业模式。对于一家规模如此庞大市值1.4兆的公司,人力资源通常不是问题。因此,我更加看重的是公司的执行力、创新力和被认可的商业模式。

谈到Google,近年来它的问题就是执行力问题。尽管公司拥有优秀的科研团队,但却无法实现商业模式的变现。OpenAI已经超越Google并且推出了新产品,这显示出了Google当前的执行力问题。Google好像是一个成长股,但又好像没有什么成长,收入来源一直保持着十年如一的状态。Google开发自动驾驶技术Waymo,但是我们并没有看到实质性的进展。。。。 继续阅读

Philips 1440p 显示器评价:带E-ink屏幕的购买是否值得?

飞利浦最近推出了一款新产品——24B1D5600,这是一款拥有23.8英寸1440p显示屏和一个附属E-ink显示屏的显示器。这款显示器的E-ink屏幕可以单独使用,与主显示器配合使用,可以提高生产力。

E-ink显示器的出现已经有一段时间了,主要用于手持电子阅读器。这是因为E-ink屏幕具有更低的眩光和更高的可读性,有助于保护眼睛。但是,由于灰度和刷新率的限制,E-ink显示器不能满足其他活动的需求,尤其是游戏。

然而,飞利浦的新显示器采用了一种全新的解决方案,将E-ink显示屏直接连接到主显示屏的侧面。这种设计不仅能够保留E-ink屏幕的阅读优势,同时又不会对主显示屏的使用造成任何干扰。E-ink屏幕可以与主显示器同时使用,用于处理一些静态文本,例如PDF文件和电子书。主显示器则可以用于其他一些日常办公任务,例如浏览互联网、编辑文档和游戏等。

这款飞利浦显示器的主屏幕拥有2560 x 1440像素的IPS显示屏,刷新率为75Hz,亮度为250尼特。E-ink屏幕的分辨率为1200。。。 继续阅读

Final Cut Pro和Logic Pro for iPad:订阅模式是否太贵了?

很多音视频创作者都期望在移动设备上使用像Final Cut Pro和Logic Pro这样的高级工具。终于Final Cut Pro也上来iPad了。这些应用程序提供了与桌面版本相似的功能,但是在iPad上的移动性和便携性更加方便。

然而,有些用户对这些应用程序的订阅模式感到不满。许多用户希望能够一次性购买这些应用程序,而不是每年支付高额的订阅费用。这种情况似乎在其他许多行业中都存在,但是在音视频创作领域,这一趋势尤其明显。

Starting Tuesday, May 23, Final Cut Pro and Logic Pro for iPad will each be available on the App Store for $4.99 (US) per month or $49 (US) per year with a one-month free trial.

Final Cut Pro和Logic Pro是专业的工具,价格昂贵并且使用的人群相对较小。这意味着苹果公司需要通过订阅模式来收回成本,并为今后的开发和支持提供资金。然而,对于大多数用户来说,这些应用程序的订阅费用太高了,而一次性购买的选择也不可用。

。。。 继续阅读

Google智能家居系统的不可靠性 – 对产品线的砍杀使用户备受困扰

Smart ai speaker. Smart home concept

我读了一篇文章 – I’m never investing in Google’s smart home ecosystem again,提到了Google的智能家居系统并不可靠。

我的感受是,我同意这种观点。我了解到许多智能家居系统已经开始普及,其中Google智能家居系统也受到了许多人的青睐。然而,这个系统仍然存在一些问题,导致它的可靠性受到了质疑。

首先,Google的智能家居生态系统存在方向不明、杀死功能和产品线等问题。这种问题不仅仅局限于Nest Hub系列产品,其次,Google似乎也在向用户推销其自有的智能家居设备产品组合,但这些设备同样受到Google方向不明的影响。

此外,Fuschia OS的升级和与Sonos的纠纷进一步恶化了用户体验,而Google的公司交易不应影响最终用户。例如,Google于2017年推出的Nest Secure家庭监控解决方案已于2023年被停用,让买家陷入了困境。

smart home speaker on windowsill in conservatory

虽然Google智能家居系统提供了很多便利,但是这种自我破坏的态度让作者感到疲惫不堪,他正在逐渐淘汰他家中的Google硬件设备。因此,如果你正在考虑购买智能家居系统,你需要认真考虑其优缺点,选择最适合你的系统。

重新安装TikTok

Close-up of a smartphone on a tripod filming 3 young white girls dancing, at home. Concept of making a living with videos on the Internet by being an influencer. Popularity and celebrity online

我最近重新下载了TikTok iOS应用程序。需要注意的是,TikTok国际版和抖音中国版是两个不同的应用程序,具有不同的算法。虽然TikTok在世界许多国家都可以使用,但抖音仅在中国可用。两个应用程序具有不同的内容和用户群,每个应用程序使用的算法都是独特的。

相比起来,以前用的抖音还是比国际版本Tiktok的粘性更大。可能是中国的自媒体的竞争更强,产出来的内容也更丰富、更吸引眼球。

TikTok算法的工作原理

查询下perplexity.ai,获得的结果。

The TikTok algorithm is a system that makes personalized content recommendations for each user based on their individual interests. It decides which videos a user might like and displays them on the user’s

。。。 继续阅读

MAC MENU BAR

记录下自己的Mac Menubar上面运行的App。多亏Bartender才能把接近17个icons给隐藏起来。估计有一天苹果会抄袭这功能。

  1. Bartender 4:那么多运用运行,没隐藏些起来真的太混乱了。
  2. Tomighty:番茄时间的计时器。
  3. iStats Menu:可以一目了然电脑的硬件状态
  4. 电池状态:Mac 原生
  5. 输入法:原生和 RIME | 中州韻輸入法引擎
  6. Itsycal:Mowglii – Itsycal for Mac。免费版本的Fantastical

隐藏的menu bar

  1. 1Password:密码管理应用
  2. Monitor Control:可以直接控制外接屏幕的亮度
  3. Shottr:截屏应用,可以直接在截屏上进行简单注解
  4. Fluor:针对Macbook可以设置App默认是否打开fn功能,有些应用更需要使
  5. F1,F2功能键。
  6. AVG Antivirus:杀毒软件
  7. Keysmith:定义快捷键盘宏功能
  8. Alt Tab:取代原有Cmd+Tab,比较像Windows
。。。 继续阅读