微軟發(fā)現(xiàn)嚴(yán)重安全漏洞，影響數(shù)十億下載量 Android 應(yīng)用

5 月 5 日，據(jù) AndroidAuthority 報(bào)道，微軟近日披露了一個(gè)名為「Dirty Stream」的嚴(yán)重安全漏洞，該漏洞可能影響到數(shù)十億下載量的 Android 應(yīng)用。攻擊者一旦利用此漏洞，便有可能控制應(yīng)用并竊取用戶敏感信息。

「Dirty Stream」漏洞的核心在于惡意應(yīng)用可以操縱和濫用 Android 的內(nèi)容提供程序系統(tǒng)。攻擊者利用「Dirty Stream」漏洞后，可以誘騙易受攻擊的應(yīng)用覆蓋其私有存儲空間中的關(guān)鍵文件。這種攻擊可能使得攻擊者完全控制應(yīng)用，未經(jīng)授權(quán)訪問敏感用戶數(shù)據(jù)，或攔截私密登錄信息。

微軟的研究表明，此漏洞并非個(gè)例，研究人員發(fā)現(xiàn)許多流行的 Android 應(yīng)用都存在內(nèi)容提供程序系統(tǒng)實(shí)現(xiàn)不當(dāng)?shù)膯栴}。例如，擁有超過 10 億安裝量的小米文件管理器和擁有約 5 億安裝量的 WPS Office 都存在此漏洞。

微軟研究人員 Dimitrios Valsamaras 強(qiáng)調(diào)了受影響設(shè)備數(shù)量的龐大，他表示：「我們在 Google Play 商店中發(fā)現(xiàn)了多個(gè)易受攻擊的應(yīng)用，這些應(yīng)用的總安裝量超過 40 億次。」（來源：IT之家）

前 Oculus CTO：Meta 不會推出廉價(jià)頭顯，現(xiàn)款 Quest 已是成本價(jià)

5 月 5 日，前 Oculus 首席技術(shù)官（CTO）John Carmack 近日對 Meta 公司的 Horizon OS 進(jìn)行評論，認(rèn)為 Meta 公司憑借相關(guān)系統(tǒng)有望與蘋果 Vision Pro 等設(shè)備展開有利競爭，不過他也同時(shí)提到 Meta 公司未來沒有推出廉價(jià) VR 頭顯的計(jì)劃。

John Carmack 聲稱 Meta 公司基本以「成本價(jià)」出售 Quest 頭顯，甚至一度「忽略開發(fā)成本」銷售產(chǎn)品，因此出于預(yù)算考慮，該公司顯著不會在未來開發(fā)更廉價(jià)的產(chǎn)品線，不過即便如此，當(dāng)下 Meta 公司的 VR 頭顯已占據(jù)了絕大多數(shù)市場份額，「即使其他公司推出更便宜的產(chǎn)品，也難以與 Meta 公司展開競爭」。（來源：IT之家）

消息稱蘋果 iPhone 16 手機(jī)全系電池殼將換成不銹鋼，由中國供應(yīng)商提供

5 月 5 日，據(jù)華爾街見聞報(bào)道，蘋果 iPhone 16 系列所配置的電池，外殼將從鋁塑膜替換成不銹鋼，供應(yīng)商是中國公司。全鋼外殼將采用激光焊工藝，能提升電池使用壽命，主要是增加循環(huán)次數(shù)。

iPhone 16 系列機(jī)型的電池容量將迎來調(diào)整。其中，標(biāo)準(zhǔn)版由上一代的 3349 mAh 增加到 3561 mAh；Plus 版由上一代的 4383 mAh 減低到 4006 mAh；Pro Max 版由上一代的 4422 mAh 增加到 4676 mAh。目前，尚不清楚電池容量的變化是否與電池外殼的改變有關(guān)。

根據(jù)此前曝光的機(jī)模照片，蘋果 iPhone 16 和 16 Plus 將配備兩個(gè)垂直排列的攝像頭，而 iPhone 16 Pro 和 Pro Max 將保留三攝像頭設(shè)置，與之前的型號類似。（來源：IT之家）

蘋果再次妥協(xié)：宣布 iPad 將開放側(cè)載

5 月 5 日，蘋果官網(wǎng)發(fā)布了一則開發(fā)者公告，宣布計(jì)劃在今年晚些時(shí)候?yàn)闅W盟地區(qū)的 iPad 開放側(cè)載功能。

根據(jù)公開報(bào)道，最初，歐盟將 iOS、Safari 和 App Store 列為擁有「看門人」資格的平臺。然而，隨著蘋果正式向 iOS 開放側(cè)載功能，歐盟也將目光轉(zhuǎn)向了 iPadOS。據(jù) 4 月 29 日的公告，歐盟正式要求 iPadOS 進(jìn)行調(diào)整。