各位 iPhone X 用戶亦應(yīng)該在使用時(shí)都感覺得到它有點(diǎn)礙眼的地方，好像無緣無故被一塊黑色方格遮蓋，未能達(dá)至最佳的視覺觀感。就這個(gè)問題，科技 YouTuber?TechRax 決定以他的物理方法幫 Apple?解決這個(gè)設(shè)計(jì)「弊病」。他想到以固定器把 iPhone X?固定妥當(dāng)，繼而便拿出電鋸，對準(zhǔn) iPhone X?將它的「劉海」鋸開，正式移除它的 TrueDepth?鏡頭，至于還能用嗎？相信大家都知道了。
【烽巢網(wǎng)】
谷歌第二次將聊天應(yīng)用ToTok從游戲商店中移除，這款應(yīng)用據(jù)說是阿聯(lián)酋的間諜工具。這款應(yīng)用之前曾在12月從蘋果應(yīng)用商店和谷歌Play商店下架，不久之后《紐約時(shí)報(bào)》發(fā)表了一篇關(guān)于它的報(bào)道。谷歌在1月份悄然恢復(fù)了該應(yīng)用程序。該應(yīng)用程序在應(yīng)用程序商店中似乎仍然不可用。
9to5Google注意到今天早些時(shí)候ToTok被撤下的消息。當(dāng)記者聯(lián)系到谷歌請其置評時(shí)，谷歌向The Verge網(wǎng)站證實(shí)，它關(guān)閉了這款應(yīng)用，但沒有解釋原因。據(jù)《紐約時(shí)報(bào)》報(bào)道，該網(wǎng)站首次刪除了ToTok，因?yàn)樗`反了未指明的政策。
ToTok是一款承諾“快速、免費(fèi)、安全”信息和通話的通訊應(yīng)用程序，在阿聯(lián)酋和中東其他地區(qū)被數(shù)百萬人下載。去年12月，這款應(yīng)用在Play Store和App Store下架前不久，成為美國下載量最大的社交應(yīng)用之一。但《紐約時(shí)報(bào)》的調(diào)查發(fā)現(xiàn)，該應(yīng)用程序允許阿聯(lián)酋政府監(jiān)視用戶。
托托克在去年12月發(fā)表的一份聲明中否認(rèn)了這些“惡毒的謠言”，稱“我們不僅尊重隱私、確保安全，我們的用戶還可以自行決定分享哪些數(shù)據(jù)?！?/p> ]]>
【烽巢網(wǎng)】
蘋果通知我們，它已經(jīng)向mac電腦發(fā)送了一份無聲的安全更新，刪除了RingCentral和Zhumu自動(dòng)安裝的軟件。這些視頻會(huì)議應(yīng)用程序都使用了Zoom的技術(shù)——它們本質(zhì)上是白色標(biāo)簽——因此它們也有Zoom的安全缺陷。具體來說，他們安裝了一些輔助軟件，可以在不需要你干預(yù)的情況下，從網(wǎng)站上接收命令，在視頻會(huì)議上打開你的攝像頭。
即使卸載這些應(yīng)用程序，也無法刪除那個(gè)備用web服務(wù)器，這意味著許多用戶無法獲得軟件供應(yīng)商的更新來解決這個(gè)問題。這意味著蘋果最有可能移除這些違規(guī)軟件，而且確實(shí)如此。蘋果打算為Zoom的所有合作應(yīng)用程序解決這個(gè)問題。
昨天，這些額外的問題源于對Zoom合作伙伴應(yīng)用程序的進(jìn)一步研究，但Zoom安裝一個(gè)可能不安全的二級web服務(wù)器的更大問題始于7月8日的零日披露。自那以來，Zoom自身一直在努力為用戶找到正確的解決方案——包括一開始就改變主意，是否有必要進(jìn)行這樣的更新。
該公司最終認(rèn)為值得更新，但無法刪除卸載了其主應(yīng)用程序的用戶的軟件，這也是蘋果不得不介入的原因。7月10日，蘋果發(fā)布了第一個(gè)靜默補(bǔ)丁來移除Zoom的額外軟件，今天的更新實(shí)質(zhì)上也是同樣的緩解措施的一部分。
核心問題在于，蘋果對視頻會(huì)議軟件進(jìn)行了變焦，以解決蘋果對Safari瀏覽器進(jìn)行的安全更新。Safari最近進(jìn)行了更新，每次打開第三方應(yīng)用程序都需要用戶的批準(zhǔn)，Zoom希望避免用戶不得不處理額外的點(diǎn)擊。這需要安裝一個(gè)web服務(wù)器來監(jiān)聽打開Zoom會(huì)議的電話。相結(jié)合的事實(shí)是常見和容易變焦用戶有自己的默認(rèn)設(shè)置有視頻時(shí)加入一個(gè)電話,它成為惡意網(wǎng)站和iframe可以打開一個(gè)視頻通話與相機(jī)在你的Mac上。
]]>【烽巢網(wǎng)】
據(jù)TechCrunch報(bào)道，在Zoom在mac電腦上使用隱藏的網(wǎng)絡(luò)服務(wù)器引發(fā)了軒然大波之后，蘋果公司決定介入此事。它發(fā)出了一個(gè)無聲的更新——這意味著你的Mac電腦將在沒有任何交互的情況下得到它——以刪除web服務(wù)器，該服務(wù)器旨在為安裝了Zoom軟件的任何Mac電腦節(jié)省Safari用戶額外的點(diǎn)擊。
盡管Zoom公司昨天發(fā)布了一個(gè)緊急補(bǔ)丁來移除該網(wǎng)絡(luò)服務(wù)器，但很明顯，蘋果公司擔(dān)心會(huì)有足夠多的用戶不會(huì)更新，或者根本不知道他們正在發(fā)布自己的補(bǔ)丁。完美的意義不僅因?yàn)樵S多用戶可能不開放放大了一段時(shí)間,也因?yàn)樗麄冎械脑S多人之前卸載應(yīng)用。變焦的緊急更新、卸載應(yīng)用程序離開了web服務(wù)器在你的電腦上,所以變焦不會(huì)卸載方式有一個(gè)更新的應(yīng)用程序。這意味著唯一合理的和簡單的方法,讓那些人得到這個(gè)補(bǔ)丁將為蘋果提供它。據(jù)報(bào)道，蘋果公司認(rèn)為這次軟件升級不會(huì)影響Zoom在mac電腦上的功能。
基本上，蘋果介入是因?yàn)樗篮芏嗳嗽谛遁dZoom之后仍然會(huì)受到攻擊，但要么不知道這個(gè)漏洞，要么不想安裝升級補(bǔ)丁的Zoom版本。
-扎克·惠特克(@zackwhittaker) 2019年7月10日
顯然，蘋果公司也提醒Zoom注意到正在發(fā)生的事情:
Zoom公司發(fā)言人普里西拉·麥卡錫在接受TechCrunch采訪時(shí)表示:“我們很高興能與蘋果公司合作測試這一更新。我們預(yù)計(jì)web服務(wù)器問題將在今天得到解決。我們感謝用戶的耐心，因?yàn)槲覀儗⒗^續(xù)解決他們的擔(dān)憂?！?br /> 本周早些時(shí)候，安全研究員Jonathan Leitschuh發(fā)表了他對Zoom的一個(gè)嚴(yán)重漏洞的擔(dān)憂，該漏洞可能會(huì)讓任何網(wǎng)站在你的電腦上自動(dòng)打開Zoom電話會(huì)議，并開啟網(wǎng)絡(luò)攝像頭。即使您卸載了Zoom, web服務(wù)器也會(huì)持久化到您的機(jī)器上，甚至可以自動(dòng)重新安裝應(yīng)用程序。
在接下來的一天里，Zoom首先為啟用該功能的web服務(wù)器的使用進(jìn)行了辯護(hù)，然后迫于壓力更新了應(yīng)用程序，將其移除。Zoom公司的首席信息安全官理查德·法利(Richard Farley)昨天在接受The Verge網(wǎng)站采訪時(shí)解釋說，公司并不真的認(rèn)為自己的軟件有什么問題，但它想安撫所有持不同意見的人:
我們最初的立場是安裝這個(gè)[web服務(wù)器]流程，以便讓用戶無需額外點(diǎn)擊就可以加入會(huì)議——我們認(rèn)為這是正確的決定。這是應(yīng)我們一些客戶的要求。但我們也承認(rèn)并尊重其他人的觀點(diǎn)，即他們不希望在本地機(jī)器上安裝額外的進(jìn)程。所以我們決定移除這個(gè)組件。
正如我們昨天所寫的，所有關(guān)于使用web服務(wù)器在計(jì)算機(jī)上做額外工作的策略的注意力都集中在Zoom上，但它并不是唯一這樣做的公司。與之競爭的視頻會(huì)議服務(wù)公司BlueJeans表示，它也使用了類似的軟件，但它覺得這樣更安全。該公司產(chǎn)品管理高級主管西恩?西蒙斯告訴我們:
而BlueJeans確實(shí)使用了一個(gè)啟動(dòng)服務(wù)[…我們只允許bluejeans.com網(wǎng)站在會(huì)議中啟動(dòng)BlueJeans桌面應(yīng)用程序，從而緩解了這一漏洞。其次，在Mac或Windows上卸載BlueJeans將完全刪除上面文章中描述的應(yīng)用程序和啟動(dòng)器服務(wù)。我們將繼續(xù)在這篇文章中回顧所有的觀點(diǎn)，并期待很快有新的更新。
請?jiān)徫业碾p關(guān)語，這個(gè)故事很可能會(huì)超越這個(gè)特定的網(wǎng)絡(luò)會(huì)議軟件，應(yīng)用于Mac的其他應(yīng)用程序。我們已經(jīng)就這個(gè)問題聯(lián)系了蘋果，如果我們聽到更多關(guān)于這個(gè)問題的消息，我們將會(huì)報(bào)道。