看雪学院隐身的Android恶意软件感染上万台手机；Chrome将屏蔽高耗能广告
近日 ， Ubuntu 操作系统的移动版本 Ubuntu Touch OTA-12 已经发布 ， 本次更新被称为“史上最大版本更新” ， 其中最大的亮点就是提供了完整的 Unity8 体验 ， 此外在颜色、键盘和浏览体验等方面进行了改进 。 有想要尝试的用户可以更新到最新版本 。
1、隐身的 Android 恶意软件感染上万台手机
本文插图
目前 ， 研究人员指出 ， 黑客正在使用“最强大的 Android 恶意软件之一” Mandrake 感染智能手机 ， 以极其隐蔽的方式进行间谍活动 。
Mandrake 间谍软件能够入侵并获得设备的完全控制权 ， 收集用户的所有数据 ， 窃取敏感内容 ， 包括银行应用的账户凭据、浏览记录、GPS 位置等 。
Mandrake 早在 2016 就开始传播 ， 起初只针对欧美用户 ， 四年来这款恶意软件的足迹已遍布全球 ， 一直很活跃 ， 据估计目前已有数十万用户受到攻击 。
攻击者首先会精心挑选受害者 ， 选择合适的目标发起入侵 ， 以便获得更多更具价值的信息 。
其传播途径主要是伪装成不同类型的合法软件 ， 上传到 Google Play Store ， 其伪装手段也十分高超 ， 除了定期提供修复程序之外 ， 还具有社交媒体页面 ， 并且不会向用户推送广告 ， 以获取用户的信任 。
一旦用户使用这些应用程序并接受用户许可协议 ， 攻击者将在幕后执行恶意负载 ， 进一步获得特权并完全控制设备和数据 。
这个间谍软件之所以有较高的隐蔽性 ， 是因为在攻击者获得他们想要的信息后 ， 恶意软件会从设备中自动删除并清除痕迹 。
目前 ， 研究人员仍没有发现恶意软件背后的黑客组织 ， 并提醒用户在下载应用软件前要充分了解其开发公司 ， 即便在官方应用商店中也要确保其可信度 。
LYA：大家在下载新的应用程序前一定要擦亮双眼！
2、Chrome 将屏蔽资源型广告
本文插图
示例
近日 ， 谷歌官方宣布从8月底的稳定版Chrome浏览器开始 ， 将强制屏蔽占用系统资源过多的广告 。
谷歌表示 ， 部分广告会消耗设备资源 ， 影响电池寿命、网络数据和CPU处理能力 ， 更有甚者会利用用户设备资源挖掘加密货币 ， 占用网络宽带 。
这些广告占用资源的主要原因在于未经网络优化或者内置挖矿模块 。
为了节省用户的资源 ， 给用户提供良好的体验 ， Chrome将会在此类广告和用户互动之前进行屏蔽 。
其阈值标准为：允许一条广告在30秒内、使用4MB的网络数据、连续使用CPU低于15秒或CPU总使用时长低于30秒 。
对于检测到的超过设定标准的广告 ， Chrome浏览器会自动屏蔽并显示图中所示页面 ， 提示用户该“广告被移除” ， 用户点击将会跳转到错误页面 。
若查看“详细信息” ， 将会看到一条简短的信息解释为什么拦截了广告 ， 即占用了设备的太多设备资源 。
LYA：你平时上网有遇到过这种让风扇狂转的网页吗？很有可能就是网页广告在偷偷占用你的资源 。
3、特斯拉 App 大面积宕机
本文插图
5 月 13 日晚 ， 特斯拉国内数位车主表示特斯拉 App 大面积宕机 ， 致使手机无法与车链接 ， 手机钥匙失效 。
特斯拉手机 App 取代传统汽车钥匙 ， 通过蓝牙与车辆绑定 ， 从而实现开启/解锁车门、启动车辆、控制空调、预约充电等控制功能 。
在 App 宕机后 ， 车主无法无法获取车辆信息、无法点亮车内仪表盘、中控屏 ， 多车主处于“盲开”状态 ， 存在重大的安全隐患 。
此外 ， 有多名车主反映 ， App 宕机后 ， 尝试拨打 400 官方客服电话 ， 但一直处于无人接听的状态 。
推荐阅读
- cnBeta|麻省理工学院科学家们改进了软机械手的感知能力
- 中科院之声|液体高次谐波理论研究获进展
- 太平洋电脑网|麻省理工学院开发海洋搜救算法有寻找失踪物体和人员
- 五分钟法商学院|未年检机动车转让后发生交通事故，应由谁承担赔偿责任？
- @来泽达学院汽车工程系，高级技能人才就是你
- 【科技】清华大学生命科学学院教授罗永章委员：高度重视“从0到1”的原始创新
- 厚昌学院竞价OCPC如何跳过数据积累，直接进入二阶？
- 深空探测@中国科学院院士、空间物理学家万卫星逝世
- 高校科技进展中国科学院大学科技成果转移转化实践
- 虫虫教育学院寒武纪抢跑科创板 竞争推动AI芯片产业发展