隐身的Android恶意软件感染上万台手机;Chrome将屏蔽高耗能广告;特斯拉App大面积宕机

发布者:Editor
发布于:2020-05-15 18:16

近日,Ubuntu操作系统的移动版本Ubuntu Touch OTA-12已经发布,本次更新被称为“史上最大版本更新”,其中最大的亮点就是提供了完整的Unity8体验,此外在颜色、键盘和浏览体验等方面进行了改进。有想要尝试的用户可以更新到最新版本。



1、隐身的 Android 恶意软件感染上万台手机



目前,研究人员指出,黑客正在使用“最强大的Android恶意软件之一”Mandrake感染智能手机,以极其隐蔽的方式进行间谍活动。

Mandrake间谍软件能够入侵并获得设备的完全控制权,收集用户的所有数据,窃取敏感内容,包括银行应用的账户凭据、浏览记录、GPS位置等。

Mandrake早在2016就开始传播,起初只针对欧美用户,四年来这款恶意软件的足迹已遍布全球,一直很活跃,据估计目前已有数十万用户受到攻击。

攻击者首先会精心挑选受害者,选择合适的目标发起入侵,以便获得更多更具价值的信息。

其传播途径主要是伪装成不同类型的合法软件,上传到Google Play Store,其伪装手段也十分高超,除了定期提供修复程序之外,还具有社交媒体页面,并且不会向用户推送广告,以获取用户的信任。

一旦用户使用这些应用程序并接受用户许可协议,攻击者将在幕后执行恶意负载,进一步获得特权并完全控制设备和数据。

这个间谍软件之所以有较高的隐蔽性,是因为在攻击者获得他们想要的信息后,恶意软件会从设备中自动删除并清除痕迹。

目前,研究人员仍没有发现恶意软件背后的黑客组织,并提醒用户在下载应用软件前要充分了解其开发公司,即便在官方应用商店中也要确保其可信度。

LYA:大家在下载新的应用程序前一定要擦亮双眼!



2、Chrome 将屏蔽资源型广告



示例


近日,谷歌官方宣布从8月底的稳定版Chrome浏览器开始,将强制屏蔽占用系统资源过多的广告。

谷歌表示,部分广告会消耗设备资源,影响电池寿命、网络数据和CPU处理能力,更有甚者会利用用户设备资源挖掘加密货币,占用网络宽带。

这些广告占用资源的主要原因在于未经网络优化或者内置挖矿模块。

为了节省用户的资源,给用户提供良好的体验,Chrome将会在此类广告和用户互动之前进行屏蔽。

其阈值标准为:允许一条广告在30秒内、使用4MB的网络数据、连续使用CPU低于15秒或CPU总使用时长低于30秒。


对于检测到的超过设定标准的广告,Chrome浏览器会自动屏蔽并显示图中所示页面,提示用户该“广告被移除”,用户点击将会跳转到错误页面。


若查看“详细信息”,将会看到一条简短的信息解释为什么拦截了广告,即占用了设备的太多设备资源。


LYA:你平时上网有遇到过这种让风扇狂转的网页吗?很有可能就是网页广告在偷偷占用你的资源。



3、特斯拉 App 大面积宕机




5 月 13 日晚,特斯拉国内数位车主表示特斯拉 App 大面积宕机,致使手机无法与车链接,手机钥匙失效。


特斯拉手机 App 取代传统汽车钥匙,通过蓝牙与车辆绑定,从而实现开启/解锁车门、启动车辆、控制空调、预约充电等控制功能。


在 App 宕机后,车主无法无法获取车辆信息、无法点亮车内仪表盘、中控屏,多车主处于“盲开”状态,存在重大的安全隐患。


此外,有多名车主反映,App 宕机后,尝试拨打 400 官方客服电话,但一直处于无人接听的状态。


而特斯拉线上客户支持回复称,导致手机 App 无法直接控制车辆的原因是系统服务器故障。


有车主通过相关系统查询显示,特斯拉服务器域名证书过期。


截止目前,特斯拉 App 的使用已经恢复正常。但对于此次大面积宕机事件,特斯拉仍未通过官方途径回应故障的具体起因。


此前,特斯拉也曾出现类似情况,数次被推上舆论的风口浪尖。


2018 年 4 月,特斯拉汽车被爆汽车互联网网络瘫痪;2019 年 9 月,特斯拉出现大面积 App 宕机的情况,故障持续了大约 4 个小时。


除此之外,近日,多位特斯拉 model 3车主反映汽车在驾驶过程中出现动力消失、无法驾驶等故障。经检测,上述故障车辆均被诊断为后电机故障。对此,特斯拉表示官方不会对相关事件作出任何回应。


LYA:特斯拉作为汽车界头号网红,给中国消费者带来的“傲慢与偏见”的服务体验你感受到了吗?




声明:该文观点仅代表作者本人,转载请注明来自看雪