一个月前安全人员在阿尔卡特Android智能手机上发现了预先安装的恶意软件，而谷歌自己的Play Store上发现的应用程序也同样存在其他安全缺陷。最近一项分析预装Android软件的研究发现，许多提供基于Android的第三方操作系统供应商滥用该平台，以发布内建数据收集服务的产品。
该分析由IMDEA *** 研究所、马德里卡洛斯二世大学、斯托尼布鲁克斯大学和ICSI进行，涉及200多个设备制造商、1700多个设备和82000个预安装应用程序。
这项研究得出的结论是，无论是通过故意滥用还是不恰当的做法，为智能手机创建自己基于Android的操作系统供应商都倾向于允许第三方访问其软件中的用户数据，此外，还将此类活动向用户隐藏起来。
这项研究表示，由于滥用特权，例如预装恶意软件，或者由于软件工程实践不佳而引入漏洞和危险的后门，这种情况已经威胁到用户隐私甚至安全。
研究发现，智能手机制造商，软件开发商到广告商等“无数演员”都参与其中，并且形成秘密合作关系。Google已就此研究和公布的结果作出回应，声称该报告的 *** “无法区分预先安装的系统软件与稍后访问该设备的恶意软件”，并且谷歌已经向合作伙伴提供工具，以防止违反其政策的软件预装到Android智能手机当中。
（稿源：cnBeta，封面源自 *** 。）
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
研究人员近日发现了针对乌克兰计算机的新型擦除恶意软件（以破坏关键文件和数据为目的），这是俄乌冲突以来发现的第 3 款擦除恶意软件。 这种被称为 CaddyWiper 的恶意软件是由总部位于斯洛伐克的网络安全公司 ESET 的研究人员发现的，他们在周一发布的推文中分享了细节。 据研究人员称，该...
Hackernews 编译，转载请注明出处： Adafruit 披露了一个数据泄露事件，这个事件是由于一个可公开查看的 GitHub 存储库引起的。 该公司怀疑这可能允许攻击者对2019年或之前对某些用户的信息进行“未经授权的访问”。 Adafruit 总部位于纽约市，自2005年以来一直是开源硬...
一名安全研究人员发现了Cue Health公司家用COVID-19检测试剂盒的一个漏洞，可能会让用户伪造结果。Cue Health的COVID-19检测试剂盒是一种蓝牙操作的分子测试，可以在20分钟内检测出阳性标本。该系统使用鼻拭子测试冠状病毒，鼻拭子被插入一个一次性盒中，由电池供电的Cue阅读器进...
美国证券交易委员会 (SEC) 5月6日发布声明，称对芯片制造商英伟达的指控，双方已达成一致，英伟达承认未能充分披露挖矿对其游戏业务的影响，同意支付550万美元的罚款。 此前，SEC认为，从 2017 年开始，已有越来越多的用户使用英伟达生产的游戏显卡（GPU） 来挖掘加密货币，但在2018财年的...
据外媒报道，上周，约28万名以色列学生的个人信息在针对AcadeME公司的网络攻击中被泄露。据Jerusalem Post报道，Think Safe Cyber Facebook组织的May Brooks-Kempler估计，约有28万名在校或在校学生的个人信息被盗。 AcadeME是以色列一个全国...
