微軟發(fā)現(xiàn)嚴重安全漏洞，影響數(shù)十億下載量 Android 應(yīng)用

5 月 5 日，據(jù) AndroidAuthority 報道，微軟近日披露了一個名為「Dirty Stream」的嚴重安全漏洞，該漏洞可能影響到數(shù)十億下載量的 Android 應(yīng)用。攻擊者一旦利用此漏洞，便有可能控制應(yīng)用并竊取用戶敏感信息。

「Dirty Stream」漏洞的核心在于惡意應(yīng)用可以操縱和濫用 Android 的內(nèi)容提供程序系統(tǒng)。攻擊者利用「Dirty Stream」漏洞后，可以誘騙易受攻擊的應(yīng)用覆蓋其私有存儲空間中的關(guān)鍵文件。這種攻擊可能使得攻擊者完全控制應(yīng)用，未經(jīng)授權(quán)訪問敏感用戶數(shù)據(jù)，或攔截私密登錄信息。

微軟的研究表明，此漏洞并非個例，研究人員發(fā)現(xiàn)許多流行的 Android 應(yīng)用都存在內(nèi)容提供程序系統(tǒng)實現(xiàn)不當?shù)膯栴}。例如，擁有超過 10 億安裝量的小米文件管理器和擁有約 5 億安裝量的 WPS Office 都存在此漏洞。

微軟研究人員 Dimitrios Valsamaras 強調(diào)了受影響設(shè)備數(shù)量的龐大，他表示：「我們在 Google Play 商店中發(fā)現(xiàn)了多個易受攻擊的應(yīng)用，這些應(yīng)用的總安裝量超過 40 億次?！梗▉碓矗篒T之家）

前 Oculus CTO：Meta 不會推出廉價頭顯，現(xiàn)款 Quest 已是成本價

5 月 5 日，前 Oculus 首席技術(shù)官（CTO）John Carmack 近日對 Meta 公司的 Horizon OS 進行評論，認為 Meta 公司憑借相關(guān)系統(tǒng)有望與蘋果 Vision Pro 等設(shè)備展開有利競爭，不過他也同時提到 Meta 公司未來沒有推出廉價 VR 頭顯的計劃。

John Carmack 聲稱 Meta 公司基本以「成本價」出售 Quest 頭顯，甚至一度「忽略開發(fā)成本」銷售產(chǎn)品，因此出于預(yù)算考慮，該公司顯著不會在未來開發(fā)更廉價的產(chǎn)品線，不過即便如此，當下 Meta 公司的 VR 頭顯已占據(jù)了絕大多數(shù)市場份額，「即使其他公司推出更便宜的產(chǎn)品，也難以與 Meta 公司展開競爭」。（來源：IT之家）

消息稱蘋果 iPhone 16 手機全系電池殼將換成不銹鋼，由中國供應(yīng)商提供

5 月 5 日，據(jù)華爾街見聞報道，蘋果 iPhone 16 系列所配置的電池，外殼將從鋁塑膜替換成不銹鋼，供應(yīng)商是中國公司。全鋼外殼將采用激光焊工藝，能提升電池使用壽命，主要是增加循環(huán)次數(shù)。

iPhone 16 系列機型的電池容量將迎來調(diào)整。其中，標準版由上一代的 3349 mAh 增加到 3561 mAh；Plus 版由上一代的 4383 mAh 減低到 4006 mAh；Pro Max 版由上一代的 4422 mAh 增加到 4676 mAh。目前，尚不清楚電池容量的變化是否與電池外殼的改變有關(guān)。

根據(jù)此前曝光的機模照片，蘋果 iPhone 16 和 16 Plus 將配備兩個垂直排列的攝像頭，而 iPhone 16 Pro 和 Pro Max 將保留三攝像頭設(shè)置，與之前的型號類似。（來源：IT之家）

蘋果再次妥協(xié)：宣布 iPad 將開放側(cè)載

5 月 5 日，蘋果官網(wǎng)發(fā)布了一則開發(fā)者公告，宣布計劃在今年晚些時候為歐盟地區(qū)的 iPad 開放側(cè)載功能。

根據(jù)公開報道，最初，歐盟將 iOS、Safari 和 App Store 列為擁有「看門人」資格的平臺。然而，隨著蘋果正式向 iOS 開放側(cè)載功能，歐盟也將目光轉(zhuǎn)向了 iPadOS。據(jù) 4 月 29 日的公告，歐盟正式要求 iPadOS 進行調(diào)整。