LetITFly News

  1. 以上报道总结自 Gizmodo

    Forwarded from 荔枝木
    以上报道总结自 Gizmodo。

    Gizmodo 链接: https://gizmodo.com/these-academics-spent-the-last-year-testing-whether-you-1826961188

    东北大学此次研究项目的数据集链接: https://recon.meddle.mobi/panoptispy/ These Academics Spent the Last Year Testing Whether Your Phone Is Secretly Listening to You

  2. 我想知道测试范围中是否包括来自墙内的 App…

    荔枝木
    美国东北大学的一个研究小组测试了 17260 个 Android 热门 app,没有发现应用“意外”在用户未经允许时激活麦克风或发送音频的证据。不过倒是发现有一些第三方数据统计功能被滥用,有一些 app 会发送用户在应用内的截屏或者屏幕录像(不是相机画面),这可能导致用户的个人信息被泄露。
    我想知道测试范围中是否包括来自墙内的 App…

  3. 涉及到的应用为 GoPuff,一款外卖应用,将其应用内画面发送到 Appsee,这个过程可能导致用户的邮编的信息泄露

    Forwarded from 荔枝木
    涉及到的应用为 GoPuff,一款外卖应用,将其应用内画面发送到 Appsee,这个过程可能导致用户的邮编的信息泄露。

    Appsee 事后迅速做出回应,宣称这是 GoPuff 对相关数据收集的滥用,Appsee 已经关闭了 GoPuff 的数据收集功能并在服务器上删除了所有相关信息。

    Google Play 的一名发言人说正在与相关方面合作确保开发者恰当地与用户沟通所用 SDK 的功能与其应用。

    东北大学的研究人员承认这个研究方法还有一些不足,比如他们使用的是自动化程序与 app 进行互动,不能代表人类用户的操作习惯。除此以外,研究人员承认如果应用在将录音转化为文字后再发出也可能躲避过本次研究采用的监控手段。

    尽管这段时间并没有发现应用录音的行为,但无法完全证明未经用户同意的录音行为不存在。

  4. 美国东北大学的一个研究小组测试了 17260 个 Android 热门 app,没有发现应用“意外”在用户未经允许时激活麦克风或发送音频的证据

    Forwarded from 荔枝木
    美国东北大学的一个研究小组测试了 17260 个 Android 热门 app,没有发现应用“意外”在用户未经允许时激活麦克风或发送音频的证据。不过倒是发现有一些第三方数据统计功能被滥用,有一些 app 会发送用户在应用内的截屏或者屏幕录像(不是相机画面),这可能导致用户的个人信息被泄露。

  5. 我怎么觉得这是在华为宣布彻底封闭后魅族 CEO 想吸引原先买华为的这部分人的主意呢?😢

    荔枝木
    魅族 CEO 黄章通知 Flyme 部门,要求彻底开放 ROOT。据悉,去年 9 月魅族以会给用户带来困扰为由关闭了 ROOT 功能,反响不佳。Flyme 7 上线后,魅族推出了向部分用户放开 ROOT 授权的服务。本次对 ROOT 权限的放开意味着魅族用户可以再次自由使用 ROOT 功能。
    我怎么觉得这是在华为宣布彻底封闭后魅族 CEO 想吸引原先买华为的这部分人的主意呢?😢

  6. 非洲强国乌干达开始征收社交媒体税了,从 7 月 1 号开始,如果你想上 WhatsApp, Facebook, Twitter and Skype 等社交媒体,必须按日缴纳近五毛钱,要不然直接屏蔽,不知道我国何时效仿一下,也是一笔不小的收入

    Forwarded from Palesaint
    非洲强国乌干达开始征收社交媒体税了,从 7 月 1 号开始,如果你想上 WhatsApp, Facebook, Twitter and Skype 等社交媒体,必须按日缴纳近五毛钱,要不然直接屏蔽,不知道我国何时效仿一下,也是一笔不小的收入。

  7. 个人理解:Telegram 中文圈是由中文群组、中文频道 和 中文用户组成的圈子

    Telegram is the BULLSHIT
    [不建议以“TGCN”称呼电报中文圈] 言简意赅:使用这个词等同于间接推广“中文圈联盟”的概念。 TGCN 的由来说到底是 jsw 自己在创建组织时,由于项目刚好面向的是整个中文圈,所以是以 tgcn 命名自己的项目。甚至在工单里也用了这个作为开头。 事实上,tgcn 是一个形式上的项目集合体,主要都是 jsw 创建的各种 telegram 的各种项目,包括群组索引狼(含清真拦截,不包括 spam 处理)、zh_CN 汉化项目、PSA 安全频道。 你也可以说它是没有实际成员的组织。因为参与到涉及项目中的…
    个人理解:
    Telegram 中文圈是由中文群组、中文频道 和 中文用户组成的圈子。各种非官方的辅助项目是一些自愿奉献的 dalao 做的,但不代表这个圈子是由某个 dalao 引导 的。

  8. 个人认为,这些为中文优化的辅助项目用 TGCN 作为其前缀没问题

    Telegram is the BULLSHIT
    [不建议以“TGCN”称呼电报中文圈] 言简意赅:使用这个词等同于间接推广“中文圈联盟”的概念。 TGCN 的由来说到底是 jsw 自己在创建组织时,由于项目刚好面向的是整个中文圈,所以是以 tgcn 命名自己的项目。甚至在工单里也用了这个作为开头。 事实上,tgcn 是一个形式上的项目集合体,主要都是 jsw 创建的各种 telegram 的各种项目,包括群组索引狼(含清真拦截,不包括 spam 处理)、zh_CN 汉化项目、PSA 安全频道。 你也可以说它是没有实际成员的组织。因为参与到涉及项目中的…
    个人认为,这些为中文优化的辅助项目用 TGCN 作为其前缀没问题。

    但是,在其他时候,我不建议过多的提到 TGCN、Telegram CN 等字眼。我觉得这和搞“国区”搞封闭没什么区别。

  9. [不建议以“TGCN”称呼电报中文圈]言简意赅:使用这个词等同于间接推广“中文圈联盟”的概念

    Forwarded from Telegram is the BULLSHIT
    [不建议以“TGCN”称呼电报中文圈]
    言简意赅:使用这个词等同于间接推广“中文圈联盟”的概念。

    TGCN 的由来说到底是 jsw 自己在创建组织时,由于项目刚好面向的是整个中文圈,所以是以 tgcn 命名自己的项目。甚至在工单里也用了这个作为开头。
    事实上,tgcn 是一个形式上的项目集合体,主要都是 jsw 创建的各种 telegram 的各种项目,包括群组索引狼(含清真拦截,不包括 spam 处理)、zh_CN 汉化项目、PSA 安全频道。
    你也可以说它是没有实际成员的组织。因为参与到涉及项目中的成员自己都恐怕不太知道自己是在一个叫“TGCN”的集合里面。只是名字上被加上了一个 TGCN 的前缀。
    后来也不知道为什么,这个词的用法开始蔓延开来(或许就是从上次 CBL 之后就开始蔓延这种说法的),最近也好像有越来越多的人开始这样用。
    不管如何,tgcn 除了这方面的误用/衍生以外,更重要的是用这个词会显得整个中文圈是一个“以某个大佬引导的超大群体/联盟”一样。这个作为我个人不是我非常乐于见到的现象。
    所以我觉得,这个词千万要慎重使用,尤其不能直接拿它指代“中文圈”。

  10. 我不选择删除此消息,而是选择同时贴出未复现的情况

    LetITFly News via @like
    #confirmed 微信检测 Magisk Manager 的包名以确认是否对支持的机型隐藏指纹支付 如确认不安装来历不明的模块并愿意开启指纹支付,请在 Magisk Manager 的设置中选择用随机包名重新安装它。 频道主测试环境:OnePlus 3T,OOS Newest(Android 8.0)
    我不选择删除此消息,而是选择同时贴出未复现的情况。以上转发和截图均已经过当事人同意。

    频道主发出以上消息仅是为了提醒有需求的朋友在无法使用微信的指纹支付时可以试试隐藏 Magisk。