每日新闻综述：加密货币钱包开发商自黑以拯救其用户

当您发现应用程序中存在用于窃取用户的漏洞时，您会怎么做？ 加密货币钱包制造商 Komodo 的回答是：破解其应用程序并在黑客面前拿走用户的钱。 它甚至奏效了。

Komodo 是一家开发者初创公司，以其在加密货币领域的工作和创建 Agama 加密货币钱包而闻名。 该钱包依赖于 npm（节点包管理器）中维护的 JavaScript 库，并且恶意行为者试图利用代码的开源特性。

几个月前，一位匿名贡献者对库进行了“有用的更新”，创建了一个新的依赖项。 他们一直等到该更新合并到 Agama 应用程序中，然后对新依赖项进行更改以在应用程序中创建后门。

npm 的工作人员注意到了这些变化，意识到发生了什么，并联系了 Komodo。 不幸的是，此时，后门已经到位。 仅仅更新应用程序以将其删除可能还不够； 在黑客入侵之前没有获得更新的任何人都会失去他们的加密货币。

所以科莫多采取了一种相当新颖的方法，它自己破解了。 它使用恶意行为者植入的后门来清扫价值 1300 万美元的加密货币，并将其转移到黑客无法到达的地方。

Komodo 发布了一个博客，告知其用户它做了什么，为什么这样做，以及他们如何收回他们的钱并将其转移回新的、希望更安全的钱包。

当然，所有这些都是开发人员在使用第三方库和允许任何人贡献的开放软件时遇到的危险和优势的一个教训。

不良行为者可以以专有软件无法实现的方式操纵开放软件。 但也可以更彻底地检查漏洞。 这些事件说明了硬币的两面。

不过，我们会再说一次：也许最好远离加密货币。 [ZDNet]

在其他新闻中：

• 最终幻想原声带现在可以免费播放：出人意料的是，史克威尔艾尼克斯将几乎所有最终幻想原声带都加载到了 Spotify 和 Apple Music。 这些不是编曲，而是歌曲在游戏中的声音。 不幸的是，大多数带有人声的标题和歌曲，如 Suteki da ne，都是日语。 但是，如果您喜欢最终幻想，请听他们说。 [小工具]
• 亚马逊的新送货无人机很狂野：亚马逊昨天展示了它的送货无人机，它有一些巧妙的技巧。 它不像你想象的无人机那样工作，而是改变飞行和着陆/起飞的位置。 这架无人机可以飞行 15 英里并携带 5 磅重的包裹，亚马逊表示它将在未来几个月内开始交付。 它会送到哪里？ 亚马逊没有回答。 [技术危机]
• 谷歌正在扼杀你从未使用过的另一款应用程序 Trips：谷歌通过抹去另一款产品的存在来继续其灭霸 Snap 版本。 这次旅行是在砧板上，一个用于旅行组织的应用程序。 该公司表示 Google Travel 是它的替代品，但正如 Ars Technica 指出的那样，这是一个网站，而不是应用程序。 更糟糕的是，这是一堆没完没了的广告。 [Ars 技术]
• iOS 13 为 Sony Remote Play 应用程序提供了合适的控制器：我们喜欢 Sony Remote Play 应用程序，但它的缺点是触摸屏控制。 您可以使用第三方控制器，但这是另一回事，按钮可能不匹配。 iOS13 通过添加 PS4 双震支持解决了这个问题，其中包括 Remote Play 应用程序。 美好时光。 [麦克传闻]
• Chrome 远程桌面登陆网络： Chrome 远程桌面是一种远程访问计算机的简单方法，当您需要从远处提供技术帮助时，这很有用。 谷歌已经在网络上测试 Chrome 远程桌面一年多了，但现在它似乎已经结束了测试版并且正式可供所有人使用。 非常好。 [9to5谷歌]
• Alexa 将在未来变得更加对话：现在，使用 Alexa 可能有点令人沮丧。 说一个命令，得到一个结果，叫醒她说一个新的命令，重新开始。 很快她会提示使用以前的信息转移到相关技能。 你买电影票了吗？ 她可以建议在剧院附近预订晚餐，而无需您再次询问或告诉她剧院在哪里。 很酷的东西。 [冒险节拍]
• 凯迪拉克为 SuperCruise 增加了 70,000 英里的兼容高速公路：凯迪拉克的驾驶员辅助计划，称为 SuperCruise，采用了一种独特的免提驾驶方法。 你可以让你的手离开方向盘的时间更长，但前提是你在预先绘制好的高速公路上并且你一直在看路。 摄像头会监视您，以确保您注意力集中。 凯迪拉克刚刚将其激光雷达测绘的高速公路扩展了 70,000 英里，这意味着您将能够比以前更多地使用 SuperCruise。 [数字趋势]
• Android Q 测试版导致引导循环：您永远不应该在您的主要设备上安装测试版操作系统，无论是计算机、平板电脑还是手机。 这个建议的原因今天已经清楚地证明了，因为在得知 Android 手机陷入引导循环后，谷歌刚刚暂停了其 Android Q 测试版的推出。 显然，唯一的出路是恢复出厂设置。 不漂亮，但嘿，这是一个测试版。 [边缘]

在简洁的科学新闻中，天文学家终于发现了一个长期以来被认为围绕在我们银河系中心的超大质量黑洞周围的吸积盘。

像大多数星系一样，我们星系的中心是一个超大质量黑洞，被称为人马座 A*。 超大质量到什么程度？ 想象一下太阳，然后将这个大小乘以四百万。 它是那些真正不可能完全理解的令人难以置信的大尺寸之一。

关于 Sag A* 的事情是它相当安静。 在其他星系中，天文学家可以很容易地发现轨道气体热盘的证据，称为吸积盘。 当电视节目和动作显示黑洞时，你倾向于认为是黑洞的漩涡状物质就是吸积盘。

但是，尽管距离 Sag A* 如此近（与其他超大质量黑洞相比），科学家们还是找不到它的吸积盘。 事实证明，Sag A* 并没有像怪物一样吞噬周围的一切，而是吃得更慢，周围的气体也更冷。 这使得磁盘很难被发现。

我们银河系中心非常不寻常的特征强调了在涉及到我们宇宙的本质时还有多少需要学习和发现。 [科学新闻]