每日新闻综述：Mac Exploit 在未经您允许的情况下激活网络摄像头

Mac 版 Zoom 视频会议应用程序存在严重缺陷，尽管已披露，但仍未解决。 访问恶意网站时，不良行为者可以在未经许可的情况下激活您的相机。 如果您卸载了 Zoom，恶意网站无需您的交互即可重新安装。

安全研究员 Jonathan Leitschuh 注意到，Zoom 只需访问一个链接即可自动加入并开始视频会话。 他想知道公司如何安全地完成这一壮举并进行了调查。 他很快发现 Zoom 的方法根本不安全。

当您在 Mac 上安装 Zoom 时，它会在您的计算机上创建一个 Web 服务器。 Web 服务器在多个层面上都存在问题。 只有几个选项，Leitschuh 建立了一个概念验证网站。 如果您安装了 Zoom 并访问该网站，您将自动加入通话，并且您的网络摄像头无需您进行任何交互即可激活 - 即使您在单击链接之前关闭了 Zoom。

更糟糕的是，卸载 Zoom 并不会删除 Web 服务器。 Web 服务器也可以自行重新安装 Zoom。 因此，如果您访问恶意链接，它可以重新安装 Zoom、加入您的通话并启动您的网络摄像头，而无需您进行任何交互。

您可以在 Leitschuh 的概念验证中对此进行测试，但请注意，如果您安装了 Zoom，您的相机将启动，并且您会发现自己加入了与其他人一起测试该站点的电话。 Leitschuh 向 Zoom 通知了他的发现以及 90 天的披露宽限期。 不幸的是，该公司并没有采取太多措施来解决这个问题。

最初，该公司将整个事情作为其支持的功能的一部分而忽略了。 Zoom 最终实施了一个温和的修复程序，阻止摄像头打开，但恶意行为者仍然可以强制用户加入通话并重新安装 Zoom。 [中等的]

在其他新闻中：

• Microsoft 正在向 Android 投放广告：如果您安装了 Microsoft Android 应用程序，您可能会看到其他 Microsoft 应用程序的广告。 但不在应用程序本身内部。 微软正在 Android 的共享和打开菜单中插入建议。 如果您与朋友共享照片，您可能会看到列出的 OneDrive，即使您没有安装它也是如此。 点击 OneDrive 将带您进入 Play 商店。 微妙而粗俗。 [安卓警察]
• Apple 宣布了一个新的 MacBook 系列： Apple 正在 MacBook 世界中发生翻天覆地的变化：MacBook 型号和非 Touchbar MacBook Pro 型号已经不复存在。 但当他们离开时，一款更便宜、屏幕改进的 MacBook Air 占据了中心位置。 我们认为这是多年来最明智的阵容。 我们还认为，由于持续存在的键盘问题，您还是应该等待购买 MacBook。 [评论极客]
• 微软针对难以检测的恶意软件发出警告：微软发现了一个名为 Astaroth 的恶意软件活动，该活动使用非常先进的技术来逃避发现。 Astaroth 依靠系统工具（如 Windows Management Instrumentation 命令行 (WMIC) 工具）来完成其伪装成系统活动的所有工作（一种生活在陆地上的技术）。 而且它从不保存文件，而是完全在内存中执行（一种无文件方法）。 Astaroth 是通过带有恶意链接的垃圾邮件发送的，因此请小心您点击的内容。 [ZDNet]
• 超过 1000 个 Android 应用程序会忽略您的权限选择，无论如何都要跟踪您：安全研究人员发现，即使您选择权限选项来阻止它，许多 Android 应用程序也会跟踪您。 大多数使用替代选项； 例如，Shutterfly 从您的照片元数据中提取 GPS 信息。 有些甚至将数据从一个应用程序共享到另一个应用程序。 Android Q 应该可以解决这个问题，但 Android 不以及时更新着称。 [9to5谷歌]
• Instagram 希望停止欺凌行为： Instagram 正在测试旨在减少其平台上的欺凌行为的新功能。 第一个是一个人工智能过程，它检测你何时写了一些贬义的东西，并询问你是否真的想发表评论。 第二个将让用户影子禁止评论者。 影子禁令会隐藏除发帖人以外的所有人的评论，而不通知他们。 [Instagram]
• Spotify Lite 体积更小，功能更少： Spotify 新推出的适用于 Android 的 Lite 应用程序大小只有 10MB，非常适合存储空间有限的设备和网速较慢的国家/地区。 当然，更小的尺寸意味着更少的功能。 但你仍然得到最重要的部分，音乐，这才是最重要的。 虽然它现在可以在全球 36 个市场上买到，但美国并不是其中之一。 [小工具]
  
• 谷歌说你可以保留你的 Stadia 游戏：谷歌 Stadia 非常有趣。 但是一个问题（好吧，很多问题）迫在眉睫：如果游戏发行商停止支持 Stadia，会发生什么？ 尽管你花了钱，你还是输掉了比赛吗？ 谷歌更新了它的常见问题解答，并承诺“除非出现不可预见的情况”，否则你会在这种情况下保留你的游戏（因为每个公司都希望有回旋的空间）。 [边缘]
• 微软奇怪的推文只是一个陌生事物的广告：微软的推文最近很“奇怪”，吹捧 Windows 1.0 和其他回归。 对 1985 年的引用使其可能成为 Stranger Things 的搭档（1985 年的节目），现在主题包和 Windows 1.11 应用程序下载证实了这一点。 如果您喜欢丑陋的东西，并且真的很喜欢 Paint，请立即下载。 [Ars 技术]
• YouTube 重返 FireTV，Prime Video 获得 Chromecast 支持：谷歌从 FireTV 中删除了 YouTube，因为两家公司就在对方商店中的代表权展开了斗争。 这些公司承诺和平，似乎这终于要实现了。 您现在可以在大多数 FireTV 设备上找到 YouTube（Echo Show 除外）。 同样从今天开始，Prime Video 将获得 Chromecast 支持。 什么时候活着。 [极客线]

相关： Google Stadia 征服游戏行业所需的三件事

触摸屏具有可根据您的需求重新配置的虚拟按钮，是一项改变我们生活方式的奇妙技术。 那是除非你是盲人。 触摸屏对于任何没有视力的人来说都是一种迟钝的技术——这些按钮缺乏触觉，这是找到它们并确定它们的用途所必需的。

研究希望解决这个问题和其他问题。 他们正在研究可以与触摸屏交互以提供触觉的电子皮肤。 可以将其想象为您的手机振动，但在较小的范围内，您可以了解手指移动的方向或推动的力度。

这个想法是保持技术足够薄，你可以用手指感受它，但仍然嵌入可以与其他技术和你交互的电路。 科学家们希望，一天的电子皮肤也能增加假手的感觉和触觉。 在这发生之前还有很长的路要走，但现在看来真的有可能，而不仅仅是科幻小说领域的事情。 这才是真正的进步。 [物理组织]