每日新聞綜述：Mac Exploit 在未經您允許的情況下激活網絡攝像頭

Mac 版 Zoom 視頻會議應用程序存在嚴重缺陷，儘管已披露，但仍未解決。 訪問惡意網站時，不良行為者可以在未經許可的情況下激活您的相機。 如果您卸載了 Zoom，惡意網站無需您的交互即可重新安裝。

安全研究員 Jonathan Leitschuh 注意到，Zoom 只需訪問一個鏈接即可自動加入並開始視頻會話。 他想知道公司如何安全地完成這一壯舉並進行了調查。 他很快發現 Zoom 的方法根本不安全。

當您在 Mac 上安裝 Zoom 時，它會在您的計算機上創建一個 Web 服務器。 Web 服務器在多個層面上都存在問題。 只有幾個選項，Leitschuh 建立了一個概念驗證網站。 如果您安裝了 Zoom 並訪問該網站，您將自動加入通話，並且您的網絡攝像頭無需您進行任何交互即可激活 - 即使您在單擊鏈接之前關閉了 Zoom。

更糟糕的是，卸載 Zoom 並不會刪除 Web 服務器。 Web 服務器也可以自行重新安裝 Zoom。 因此，如果您訪問惡意鏈接，它可以重新安裝 Zoom、加入您的通話並啟動您的網絡攝像頭，而無需您進行任何交互。

您可以在 Leitschuh 的概念驗證中對此進行測試，但請注意，如果您安裝了 Zoom，您的相機將啟動，並且您會發現自己加入了與其他人一起測試該站點的電話。 Leitschuh 向 Zoom 通知了他的發現以及 90 天的披露寬限期。 不幸的是，該公司並沒有採取太多措施來解決這個問題。

最初，該公司將整個事情作為其支持的功能的一部分而忽略了。 Zoom 最終實施了一個溫和的修復程序，阻止攝像頭打開，但惡意行為者仍然可以強制用戶加入通話並重新安裝 Zoom。 [中等的]

在其他新聞中：

• Microsoft 正在向 Android 投放廣告：如果您安裝了 Microsoft Android 應用程序，您可能會看到其他 Microsoft 應用程序的廣告。 但不在應用程序本身內部。 微軟正在 Android 的共享和打開菜單中插入建議。 如果您與朋友共享照片，您可能會看到列出的 OneDrive，即使您沒有安裝它也是如此。 點擊 OneDrive 將帶您進入 Play 商店。 微妙而粗俗。 [安卓警察]
• Apple 宣布了一個新的 MacBook 系列： Apple 正在 MacBook 世界中發生翻天覆地的變化：MacBook 型號和非 Touchbar MacBook Pro 型號已經不復存在。 但當他們離開時，一款更便宜、屏幕改進的 MacBook Air 佔據了中心位置。 我們認為這是多年來最明智的陣容。 我們還認為，由於持續存在的鍵盤問題，您還是應該等待購買 MacBook。 [評論極客]
• 微軟針對難以檢測的惡意軟件發出警告：微軟發現了一個名為 Astaroth 的惡意軟件活動，該活動使用非常先進的技術來逃避發現。 Astaroth 依靠系統工具（如 Windows Management Instrumentation 命令行 (WMIC) 工具）來完成其偽裝成系統活動的所有工作（一種生活在陸地上的技術）。 而且它從不保存文件，而是完全在內存中執行（一種無文件方法）。 Astaroth 是通過帶有惡意鏈接的垃圾郵件發送的，因此請小心您點擊的內容。 [ZDNet]
• 超過 1000 個 Android 應用程序會忽略您的權限選擇，無論如何都要跟踪您：安全研究人員發現，即使您選擇權限選項來阻止它，許多 Android 應用程序也會跟踪您。 大多數使用替代選項； 例如，Shutterfly 從您的照片元數據中提取 GPS 信息。 有些甚至將數據從一個應用程序共享到另一個應用程序。 Android Q 應該可以解決這個問題，但 Android 不以及時更新著稱。 [9to5谷歌]
• Instagram 希望停止欺凌行為： Instagram 正在測試旨在減少其平台上的欺凌行為的新功能。 第一個是一個人工智能過程，它檢測你何時寫了一些貶義的東西，並詢問你是否真的想發表評論。 第二個將讓用戶影子禁止評論者。 影子禁令會隱藏除發帖人以外的所有人的評論，而不通知他們。 [Instagram]
• Spotify Lite 體積更小，功能更少： Spotify 新推出的適用於 Android 的 Lite 應用程序大小只有 10MB，非常適合存儲空間有限的設備和網速較慢的國家/地區。 當然，更小的尺寸意味著更少的功能。 但你仍然得到最重要的部分，音樂，這才是最重要的。 雖然它現在可以在全球 36 個市場上買到，但美國並不是其中之一。 [小工具]
  
• 谷歌說你可以保留你的 Stadia 遊戲：谷歌 Stadia 非常有趣。 但是一個問題（好吧，很多問題）迫在眉睫：如果遊戲發行商停止支持 Stadia，會發生什麼？ 儘管你花了錢，你還是輸掉了比賽嗎？ 谷歌更新了它的常見問題解答，並承諾“除非出現不可預見的情況”，否則你會在這種情況下保留你的遊戲（因為每個公司都希望有迴旋的空間）。 [邊緣]
• 微軟奇怪的推文只是一個陌生事物的廣告：微軟的推文最近很“奇怪”，吹捧 Windows 1.0 和其他回歸。 對 1985 年的引用使其可能成為 Stranger Things 的搭檔（1985 年的節目），現在主題包和 Windows 1.11 應用程序下載證實了這一點。 如果您喜歡醜陋的東西，並且真的很喜歡 Paint，請立即下載。 [Ars 技術]
• YouTube 重返 FireTV，Prime Video 獲得 Chromecast 支持：谷歌從 FireTV 中刪除了 YouTube，因為兩家公司就在對方商店中的代表權展開了鬥爭。 這些公司承諾和平，似乎這終於要實現了。 您現在可以在大多數 FireTV 設備上找到 YouTube（Echo Show 除外）。 同樣從今天開始，Prime Video 將獲得 Chromecast 支持。 什麼時候活著。 [極客線]

相關： Google Stadia 征服遊戲行業所需的三件事

觸摸屏具有可根據您的需求重新配置的虛擬按鈕，是一項改變我們生活方式的奇妙技術。 那是除非你是盲人。 觸摸屏對於任何沒有視力的人來說都是一種遲鈍的技術——這些按鈕缺乏觸覺，這是找到它們並確定它們的用途所必需的。

研究希望解決這個問題和其他問題。 他們正在研究可以與觸摸屏交互以提供觸覺的電子皮膚。 可以將其想像為您的手機振動，但在較小的範圍內，您可以了解手指移動的方向或推動的力度。

這個想法是保持技術足夠薄，你可以用手指感受它，但仍然嵌入可以與其他技術和你交互的電路。 科學家們希望，一天的電子皮膚也能增加假手的感覺和触覺。 在這發生之前還有很長的路要走，但現在看來真的有可能，而不僅僅是科幻小說領域的事情。 這才是真正的進步。 [物理組織]