体验完手机上的流氓软件，我只觉得这个时代魔幻

体验完手机上的流氓软件，我只觉得这个时代魔幻 这就是今年315上被曝光过的清理类和免费Wi-Fi类软件，其手段无非就是骗悬浮窗权限、通知权限和后台自启，暂时没看到骗无障碍权限的（可能是国内安卓系统的无障碍权限不好骗到手，比如之前的ColorOS，用户想授予无障碍权限，需要先输入验证码）。但为什么这些软件能屡屡得手，是一个值得思考的问题。 即使是iOS，如果不经过额外配置，也做不到100%免疫广告软件。网页可以诱导用户安装恶意的描述文件，在桌面上生成无法删除的Web Clip图标。或者利用企业签名进行In House或Ad-Hoc分发App，绕过App Store，以上这些都是被黑/灰产滥用的伎俩。有能力的，建议在长辈的iPhone上安装描述文件，将allowEnterpriseAppTrust和allowUIConfiguration ProfileInstallation设为false（后者需要Supervise），然后在设置里关闭应用内购买功能。 要解决这个问题，一方面是要监管部门加大力度整治，一方面是要国内的手机厂商加强系统的安全性，但最终还是需要长辈和子女们自己加强安全意识，以及选择合适的产品。希望在未来，长辈们的手机上再也看不到这些牛皮癣

卡塔尔 “要求” 世界杯游客在其手机上安装国家支持的“间谍软件”

卡塔尔 “要求” 世界杯游客在其手机上安装国家支持的“间谍软件” 安全专家认为，卡塔尔要求的移动应用程序就像把你家的钥匙交给世界杯国家的当局。 如果你希望参加下个月在卡塔尔举行的世界杯，你可能应该重新考虑你的计划了 要进入这个国家，旅行者必须下载两个应用程序；这两款软件的功能类似于间谍软件，将高度敏感的权限授予卡塔尔当局。 其中之一就是一个COVID追踪应用 Ehteraz，它要求访问您手机上的多项权限。例如，可以读取、删除或更改手机上的所有内容，以及连接到 WiFi 和蓝牙、覆盖其他应用程序、并阻止手机进入睡眠模式。它还可以获得许多其他访问权限，例如您的确切位置概览、通过手机直接拨打电话的能力以及禁用屏幕锁定的能力。 另一个应用叫 Hayya，同样是实时的定位监控、防止设备进入睡眠模式以及查看手机网络连接的访问​​权限。 #quatar #worldcup