#互联网观察 #APP

#互联网观察 #APP ▎拼多多：提名年度最差厂商奖 恭喜“拼多多”提名 2023年度 Pwnie Awards 的 “最差厂商奖”！ 提名理由：拼多多安装后门程序来监视其用户，在被多家媒体和安全公司曝光后，拼多多否认了所有指控，并指责Google将其从Play Store中移除，但很快并悄悄地删除了所有恶意代码，并解散了负责此事的团队。 ▎相关链接 值得注意的是，多数国内媒体在报道此新闻后都因为某种原因删除了该报道。 频道 @AppDoDo

#互联网观察 #app

#互联网观察 #app ▎Flightradar24中国区下架，被指涉间谍行为 2006年由瑞典航空迷创立的Flightradar24，是一家提供实时航班飞行状况的互联网服务商，可提供即时航班详细飞行情况，包括航班基本资料、飞行轨迹、高度及空速等。网站汇总了多方面的来源，包括美国联邦航空管理局提供的信息，在美国外的很多数据由持有ADS-B的志愿者提供。在全球航空迷、专业人士及媒体圈内被广为使用。 据央视报道： 以免费提供设备、共享航空信息数据等为诱饵，多个境外机构在我国面向航空、无线电、摄影爱好者招募志愿者，搜集我国各类飞行器航空数据。据了解，此类境外机构在我国违规布设数百套设备，目前已被查获。 目前在应用商店中，Flightradar24已经下架，如果用关键字搜索，只能搜到飞常准。 频道 @AppDoDo 讨论 @Appdododo

#互联网观察 #Telegram

#互联网观察 #Telegram ▎Telegram团队 : 正在开发桌面端的加密聊天功能 援引 @tginfo 编辑报道，TG团队正在开发基于TDLib库的Telegram Desktop实验版。目前，该应用程序的开发处于早期alpha版本阶段。 使用TDLib使实验版具备了本地消息存储和端对端加密聊天等功能。 但据开发人员表示，与主要版本相比，TDLib版本的Telegram Desktop的新架构在安全性方面仍不够安全。例如，即使本地访问代码已启用，TDLib仍会以未加密的形式存储所有已下载的多媒体文件。开发人员还需要解决实验版的其他问题。 可能在未来，基于TDLib的版本将成为主要版本，并取代当前的Telegram Desktop版本。 您可以在这里。 频道 @AppDoDo

#Apple #互联网观察

#Apple #互联网观察 ▎Apple ：将推出独立的密码应用对抗1Password 和 LastPass 据知情人士透露，苹果公司将于下周推出一款名为“Passwords”的全新自主研发应用程序，旨在让客户更轻松地登录网站和软件。 知情人士表示，该公司计划将这款新应用作为 iOS 18、iPadOS 18 和 macOS 15 的一部分，这些应用是其 iPhone、iPad 和 Mac 操作系统的下一个主要版本。由于该计划尚未公布，知情人士要求匿名。这款可以生成密码并跟踪密码的软件将于 6 月 10 日在苹果全球开发者大会上发布。 ▎消息来源 彭博社文章，带有付费墙。 频道 @AppDoDo

#互联网观察▎Telegram、Threads、WhatsApp和Signal被中国区App Store下架

#互联网观察 ▎Telegram、Threads、WhatsApp和Signal被中国区App Store下架 根据彭博社的报道，中国有关部门已经要求将Telegram从中国App Store中移除。除此之外，其他社交应用如Threads、WhatsApp以及Signal同样也被下架。 这一举措发生在中国有关部门先前已经要求所有应用程序开发者必须进行注册，这是他们继续在中国市场上提供应用服务的前提条件。 ▎新闻来源 频道 @AppDoDo

#Telegram #互联网观察

#Telegram #互联网观察 ▎Telegram ：拨打电话即可获取对方的 IP 地址 根据来自俄罗斯的信息安全专家Denis Simonov称，通过自己开发的脚本，仅需给Telegram联系人拨打一个语音电话，无需对方接听即可确定对方的IP地址。 该方法利用了Wireshark和STUN协议来确定Telegram中对话者的IP地址。使用作者提供的脚本后，该脚本会比较地址与我们的公共地址，然后获取远程客户端的IP地址。 ▎一些措施 使用该方法确定IP地址，对方必须在TG联系人中，因此不要添加陌生人为你的TG好友。 实际上由于国内用户使用TG需要通过代理，因此通过该方式获取的IP地址是你的代理信息，但这并不代表你的网络信息是安全的。 ▎相关步骤和原帖出处 这个项目中演示了如何利用 wireshark 监听网卡信息以及截取数据包： 频道 @AppDoDo