#拼多多 获得2023年度Pwnie Awards的“最差厂商奖”提名，被提名的理由是：“拼多多因在自己App中植入无可辩驳的后

#拼多多 获得2023年度Pwnie Awards的“最差厂商奖”提名，被提名的理由是：“拼多多因在自己App中植入无可辩驳的后门来窃听用户而被Google踢出安卓应用市场。在被包括卡巴斯基在内的多家媒体和安全公司曝光后，拼多多不仅拒不承认，还反而指责Google的处罚，但却私下迅速将恶意代码悄悄删除并解散了木马团队。拼多多留后门攻击用户手机这事当时早被国内一些技术大佬证实了，在热度刚起来后转发最多的几篇博文却全被集体删除了，紧接着热度就莫名其妙下降开始限流慢慢悄无声息了。

窃取用户隐私的拼多多，拿到了黑客奥斯卡提名

窃取用户隐私的拼多多，拿到了黑客奥斯卡提名 近日，素有“全球白帽黑客奥斯卡”之称的网络安全奖项Pwnie Awards揭榜了2023年度的各大奖项提名。在今年的奖项提名中，有Best Desktop Bug、Best Mobile Bug、Most Innovative Research、Lamest Vendor等30项通过筛选获得提名，其中“Lamest Vendor”中文译为“最差厂商奖”，也是每一年Pwnie Awards最受关注的一个奖项。 “最差厂商奖”旨在颁发给行业内那些面对安全事件、安全问题掩耳盗铃混淆是非，或闹出大乌龙的公司。2023年度Pwnie Awards的“最差厂商奖”提名花落“拼多多”，被提名的理由是：“拼多多因在自己App中植入无可辩驳的后门来窃听用户而被Google踢出安卓应用市场。在被包括在内的多家媒体和安全公司曝光后，拼多多不仅拒不承认，还反而指责Google的处罚，但却私下迅速将恶意代码悄悄删除并解散了木马团队。”该颁奖仪式将在 8 月 9 日举行，拼多多最终能否拿到“最差厂商奖”，我们也拭目以待。 事实上，2023年3月，拼多多APP因安全问题被Google Play下架的新闻曾被CNN等国外媒体报道，Twitter上也有大量讨论，但是在国内却鲜有报道。 此外，前不久《财经》公众号发布了一篇文章《4年超2000款App因侵犯个人信息违规，有一家公司从未被点名》，这篇文章对2019年以来工信部通报批评过的APP做了统计，发现“四年来，阿里巴巴、字节跳动、腾讯、百度、京东、美团、网易、快手等头部互联网公司均有产品被点名。主要的互联网平台公司中，仅有拼多多从未被点名通报。” 这也引发了业界广泛热议。为何在国外被证明存在“后门”，被Google Play下架，又被媒体报道的拼多多在国内却拥有“金刚不坏之身”呢？ 磐石之心（原文已被删除）

#互联网观察 #app

#互联网观察 #app ▎Flightradar24中国区下架，被指涉间谍行为 2006年由瑞典航空迷创立的Flightradar24，是一家提供实时航班飞行状况的互联网服务商，可提供即时航班详细飞行情况，包括航班基本资料、飞行轨迹、高度及空速等。网站汇总了多方面的来源，包括美国联邦航空管理局提供的信息，在美国外的很多数据由持有ADS-B的志愿者提供。在全球航空迷、专业人士及媒体圈内被广为使用。 据央视报道： 以免费提供设备、共享航空信息数据等为诱饵，多个境外机构在我国面向航空、无线电、摄影爱好者招募志愿者，搜集我国各类飞行器航空数据。据了解，此类境外机构在我国违规布设数百套设备，目前已被查获。 目前在应用商店中，Flightradar24已经下架，如果用关键字搜索，只能搜到飞常准。 频道 @AppDoDo 讨论 @Appdododo

#互联网观察 #MacOS

#互联网观察 #MacOS ▎Downie 4 威胁我随机删除电脑上的文件作为惩罚 本日v2论坛热帖之一：作者在数码荔枝上买了正版授权，但是在 app 激活的时候顺手打了个 [email protected], 被判断为使用了盗版, 并威胁随机删除电脑文件。 以下为图片翻译部分： 嗨，你之前用一个假的电子邮箱地址给我发了一份报告。 a) 你在使用盗版的Downie。我觉得你在偷我的东西的同时还向我寻求帮助，这种行为非常无礼，你连为我的工作付费的基本礼貌都没有。 b) 我无法为你提供支持。如果你不留一个真实的邮箱，我怎么可能告诉你如何下载那个视频呢？ c) 这样做并不礼貌。我是一个人类。我不会咬人。我不会发送垃圾邮件。我只是想帮助你。好吧，不是帮助你，因为你在运行一个盗版。但通常情况下是的。 Downie已经作为惩罚从你的系统中随机删除了一些文件。或许我在开玩笑？别偷东西。 ▎原帖地址 从原贴不难看出，作者持有开发商认证的来自“数码荔枝”的正版授权码，而仅仅输入了一个不存在邮箱。 ▎后续更新 作者已经致歉，称是旧版本遗留问题，并将在下个版本删除。最后强调不会删除任何文件。 频道 @AppDoDo

#互联网观察 #iOS

#互联网观察 #iOS ▎IOS节日日历变化：删除部分节假日 IOS系统中内置的节日日历由“中国节假日”变为“中国大陆节假日”，删除了部分节假日，如情人节 、圣诞节等国外节日。 如果日历未产生变化，可以尝试更改地区为“中国香港”后再切换为"中国大陆"，即可更新节日日历，发生上述变化。 目前尚不清楚是否为对中国大陆地区做出的特别调整。 ▎解决办法 可以自由订阅第三方日历解决该问题，但请确保该订阅地址可靠。 由第三方维护的节假日日历： 原版的订阅链接: 该问题由V2ex论坛网友发现，。 频道 @AppDoDo

#互联网观察 #APP

#互联网观察 #APP ▎Trancy AITalk：你的AI口语家教 Trancy AITalk是一款基于ChatGPT的口语练习应用程序。其最大特点是能够定制真实的口语对话场景，摆脱固定的学习内容，告别与语言教师交流时的紧张和尴尬 APPDO试用后，发现效果非常不错（帮我严谨地修改了我的半吊子日语 ▎与其他应用程序的不同之处 - 提供了多种训练模式，以满足不同语言水平的用户需求 - 口语重复训练，根据场景进行一对一的重复训练。同时提供语音评估服务，为每个句子提供实时反馈，帮助您改善发音 - ChatGPT对话训练，提供虚拟场景，让用户自由交谈。每个答案都是随机生成的，以确保场景的真实性。GPT还可以提供提示来帮助您回答 - 我们提供定制场景，让您有无限的可能性 ▎官网地址 频道 @AppDoDo