杜鲁夫说： 根据 Google Play 的数据，Telegram是中国 Android 手机上下载量最多的移动应用程序。在中国

杜鲁夫说： 根据 Google Play 的数据，Telegram是中国 Android 手机上下载量最多的移动应用程序。在中国使用 Telegram 需要使用 VPN，但中国人很聪明他们喜欢 Telegram 并且找到了使用它的方法。 上周，中国强迫苹果从其中国应用商店中删除了诸如Telegram之类的应用。我们并没有看到来自中国的下载量减少，而且我认为Telegram并不是这一变化的主要目标。 这是针对苹果自身的一次举动：中国当局正在强迫更多的公民从 iPhone 切换到中国公司（如小米）生产的 Android 智能手机。与 iPhone 不同，大多数 Android 手机允许在应用商店之外侧载应用程序，例如 Telegram 的直接版本，因此更多来自中国的用户将迁移到 Android。 苹果再次因其集中式的“封闭园区”应用政策而搬起石头砸自己的脚。由于这一变化，iPhone 在中国的市场份额将继续缩小。将利润置于用户自由之上并不是一个良好的长期策略。 原文：https://t.me/durov/264

微软发现严重安全漏洞，影响数十亿下载量 Android 应用

微软发现严重安全漏洞，影响数十亿下载量 Android 应用 “Dirty Stream”漏洞的核心在于恶意应用可以操纵和滥用 Android 的内容提供程序系统。该系统通常用于设备上不同应用之间安全地交换数据，并包含严格的数据隔离、特定 URI 附加权限以及文件路径验证等安全措施，以防止未经授权的访问。 然而，如果内容提供程序系统没有被正确实现，就会产生漏洞。微软研究人员发现，不当使用“自定义意图”（custom intents，Android 应用组件之间的通信系统）可能会暴露应用的敏感区域。例如，易受攻击的应用可能无法充分检查文件名或路径，从而为恶意应用提供了可乘之机，使其可以将伪装成合法文件的恶意代码混入其中。 攻击者利用“Dirty Stream”漏洞后，可以诱骗易受攻击的应用覆盖其私有存储空间中的关键文件。这种攻击可能使得攻击者完全控制应用，未经授权访问敏感用户数据，或拦截私密登录信息。 微软的研究表明，此漏洞并非个例，研究人员发现许多流行的 Android 应用都存在内容提供程序系统实现不当的问题。例如，拥有超过 10 亿安装量的小米文件管理器和拥有约 5 亿安装量的 WPS Office 都存在此漏洞。

#互联网观察 #Android

#互联网观察 #Android ▎Android 上存在多个潜在的 DNS 泄漏问题 Mullvad VPN的博客文章讨论了Android设备上DNS流量可能由于某些Android错误而在VPN隧道外泄露的问题。这种泄漏在特定条件下发生，例如VPN活跃时未配置任何DNS服务器，或在隧道重新配置或崩溃时。 文章指出，这种泄漏涉及使用C函数getaddrinfo解析域名的应用，并已在包括Android 14在内的多个版本上确认。此外，文章还提到了Mullvad正在采取的缓解措施，并已向Google报告了这一问题。 DNS 泄漏可能会对用户的隐私产生严重影响，并可用于获取用户的大致位置或找出用户使用的网站和服务。 ▎文章引用 频道 @AppDoDo

【Telegram创始人：中国的TG应用下载量并未因苹果商店下架而减少】

【Telegram创始人：中国的TG应用下载量并未因苹果商店下架而减少】 Telegram 创始人兼 CEO Pavel Durov 表示，虽然苹果公司在上周从中国应用商店下架 Telegram，但并未导致中国下载量下降。（路透社） 此前消息，苹果公司因不可抗力因素在中国应用商店下架了包括 Telegram 在内的多个 App。原因可能在于近期 USDT 集成 TON 所引起。 快讯/广告 联系 @xingkong888885

ChatGPT 应用程序下载量正在放缓

ChatGPT 应用程序下载量正在放缓 根据美国银行证券的分析，人工智能可能是技术领域最热门的事物，但 OpenAI 的 ChatGPT 还没有达到挑战谷歌作为搜索引擎领导者的地位的步伐。 分析师援引 Sensor Tower 的数据发现，最近几周 ChatGPT 和 Microsoft Bing 的应用程序下载速度有所放缓。 报告称，6 月份美国 iPhone 上的 ChatGPT 下载量环比下降了 38%。Microsoft Bing 在 6 月份也下降了 38%。 报告援引SimilarWeb的数据称，谷歌的搜索引擎市场份额同比略有上升，达到92%以上。使用 OpenAI 的 ChatGPT 技术的微软 Bing 的市场份额同比下降 40 个基点，降至约 2.8%。ChatGPT 网页的访问量按月下降约 11%。 来源：

微软发现影响多款数亿次下载量安卓应用的安全漏洞

微软发现影响多款数亿次下载量安卓应用的安全漏洞 微软在 Android 应用中发现了与自定义意图 (Custom Intents) 有关的漏洞，并将其命名为“Dirty Stream”，该漏洞可使恶意应用覆盖易受攻击的应用主目录中的文件。此漏洞模式的影响包括任意代码执行和身份凭证窃取。该漏洞与用于安卓应用间共享数据的内容提供程序系统有关，如果开发者没有正确实现该功能，就会产生暴露应用中的敏感数据。 微软在谷歌 Play 商店中发现了多个存在漏洞的应用，这些应用的安装量累积超过40亿次，其中至少有四个应用的安装量超过5亿。其中被发现的应用示例是小米文件管理器 (安装量超过10亿) 和 WPS Office (安装量超过5亿)。截至2024年2月，微软已通知的应用开发者均已发布修复程序，并建议用户保持其设备和已安装的应用为最新版本。