#互联网观察 #Android

#互联网观察 #Android ▎Android 上存在多个潜在的 DNS 泄漏问题 Mullvad VPN的博客文章讨论了Android设备上DNS流量可能由于某些Android错误而在VPN隧道外泄露的问题。这种泄漏在特定条件下发生，例如VPN活跃时未配置任何DNS服务器，或在隧道重新配置或崩溃时。 文章指出，这种泄漏涉及使用C函数getaddrinfo解析域名的应用，并已在包括Android 14在内的多个版本上确认。此外，文章还提到了Mullvad正在采取的缓解措施，并已向Google报告了这一问题。 DNS 泄漏可能会对用户的隐私产生严重影响，并可用于获取用户的大致位置或找出用户使用的网站和服务。 ▎文章引用 频道 @AppDoDo

Flathub 下载量突破 20 亿次

Flathub 下载量突破 20 亿次 Flatpak 打包格式的 Linux 应用集中式储存库 Flathub 下载量突破了 20 亿次。Flatpak 和 Snaps 以及 AppImage 是目前 Linux 平台的三大沙盒应用格式。根据 Flathub 的统计，它共提供了 2635 个桌面应用，至今总下载量 20.05 亿次。Canonical 主导的 Snaps 库没有提供公开的统计数据。 via Solidot

【Telegram创始人：中国的TG应用下载量并未因苹果商店下架而减少】

【Telegram创始人：中国的TG应用下载量并未因苹果商店下架而减少】 Telegram 创始人兼 CEO Pavel Durov 表示，虽然苹果公司在上周从中国应用商店下架 Telegram，但并未导致中国下载量下降。（路透社） 此前消息，苹果公司因不可抗力因素在中国应用商店下架了包括 Telegram 在内的多个 App。原因可能在于近期 USDT 集成 TON 所引起。 快讯/广告 联系 @xingkong888885

微软发现严重安全漏洞，影响数十亿下载量 Android 应用

微软发现严重安全漏洞，影响数十亿下载量 Android 应用 “Dirty Stream”漏洞的核心在于恶意应用可以操纵和滥用 Android 的内容提供程序系统。该系统通常用于设备上不同应用之间安全地交换数据，并包含严格的数据隔离、特定 URI 附加权限以及文件路径验证等安全措施，以防止未经授权的访问。 然而，如果内容提供程序系统没有被正确实现，就会产生漏洞。微软研究人员发现，不当使用“自定义意图”（custom intents，Android 应用组件之间的通信系统）可能会暴露应用的敏感区域。例如，易受攻击的应用可能无法充分检查文件名或路径，从而为恶意应用提供了可乘之机，使其可以将伪装成合法文件的恶意代码混入其中。 攻击者利用“Dirty Stream”漏洞后，可以诱骗易受攻击的应用覆盖其私有存储空间中的关键文件。这种攻击可能使得攻击者完全控制应用，未经授权访问敏感用户数据，或拦截私密登录信息。 微软的研究表明，此漏洞并非个例，研究人员发现许多流行的 Android 应用都存在内容提供程序系统实现不当的问题。例如，拥有超过 10 亿安装量的小米文件管理器和拥有约 5 亿安装量的 WPS Office 都存在此漏洞。

Android(安卓)移动互联网高级开发正式课 - 02期

Android(安卓)移动互联网高级开发正式课 - 02期 描述：Android(安卓)移动互联网高级开发正式课【VIP课程】【码牛学院】 - 02期 链接： 大小：NG 标签：#学习 #知识 #课程 来自：雷锋 频道：@Aliyundrive_Share_Channel 群组：@alyd_g 投稿：@AliYunPanBot

Android(安卓)移动互联网高级开发正式课 - 02期

Android(安卓)移动互联网高级开发正式课 - 02期 描述：Android(安卓)移动互联网高级开发正式课【VIP课程】【码牛学院】 - 02期 链接： 大小：未统计 标签：#学习 #知识 来自：雷锋 频道：@Aliyundrive_Share_Channel 群组：@alyd_g 投稿：@AliYunPanBot