简报：美国印第安纳州州长率队访台；“明天系”创始人肖建华获刑13年；研究称TikTok内置浏览器可追踪用户每一次键盘操作；新加坡

简报：美国印第安纳州州长率队访台；“明天系”创始人肖建华获刑13年；研究称TikTok内置浏览器可追踪用户每一次键盘操作；新加坡将男同性恋者性行为非罪化；俄罗斯民族主义作家之女遇袭身亡……这里是今日要闻。

TikTok 内置浏览器可监控用户输入密码与信用卡号

TikTok 内置浏览器可监控用户输入密码与信用卡号 安全研究人员发现，短视频平台TikTok 内置浏览器将程序语言JavaScript嵌入外部网站，以允许应用程序监控使用者输入的所有内容，包括密码和信用卡号码。 TikTok回应：监控功能确实存在，但没有使用

研究人员发现TikTok的应用内浏览器注入了JS代码能够追踪用户点击并可以获取输入内容

研究人员发现TikTok的应用内浏览器注入了JS代码能够追踪用户点击并可以获取输入内容 根据与福布斯分享的新研究，当TikTok用户通过应用程序上的链接进入一个网站时，TikTok插入的代码可以监控他们在这些外部网站上的大部分活动，包括他们的击键和他们在页面上点击的东西。这种跟踪将使TikTok有可能获取用户的信用卡信息或密码。 TikTok可以通过向应用内访问的网页中注入编程语言JavaScript行来跟踪这种活动，创建新的命令，提醒TikTok注意人们在这些网站上做什么。 Tiktok坚决驳斥了它在其应用内浏览器中跟踪用户的观点。该公司证实代码中存在这些功能，但表示TikTok从未使用这些功能。

研究发现：TikTok内建浏览器 监控用户输入信用卡号

研究发现：TikTok内建浏览器 监控用户输入信用卡号 安全研究人员发现，短影音社群平台TikTok应用程式内建浏览器将程式语言JavaScript嵌入外部网站，以允许应用程式监控使用者输入的所有内容，包括密码和信用卡号码。 国外科技网站Appleinsider报导，早于2020年就有人发现TikTok会读取用户的剪贴簿内容，如今TikTok又被发现再次偷窥使用者资料。 自由时报报导: #抖音 #Tiktok #中国监控 #NeverTrustCCP #偷窥资料 #网络安全

【隐私浏览器 Brave 推出内置加密钱包Bre Wallet】

【隐私浏览器 Brave 推出内置加密钱包Brave Wallet】 11月17日消息，专注于隐私的浏览器 Brave 推出内置加密钱包Brave Wallet，这是一个内置于 Brave 桌面浏览器的自托管加密货币钱包，用户通过 Wyre 购买代币、跟踪投资组合表现、交换各种代币并存储非同质代币 (NFT)，自托管意味着由钱包用户持有私钥。Brave 表示，它支持所有与以太坊虚拟机（Ethereum Virtual Machine）兼容的区块链，包括 Polygon、xDai、Avalanche 等，比特币的支持仍正在开发中。新钱包与 MetaMask 等其他 web3 钱包不同，它不需要用户下载扩展程序，而是直接作为核心功能内置到浏览器中。该公司称，这是为了减少安全风险和对额外 CPU 和内存的依赖，托管交易功能也将为 Brave 开辟新的收入来源。

Brave 浏览器内置 AI 助手 Leo

Brave 浏览器内置 AI 助手 Leo Brave 宣布其浏览器内置了 AI 助手 Leo，感兴趣的用户可以测试。Leo 将在浏览器的侧边栏显示，用户无需离开正在访问的网页就可以与 Leo 互动，要求它转录视频文本或总结文章要点。类似 ChatGPT，Leo 还可以建议后续问题、扩充原创内容，甚至帮助阅读理解。Leo 能像其它 AI 聊天机器人一样回答问题，可以直接在网页中体验。Leo 是基于 Meta 的开源大模型 Llama 2，使用该功能无需登陆，用户与 Leo 的会话不会永久保存在 Brave 服务器上，答案生成之后就会删除，因此用户也没法回顾旧的会话。来源 ，下载地址： ，， 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot