紧急通告 安装以下App的，请立刻卸载并更换您的加密钱包。

紧急通告 安装以下App的，请立刻卸载并更换您的加密钱包。 主要App: 悟空外卖 拜托拜托 菲度 Nicegram 加密钱包App推荐: Trust Wallet(币安团队出品) TronLink Wallet (波场官方团队出品) 原文 外卖App也被曝涉嫌盗U和获取用户相册 近期，网络安全公司卡巴斯基（Kaspersky）发布警告，揭露在App Store和Google Play平台上发现的多个应用程序遭遇恶意软件“SparkCat”入侵，其中包括泰国知名外卖平台“#悟空外卖”（Wukong Waimai）以及迪拜的“#拜托拜托”（baituobaituo)。这些恶意软件通过扫描用户设备中的相册窃取个人隐私信息，甚至可能盗取虚拟货币和银行账户密码。 卡巴斯基的研究人员表示，“SparkCat”恶意软件在用户授权后，会请求访问设备中的图片和截图。软件利用光学字符识别（OCR）技术扫描相册中的内容，筛选出敏感信息，如聊天记录、银行账号、信用卡信息等，甚至可能盗走用户的虚拟货币，给用户带来严重的经济损失。 泰国悟空外卖App也在此次受影响的应用程序之列，许多用户表示，他们曾不明原因遭遇盗窃，现在才意识到问题与这些外卖App有关。 目前，卡巴斯基已公布受影响应用的完整名单，其中包括43款来自App Store的应用和10款来自Google Play的应用，除了拜托拜托外卖，其他涉及的应用还包括ATV亚洲电视、VPN加速器和一些区块链相关应用等。 网络安全专家提醒，用户应谨慎下载和使用来历不明的应用程序，定期检查设备权限设置，以防止隐私泄露和经济损失。 泰国：悟空外卖 菲律宾：筷子生活 菲度 迪拜：拜托拜托

苹果高管与中国官员讨论删除未备案外国APP的新规则

苹果高管与中国官员讨论删除未备案外国APP的新规则 苹果公司高管近几个月来与中国官员会面，讨论了对新规定的担忧，这些新规定将限制这家科技巨头在中国的 iPhone 应用商店提供目前可以使用的许多外国应用程序。 知情人士称，官员告诉苹果公司必须严格执行禁止未经注册的外国应用程序的规则。苹果对这些规则的实施方式及其对用户的影响表示担忧。 中国限制这些应用程序的举措将堵住防火墙中的一个漏洞，该漏洞允许中国 iPhone 用户下载流行的西方社交媒体应用程序，如 Instagram、X（以前称为 Twitter）、Facebook、YouTube 和 WhatsApp。 尽管中国多年来一直封锁这些网站的网络访问，但下载这些服务应用程序的iPhone用户如果通过虚拟专用网络（VPN）登录，就可以使用这些平台，该网络将他们连接到国外的互联网服务器。尽管中国禁止使用未经授权的VPN，但许多用户，尤其是年轻人，仍然这样做。 根据中国工业和信息化部今年 7 月发布的新规定，到明年 7 月，苹果将不再能够在其中国应用商店提供此类应用，除非应用运营商向政府注册。分析人士表示，这些运营商不太可能向中国政府注册，因为他们可能必须遵守数据传输和审查要求，这让苹果别无选择，只能将其删除，否则将面临法律惩罚。

苹果高管与中国官员讨论删除未备案外国APP的新规则

苹果高管与中国官员讨论删除未备案外国APP的新规则 苹果公司高管近几个月来与中国官员会面，讨论了对新规定的担忧，这些新规定将限制这家科技巨头在中国的 iPhone 应用商店提供目前可以使用的许多外国应用程序。 知情人士称，官员告诉苹果公司必须严格执行禁止未经注册的外国应用程序的规则。苹果对这些规则的实施方式及其对用户的影响表示担忧。 中国限制这些应用程序的举措将堵住防火墙中的一个漏洞，该漏洞允许中国 iPhone 用户下载流行的西方社交媒体应用程序，如 Instagram、X（以前称为 Twitter）、Facebook、YouTube 和 WhatsApp。 尽管中国多年来一直封锁这些网站的网络访问，但下载这些服务应用程序的iPhone用户如果通过虚拟专用网络（VPN）登录，就可以使用这些平台，该网络将他们连接到国外的互联网服务器。尽管中国禁止使用未经授权的VPN，但许多用户，尤其是年轻人，仍然这样做。 根据中国工业和信息化部今年 7 月发布的新规定，到明年 7 月，苹果将不再能够在其中国应用商店提供此类应用，除非应用运营商向政府注册。分析人士表示，这些运营商不太可能向中国政府注册，因为他们可能必须遵守数据传输和审查要求，这让苹果别无选择，只能将其删除，否则将面临法律惩罚。 via

解读苹果应对欧盟DMA规则的细节：App开发人员需要了解的25件事

解读苹果应对欧盟DMA规则的细节：App开发人员需要了解的25件事 开发者对这些变化的反应不一，一些大公司，包括 Epic Games、Spotify 和最近的微软，都站出来反对苹果的变化，苹果的变化似乎是为了确保苹果能够继续从 iPhone 应用中获利，无论这些应用是如何被发现和安装的。在欧盟国家，开发者将获得较低的佣金数字交易和服务的佣金为 17%，有资格享受小型企业折扣（或第二年订阅）的开发者的佣金为 10%，但如果公司使用苹果的支付处理服务，该公司将继续收取 3% 的额外费用。同时，该公司正在实施一项核心技术费，苹果公司称，这项费用用于支付他们使用苹果专有技术和工具、开发者服务和支持以及平台完整性的费用。这项费用适用于在 App Store 和其他市场上发布的应用程序，每年首次安装量超过 100 万次的，每次收费 0.5 欧元。除此之外，苹果还推出了更多的选项，比如可以选择默认的网络浏览器，对于开发者来说，还可以为自己的应用程序使用 NFC 支付技术（支持 Apple Pay）。在阅读了苹果公司提供的文件并与该公司进行沟通后，开发人员应该了解这些规则的一些注意事项和细节。我们将把它们整理如下，作为一个起点，并将随着时间的推移，在我们了解到更多信息后添加到这个列表中。苹果公司将允许替代应用市场与自己的 App Store 竞争，但苹果公司仍在控制哪些公司将被允许开发此类应用。苹果表示，市场应用程序开发商需要从 A 级金融机构获得 100 万欧元的信用证，才能获得这一权利。该公司称，只有承诺保护用户的开发者才能获得开发市场应用所需的新 API，这也是苹果对他们进行审查的一种方式。苹果公司认为，这一限制将确保恶意行为者不会在市场上从事诈骗活动，从而损害 iPhone 用户的利益。应用程序市场的App只能从开发者官方网站发布，而不能从 App Store发布。个人开发的应用程序（非市场应用程序）不能通过网站发布。它们必须选择在 App Store 发布或通过第三方市场发布。市场上的应用程序每次安装都必须支付核心技术费，而通过其他市场或 App Store 发布的应用程序，每个日历年的前100万次安装是免费的。这鼓励了个人开发者更新他们的应用程序并发布安全修复程序，即使这些应用程序不是通过 App Store 发布的，但却给运行 App Store 竞争对手的开发者带来了前期成本。苹果公司指出，它已经开发了 600 多个新的 API，作为启用市场平台努力的一部分。非营利组织、政府机构和教育机构可免交核心技术费。免费应用、开源应用或免费应用都不免除核心技术费，这意味着免费应用开发者甚至不应该根据欧盟的新条款进行分发，因为如果他们的应用每年安装量超过100万，无论如何他们都必须向苹果付费。苹果认为，这些应用程序仍然可以支付核心技术费，因为它们很可能通过广告或实物商品等其他方式盈利。(换句话说，苹果找到了一种方法来获取应用程序在应用内购买和付费下载之外的收入！）。苹果估计，欧盟只有不到 1%的开发者会支付核心技术费。不过，开发者并不一定要支付这笔费用它只适用于那些采用新条款进行替代分发和支付处理的开发者。 苹果公司将防止"安装轰炸 "即不良行为者通过在多台设备上下载竞争对手的应用程序来增加其应用程序的安装数量。苹果表示，它将提供安装验证机制，确保所有安装都来自真正的苹果设备，并将限制来自单一设备的首次年度安装数量。如果有必要，它还可能终止有可疑行为的开发者账户。 用户可以在设备上安装多个第三方应用市场，但在开始安装这些竞争对手应用商店的应用之前，市场需要向用户申请许可。用户将获得新的设置和控制，以管理应用程序的新安装方式。这包括可以查看应用程序的安装来源（例如哪个第三方应用程序商店）。设置"中一个名为"允许来自开发者的市场"的权限将让用户选择他们希望允许的替代应用商店。如果需要，用户还可以撤销开发者的权限，并在设置中管理默认应用市场。无论应用程序以何种方式发布，都会对其进行"公证"。这一过程意味着应用程序将获得一个安装密钥，用于将应用程序安装到用户的设备上。在此过程中，苹果还会扫描应用程序是否存在病毒、恶意软件和其他安全威胁。此外，苹果还将通过人工审核来确保应用程序的某些内容是真实的，例如，应用程序是否能实现其声称的功能。公证过程不包括应用商店审查的质量标准，也不允许苹果公司根据内容拒绝应用。这意味着非法内容和色情内容可能会被允许。如果苹果在第三方应用商店安装的应用程序中检测到含有恶意软件，就会阻止其启动。苹果能否可靠地检测到在 App Store 之外安装的应用程序中含有恶意软件，还有待观察。不过，苹果公司不会对退款或通过第三方应用程序市场在其 App Store 之外发生的欺诈和滥用风险负责。通过公证，苹果可以在用户安装App之前向其展示更多细节，包括名称、开发者描述（含截图）和年龄评级。 苹果公司正在阻止开发商创建替代性游戏商店的尝试，它提供了 一种新的功能，可以让游戏商店在其应用程序商店（App Store）中串流游戏。在此之前，每款游戏都必须是一个单独的应用程序。开发者必须为自己的应用提交一个二进制文件，无论它是在 App Store 还是其他应用程序市场发布。这意味着应用程序一次只能从一个应用程序商店安装，因此如果用户下载了应用程序商店的版本，就必须删除它才能下载新的非应用程序商店版本。虽然开发者可以选择在其 App Store 应用程序中提供其他支付处理器，但他们不能同时提供苹果自己的应用内支付 (IAP)。但他们可以随时转回 IAP。更新到 iOS 17.4 后，用户首次在设备上打开 Safari 时，系统会提示用户选择默认浏览器应用，用户还可以在 iOS 设置中管理默认应用浏览器。在欧盟，浏览器应用程序开发人员将可以选择Safari 的 WebKit 以外的其他引擎。苹果表示，它将把 WebKit 的技术引入 iOS，以支持"高性能"的替代浏览器。这包括及时编译、多进程支持、自定义网络沙盒和 Passkeys。浏览器应用程序开发商必须遵守行业标准的隐私和安全规范，比如及时解决安全漏洞。开发者将能够在其应用程序中提供 NFC 支付，而无需使用 Apple Pay 或苹果的钱包应用程序。这种软件解决方案与目前Android系统支持替代钱包的 NFC 支付方式类似，使应用程序能够访问"现场检测"，当 iPhone 靠近 NFC 终端时，"现场检测"会调用用户的默认 NFC 应用程序。开发人员将能在其应用程序中直接集成第三方支付，或在其网站上购买时告知开发人员可获得的优惠和促销信息。虽然开发人员可以从上周发布的 Xcode 15.3 和 iOS 17.4 测试版开始使用，但欧盟的苹果用户要到 3 月份才能使用这些更改 。App Store Connect 的 50 项新报告将包括以下方面的指标：参与度（如与 App Store 上的应用程序进行互动或与他人分享的用户数量）；商务（下载、销售、收益、预购、使用苹果应用程序内购买系统进行的交易）；应用程序使用情况（崩溃、活跃设备、安装、应用程序删除等）；以及框架使用情况（应用程序与操作系统进程的互动，如 PhotoPicker、Widgets 和 CarPlay）。开发者将被允许与其他应用市场开发者和第三方共享其应用商店，包括导出其应用的参与、商务和使用的完整历史记录。有关这方面的更多详情将在三月份公布。开发者可以选择目前的现有条款（如佣金结构）或新条款。但是，如果开发者在任何时候采用了苹果新的欧盟商业条款，那么他们的... PC版： 手机版：