两男子破解无人机禁飞限高牟利被判刑

两男子破解无人机禁飞限高牟利被判刑经依法审查查明，2019年至案发，被告人高某、刘某在相关平台开设网店，非法提供破解无人机操作系统的服务。卖家付款后，两人通过网上下载或者购买破解用的软件、证书等，用远程操控的方式对无人机的操作系统进行破解，解除了原系统设定的无人机禁飞区限制、高度限制等，并从中收取费用牟利。检察机关查明，高某总共至少破解了60台以上，刘某破解了40台以上，根据《刑法》的相关规定和解释，非法侵入计算机系统程序的，达到20台以上就可以构成犯罪。宝山区人民检察院依法以提供侵入计算机信息系统程序罪对被告人高某、刘某提起公诉。今天上午，宝山法院对本案做出了一审宣判。一、被告人高某犯提供侵入计算机信息系统程序罪，判处有期徒刑七个月，并处罚金人民币3000元。二、被告人刘某犯提供侵入计算机信息系统程序罪，判处拘役五个月，缓刑五个月，并处罚金人民币2000元。(看看新闻)

印度将强制手机厂商允许用户卸载预装App

印度将强制手机厂商允许用户卸载预装App当前，大多数智能手机都预装了无法删除的应用程序，如三星的支付应用程序SamsungPaymini和苹果公司的Safari浏览器。两位知情人士称，根据新法规，智能手机制造商将必须提供卸载选项，新机型将由印度标准局（BIS）授权的实验室进行合规检查。此外，印度政府还在考虑强制要求对每一次重大操作系统更新进行筛查，然后再向消费者推出。印度政府的一份会议文件显示，印度使用的大多数智能手机都预装了应用程序，这可能带来严重的隐私和信息安全问题。该文件还显示，三星、苹果和中国的几家智能手机厂商代表出席了这次闭门会议。文件还补充说，新规生效后，印度政府将给予智能手机制造商一年的时间来遵守该规定，但具体日期尚未确定。当前，印度是全球第二大智能手机厂商。调研公司Counterpoint的数据显示，印度智能手机市场由中国手机厂商主导，小米、vivo和OPPO几乎占到了总销量的一半。而三星拥有20%的市场份额，苹果拥有3%的份额。虽然欧盟也要求智能手机厂商允许用户删除预先安装的应用程序，但没有像印度这样，有一个检查合规性的筛查机制。对此，一位行业高管表示，相机等一些预装应用程序对于用户的使用体验至关重要，印度政府在实施筛选规则时，必须要区分这些应用程序和非必要应用程序。众所周知，智能手机厂商销售的设备通常预装专有应用程序，但有时也会预装与他们签订了盈利协议的其他应用程序。另一位业内高管表示，还有一个担忧是：更多的测试可能会延长智能手机的审批时间。当前，一部智能手机及其零部件需要大约21周的时间才能接受政府机构的安全合规测试。这位高管说：“这对手机厂商的市场战略是一个巨大的阻碍。”...PC版：https://www.cnbeta.com.tw/articles/soft/1349405.htm手机版：https://m.cnbeta.com.tw/view/1349405.htm

TikTok为应对危机所采取的全屏弹窗并呼吁用户给议员打电话的方式似乎事与愿违。

TikTok为应对危机所采取的全屏弹窗并呼吁用户给议员打电话的方式似乎事与愿违。TikTok证实，它向用户发送通知，敦促用户立即致电所在地区的议员并让其投票反对强制剥离法案。用户表示，TikTok为他们提供了直接拨打议员电话的链接。佛罗里达州共和党众议员尼尔·邓恩的办公室称，已收到900多个TikTok用户的电话，其中许多是易受影响的学龄儿童。部分电话还有极端言论。邓恩办公室表示：“美国手机被定位，TikTok用户被困在平台之外，直到他们致电他们的国会议员。字节跳动将应用作为针对美国的武器，而这正是国会议员支持这项措施的原因。”TikTok对此回应称，不打电话就不让用的说法是错的，用户有两种方法来忽略通知。纽约州民主党众议员里奇·托雷斯对部分年轻人以自杀或自伤的方式威胁国会的报道感到不安，认为TikTok对年轻人思想的控制是一种严重的公共卫生隐患。其他议员也收到了数百个电话，用户不清楚自己打电话给谁或为什么打电话，打电话是因为TikTok让他们打。有人善意询问TikTok是否会被禁止，还有人表示如果不打电话就不能用TikTok。议员及其工作人员表示，TikTok的动员行为实际上加剧了他们对TikTok及字节跳动的担忧，并坚定了他们通过立法的决心。（）

TikTok 为应对危机所采取的全屏弹窗并呼吁用户给议员打电话的方式似乎事与愿违。

TikTok为应对危机所采取的全屏弹窗并呼吁用户给议员打电话的方式似乎事与愿违。TikTok证实，它向用户发送通知，敦促用户立即致电所在地区的议员并让其投票反对强制剥离法案。用户表示，TikTok为他们提供了直接拨打议员电话的链接。佛罗里达州共和党众议员尼尔・邓恩的办公室称，已收到900多个TikTok用户的电话，其中许多是易受影响的学龄儿童。部分电话还有极端言论。邓恩办公室表示：“美国手机被定位，TikTok用户被困在平台之外，直到他们致电他们的国会议员。字节跳动将应用作为针对美国的武器，而这正是国会议员支持这项措施的原因。”TikTok对此回应称，不打电话就不让用的说法是错的，用户有两种方法来忽略通知。纽约州民主党众议员里奇・托雷斯对部分年轻人以自杀或自伤的方式威胁国会的报道感到不安，认为TikTok对年轻人思想的控制是一种严重的公共卫生隐患。其他议员也收到了数百个电话，用户不清楚自己打电话给谁或为什么打电话，打电话是因为TikTok让他们打。有人善意询问TikTok是否会被禁止，还有人表示如果不打电话就不能用TikTok。议员及其工作人员表示，TikTok的动员行为实际上加剧了他们对TikTok及字节跳动的担忧，并坚定了他们通过立法的决心。（，竹新社）

研究机构发文披露某国产APP恶意利用漏洞，非法提权获取用户隐私及远程遥控

研究机构发文披露某国产APP恶意利用漏洞，非法提权获取用户隐私及远程遥控微信公众号「DarkNavy」发文，称某互联网厂商App利用Android系统漏洞提升权限，进而获取用户隐私及阻止自身被卸载。该互联网厂商在自家看似无害的App里，使用的第一个黑客技术手段，是利用一个近年来看似默默无闻、但实际攻击效果非常好的Bundle风水-AndroidParcel序列化与反序列化不匹配系列漏洞，实现0day/Nday攻击，从而绕过系统校验，获取系统级StartAnyWhere能力。提权控制手机系统之后，该App即开启了一系列的违规操作，绕过隐私合规监管，大肆收集用户的隐私信息（包括社交媒体账户资料、位置信息、Wi-Fi信息、基站信息甚至路由器信息等）之后，该App进一步使用的另一个黑客技术手段，是利用手机厂商OEM代码中导出的root-pathFileContentProvider，进行SystemApp和敏感系统应用文件读写；进而突破沙箱机制、绕开权限系统改写系统关键配置文件为自身保活，修改用户桌面(Launcher)配置隐藏自身或欺骗用户实现防卸载；随后，还进一步通过覆盖动态代码文件的方式劫持其他应用注入后门执行代码，进行更加隐蔽的长期驻留；甚至还实现了和间谍软件一样的遥控机制，通过远端“云控开关”控制非法行为的启动与暂停，来躲避检测。https://mp.weixin.qq.com/s/P_EYQxOEupqdU0BJMRqWsw投稿：@ZaiHuabot频道：@TestFlightCN

研究机构发文披露某国产APP恶意利用漏洞，非法提权获取用户隐私及远程遥控注

研究机构发文披露某国产APP恶意利用漏洞，非法提权获取用户隐私及远程遥控注：据信该APP指的是“拼多多”微信公众号「DarkNavy」发文，称某互联网厂商App利用Android系统漏洞提升权限，进而获取用户隐私及阻止自身被卸载。该互联网厂商在自家看似无害的App里，使用的第一个黑客技术手段，是利用一个近年来看似默默无闻、但实际攻击效果非常好的Bundle风水-AndroidParcel序列化与反序列化不匹配系列漏洞，实现0day/Nday攻击，从而绕过系统校验，获取系统级StartAnyWhere能力。提权控制手机系统之后，该App即开启了一系列的违规操作，绕过隐私合规监管，大肆收集用户的隐私信息（包括社交媒体账户资料、位置信息、Wi-Fi信息、基站信息甚至路由器信息等）之后，该App进一步使用的另一个黑客技术手段，是利用手机厂商OEM代码中导出的root-pathFileContentProvider，进行SystemApp和敏感系统应用文件读写；进而突破沙箱机制、绕开权限系统改写系统关键配置文件为自身保活，修改用户桌面(Launcher)配置隐藏自身或欺骗用户实现防卸载；随后，还进一步通过覆盖动态代码文件的方式劫持其他应用注入后门执行代码，进行更加隐蔽的长期驻留；甚至还实现了和间谍软件一样的遥控机制，通过远端“云控开关”控制非法行为的启动与暂停，来躲避检测。——