智能手机是现代生活的核心工具，但其安全性正遭受严峻挑战。

智能手机是现代生活的核心工具，但其安全性正遭受严峻挑战。 #国家安全部披露：某国公司与间谍机构合作，通过后门植入间谍软件，影响全球数千部设备。 攻击者利用操作系统或通讯应用的漏洞，远程控制手机，窃取通话记录、位置信息及个人数据，隐秘性极高，令人担忧。 攻击技术： 此类攻击通常利用操作系统或即时通讯服务的安全漏洞。例如，顶级应用如Facebook Messenger、Signal曾被发现存在缺陷，允许黑客窃听或操控设备。执法部门也可能利用iOS和Android的加密弱点，在设备解锁后绕过保护。此外，部分Android预装软件曾被曝将数据秘密发送至特定国家，凸显国家级威胁。 威胁与影响 。 隐秘监控：无需用户察觉即可实时追踪通话、位置等。 广泛覆盖：可精准打击目标群体或大范围用户。 信任危机：动摇用户对设备制造商的信心，引发国际争议。 防护建议 ： 普通用户可通过以下措施提升安全： 及时更新：安装系统和应用的安全补丁。 加密通讯：使用Signal telegram Wire WhatApp Threema等端到端加密工具。 谨慎安装：仅从官方商店下载应用，审查权限。 安全软件：安装360 Mobile Security McAfee Kaapersky等防病毒工具。 双重认证：为账户启用两因素身份验证。 警惕钓鱼：避免点击不明链接。 使用VPN：在公共网络中加密连接。 定期备份：防止数据丢失。

工信部：正组织研究推进 eSIM 技术在智能手机等设备上的应用

工信部：正组织研究推进 eSIM 技术在智能手机等设备上的应用 近日，有网友在工业和信息化部官网留言询问了关于 eSIM 卡的问题，称最近 eSIM 卡的使用引起了更大的讨论，请问我国是否有 eSIM 手机卡的推广计划？ 对此，工信部今日答复称，正组织研究推进 eSIM 技术在智能手机等设备上的应用。“我部高度重视保护消费者合法权益，坚持在确保用户合法权益和信息安全的基础上，积极推动新技术新设备的应用和推广。目前，我部正组织相关单位，研究推进 eSIM 技术在平板电脑、便携式计算机及智能手机设备上的应用，待条件成熟后扩大 eSIM 技术应用范围。” 来源:

三星为其Galaxy系列智能手机和平板电脑推出了一项新的Message Guard安全功能，可以更好地保护用户免受伪装成信息中图

三星为其Galaxy系列智能手机和平板电脑推出了一项新的Message Guard安全功能，可以更好地保护用户免受伪装成信息中图片附件的"零点击"网络攻击。 零点击攻击指的是通过特殊设计的图片或文本在设备上安装间谍软件和其他恶意代码，而不需要所有者进行任何互动，这种做法在过去几年中变得越来越普遍。 标签: #三星 #零点击 #MessageGuard 频道: @GodlyNews1 投稿: @GodlyNewsBot

工信部：正组织研究推进 eSIM 技术在智能手机等设备上的应用

工信部：正组织研究推进 eSIM 技术在智能手机等设备上的应用 近日，有网友在工业和信息化部官网留言询问称，最近eSIM卡的使用引起了更大的讨论，请问我国是否有eSIM手机卡的推广计划？ 对此，工信部9月15日回复称，“我部高度重视保护消费者合法权益，坚持在确保用户合法权益和信息安全的基础上，积极推动新技术新设备的应用和推广。目前，我部正组织相关单位，研究推进eSIM技术在平板电脑、便携式计算机及智能手机设备上的应用，待条件成熟后扩大eSIM技术应用范围。”

工信部：正组织研究推进 eSIM 技术在智能手机等设备上的应用

工信部：正组织研究推进 eSIM 技术在智能手机等设备上的应用 近日，有网友在工业和信息化部官网留言询问称，最近 eSIM 卡的使用引起了更大的讨论，请问我国是否有 eSIM 手机卡的推广计划？ 对此，工信部 9 月 15 日回复称，“我部高度重视保护消费者合法权益，坚持在确保用户合法权益和信息安全的基础上，积极推动新技术新设备的应用和推广。 目前，我部正组织相关单位，研究推进 eSIM 技术在平板电脑、便携式计算机及智能手机设备上的应用，待条件成熟后扩大 eSIM 技术应用范围。”

iOS第三方Telegram客户端 #Nicegram 内含病毒，如有安装记得卸载

iOS第三方Telegram客户端 #Nicegram 内含病毒，如有安装记得卸载 卡巴斯基发现大量应用内含恶意SDK，窃取加密货币钱包信息 2025年2月5日 卡巴斯基实验室近日发布安全报告，揭示 Google Play 和 Apple App Store 上多款应用内含恶意SDK “ #SparkCat ”，该SDK可窃取 加密货币钱包 助记词 和 恢复密钥 ，进而盗取用户资产。这是首次在 iOS 平台 发现利用 OCR 光学识别 技术窃取加密钱包信息的恶意应用。 恶意SDK的攻击方式 1. 用户安装受感染应用后，应用会扫描屏幕上的加密钱包助记词或恢复密钥。 2. 通过 OCR 技术识别并提取关键信息。 3. 通过黑客控制的服务器将数据发送出去（C2 服务器域名仿冒 阿里云 aliyung[.]com / aliyung[.]org）。 4. 攻击者利用窃取的数据恢复用户钱包并 清空资产。