德国网络安全监管机构调查小米手机

12月28日，小米集团正式发布小米第三代高端手机小米12系列等多款新品，同时还发布了最新手机操作系统MIUI 13。 小米手机不仅在硬件上持续升级，其手机操作系统MIUI的持续创新和优秀体验，更是凝聚广大“米粉”的根本动力。

据BleepingComputer报道，近日安全分析师发现采用联发科芯片的小米智能手机的支付系统存在安全问题，这些智能手机依赖联发科芯片提供的负责签署交易的可信执行环境。

可信APP实现特定的安全特征。TEE可以创建单独的虚拟空间用来存储对交易进行签名的安全密钥。因此，攻击者可以绕过小米或联发科在可信APP中的安全更新，并将其降级为未修复的版本。这些密钥都是RSA-2048非对称密钥，并且由TEE进行安全保护和存储。ATTK私钥是在设备出厂前由TEE生成的。TAM使用ATTK公钥验证包的合法性。

你有多久没发朋友圈了呢？之所以会这么说，也是因为一个名为“朋友圈不要再晒这5种照片了”的话题登上了双平台的热搜，点进去后发现原来是来自江门公安官方账号发布的警方提醒，大概意思是说发布这五大类型的照片到朋友圈将有很大概率泄露个人信息。OPPO手机的开启方式也是大差不差，在分享照片时点击顶部的隐私保护项，将“抹除位置信息”、“抹除拍摄数据”勾选后，往后直出的照片分享时会自动抹除。

在立陶宛之后，德国联邦网络安全监管机构 BSI 正对一款小米手机进行技术检查。德国内政部发言人在发表这一声明时没有透露更多细节。此前立陶宛的安全审查披露小米 Mi 10T 5G 手机内置审查功能，虽然该功能在欧洲地区被禁用。小米本周一表示正在聘请第三方专家来评估立陶宛政府关于其手机带有审查功能的指控。小米发言人在一份声明中说：“我们对某些调查结果的描述持有异议，我们正在聘请独立的第三方专家来评估报

德国联邦信息安全局正在对中国某些手机的网络安全展开调查。

最近杭州某园区未经同意收集人脸信息被状告，“刷脸第一案”开庭。Telegram证实了数据泄露，并解释说，该信息是通过通讯录联系人输入功能获得的。它们是通过在注册期间利用联系人数据创建的。Telegram还表示，已经在2019年采取了额外的保护措施，所以泄露的用户信息大多是陈旧信息。部分数据来自于2020年5月初的一次泄露，另有1200万份与俄罗斯电话号码有关的信息，大概已于2020年4月被泄露。

试岗项目项目内容开发一个 xposed 插件，可以在 whatsApp 中导入通讯录功能，输入是手机号，输出是这个手机号对应的id和个人信息，对方还跟贴心的给出了项目预览图，应该是对方近期接到的项目，也可以看出对方没有白嫖我的意思。关键代码定位点开APP随便浏览了一下功能，根据对方给出的预览图，可以知道首先是需要定位这个界面的 onCreat 界面，首先考虑的就是直接搜字符串，比如“邀请使用”这四个字，但是拖入 jadx 一番搜索后什么也没有。

智能手机如何复苏？2024年，大家把一些赌注压在了生成式AI手机上。据市场研究机构Counterpoint Research预测，到2027年底，内置生成式人工智能的智能手机出货量将超过10亿部。在这一趋势中，三星和高通将成为直接引领者。类似于可折叠设备，三星有望在未来两年内占据市场近50%的份额，其次则是小米、Vivo、荣耀和Oppo等中国OEM厂商。

在换手机之前，大家都会进行清空和恢复出厂设置，结果这只是从表面上删除了数据，实际上，一些基本数据和重要信息是可以“复活”的！数据“复活”，对于技术人员来说是“零门槛”。?在2020年，因为疫情的影响，受手机产需供能的影响，华为、小米等著名手机品牌出现了需求下滑的情况。有些不法商家将二手手机经过处理，收集到的部分数据，然后打包出售就已经形成了一条完整的地下产业链。