微软发现严重漏洞，涉超 40 亿下载安卓应用；iPhone 16 电池壳改用不锈钢；苹果「AI iPad」或明日曝光｜极客早知道
微软发现严重漏洞，涉超 40 亿下载安卓应用；iPhone 16 电池壳改用不锈钢；苹果「AI iPad」或明日曝光｜极客早知道
Moonshot 极客公园 2024-05-06 08:38
微软发现严重安全漏洞，影响数十亿下载量 Android 应用
5 月 5 日，据 AndroidAuthority 报道，微软近日披露了一个名为「Dirty Stream」的严重安全漏洞，该漏洞可能影响到数十亿下载量的 Android 应用。攻击者一旦利用此漏洞，便有可能控制应用并窃取用户敏感信息。
「Dirty Stream」漏洞的核心在于恶意应用可以操纵和滥用 Android 的内容提供程序系统。攻击者利用「Dirty Stream」漏洞后，可以诱骗易受攻击的应用覆盖其私有存储空间中的关键文件。这种攻击可能使得攻击者完全控制应用，未经授权访问敏感用户数据，或拦截私密登录信息。
微软的研究表明，此漏洞并非个例，研究人员发现许多流行的 Android 应用都存在内容提供程序系统实现不当的问题。例如，拥有超过 10 亿安装量的小米文件管理器和拥有约 5 亿安装量的 WPS Office 都存在此漏洞。
微软研究人员 Dimitrios Valsamaras 强调了受影响设备数量的庞大，他表示：「我们在 Google Play 商店中发现了多个易受攻击的应用，这些应用的总安装量超过 40 亿次。」（来源：IT之家）
前 Oculus CTO：Meta 不会推出廉价头显，现款 Quest 已是成本价
5 月 5 日，前 Oculus 首席技术官（CTO）John Carmack 近日对 Meta 公司的 Horizon OS 进行评论，认为 Meta 公司凭借相关系统有望与苹果 Vision Pro 等设备展开有利竞争，不过他也同时提到 Meta 公司未来没有推出廉价 VR 头显的计划。
John Carmack 声称 Meta 公司基本以「成本价」出售 Quest 头显，甚至一度「忽略开发成本」销售产品，因此出于预算考虑，该公司显著不会在未来开发更廉价的产品线，不过即便如此，当下 Meta 公司的 VR 头显已占据了绝大多数市场份额，「即使其他公司推出更便宜的产品，也难以与 Meta 公司展开竞争」。（来源：IT之家）消息称苹果 iPhone 16 手机全系电池壳将换成不锈钢，由中国供应商提供5 月 5 日，据华尔街见闻报道，苹果 iPhone 16 系列所配置的电池，外壳将从铝塑膜替换成不锈钢，供应商是中国公司。全钢外壳将采用激光焊工艺，能提升电池使用寿命，主要是增加循环次数。iPhone 16 系列机型的电池容量将迎来调整。其中，标准版由上一代的 3349 mAh 增加到 3561 mAh；Plus 版由上一代的 4383 mAh 减低到 4006 mAh；Pro Max 版由上一代的 4422 mAh 增加到 4676 mAh。目前，尚不清楚电池容量的变化是否与电池外壳的改变有关。根据此前曝光的机模照片，苹果 iPhone 16 和 16 Plus 将配备两个垂直排列的摄像头，而 iPhone 16 Pro 和 Pro Max 将保留三摄像头设置，与之前的型号类似。（来源：IT之家）苹果再次妥协：宣布 iPad 将开放侧载5 月 5 日，苹果官网发布了一则开发者公告，宣布计划在今年晚些时候为欧盟地区的 iPad 开放侧载功能。根据公开报道，最初，欧盟将 iOS、Safari 和 App Store 列为拥有「看门人」资格的平台。然而，随着苹果正式向 iOS 开放侧载功能，欧盟也将目光转向了 iPadOS。据 4 月 29 日的公告，欧盟正式要求 iPadOS 进行调整。欧盟给予苹果公司六个月的时间来进行调整，这意味着最迟在 11 月份，iPad 将会开放侧载功能。一旦侧载功能开放，欧盟的 iPad 用户将能够安装第三方应用商店，从中下载应用程序，还可以使用替代的第三方浏览器引擎，以及通过开发者网站侧载应用等等。（来源：快科技）
支付宝：「五一」假期入境宾客在华用支付宝消费同比增长 7 倍
据支付宝 5 月 5 日提供数据显示，今年「五一」假期期间，入境宾客绑外卡用支付宝消费同比增长 7 倍。入境宾客也给中国商家带来了新的商机。今年「五一」期间，用支付宝做国际游客生意的中国商家数量，同比增长 4.5 倍。
支付宝平台显示，北京、上海、广州、深圳、杭州等大城市一直是入境宾客热衷的旅行目的地。今年「五一」期间，入境宾客绑外卡用支付宝消费金额 Top 10 城市，除了北上广深杭之外，还包括成都、武汉、苏州、佛山和金华。
支付宝平台还显示，在支付服务之外，入境宾客喜欢用支付宝体验的服务还包括乘坐地铁、公交，打车，叫外卖，以及汇率换算等。与此同时，入境宾客也前往更多特色城市和人文景点深度探索和游览中国。（来源：上海证券报）
蔚来李斌称希望中国品牌新车早日在美销售，赴美与黄仁勋探讨 AI
5 月 5 日，蔚来汽车创始人、董事长兼 CEO 李斌日前通过其抖音账号发布视频称，自己在美国开了两天会，在这期间，自己还与英伟达 CEO 黄仁勋见了面并探讨 AI 的发展方向。
李斌表示，自己在这段时间内参与了北大北加州校友会的一个活动，还见到了蔚来在美国当地的同事。在视频结尾，李斌称，希望中国品牌的新车能够早一点在美国销售。
去年 7 月，李斌曾在接受外媒采访时表示，「世界应该更加开放，不要将商业政治化。自从我们在 2015 年成立公司以来，全球政治气候已经完全不同了，特别是疫情引发了分裂和对抗。中国消费者可以从多种（新能源汽车）中选择，为什么这些产品不能让美国消费者也享受呢？」（来源：IT之家）
苹果 5 月发布会爆料汇总：「AI iPad」来了，iPad Air 新成员，Pencil 也迎来大更新
苹果 2024 年第一场正式发布会，即将在劳动节假期的 5 月 7 日晚上 10 点召开。这场口号为「放飞吧」（Let Loose）的发布会，预计带来 iPad 生态的多款新品：「重大更新」的 iPad Pro 和 iPad Air，六年来首次大更新的 Apple Pencil，以及让 iPad 更像笔记本的妙控键盘。著名彭博社记者 Mark Gurman 多次在新 iPad Pro 爆料中提到一个说法：「最大更新」。Mark Gurman 指出，新 iPad Pro 很有可能跳过苹果目前最新的 M3 系列芯片，直接首发搭载全新 M4 系列，在此前关于 M4 芯片的爆料中，Gurman 提到了这款还未发布的处理器将搭载全新的神经引擎，显著增强 AI 能力，全新的两款 iPad Pro 将同步升级搭载全新的 OLED 屏幕。在 iPad Air 方面，苹果公司有望在现有的 10.9 英寸版本基础上，推出 12.9 英寸版本的 iPad Air。据预测，2024 年款 iPad Air 将会采用 M2 芯片，为用户提供更强大的性能。除了 iPad 新品，Gurman 还预测苹果会推出配备触觉反馈的新 Apple Pencil，以及一款新的妙控键盘。这些新配件的推出，旨在使 iPad 更加贴近笔记本电脑的使用体验。（来源：AppSo） 波音 Starliner 飞船计划 5 月 6 日进行首次载人飞行测试当日时间 5 月 4 日，波音与美国宇航局宣布，全新的 Starliner 航天器将于 5 月 6 日首次进行载人飞行测试。此次任务被称为机组飞行测试（CFT），指挥官 Barry Butch Wilmore 和飞行员 Suni Williams 将参加。两位宇航员正在美国宇航局肯尼迪航天中心进行最后阶段的训练项目，并在历史性的升空之前进行隔离。他们的升空计划定于美国东部时间 22：34（北京时间 5 月 7 日 10：34）从卡纳维拉尔角太空部队基地的 41 号航天发射场起飞。CFT 不仅是波音公司 Starliner 的首次搭载宇航员，也是联合发射联盟（ULA）的 Atlas V 火箭首次承担这项任务。如果首次宇航员飞行顺利，那么 Starliner 的首次载人飞行任务预计将在 2025 年进行。（来源：中关村在线）
巴菲特谈及接班人计划，称投资者不会等太久
5 月 4 日，「股神」巴菲特的伯克希尔·哈撒韦公司（Berkshire Hathaway）（下称「伯克希尔」）2024 年年度股东大会在美国内布拉斯加州的奥马哈市举办。巴菲特在回答提问时首度明确接班人计划，下任 CEO 格雷格·阿贝尔将完全接管投资决策。
「如果我是董事会成员并做出这个决定，我会将资金配置的责任交给格雷格。格雷格非常了解我们业务是怎么运作的，对伯克希尔也非常了解。CEO 的责任在于，怎么样做决策是有益的，在开始做更扩展性资金部署的时候，如果是要成就更大的伯克希尔利益，我们要试图让这 200 多个人在管理几十亿的项目之中，如果有做不成的，我们就不能让他们继续这么做。」巴菲特表示，战略上的考量非常重要，格雷格有能力做好战略上的部署。（来源：澎湃新闻）
*图片来源：视觉中国
更多阅读