更多

    Android NFC 功能出現漏洞 Google 建議暫時停用

    Andrew
    Andrew
    號稱"周身刀無張利"的多媒體創作人。 很喜歡樂天熊仔的怪叔叔。

    Netflix 正測試 AirPods Pro 空間音響技術

    空間音響是 iOS 14 其中一個針對 AirPods Pro 及 AirPods Max 而設計的功能,讓大家在利用 iPhone 或 iPad 觀看影片時,耳機能追蹤使用者頭部動態, 來製造更具方向感及包圍感的音場效果,不過有關技術目前僅限於使用 AppleTV+ 內容才有這個功能。

    Nexstmall 限時優惠 !! 57折入手 AVITA LIBER V14 黑金別注版

    Nexstgo 旗下網絡商店 Nexstmall 將於1 月 21日至25日舉行冬日電腦節,推出多款至潮個人電腦及配件優惠,更會在一連 5 天推出限時精選產品折扣及期間限定的三重優惠套餐。

    WAVLINK USB-C 3.1 M.2 NVMe PCIe SSD 外置固態硬碟盒

    隨著 SSD 產品普及,很多人都會打算選購相關產品,當然市面上已經有好些品牌推出了流動的 SSD 儲存產品,不過如果大家手上已經有一些舊的或容量有點小的 NVMe PCIe SSD,其實也可以添置一個硬碟盒,這樣就可以用相對實惠的價錢,而擁一個隨身的 SSD 流動硬碟。

    不少朋友在購買手機的時候,都會看看手機是否支援 NFC,方便用來接連相機或無線音響產品,亦可以使用如 Google Pay 的手機支付功能。不過最近有報告指,Android 系統的 NFC Beaming 功能出現漏洞,惡意軟件能夠透過 NFC 近距離散佈到手機。

    NFC
    用 NFC 將相機接連手機的確相當方便

    Andoird 手機能利用 Android beam 功能,透過 NFC 來分享及傳送檔案
    Andoird 手機能利用 Android beam 功能,透過 NFC 來分享及傳送檔案

    NFC Beaming 的設計原意與 iPhone 的 AirDrop 類似,方便 Android 用戶利用 NFC 近距離傳送影像、影片、檔案到另一部手機。在正常情況下,透過 NFC Beaming 傳送的檔案時,會有提示在屏幕出現,要求收件者確認是否容許 NFC 服務下載相關內容。不過今年初,系統保安研究員 Y.Shafranovich 發現,在 Android 8 或以後的版本的 Android 系統 ,以 NFC Beaming 傳送的檔案,系統可能不會向收件者作出提示或安全警告,並容許用戶一鍵安裝程式。報告指,有關漏洞出現的原因,原來是 Android 系統將 Android Beam 功能放在白名單內,信任度跟 Google Play Store 程式相同,讓不法之徒,有機會透過手機 NFC 來散播惡意軟件。
    GooglePay_Grocery_Up-Close_B_1

    Google Pay 亦是使會使用的手機 NFC 功能

    在有關報告發表後,Google 作出回應指,Android Beam 的設計原意,純粹是方便 Android 用戶之間分享及傳送檔案,並非用作安裝程式。而 Google 亦在 10 月的 Android 保安更新中,將 Android Beam 剔除出系統白名單之列,不過 Google 亦承認現時不少的用戶,當他們使用 NFC 服務和啟用 Android Beam 功能時,的確有機會受到黑客近距離安裝惡意軟件的威脅。Google 建議用戶在安裝新的保安更新以前,可暫停 Android Beam 和 NFC 功能以保障安全。

    Android 手機用戶應該盡速安裝 10 月保安更新
    Android 手機用戶應該盡速安裝 10 月保安更新

    資料來源 : zdnet

    您會感興趣的內容

    相關文章