攻击面与方向
手机上的隐私问题：应用越权收集、追踪与数据泄露，以及平台隐私保护机制的变化。
3 条精选近 30 天 0 条共收录 30 条
Google 在 Android 17 中引入四项网络连接安全功能，包括支持 Encrypted Client Hello（ECH）隐藏访问域名、默认启用 Certificate Transparency（CT）、强制实施 Local Network Protection 让应用扫描本地网络前需用户授权，以及允许运营商为订户默认关闭 2G 以阻断 SMS blaster 攻击。
推荐理由：Android 17 把本地网络访问改为需用户授权，并让运营商可默认关闭 2G，管理移动设备与网络的读者可据此评估升级和策略调整。
Google 公布 Android 17 的安全与隐私更新，包括与银行合作验证来电以拦截冒充金融机构的诈骗电话，该功能将在未来几周面向 Android 11+ 设备上的 Revolut、Itaú 和 Nubank 推出。
推荐理由：Android 17 把反诈、防盗和隐私控制做成默认开启的系统能力，管理移动设备的读者可据此评估升级与策略配置。
一项联合调查披露 Intellexa 内部文件泄露，曝光了这家 Predator 间谍软件背后公司的新攻击目标与内部运作。该调查由 Donncha Ó Cearbhaill 与 Inside Story、Haaretz 及 WAV Research Collective 合作完成，并以 #IntellexaLeaks 发布。
推荐理由：泄露材料披露 Intellexa 的新攻击目标与内部运作，关注商业间谍软件生态的读者可据此了解 Predator 的客户与目标范围。