热点
手机体验师：三星Z Flip7 FE何时入手最划算？,reasoning_content:我们要求以手机体验师的口吻，写一个关于三星Galaxy Z Flip7 FE最佳入手时机全解析的标题需要简短精炼，30字以内直接输出标题，不要加说明nn注意：标题要体现手机体验师的口吻，可能用第一人称或专家的语气例如：手机体验师教你：三星Z Flip7 FE何时入手最划算？ 但字数要控制最好更简洁nn可能的三星Z Flip7 FE最佳入手时机，手机体验师详解 但字数超了？数一下：三星Z Flip7 FE最佳入手时机，手机体验师详解 – 共16个字？中文：三星Z Flip7 FE最佳入手时机，手机体验师详解 – 实际字符：三、星、Z、空、格、F、l、i、p、7、空、格、F、E、最、佳、入、手、时、机、，、手、机、体、验、师、详、解 – 共28个字符？注意：中文标点算一个，空格算一个但通常标题中空格可以省略或者用英文的Z Flip7 FE中间空格？最好简洁nn更简洁：手机体验师：三星Z Flip7 FE何时入手最佳？ 字数：手机体验师：三星Z Flip7 FE何时入手最佳？ – 共16个汉字+英文？数：手、机、体、验、师、：、三、星、Z、空、F、l、i、p、7、空、F、E、何、时、入、手、最、佳、？ – 25个字符，可以但Z Flip7 FE中空格可以去掉？通常写法为Z Flip7 FE 或 Galaxy Z Flip7 FE？标题中写三星Galaxy Z Flip7 FE太长可以简化为三星Z Flip7 FEnn但原要求是三星Galaxy Z Flip7 FE，但标题可以省略Galaxy？三星Galaxy Z Flip7 FE共11个汉字+英文？我们尽量完整目标30字以内，完全可以用全称例如：三星Galaxy Z Flip7 FE最佳入手时机全解析 – 共16个字？数一下：三、星、G、a、l、a、x、y、空格、Z、空格、F、l、i、p、7、空格、F、E、最、佳、入、手、时、机、全、解、析 – 28个字符，稍微超了一点？注意：中文汉字每个占一个字符，英文字母和空格也占一个28个字符，但通常标题字数指汉字数量？不严格但为了保险，可以更精简nn或者：手机体验师解析三星Z Flip7 FE最佳入手时机 – 汉字+英文：手机体验师解析三星Z Flip7 FE最佳入手时机 – 共18个汉字？数：手、机、体、验、师、解、析、三、星、Z、空、F、l、i、p、7、空、F、E、最、佳、入、手、时、机 – 24个字符，可以但缺了全解析？或者直接用最佳入手时机解析nn考虑到要体现手机体验师的口吻，最好以第一人称或专家身份例如：手机体验师：三星Z Flip7 FE何时入手最划算？ 这个很简洁或者手机体验师教你选三星Z Flip7 FE入手时机 但字数nn最终决定：用手机体验师：三星Galaxy Z Flip7 FE最佳入手时机 但少了全解析？可以加解析二字但字数可能超我们严格数一下：手机体验师：三星Galaxy Z Flip7 FE最佳入手时机全解析 – 共：手机体验师：三星Galaxy Z Flip7 FE最佳入手时机全解析 – 汉字：手、机、体、验、师、：、三、星、G、a、l、a、x、y、空、Z、空、F、l、i、p、7、空、F、E、最、佳、入、手、时、机、全、解、析 – 共34个字符，超了30字所以需要精简nn去掉Galaxy：手机体验师：三星Z Flip7 FE最佳入手时机全解析 – 汉字：手、机、体、验、师、：、三、星、Z、空、F、l、i、p、7、空、F、E、最、佳、入、手、时、机、全、解、析 – 共27个字符，可以注意：冒号算一个，空格算两个（Z后面和7后面各一个？Z Flip7 FE中，通常Z后面有空格，Flip7后面有空格，FE前面有空格？实际上标准写法是Z Flip7 FE，三个单词之间有两个空格但也可以写为Z Flip7 FE 或 Z Flip7 FE 我们数一下：Z空格F l i p 7空格F E – 实际上Z后空格，Flip7是一个整体？Flip7没有空格？通常Flip7是连写，但一般写作Flip 7？这里明确是Z Flip7 FE，Flip7可能是一个词？为了准确，我们按原要求Z Flip7 FE中有空格：Z空格Flip7空格FE？但原题是Z Flip7 FE，我理解为Z，空格，Flip7，空格，FE但Flip7本身没有空格，所以总共两个空格那么字符数：Z(1),空格(1),F(1),l(1),i(1),p(1),7(1),空格(1),F(1),E(1) – 共10个英文字符+2个空格=12个加上前面的汉字手机体验师：三星共7个汉字（手、机、体、验、师、：、三、星）共8个？注意：冒号是中文标点，算一个字符所以汉字部分：手机体验师：三星 – 7个字符（手、机、体、验、师、：、三、星）？实际上手机体验师是4个字，冒号1个，三星2个字，共7个汉字/标点然后英文12个，再加上最佳入手时机全解析共8个汉字（最、佳、入、手、时、机、全、解、析）共9个？全解析是3个字，加上最佳入手时机是5个字，共8个字？不对：最佳入手时机全解析 – 最佳(2)、入手(2)、时机(2)、全(1)、解析(2) 共9个汉字所以总汉字/标点：7+9=16个，英文12个，总28个字符，在30以内可以nn但为了更简洁，也可以去掉全，直接最佳入手时机解析也是8个字？最佳入手时机解析是7个字（最佳2、入手2、时机2、解析2）共8？不对，解析是2个字，共2+2+2+2=8加上前面的7+8=15，英文12=27，也可以或者用最佳入手时机详解nn另一个想法：直接以手机体验师开头，用问句形式手机体验师：三星Z Flip7 FE何时入手最划算？ – 字符数：手机体验师：三星Z Flip7 FE何时入手最划算？ – 汉字：手、机、体、验、师、：、三、星、何、时、入、手、最、划、算、？ – 共16个汉字+标点，英文12个，共28个，合适这个更口语化，符合手机体验师的口吻nn我选择这个
荣耀Magic8 RSR行情剧透：现在是最佳入手时机！
iPhone 17 Pro首发行情速递：现在入手最划算！
vivo S50最新报价出炉！手机体验师教你最佳入手时机
iQOO Z11 Turbo行情速递：性价比爆款，现在入手最值！
荣耀Magic8 RSR抢购时机与价格趋势速递
iQOO 15配置亮点&价格走势｜手机体验师购机全攻略
荣耀Magic8 Pro全解析：AI配置与价格购机指南
荣耀500 Pro MOLLY行情解析：最佳入手时机与价格趋势
iPhone 17 Pro购机省钱秘籍大公开！
14 9 月 2026, 周一
智能家居

安卓又爆漏洞！黑客可伪装成天气APP，远程偷拍偷录【附自查代码】

由 dawei 没有评论 #又爆 #可伪 #安卓 #漏洞 #装成 #黑客
安卓又爆漏洞！黑客可伪装成天气APP，远程偷拍偷录【附自查代码】

智东西（公众号：zhidxcom）
编 | 云鹏

智东西11月20日消息，Checkmarx公司发现谷歌和三星等公司的安卓智能手机存在安全漏洞，可以借此录制视频，拍照和捕获音频，然后在未经用户许可的情况下将内容上传到远程服务器。

三星表示已经发布相关修复程序，但没有明确时间，谷歌今年7月修复了Pixel系列手机的相关问题，但是其他厂商的安卓机型仍然存在这一安全隐患。以下是外媒对相关问题报道的原文编译。

一、获取存储许可即可拍照录音

安全公司Checkmarx研究人员今年年初发现了涉及安卓摄像头应用程序的严重缺陷。他们能够创建一个概念验证（proof-of-concept）应用程序，该应用程序看起来像一个天气应用程序，只要求获得访问安卓设备存储的许可。

通常安卓手机都会防止未经用户许可的应用程序访问智能手机上的摄像头和麦克风，所以会有权限授予的过程。但是这却恰恰成为了漏洞所在。

Checkmarx创建的这个概念验证应用程序可以在未经用户明确许可的情况下使用摄像头和麦克风捕获视频和音频，它所需要做的就是获得访问设备存储的权限，这通常是大多数应用程序都需要的权限，因此很容易就被忽略了。

利用这个漏洞，研究人员说他们可以无声地拍照、录视频、录音频、检查手机是否朝下，记录通话以及通过照片中包含的GPS数据访问设备的位置，即使关闭手机屏幕或关闭应用程序，这些操作仍然可以实现。

它能够在隐身模式下运行，消除相机的快门声，并且还可以记录双向电话对话。尽管这个漏洞目前没有被滥用的消息，但目前研究人员能够将他们记录的所有内容上传到远程服务器。

二、Pixel系列以外安卓机型仍存在风险

安卓又爆漏洞！黑客可伪装成天气APP，远程偷拍偷录【附自查代码】

谷歌告诉Fast Company，早在7月，它就解决了“受影响的谷歌设备”，也就是Pixel手机的问题。三星表示，“我们已经发布了修补程序，以解决这个可能会影响三星所有设备型号的漏洞”，但三星没有透露何时发布了这一修复程序。

谷歌在声明中表示“其补丁也已提供给所有合作伙伴”，但它没有透露其他制造商的任何安卓设备目前是否仍然会受到影响，也就是Pixel以外的安卓手机。不幸的是，根据Checkmarx的说法，某些设备可能仍然存在问题，

目前该问题仅限于安卓手机，苹果的iOS设备不会受到影响。

三、目前已发布检测代码

Checkmarx推测应用程序无需用户许可即可访问相机，可能与谷歌决定将相机与谷歌 Assistant配合使用的决定有关，其他制造商也可能已经实现了该功能。

外媒arstechnica目前公布了检测这一漏洞的代码。

1、命令将强制手机拍摄视频：

$ adb shell am start-activity -n
com.google.android.GoogleCamera/com.android.camera.CameraActivity –ez
extra_turn_screen_on true -a android.media.action.VIDEO_CAMERA –ez
android.intent.extra.USE_FRONT_CAMERA true

2、以下命令将强制手机拍照：

$ adb shell am start-activity -n
com.google.android.GoogleCamera/com.android.camera.CameraActivity –ez
extra_turn_screen_on true -a android.media.action.STILL_IMAGE_CAMERA –
-ez android.intent.extra.USE_FRONT_CAMERA true –ei
android.intent.extra.TIMER_DURATION_SECONDS 3

这种攻击类型不太可能针对绝大多数安卓用户使用。尽管如此，根据将恶意应用程序植入Google Play商店的难易程度来看，实现这种目标对于一个执着且经验丰富的黑客而言，并不难。

结语：隐私保护问题是智能手机重要关注点

随着当下智能手机的快速发展，手机的品类和功能都极大丰富。各种各样的应用程序（app）充斥着手机屏幕，给用户带来极大便利的同时，也带来了潜在的隐私风险。

许多功能都是基于用户数据作为“原料”来运作的，因此就需要有获取数据的权限，目前用户授权已经做的比较成熟，授权的类别也已经非常细致，但是上文中的漏洞正是通过伪造了权限展现形式，欺骗用户从而得到授权。

当下，用户面对这种漏洞还是相对无力的，所以各大手机厂商，尤其是系统提供商，应当将用户数据隐私保护放在首要位置，尽快解决这一问题。离开了基本的数据安全，智能也无从谈起。

原文来自：Fastcompany，macrumors，arstechnica

由 dawei

【声明】：92手机网内容转载自互联网，其相关言论仅代表作者个人观点绝非权威，不代表本站立场。如您发现内容存在版权问题，请提交相关链接至邮箱：bqsm@foxmail.com，我们将及时予以处理。

相关文章

智能家居

智享家居新篇，科技赋能温馨时刻

dawei
智能家居

智享生活新次元：24小时智能家居沉浸全感体验

dawei
智能家居

智联万物，手机掌控未来居家新体验

dawei

您错过了

行情中心

手机体验师：三星Z Flip7 FE何时入手最划算？,reasoning_content:我们要求以手机体验师的口吻，写一个关于三星Galaxy Z Flip7 FE最佳入手时机全解析的标题需要简短精炼，30字以内直接输出标题，不要加说明nn注意：标题要体现手机体验师的口吻，可能用第一人称或专家的语气例如：手机体验师教你：三星Z Flip7 FE何时入手最划算？ 但字数要控制最好更简洁nn可能的三星Z Flip7 FE最佳入手时机，手机体验师详解 但字数超了？数一下：三星Z Flip7 FE最佳入手时机，手机体验师详解 – 共16个字？中文：三星Z Flip7 FE最佳入手时机，手机体验师详解 – 实际字符：三、星、Z、空、格、F、l、i、p、7、空、格、F、E、最、佳、入、手、时、机、，、手、机、体、验、师、详、解 – 共28个字符？注意：中文标点算一个，空格算一个但通常标题中空格可以省略或者用英文的Z Flip7 FE中间空格？最好简洁nn更简洁：手机体验师：三星Z Flip7 FE何时入手最佳？ 字数：手机体验师：三星Z Flip7 FE何时入手最佳？ – 共16个汉字+英文？数：手、机、体、验、师、：、三、星、Z、空、F、l、i、p、7、空、F、E、何、时、入、手、最、佳、？ – 25个字符，可以但Z Flip7 FE中空格可以去掉？通常写法为Z Flip7 FE 或 Galaxy Z Flip7 FE？标题中写三星Galaxy Z Flip7 FE太长可以简化为三星Z Flip7 FEnn但原要求是三星Galaxy Z Flip7 FE，但标题可以省略Galaxy？三星Galaxy Z Flip7 FE共11个汉字+英文？我们尽量完整目标30字以内，完全可以用全称例如：三星Galaxy Z Flip7 FE最佳入手时机全解析 – 共16个字？数一下：三、星、G、a、l、a、x、y、空格、Z、空格、F、l、i、p、7、空格、F、E、最、佳、入、手、时、机、全、解、析 – 28个字符，稍微超了一点？注意：中文汉字每个占一个字符，英文字母和空格也占一个28个字符，但通常标题字数指汉字数量？不严格但为了保险，可以更精简nn或者：手机体验师解析三星Z Flip7 FE最佳入手时机 – 汉字+英文：手机体验师解析三星Z Flip7 FE最佳入手时机 – 共18个汉字？数：手、机、体、验、师、解、析、三、星、Z、空、F、l、i、p、7、空、F、E、最、佳、入、手、时、机 – 24个字符，可以但缺了全解析？或者直接用最佳入手时机解析nn考虑到要体现手机体验师的口吻，最好以第一人称或专家身份例如：手机体验师：三星Z Flip7 FE何时入手最划算？ 这个很简洁或者手机体验师教你选三星Z Flip7 FE入手时机 但字数nn最终决定：用手机体验师：三星Galaxy Z Flip7 FE最佳入手时机 但少了全解析？可以加解析二字但字数可能超我们严格数一下：手机体验师：三星Galaxy Z Flip7 FE最佳入手时机全解析 – 共：手机体验师：三星Galaxy Z Flip7 FE最佳入手时机全解析 – 汉字：手、机、体、验、师、：、三、星、G、a、l、a、x、y、空、Z、空、F、l、i、p、7、空、F、E、最、佳、入、手、时、机、全、解、析 – 共34个字符，超了30字所以需要精简nn去掉Galaxy：手机体验师：三星Z Flip7 FE最佳入手时机全解析 – 汉字：手、机、体、验、师、：、三、星、Z、空、F、l、i、p、7、空、F、E、最、佳、入、手、时、机、全、解、析 – 共27个字符，可以注意：冒号算一个，空格算两个（Z后面和7后面各一个？Z Flip7 FE中，通常Z后面有空格，Flip7后面有空格，FE前面有空格？实际上标准写法是Z Flip7 FE，三个单词之间有两个空格但也可以写为Z Flip7 FE 或 Z Flip7 FE 我们数一下：Z空格F l i p 7空格F E – 实际上Z后空格，Flip7是一个整体？Flip7没有空格？通常Flip7是连写，但一般写作Flip 7？这里明确是Z Flip7 FE，Flip7可能是一个词？为了准确，我们按原要求Z Flip7 FE中有空格：Z空格Flip7空格FE？但原题是Z Flip7 FE，我理解为Z，空格，Flip7，空格，FE但Flip7本身没有空格，所以总共两个空格那么字符数：Z(1),空格(1),F(1),l(1),i(1),p(1),7(1),空格(1),F(1),E(1) – 共10个英文字符+2个空格=12个加上前面的汉字手机体验师：三星共7个汉字（手、机、体、验、师、：、三、星）共8个？注意：冒号是中文标点，算一个字符所以汉字部分：手机体验师：三星 – 7个字符（手、机、体、验、师、：、三、星）？实际上手机体验师是4个字，冒号1个，三星2个字，共7个汉字/标点然后英文12个，再加上最佳入手时机全解析共8个汉字（最、佳、入、手、时、机、全、解、析）共9个？全解析是3个字，加上最佳入手时机是5个字，共8个字？不对：最佳入手时机全解析 – 最佳(2)、入手(2)、时机(2)、全(1)、解析(2) 共9个汉字所以总汉字/标点：7+9=16个，英文12个，总28个字符，在30以内可以nn但为了更简洁，也可以去掉全，直接最佳入手时机解析也是8个字？最佳入手时机解析是7个字（最佳2、入手2、时机2、解析2）共8？不对，解析是2个字，共2+2+2+2=8加上前面的7+8=15，英文12=27，也可以或者用最佳入手时机详解nn另一个想法：直接以手机体验师开头，用问句形式手机体验师：三星Z Flip7 FE何时入手最划算？ – 字符数：手机体验师：三星Z Flip7 FE何时入手最划算？ – 汉字：手、机、体、验、师、：、三、星、何、时、入、手、最、划、算、？ – 共16个汉字+标点，英文12个，共28个，合适这个更口语化，符合手机体验师的口吻nn我选择这个

行情中心

荣耀Magic8 RSR行情剧透：现在是最佳入手时机！

行情中心

iPhone 17 Pro首发行情速递：现在入手最划算！

行情中心

vivo S50最新报价出炉！手机体验师教你最佳入手时机