Tag: 谷歌

Google Play 上的一款二维码（QR Code）应用程序被改造成恶意软件，并且已经影响了1000万名安卓（Android）用户！ 据Malwarebytes的网络安全研究人员的报告，安装了Lavabird Ltd的Barcode Scanner应用程序的用户，在其安卓设备上出现了让人意外的广告。 据悉，该恶意软件在用户没操作的情况下，可自行打开默认的浏览器，然后用户会被引导到一个可疑的网站，并且会弹出一个窗口，迫使用户安装名为“ Rocket Cleaner – System Optimizer”的应用程序，据说该应用程序可以提高设备的性能。 据了解，这款二维码扫描及条码生成应用程序，在Goggle的官方应用商店中已经存在多年；该应用的用户很有可能在很久之前就下载了它并将其遗忘。 目前，包括包括三星在内的大多数新安卓智能手机，都在相机应用中内置了二维码扫描器，只需要启动相机应用，即可扫描二维码。 据Malwarebytes的说法，该应用于2020年12月4日发布了新的软件更新，新功能还会在没发出通知的情况下推送广告。 研究人员还表示，为了避免被发现，恶意代码被大量隐藏；事实上，该更新甚至使用过去“干净”版本的应用程序安全证书。 报导称，Google Play上的大多数免费应用都包含了某种形式的内置广告，这是通过在应用的代码中加入广告软件开发工具包（SDK）来实现，这通常是在应用开发结束时完成的；相比之下，付费版本应用则没有这种工具包。 在大多数情况下，不受欢迎的程序、广告和恶意广告（一种攻击，肇事者将恶意代码注入合法的在线广告网络）都与新安装的应用有关；但在这种情况下，用户坚称他们最近没有安装任何新的应用程序。 ...

看起来交通部长拿督斯里魏家祥将不会改变撤销沿海贸易政策豁免的决定，导致科技巨头们寻找其他途径，以获得帮助。 这些公司包括脸书、谷歌、微软和MyIX，他们曾多次表示，担心撤销沿海贸易政策豁免将影响马来西亚的网速和质量，以及他们目前在重新探讨在马来西亚的电缆投资。 根据《The Edge Malaysia》的报导，1月中旬，这些科技公司与科学、工艺及革新（MOSTI）部长凯里会面，以寻求帮助；据报道，凯里已同意提供协助，但目前尚无更多细节。 去年12月，凯里在国会上表示，他已经把相关问题带到内阁会议讨论；他补充，政府目前正在草拟一项程序，该程序可以为本地的船运公司提供机会，但同时不会导致维修海底电缆所需的时间进一步延迟。 据报导，除了与科学、工艺及革新部会面之外，谷歌、脸书和微软也寻求与财政部（MOF）开会的机会，以陈述他们的情况；他们仍在争取与财政部官员会面的日期。 根据《The Edge Malaysia》看到的与政府往来的通信，科技巨头们已经解释，大多数国家都不将海底电缆的安装或维修视为沿海贸易；他们补充，“沿海贸易”通常是指在两个国内沿海地点之间运输货物或乘客；它解释说，海底电缆的安装和维修不涉及任何货物和乘客，但涵盖了在海底部署的长期基础设施的安装和维修。 2019年4月，希盟政府落实沿海贸易政策豁免，这有助于将海底电缆维修所需的时间减少将近一半；在目前的沿海贸易政策中，如果本地会员具备所需能力，马来西亚船东公会（MASA）有权阻止外国船只。 资料来源：Optic Marine 去年杪，前交通部长陆兆福和前通讯与多媒体部长哥宾星，曾在国会上提到我国的海底电缆维修工程长达27天，及我国没有科技巨头所需的DP2等级的船只。 动态定位（Dynamic Positioning ）是电脑辅助系统，它通过使用螺旋桨和推进器系统助船只在水中保持固定位置。 在马来西亚， Optic Marine Services (OMS) 国际有限公司拥有名为“电缆乐团”（Cable ...

对于每天需要签署电子文件的人而言，Adobe已依据用户需求，为Acrobat Web提升了实用的功能。 当然，Acrobat是Adobe的桌面应用程序，可用于查看和编辑PDF文件；而Acrobat Web则能让用户透过浏览器查看文件。 同时，比起Acrobat，后者也缺少一些功能，其中包括编辑PDF中的文本和图像；相反的，用户必须使用Acrobat以完成这些任务。 但更新后的Acrobat Web已经增加了这些功能，让用户能够透过浏览器就能轻松使用编辑功能。 https://youtu.be/cJcaS3-ejb0 根据Adobe的说法： “去年7月（感觉像是上辈子的事！），我们与谷歌合作，为简易版的Acrobat快捷方式推出了.new域名。在测试期间许多人都在使用这些快捷网站；事实上，在短短的几个月内，就超过了1000万次的点击。”“而且，对于每天在浏览器中搜索‘如何将Word转换为PDF’，或‘如何签署PDF’的民众而言，现在有一套简单易用、安全、免费的Acrobat网络工具随时可以使用。” 现在，您能够在浏览器透过Acrobat Web处理这些文件，这些功能包括保护PDF、将PDF分成两份文件，或将多个PDF合并在一起；如上所述，您只需要在搜索栏中输入以下网址（URL）即可使用这些工具： PDF.newSign.newJPGtoPDF.newCompressPDF.newCreate.newConvertPDF.newWordtoPDF.new 那为什么之前的Acrobat Web上没有这些功能呢？又或者说Adobe为什么花了这么长的时间，才更新符合用户需求的功能？ 据Tech Crunch称，这主要归因于技术挑战，因为在编辑文本和图像时，需要大量不同的字体；Adobe表示，他们希望Acrobat Web在提供这些功能时，需要达到该公司的质量标准。 无论如何，这对于需要在浏览器中编辑PDF的人而言，确实是项好消息，若想了解更多详情，请浏览Adobe的完整说明。 [ ...

谷歌（Google ）向安全研究人员发出警告，该公司的威胁分析小组指出，一项由朝鲜政府支持的运动正在进行中，该运动针对的是在各个公司和组织中从事漏洞研究与开发工作的研究人员；该公司表示，攻击研究人员的方法包括“新颖的社交工程方法”，而据说应该是利用Windows 10和Google Chrome中的漏洞。 “这场行动的幕后参与者是由朝鲜政府支持的骇客，他们采用了多种手段来锁定研究人员，我们将在下面概述；我们希望这篇文章能提醒安全研究人员，他们是政府支持的攻击者的目标，在与不曾互动过的人来往时，应该保持警惕。” 如上所述的社交工程手段指的是通过部落格和推特来与研究人员互动，并建立信任度；推特是用于转发贴文和其他推文；攻击者所收到的部落格包含分析漏洞的文章，这些文章已事先向公众披露。 资料来源：谷歌 谷歌表示，事实上，这些部落格还包含来自合法安全研究人员的贴文，但没有他们的知识，这是在社区内建立信誉的所有努力；攻击者的下一步计划是与目标研究人员建立联系，并合作进行漏洞研究项目。一旦他们同意，骇客就会发送一个包含恶意软件的Visual Studio项目给他/她。 研究人员在浏览这些部落格时也受到威胁，因为恶意服务会自动安装。 “在进行这些访问时，受害者的系统正在运行全面补丁及最新Windows 10和Chrome浏览器版本；目前，我们无法确定妥协的机制，但是我们欢迎其他人提供任何信息。Chrome漏洞，包括在野外（ITW）被利用的漏洞，可以通过Chrome的漏洞奖励计划获得奖励；我们鼓励发现Chrome漏洞的任何人通过Chrome VRP报告该活动。” 除了推特，攻击者还通过LinkedIn、Telegram、Discord、Keybase和电子邮件与目标联系。Google还提供了违规帐户和化名的列表： Research Blog:https://blog.br0vvnnio推特账号:https://twitter.com/br0vvnnhttps://twitter.com/BrownSec3Labshttps://twitter.com/dev0exphttps://twitter.com/djokovic808https://twitter.com/henya290https://twitter.com/james0x40https://twitter.com/m5t0rhttps://twitter.com/mvp4p3rhttps://twitter.com/tjrim91https://twitter.com/z0x55gLinkedIn账号:https://www.linkedin.com/in/billy-brown-a6678b1b8/https://www.linkedin.com/in/guo-zhang-b152721bb/https://www.linkedin.com/in/hyungwoo-lee-6985501b9/https://www.linkedin.com/in/linshuang-li-aa696391bb/https://www.linkedin.com/in/rimmer-trajan-2806b21bb/Keybase:https://keybase.io/zhangguoTelegram:https://t.me/james50dSample Hashes:https://www.virustotal.com/gui/file/4c3499f3cc4a4fdc7e67417e055891c78540282dccc57e37a01167dfe351b244/detection (VS Project DLL)https://www.virustotal.com/gui/file/68e6b9d71c727545095ea6376940027b61734af5c710b2985a628131e47c6af7/detection ...

苹果公司（Apple）最近更新了iOS 14.3，也推出App Store隐私标签功能，让用户可以在选择安装应用程序之前，查看该应用程序将收集哪类用户数据；据报导，谷歌会在本周更新他们的iOS应用程序，其他iOS应用程序已经有隐私标签功能了吗？ 早前，据推测，自12月7日以来，谷歌尚未更新其任何iOS应用程序；12月7日是苹果要求开发者提供隐私收集信息报告的前一天；同时，自12月7日起，谷歌更新了Android设备上的应用程序。 然而，谷歌接受TechCrunch访问时表示，他们准备最快于本周或下周在iOS应用程序推出隐私标签；谷歌提及，12月的应用程序更新的速度变慢是因为大多数谷歌员工休假。 根据TechCrunch报导：“…与其他大型公司一样，谷歌会在12月下旬至1月初冻结代码，以免产品和服务在员工放假期间出现重大问题。” 目前为止，看起来谷歌应用程序的隐私详细信息尚未更新，包括YouTube应用程序、Google Maps和Gmail应用程序。 那么App Store中的其他应用程序呢？ 其他主要应用程序如Instagram、脸书和热门游戏“Candy Crush”已更新应用程序隐私部分；你能看到的信息包括使用哪些数据来追踪你，以及链接到你的数据。 一些本地应用程序如Maybank2u和MySejahtera尚未提供隐私标签功能，但是有些本地电子钱包如Fave、Grab和 一触即通电子钱包已经具备隐私详细信息。 欲了解更多关于iOS 14.3，你可以阅读Jinn Xiung写的报导，你也可以点击这里来了解App隐私政策。 【资料来源】

与安卓（Android）相比，iPhone最大的优势之一就是其软件和安全更新；从2015年起，最新的iOS 14仍然被推送到iPhone 6s上，据说它已经在80%的iPhone机型上运行。 随着谷歌（Google）与高通（Qualcomm）宣布，承诺提供4年的更新，未来的安卓设备也能获得更长时间的软件支持。 另外，与完全由苹果（Apple）控制的硬件和软件不同，由于设备制造商和芯片的不同，在安卓上提供软件更新是项非常复杂的程序。 为此，谷歌以采取措施，通过Projec t Treble解决了这一问题，借助Project Mainline的功能，他们现在可通过Google Play推送关键的安全和隐私修复，而无需等待智能手机厂商采取行动。 通过谷歌与高通的合作，他们将Treble的模块化降低到芯片组层面，这将有助于让高通的工作变得更加轻松，并允许他们在更长的时间内维护其芯片。 据Android Police报导，未来从Snapdragon 888开始的所有高通芯片，都将支持3年的安卓操作系统更新和4年的安全补丁。 https://twitter.com/RonAmadeo/status/1339295119405690884 这意味着如果在未来几个月内发布一款新的Snapdragon 888、开箱即用的Android 11手机，那么该设备将能够支持Android 12、13和14的更新；此外，这些设备还将可获得额外1年的关键安全更新，这应该会让用户在未来的4年更加放心。 对消费者而言，这无疑是个好消息，因为由于软件和安全更新的延长，他们可以更长时间地持有他们的设备。 ...

为了让语言或肢体障碍的用户能更方便地表达，谷歌（Google）推出了一款应用程序（App）——Look to Speak，以便他们能通过眼睛，选出简单的句子或词语，并且大声地说出来。 Look to Speak 拓宽了肢体障碍网络用户的交流方式，让他们能够通过眼睛向左右或上方移动，以选出要说的话；但唯一的缺点是，用户还是必须通过触控的方式打开该App。 由于这款工具型App采用了人工智能机器学习系统，随着时间的推移，用户的使用体验也会有所提升。 https://www.youtube.com/watch?v=r6WVBSRe_ek 谷歌发布的使用指南介绍显示，用户能够通过编辑预设的词语，将常会用到的句子添加到选项中，好让用户能够进行更多的交流；此外，用户也能在设置中进行凝视微调，以便系统能更好地判断用户的选项。 Look to Speak 是款免费的App，目前已在Google Play上发布；谷歌希望能借助这类App的功能，帮助肢体或语言障碍者更轻松地与他人交流。 https://www.youtube.com/embed/c3oNaq2Cugs 谷歌语言治疗师Richard Cave表示：“这款App在交通途中、洗澡、紧急情况或户外走动时，对障友会有很大的帮助。”——《精彩大马》 【图片来源】

谷歌（Google）宣布，将在未来几周内向安卓（Android）用户推出5项新功能，其中包括地图导航、Gboard表情符号（Emoji）混搭、语音访问（Voice Access）、Google Play有声读物和“附近共享”（Nearby Share）文件共享等。 1. 增强地图导航 为谷歌地图（Google Maps）用户提供全新的“Go”标签页，能够在不需要输入目的地的情况下，快速导航至喜欢的地方。 将驾车目的地固定到学校或工作地点，“Go”标签将显示路线，实时交通和打扰情况以及预计到达时间。 用户还可以在标签页上固定自己喜欢的公交路线，以查看出发和到达的时间以及所有的延误。 谷歌建议将驾驶和公共交通选项都固定在同一目的地，以便更快地到达目的地。 该公司表示，“Go”标签将在“未来几周”开始向 Android 和 iOS 设备推出。 2. Gboard Emoji 组合 ...

受到新型冠状病毒（Covid-19）疫情影响，2020年变成相当引起人们关注的一年；大马谷歌（Google Malaysia）最近公布2020年的年度热搜词汇，以让大家了解大马人过去都在搜索什么。 有趣的是，“十大科技领域热搜词汇”发生戏剧性的变化，因为某个品牌就占了9个位置，而该品牌在2019年的时候只占了1个位置。 十大科技领域热搜词汇 2020年十大科技领域热门词汇搜索趋势 大马谷歌指出，排在榜首的是“Realme 6 Pro reviews”，接着是“Realme X3 60x”、 “Realme 6 reviews” 和“Realme Buds Air review”；在该榜单中只出现一个非Realme的品牌，那就是“iPhone 12”。 Realme ...

通常我们在使用Google Docs打开PDF文档时，都会发现文件里的图片和资料会“跑位”；最近，谷歌（Google）也通过几项更新，让用户能更好地转换PDF文档。 三个方面改进 来源：Google Google正在进行三项更新，好让PDF能更好地转换为Google Docs： 导入图像：包括图片和图片相关的文字内容文字样式与格式：如导入下划线、斜体、背景色和更多字体导入版面：包括多列布局，自定义页面大小，带边框的表格，以及改进的内容排序 谷歌写道，以上功能在没有管理员控制的情况下，也会自行启动；您也可以点击这里，以了解如何将PDF或图片文件转换成文字档案。 目前，您可以通过以下方式，将PDF、JPEG、PNG或GIF档案转换成Google Docs： 开启Google Drive后，选取所需文件并单点滑鼠右键，然后点击“使用Google Docs打开（Open With Google Docs）”。 但所开启的文件，通常都会与原档有差别，看起来也会比较混乱（如上图所示）。 Google Docs目前已经推出上述的新功能，但G Suite ...