隐隐私中国 Dark Web Inform
公开频道 · 最近采集 2026/11/8
订阅人数
1.7 万
当前公开订阅数
24 小时增长
0
0%
90 天帖子均阅
1.0 万
3 篇有效帖子样本
阅读率
59.14%
90 天均阅 / 当前订阅数
当前订阅人数
17,100
7 天真实数据 · 更新于 11/8
最近采集的公开帖子 · 北京时间
禁用传感器也没用？百度网盘“摇一摇”广告仍会跳转
苹果在 iOS 27.2 中面向中国大陆区账号上线“限制动作数据”功能，用户可以禁止指定 App 获取加速度计、陀螺仪等运动数据，原本被认为可以从系统层面解决令人烦恼的“摇一摇”广告跳转问题。 不过有网友发现，这项限制似乎并非对所有 App 都有效。V2EX网友实测称，将百度网盘加入“限制动作数据”名单后，开屏广告依然可能发生跳转。 按正常逻辑，在无法读取运动传感器数据的情况下，App 应该无法判断用户是否摇晃了手机。对此，有网友猜测，部分广告可能并非完全依赖传感器触发，而是存在延迟或其他跳转机制，例如达到一定时间后自动执行跳转。不过目前这一说法仅为网友推测，尚无证据证明百度网盘具体采用了哪种实现方式。 最终，该网友通过百度网盘“我的 → 设置 → 隐私与个性化设置 → 个性化管理 → 广告兴趣管理”，关闭“允许展现开屏摇一摇广告”后解决了问题。 需要注意的是，苹果提供的“限制动作数据”本质上只是阻止 App 获取运动数据，并不是系统级广告拦截器。如果广告使用其他触发逻辑，仅关闭传感器权限未必能够阻止其跳转。 目前该功能已经随 iOS 27.2 正式版上线，入口位于“设置 → 隐私与安全 → 运动与健身 → 限制动作数据”，现阶段主要面向使用中国大陆区 App Store 账号的用户。 另外根据一部分网友反馈，将传感器与摄像头权限一并禁用，摇一摇广告才会失效，但由于笔者不使用国行iPhone，也并没有中国大陆ID，因此无法测试，有使用的朋友可以测试一下
号称只看不动”的加密看盘 App 被曝藏木马：可跨应用窃取 iPhone 钱包私钥
一款号称只读取公开链上数据的加密货币看盘应用 FomoPeek，被曝在安装包中植入了针对 iOS 的恶意攻击模块，可绕过系统沙盒并尝试读取其他应用中的私钥、助记词等敏感数据。 慢雾与 OKX 安全团队 9 月 19 日联合分析确认，FomoPeek 1.1 至 1.2 版本包含与正常业务无关的恶意模块，其中集成了一套 iOS 内核漏洞利用框架，包含 8 种攻击方式，可根据设备型号和系统版本自动选择利用路径。调查涉及的系统范围包括 iOS 12.0～18.7 以及 iOS 26.0～26.1。 一旦漏洞利用成功，恶意代码可能突破 iOS 应用沙盒，访问或解密部分 Keychain 数据，并读取其他应用保存的文件，从而导致私钥、助记词、登录凭据等敏感信息泄露。研究人员还发现，FomoPeek 会连接与其公开业务无关的服务器，并支持接收远程配置和指令。 此次事件受到关注的原因在于，FomoPeek 原本只是用于追踪 Solana、以太坊和波场等链上钱包活动的看盘工具，并不需要用户输入私钥或助记词，因此攻击并非传统的钓鱼窃密，而是试图直接突破 iOS 的应用隔离机制，读取同一设备中其他钱包应用的数据。 慢雾建议，曾安装 FomoPeek 1.1～1.2 版本的用户应检查链上资产是否存在异常，并在从未安装过该应用的可信设备上重新生成私钥和助记词，将剩余资产转移至新钱包，同时升级至最新版 iOS 并停止使用 FomoPeek。单纯卸载应用无法让已经可能泄露的私钥失效。(
苹果 iOS 27.2 测试版加入“覆盖存储”：彻底覆写闪存，或为中国市场独占
苹果在 iOS 27.2 Beta 1 中加入了一项名为“覆盖存储”的新选项，可在用户抹除设备数据时，对整个存储空间写入大量空白数据，以进一步降低数据被恢复的可能性。 与普通抹除相比，“覆盖存储”会对包括未使用空间在内的存储区域进行覆写，因此耗时更长，同时可能增加闪存写入量并影响存储芯片寿命。苹果也在相关提示中明确说明，该操作比标准抹除需要更长时间。 从目前发现的代码来看，这项功能未来可能覆盖 iOS、iPadOS、watchOS、visionOS 以及 HomePod 等设备，并可能主要面向中国市场。外界推测，这与即将在 2027 年 1 月 1 日实施的中国强制性国家标准 GB 46864-2025 有关。该标准针对电子设备二手交易、回收等场景提出更完善的数据清除要求，以降低用户隐私泄露风险。 不过，对于采用硬件加密的苹果设备而言，普通抹除本身就会删除用于解密数据的密钥。即使存储芯片中仍残留部分二进制数据，没有密钥也难以恢复出原始内容。因此对大多数普通用户来说，标准抹除已经具备较高安全性，“覆盖存储”更像是面向高安全需求或合规场景提供的额外选项。 目前尚不清楚苹果未来是否会将该功能开放到中国以外市场。
安全研究者揭露 AI 应用潜在“后门”机制，引发隐私争议
2026 年 4 月，专注隐私与网络安全的研究者 Alexander Hanff 发布调查文章，指控 AI 公司 Anthropic 的桌面应用 Claude Desktop 在用户不知情的情况下，向多款基于 Chromium 的浏览器写入配置文件，从而预先启用一种高权限通信机制，引发广泛关注。 根据披露，这些配置文件属于浏览器的 Native Messaging 功能。该机制允许浏览器扩展调用本地程序运行，而这些程序不受浏览器沙箱限制，拥有与用户相同的系统权限。按常规流程，用户需明确授权后才能建立此类连接。但 Hanff 发现，Claude Desktop 在安装或运行过程中已自动写入相关配置文件，并预授权多个扩展 ID，使其可直接调用本地程序。 调查显示，该行为不仅影响已安装的浏览器，还会在未安装的浏览器目录中提前创建配置路径并写入文件，涉及 Chrome、Edge、Brave、Opera 等多个 Chromium 系产品。此外，这些文件在每次应用启动时会自动重建，普通用户难以察觉或彻底移除。 技术文档显示，通过该机制，相关程序可执行包括访问网页内容、操作浏览器会话、自动填写表单及提取数据等功能。安全专家指出，一旦相关扩展或通信链路被滥用，可能带来远程代码执行、账户信息泄露以及浏览器隔离机制失效等风险。 Hanff 在文章中认为，这种“预授权+隐蔽部署”的方式类似于潜伏能力的后门，虽然当前未必被用于恶意行为，但其权限范围及缺乏透明度本身已构成安全隐患。尤其在存在 prompt injection 等已知漏洞的背景下，风险进一步放大。 截至目前，Anthropic 尚未就该指控发布详细回应。事件再次引发关于 AI 应用权限边界、用户知情权以及软件供应链安全的讨论。 https://www.thatprivacyguy.com/blog/anthropic-spyware/
迅雷被曝劫持下载内容：官方 ISO 镜像被替换为捆绑软件的第三方版本
近日，有 B 站网友 @GTX690战术核显卡导弹 发布视频称，在使用 迅雷 下载 Windows 10 等系统 ISO 镜像时，实际获得的文件并非微软官方原版，而是被自动替换为第三方封装镜像，内含大量预装和捆绑软件。 测试显示，迅雷并未校验具体下载源地址，而是仅根据文件名进行识别和替换。即便原始下载链接不存在，迅雷仍可向用户提供所谓的“替代文件”。被替换的镜像中默认捆绑安装 360 浏览器、双核浏览器、WPS、QQ 游戏、夸克等软件，部分浏览器还被锁定广告导航页面。 在下载界面中，这类被替换文件通常被标注为“AI 增强版”，但该提示并不明显，普通用户难以据此判断异常。由于文件并非来自原始发布方，其哈希值与官方镜像必然不一致，只有在用户主动校验校验值时才能发现问题。 安全人士指出，这种行为已不属于简单的“加速优化”，而是对用户下载内容的实质性劫持。在无法确认第三方封装镜像安全性的情况下进行替换，可能带来系统安全、隐私及供应链风险。 事件引发用户对下载工具可信度的担忧，也再次凸显下载系统镜像后进行哈希校验的重要性。截至目前，迅雷方面尚未就相关指控作出公开回应。
