Forwarded from 蓝点网订阅频道
#科技资讯 #安全资讯 三星手机内置的搜狗输入法定制版不仅收集用户输入的内容并共享给广告网络，竟然还使用 HTTP 明文协议。
查看全文：https://ourl.co/101920
据 B 站 UP 主 EPCDIY 发布的消息，他在去年 11 月发现三星手机内置的搜狗输入法定制版存在猫腻。
测试中在某绿色软件里输入想要买一只猫咪，消息没有发出去，然后打开某二手交易平台，就出现了猫咪和宠物的推荐内容。
其次抓包分析发现都 2024 年了三星竟然还使用 HTTP 明文协议来传输如此敏感的用户内容。
这个锅倒算不到搜狗头上，毕竟搜狗在之前被爆出 HTTP 明文传输内容后，早就改成了 HTTPS 加密传输。
而这种 OEM 定制版也基本是 OEM 拿个包后自己开发和定制，比如之前某米就通过定制版输入法插广告。
所以此次三星这个问题锅只能三星自己背，不仅收集用户数据还将其分享给 30 多个 SDK，然后还使用 HTTP 明文传输。
在通报给三星后三星承认并发布补丁进行修复了，至于各位三星用户是否收到了补丁就不知道了。
另外使用某狗这类输入法建议是关闭联网权限和云输入功能，这些开启后你的输入内容都会被上传，关闭后输入精度会下降，但隐私会好得多。
经典回顾：有些事情你不记得了，输入法还帮你记着 (2016年发布，讲述搜狗输入法和百度输入法收集用户的输入法记录，之后到现在依然收集，只不过改成了HTTPS协议)
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
查看全文：https://ourl.co/101920
据 B 站 UP 主 EPCDIY 发布的消息，他在去年 11 月发现三星手机内置的搜狗输入法定制版存在猫腻。
测试中在某绿色软件里输入想要买一只猫咪，消息没有发出去，然后打开某二手交易平台，就出现了猫咪和宠物的推荐内容。
其次抓包分析发现都 2024 年了三星竟然还使用 HTTP 明文协议来传输如此敏感的用户内容。
这个锅倒算不到搜狗头上，毕竟搜狗在之前被爆出 HTTP 明文传输内容后，早就改成了 HTTPS 加密传输。
而这种 OEM 定制版也基本是 OEM 拿个包后自己开发和定制，比如之前某米就通过定制版输入法插广告。
所以此次三星这个问题锅只能三星自己背，不仅收集用户数据还将其分享给 30 多个 SDK，然后还使用 HTTP 明文传输。
在通报给三星后三星承认并发布补丁进行修复了，至于各位三星用户是否收到了补丁就不知道了。
另外使用某狗这类输入法建议是关闭联网权限和云输入功能，这些开启后你的输入内容都会被上传，关闭后输入精度会下降，但隐私会好得多。
经典回顾：有些事情你不记得了，输入法还帮你记着 (2016年发布，讲述搜狗输入法和百度输入法收集用户的输入法记录，之后到现在依然收集，只不过改成了HTTPS协议)
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
💩7🤣3👍2
Forwarded from Apple Nuts (Hackl0us)
感谢群友 @desolated 给出 iOS 版本的 TikTok 移除限制的可能原因。
并不是 TikTok 主动想移除限制，而是因为 Apple 在 iOS 16.4 或更高版本的 SDK中弃用了 CTCarrier 的 API，调用该 API 会返回固定字符串，失去检测运营商功能。
TikTok 使用了新 SDK 通过 Xcode 编译应用程序，导致原本通过该 API 检测运营商的功能失效了。
因此这一变动可能不适用于 Android 机型的 TikTok.
CTCarrier, a deprecated API, returns static values for apps that are built with the iOS 16.4 SDK or later. (76283818)
https://developer.apple.com/documentation/ios-ipados-release-notes/ios-ipados-16_4-release-notes
并不是 TikTok 主动想移除限制，而是因为 Apple 在 iOS 16.4 或更高版本的 SDK中弃用了 CTCarrier 的 API，调用该 API 会返回固定字符串，失去检测运营商功能。
TikTok 使用了新 SDK 通过 Xcode 编译应用程序，导致原本通过该 API 检测运营商的功能失效了。
因此这一变动可能不适用于 Android 机型的 TikTok.
CTCarrier, a deprecated API, returns static values for apps that are built with the iOS 16.4 SDK or later. (76283818)
https://developer.apple.com/documentation/ios-ipados-release-notes/ios-ipados-16_4-release-notes
你的M.2硬盘接口真紧
内存条“可以插双通道吗？
内存频率太高，颗粒都在颤抖
什么？虚拟内存也满了
数据IO太快，主板要坏掉了
南桥变得好奇怪
数据一次IO地太多，内存完全被占满了
试试四根内存条
已经超频到7800MHz
来开发PCIE4.0x4
糟糕，显卡比主板还要大
核心好烫，要坏掉了
数据在寄存器里疯狂交换
缓存连续命中7次了
第8次也要来了
嘴上说着不要，风扇却主动转个不停
不要碰那里，控制单元什么的，太敏感啦
把缓存，全都，全都集成到CPU里吧
狠狠地超线程
把你的ROM填满
内存溢出得整个主板都是
核心，已经完全露出来了
为什么你的核心有的大有的小？
是不是被其他人玩小的？
出厂就带的小核？我不信！
不听你解释，我只要大核
你给我滚出去！
内存条“可以插双通道吗？
内存频率太高，颗粒都在颤抖
什么？虚拟内存也满了
数据IO太快，主板要坏掉了
南桥变得好奇怪
数据一次IO地太多，内存完全被占满了
试试四根内存条
已经超频到7800MHz
来开发PCIE4.0x4
糟糕，显卡比主板还要大
核心好烫，要坏掉了
数据在寄存器里疯狂交换
缓存连续命中7次了
第8次也要来了
嘴上说着不要，风扇却主动转个不停
不要碰那里，控制单元什么的，太敏感啦
把缓存，全都，全都集成到CPU里吧
狠狠地超线程
把你的ROM填满
内存溢出得整个主板都是
核心，已经完全露出来了
为什么你的核心有的大有的小？
是不是被其他人玩小的？
出厂就带的小核？我不信！
不听你解释，我只要大核
你给我滚出去！
🥰12🤡4
Forwarded from 柑橘味猫窝 — Citrus Channel
三星在S24 Series上新推出的AI因为合作对象是Google（在中国被和谐了），所以中国大陆版One UI预装的Galaxy AI合作对象改为了本地化的百度与美图秀秀——
而原本内置的免费AI绘画功能，这方面也本地化了，你需要付费才能使用。
笑死，中国特色。😁
✔️频道: @HatimiCat
而原本内置的免费AI绘画功能，这方面也本地化了，你需要付费才能使用。
笑死，中国特色。😁
✔️频道: @HatimiCat
😁26👍5💩3