Mac版的Zoom视频会议应用程序有严重的缺陷，尽管有披露，但仍未解决。当访问恶意网站时，不良行为者可以在未经许可的情况下激活您的摄像头。如果卸载了Zoom，恶意站点可以在没有您交互的情况下重新安装。
安全研究员乔纳森·莱特舒赫(Jonathan Leitscheh)注意到，Zoom只需访问一个链接，就可以自动加入并开始视频会话。他想知道公司是如何安全地完成这一壮举并进行调查的。他很快发现Zoom的方法根本不安全。
当您在Mac上安装Zoom时，它会在您的计算机上创建一个Web服务器。Web服务器在多个级别上都有问题。只有几个选择，莱特舒赫建立了一个概念验证网站。如果您安装了Zoom并访问了该网站，您将自动加入呼叫，并且您的网络摄像头将被激活，而无需您进行任何交互-即使您在单击链接之前关闭了Zoom也是如此。
更糟糕的是，卸载Zoom并不会删除Web服务器。Web服务器也可以自行重新安装Zoom。因此，如果你访问一个恶意链接，它可以重新安装Zoom，加入你的通话，并启动你的网络摄像头，所有这些都不需要你的任何交互。
你可以在Leitscheh的概念验证中测试这一点，但请注意，如果你安装了Zoom，你的相机就会启动，你会发现自己加入了与其他测试网站的人的通话。Leitschah将他的发现通知了Zoom，并提供了90天的披露宽限期。不幸的是，该公司没有采取太多措施来解决这个问题。
最初，该公司对整个功能不屑一顾，将其作为其支持的功能的一部分。Zoom最终实现了一个温和的修复，阻止摄像头打开，但恶意行为者仍然可以强迫用户加入通话并重新安装Zoom。[中等]
其他新闻：
微软正在向安卓系统偷偷投放广告：如果你安装了微软安卓应用程序，你可能会看到其他微软应用程序的广告。但不是在应用程序内部。微软正在Android的共享和打开菜单中插入建议。如果你与朋友共享照片，你可能会看到列出的OneDrive，即使你没有安装它。点击OneDrive将带您进入Play Store。微妙而又粗俗。[机器人警察]。 苹果宣布了新的MacBook阵容：苹果正在撼动MacBook世界的面貌：MacBook机型和非Touchbar MacBook Pro机型都不见了。但当他们离开时，一款价格较低、屏幕改进的MacBook Air占据了中心舞台。我们认为这是多年来最明智的阵容。我们还认为，由于键盘问题仍在继续，你无论如何都应该等待购买MacBook。[ReviewGeek]。 微软发布了关于难以检测的恶意软件的警告：微软发现了一场名为Astaroth的恶意软件活动，使用令人难以置信的先进技术来逃避发现。Astaroth依靠系统工具(如Windows Management Instrumentation Command-line(WMIC)工具)来完成所有工作，以伪装成系统活动(a Living in the Land技术)。而且它从不保存文件，而是完全在内存中执行(一种无文件方法)。Astaroth是通过带有恶意链接的垃圾邮件发送的，所以点击时要小心。[ZDNet]。 超过1000个Android应用程序会忽略您的权限选择，无论如何都会跟踪您：安全研究人员发现，即使您选择了权限选项来阻止，许多Android应用程序也会跟踪您。大多数人使用替代选项；例如，ShutterFly从您的照片元数据中提取GPS信息。一些人甚至将数据从一个应用程序共享到另一个应用程序。安卓Q应该可以解决这个问题，但安卓并不擅长及时更新。[9比5谷歌]。 Instagram想要停止欺凌行为：Instagram正在测试旨在减少其平台上欺凌行为的新功能。第一个是人工智能过程，它会检测你何时写下贬损的东西，并询问你是否真的想发表评论。第二个将允许用户跟踪禁令评论者。影板在不通知任何人的情况下，对除发帖者以外的所有人隐藏评论。[Instagram]。 Spotify Lite更小，功能更少：*Spotify新推出的Android版Lite应用程序是纤薄的10MB大小，对于存储空间有限的设备和网速较慢的国家来说非常棒。当然，尺寸越小意味着功能越少。但你仍然得到了最重要的部分，音乐，这才是真正重要的。虽然它现在全球36个市场都可以买到，但美国不在其中。[Engadget]。 谷歌表示，你可以保留你的体育场游戏：谷歌体育场非常耐人寻味。但有一个问题(好吧，很多问题)迫在眉睫：如果游戏发行商停止支持Stadia会发生什么？尽管你花了那么多钱，你还是输掉了比赛吗？谷歌更新了其常见问题，并承诺“除非出现不可预见的情况”(因为每家公司都希望有回旋余地)，你将把游戏保留在这种情况下。[边缘]。 微软的怪异推文只是一则奇怪的东西广告：但微软的推文最近一直很“奇怪”，吹捧Windows 1.0和其他倒退。对1985年的引用使得它很可能是一个与Stranger Things捆绑在一起的(一个设定在1985年的节目)，现在主题包和Windows1.11应用程序下载证实了这一点。如果你喜欢难看的东西，而且真的很喜欢画画，现在就下载吧。[Ars Technica]。 YouTube重返FireTV和Prime Video获得Chromecast支持：谷歌将YouTube从FireTV中移除，因两家公司就对方门店的代表权发生争执。这些公司承诺和平，现在看来这终于要实现了。你现在可以在大多数FireTV设备上找到YouTube(除了Echo Show)。同样从今天开始，Prime Video将获得Chromecast支持。活着是多么美好的时光。[GeekWire]
相关：谷歌体育场征服游戏行业需要做的三件事
触摸屏的虚拟按钮可以根据您的需要进行重新配置，这是一项改变了我们生活方式的奇妙技术。除非你是盲人。触摸屏对于任何看不见的人来说都是一种迟钝的技术-按钮缺乏触觉，这是找到它们并确定其用途所必需的。
研究人员想要解决这一问题和其他问题。他们正在研究电子皮肤，这种皮肤可以与触摸屏互动，提供触觉。可以把它想像成你的手机振动，但在更小的尺度上，它会让你感觉到手指应该朝哪个方向移动，或者推动的力度有多大。
这个想法是让技术足够薄，你可以用手指通过它感觉到，但仍然嵌入了可以与其他技术和你互动的电路。科学家们希望，一天的电子皮肤也能给假手增加感觉和触觉。要做到这一点还有很长的路要走，但现在看来这真的是可能的，而不仅仅是科幻领域的事情。这才是真正的进步。[Phys.org]