本周早些时候，一名安全研究人员披露了一个漏洞，显示网站可以使用Zoom的视频聊天软件在没有您许可的情况下启动您的网络摄像头并进行录制。现在，苹果正在自动从所有Mac电脑上删除Zoom的网络服务器。

视频聊天服务Zoom想要提供便利。它设计的软件可以加入视频聊天，只需点击一个链接就可以启动你的网络摄像头。但后来苹果的浏览器Safari发布了一个更新，以防止这种行为。相反，你会确认你想要启动你的网络摄像头。

因此，Zoom决定解决这个问题，为了方便起见，在Mac电脑上安装了一个本地网络服务器，可以绕过安全检查。整个概念都是有问题的，正如乔纳森·莱特舒赫(Jonathan Leitscheh)所展示的那样，一个糟糕的演员很容易创建一个网站，让你自动加入电话，并启动你的网络摄像头。

更糟糕的是，从Mac上卸载Zoom并不会删除Web服务器。这意味着很容易在没有您许可的情况下强制重新安装软件。

Zoom承诺做出改变，显然，苹果介入提供了帮助。苹果发布了一项静默更新，将Zoom的网络服务器从你的Mac上删除。该过程是自动化的，您不需要做任何事情。这应该会让任何喜欢在MacOS上使用Zoom的人都更安全。但是，自动加入功能仍会影响Windows。[TechCrunch]

相关：ZOOM允许网站在未经您同意的情况下开始拍摄您，即使在Windows上也是如此

其他新闻：

微软最新的Insider更新包括无密码登录：微软正在推进Insider测试，最新更新包括一些有趣的新增功能。除了扩展你的手机以支持更多的Surface设备，该公司还在测试一种新的无密码登录选项。它实质上强制一台PC上的所有微软账户使用Windows Hello，这应该会让登录变得更顺畅一些。[微软]。 一名前特斯拉员工承认将源代码上传到iCloud：前特斯拉工程师曹广志离开公司，为中国电动汽车初创公司小鹏汽车工作。他在特斯拉的Autopilot部门工作，在离开之前曾将Autopilot源代码上传到iCloud。特斯拉指控他窃取代码带到他的新公司，尽管小鹏汽车否认知道这起盗窃事件。曹声称他删除了所有上传到云上的文件。[边缘]。 微软将在今年晚些时候关闭Remix3D.com：微软将于2020年1月10日退役。该公司在其Windows10创建者更新中推出了该网站，作为3D推送的一部分。就像电视一样，Windows中的3D从来没有流行过，现在它似乎正在慢慢结束。[图罗特]。 “苍白月亮”浏览器的旧下载版本被恶意软件感染：火狐的分支“苍白月亮”宣布黑客攻破了其档案服务器。服务器提供了指向旧版本浏览器的链接，黑客将恶意软件添加到这些下载中。目标似乎是窃取你的加密货币。这要归因于另一个不使用火狐分叉的原因。[ZDNet]。 谷歌关闭Nest Apple Watch应用：你用苹果手表来控制Nest恒温器吗？根据谷歌的说法，可能不会。该公司表示，使用这款应用的人很少，因此在最新的更新中取消了与Apple Watch的兼容性。[9比5谷歌]。 白帽黑客试图扳倒勒索软件罪犯，但这是一个平局：白帽黑客试图使用拒绝服务攻击来防止勒索软件的传播，这是解决日益严重的问题的一种新颖方法。他们注意到勒索软件传播和攻击的部分方式是可以预测的，并试图利用这个漏洞。起初，它是有效的，但坏的黑客只是更新了软件。不过，试得不错。[Ars Technica]。 苹果在利用漏洞后禁用了Apple Watch中的对讲机：*在漏洞被披露后，苹果禁用了Apple Watch上的对讲机功能。细节很少，但似乎只要有一套正确的步骤，一个差劲的演员就可以在你不知道的情况下使用对讲机来监听你的对话。苹果承诺解决这个问题，并在未来重新启用这一功能。[9to5Mac]

相关：什么是拒绝服务和DDoS攻击？

40年前的今天，也就是7月11日，美国国家航空航天局(NASA)的天空实验室(Skylab)空间站返回地球。

太空实验室是美国国家航空航天局(NASA)发射和运营的第一个空间站。它只使用了大约24周，空间站由一个改装的土星火箭和剩余的阿波罗硬件组成。

空间站很早就发现了问题，并在将火箭送入太空的发射中受损。因此，宇航员们第一次到达空间站时，他们花了大量的时间来修复空间站。

宇航员确实在空间站上进行了实验，范围从生命科学到太阳物理。但主要目标只是为了证明人类可以在空间站上生活，即使只是暂时的。通过这种方式，天空实验室为像国际空间站(ISS)这样的未来空间站铺平了道路。

在NASA决定停止向空间站派遣新的工作人员后，空间站的轨道在垂直落回地球之前慢慢衰落。美国国家航空航天局(NASA)试图控制坠落，以便空间站能够降落在印度洋，避免伤害任何人。

不幸的是，部分垃圾确实落在了澳大利亚，导致这个国家--这是真的--因为乱扔垃圾而被美国宇航局罚款400美元。[Space.com]