android

ChainCatcher 消息，Ledger 的 Donjon 研究團隊演示了電磁故障注入（EMFI）可以完全破壞一款常用的聯發科（Mediatek）智能手機芯片，該芯片被用於許多 Android 手機型號中。該問題需要攻擊者獲得設備的物理訪問權限，但凸顯了在智能手機上存儲私鑰的用戶所面臨的風險。Ledger 表示，其團隊研究了台積電（TSMC）生產的 Mediatek Dimensity 7300（MT6878）芯片。研究人員使用 EMFI 工具擾亂了芯片的啟動只讀存儲器（boot ROM），成功繞過了核心安全檢查，並完全控制了該芯片，使其能夠在最高權限級別（EL3）運行任意代碼。Ledger 強調，該發現不影響 Ledger 硬體錢包。Ledger 已於 5 月向聯發科披露了此漏洞。聯發科回應稱，EMFI 攻擊超出了 MT6878 芯片的安全範圍，該芯片設計用於消費產品，而不是金融或硬體安全模塊應用。同時，聯發科補充表示，加密硬體錢包等更高安全要求的設備應包含專門的防禦措施。該報告發布時，全球針對加密用戶的物理攻擊事件正在增加。

ChainCatcher 消息，安全研究人員發現朝鮮黑客組織 KONNI 開發了一種新型攻擊手法，首次利用 Google 的 Find Hub 資產追蹤功能對 Android 設備實施遠程數據擦除攻擊。攻擊者透過偽裝成心理諮詢師和人權活動家，在韓國 KakaoTalk 通訊平台分發名為"減壓程序"的惡意軟件。一旦受害者執行這些文件，攻擊者會竊取 Google 賬戶憑據，利用 Find Hub 功能跟蹤設備位置並執行遠程重置，導致個人數據被刪除。此次攻擊被確定為 KONNI APT 活動的後續行動，該組織與朝鮮政府支持的 Kimsuky 和 APT 37 有密切關聯。安全專家建議用戶加強賬戶安全，啟用雙因素認證，並對通過即時通訊工具接收的文件保持警惕。

ChainCatcher 消息，据官方推特消息，BitTorrent for Android 測試版現已正式升級至 BT 2.0 協議，本次升級從安全機制、傳輸效率到存儲管理實現全方位革新，通過引入 SHA-256 哈希算法與默克爾樹結構構建更堅固的數據防護體系；優化哈希計算與 I/O 操作帶來更快速穩定的下載體驗；採用智能存儲機制顯著提升磁碟空間利用率；同時全面兼容混合種子模式（v1+v2），實現新舊客戶端的無縫銜接。

ChainCatcher 消息，去中心化 AI 數據流動性網絡 Vana 宣布正式上線原生 iOS 與 Android 應用，並同步推出 VanaXP 社區獎勵與聲譽系統。

ChainCatcher消息，數位身份專案 Humanity 正式上線 Android 平台（iOS 即將推出），用戶無需邀請碼便可直接註冊預訂 Human ID。目前全球已有超 800 萬用戶預訂了 Human ID，第二階段的驗證活動也已開啟。據悉，Humanity 採用了手掌掃描技術幫助用戶完成身份驗證。通過本地加密，Humanity 確保生物數據絕不外洩，同時支持用戶匿名證明"人類身份"。早期用戶完成手掌掃描並邀請好友後，將有機會參與 Web3 專案的公平空投（fairdrops）；領取可重複使用的隱私優先憑證（適用於借貸、投票等）。

ChainCatcher 消息，据官方消息，pump.fun 宣布推出 iOS 和 Android 版移動應用，支持免費創建代幣，快速買賣代幣，創建監控列表，管理投資組合。

ChainCatcher 消息，据 The Block 報導，隱私技術公司 Proton 宣布其自托管比特幣錢包 Proton Wallet 正式向所有用戶開放，支持 iOS、Android 和 Web 端。此前，該錢包僅對早期體驗用戶開放。Proton 由 CERN 科學家於 2014 年在瑞士創立，旗下產品包括 Proton Mail、Proton VPN 和 Proton Drive 等隱私保護服務，用戶總數超過 1 億。Proton 表示，該錢包旨在讓用戶更安全、便捷地持有和交易比特幣，同時支持通過電子郵件發送 BTC，並採用端到端加密以提升隱私性。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Kaspersky Labs 表示，用於在谷歌 Play 商店和蘋果 App Store 上製作應用程序的惡意軟件開發工具包正在掃描用戶圖片，以尋找加密錢包的恢復短語，從而盜取其中的資金。Kaspersky Labs 在報告中表示，一旦名為 SparkCat 的惡意軟件感染設備，它就會通過光學字符識別（OCR）竊取工具，使用不同語言的特定關鍵詞搜索圖片。入侵者會竊取加密錢包的恢復短語，這些短語足以讓他們完全控制受害者的錢包，從而進一步竊取資金。該惡意軟件的靈活性使其不僅能夠竊取秘密短語，還能從相冊中竊取其他個人數據，如消息內容或可能留在螢幕截圖上的密碼。報告建議不要將敏感信息存儲在螢幕截圖或手機相冊中，而應使用密碼管理器，此外還建議刪除任何可疑或被感染的應用程序。報告表示，該惡意軟件的來源尚不清楚，不能歸咎於任何已知組織，但它與 ESET 研究人員在 2023 年 3 月發現的一次活動相似。

ChainCatcher 消息，据官方消息，去中心化流媒體平台 Theta Network 宣布推出適用於 Android 設備的 Theta Edge Node 移動版本。官方表示，Theta Edge Node 移動版本擴展了 EdgeCloud 超 3 萬個節點網絡，有可能利用全球 39 億台活躍 Android 設備的計算資源。

ChainCatcher 消息，近日，McAfee 發現了一種名為 SpyAgent 的新型 Android 惡意軟體，能夠透過手機截圖和圖像中的文字，利用光學字符識別（OCR）技術竊取用戶的私鑰。該惡意軟體透過簡訊中的惡意連結傳播，用戶點擊連結後會被引導至偽裝成合法網站的頁面，並提示下載一個看似可信的應用程式。一旦安裝，惡意軟體便可獲取用戶的聯絡人、訊息和本地儲存權限。目前，SpyAgent 主要瞄準韓國用戶，已在超過 280 欺詐應用中被發現。此外，2024 年惡意軟體攻擊呈上升趨勢。8 月發現的 Cthulhu Stealer 影響了 MacOS 系統，竊取用戶的加密錢包資訊。同月，Microsoft 修補了 Google Chrome 的一個漏洞，該漏洞曾被朝鮮黑客組織 Citrine Sleet 用於偽裝虛假加密交易所，並透過欺詐求職申請傳播惡意軟體。聯邦調查局(FBI)已發出警告，提醒公眾加密貨幣行業正成為朝鮮黑客的主要攻擊目標。

ChainCatcher 消息，Coinbase Assets 社交平台發文表示，MATIC 新代幣 POL 現已上線 Coinbase 官網和 Coinbase 的 iOS 和 Android 應用程序，並標有"實驗性"標籤。Coinbase 用戶可以登錄進行購買、出售、兌換、發送、接收或存儲這些資產。

ChainCatcher 消息，据 CoinDesk 報導，P2P 支付應用程序 Valora 推出移動堆疊 Mobile Stack，可簡化 iOS 和 Android 上 Web3 原生移動應用程序的創建。Troopo 和 The ChatGPT DataDAO 將成為 Mobile Stack 生態合作夥伴中首批將 Web3 DApp 引入移動設備的項目。

ChainCatcher 消息，dYdX 在 X 平台表示，dYdX v4 現已在 iOS 和 Android 上可用。

ChainCatcher 消息，Robinhood 已正式為 Android 用戶推出其加密貨幣錢包，將訪問權限擴大到全球潛在加密用戶。Android 應用程序仍處於測試階段，並開放公共等候名單以供註冊。該錢包支持以太坊、比特幣、狗狗幣、Arbitrum、Polygon、Optimism 和 Base 網絡上的加密貨幣發送、接收和存儲功能。未來幾個月將根據客戶反饋繼續添加新功能。

ChainCatcher 消息，Trust Wallet 發佈品牌 Logo 更新，包括新的盾牌徽標等視覺設計。適用於 iOS 和 Android 的新 Trust Wallet 應用程序以及瀏覽器插件將於 10 月 16 日的一週內開始在全球範圍內分階段推出。

ChainCatcher 消息，慢霧首席信息安全官 23pds 發推稱，請加密貨幣用戶儘快升級 iOS 系統、Chrome 瀏覽器、Android 等系統以應對最新的漏洞挑戰。他表示，近日谷歌威脅分析小組公開 iPhone 在野漏洞攻擊鏈，涉及中間人（MITM）利用攻擊、Safari 瀏覽器遠程代碼執行漏洞、安卓 MITM 注入和直接發送攻擊利用到目標一次性鏈接獲得 Chrome 初始渲染器遠程代碼執行漏洞。

ChainCatcher 消息，區塊鏈技術公司 Stratis 推出移動版 NFT 錢包，允許用戶在 iOS 和 Android 設備上可用，支持用戶存儲、購買和發送 NFT。（來源鏈接）

ChainCatcher 消息，OpenAI 宣布將推出 iOS 平台的 ChatGPT 應用程式，最初在美國推出，並未來幾週擴大範圍。此外，下一步將推出 Android 版 ChatGPT 應用。(來源連結)