针对安卓系统的勒索软件Rafel RAT正在传播 中国和美国用户都是受害重灾区

摘要：网络安全公司 CheckPoint 的研究团队日前发布报告披露名为 Rafel RAT 的勒索软件，严格来说这并不是勒索软件而是个开源的针对安卓系统的恶意软件，但其内置勒索软件相关功能可以锁定用户设备上的文件。 被攻击的安卓设备多数搭载的都是旧版 Android 系统，即利用旧版 Android 系统中未被修复的安全漏洞用来发起攻击，统计显示受害者中使用 Android 11 及更旧版本的用户占比超过 87.5%。对黑客来说 Rafel RAT 的优势在于开源和可定制，该恶意软件可以根据需要进行定制并适配不同品牌的安卓设备进行针对性攻击，因此可以兼容不同 OEM 定制的安卓系统。被感染的设备常见品牌包括三星、谷歌、小米、摩托罗拉、OnePlus、华为、vivo 等，不同黑客定制的版本权限也有区别，不过总体来说都是要求用户授予电池优化权限，让恶意软件可以在后台持续运行。典型的 Rafel RAT 恶意软件具备如下功能：勒索功能：在设备上启动文件加密过程，将用户资料等全部加密以勒索赎金wipe 命令：可以删除指定路径下的所有文件和文件夹屏幕锁定：可以强行锁定设备屏幕阻止用户解锁和使用短信功能：窃取用户收到的短信例如 2FA 验证码类位置信息：可以开启定位功能收集用户的实时位置信息Rafel RAT 的勒索功能采用黑客预设的 AES 密钥对文件进行加密，完成加密后再修改锁屏密码并添加自定义信息例如要求受害者通过 Telegram 联系黑客支付赎金以解锁设备。如果用户尝试撤销 DeviceAdmin 权限则该恶意软件回立即修改屏幕密码并重新锁定屏幕，让用户始终无法正常解锁设备被迫支付赎金或清空整个设备。对安卓设备来说实际要想实现 Windows PC 这样的勒索其实还是有些难度的，主要是通常情况下手机不会存储太多重要性数据，这种情况下用户可以直接清空设备，指望用户支付赎金估计难度比较大。不过对一些用户来说微信这种应用的聊天记录和数据无法云同步，如果用户没有提前备份数据，那么清空手机就会导致所有数据丢失，这种情况下也会给用户造成影响。目前谷歌已经接到 CheckPoint 的通报，谷歌通过 Google Play Protect 检测此类恶意软件并提供防御机制，避免用户安装夹杂 Rafel RAT 的应用程序。 原文：https://m.cnbeta.com.tw/view/1436416.htm

新品乳茶被指玩擦边谐音梗 喜茶“小奶栀”悄然改名“小白栀”

摘要：喜茶刚上市的轻乳茶新品“小奶栀”已悄然改名为“小白栀”“+脱脂奶·小奶栀”改名为“+脱脂奶·小白栀”。据了解，喜茶近日与芬兰国宝级品牌Marimekko联名推出乳茶新品“小奶栀”。 但新品上市后因发音被指玩擦边谐音梗，遭网友吐槽太低俗、线下点单很尴尬。改名后改名前对“小奶栀”被指擦边一事，有喜茶门店工作人员向媒体回应表示，“因为它是由奶和栀子花茶混合制作的，名字是公司总部定的，门店暂无更改权限。”截止目前，喜茶并未发布官方声明对此事回应，而是悄然把新品名称进行更改。有媒体指出，特别对于四川的朋友，平翘舌难以分清，“小奶栀”这个名字念出来会更加直白，让人浮想联翩。但也有网友认为对这个名字不应太过敏感，喜茶“小奶栀”的产品名是为了与另一款白茉香的产品“小奶茉”相呼应。 原文：https://m.cnbeta.com.tw/view/1436414.htm

史上最萌“面包车” 大众ID. Buzz到达国内：四季度开售

摘要：大众ID. Buzz的国内实车图近日被曝光，这款车型基于大众MEB平台，定位为纯电动MPV。该车在2023年广州车展上首次亮相后，计划由上汽大众进口引入国内，预计于今年四季度正式上市。 目前，该车已经在德国市场上市，起售价为60892.3欧元，约合人民币47.3万元起。大众ID. Buzz的设计灵感来源于经典大众T1，提供客运版、货运版、长轴距版和GTX等多种版本。从曝光的实车图来看，该车型采用侧滑门设计，车身尺寸为4712/1985/1937毫米，轴距2988毫米，LWB版轴距增加250毫米，风阻系数为0.285。ID. Buzz的内饰延续了大众ID.家族的风格，配备悬浮式液晶仪表盘和多媒体显示屏，采用双排5座布局，LWB版则提供6座和7座车型。动力方面，ID. Buzz搭载后置电机，最大功率150千瓦，最大扭矩310牛·米，配备77千瓦时电池组，WLTP纯电续航里程416公里。在紧凑型纯电动MPV市场中，ID. Buzz的竞争对手包括极狐考拉、比亚迪D1、上汽大通MAXUS大家5等。虽然这一细分市场容量有限，消费热情不高，但ID. Buzz凭借其个性化和小众市场定位，有望吸引特定消费群体。 原文：https://m.cnbeta.com.tw/view/1436412.htm

230万分最强安卓平板 一加平板Pro图赏

摘要：一加夏季性能生态新品发布会举行，一加旗下首款平板——一加平板Pro正式发布，售价2799元起。现在这款新品已经来到我们评测室，下面为大家带来图赏。据介绍，一加平板Pro搭载高通第三代骁龙8芯片，安兔兔跑分2316067，刷新安卓平板跑分纪录。 一加平板Pro采用12.1英寸大屏，支持144Hz刷新率，拥有303PPI、900nit峰值亮度、色准ΔE≈0.7。而且屏幕采用独家7:5黄金比例，显示面积提升14%，搭载独家全景虚拟屏，实现“三个大屏丝滑切换”。护眼方面，一加平板Pro屏幕拥有独家自研“明眸护眼”，支持DC调光、硬件级低蓝光、类自然光显示、褪黑素保护以及超精密环境光自适应。一加平板Pro可选配智能手写笔Pro，其采用了汇顶科技提供的新一代主动笔驱动芯片+低功耗蓝牙SoC的整体解决方案。 原文：https://m.cnbeta.com.tw/view/1436413.htm

杜海涛首发入手苹果Vision Pro：现场开箱引果粉围观

摘要：今天，苹果Vision Pro国行版正式开售，256GB版本售价29999元，512GB版本售价31499元，1TB版本售价32999元。蔡司近视镜片1199元，蔡司老花镜片799元，Apple Care+售价3999元。 在苹果零售店北京王府井门店现场，主持人杜海涛首发入手Vision Pro，并在现场开箱体验，引发网友围观。作为苹果首款头显设备，Vision Pro的操作依靠眼睛、手势和语音来完成，通过手指点击、捏合、挥动来缩放、滚动、调整窗口位置和大小。核心配置上，Vision Pro用了两块苹果自研芯片M2和R1，其中M2处理器主要负责运行visionOS，执行先进的计算机视觉算法等。苹果R1协同处理器则主要负责处理来自12个摄像头，5个其他类型传感器，6个麦克风的数据信号，加速对于传感器数据的处理，降低延迟，以保证内容呈现实时性。 原文：https://m.cnbeta.com.tw/view/1436409.htm

嫦娥六号带回1935.3克月球样品

摘要：据“中国的航天”公众号，国家航天局今日举行探月工程嫦娥六号任务月球样品交接仪式。仪式上，国家航天局向中国科学院移交了嫦娥六号样品容器，交接了样品证书。 经初步测算，嫦娥六号任务采集月球样品1935.3克。在样品安全运输至月球样品实验室后，地面应用系统的科研人员将按计划开展月球样品的存储和处理，启动科研工作。这标志着嫦娥六号任务由工程实施阶段正式转入科学研究新阶段。官方表示，人类首份月背样品在科学上具有独特意义，将进一步增进人类对月球演化的认知，加快人类和平探索利用月球资源的脚步，是全人类的重要财富。据了解，嫦娥六号探测器于5月3日发射升空，历经53天，首次获取月背的月球样品，于6月25日与轨道器分离并携带月背样品重返地球。这标志着探月工程嫦娥六号任务取得圆满成功，实现世界首次月球背面采样返回。据专家介绍，嫦娥六号探测器带回的月壤，位于月球背面的南极—艾特肯盆地区域内，这片区域是月球最古老、最大的陨石撞击坑。 原文：https://m.cnbeta.com.tw/view/1436411.htm