安全漏洞让CSC ServiceWorks的洗衣房服务可以无限免费用

摘要：加州大学圣克鲁兹分校的两名学生研究员亚历山大-舍布鲁克（Alexander Sherbrooke）和伊科夫-塔拉嫩科（Iakov Taranenko）发现了一个安全漏洞，该漏洞使 CSC ServiceWorks 运营的 100 多万台洗衣机面临免费赠送洗衣服务的风险。 通常情况下，想要使用该公司服务的人需要在手机上安装 CSC Go 应用程序，加载余额，然后在附近的洗衣机上开始洗衣循环。任何具备必要知识的人都可以利用这个漏洞，通过远程向这家拥有 90 年历史的公司在美国、加拿大和欧洲的住宅、酒店和大学校园里运营的联网洗衣机发送指令，获得免费洗衣服务。事情要从今年 1 月初说起，当时 Sherbrooke 正带着笔记本电脑坐在地下室的洗衣房里。在账户中没有余额的情况下，他尝试运行一个代码脚本，命令面前的洗衣机运行一个洗衣周期，结果成功了。此外，学生们还在自己的一个洗衣账户中添加了数百万美元，这些钱也出现在了 CSC Mobile Go 应用程序中。据这两名学生称，该公司仍对漏洞的存在和修复要求一无所知。1 月初，他们试图通过多种渠道联系 CSC ServiceWorks，如通过在线联系表单发送多条信息和拨打电话，但均无人接听。该公司没有专门的安全页面来报告安全漏洞。虽然 CSC ServiceWorks 没有回应学生研究人员，但在他们报告发现后，CSC ServiceWorks 删除了大量账户余额。不过，该漏洞仍未修复，他们可以增加任何金额。目前尚不清楚该公司是否正在进行内部修复。根据两人的说法，该漏洞存在于移动应用程序使用的 API 中，该 API 可帮助设备和应用程序通过互联网相互通信。他们发现，他们可以直接向 CSC 的服务器发送命令，从而躲过应用程序的安全检查。学生研究人员告诉本刊，通过直接访问 API 和公司公布的服务器命令公开列表，他们可以找到"CSC ServiceWorks 连接网络上的每一台洗衣机"并与之交互。安全研究人员通常要等三个月才会公开他们的研究成果。这对学生说，他们等得更久，本月初在大学网络安全俱乐部展示了他们的发现。他们还与卡内基梅隆大学的 CERT 协调中心分享了他们的发现，该中心提供指导并帮助安全研究人员向供应商披露漏洞。 原文：安全漏洞让CSC ServiceWorks的洗衣房服务可以无限免费用

三星 Galaxy Watch7 与 Galaxy Watch FE 一起通过 FCC 认证

摘要：预计三星将在7 月份举行的下一次 Unpacked 发布会上推出至少三个版本的Galaxy Watch7，即标准版、Classic 和 Pro。更便宜的Galaxy Watch FE也可能会加入其中，虽然它可能不会叫这个名字，但我们现在就暂时用这个名字称呼，因为更很容易理解。 FCC 列出了一系列三星智能手表的相关文档，型号分别为 SM-L300、SM-L305、SM-L310、SM-L315 和 SM-R861。L300 和 L310 可能是仅支持 Wi-Fi 的版本，而 L305 和 L315 则是支持 LTE 的版本。FCC 文件将它们称为 "智能可穿戴"设备，但它们的标签说明称，需要浏览"关于手表"页面以获取相关信息。剩下的就是 SM-R861。这不仅是因为它采用了三星的旧型号分配方案，还因为它所使用的编号。如果按照三星之前的型号方案，该阵容可能是 SM-L300 和 SM-L310 作为带蓝牙的 Galaxy Watch 7 的 40 毫米和 44 毫米版本，而 L305 和 L315 只是这两款手表的 LTE 版本。FCC 文件也符合这一想法，因为 L300 和 L310 版本只有蓝牙/WiFi，而 L305 和 L315 手表都有蜂窝连接功能。Galaxy Watch4的型号是 SM-R860，而 Galaxy Watch FE 也被传将以 Galaxy Watch4（2024）的型号发布，SM-R861 就被认为这是一款 Galaxy Watch FE 设备。如果情况属实，这可能会是三星推出的一款更经济实惠的手表，甚至会低于普通的 Galaxy Watch 7 系列。FCC 仅对其进行了蓝牙和 WiFi 测试，是的，标签页面证实这是一款手表，而不是 Galaxy Ring。现在还不清楚的是经典版和Pro版 Galaxy Watch7 的情况，甚至是传闻中的长方形款式，只要它真实存在，不久后FCC也会对这些产品进行认证。 原文：三星 Galaxy Watch7 与 Galaxy Watch FE 一起通过 FCC 认证

雷军辟谣智驾方案与第三方合作：从头到尾全小米自研 每年成本超20亿

摘要：今早8:30雷军正式开启了一场连续三个半小时的直播，将驾驶首次亮相的小米SU7 Pro由上海世纪大道附近开往杭州。途中，雷军将主要展示小米城市领航NOA功能。谈到智驾方案时，雷军也回应了此前传言小米智驾方案采用第三方公司的传言，他强调：“我们自打一开始就立下目标，小米所有的智能驾驶要自己研发！” 雷军表示：“由小米自己研发智驾，每年的成本就超过20亿元，投入是巨高无比的，在国内很少有从头到尾全部自研的厂商。敢不敢全部自己做高端智驾，这也体现了公司有没有成为智能驾驶领航者的雄心。”此前雷军还曾在小米投资者大会上透露，小米汽车智驾团队拥有超过1000名工程师。据悉，小米智驾共有两套方案，包括Xiaomi Pilot Pro和Xiaomi Pilot Max，并且两个方案技术同源，且全部基于小米自研的智驾技术，全部支持体验领先的智能辅助驾驶功能。今天展示的小米SU7 Pro就是搭载了Xiaomi Pilot Max的高阶版本。 原文：雷军辟谣智驾方案与第三方合作：从头到尾全小米自研 每年成本超20亿

美国14岁少年挑战最辣玉米片被辣死 太辣致心肺功能停止

摘要：“辣死人了”真的不是句玩笑话！据美国媒体报道，去年9月，美国一名14岁少年在吃下超辣玉米片后不幸死亡，近日法医鉴定出炉。报道称，这位名叫哈里斯·沃罗巴的14岁少年当时在尝试“一片薯片挑战”时，吞下了一种名叫Paqui品牌的玉米片，结果不多久就不治身亡。 沃罗巴患有先天性心脏病，最新的验尸报告确定，他“因摄入高浓度辣椒素食品”导致心肺功能停止而死亡。经了解，Paqui品牌的玉米片号称“全球最辣”玉米片，该玉米片用卡罗莱纳死神辣椒和娜迦毒蛇辣椒调味。资料显示，卡罗来纳死神，是美国艾德·柯里在南卡罗来纳州培育出的一种超级辣椒，其平均辣度达到1569300 SHU（即史高维尔辣度单位），峰值为2200000SHU，与民用辣椒喷雾的辣度相当（一般为200万SHU）。而娜迦毒蛇辣椒由当时3种已知对人类而言最辣的辣椒杂交而来，它的辣度令人不可思议，曾获评世界上辣度最高的辣椒并入选《吉尼斯世界纪录大全》，仅次于卡罗来纳死神，是世界上已知的第三辣的辣椒。 原文：美国14岁少年挑战最辣玉米片被辣死 太辣致心肺功能停止

华为公布新台式机擎云W515x 麒麟9000C首次登陆PC

摘要：华为官网已经公布了新台式机擎云W515x，搭载全新麒麟9000C处理器。从公布情况看，擎云W515x在PC行业内首发麒麟9000C，这是一款8核12线程处理器，其中大核主频2.48GHz。 此外，新机都是集成显卡，有8+256G、8+512和16+512三个存储版本。操作系统也将有两个版本，都是联合首发，其一为麒麟系统KOS 2403版本，其二为统信系统UOS 1070版本。华为去年三月启用了全新的商用品牌“华为擎云”，产品涵盖笔记本、平板、台式机、打印机、穿戴、智慧屏等。其中，台式机已有两款擎云B730、擎云B530，处理器都是Intel 12代酷睿，包括i7-12700、i5-12400、i3-12100，操作系统为Windows 11家庭版、专业版。 原文：华为公布新台式机擎云W515x 麒麟9000C首次登陆PC

吉利旗下Polestar收到纳斯达克关于可能退市通知

摘要：5月18日消息，据路透社报道，吉利旗下瑞典电动汽车公司 Polestar 周五表示，该公司已收到纳斯达克的通知，称其未遵守该交易所有关及时向美国证券监管机构提交年度报告的上市规则。 该公司表示，正在努力提交截至 12 月 31 日的财年年度报告，并报告 2024 年第一季度财务业绩。Polestar 在一份声明中表示，自通知之日起，Polestar 有 60 天的时间向纳斯达克提交合规计划。纳斯达克发出的缺陷通知是向未达到继续上市最低标准的公司发出的正式警报。它可以作为纠正问题的警告，否则将面临潜在的退市。4月，该公司表示将第二次推迟发布第四季度和2023年全年财务业绩。Polestar（中文名：极星）是沃尔沃汽车集团和浙江吉利控股集团共同拥有的全球高性能电动汽车品牌。总部位于瑞典哥德堡，已在全球多个市场如欧洲、北美和亚洲开展零售业务。已向用户交付Polestar1和Polestar 2两款量产车型。 2021年，极星在欧洲和亚太地区新增共8个新市场。2022年6月24日，极星和特殊目的收购公司（SPAC）Gores Guggenheim 宣布完成企业合并后，正式登陆纳斯达克，以新的股票代码 PSNY开始交易。 6月29日，Polestar极星在纽约纳斯达克证券交易所敲响了开市钟，正式挂牌上市。 原文：吉利旗下Polestar收到纳斯达克关于可能退市通知