原标题：三星小米等厂商均受影响，谷歌披露威胁数百万安卓设备的高危漏洞
IT之家 12 月 3 日消息，谷歌安卓合作伙伴漏洞计划（APVI）网站上的一个新帖子中，曝光了一个影响数百万安卓设备的安全漏洞。黑客利用该漏洞，就能够在三星、LG、小米等诸多 OEM 厂商品牌手机中植入恶意软件。而且这些恶意软件可以获得系统级别的最高权限。
IT之家了解到，这个安全漏洞的关键就是平台证书。谷歌员工和恶意软件逆向工程师卢卡兹・塞维尔斯基（Łukasz Siewierski）率先发现了这个证书问题，他表示这些证书或签名密钥决定了设备上安卓版本的合法性。供应商也使用这些证书来签署应用程序。
虽然安卓系统在安装时为每个应用程序分配了一个独特的用户 ID（UID），但共享签名密钥的应用程序也可以有一个共享的 UID，并可以访问对方的数据。而通过这种设计，与操作系统本身使用相同证书签署的应用程序也能获得同样的特权。
而问题的关键是，部分 OEM 厂商的安卓平台证书泄露给了错误的人。这些证书现在被滥用于签署恶意应用程序，使其具有与安卓系统相同的权限。这些应用程序可以在受影响的设备上可以不和用户交互，直接获得系统级权限。因此安卓设备一旦感染，就能在用户不知情的情况下获取所有数据。
,enjoyz 谷歌披露威胁数百万安卓设备的高危漏洞相关：
微信键盘安卓内测版0.9.8更新：剪贴板功能终于上线IT之家 12 月 3 日消息，微信团队现已发布了微信键盘 Android 版最新内测版更新，版本号来到 0.9.8，增加了用户期待的剪贴板功能。- 新增剪贴板（支持自定义保留时长，最长 3 个月）- 键盘设置页面优化- 悬浮键盘优化- 修复部分 bugIT之家了解到，在去年 1 月的 2021 微信公开课 Pro 版的微信之夜上，腾讯高级副总裁、微信事业群总裁张小龙曾透露：微信会上线属于自己的专属输入法，其目的并不是为了抢夺输入法市场，而是为了更好的保护用户的隐私。
欣旺达宣布成为沃尔沃汽车动力电池电芯产品供应商IT之家 12 月 3 日消息，欣旺达宣布，欣旺达控股子公司欣旺达电动汽车电池有限公司（简称“欣旺达汽车电池”）近期收到了 Volvo Car Corporation（沃尔沃汽车公司，简称“沃尔沃汽车”）关于向其供应电池电芯产品的定点通知。沃尔沃汽车是世界主要汽车制造公司之一，本次欣旺达成为了沃尔沃汽车的动力电池产品供应商之一。IT之家获悉，欣旺达此前在投资者互动平台表示，公司动力电池在手订单饱满，公司已根据客户订单需求..
国内首条专属氢能工业车辆制造产线投产IT之家 12 月 3 日消息，据证券时报报道，由中国能源研究会燃料电池专委会主办的大湾区“氢陶都一绿色搬运体系”建设在佛山市禅城区南庄镇贺丰园正式启动，广东新氢动力氢能工业车辆生产线投产。此次投产的生产线是专业生产适配于工业车辆的动力系统，是国内首条 (套) 专属于氢能工业车辆制造生产线，突显氢能车辆应用端专属场景的技术及产品应用价值。在本次活动上，新氢动力发布了多款“行业首个”氢能产品，其中包括搭..
人民日报仲音十八度发文谈新冠疫情防控 12月3日，《人民日报》五版再度刊发“仲音”署名文章，题为《切实满足疫情处置期间群众基本生活需求》。这也是近期“仲音”第十八篇关于疫情防控的文章。 文章称，组建市民就医出行保障车队，为封控区内市民提供7×24小时非紧急就医出行服务；建立“重点保供企业+农贸市场+电商平台+社区辅助保供网点”四级保供市场网络，对群众生活必需品价格实行每日监测；建立“有家驿站”，为部分因小区封闭管理回不去家的快递外卖..
新疆乌鲁木齐：落实好场所码扫码查验 12月3日上午，新疆乌鲁木齐市人民政府新闻办公室召开疫情防控工作新闻发布会。乌鲁木齐市疫情防控工作指挥部社会面防控组综合组组长孙茹表示，要落实好场所码扫码查验，做到逢进必扫、逢扫必验、不漏一人。（总台记者 田彤 卜鹏 朱恒远 李航 昝索南达杰）
因产品可能含细菌 联合利华再度召回超400万瓶洗化用品 中新网12月3日电 据“上海市场监管”微信公众号3日消息，日前，联合利华贸易(上海)有限公司发布扩大召回计划，自2022年12月3日至2023年6月2日，召回2021年1月1日之前生产的“THE LAUNDRESS”洗衣液、柔顺剂、家庭清洁用品，涉及4123591瓶。 此次召回是根据THE LAUDRESS美国最新的调查结果，在2022年11月24日实施的THE LAUDRESS产品召回活动基础上的扩大召回，两次共计召回数量为5930000瓶。 召回原因为：产品可..
居民收入如何统计？ 一图读懂“住户调查” 衣食住行里，体察温饱冷暖 柴米油盐中，把脉时代发展 住户调查是一项重要的国家调查 家庭小账本汇聚了民生大国情 2022年是全国住户调查大样本轮换年 新抽中的记账户 12月1日起开始正式记账 一起来了解一下吧！
北京将定期公布第三方核酸检测机构合格名单！11月名单―― 北京市卫健委消息：为进一步强化第三方检测机构监管，便于公众了解第三方核酸检测机构相关信息，市卫生健康委将定期公布本市符合相关法律法规规定、质量评价合格的机构名单。经各区卫生健康行政部门、医学检验质控中心专家审核，市卫生健康委汇总，现将本市2022年11月审核合格的第三方核酸检测机构名单予以公布(暂停服务的以及当月新加入的实验室本次暂未纳入审核)。 公布的第三方检测机构，仅限医疗机构类别为医学..
大秦铁路10年来创单条铁路年运量世界纪录 中国青年报客户端太原12月3日电（中青报・中青网记者胡志中）12月2日，山西大同，零下23度的寒风中，一列列2.6公里长的钢铁煤龙从大秦线湖东站接续驶出，一路向东，驰向渤海之滨河北秦皇岛，形成一条奔涌不息的“乌金”长河。10年来，大秦铁路肩负保障能源运输、守护万家灯火责任，创造了世界单条铁路年运量4.51亿吨的最高纪录。 全长653公里的大秦铁路，西起山西大同，东至河北秦皇岛，是中国第一条双线电气化重载运煤..
部分省份新冠和流感或叠加流行，大众该如何防护 中国青年报客户端讯（中青报・中青网记者 刘昶荣）寒潮来袭，近日多地气温大幅下降，人群感染流感病毒的风险加大。湖北省卫生健康气象风险预警称，此次强寒潮过程降温剧烈，极易诱发人体呼吸道和心脑血管疾病的发生。 根据流感发病模型预报，11月28日~12月4日湖北省大部流感发病达较高、高风险等级。浙江大学医学院附属儿童医院微信公众号“浙大儿院”11月28日发布消息称，该院11月流感患儿人数比10月增加一倍。但秋冬..