标签
用户用大肥鱼工具检测小米17 Pro Max，并引用他人警告称国产安卓手机可能上报应用列表，建议不要用国产手机翻墙或安装境外应用。
作者使用 REA（逆向分析）拆解了 Claude Code 的 Mac CLI、Mac App 与 Android App，指出安卓端通过 Sift 进行最强的反欺诈检测并采集 SIM 卡国家与硬件设备 ID，而 Mac 端仅通过 Sentry/Datadog 采集随机遥测数据，并公开了完整的代理规则。
安全研究员披露 Android 拨号器应用中的漏洞，利用 CALL_PHONE 权限可在几乎无需用户交互的情况下静默执行 USSD/MMI 代码，例如设置呼叫转移等运营商级操作，且执行过程不写入通话记录。
GrapheneOS 已解决 Android 17 QPR1 更新引入的严重内核性能回退问题，为这款注重隐私的定制 ROM 用户恢复了预期的性能表现。
WeWorm 是一种零点击蠕虫漏洞利用程序，通过微信通话在 iOS 和 Android 系统间传播，可能危及超过十亿个账户。它在 AI 辅助下开发，突显了高级攻击正日益变得易于技能较低的攻击者实施的风险。
Android 现在允许用户直接在设备上安全地在不同密码管理器之间迁移登录凭证，无需手动输入。该功能目前支持 Google Password Manager、1Password、Bitwarden 和 Dashlane。
GrapheneOS 宣布 Google Pixel 11 支持内存标签扩展（MTE），这项硬件特性可增强内存安全性。
Mobile Verification Toolkit (MVT) 是由 Amnesty International 开发的开源取证工具，旨在通过分析痕迹和入侵指标来识别 Android 和 iOS 设备上的潜在入侵。