安卓系统曝严重内核漏洞,软件可利用漏洞root后控制手机

IT|硬件

HTC 正式发出邀请，将会在 4 月 12 日发布新旗舰手机。

HTC One 系列新旗舰的命名可能是更简洁的 HTC 10，而不是 HTC One M10。

HTC 将会对这场发布会进行在线直播，开始时间分别是纽约当地时间 8 点，伦敦当地时间 13 点，以及台北当地时间 20 点。

此前网络上流传着 HTC 10 的“真机谍照”，这台全新的旗舰机并没有延用此前的 “多下巴” 设计。反而通过前代新机 HTC One A9，渐渐的确认了新的设计风格。

这台 M10 新机看上去比前代产品边角更圆润，屏幕的上方覆盖的可能是 2.5D 玻璃。机身采用了窄边框设计，依然拥有 Boomsound 前置扬声器，并且机身正面未见 HTC 品牌 Logo。

机身正面底部采用了支持指纹识别的 HOME 按键，左右拥有虚拟按键。

爆料大神 @evleaks 曾披露 HTC One M10 会配备 5.1 英寸的 AMOLED，分辨率为 2K。不过，他最近又改了口风，HTC 10 将采用一块新型 Super LCD 5 屏幕，而不是 AMOLED，并且电池容量为 3000mAH。

AMOLED 面板在黑色、饱和度、功耗等方面优势明显。Super LCD 则去掉了 Pentile 像素排列，使其在显示文字的时候细节表现特别强，视频也更清楚，显示白色背景的时候功耗也比传统液晶面板更低。

Super LCD 面板也被称为 Super LCD 2，但是不清楚这里的 Super LCD 5 代表什么。

HTC 在其官方 Twitter 上打出“世界第一，世界一流，无论前后。你会看到！”这样的口号、两个摄像头背景以及 Cameras 10 的字样，不禁引人联想：HTC 可能又一次押宝在拍照上。

据多方网友爆料，该机主镜头将会是一颗 1200 万像素的 UltraPixel 相机，传感器来自索尼，但型号是 IMX377 还是 IMX378 还存在争议。

系统方面，HTC 10 运行的系统可能为 Android 6.0.1，UI 是 Sense 8.0。

此外，还有消息传这款 HTC 新旗舰将拥有两个版本，一个版本是采用了骁龙 820 处理器，另一个版本则采用的 MTK 的十核处理器 Helio X20。骁龙 820 版的新旗舰面向的是欧洲和美国市场，MTK 版新旗舰则面向的是中国和东南亚市场。

众所周知，VoLTE技术已经成为行业标配，目前中低端机也纷纷采用VoLTE技术，以迎合消费者的需求。

昨日发布的360 F4就是中低端VoLTE手机的代表之一，在配备了VoLTE技术之后，F4的标准版售价599元，可以说配置尚可、价格良心。

说到中低端VoLTE手机的代表，国产品牌尚不止360一家，早在360 F4发布的前一天，也即本月20日，国产品牌小辣椒就抢先一步发布了支持VoLTE技术的手机——国民猴赛雷。与360 F4 599元的价格相比，小辣椒在这款国民猴赛雷的定价上更显“良心”，这款手机只需要399元。

除了支持VoLTE技术之外，国民猴赛雷还采用了5.0英寸的高清显示屏，这点与360手机无异。此外，国民猴赛雷还搭载oncell技术的全贴合屏幕，保证了屏幕的灵敏度与透光性。同时采用IPS技术保证屏幕色彩显示更加艳丽。178°宽视角可以保证任何角度下使用都能看清屏幕，可以躺着、坐着、趴着，或是任意的、以自己喜欢的姿势看视频玩耍。另外，同360 F4相比，国民猴赛雷更具价格优势，只需要399元就可享受VoLTE技术的高清视频通话。

可以说，无论360 F4还是国民猴赛雷都是国产VoLTE手机的良心之作，这两款手机的发布也让我们看到了VoLTE手机已经向百元级别靠拢，同时也相信这两款手机能有很好的市场表现。

IT|软件

据科技网站Engadget报道，对爱好者来说，Root是安卓的标志性特征，但此种做法也可以被潜在的攻击者利用。谷歌日前就警告称，安卓Linux内核中存在一个漏洞，可以让应用获得Root权限，让入侵者控制设备。

这个漏洞并非只存在于理论之中。曾发现“Stagefright”安全隐患的公司zimperium表示，已经发现有利用这一漏洞的应用出现。

好消息是修补工作进行得很快，或者说至少对部分用户是这样。使用开源项目版安卓系统（AOSP）的用户现在就可以安装补丁，但如果使用其他版本，还需要继续等待。谷歌将在4月2日发布月度安全更新时修复这一漏洞。

主要的问题在于，许多安卓设备制造商不能及时提供此类升级，或是在设备支持逾期前过早地停止了升级更新。如果硬件制造商不上心，使用安卓6.0“棉花糖”系统的用户可能要在危险中暴露好几个月。

去年11月，由应用开发商Turker Bayram研发的InstaAgent应用被发现不仅可以追踪访问用户Instagram 账户的记录，同时将Instagram 用户名和密码以明文方式储存，并发送给可疑的远程服务器。这款应用被Peppersoft开发者David L-R曝光后遭到了AppStore下架。

然而上周 David 发现，Turker Bayram开发的两款拥有类似功能的 “Who Cares With Me – InstaDetector”及”InstaCare – Who Cares With Me”应用已在AppStore上架。

据悉，David发现这两款应用能和恶意InstaAgent一样擅自存储用户账户和密码。他首先发现了一个可疑的HTTPS数据包，促使他获得这两款应用能将Instagram 用户名和密码发送给可疑的远程服务器的证据。他表示Android及iOS版应用都能将用户的账号信息发送给未知的服务器。

根据App Store不少用户的评价也可以得知， 这两款应用在与用户的Instagram账户连接后，还会在未经用户允许的情况下擅自发布垃圾信息和图片。

IT|应用

微软官网日前给出Windows 10 Mobile Insider Preview（即Win10移动版会员计划预览版）的受支持手机列表，让人颇感意外的是除了Lumia 1520，全部第二代Lumia X2X系列无一幸存。经典的Lumia 920/925/1020/520等半数WP8.1手机全部出局，而在列的非亲儿子手机共计5款。目前尚不清楚未来这份列表会如何变动。

Win10 Mobile预览版受支持手机列表

据悉，3月9日凌晨第五代Lumia X50系列新机（包括950/950XL/650/550）率先升级Win10 Mobile正式版10586.164；3月18日凌晨，第二波升级基本覆盖上述预览版受支持手机列表。

而Lumia X2X却无缘Win10 Mobile正式版，微软给出的解释是硬件过于老旧，维护困难，无法获得较好体验（Lumia 650上的骁龙212莞尔一笑）。此番再次断绝Lumia X2X预览版升级，则无异于过河拆桥，让用户感到阵阵寒意。

Lumia X2X 无缘Win10 Mobile正式版和预览版

说实话，微软取消继续支持2012年的老机子于理没错，但是情感上欠用户一个交代。大批Lumia X2X不顾技术预览版糟糕的用户体验追随微软，现在只剩下回滚和脱坑。爱之深恨之切，移动领域可不是桌面Windows一统天下的局面，用户可能从此不会再回头了。

近日，武汉市科协八届五次全委(扩大)会议在武汉会议中心召开，中国工程院院士刘经南在会上作了题为《北斗卫星导航系统现状及应用发展趋势》的报告。

据了解，2017年北斗卫星导航系统有望进入大众手机，能够向国内各行业和省区市提供高精度定位导航授时服务，实时导航、精密授时、事后定位等功能。

作为中国的“GPS”，北斗导航试验系统同时解决空间和时间的问题，目前已在许多领域广泛应用，上至气象天文，下至地震灾害监测、农业、智能交通、智慧城市以及产业的转型等方面都发挥重要作用。未来北斗技术将应用于人们的衣食住行以及城市的产业转型发展。

据了解，北斗系统未来不仅要进入室内，而且在人体内的微观领域都将实现精准定位，从而进入普适智能定位阶段。普适智能定位要求时间是纳秒级、空间是纳米级。

目前互联网技术是厘米级，如果要求互联网+产业，就必须升级到物联网，通过物联网对工业生产进行实时的、动态的全程控制，才能适应未来工业4.0的精细化、高品质产品生产的需求。

目前美国大豆种植的间距达到厘米级，我国新疆的棉花籽种植也实现了误差2厘米以内，这通过现有卫星定位就可以实现。类似的情况还有无人驾驶汽车技术的研发，对车辆周边动态环境的动态预判和反应，也必须精确到纳米和纳秒级，否则安全将成问题。

目前北斗系统正在申请国际标准，预计2017年初，能够向国内各行业和省区市提供高精度定位导航授时服务，实时导航、精密授时、事后定位等功能，2020年将要建成的北斗全球卫星导航系统，加载天基增强信号能够覆盖亚太地区甚至更大的区域，与GPS相比，北斗导航系统的优势在于全球星座和区域星座结合既能确保全球精确度和可用性又可确保中国及亚太区域的高精度性和高可用性。

同时，未来还要利用手机北斗芯片定位技术，不仅可以精准定位人在地球的位置，还可以精准定位人的大脑以及身体器官的状态。如，当一名老人摔倒，手机会察觉异常自动呼唤，如果老人昏迷没有回应，手机将自动拨打120呼救。

北斗手机芯片衍生功能还能形成大数据。如在一家超市，哪个货柜区去的人多，哪件商品买的多，哪个结算台人多，都可以由携带手机者传出数据形成大数据，以帮助商家调整产品，乃至超市区域商品陈列设计的再调整。

据了解，北斗系统这些应用预计5到10年就能实现，并且进入市场。