近日，騰訊安全玄武實驗室和浙江大學的研究人員在論文《BrutePrint：暴露智能手機指紋認證的暴力攻擊》中，披露了一種針對安卓和鴻蒙手機指紋識別的新攻擊方法。該方法利用了兩個零日漏洞和指紋傳感器的串行外設接口（SPI）上的生物識別數據保護不足，可以無限次提交指紋圖像，通過暴力窮舉的方式破解指紋識別。

來源：cnBeta? 一位擅長以各種創新方式從斷網設備中提取數據的安全研究專家近日發現了一個新漏洞，可以使用 手機 竊取氣隙系統的數據。 氣隙系統（air gapped）指的是，將電腦與 互聯網 以及任何連接到互聯網上的電腦進行隔離。該系統在物理上是隔離的

來源：量子位就離譜！ 去年 9 月 向谷歌提交的 400 多個漏洞，一直拖到 今年年底 才修復完。 而且還不是一般的小漏洞，是讓 " 市面所有活著的安卓設備變磚頭 " 的高危漏洞！ 這些漏洞由復旦大學計算機學院的一位教授 楊珉 與

美團被曝安全漏洞：王思聰點評賬戶被盜，或因手機號、生日泄露鈦媒體 · 剛剛微信掃碼6“只要獲得賬號本人的手機號和生日，就可以修改綁定手機號，王思聰的賬號可能就是因此被盜的?！泵缊F被曝安全漏洞：王思聰點評賬戶被盜，或因手機號、生日泄露00:0003:34信息安全近日，王思聰經歷了其賬號在大眾點評被改綁手機號一事，并發微博

來源：前瞻網 2021 年 7 月 20 日，新浪 科技 發文稱 iPhone手機 存在安全隱患，Pegasus 惡意軟件可能會入侵用戶的 iPhone 手機，竊取用戶的信息和郵件，甚至可以控制手機的麥克風和攝像頭，大數據時代用戶或無隱私可言。 實際上，我國對打擊大數據泄露安全事件

來源：IT之家據雅虎報道，國外網安專業人士 Sergey Toshin 通過三星的漏洞懸賞計劃，向三星報告了多個高危漏洞，黑客可以通過這些漏洞來監聽用戶設備，讀取任意權限的文件。Sergey Toshin 表示，在某些三星設備的預裝應用程序中發現了多個危險漏洞。這些漏洞可能允許攻擊者訪問和編輯用戶的聯系人、電話、短信等

如果說，全球缺芯持續，從汽車企業、手機廠商蔓延到家電行業，打擊企業產品的生產進度，帶來生產成本提高，間接影響到消費者。那么，芯片安全漏洞問題則將直接對用戶的各種隱私和數據造成嚴重沖擊。高通繼因產能問題，芯片延期交貨 7 個月以后，又出現新一輪危機。五一假期后，海外安全公司 Check Point Research 發現

全世界大約有三成智能手機受高通調制解調器芯片的一個新漏洞的影響。該漏洞編號 CVE-2020-11292，位于高通的 mobile station modem (MSM)芯片中。該芯片用于連接移動網絡，是最廣泛使用的移動芯片之一，全世界大約四成的智能手機使用了高通的 MSM 芯片，但真正受影響