继俄罗斯安全公司卡巴斯基3年前首次公开报告之后，今天 谷歌安全博客 发文称通过他们的供应链已经确认部分Android设备的固件更新已经被感染，以便于黑客安装恶意程序。黑客利用名为“Triada”的恶意程序感染这些固件，卡巴斯基于 2016年3月的官方博客 中首次描述了这种恶意软件。
　　该恶意程序可以和众多命令、控制中心进行通信，并允许安装可用于发送垃圾邮件和显示广告的应用程序。2017年7月，反病毒厂商Dr Web发现Triada被内置到许多Android设备的固件中，其中包括Leagoo M5 Plus，Leagoo M8，Nomu S10和Nomu S20等等。而且由于该恶意程序属于操作系统本身，因此无法轻松删除。
　　谷歌Android安全和隐私团队成员Lukasz Siewierski于周四发布了一篇详细的博客文章，证实了Web博士近两年前的报道。他在博文中写道 “Triada应用程序的主要目的是在显示广告的设备上安装垃圾应用程序。”
　　谷歌在博文中写道：“Triada的创建者通过垃圾应用上显示的广告来牟利。和其他同类恶意软件相比，Triada更加复杂且不常见。Triada是从rooting trojans木马发展而来的，但随着Google Play Protect对防御这种攻击的增强，Triada恶意程序被迫转型以系统镜像后门方式进行感染。但是，由于OEM合作和我们的推广工作，原始设备制造商准备了系统映像，其安全更新消除了Triada感染。”
　　尽管Siewierski在博文中并未提及具体的 手机 型号，但是提到了几家已经受到感染的手机厂商名称。他表示：“Triada在量产环节中通过第三方来感染设备系统镜像。有时OEM厂商希望包含不属于Android开源项目的功能，例如面部解锁等。”
　　他表示：“OEM可能会与可以开发所需功能的第三方合作，并将整个系统映像发送给该供应商进行开发。基于分析，我们认为使用Yehuo或Blazefire的供应商返回了感染Triada恶意程序的系统固件。”
　　【来源：cnBeta.COM】

广州推出微信一键找公厕功能用完还可以点评只需一部智能手机，就能轻松ldquo救急rdquo。据广州日报报道，日前广州市城管委微信公众号ldquo广州城管rdquo推出ldquo找公厕rdquo功能，市民游客只需进入ldq杜蕾斯首次进军游戏业你还能直视俄罗斯方块吗今天中午，杜蕾斯官方微博突然宣布杜蕾斯首次进军游戏业！杜蕾斯表示将于12月17日线上发布，12月18日还将在北京798桥艺术中心线下游戏。从官方放出的两张预热海报中，我们能够看到老别再问Siri性健康问题了谷歌才是老司机据每日邮报报道，一项科学研究表明，在搜索性健康问题时，电脑网页版谷歌搜索要比谷歌助手和Siri表现更佳。该研究旨在鼓励网民谨慎对待网上关于健康的信息。奥塔哥大学的研究人员精心挑选了方便Apple地图新增全球主要机场室内地图据外媒报道，苹果已经将全球一些主要机场的室内地图添加到了地图应用中，其中包括洛杉矶国际（LAX）机场伦敦希思罗机场（LHR）以及纽约肯尼迪（JFK）和拉瓜迪亚（LGA），这些机场均支付宝又搞事，每天步行可换苹果表！说到支付宝，最近比较热门的就是二维码扫红包了，虽然被红包刷屏很开心，但支付宝并不满足于此。近日，马云更是在支付宝上再推出了新玩法，也就是每天步行5000步便可有机会免费换苹果表！首去月球续作寻找天堂上架steam获99好评据报道，使用RPGMAKER制作的独立游戏去月球续作寻找天堂（FindingParadise）在近日正式发售，上架steam商店，售价32元（截止到12月22日）。寻找天堂（Fin微软欲与谷歌一较高下用AI革新必应搜索据英国每日邮报12月14日报道，微软公司近日运用人工智能技术更新了旗下的必应（Bing）搜索引擎，新功能能够显示可信的搜索结果，甚至能够总结有关问题的正反两方观点。微软公司希望通过塞尔达传说设定集发售超400页全彩售价290元由官方推出的塞尔达传说30周年设定集第三本MasterWorks的日版已于今日开售。塞尔达传说30周年设定集共有三本，前两本已经发售的设定集分别为海拉尔百科和海拉尔艺术集，内容则为血源白羊妹真容曝光面部丑陋女神幻想破灭以对血源数据挖掘而知名的油管主播Sanadsk最近又带来了新发现，在这次的视频中，Sanadsk揭晓了血源中白羊妹阿梅利亚主教的真容。没有露出真容的白羊妹，单从过场CG来看，手掌纤去月球续作寻找天堂发售穿越记忆感动你好评RPG去月球的开发商FreebirdGames，去年公布了新作寻找天堂，在经历过跳票之后，这部新作正式上架Steam，如今正在打折出售，价格32元，游戏支持简中。寻找天堂与去月12月16日起，香港可以用支付宝港铁购票了从支付宝官微获悉，从12月16日起，内地游客和香港市民都可以在港铁罗湖站落马洲站使用支付宝或支付宝HK扫码购买单程票，更多港铁站在拼命接入中。9月底，蚂蚁金服与李嘉诚创办的长江和记