TikTok被曝App內(nèi)瀏覽器代碼可“監(jiān)控輸入和點擊的任何內(nèi)容”，公司發(fā)言人否認(rèn)Javascript代碼用于惡意行為

8月21日消息，據(jù)安全研究員 Felix Krause 稱，TikTok 在 iOS 上的自定義 App 內(nèi)瀏覽器將 JavaScript 代碼注入外部網(wǎng)站，允許 TikTok 在用戶與給定網(wǎng)站交互時監(jiān)控“所有鍵盤輸入和點擊”。Krause 表示，當(dāng)用戶與外部網(wǎng)站交互時，TikTok App 內(nèi)瀏覽器會“訂閱”所有鍵盤輸入，包括密碼和信用卡信息等任何敏感細節(jié)，以及屏幕上的每次點擊。

Krause 在談到 TikTok 注入的 JavaScript 代碼時稱，從技術(shù)角度來看，這相當(dāng)于在第三方網(wǎng)站上安裝鍵盤記錄器。對此，TikTok聯(lián)系A(chǔ)ppleInsider發(fā)布聲明表示，該報告關(guān)于TikTok的結(jié)論是不正確且具有誤導(dǎo)性的，JavaScript 代碼并不意味著我們的應(yīng)用程序在做任何惡意行為。我們不會通過此代碼收集擊鍵或文本輸入，該代碼僅用于調(diào)試、故障排除和性能監(jiān)控。（Tech星球）

國內(nèi)新聞

水滴籌籌款中介抽成高達七成，官方緊急回應(yīng)：非平臺抽取，系第三方組織運作所為

8月21日早間，“水滴籌”突然飆上熱搜第一，該話題主要涉及此前曝光的水滴籌存在“籌款抽傭”一事。據(jù)有媒體報道，一位有過大病籌款經(jīng)歷的殷先生稱，他發(fā)起的籌款鏈接中，病歷單上有聯(lián)系方式，所以就接到過很多專業(yè)推廣人員打來的電話，表示可以幫助他進行推廣。對方還說，能保證每天1千元以上的籌款效果，籌款成功后，要將一半的錢作為“服務(wù)費”分給推廣人。記者調(diào)查發(fā)現(xiàn)，在一些購物平臺和社交平臺上，都有大病眾籌“職業(yè)推廣人”的存在，他們抽成低則50%，最高達到了70%，有些“籌款推廣人”甚至要求，在籌款鏈接中填寫其提供的收款賬戶。

對此，水滴籌方面發(fā)布微博回應(yīng)稱，所謂籌款中介是由部分惡意推廣的第三方商業(yè)組織運作，為籌款人提供不正當(dāng)籌款方式的服務(wù)。水滴籌自2016年7月上線以來，一直是水滴公司全額補貼水滴籌平臺的運營成本，直到今年4月，水滴籌試運行收取籌款金額的3%作為服務(wù)費（除此之外，第三方支付平臺收取0.6%支付通道費用），用于維持平臺運營。水滴籌聲明，任何高于籌款3.6%費用都不是平臺收取。（中國青年報）

國美創(chuàng)始人黃光裕：對困難預(yù)料不足，將剝離短期不能盈利業(yè)務(wù)

據(jù)國美微信公眾號消息，在《致國美朋友們的一封信》中，國美創(chuàng)始人黃光裕稱之前“18個月恢復(fù)國美原有市場地位”的計劃過于樂觀，坦言自己對困難預(yù)料不足。他表示國美零售將聚焦主業(yè)，甩掉包袱，輕裝上陣。與此同時，國美將與以上非關(guān)聯(lián)或虧損業(yè)務(wù)從上市公司中予以剝離、出售或停止發(fā)展。通過關(guān)撤低效門店、新開大店好店、拓展加盟門店，全面優(yōu)化全國門店網(wǎng)絡(luò)布局。

據(jù)悉同日，國美零售發(fā)布公告稱，擬向國美地產(chǎn)控股有限公司收購鵬融地產(chǎn)(海外) 有限公司全部股權(quán)，目標(biāo)公司的主要資產(chǎn)為國美商都物業(yè)及湘江玖號物業(yè)，資產(chǎn)的估值仍在進行中，交易代價的確切金額尚未確定，而交易賣方為公司控股股東黃光裕最終全資擁有。

新東方給所有離職老師發(fā)出職位邀請

8月21日，多個社交平臺上傳來新東方向所有離開新東方的員工發(fā)出職位邀請的傳聞，開放崗位包括主播、品牌公關(guān)、銷售運營等。和教育培訓(xùn)相關(guān)的崗位則涉及高中全日制項目總監(jiān)，負(fù)責(zé)復(fù)讀、藝考等全日制業(yè)務(wù)。

對此，新東方方面表示，招聘老師“歸巢”情況屬實，其中直播類崗位為針對“新東方直播間”的招聘。此番拓展人才，在賦予老員工一份特殊的“新東方情懷”之外，或也成為新東方發(fā)力直播業(yè)務(wù)的最新動作。

小米手機正式支持一鍵云備份微信聊天記錄 / 文件，包括 MIX Fold 2 折疊屏 / Redmi K50 至尊版等

8月21日消息，據(jù) Redmi 手機市場經(jīng)理 @米兔低調(diào)_張宇 在微博上表示，小米云備份里的微信數(shù)據(jù)備份應(yīng)該是正式上線了，可備份微信完整數(shù)據(jù)，包括微信聊天記錄、文件等內(nèi)容。打開開關(guān)即可點擊立即備份。除了 Redmi K50 至尊版，微博博主 @肥威 也曬圖表示，小米手機支持微信云備份了，機型小尾巴是小米 MIX Fold 2 折疊屏。（IT之家）

小米：向3142人獎勵9274.84萬股股票，約9.42億元人民幣

8月21日消息，小米集團發(fā)布公告，董事會于2022年8月21日根據(jù)股份獎勵計劃獎勵合共9274.84萬股獎勵股份予3142名選定參與者，其中3141名選定參與者為非關(guān)連承授人，而一名選定參與者則為關(guān)連承授人。據(jù)悉，小米集團目前每股報價11.66港元，市值共2910.03億港元。以此計算，9274.84萬股約合10.815億港元，約合9.42億元人民幣。

百度網(wǎng)訊、百度畢威累計減持極米科技公司1.34%股份

8月21日，極米科技發(fā)布公告稱，自7月11日至8月19日，百度網(wǎng)訊通過大宗交易、集中競價方式累計減持公司0.89%股份；百度畢威通過大宗交易、集中競價方式累計減持公司0.45%股份。本次權(quán)益變動后，百度網(wǎng)訊和百度畢威合計持有公司7.27%股份。

百度網(wǎng)盤再發(fā)聲明，并貼出受案回執(zhí)和律師函

近日，@邊想貼出一名博主的視頻截圖，該視頻自稱獲得百度網(wǎng)盤線上審核的職位，200元一天，并貼出打碼的疑似百度網(wǎng)盤中的女生照片。網(wǎng)帖引發(fā)廣泛傳播與質(zhì)疑。

8月20日，百度網(wǎng)盤再次發(fā)出聲明，聲明稱：近日網(wǎng)絡(luò)熱傳“青團社招聘審核”截圖純屬惡意造謠，現(xiàn)有證據(jù)顯示，謠言信息源發(fā)為“鯊鯊要努力變強”“音樂草莓熊”抖音博主，目前兩名博主均已刪除相關(guān)內(nèi)容并修改ID。我們已經(jīng)固定證據(jù)并報警，堅決維護自身合法權(quán)益。百度網(wǎng)盤不存在照片人工審核，也并未委托任何機構(gòu)招聘兼職人員。百度網(wǎng)盤擁有規(guī)范且嚴(yán)密的隱私管理機制和安全防御體系，有效保護用戶隱私和數(shù)據(jù)安全。請大家放心使用?！?/p>

北京聯(lián)通與華為完成 64T64R MetaAAU 商用，提高用戶 5G 體驗

8月21日，從華為獲悉，北京聯(lián)通近日在通州城區(qū)的居民區(qū)場景率先完成華為 64T64R MetaAAU 商用試點。華為表示，該居民區(qū) 5G 用戶數(shù)多，對 5G 業(yè)務(wù)有大量的需求。站點開通后，該區(qū)域的用戶體驗得到大幅提升，即使在小區(qū)最遠樓宇的不同樓層中，用戶下行體驗速率也能達到 100Mbps。

據(jù)了解，作為華為 MetaAAU 系列的新成員，64T64R MetaAAU 延續(xù) MetaAAU 超大規(guī)模天線陣列技術(shù)，并將通道數(shù)從去年的 32TRx 增加至 64TRx。

我國正在論證載人登月方案，加快研發(fā)可重復(fù)使用火箭技術(shù)，后續(xù)將建造國際月球科研站

8月20日，據(jù)央視報道，我國正在論證載人登月方案，不遠的將來，中國航天員將有望登陸月球，后續(xù)還將建造國際月球科研站，而為了滿足未來航天任務(wù)的需求，新一代載人火箭和重型火箭的研制也正在有序突進。

據(jù)介紹，現(xiàn)役長征火箭在保持高成功率的同時，科研人員也在降低火箭發(fā)射成本方面進行不斷著探索?；鸺闹貜?fù)使用技術(shù)也在進行著技術(shù)攻關(guān)和方案論證，計劃是在十四五期間完成相關(guān)的飛行演示認(rèn)證。探月工程總設(shè)計師、中國工程院院士吳偉仁透露，探月工程四期經(jīng)過多年論證，已于 2021 年底正式立項，進入實施階段。

國際新聞

蘋果曝出嚴(yán)重安全漏洞：黑客可完全接管設(shè)備，涉及 iPhone / iPad / Mac 等

8月20日，據(jù)央視報道，美國蘋果公司當(dāng)?shù)貢r間本周三發(fā)布兩份安全報告披露，公司旗下智能手機 iPhone、平板電腦 iPad 和 iMac 電腦等產(chǎn)品存在嚴(yán)重安全漏洞。該漏洞可使黑客完全控制這些設(shè)備。

這些漏洞可能會讓潛在的攻擊者入侵用戶設(shè)備、獲得管理權(quán)限甚至完全控制設(shè)備并運行其中的應(yīng)用軟件。蘋果公司稱已經(jīng)開始尋找存在以上安全漏洞的原因及相應(yīng)的解決方法。據(jù)介紹，蘋果 HTML 渲染引擎 (WebKit) 中存在一個名為 CVE-2022-32893 的遠程代碼執(zhí)行漏洞 (RCE) ，通過該漏洞，黑客可以可以欺騙 iPhone、iPad 和 Mac 運行未經(jīng)授權(quán)和不受信任的代碼；而 CVE-2022-32893 是 WebKit 中的越界寫入問題，所以請大家盡快更新系統(tǒng)和瀏覽器。

根據(jù)報告，受影響的設(shè)備包括 iPhone 6S 及后續(xù)機型，多款 iPad 機型 ，以及使用 macOS Monterey 操作系統(tǒng)的 iMac 電腦，甚至還包括一些 iPod。專家建議將這些設(shè)備盡快更新至 IOS 最新版本。（每日經(jīng)濟新聞）

蘋果首席財務(wù)官出售96735股蘋果股票，套現(xiàn)約1.15億元

8月20日消息，根據(jù)公布的美國證券交易委員會（SEC）的文件，蘋果公司首席財務(wù)官盧卡-梅斯特（Luca Maestri）里在周三完成的兩筆交易中出售了 96735 股蘋果股票，價值約為 1690 萬美元（約 1.15 億元人民幣）。

這些交易是根據(jù) Maestri 在 2020 年 11 月通過的預(yù)定交易計劃進行的，符合內(nèi)幕交易法的規(guī)定。根據(jù)美國證券交易委員會的文件，Maestri 在出售后仍持有約 11 萬股蘋果股票。

特斯拉車主將車鑰匙以芯片方式植入手背：左手是房子鑰匙，右手是車鑰匙

8月21日，據(jù)外媒報道，一名特斯拉車主最近在右手植入了一枚微型芯片，這樣用手就可以解鎖自己的特斯拉電動汽車。經(jīng)過總價 400 美元的快速手術(shù)后，達利用手背打開了自己的特斯拉電動汽車。他表示，這個芯片不是自己體內(nèi)的第一個植入物。

他的左手植入了一個更小的芯片，里面存儲著聯(lián)系方式和醫(yī)療信息，以及家門的鑰匙。達利表示，對于這件事的整體想法是，我左手是房子鑰匙，右手是車鑰匙。據(jù)悉，達利是一名專業(yè)技術(shù)人員，目前正在一個約 100 人的測試小組中測試這種植入芯片及各種功能。VivoKey Apex 是一種“近場通信安全芯片，可以運行名為 Java Card applet 的小程序”。

特斯拉車主布蘭登?達利 (Brandon Dalaly) 在個人社交媒體推特上分享了植入 VivoKey Apex 芯片的全過程。這種芯片是非接觸式的，使用與蘋果支付服務(wù)相同的近場通信技術(shù)，表層覆蓋著一種生物兼容物質(zhì)。（IT之家）

馬斯克與腦部芯片初創(chuàng)公司synchron接洽

8月20日凌晨消息，據(jù)悉，在埃隆·馬斯克的腦機接口公司Neuralink在腦機對接的競賽中迎頭趕上之際，他與大腦芯片植入開發(fā)公司Synchron接洽，希望獲得一筆潛在投資。

消息人士稱，馬斯克最近幾周聯(lián)系了該公司的創(chuàng)始人兼CEO Thomas Oxley，討論潛在的交易。目前尚不清楚Synchron和Neuralink之間是否會有合作。

隨機裁員，Meta用算法隨機裁掉60名“勞務(wù)派遣”員工

8月20日消息，據(jù)報道，Meta成為又一家啟動大規(guī)模裁員的科技公司，該公司使用算法隨機選擇60名合同工（勞務(wù)派遣員工）作為裁員對象。這些不幸的合同工是Meta通過埃森哲奧斯汀分公司聘用的。據(jù)悉，埃森哲與Meta簽訂了接近5億美元的協(xié)議，為其提供內(nèi)容審核和商業(yè)信譽方面的員工。

據(jù)報道，Meta是通過電話會議通知這些被裁合同工的，他們的解約日期為9月2日，薪酬結(jié)算日是10月3日。但Meta并未給出具體原因，只是表示他們都是被“隨機”選中的。埃森哲并未立刻為這些被裁合同工提供其他工作機會，但告知他們可以在未來兩周重新申請任何新的工作崗位。（界面新聞）

加密貨幣借貸平臺Celsius破產(chǎn)前啟動的“采礦”業(yè)務(wù)耗費超4000萬美元

8月21日，據(jù)《華爾街日報》報道，已申請破產(chǎn)的加密貨幣借貸巨頭Celsius的財務(wù)總監(jiān)克里斯·費拉羅在8月19日與債權(quán)人的會議上表示，在破產(chǎn)的前兩周，該公司啟動的“采礦”業(yè)務(wù)耗費了超過4000萬美元的現(xiàn)金。這一數(shù)額涵蓋了包括與“采礦”機相關(guān)的電力費用在內(nèi)的支出。

費拉羅說，Celsius認(rèn)為在“采礦”業(yè)務(wù)上花錢是值得的，但市場上鉆機的飽和度意味著這些資產(chǎn)的價值已經(jīng)下降了。他補充表示，Celsius預(yù)計“采礦”業(yè)務(wù)從明年1月開始盈利。在本周早些時候發(fā)布的財報中，Celsius自稱當(dāng)時擁有約1.29億美元的現(xiàn)金，低于馬辛斯基在申請破產(chǎn)時披露的1.7億美元。

馬斯克宣布FSD售價上調(diào)25%，北美漲至1.5萬美元

8月22日消息，馬斯克周日在推特上表示，該公司的全自動駕駛系統(tǒng)(FSD)在北美的售價將上調(diào)25%。馬斯克稱，在FSD Beta 10.69.2版系統(tǒng)廣泛發(fā)布后，F(xiàn)SD在北美的價格將于9月5日漲至1.5萬美元。對于9月5日之前下的訂單，將按照當(dāng)前1.2萬美元的價格執(zhí)行，但訂單的交付將稍晚。

目前，特斯拉的自動輔助駕駛系統(tǒng)(Autopilot)受到了聯(lián)邦和加州監(jiān)管機構(gòu)的審查，后者正在調(diào)查該系統(tǒng)是否存在缺陷。美國聯(lián)邦國家交通安全管理局在7月份表示，它已經(jīng)審查了近200起涉及使用Autopilot的車輛事故。與此同時，加州機動車輛管理局指控特斯拉在推銷Autopilot和FSD功能時誤導(dǎo)消費者。（鳳凰科技）

（雷峰網(wǎng)(公眾號：雷峰網(wǎng))）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。