你可能错过的新鲜事
双因素认证服务 Authy 数据泄露
7 月 4 日，Twilio 旗下双因素认证服务 Authy 确定数据泄露。
Twilio 表示其双因素认证服务 Authy 使用的电话号码已被窃取，可能用于钓鱼攻击和其他诈骗活动。该事件源自 2022 年一次网络钓鱼攻击，攻击者访问了 163 个 Twilio 账户的数据，并在 93 个 Authy 账户注册了额外设备。Twilio 发现问题源于一个未经认证的端点，并已修复。上周，威胁行为者 ShinyHunters 在暗网发布了 3300 万个 Authy 账户的电话号码。
Twilio 在安全报告中指出，威胁行为者通过将大量电话号码输入到 Authy 的未加密 API 端点来验证这些号码是否与该应用程序相关。Twilio 建议所有 Authy 用户保持警惕，并在安卓及 iOS 设备上更新 Authy 应用程序（Authy 桌面应用已不维护）。Twilio 表示，目前没有证据显示威胁行为者获得了 Twilio 系统或其他敏感数据的访问权限，Authy 账户也未被泄露。来源
FTC 要求公司修改非法保修条款
7 月 4 日，FTC 要求 ASRock、Gigabyte 和 Zotac 等公司更改非法保修条款，并调查相关保修程序，确保不会非法威胁用户的保修权利。目前，这些公司的保修条款规定产品贴纸撕毁、损坏外壳或打开外壳会导致保修失效，这违反了联邦法律。
2018 年，FTC 曾就类似问题警告任天堂、索尼和微软，随后这些公司更新了其政策。iFixit 的博客指出，「撕毁贴纸保修失效」标签在其他地区可能合法，但在美国存在问题。来源
Surreal Interactive 推出 Vision Pro 的第三方追踪手柄
Surreal Interactive 近日为 Apple Vision Pro 推出了一款名为 Surreal Touch 的手柄，设计上与 Meta Quest 的 Touch Pro 手柄相似，具有类似的按钮、握把和扳机布局。
由于 Apple Vision Pro 本身不具备追踪手柄的内置传感器，Surreal Touch 配备了追踪摄像头和一个板载芯片组，能够独立确定自身位置（6DoF），精度达到 10 毫米。用户可通过该公司的 SDK 在原生 Vision Pro 应用中使用这些手柄，或通过 Surreal Link 应用在支持 Apple Vision Pro 的 PCVR 游戏中使用。Surreal Interactive 尚未公布 Surreal Touch 手柄的具体发售价格及时间，但已宣布该手柄将于 8 月开启预售。来源
macOS 版 ChatGPT 被指以纯文本存储 AI 对话
开发者 Pedro Vieito 近日在 Thread 平台发布动态，指出 macOS 版 ChatGPT 应用以纯文本形式存储用户对话，这些对话未加密，直接以明文形式保存在本机的固定位置，存在潜在的安全隐患。
后续 OpenAI 第一时间发布了更新，新版本已对聊天对话进行加密，现在第三方无法通过工具查看对话内容。来源
看看就行的小道消息
- 7 月 4 日消息，有消息源称 Apple 将采用台积电先进封装平台 SoIC，也将是除 AMD 外第二位采用该封装平台的企业。据悉，SoIC 是一种 3D 硅堆叠技术，配合先进封装平台 CoWoS 可以大幅提升电晶体密度，实现更快的运行速率。据该消息源表示，Apple 有计划在下一代 M 系列处理器中使用该技术，但也不排除 A 系列处理器采用该技术的可能性。来源
- AndroidAuthority 报道，Google 计划在 Pixel 9 系列中使用超声波屏下指纹识别技术，以取代此前来自 Goodix 的光学扫描仪。光学扫描仪对手指上的水渍、赃污更敏感，且屏幕需要点亮光学扫描仪所在的位置，在暗光环境下对用户不太友好。从传闻来看 Pixel 9 系列将采用 Galaxy S24 Ultra 所使用的型号——高通的 3D Sonic Gen 2 (QFS4008)，但 Pixel Fold 将继续采用电源键内指纹识别方案。来源
少数派的近期动态
- 7 月 13 日，我们计划在少数派线下店（深圳南山区海岸城旁边的后海汇商场 B2-40，后海地铁站 A2 出闸后的地铁商场负二楼）举行一次线下活动，有喜欢世界音乐的朋友可以提前关注。高德地图 | 苹果地图
你可能错过的好文章
> 下载 少数派 2.0 客户端、关注 少数派公众号，解锁全新阅读体验 📰
> 实用、好用的 正版软件，少数派为你呈现 🚀
© 本文著作权归作者所有，并授权少数派独家使用，未经少数派许可，不得转载使用。
