10 月 5 日消息，科技媒体 cybernews 昨日（10 月 4 日）发布博文，其安全团队通过抓包谷歌 pixel 9 pro xl 的网络流量，发现该智能手机每隔 15 分钟向谷歌发送隐私数据。安全研究专家 aras nazarovas 使用“man-in-the-middle”中间人方式，拦截了新款 pixel 9 pro xl 与谷歌服务器之间的通信。在一部全新手机上，使用新的 google 账户和默认设置，他们安装了 magisk 应用以获取对手机系统的深层（root）访问。附上博文部分内容如下：谷歌 pixel 9 pro xl 手机每 15 分钟会向谷歌发送一个数据包，涵盖手机位置、电子邮件地址、电话号码、网络状态和其他遥测数据。更令人担忧的是，手机会定期尝试下载并运行新代码，可能会带来安全风险。网络流量分析显示，pixel 设备不断向多个谷歌端点发送可识别个人身份的信息（pii），例如用户的电子邮件地址、电话号码和位置信息，包括设备管理、政策执行和面部分组。每 15 分钟，设备向一个名为“auth”的端点发送常规认证请求。手机每 40 分钟还会请求一个“check-in”端点，列出手机启用的低级功能，例如固件版本、是否连接 wifi 或使用移动数据、sim 卡运营商以及用户的电子邮箱地址。fenye
小红书长文-谷歌浏览器
下载
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
