感谢网友 软媒新友1933769 的线索投递！ 8 月 16 日消息，科技博客 iverify 昨日（8 月 15 日）发布博文，报告谷歌 pixel 系列手机存在安全漏洞，如果被攻击者利用可以远程执行代码、安装恶意软件等等。漏洞简介该漏洞根源是名为 showcase.apk 的第三方 android 软件包，由 smith micro 开发的，用于帮助 verizon 将商店的手机设置为零售演示模式。援引该媒体报道，该应用不仅能够远程执行代码、安装软件，而且还能通过未加密的 http 网络连接下载配置文件，意味着黑客可以利用该漏洞劫持 pixel 设备。verizon 公司已不再使用 showcase，但 google pixel 智能手机的 android 版本中仍包含了该 apk。影响范围谷歌在此前几款 pixel 手机中都预装了该应用程序，不过最新推出的 pixel 9 系列手机已经移除该应用，因此不受影响。修复谷歌于今年 5 月披露该漏洞消息，目前尚未修复，不过谷歌表示已计划通过更新方式移除该应用。

小红书长文-谷歌浏览器

在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。

下载

iVerify 认为，Showcase 应用程序也可能被嵌入到了其他安卓设备上。谷歌表示，为了以防万一，公司已经正在通知其他安卓生产商。