近日，全新的TIM 3.0.0版本開啟了小範圍灰度測試，支持微信號登錄，而且 PC端、iOS端、Android端全部支持，並可與原微信帳號互通騰訊文檔中的內容，同時支持語音進度條、長截圖、多人視頻通話等功能。
1、iOS 13.4被曝VPN漏洞
近日，蘋果公司上週發佈的更新iOS 13.4版本被曝存在未修補的安全漏洞，該漏洞會影響用戶使用VPN（虛擬專用網絡）時的數據安全。
該漏洞會阻止虛擬專用網絡（VPN）對所有流量進行加密，用戶在連接到VPN時無法終止所有Internet流量，導致傳輸的數據無法受到加密保護，在幾分鐘到幾小時的範圍內一直保持開放狀態。
這樣一來，在VPN連接期間，可能會暴露用戶真實的的數據，例如IP地址會洩露用戶的位置信息，或使服務器遭到第三方攻擊。
需要注意的是，該漏洞的最大威脅是洩露設備的IP地址，此外也會影響和其他iOS的通信，例如蘋果的推送通知服務和即時消息應用程序等。
由於新冠疫情的廣泛蔓延，在家辦公和學習的人越來越多，對於VPN的使用率也大大提升。這也就意味著，一旦VPN漏洞被黑客利用，企業將面臨巨大威脅，因此影響十分廣泛。
對此，蘋果公司表示，用戶可以啟用Always-on VPN來緩解此問題。並且正在設法修復此漏洞。
研究人員表示可嘗試如下方法緩解：先進入飛行模式以終止所有現有連接，再打開VPN服務，最後離開飛行模式以恢復連接。
此外，除了這一安全漏洞，iOS 13.4和iPadOS 13.4還帶來了其他問題。
包括藍牙Bug導致設備頻繁斷開連接；外部鍵盤在iPad Pro上無法正常工作；控制中心無法正確顯示等問題。
LYA：還沒升級的用戶可以暫緩更新到iOS 13.4。
2、Dharma勒索軟件源代碼低價開售
上週末，一款名為Dharma勒索軟件的源代碼在兩個俄羅斯黑客論壇上公開出售，售價低至2000美元。
在今年的RSA安全會議中，FBI將Dharma列為近年來賺錢第二多的勒索軟件，在2016年11月到2019年11月期間勒索了超過2400萬美元。
研究表示出售該勒索軟件的源代碼可能會導致最終在公共互聯網上洩露，受眾更加廣泛，這也就意味著Dharma將在網絡犯罪集團間廣泛擴散，最終導致攻擊增加。
這款勒索軟件的可怕之處在於是由資深黑客創造的高級勒索軟件，其加密方法非常先進，自2017年來一直無法解密，唯一一次解密是匿名黑客洩露了主解密密鑰，而非加密缺陷。
Dharma勒索軟件由來已久，自2016年夏天出現以來不斷更新的Dharma版本，每個黑客都在傳播自己獨特的Dharma版本。之後Dharma通過垃圾電子郵件大規模分發勒索軟件病毒。
研究人員表示，希望Dharma源代碼最終能被安全研究人員掌握，也許就能從源頭上發現該勒索軟件的加密缺陷並完成解密。
LYA：大家近期要小心釣魚郵件。
3、繼釘釘之後，谷歌課堂也遭“一星”攻陷
近期，國外疫情日趨嚴峻，外國小學生也開始在家學習，並使用谷歌課堂（Google Classroom）這一軟件進行線上教學，與釘釘的命運軌跡極其相似，谷歌課堂也逃不過1星差評，應用排名迅速下降。
此前在2月份，我國疫情爆發初期，國內學校停課，紛紛轉移到釘釘教學，而小學生們瘋狂“轟炸”教學主力軍軟件釘釘，並在應用商店各種“一星差評”。TechNode曾對釘釘的負責人進行採訪，其負責人表示並沒有太在意評論，稱“愛玩是孩子們的天性”。
Google Classroom是一個由Google開發的免費應用程序，主要面向學校及非營利組織，它的目標是將傳統的教室變得無紙化，讓創作、分配和打分數都能在網絡上進行。它能夠讓老師快速創建和整理作業，及時提供反饋意見並與課堂中的學生輕鬆溝通。
然而小學生卻紛紛打一星並評論：“希望它能趕緊下架，這樣就不用再遠程上課了”；“這應用就是個笑話” “老師們簡直是換了一種方式來‘折磨’我們”“這個應用就像一個噩夢，我們只想好好享受疫情帶來的假期”等。
此外，有的學生甚至建議學校用“我的世界”這款遊戲來教學。
隨著時間的推移，學生們放過了釘釘，好評數也逐漸上升，在不久之後，谷歌課堂的情況也會逐漸好轉。
LYA：同一個世界，同一群小學生。
閱讀更多 看雪學院 的文章
