新型攻击手法 GAZEploit 通过监测眼球运动破解苹果 Vision Pro 密码
安全研究人员发现了一种新的攻击方法，称为 GAZEploit，针对苹果 Vision Pro 设备。该方法通过观察用户在视频通话期间虚拟头像 Persona 的眼球运动，能够推测出用户在输入密码时的注视点。研究团队发布了一段演示，显示如何通过跟踪眼球运动来精准检测用户输入密码时所关注的虚拟键盘按键。
研究人员分析了 30 名 Vision Pro 用户的眼球运动，得出的准确率高达 85.9%。当 Vision Pro 在独立模式中时，虚拟键盘会根据眼动追踪显示用户所关注的按键。然而在视频通话中，Persona 的眼睛会反映真实用户的眼动，攻击者因此可以通过监控眼球运动获取更多信息，包括输入的消息和网站地址，提升了潜在的安全威胁。
9to5mac
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
安全研究人员发现了一种新的攻击方法，称为 GAZEploit，针对苹果 Vision Pro 设备。该方法通过观察用户在视频通话期间虚拟头像 Persona 的眼球运动，能够推测出用户在输入密码时的注视点。研究团队发布了一段演示，显示如何通过跟踪眼球运动来精准检测用户输入密码时所关注的虚拟键盘按键。
研究人员分析了 30 名 Vision Pro 用户的眼球运动，得出的准确率高达 85.9%。当 Vision Pro 在独立模式中时，虚拟键盘会根据眼动追踪显示用户所关注的按键。然而在视频通话中，Persona 的眼睛会反映真实用户的眼动，攻击者因此可以通过监控眼球运动获取更多信息，包括输入的消息和网站地址，提升了潜在的安全威胁。
9to5mac
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd
ChatGPT Plus 和 Team 用户将能够在 ChatGPT 中访问 o1 模型。用户可在模型选择器中手动选择 o1-preview 和 o1-mini。在发布时，o1-preview 的每周消息限制为 30 条，而 o1-mini 为 50 条。我们正致力于提升这些速率，并使 ChatGPT 能够根据给定的提示自动选择合适的模型。
OpenAI
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd
Meta 将自 2007 年以来所有公开发布的内容用于 AI 训练
Meta 公司承认，自 2007 年以来，所有公开发布在 Facebook 和 Instagram 上的文本和照片都被用于其人工智能模型的训练。Meta 的全球隐私总监 Melinda Claybaugh 在一次政府听证会上承认了这一点。根据 Meta 的隐私中心和博客文章，公司使用公开发布的帖子和评论来训练生成式 AI 模型，但并未明确说明数据的使用范围和开始时间。
Meta 表示，只有在用户明确将帖子设置为私有时才不会被用于 AI 训练，但对于已经收集的数据，用户无法删除。欧洲用户可以选择退出 AI 训练，但其他地区的用户无法选择退出，除非他们将帖子设置为私有。
The Verge
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
Meta 公司承认，自 2007 年以来，所有公开发布在 Facebook 和 Instagram 上的文本和照片都被用于其人工智能模型的训练。Meta 的全球隐私总监 Melinda Claybaugh 在一次政府听证会上承认了这一点。根据 Meta 的隐私中心和博客文章，公司使用公开发布的帖子和评论来训练生成式 AI 模型，但并未明确说明数据的使用范围和开始时间。
Meta 表示，只有在用户明确将帖子设置为私有时才不会被用于 AI 训练，但对于已经收集的数据，用户无法删除。欧洲用户可以选择退出 AI 训练，但其他地区的用户无法选择退出，除非他们将帖子设置为私有。
The Verge
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd
微软365平台出现故障，上万名用户无法使用
根据网络状况监测站Downdetector的数据，超过1万8000名用户星期四（9月12日）通报微软365平台出现问题。
微软在社交媒体X上发文说，公司正在调查用户无法访问多个微软365平台的问题。
路透社
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
根据网络状况监测站Downdetector的数据，超过1万8000名用户星期四（9月12日）通报微软365平台出现问题。
微软在社交媒体X上发文说，公司正在调查用户无法访问多个微软365平台的问题。
路透社
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd
亿万富翁贾里德·艾萨克曼（Jared Isaacman）和SpaceX工程师萨拉·吉利斯（Sarah Gillis）于2024年9月12日成功完成了世界首次商业太空行走，开创了太空探索的新纪元。
彭博社 | SpaceX
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd
根据 VG Insights 的最新数据显示，《黑神话：悟空》在 Steam 平台的销量已达 1890 万份，总收入超过 9.05 亿美元（当前约 64.48 亿元人民币）。
此外，《黑神话：悟空》在 Steam 平台上的通关率和全成就达成率分别达到了 31.1% 和 6.0%。
新浪科技
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd
玩家所在小组中的成员被判作弊后，其他小组成员亦将受牵连。CS排名、胜场、技能组别和CS等级都将调整。
CSGO
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd
Google Search 宣布与非营利研究图书馆互联网档案馆（The Internet Archive）合作，为搜索结果添加历史快照功能。用户现在可以通过搜索结果旁的三点菜单，点击"更多关于此页面"选项，直接访问互联网档案馆的"时光机"（Wayback Machine）功能，查看网页的历史版本。
9to5Google
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd
淘宝接入微信支付：月底前全面可用
淘宝客服回应微信支付接入进展：商家端正分批开通，消费者侧逐步开放试用。预计9月底前，所有用户可使用微信支付。
IT之家
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
淘宝客服回应微信支付接入进展：商家端正分批开通，消费者侧逐步开放试用。预计9月底前，所有用户可使用微信支付。
IT之家
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd
新系统将提供允许其他人向用户发送好友请求的开关、允许其他人关注用户的开关以及用于控制谁可以查看用户的好友和关注列表的多选下拉菜单。
该功能自Xbox 360时代一直缺失，而微软上一次改进游戏生态系统的社交功能是在2013年11月。距今整整11年。
3DM
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd
三星将调整 Galaxy Store 应用商店的规则，在未登录三星账号的情况下，用户无法下载应用程序。目前Galaxy Store 支持最长为 14 天跳过登录三星帐号步骤，但在最新 6.6.13.10 更新中，已发布公告要求用户登录账号才能下载。
通知表示自 2024 年 9 月 25 日开始，三星用户必须登录账号，才能使用 Galaxy Store 应用及服务。用户启动 Galaxy 应用商店后，若未登录三星账户，系统将提示登录。
Yash Rathore on X
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd
工信部入网信息确认iPhone 16国行全系支持最大45w有线充电功率，但苹果并没有在发布会上提及，官网仍然只显示使用20w充电器的速率。
第一代MacBook 12，充电器规格是14.5V 2A，每一代iPhone为了支持这个电压，就都会有14.5V或15V，并不意味着15V电压档能够支持到3A电流，iPhone 16充电功率仍需等待真机测试。
数字尾巴 | Kang
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd
阿里云新加坡部分服务已超48小时不可用
2024年9月10日10时左右，阿里云新加坡可用区C机房因锂电池爆炸导致火灾，目前云服务ECS、对象存储、云数据库等仍然未恢复，中断时间已超48小时。
此次事件导致如PikPak、Lazada（东南亚最大电子商务平台）、字节海外服务均受影响，PikPak目前服务仍不稳定。
阿里云健康看板
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
2024年9月10日10时左右，阿里云新加坡可用区C机房因锂电池爆炸导致火灾，目前云服务ECS、对象存储、云数据库等仍然未恢复，中断时间已超48小时。
此次事件导致如PikPak、Lazada（东南亚最大电子商务平台）、字节海外服务均受影响，PikPak目前服务仍不稳定。
阿里云健康看板
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
来自频道: @zaihuapd