文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

你的日历正在“出卖”你？新型钓鱼攻击借力日历订阅功能悄然渗透数百万设备

而在中国，随着iCloud、Google Calendar、Outlook等跨平台日历服务在企业和个人用户中的普及，类似风险已悄然逼近。...“.ics是iCalendar标准文件格式，广泛用于日历事件交换，”一位不愿具名的BitSight研究员解释道，“正常情况下，这类公共服务域名不会频繁更换所有者。...首先，跨国企业员工普遍使用Google Calendar或Outlook，这些平台完全支持外部日历订阅。其次，国内部分电商平台、票务网站也提供“添加到日历”功能（如大麦网、携程），用户已形成订阅习惯。...用户自查：清理“数字杂物”普通用户应定期检查已订阅日历：iOS：设置 > 日历 > 账户 > 订阅的日历Android：Google日历App > 设置 > 所有日历 > 取消可疑订阅Windows：Outlook...六、结语：便利与风险，只在一“订”之间日历订阅功能的初衷是提升效率，让用户无缝获取重要日程。但正如所有开放接口一样，它在带来便利的同时，也打开了新的攻击面。

16310

安卓应用安全指南 5.2.3 权限和保护级别 高级话题

由“4.1.1.1 创建/使用私有活动”或“4.1.1.4 创建/使用私有活动”，我们可以使用类似于前者的保护措施，验证用户的同意，并设置目标应用的活动限制，以及其他。...）和更早的版本，要求在安装应用时显示这些权限的列表，并且用户必须授予所有权限才能继续安装。...因此，当一个应用在运行时请求android.permission.READ_CALENDAR并且用户同意该请求时，Android OS 的行为就像android.permission.READ_CALENDAR...当maxSdkVersion的值设置为 22 或更低时，Android 6.0（API Level 23）和更高版本的设备，不再被列为 Google Play 中目标应用的可安装设备。...另一方面，由于未在 Google Play 以外的市场中检查maxSdkVersion的值，因此可能会在 Android 6.0（API Level 23）或更高版本中安装目标应用。

92410
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Android开发-API指南- Calendar Provider

    应用程序和 Sync Adapter 通过 Calendar Provider API 来访问数据库表中的用户日历数据。...每个 Content Provider 都会公开一个公共的 URI （封装为一个 Uri 对象），它唯一标识了某部分数据。...Calendar Provider 数据模型 一个用户可以拥有多个 Calendar，每个 Calendar 可以与不同类型的帐号关联（Google Calendar、Exchange 等）。...Calendar Provider API 的设计初衷，是既要灵活又要功能强大。另一方面，良好的用户体验、保证日程数据的安全也非常重要。...如果要查询某用户可查看的所有日程，而不仅限于属于用户自己的日程，请去掉OWNER_ACCOUNT条件。 查询将会返回一个 Cursor 对象，通过该游标可以遍历返回的结果数据集。

    2.3K20

    Gmail 新功能上线:Gemini AI 助力轻松管理日历事件

    该功能主要通过以下创新提升用户日程效率：一、跨应用功能整合‌支持在Gmail应用内直接创建、修改和删除日历事件，无需切换至Google Calendar或其他应用通过"Ask Gemini"入口实现语音.../文字指令操作，例如输入“将周四会议改到下午3点”即可触发智能修改提供每日日程智能概览功能，自动提取邮件中的时间敏感信息生成行程提醒二、用户覆盖与技术特性‌首批面向Google Workspace企业用户...年5月19日起分批次推送，预计15天内完成全球用户覆盖支持Android/iOS双平台，与Gemini Live语音助手形成多模态交互矩阵该集成标志着谷歌AI应用场景从信息检索向生产力工具深度渗透，通过降低应用切换成本提升移动端办公效率...数据显示，测试用户通过该功能平均每周减少47%的日程管理耗时。...四、接入指南与技术支持想低成本使用Gemini 2.5 Pro可以使用专业的中转平台，以 POLOAPI 为代表的中转 API 站，其中扮演着 “生态连接器” 的角色，通过整合资源、共享经验，促进开发者之间的交流与合作

    35110

    盘点互联网巨头奉献的十大开源安全工具

    ，组件功能包括监控各种AWS账号组件，机遇规则的开发和执行活动，在审计规则被触发时通知用户，并存储配置历史信息用作电子取证和审计目的。...八、Conceal Conceal是面向Android平台的一组简单的Java API，能够对SD卡等公共存储设备中的大文件进行快速加密和认证。...Conceal由Facebook设计，开发者可利用Conceal开发出能适用于老版本Android的内存和处理器开销较低的加密算法。...九、Rappor RAPPOR(Randomized Aggregatable Privacy-Preserving Ordinal Response )是Google上月才发布的隐私工具，能够从终端用户软件采集众包统计数据...十、Moloch Moloch由AOL的技术团队开发，是一个网络流量分析取证工具，能够大规模抓取IPv4数据包，进行索引并存储，可通过一个简单的web界面浏览、搜索和输出所有PCAP数据。

    1.2K80

    更上一层楼: Android 11 首个开发者预览版到来

    所有使用生物验证的应用都应迁移至 BiometricPrompt API，AndroidX 中也提供了这些 API，以帮助应用适配早期版本的 Android 系统。...△ 开发者选项中的应用兼容性开关 灰名单更新 - 我们已经更新了受限制的非 SDK 接口列表。一如既往，欢迎您提出反馈，并发出公共 API 替代品的开发需求。...发出公共 API 替代品的开发需求 developer.android.google.cn/distribute/… Resource Loader 框架 developer.android.google.cn...在摄像头拍摄时静音 - 在会话处于活动状态时，应用可以使用新的 API 来关闭铃声、提醒或通知时的振动。 散景模式 - 在支持该功能的设备上，应用可以使用元数据标签让摄像头启用散景模式进行拍摄。...今天的初始发布只面向开发者，并不面向日常使用，所以我们只提供手动下载和刷新的安装方式。请从开发者网站下载并进行安装。

    1.5K10

    教你用Android自带统计服务一招制敌

    Google从 API 21 新增了接口 android.app.usage , 通过这个api我们可以统计到每个app的使用情况，启动次数，启动时间等，也可以判断是否前后台，比较方便，今天就来深入的学习一下...Google从 API 21 新增了接口 android.app.usage , 通过这个api我们可以统计到每个app的使用情况，启动次数，启动时间等，也可以判断是否运行在前后台，比较方便，也可以用作埋点...getRecentTasks( ) 也废弃使用了，我们在清单注册getTask权限已经被收回了，那怎么办，android api其实已经想好了替代品，那就是 AppUsageStatistics 需要用户授权才可以...不是说想用就能用，必须用户授权了才能统计到。...所以我们在做移动端埋点时可以加入这个api,方便我们更精确的搜集app的使用情况。更多技巧请继续关注。 技术 - 资讯 - 感悟 END

    97420

    日历订阅机制滥用：新型钓鱼与恶意软件投递渠道分析

    、Google Calendar）定期轮询该URL以获取更新。...关键问题在于：无持续验证：订阅建立后，后续事件推送无需用户确认；高可信上下文：日历通知被视为“系统级”消息，常以原生弹窗形式呈现，用户易误认为来自可信来源；跨平台同步：一旦在一台设备订阅，事件将同步至所有绑定同一账户的设备...3.3 初始感染路径用户通常通过以下方式被诱导订阅：钓鱼邮件：“您的航班已变更，请添加新日程”附带“Add to Calendar”按钮；恶意网站：电商仿冒站嵌入“订阅促销日历”选项；社交媒体：虚假活动页面提供...对于个人用户，建议在系统设置中手动审查并删除未知订阅源（iOS路径：设置 > 日历 > 账户；Android路径：Google日历App > 设置 > 日历 > 取消订阅）。...编辑：芦笛（公共互联网反网络钓鱼工作组）

    17010

    Android 12的行为变更和版本兼容思路

    Android12平台行为更改：所有应用 用户体验 沉浸式手势导航改进 Android 12简化了沉浸式模式，使手势导航更加轻松，并且与其他活动（如观看视频和读书）的体验保持一致。...如果您找不到在应用程序中为功能使用非SDK接口的替代方法，则应请求新的公共API。 要了解有关此版本Android中的更改的更多信息，请参阅Android 12中非SDK接口限制的更新。...对于面向Android 12的应用程序，当用户运行adb backup命令时，应用程序数据将从从设备导出的任何其他系统数据中排除。...为了提高应用程序性能和用户体验，面向Android 12的应用程序无法从用作通知蹦床的服务或 广播接收器启动活动 。...通过这种方式，Android 12使所有通知在视觉上保持一致并易于扫描，并为用户提供了可发现的熟悉的通知扩展。

    6.4K10

    【科技】Google推出首个Android P开发者预览版

    针对现代Android: Google Play将在2018年11月之前，要求所有的应用程序更新目标Android Oreo (targetSdkVersion 26或更高版本)，并支持在2019年的地平线上安装...Android P将在安装面向Android 4.2之前的平台（targetSdkVersion小于17），未来的平台版本将继续增加该下限。...通过公共API提高应用程序兼容性: Google开始通过要求开发者使用公共等价物，来限制对选定的非SDK界面的访问。 应用程序的安全性:在应用程序和设备上进行指纹认证的UI更一致。...Google还改变了网络安全配置的默认设置，以阻止所有cleartext流量。 用户隐私: 从空闲应用程序访问麦克风，摄像头和所有SensorManager传感器将受到限制。...Google还将通过客户端秘密启用对Android备份的加密。 Google要求开发人员让他们的应用程序与Android P兼容，以便他们的用户在升级时能够实现无缝过渡。

    1.7K60

    笔记（24）安卓各版本特性简述

    7.0 新特性—2016年（Nougat） 1.应用间共享文件 对于面向 Android 7.0 的应用，Android 框架执行的 StrictMode API 政策禁止在您的应用外部公开 file...所有应用.png 以10为目标平台的应用.png 相关： https://developer.android.google.cn/about/versions/10...（应用只能访问系统应用和应用本身的文件，如要访问全部文件，则需要更多权限） 2.权限变化 1.单次权限授权 从Android 11开始，每当应用请求与位置信息、麦克风或摄像头相关的权限时，面向用户的权限对话框会包含仅限这一次选项...从Android 12 系统开始，所有应用的冷启动和温启动期间，系统会使用新的 SplashScreen API 来启动应用启动动画。...SplashScreen相关API的引入影响在Andorid 12设备上运行的所有应用。

    1.8K10

    安卓应用安全指南 4.1.2 创建使用活动 规则书

    的更多信息，请参阅“Google Android 编程指南” [2]，Google 开发者 API 指南“任务和返回栈” [3]，“4.1.3.3 读取发送到活动的意图”和“4.1.3.4 根活动”...由于公共活动可以从不受信任的来源接收意图，它们可能会受到恶意软件的攻击。...另一方面，当通过显式意图使用Activity时，只有预期的Activity会收到Intent，所以这样更安全。 除非用户需要确定意图应该发送到哪个应用活动，否则应该使用显式意图并提前指定目标。...公共活动必须接受来自不受信任来源的返回意图，因此在访问公共活动时，返回的意图实际上可能是由恶意软件发送的。 人们往往错误地认为，私有活动返回的所有内容都是安全的，因为它们来源于同一个应用。...将敏感信息发送到活动时，您需要考虑信息泄露的风险。 您必须假设，发送到公共活动的Intent中的所有数据都可以由恶意第三方获取。

    2.1K20

    欢迎体验 | Android 12 开发者预览版 2

    应用覆盖控制 - Android 的系统警告对话框允许一个应用在其他活动应用之上覆盖显示一个图层，以帮助应用提醒用户关注重要操作。...这个新 API 可以让您用更简单有效的方式来获取校验和，不但具有标准公共 API 的稳定性，而且经过优化，速度更快、更安全。...改进带宽估测 - 有些开发者需要了解用户的可用带宽，以便定制体验，我们现在改进了带宽估测功能，增强了现有的 带宽估测 API，可以针对设备上的所有用户给出各运营商或 Wi-Fi SSID、网络类型、信号强度的数据吞吐量预估...在 Android 12 中，大多数面向应用的变更都是可选的，让您有更多时间调整适应。我们还更新了工具和流程，帮助您更快做好准备。...我们将于 2021 年 8 月抵达 平台稳定性里程碑，届时所有面向应用的系统行为、SDK/NDK API 和非 SDK 清单都将最后确定。

    90920

    Android各类权限意思祥解

    允许程序改变Wi-Fi连接状态 23. android.permission.CLEAR_APP_CACHE     允许一个程序清楚缓存从所有安装的程序在设备中 24. android.permission.CLEAR_APP_USER_DATA...    允许一个程序获取任何package占用空间容量 39. android.permission.GET_TASKS     允许一个程序获取信息有关当前或最近运行的任务， 一个缩略的任务状态，是否活动等等...    允许程序监视、修改有关播出电话 52. android.permission.READ_CALENDAR     允许程序读取用户日历数据 53. android.permission.READ_CONTACTS...    允许程序写入API设置 89. android.permission.WRITE_CALENDAR     允许一个程序写入但不读取用户日历数据 90. android.permission.WRITE_CONTACTS...    允许程序写入但不读取用户联系人数据 91. android.permission.WRITE_GSERVICES     允许程序修改Google服务地图 92. android.permission.WRITE_OWNER_DATA

    1.7K90
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券