谷歌Pixel手机安全警报：远程代码执行漏洞曝光，恶意软件入侵风险

8月16日消息，一篇科技博客文章指出，谷歌Pixel系列手机暴露出安全漏洞，这些漏洞可能被黑客利用来实现远程代码执行和安装恶意软件等行为，对用户数据安全构成潜在威胁。谷歌通常会对此类报告迅速响应，用户应保持系统更新，以获取即将到来的安全补丁。

漏洞简介

该漏洞根源是名为 Showcase.apk 的第三方 Android 软件包，由 Smith Micro 开发的，用于帮助 Verizon 将商店的手机设置为零售演示模式。

援引报道，该应用不仅能够远程执行代码、安装软件，而且还能通过未加密的 HTTP 网络连接下载配置文件，意味着黑客可以利用该漏洞劫持 Pixel 设备。

Verizon 公司已不再使用 Showcase，但 Google Pixel 智能手机的 Android 版本中仍包含了该 APK。

影响范围

谷歌在此前几款 Pixel 手机中都预装了该应用程序，不过最新推出的 Pixel 9 系列手机已经移除该应用，因此不受影响。

修复

谷歌于今年 5 月披露该漏洞消息，目前尚未修复，不过谷歌表示已计划通过更新方式移除该应用。

iVerify 认为，Showcase 应用程序也可能被嵌入到了其他安卓设备上。谷歌表示，为了以防万一，公司已经正在通知其他安卓生产商。

苹果谷歌等被指未遵守欧盟新反垄断法

当地时间周二，包括 Ecosia、Qwant 和 Shibsted 在内的 24 家公司联名发表公开信，对苹果、谷歌、亚马逊、微软、Meta、字节跳动（TikTok）等科技巨头提出指责，称这些巨头未能遵守欧盟新规。

根据规定，这些“看门人”必须让自己的即时通讯应用与竞争对手的应用兼容，并让用户决定自己的设备预装哪些应用。欧盟的另一项要求是，这些平台不能实施“偏好自家服务”的做法。

签署公开信的这些公司表示，企业和消费者在很大程度上被“蒙在鼓里”，不知道 2024 年 3 月 7 日之后会发生什么。这个日期是关键的最后期限，谷歌、亚马逊、苹果、Meta、微软及字节跳动都需要在这一天之前让自己的业务符合《数字市场法案》。

其中一家签署公开信公司的CEO表示：“如果不能遵循《数字市场法案》的规则和精神，公平地展示各个搜索引擎，那么我们就不会看到市场份额的积极变化。相反，这只会进一步巩固谷歌等巨头的市场地位。因此，在 2024 年 3 月的最后期限到来之前，我们需要欧盟委员会和所有相关方的支持，共同推动这一进程的公平进行。随着全球关注度不断提高，欧洲的数字监管机构将成为全球关注的焦点。”

《Android Auto》革新功能揭秘：优化本地媒体体验，引入Gemini Live直播功能

9月2日消息，谷歌目前正致力于为Android Auto应用程序增添创新功能，该功能将使驾驶者能够直接通过USB连接，播放汽车内储存的本地音乐文件，为车载娱乐体验带来更多便利与个性化选择。

据了解，Android Auto 允许用户在汽车的显示屏上使用用户的 Android 手机的应用程序，虽然 Android Auto 支持多种音乐流媒体应用程序，但多年来一直不支持从汽车的车载主机或 USB 闪存驱动器播放本地存储的媒体。

如果用户希望通过 USB 驱动器播放音乐，需要退出 Android Auto 并从汽车制造商的娱乐系统中选择相应的功能。这种情况可能很快会改变，因为根据 Android Authority 对最新版 Android Auto 应用程序的 APK 拆解，发现了一些与“车载本地媒体”相关的服务和图标，这表明谷歌可能正在开发这项功能。

在 Android Auto 应用程序 v12.8 中，发现了与“汽车本地媒体”相关的服务和图标，包括在应用程序中添加了收音机控件。然而，目前尚不清楚这些功能何时会登陆 Android Auto 应用程序。

此外，Android Auto 最近也开始准备引入对 Gemini Live 的支持。这意味着用户将能够与 Android Auto 进行对话，提出问题并获得由 Gemini Live 提供的答案。

Android Auto 上的 Google Assistant 也在 7 月份进行了重新设计，新的 Google Assistant 界面在等待用户回复时显示一个圆形的药丸，并在处理回复后消失，类似于苹果的 Siri 在 CarPlay 上的外观。

谷歌Pixel手机安卓15升级计划延至十月：致力于提升系统稳定性

近日消息，科技媒体最近发布的一篇博文中提到，谷歌Pixel 9手机的用户恐怕需要多一点耐心，因为这款设备预计要等到今年10月中旬才会迎来安卓15系统的升级。这无疑让翘首以盼新系统特性的Pixel 9用户们有了明确的期待时间线。

通常情况下，谷歌会在发布安卓新版本源代码的时候，为 Pixel 设备推送安卓主要版本更新。

此前谷歌 Pixel 硬件团队和负责 AOSP 的团队是分开的，而今年两个部门均归于 Rick Osterloh 帐下。

曾于 8 月报道，谷歌公司于今年 4 月启动内部重组，合并硬件、安卓系统和 Chrome 浏览器团队，统一交由高级副总裁里克・奥斯特罗（Rick Osterloh）管理。

消息称谷歌为了提高稳定性，决定暂缓推出安卓 15 更新，目前计划在 10 月中旬为 Pixel 手机推出安卓 15 更新。

谷歌计划下周发布 Android 15 的源代码，这意味着源代码发布和 Pixel OTA 更新之间可能会有 30 天甚至更长的间隔。