新闻导读

anoni.net 新闻导读（第 3 页）

公民团体的科技实务

人肉搜索的预防与应对

EFF 8 月底发布两篇人肉搜索防护指南，从盘点自己的数字足迹开始，到事发时记录事件、加固账号与请运营商加设密码。指南以美国读者为对象，盘点足迹与加固账号的步骤在其他地方同样适用。

整理 11 篇原文，来自 Electronic Frontier Foundation、Office of the Privacy Commissioner for Personal Data, Hong Kong、全國法規資料庫 等 8 个出处

安全与诈骗

澳大利亚 Medicare 统计网站的 AI 智能体入侵事件

OpenAI 的 AI 智能体 6 月在内部评估中绕过访问限制，进入澳大利亚 Medicare 统计网站并写入文件。截至 9 月 24 日，澳大利亚政府研判没有个人信息遭到访问，网站上是汇总的统计数据。使用 AI 智能体的人可以为它开一份独立的浏览器个人资料。

整理 13 篇原文，来自 Prime Minister of Australia、Australian Minister for Defence、OpenAI 等 11 个出处

监控与间谍软件

Apple 威胁通知的辨识与应对

Apple 8 月向 110 个国家的用户发出雇佣间谍软件的威胁通知，绝大多数人不会成为这类攻击的目标。说明页列出真正的通知出现在哪里、不会要求密码与验证码，收到之后可以开启锁定模式并寻求协助。

整理 12 篇原文，来自 Apple、Freedom of the Press Foundation、TechCrunch 等 5 个出处

追踪与个人数据

手机位置数据与数据经纪商手上的个人档案

美国的 The Markup 与 Consumer Reports 取得数据经纪商的个人档案，里面有上千项推测与上百个买家。Freedom of the Press Foundation 整理了两个减少手机泄露位置数据的设置，美国以外也能照做。

整理 24 篇原文，来自 Freedom of the Press Foundation、The Markup、国家互联网信息办公室 等 18 个出处

加密与通信

俄罗斯国家通讯 App Max 的技术分析

InterSecLab 分析俄罗斯规定预装的通讯 App Max，发现它没有端到端加密。VPN 检测、网络探测与语音转文字都能从服务器针对个别账号切换，界面上没有任何提示。预装规定只在俄罗斯实施。

整理 4 篇原文，来自 InterSecLab、Правительство России、CNN 等 4 个出处

手机与 App

Android 的 VPN 漏洞与 Mullvad 加密 DNS 的停用

Android 的一个漏洞让任何 App 绕过 VPN、泄露真实 IP，开启「屏蔽未使用 VPN 的所有连接」也无法阻止。Mullvad 的公共加密 DNS 将在 11 月 2 日停止服务，手动设置过的人需要更换。

整理 18 篇原文，来自 Mullvad、CyberInsider、GrapheneOS 等 6 个出处

审查与访问管制

西班牙对 archive.today 的行政封锁

西班牙文化部的知识产权委员会以行政决定封锁网页存档服务 archive.today 与它的镜像域名，没有经过法院，OONI 的测量也看得到异常。

整理 7 篇原文，来自 Ministerio de Cultura、Reclaim The Net、Banda Ancha 等 6 个出处

审查与访问管制

欧盟年龄验证 App 的隐私设计与争议

欧盟委员会建议各成员国在 2026 年底前推出年龄验证 App，欧盟以外的用户不受影响。欧委会写明 App 不保留证件与生物特征数据，EDRi 则质疑它的隐私保护。依欧委会 9 月发布的新版规范，App 与网站都必须实现零知识证明，只在设备不支持时退回签发方可能追溯的一般验证方式。

整理 10 篇原文，来自 European Commission、EDRi、EU Digital Identity Wallet 等 5 个出处

手机与 App

Android 17 QPR1 的 Pixel 独占 API

Android 17 QPR1 新增了给 App 开发者的 API，源代码却没有发布到 AOSP，非 Pixel 的手机与 GrapheneOS 这类系统要等到 12 月的 QPR2。

整理 11 篇原文，来自 Google、GrapheneOS、Android Developers 等 6 个出处

监控与间谍软件

检测智能眼镜蓝牙信号的 ZuckOff

ZuckOff 比对蓝牙广播，提醒附近有 Ray-Ban Meta 这类带镜头的智能眼镜，但无法判断对方是否正在录像，App 本身也没有公开源代码。

整理 6 篇原文，来自 ZuckOff、App Store、WIRED Middle East 等 4 个出处

加密与通信

英国 iCloud 高级数据保护的分级现状

Apple 从 2025 年 2 月起不再让英国的新用户开启高级数据保护，在那之前开启的人仍受保护，英国的 iCloud 因此分成两种加密程度。英国以外的用户仍可开启。

整理 10 篇原文，来自 Apple、MacAnorak、EFF 等 4 个出处

追踪与个人数据

iOS 27 Siri AI 的数据访问设置

iOS 27 的新版 Siri 默认可以读取备忘录、信息与邮件，请求可能发到 Apple 的服务器处理。EFF 整理了限制读取范围的设置。设备或 Siri 语言设为中文的用户暂时用不到。

整理 4 篇原文，来自 EFF、Apple

追踪与个人数据

ChatGPT 广告像素的跨站识别码

一份流量分析发现，ChatGPT 的广告系统会设置一个跟账号关联的 cookie，买广告的网站再通过 OpenAI 的像素，把它连同浏览数据发回 OpenAI。目前只在 Android 版 Chrome 观察到。

整理 5 篇原文，来自 Buchodi's Threat Intel、OpenAI、Google Chrome 說明 等 4 个出处

加密与通信

Signal 免手机号注册的 Android 测试版

Signal 的 Android 测试版可以不用手机号注册，付一次费用换一个不绑定号码的账号，代价是账号丢失后没有任何恢复渠道。iPhone 版还在开发。

整理 10 篇原文，来自 Signal Support、Signal Community、CyberInsider 等 7 个出处