#手機保安
17 篇文章
TechLab 所有關於「手機保安」嘅文章、評測同教學，由最新排起。
3C 產品GrapheneOS 或跳過 Pixel 11：缺少 MTE 為何牽動私隱手機選擇
GrapheneOS 團隊稱 Pixel 11 系列未見 ARM MTE 支援，令移植工作無法完成。Google 尚未確認，消息對重視私隱與自訂 ROM 的用戶有直接影響。
3C 產品ChatGPT 測試 PIN／指紋鎖對話：留得低又收得埋，Memory 點分界？
有人喺 ChatGPT Android app 入面發現「鎖定對話」字串，敏感聊天有機會用 PIN 或指紋收起，同時保留內容同獨立 Memory。功能仍未正式發布，介面鎖背後有冇額外加密亦未有答案。
3C 產品GrapheneOS 首批 Motorola 機點解貴過 Pixel？高階晶片先過到保安門檻
GrapheneOS 計劃喺 2027 年支援首批 Motorola 旗艦機，項目方預告硬件規格同售價都會高過 Pixel。背後關鍵唔止係效能，而係 Qualcomm 平價晶片嘅保安功能、更新年期同開發支援，暫時未達到佢哋嘅門檻。
3C 產品Android 17 擬加流動網絡攻擊警告：假基地台、追蹤同降級會點提示你
Android 17 QPR2 Beta 3 嘅拆包結果顯示，Google 正準備加入 SIM 保安時間線、加密方式資料，同埋網絡降級、干擾、定位追蹤等攻擊警告。不過功能仍有 modem 硬件門檻，見到警告亦唔代表已證實附近有假基地台。
Tech News惡意 SIM 可叫手機熄機兼跌落 2G：CATana 研究拆解真正攻擊門檻
伯明翰大學研究發現，部分手機同 IoT modem 會接受 SIM 發出嘅 RUN AT 指令，可引致熄機、斷線、降落 2G，嚴重時仲可讀取檔案或者執行程式。不過攻擊者要先控制 SIM，受測樣本亦只得 26 部，未有證據顯示香港電訊商或用戶大規模受影響。
3C 產品One UI 9 Galaxy 解鎖連錯 13 次會永久鎖機，港版範圍講清楚
Samsung 收緊 One UI 9 鎖機政策，由第 5 次解鎖失敗起逐級延長等候時間，第 13 次會永久鎖住裝置。香港官網確認政策由預載 One UI 9 嘅新機開始，現有手機升級後會唔會跟就未有明確答案。
3C 產品三名用戶聲稱假 Sparrow Wallet 偷走近 180 萬美元，控告 Apple
三名美國用戶指控假 Sparrow Wallet 經 App Store 上架，令佢哋合共損失約 183.5 萬美元 Bitcoin。案件未有裁決，不過已經清楚示範：App Store 審核唔等於官方認證，而 recovery phrase 一交出去，硬件 wallet 都救唔到你。
Tech NewsGrapheneOS 緊急密碼可即時洗機 美國邊境案件揭開保安功能嘅法律風險
一名美國男子俾控方指喺邊境檢查期間，用 GrapheneOS duress password 清除 Pixel 全部資料。輸入 duress password 後，洗機程序冇得中止；至於喺邊境檢查期間使用會有咩法律後果，就要視乎當地法例同案情。
3C 產品Google 討論收緊 Android 本機 ADB：Shizuku、Termux 邊啲功能可能失效
Google 工程師正討論限制 adbd 接受 localhost 連線，Shizuku 同 Termux 嘅本機 ADB 用法可能受影響。不過呢個仲係公開提案，未有實作、推出版本或者時間表，一般 Android 功能亦唔會受牽連。
3C 產品Android 鎖機後 AI agent 照做任務？程式碼揭 trusted apps 新權限
Android 系統程式碼顯示，經 PIN 配對嘅 trusted apps，日後可能喺手機鎖住時繼續睇畫面同操作指定 app。便利係真，不過鎖屏本身嘅保安角色亦會改變。功能仲未公布，支援範圍同授權細節全部有待 Google 交代。
3C 產品Android 17 驗 OS 要兩部機：買二手 Pixel 同公司機點解要理
Google 準備喺 Android 17 加 OS verification，Android Authority 已用 QPR1 Beta 5 試到較完整流程：用可信裝置互掃 QR code，再對 boot hash。佢最啱二手機、維修後同公司機安全檢查，但 Samsung 同其他品牌支援仲未確認。
3C 產品iPhone 11 永久漏洞 Apple 更新修唔到，拎住部機先有得攻擊
iPhone XS、XR 同 11 系列嘅 BootROM 爆出永久漏洞，iOS 更新冇辦法改寫晶片入面嗰段程式。不過攻擊者要攞到部機、進入 DFU 模式兼用額外硬件，亦未等於可以直接破解密碼。研究公開後再捲入商業機密官司，相關文章同程式碼已經下架。
3C 產品Pixel 6／6 Pro 更新期倒數：QPR1 之後仲會收到啲咩？
Android 17 QPR2 Beta 1 已經唔再支援 Pixel 6 同 6 Pro，Google 亦確認 QPR1 beta 系列係兩部機最後一輪測試版。不過，呢個安排唔代表手機即時全面停更；QPR1 正式版同支援期內嘅保安修補仍有機會照常推出。
Tech NewsGemini 鎖屏漏洞可免 PIN 冒名傳訊，但要齊幾個條件先中招
Android 16 嘅 Gemini 鎖屏功能出現驗證漏洞，有人掂到部機兼撞中指定設定，就可能免 PIN 傳送 SMS 或連接 WhatsApp。風險集中喺遺失、借機同維修情況，Google 話修補會喺今個星期全面推出，但未交代版本編號同完整型號名單。
3C 產品Samsung Secure Folder 唔止收相：Galaxy 用家值得識嘅 5 個實用玩法
Galaxy 內置嘅 Secure Folder 其實係一個有獨立 app、帳戶同鎖定設定嘅空間。用得啱，可以雙開 WhatsApp、分隔公司電郵、收起銀行 app，甚至減少社交 app 干擾。不過備份、通知同 One UI 版本差異都要先搞清楚。
3C 產品One UI 9 真正實用嘅改動：app 斷網、通話整合，同自訂 Quick Panel
One UI 9 以 Android 17 為底，Samsung 官方主打 Quick Panel、保安同無障礙改動；beta 入面較搶眼嘅，其實係 app 上網限制、VoIP 通話紀錄整合，同雙鏡頭直度拍攝。香港未入首輪 beta，正式版時間同支援型號都未公布。
Tech NewsAndroid 木馬 RedHook 借無障礙權限操控 ADB 靠假網站氹人裝 APK 批權限
新版 RedHook 先靠假政府、金融網站氹 Android 用家側載 APK 同開無障礙服務，跟住遮住設定畫面，叫手機自行完成 Wireless debugging 配對。拆解攻擊鏈同幾個即刻可查嘅設定。