#手機安全
27 篇文章
TechLab 所有關於「手機安全」嘅文章、評測同教學，由最新排起。
3C 產品Android 手機安全設定清單：追蹤器警告、SOS 同緊急資料點樣開
Android 入面收埋咗幾項真係有用嘅安全功能，不過支援版本、權限同設定路徑幾混亂。呢份清單由陌生追蹤器警告講到 Emergency SOS，亦會交代香港用 999 時有咩功能未經官方確認。
3C 產品Obtainium 管 Android APK 更新：方便，但要睇清來源
Android Authority 作者推介 Obtainium 管 sideload app 更新；重點放喺來源、簽名同權限。方便可以慳時間，但唔好攞嚟追來歷唔明 APK。
3C 產品Galaxy Z Fold8 嘅 One UI 9 有新規矩：PIN 錯 13 次就要洗機
Samsung 收緊 One UI 9 鎖機安全：解鎖碼連番輸錯，第 5 次起要等，第 12 次要等足 24 小時，第 13 次更要恢復原廠設定。手機本身仍可再用，但未備份嘅本機資料就保唔住。
3C 產品Root My Galaxy 暫時 root 三星旗艦：Knox 冇熔斷，安全 app 未必照常用
開源工具 Root My Galaxy 用 kernel 漏洞喺鎖定 bootloader 嘅 Galaxy 手機取得暫時 root，毋須清除資料，亦唔會觸發 Knox Warranty Bit。不過實際支援範圍相當窄，Samsung Wallet、銀行 app 同 Play Integrity 亦冇官方保證一定正常。
3C 產品iOS 26.6 值唔值得即刻更新？重點睇 87 個安全漏洞修補
iOS 26.6 已經推出，表面睇只係一次細更新，Apple 官方安全清單其實列出 87 個不同 CVE 編號，當中包括核心層任意執行程式碼等高風險漏洞。只要部 iPhone 相容，今次冇乜理由長期拖住唔裝。
Tech NewsPlay Protect 阻住裝 APK 應唔應該關？熄掣前先分清楚警告級別
Play Protect 阻住第三方 APK，未必代表個 app 一定有毒；不過直接熄咗佢，Play Store 同外部 app 嘅持續掃描都會一併停低。先睇清楚警告原因，再決定使唔使短暫停用，風險會細好多。
3C 產品Pixel 6／6 Pro 更新去到 10 月：收唔到 Android 17 QPR2 代表啲咩
Google 將 Pixel 6／6 Pro 排除喺 Android 17 QPR2 Beta 名單外，亦表明 QPR1 會係呢兩部機最後一個 beta 系列。按五年更新政策推算，支援期會喺 2026 年 10 月完結；Pixel 6a 就另計，仲會更新到 2027 年 7 月。
3C 產品Android Developer Verifier 自動裝上手機：香港用戶刪除前要知嘅限制時間表
Android 手機突然多咗個 Developer Verifier，唔代表 Google 已經封鎖 sideloading。香港唔喺 2026 年首批執行地區，不過服務可能已裝好；一般用戶、進階玩家同獨立開發者，面對嘅影響亦各有唔同。
3C 產品Venezuela 地震前幾秒，Android 點靠一部部手機發警報
Venezuela 6月24日兩次強震後，有 Android 用戶話手機早幾秒彈出地震警報。呢套 Android Earthquake Alerts 靠加速度計同粗略位置拼出地震訊號，支援名單有 Venezuela 但冇香港；外遊前最好識得點開同點分政府警報。
Tech News美國最高法院收窄 geofence warrant，手機定位唔係隨便攞
美國最高法院喺 Chatrie v. United States 入面話，警方要求 Google 交出某地某時段嘅手機位置紀錄，本身已經係第四修正案下嘅 search。呢個判決唔直接改變香港法律，但清楚提醒大家：Location History、app 背景定位同精準定位，其實都係一條好完整嘅行蹤線。
Tech News三藩市發停止侵害通知：Apple、Google 點解仍畀有害換臉 app 過關
三藩市市律師向 Apple 同 Google 發停止侵害通知，要求移除 13 款可製作非自願裸照 deepfake 嘅換臉 app。今次冇法院禁令，法律行動亦屬美國地方層面；但事件再次揭出兩大商店嘅審核盲點：app 用正常換臉工具包裝，真正風險要實際測試先見到。
3C 產品美國最高法院收緊 geofence warrant，手機定位私隱有新底線
美國最高法院裁定警方攞 Google 位置紀錄屬第四修正案 search。重點有兩層：warrant 門檻，同平台位置資料唔應該當成普通公司紀錄。用開 Google Maps 或 iPhone 嗰班人，實際要睇 Timeline、定位服務同 app 權限。
3C 產品Motorola Edge 70 Max 硬件去到旗艦級，更新承諾卻得兩代 Android
Edge 70 Max 有 Snapdragon 8 Gen 5、7100mAh 電池同 Qi2，英國定價亦去到 £700。不過 Motorola 官方只承諾兩次 OS 升級同三年安全更新，遠短過 Samsung、Google，連自家 Edge 70 Pro+ 都撐得耐過佢。
3C 產品Google Play 美國 7 月 22 日拆牆：第三方商店可接入 app 目錄
Google 會由 7 月 22 日起，按美國法院命令開放 Play app 目錄畀第三方商店，現有 listing 預設納入但開發者可退出。呢套方案仍由 Play 完成下載同收服務費，亦同美國以外嘅 Registered App Stores 計劃有明顯分別；香港暫時未有推出日期。
3C 產品Android 17 鎖屏 20 次錯就收工：手機失竊後難啲俾人慢慢撞 PIN
Google 喺 Android 17 把鎖屏猜 PIN 收得好緊：20 次錯誤後就唔再畀試，timeout 由 1 分鐘一路拉到多年。對香港常見嘅手機失竊、維修同二手機交收，重點係你而家點揀 PIN 同點開 Find Hub。
3C 產品Android 唔用 Play Store 真係得？香港用家要睇嘅位唔止 APK
Android Authority 作者停用 Play Store 一星期，但保留 Google Play Services；結果 app 係裝到，銀行、更新、內購同安全掃描就麻煩。香港用家尤其要留意八達通、銀行同智方便呢類 app 嘅限制，APK 來源錯一次，可能就係帳戶風險。
Tech NewsAI 騙案識扮屋企人來電，Savi 想即場聽電話防騙但私隱先要睇清
TechCrunch 報道，Savi 融資 700 萬美元，iPhone 同 Android app 主打 live call monitoring：用戶可加個 AI agent 入通話，聽住有冇勒索、冒認親友嗰類話術。官方只寫美國 iOS/Android 可用，廣東話、香港號碼同繁中支援都未見確認。
3C 產品Nothing Phone 1 停更：舊 Android 手機幾時要換？
Nothing Phone (1) 收到最後一次官方更新，版本 V3.2-260618-1045 只係帶嚟 July 2026 security patch 同修正。三次 Android 大版本、四年安全 patch 已經交齊；用家而家要諗嘅，係主力機、二手機同銀行 app 風險點樣分開處理。
Tech NewsPegasus 又爆濫用：查間諜軟件嘅歐洲政治人物自己都中招
Citizen Lab 指前歐洲議員 Stelios Kouloglou 喺 PEGA 調查期間，iPhone 多次中 Pegasus。事件值得留意嘅地方，除咗政治尷尬，仲有零點擊攻擊有幾難避，同高風險人士應該點樣開防護。
Tech NewsPegasus 再打入歐洲議員手機：零點擊 spyware 點解仲咁難防
Citizen Lab 鑑證指，前歐洲議員 Stelios Kouloglou 喺調查 Pegasus 濫用期間，部 iPhone 至少三次俾 spyware 打入。呢單案唔代表一般用戶大規模中招，但提醒高風險人士：更新、Lockdown Mode 同裝置管理真係唔可以拖。
3C 產品Google 收緊 Android APK 安裝：sideloading 仲喺度，但門檻高咗
Google 公布 Android developer verification 新時間線：2026 年 9 月 30 日先喺四個地區試行，2027 推到 certified Android devices。sideloading 冇消失，但未驗證 developer 嘅 APK 會多咗 advanced flow 或 ADB 門檻。
Tech News去美國前要諗清楚：CBP 扣手機唔係只關罪犯事，2FA 同公司資料都會中招
一名明尼蘇達勞工組織者入境時手機被 CBP 扣押，案件未有裁決，但已經提醒去美國前要處理好手機、雲端、公司資料同 2FA。重點係減少帶過境嘅資料，唔係臨場同海關鬥硬。
3C 產品Android 小朋友安全功能升級：鎖屏醫療資料有用，但香港支援要睇清楚
Google 準備將 Personal Safety app 部分功能開放畀 13 歲以下小朋友：鎖屏可顯示過敏資料、年齡同緊急聯絡人，亦可喺兼容手機開車禍偵測。不過 rollout、Family Link 管理同香港支援仍要逐項核實。
Tech NewsAndroid 新防詐唔係聽聲，Quick Share 終於駁到更多 iPhone
Google 喺 June Android Drop 推出 fake call detection 同擴大 Quick Share/AirDrop 互通。前者唔係聽聲分辨 deepfake，而係用 RCS 做裝置 handshake；後者支援名單仍然有限，港版 rollout 要逐部機確認。