手机安全 – mylogs.cn https://mylogs.cn 发现、记录、分享 Tue, 29 Sep 2026 17:06:35 +0000 zh-Hans hourly 1 三星手机弹”安全更新”别划掉，这一步关掉后患无穷 https://mylogs.cn/%e4%b8%89%e6%98%9f%e6%89%8b%e6%9c%ba%e5%bc%b9%e5%ae%89%e5%85%a8%e6%9b%b4%e6%96%b0%e5%88%ab%e5%88%92%e6%8e%89%ef%bc%8c%e8%bf%99%e4%b8%80%e6%ad%a5%e5%85%b3%e6%8e%89%e5%90%8e%e6%82%a3%e6%97%a0/ Tue, 11 Aug 2026 09:30:29 +0000 https://mylogs.cn/%e4%b8%89%e6%98%9f%e6%89%8b%e6%9c%ba%e5%bc%b9%e5%ae%89%e5%85%a8%e6%9b%b4%e6%96%b0%e5%88%ab%e5%88%92%e6%8e%89%ef%bc%8c%e8%bf%99%e4%b8%80%e6%ad%a5%e5%85%b3%e6%8e%89%e5%90%8e%e6%82%a3%e6%97%a0/ 很多三星用户看到状态栏弹出”软件更新”提示，习惯顺手划掉，觉得不过是修修 bug、和自己无关。这种想法其实有风险：三星在最新一轮安全维护中一次性修补了近 200 个安全漏洞，覆盖系统底层、硬件驱动到预装应用。一位长期关注移动安全的编辑提醒，与其等被漏洞盯上，不如把下面几个开关设好，让手机自己把安全补上。

三星手机弹
图片来源：TechRadar

一、手动检查并打开自动下载

  1. 打开「设置」，进入「软件更新」。
  2. 点击「下载并安装」，系统会联网检查是否有新的安全补丁；有则按提示下载并重启。
  3. 返回上一级，打开「自动下载 over Wi-Fi」，此后只要连上 Wi-Fi 且在充电，安全更新会悄悄下好，下次重启即装上。

建议同时打开「立即安装」或设定夜间自动安装时段，避免补丁躺在手机里数月不生效。

二、开启自动拦截器，挡住来路不明的安装

  1. 进入「设置」→「安全和隐私」→「自动拦截器」（Auto Blocker）。
  2. 把总开关打开，并勾选「阻止恶意应用」「阻止通过 USB 安装未授权应用」。

这一步能拦住借充电宝、电脑插线之机偷偷塞进来的非官方安装包，是公共场合给手机充电时的一道防线。

三、收紧应用权限，减少数据泄露面

  1. 打开「设置」→「应用」，进入「应用」列表。
  2. 逐个点开不常用却索要敏感权限的应用，进入「权限」。
  3. 把「位置」「麦克风」「通讯录」等敏感权限改为「仅在使用该应用时允许」或直接拒绝。

四、用设备保护做一遍完整扫描

  1. 进入「设置」→「电池与设备维护」→「设备保护」。
  2. 点击「扫描手机」，系统会调用内置保护引擎查一遍恶意软件和异常设置。

注意事项

安全更新只修复已公开披露的漏洞，不等于装了就刀枪不入。来源不明的 APK 安装包、可疑链接仍要自己甄别。若手机已 root 或刷了第三方 ROM，部分官方更新可能装不上，需回到官方固件再更新。运营商定制机的推送可能晚几周，等不到时可到三星官网用电脑端工具手动刷入。

来源：TechRadar

]]> 手机突然没信号，可能有人补了你的卡 https://mylogs.cn/%e6%89%8b%e6%9c%ba%e7%aa%81%e7%84%b6%e6%b2%a1%e4%bf%a1%e5%8f%b7%ef%bc%8c%e5%8f%af%e8%83%bd%e6%9c%89%e4%ba%ba%e8%a1%a5%e4%ba%86%e4%bd%a0%e7%9a%84%e5%8d%a1/ Tue, 11 Aug 2026 02:55:51 +0000 https://mylogs.cn/%e6%89%8b%e6%9c%ba%e7%aa%81%e7%84%b6%e6%b2%a1%e4%bf%a1%e5%8f%b7%ef%bc%8c%e5%8f%af%e8%83%bd%e6%9c%89%e4%ba%ba%e8%a1%a5%e4%ba%86%e4%bd%a0%e7%9a%84%e5%8d%a1/ 手机好端端地放在桌上，信号格突然变成「无服务」，充值也不管用。这种情况未必是基站故障，也可能是号码已经被转到了别人的卡上。

手机突然没信号，可能有人补了你的卡
图片来源：ZDNet

这类手法业内叫 SIM 卡交换（SIM swapping），也就是常说的盗补卡：骗子先设法拿到机主的身份信息，再冒名把号码补办到自己手上，原卡随即失效。号码一到手，短信验证码就跟着过去了，银行、支付、社交账号会连环失守。ZDNet 撰稿人 Lance Whitney 在近期文章里提到，这类攻击这几年一直在增加，而运营商提供的号码锁定开关默认都是关着的。中国内地的补换卡规则要严得多——必须本人持二代身份证原件到自有营业厅，还要过服务密码和人脸核验——但把防线往前挪几步仍然有必要。

一、先给 SIM 卡本身上一把锁

PIN 码是运营商针对 SIM 卡提供的安全设置，开了以后卡被拔走插进别的手机也用不了。工业和信息化部此前就公开提醒过用户设置这个密码。

  1. 苹果手机：设置 → 蜂窝网络 → 选中要保护的号码 → SIM 卡 PIN 码，打开开关。
  2. 安卓手机：设置 → 安全 → 更多安全设置 → 加密和凭据 → 锁定 SIM 卡，不同品牌可能直接叫「SIM 卡锁」。
  3. 首次开启要先输原始 PIN 码，通常是 1234 或 0000。
  4. 验证通过后再设定自己的四位密码，此后每次开机都需要输入。

要留神：连续输错 3 次 SIM 卡会被锁死，得联系运营商核对身份索取 PUK 码；PUK 码再输错 10 次，这张卡就会启动自毁，只能重新补办。

二、把运营商的服务密码换掉

服务密码是办理业务时的身份凭证，中国移动为 6 位数字，预配号码的初始密码统一是 123456，入网后没改的人不在少数。

  1. 中国移动可本机发送短信 MMXG原密码新密码#（或用数字指令 402原密码新密码#）到 10086 修改，也可拨 10086 按语音提示操作。
  2. 中国联通、中国电信用户在各自的手机营业厅应用内修改，或拨 10010、10000 转人工办理。
  3. 避开身份证里的连续 6 位数字、手机号中的连续 6 位、六连号和顺序递增数字，这些都被列为弱密码。
  4. 中国移动另有「密码重置保护」，开通后服务密码只能在营业厅重置，等于堵死了线上重置这条路。

三、发现异常时的三个动作

  1. 信号突然消失或收到「SIM 卡失效」提示，先确认卡是否还在卡托里，再用别的电话拨自己号码试听。
  2. 判断为异常就立刻打挂失热线：中国移动 10086、中国联通 10010、中国电信 10000、中国广电 10099。
  3. 中国移动的 10086 设有信息安全专席，可申请「暂停业务办理」，在全渠道冻结补卡、过户这类产权变更业务；也可申请停机，由后台把 SIM 卡锁死。

注意事项

短信验证码不该是账号唯一的钥匙。银行、支付和邮箱尽量启用应用内的动态令牌或人脸、指纹二次验证。日常还有三条习惯值得守住：卡托扣紧不外露，陌生人借手机直接回绝，收到异常提醒不要拖延。

来源：ZDNet

]]> 每次挂电话都弹广告？元凶藏在这项权限里 https://mylogs.cn/%e6%af%8f%e6%ac%a1%e6%8c%82%e7%94%b5%e8%af%9d%e9%83%bd%e5%bc%b9%e5%b9%bf%e5%91%8a%ef%bc%9f%e5%85%83%e5%87%b6%e8%97%8f%e5%9c%a8%e8%bf%99%e9%a1%b9%e6%9d%83%e9%99%90%e9%87%8c/ Fri, 31 Jul 2026 05:25:52 +0000 https://mylogs.cn/%e6%af%8f%e6%ac%a1%e6%8c%82%e7%94%b5%e8%af%9d%e9%83%bd%e5%bc%b9%e5%b9%bf%e5%91%8a%ef%bc%9f%e5%85%83%e5%87%b6%e8%97%8f%e5%9c%a8%e8%bf%99%e9%a1%b9%e6%9d%83%e9%99%90%e9%87%8c/ 不少安卓用户遇到过同一种怪事：通话结束、刚按下挂断键，屏幕上立刻蹦出一个全屏页面，上面既有来电人头像和通话时长，下方又赫然摆着一条广告。更让人困惑的是，把最近任务列表翻个遍也找不到可疑应用，于是很多人误以为这是系统更新后新增的”通话小结”功能，只能忍着。

每次挂电话都弹广告？元凶藏在这项权限里
图片来源：Bloomberg / Contributor via Getty Images

事实并非如此。这既不是手机厂商塞进来的新功能，也不是通话应用出了问题，而是一套被安全研究人员命名为 AfterCall 的广告欺诈手法。广告分析公司 DoubleVerify 旗下的欺诈实验室（Fraud Lab）追踪到这一趋势，其网络安全研究员 Nir Danon 介绍，这类广告出现在通话结束的瞬间，完全脱离了应用自身的使用场景，因此被称作”通话后广告”。该实验室称，每月都能发现数十款这样的新应用，合计带来数以亿计的广告展示量。

骗局是怎么运作的

理解了流程，才知道该去哪里下手。整套手法分三步：

  1. 伪装成人畜无害的小工具：这类应用往往以闹钟、日历、记事本、手机清理、”极速”通讯工具等面目出现，看上去平平无奇，用户装完就抛在脑后；
  2. 诱导开启悬浮窗权限：安卓把”显示在其他应用上层”（技术名称 SYSTEM_ALERT_WINDOW）列为特殊权限，无法通过安装时的普通弹窗一键授予，必须由用户自己进入系统设置手动打开。骗子于是编出听起来合理的理由——闹钟应用声称”不给权限，锁屏时闹铃可能无法正常弹出”；有的日历应用干脆不给选择，不授权就直接闪退。部分应用还会额外索取全屏通知权限，好在锁屏状态下也能弹广告；
  3. 监听通话状态并弹窗：拿到权限后，应用会监听系统的通话状态广播，一旦状态从”响铃中”变为”空闲”，就立刻拉起一个覆盖全屏的界面，把广告包在伪造的”通话信息”页面里，配上来电详情和头像，让人误以为是通话界面的一部分。

最阴险的一环在于隐身：这些应用会把自己从”最近使用”列表中抹掉，用户按惯常思路上划清理后台，什么也找不到，自然也就无从卸载。

三步揪出真正的元凶

排查思路很简单——顺着悬浮窗权限的名单挨个看。

  1. 打开手机「设置 > 应用」，进入应用管理页面；
  2. 找到「特殊应用权限」（部分机型藏在右上角三个点的”更多”菜单里，也可能叫”特殊访问权限”），点进「显示在其他应用上层」或「悬浮窗」一项。不同品牌和安卓版本的叫法略有差异，可直接在设置的搜索框里搜”悬浮窗”或”显示在其他应用上层”；
  3. 逐一核对已获授权的应用清单，重点盯三类：完全不认识的、几乎从不打开的、以及功能上根本用不着悬浮窗的（比如一个纯记事本、一个时钟、一款所谓的清理工具）。先关掉它们的悬浮窗开关，如果确认就是罪魁祸首，直接卸载。

关掉权限后再打几通电话验证，广告若不再出现，说明已经找对了应用。

注意事项

  • 别用”清理大师”救火。这类通话后广告经常顺势推荐用户安装清理工具或杀毒软件，宣称能解决弹窗问题，实际上往往索取更多权限、带来更多广告，只会把问题越弄越糟；
  • 悬浮窗权限值得定期体检。这项权限是安卓上被滥用最多的权限之一，除了广告，也常被更严重的恶意软件利用。建议每隔一段时间就回到上述设置页面扫一遍，把非必要的授权一律关掉；
  • 装应用时多想一秒。安装前先问一句：这个功能真的需要它要的权限吗？一个闹钟需要覆盖全屏，一个日历不给权限就闪退，本身就是危险信号；
  • 研究报告并未指出这类应用会窃取敏感数据，从用户角度看目前更多是骚扰，但任何索取非必要权限的程序都意味着额外风险。

来源：Lifehacker

]]> 三星手机防偷看，双击电源键屏幕立刻变暗 https://mylogs.cn/%e4%b8%89%e6%98%9f%e6%89%8b%e6%9c%ba%e9%98%b2%e5%81%b7%e7%9c%8b%ef%bc%8c%e5%8f%8c%e5%87%bb%e7%94%b5%e6%ba%90%e9%94%ae%e5%b1%8f%e5%b9%95%e7%ab%8b%e5%88%bb%e5%8f%98%e6%9a%97/ Thu, 30 Jul 2026 17:03:54 +0000 https://mylogs.cn/%e4%b8%89%e6%98%9f%e6%89%8b%e6%9c%ba%e9%98%b2%e5%81%b7%e7%9c%8b%ef%bc%8c%e5%8f%8c%e5%87%bb%e7%94%b5%e6%ba%90%e9%94%ae%e5%b1%8f%e5%b9%95%e7%ab%8b%e5%88%bb%e5%8f%98%e6%9a%97/ 通勤地铁人挤人，邻座的目光总有意无意飘向手机屏幕；聊天软件里转来一条链接，点开却提示要安装某个来路不明的应用；某个许久没打开的应用，究竟有没有在后台偷偷调用麦克风和定位，用户心里也没底。这些场景对三星手机用户来说并不陌生，而应对办法其实早就内置在 One UI 系统里，只是被埋进了几层菜单之下。

三星手机防偷看，双击电源键屏幕立刻变暗
图片来源：XDA Developers

XDA 撰稿人 Samarveer Singh 分享，他此前一直以为三星的隐私功能无非就是安全文件夹和应用权限管理。直到拿到一台 Galaxy S25 FE、时隔四年重新用回安卓，他把 One UI 的设置项翻了个遍，才发现里面藏着不少真正实用的隐私开关。这些功能全部系统自带，不需要安装任何第三方应用，配置总共只花了约十分钟，但用了一个月后，他坦言后悔没在开箱当天就全部打开。

一、把电源键改成”防窥快捷键”

三星最新的 Galaxy S26 Ultra 配备了业界首个内置硬件防窥屏，而老机型也能用软件方式做到接近的效果：双击电源键，屏幕亮度和清晰度瞬间降到最低，旁人再想瞄一眼就相当吃力，且不必贴那种会牺牲色彩和亮度的防窥钢化膜。

具体设置分两步。第一步先建一个自动化流程：

  1. 进入「设置 → 情景模式和日常程序」（Modes and Routines）。
  2. 点击底部的「日常程序」（Routines）页签，再点「+」号新建。
  3. 点击「添加触发此程序的条件」，选择「手动启动」（Start manually）。
  4. 在下方的动作页签中搜索「超暗」（Extra Dim），点选后把滑块拖到最右端，即最大调暗强度，点「完成」。
  5. 在同一分类下再添加一个动作，这次搜索「亮度」（Brightness），把数值设定在 8% 到 10% 左右，点「完成」。
  6. 给这个程序起个名字，例如”防窥”或”调暗”，保存。

第二步把它绑定到电源键：

  1. 返回「设置」，进入「高级功能」（Advanced features）。
  2. 点击「侧键」（Side button）选项，选择「双击」（Double Press）——该项默认是启动相机。
  3. 在列表中选择「情景模式和日常程序」，再选中刚才创建的那个程序。

设置完成后，双击电源键即可把亮度压到约 8% 并叠加最大调暗；再双击一次，效果原样恢复。

二、开启自动拦截器，挡住可疑安装包

One UI 的「自动拦截器」（Auto Blocker）名字听着有些吓人，实际上是一个常识性的安全开关：它会阻止手机从 Google Play 商店和三星应用商店以外的渠道安装应用，专门用来拦截通过聊天软件转发的链接、诱导下载的网页所推送的恶意安装包。

开启路径：「设置 → 安全和隐私 → 自动拦截器」，打开开关即可，前后不到两秒。Samarveer Singh 表示，他弄明白这个功能的作用后，立刻把母亲那台 Galaxy S24 FE 也一并打开了——长辈更容易收到各种转发的”好心提醒”链接，这项保护在他们手机上价值更高。

三、隐私仪表板：看清哪个应用在用什么权限

「隐私仪表板」（Privacy Dashboard）不主动拦截任何东西，但它提供了一条清晰的时间线，标明每个应用最近一次调用相机、麦克风、定位、通讯录等敏感权限的具体时间。有了这份记录，异常行为一眼就能看出来，不必再凭感觉去信任装在手机里的每一个应用。

四、顺手做完的两项保险

「查找我的手机」（Find My Mobile）对应苹果的”查找”功能，除了定位、锁定、远程抹除，还能顺带核对三星账户绑定的各项找回方式是否有效，属于设置一次就可长期不管的保险。「三星账户安全审核」则会列出当前登录该账户的所有设备、近期的安全活动记录，以及找回信息是否仍然可用，花两三分钟走一遍即可。

注意事项

自动拦截器会连带拦截所有非官方商店渠道的安装行为。中国内地用户如果需要从应用官网或其他应用商店安装软件，会被该功能挡下，此时需要临时关闭开关，装完再重新打开。此外，上述菜单名称在不同 One UI 版本中的中文译名可能略有差异，找不到时可用设置内的搜索框直接搜英文关键词。

来源：XDA Developers

]]> 安卓挂断电话就弹广告？揪出元凶只需查一个权限 https://mylogs.cn/%e5%ae%89%e5%8d%93%e6%8c%82%e6%96%ad%e7%94%b5%e8%af%9d%e5%b0%b1%e5%bc%b9%e5%b9%bf%e5%91%8a%ef%bc%9f%e6%8f%aa%e5%87%ba%e5%85%83%e5%87%b6%e5%8f%aa%e9%9c%80%e6%9f%a5%e4%b8%80%e4%b8%aa%e6%9d%83%e9%99%90/ Wed, 29 Jul 2026 20:04:16 +0000 https://mylogs.cn/%e5%ae%89%e5%8d%93%e6%8c%82%e6%96%ad%e7%94%b5%e8%af%9d%e5%b0%b1%e5%bc%b9%e5%b9%bf%e5%91%8a%ef%bc%9f%e6%8f%aa%e5%87%ba%e5%85%83%e5%87%b6%e5%8f%aa%e9%9c%80%e6%9f%a5%e4%b8%80%e4%b8%aa%e6%9d%83%e9%99%90/ 不少安卓用户最近遇到一件怪事：每次挂断电话，屏幕上就会自动弹出全屏广告，看起来像是通话界面自带的功能。安全研究人员证实，这并非系统新特性，而是一种被称为”AfterCall”的广告欺诈手段。研究人员已在 Google Play 商店中发现数十款应用参与了这一骗局，它们能把广告直接覆盖在安卓手机的通话界面之上。

安卓挂断电话就弹广告？揪出元凶只需查一个权限
图片来源：Bloomberg / Getty Images

广告是如何”劫持”通话的

这一骗局的源头是一批看似无害的工具类应用，比如日历、闹钟、记事本。安装后，它们会向用户索要”悬浮窗权限”——即允许应用显示在其他应用上层的权限。拿到授权后，这些应用能检测到通话何时结束，随即弹出包装成”通话信息页”样式的全屏广告。由于广告看起来像通话流程的一部分，用户很难怀疑到某个不起眼的小工具头上。

需要说明的是，悬浮窗权限无法通过安装时的普通弹窗直接获取，它属于安卓的”特殊权限”，必须由用户进入系统设置手动开启。按照规范，应用应当在合理场景下说明申请理由，而这批问题应用用的是”不开权限闹钟无法正常显示”之类的借口，有的应用在用户拒绝授权后甚至会直接闪退，逼迫用户就范。

排查方法：三步揪出问题应用

这类广告出现的时机和内容都与工具应用本身无关，而且弹广告时这些应用不会出现在最近任务列表里，因此很难直接定位来源。有效的排查路径如下：

  1. 打开「设置 > 应用 > 特殊应用权限」（部分机型需点击右上角三点菜单才能看到）；
  2. 找到”显示在其他应用上层”这一权限类型并点进去；
  3. 逐一检查已授权列表，发现不认识的应用，或者明显不需要此权限的应用（例如一个记事本），直接卸载。

排查一次之后也别掉以轻心，建议养成定期审查该权限列表的习惯，把所有非必要的悬浮窗授权都关掉。这套方法在国内各品牌安卓手机上同样适用，路径名称可能略有差异，一般在权限管理或应用设置中都能找到对应入口。

危害有多大

从目前的分析来看，这类应用以骚扰性质为主，尚未发现明显窃取敏感数据的行为，更多是在浪费广告主的预算、消耗用户的耐心。但任何索要非必要权限的应用都潜藏风险，及时卸载才是稳妥做法。

来源：Lifehacker

]]>