研究人员表示，数百万部手机在出厂时就已经感染了恶意软件
BLACK HAT ASIA 的Trend Micro 研究人员表示，Black Hat Asia 不法分子甚至在设备出厂前就用恶意固件感染了全球数百万台 Android。
这种硬件主要是廉价的 Android 移动设备，尽管智能手表、电视和其他东西也包含在其中。
这些小工具的制造外包给原始设备制造商 (OEM)。研究人员表示，这种外包使得生产链中的某个人（例如固件供应商）有可能在产品发货时用恶意代码感染产品。
该恶意软件的目的是窃取信息或从收集或提供的信息中获利。
该恶意软件将设备变成代理，用于窃取和出售 SMS 消息、接管社交媒体和在线消息帐户，并通过广告和点击欺诈作为获利机会。
一种代理插件，允许犯罪分子一次最多出租设备约五分钟。例如，那些租用设备控制权的人可以获得有关击键、地理位置、IP 地址等的数据。
通过遥测数据，研究人员估计全球至少存在数百万台受感染设备，但主要集中在东南亚和东欧。研究人员表示，犯罪分子自己报告的统计数据约为 890 万。
—— The Register
中国半导体行业协会发表声明：希望日本不要滥用出口管制措施
针对日本修法计划扩大半导体制造设备出口管制范围，中国半导体行业协会星期五（4月28日）发布声明指出，此次日本政府的出口管制措施将对全球半导体产业生态带来更大的不确定性。协会反对这一干涉全球贸易自由化、扭曲供需关系的行为。希望日本政府能够坚持自由贸易原则，不要滥用出口管制措施，损害中日两国半导体产业的合作关系。
日本政府今年3月31日宣布修改《外汇及对外贸易法》，计划扩大半导体制造设备出口管制范围，涉及六大类23种设备。
中国半导体行业协会在官网发布声明指出，日本此次管制物项范围过于宽泛，远超国际通行的管制物项清单，对相关企业造成很大困扰。管制物项表述模糊，可能影响成熟工艺供应链，应防止出口管制扩大化，减少管制物项的数量，避免供应链中断。
声明还说，管制措施将对相关日本企业的利益带来较大损失，进而缺乏足够盈利来支撑其研发创新和技术迭代，削弱日本企业在国际市场的竞争力。
—— 联合早报
澳大利亚禁止政府设备使用 TikTok
澳大利亚在禁止政府的设备中使用 TikTok，由于担心中国拥有的社交媒体平台带来的安全威胁，它加入到采取此类措施国家的行列。
周二 ，澳大利亚总检察长马克·德雷福斯 (Mark Dreyfus) 表示，他是根据情报和安全机构的建议行事的。 该禁令将尽快生效。
Dreyfus 说，在某些安全措施到位的情况下，可以根据具体情况允许豁免。 TikTok 的中国母公司是字节跳动有限公司。
最近几个月对 TikTok 采取行动的国家包括澳大利亚的主要情报盟友美国、加拿大、英国和新西兰，以及法国和荷兰等欧洲国家。 他们中的许多人都提到了 TikTok 从设备收集数据的能力。
—— 彭博社
中国进口的芯片制造设备降至2020年中期以来的最低水平
受电子产品需求下降和美国新的出口限制限制了中国公司购买最先进设备的能力的打击，中国 11 月对芯片的制造机设备的采购量降至两年多以来的最低水平。
根据周三公布的海关数据，中国企业 11 月进口了价值 23 亿美元的半导体制造机器，同比下降 40% 以上，为 2020 年 5 月以来的最低水平。 来自包括美国、日本和荷兰在内的六个主要供应国的进口在本月均以两位数的速度下降，甚至在其中一些国家同意加入美国进一步限制向中国出口最先进设备之前也是如此。
—— 彭博社
鸿蒙3.0
华为鸿蒙OS 3.0将在7月27日正式发布，而今天也有消息公布了华为首款搭载鸿蒙OS 3.0的设备，不是华为Mate 50系列。首发搭载鸿蒙3.0系统新设备是一款智慧屏产品。
#huawei
英国禁用华为时程推迟6个月
英国数位文化传媒体育部（DCMS）近日表示，针对排除华为的适用法律工具，正与国内电信业者以及华为进行谘商，时间预计长达4周，以使政府即将定案的电信设备与服务销售指引符合去年11月颁布的电信安全新法。…
英国数位文化传媒体育部DCMS规划，新指引发布后，电信业者必须按时间表採取的措施包括即刻停止在5G及全光纤网路安装华为设备；在2023年1月28日前将华为设备自电信网路关键设施移除；在2025年12月31日前将华为供应的核心内和营运商间高数据速率传输设备自所有电信网路移除；在2023年7月31日前将华为设备在5G及全光纤网路的占比降至35%。
其中，“在2023年7月31日前将华为设备在5G及全光纤网路的占比降至35%”较原定时程晚6个月；DCMS表示，这是受疫情影响。
—— 法广 FRI
立陶宛将立法禁止采购“不可信”设备 此前称小米手机有审查功能
立陶宛国防部副部长Margiris Abukevicius说，在发现一家中国智能手机公司的旗舰手机有审查功能后，国防部正在起草立法，禁止国家机构采购“不可信”的设备。
此前，立陶宛国防部国家网络安全中心的报告称，小米的Mi 10T 5G手机已经为“欧盟地区”关闭该功能，但可以随时远程开启。
Abukevicius告诉路透，国防部目前正在起草立法，禁止公共机构采购 包括智能手机在内的“不可信”的设备，以期在今年年底前提交给议会进行讨论。
—— 路透社
众所周知，近期立陶宛与中国交恶。立陶宛此举用意如何？是丑人多作怪还是恰如其分地捍卫自身权益呢？