在广升后门曝光之后，Anubis Networks 的研究人员购买了一部 BLU Studio G 廉价手机进行测试，通过捕捉网络流量，他们发现了锐嘉科的后门。锐嘉科的问题存在三个方面：OTA 更新系统不加密，容易被中间人攻击，中间人可以伪造更新服务器响应向用户设备发送恶意指令；开发者试图隐藏更新进程；硬编码了三个 OTA 更新服务器域名，研究人员发现时只有一个域名被注册，如果恶意攻击者注意到的话后果难以想象，研究人员注册了另外两个预配置的域名观察有多少智能手机存在该后门，他们发现了超过 280 万部智能手机，其主要品牌包括 BLU、Infinix Mobility、DOOGEE、LEAGOO、IKU Mobile、Beeline 和 XOLO 等（如图所示）。比广升固件后门好一点的是，该后门目前没有发现收集用户私人数据。

　　点评：和 iOS 相比，安卓有的时候真的就像光着屁股的操作系统……

　　新鲜事简单报

微软发布 Windows 10 Windows Defender 中心

　　微软今天早些时候推出了一个新的 Windows 10 应用程序 - Windows Defender 中心，其目的是帮助用户发现 Windows Defender 安全解决方案的好处，并能获得微软提供的最新安全趋势与软件本身的安全更新。Windows Defender 中心可以在 Windows 10 商店当中免费下载，只支持 PC 平台。

西南大学开启「脱机自习室」活动近一周 大二男生仅坚持十多分钟

　　西南大学在中心图书馆 4 楼自主阅读室开设了「脱机自习室」，进入自习室需将手机交给工作人员代为保管。用这种方式自习，你能坚持多久？据悉，这个自习室开设近一周，有学生坚持了 530 分钟不使用手机，也有学生十多分钟就熬不住了。

传 iPhone 8 或有 512GB 版 将用 QLC 闪存

　　明年苹果 iPhone 将迎来十周年，届时将发布的 iPhone 8 将进行大幅升级，除采用了 OLED 曲面屏全新设计外，配置方面自然也会提升不少。考虑到今年 iPhone 7s 和 7s Plus 都将存储提升至 256GB，如果苹果再提升，明年 512GB 版 iPhone 就有望跟我们见面。据网友 @i 冰宇宙爆料，苹果正测试 512GB QLC 闪存，不过明年苹果是否会使用还不确定。QLC 是闪存芯片架构的一种，目前主流的有 SLC、MLC、TLC、QLC 四种。

拖欠供应商费用 5000 万，易到苦等融资救急

　　如火如荼的网约车，在走出疯狂补贴后，却被曝拖欠费用。11 月 20 日，北京商报记者独家获悉，易到用车已拖欠客服供应商河北中锐通信技术有限公司 (以下简称「河北中锐」) 费用达 200 多万元，共有五六家类似的供应商被拖欠费用，截至今年 9 月，拖欠的费用总额达 5000 万元。