《輻射76》為何不上架Steam？iPhone X新應用：可製作全息圖像！黑客稱可通過「合成點擊」繞開macOS安全警報

天下 08-15

iPhone X新應用：可製作全息圖像

近日，有一款名為HoloBack的全新應用登陸了蘋果商店，其使用iPhone X的TrueDepth鏡頭，可立即生成對應的3D圖像。

另外，用戶還可以利用HoloBack掃描周遭的環境，還能發送給朋友，對方可在應用中查看收到的3D圖像。

黑客稱可通過「合成點擊」繞開macOS安全警報

8月13日消息，據國外媒體報道，在拉斯維加斯周日舉行的防禦黑客大會(DefCon hacker conference)上，美國國家安全局前僱員、知名Mac電腦黑客帕特里克·沃德爾(Patrick Wardle)對蘋果macOS操作系統進行安全攻擊，其通過所謂的「合成點擊」(synthetic click)讓惡意軟體輕而易舉地通過了系統安全警報。

沃德爾認為，這種繞過macOS操作系統安全機制的方法或許能夠竊取用戶電腦中存在的聯繫人，甚至於進入操作系統內核，完全控制電腦。

據悉，操作系統常常通過讓用戶選擇「允許」或「拒絕」程序訪問敏感數據或功能，從而創建一個檢查點，阻止惡意軟體，同時讓正常的應用程序通過。但沃德爾的方法能夠幫助惡意軟體滲透到計算機的安全層內。

作為Digita安全公司的一名安全研究員，沃德爾表示，「如果你有一種方法與系統發出的警報進行綜合交互，你就擁有了一種可以繞開安全機制的強大方法。」

但是，沃德爾的合成點擊方法繞過的彈窗提示對用戶來說仍然可見，蘋果macOS操作系統依舊會提示用戶電腦上存在惡意軟體。但沃德爾表示，惡意軟體可以等待用戶離開機器的時候再去觸發並繞過彈窗提示。

沃德爾承認，他的「合成點擊」攻擊並不能直接侵入Mac操作系統內部或控制電腦。但在某些黑客手中，它們可能是一個危險的工具，讓老練的攻擊者從計算機中竊取更多數據或獲得更深層控制。

《輻射76》不上架Steam

為方便和玩家直接溝通

貝塞斯達軟體公司（Bethesda）日前確認多人RPG遊戲大作《輻射76》在PC端由Bethesda.net獨佔，不再通過Steam渠道發布。

不過這並不意味著該出版商未來推出的所有遊戲都會採用這種發布渠道。在QuakeCon 2018峰會上，Bethesda的Pete Hines在接受IGN採訪的時候表示：「我們沒有說『未來所有遊戲都不上架Steam』，我們只是說『這款遊戲將會在Bethesda.net獨佔』」。

至於為何要獨佔，他表示這是為了向我們的客戶提供最好的體驗和服務，而不必依靠像Steam這樣的第三方解決方案。他表示：「兩種渠道最大的區別在於，我們能夠更直接、更方便的和我們的玩家進行溝通交流。當玩家在遊戲過程中出現問題的時候，我們能夠100%確認到底是哪個地方出現了問題，這樣我們能確定原因儘快解決。」