美国警方用来解锁iPhone的工具名为GrayKey，来自一家名为Grayshift的公司，工具为一个小黑盒的外形，带有两条Lightning接口的数据线，早在今年三月份，有安全博客Malware Bytes解释这个工具可以通过Lightning接口来访问iPhone的底层软件，从而可以运行他们的软件来对系统加密进行破解操作。

GrayKey有两个版本，一个为需要联网且只能解锁300台的15000美元版，和一个售价30000美元，可以离线且无限制解锁数量的版本。据称GrayKey可以在2个小时或三天的时间内解锁掉iPhone的6位密码保护，因此据外媒Motherboard调查获知，美国多个州的警局和政府都已在使用这个GrayKey，甚至FBI联邦调查局也有意购入该工具。

现在Reuters在最新报道中提到，苹果将在新版iOS系统中加入一个USB Restricted Mode的新功能，当设备在一个小时后不再解锁，系统将会禁止USB接口除充电外的其它通讯，使得GrayKey无法有足够时间来破解设备，苹果已在iOS 12和iOS 11.4.1的beta测试系统中加入这个防破解功能。

但The Verge表示苹果否认iOS 12有这个功能，而且苹果在一则声明中表示，他们此举只是对系统进行常规升级，以加强产品的安全性，防止用户信息被不法入侵、盗取，而并非是为了对抗法律法规和阻挠执法工作的进行。

Snowden这个安全App名为Haven，为免费开源的Android平台App，主要用于防范“evil maid”攻击，这是一种有人在你远离笔记本电脑的时候，对电脑进行硬件的恶意篡改，等待你回来键入密码、保护设置后，再获取用户个人数据的攻击手段。

Haven通过手机上的摄像头、麦克风和体感传感器来收集和监控一些环境数据，你可以将App安装到一部老手机上面，然后放在笔记本电脑旁边。App在侦查到有异常的声音、震动时，会自动录制声音和拍摄照片，并发送提醒短信到用户设置的主手机号码上，这个提醒是通过点对点的加密。

这App听起来没啥特别，甚至显得简单粗暴，但其实在隐私保护上，越简单粗暴的方法往往更有效，据称Snowden本人就在笔记本电脑上输入密码时，便会用枕头盖住自己和电脑，而他在接受记者的采访时，会要求记者把手机放到冰箱里面。作为前CIA的安全技术分析师，Snowden是很了解监控人员可以通过怎样的方法来窃取信息的。

当然这个App还是无法做到高级别的加密保护，即便它是由这位知名的安全技术人员参与开发的。如果你有这方面的笔记本电脑安全保护需求，可以通过Google Play搜索Haven安装或点这里（GitHub官方）在下载APK安装。

黑莓CEO陈守宗在声明中表示，黑莓计划终止所有内部硬件开发，将这部分业务交给合作伙伴，以降低成本和增长投资收益。这意味着这家曾在北美市场能与苹果相争的手机制造商，已放弃他们的硬件部门，不再会有自己设计的新手机推出。

黑莓在去年推出了Priv，为他们首款Android手机，陈守宗表示如果Priv达不到500万出货量，将放弃公司硬件业务，随后他们下调这个目标到300万，但现在黑莓还是放弃了继续做硬件。黑莓最新一部手机DTEK50实为阿尔卡特（TCL收购）设计和制造，未来有黑莓品牌的机型都会是这种形式推出。

黑莓最新Q2财报显示，该季营收为3.334亿美元，不及预期的3.39375亿美元，净亏损3.75亿美元。陈守宗表示现在到了他们的战略拐点，将以软件业务为重心，黑莓在Q2的软件营收同比去年翻倍，贡献了公司有史以来这部分最高的毛利润。

市场亦认同黑莓这个改变，今日黑莓股价上涨约6%。

国外安全机构Proofpoint发现有一个《精灵宝可梦GO》的APK安装文件内嵌有恶意软件DoridJack，该恶意软件可以远程控制被挟持的手机。这个有后门的APK与官方正版APK的SHA值不同，而要求权限也会不同。有后门的APK会要求更多权限，其中包括拨打电话、发信息、读取书签和历史记录、Wi-Fi控制和自启动等权限，这些都是涉及到费用、较为敏感的权限，而官方正版则都是与游戏内容有关的权限。

带后门的《精灵宝可梦GO》APK权限要求

如果大家不想抓宝可梦反倒被坏人抓到自己的手机，最好还是到Google Play下载到《精灵宝可梦GO》官方APK，而国内的宝可梦训练师们其实只要是在国内各大应用商店下载一般不会有问题，但对于一些在论坛、网盘分享的所谓的不用VPN、无限大师球、汉化中文版之类的APK文件就要小心提防啦。

据外媒AppleInsider报道，有安全专家指出iOS 10 beta 2相比beta 1留出了更多未加密的系统文件，而有iPhone软件专家表示新版系统中有32位bootloader、内核缓存和全部RAM磁盘（除了Apple TV版）都是未加密，在上一版iOS 10 beta中，bootloader和RAM磁盘都是加密的。

苹果在不久前的回应中表示，内核缓存中没有用户的敏感信息，所以不加密也不会给用户带来风险。未加密的可以让开发者更快地找到系统内漏洞，得以快速修复。

在过去的iOS系统中，苹果通过封闭的方式来保持系统完整，防止不法破解。新一代iOS 10系统中，苹果则转变希望给到开发者们更多权限，共同发现、修补系统bug，至少在目前的测试版是这样。

苹果发言人向TechCrunch确认这次是他们故意不加密内核，因为内核缓存不会保留任何用户信息，没有加密必要，而未加密的内核，可以使得在调整系统性能时不用迁就安全问题。内核主要用于管理软件与硬件的控制和设备安全，以往版本的iOS内核都会加密，这虽然看起来更安全，但其实这会导致如果系统存在问题时，连苹果自己都很难找到问题所在，现在苹果希望通过内核未加密，让开发者和调查者可以更快发现潜在安全缺陷。

据安全专家的说法是，苹果的加密内核把自己都挡在外面了，未能及时修复一些漏洞，才在此前闹得沸沸扬扬的苹果与FBI破解纠纷中，被FBI利用到内核中累积起来漏洞，得以自行破解掉该事件中的iPhone 5c。现在苹果意识到这个问题，转为开放没有影响到用户个人信息的内核，让自己和开发者更容易debug。

PRIV作黑莓第一部也是目前仅有的一部Android手机，总是能在Google开始当月安全补丁计划时便获得文件，从BlackberryBlog放出的一份补丁计划文件上显示，即使现在已到3月份，仍有几个厂商连去年12月份的安全补丁都没有为他们的设备打上，而黑莓则把这个月补丁都已推送，甚至连Google自家也只有部分Nexus手机和Android N开发者阅览版推送了3月1日安全补丁。

作为强调安全和隐私保护的手机，黑莓PRIV在外界不认为安全的Android上尽量做到自己能提供的防护服务， 可能这类每月补丁修复的漏洞并不会有很大的问题，但至少在对用户的负责任上，黑莓要比某些国内装上个指纹识别器就号称自己手机天衣无缝的厂商要显得更靠谱。当然黑莓PRIV售价高达699美元（约合人民币4500元），则要看用户的数据是否真的值这个价格了。

　　用户在Xperia手机的设置里激活相应的APP，通过谷歌账户登录myxperia.sonymobile.com就能访问控制中心界面。

　　用户可以远程操控，令自己的手机发出警报声以引起其他人的注意，这会突破静音模式的限制并且唤醒手机屏幕，也可以在myxperia.sonymobile.com对手机进行定位，锁定手机避免资料外泄，向手机发送包含联系方式的信息，甚至可以清掉手机内置的以及存储卡里的资料。

　　索尼在其官方博客提到了这项服务适用于2012/3的Xperia手机，似乎表达得有些含糊，就这样看起来似乎是指2012年3月份的手机，但这样受众面实在太窄了，不大可能，更有可能是指2012年和2013年推出的新品手机。有兴趣的用户不妨到他们的网站去试试。