谷歌今天其实已经宣布在Android操作系统上推出他们开发的盲文虚拟键盘，这款盲文虚拟键盘无需连接物理键盘，就可以让视障用户在智能手机的屏幕上码字。根据谷歌的介绍，这款盲文虚拟键盘采用六键布局，类似于盲文物理键盘，每个点代表六个盲文点之一，通过点按形成字母或者符号。用户通过谷歌的盲文虚拟键盘进行输入的时候，需要横向握住设备，右手握住USB接口那一端。

另外，谷歌还为这款产品的使用上线了一个教程页面，用户也可以通过三指上滑手势并选择菜单中的“打开教程”来了解这款盲文虚拟键盘的使用。谷歌表示，这款产品是通过和盲文开发人员以及用户一起开发的，这款盲文虚拟键盘允许用户删除字母/单词、添加行和提交文本等等。这款键盘支持一级和二级盲文，支持安卓5.0及以上的系统版本。

要在安卓系统中启用这款虚拟键盘的话，通过辅助功能设置选项即可开启，就是Talkback的那个功能所在的页面。

广告特权描述不清，涉嫌虚假宣传。浙江省消保委明确提出禁止使用“免广告”、“跳广告”等容易误导消费者的绝对性宣传语；类似开屏广告等窗口，应在显著位置设置关闭键，确保一键关闭；会员权益中，以明确的、简单的方式描述广告特权，并以显著方式提示消费者。

自动续费扣款未提醒。浙江省消保委要求网站在会员自动续费到期前3日内通过有效方式提醒消费者即将扣费，并得到消费者同意才能扣款。

默认勾选自动续费，开通容易取消难。浙江省消保委建议有关网站取消默认勾选；不得通过技术手段引导消费者选择平台推荐选项，对选择项实现单页全显功能；设置一键开通服务时设置一键取消服务。

增设收费项目。浙江省消保委表示有关视、音频网站应采取有效措施，切实解决多项收费、多头收费等“吃相难看”问题，确保会员服务透明、公平、诚信。

购买的付费节目不能全屏观看。浙江省消保委提出经营者应按合同内容全面履行义务，否则应担责。

信息收集授权形同虚设。浙江省消保委提出除国家法律法规规定的范围外，不得强制获取消费者个人信息；收集时应向消费者明示收集内容和使用范围。

充值金额固定，退余额渠道不通畅，且充值余额安卓、iOS客户端不通用。浙江省消保委要求网站向消费者提供可自由选择充值金额的渠道，使消费者所购买的项目和充值金额可以相互匹配；同时切实保障消费者的财产权和公平交易权，以显著的方式向消费者明示充值余额退款渠道，确保账户余额可及时退回。

部分视、音频网站中对安卓、iOS消费者同片不同价，涉嫌价格歧视。浙江省消保委表示各平台不得在价格上歧视消费者，进行区别对待，应保证消费者购买的服务价格一致。

个别App内广告导向“微商”，且客服无法提供相应证明文件。浙江省消保委提出应建立、健全互联网广告业务的承接登记、审核、档案管理制度；完善售后服务，为消费者提供便捷的投诉渠道。

对于浙江省消保委提出的问题和整改意见，喜马拉雅、腾讯视频和芒果TV的代表均在约谈会上回应已着手整改相关问题。喜马拉雅表示会员到期自动续费这一问题，安卓用户可直接在页面取消，ios用户点击页面超链接也可取消。腾讯视频表示消费者信息授权后可设置关掉好友信息，同时隐私条款的公示将进一步保障消费者隐私权益。芒果TV表示将明确告知会员广告权益，包括一键关闭广告；跳过广告明细等。

微信团队最新放出的测试版的更新日志就只有一条，“可跟随系统的设置，切换为深色模式”。和iOS版需要配合iOS 13或者更新版本使用不同，我实际测试下来，在厂商修改之后自带有深色模式的定制ROM里，即便是非Android 10系统，设置内开启深色模式之后，微信App也是能够跟随系统深色显示的。也就是说，Android版的微信深色模式是不限Android版本的。

在此之前，微信团队曾经在去年圣诞节之前推出过一个测试版本，那个版本也是支持深色模式的，只是在后续版本更新中，他们把这个模式给暂时去掉了。

其他方面，之前iOS版的一些更新内容也在安卓新版中出现，比如说表情管理、群工具等，但是语音消息发送的交互还没有改到最新版，仍旧使用的是旧版本。至于新款具体更新了什么，可以点击这里进行回顾。

至于正式版v7.0.13版本具体推出时间，目前还没有确定的消息，不过从以往的情况来看，应该也就这两周就会推出。如果你急于想要使用新版本的深色模式，也可以点击这里报名参加，下载新版使用。

在系统更新和安全性这两点上，谷歌就有一个非常经典的说法，升级到最新版本的系统才是最安全的防护方式。那么，我们要让自己的手机变得更安全，就要2-3年换一次手机？年年换新还能更安全？

根据谷歌2019年5月公布的数据，全球还有42.1%的设备运行Android 6.0或者更早的系统，包括棉花糖、棒棒糖甚至姜饼系统。虽然这些设备不会马上就出现安全问题，但是不再接收系统更新的话就意味着更大的安全风险。一般来说，设备越老，面临的安全风险会更高。根据Android Security Bulletin，2019年之后Android 7.0以及之前的系统将不再能够接收到安全补丁更新。

根据外媒which的测试，像Motorola X、Samsung Galaxy A5 2017、Sony Xperia Z2、Google Nexus 5和Samsung Galaxy S6等设备，他们都有一个共同的特点，除了三星Galaxy A5手机能够升级到Android 8.0系统之外，其他全部都停留在Android 7.0系统。而在实验室环境下，这些设备都比较容易就受到恶意软件的感染。换个角度来看，这些设备的安全风险是比较高的。

图片来自which

虽然如此，但是我们的设备还是比较安全的。和早期安卓用户都喜欢到论坛等地方下载使用破解版不同，现在国内外安装应用基本上都使用Google Play或者手机自带的应用商店，上架的应用一般都经过审核，一般情况下就不会出现有恶意应用之类的。不过也会有意外，Google Play上的应用感染了恶意代码的新闻其实也不少了，而且这些恶意代码都还藏在一些大家日常使用的应用当中。

另一方面，谷歌也推出了Google Play Protect、国内手机厂商一般也都会在系统内集成手机助手（包含安全监测功能）等，因此，正常使用手机的情况下，受恶意代码感染的情况还是比较少的。

在各家的应用商店成型并且相当完善之后，国内的几大手机厂商开始联合搞一个统一的安卓应用商店，包括小米、vivo、OPPO等几家公司，并且这个计划的站点“全球开发者服务联盟（简称GDSA）”已经上线了。除了GDSA网站上已经列出的三家国内手机厂商，路透社指出华为也参与其中。不过，从华为正在努力搞自家的HMS的情况来看，华为不知道是否还存在不确定因素。

可能是因为国内安卓生态的完善，曾经的第三方安卓应用商店已经纷纷开始宣布停止服务。目前，已经宣布将停止提供在线服务的有豌豆荚PC版，百度也宣布将不再支持91和安卓市场渠道的渠道包上传和管理等功能。除了安卓之外，iOS方面也出现了这样的情况，PP助手的iOS版以及PC版也将做下线处理。

微软高管在上周接受CNBC采访的时候，透露了他们正在为iOS以及安卓平台打造Microsoft Defender的消息，这家公司的副总裁Rob Lefferts在采访中表示，iOS以及安卓系统相当安全，但是这并不等同于安全，还是有恶意软件在两个平台上活跃。至于微软为两个移动平台打造的Microsoft Defender软件，他们应该会在下周的RSA Security会议上公布更多细节，同时还有可能推出首个预览版。

除了安卓和iOS两个平台的杀毒软件计划之外，微软还公布了针对Linux平台的Microsoft Defender Advanced Threat Protection相关计划。其实，微软的Defender原来叫Windows Defender，是Windows系统中集成的安全防护软件，去年7月开始更名。而这个更名，或许就已经暗示着这家公司要把这个产品推向其他平台，毕竟他们的其他产品都有在其他平台推出。

自微软放弃智能手机硬件业务以来，这家公司在安卓以及iOS两个平台上推出其软件服务就越来越积极，并且和厂商之间的合作也越来越多。而如果你以为微软将推出的面向安卓和iOS的Defender是面向普通用户，那么你可能就会失望了，微软推出的Defender移动版可能更多的针对到企业级别用户。

至于安卓平台方面，谷歌一直以来的一个说法就是升级到最新版本的系统才是最安全的防护方式。而微软推出的安卓版Defender，应该能够让企业客户会更加放心。

此外，谷歌还表示，Google Play的审查机制得到了改善，有效阻止了790000项不合规的应用程序上架；Google Play Protect也成功阻止了超过19亿个非Play商店的恶意应用；Android 10系统提供了更为严格的权限控制功能。

当然了，谷歌给出的数据适合Google Play相关的，而国内的情况则基本上和Google Play无关。不过，据路透社报道称，华为、小米、vivo和OPPO正在联手将各自家的Android应用商店整合为一个统一的Android应用商店。该计划的站点“全球开发者服务联盟（简称GDSA）”已经上线了。并且除了在国内上线之外，GDSA还将在西班牙、印度、印度尼西亚、俄罗斯、马来西亚、泰国、菲律宾和越南等上线。

从Windows Central曝光的照片来看，Surface Duo测试机的正面算是完整看清楚了，右上角加了一颗摄像头以及一颗闪光灯，左边屏幕中下方似乎是微软的田字招牌，双屏不同应用的使用情况看起来还不错。不过，也就仅仅限制于前面板的内容，关于这款设备的其他方面还是不确定，比如说后面是否会设置摄像头，如果有的话会有几颗。

另外，据报道，Surface Duo的发布时间可能要比预期的还要早一些，因为微软现在都已经把这款设备分配到员工手中，进行众测。所以，如果测试顺利的话，我们可能会在年中的微软Build大会上看到这款产品的最终量产版本。

虽然微软的这款产品并非采用的是更为先进的折叠屏设计，而是采用了妥协的双屏设计，并且目前的情况来看，硬件上相较于已经发布的其他双屏安卓设备没有太大的区别，我们倒是可以期待下微软能够在软件上能够带来惊喜，能够完美解决双屏应用的适配也是极好的。

而说到双屏设备，微软可能还会同期发布那款运行Windows 10X的Surface Neo，目前限制这款设备的发布的一大原因应该是系统的不完善吧，微软为了这款产品推出的WIndows 10X可以说是一个更适合双屏或者折叠屏甚至是触屏设备的操作系统了。

关于安卓官方所说的这些让人兴奋的东西，有可能就是Android系统新增的一些功能了，目前关于这部分的一个传言就是新的Galaxy手机将会支持本地Google Duo视频聊天（native Google Duo video chat），听起来就比较让人费解。另外一个传言就是新的Galaxy手机将会支持新的视频消息格式。总之，在国际市场上，现在微软以及谷歌都和三星在搞软件上的事情。因此，除了常规升级不过依旧顶尖的硬件部分之外，我们还是期待下三星在这次发布会上带来让人感到awesome的软件产品吧。

不过，既然这个让人兴奋的消息是有安卓官方发布的，有可能就是三星在市场上获得首发，如果不是特定的硬件功能，其他的安卓手机在后续获得系统升级之后，也是有可能获得相应的功能的。但是，虽然Android官方称让人兴奋，但是如果和谷歌搭边的话，这些功能应该和国内用户无关了，毕竟国行机子现在运行的系统很大程度上都去谷歌化，毕竟是一家404公司。

圣诞节过后，腾讯已经推出了微信安卓v7.0.10正式版更新，加入的功能有消息引用等等，其他方面的改进还有扫一扫界面调整以及功能调整，而iOS版v7.0.9上线的朋友权限功能则是还没有在安卓版中上线。最为重要的是，在测试版时推出的深色模式适配，虽然受到了不少用户的好评，但是，在正式版中已经去掉了。腾讯把这个受好评的功能砍掉了，如果你很在意深色模式话，建议保留使用测试版。

本来还指望微信这一波能够赶在iOS版之前对安卓版进行适配，微信iOS版v7.0.9是还不支持深色模式的。不过，微信仅仅是上线了一个“圣诞假期模式”，还是精简版的，国外圣诞假期还没过完呢。看来微信还是觉得用户的夜晚太珍贵，他们不忍心占用，更不愿意成为用户半夜醒来看手机的原因。对于微信这一波功能更新“回滚”，你怎么看呢？

微信iOS版v7.0.9更新回顾点这里>>>

微信安卓版v7.0.10测试更新回顾以及下载点这里>>>

虽然现在折叠屏确实科技感以及未来感都要比双屏设备强上不少，但是，微软用来说服消费者双屏设备目前对比折叠屏设备的优势确实也能够让人信服。不过，微软推出的双屏设备让消费者接受可不是通过硬件就可以的，更为主要的还是软件生态。据微软方面称，现有的应用程序以及Web应用程序都能够在Surface Duo上运行，不过，仅仅局限于在单个屏幕上。也就是说，目前的Android应用还未能够很好地对双屏特性进行适配，来发挥双屏显示的优势。

因此，如果微软想要说服消费者新的双屏设备能够在生产力上比现有的移动设备拥有更大的优势，还需要微软去说服开发者对相关应用进行调整，来适配双屏特性。否则，就像当初微软做Windows Phone的时候一样，面临着生态无开发者问津的窘况。另外，微软也并不是第一家做双屏安卓设备的公司，更早之前的中兴就拿出过一台类似的产品。但是，按照微软说明Surface Duo的情况来看，适配双屏特性的Android应用生态目前还是远远不够。

不过，相较于以往的情况，目前Surface Duo存在的一个优势就是，似乎大家都认为折叠屏是未来的手机主流形态，相应地，开发者或者开发商应该会比以往会拥有更强强烈的对自家应用进行适配的意愿，微软的双屏Android设备似乎会更有前景。

Fluent Design是微软推出的新的设计语言，目前主要应用在Windows 10以及微软的相关平台中。对于把Fluent Design应用到iOS以及Android移动平台一事，微软表示，其在中国以及印度移动市场进行过调研，以此来了解大家是如何通过智能手机来完成自己的任务。对此，微软发现，大部分用户会通过移动设备完成碎片任务的生产力会更高，比如说码一段文字而非一整篇文档。

另外，微软称，大多数智能手机用户在手机上和应用进行交互的时长大约只有20-30秒，而它希望在这段时间内的工作效率更高。对此，微软举的例子就是Outlook的阅读邮件以及Office应用的朗读功能。而关乎Fluent Design本身，微软称主要集中于应用程序图标、初始屏幕、单元格、卡片、版式、人员和文件列表。

卖家秀

同时，微软透露，他们让40多名设计师组成的团队创建了移动UI工具包，来帮助微软所有的设计师使用相同的共享组件来设计移动应用程序。

虽然微软对于Fluent Design的愿景以及这项设计的初衷都是非常好的，但是，实际到产品应用落地上，则是让人感受不到微软的这些用心。对此，网友的一个观点就是，这就是活生生的卖家秀和买家秀的差别。因此，Fluent Design至于用户而言，接受程度还是比较低的。

这个Strandhogg漏洞是利用安卓的多任务处理功能，使安装在安卓系统上的惡意应用可以伪装成该设备上的任何其他应用程序，包括任何需要特权的系统应用程序。

换句话说，当用户点击一个正常应用程序的图标时，利用Strandhogg漏洞的恶意应用可以拦截劫持这个任务并且向用户显示一个虚假的应用界面，而不是启动那个正常的应用程序。

透过误导用户让他们以为打开的是一个正常的应用程序，这个漏洞可以使恶意应用以虚假的登录界面来窃取用户的数据。

图片来源：Promon

挪威安全公司Promon研究人员表示：

“这个漏洞可以使攻击者能够成功地伪装成几乎所有应用程序。在这个示例中，攻击者通过利用如taskAffinity和allowTaskReparenting等的任务状态转换条件，成功地骗过系统并启动了虚假的界面。当受害者在这个假界面中输入他们的登录信息时，攻击者会立即收到这些信息，随后可以登录并控制那些应用程序。”

除了骗取敏感信息外，恶意应用还可以通过Strandhogg漏洞，冒充成正常应用程序向用户要求授予权限。

“攻击者可以要求获得任何权限，包括SMS、照片、麦克风和GPS定位，从而允许他们读取设置中的短信、查看照片、窃听并且跟踪受害者。”

目前没有任何可靠的方法来阻止或者探测到这种任务劫持攻击，不过用户可以通过注意任何异常情况来发现这类攻击，例如已经登录的应用要求再次登录、不包含应用程序名称的要求授权窗口、应用程序请求不应该需要的权限、用户界面中的按钮和链接点不了没反应，以及返回键失效了。

有关这个漏洞的详情可以在以下连接查看:

The Hacker News

Promon

在Windows Phone发布之前，其实微软就推出过应用在移动设备上的Windows操作系统，当时叫Windows Mobile，而且当时运行这个系统的设备还不兴叫手机，叫PDA或者掌上电脑。时到今日，比尔盖茨在谈到当初的WM系统的时候，表示要不是当年的反垄断调查让我分了心，现在哪有安卓什么事儿。

在今日早些时候接受《纽约时报》的采访的时候，比尔盖茨表示，如果当年微软没有遭遇美国司法部门的反垄断调查，现在每个人应该都是在用Windows Mobile的。比尔盖茨透露，毫无疑问，当年的反垄断调查对微软很不利，这**就是来捣乱的，不然我们会更加专注创建手机操作系统，今天大家用的就不仅仅是桌面的Windows了。

比尔盖茨透露，当年的反垄断调查让其分心、分散注意力了，于是他把Windows Mobile搞砸了。

Android的崛起时间正好卡在了微软从WM迁移到WP的混乱过程当中，而当时微软决定放弃已经在移动设备市场上有一定优势的WM。比尔盖茨还透露，在当时的过程中，微软还错失了拉拢摩托罗拉发布WM系统的手机的机会。“我们想要和摩托罗拉一起发布WM手机，但是，我们推出的适用于摩托罗拉手机的系统版本整整晚了三个月。”而摩托罗拉在10年前推出了其基于安卓系统的Droid系列产品，并获得了巨大成功。

比尔盖茨表示，因为美国政府原因，他选择在1998年退休，然后于2000年辞去首席执行官一职，接着鲍尔默接任公司总裁。这期间，微软正遭遇反垄断调查的鼎盛时期。