微软高管在上周接受CNBC采访的时候，透露了他们正在为iOS以及安卓平台打造Microsoft Defender的消息，这家公司的副总裁Rob Lefferts在采访中表示，iOS以及安卓系统相当安全，但是这并不等同于安全，还是有恶意软件在两个平台上活跃。至于微软为两个移动平台打造的Microsoft Defender软件，他们应该会在下周的RSA Security会议上公布更多细节，同时还有可能推出首个预览版。

除了安卓和iOS两个平台的杀毒软件计划之外，微软还公布了针对Linux平台的Microsoft Defender Advanced Threat Protection相关计划。其实，微软的Defender原来叫Windows Defender，是Windows系统中集成的安全防护软件，去年7月开始更名。而这个更名，或许就已经暗示着这家公司要把这个产品推向其他平台，毕竟他们的其他产品都有在其他平台推出。

自微软放弃智能手机硬件业务以来，这家公司在安卓以及iOS两个平台上推出其软件服务就越来越积极，并且和厂商之间的合作也越来越多。而如果你以为微软将推出的面向安卓和iOS的Defender是面向普通用户，那么你可能就会失望了，微软推出的Defender移动版可能更多的针对到企业级别用户。

至于安卓平台方面，谷歌一直以来的一个说法就是升级到最新版本的系统才是最安全的防护方式。而微软推出的安卓版Defender，应该能够让企业客户会更加放心。

根据Liftoff的说法，在所有移动广告中，iOS价格是Android的2到7倍。Liftoff首席执行官Mark Ellis在一份声明中说，虽然iOS用户人均花费比Android用户更多的观念仍然存在，但差距正在迅速缩小。Liftoff说，Android上的视频广告比iOS上便宜近55％，但它们的转化率却差不多。视频广告带来的购买率比横幅广告高出60％，每则广告多赚几分钱。

而较不复杂的横幅广告为营销活动提供了更多的机会，因为其价格几乎是视频广告价格的三分之一。但是，在渠道中更深层次的是，视频广告带来的购买率比横幅广告高出近60％。而在所有广告投放中，游戏应用中的广告投放是效果最好的，他们的平均注册率为73％，是所有应用类别中最高的。

据hothardware报道，今天微软已经准备好为iOS用户提供Project xCloud的Beta版，暂时仅限邀请内测形式，总测试人数限制为1万名。它仅对美国，加拿大和英国的用户开放，并且目前仅支持一种游戏——《光环：士官长合集》。

xCloud是在微软自己的服务器运算游戏，再把画面通过网络传输给玩家，所以玩家自己本身是不需要有性能强劲的游戏机的，只需可以安装一个App和连接上游戏手柄即可开玩，微软不是第一家做云游戏的厂商，但他们有强大的Azure云服务作支持，xCloud采用了专门的刀片服务器，每个服务器内有数块Xbox One主机板，用于运算游戏数据、传递图像和处理玩家的交互数据等。

xCloud并没有限制设备必须采用自家的Xbox One手柄控制器，还计划支持主机市场对手索尼的DualShock 4手柄，所以PS4玩家也可以借此以较低成本体验Xbox One的游戏大作。微软表示，他们不急于上线xCloud，是因为希望获得更多社区和玩家们的反馈，把所有事情都做完善，这样比求速度要更为重要。

现在，微软总算是给iOS版的Office三件套的视觉设计进行了重新改造。微软目前已经发布了iOS版（包括iPadOS版）的Word、Excel以及PowerPoint更新，进行了重新设计，微软表示新的设计更加简单、高效以及漂亮。看起来三款应用确实也有了更加一致的外观设计。

除了外观设计的变化之外，新版本的Office三件套并没有带来大量的新功能。变化最大的应该是Excel了，提供了新的XLOOKUP函数，可以帮助用户快速查找单元格数据。此外，更新新版本之后，用户可以直接从电子邮件中阅读以及回复；三款应用均带来了新的替换文本窗格，可以添加标题并将元素进行标记等。

Fluent Design是微软推出的新的设计语言，目前主要应用在Windows 10以及微软的相关平台中。对于把Fluent Design应用到iOS以及Android移动平台一事，微软表示，其在中国以及印度移动市场进行过调研，以此来了解大家是如何通过智能手机来完成自己的任务。对此，微软发现，大部分用户会通过移动设备完成碎片任务的生产力会更高，比如说码一段文字而非一整篇文档。

另外，微软称，大多数智能手机用户在手机上和应用进行交互的时长大约只有20-30秒，而它希望在这段时间内的工作效率更高。对此，微软举的例子就是Outlook的阅读邮件以及Office应用的朗读功能。而关乎Fluent Design本身，微软称主要集中于应用程序图标、初始屏幕、单元格、卡片、版式、人员和文件列表。

卖家秀

同时，微软透露，他们让40多名设计师组成的团队创建了移动UI工具包，来帮助微软所有的设计师使用相同的共享组件来设计移动应用程序。

虽然微软对于Fluent Design的愿景以及这项设计的初衷都是非常好的，但是，实际到产品应用落地上，则是让人感受不到微软的这些用心。对此，网友的一个观点就是，这就是活生生的卖家秀和买家秀的差别。因此，Fluent Design至于用户而言，接受程度还是比较低的。

以下为苹果的提醒信息：

一年中App Store最忙碌的季节即将到来。请确保您的app为最新版本，为迎接假期做好准备。12月23日至27日（太平洋时间）期间不接受新App和App更新，因此请提前安排、提交您要发布的内容，为审批流程预留时间。App Store Connect和开发者帐户的其他功能将不受影响。

据悉，App Store Connect的这种短暂关闭在每个假日季节都会发生。App Store Connect的其他功能将仍然可用。

对于苹果即将准备过圣诞节一事，就有网友表示，人家都过年了微信还没有黑暗模式……这个角度也是相当刁钻了，自iOS 13系统推出以来，已经有许多App都已经适配新版本系统的特性，包括部分国内银行App都已经支持通过Apple登录等新特性，但是，微信就十分坚挺，新版本系统发布以来推出过两个版本更新，但是跟iOS新特性其实没多大关系。

虽然挺多用户都期待着微信的深色模式适配，但是，一个App的更改在内部应该都是安排了一定时长的计划的了，他们都会根据已经安排上小黑板的计划进行优先级区分，然后进行开发等等。不过，新版本系统都已经推出来两个多月，算上测试版的时间，这都差不多半年时间了，微信适配的速度是真的慢了。

彭博社昨晚的报道称苹果软件主管，也就是我们熟悉的那位Craig Federighi，和其他的中高层管理人员在最近内部举行的一场面对公司软件开发人员的会议上面宣布将会变更公司的软件测试方式，新的方法要求苹果的软件开发团队在未来推出新软件更新的时候将未完成，或是还有很多bug的功能禁用掉。同时，测试人员可以通过一个新的内部菜单选择性地启用软件功能，从而让他们可以对每个功能进行测试，而每个功能之间有隔离，因此可以确定每个功能对于系统的影响。

作为用户，我们自然是愿意看到一个越来越强大的系统，但是绝大多数用户都不希望用牺牲稳定性去换来新的功能，这也是很多苹果用户不更新系统版本的一个原因。而苹果近几年的软件质量确实有明显的下滑趋势，虽然他们之前就意识到了这个问题并且想要做出改变，于是我们看到了iOS 12与macOS High Sierra，没有太多的新特性，但是在稳定性与流畅度上面都比原来好上很多。但今年的iOS 13却变成了一场“灾难”，虽然流畅度好像是维持住了，但光鲜亮丽的外表下面是一个满是窟窿的内部。

彭博社的报道还写到了因为iOS 13上面出现了软件质量控制问题，所以一些原本预订在计划于明年推出的iOS 14中加入的功能已经被推到了iOS 15去了，但知情人士称，iOS 14的新功能广度仍然会与iOS 13相匹。

对于这个移动应用，GitHub For Mobile是作为一个本地应用进行构建，并非什么套壳浏览器之类的。因此，GitHub For Mobile还能够根据用户的系统偏好，来适应不同的显示模式或者适应不同的屏幕分辨率等等，比如说iOS 13的深色模式或者适应iPad屏幕。目前，GitHub For Mobile已经推出iOS版的测试版本，iOS用户注册之后则可以使用，而Android的测试版本还需要等上一段时间。

而作为“交友社区”的功能就是，GitHub For Mobile提供通知选项，当你被直接@的时候，就能够收到悬浮通知。这样，才能够及时地进行交流和沟通是不是？总不至于隔个两三天才能够回复啊。

除了GitHub移动版应用之外，GitHub今天还宣布了几个重要的公告，包括GitHub Actions和Packages的普遍可用性、重新设计的通知体验、在GitHub上导航代码的新方法、新的搜索体验以及在团队中分配工作的两个选项：轮循和负载均衡、计划提醒等。

如果你对GitHub移动版应用感兴趣，可以点击这里了解；关于GitHub的其他公告，你可以点击这里了解。

在Tim Cook给HKmap.live开发者的电邮中，这位苹果公司现任掌托人表示，他们从App Store上移除HKmap.live这个决定是不容易的，他解释道因为这个App是用来给香港暴徒们提供警察检查点、防护点，以及其它相关信息的报告和定位，以便于暴徒们在无执法单位监管的地区进行暴力行为，这些情况在苹果近日从香港网络安全及科技罪案调查科，还有香港本土用户们获取的可信消息中得到了确认，所以这个App不仅违反了相关法律，还违反了App Store的相关条例，所以将其下架是合情合理的。

Tim Cook认为他们此举是最好保护用户的决定，但HKmap.live开发者自然不会认同苹果的说法，他们反驳称App的信息是来自用户提交、新闻源和Facebook这样的社交媒体，而且App上也没有在地图上标明无警察的地点，仅显示警察的覆盖范围，这样的理由看来是很牵强的，苹果目前也没有再作回应，所以这个App基本不会再有申诉的可能，而且与其它下架的App还可以在已购买列表重下载不同，即使是此前下载过这个HKmap.live的，用户也无法重新获取。

下面为Tim Cook的电邮原文：

Team,

You have likely seen the news that we made the decision to remove an app from the App Store entitled HKmap.live. These decisions are never easy, and it is harder still to discuss these topics during moments of furious public debate. It’s out of my great respect for the work you do every day that I want to share the way we went about making this decision.

It is no secret that technology can be used for good or for ill. This case is no different. The app in question allowed for the crowdsourced reporting and mapping of police checkpoints, protest hotspots, and other information. On its own, this information is benign. However, over the past several days we received credible information, from the Hong Kong Cybersecurity and Technology Crime Bureau, as well as from users in Hong Kong, that the app was being used maliciously to target individual officers for violence and to victimize individuals and property where no police are present. This use put the app in violation of Hong Kong law. Similarly, widespread abuse clearly violates our App Store guidelines barring personal harm.

We built the App Store to be a safe and trusted place for every user. It’s a responsibility that we take very seriously, and it’s one that we aim to preserve. National and international debates will outlive us all, and, while important, they do not govern the facts. In this case, we thoroughly reviewed them, and we believe this decision best protects our users.

Tim

1. 硬件漏洞，无法修复checkm8漏洞存在于A系列芯片的BootROM中，换句话说它的位置是在硬件中，而这块区域是只读的，不可通过软件手段进行写入，这也就意味着这个漏洞是不能通过软件手段进行修复的。

而大家知道之前Intel CPU上面的幽灵和熔断两大硬件漏洞却可以被修复，为什么呢？

checkm8这个漏洞是BootROM里面存放的软件代码中的漏洞，属于软件范畴，而恰恰这块区域是只读的，制造时候一次性写入，连苹果自己也不能在写入后修改的。而Intel CPU的漏洞属于硬件设计问题，其实也没有办法修复，在老的处理器上面只是通过微码和操作系统更新来进行了规避，本质上并没有完全修复掉。而苹果能不能在系统中采取一些规制手段呢？可以，但是作用很小，理由请看第二条。

我们回头看一下那些被发现存有BootROM漏洞的设备都怎么样了：

Nintendo Switch老版本的NS上面是有一个BootROM漏洞的，这个是NVIDIA的Tegra X1芯片带过来的，而这也是离我们最近的一款影响范围比较大并且有BootROM漏洞的设备，它存在于所有使用T210芯片的老款NS之上。而它能够干什么大家都已经知道了，破解NS的系统还只是一个方面，用它来把NS变成一个Android设备或者运行Linux都不是什么难题。

而任天堂在新款NS上面通过新制程的新版Tegra X1修复掉了这个漏洞。

Apple A4在iPod touch 3以及其他所有使用Apple A4芯片的设备上都存在一个BootROM漏洞，由天才小子ghohot（题外话，这人现在做自动驾驶汽车去了）发现，并且成功利用它结合iOS系统本身的漏洞做出了完美越狱。而这个漏洞使得iPhone 4等使用Apple A4的设备在iOS 6时代仍然是首批能够进行越狱的设备。

而3GS上面存有的另一个BootROM漏洞则是让苹果直接推出了新款3GS，在硬件上修复了漏洞，不过后来就再也没这么干过了。

2. 洞穿iOS安全启动链源头iOS用了一套安全启动链的机制来保证iOS不被轻易篡改，简单的流程图如下：

图片来自于packtpub

引用我以前写过的来描述一下：

在Apple自制的一系列A系列SoC中有一块存储区域专门存放了一部分最初的启动代码，也就是俗称的BootROM，这部分被Apple称之为SecureROM，它是在电源键被按下，设备上电之后最初加载的代码。SecureROM检查下一级Bootloader，也就是Low Level Bootloader（LLB），如果签名没有问题，那么就加载并初始化LLB，此时设备的Apple Logo就出现了。然后LLB检查并初始化iBoot，同样是通过Apple Root CA Public证书验证签名，验证通过就会把设备带给iBoot，而iBoot会映射Device Tree，然后验证内核签名并加载，最终初始化内核并运行，这时候可以说iOS系统已经启动了。这里要补充的是，LLB只存在于使用A9及之前的iOS设备上，从A10开始已经没有LLB了，BootROM直接把设备交给iBoot，也就是iOS设备的主要Bootloader。

可以看到Apple这套安全启动链的核心机制就是使用证书签名验证机制，在前一级验证后一级的完整性来确保安全。而现在，在第一级Bootloader上面存在就有漏洞，并且可以被利用，那么可以说整个安全启动链就已经失效了。

题外话，其实这种安全启动链在PC平台和Android平台上面同样存在，不过可能实现形式有所不同。

3. 影响设备数量过于庞大这个BootROM漏洞存在于BootROM版本早于3332.0.0.1.23的芯片上面，简单罗列一下有多少设备使用了这期间的芯片吧：

· A5：iPhone 4S、iPad 2、iPad 3（A5X）、iPod touch 5

· A6：iPhone 5、iPhone 5C、iPad 4（A6X）

· A7：iPhone 5S、iPad Air、iPad Mini 2/3

· A8：iPhone 6/6 Plus、iPod touch 6、iPad Air 2（A8X）

· A9：iPhone 6S/6S Plus、iPhone SE、iPad 5、iPad Pro(12.9''+9.7'')（A9X）

· A10：iPhone 7/7 Plus、iPod touch 7、iPad 6/7、iPad Pro 2(12.9''+10.5'')（A10X）

· A11：iPhone 8/8 Plus、iPhone X

可以看到，受到影响的设备数量之庞大，单论从iPhone 4S到iPhone X这期间的iPhone销量就已经是一个非常恐怖的数字了，再加上iPad这个销量也不俗的平板设备和陪衬的iPod touch，算它几个亿，不过分吧。几个亿的设备上存有这个漏洞，可能已经是史上影响范围最为广泛的硬件漏洞之一了，堪比当年Intel处理器中的幽灵和熔断两大硬件漏洞。

漏洞的局限之处以上三点已经足以让checkm8成为一个史诗级的漏洞，但它还是有很多局限之处的，首先，想要利用这个漏洞首先还是要通过USB有线连接，不能在手机端直接操作或者通过远程命令来执行。其次，想要达成无需引导越狱（也就是常说的完美越狱）还需要iOS系统上面的漏洞配合完成，单靠这个漏洞只能达成需引导越狱（也就是常说的非完美越狱），目前这个漏洞还只是黑客用来对iOS设备进行研究的一个渠道。还有用户也不用担心自己的一些核心机密数据可以被读取到，像Touch ID、Face ID还有NFC信用卡数据都是存放于另外一个区域中的——苹果处理器中有一块类似于ARM Trustzone的区域用来存放这些敏感数据，至今还没有曝出泄露。

总之，iOS越狱这个带有反抗苹果色彩的行为离彻底消亡还太过于早，它可能会沉寂，可能会淡出人们的视线，但黑客精神永远鼓动着世界上成千上万的黑客、白帽子等等极客们对这个封闭的平台进行分析研究，向苹果发起挑战，黑客精神不灭，它就不会死。

ArsTechnica也知道大家可能不太会看完完整的采访，所以给出了TLDR的总结，这里简要翻译下，建议结合原文来理解：

1、Checkm8需要通过物理手段来接入iPhone，并不能遥控执行。2、这个漏洞只能造成临时的越狱，每次重启后都需要再进行破解。（原文不是翻译这样，意思如此）3、Checkm8是不能越过Secure Enclave和Touch ID的保护。4、利用Checkm8漏洞来安装挟持软件需要很特定的环境下，而且这个漏洞也不能直接用来获得被安全加密的信息。5、Checkm8漏洞更有意义的作用其实是给安全人员、爱好者和骇客们来研究iPhone的底层。

以上这几点是原报道的关键内容，后面是采访axi0mx的完整Q&A，讲得就是上面的详细内容，大致就是从iPhone的“上古”时代越狱，讲到这次Checkm8，其实是重新让开发者、黑客们获得一探iPhone、iOS底层，从而更容易进行越狱操作，因为早在iPhone 4S之前破解bootrom是很盛行的，那是越狱iPhone最关键的操作，但自iPhone 4S之后，苹果采用更坚固的底层保护，把这种越狱的途径给封堵了，所以大家都看好这次新漏洞能让iPhone重回以前越狱的流行玩法。

只是这个Checkm8漏洞也不是无所不能，它只能用物理手段侵入机器来利用，而不能从无线远程控制访问，而且每次重启后都要重新进行破解，另外值得一提的是，axi0mx表示这个漏洞虽然是从底层来破解iPhone的，但Secure Enclave和Touch ID是不会受这个漏洞影响的，即使机器被利用漏洞破解了，但也不能绕过这两部分加密来访问到用户的隐私信息，因为它们是独立的一套系统。

那么对于我们普通用户，要怎样防范这个漏洞呢？最重要就是机器要保持在自己手上，谨慎借手机给别人、连接陌生的数据线、运行不知名的软件等，因为这会被通过物理手段来安装挟持软件，从而被破解机器，再就是一定要为设备设置密码和指纹加密了。

本更新官方说明如下：修复了可能导致 iPhone 无法从备份恢复的问题解决了可能导致电池耗电过快的问题修复了可能影响 iPhone 11、iPhone 11 Pro 和 iPhone 11 Pro Max 上识别 Siri 请求的问题解决了 Safari 浏览器搜索建议在关闭后可能会重新启用的问题解决了可能导致“提醒事项”同步缓慢的问题修复了第三方键盘 App 的安全性问题iPadOS 13.1.1则包括针对iPad的错误修复和改进：修复了可能导致 iPad 无法从备份恢复的问题解决了可能导致电池耗电过快的问题解决了 Safari 浏览器搜索建议在关闭后可能会重新启用的问题解决了可能导致“提醒事项”同步缓慢的问题修复了第三方键盘 App 的安全性问题