派早报：双因素认证服务 Authy 数据泄露、FTC 要求公司修改非法保修条款等
内容提要
Twilio 的双因素认证服务 Authy 因网络钓鱼攻击而遭遇数据泄露，导致电话号码被盗，可能被用于网络钓鱼。Twilio 已修复该问题，并建议用户更新 Authy 应用程序。FTC 要求 ASRock、技嘉和 Zotac 等公司更改其非法保修条款。Surreal Interactive 发布了一款名为 Surreal Touch 的第三方跟踪控制器，用于 Apple Vision Pro。macOS 版本的 ChatGPT 将用户对话以明文存储，构成安全风险，但 OpenAI 已发布更新以加密聊天对话。传闻苹果将采用 TSMC 的先进封装平台 SoIC 用于其下一代 M 系列处理器。谷歌计划在 Pixel 9 系列中使用超声波屏下指纹识别技术。Minority 应用程序提供更少的广告和更多的文章。
延伸解读
Authy 数据泄露的根源与用户应对
本次泄露源于 2022 年的网络钓鱼攻击，攻击者利用未认证的 API 端点批量验证电话号码，导致 3300 万个账户信息被公开。Twilio 已修复端点，但用户需更新应用并警惕钓鱼。这提醒我们，双因素认证服务本身也可能成为攻击目标，定期更新和保持警觉至关重要。
FTC 保修条款执法对消费者的意义
FTC 要求 ASRock、技嘉和 Zotac 修改非法保修条款，这些条款规定撕毁贴纸或打开外壳即失效，违反了联邦法律。此举保障了用户自行维修的权利，类似 2018 年对游戏主机厂商的警告。消费者在美国购买产品时，应注意保修条款是否合法，避免因自行维修而失去保修。
Surreal Touch 如何解决 Vision Pro 的手柄追踪难题
Apple Vision Pro 没有内置手柄追踪传感器，Surreal Touch 通过自带摄像头和芯片组实现独立 6DoF 追踪，精度达 10 毫米。用户可通过 SDK 在原生应用或 PCVR 游戏中使用。这为 Vision Pro 提供了第三方手柄方案，但价格和发售时间尚未公布，8 月预售值得关注。
macOS 版 ChatGPT 明文存储对话的风险与修复
开发者发现 macOS 版 ChatGPT 将对话以明文保存在本机，存在隐私泄露风险。OpenAI 迅速发布更新加密对话，阻止第三方工具查看。这提醒用户及时更新应用，并注意本地存储的敏感数据可能被未授权访问。
Q&A
Twilio 的 Authy 遭遇了什么样的数据泄露事件？
Twilio 的双因素认证服务 Authy 遭遇了网络钓鱼攻击，导致电话号码被盗，可能用于网络钓鱼和其他诈骗活动。
Twilio 对 Authy 数据泄露采取了哪些措施？
Twilio 已修复问题，并建议用户更新 Authy 应用程序以增强安全性。
FTC 对哪些公司提出了修改保修条款的要求？
FTC 要求 ASRock、技嘉和 Zotac 等公司修改其非法保修条款，以保护用户的保修权利。
Surreal Interactive 发布了什么新产品？
Surreal Interactive 发布了一款名为 Surreal Touch 的手柄，用于 Apple Vision Pro，具备独立追踪能力。
macOS 版 ChatGPT 存在什么安全隐患？
macOS 版 ChatGPT 存储用户对话为明文，存在安全隐患，OpenAI 已发布更新进行加密。
谷歌在 Pixel 9 系列中计划使用什么技术？
谷歌计划在 Pixel 9 系列中使用超声波屏下指纹识别技术，以取代光学扫描仪。
