Qt NFC模块(qtconnectivity)的QNdefNfcTextRecord类存在越界读取与整数下溢漏洞(CVE-2026-13326)。恶意NFC标签可声明超出实际负载的语言代码长度,Qt未做边界检查,导致剩余文本长度计算下溢并读取超出缓冲区。攻击需近距离接触且用户点击,最坏可致应用崩溃(拒绝服务),并可能泄露相邻内存。影响Qt 5.2.0至6.11.1多个版本。建议勿读取不可信标签,并升级至Qt 6.8.9、6.10.4或6.11.2及以后版本。
Foqos是一款免费开源的iOS应用,通过NFC贴纸或二维码物理锁定App,替代昂贵的硬件锁如Brick。它利用苹果Screen Time API,无“忽略”按钮,用户需亲自触碰贴纸解锁,有效减少屏幕时间。相比收费产品,Foqos无后门、无订阅,评分高,但仅支持iOS且日程设置有限。
Android的Quick Share功能新增“轻触分享”,类似AirDrop。用户将Pixel 6系列及更新设备(或三星特定机型)靠近,即可通过NFC无线传输联系人、照片、视频等文件。该功能今日起在Pixel设备上线,三星Galaxy Z Fold 8 Ultra等机型即将支持,并计划年底前推广至更多安卓设备。
Cash App推出了一款名为“魔法棒”的新配件,支持NFC无接触支付,售价25美元,适合青少年使用,支持Visa支付。用户可通过应用程序锁定或解锁魔法棒,并获得实时交易提醒。此产品旨在吸引年轻用户,Cash App计划未来推出更多设计。
文章讨论了如何修复因将CPU卡的UID和特征写入Gen2 CUID魔术卡而导致的识别问题。使用变色龙CLI工具跳过ATS检测后,可以正常读取和写入数据。提供了具体的命令步骤,包括写入M1 1K数据和处理Gen1A卡的备选方法。
移远通信发布新一代汽车数字钥匙解决方案,采用BLE 6.0、UWB和NFC三模融合技术,提升人车交互。该方案支持全球主流协议,兼容各大手机钱包,增强车辆安全与便利性。
VidaBay推出了一款NFC电子相框,采用低功耗彩色E Ink屏幕,无需电池,照片可通过手机无线传输。售价为35.99美元,现价29.99美元,颜色有限,色彩还原能力较差。
文章讨论了Android系统中的安全漏洞,特别是在使用VPN和NFC功能时的风险。提到的漏洞案例包括CVE-2021-39807和CVE-2024-0019,指出未授权用户可能在特定情况下获得敏感权限。此外,文章还提到Android的隐私指示器和屏幕固定功能存在的安全隐患,呼吁用户提高安全意识。
三星推出数字家居钥匙功能,用户可通过手机轻松解锁家门。该功能集成在三星钱包中,支持NFC和超宽带(UWB)技术。用户需通过SmartThings设置兼容的智能锁,部分Galaxy手机支持此功能,预计本月在特定地区推出。
Aliro智能锁标准正式发布,旨在实现任何智能锁通过手机解锁,支持Android和iOS系统。用户可以将数字钥匙存储在手机钱包中,利用NFC或蓝牙技术进行无接触解锁。Aliro有望解决智能锁的兼容性问题,未来用户可用手机解锁多种门锁。虽然现有锁具可能不支持Aliro,但新硬件将逐步推出。
Brick是一款售价59美元的设备,利用NFC技术帮助用户禁用特定应用,从而改善与手机的关系。使用后,用户的屏幕时间减少7%。它通过积极强化促进自我控制,适合需要提升生产力的人士。
亚马逊推出了升级版的智能购物车Dash Cart,计划在年底前在多个Whole Foods门店投放。新购物车容量增加40%,重量减轻25%,配备更灵敏的扫描仪和NFC支付功能,支持与Alexa同步购物清单,自动更新总价,顾客可在专用通道快速结账。
乐高集团将于2026年3月1日推出内置计算机的智能砖块,支持NFC互动,具备光、声、传感器功能,并支持蓝牙网络,增强玩具体验。首批产品包括《星球大战》系列,售价70至160美元,此次发布被视为自1978年以来的重大进化。
Lockly推出的Affirm系列智能锁支持Matter兼容性,提供数字键盘和NFC卡等多种解锁方式,预计于2026年第二季度上市,售价179.99美元。此外,Lockly还推出了TapCom平台和OwlGuard监控摄像头,售价分别为24.99美元和99美元。
Aliro智能锁标准即将推出,支持NFC和UWB解锁功能,由Apple、Google和Samsung等公司合作开发,旨在实现设备间兼容性。Aliro锁具提供安全的直接通信,无需云服务,确保离线使用。预计2026年第一季度上市。
近期将手机从 AfterlifeOS 刷回 HyperOS3,但国行版本不够完善。刷了魔改版 XIAOMI.EU 后,NFC 功能失效。为解决此问题,解包国行系统包并提取必要组件,最终在 GitHub 上发布了成品。
2025年ITMA峰会将于11月18日在深圳举行,发布了iTAP接入层标准和新品牌商标。江波龙展示了mSSD和NFC PSSD等创新产品,强调NFC PSSD的研发优势。未来,用户可通过iTAP技术实现便捷支付和服务。
Zimperium的调查显示,安卓用户的非接触式支付系统正面临日益严重的网络安全威胁。研究发现,数百款恶意应用利用NFC和HCE功能窃取支付数据,伪装成银行或政府应用,诱导用户设置默认支付方式以实施欺诈。这些攻击涉及多个服务器和Telegram机器人,攻击者可在不接触卡片的情况下完成交易。建议用户仅从官方商店下载应用,并保持警惕。
本文介绍了MeetCard的使用方法,包括如何将其用作防丢器和数字名片。用户需在iOS中完成配对,确保设备设置正确,并通过NFC功能分享数字名片。文中还提供了常见问题解答和故障排除步骤。
这篇文章介绍了一款基于ST25R3916B和ESP32-S3的开源NFC抓包硬件,能够完整记录NFC-A通信,成本低于50元,支持APDU抓取,旨在使NFC通信可见,代码即将开源。
完成下面两步后,将自动完成登录并继续当前操作。