近期将手机从 AfterlifeOS 刷回 HyperOS3，但国行版本不够完善。刷了魔改版 XIAOMI.EU 后，NFC 功能失效。为解决此问题，解包国行系统包并提取必要组件，最终在 GitHub 上发布了成品。

Zimperium的调查显示，安卓用户的非接触式支付系统正面临日益严重的网络安全威胁。研究发现，数百款恶意应用利用NFC和HCE功能窃取支付数据，伪装成银行或政府应用，诱导用户设置默认支付方式以实施欺诈。这些攻击涉及多个服务器和Telegram机器人，攻击者可在不接触卡片的情况下完成交易。建议用户仅从官方商店下载应用，并保持警惕。

这篇文章介绍了一款基于ST25R3916B和ESP32-S3的开源NFC抓包硬件，能够完整记录NFC-A通信，成本低于50元，支持APDU抓取，旨在使NFC通信可见，代码即将开源。

安全防护失效源于细微疏漏，快速响应至关重要。本周网络安全动态包括NFC移动欺诈、N-able漏洞被利用，以及APT组织针对格鲁吉亚和摩尔多瓦的网络间谍活动。高危漏洞需紧急关注，剪贴板权限存在数据泄露风险，建议用户加强防护。

巴西出现新型安卓恶意软件PhantomCard，利用NFC技术进行实时金融盗窃。该软件伪装成合法应用，通过伪造的Google Play分发，捕获银行卡数据并传输给诈骗者。PhantomCard源自中国的恶意软件平台，显示国际网络犯罪工具本地化趋势，严重威胁巴西银行客户。

恶意软件“超级卡X”利用NFC中继技术针对安卓设备进行欺诈交易。攻击者通过Telegram推广该应用，诱骗用户安装以窃取银行卡信息，进行POS机和ATM交易。该软件检测率低，依赖社会工程学手段获取信任，最大化欺诈金额。

中国信通院启动了生成式人工智能产品和服务的个人信息保护评估。同时，网络安全研究警告新恶意软件通过破解软件传播，俄罗斯金融部门面临黑客攻击风险。GhostSocks恶意软件利用代理技术绕过检测，Google Play上出现针对印度用户的恶意软件。AI在网络安全领域未显著改变威胁格局。

支付宝的NFC支付存在安全漏洞，部分设备芯片未启用加密，可能被篡改为钓鱼地址。攻击者需物理接触设备，风险较低。支付宝已在新设备中修复该漏洞，老设备需关注安全升级。

挪威的第三方支付应用Vipps已支持iPhone NFC支付，用户可设为默认支付方式。苹果与欧盟达成协议，允许竞争对手使用NFC，未来将有更多支付服务商提供类似功能。Vipps支持70%的挪威银行，用户可通过指纹或密码完成支付，未来将扩展至Visa和MasterCard。