10月31日，研究人员披露一种利用NFC技术的恶意软件正在东欧地区大规模传播。过去几个月里，分析人员已发现超过760款利用该技术窃取用户信用卡信息的安卓恶意应用。
与传统依赖覆盖层窃取凭证的银行木马不同，这类NFC恶意软件利用了安卓系统的HCE功能，即基于主机的卡模拟技术。该技术通过软件或云端服务替代传统安全模块，实现对NFC卡模拟的技术方案。
恶意软件通过捕获EMV字段，使用攻击者控制的回复响应POS终端的APDU命令，或将终端请求转发至远程服务器，由该服务器制作APDU回复，从而在终端启用支付时无需物理卡片在场。
该技术于2024年在波兰首次被发现，如今随着时间推移已出现多个变种，采用不同的实施手法。
这些恶意应用通常伪装成Google Pay或各大金融机构的最新版应用进行分发。研究人员已识别出超过70个命令与控制（C2）服务器和应用分发中心，以及数十个用于数据泄露和协调操作的通信渠道。
安全专家建议用户不要轻易安装APK文件，除非发行商明确可信。同时应检查应用是否要求可疑权限，例如NFC访问或前台服务权限，不使用时建议禁用NFC功能。
补充同频道和同主题内容，方便继续浏览更多相关内容。
继续查看同栏目最近更新的文章。
多点触控技术借助电容或光学感应实现多指同时识别，重塑了移动设备交互、创意设计、教育协作及零售公共服务等场景，未来将与增强现实、智能家居等技术深度融合，使人机交互更自然高效。
多点触控技术使屏幕同时识别多指操作，涉及传感、坐标追踪和手势识别。基础手势如双指缩放、旋转及多指滑动提升效率。在创意软件中实现画布控制与参数调节，游戏带来沉浸式操控。保持屏幕清洁、用指腹触碰可优化体验。
LilyCamera是一款无需遥控器的抛飞式自拍无人机，通过视觉与GPS追踪实现自动跟拍，瞄准运动与旅行场景。但因技术、供应链和资金问题未能量产。其概念推动了行业跟拍功能发展，强调用户体验简化与工程务实的平衡。
使用中遇到开不了机、连不上或画质模糊等问题，可先充满电、重启设备、检查镜头及App版本。续航下降可调整高耗电设置，充不进电需用原装配件并清理接口。定期更新固件与应用能解决多数故障，官方支持与用户论坛可获取进一步帮助。
LilyCamera是一款抛飞即用的自动跟拍相机，通过计算机视觉与GPS追踪技术，配合腕带追踪器实现无需遥控器的极简操作。其理念影响了后续消费级无人机和运动相机的视觉跟踪系统发展。适用于跑步、骑行等动态场景，充分体现了对用户使用场景的深刻洞察。