点开链接就被实时定位，「极速定位」黑产两人获刑；iPhone Duo 折叠屏京东预约超 200 万，15999 元起｜科技快讯
一分钟速览
- 「极速定位」黑产获刑：没装定位器，一条微信链接就让人行踪全裸
- iPhone Duo 京东预售：15999 元起，还没开卖预约已破 200 万
- 丹麦 CPR 数据库泄露：880 万人信息外泄，败在一个「123456」
- PS5 Pro 缺货延续：黄牛价炒过 7000 元，原价党还得等到明年初
- Steam 日区钱包新规：余额不花会「过期」，压着零钱的玩家留意
- AirDrop 被逆向：Linux 电脑也能和 iPhone 隔空互传了
- LineageOS 24 释出：官方停更不可怕，社区系统接着养老机型
点开一条微信链接，位置就被实时看光：「极速定位」黑产两人获刑
江苏扬州的陈先生因债务纠纷被债主精准跟踪，出差在外对方也能报出他的位置，报警后真相是根本没装定位器，套路在一个链接里。债主周某在「极速定位」非法网站付费注册，把窃取定位的功能包装成文章、图片、音乐、小程序链接用微信发来，点开弹出的「是否允许获取你的位置」一旦点了允许，后台就拿到精准经纬度。周某两个多月获取他人定位 306 条、获利近 2 万元；写这套程序的是一家网络公司的技术骨干彭某，他累计窃取位置信息 6700 余条、获利 4.6 万余元。两人因侵犯公民个人信息罪分别被判一年至三年有期徒刑。检察官提醒：陌生链接不点，位置、相册、通讯录授权不要随手给。（法治日报、荔枝新闻）
小源说：定位授权弹窗最容易在「随手点允许」时丢掉防线，权限给一次，行踪就交出去了。
iPhone Duo 折叠屏京东预售倒数 5 天，预约超 200 万人，15999 元起
苹果首款折叠屏 iPhone Duo 在京东开启预售倒计时，15999 元起，预约人数已突破 200 万，距离正式预售还有 5 天。此前有报道称苹果计划在多家直营店为这款折叠屏办大型体验活动，样机最多摆 150 台以上，但首批供应量预计仍然有限。（京东预售页、MacRumors）
小源说：15999 只是起售价，高配和配件加完轻松奔两万，真想首发入手先把预算和预约渠道都备好。
丹麦全国个人登记数据库泄露，波及 880 万人，管理员密码竟是「123456」
丹麦中央人口登记系统（CPR）发生大规模泄露，约 880 万个个人编号外泄。《政治报》分析入侵数据发现，黑客从 9 月 10 日起在系统内潜伏了 21 天，入口是欧登塞一家只有两名员工、却持有全国数据合法查询权限的 IT 公司 Pays ApS——该公司至少三个账户（含管理员）的密码都是「123456」。自曝作案的匿名黑客称，自己写了两个程序把数据拖走，暂无售卖计划；因 CPR 含曾居住丹麦者的记录，泄露数超过全国人口。（哥本哈根邮报、Politiken）
小源说：打穿国家级数据库不需要多高级的技术，一个没人改的弱口令就够了——自己的账号照这个标准查一遍。
PS5 Pro 供应紧张要到明年初才缓解，国内渠道已炒到 7000 元以上
索尼一份内部备忘录显示，因《GTA6》（11 月 19 日发售）带火的需求叠加内存涨价潮，PS5 Pro 供应紧张最早要到 2027 年初才能缓解。价格曲线更直观：国内市场今年初到手价约 4699 元，如今已被炒到 7000 元以上；海外官方渠道售价也比 699.99 美元的首发定价高出约 200 美元，日本甚至上线了抽签购买来挡黄牛。（ComputerBase、Engadget、IT之家）
小源说：内存涨价把主机价格也抬走了，想玩《GTA6》不一定非要 Pro——晚几个月再买，省下的钱够添两三个游戏。
Valve 悄悄改日本区 Steam 协议：钱包余额 6 个月不用就失效
外媒 Automaton 挖掘发现，Valve 其实早在今年 4 月 20 日就改了日本版《Steam 用户协议》：钱包充值的资金入账 6 个月内未使用就会失效，钱包页面本应显示每笔资金的到期日，但目前该功能尚未实际生效。Automaton 推测与日本《资金结算法》有关——有效期不超过 6 个月的预付支付工具可豁免缴纳发行保证金。旧余额是否被追溯、从充值日还是协议修订日起算，条款都还没写清。（Automaton、17173）
小源说：条款改了快半年才被玩家翻出来，账号里压着的余额别指望平台替你长期「保管」。
AirDrop 被逆向成功，Linux 电脑已经能和 iPhone 直接互传
苹果隔空投送 AirDrop 的底层协议 AWDL 已被开源项目逆向，开发者通过 OWL + omdrop 让普通 Linux 电脑在联发科 MT7925 网卡上实现了与 iPhone 的双向互传，照片、视频、文件都能发，传输时原来的 Wi-Fi 连接还能继续用。目前不依赖苹果博通网卡，但Intel AX200/AX211 等常见网卡还跑不了，Windows 版也还没影子。（小众软件）
小源说：隔空投送这堵围墙松了一条缝，等网卡支持铺开，跨生态传文件就不用再「微信传给自己」了。
LineageOS 24 释出，官方停更的老安卓又有新系统可刷
知名第三方安卓系统项目 LineageOS 正式释出 24 版，基于 Android 17 代码库重写，功能与稳定性追平上一分支后才放出。两个实用变化：一是新增浏览器直接刷机的 WebUSB 工具（flash.lineageos.org），不用再单独装刷机软件；二是官方停更的老机型靠社区系统继续拿安全补丁。不过搭载老旧 4.4/4.9 内核的设备以后只停在 22.2 分支，不再跟进新版本。（Solidot、LineageOS 官方更新日志）
小源说：官方停更不等于手机报废，刷机工具还在变简单——老机型续命的成本，比换一台新机低得多。
这篇就到这，有用的话点个「赞」，新朋友关注一下不迷路。