TGViewer
椒盐豆豉剪报 椒盐豆豉剪报 @mtfront · 4.96K subscribers
Post #4280 1.52K

Forwarded from Alan的小纸箱

谷歌之前在 Pixel 10 系列上使用 Quick Share 兼容了 AirDrop 双向互传文件,但当时很多人并没有搞清楚谷歌是如何破解苹果 AirDrop 协议的。

现在谷歌直接自己发了一篇技术 blog,解释了其中使用的哪些小技巧以及未来的发展计划。

整个技术栈使用 Rust 编写,从编译期就消除了内存破坏漏洞。同时,谷歌自己做了第三方渗透测试报告,确保这个漏洞不会被其他有心之人利用。

但目前 Quick Share 与 AirDrop 互传目前只支持 AirDrop 的十分钟内对所有人开放模式,也就是 iPhone 用户在 iOS 16.2 之后被苹果"降级"过的那个临时开放窗口。仅联系人模式没有打通。

Dan Boneh (斯坦福密码学教授,业界最有公信力的安全学者之一)的结论是:"鼓励 Google 和 Apple 在这方面更多合作"。

这算是把球踢回给苹果:现在如果苹果继续拒绝合作(比如不开放 Contacts Only 模式、或者用系统更新去阻断这个兼容层),那么"破坏互操作性"的责任就完全落在苹果头上了。Google 已经把自己塑造成那个"愿意合作、技术上也准备好了"的一方。

这应该是谷歌第一次公开解析这个功能,以及如何通过逆向苹果技术栈来实现第一方功能;这在很大程度上说明了 Google 并不将其视为一种对苹果功能的侵害,反而将其视为一种拆除围墙的行为。用词也很有趣,推荐一读。

https://security.googleblog.com/2025/11/android-quick-share-support-for-airdrop-security.html
  • 👍 7
  • ❤ 3
More from @mtfront
  1. Sep 27, 2026美国自 2019 年以来的 grocery 价格 此外楼主在评论里分享了这个美国食物价格实时追踪器看起来蛮不错的 #data #tool #reddit
  2. Sep 26, 2026宜家 x 老滚 (竟然不是恶搞是官方联动🤣🤣🤣) #gaming #fun #youtube
  3. Sep 25, 2026看到一篇很好的解释提前退休应该如何从(美国)退休账户中取钱最小化税和 penalty 损失的博客,以及顺便解答了为什么即便提前退休也是优先 contribute to tax ad…
  4. Sep 18, 2026冷知识:Home Depot 的市值比 Netflix 还高,从上市到现在的股票升值比同期上市的 Apple 还高,是 S&P500 任何公司里从上市到现在的 return 最高的…
  5. Sep 16, 2026新版联合国推荐的采用更直观反映实际面积别的映射的世界地图 喜欢这个新版,比原版直观太多了。 As Togo’s foreign minister Robert Dussey tol…
  6. Sep 16, 2026被裁记 2.0 TLDR: 又被裁了,内部找组又返聘了顺便换组 + 白薅四周假期上冰山过草地,虚惊一场不入虎穴焉得虎子,来写写这次 soft reset 的起承转合。 #blog…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →