Forwarded from 不靠谱的喵(>^ω^<) #CatGPT (Yuze Wu 🐱 | 女子大学生 | 喵！)
小米采取措施禁止国行设备运行国际版系统
近日，知名官改 ROM Xiaomi.EU 的测试者 Kacper Skrzypek 在 X 发文[1]称，小米在开机向导中添加了区域检测机制。
如果设备硬件为国行版，但正在运行国际系统，将无法完成开机向导，并提示「Unsupported software」。
原推文提醒，该机制目前已在 Redmi Note 13 系列实装。
Source: [1]
近日，知名官改 ROM Xiaomi.EU 的测试者 Kacper Skrzypek 在 X 发文[1]称，小米在开机向导中添加了区域检测机制。
如果设备硬件为国行版，但正在运行国际系统，将无法完成开机向导，并提示「Unsupported software」。
原推文提醒，该机制目前已在 Redmi Note 13 系列实装。
Source: [1]
😱42🤣10👍7👎7🤷♂1🥰1
Forwarded from 不靠谱的喵(>^ω^<) #CatGPT (Yuze Wu 🐱 | 女子大学生 | 喵！)
新上线设备状态列表，用于持续监控强制校验社区解锁资格清单。列表中仅包含推送了官方 HyperOS 的设备。
由于小米的相关解锁限制仅针对在中华人民共和国市场（不含香港、澳门和台湾）销售的设备，因此列表仅关注在中国大陆销售（过）的设备。
三种状态说明：
- ✔️ 开放：解锁通道可用。可使用漏洞绕过限制。
- ❌ 拦截：已强制校验资格。仅授权账户可解锁。
- ⚠️ 关闭：设备禁止解锁。无论是否拥有权限。（目前仅 Redmi Note 13 全系为此状态）
https://github.com/MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass/blob/master/status.md
由于小米的相关解锁限制仅针对在中华人民共和国市场（不含香港、澳门和台湾）销售的设备，因此列表仅关注在中国大陆销售（过）的设备。
三种状态说明：
- ✔️ 开放：解锁通道可用。可使用漏洞绕过限制。
- ❌ 拦截：已强制校验资格。仅授权账户可解锁。
- ⚠️ 关闭：设备禁止解锁。无论是否拥有权限。（目前仅 Redmi Note 13 全系为此状态）
https://github.com/MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass/blob/master/status.md
GitHub
Xiaomi-HyperOS-BootLoader-Bypass/status.md at master · MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass
A PoC that exploits a vulnerability to bypass the Xiaomi HyperOS community restrictions of BootLoader unlocked account bindings. - MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass
❤2
Forwarded from 竹新社
微软公司要求中国员工自9月起使用iPhone验证身份，以登录办公电脑或手机。该措施旨在确保所有员工使用微软Authenticator和Identity Pass应用。由于Google Play在中国不可用，微软将阻止Android设备访问其公司资源。使用Android设备的员工将获得一部iPhone 15。
微软在受到多次国家支持的黑客攻击后，一直在全球范围内加强安全性。微软曾表示，将更快解决云漏洞，使黑客更难窃取凭证，并对员工采取多因素的身份验证。
根据微软的描述，适用于Android的Authenticator使用Google的Firebase Cloud Messaging系统和Google Play Services。由于这两项服务在中国都不可用，因此应用通知存在一些限制。
（彭博社）
微软在受到多次国家支持的黑客攻击后，一直在全球范围内加强安全性。微软曾表示，将更快解决云漏洞，使黑客更难窃取凭证，并对员工采取多因素的身份验证。
根据微软的描述，适用于Android的Authenticator使用Google的Firebase Cloud Messaging系统和Google Play Services。由于这两项服务在中国都不可用，因此应用通知存在一些限制。
（彭博社）
🥰44👍3🤔2😍2🎉1
Forwarded from 风向旗参考快讯
方便全球游客来华扫码支付，境外超 2.4 亿张银联卡将均可绑定支付宝
随着免签等系列便利入境政策的推出，越来越多的全球游客来中国旅行，入境游持续升温。
为进一步助力全球游客用一个支付宝畅游中国，提升入境游客支付便利性，支付宝昨晚宣布将联合银联国际升级支付服务，入境宾客下载注册支付宝 App 后可绑定境外发行的银联卡，即可跟境内用户一样，在吃喝玩乐购日常场景数千万商家扫支付宝二维码付款。
据介绍，目前，境外 81 个国家和地区发行了超 2.4 亿张银联卡。随着此次合作落地，这些银联卡均可绑定支付宝 App，全面支持主扫、被扫、免密支付、in-app 支付等各种支付模式。
—— IT之家
随着免签等系列便利入境政策的推出，越来越多的全球游客来中国旅行，入境游持续升温。
为进一步助力全球游客用一个支付宝畅游中国，提升入境游客支付便利性，支付宝昨晚宣布将联合银联国际升级支付服务，入境宾客下载注册支付宝 App 后可绑定境外发行的银联卡，即可跟境内用户一样，在吃喝玩乐购日常场景数千万商家扫支付宝二维码付款。
据介绍，目前，境外 81 个国家和地区发行了超 2.4 亿张银联卡。随着此次合作落地，这些银联卡均可绑定支付宝 App，全面支持主扫、被扫、免密支付、in-app 支付等各种支付模式。
—— IT之家
🤣33🤗6🤷♂2❤1👍1🤔1
👍9
Forwarded from 端傳媒官方頻道 Initium Media
一筆轉帳，令名下三張銀行卡接連遭凍結。在街邊買些五元以內的小吃，也被封了卡。
「凍結」住有可疑交易的銀行卡成為大陸「反詐」最直觀也最有影響的體現。但由於反詐系統不合理的規則而遭受無妄之災的人群還在擴大。
這篇深度報導解構大陸反詐系統的「大家長」慣性：https://bit.ly/3RSJHFY
「凍結」住有可疑交易的銀行卡成為大陸「反詐」最直觀也最有影響的體現。但由於反詐系統不合理的規則而遭受無妄之災的人群還在擴大。
這篇深度報導解構大陸反詐系統的「大家長」慣性：https://bit.ly/3RSJHFY
端傳媒 Initium Media
「大家長」式反詐：銀行卡管控，一塊五也淪為可疑消費
「你沒做壞事，還怕什麼監視？」
👎22😡8🤪2👍1😱1
Forwarded from 蓝点网订阅频道
#科技资讯 奇... 奇怪的产品：360 旗下鲁大师今天召开发布会推出 AiNAS，基于云端服务器无需购买硬件、每月 40 元。
鲁大师称 AiNAS 不检查用户存储的文件、最大传输带宽 12Mbps、集成影视中心等。
蓝点网看后觉得鲁大师可能对 NAS 这类产品有什么误解，AiNAS 更像是网盘、AI 机器人、Notion、云电脑的缝合版。
查看全文：https://ourl.co/104885
👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘
鲁大师称 AiNAS 不检查用户存储的文件、最大传输带宽 12Mbps、集成影视中心等。
蓝点网看后觉得鲁大师可能对 NAS 这类产品有什么误解，AiNAS 更像是网盘、AI 机器人、Notion、云电脑的缝合版。
查看全文：https://ourl.co/104885
👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘
🌚31😈7👍3
Forwarded from 蓝点网订阅频道
某网友评论：
安装试了下，没有单独设置目录，没有单独虚拟盘，直接就接管了包括C盘在内的所有硬盘数据，还自带内网穿透，这不就相当于把自己的电脑白送给鲁大师当肉鸡了？还是经过你授权的...还有人说这个跟NAS一样，nas也能在后台控制[捂脸]，啊这.....这能混为一谈？[破涕为笑]
安装试了下，没有单独设置目录，没有单独虚拟盘，直接就接管了包括C盘在内的所有硬盘数据，还自带内网穿透，这不就相当于把自己的电脑白送给鲁大师当肉鸡了？还是经过你授权的...还有人说这个跟NAS一样，nas也能在后台控制[捂脸]，啊这.....这能混为一谈？[破涕为笑]
❤🔥12
LetITFly News
https://bbs.letitfly.me/d/1294 本帖来自 6 天前注册 bbs 的新人 Lynn，频道主未购买使用过真我手机，没有能力亲自验证全文情况，如有相同或者相反案例欢迎反馈。
https://bbs.letitfly.me/d/1296
本帖来自分析真我 Bootloader 政策的新人 Lynn
飞飞想起来当年给微机室的 Windows XP 电脑结束学生端进程的故事可以追溯到小学，到初中虽然依然是 WinXP 但是教学控制软件换了另一家，无法用任务管理器直接结束，但是启动项并没有被保护。于是，msconfig，勾掉教学控制软件，然后注销（千万不能重启，重启 C 盘会被还原软件恢复掉）再重新登录进桌面就可以了。
bbs.letitfly.me
回忆「学生时代折腾电脑的历程」 - LetITFly BBS
刚看到 我是如何解除智能班牌系统限制的？ 这个帖子，我也有感而发，打算写写我上学时候的。突破学校的限制？这我可来电了。借楼聊聊我以前的传奇经历吧。标题只写了折腾电脑，结果越写越长，快写完了才发现逐渐变成了我的回忆录，不只限...
🥰23
https://news.1rj.ru/str/milkice_portal/3439
在推倒重做之前，欧美各银行 App 也许需要一个《实体卡付款开关》以及《卡号 CVV 线上付款开关》
关闭后，卡号有效期 CVV，甚至实体卡本身，都几乎不再可用。
卡号 CVV 开关可以考虑分为三档次：开启，强制3DS（不支持3DS的商户无法消费），关闭。
在推倒重做之前，欧美各银行 App 也许需要一个《实体卡付款开关》以及《卡号 CVV 线上付款开关》
关闭后，卡号有效期 CVV，甚至实体卡本身，都几乎不再可用。
二者都关闭
= 仅限：手机厂商 NFC Pay，Google/Apple Pay 线上支付，PayPal，或者已授权过的订阅再次扣费
卡号 CVV 开关可以考虑分为三档次：开启，强制3DS（不支持3DS的商户无法消费），关闭。
Telegram
Milkice's NG
现代信用卡体系真的是在一坨屎山上雕花
当年信用卡为了加强线上支付的安全措施搞出了CVV，但是也不知道指定标准的人是怎么想的，这玩意完全是静态的，导致卡号+过期日期+CVV泄露后就可以被疯狂线上盗刷
有些人会说被盗刷了找银行争议就行了啊，但是事实上银行和卡组织如果判定某笔交易是盗刷，那么盗刷的金额全部都由商户吐出来同时还要给商户施加罚款，争议率高了很可能还会被卡组织拉黑，相当于完全把用户验证的责任甩给了商家，而且还是基于本就极其脆弱的安全性上
所以各大商家为了避免盗刷和争议就开始疯狂施加各种风控检测…
当年信用卡为了加强线上支付的安全措施搞出了CVV，但是也不知道指定标准的人是怎么想的，这玩意完全是静态的，导致卡号+过期日期+CVV泄露后就可以被疯狂线上盗刷
有些人会说被盗刷了找银行争议就行了啊，但是事实上银行和卡组织如果判定某笔交易是盗刷，那么盗刷的金额全部都由商户吐出来同时还要给商户施加罚款，争议率高了很可能还会被卡组织拉黑，相当于完全把用户验证的责任甩给了商家，而且还是基于本就极其脆弱的安全性上
所以各大商家为了避免盗刷和争议就开始疯狂施加各种风控检测…
👍1
LetITFly News
https://news.1rj.ru/str/milkice_portal/3439 在推倒重做之前，欧美各银行 App 也许需要一个《实体卡付款开关》以及《卡号 CVV 线上付款开关》 关闭后，卡号有效期 CVV，甚至实体卡本身，都几乎不再可用。 二者都关闭 = 仅限：手机厂商 NFC Pay，Google/Apple Pay 线上支付，PayPal，或者已授权过的订阅再次扣费 卡号 CVV 开关可以考虑分为三档次：开启，强制3DS（不支持3DS的商户无法消费），关闭。
AmEx 的 Freeze Card 功能和这一设想非常接近，以下交易不受 Freeze 影响：
- Recurring bills
曾经扣费过的定期扣款项目
- Digital wallet transcations
手机 NFC Pay 付款，比如 Apple，Google，Samsung Pay
- AmEx Send Account
免利息免手续费转账至 PayPal US 或者 Venmo
- some online purchases at merchants where your card is on file
在发起冻卡前已经妥善登入卡信息的一些线上商户（Amazon，OpenAI 等？）
如果卡已经丢了，立即申请 Replace，理由选择 Lost Card，原卡号会马上失效，安全第一。
- Recurring bills
曾经扣费过的定期扣款项目
- Digital wallet transcations
手机 NFC Pay 付款，比如 Apple，Google，Samsung Pay
- AmEx Send Account
免利息免手续费转账至 PayPal US 或者 Venmo
- some online purchases at merchants where your card is on file
在发起冻卡前已经妥善登入卡信息的一些线上商户（Amazon，OpenAI 等？）
👍2