NEW BOT Телеграм, страница - 62540528

LetITFly News

9.76K subscribers

2.01K photos

29 videos

82 files

2.01K links

@LetITFly 的频道，主题包括但不限于 Android、Windows、Web、消费电子相关，吹水为主。

愿各位始终享有足够的信息渠道，在心情好有意愿的时候能够做想做的事情。

本频道的原创信息均采用 CC BY-NC-SA 3.0 Unported 知识共享协议发布；本频道所有 Forward 消息均按原消息的许可合理转载。

Download Telegram

About

Blog

Apps

Platform

9.76K subscribers

LetITFly News via @like

Deleted Channel

那这个问题就很严重了： 1. 基于手机号必然造成用任何带有此 SDK 的 APP 都会间接在为手机和 SIM 卡同时实名。 2. Rooted 的手机能否通过欺骗推送SDK 读取虚假的手机号来读取他人的通知信息。细思极恐之下，个人的隐私如何保障？下一个社工库预定！ 3. 下一个问题，无需安装应用亦可到达，那请问如果接入的商家滥用此类通知，用户的生活还要不要安宁？！

妈耶，我还是抱紧我的设备的国际版 ROM 吧🌚

那些推送，不要最好了！

2.14K viewsLetITFly | 让技术飞, 09:42

👍 103 👎 6

Forwarded from 春晓的妄想

行业规则最好还是由生态设计者（谷歌）主导，像这种几个巨头联合起来的联盟，一定会为自己利益代言。

1.5K viewsLetITFly | 让技术飞, 09:43

Forwarded from Deleted Channel

Update: 1. 据说接触不到手机号，而是PUSHID。不知道能不能通过 PUSHID 对应设备，如果可以，并且 SDK 有权限的话，会很让人害怕。

30 viewsLetITFly | 让技术飞, 09:44

Forwarded from LWL 的基地台

感觉应该是在用小区广播一类的技术在做（当然应该不是小区广播），手机号靠运营商方面数据应该还是不至于被改……至于app注册通知的时候那个用验证码就好
https://news.1rj.ru/str/patmiaoy/4999

Deleted Channel

那这个问题就很严重了：

1. 基于手机号必然造成用任何带有此 SDK 的 APP 都会间接在为手机和 SIM 卡同时实名。
2. Rooted 的手机能否通过欺骗推送SDK 读取虚假的手机号来读取他人的通知信息。细思极恐之下，个人的隐私如何保障？
下一个社工库预定！
3. 下一个问题，无需安装应用亦可到达，那请问如果接入的商家滥用此类通知，用户的生活还要不要安宁？！

33 viewsLetITFly | 让技术飞, 09:44

Forwarded from 小林家的托尔 (托尔酱小林家的|Tooruchan 请关注 @Tooruchan_Techcomen)

先让解锁，再来说“原汁原味”
#你们EMUI

33 viewsLetITFly | 让技术飞, 10:07

LetITFly News via @like

华为你可真要脸啊，作为国内深度定制 UI ，好意思说是原汁原味？

1.57K viewsLetITFly | 让技术飞, 10:08

😒 10 🌚 112 😭😳 5 😡 15

Forwarded from 网络安全事件SecEvents (Zer0D4y | symantec.com/theme/star)

【重要警告！】
MEGA Chrome官方插件被劫持，用于盗取主流网站账户密码和加密货币。

请各位立刻卸载恶意版本插件（3.39.4），更改账户密码。

入侵者成功入侵了MEGA的Chrome商城账户，将原版MEGA替换。如果启用了自动更新，会被直接替换成恶意版本。

目前官方已经更新纯净版本3.39.5

https://thehackernews.com/2018/09/mega-file-upload-chrome-extension.html

27 viewsLetITFly | 让技术飞, 10:45

LetITFly News via @vote

网络安全事件SecEvents

【重要警告！】 MEGA Chrome官方插件被劫持，用于盗取主流网站账户密码和加密货币。请各位立刻卸载恶意版本插件（3.39.4），更改账户密码。入侵者成功入侵了MEGA的Chrome商城账户，将原版MEGA替换。如果启用了自动更新，会被直接替换成恶意版本。目前官方已经更新纯净版本3.39.5 https://thehackernews.com/2018/09/mega-file-upload-chrome-extension.html

你是否在使用 MEGA 网盘以及该扩展呢？
anonymous poll

我在用 MEGA 网盘，但没用过这个浏览器扩展 – 161
👍👍👍👍👍👍👍 56%

MEGA 是什么？ – 89
👍👍👍👍 31%

是的，我在用，没有受到影响 / 我已升级到无问题的最新版本 – 25
👍 9%

我之前在用扩展，现在打算卸载 / 已卸载 – 15
👍 5%

👥 290 people voted so far.

1.53K viewsLetITFly | 让技术飞, 10:47

是的，我在用，没有受到影响 / 我已升级到无问题的最新版本 – 9%

我之前在用扩展，现在打算卸载 / 已卸载 – 5%

我在用 MEGA 网盘，但没用过这个浏览器扩展 – 56%

MEGA 是什么？ – 31%

https://blog.suka.moe/post/public-cdn-in-diffrent-views/ by @SukkaW
#Web #分享

以全新的视角来评测公共 CDN | Sukka's Blog

之前在 V2EX 上看到这篇「用程序猿视野看公共 CDN」，感觉写的不仅不详细，还有很多纰漏和错误。可是嘲笑别人写得不好，总得自己写篇更好的才行嘛，所以我就写了这篇对公共 CDN 的评测。

1.57K viewsLetITFly | 让技术飞, 10:55

Forwarded from liverloop

@drakeet 纯纯写作没有加固吗

1.49K viewsLetITFly | 让技术飞, 11:10

Forwarded from liverloop

加固一下脱壳就麻烦了，MT管理器应该没办法查看dex没问了吧

1.49K viewsLetITFly | 让技术飞, 11:10

Forwarded from Drakeet

加固是一种愚蠢且自欺欺人的做法，而且存在很大风险，国内的加固服务都是流氓服务，比如 360 会在你的代码里加入广告代码，通过你的应用弹广告通知

1.63K viewsLetITFly | 让技术飞, 11:10

Forwarded from Drakeet

另外，你无法知道它们另外还做了什么流氓行为

1.63K viewsLetITFly | 让技术飞, 11:10

Forwarded from Drakeet

国内的加固，都是纸老虎

1.66K viewsLetITFly | 让技术飞, 11:10

Forwarded from Drakeet

而且 360 加固还会把你的签名和密码要过去

1.76K viewsLetITFly | 让技术飞, 11:10

Forwarded from Drakeet

有很多公司居然给了！

1.85K viewsLetITFly | 让技术飞, 11:10

Forwarded from Drakeet

包括我上家公司

1.92K viewsLetITFly | 让技术飞, 11:10

Forwarded from Drakeet

签名给出去，就相当于把金库密码告诉别人，而且还不能换锁

1.98K viewsLetITFly | 让技术飞, 11:11

@drakeet 纯纯写作没有加固吗

以上转发已经过 @drakeet 同意

1.97K viewsLetITFly | 让技术飞, edited 11:13

Forwarded from LWL 的基地台

推必达原理研究 - 宅急送队长随便说
https://www.genteure.com/Unipush/

19 viewsLetITFly | 让技术飞, 23:43

iKirby 有频道啦，需要他的修改版软件的朋友不用去酷安就能下载啦！并且得益于频道的特性，还能收到更新提醒，好耶！

1.69K viewsLetITFly | 让技术飞, edited 02:38