Forwarded from 科技圈🎗在花频道📮
2022年上海公安十亿公民信息泄露溯源分析，澳大利亚安全情报部门为幕后主使
时间线：
1、2020年底，黑客入侵了alibaba的上海警察数据库
2、2021年4月，拥有澳大利亚政府背景的安全公司Internet 2.0获取到数据后将部分上海警察数据库信息交由五眼联盟情报部门以及澳大利亚广播公司、英国广播公司进行炒作，指责中国严密监控维吾尔族。
获取到部分样本的威胁情报专家Jeremy Kirk披露样本并提出两点质疑：
（1）为什么这些数据被故意放到了一个任何人都能访问的elasticsearch服务器上
（2）这些数据可能被故意遭到篡改
3、2021年11月，上海公安局数据处原党委书记沈与辛被双开并立案调查，但elasticsearch服务器依然能被任何人访问
4、2022年6月，黑客直接把数据放到论坛拍卖，引发国内外媒体强烈震动，泄露服务器被紧急关闭
本溯源报告原为相关部门内参，但团队成员发现威胁情报专家Jeremy Kirk突然删除关键推文，故发新闻稿。注：2021年4月为许多报告公认的上海公安数据库最初泄露时间，但我们十分确信五眼联盟更早就拿到了数据
📮投稿机器人 ☘️频道 🌸聊天
时间线：
1、2020年底，黑客入侵了alibaba的上海警察数据库
2、2021年4月，拥有澳大利亚政府背景的安全公司Internet 2.0获取到数据后将部分上海警察数据库信息交由五眼联盟情报部门以及澳大利亚广播公司、英国广播公司进行炒作，指责中国严密监控维吾尔族。
获取到部分样本的威胁情报专家Jeremy Kirk披露样本并提出两点质疑：
（1）为什么这些数据被故意放到了一个任何人都能访问的elasticsearch服务器上
（2）这些数据可能被故意遭到篡改
3、2021年11月，上海公安局数据处原党委书记沈与辛被双开并立案调查，但elasticsearch服务器依然能被任何人访问
4、2022年6月，黑客直接把数据放到论坛拍卖，引发国内外媒体强烈震动，泄露服务器被紧急关闭
本溯源报告原为相关部门内参，但团队成员发现威胁情报专家Jeremy Kirk突然删除关键推文，故发新闻稿。注：2021年4月为许多报告公认的上海公安数据库最初泄露时间，但我们十分确信五眼联盟更早就拿到了数据
📮投稿机器人 ☘️频道 🌸聊天
😱8
Forwarded from Magisk alpha
Play Integrity API 更新
对所有开发者：设备级完整性必须具有硬件支持的判定。
对新开发者或主动加入的开发者：基本级完整性必须具有硬件支持的判定，可以是解锁或自签名bootloader。强完整性安全更新必须在一年以内。明年5月对所有开发者强制执行。
以上仅对Android 13 及更高版本有效。
简单来说，Android 13+设备，原强完整性现在只是设备级完整性，要获得强完整性还需要一年内安全更新。无硬件密钥认证的设备连基本完整性都没有。
有Google根证书的密钥认证 → 基本
锁定bootloader → 设备
安全补丁一年内 → 强
https://developer.android.com/google/play/integrity/improvements
对所有开发者：设备级完整性必须具有硬件支持的判定。
对新开发者或主动加入的开发者：基本级完整性必须具有硬件支持的判定，可以是解锁或自签名bootloader。强完整性安全更新必须在一年以内。明年5月对所有开发者强制执行。
以上仅对Android 13 及更高版本有效。
简单来说，Android 13+设备，原强完整性现在只是设备级完整性，要获得强完整性还需要一年内安全更新。无硬件密钥认证的设备连基本完整性都没有。
有Google根证书的密钥认证 → 基本
锁定bootloader → 设备
安全补丁一年内 → 强
https://developer.android.com/google/play/integrity/improvements
👍1