比特随想
#forward #think https://www.bumingbai.net/2023/05/ep-048-program-think/ 这个频道命名为“比特随想”，灵感就是来自编程随想。 编程随想中之人阮晓寰于 2021 年 5 月 10 日被捕。向简体中文互联网先锋敬礼，保持独立思考。 频道维护者引用链接的页面内容仅供参考，不代表维护者的立场。
#forward 长话短说：支付宝 SDK 存在盗刷漏洞。
★延伸阅读
https://news.1rj.ru/str/DNSPODT/1052
https://news.1rj.ru/str/NewWorldObservationLog/1737
频道维护者引用链接的页面内容仅供参考，不代表维护者的立场。
★延伸阅读
https://news.1rj.ru/str/DNSPODT/1052
https://news.1rj.ru/str/Vzhibei/1468https://news.1rj.ru/str/NewWorldObservationLog/1737
频道维护者引用链接的页面内容仅供参考，不代表维护者的立场。
Telegram
LoopDNS资讯播报
重要: 部分应用内置的支付宝支付组件可能有身份验证漏洞，存在盗刷风险
原理: 部分应用内置支付宝支付组件，可在用户无支付宝 App 环境下快捷付款，但该组件存在可被抓包劫持的问题，攻击者可通过流量抓包捕获验证码请求，并篡改短信获取手机号码实现验证码登录，但支付仍然需要支付密码才能成功支付
漏洞级别:重要［需要用户注意］
漏洞利用难度: 一般［攻击者需要持有目标多项信息，但信息获取难度较低，虽然支付宝存在安全风控防护，但仍然存在被批量风险］
注意: 由于国内隐私问题，大量公民个人信息泄露，攻击者非…
原理: 部分应用内置支付宝支付组件，可在用户无支付宝 App 环境下快捷付款，但该组件存在可被抓包劫持的问题，攻击者可通过流量抓包捕获验证码请求，并篡改短信获取手机号码实现验证码登录，但支付仍然需要支付密码才能成功支付
漏洞级别:重要［需要用户注意］
漏洞利用难度: 一般［攻击者需要持有目标多项信息，但信息获取难度较低，虽然支付宝存在安全风控防护，但仍然存在被批量风险］
注意: 由于国内隐私问题，大量公民个人信息泄露，攻击者非…
#think 我的安全浏览配置
2023 年，很多网站和服务都会标配“贴心广告”，这些广告往往会根据你浏览、搜寻或释出的内容，量身定制提供给你的内容。 不能说这很有害，只是让人觉得烦躁而已。
我用不同的账号释出和浏览内容，我也用不同的账号释出不同的内容。 根据资讯的级别，我会使用不同的手段来保护自己不被泄露。
我在这里分享一下我在浏览网页时的配置。
我目前使用的是 Firefox 浏览器，有些人只听说过，但没有使用过。 火狐浏览器有几个非常大的优势。 与竞品 Chrome 相比，用什么都特别自由。 2022 年，谷歌宣布 Chrome 将只允许在未来某个时间点安装 Manifest V3 (MV3) 扩充套件。 MV3 在 2018 年释出时遭受了很多批评，包括一些限制，例如限制广告外挂的 30,000 条拦截规则，而 Mozilla 基金会（Firefox 开发负责人）声称不会有限制。 届时只有火狐浏览器是自由的。
推荐几个扩充套件：ClearURLs、Temporary Container、uBlock Origin。 其中我会重点介绍 Temporary Container 的自动模式，允许同一个网站下使用同一个临时容器，避免了一些网站需要验证一些 cookie 带来的麻烦，容器和资料结合 当它关闭时 Destroy，并且可以有效地防止你的资料（在某些情况下）跨网站传播。 临时容器 此扩充套件是使用 Firefox 自身功能建立的容器。 如果有持久化登入状态需求，直接单独建立一个容器登入网站。 关闭 Firefox 时不会发生情况数据。 也可以在 Firefox multi-account containers 扩充套件中设定网站自动选择容器开启的功能。
注册账号的时候可以选择 duck.com 的邮件转发服务，他们的扩充套件可以生成一个永久的随机邮箱地址。 并在转发时删除跟踪器。
下次（如果有机会），我会在释出内容时分享我的配置。
以上。
2023 年，很多网站和服务都会标配“贴心广告”，这些广告往往会根据你浏览、搜寻或释出的内容，量身定制提供给你的内容。 不能说这很有害，只是让人觉得烦躁而已。
我用不同的账号释出和浏览内容，我也用不同的账号释出不同的内容。 根据资讯的级别，我会使用不同的手段来保护自己不被泄露。
我在这里分享一下我在浏览网页时的配置。
我目前使用的是 Firefox 浏览器，有些人只听说过，但没有使用过。 火狐浏览器有几个非常大的优势。 与竞品 Chrome 相比，用什么都特别自由。 2022 年，谷歌宣布 Chrome 将只允许在未来某个时间点安装 Manifest V3 (MV3) 扩充套件。 MV3 在 2018 年释出时遭受了很多批评，包括一些限制，例如限制广告外挂的 30,000 条拦截规则，而 Mozilla 基金会（Firefox 开发负责人）声称不会有限制。 届时只有火狐浏览器是自由的。
推荐几个扩充套件：ClearURLs、Temporary Container、uBlock Origin。 其中我会重点介绍 Temporary Container 的自动模式，允许同一个网站下使用同一个临时容器，避免了一些网站需要验证一些 cookie 带来的麻烦，容器和资料结合 当它关闭时 Destroy，并且可以有效地防止你的资料（在某些情况下）跨网站传播。 临时容器 此扩充套件是使用 Firefox 自身功能建立的容器。 如果有持久化登入状态需求，直接单独建立一个容器登入网站。 关闭 Firefox 时不会发生情况数据。 也可以在 Firefox multi-account containers 扩充套件中设定网站自动选择容器开启的功能。
注册账号的时候可以选择 duck.com 的邮件转发服务，他们的扩充套件可以生成一个永久的随机邮箱地址。 并在转发时删除跟踪器。
下次（如果有机会），我会在释出内容时分享我的配置。
以上。
Forwarded from 竹新社
江西省通报江西工职院“6·1”食品安全事件调查处理情况，判定异物为老鼠类啮齿动物的头部。
联合调查组经勘察现场，调取监控视频发现，6月1日，学生在食堂吃出疑似为“鼠头”的异物，被涉事食堂工作人员事发当日丢弃。通过查看食堂后厨视频，查阅采购清单，询问涉事食堂负责人、后厨相关当事人、当事学生和现场围观学生等，判定异物不是鸭脖。根据国内权威动物专家对提取的当事学生所拍现场照片和视频进行专业辨识，判定异物为老鼠类啮齿动物的头部。南昌高新区市场监督管理局昌东分局、江西工业职业技术学院未认真调查取证，发布“异物为鸭脖”结论是错误的。
经认定，江西工业职业技术学院对此次事件负主体责任，涉事企业负直接责任，市场监督管理部门负监管责任。南昌市市场监督管理局已吊销涉事食堂食品经营许可证，对涉事企业和法定代表人顶格处罚。
（新华社）
联合调查组经勘察现场，调取监控视频发现，6月1日，学生在食堂吃出疑似为“鼠头”的异物，被涉事食堂工作人员事发当日丢弃。通过查看食堂后厨视频，查阅采购清单，询问涉事食堂负责人、后厨相关当事人、当事学生和现场围观学生等，判定异物不是鸭脖。根据国内权威动物专家对提取的当事学生所拍现场照片和视频进行专业辨识，判定异物为老鼠类啮齿动物的头部。南昌高新区市场监督管理局昌东分局、江西工业职业技术学院未认真调查取证，发布“异物为鸭脖”结论是错误的。
经认定，江西工业职业技术学院对此次事件负主体责任，涉事企业负直接责任，市场监督管理部门负监管责任。南昌市市场监督管理局已吊销涉事食堂食品经营许可证，对涉事企业和法定代表人顶格处罚。
（新华社）
Forwarded from 新·世界观察日志 (NPGamma)
行动起来，捍卫端到端加密！
这篇文章探讨了当前面临的问题，即如何应对全球范围内的立法对端到端加密和个人隐私构成的威胁。这些法规包括欧盟的 Chat control、美国的 EARN IT Act 以及英国的 Online Safety Bill。这些法规要求设置后门，以便允许公司和政府监控端到端加密通信。在四月份，美国国会提出了 STOP CSAM Act，旨在要求端到端加密供应商对托管儿童性虐待材料（CSAM）负责。如果供应商拒绝向执法部门提供解密用户通信的密钥，它们可能会面临以促进CSAM传播为由的民事诉讼。
与此同时，印度最新的网络安全令 CERT-In 正在将VPN服务和其他关注隐私的互联网服务供应商驱逐出印度，因为该命令要求供应商保留用户日志。在澳大利亚，自2018年起实施的 Telecommunications and Other Legislation Amendment (Assistance and Access) Act (TOLA) 允许执法和情报机构请求或要求通信供应商协助访问加密通信。TOLA法案为解密信息提供了法律依据，这导致了联邦调查局和澳大利亚联邦警察之间的合作，该法案赋予了联邦调查局长期以来渴望在美国国内领土上拥有的权力。
2021年，Surveillance Legislation Amendment (Identify and Disrupt) Act 在此之上进一步扩大了权力范围，允许澳大利亚联邦警察修改嫌疑人账户或设备上的数据，无论其是否加密。然而，相关部门代表仍声称端到端加密不利于公共安全。澳大利亚的事例表明，对那些将虚幻的安全凌驾于个人隐私之上的人的让步是无休止的。他们不会在通过一项法案后停止，相反，他们会逐渐要求你放弃基本的隐私权利，而且这种要求将越来越多。
https://www.fsf.org/blogs/community/take-action-protect-end-to-end-encryption
这篇文章探讨了当前面临的问题，即如何应对全球范围内的立法对端到端加密和个人隐私构成的威胁。这些法规包括欧盟的 Chat control、美国的 EARN IT Act 以及英国的 Online Safety Bill。这些法规要求设置后门，以便允许公司和政府监控端到端加密通信。在四月份，美国国会提出了 STOP CSAM Act，旨在要求端到端加密供应商对托管儿童性虐待材料（CSAM）负责。如果供应商拒绝向执法部门提供解密用户通信的密钥，它们可能会面临以促进CSAM传播为由的民事诉讼。
与此同时，印度最新的网络安全令 CERT-In 正在将VPN服务和其他关注隐私的互联网服务供应商驱逐出印度，因为该命令要求供应商保留用户日志。在澳大利亚，自2018年起实施的 Telecommunications and Other Legislation Amendment (Assistance and Access) Act (TOLA) 允许执法和情报机构请求或要求通信供应商协助访问加密通信。TOLA法案为解密信息提供了法律依据，这导致了联邦调查局和澳大利亚联邦警察之间的合作，该法案赋予了联邦调查局长期以来渴望在美国国内领土上拥有的权力。
2021年，Surveillance Legislation Amendment (Identify and Disrupt) Act 在此之上进一步扩大了权力范围，允许澳大利亚联邦警察修改嫌疑人账户或设备上的数据，无论其是否加密。然而，相关部门代表仍声称端到端加密不利于公共安全。澳大利亚的事例表明，对那些将虚幻的安全凌驾于个人隐私之上的人的让步是无休止的。他们不会在通过一项法案后停止，相反，他们会逐渐要求你放弃基本的隐私权利，而且这种要求将越来越多。
https://www.fsf.org/blogs/community/take-action-protect-end-to-end-encryption
www.fsf.org
Take action! Protect end-to-end encryption
在这几天的体验中，我充分体验到了Windows上的Android子系统，确实非常好，两个系统之间的衔接非常完美。 还可以使用 MagiskOnWSALocal 来增加幸福感
👍1
Forwarded from 新·世界观察日志 (NPGamma)
TPM芯片不用愁，疑难案件获突破
近日，我司接到某地市公安的案件技术协助请求，要求协助解密一台笔记本电脑硬盘的数据。该案件从去年开始立案侦查，通过前期排查，已将嫌疑人使用的笔记本电脑(HP Envy X360)进行扣押，该嫌疑人主要通过自己的电脑远程控制境外服务器进行违法活动，然而警方发现嫌疑人有案底，十分狡猾，具有很强的反侦察意识，电脑使用了BitLocker加密技术对硬盘进行加密，拒不承认自己与案件相关，不交代电脑的开机密码，案件陷入僵局。
经过预检发现，硬盘系统分区有Bitlocker加密。警方通过多种方法尝试，联系了国内的多家电子数据取证公司，耗费一个多星期到各地寻找破解加密磁盘的方法，结果都无法解密加密磁盘的数据，最后辗转找到我司寻求技术支援。
完成嫌疑人笔记本电脑的全盘镜像后，尝试使用我司的秘密武器CSIR-5000（临机绕密取证设备）对启用TPM+PIN保护的BitLocker加密的Windows 10系统进行破解。该设备采用内存直接访问(DMA)攻击技术，通过将内置的无线网卡替换为专用卡，使用专用软件进行内存扫描，刚开始遇到无法访问内存问题，发现该电脑默认启用了“快速启动“机制造成，经过调试，很快在十多分钟内就成功绕过Windows 10系统的锁屏密码，随意输入一个密码进入系统后，运行一个简单的命令行，成功获取到了该BitLocker加密磁盘的48位的恢复密钥。该绕密取证过程全程进行了录像，确保符合司法要求。
使用我司的取证神探取证分析软件加载硬盘镜像，输入提取的48位BitLocker恢复密钥，成功解密了硬盘数据。经过对解密后的数据分析，我们发现嫌疑人有很强的反侦察经验，电脑上安装了反取证软件，经常对计算机痕迹进行擦除。经过我们不懈的努力，最终还是找到了连接服务器的历史记录，根据这些线索，把服务器等其他的线索串连起来，形成了证据链。此外，还在硬盘镜像中发现了1个iPhone手机备份及1个iPad备份、两个iOS设备的Lockdown密钥数据，并解析出了部分有价值的数据。
https://mp.weixin.qq.com/s/lLTR0XI6br46lEyaDCzfXA
近日，我司接到某地市公安的案件技术协助请求，要求协助解密一台笔记本电脑硬盘的数据。该案件从去年开始立案侦查，通过前期排查，已将嫌疑人使用的笔记本电脑(HP Envy X360)进行扣押，该嫌疑人主要通过自己的电脑远程控制境外服务器进行违法活动，然而警方发现嫌疑人有案底，十分狡猾，具有很强的反侦察意识，电脑使用了BitLocker加密技术对硬盘进行加密，拒不承认自己与案件相关，不交代电脑的开机密码，案件陷入僵局。
经过预检发现，硬盘系统分区有Bitlocker加密。警方通过多种方法尝试，联系了国内的多家电子数据取证公司，耗费一个多星期到各地寻找破解加密磁盘的方法，结果都无法解密加密磁盘的数据，最后辗转找到我司寻求技术支援。
完成嫌疑人笔记本电脑的全盘镜像后，尝试使用我司的秘密武器CSIR-5000（临机绕密取证设备）对启用TPM+PIN保护的BitLocker加密的Windows 10系统进行破解。该设备采用内存直接访问(DMA)攻击技术，通过将内置的无线网卡替换为专用卡，使用专用软件进行内存扫描，刚开始遇到无法访问内存问题，发现该电脑默认启用了“快速启动“机制造成，经过调试，很快在十多分钟内就成功绕过Windows 10系统的锁屏密码，随意输入一个密码进入系统后，运行一个简单的命令行，成功获取到了该BitLocker加密磁盘的48位的恢复密钥。该绕密取证过程全程进行了录像，确保符合司法要求。
使用我司的取证神探取证分析软件加载硬盘镜像，输入提取的48位BitLocker恢复密钥，成功解密了硬盘数据。经过对解密后的数据分析，我们发现嫌疑人有很强的反侦察经验，电脑上安装了反取证软件，经常对计算机痕迹进行擦除。经过我们不懈的努力，最终还是找到了连接服务器的历史记录，根据这些线索，把服务器等其他的线索串连起来，形成了证据链。此外，还在硬盘镜像中发现了1个iPhone手机备份及1个iPad备份、两个iOS设备的Lockdown密钥数据，并解析出了部分有价值的数据。
https://mp.weixin.qq.com/s/lLTR0XI6br46lEyaDCzfXA
新·世界观察日志
TPM芯片不用愁，疑难案件获突破 近日，我司接到某地市公安的案件技术协助请求，要求协助解密一台笔记本电脑硬盘的数据。该案件从去年开始立案侦查，通过前期排查，已将嫌疑人使用的笔记本电脑(HP Envy X360)进行扣押，该嫌疑人主要通过自己的电脑远程控制境外服务器进行违法活动，然而警方发现嫌疑人有案底，十分狡猾，具有很强的反侦察意识，电脑使用了BitLocker加密技术对硬盘进行加密，拒不承认自己与案件相关，不交代电脑的开机密码，案件陷入僵局。 经过预检发现，硬盘系统分区有Bitlocker加密。警方…
#tips https://www.dell.com/support/kbdoc/zh-hk/000142382/how-to-use-bitlocker-with-pin
避免方案。
频道维护者引用链接的页面内容仅供参考，不代表维护者的立场。
避免方案。
频道维护者引用链接的页面内容仅供参考，不代表维护者的立场。
Dell
How to Use BitLocker with PIN | Dell UK
Steps to set up a PIN with Bitlocker.
#think 国产软件代替前端列表（更新中）
QQ PC -> Icalingua++
阿里网盘 ->阿里网盘小白羊版v2 阿里网盘小白羊版v3
哔哩哔哩 -> BiliYou（Android）
哔哩哔哩 PC -> 哔哩（UWP 应用）
哔哩哔哩 PC -> bilibili.com
微博 -> weibo.com
网易云音乐 PC -> music.163.com
网易云音乐 PC -> HyPlayer（UWP 应用）
QQ 音乐 / 网易云音乐 -> 倒带（Android 不开源）
抖音 PC -> douyin.com
百度贴吧 -> 贴吧 Lite（Android）
注意：国产软件大多数不容许第三方软件的使用，使用这些客户端可能会被封禁账号。
注意：如不另外标注，这些软件都不保证安全（包括但不限于可重现构建、恶意代码、开放源代码、封号）
QQ PC -> Icalingua++
阿里网盘 ->
哔哩哔哩 -> BiliYou（Android）
哔哩哔哩 PC -> 哔哩（UWP 应用）
哔哩哔哩 PC -> bilibili.com
微博 -> weibo.com
网易云音乐 PC -> music.163.com
网易云音乐 PC -> HyPlayer（UWP 应用）
QQ 音乐 / 网易云音乐 -> 倒带（Android 不开源）
抖音 PC -> douyin.com
百度贴吧 -> 贴吧 Lite（Android）
注意：国产软件大多数不容许第三方软件的使用，使用这些客户端可能会被封禁账号。
注意：如不另外标注，这些软件都不保证安全（包括但不限于可重现构建、恶意代码、开放源代码、封号）
GitHub
Releases · Icalingua-plus-plus/Icalingua-plus-plus
A client for QQ and more. :electron:. Contribute to Icalingua-plus-plus/Icalingua-plus-plus development by creating an account on GitHub.
🥰1
Forwarded from 新·世界观察日志 (NPGamma)
报请减刑建议书
（2023）皖青狱减字第157号
罪犯滕杨天下，男，1993年07月17日出生，汉，上海市普陀区人，2021年05月17日因开设赌场罪被安徽省六安市金寨县人民法院以（2021）皖1524刑初第64号判决书判处有期徒刑3年，剥夺政治权利0年。刑期自2021年05月21日 - 2024年01月29日止。2021年10月13日经安徽省六安市中级人民法院裁定予以驳回上诉、维持原判。于2021年11月27日送交执行调入我狱服刑改造。
该犯在近期确有悔改表现，具体事实如下：
一、认罪服法。
该犯自入监以来，能够深刻认识到自己所犯罪行的社会危害性，真诚认罪悔罪。正如该犯在悔罪书中写到：“本犯自入监以来，经过政府警官的教育，我深深明白了自己犯的罪行，给被害人带来的无法挽回的损失，给稳定的社会带来了负面影响”。
二、遵守监狱服刑人员行为规范。
该犯在服刑期间遵守监狱服刑人员行为规范，自觉遵守监规纪律，关心集体，讲究个人和环境卫生。
三、参加思想、文化、技术教育。
该犯在服刑期间，能遵守学习制度，按时完成作业，尊重教员，自觉完成学习任务，成绩优秀。“三课”测试均分在90分以上。
四、积极参加劳动，按时完成劳动任务。
该犯在从事机工的劳动中，劳动态度端正，严格遵守和维护劳动纪律。
罪犯滕杨天下服刑改造至今已经受到3个表扬。
为此，根据《中华人民共和国监狱法》第二十九条、《中华人民共和国刑法》第七十八条、《中华人民共和国刑事诉讼法》第二百七十三条的规定，建议对罪犯滕杨天下予以减刑，特报请裁定。
此致
合肥市中级人民法院
（2023）皖青狱减字第157号
罪犯滕杨天下，男，1993年07月17日出生，汉，上海市普陀区人，2021年05月17日因开设赌场罪被安徽省六安市金寨县人民法院以（2021）皖1524刑初第64号判决书判处有期徒刑3年，剥夺政治权利0年。刑期自2021年05月21日 - 2024年01月29日止。2021年10月13日经安徽省六安市中级人民法院裁定予以驳回上诉、维持原判。于2021年11月27日送交执行调入我狱服刑改造。
该犯在近期确有悔改表现，具体事实如下：
一、认罪服法。
该犯自入监以来，能够深刻认识到自己所犯罪行的社会危害性，真诚认罪悔罪。正如该犯在悔罪书中写到：“本犯自入监以来，经过政府警官的教育，我深深明白了自己犯的罪行，给被害人带来的无法挽回的损失，给稳定的社会带来了负面影响”。
二、遵守监狱服刑人员行为规范。
该犯在服刑期间遵守监狱服刑人员行为规范，自觉遵守监规纪律，关心集体，讲究个人和环境卫生。
三、参加思想、文化、技术教育。
该犯在服刑期间，能遵守学习制度，按时完成作业，尊重教员，自觉完成学习任务，成绩优秀。“三课”测试均分在90分以上。
四、积极参加劳动，按时完成劳动任务。
该犯在从事机工的劳动中，劳动态度端正，严格遵守和维护劳动纪律。
罪犯滕杨天下服刑改造至今已经受到3个表扬。
为此，根据《中华人民共和国监狱法》第二十九条、《中华人民共和国刑法》第七十八条、《中华人民共和国刑事诉讼法》第二百七十三条的规定，建议对罪犯滕杨天下予以减刑，特报请裁定。
此致
合肥市中级人民法院
😁1