LetITFly News

  1. 压缩文件里面就是这个 CSV 表格,有 1600000 行数据,但是没有看到 username,都是一些不确定具体含义的数字,不知是否跟上一条消息里面的图片一样

    Forwarded from iVanilla 自然科学 & 神秘学实验研究部 (iVanilla)
    压缩文件里面就是这个 CSV 表格,有 1600000 行数据,但是没有看到 username,都是一些不确定具体含义的数字,不知是否跟上一条消息里面的图片一样。

    如果有哪个 dalao 搞到了暗网的原始数据,可以私下 PM 我说明更详细的情况。

  2. 【紧急安全通报】有 Twitter 用户发推称,超过 7 千万的 Telegram 用户的账号休息被泄露,包括电话号码等,目前在暗网出售,总售价 8 BTC:可能的原推文:

    Forwarded from iVanilla 自然科学 & 神秘学实验研究部 (iVanilla)
    【紧急安全通报】

    有 Twitter 用户发推称,超过 7 千万的 Telegram 用户的账号休息被泄露,包括电话号码等,目前在暗网出售,总售价 8 BTC:

    可能的原推文:https://twitter.com/MisterCh0c/status/983708183695937537 (已被删除)

    相关推文:https://twitter.com/TheAltAnalyst/status/983717218696515584
    https://twitter.com/Cyber_War_News/status/982832153149882368

    Reddit 帖子:https://www.reddit.com/r/pwned/comments/8aojqs/data_breach_of_more_than_70_million_information/
    https://www.reddit.com/r/pwned/comments/8asozg/complete_telegram_users_data_leakage/

    虽然相关文件下载链接已经被移除,但从上面其中一个 tweet 还能找到下载链接,截止到现在下载链接仍然有效。

    #安全事件 #后知后觉 Alt Analyst

  3. QQProtect 似乎只在登录时起作用……登录后杀死 QQProtect 没有导致 TIM 崩溃或出错曾经用比较谐星的方法 hook 全局键盘的时候(Java JNA Win32 Hook)发现当光标在 QQ 密码框里的时候会收到固定速度出现的随机输入事件(但输入框本身没有被输入)

    Forwarded from 神奇的笔记 (神楽坂 立音)
    QQProtect 似乎只在登录时起作用……
    登录后杀死 QQProtect 没有导致 TIM 崩溃或出错
    曾经用比较谐星的方法 hook 全局键盘的时候(Java JNA Win32 Hook)发现当光标在 QQ 密码框里的时候会收到固定速度出现的随机输入事件(但输入框本身没有被输入)

  4. 另:频道主在电脑的虚拟机内长期(半年多,从拥有自己的笔记本电脑开始)使用 zdfans.com 的 TIM(修改者去掉了 QQProtect.exe),没有任何这类问题呀

    LetITFly News
    QQProtect.exe 起到保护作用了吗?
    另:频道主在电脑的虚拟机内长期(半年多,从拥有自己的笔记本电脑开始)使用 zdfans.com 的 TIM(修改者去掉了 QQProtect.exe),没有任何这类问题呀。大概是问题方的发送者的电脑中病毒了?然而这个事件说明官方版 TIM 的 QQProtect.exe (没错,腾讯甚至懒得改成 TIMProtect.exe)并没有成功保护 TIM 啊(

  5. 我猜测有两种可能,一种是对方的 TIM 客户端被劫持,另一种是消息传输过程中被篡改

    Forwarded from YSC 的频道
    我猜测有两种可能,一种是对方的 TIM 客户端被劫持,另一种是消息传输过程中被篡改。
    假如是前者,那说明 TIM 那所谓的安全保护根本起不到作用,既然如此还需要保护吗?
    假如是后者,那就是大新闻了,QQ 协议本身有漏洞。

  6. Forwarded from YSC 的频道
    https://www.v2ex.com/t/445849
    简单说就是:对方电脑发了个链接给楼主,楼主电脑手机收到的都是被篡改的链接,同时对方手机上的聊天记录也是被篡改的链接。

  7. LIF BBS 使用问题和建议反馈群(和大群 @MyAndroidTools 不同,此群禁水)

    LetITFly News
    已经发现在 LetITFly BBS 搜索一些在帖子中出现次数比较多的词时并不能显示所有结果。 刷新后即大概显示所有结果,但同时会出现 当前访问的是简约版,使用更先进的浏览器访问效果更佳。 的问题,虽然用的是现代浏览器。 暂时无法确认原因,但可确认没有数据丢失。
    LIF BBS 使用问题和建议反馈群(和大群 @MyAndroidTools 不同,此群禁水)
    https://t.me/joinchat/DnJ2K0g-4EukPi9F7g7Gpg

  8. 已经发现在 LetITFly BBS 搜索一些在帖子中出现次数比较多的词时并不能显示所有结果

    已经发现在 LetITFly BBS 搜索一些在帖子中出现次数比较多的词时并不能显示所有结果。

    刷新后即大概显示所有结果,但同时会出现 当前访问的是简约版,使用更先进的浏览器访问效果更佳。 的问题,虽然用的是现代浏览器。

    暂时无法确认原因,但可确认没有数据丢失。

  9. 非智能的老人机(2G Only)怕是要无法使用了,这是唯一的缺点

    每日消费电子观察
    联通关闭2G网络或波及500万用户 将赠流量协助迁转 http://www.cnbeta.com/articles/716077.htm 在 2G 网络清退方面,国内已经相对世界主流国家落后了。900MHz 的优良频段用于 4G 网络广覆盖有望扭转山区网络覆盖较差的现状。
    非智能的老人机(2G Only)怕是要无法使用了,这是唯一的缺点。除此之外,利大于弊。

  10. 三季全:

    网络安全事件SecEvents
    【影视】 推荐一部很精彩的关于黑客题材的影片:《Mr. Robot》,有的地方翻译为《黑客军团》。 影片中所使用的技术手段和工具界面基本都为真实的,很多攻击思路也参考了历史上一些著名的网络攻击事件,很有意思。 优酷(第一季): http://list.youku.com/show/id_zbd028aaa238d11e5a080.html 有兴趣可以自行搜索第二季,第三季。
    三季全:http://www.zimuzu.tv/resource/33555
    720P / 1080P 无字幕原版:建议在海盗湾搜索 Mr.Robot,
    zimuzu.tv 给出的 Mr.Robot 的原版链接只有迅雷专链和 ED2K,亲测用 emule 无速度,事实上需要用迅雷下载。如果要用迅雷下载,建议在 zdfans.com 下载小俊的修改版迅雷,下完就彻底关闭。
    不建议从优酷看,网站体验不佳、且有删减。
    据悉已获续订,会有第四季。
    频道主已经看完了,并且留着没删(逃

  11. 【影视】推荐一部很精彩的关于黑客题材的影片:《Mr. Robot》,有的地方翻译为《黑客军团》

    Forwarded from 网络安全事件SecEvents
    【影视】

    推荐一部很精彩的关于黑客题材的影片:《Mr. Robot》,有的地方翻译为《黑客军团》。

    影片中所使用的技术手段和工具界面基本都为真实的,很多攻击思路也参考了历史上一些著名的网络攻击事件,很有意思。

    优酷(第一季):

    http://list.youku.com/show/id_zbd028aaa238d11e5a080.html

    有兴趣可以自行搜索第二季,第三季。

  12. 终于知道为啥国内的正版视频网站都不播生活大爆炸了🌚

    爆笑祖国 · 厉害了二次袁
    从这一集开始,生活大爆炸在中国被禁播了 https://twitter.com/IAmSherlocked_B/status/983679798412103685
    终于知道为啥国内的正版视频网站都不播生活大爆炸了🌚

    这里的禁播事实上指的是国内的“正版”网站均不播,但不代表在国内不翻墙一定看不到。

    Tips: 目前字幕组 zimuzu.tv 的翻译成品似乎没有被百度云和微云封杀,但不确定这一集是否没被封杀。
    字幕组推出自有客户端来提供下载是很明智的措施。

    当然,BT 下载原版再下载外置字幕也是好选择。如果是收藏,显然比下载压制字幕的版本更好。