LetITFly News
Forwarded from iVanilla 自然科学 & 神秘学实验研究部 (iVanilla)
sherlock.csv
53.1 MB
LetITFly News
- 【紧急安全通报】
有 Twitter 用户发推称，超过 7 千万的 Telegram 用户的账号休息被泄露，包括电话号码等，目前在暗网出售，总售价 8 BTC：
可能的原推文：https://twitter.com/MisterCh0c/status/983708183695937537 （已被删除）
相关推文：https://twitter.com/TheAltAnalyst/status/983717218696515584
https://twitter.com/Cyber_War_News/status/982832153149882368
Reddit 帖子：https://www.reddit.com/r/pwned/comments/8aojqs/data_breach_of_more_than_70_million_information/
https://www.reddit.com/r/pwned/comments/8asozg/complete_telegram_users_data_leakage/
虽然相关文件下载链接已经被移除，但从上面其中一个 tweet 还能找到下载链接，截止到现在下载链接仍然有效。
#安全事件 #后知后觉Twitter
Alt AnalystBREAKING: 70mn Telegram Accounts have been leaked and are for sale on the dark web. Usernames and Phone Numbers leaked - might be bad news for you $crypto people wanting to keep your anonymity. Stay safe. #telegram #crypto #dump #db #telegramhack #hack #infosec - 我认为这是治标不治本的方法，这能防止一部分键盘记录的程序，但是如果程序想办法检测是否模拟的话就没办法了。
- QQProtect 似乎只在登录时起作用……
登录后杀死 QQProtect 没有导致 TIM 崩溃或出错
曾经用比较谐星的方法 hook 全局键盘的时候（Java JNA Win32 Hook）发现当光标在 QQ 密码框里的时候会收到固定速度出现的随机输入事件（但输入框本身没有被输入） - LIF BBS 已直接物理删除一个新注册即发表不明内容(疑似色情广告)的账号。
其实应该用永久冻结的，不过也无所谓了，反正是 SPAM 账号嘛，彻底删了也没有什么损失，从下次开始…
另：频道主在电脑的虚拟机内长期（半年多，从拥有自己的笔记本电脑开始）使用 zdfans.com 的 TIM（修改者去掉了 QQProtect.exe），没有任何这类问题呀。大概是问题方的发送者的电脑中病毒了？然而这个事件说明官方版 TIM 的 QQProtect.exe （没错，腾讯甚至懒得改成 TIMProtect.exe）并没有成功保护 TIM 啊(- 我猜测有两种可能，一种是对方的 TIM 客户端被劫持，另一种是消息传输过程中被篡改。
假如是前者，那说明 TIM 那所谓的安全保护根本起不到作用，既然如此还需要保护吗？
假如是后者，那就是大新闻了，QQ 协议本身有漏洞。 - https://www.v2ex.com/t/445849
简单说就是：对方电脑发了个链接给楼主，楼主电脑手机收到的都是被篡改的链接，同时对方手机上的聊天记录也是被篡改的链接。V2EXTIM 消息被监控劫持 - V2EX问与答 - @zzl - 用 TIM 聊天，同事给我发了一个 chrome 插件链接，在我的 TIM 里面显示的竟然是某区块链币的地址，同一条消息显示的还不一样，我的电脑怎么了，除了腾讯还有其他人在监控我的 TIM 啊。 - 已经发现在 LetITFly BBS 搜索一些在帖子中出现次数比较多的词时并不能显示所有结果。
刷新后即大概显示所有结果，但同时会出现 当前访问的是简约版，使用更先进的浏览器访问效果更佳。 的问题，虽然用的是现代浏览器。
暂时无法确认原因，但可确认没有数据丢失。 - 联通关闭2G网络或波及500万用户 将赠流量协助迁转
http://www.cnbeta.com/articles/716077.htm
在 2G 网络清退方面，国内已经相对世界主流国家落后了。900MHz 的优良频段用于 4G 网络广覆盖有望扭转山区网络覆盖较差的现状。
三季全：http://www.zimuzu.tv/resource/33555
720P / 1080P 无字幕原版：建议在海盗湾搜索 Mr.Robot，
zimuzu.tv 给出的 Mr.Robot 的原版链接只有迅雷专链和 ED2K，亲测用 emule 无速度，事实上需要用迅雷下载。如果要用迅雷下载，建议在 zdfans.com 下载小俊的修改版迅雷，下完就彻底关闭。
不建议从优酷看，网站体验不佳、且有删减。
据悉已获续订，会有第四季。
频道主已经看完了，并且留着没删（逃- 【影视】
推荐一部很精彩的关于黑客题材的影片：《Mr. Robot》，有的地方翻译为《黑客军团》。
影片中所使用的技术手段和工具界面基本都为真实的，很多攻击思路也参考了历史上一些著名的网络攻击事件，很有意思。
优酷（第一季）：
http://list.youku.com/show/id_zbd028aaa238d11e5a080.html
有兴趣可以自行搜索第二季，第三季。 - 国内的分级：
1 -> 电视见
2 -> 网站见
3 -> 网盘见
4 -> BT 见
终于知道为啥国内的正版视频网站都不播生活大爆炸了🌚。
这里的禁播事实上指的是国内的“正版”网站均不播，但不代表在国内不翻墙一定看不到。
Tips: 目前字幕组 zimuzu.tv 的翻译成品似乎没有被百度云和微云封杀，但不确定这一集是否没被封杀。
字幕组推出自有客户端来提供下载是很明智的措施。
当然，BT 下载原版再下载外置字幕也是好选择。如果是收藏，显然比下载压制字幕的版本更好。
