LetITFly News
https://t.me/notepad_by_kotomei/77Telegramkotomei 的记事本https://twitter.com/__Crazy_Kid__/status/988612992869662721?s=19
MIUI 国内版本的内置浏览器已确认成功复现
可以说是相当厉害了
补充细节：截至 2018 年 4 月 24 日 16 时 36 分 (CST) @LoseWhat 报告无法再次复现前已知成功复现的版本为
国内开发版 8.4.19 ，浏览器版本 9.5.12
开发版 8.2.1 ， 浏览器版本 9.5.0
开发版 7.1.20 ， 浏览器版本 9.5.9
体验版 8.4.23…- MIUI 9 8.4.19
- 配合 Github 被屏蔽的图
- 都是手打域名貌似才能触发 trigger
- 直接打开没事的
- 我相信，无论监管有多严、封锁有多重，一个国家(或者这个世界上)总会存在不停追求自由的人，他们不会停止对自由的渴望，会勇于和Big Brother作斗争，并充当领袖和先锋。
- The yearning for freedom will not stop
- 这次被发现的恶意广告拦截插件都是模仿有名广告拦截插件Ad Blocker，而且作者还会使用一些流行的关键词和描述语言让这些插件搜索排名靠前，这样用户就更容易点击安装。这5款恶意插件都是作者东拼西凑一些代码而成的。
谷歌周二收到报告后，立刻在Chrome商店中下架了这几款插件。以下是5款插件的名称：
1、AdRemover for Google Chrome，有超过1000万用户已安装。
2、uBlock Plus，有超过800万用户安装。
3、假Adblock Pro，有超过200万用户安装。
4、HD for YouTube，有40万用户安装。
5、Webutation，有超过3万用户安装。
以“AdRemover”插件为例，经过分析，恶意代码隐藏在修改过的jQuery中，会将用户访问网站的记录发送到远程服务器端。恶意插件接收到服务器的指令后，会在浏览器插件的后台页面中运行。而且为了避免被杀毒软件发现，这些指令被伪装成一个图片文件格式。
整个攻击过程类似僵尸网络的攻击，浏览器插件接收到远程指令后就可以在浏览器中按照指令要求执行相关操作。通过对Chrome商店中其他的广告拦截插件进行分析后，又发现了剩下的4款恶意插件。 - 超过2000万Chrome用户安装了恶意的广告拦截插件（分享自知乎网）https://zhuanlan.zhihu.com/p/35948404
- 二十一世纪的重要能力之一就是活用数字工具的同时保持口风严密。这是理解隐私的另一个角度。信息传播的成本降低令人们低估这种传播带来的意外后果。很多时候即便当事人也会忽视。拒绝数字工具可以解决这个问题，但这一解决方案太退步。
- #民俗 今天是世界图书与版权日，也是各大 PT 站关站维护的日子🤦🏻♂️
- 新概念：做安全 = 防止被获取 Root 权限
(假如是防止之前的一键 root 的病毒式工具，没毛病)
刷不明来源的包及其危险，也没错。
“做系统安全不能说太细”，墙外整天报道已告知软件开发商修复的漏洞细节，也没导致普通用户中招啊。当然，墙内之前也有乌云，可惜被关闭了。
