信息安全技术频道🔎

2023-05-11 15:00:27 打开/如何

2023-05-11 14:30:49 推特将推加密私讯功能 可语音和视频聊天

推特（Twitter）首席执行官埃隆‧马斯克（Elon Musk）表示，可能会在周三（5月10日）推出新的私讯功能，可以语音和视频聊天。

马斯克周二晚些时候在一条推文中表示，最新版本的推特应用程序将包含新的私讯功能。

马斯克表示，在最新版本的应用程序中，用户现在可以在私讯中回复任何消息，而不仅仅是最近的消息，还可以使用任何表情符号做出反应。以前，用户只能在私讯中回复最新的消息，并且只能用特定的表情符号做出反应。

私讯加密意味着只有发送者和接收者才能看到。理论上，推特和马斯克也无法看到或拦截。

马斯克还表示，语音和视频通话将很快添加到推特，这样用户就可以“与世界上任何地方的人交谈”，而无需提供电话号码。

自推特成立以来，私讯功能的开发并没有得到前任首席执行官们的太多关注。

马斯克曾多次表示，打算将推特打造成从消息传递到金融服务的“无所不包的应用程序”。

#推特 #加密

信息安全技术频道
@tg_InternetSecurity 打开/如何

2023-05-11 14:00:01 谷歌新功能Passkey身份验证开始使用

谷歌的账户将可以开始使用被称为“万能钥匙”（Passkey）的新功能。新功能将能够省却用户每次登陆账号时，都必须输入密码和接收、填写一次性密码的麻烦。

谷歌公司还指出，其包括Gmail和YouTube在内的所有产品，最终都会逐步淘汰普通密码登录的方式。

Passkey是一种基于密码学的身份验证技术，可利用手机、平板电脑、笔记本、桌上电脑等另一个辅助设备上已有的密码、指纹、面部识别等身份验证参数，来登录谷歌账户。用户只需在辅助设备上点击解锁，就可以直接进入自己的账号，不仅节省时间，而且能够提高安全性。

谷歌公司表示，Passkey还是很新颖的技术，需要一段时间才能各处通用。因此，目前它只是登陆谷歌产品账号的另一种选项，现有普通密码登陆方式仍然可用。


#谷歌 #密码 #身份验证

信息安全技术频道
@tg_InternetSecurity 打开/如何

2023-05-10 15:01:55 中国员工的待遇，马斯克的理由很简单：
“中国人很勤奋，经常加班到凌晨三点”
马斯克还曾经说过：“为人类创造美好的未来。因为我们是人。”
为人的真本性点赞！

中国大众的收入是劳动所得，是自己努力获得的，不是共产党给的！所谓的资本主义是正常社会的正常运作形式。就是共产党的存在、使坏，让中国人的付出不能得到应有的回报，让中国人过的没有尊严与信心。

共产党就是头号流氓黑帮邪教组织，它为什么这么坏？这么邪恶？因为毁灭人类是它的终极目的，同时威逼利诱中国人加入它的组织做它的陪葬。

退出共产党邪教组织 选择美好未来！ （三退是自愿的，提供一个方便的自救办法。不喜勿喷）
https://www.tuidang.org/
https://www.td513.site/ 打开/如何

2023-05-10 14:59:36 今年一季度逾11万名中共官员被处理
https://telegra.ph/fubai-05-05

对于中共反腐败运动，《九评共产党》一书揭示了其本质：中共已经堕落成为世界上最大的“贪污党”“腐败党”。老百姓看得很清楚：“反腐败亡党，不反腐败亡国”。但是共产党是不会冒着亡党的危险反腐败的。它要做的，只是在不得已的时候，杀几个腐败分子给人看，用几颗腐败分子的脑袋，来为共产党延续几年的时光。共产党邪教到了今天，唯一宗旨就是保住权力，避免党的灭亡。 打开/如何

2023-05-10 14:30:37 联邦调查局(FBI)破坏一个由俄罗斯政府控制的恶意软件

美国司法部周二公告，联邦调查局(FBI)破坏一个由俄罗斯政府控制的恶意软件网络，该网络损害范围涵盖数百部计算机，其中包括北约成员国政府以及记者在内的指定目标。这项行动代号为「美杜莎」(Operation Medusa)，「于5月8日左右」成功彻底清除恶意软件。

一份联邦搜查令申请书透露，早于2004年，俄国联邦安全局(FSB)旗下部门「图拉」(Turla)开发并部署代号为「蛇」(Snake)的恶意软件，选择性瞄准美国盟邦外交部和政府使用的高价值目标设备。另外，在至少一个案例内，「蛇」侵入美国传媒机构一名报道俄国政府的记者之个人计算机。

该软件记录受害者每一次按键，并将键盘纪录回传至「图拉」的控制中心；且能自行置入受害者计算机经网络传送的数据当中，藉此窥探和破坏受害者的网上活动。破解难度在于其隐密度高，潜伏将近20年有效运行而不被发现，号称「首屈一指的长期网络间谍恶意软件」。

美国研究与反情报人员通过逆向工程，开发出代号为「柏修斯」(Perseus)的软件清除该恶意软件，仅针对「蛇」的自定义协议进行通信，而不会读取受害者计算机内的文件档案。稍早时候，「柏修斯」在外国政府合作下同步部署。

https://reurl.cc/klxR1r

#恶意软件 #网络

信息安全技术频道
@tg_InternetSecurity 打开/如何

2023-05-10 14:08:36 通过实际案例分析爆料安全与对策

一张照片的真实故事，揭露了如今中共国到处监控、维稳（包括对海外各媒体平台）的对象、手段与效率。
地点：和妻子一起到西安市一区政府门口，他举着一张纸，让妻子照了一张他纪念六四的照片
发布内容和平台：做了面部处理的照片，发给国外的朋友放到推特上
警察上门时间：在拍完照片5、6个小时后
入户装备及手段：家里的电灯突然灭了，外面站着一群人，十几双眼睛在盯着他看。他还没反应过来，那伙人哗啦一下冲上来，有人一手按住他，一手摸着腰间的枪。这伙人在房间里开始搜查，房间被搜个底朝天。最后，胡杨戴着手铐被带走了。

正如韩寒所说：
后来彻底明白，我国国防标准不是以防外国军队而配置，而是以防本国老百姓来装备的！

故事全文：
https://telegra.ph/因一张照片-全家被迫生死大逃亡---大纪元-05-10

再次提醒大家注意爆料安全。具体可参考本频道之前文章：
https://telegra.ph/不可不知的图片信息泄露-08-23
https://t.me/tg_InternetSecurity/2681

附安全小问答：
比如警察局门口或公园、小区附近、路口等一些地方的摄像头。
大陆一些地方的摄像头保存图像多长时间呢？

完整图像，象这些地方，要求保存1个月，重点部位3个月，一些特殊地方要求半年，这些公共场所图像会送到大数据系统做视频摘要，视频摘要会一直保存，从网上看到会员被非法判刑文书，5、6年前发资料事情都被弄出来了，这些所谓证据视频来自视频摘要和视频侦察收录图像。（天地行论坛）

#安全 #摄像头 #监控 #爆料 #技术防身

信息安全技术频道
@tg_InternetSecurity 打开/如何

2023-05-09 15:01:49 “干净世界”致力于提升品质 奖励优良内容
https://telegra.ph/gjsj-05-05-2

传播美好的事物会有回报，在新创社交媒体平台“干净世界”（Gan Jing World）里，真的是这样。

“干净世界”将为在注册后的前90天内达到订阅和流量里程碑的创作者提供现金奖励。例如，在该期间订阅人数达到20,000的创作者，最高将获得1,000美元的奖励；有两个视频节目点阅量超过20万的创作者，最高将获得250美元。

“干净世界”官方网站介绍说，“‘干净’是指纯净、正派（的内容）。我们的使命是创建全世界最大的娱乐社群，为各年龄段的人提供令人振奋、富有意义及关爱家庭的内容。我们希望建立一个没有暴力、色情、犯罪及有害内容的网络平台，让儿童和成年人都可以放心地观看。”

上述现金奖励活动显示该公司对自己的商业模式信心十足，同时也深信优良的内容能够带来收入。

家长：给孩子一个“干净世界”让他们去创造
https://telegra.ph/gjsj-05-05 打开/如何

2023-05-09 14:02:01 世界新闻自由指数出炉 中国朝鲜排名垫底
https://telegra.ph/xinwen-05-05 打开/如何

2023-05-09 13:01:18 目前光纤宽带路由器、路由器安全风险与对策

安装光纤宽带路由器、路由器时面临的基本事实：
1、通信公司的光纤端口是有编号的；
2、光纤端口与宽带用户账户（安装人员说不能换光纤端口）、光猫路由器（安装人员要拍照上传光猫路由器序列号等参数）、光猫路由器的无线网络名和密码、安装位置是锁定的；
3、用户更改光猫路由器的无线网络名和密码会造成光猫路由器被停用，光猫路由器会上传自身的无线网络名和密码；
4、监测到普通路由器启动时立即向公安局关联的光纤网络通道管理公司（实际是公安的，为了上市圈钱才另立公司）、通信公司、设备制造公司的服务器上传、下载数据，因为是加密传输无法看到传输内容，路由器无线网络名和密码可能已经上传；
5、监测到普通路由器会维持一个常用网站路由表；

面临三个风险：
1、技侦可以通过住址、光纤网络通道管理公司、通信公司找到光猫路由器的无线网络名和密码，登录光猫路由器；
2、技侦可以通过住址、光纤网络通道管理公司、通信公司找到光猫路由器后面路由器无线网络名和密码，登录光猫路由器后面路由器；
3、光猫路由器可以为窃听器提供通信方便；

对策：
1、测试破网用路由器，确认路由器自身没有跟外面服务器交换数据；
2、完善破网计算机安全设置；

普通路由器监测方法：
网络组成：光猫路由器+第二级路由器+被测试路由器
第二级路由器是一个可以抓包的路由器，笔记本WiFi登录第二级路由器，在登录界面里启动第二级路由器对LAN数据不限长度抓包，抓包完成后下载用Wireshark分析，下面是一个路由器与光纤网络通道管理公司交换数据抓包结果，敏感数据已经去掉了(略)。

只能是完善计算机安全设置，平时上网保持良好习惯，要留意破网计算机工作状态，出现异常要及时处理。可能早期路由器要好些，现在新路由器功能太多。

Sourse：天地行论坛

#安全 #路由器 #光猫 #计算机 #技术防身

信息安全技术频道
@tg_InternetSecurity 打开/如何