信息安全技术频道🔎
10.5K subscribers
2.52K photos
788 videos
368 files
6.1K links
Download Telegram
一键开播:干净世界手机直播功能正式上线

您选择干净世界,是因为您相信——社交平台可以有另一种样貌:保护家庭、保障隐私,不以成瘾设计绑架您的时间。您在这里创作、观看、分享,始终与我们同行。手机直播,正是您的频道全面活起来的时刻。
我们直播见。

详情
Signal 开发独立桌面应用
端对端加密消息应用 Signal 正在开发无需手机的独立桌面应用。此前 Signal 桌面应用需要智能手机用于初始设置和管理。注册 Signal 桌面版仍然需要电话号码,电话号码可以是手机号码也可以是座机号码,功能机或智能手机都可以。Signal Desktop 源代码已经合并了相关补丁,但尚未正式推出。

Threads要在网页端上线私信功能
在向移动端用户推出私信功能近一年后,Meta公司终于要将该功能带到网页Threads上。目前正在网页上 “测试” 私信,计划很快向更多人提供该功能。该公司还计划在网页上测试群聊 ,群聊目前可在移动设备上使用,并且还在研究“更多控制选项”。

德国主权科技基金向 Mastodon 资助 61.4 万欧元
德国主权科技基金(Sovereign Tech Fund)向联邦宇宙微博客项目 Mastodon 资助 61.4 万欧元,用于支持 Mastodon 及其软件生态系统的改进和更新。这笔资金将投入到的改进项目有:黑名单同步;新 Fediverse Auxiliary Service Provider(FASP)允许服务器之间共享存储和媒体处理资源;自动化内容检测;私信端到端加密;改进文档。预计在 2026 年底到 2027 年完成。

安卓版Chrome浏览器现在支持大致位置共享
谷歌宣布,安卓版Chrome现在允许用户与网站共享其大致位置而非精确位置。谷歌在博文中解释说:“通过让你共享大致位置,我们正赋予你对位置数据更多的控制权。并且在需要时你仍然可以共享你的精确位置 —— 例如用于导航——这样你不会失去功能。”谷歌计划在未来几个月将这一功能带到桌面端,还将推出新的 API ,让网页开发者可以请求大致位置或指定何时需要精确位置。

Google Chrome 会在合格设备上静默下载4GB模型
当某些AI功能启用时,Google Chrome 被发现在合格设备上静默下载了 4GB 大小的 Gemini Nano 模型,该模型驱动着Chrome的AI工具,而且会在用户删除之后重新下载。Gemini Nano 就是 Google 受争议的 Prompt API 所针对的本地模型,运行该模型需要至少有 4GB 显存、16GB 内存和至少 22GB 可用空间(浏览器安装包所在分区)。Gemini Nano 下载在被称为 OptGuideOnDeviceModel 的浏览器系统文件夹内。
六成 MD5 密码能在一小时内破解
研究人员发现,如果有一块英伟达 RTX 5090 显卡,那么六成 MD5 哈希密码可在一小时内破解,48% 的密码甚至能在一分钟内破解。如果泄露的密码使用的是 MD5 之类的哈希算法,那么密码基本可以认为被暴露了。攻击者可利用常见模式优化破解算法,显著缩短猜测密码字符组合的时间。

中国黑客被指向Daemon Tools植入后门
安全研究人员表示,已识别出一个恶意后门,被植入流行且长期运行的Windows磁盘映像软件Daemon Tools中。数据显示,一场 “广泛” 攻击正在进行,目标是数千台运行Daemon Tools的Windows计算机。这些黑客与一个讲中文的团体关联,他们利用Daemon Tools中的后门,在零售、科学和制造业及政府系统的十几台计算机上植入了额外的恶意软件。受攻击的目标组织位于俄罗斯、白俄罗斯和泰国。

谷歌为Titan M2安全芯片漏洞悬赏150万美元
谷歌在对其 Android 和 Chrome 漏洞奖励计划的最新更新中,宣布重新调整奖金,减少对低影响报告的关注,更多地关注可能严重影响用户的复杂漏洞。主要消息是关于安卓的、某些持续存在的高级安卓漏洞利用提供高达 150万美元,包括对带有Titan M安全芯片的Pixel设备的零点击攻击。非持续漏洞支付75万美元。

Linux 内核现严重本地提权漏洞
安全研究人员公开披露了一个被命名为”Dirty Frag”的 Linux 内核本地权限提升漏洞。该漏洞允许普通用户无需密码即可获得系统最高权限(root),且目前 Ubuntu、RHEL、Fedora、openSUSE 等全部主流发行版均尚无可用补丁。POC 已于 2026 年 5 月 7 日在 GitHub 公开,任何人均可通过单行命令完成编译并执行。此操作对不使用 IPsec 或 AFS 的普通服务器无功能影响。
This media is not supported in your browser
VIEW IN TELEGRAM
微软Edge浏览器,把你的密码全用明文保存

一位安全研究人员发现了这么个事:Edge浏览器一启动,就会把所有你保存过的密码都解密出来,直接放在内存里。哪怕你根本没访问过那些网站,密码也在那里摆着。

更让人觉得离谱的是什么呢?等你在设置里想看这些密码的时候,Edge还会装模作样地问你要Windows密码。好像很安全的样子,可实际上这些密码早就在内存里明文躺着了。

对比一下,Chrome只有在你真的需要用到某个密码的时候才会去解密,平时不会把全部家当都摊在桌面上。Edge的做法完全不一样。

研究人员把这个事报告给了微软,你猜微软怎么说?他们说:「这是按照设计预期工作的。」

这就意味着一个简单的后果:如果有人拿到了一台公用计算机的管理员权限,他就能把上面所有登录过的用户的Edge密码全部捞走。哪怕有些用户早就没在这台计算机上登录了,密码照样老老实实待在内存里。
This media is not supported in your browser
VIEW IN TELEGRAM
前苹果软件工程师举报内幕

她说,每当苹果推出新手机时,他们就会对旧 iPhone 推送更新,内含恶意软件来减慢速度。这迫使人们升级

「我曾是苹果的软件工程师,每当新手机推出时,恶意软件就会被安装到旧手机上,让你不得不升级,因为你的手机不仅会故障。它是故意这么做的。在被删除前分享出去」

她说的是实话,这已在法庭上被证实

2017 年的「电池门」丑闻,苹果被抓到故意透过软件更新减慢旧 iPhone 的速度
苹果被当场抓包,他们甚至在法庭上承认了这件事

苹果发布的 iOS 更新故意限制并降低 CPU 效能。这导致手机感觉变慢、故障且延迟

苹果的说法:为了防止因老化锂离子电池导致的意外关机

https://vxtwitter.com/WallStreetApes/status/2052015524549398589?s=20
从美高院审案到获奖报导 高科技人权迫害被聚焦

5月4日,2026年度普利策奖公布,其中“国际报导奖”授给了美联社的Dake Kang、Garance Burke、Byron Tau、Aniruddha Ghosal和撰稿人Yael Grauer五人,对硅谷研发、到中国发展并延伸到全球的大规模监控工具进行的全球调查系列深度报导。

报导一共是七篇,历时3年,横跨三大洲,经历了很多困难。

其中有一篇的题目是“内部文件显示,硅谷助长了北京残酷的大规模拘留和监控”。报导揭露硅谷如何在中国主导设计和构建以公安部“金盾工程”为代表的监控系统并帮助人权侵犯的。

在这个报导中出现频率最高的公司都是人们熟悉的名字:IBM、戴尔、惠普、甲骨文、思科和希捷,甚至还有英伟达。......

当任何一种新科技出现,都会成为双刃剑。都有好的坏的两面:炸药可以开矿,也可以制造炸弹;原子能可以发电,也可以制造核武器;互联网及其附属设备可以带来信息自由,也可以用来监控和迫害民众;问题是谁使用。

不能完全指望公司的自我约束,媒体和民众的监督,信息自由,除了道义,还要有法律的约束,以及包括对极权国家禁运在内的适度政府干预,都是必不可少的。

也许最高法院审理“思科案”和美联社系列报导获奖几乎同时出现并不是偶然的,至少是让全社会关注的一个契机。

详情

相关:美联社|硅谷科技巨头如何助力中国的大规模监控
❤2
This media is not supported in your browser
VIEW IN TELEGRAM
5月6日,有网友深入浏阳发生事故的烟花厂航拍,现场一片废墟,惨不忍睹。

湖南烟花厂大爆炸现满地残骸!传死伤超450人(组图)