信息安全技术频道🔎
10.5K subscribers
2.52K photos
788 videos
368 files
6.09K links
Download Telegram
一名长江存储的外包员工发文:为什么我不信任A股半导体

…这样的公司你让我怎么相信价值投资,早早买美股,买三星海力士去了,我只觉得,中国人,最会压榨中国人。
曝华为“白嫖”开发者技术 陆民:无赖企业

据网易号“爆角追踪”5月11日发表文章《曝华为“白嫖”开源团队技术方案!踢了对方转头低价找外包!》。文章称,5月8日,由独立开发者“布布”主导的 OpenHarmony-NET/OpenHarmony.Avalonia 项目正式宣布停止更新并归档。

该项目是(鸿蒙)系统的关键探索项目,曾被认为是“打通.NET开发者与鸿蒙生态的重要桥梁”。该事件因合作方行为引发。简单说就是,华为在项目初期找开源团队合作,“借用”完核心技术方案后,华为转头就把原创团队踢出局,找低价外包来接盘。

有分析认为这是一场披着商业流程外衣的、对民间开源开发者的“技术性白嫖”。开发者“布布”的核心损失不是“没拿到钱”,而是信任被辜负、前期探索性投入被无偿收割、个人成果被第三方通过招标流程“洗白”。
华为“政企机” 被揭全天候监控体制内人员

5月19日,网传视频显示,一名男子拿了一部手机打算卖给二手手机收购商。但女收购商打开手机后拒绝收购,并指出该机型是“政企机”,手机屏幕写着“政企定制标准版”。

店员向该男子解释,“政企机”是政府或企业向手机厂商特别定制的特殊机型。这类手机的日常数据、下载软件乃至机主的实时定位与动态,均处于单位后台的严密监控之下。

店员表示,同款式的市售标准版手机,收购价可达5,727元人民币,但政企定制机因监控与安全锁定问题,在二手市场上“无法收购”。

对于男子提出“能否通过刷机解决”的疑问,店员明确表示,此类手机在硬件层面设有“焊死”的软件,如果没有获得原定制单位授权,根本无法通过常规手段进行刷机或破解。
This media is not supported in your browser
VIEW IN TELEGRAM
🛑惊人爆料:
中国共产党(CCP)疑似把「影子警察系统」直接搬进了美国加州。

洛杉矶中国领事馆雇佣了一家持枪私人安保公司,在美国街头进行巡逻和「维稳」。
结果公司老板吴宪被捕:原因是在领馆外对和平抗议者喷辣椒水,还发出死亡威胁。

更夸张的是:
这家公司开的巡逻车,几乎就是「仿制警车」:
后车笼、爆闪灯、SWAT战术装备、防弹衣、手铐,一应俱全。

现在美国社会开始疯狂追问:
为什么一家涉嫌重罪攻击的公司,还能继续持有加州安保执照?

是谁允许外国政权在美国土地上搞「准执法行动」?

如果这家公司直接服务于中华人民共和国(PRC)领馆,为什么没有按照《外国代理人登记法》(FARA)登记?

而这一切,正好串联起另外两件震动美国政坛的大案:

前阿凯迪亚市长王艾琳认罪:承认自己长期充当中共国未登记代理人。

纽约秘密「中国海外警察站」案:美国联邦政府已正式起诉相关人员。

现在越来越多人开始意识到:
中国共产党(CCP)正在美国本土,利用代理人、私人安保和地方渗透,建立一套「离岸维稳系统」。
中共监控外国人平台曝光 英媒记者遭标记

中共当局正利用AI脸部识别和大数据整合技术,打造一个“境外人员动态管控平台”(Dynamic Control Platform for Overseas Personnel),对中国境内的外国留学生、外籍配偶、外国记者等群体进行近乎即时的追踪。

根据网络安全研究组织NetAskari的分析,这个平台目前可能仍是一个“演示系统”(demo-system),并未完全接通实时的数据环境,且部分复杂的功能尚未完全开发完成。

但研究人员发现,直到2026年4月,仍有如“关系图谱查询”等新功能被加入,这表明中共可能正试图整合交通、医疗、酒店、休闲设施等多方数据,打造一个无所不在的数字监控网。

详情
引起中推圈广泛关注的“外国人追踪”系统的爆料者希望人们关注一下他们去年爆料的鹰眼系统。

鹰眼系统(Hawk Eye) 是中国公安部(Ministry of Public Security,简称 MPS)开发并运营的一项大规模在线监视与数据分析平台,同时具备进攻性网络作战能力。该系统被描述为“全球在线监视超级武器”,其核心目的是对全球范围内具有数字足迹的个人进行近实时追踪、关联分析和情报挖掘,远超传统地理边界限制。

系统背景与发现来源
根据独立研究人员 NetAskari 的调查报告,该系统相关信息源于河南省公安厅服务器上泄露的一份约 40 页的内部操作手册(草案)。手册虽未完成,但详细描述了系统的整体框架、前端界面及后端架构。研究人员通过自签名 TLS 证书和内部域名匹配,进一步验证了系统前端与后端服务的关联。

主要功能与能力
鹰眼系统集成了被动数据采集、深度分析以及主动网络渗透等多项能力,可视为“瑞士军刀”式的综合监视工具:

数据采集:采用分布式 Docker Swarm 节点作为“爬虫代理”,可伪装成智能手机应用,对 Twitter(X)、Facebook、微博、微信、LinkedIn、新闻网站等公开来源进行抓取。同时支持从 Signal、WhatsApp、Telegram 等即时通讯工具以及电子邮件中提取数据。

分析处理:利用 OCR(光学字符识别)、NLP(自然语言处理)、机器翻译及关系建模等技术,构建个人、群体或企业的详尽画像,并进行情感倾向分析、公关舆情监测及跨平台关联查询。

进攻性能力:内置“一体化作战平台”(Integrated Combat Platform),包含木马平台、漏洞库及渗透扫描工具,可针对目标设备、手机、邮箱及即时通讯应用实施入侵,获取私有数据。

特定数据库接入:系统可直接查询澳门通关信息、台湾机场旅客信息、京东客户数据库以及台湾 HINET 运营商客户数据等外部资源,显示其跨地域覆盖能力。
GitHub 证实被黑客窃取了内部代码库
GitHub 通过 X 平台官方账号证实黑客窃取了其内部代码库,它正展开调查。黑客组织 TeamPCP 通过 Breached 论坛声称获得了 GitHub 内部源代码和内部组织的访问权限,窃取了大约 3800 个代码库,它对想要访问源代码的人开出了 5 万美元的报价,它们会在收钱之后销毁数据,如果没有买家则将会免费公开。GitHub 称调查显示员工的计算机安装了恶意 VS Code 扩展被入侵。

OpenAI 和英伟达等在模型中加入 SynthID 水印支持
Google 在三年前推出了用于标记 AI 图像的数字水印技术 SynthID,并于去年在 Gemini 应用中添加了 SynthID 检测功能。用户可上传疑问内容,询问聊天机器人是否是 AI 生成的。英伟达的 Cosmos、OpenAI 的 GPT 2 图像、Kakao 和 ElevenLabs 都将在其 AI 生成内容中加入对 SynthID 的支持。

Firefox 151 已释出
Mozilla 释出了 Firefox 151,主要新特性包括:更新内置 VPN 支持,改进隐私浏览,Firefox PDF 查看器支持直接合并多个 PDF 文件,Linux 和 macOS 本地配置文件备份支持跨平台恢复,文档画中画 API——提供了比目前的视频画中画 API 更多功能体验,等等。

未来的 reCAPTCHA 验证将需要手机
如何遏制智能体给网站带来的欺骗性自动流量?Google 的下一代 reCAPTCHA 验证技术将通过二维码要求人类使用手机进行扫描操作来区分机器和人类。Google 对手机的要求是:运行 iOS v15.0-16.4 的苹果设备,需要下载专门的 reCAPTCHA app;Android 设备运行的 Google Play Services 版本必须高于 25.41.30,该版本是在 2025 年 10 月释出的。以后你可能需要比较新的手机设备才能正常浏览网站。
中共国的科技含量尽在食物狠活上