虚假评论辛迪加:信誉是一种可制造的商品
评论团伙、退款换好评俱乐部与批发的五星评价,同样在主流电商平台与暗网市场上夸大信任。执法行动与十年研究揭示了信誉如何被制造,以及这些团伙如何被识别。
首页 / 新闻
新闻与笔记
217 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先运行 Snowflake 代理:为受审查的 Tor 用户提供低门槛带宽
Snowflake 代理将受审查用户经 WebRTC 封装的流量中继到 Tor 网桥,仅此而已。本文介绍运行一个 Snowflake 代理需要什么、消耗多少带宽、会在哪里失灵,以及 Tor Project 为什么把它视为门槛最低的志愿角色。
语音克隆与电话诈骗：从 Arup 深伪视频会议到家庭暗号
几秒钟的音频就足以克隆一个声音。有据可查的案例——Arup 遭遇的 2 亿港元深伪视频会议骗局、用克隆亲属声音实施的家庭急事诈骗、以部长克隆声音行骗商界领袖——表明人耳和某些生物特征校验都会失守。家庭暗号、回拨已知号码以及银行侧验证依然有效。
恶意软件如何穿越物理隔离：USB固件、声波、光线与无线电
被物理隔离的机器仍然会被感染。数据如何物理穿越 air gap：USB 固件的花招、声学与光学的隐蔽信道、USB 端口的无线电泄漏——以 Stuxnet 与本-古里安大学的研究脉络为锚，以及防御者的应对。
#StopRansomware 联合公告揭示的勒索软件经济：支付、行业目标与附属成员
#StopRansomware 联合公告同时也是勒索软件经济的一份公开记录：要价从 100 美元到 100 万美元的初始访问经纪人、分层级的下属成员、泄露站点上的倒计时，以及为付款提供便利所面临的制裁风险。文档真正说了什么，以及为什么付款额仍在下降。
洋葱服务的性能问题出在服务器端：毫秒去了哪里，运营者真正能调什么
洋葱站点的慢大多是提前付清的：常驻的引入点电路、描述符查询和会合点搭建都发生在第一个字节之前。服务端延迟究竟去了哪里，torrc 里哪些旋钮能撬动它，以及单跳模式为何用位置匿名换速度。
如何阅读数据泄露通知：范围措辞、密码哈希与时间线真正告诉了你什么
数据泄露通知把数周的取证工作压缩成寥寥数句谨慎的措辞。描述范围的动词、密码的存储格式，以及发现与通知之间的时间差，往往比道歉更能说明问题。
GitHub 上的假安全工具：两千余台 Windows 主机被植入后门
一场持续两年、最初针对加密钱包用户的行动已转向安全从业者：一个模块化的 Electron 加载器藏身于伪装成 Fscan 解析器、扫描自动化和日志分析工具的 GitHub 仓库中。Dr.Web 称已有两千多台 Windows 系统被感染。
v3 洋葱地址剖析：56 个字符究竟编码了什么
v3 洋葱地址并非随机文本：它是一个 ed25519 公钥、一个 2 字节 SHA-3 校验和与一个版本字节的 base32 编码。这种设计使地址能够抵御拼写错误并可自行验证身份——同时也把全部风险集中在一个私钥文件里。
Rehub与被盗数据商店：日志市场如何在一次次打击后幸存
Genesis Market于2023年4月倒下，但窃密日志、数据库与访问权限的交易只是换了地点，并未停止。Flashpoint、Sekoia与Kaspersky的研究勾勒出一门如今正围绕Rehub等论坛整合的转售经济。
Crédit Mutuel Arkéa 失窃案：1.33 亿美元如何经服务商平台流出并转为稳定币与门罗币
一名入侵者通过一家服务商的平台进入 Crédit Mutuel Arkéa，并动用该行自己的对公账户转出约 1.18 亿欧元，这一金额银行不予确认。资金以普通银行转账形式流出，在三家交易所被提现为 USDC 和 USDT，其中一部分最终换成门罗币。
冷启动攻击：断电之后内存还记得什么
DRAM 在断电后能把内容保持几秒到几分钟，冷却后更久，而全盘加密的密钥往往就在其中。2008 年普林斯顿研究说明了什么，现代内存加扰没有解决什么，以及 Tails 实际内置了哪些缓解措施。