曳尾于涂 @Acer@social.cleverlibre.org
曳尾于涂
boosted
原来Wordle的作者就是之前Reddit Place的作者之一。
曳尾于涂
boosted
曳尾于涂
boosted
知乎创作中心的热门才是真的热门……
@interlink@bgme.me
加钱？
曳尾于涂
boosted
@bgme
涨知识了，全文转过来
手机App确实在偷听你谈话，方法死都想不到
Original 启人 IT之家 3 days ago

早在去年就有用户发现：
只要和朋友聊天时提到某样商品，打开购物软件，立刻就会收到相关推荐。疑似存在手机 App 偷听行为：
比如说想喝奶茶，打开外卖软件，首页就会推荐奶茶。
想买 iPhone，打开购物软件，首页会出现 iPhone 分期免息的推荐。
在 2019 年 3 月，曾有媒体对这个问题进行了曝光：
通过模拟使用场景，对安卓、iPhone 上的外卖软件进行多伦测试后发现，谈及某种事物后，出现相关推荐的概率达到 60%-70%，比例极高。
但值得注意的是，在测试 iPhone 上的 App 时，两款外卖 App 的麦克风权限并未开启。
尽管相应的 App 软件厂商已进行否认，目前也没有确切的证据证明他们真的做过此事。
不过高达 60%-70% 的概率，还是很难让人相信一切都是巧合。
手机 App 到底有没有偷听
数据共享
偷听这个词不太好听，不如换种说法——大数据。
据国内知名白帽子公司 KEEN GeekPwn 实验室宋宇昊表示：
一款 App 通过另一款 App 获取信息的技术已经完全成熟，并且有一条共享资源的传输链路。
换句话说， 甲 App 中出现你刚刚提到的商品，并不一定是甲在偷听，也有可能是乙在偷听，然后将数据发送给甲。
调用加速度传感器
另外在今年，浙江大学、多伦多大学、麦吉尔大学团队共同发表了一项关于手机窃听的研究成果：
智能手机 App 可以在用户毫不知情的情况下，利用内置加速度传感器对用户语音窃听，且识别正确率高达 90% 。

加速度传感器又不是麦克风，怎样对语音进行窃听呢？
在普通用户的认知中，加速度传感器的最大用途是记录步数。
这功能看起来很简单，不过实现起来就复杂多了。

加速度传感器是一种能够测量加速力的设备，使用惯性原理，也就是力的平衡。

A（加速度）=F（惯性力）/M（质量）。
加速度传感器要测量的，就是这个 F 。
怎么测量 F 呢？用电磁力去平衡 F 这个力就 OK 了。
由此，通过电流大小，就可以推算出 F 。
说得再直白一点，加速度传感器，使用压电效应的原理工作。
等等，压电效应，这不正是麦克风的工作原理吗？
你看，麦克风工作时，人声使空气震动，震动的力量带动振膜上的线圈做磁场切割，形成微弱的波动电流。
声信号被完美转化为电信号。
（反过来就是音箱）
麦克风和加速度传感器本质上没有区别，都是侦测震动的部件，无非是应用侧重点不同而已。
这就解释了：为何加速度传感器可以窃听谈话。

通过实测，研究人员从志愿者处收集了 200 个短句，每个短句包含 1-3 个敏感词。
最终结果显示，识别模型的正确识别率高达 90%。
即便在最嘈杂的车站环境，正确识别率也在 50% 左右（震动信号经过人工降噪后，正确识别率从 50% 提升到 78% ）。
最可怕的还不光是高识别率。
对安卓和 iOS 两大系统来说，根本就没有禁止应用调用加速度传感器权限的选项。

使用这种方法监听，不但不会被发现，而且符合系统调用规则。
就算是一项以安全著称的苹果手机，也难逃被监听的命运。
怎样应对
老实说，加速度传感器相当于一个一直工作的“麦克风”，在系统对 App 收紧权限之前，没有什么更好办法，只能寄希望于开发者遵纪守法。
不过浙大这份报告中有一个点，引起了启人的注意，那就是：
不同的手机机型，识别率不同。
便宜的手机因为用料不好，准确度不高。
如此看来...也算因祸得福了？？？...
这年头哪有什么隐私
涨知识了，全文转过来
手机App确实在偷听你谈话，方法死都想不到
Original 启人 IT之家 3 days ago

早在去年就有用户发现：
只要和朋友聊天时提到某样商品，打开购物软件，立刻就会收到相关推荐。疑似存在手机 App 偷听行为：
比如说想喝奶茶，打开外卖软件，首页就会推荐奶茶。
想买 iPhone，打开购物软件，首页会出现 iPhone 分期免息的推荐。
在 2019 年 3 月，曾有媒体对这个问题进行了曝光：
通过模拟使用场景，对安卓、iPhone 上的外卖软件进行多伦测试后发现，谈及某种事物后，出现相关推荐的概率达到 60%-70%，比例极高。
但值得注意的是，在测试 iPhone 上的 App 时，两款外卖 App 的麦克风权限并未开启。
尽管相应的 App 软件厂商已进行否认，目前也没有确切的证据证明他们真的做过此事。
不过高达 60%-70% 的概率，还是很难让人相信一切都是巧合。
手机 App 到底有没有偷听
数据共享
偷听这个词不太好听，不如换种说法——大数据。
据国内知名白帽子公司 KEEN GeekPwn 实验室宋宇昊表示：
一款 App 通过另一款 App 获取信息的技术已经完全成熟，并且有一条共享资源的传输链路。
换句话说， 甲 App 中出现你刚刚提到的商品，并不一定是甲在偷听，也有可能是乙在偷听，然后将数据发送给甲。
调用加速度传感器
另外在今年，浙江大学、多伦多大学、麦吉尔大学团队共同发表了一项关于手机窃听的研究成果：
智能手机 App 可以在用户毫不知情的情况下，利用内置加速度传感器对用户语音窃听，且识别正确率高达 90% 。

加速度传感器又不是麦克风，怎样对语音进行窃听呢？
在普通用户的认知中，加速度传感器的最大用途是记录步数。
这功能看起来很简单，不过实现起来就复杂多了。

加速度传感器是一种能够测量加速力的设备，使用惯性原理，也就是力的平衡。

A（加速度）=F（惯性力）/M（质量）。
加速度传感器要测量的，就是这个 F 。
怎么测量 F 呢？用电磁力去平衡 F 这个力就 OK 了。
由此，通过电流大小，就可以推算出 F 。
说得再直白一点，加速度传感器，使用压电效应的原理工作。
等等，压电效应，这不正是麦克风的工作原理吗？
你看，麦克风工作时，人声使空气震动，震动的力量带动振膜上的线圈做磁场切割，形成微弱的波动电流。
声信号被完美转化为电信号。
（反过来就是音箱）
麦克风和加速度传感器本质上没有区别，都是侦测震动的部件，无非是应用侧重点不同而已。
这就解释了：为何加速度传感器可以窃听谈话。

通过实测，研究人员从志愿者处收集了 200 个短句，每个短句包含 1-3 个敏感词。
最终结果显示，识别模型的正确识别率高达 90%。
即便在最嘈杂的车站环境，正确识别率也在 50% 左右（震动信号经过人工降噪后，正确识别率从 50% 提升到 78% ）。
最可怕的还不光是高识别率。
对安卓和 iOS 两大系统来说，根本就没有禁止应用调用加速度传感器权限的选项。

使用这种方法监听，不但不会被发现，而且符合系统调用规则。
就算是一项以安全著称的苹果手机，也难逃被监听的命运。
怎样应对
老实说，加速度传感器相当于一个一直工作的“麦克风”，在系统对 App 收紧权限之前，没有什么更好办法，只能寄希望于开发者遵纪守法。
不过浙大这份报告中有一个点，引起了启人的注意，那就是：
不同的手机机型，识别率不同。
便宜的手机因为用料不好，准确度不高。
如此看来...也算因祸得福了？？？...
这年头哪有什么隐私
曳尾于涂
boosted
托疫情的福，今年和女朋友都不回家过年了，对于我这种没有乡愁的人别提多开心了，每年咬着牙回去只是为了履行子女的义务：一年到头让父母看一眼活人。虽然不回去心里对父母还是有点点愧疚，但是换回的是巨大的解脱，不用见不想见的人，也不用尴尬的表演了。初步打算过一个充实的新年，三十晚上和女朋友一起去江边跑步，然后在家舒舒服服躺两天，后面的几天学习+运动，每天都自己做饭吃，想一想还挺期待的
曳尾于涂
boosted
@shine 想提醒能看到这一条的NGO朋友们的另一件事情：现在，公安可能会逼问你身边某些朋友或同事的性取向。这是以前从来没有出现过的情况——如果发生这种事情，请务必一口咬定自己什么也不知道。
我被询问的时候，公安用一种非常不经意的口气问我“A和B是同性恋对吧？”，我说我不知道。对方继续用开玩笑的语气说“Ta们不都是公开的吗？朋友圈也发过吧。”，我继续说我不知道。然后对方立刻变了脸色，开始用一些比较严厉的方式讯问。
我对这件事的理解是：也许我们的朋友在日常生活中是出柜或半出柜的。但是！！！被公安讯问的时候，我们是作为“证人”，在提供法律上可以作为证据的口供，还要在自己的供述上按手印的。所以即便朋友在日常生活中出柜，我们也不能在公安面前承认这一点。就咬定自己不知道好了。公安也不至于为了这种事情而给你上刑。
（因为我们的同温层气氛比较宽松，所以朋友们可能会觉得LGBT身份没什么好隐瞒的。所以想特别提醒大家这一点。）
曳尾于涂
boosted
曳尾于涂
boosted
“以前有人说资本家会卖出绞死自己的最后一根绳子。现在这句话应该改成劳动者会种出压死自己的最后一根稻草。”
Youtuber?
曳尾于涂
boosted
我体内分解乳糖的酶是不是没了 
为什么现在一喝牛奶就拉肚子！
曳尾于涂
boosted
2022年唯一目标
每天录20分钟语音小说
曳尾于涂
boosted
What is the meaning of life? That was all; a simple question — one that tended to close in on one with years. The great revelation had never come. The great revelation perhaps never did come. Instead there were little daily miracles, illuminations, matches struck unexpectedly in the dark.
/To the Lighthouse
读书会讨论的时候，我曾经对这段话出现在小说里感到不满，觉得它太 staged，太直白，太说教。然而，事实证明，我后来反复回访的正是这些神谕式的句子，揣想伍尔夫口中的 little daily miracles。伍尔夫说的是对的，改变人生的伟大启示也许永远不会降临。接受这个大前提之下，我们或许应该改变一种活法，与其一劳永逸地等候启示的拯救，不如自己去发现，去创造些微小的，日常的，奇迹。这是现代人的活法，原子人的活法，虽然悲观却不厌世的活法。
Happy birthday, Virginia.
曳尾于涂
boosted
今天问日本人，如果去日本的餐馆，因为菜单都挂在墙上，手写体Google翻译也识别不了，我要是苦逼兮兮花很多时间慢慢查，长时间不点菜，会不会很添麻烦，会不会不太好？
日本人说，你找他们要英文菜单，一般都没有；然后指着墙上问是什么，一般都英语不好回答不了，这样，饭馆就会觉得给你添了麻烦，你就放心慢慢查，查得越久，饭馆越觉得自己不好。
竟然，还能这么利用传说中的“不给别人添麻烦”原则，把“麻烦”甩锅出去！真是豁然开朗！
最能黑日本人的果然还是日本人。
曳尾于涂
boosted
曳尾于涂
boosted
曳尾于涂's choices:
