੯‧̀͡⬮\ 此站点正在修 啥时候修好不知道🤷‍♀️ @schreiben@social.cleverlibre.org

王志安再怎么洗地“精神病人有人收留好过在外流浪饿死”，也不如当事人的那句话有力——这个世界不要俺了。

说出这句话来精神病人，会感谢董志民的收留、锁链、强暴、生八个孩子吗，操。

傳微信，Wechat的綁定手機號訊息被脫庫，綁定數據洩露超10億條
轉載來源:https://www.qxwa.com/please-note-that-the-bound-cell-phone-number-information-of-wechat-is-rumored-to-be-leaked-more-than-1-billion.html
今早，Telegram群组里有消息传出，可以查询指定微信号绑定的手机号信息，圈小蛙从泄露的样本数据分析，可以确认微信的绑定手机号信息已经泄露，但应不是脱库，而是通过接口批量爬取的。
中午，某Telegram频道分享出一个样本文件：909条样本.xlsx，下午，另一个Telegram频道分享出一个新的样本文件：微信绑定一万条样本示范.txt。从这两批样本数据可以看出，泄露数据包含两个字段，一个是wxid，另一个是手机号。
晚上，又有某个频道发出样本数据，该样本数据除了wxid与手机号外，还有昵称、性别、签名、头像URL地址、所在省市等信息。
根据某频道里的信息，泄露的数据量为10.57亿，数据截止日期是2023年3月29日，而当天，腾讯服务出现大面积的故障，推测是黑产团队用了大量的服务器集群跑这个微信绑定信息导致的。
根据频道里的信息：脱库者大概是使用程序在类似找回密码显示前3后2的渠道用原始wxid穷举API获取绑定手机号。原始wxid可以理解为微信账户的基础ID，后面用户修改的微信号只是附加ID，微信后台依靠这两个ID辨认用户。在双方互为好友时可以通过模块/抓包等方式获取对方原始wxid用以数据查询。但是即使在双方不是好友关系时，依然可以用某种方式靠微信号得出原始wxid。
据频道验证，泄露数据不仅有微信的，也包括国际版Wechat的绑定数据，也就是境外手机号一样能查出来。目前某查询机器人号称可以免费查询，但是目前查询不到信息，仅能通过一些代理进行人工付费查询。目前Telegram上的微反查询代理已经泛滥了，多个Telegram群组、频道、机器人都号称可以查询V反，并打出广告“微信查现绑手机号快点来找我报单腾讯泄漏的手机号漏洞”，其中部分收费1U查2个。
对于普通用户，建议修改微信的绑定手机号或者注销微信账户，重新注册。但如果漏洞还存在的话，也就无济于事了。

某频道对泄露事件的猜测

关于此次wxid->phone 的泄漏，个人想提的问题主要是wxid 性质的方面。
目前有证实的传言简而言之：有可出wxid->phone 即时绑定的api 接口。
wxid 是小写英文和数字组成的长度14 的独一id，若没有phone->wxid 接口，那么穷举36^14 的数量级是不现实的。这种情况下， wxid-phone 无法被做成database 形式，只要api 缺陷被堵，事件就完全告终。没成db 一般不会贱卖查询，但目前显然是已经有在贱卖的了。
那么理应也会有phone->wxid 反向的方法并有拖出db。但若产生了db 形式，那就盈利而言，拍卖通常优先于提供查询（收益高，参考上海公安等），而拍卖必然会有其规模大小的公开。

想象若phone->wxid 的api 不存在，那么产生db 的前提是搜集足够多的wxid。什么样的渠道可以获取到数亿wxid 呢？是有很多的，可以自行想象一下。
phone->wxid 之api 的存在性我不做过多猜测，但我个人暂时倾向于认为：db 尚未成型、api 与某些中国官方机构有关、普通用户可考虑改绑至非+86 手机号、EU/US 会开罚。

某频道提供的Q&A

Q: 为什么样本数据量只有这么点？
A: 因为这是我在免费送V反的群提交wxid后获取的回单文件，当时那群里人不多，所以给出的数据量就这么点。

Q: 为什么你的手机号刚刚好会在里面？
A: 如上条QA所说，这是用户各自报单汇总的数据样本，并不是从数据库中随机提取的随机样本，所以我报的手机号会在里面。

Q: 那个公众号的文章是怎么回事？
A: 根据我的消息得知，这个接口在2023.03.29就已经被修复了，那么如何在2023.04.10进行实时查询呢？看起来像是烂炒。
提一嘴，当天腾讯系服务出现大面积故障，笔者不对这两件事件的关联性作出保证，请自行推断关系。

Q: 我可以找你帮忙查询数据吗？
A: 我只是知道些许消息的爆料者，也不是脱库者/下级代理，与脱库事件参与者并无联系，更没有参与脱库事件，劳烦另寻他人。

Q: 所以我该如何验证真伪？
A: 我手上并无捶死的证据。
这边建议：①自行用数据样本里的手机号搜索用户后获取wxid对比 ②找源头/代理报自己的微信号查询 ③ 等待脱库者亲自放出官方随机样本

Q: “首先从截图上来看，此信息发布者与泄露者在北京时间2月19日晚间11点左右进行交流，并且泄露者开发了一个bot供人们查询，且有意出售数据，但截至目前为止，机器人没有产生大规模的泛滥，数据出售的信息也未出现，但是泄露者的意图就是想要出售数据。”
A: 不清楚你是如何得出这个时间的，这条消息其实是在北京时间4月9日晚间11点发出；阅读群内消息可知，开发bot的是下级代理，并非脱库者；出售数据库的是脱库者，但是暂时仅限熟人交易。正如我在爆料消息结尾所提到的，请多加注意。
#隱私安全
@board

暴言：

一个有意思的现象：没有政治言论自由的地方，往往有歧视（仇恨）言论的自由。

@board
很想知道大家都在哪里看免费又可靠的新闻。
近期我浏览的南华早报、华尔街日报、政客、彭博社等较为可靠的媒体网站都已经达到免费浏览上限，我现在还在看的是雅虎财经和联合早报还有纽约邮报（我很怀疑这家伙的可靠程度）。
咱就是狠狠怀念一把好奇心日报了😥

Newsletter Slow Growth 最新一篇推荐的一篇文章，有点解开我的困惑，有时候睡很久起来还是觉得非常疲倦：

1. 物理休息 Physical
主动：睡觉
被动：瑜伽、伸展、按摩

2. 精神休息 Mental
工作日每两小时休息一次
放一个记事本，写下任何你想唠叨的想法

3. 感官休息 Sensory
调暗灯光和屏幕，减少声音，通过剥夺感官消除过度刺激

4. 创造性休息 Creative
**对于需要集思广益的人来说非常重要**
欣赏户外美景
享受艺术、看画展

5. 情绪休息 Emotional
经常帮助他人的人、经常宽慰别人的人，需要情绪上的休息，减少取悦他人的次数

6. 社交休息 Social
与积极和支持自己的人在一起
即使必须使用社交网络沟通，也建议打开视频或语音，使对方可以更充分参与和你的对话

7. 心灵休息 Spiritual
超越身体和精神的连结力，感受到深刻的归属感、爱、接纳和目标感
从事比自己更伟大的事情
将起到、冥想和社区服务作为日常生活的一部分

https://bit.ly/3wjzWGW #mTherapy

同样刚刚去完香港一位朋友的感想。

我们这一生 都把时间花在哪呢

RT @mtrainier2020:

这个判决回避了很多关键问题，以及后面几万被拐卖人口的自由问题。

关键问题：铁链女的婚姻是有效婚姻还是无效婚姻？

根据这个判决，当地法院是认可这段婚姻的合法性的。因为董志民的罪名中一条为虐待罪。如果你看看刑法对于虐待罪的规定。只有家庭成员间才构成虐待罪。也就是说法院是认可了铁链女与董志民之间的婚姻的。这个婚姻根据婚姻法，理应判处无效婚姻。然而并没有。

这就堵上了徐州地区大量被拐妇女的自由之路：虽然你们是被拐来的，虽然你的结婚证是别人替你办的。虽然结婚证上的名字也不是你，虽然是违背妇女意志的婚姻。然而这个婚姻依然是有效婚姻。无数人依然被锁在那里。

而且，判决书未提及铁链女的善后工作。从法律程序上来讲，铁链女需要回归正常，第一步要撤销婚姻，取消前面那个非正常手续登记的婚姻。然后两人回归正常身份，如果两者有感情了，那可以再次登记结婚。这才是程序正义。

但是实际上，提出撤销婚姻，需要当事人提出申请。而当事人没有民事责任能力。只能由监护人 aka 董家人提出。这不可能。所以现在的铁链女将一直困在董家。

而且这个判决，把官家的责任全部撇清了。

▎iOS 切换商店跳过双重验证

如果你的 iPhone 每次切换 app store 需要双重验证，或者你想不切换 ID 就能更新不同地区App，且不需要再次密码验证。

可以在 设置-邮件-账户，把外区 ID 添加进去，这样再切换商店就不需要验证了，并且 App 更新也无需再验证密码。

#技巧

你国人真的没发现你国的任何学校几乎都充斥着各种残忍的ableism么？就算单从硬件看，小学到高中，有几个学校有斜坡和电梯？从高中开始住校美名其曰“锻炼独立自主生活能力和人际交往能力”，可高中和大学的宿舍有几个是有电梯的，空调就不说了，有没有全通热水？还有被各种推崇的节省空间的大学宿舍上床下桌设计，有人想到过如果你的脚扭了，你该怎么使用这样的宿舍吗？还有算分数的中考体育和大学的各种体测就更不用说了。你代入一个坐轮椅的学生的视角，在中国的一所一般公立大学校园里过完整的一天，能发现多少问题？