TL;DR: 验证了一下,AirDrop确实可能泄露电话号码。
破解的办法是,你可能需要在进行AirDrop之前退出iCloud(有效性待验证)。
具体流程在这篇文章:https://mp.weixin.qq.com/s/XNETLemVBwdiBszl6s0Xug
iOS设备在接收AirDrop文件时,会在日志中记录一条只有头尾的md5数据,字段写明是电话,于是人们就可以采取暴力破解的方式,从0开始挨个生成md5再与该日志里的值比对。
我试了这篇文章里的脚本,在我的电脑上跑完每个形如134/135之类的号段只需218秒。
至于为什么会带电话号码,有人贴了这篇文档:
https://support.apple.com/zh-cn/guide/security/sec2261183f4/web
「当用户打开“隔空投送”时,设备会根据与用户 Apple ID 相关联的电子邮件地址和电话号码,创建一个“隔空投送”短身份标识哈希值。」
所以我试着把iCloud退掉之后再AirDrop,在控制台就看不到这条log了。
最后这条求大佬double-check!
其实正在使用这条中的方法让我对biotech工作感兴趣:https://alive.bar/@whysocute/108841238912844709 确实好像是有用的!让我兴奋了一点点!
我跟我妈说好像最近脱口秀大会和一年一度喜剧大赛都没播了,我妈说:最近二十大管得很严,你没看湖南新田县的山火都烧了几天了,也上不了热搜,一直在压热度。
我:那你怎么知道的???
我妈说:虽然上不了热搜,但是抖音和头条上还是能看到,烧得可能比重庆那次还大,但就是没有报道也没有热搜。
然后我用百度搜,果然什么都没有(搞笑的是10月16号新田县还发通稿吹嘘政协如何如何做好防火宣传工作)。用谷歌搜,只有新唐人和大纪元报道了,发现还不只新田县,好几个地方的山火都很严重。
关于连州事件的另一段视频,可以对整个事件进行一个更正:
根据女生在视频中自述的内容
1,不是初二学生,而是从初二/十三岁起就跟这个男子生个四个孩子,并且四个孩子都是女生带大
2,并非在公园内强奸,而是打了她。并且经常家暴,女生因此自杀了很多次。
https://twitter.com/whyyoutouzhele/status/1583158362929520640
@freedomdeserve @board 去年的https://privatedrop.github.io/ USENIX Security上有一篇paper就是fix这个隐私泄漏的,研究组把改过的app放在github上了
@TeaNAcc @LossFallacy @board 和sim卡无关,只是对方会算出你现在手机icloud登陆的那个账号绑定的邮箱和手机号,如果你的邮箱是个无法追溯到个人的邮箱,手机号也是国外无法追溯到具体个人的手机号就安全了。
@dzr @freedomdeserve @board https://arstechnica.com/gadgets/2021/04/apples-airdrop-leaks-users-pii-and-theres-not-much-they-can-do-about-it/ airdrop的PII hash可以穷举算著名vulnerability了
@kozumekenma 人在海外还是可以开,但人在国内不可以。
过去是,人在国内,不用出国,只要一家银行里有50万资产,就可以申请见证开户香港或新加坡或其他地方的海外帐户,省去跑一趟的麻烦,而且近两年护照也不是那么好下。
现在开始,门槛提高到了100-500万,明年就直接禁止了。
靠!今天又是祈翠的一天!
移民群里,移民顾问告诉我们一个坏消息。
二十大还没结束,银监会就“中国大陆居民海外开户”这个问题有了新规定。
从现在起,大陆居民远程(见证)开设海外银行帐户将进一步收紧,到2023年1月1日,将全面禁止大陆居民异地开设海外开户。
@runrunrun
不是历史系,也没学人类学。我试着去理解什么是现在社会的国家。
最早的部落时代,大家群居更像是动物类,在自己附近寻找更厉害的族长,或被族长纳入自己部落,通过劳动获取安全和生存。
而现在信息时代、互联网时代的“国家”,我个人理解为其实更像豆瓣小组、兴趣小组。大家因为共同的价值观而聚集。
比如喜欢民主自由,愿意为这个接受甚至过度民主化的现象,比如有些人常常嘲笑的持枪、多种族移民。
也可以选择只要听话,通过人脉关系可以获得稳定收入,但是愿意接受失去独立思想和阶级存在。
这么说似乎有点复杂,其实就像喜欢篮球,加入篮球社团。篮球社团里可不可以打羽毛球?可以,但是是不是违反了篮球社团建立的价值观?大部分人是否愿意为了捍卫建立的初衷而赶走这个人,甚至使用一些手段?
那么打羽毛球的人是否也可以在篮球社团里通过拉拢人,施展作为羽毛球移民发挥人格魅力,来号召成立羽毛球与篮球共存的社团?也可以。
再简单一点说,喜欢民谣的人们在一起,喜欢跑步的人们聚在一起,兴趣爱好是打电动的人们聚集在一起。
因为不同的价值观而划分。喜欢音乐的,可能因为里面喜欢骑自行车的人多了,而变化成自行车社团,也可能变成自行车与音乐共存社团。
所以民主可能变得越来越独裁,独裁可能存在些许民主。独裁可能被推翻变成民主,民主可能内核已经变成了独裁。当然还有很多是变化中的。
所以户籍制度、国籍制度可能有一天会消失。而更像是网络群组一样。
因为人类智慧的进步,文明的进步就是不断从「不可以选」进化到「可选」,再到「可选、可后悔、可挑剔」。
国籍、出生地甚至血缘都是不可选的,随着文明的进步,未来人类在到了一定年龄或文明程度,会自主选择自己喜欢的国家,其实也就是主动选自己向往的生活方式和信仰、价值观。
爱共产主义爱到不行欢迎到朝鲜,朝鲜太苦了吃不消欢迎去美国。美国太闹了,可能你想去印度。
文明程度是允许你后悔、挑剔。而不是用国际、历史来限制你。君不见多少爱日本文化爱到骨子里生活一辈子的欧美人,爱瑞典文化爱到骨子里的法国人。
突然想到了国家是什么,国籍是什么的一些胡说八道,是以记录。
随着中国 #GFW 又一波针对 Fediverse 的屏蔽,草莓县的备用镜像站 "cmx-im.work" 本周被墙
请没有梯子的县民们食用公告栏里的其他备用地址,或写邮件给 go@cmx.im 自动索取备用地址
新的备用地址依然可能随时被墙,所以挂梯子(即VPN/代理)仍是最好的登岛方式。
请问大家有什么比较稳的ios的vpn用吗?我的又很慢很慢了,我还着急上whats找房子啊啊啊烦死了!!!!快毁灭吧ccp!!!!! @runrunrun
经济学人9月底出了一期关于习近平的传记,里面很多内容比较难得能了解到。
背景音乐也是专门请人制作的,完全是按照大制作来做的。
里面谈到了在梁家河时,他已经有一个姐姐被逼自杀,以及母亲举报自己的事情。
甚至在澳洲被采访的时候,谈到这段过去,仍难以控制住情绪。
这期完成的历史记录是音频,制作精良,但是对英语有一定要求。
像我这样英语不好的,也许可以用翻译软件一边播放一遍看,当然如果有人可以整理出文字稿更感谢。
https://www.economist.com/theprincepod
辅助可以看abc去年的一篇报道:
https://www.abc.net.au/chinese/2021-06-02/xi-zhangxun-xi-jinpings-father-biography/100180026
内容不是我制作的,是经济学人和abc制作。不代表本人任何政治立场,只为分享给有需要的朋友。