#互推 #频道推荐

▎极客分享

🔥每日分享实用APP软件、好玩有趣的网站、开源项目等

🆕科技新闻简报、互联网趣事杂谈

🤩 各种海外资源，不限于破解、NSFW

🌟感谢每一位支持的伙伴

▎关注频道：⏬

https://t.me/geekshare

#互联网观察 #插件

▎Chrome插件：歪脖子新标签页

一款可以预防颈椎病的新标签页扩展,支持火狐/Chrome

▎功能

- 活动脖子，预防颈椎病
- 三种模式支持，强度自己选择
- 休息日指南，快速知晓下一个休息日
- 当季蔬果提示，健康饮食每一天
- 历史上的今天，回顾历史长河

▎工作模式

- 柔和模式：每次触发时内容小范围摆动，标题和主体不颠倒展示
- 连续模式：标题和主体不颠倒展示，每隔 4s 自动左右摆动
- 全面模式：每次触发时内容随机角度摆动，标题和主体颠倒展示，为插件默认模式

▎项目主页

https://github.com/DukeLuo/wai

频道 @AppDoDo

#互联网观察 #iOS

▎拦截100：新版本内置视频广告

拦截100是一款iOS上的广告拦截软件。官方声称“能够拦截恶意跳转app，去除诱导广告、自动展开文章，给你一个「干净」的浏览体验”。

但近期该软件更新了AI相关功能，即使是付费用户，仍需要观看视频广告后才能使用此功能。

广告拦截软件内置广告，活久见。出品公司是北京优友动量网络技术有限公司，旗下软件还有火萤动态壁纸。

相关链接 ：知名软件火萤视频桌面恶意篡改首页 火绒已拦截

频道 @AppDoDo

喜讯，最近拦截100又新增了开屏广告，为了防止挨喷把TG群组全体禁言了。这软件真是傻逼中的战斗机，谁用谁傻逼。

对了，之前说他隐私问题的时候，官网还假惺惺写了一个隐私声明，就好像那个小学生刚进UC震惊部，除了说自己震惊和无辜就不会说别的了。

自己家的壁纸软件也被火绒爆出过恶意篡改电脑主页，这公司真是坏到骨子里了。这么无下限的公司开发的过滤广告软件能是什么好东西？

#Health #Life

🌡 分享我感染新冠病毒及康复的经历

新冠流行两年之久，怎么也没想到在日本的新冠低峰期感染了新冠

😷 感染

12日晚上嗓子不太舒服，但是不适感不是很明显，出门买龙角散（润喉糖）无果，只能多喝水了

13日上午几乎没什么感觉，直到下午我摸了一下脑门，感觉很烫，才开始怀疑是不是发烧了。确认发烧39.3°以后，出门买了抗原检测，果然是两条杠

14日去医院又测了一次，还是阳性。医生开了药，回家开启在家隔离生活

🤒 症状

Day1 嗓子不适
Day2 发烧39.3度，并且开始咳。当晚剧烈咳嗽
Day3-4 持续发烧，偶尔咳嗽。失去味觉和嗅觉
Day5 不再发烧和咳嗽
Day6 转阴，味觉和嗅觉慢慢恢复

💊 用药

主要是消炎药（阿莫西林）和止咳药，一共开了7天的药品，医保报销后花费25元人民币

👀 新冠生活

医院再次确认阳性后，自行报备东京都新冠康复中心。康复中心指派专业医生每日电话询问情况并提供相关建议（日语听力折磨，但是可以申请多语种应对）

申请了免费的新冠自宅物资，一天内送达，包含功能性饮料、罐头、自热米饭以及各种主食；免费租借了一个血氧仪，康复后需归还；免费申请抗原盒子，可选急速配送/普通配送

👨‍⚕️ 一些感受

经历了两年的新冠折磨，日本政府对新冠患者的应对比较成熟。对我自己而言，虽然好的挺快，但是新冠还是挺折磨的。后遗症是有的，目前还是偶发性咳嗽

频道 @AppDoDo

#互联网观察 #Telegram

Telegram出品的+888虚拟号市场最低价突然升至 43TON 起 ≈ 731元人民币。

此前市场价一直在 17TON 上下浮动。目前官方已经不在出售888虚拟号，现阶段市场上售卖的号码均为个人买家自行出售，最低售价基本反应了市场供需情况。

频道 @AppDoDo

#互联网观察

中国大陆地区已无法访问OpenAI的API。

频道 @AppDoDo

#AD

✈️低延迟一倍率节点
🚀多入口隧道加密敏感期抗墙
📎节点保持稳定性: 負載均衡自動切換
💗套餐灵活，时长随心: 月付、季付、半年付、年付
💗不限时套餐: 流量用完為止、永不到期
💻支持所有智能设备: Windows、MacOS、IOS、Andriod、Linux、路由器等
✈️原生节点流媒體支持: Netflix、Disney+、動畫瘋、Niconico等
🚀动态IP按需求定期刷新抗封锁

官网地址 kele123.net
六千人用户群 @kelecloud3
专属八折优惠券: JvIgNy8J

#互联网观察 #APP

▎拼多多：利用漏洞提权获用户隐私并远程遥控

微信公众号「 DarkNavy 」发文，称某互联网厂商 App 利用 Android 系统漏洞提升权限，进而获取用户隐私及阻止自身被卸载。

该APP使用技术手段利用漏洞，实现 0day/Nday 攻击，从而绕过系统校验，获取系统级 StartAnyWhere 能力。

提权控制手机系统之后，该 App 绕过隐私合规监管，大肆收集用户的隐私信息（包括社交媒体账户资料、位置信息、Wi-Fi 信息、基站信息甚至路由器信息等）

之后， 进一步使用技术手段，突破沙箱机制、绕开权限系统改写系统关键配置文件为自身保活，修改用户桌面(Launcher)配置隐藏自身或欺骗用户实现防卸载；

随后，还进一步通过覆盖动态代码文件的方式劫持其他应用注入后门执行代码，进行更加隐蔽的长期驻留；

甚至还实现了和间谍软件一样的遥控机制，通过远端“云控开关”控制非法行为的启动与暂停，来躲避检测。

该APP被指为拼多多软件。据Sunwear解压后发现，asset里的AliveBaseAbility为提权部分，并为了防止被人发现做了加固。拼多多已经于近日更新删除了提权部分。

频道 @AppDoDo

#互联网观察 #APP

▎推必安2.0：推送内容需经严格审查

3月7日，安卓统一推送联盟演变而来的统一推送工委会宣布，新一代内容安全公共服务平台“推必安2.0”已经完成升级，华为、小米、OPPO、vivo等手机厂商均已接入。

推必安2.0版本加强了对开发者注册环节的审核流程，从策略上更加聚焦于娱乐八卦、明星绯闻、血腥暴力、奇闻异事、低俗恶俗等内容。

在技术层面，新版本加强了审核接口的安全处理，大幅提升了审核性能及效率。以后的安卓推送都需经过内容审查通过后才可推送到用户手机上，暂不清楚国产机安装国外软件的推送政策。

来源IT之家，频道 @AppDoDo

#互联网观察 #APP

▎Z-Library ​：恢复网页端访问

你可以在以下网址创建新用户/旧用户登录:

https://1login.to/

登录后，你将被重定向到你的个人域名。

来源Z-Library ，频道 @AppDoDo

#互联网观察 #APP

▎Bitwarden ：浏览器扩展发现新漏洞

FlashPoint 称，根据其研究发现了一个 Bitwarden 高危漏洞，恶意网站可以利用该漏洞，在受信任页面中嵌入 IFRAME 代码。用户访问这些恶意网站，并使用 Bitwarden 自动填充之后，就可以获取用户的凭证信息。

FlashPoint 联系了 Bitwarden，但对方称该问题早已被发现并报告，但四年多并未解决该问题。

Bitwarden 文档包含一条警告，指出“受感染或不受信任的网站”可能会利用这一点来窃取凭据。

来源FlashPoint，频道 @AppDoDo

#APPDO应用推荐 #Android

▎通知滤盒 FilterBox : 纯 Android 端的机器学习过滤

新增了基于机器学习的通知过滤功能。基于广大网友们投喂的通知样本进行训练，提供了最适合简中互联网环境的，开箱即用的过滤体验

▎软件特色

- 保存通知历史，把手滑消除的通知还原回通知栏；
- 通过规则来对通知进行过滤、推迟、隐藏内容、更改铃声等操作；
- 创建 Webhook 规则来将通知内容转发到你自己的服务器

▎激活码抽奖

🎁抽奖活动1 - 群组抽奖
抽奖：加入APPDO群组抽奖
奖品：永久激活码*5
时间：截止 2023.3.18

▎相关链接

酷安下载 | Google Play

频道 @AppDoDo

#APPDO应用推荐 #iOS

▎PingPongChat ：无缝对接GhatGPT 3.5

不需要注册，稳定使用，不用翻墙的chatgpt助手，于是PingPongChat就诞生了

▎激活码抽奖

🎁抽奖活动1 - 群组抽奖
抽奖：加入APPDO群组抽奖
奖品：月度激活码*5
时间：截止 2023.3.26

🎁抽奖活动2 - 推特抽奖
抽奖：转发推特抽奖
奖品：月度激活码*5
时间：截止 2023.3.26

▎相关链接

https://apps.apple.com/cn/app/pingpongchat/id6445983074

频道 @AppDoDo

#互联网观察 #APP

▎卡巴斯基：拼多多软件存在恶意代码

卡巴斯基实验室的安全研究人员已经发现并概述了PDD Holdings Inc.的中国版本中的潜在恶意软件，几天后谷歌将其从安卓应用商店中下架。

在对该恶意代码的首次公开说明中，卡巴斯基阐述了该应用如何提升自己的权限以破坏用户隐私和数据安全。"拼多多应用程序的某些版本包含恶意代码，利用已知的安卓漏洞升级权限，下载和执行额外的恶意模块，其中一些模块还获得了用户的通知和文件。“

虽然事情已经发酵多周，但截止发稿前，中国相关部门仍未对此恶性事件表态，拼多多也未受到任何惩罚。

频道 @AppDoDo

#互联网观察 #APP

▎Trancy ：沉浸式语言学习插件

Trancy 是一款Chrome扩展插件，可帮助您将 YouTube 和 Netflix 变成个性化的学习材料。阅读和练习模式结合了 OpenAI 和 ChatGPT3.5 的技术，帮助您全面提高听力和口语能力。

▎插件特色

- 支持多种语言学习，包括英法西德葡印韩日中

- 剧院模式可以帮助您净化页面上的所有干扰，更专注于视频内容本身

- 阅读模式下将字幕分成完整的句子，帮助用户更专注于阅读字幕，便于整体阅览

- 多种练习方式，全方位的提升听力和口语能力，你可以进行影子跟读，也可以进行填空练习

▎APPDO频道专属礼品卡（限量）

🎁进入兑换地址后，输入【APPDO】激活

▎官网地址

https://www.trancy.org/zh-cn

频道 @AppDoDo

#互联网观察 #Telegram

▎Telegram：数据解析方法、终端设备及存储介质

本发明专利申请公布号 CN 114443568 ，申请公布日2022. 05. 06。

本发明涉及Telegram系列应用数据解析方法、终端设备及存储介质，iOS和安卓系统均可以使用该方法取证。

据该专利所述，可以通过cache4.db文件解析好友信息和聊天信息，通过附件映射可进一步提取Telegram Images和Telegram Video文件。

利用本专利取证的前提是需要保证iPhone手机己经越狱,Android手机己经root。

▎相关链接 PDF文档

Telegram系列应用数据解析方法、终端设备 及存储介质、android平台下telegram应用多媒体取证方 法、一种针对Twitter的分析取证方法

频道 @AppDoDo

#互联网观察

▎Tkey：正式上架商城并开始出售

TKey 是一种新型 USB 安全密钥，由 Mullvad VPN 拆分出来的子公司，注册地为瑞典。

TKey 的特点是硬件和软件全部开源，可以在GitHub上随时查看源代码。采用全透明设计，售价为880瑞典克朗，约为人民币589元。

开源地址：https://github.com/tillitis

商店购买：https://shop.tillitis.se/products/tkey

频道 @AppDoDo

#AD

✈️低延迟一倍率节点
🚀多入口隧道加密敏感期抗墙
📎节点保持稳定性: 負載均衡自動切換
💗套餐灵活，时长随心: 月付、季付、半年付、年付
💗不限时套餐: 流量用完為止、永不到期
💻支持所有智能设备: Windows、MacOS、IOS、Andriod、Linux、路由器等
✈️原生节点流媒體支持: Netflix、Disney+、動畫瘋、Niconico等
🚀动态IP按需求定期刷新抗封锁
官网地址 kele123.net
七千人用户群 @kelecloud3
专属四折优惠券: QUvsSagj

PS：别被四折吓住啦，老牌机场近期被打，注入大量资金恢复后需要回点血，现在入手超合适！