不靠谱的喵(>^ω^<) #CatGPT
我们已成功破解 HyperOS BootLoader 解锁绑定的社区帐户等级限制！漏洞在小米 14 中测试成功，该漏洞理论上可以在所有运行 HyperOS 的设备上运行（包括从 MIUI 升级的设备）。绑定成功后，仍需按照 HyperOS 发布前的旧解锁政策等待。我们将在测试机器成功解锁后发布完整的 PHP 漏洞脚本和 PoC 思路。 https://twitter.com/realMlgmXyysd/status/1726660347145445829 https://twitter.com/real…
GitHub
GitHub - MlgmXyysd/Xiaomi-BootLoader-Questionnaire: 小米 BootLoader《解锁资格答题测试》更新记录
小米 BootLoader《解锁资格答题测试》更新记录. Contribute to MlgmXyysd/Xiaomi-BootLoader-Questionnaire development by creating an account on GitHub.
👍8👎2
Forwarded from 每日消费电子观察 (无羽の翼 (｢ • ̀ω•́ )｢)
美国参议员爆出某些美国盟友要求苹果和谷歌分享推送通知数据来归因用户
https://www.landiannews.com/archives/101348.html
https://www.landiannews.com/archives/101348.html
蓝点网
美国参议员爆出某些美国盟友要求苹果和谷歌分享推送通知数据来归因用户 – 蓝点网
路透社最新爆料称一些与美国结盟的国家政府正在要求苹果和谷歌向他们分享推送通知的元数据，可能是用来分析某些用户的 […]
🎉12👍2
每日消费电子观察
美国参议员爆出某些美国盟友要求苹果和谷歌分享推送通知数据来归因用户 https://www.landiannews.com/archives/101348.html
https://www.reuters.com/technology/cybersecurity/governments-spying-apple-google-users-through-push-notifications-us-senator-2023-12-06/
某种意义上 app自己实现本地保活收信息而不是走第三方推送是比较数据安全的（
尽管各位对统一推送服务的关注重点是省电
感谢冯老师提醒，Google FCM 支持端到端加密。
某种意义上 app自己实现本地保活收信息而不是走第三方推送是比较数据安全的（
感谢冯老师提醒，Google FCM 支持端到端加密。
Reuters
Governments spying on Apple, Google users through push notifications - US senator
Unidentified governments are surveilling smartphone users via their apps' push notifications, a U.S. senator warned on Wednesday.
👍5
Forwarded from 每日消费电子观察 (Dave Lin)
Beeper Mini 更新：恢复收发 iMessage 信息功能，现要求 Apple ID 登录
https://www.ithome.com/0/738/585.htm
官方在博文中强调，本次更新之后，Beeper Mini 依然采用端到端加密，妥善保护用户的安全性和隐私性。不过新版本也有调整，不再支持电话号码注册，所有用户都必须要使用 Apple ID 登录，消息将通过用户电子邮件地址发送和接收
https://www.ithome.com/0/738/585.htm
官方在博文中强调，本次更新之后，Beeper Mini 依然采用端到端加密，妥善保护用户的安全性和隐私性。不过新版本也有调整，不再支持电话号码注册，所有用户都必须要使用 Apple ID 登录，消息将通过用户电子邮件地址发送和接收
Ithome
Beeper Mini 更新：恢复收发 iMessage 信息功能，现要求 Apple ID 登录 - IT之家
官方表示目前已经向谷歌 Play Store 提交了新版本，用户可以直接访问该商城更新，新版本重点修复了无法收发 iMessage 应用的问题。官方在博文中强调，本次更新之后，Beeper Mini 依然采用端到端加密，妥善保护用户的安全性和隐私性。
👎16👍3🎉1
每日消费电子观察
Beeper Mini 更新：恢复收发 iMessage 信息功能，现要求 Apple ID 登录 https://www.ithome.com/0/738/585.htm 官方在博文中强调，本次更新之后，Beeper Mini 依然采用端到端加密，妥善保护用户的安全性和隐私性。不过新版本也有调整，不再支持电话号码注册，所有用户都必须要使用 Apple ID 登录，消息将通过用户电子邮件地址发送和接收
各位也可以试试这个: https://airmessage.org/
AirMessage
AirMessage - iMessage for Android and the web
AirMessage enables iMessage on your Android phone, Windows PC, Linux computer, or Chromebook.
Forwarded from 85.60×53.98卡粉订阅/提醒 (矮油我去少年你这是喜脉️️)
苹果提议开放 iPhone NFC 功能，以应对欧盟 Apple Pay 反垄断调查
#Apple #ApplePay #NFC
[reuters] 消息，据知情人士表示，苹果公司提议开放自家 iPhone 所使用的 NFC 系统，以应对正在进行的欧盟反垄断调查，苹果的提议旨在“摆脱监管机构的担忧”，而非接受欧盟反垄断指控，但目前还不清楚苹果的提议涉及什么。目前苹果在其设备上独家访问 NFC 非接触式芯片使 Apple Pay 优先于其他支付系统
2022年5月，欧盟反垄断机构 正式反对 苹果限制竞争对手访问其 NFC 技术，使竞争对手难以在苹果设备上开发替代移动钱包服务
✔️ @DocOfCard / DocOfCard.com
#Apple #ApplePay #NFC
[reuters] 消息，据知情人士表示，苹果公司提议开放自家 iPhone 所使用的 NFC 系统，以应对正在进行的欧盟反垄断调查，苹果的提议旨在“摆脱监管机构的担忧”，而非接受欧盟反垄断指控，但目前还不清楚苹果的提议涉及什么。目前苹果在其设备上独家访问 NFC 非接触式芯片使 Apple Pay 优先于其他支付系统
2022年5月，欧盟反垄断机构 正式反对 苹果限制竞争对手访问其 NFC 技术，使竞争对手难以在苹果设备上开发替代移动钱包服务
The European Commission has informed Apple of its preliminary view that it abused its dominant position in markets for mobile wallets on iOS devices. By limiting access to a standard technology used for contactless payments with mobile devices in stores (‘Near-Field Communication (NFC)' or ‘tap and go'), Apple restricts competition in the mobile wallets market on iOS.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17👎3
Forwarded from 柑橘味猫窝 — Citrus Channel
#隐私安全
有V2EX网友发现，他在微信里编辑（打码）一张图片，几秒钟后，原图中被打码的Url收到了广东移动IP 120.233.19.186 的访问(审查)
（经本笨比查询此IP所处位置为广东省深圳市福田区，你懂的）
也就是说你在微信里编辑过的照片会遭到腾讯服务器的审查
未来亦可能会审查相册
原帖:
https://www.v2ex.com/t/995953
频道: @HatimiCat
有V2EX网友发现，他在微信里编辑（打码）一张图片，几秒钟后，原图中被打码的Url收到了广东移动IP 120.233.19.186 的访问(审查)
（经本笨比查询此IP所处位置为广东省深圳市福田区，你懂的）
也就是说你在微信里编辑过的照片会遭到腾讯服务器的审查
未来亦可能会审查相册
原帖:
https://www.v2ex.com/t/995953
频道: @HatimiCat
😱42👎7👍6🎉1
Forwarded from 风向旗参考快讯
腾讯QQ似乎已从美区苹果 App Store 下架，目前无法在美区应用商店搜索到，其它区域正常。暂时无法确定是什么原因造成的。
腾讯旗下QQ邮箱、WeChat等APP依然在架。美区应用商店是中国Apple用户最常选择的外区商店。
腾讯旗下QQ邮箱、WeChat等APP依然在架。美区应用商店是中国Apple用户最常选择的外区商店。
Forwarded from 不靠谱的喵(>^ω^<) #CatGPT (Yuze Wu 🐱 | 女子大学生 | 喵！)
小米在今天的题库里对规则的后三条做出了解释，以下为第三题（公告类题目）原文摘录：
BL 解锁面向发烧友和开发者开放，因此在资格筛选时，会考察是否符合发烧友的特质。
1. 发烧友指的是对某一领域极度热爱，并对此领域的产品进行深入研究。
2. 发烧友具备探究精神，因此在遇到不了解的问题时，会在合理范围内主动探寻答案，但不会寻求不正当“捷径”或采用违规方式。（对应新增限制第 5 条）
3. 发烧友具备坚韧不拔的品质，因此在遇到失败或挫折时，会不断尝试和努力，但不会去造谣、诋毁。（对应新增限制第 3 条）
4. 发烧友具备学习精神，因此在遇到新鲜事物或新知识时，会乐于学习和钻研，但不会肆意谩骂。（对应新增限制第 4 条）
5. 发烧友具备分享精神，因此在有一些好的知识或经验时，会积极分享和交流，但不会去利用“资源”去“谋利”，更不会将获得的“资源”去“转租/转售”。（对应新增限制第 5 条，以及先前对“收费代答”行为的处理公告）
BL 解锁面向发烧友和开发者开放，因此在资格筛选时，会考察是否符合发烧友的特质。
1. 发烧友指的是对某一领域极度热爱，并对此领域的产品进行深入研究。
2. 发烧友具备探究精神，因此在遇到不了解的问题时，会在合理范围内主动探寻答案，但不会寻求不正当“捷径”或采用违规方式。（对应新增限制第 5 条）
3. 发烧友具备坚韧不拔的品质，因此在遇到失败或挫折时，会不断尝试和努力，但不会去造谣、诋毁。（对应新增限制第 3 条）
4. 发烧友具备学习精神，因此在遇到新鲜事物或新知识时，会乐于学习和钻研，但不会肆意谩骂。（对应新增限制第 4 条）
5. 发烧友具备分享精神，因此在有一些好的知识或经验时，会积极分享和交流，但不会去利用“资源”去“谋利”，更不会将获得的“资源”去“转租/转售”。（对应新增限制第 5 条，以及先前对“收费代答”行为的处理公告）
👎65😱6🎉2
Forwarded from 不靠谱的喵(>^ω^<) #CatGPT (Yuze Wu 🐱 | 女子大学生 | 喵！)
https://github.com/MlgmXyysd/Xiaomi-BootLoader-Questionnaire
2023.12.19-更新了小米在 20231218 上午更新的题目和答案
本期(2023.12.18)题目解析见此处。
Notice for Global users
- The repository is currently only available for Xiaomi HyperOS devices in the China (Mainland) region. When the international region unlocking rules are updated, we will synchronize the update as much as possible if the questionnaire requirement exists. Please be patient and wait for Xiaomi to announce it.
2023.12.19-更新了小米在 20231218 上午更新的题目和答案
本期(2023.12.18)题目解析见此处。
Notice for Global users
- The repository is currently only available for Xiaomi HyperOS devices in the China (Mainland) region. When the international region unlocking rules are updated, we will synchronize the update as much as possible if the questionnaire requirement exists. Please be patient and wait for Xiaomi to announce it.
GitHub
GitHub - MlgmXyysd/Xiaomi-BootLoader-Questionnaire: 小米 BootLoader《解锁资格答题测试》更新记录
小米 BootLoader《解锁资格答题测试》更新记录. Contribute to MlgmXyysd/Xiaomi-BootLoader-Questionnaire development by creating an account on GitHub.
👎13👍6
LetITFly News
https://kitsunes.eu.org/t/checklist/93 by @Ken_Ookami_Horo - 广发/兴业😍 - 中行/中信😒 😆 - PayPal 💰 延伸阅读： 1) https://sspai.com/post/38960 - 支付宝，PayPal，学生信用卡，V/M/AE 礼品卡，US Unlocked 2) https://sspai.com/post/62636 - AmEx US，HSBC，Schwab，Firstrade，Velo 3) 敬请期待: 「中美互刷，世界大同」系列…
境外娱乐消费扫盲级科普：我们需要担心 Steam 国区消失吗？
简单的回答是，不需要。
Steam 大概和 GitHub 一样，只能干扰而不能彻底墙掉（
Steam 国区，本质上作为 Steam 国际版平台的人民币定价区域，和阿根廷/土耳其等基于本国汇率不稳定的（前）超低价区相比，虽然会受到部分游戏被国内公司收购/取得代理权后的锁区影响，但我们在绝大多数时候不需要担心 Steam 国区被 Steam 官方取消，也不需要担心国内方面要求支付宝/微信支付终止对 Steam 提供支付结算服务（不过未成年实名用户可能遭遇付款限额的情况是躲不过去的），这主要是因为：
（1）中国“入世”承诺表中，对娱乐软件的“跨境交付”作出了“没有限制”的承诺。这似乎意味着，中国允许其他 WTO 成员国的经营者向中国境内的消费者跨境提供娱乐软件；
实践上，多年以来 GFW 虽然墙掉了 Steam 的社区部分，但未对本体部分做进一步措施。
（2）和其他各国低价区相比，这么多年以来 Steam 国区根本不担心外国人来蹭低价优惠！当然，这是支付宝微信支付的强实名政策、以及支付宝/微信支付境外用户不可给境外商户付款的的功劳。毕竟，二代身份证实名的支付宝/微信支付已经是至高无上的门槛了，外国人怎么云？找三和大神借个身份证吗？人脸识别这关也过不去（
（3）阿根廷比索的结算选项消失，和阿根廷当局宣布废钞有直接关联。中国人民银行的货币政策让我们基本无需担心此类问题。
所以，至少在相当长的时间里，我们不需要担心中国外币卡拒绝交易 Steam，我们甚至不用担心支付宝/微信支付选项会消失，更不用担心国区 Steam 和阿根廷区一样和我们说再见。
对于中国外币储蓄卡/信用卡的线上消费，从银行端是无法直接区分当事人在消费时刻是否身处中国大陆境内的。因此，如果要从国内银行端禁止潜在的 Steam 跨区购买广电禁止的游戏的行为，那么必然同时误伤到肉身出境学习工作的国人。也许至少在支付宝/微信/银联通道存在期间无需担心此类严苛行为。
参考资料/延伸阅读:
1）闲话数字版（4）WTO保护Steam？
https://weibo.com/ttarticle/p/show?id=2309404639342814691769
2）“新”《规定》出台 Steam 在国内会受影响吗？2016-02-18
https://www.gameres.com/487351.html
简单的回答是，不需要。
Steam 大概和 GitHub 一样，只能干扰而不能彻底墙掉（
题外话：蒸汽平台 和 Steam 国区不是一个东西。前者受《网络游戏管理办法（草案征求意见稿）》影响，后者完全不受广电总局管辖。
就像 PayPal.cn 和 PayPal.com/c2 不是一个东西，前者「PayPal China 贝宝中国」在中国大陆正式运营，持有中国人民银行发出的《支付业务许可证》，后者「PayPal Pte. Ltd.」是由新加坡金融管理局根据2019年《支付服务法案》授予许可证的大型支付机构。至于后者可绑定使用银联卡，并不能因此得出它受中国大陆直接管辖的结论。
Steam 国区，本质上作为 Steam 国际版平台的人民币定价区域，和阿根廷/土耳其等基于本国汇率不稳定的（前）超低价区相比，虽然会受到部分游戏被国内公司收购/取得代理权后的锁区影响，但我们在绝大多数时候不需要担心 Steam 国区被 Steam 官方取消，也不需要担心国内方面要求支付宝/微信支付终止对 Steam 提供支付结算服务（不过未成年实名用户可能遭遇付款限额的情况是躲不过去的），这主要是因为：
（1）中国“入世”承诺表中，对娱乐软件的“跨境交付”作出了“没有限制”的承诺。这似乎意味着，中国允许其他 WTO 成员国的经营者向中国境内的消费者跨境提供娱乐软件；
实践上，多年以来 GFW 虽然墙掉了 Steam 的社区部分，但未对本体部分做进一步措施。
（2）和其他各国低价区相比，这么多年以来 Steam 国区根本不担心外国人来蹭低价优惠！当然，这是支付宝微信支付的强实名政策、以及支付宝/微信支付境外用户不可给境外商户付款的的功劳。毕竟，二代身份证实名的支付宝/微信支付已经是至高无上的门槛了，外国人怎么云？找三和大神借个身份证吗？人脸识别这关也过不去（
（3）阿根廷比索的结算选项消失，和阿根廷当局宣布废钞有直接关联。中国人民银行的货币政策让我们基本无需担心此类问题。
所以，至少在相当长的时间里，我们不需要担心中国外币卡拒绝交易 Steam，我们甚至不用担心支付宝/微信支付选项会消失，更不用担心国区 Steam 和阿根廷区一样和我们说再见。
对于中国外币储蓄卡/信用卡的线上消费，从银行端是无法直接区分当事人在消费时刻是否身处中国大陆境内的。因此，如果要从国内银行端禁止潜在的 Steam 跨区购买广电禁止的游戏的行为，那么必然同时误伤到肉身出境学习工作的国人。也许至少在支付宝/微信/银联通道存在期间无需担心此类严苛行为。
参考资料/延伸阅读:
1）闲话数字版（4）WTO保护Steam？
https://weibo.com/ttarticle/p/show?id=2309404639342814691769
2007年，美国认为中国对于电影、音像制品和其他出版物的进口和分销限制，违反了“入世”承诺。磋商未果后，争议被提交WTO。
中美争议的焦点，其中一项，就是如何理解“视听产品”的“分销服务”。中国认为，对于“视听服务”的市场准入承诺，仅仅针对有物质载体的对象，例如CD和DVD，而不包括通过网络提供的无形产品，即数字版这一“新生事物”并不适用这项承诺。
经过三年的审理，WTO专家组认为，对于承诺表的具体解释，应根据成员的“共同意图”，而非某一成员单方的意图。视听产品的网络传输在中国“入世”前就已存在，并非完全的新型服务方式。“视听产品”应包含无形产品，“分销服务”可延伸至非实体形式。
中国对这些产品的跨境交付做出“没有限制”的承诺，意味着通过网络分发数字版，这一分销方式已获许可。
由此，娱乐软件数字版的跨境交付，几乎是搭着录音录像制品的“便车”，在中美关于电影和出版物的案件中，因中国的疏忽大意而获得了“没有限制”的承诺。
2）“新”《规定》出台 Steam 在国内会受影响吗？2016-02-18
https://www.gameres.com/487351.html
那么Steam是属于中外合资经营、中外合作经营还是外资经营单位呢？答案是都不是。Steam在本质上只是一家美国本土公司，不在中国提供任何服务，这是一个在中国没有任何实体法人的公司。
那么如何解释Steam在华提供服务的国区呢？其实本质上所谓的“国区”仅仅是一个叫法，而并不是真正在中国提供服务。Steam只是一家在互联网上提供游戏销售分发的美国公司，并没有针对中国提供服务，即没有在中国成立分公司，也没有在中国架设服务器，也不用向中国政府缴税。
简单来说，你可以理解为Steam只在美国境内提供服务，是中国网友利用互联网的全球性，去到了美国网上寻求Steam服务，而不是Steam把服务卖到了中国来。
👍29👎9
https://www.zhihu.com/question/614837024/answer/3337023481
哎，国内也慢慢滋生被迫让商家承担欺诈损失的状况了… 中式uber代付来啦，反诈冻结就像中式 Dispute（
那么，如何避免成为犯罪洗钱的帮凶呢？
谨记，真正的美团/大众点评/糯米等优惠渠道不需要你把商家的收款二维码发给卖“优惠券”的人，而是你直接把兑换码/兑换二维码当面提供给商家。
哎，国内也慢慢滋生被迫让商家承担欺诈损失的状况了… 中式uber代付来啦，反诈冻结就像中式 Dispute（
那么，如何避免成为犯罪洗钱的帮凶呢？
谨记，真正的美团/大众点评/糯米等优惠渠道不需要你把商家的收款二维码发给卖“优惠券”的人，而是你直接把兑换码/兑换二维码当面提供给商家。
😱23
Forwarded from _My. Tricks 🎩 Collection (Dead)
Giffgaff eSIM 上车指南
从 2023 年 11 月开始， Giffgaff 已经支持 eSIM 了，不需要再占用卡槽，但依然需要领取实体卡 + 支持的设备 + 英国本地 IP
而且由于平邮丢件率奇高，等待时间长，且海关可能会主动拦截含有境外电话卡的平邮件，在中国0成本领卡的难度依然较高
鉴于我目前就在英国，因此我可以领取SIM卡激活码后，直接通过邮件或其他联系方式 空中远程发卡，省去邮寄领取的漫长等待（5~7工作日）以及平邮丢件的风险，跨越时差，当天下卡(不超过24小时)
这个服务不收取任何第三方费用（0购卡费）
从 2023 年 11 月开始， Giffgaff 已经支持 eSIM 了，不需要再占用卡槽，但依然需要领取实体卡 + 支持的设备 + 英国本地 IP
而且由于平邮丢件率奇高，等待时间长，且海关可能会主动拦截含有境外电话卡的平邮件，在中国0成本领卡的难度依然较高
鉴于我目前就在英国，因此我可以领取SIM卡激活码后，直接通过邮件或其他联系方式 空中远程发卡，省去邮寄领取的漫长等待（5~7工作日）以及平邮丢件的风险，跨越时差，当天下卡(不超过24小时)
这个服务不收取任何第三方费用（0购卡费）
👍16