Forwarded from 光卡的网络斗士培训班
Please open Telegram to view this post
VIEW IN TELEGRAM
几乎市面上绝大多数 Android 手机都受到了 CVE-2022-20465 漏洞的影响。
该漏洞的具体操作是:
1、准备一张锁定了PIN1但知道PUK1的SIM卡。
2、把这张卡插入到被锁屏密码锁定了的手机。
3、故意输错三次PIN1,然后输入正确的PUK1和新的PIN1重置密码。
4、然后锁屏界面就直接被绕过了。假如手机未被重启,则可以直接访问进手机的数据。假如手机被重启了,就会导致手机无限显示正在加载 Android,但是你可以进入设置恢复出厂设置。
具体发现细节: https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass/
除还未更新 2022 年 11 月 5 日安全更新的 Pixel 手机之外,已经在目前发售的绝大多数 Nokia Android 手机以及微软 Surface Duo 上验证均可行。
小米手机上这样操作会触发丢失模式,无法重现此漏洞。
以下是 Surface Duo 实际操作视频。
https://www.youtube.com/watch?v=nC_gJBz6Q8k
请尽快安装 2022 年 11 月 5 日 Google 安全更新。如果你使用的手机厂商还未推送此更新,请确保不要将手机落在会被其它陌生人接触到的地方。
该漏洞的具体操作是:
1、准备一张锁定了PIN1但知道PUK1的SIM卡。
2、把这张卡插入到被锁屏密码锁定了的手机。
3、故意输错三次PIN1,然后输入正确的PUK1和新的PIN1重置密码。
4、然后锁屏界面就直接被绕过了。假如手机未被重启,则可以直接访问进手机的数据。假如手机被重启了,就会导致手机无限显示正在加载 Android,但是你可以进入设置恢复出厂设置。
具体发现细节: https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass/
除还未更新 2022 年 11 月 5 日安全更新的 Pixel 手机之外,已经在目前发售的绝大多数 Nokia Android 手机以及微软 Surface Duo 上验证均可行。
小米手机上这样操作会触发丢失模式,无法重现此漏洞。
以下是 Surface Duo 实际操作视频。
https://www.youtube.com/watch?v=nC_gJBz6Q8k
请尽快安装 2022 年 11 月 5 日 Google 安全更新。如果你使用的手机厂商还未推送此更新,请确保不要将手机落在会被其它陌生人接触到的地方。
bugs.xdavidhu.me
Accidental $70k Google Pixel Lock Screen Bypass
David Schütz's bug bounty writeups
👍45
LetITFly News pinned «几乎市面上绝大多数 Android 手机都受到了 CVE-2022-20465 漏洞的影响。 该漏洞的具体操作是: 1、准备一张锁定了PIN1但知道PUK1的SIM卡。 2、把这张卡插入到被锁屏密码锁定了的手机。 3、故意输错三次PIN1,然后输入正确的PUK1和新的PIN1重置密码。 4、然后锁屏界面就直接被绕过了。假如手机未被重启,则可以直接访问进手机的数据。假如手机被重启了,就会导致手机无限显示正在加载 Android,但是你可以进入设置恢复出厂设置。 具体发现细节: https://bugs.x…»
Forwarded from Alan的小纸箱
闲鱼已经开始主动清理售卖的二手 Pixel 手机:
现在搜索 Pixel 手机已经无法返回任何结果了,包括 Google / Pixel / 谷歌手机等关键词全部如此。
现在搜索 Pixel 手机已经无法返回任何结果了,包括 Google / Pixel / 谷歌手机等关键词全部如此。
😱39👎10🎉3👍2
Forwarded from Alan的小纸箱
Alan的小纸箱
闲鱼已经开始主动清理售卖的二手 Pixel 手机: 现在搜索 Pixel 手机已经无法返回任何结果了,包括 Google / Pixel / 谷歌手机等关键词全部如此。
实际观测结果是搜索结果不会返回,但实际产品暂时没有下架:例如搜索「像素手机4XL」仍然能返回部分 Pixel 4 XL 的结果。
但这仍是个危险的信号,依赖闲鱼渠道购入 Pixel 手机的朋友建议抓紧机会。
但这仍是个危险的信号,依赖闲鱼渠道购入 Pixel 手机的朋友建议抓紧机会。
😱36👍1👎1
Alan的小纸箱
闲鱼已经开始主动清理售卖的二手 Pixel 手机: 现在搜索 Pixel 手机已经无法返回任何结果了,包括 Google / Pixel / 谷歌手机等关键词全部如此。
频道主感伤万分,回想起 6 年前 LetITFly BBS 的前身 MAT BBS 刚成立的时候
当时 ShadowsocksR 作者 breakwa11 暂停更新 GitHub 并转战 ZeroNet 发布 Win 客户端 release,并开设 Telegram 频道提供更新日志推送
那是频道主 LetITFly 最初来到 Telegram 的缘由
紧接着,我意识到 QQ 群对 Android 折腾人群而言不是长久之计
尽管不少人觉得当时的我是“被迫害妄想症”balabala,我依然坚持扔掉了那个 QQ 群,该群改掉名字并移交给一位没有那么看淡 QQ 的老管理
我记得,在我来到 Telegram 之初,我在我自己的公开群说过
“当我具备条件时,我一定要买当时最新的 Google Pixel”
2019 年,当我顺利抵达美帝开始留学生涯,我终于可以在 BestBuy 使用蓝色的美元大钞购买 Pixel 3 了… 当然,使用现金是因为当时还没开美国银行卡。
紧接着,当年黑五我在 Google Store 官网买了 Pixel 4 XL 并 trade in 了 Pixel 3。
我怎么也想不到,我在 Google 官网购买 Pixel 4 XL 的 3 年之后,一向不限制“洋垃圾”二手设备自由交易的中国大陆,开始着手屏蔽 谷歌/Google/Pixel 字眼了…
未来会怎么样,谁知道呢。
当时 ShadowsocksR 作者 breakwa11 暂停更新 GitHub 并转战 ZeroNet 发布 Win 客户端 release,并开设 Telegram 频道提供更新日志推送
那是频道主 LetITFly 最初来到 Telegram 的缘由
紧接着,我意识到 QQ 群对 Android 折腾人群而言不是长久之计
尽管不少人觉得当时的我是“被迫害妄想症”balabala,我依然坚持扔掉了那个 QQ 群,该群改掉名字并移交给一位没有那么看淡 QQ 的老管理
我记得,在我来到 Telegram 之初,我在我自己的公开群说过
“当我具备条件时,我一定要买当时最新的 Google Pixel”
2019 年,当我顺利抵达美帝开始留学生涯,我终于可以在 BestBuy 使用蓝色的美元大钞购买 Pixel 3 了… 当然,使用现金是因为当时还没开美国银行卡。
紧接着,当年黑五我在 Google Store 官网买了 Pixel 4 XL 并 trade in 了 Pixel 3。
我怎么也想不到,我在 Google 官网购买 Pixel 4 XL 的 3 年之后,一向不限制“洋垃圾”二手设备自由交易的中国大陆,开始着手屏蔽 谷歌/Google/Pixel 字眼了…
未来会怎么样,谁知道呢。
👍99👎3
Forwarded from 2022•JUFEwin
如果中国大陆用户想购买接近原生的机型现在推荐购买Motorola,用Moto替代HMD和OnePlus
👍29
LetITFly News
如果中国大陆用户想购买接近原生的机型现在推荐购买Motorola,用Moto替代HMD和OnePlus
幸好,目前还是可以在国内大陆地区购买到比美版更便宜的 Motorola 哦。
另外据群友反馈,天猫国际/京东国际等全新 Pixel 溢价渠道大约暂时不受影响、依然能够搜索到。
以及,别忘了还有 Amazon.cn 哦。
Update: 有群友反馈闲鱼又可以搜到“Pixel”了;但鉴于审查机制的反复和不确定性,建议有需求的朋友尽快购买;转转等其他二手平台可能也可。
另外据群友反馈,天猫国际/京东国际等全新 Pixel 溢价渠道大约暂时不受影响、依然能够搜索到。
以及,别忘了还有 Amazon.cn 哦。
Update: 有群友反馈闲鱼又可以搜到“Pixel”了;但鉴于审查机制的反复和不确定性,建议有需求的朋友尽快购买;转转等其他二手平台可能也可。
👍30
Forwarded from 小林家的托尔 (托尔夏美子)
简评天翼1号 2021:
比 MIUI 还难处理的广告系统(甚至是不能解锁的 Android 10)
比天玑 700 都烂的 SoC
比红米 A 系列都烂的廉价外观(还不支持 PD快充, TF 卡扩展和 3.5mm 接口)
如果不是看着这玩意用的紫光芯片我可能真的不会买,同价位买个二手红米 Note 5G 都比这个好
(另外有没有天翼1号 2022 的使用体验)
比 MIUI 还难处理的广告系统(甚至是不能解锁的 Android 10)
比天玑 700 都烂的 SoC
比红米 A 系列都烂的廉价外观(还不支持 PD快充, TF 卡扩展和 3.5mm 接口)
如果不是看着这玩意用的紫光芯片我可能真的不会买,同价位买个二手红米 Note 5G 都比这个好
(另外有没有天翼1号 2022 的使用体验)
👍12
HEMC Tech Tips
【最便宜的5G手机,最低端的使用体验】天翼一号2020使用体验报告 哔哩哔哩 YouTube 西瓜视频
https://www.bilibili.com/read/cv19599050
「目前机器没有线刷包,不敢折腾。流程似乎都这样,多亲,iPlay20,都是这么折腾来的。等线刷包来了以后就可以放开修补boot刷面具和刷GSI了。 」
「目前机器没有线刷包,不敢折腾。流程似乎都这样,多亲,iPlay20,都是这么折腾来的。等线刷包来了以后就可以放开修补boot刷面具和刷GSI了。 」
小林家的托尔
Photo
相比从前的 ¥19/月 芝麻卡:
定向流量上限 200GB -> 30GB
定向范围 任选3个国内视频app -> 移动免流合作总范围(100+app)
通用流量起始 3GB -> 5GB
每年增长
¥19/月绝版卡: 每年+1GB,三年封顶,不限年龄
¥39/月现售卡: 每年+2GB,五年或满30岁封顶
4TB移动云盘: ¥19 绝版卡需要+¥10/月动感地带5G通行证,¥39 现售卡直接提供
视频彩铃: ¥19 绝版卡未提供,¥39 现售卡直接提供
套外语音: ¥0.1/分钟,¥39 现售卡和 ¥19 绝版卡一致
移动亲情网: ¥19 绝版卡豁免 ¥10 亲情网功能费,¥39 现售卡未提供
套外流量计费:¥5/GB,¥39 现售卡不再“满15元后¥3/GB”
频道主的建议:
如果你
当年错过了 ¥19 芝麻卡
并且
认为移动云盘的价值大约有 ¥20
并且
中国移动在你常驻城市蜂窝信号和网速更佳
并且
今年未满25岁
(有资格完整参与网龄流量赠送)
或者
年满 25-30 岁
(且你不介意无法得到全部网龄赠送)
那么,¥39 的移动新芝麻卡可以考虑。
定向流量上限 200GB -> 30GB
定向范围 任选3个国内视频app -> 移动免流合作总范围(100+app)
通用流量起始 3GB -> 5GB
每年增长
¥19/月绝版卡: 每年+1GB,三年封顶,不限年龄
¥39/月现售卡: 每年+2GB,五年或满30岁封顶
4TB移动云盘: ¥19 绝版卡需要+¥10/月动感地带5G通行证,¥39 现售卡直接提供
视频彩铃: ¥19 绝版卡未提供,¥39 现售卡直接提供
套外语音: ¥0.1/分钟,¥39 现售卡和 ¥19 绝版卡一致
移动亲情网: ¥19 绝版卡豁免 ¥10 亲情网功能费,¥39 现售卡未提供
套外流量计费:¥5/GB,¥39 现售卡不再“满15元后¥3/GB”
频道主的建议:
如果你
当年错过了 ¥19 芝麻卡
并且
认为移动云盘的价值大约有 ¥20
并且
中国移动在你常驻城市蜂窝信号和网速更佳
并且
今年未满25岁
(有资格完整参与网龄流量赠送)
或者
年满 25-30 岁
(且你不介意无法得到全部网龄赠送)
那么,¥39 的移动新芝麻卡可以考虑。
👍15👎9
🎉11👍4
Forwarded from Nohn's SIG🐟 Daily
在中国大陆放开疫情管控措施后,你个人的防疫措施更接近于下面哪种程度?
Final Results
19%
比放开前更放松
22%
和放开前基本保持一致
20%
比放开前稍微收紧,但不影响大多数出行和活动
24%
比放开前大幅收紧,停止了大多数不必要的出行和活动
15%
不在大陆,只是看看结果
👍9