免费的中国 VPN 暴露了大量用户数据 ——

7月7日，Cybernews 研究员 Aras Nazarovas 发现了一个开放的ElasticSearch实例，其中包含626GB的VPN连接日志，其中有57亿条免费VPN应用 Airplane Accelerates 的用户记录 —— 包括用户 ID、IP 地址、域名和时间戳。

该免费VPN适用于 Windows、MacOS、iOS 和 Android，研究人员认为，仅中国就至少有数十万用户可能受到影响。

泄露的数据可用于对该应用程序的用户进行去匿名化和追踪。对安卓应用的分析还表明，它能够作为间谍软件运行，并具有远程代码执行能力。

根据调查，Airplane 应用程序要求大量的权限，从访问相机和录制音频到读取和更改联系人，连接外部存储和安装软件包。Nazarovas 说，要求的权限数量表明，一些被收集的信息被储存在另一个数据库中了。甚至防病毒应用程序不会将此应用程序检测为恶意。

#DataBreach #VPN #China

隐藏秘密信息的最简单方法就是把它们放在最显眼的地方。

老读者知道，我们介绍过很多隐写的方法，比如将秘密信息隐藏在图片中、隐藏在一首歌曲中、或者直接隐藏在完全不相关的文本中。这种方法很适合那种您不得不使用不安全的通信渠道（比如微信、推特等）传递敏感信息时的状况。

数字隐写术的相关工具几十年来一直在更新换代，但依旧需要一些使用技巧来绕过其弱点。

🔗 StegCloak - 这是一个较新的隐写工具，原理是一样的，即 使用隐形Unicode字符将数据隐藏在文本内。该软件使用AES-256-CTR加密，以尽可能的安全。

这项服务的使用范围很大：可用于论坛、隐形推文、各种社交媒体、不安全的即时消息应用等，或简单地隐藏所有数据。

您也可以使用这项服务来隐藏文件。但要做到这一点您必须将一个文件上传到云，获得一个链接然后将其隐藏在文本中。上传云之前一定要记得加密哦，您知道该使用什么加密工具。

有一点需要注意的是，当您知道有人在主动嗅探您的数据时 —— 也就是您在实名工作已经被重点监视的情况下，请不要使用隐写工具，因为通过数据分析工具就可以很简单地看到 unicode 字符。在那种情况下即使密码无法破译，隐写的基本功能也被破坏了 —— 隐写的功能是旨在隐藏“正在发送秘密通信”的事实。

换句话说，该方法无法解决 Alice-Bob-Warden 的问题。这也正是为什么我们建议著名敏感人士采取分身，让分身角色难以被追踪，以便绕开“Warden”。

#tools

黑客闯入了世界各地的General Bytes比特币ATM机 ——

8月18日，General Bytes发布公告，承认存在一个被黑客在野外积极利用的零日漏洞。

攻击者利用加密应用服务器（CAS）的漏洞，创建了一个假的管理员账户。

通过改变正确的设置，攻击者迫使自动取款机将所有客户的加密货币发送到黑客的钱包。

专家们甚至还说不清楚到底有多少服务器被黑，有多少加密货币被盗。

#Cryptocurrency #Hacking

【生活成本抗议 - 巴基斯坦】拉合尔和巴基斯坦的多个城市正在爆发示威活动，反对高额电费账单，尽管该国的停电时间在增加，从每天12小时到16小时不等。

#Pakistan #CostofLiving #Protest

比利时首相亚历山大·德克罗预测，由于能源价格飙升，经济形势严峻，并表示 “未来五到十年的冬天将会非常艰难”。

🧬 https://t.me/iyouport/11300

#Energycrisis #Economy

【农民起义 - 印度】成千上万的农民再次返回印度德里，抗议政府违背承诺的行为。

经过了长达一年的抗议，纳伦德拉·莫迪在2021年底对农民的几项要求作出了让步，包括为所有产品制定最低价格和消除农民的所有债务。但是，现在看起来莫迪政府只是在假装妥协为自己赢得时间。

🧬 在这里看到对这场宏大的起义的详细分析《他们如何战胜了强大的政府？ - - 横向组织和直接行动的有效性》

#India #Uprising

快速构建一个假名账户 ——

许多网站要求用户创建一个账户才能访问网站上的内容。如果您不想提供您的真实资料，那就需要一个假身份生成器。

Reggy - 是一个生成随机数据并自动插入注册表格的扩展。除了假身份外，该扩展还提供了一个电邮。所以您不必再使用一次性的电子邮件服务。

🧬 https://youtu.be/o_nI0Sd-lxU

#tools

上图为今天的消息。关联：
🧬【2018年9月】《中国正在使用区块链技术监视其公民？》

【生活成本抗议 - 海地】海地正在进行重大的示威活动，反对生活成本暴涨、不安全的环境、生活条件的恶化，并要求总理下台。抗议者已经设置了路障。

据报道，已经至少有一名示威者被枪杀。

#Haiti #CostofLiving #Protest

【生活成本抗议继续 - 孟加拉】孟加拉国继续发生大规模的抗议活动，抗议燃料价格和生活费用飙升、以及每天的断电。

该国似乎正在效仿斯里兰卡的做法，过去几周的抗议活动愈演愈烈。

#Bangladesh #CostofLiving #Protest

【生活成本抗议 - 南非】南非举行全国性罢工和示威，反对生活费用暴涨、断电和大规模失业率达到34%。

#SouthAfrica #CostofLiving #Protest

【生活成本抗议 - 孟加拉】在孟加拉国坦盖尔，数千名抗议者冲破警察的封锁线。

反对生活费用暴涨和断电的抗议活动已经连续第4天持续进行。

#Bangladesh #CostofLiving #Protest

如何安全地存储文本 ——

在90%的情况下，最有价值的数据是文本数据。敏感信息、即时通信中的消息、登录凭据、笔记、密钥 —— 如果攻击者获得了这些数据，情况将非常糟糕。

🔗 Paranoia Text Encryption 是对这类敏感文本进行加密的服务。该程序使用最强的加密算法 —— Blowfish 448位，AES 256位，RC6 256位，Serpent 256位，Twofish 256位，GOST 256位。

使用很简单：
- 从您喜欢的任何应用程序中复制和粘贴数据，
- 把它保存到一个文件中，以便以后使用。
- 它还包括隐写术实践，把文本隐藏图像中(JPEG 图像)。
- 免费开源，广泛兼容。

您会找到有创意的用例。

#tools

【生活成本抗议 - 伊朗】伊朗西部的哈米丹市爆发了一场示威，抗议严重缺水，该市60万居民缺水一周之久。水危机在伊朗越来越严重，正在从一个省蔓延到另一个省。

🧬 https://t.me/iyouport/11344

#Iran #Protest

【生活成本抗议 - 伯利兹】中美洲小国伯利兹，反对派组织大型示威以抗议燃料价格和生活费用的暴涨，尽管有警察禁止。

#Belize #CostofLiving #Protest

超过80,000台脆弱的海康威视摄像机能让您监视“整个世界” ——

CYFIRMA安全研究人员发现超过80,000台海康威视摄像机包含一个关键的命令注入漏洞，可以通过对易受攻击的 Web 服务器的特殊请求轻松利用该漏洞。

据CYFIRMA称，俄语黑客论坛已经开始出售对易受攻击的海康威视摄像机网络的访问权，可用于建立僵尸网络。

据称，中国的威胁行为团体APT41和APT10正在瞄准海康威视的网络服务器，专门从事网络间谍活动的俄罗斯团体也是如此。

#ThreatIntelligence #China #Hikvision

SmsMatrix - 这个安卓应用程序可以将您的所有短信与Matrix网络连接起来。

它为每个（新）发短信的联系人打开一个私人的1:1房间，并将收到的信息发送到这个房间。

任何由 Matrix 用户在此房间发送的信息都将通过短信发送给联系人。

最好是用您自己的Matrix服务器来使用它。

🧬 https://github.com/tijder/SmsMatrix

F-droid: https://f-droid.org/ru/packages/eu.droogers.smsmatrix/

#tools

【中国干旱】Poyang Lake, China's largest freshwater lake, has shrunk by 75% due to drought.

The country has been hit by a historic heatwave for more than 70 days. Record temperatures (up to 45°C) are drying up rivers and now threaten crops. The authorities fear for the country's food security.

#China #ClimateCrisis

🧬https://t.me/iyouport/11275

【法国干旱】法国勒维冈，洋葱种植者大量倾倒粪便和洋葱，以抗议缺水。由于该省的严重干旱，当局一直禁止农民灌溉 (France Bleu)

#France #ClimateCrisis

Chinese authorities have given Chongqing residents an orange health warning and ordered more than 10 million people to take a test despite a heatwave with temperatures exceeding 40°C.

#China #ClimateCrisis #ZeroCovidPolicy