Forwarded from 612 Reminder
出錢請到Cellebrite真係唔同啲。
4日前總拘捕人數7000人，依家已經破解到一半人嘅電話。
被捕後要比黑警破解手機只係時間問題，建議大家定時刪除敏感對話記錄/相，甚至定期刪Telegram account。
另外就係黑警好大機會已經access到唔少人嘅連登account出post，大家務必要提防黑警嘅離間計（白衫果班都唔會蠢得去邊）。
#新聞
4日前總拘捕人數7000人，依家已經破解到一半人嘅電話。
被捕後要比黑警破解手機只係時間問題，建議大家定時刪除敏感對話記錄/相，甚至定期刪Telegram account。
另外就係黑警好大機會已經access到唔少人嘅連登account出post，大家務必要提防黑警嘅離間計（白衫果班都唔會蠢得去邊）。
#新聞
Android 更新，修補最新可被用作解鎖的漏洞
Google 6Jan20 發出資料指2個最新的Android Security Patch Level
2020-01-01 修正了 7個 漏洞
2020-01-05 修正了 33個 漏洞
當中38個均是嚴重級別漏洞，而其中10個漏洞都可以被利用作解鎖或偷取資料用途。Samsung 指已發放了更新版本(SMR-JAN-2020)，而LG/Nokia/Google指會即將發佈。點樣check你係咩版本? 打開Android Settings -> About Phone 就會見到一行寫住 Android security patch，後面寫住係5 January 2020 就係確定安全。(Admin個部未有 sosad)
眾所周知Android 更新係睇廠商更新，大陸機或者雜牌係唔知幾時先有等更新... 建議想買新電話就換以下牌子 (排名為Admin 建議的安全度):
1. Google
2. Blackberry
3. Nokia
4. Samsung
5. LG
Google 6Jan20 發出資料指2個最新的Android Security Patch Level
2020-01-01 修正了 7個 漏洞
2020-01-05 修正了 33個 漏洞
當中38個均是嚴重級別漏洞，而其中10個漏洞都可以被利用作解鎖或偷取資料用途。Samsung 指已發放了更新版本(SMR-JAN-2020)，而LG/Nokia/Google指會即將發佈。點樣check你係咩版本? 打開Android Settings -> About Phone 就會見到一行寫住 Android security patch，後面寫住係5 January 2020 就係確定安全。(Admin個部未有 sosad)
眾所周知Android 更新係睇廠商更新，大陸機或者雜牌係唔知幾時先有等更新... 建議想買新電話就換以下牌子 (排名為Admin 建議的安全度):
1. Google
2. Blackberry
3. Nokia
4. Samsung
5. LG
電腦版Firefox 漏洞被嚴重利用，記得更新。(只限電腦版Firefox，電話版未有受影響)
不過我唔係想講更新有幾重要，而係想講個漏洞係邊個搵到。所發現之漏洞編號 CVE-2019-17026 係由 奇虎360 搵到，佢係一間 *大陸* 安全公司，佢地都係最叻搵呢種0day漏洞。當中佢地仲keep住幾多個呢，我收到內部消息指佢地總數都會keep住有大概10-30個呢種0day漏洞以備不時之需。咩叫不時之需? 就係中共需要你、拎出黎showoff下、搶先發佈漏洞匯報、用黎做漏洞比賽。係咪好撚唔安全? 係呀，真係好撚唔安全呀。防毒軟件查唔查到? SOR9 查唔撚到的。如果你只係小人物都還可以唔洗咁擔心，最緊要係經常更新就好。如果你係大人物的話就要諗下點樣保護下自己啦。
不過我唔係想講更新有幾重要，而係想講個漏洞係邊個搵到。所發現之漏洞編號 CVE-2019-17026 係由 奇虎360 搵到，佢係一間 *大陸* 安全公司，佢地都係最叻搵呢種0day漏洞。當中佢地仲keep住幾多個呢，我收到內部消息指佢地總數都會keep住有大概10-30個呢種0day漏洞以備不時之需。咩叫不時之需? 就係中共需要你、拎出黎showoff下、搶先發佈漏洞匯報、用黎做漏洞比賽。係咪好撚唔安全? 係呀，真係好撚唔安全呀。防毒軟件查唔查到? SOR9 查唔撚到的。如果你只係小人物都還可以唔洗咁擔心，最緊要係經常更新就好。如果你係大人物的話就要諗下點樣保護下自己啦。
Forwarded from PPE倉
香港人 香港市 資訊安全情報👨🏻💻👩🏻💻💻📱 pinned «急！！！！ Fc消息 國難忠醫Admin @Carriedothistoo 喺大陸被捕 手機被收 所有人有chat record快啲delete»
[ 10Jan20 ] 統一每日被捕/被擄手足Telegram ID清單
未有收到被捕手足資料。
======================
國難忠醫Admin @Carriedothistoo 大陸被捕
#被捕支援 #被捕匯報
未有收到被捕手足資料。
======================
國難忠醫Admin @Carriedothistoo 大陸被捕
#被捕支援 #被捕匯報
[ 11Jan20 ] 統一每日被捕/被擄手足Telegram ID清單
未有收到被捕手足資料。
======================
國難忠醫Admin @Carriedothistoo 大陸被捕
#被捕支援 #被捕匯報
未有收到被捕手足資料。
======================
國難忠醫Admin @Carriedothistoo 大陸被捕
#被捕支援 #被捕匯報
[ 12Jan20 ] 統一每日被捕/被擄手足Telegram ID清單
@NeverknowYM
@Ngoryiuchargaifatingndonglingcha
已被捕，請私人group admin考慮踢走及手足del chat.
如有錯誤，請聯絡我們，我們會馬上更正及澄清。
#被捕支援 #被捕匯報
@NeverknowYM
@Ngoryiuchargaifatingndonglingcha
已被捕，請私人group admin考慮踢走及手足del chat.
如有錯誤，請聯絡我們，我們會馬上更正及澄清。
#被捕支援 #被捕匯報
法治已死，其實可以向廠商同外國政府施壓指明唔準黑警再喺咁嘅情況下使用設備破解電話。
https://hk.news.appledaily.com/local/realtime/article/20200113/60481416
https://hk.news.appledaily.com/local/realtime/article/20200113/60481416
補充隔離台少少。
假設電訊商有mon住你上網流量，而你一直都喺用同一方式上網（data或wifi）+無vpn，電訊商喺可以睇到你連去咩IP。因為大部分嘢而家都用SSL，所以喺睇唔到對話內容。
我哋唔知popo知你有telegram會有咩用途，所以用vpn可以防止本地公司得知你幾時用緊telegram。用太空卡其實只係拖耐啲等popo唔知你有多2張卡，但喺你被捕咗popo都喺access到你個telegram。
假設電訊商有mon住你上網流量，而你一直都喺用同一方式上網（data或wifi）+無vpn，電訊商喺可以睇到你連去咩IP。因為大部分嘢而家都用SSL，所以喺睇唔到對話內容。
我哋唔知popo知你有telegram會有咩用途，所以用vpn可以防止本地公司得知你幾時用緊telegram。用太空卡其實只係拖耐啲等popo唔知你有多2張卡，但喺你被捕咗popo都喺access到你個telegram。
telegram/電訊商知唔知你用vpn？其實你用收費嘅vpn就實會知，vpn個ip一search就寫住喺vpn，除非你自己開vpn server。不過2018年年尾支那研發咗用AI檢測VPN流量去證明用家喺用緊vpn，呢個對popo有咩用admin就答唔到你了。
Forwarded from NOW 新聞
Android 電話資訊安全解說1 - Launcher
大家都知Android 電話同iPhone 最大分別位就係Launcher。市面上有勁多唔同種類Launcher，每隻都提供不同功能，但係呢一篇唔係想講解邊隻好用或者咩功能重要，而係想講Launcher 可以係背後監控住你一舉一動。你開咩App 都係用Launcher 開，甚致有部份牌子個Launcher 係部電話Firmware 的不可切割部份，其他App去執行某功能時亦要用到Launcher 提供的功能，令Launcher 更加可以監控你做緊乜野。
咁邊隻有監控? 中國製造就應該點都有架啦。講最熱門幾隻，Poco Launcher 個名好英文，事實上係小米開發，裝左用左會有咩事? Admin答唔到你，不過你可以參考下一個。Go Launcher，都算係老牌Launcher，但係Admin 親自驗證左，呢個Launcher會每30秒至5分鐘發送一個加密封包去某中國IP。查左一下顯示係做Usage statistics，但係再細心睇，每一個封包都係發送前電話上就加密左，仲要每次個size 都有所不同。有時只有唔夠1KB，有時上到去400KB不等。試諗下如果真係Usage statistics，咁點解每次個size 都有所不同呢? 其他Launcher 有無鬼野係背後做緊? play store 裡面實在太多，我都無辦法每隻去驗證了。Admin 就建議用返外國大牌子，例如 Microsoft Launcher/Nova Launcher/ADW Launcher。
你而家可能會問，咁我無用Launcher 用原生預載個隻又點樣呢? 講出黎真係驚驚地。首先，你部電話如果係中國牌子，即係你就預載被監控了(RIP)。雖然你可以安裝第3方Launcher，但係唔好意思，Google同你講，Android開機選擇用邊個Launcher啟動係唔由你選擇，而係由製造商決定。可能你開機可以跳去其他Launcher，但某些中國牌子電話都係會先執行自家Launcher，然後先再彈去其他用家所選擇的Launcher。即係咩? 一句講晒，就係為左監控。而家好多牌子會直接將Launcher 包裝成Android 製造商API提供App，令你點樣轉Launcher 或者點開App都好無得避開唔用佢的API。
你可能會諗，屌咁點算先，我用緊偉大祖國電話，有咩解決方法? 解決就只有2個，但都係好痛苦。1) 你root機同root埋bootloader，洗1個出面其他人開發的Firmware 入去，要揀寫明係Debloat firmware (即係無晒自帶App同功能)。難度好高，唔係部部電話都可以做，仲要係唔係個個都識做。2) 買過第2部電話，揀個較好的牌子，咩牌子請留意我地Channel 之前所建議過幾個牌子。
下次同你講 輸入法 選擇
#科普 #全民資安
大家都知Android 電話同iPhone 最大分別位就係Launcher。市面上有勁多唔同種類Launcher，每隻都提供不同功能，但係呢一篇唔係想講解邊隻好用或者咩功能重要，而係想講Launcher 可以係背後監控住你一舉一動。你開咩App 都係用Launcher 開，甚致有部份牌子個Launcher 係部電話Firmware 的不可切割部份，其他App去執行某功能時亦要用到Launcher 提供的功能，令Launcher 更加可以監控你做緊乜野。
咁邊隻有監控? 中國製造就應該點都有架啦。講最熱門幾隻，Poco Launcher 個名好英文，事實上係小米開發，裝左用左會有咩事? Admin答唔到你，不過你可以參考下一個。Go Launcher，都算係老牌Launcher，但係Admin 親自驗證左，呢個Launcher會每30秒至5分鐘發送一個加密封包去某中國IP。查左一下顯示係做Usage statistics，但係再細心睇，每一個封包都係發送前電話上就加密左，仲要每次個size 都有所不同。有時只有唔夠1KB，有時上到去400KB不等。試諗下如果真係Usage statistics，咁點解每次個size 都有所不同呢? 其他Launcher 有無鬼野係背後做緊? play store 裡面實在太多，我都無辦法每隻去驗證了。Admin 就建議用返外國大牌子，例如 Microsoft Launcher/Nova Launcher/ADW Launcher。
你而家可能會問，咁我無用Launcher 用原生預載個隻又點樣呢? 講出黎真係驚驚地。首先，你部電話如果係中國牌子，即係你就預載被監控了(RIP)。雖然你可以安裝第3方Launcher，但係唔好意思，Google同你講，Android開機選擇用邊個Launcher啟動係唔由你選擇，而係由製造商決定。可能你開機可以跳去其他Launcher，但某些中國牌子電話都係會先執行自家Launcher，然後先再彈去其他用家所選擇的Launcher。即係咩? 一句講晒，就係為左監控。而家好多牌子會直接將Launcher 包裝成Android 製造商API提供App，令你點樣轉Launcher 或者點開App都好無得避開唔用佢的API。
你可能會諗，屌咁點算先，我用緊偉大祖國電話，有咩解決方法? 解決就只有2個，但都係好痛苦。1) 你root機同root埋bootloader，洗1個出面其他人開發的Firmware 入去，要揀寫明係Debloat firmware (即係無晒自帶App同功能)。難度好高，唔係部部電話都可以做，仲要係唔係個個都識做。2) 買過第2部電話，揀個較好的牌子，咩牌子請留意我地Channel 之前所建議過幾個牌子。
下次同你講 輸入法 選擇
#科普 #全民資安
[ 16Jan20 ] 統一每日被捕/被擄手足Telegram ID清單
@kkkkkyellow
已被捕，請私人group admin考慮踢走及手足del chat.
如有錯誤，請聯絡我們，我們會馬上更正及澄清。
#被捕支援 #被捕匯報
@kkkkkyellow
已被捕，請私人group admin考慮踢走及手足del chat.
如有錯誤，請聯絡我們，我們會馬上更正及澄清。
#被捕支援 #被捕匯報