本文由freebuf作者jly@12 mm翻译。收集目标的数据信息是一个相当有效的攻击方式。通常典型的攻击情形中都会 以一个长时间侦察过程开始的。这种“侦察”是指以任何方式收集特定对象的信息。我们可以从在线网站，或者通过社会工程的经典行为中获取信息。在线信息收集 世界各地参与社交网站人们的信息，这些社交网站如Facebook, Twitter……在社交网络中，人们在网络中上传自己的图片，并开始维护自己的虚拟图片，可能与现实世界中的图片不一样，也可能与现实世界的图片相似。 在本文中，我们应该看到这些双人物…

据台湾行政院资通办通知的消息，来自韩国、在国内颇受欢迎的知名播放程序软件“KMPLayer”，在更新时可能会让病毒、木马软件等恶意程序趁隙而入，行政院资通办提醒民众注意。同时资通办也要求韩国KMPlayer公司，尽快说明此一事件。 有鉴于此，至少目前没有修复的情况下，美博园建议使用者关闭其自动更新，最好使用原汁原味的绿色版，并关闭自动更新。 台湾行政院资通办指出，源自韩国的“KMPLayer”播放软件，因为功能强大，因此广受国内民众欢迎。但近日检测KMPlayer软件更新动作时，发现软件会自动连线到韩国…

前不久TrueCrypt爆安全问题，宣布停止开发后，美博园也在寻找替代加密盘的软件，TrueCrypt退出公告里推荐使用BitLocker，这也比较奇怪，其功能上和安全上还赶不上原TrueCrypt。经过测试，我们目前建议使用VeraCrypt，一款类似TrueCrypt但安全性更高的加密盘软件。本文是美博园首发的根据官方英文原版翻译和制作的介绍说明和使用教程。 美博园编注：中文及多国语言版已经发布，请参考： VeraCrypt 1.0d 中文多国语言版 - 替代TrueCrypt的高度安全性加密盘软件…

微软Internet Explorer浏览器传出重大漏洞。美国国土安全部电脑紧急应变中心（US-CERT）发表紧急声明，表示ＩＥ浏览器遭到零时差攻击（zero-day attack），漏洞可能造成系统受感染而“全面瘫痪”，建议立即停用。 微软表示，漏洞遍布ＩＥ第六版到第十一版。此为微软本月稍早停止更新ＸＰ操作系统后，旗下软件首度爆发重大安全瑕疵。 微软预计下月中旬提供修补程序，但美国、英国和澳洲政府已建议用户改用其他浏览器，并更新防毒软件。 根据微软说明，漏洞存在于ＩＥ存取内存中未被妥善放置或已被删除的…

据科学中国报道：12月5日，大量用户反馈，在升级到搜狗输入法最新版本后，出现浏览器崩溃。根据技术人员分析，搜狗输入法在当天下午发布的最新6.8版本中，居然暗藏了omniaddr.dll、addresssearch.dll模块，这些模块与输入法的功能没有任何关系，却可以在后台偷偷劫持IE浏览器用户的默认搜索，并导致数千万用户浏览器崩溃。 据分析，搜狗输入法暗藏的这些模块，是腾讯产品搜搜e点通的变种，应该是搜狗被腾讯收购后，搜狗通过输入法强行推广腾讯插件的行为。但让用户愤怒的是，这些模块的功能都与输入法没有…

里说的敏感人士，俺不解释了，相信你懂得，敏感人士应避免使用的软件： 为了保证电脑安全， 保护自己的隐私，避免被土共窃取个人隐私数据，建议避免使用的下列软件：1、QQ 原因：该软件公司曾经配合邪恶中共迫害过敏感人士，其公司保留QQ聊天记录并提供给中共，导致使用者被非法抓捕。 QQ程序本身也有木马嫌疑，本论坛把它当作木马针对，不允许推荐跟讨论QQ。该软件公司配合一些部门设立偷窥你电脑资料的程序，其公司保留QQ聊天记录并提供给一些机构，导致使用者被非法抓捕。QQ程序本身有木马嫌疑，通过扫描也可以看见有加密数据不断传送回QQ网站…

德国知名的防毒测试公司AV-TEST，6月公布了最近的一份针对常用防毒软件的实测报告，并以Windows 10 操作系统为测试环境，就“防护性”、“效能性”、及“实用功能性”这三大测试指标，进行实测评分，各单一项目的满分最高为6分。Windows 10 家用防毒软件测试 原文参考： Test antivirus software for Windows 10 - June 2019 | AV-TEST https://www.av-test.org/en/antivirus/home-windows/ 《AV…

香港国泰航空周三（2018-10-24）深夜宣布，约940万名乘客的资料外泄，包括乘客姓名、国籍、出生日期、电话号码、电邮、地址、护照号码及身分证号码。国泰表示，此事不会影响航班安全，同时也成立专属网站，可协助乘客确认个资是否受到保障。 国泰透露，这些乘客个资包括姓名、国籍、出生日期、电话号码、电邮及实际地址、护照号码、身分证号码、飞行常客计划会员号码、顾客服务备注及过往的飞行记录资料，其中约86万个护照号码及24.5万个香港身份证号码被不当取览；另有403张已逾期的信用卡号码，及27张无安全码的信用卡号码，也受影响。…

AV-Comparatives、AV-TEST、Virus Bulletin，这是全球三大最著名的安全软件测试网站，每年都会针对各家厂商的安全软件进行一系列的评测，做为消费者选择的参考依据，也是业界的重要指标。但在5月1日，这三家厂商罕见的联合发出了一则声明，将今年以来三家厂商对于中国安全厂商奇虎360所送测的所有产品测试结果，全部撤销。 根据三间公司的联合声明稿表示，他们发现奇虎360送测给他们的测试软件，与最终送到消费者手中的软件版本有所不同，意图影响三间公司的测试结果，三间公司对于厂商如此的行为予以公开的谴责。…

有些恶意软件会自动关闭电脑的防毒软件，近期微软官方博客宣布，在windows10上针对Windows 10 系统安全性的防护工具新增一项“防窜改保护”（Tamper Protection）的控制功能。这是为防堵恶意软件攻击与各式病毒感染对电脑用户带来的威胁。微软表示，这项新增的“防窜改保护”机制功能，在 Windows 10 系统的缺省值设置为“启用”状态（用户可手动设置开启或关闭），可避免用户使用的电脑装置，遭恶意软件与病毒入侵时，借由窜改程序代码的攻击方式，在用户不知情的状况下进而关闭变更电脑系统内建…

2020-01-09发布tor Browser v9.0.4版（昨天0108发布有v9.0.3）。Tor Browser是tor官方发布的翻墙工具，是美博（allinfa.com）一直推荐使用的，并及时发布最新的中文版使用教程。Tor Browser集成最新版tor的Firefox浏览器，默认配置通过 Tor 和 Vidalia 实现了个人隐私保护和匿名；其中整合有最新版的 meek、obfsproxy、scramblesuit等最新加密技术；该版本包括三个扩展：Torbutton, NoScript and…

据国外媒体报道：KPMG安侯建业数码科技安全团队谢昀泽执行副总表示，近日有科技社群热烈讨论苹果手机爆发“checkm8”资安漏洞，众多iPhone使用者皆受害，苹果的手机硬件漏洞遭破解，并呼吁重要人士要更换或升级自己持有的苹果手机，否则手机内的敏感资料或隐私，可能被有心黑客窃取。谢昀泽表示，checkm8资安漏洞不仅遍及众多旧版iPhone，还可绕过手机帐密、指纹与人脸辨识验证，直接取用手机内资料，除非更换硬件，否则更无法透过软件升级来直接修补。 本次被命名为checkm8的苹果手机漏洞，在资安界被誉为…

网络安全技术公司“赛门铁克”、“Malwarebytes”同时指出，Android手机传出可怕的新病毒，可怕的是即便恢复原厂设置，也无法彻底删除。据悉，这款名为“xHelper”手机病毒今年三月首度现身，成功入侵 45,000 台智慧手机。初期 xHelper 主要透过恶意广告赚取获利，但这半年该病毒却持续升级，据“赛门铁克”发现，现在 xHelper 还会引导用户下载其他的恶意软件，启动第二层的攻击，像是窃取银行帐号密码、盗取相关个资等。 该病毒并非透过 Google Play Store 安装，而是以部分被感染的…

据华盛顿邮报十三日报导，中共中央宣传部今年一月推出了为中共造神与宣扬其思想的手机应用程序（app）“学习强国”，被踢爆程序代码暗藏后门，让当局得以“超级使用者（superuser）”身分，存取数以亿计已下载该程序民众手机的所有资料，遂行全民监控。接受美国政府资助、在“自由亚洲电台（RFA）”下成立的“开放科技基金（Open Technology Fund, OTF）”指出，检视“学习强国”的程序代码后发现，该程序可供当局取得使用者手机上的所有讯息与照片、浏览使用者的通讯与网络历史纪录，甚至启动行动装置内…

据资安业者“ESET”近期透露，Google Play Store 上又有 42 款 App 被发现，会不当地回避追踪并发出大量广告讯息。这些 App 除了会与远端服务器私下通讯，还会发送手机装置的一些信息，如是否安装 Facebook、系统版本等到其指定的服务器。 图引自 ESET“ESET”也指出，这 42 款 App 皆由同一名来自越南的大学生制作，类型则遍布免费音乐、影片下载、笔记、相册等。统计这些 App 大约已活跃 1 年，并累积有超过 800 万下载量。这些 App 还懂得伪装自己在发送广…

据外媒 PhoneArena 报导，近日挪威广播电视公司 NRK 发布一份报告称，有部分的 Nokia 智能手机，疑似存在安全漏洞问题，在启动手机时，会直接向中国传输未经加密格式的用户数据信息封包，包括：GPS地理位置、手机设备IMEI装置序号、WIFI位址、甚至用户SIM卡的识别号码等数据，都会传回中国国营的“中国电信”服务器。 据报导目前受影响的机型为去年推出上市的中阶机款 Nokia 7 Plus，至于受波及的手机数量有多少，目前则尚不清楚。 该报告指出，日前，有 Nokia用户发现，每当在启动 Nokia…

科学上网主要有两大类：“翻墙”和“穿墙”。“翻墙”主要方式是代理、VPN，需要国外代理服务器，“穿墙”则是读懂GFW的特性，使用特殊方式使得GFW的屏蔽失效。 “翻墙”受代理服务器连接速度的制约，一个日本代理对于东部沿海城市，一个香港代理对于南方城市来说一般速度较好，而最为常见的美国代理往往速度堪忧，毕竟在地球另一边。 而“穿墙”混淆了GFW使得它无法无法屏蔽你的连接，是直连站点的服务器了，通常速度较好，但毕竟能“穿”的站点有限，许多站点光“穿墙”是不行的，因此有许多科学上网工具采用了“穿”、“翻”结合的方式。…

步骤如下： 1. 下载ShadowsocksX-NG安装文件 前往 gfw-breaker/nogfw 下载Mac客户端 2. 安装ShadowsocksX-NG 双击zip文件解压 将 ShaodowsocksX-NG 拖放到应用程序中 打开启动台，点击启动 ShaodowsocksX-NG 在验证提示框中点击打开 3. 获取Shadowsocks账号 前往 https://github.com/gfw-breaker/ssr-accounts 获取 4. 添加、配置Shadowsocks账号 点击右上角纸飞机图标…

此教程适用于没有美区AppleID的网友；如果有的话，可以直接上AppStore下载Potatso Lite 步骤如下： 1. 下载Shadowrocket IPA文件 点击下载 Shadowrocket 2. 使用爱思助手给手机安装Shadowrocket 在电脑上安装爱思助手 https://www.i4.cn/ 将iPhone通过USB连接到电脑 在电脑上双击下载好的ipa文件，将shadowrocket安装到手机上 3. 获取Shadowsocks账号 前往 https://github.com/gfw…