前不久TrueCrypt爆安全问题，宣布停止开发后，美博园也在寻找替代加密盘的软件，TrueCrypt退出公告里推荐使用BitLocker，这也比较奇怪，其功能上和安全上还赶不上原TrueCrypt。经过测试，我们目前建议使用VeraCrypt，一款类似TrueCrypt但安全性更高的加密盘软件。本文是美博园首发的根据官方英文原版翻译和制作的介绍说明和使用教程。 美博园编注：中文及多国语言版已经发布，请参考： VeraCrypt 1.0d 中文多国语言版 - 替代TrueCrypt的高度安全性加密盘软件…

微软Internet Explorer浏览器传出重大漏洞。美国国土安全部电脑紧急应变中心（US-CERT）发表紧急声明，表示ＩＥ浏览器遭到零时差攻击（zero-day attack），漏洞可能造成系统受感染而“全面瘫痪”，建议立即停用。 微软表示，漏洞遍布ＩＥ第六版到第十一版。此为微软本月稍早停止更新ＸＰ操作系统后，旗下软件首度爆发重大安全瑕疵。 微软预计下月中旬提供修补程序，但美国、英国和澳洲政府已建议用户改用其他浏览器，并更新防毒软件。 根据微软说明，漏洞存在于ＩＥ存取内存中未被妥善放置或已被删除的…

据科学中国报道：12月5日，大量用户反馈，在升级到搜狗输入法最新版本后，出现浏览器崩溃。根据技术人员分析，搜狗输入法在当天下午发布的最新6.8版本中，居然暗藏了omniaddr.dll、addresssearch.dll模块，这些模块与输入法的功能没有任何关系，却可以在后台偷偷劫持IE浏览器用户的默认搜索，并导致数千万用户浏览器崩溃。 据分析，搜狗输入法暗藏的这些模块，是腾讯产品搜搜e点通的变种，应该是搜狗被腾讯收购后，搜狗通过输入法强行推广腾讯插件的行为。但让用户愤怒的是，这些模块的功能都与输入法没有…

里说的敏感人士，俺不解释了，相信你懂得，敏感人士应避免使用的软件： 为了保证电脑安全， 保护自己的隐私，避免被土共窃取个人隐私数据，建议避免使用的下列软件：1、QQ 原因：该软件公司曾经配合邪恶中共迫害过敏感人士，其公司保留QQ聊天记录并提供给中共，导致使用者被非法抓捕。 QQ程序本身也有木马嫌疑，本论坛把它当作木马针对，不允许推荐跟讨论QQ。该软件公司配合一些部门设立偷窥你电脑资料的程序，其公司保留QQ聊天记录并提供给一些机构，导致使用者被非法抓捕。QQ程序本身有木马嫌疑，通过扫描也可以看见有加密数据不断传送回QQ网站…

德国知名的防毒测试公司AV-TEST，6月公布了最近的一份针对常用防毒软件的实测报告，并以Windows 10 操作系统为测试环境，就“防护性”、“效能性”、及“实用功能性”这三大测试指标，进行实测评分，各单一项目的满分最高为6分。Windows 10 家用防毒软件测试 原文参考： Test antivirus software for Windows 10 - June 2019 | AV-TEST https://www.av-test.org/en/antivirus/home-windows/ 《AV…

香港国泰航空周三（2018-10-24）深夜宣布，约940万名乘客的资料外泄，包括乘客姓名、国籍、出生日期、电话号码、电邮、地址、护照号码及身分证号码。国泰表示，此事不会影响航班安全，同时也成立专属网站，可协助乘客确认个资是否受到保障。 国泰透露，这些乘客个资包括姓名、国籍、出生日期、电话号码、电邮及实际地址、护照号码、身分证号码、飞行常客计划会员号码、顾客服务备注及过往的飞行记录资料，其中约86万个护照号码及24.5万个香港身份证号码被不当取览；另有403张已逾期的信用卡号码，及27张无安全码的信用卡号码，也受影响。…

AV-Comparatives、AV-TEST、Virus Bulletin，这是全球三大最著名的安全软件测试网站，每年都会针对各家厂商的安全软件进行一系列的评测，做为消费者选择的参考依据，也是业界的重要指标。但在5月1日，这三家厂商罕见的联合发出了一则声明，将今年以来三家厂商对于中国安全厂商奇虎360所送测的所有产品测试结果，全部撤销。 根据三间公司的联合声明稿表示，他们发现奇虎360送测给他们的测试软件，与最终送到消费者手中的软件版本有所不同，意图影响三间公司的测试结果，三间公司对于厂商如此的行为予以公开的谴责。…

有些恶意软件会自动关闭电脑的防毒软件，近期微软官方博客宣布，在windows10上针对Windows 10 系统安全性的防护工具新增一项“防窜改保护”（Tamper Protection）的控制功能。这是为防堵恶意软件攻击与各式病毒感染对电脑用户带来的威胁。微软表示，这项新增的“防窜改保护”机制功能，在 Windows 10 系统的缺省值设置为“启用”状态（用户可手动设置开启或关闭），可避免用户使用的电脑装置，遭恶意软件与病毒入侵时，借由窜改程序代码的攻击方式，在用户不知情的状况下进而关闭变更电脑系统内建…

2020-01-09发布tor Browser v9.0.4版（昨天0108发布有v9.0.3）。Tor Browser是tor官方发布的翻墙工具，是美博（allinfa.com）一直推荐使用的，并及时发布最新的中文版使用教程。Tor Browser集成最新版tor的Firefox浏览器，默认配置通过 Tor 和 Vidalia 实现了个人隐私保护和匿名；其中整合有最新版的 meek、obfsproxy、scramblesuit等最新加密技术；该版本包括三个扩展：Torbutton, NoScript and…

据国外媒体报道：KPMG安侯建业数码科技安全团队谢昀泽执行副总表示，近日有科技社群热烈讨论苹果手机爆发“checkm8”资安漏洞，众多iPhone使用者皆受害，苹果的手机硬件漏洞遭破解，并呼吁重要人士要更换或升级自己持有的苹果手机，否则手机内的敏感资料或隐私，可能被有心黑客窃取。谢昀泽表示，checkm8资安漏洞不仅遍及众多旧版iPhone，还可绕过手机帐密、指纹与人脸辨识验证，直接取用手机内资料，除非更换硬件，否则更无法透过软件升级来直接修补。 本次被命名为checkm8的苹果手机漏洞，在资安界被誉为…

网络安全技术公司“赛门铁克”、“Malwarebytes”同时指出，Android手机传出可怕的新病毒，可怕的是即便恢复原厂设置，也无法彻底删除。据悉，这款名为“xHelper”手机病毒今年三月首度现身，成功入侵 45,000 台智慧手机。初期 xHelper 主要透过恶意广告赚取获利，但这半年该病毒却持续升级，据“赛门铁克”发现，现在 xHelper 还会引导用户下载其他的恶意软件，启动第二层的攻击，像是窃取银行帐号密码、盗取相关个资等。 该病毒并非透过 Google Play Store 安装，而是以部分被感染的…

据华盛顿邮报十三日报导，中共中央宣传部今年一月推出了为中共造神与宣扬其思想的手机应用程序（app）“学习强国”，被踢爆程序代码暗藏后门，让当局得以“超级使用者（superuser）”身分，存取数以亿计已下载该程序民众手机的所有资料，遂行全民监控。接受美国政府资助、在“自由亚洲电台（RFA）”下成立的“开放科技基金（Open Technology Fund, OTF）”指出，检视“学习强国”的程序代码后发现，该程序可供当局取得使用者手机上的所有讯息与照片、浏览使用者的通讯与网络历史纪录，甚至启动行动装置内…

据资安业者“ESET”近期透露，Google Play Store 上又有 42 款 App 被发现，会不当地回避追踪并发出大量广告讯息。这些 App 除了会与远端服务器私下通讯，还会发送手机装置的一些信息，如是否安装 Facebook、系统版本等到其指定的服务器。 图引自 ESET“ESET”也指出，这 42 款 App 皆由同一名来自越南的大学生制作，类型则遍布免费音乐、影片下载、笔记、相册等。统计这些 App 大约已活跃 1 年，并累积有超过 800 万下载量。这些 App 还懂得伪装自己在发送广…

据外媒 PhoneArena 报导，近日挪威广播电视公司 NRK 发布一份报告称，有部分的 Nokia 智能手机，疑似存在安全漏洞问题，在启动手机时，会直接向中国传输未经加密格式的用户数据信息封包，包括：GPS地理位置、手机设备IMEI装置序号、WIFI位址、甚至用户SIM卡的识别号码等数据，都会传回中国国营的“中国电信”服务器。 据报导目前受影响的机型为去年推出上市的中阶机款 Nokia 7 Plus，至于受波及的手机数量有多少，目前则尚不清楚。 该报告指出，日前，有 Nokia用户发现，每当在启动 Nokia…

科学上网主要有两大类：“翻墙”和“穿墙”。“翻墙”主要方式是代理、VPN，需要国外代理服务器，“穿墙”则是读懂GFW的特性，使用特殊方式使得GFW的屏蔽失效。 “翻墙”受代理服务器连接速度的制约，一个日本代理对于东部沿海城市，一个香港代理对于南方城市来说一般速度较好，而最为常见的美国代理往往速度堪忧，毕竟在地球另一边。 而“穿墙”混淆了GFW使得它无法无法屏蔽你的连接，是直连站点的服务器了，通常速度较好，但毕竟能“穿”的站点有限，许多站点光“穿墙”是不行的，因此有许多科学上网工具采用了“穿”、“翻”结合的方式。…

步骤如下： 1. 下载ShadowsocksX-NG安装文件 前往 gfw-breaker/nogfw 下载Mac客户端 2. 安装ShadowsocksX-NG 双击zip文件解压 将 ShaodowsocksX-NG 拖放到应用程序中 打开启动台，点击启动 ShaodowsocksX-NG 在验证提示框中点击打开 3. 获取Shadowsocks账号 前往 https://github.com/gfw-breaker/ssr-accounts 获取 4. 添加、配置Shadowsocks账号 点击右上角纸飞机图标…

此教程适用于没有美区AppleID的网友；如果有的话，可以直接上AppStore下载Potatso Lite 步骤如下： 1. 下载Shadowrocket IPA文件 点击下载 Shadowrocket 2. 使用爱思助手给手机安装Shadowrocket 在电脑上安装爱思助手 https://www.i4.cn/ 将iPhone通过USB连接到电脑 在电脑上双击下载好的ipa文件，将shadowrocket安装到手机上 3. 获取Shadowsocks账号 前往 https://github.com/gfw…

翻墙软件以Windows系统居多，苹果系统Mac OS、macbook pro的翻墙工具相对较少，本文汇集讨论一些苹果系统借用windows翻墙软件的方法，供网友参考。 【方法一】在苹果系统安装运行：苹果版火狐浏览器+无界火狐扩展 (无需wine) 这种方法需要二个东西：一是 安装苹果版的火狐浏览器 Firefox，二是 安装无界火狐扩展 无界火狐扩展，是一个特别的软件扩展，自带无界浏览翻墙功能，无需运行其他翻墙软件（也无需另外运行无界浏览）， 默认在 127.0.0.1:9666 处监听，无需手动设置本地代理…

自由门是美博园推荐的最好的翻墙软件加密代理工具之一，是动态网公司开发的最受欢迎的突破网络封锁软件之一，是能登陆动态网的最方便的方法。动态网是能突破网络封锁的门户网站，背后有成百上千的动态镜像网站支持。动态网络技术公司建于2002年三月。旨在帮助中国和其它有网络封锁的国家的用户能够自由上网。自由门是免费软件，可让用户安全快速上网。它可在几乎所有的微软Windows下运行，还可以通过Wine在Linux和MAC下运行。

又是一个lantern，不是以前的那个Lantern（蓝灯），因接收卫星，美博 园就暂且叫它卫星lantern（或卫星灯笼）吧。据官方网站接受，这是一个便携的小设备（需要购买），然后通过接受卫星信号，收听广播或者Outernet上网，本文只是介绍，其设备目前已经卖完无货，美 博园没有测试，以后有机会买到设备测试后，我们再发布教程。 特点： 据官方介绍，可携带小巧，全球接收信息，匿名，未经审查，免费。即可以用于翻墙了，当然这个已经不是翻墙了，本来就不再墙内，中共耗费巨额民脂民膏搞的GFW也就使不上劲了，因为它们在墙外，在天上。…

meek技术救活了tor，也给网友突破封锁带来新的技术思维，前面美 博园有多篇关于meek的文章转载，本文是meek技术简明原理介绍，供网友参考： ◇啥是“流量混淆”？ 首先，TOR 网络内部（从“你本机”一直到“出口节点”）的传输是强加密的，别人无法偷窥你的真实网络流量。除非 TOR 软件本身出现严重安全漏洞 或者 你碰到的“出口节点”是蜜罐。 虽然别人无法偷窥你的真实上网内容，但是如果有人（比如：电信运营商）监控你的流量，可以判断出你在使用 TOR——（请注意：“判断流量类型”不等于“解密内容”）。…