From 81f938ea404eae8125b0920e65beffd3cfafca23 Mon Sep 17 00:00:00 2001 From: github-actions <41898282+github-actions[bot]@users.noreply.github.com> Date: Mon, 17 Nov 2025 02:47:37 +0000 Subject: [PATCH] [U] Update channel content --- exports/hykilp/atom.xml | 23 ++++++++++++++++++++++- exports/hykilp/index.html | 2 +- exports/hykilp/posts.json | 27 +++++++++++++++++---------- exports/hykilp/rss.xml | 22 +++++++++++++++++++++- 4 files changed, 61 insertions(+), 13 deletions(-) diff --git a/exports/hykilp/atom.xml b/exports/hykilp/atom.xml index d9f41ecfb..b167e7b4f 100644 --- a/exports/hykilp/atom.xml +++ b/exports/hykilp/atom.xml @@ -2,11 +2,32 @@ https://aza.moe/life 小桂桂的回忆录 📒 - 2025-11-17T00:22:28.353203+00:00 + 2025-11-17T02:47:33.433816+00:00 python-feedgen https://aza.moe/meru_256px.png 「我们所经历的每个平凡的日常,也许就是连续发生的奇迹」 + + 7245 + 小桂桂的回忆录 📒 #7245 + 2025-11-17T02:18:44+00:00 + <p><a href="https://www.youtube.com/watch?v=uB0gr7Fh6lY"><em>The Cameras Tracking You = A Security Nightmare</a></em></p> +<p>看了这个视频,居然布满整个美国的监控摄像头可以这么草台... 简单概括一下:</p> +<ol> +<li>在运行已知不安全的安卓 8</li> +<li>物理按几下按钮就可以让它开 WiFi 拿到 adb shell</li> +<li>厂商的程序没有禁止调试</li> +<li>系统里有 root 权限的脚本,修改脚本就能提权</li> +<li>警方的管理账号不要求 2FA</li> +<li>会自动连到固定的 WiFi SSID,开一个热点轻易 MITM</li> +<li>MITM 能看到网络在传明文数据,包含用户密码</li> +<li>官方说数据加密保留七天,但是实际上连出厂测试的照片都依然明文保存在相机上</li> +<li>谷歌可以搜到一个 demo 演讲稿,里面有示例代码,代码里有实际部署的活 API key <i class="custom-emoji" emoji-src="emoji/6320856404055820121.webp">😨</i></li> +</ol> +<p>太震撼了,感觉全都是完全没考虑过安全性的新人开发者才会写出来的东西,而且凡是大规模部署之前进行了 security audit 都不会这么离谱...</p> +<p>归根结底,信任一个 tech startup 在全美部署 &gt;80000 个监控摄像头怎么可能出问题呢?<i class="custom-emoji" emoji-src="emoji/5327839194758783219.webm">🔥</i></p> + + 7238 小桂桂的回忆录 📒 #7238 diff --git a/exports/hykilp/index.html b/exports/hykilp/index.html index b34a5aeae..07fbcc5ae 100644 --- a/exports/hykilp/index.html +++ b/exports/hykilp/index.html @@ -27,7 +27,7 @@ diff --git a/exports/hykilp/posts.json b/exports/hykilp/posts.json index b0b14f032..b1ee53685 100644 --- a/exports/hykilp/posts.json +++ b/exports/hykilp/posts.json @@ -3177,7 +3177,7 @@ "id": 353, "date": "2021-12-02T16:49:32", "text": "说不定不是没有实际用处的研究题目呢,如果弹一首谱子是“肌肉记忆”(implicit memory)的话,就不会不小心说出来,也不会被未来读取记忆的反乌托邦科技读走。决定了!明年期末项目不限制题目的话就研究它了!", - "views": 61, + "views": 62, "forwards": 0, "reply": { "id": 352, @@ -70680,7 +70680,7 @@ { "id": 5112, "date": "2025-04-01T15:47:46", - "views": 2752, + "views": 2753, "forwards": 29, "images": [ { @@ -86746,7 +86746,7 @@ "id": 6359, "date": "2025-08-26T03:18:07", "text": "出题人有没有想过 favicon 是会变的 🔥🔥🔥", - "views": 654, + "views": 655, "forwards": 7, "images": [ { @@ -96906,7 +96906,7 @@ "id": 7206, "date": "2025-11-12T05:05:06", "text": "离开的飞机上拍到了左贺城迹!(这一圈水辨识度太高了", - "views": 224, + "views": 225, "forwards": 0, "media_group_id": 14103391249391061, "images": [ @@ -96941,7 +96941,7 @@ "id": 7208, "date": "2025-11-12T09:13:47", "text": "felica 数量增加了", - "views": 222, + "views": 223, "forwards": 4, "images": [ { @@ -97002,7 +97002,7 @@ "id": 7211, "date": "2025-11-12T23:49:50", "text": "受 persona 3 启发,写脚本用 NASA 的月亮照片做了一个完整的月相 emoji set! 现在可以发一个月亮代替一个月里的哪一天了 qwq\n\nhttps://t.me/addemoji/moon_by_azacat_bot", - "views": 1382, + "views": 1389, "forwards": 17, "reply": { "id": 7210, @@ -97105,7 +97105,7 @@ "id": 7218, "date": "2025-11-13T09:04:23", "text": "On November 13, 2026, Voyager Will Reach One Full Light-Day Away From Earth\n\n读了这篇,觉得能够做出 48 年没法物理维护还依然能够正常运转的设备好厉害(或者说,需要计算需要通信的设备的供电能够维持 48 年这件事情本身就好厉害)\n\n以及很难想象 48 年前就已经造出了可以穿过 250 亿公里传输信息的飞行器,48 年后人类却依然造不出可以穿过几面墙的 WiFi AP 😶", - "views": 700, + "views": 710, "forwards": 10 }, { @@ -97226,7 +97226,7 @@ "id": 7226, "date": "2025-11-16T08:27:47", "text": "发现了野生的木琴!(不过为什么所有琴键都是同样的音色 🧐", - "views": 130, + "views": 131, "forwards": 0, "media_group_id": 14106253338050181, "files": [ @@ -97261,7 +97261,7 @@ "id": 7228, "date": "2025-11-16T12:16:28", "text": "🌗 234°(11 月 16 日)\n\n去翻墙了!(物理)\n\n爬墙好累呀... 台阶超级陡,而且刚上坡就下坡的好折磨,好难想象建的人到底是怎样把每一块转搬上来的,感觉让我搬的话每一块转都需要一天的体力\n\n以及中国的长城感觉好荒凉,是一条两边都看不到边界的分界线。哪边是里是外、是保护还是牢笼也已经分不清了。\n\n地球是圆的,所以我用石子原地摆个圈圈就是保护全世界的长城 🤪", - "views": 99, + "views": 102, "forwards": 1, "media_group_id": 14106363105405861, "images": [ @@ -97371,7 +97371,7 @@ "id": 7238, "date": "2025-11-16T12:34:35", "text": "出片(物理)\n\n和长城下面的并不长的小猫", - "views": 91, + "views": 97, "forwards": 0, "media_group_id": 14106371805346341, "images": [ @@ -97451,5 +97451,12 @@ "text": "🌗 234°(11 月 16 日)\n\n去翻墙了!(物理)\n\n爬墙好累呀... 台阶超级陡,而且刚上坡就下坡的好折磨,好难想象建的人到底是怎样把每一块转搬上来的,感觉让我搬的话每一块转都需要一天的体力\n\n以及中国的长城感觉好荒凉,是一条两边都看不到边界的分界线。哪边是里是外、是保护还是牢笼也已经分不清了。\n\n地球是圆的,所以我用石子原地摆个圈圈就是保护全世界的长城 🤪", "thumb": "media/7228.jpg_thumb.jpg" } + }, + { + "id": 7245, + "date": "2025-11-17T02:18:44", + "text": "The Cameras Tracking You = A Security Nightmare\n\n看了这个视频,居然布满整个美国的监控摄像头可以这么草台... 简单概括一下:\n\n1. 在运行已知不安全的安卓 8\n2. 物理按几下按钮就可以让它开 WiFi 拿到 adb shell\n3. 厂商的程序没有禁止调试\n4. 系统里有 root 权限的脚本,修改脚本就能提权\n5. 警方的管理账号不要求 2FA\n6. 会自动连到固定的 WiFi SSID,开一个热点轻易 MITM\n7. MITM 能看到网络在传明文数据,包含用户密码\n8. 官方说数据加密保留七天,但是实际上连出厂测试的照片都依然明文保存在相机上\n9. 谷歌可以搜到一个 demo 演讲稿,里面有示例代码,代码里有实际部署的活 API key 😨\n\n太震撼了,感觉全都是完全没考虑过安全性的新人开发者才会写出来的东西,而且凡是大规模部署之前进行了 security audit 都不会这么离谱...\n\n归根结底,信任一个 tech startup 在全美部署 >80000 个监控摄像头怎么可能出问题呢?🔥", + "views": 47, + "forwards": 2 } ] \ No newline at end of file diff --git a/exports/hykilp/rss.xml b/exports/hykilp/rss.xml index 66cf59885..fad426965 100644 --- a/exports/hykilp/rss.xml +++ b/exports/hykilp/rss.xml @@ -12,7 +12,27 @@ https://aza.moe/life zh-cn - Mon, 17 Nov 2025 00:22:28 +0000 + Mon, 17 Nov 2025 02:47:33 +0000 + + 小桂桂的回忆录 📒 #7245 + https://aza.moe/life?post=7245 + <p><a href="https://www.youtube.com/watch?v=uB0gr7Fh6lY"><em>The Cameras Tracking You = A Security Nightmare</a></em></p> +<p>看了这个视频,居然布满整个美国的监控摄像头可以这么草台... 简单概括一下:</p> +<ol> +<li>在运行已知不安全的安卓 8</li> +<li>物理按几下按钮就可以让它开 WiFi 拿到 adb shell</li> +<li>厂商的程序没有禁止调试</li> +<li>系统里有 root 权限的脚本,修改脚本就能提权</li> +<li>警方的管理账号不要求 2FA</li> +<li>会自动连到固定的 WiFi SSID,开一个热点轻易 MITM</li> +<li>MITM 能看到网络在传明文数据,包含用户密码</li> +<li>官方说数据加密保留七天,但是实际上连出厂测试的照片都依然明文保存在相机上</li> +<li>谷歌可以搜到一个 demo 演讲稿,里面有示例代码,代码里有实际部署的活 API key <i class="custom-emoji" emoji-src="emoji/6320856404055820121.webp">😨</i></li> +</ol> +<p>太震撼了,感觉全都是完全没考虑过安全性的新人开发者才会写出来的东西,而且凡是大规模部署之前进行了 security audit 都不会这么离谱...</p> +<p>归根结底,信任一个 tech startup 在全美部署 &gt;80000 个监控摄像头怎么可能出问题呢?<i class="custom-emoji" emoji-src="emoji/5327839194758783219.webm">🔥</i></p> + 7245 + 小桂桂的回忆录 📒 #7238 https://aza.moe/life?post=7238