恶意软件如何穿越物理隔离：USB固件、声波、光线与无线电
被物理隔离的机器仍然会被感染。数据如何物理穿越 air gap：USB 固件的花招、声学与光学的隐蔽信道、USB 端口的无线电泄漏——以 Stuxnet 与本-古里安大学的研究脉络为锚，以及防御者的应对。
首页 / 新闻
新闻与笔记
214 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先#StopRansomware 联合公告揭示的勒索软件经济：支付、行业目标与附属成员
#StopRansomware 联合公告同时也是勒索软件经济的一份公开记录：要价从 100 美元到 100 万美元的初始访问经纪人、分层级的下属成员、泄露站点上的倒计时，以及为付款提供便利所面临的制裁风险。文档真正说了什么，以及为什么付款额仍在下降。
洋葱服务的性能问题出在服务器端：毫秒去了哪里，运营者真正能调什么
洋葱站点的慢大多是提前付清的：常驻的引入点电路、描述符查询和会合点搭建都发生在第一个字节之前。服务端延迟究竟去了哪里，torrc 里哪些旋钮能撬动它，以及单跳模式为何用位置匿名换速度。
如何阅读数据泄露通知：范围措辞、密码哈希与时间线真正告诉了你什么
数据泄露通知把数周的取证工作压缩成寥寥数句谨慎的措辞。描述范围的动词、密码的存储格式，以及发现与通知之间的时间差，往往比道歉更能说明问题。
GitHub 上的假安全工具：两千余台 Windows 主机被植入后门
一场持续两年、最初针对加密钱包用户的行动已转向安全从业者：一个模块化的 Electron 加载器藏身于伪装成 Fscan 解析器、扫描自动化和日志分析工具的 GitHub 仓库中。Dr.Web 称已有两千多台 Windows 系统被感染。
v3 洋葱地址剖析：56 个字符究竟编码了什么
v3 洋葱地址并非随机文本：它是一个 ed25519 公钥、一个 2 字节 SHA-3 校验和与一个版本字节的 base32 编码。这种设计使地址能够抵御拼写错误并可自行验证身份——同时也把全部风险集中在一个私钥文件里。
Rehub与被盗数据商店：日志市场如何在一次次打击后幸存
Genesis Market于2023年4月倒下，但窃密日志、数据库与访问权限的交易只是换了地点，并未停止。Flashpoint、Sekoia与Kaspersky的研究勾勒出一门如今正围绕Rehub等论坛整合的转售经济。
Crédit Mutuel Arkéa 失窃案：1.33 亿美元如何经服务商平台流出并转为稳定币与门罗币
一名入侵者通过一家服务商的平台进入 Crédit Mutuel Arkéa，并动用该行自己的对公账户转出约 1.18 亿欧元，这一金额银行不予确认。资金以普通银行转账形式流出，在三家交易所被提现为 USDC 和 USDT，其中一部分最终换成门罗币。
冷启动攻击：断电之后内存还记得什么
DRAM 在断电后能把内容保持几秒到几分钟，冷却后更久，而全盘加密的密钥往往就在其中。2008 年普林斯顿研究说明了什么，现代内存加扰没有解决什么，以及 Tails 实际内置了哪些缓解措施。
“雇佣黑客”经济：多半是骗局，少数判例与绝望的买家
学术测试显示，大多数标价几百美元、号称能破解邮箱的网站收钱后什么都不做。本文以市场观察视角审视零售“黑客出租”经济：价格阶梯、永远不会发生的退款机制、真正能交付的专业层级，以及买家实际失去的东西。
俄罗斯TSPU与Tor的对抗：五年限速、封锁与绕过
五年的TSPU限速与封锁：俄罗斯境内Tor直连用户从约31万/日降至约2万/日，桥接现已承载该国剩余Tor流量的绝大部分。
出口中继的收件箱：DMCA 通知、恐吓电话与按 IP 定罪的假设
出口中继承载着每一个经过的 Tor 用户的 IP 地址，因此各种投诉接踵而至：DMCA 通知、垃圾信息举报、欺诈标记，偶尔还有传票。Tor 项目自己的文档把这类邮件视为例行公事——而这在很大程度上正是出口中继始终是网络中最稀缺一环的原因。