Forwarded from LetITFly News (Calyx Hikari | TCC Bankruptcy Countdown)
几乎市面上绝大多数 Android 手机都受到了 CVE-2022-20465 漏洞的影响。
该漏洞的具体操作是：
1、准备一张锁定了PIN1但知道PUK1的SIM卡。
2、把这张卡插入到被锁屏密码锁定了的手机。
3、故意输错三次PIN1，然后输入正确的PUK1和新的PIN1重置密码。
4、然后锁屏界面就直接被绕过了。假如手机未被重启，则可以直接访问进手机的数据。假如手机被重启了，就会导致手机无限显示正在加载 Android，但是你可以进入设置恢复出厂设置。
具体发现细节： https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass/
除还未更新 2022 年 11 月 5 日安全更新的 Pixel 手机之外，已经在目前发售的绝大多数 Nokia Android 手机以及微软 Surface Duo 上验证均可行。
小米手机上这样操作会触发丢失模式，无法重现此漏洞。
以下是 Surface Duo 实际操作视频。
https://www.youtube.com/watch?v=nC_gJBz6Q8k
请尽快安装 2022 年 11 月 5 日 Google 安全更新。如果你使用的手机厂商还未推送此更新，请确保不要将手机落在会被其它陌生人接触到的地方。
该漏洞的具体操作是：
1、准备一张锁定了PIN1但知道PUK1的SIM卡。
2、把这张卡插入到被锁屏密码锁定了的手机。
3、故意输错三次PIN1，然后输入正确的PUK1和新的PIN1重置密码。
4、然后锁屏界面就直接被绕过了。假如手机未被重启，则可以直接访问进手机的数据。假如手机被重启了，就会导致手机无限显示正在加载 Android，但是你可以进入设置恢复出厂设置。
具体发现细节： https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass/
除还未更新 2022 年 11 月 5 日安全更新的 Pixel 手机之外，已经在目前发售的绝大多数 Nokia Android 手机以及微软 Surface Duo 上验证均可行。
小米手机上这样操作会触发丢失模式，无法重现此漏洞。
以下是 Surface Duo 实际操作视频。
https://www.youtube.com/watch?v=nC_gJBz6Q8k
请尽快安装 2022 年 11 月 5 日 Google 安全更新。如果你使用的手机厂商还未推送此更新，请确保不要将手机落在会被其它陌生人接触到的地方。
bugs.xdavidhu.me
Accidental $70k Google Pixel Lock Screen Bypass
David Schütz's bug bounty writeups
Forwarded from 微博订阅
转发微博
----------------------
- 转发 @Kizuna_no_Allele官微: 《Kizuna no Allele》「絆のアリル」视觉图公开！
故事概要也在官网公开中！
戳这里👇
kizunanoallele.com
期待她的故事！
#allele_anime#
#KizunaAI#
#绊爱动画化#
----------------------
via Kizuna_AI绊爱的微博
----------------------
- 转发 @Kizuna_no_Allele官微: 《Kizuna no Allele》「絆のアリル」视觉图公开！
故事概要也在官网公开中！
戳这里👇
kizunanoallele.com
期待她的故事！
#allele_anime#
#KizunaAI#
#绊爱动画化#
----------------------
via Kizuna_AI绊爱的微博
Forwarded from 微博订阅
eDiary 4.0 仍然是一款免费软件。
eDiary 4.0 支持高分屏，支持 Markdown，支持双链，支持简单代码块…… 以及无数优化和改进。
同时，从这个版本开始，支持多端云同步。
但是，eDiary 仍然是一款立足于本地的日记软件。如果您担心云服务的安全性，完全可以和过去一样只当作本地工具使用。
eDiary 4.0 的云同步技术方案，以牺牲 “链接分享”、“密码找回” 等特性为代价，为用户提供极为安全的数据存储和同步服务。只要用户保证密码的强度，没有任何人（包括官方）能破解服务端的数据。
eDiary 4.0 for windows 将在1个月内发布。
安卓版本大概会在2023年6月前推出，macOS 版本大概会在2023年底前推出。
个人开发能力有限，让大家久等了！
via eDiary-电子日记本的微博
eDiary 4.0 支持高分屏，支持 Markdown，支持双链，支持简单代码块…… 以及无数优化和改进。
同时，从这个版本开始，支持多端云同步。
但是，eDiary 仍然是一款立足于本地的日记软件。如果您担心云服务的安全性，完全可以和过去一样只当作本地工具使用。
eDiary 4.0 的云同步技术方案，以牺牲 “链接分享”、“密码找回” 等特性为代价，为用户提供极为安全的数据存储和同步服务。只要用户保证密码的强度，没有任何人（包括官方）能破解服务端的数据。
eDiary 4.0 for windows 将在1个月内发布。
安卓版本大概会在2023年6月前推出，macOS 版本大概会在2023年底前推出。
个人开发能力有限，让大家久等了！
via eDiary-电子日记本的微博
https://www.warnerbros.com/movies/black-adam
画面和特效还行，整个是一个及格的爆米花，但各处的恶趣味和降智操作导致我直到电影结束也没想起原来里面有一个高智商角色？
#bangumi
画面和特效还行，整个是一个及格的爆米花，但各处的恶趣味和降智操作导致我直到电影结束也没想起原来里面有一个高智商角色？
#bangumi
Warnerbros
WarnerBros.com | Black Adam | Movies
From New Line Cinema, Dwayne Johnson stars in the action adventure “Black Adam.” The first-ever feature film to explore the story of the DC Super Hero comes to
Forwarded from #JustWeebThings (Scott Gabriel)
This media is not supported in your browser
VIEW IN TELEGRAM