今天abc看了啥🤔

  1. 研究人员 David Schütz 在 Pixel 6 上 发现 严重的安全漏洞,攻击者只需插入一张已知 PIN 码及 PUK 码的 SIM 卡,即可物理解锁你的手机且漏洞复用方式异常简单:仅需插入这张 SIM 卡、故意输错三次 PIN 码,然后输入正确的 PUK 码,即可绕过锁屏密码解锁手机

    Forwarded from Android Weekly Update ⚡️ (Alpha UMi)
    研究人员 David Schütz 在 Pixel 6 上 发现 严重的安全漏洞,攻击者只需插入一张已知 PIN 码及 PUK 码的 SIM 卡,即可物理解锁你的手机

    且漏洞复用方式异常简单:仅需插入这张 SIM 卡、故意输错三次 PIN 码,然后输入正确的 PUK 码,即可绕过锁屏密码解锁手机。

    目前 Google 已在 11 月安全更新中修复该漏洞,CVE 编号为 CVE-2022-20465。注意该漏洞理论上也会影响 AOSP,请有条件获得安全更新的设备尽速升级,以免设备遗失被人轻易物理解锁。

    由于 Pixel 4 已结束安全更新支持,请寻找带有 11 月安全更新的第三方 ROM 刷入,或等待 Google 推出带外更新修复该漏洞(不保证)

    相关链接:
    https://source.android.com/docs/security/bulletin/2022-11-01

  2. 我如何停止期待并爱上核酸InstantView from Source

    Forwarded from DBin_K 🤯 Tingle 灵光一闪 💡 (ᗫ̥̯ᗾϊ̴͖̠ກ̕ ̭̗̭_̫̫͞Ҡ͜ ̫ ∣ 咕)
    我如何停止期待并爱上核酸
    InstantView from Source

  3. 风向旗参考快讯
    辟谣了!Z-Library 的域名没有被美国邮政检查局扣押,它是被FBI扣押了 美国邮政监察员办公室告诉 BleepingComputer,他们被错误地记入了扣押通知中。 美国当地时间周五下午, 3lib.net 上的扣押通知已更新,表明这些域名已被 FBI 和纽约东区美国检察官办公室扣押。 WHOIS 信息最初显示,美国政府扣押了这些域名,并将其 DNS 服务器切换为 NS1.SEIZEDSERVERS.COM 和 NS2.SEIZEDSERVERS.COM,这两个 DNS 服务器是美国和执法部门在域名扣押中常用的。…
    https://zh.singlelogin.me/
    回来了?