今天abc看了啥🤔

  1. 校园驿站换新地址了:首页:

    今天abc看了啥🤔
    淘宝「校园驿站」首页,和淘宝首页点进去效果完全一致: https://pages-fast.m.taobao.com/wow/z/uniapp/1011717/last-mile-fe/end-collect-platform/school 打归打骂归骂,只能说相比某张小龙,淘宝系还给你一个浏览器打开能直接看的页面,只能说还有少许的良心 已经有取件码只是想要出库身份码的话上面的链接够了
    校园驿站换新地址了:
    首页:https://pages-fast.m.taobao.com/wow/z/uniapp/1100333/last-mile-fe/m-end-school-tab/home
    身份码:https://pages-fast.m.taobao.com/wow/z/uniapp/1100410/last-mile-fe/m-end-identity-code/home

  2. 关于有用户指出的,这个恶意程序还存在的伪造假登录界面骗取密码的问题:关于有用户指出的,这个恶意程序还存在的伪造假登录界面骗取密码的问题:

    今天abc看了啥🤔
    *虽然原作者盗刷现象疑似乌龙,但是恶意感染模块确实存在 以下是 GPT-5 Thinking 在阅读了 jadx 反编译源码后给出的结论: 1. 通过前台常驻服务 + 开机自启 + JobService保活;声明 usesCleartextTraffic="true" 并用明文 HTTP与固定 C2 通信(fdkss.sbs/client/*.ashx)。 2. 采集并上报设备指纹、联系人、短信、安装应用列表、位置、媒体文件,并具备屏幕截图与文件分片上传能力。 3. 借助无障碍服务 + 悬浮窗监控前台应用并弹出自家…
    关于有用户指出的,这个恶意程序还存在的伪造假登录界面骗取密码的问题:

  3. *虽然原作者盗刷现象疑似乌龙,但是恶意感染模块确实存在以下是 GPT-5 Thinking 在阅读了 jadx 反编译源码后给出的结论:1. 通过前台常驻服务 + 开机自启 + JobService保活;声明 usesCleartextTraffic="true" 并用明文 HTTP与固定 C2 通信(fdkss.sbs/client/*.ashx)

    今天abc看了啥🤔
    酷安用户 @Chara_White 提供的样本:https://drive.google.com/file/d/1kLiqeMy5_uoafcdiMVwC1lQVF6M2aGqN/view 来源:https://www.coolapk1s.com/feed/67744157
    *虽然原作者盗刷现象疑似乌龙,但是恶意感染模块确实存在
    以下是 GPT-5 Thinking 在阅读了 jadx 反编译源码后给出的结论:
    1. 通过前台常驻服务 + 开机自启 + JobService保活;声明 usesCleartextTraffic="true" 并用明文 HTTP与固定 C2 通信(fdkss.sbs/client/*.ashx)。

    2. 采集并上报设备指纹、联系人、短信、安装应用列表、位置、媒体文件,并具备屏幕截图与文件分片上传能力。

    3. 借助无障碍服务 + 悬浮窗监控前台应用并弹出自家 UI,引导用户输入敏感信息。

    4. 如有 root/SU,会直接访问 /data/data/<目标包> 等私有目录,打包并上传(典型:微信 mmkv 配置目录与头像缓存)。

    5. 带有面向支付/银行等的大量目标包名清单(raw 资源 important_apps,见本条评论区),用于定向。

  4. 近期在酷安上观测到疑似由于刷入植入恶意代码的 Magisk 模块而被盗刷的现象,请有相关刷机行为的读者立即进行环境自检

    近期在酷安上观测到疑似由于刷入植入恶意代码的 Magisk 模块而被盗刷的现象,请有相关刷机行为的读者立即进行环境自检。
    *虽然原作者盗刷现象疑似乌龙,但是恶意感染模块确实存在
    **最早投放时间预计为 2025年8月15日之后 评论区有读者指出了6月的案例 最新版本或已发展至9月27日之后
    参考:
    https://www.coolapk1s.com/feed/67736459
    https://www.coolapk1s.com/feed/67743466

  5. 如何评价北京航空航天大学全面禁止动漫、二次元等相关内容出现在校园活动中? | 原文

    Forwarded from 知乎大巴扎
    如何评价北京航空航天大学全面禁止动漫、二次元等相关内容出现在校园活动中? | 原文

  6. 高通宣布收购单板计算机制造商 Arduino 同时推出搭载高通芯片的新产品

    Forwarded from 每日消费电子观察 (septs)
    高通宣布收购单板计算机制造商 Arduino 同时推出搭载高通芯片的新产品

    https://www.landiannews.com/archives/110829.html

    目前 Arduino Uno Q 已经开放预定,售价为 44 美元,可以通过 Arduino 在线商店订购,预计从 2025 年 10 月 24 日开始发货。
    ————
    44 USD ≈ 314 CNY