新研究显示 XTLS VLESS REALITY 代理协议存在潜在的可被启发式扫描的结构性指纹漏洞
根据安全人员分析显示:广泛使用的 XTLS VLESS REALITY 代理协议存在「可被精准识别」(编辑注:是否能被精准识别存在疑问,保留原文表述)的结构性漏洞。该漏洞源于协议开发者在实现过程中直接复制 Go crypto/tls 标准库代码,导致其 ChangeCipherSpec 记录计数器最大阈值设为 16,而主流网站使用的 OpenSSL/BoringSSL 为 32。
研究人员利用这一差异设计了主动探测方法:
更新:该方法可以作为一种可用的启发式检测手段,我们认为这不能作为精准识别的确定性手段,因为其误报风险非常高。
编辑注:我们观察到对于此问题意见并不统一,我们会审慎观察后续回复后跟踪此问题。
研究博文
🍀在花频道 🍵茶馆聊天 📮投稿
根据安全人员分析显示:广泛使用的 XTLS VLESS REALITY 代理协议存在「可被精准识别」(编辑注:是否能被精准识别存在疑问,保留原文表述)的结构性漏洞。该漏洞源于协议开发者在实现过程中直接复制 Go crypto/tls 标准库代码,导致其 ChangeCipherSpec 记录计数器最大阈值设为 16,而主流网站使用的 OpenSSL/BoringSSL 为 32。
研究人员利用这一差异设计了主动探测方法:
首先重放真实的 VLESS REALITY 握手包并插入 ChangeCipherSpec 记录,记录触发错误所需的记录数量;随后使用篡改的握手包触发协议的"回落"机制,再次测试记录数量。通过对比两次测试结果的差异,可准确识别目标服务器是否运行 XTLS VLESS REALITY 服务。
更新:该方法可以作为一种可用的启发式检测手段,我们认为这不能作为精准识别的确定性手段,因为其误报风险非常高。
编辑注:我们观察到对于此问题意见并不统一,我们会审慎观察后续回复后跟踪此问题。
研究博文
🍀在花频道 🍵茶馆聊天 📮投稿
😱231🤣39👎11❤6🥰6🤔6🤓4👍2
Google 搜索的 AI Overviews(AI 概览)功能近期被曝包含虚假客服电话,存在诱导用户拨打诈骗号码的风险。据 WIRED 报道,不法分子通过在网页植入虚假信息,使 Google AI 抓取并生成错误的联系方式。目前,多家信用社及银行已向客户发出预警,防止其在搜索金融机构客服时受骗。
Google 对此回应称,正持续升级反垃圾邮件系统以拦截此类诈骗。安全专家建议用户在涉及支付或个人敏感信息时,应通过企业官网核实电话,避免直接采信 AI 生成的摘要信息。
WIRED
新春到,大家也要守好钱袋子,谨防诈骗~
🍀在花频道 🍵茶馆聊天 📮投稿
Please open Telegram to view this post
VIEW IN TELEGRAM
😁90👍11❤6🤔5🫡3🌭1
科技圈🎗在花频道📮
Please open Telegram to view this post
VIEW IN TELEGRAM
❤167👍34🐳10🤣8👎4😁3👏2
科技圈🎗在花频道📮
新年感谢祭 & 在花频道春节联合大抽奖来啦!😈 岁序更迭,春风又绿。当腊梅的暗香浮动在窗棂,当归途的灯火次第亮起,花花又在这最温柔的时节与你相见了。✨ 年年岁岁,承蒙诸位垂爱☹️ ;朝朝暮暮,感念长存于心🤓 。此刻的你,是已踏进那扇熟悉的门,饮下母亲递来的那杯热茶💫 ?还是正穿越山海,奔赴那场名为团圆的人间盛宴🌸 ? 此心安处,即是吾乡。 无论你选择在哪一片屋檐下守岁,花花都想说愿新年的月色都比旧岁更温柔🙁 ,愿你的新章比过往更丰盈,愿所有的期许都如春日新芽,破土而出,生生不息😀 。(´・ω・ʃƪ)🧨 今年花花翻…
🎉 在花频道新春抽奖🎉
🏆 奖品:Kimi 199 元级别会员*10 / Kimi 99 元级别会员*100 / Boil 家里云香港千兆家宽服务器*20 / Lily Emby 开号权益*5 / infuse 年度订阅*5 / infuse 终身订阅*1 / SenPlayer 全端订阅*2 / SenPlayer 移动端订阅*3 / SenPlayer TV 端订阅*2 / 小幻播放器授权*10 / Loon iOS 版本订阅*5 / NeoServer 年度版本*10 / NeoSever 终身版本*5
⏰ 开奖时间:大年初三
‼️抽奖需关注:科技圈🎗在花频道 @ZaihuaNews + 科技圈🎗の 在花茶馆 @ZaihuaChat
开奖后请在 12 小时内联系指定管理员或bot,否则奖项作废!
👇 回复
🍀在花频道 🍵茶馆聊天 📮投稿
🏆 奖品:Kimi 199 元级别会员*10 / Kimi 99 元级别会员*100 / Boil 家里云香港千兆家宽服务器*20 / Lily Emby 开号权益*5 / infuse 年度订阅*5 / infuse 终身订阅*1 / SenPlayer 全端订阅*2 / SenPlayer 移动端订阅*3 / SenPlayer TV 端订阅*2 / 小幻播放器授权*10 / Loon iOS 版本订阅*5 / NeoServer 年度版本*10 / NeoSever 终身版本*5
⏰ 开奖时间:大年初三
‼️抽奖需关注:科技圈🎗在花频道 @ZaihuaNews + 科技圈🎗の 在花茶馆 @ZaihuaChat
开奖后请在 12 小时内联系指定管理员或bot,否则奖项作废!
👇 回复
花花陪我过春节! 参与抽奖(点击可拷贝)👇🍀在花频道 🍵茶馆聊天 📮投稿
🔥142🎉30❤14💯9👍6👏3🥰2🏆1
科技圈🎗在花频道📮
苹果于 2 月 16 日向开发者推送了 iOS 26.4 首个 Beta 测试版。Apple Music 新增 Playlist Playground 功能,支持用户通过文本提示词自动生成歌单;Apple Podcasts 引入基于 HLS 技术的视频播客功能,支持离线下载与音视频无缝切换。
安全方面,“失窃设备保护”现已默认开启,并开始测试针对 RCS 信息的端到端加密(E2EE)。此外,系统采用统一的 Apple Account 中心设计,并在欧盟地区开放了第三方穿戴设备的通知转发与近距离配对功能。该版本预计于今年春季正式发布。
新版Siri毫不意外的咕了。
MacRumors
🍀在花频道 🍵茶馆聊天 📮投稿
Please open Telegram to view this post
VIEW IN TELEGRAM
👎13😁10❤1🌚1🤣1💊1