黑客使用转码域名在谷歌上投放Keepass钓鱼网站 看不出任何差别
安全公司 Malwarebytes 发现在谷歌上有黑客通过谷歌广告系统投放针对密码管理器 Keepass 的钓鱼广告，这个钓鱼广告显示的域名是 https://ķeepass.info/ ，而 Keepass 的真官网域名是 https://keepass.info/
你看出来这两个网址之间的区别了吗？答案是ķ，这是拉脱维亚语字母表中的第 17 个字母，底下是带有音调符号的。
这种非标准字符无法在 DNS 系统里直接解析，因此 Punycode 系统会将其进行转码，因此这个钓鱼网站实际在浏览器中会被显示为 https://xn—eepass-vbb.info/
问题在于谷歌广告下并不会对域名进行转码，而是以黑客投放广告的域名为准，因此在谷歌搜索里可以看到广告就是 keepass.info，甚至ķ下面的音调都没显示，于是这看起来就是真的 Keepass 官网。
目前谷歌已经撤掉这个广告，不过后续估计会有更多黑客使用 Punycode 系统来进行更加精细的钓鱼攻击。(蓝点网)
投稿：@ZaiHuaBot
频道：@TestFlightCN
安全公司 Malwarebytes 发现在谷歌上有黑客通过谷歌广告系统投放针对密码管理器 Keepass 的钓鱼广告，这个钓鱼广告显示的域名是 https://ķeepass.info/ ，而 Keepass 的真官网域名是 https://keepass.info/
你看出来这两个网址之间的区别了吗？答案是ķ，这是拉脱维亚语字母表中的第 17 个字母，底下是带有音调符号的。
这种非标准字符无法在 DNS 系统里直接解析，因此 Punycode 系统会将其进行转码，因此这个钓鱼网站实际在浏览器中会被显示为 https://xn—eepass-vbb.info/
问题在于谷歌广告下并不会对域名进行转码，而是以黑客投放广告的域名为准，因此在谷歌搜索里可以看到广告就是 keepass.info，甚至ķ下面的音调都没显示，于是这看起来就是真的 Keepass 官网。
目前谷歌已经撤掉这个广告，不过后续估计会有更多黑客使用 Punycode 系统来进行更加精细的钓鱼攻击。(蓝点网)
投稿：@ZaiHuaBot
频道：@TestFlightCN
🤯237😱32👍16❤11😈8😡5😁2🤔2
明年底 X 将推出金融服务
在全员电话会议上，马斯克向X公司的员工表达了他的愿景，他希望X能够成为处理人们生活中所有与金钱相关事务的平台。
该公司目前正在全美范围内努力获得货币转账许可，以便能够提供金融服务。马斯克在周四告诉员工，他预测，这些功能将在2024年底之前推出。原文
微信是 X 的终点！遥遥领先！
投稿：@ZaiHuaBot
频道：@TestFlightCN
在全员电话会议上，马斯克向X公司的员工表达了他的愿景，他希望X能够成为处理人们生活中所有与金钱相关事务的平台。
该公司目前正在全美范围内努力获得货币转账许可，以便能够提供金融服务。马斯克在周四告诉员工，他预测，这些功能将在2024年底之前推出。原文
微信是 X 的终点！遥遥领先！
投稿：@ZaiHuaBot
频道：@TestFlightCN
😁214💊72👎23🖕9👍6🤬6🎉2😈2
中国疾控中心流行病学首席专家吴尊友因病去世
知名公共卫生专家、中国疾控中心流行病学首席专家吴尊友因病于2023年10月27日，不幸去世，享年60岁。
数位吴尊友的同事、生前好友向经济观察网记者证实了这一消息。
来源
投稿：@ZaiHuaBot
频道：@TestFlightCN
知名公共卫生专家、中国疾控中心流行病学首席专家吴尊友因病于2023年10月27日，不幸去世，享年60岁。
数位吴尊友的同事、生前好友向经济观察网记者证实了这一消息。
来源
投稿：@ZaiHuaBot
频道：@TestFlightCN
🙏1.16K😨138👏57😁51🫡31🕊23🤯10💔9
Valve 发布 SteamVR 2.0
• Steam 和 Steam Deck 的大部分现有功能现已成为 SteamVR 的一部分
• 更新键盘，支持双光标输入、新语言、表情符号和主题
• Steam 聊天和语音聊天的集成
• 改进的商店，将新的和当前热门的 VR 游戏都被放在最前面和中心位置
• 轻松访问 Steam 通知
SteamVR
投稿：@ZaiHuaBot
频道：@TestFlightCN
• Steam 和 Steam Deck 的大部分现有功能现已成为 SteamVR 的一部分
• 更新键盘，支持双光标输入、新语言、表情符号和主题
• Steam 聊天和语音聊天的集成
• 改进的商店，将新的和当前热门的 VR 游戏都被放在最前面和中心位置
• 轻松访问 Steam 通知
SteamVR
投稿：@ZaiHuaBot
频道：@TestFlightCN
👍120😁8❤5🤷♀3
iOS 17 测试版中亮相了Journal 应用
苹果最新的 iOS 应用 Journal，在 iOS 17 的开发者测试版中首次亮相，它将很快发布。
Journal 是一个类似日记的应用程序，可以让用户记录笔记、照片和网页链接等内容。它与 iOS 深度集成，可以自动梳理你一天中的各种活动和信息。
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11京东每日红包
苹果最新的 iOS 应用 Journal，在 iOS 17 的开发者测试版中首次亮相，它将很快发布。
Journal 是一个类似日记的应用程序，可以让用户记录笔记、照片和网页链接等内容。它与 iOS 深度集成，可以自动梳理你一天中的各种活动和信息。
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11京东每日红包
👍137🌚9👨💻4❤2
工信部公布一批“侵犯用户权益”App：“海信爱家”、“快递 100”等在列
工信部近日组织第三方检测机构对群众关注的在线影音、网上购物等移动互联网应用程序 App 及第三方软件开发工具包（SDK）进行检查。发现 22 款 App、SDK 存在侵害用户权益行为。
工信部表示，相关 App 及 SDK 应按有关规定进行整改，整改落实不到位的，将依法依规组织开展相关处置工作。
来源：（工信部）
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11京东每日红包
工信部近日组织第三方检测机构对群众关注的在线影音、网上购物等移动互联网应用程序 App 及第三方软件开发工具包（SDK）进行检查。发现 22 款 App、SDK 存在侵害用户权益行为。
工信部表示，相关 App 及 SDK 应按有关规定进行整改，整改落实不到位的，将依法依规组织开展相关处置工作。
来源：（工信部）
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11京东每日红包
😁191🤣45👏19👍7👎7👌3❤2
苹果 iOS / iPadOS 17.1 修补 3 年漏洞：会暴露真实 MAC 地址
苹果公司在 2023 年 10 月 26 日发布的 iOS/iPadOS 17.1 更新中修复了一个存在了三年的漏洞。这个漏洞涉及到 iOS 14、iPadOS 14 和 watchOS 7 自 2020 年起引入的“私有地址”功能，该功能旨在通过为每个 Wi-Fi 网络使用不同的 MAC 地址来保护用户隐私。
然而，安全专家 Tommy Mysk 和 Talal Haj 发现了一个问题（追踪编号为 CVE-2023-42846），即当设备连接到网络时，它会发送包含其真实 MAC 地址的多播消息。因此，在 iOS 17.1 之前，iPhone 和 iPad 设备的真实 Wi-Fi MAC 地址仍然可能被暴露，这对于特别注重隐私的用户来说可能是一个问题。
来源：https://www.ithome.com/0/728/196.htm
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11京东每日红包
苹果公司在 2023 年 10 月 26 日发布的 iOS/iPadOS 17.1 更新中修复了一个存在了三年的漏洞。这个漏洞涉及到 iOS 14、iPadOS 14 和 watchOS 7 自 2020 年起引入的“私有地址”功能，该功能旨在通过为每个 Wi-Fi 网络使用不同的 MAC 地址来保护用户隐私。
然而，安全专家 Tommy Mysk 和 Talal Haj 发现了一个问题（追踪编号为 CVE-2023-42846），即当设备连接到网络时，它会发送包含其真实 MAC 地址的多播消息。因此，在 iOS 17.1 之前，iPhone 和 iPad 设备的真实 Wi-Fi MAC 地址仍然可能被暴露，这对于特别注重隐私的用户来说可能是一个问题。
来源：https://www.ithome.com/0/728/196.htm
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11京东每日红包
🤣201👍10❤6😁5👌2😢1
谷歌为保持默认搜索支出费用263亿美元
谷歌的副总裁在反垄断案件审理中供述，谷歌在2021年通过搜索广告获得了1464.38亿美元的收入，而为了保持默认搜索引擎的地位，谷歌在2021年支出了263亿美元。 原文
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11京东每日红包
谷歌的副总裁在反垄断案件审理中供述，谷歌在2021年通过搜索广告获得了1464.38亿美元的收入，而为了保持默认搜索引擎的地位，谷歌在2021年支出了263亿美元。 原文
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11京东每日红包
💊139😁20👍4🤓4❤2🌚2👎1
今夜将上演月偏食美景
月偏食将于北京时间10月29日凌晨2点开始，结束于6时28分，最大本影食分约为0.128。在月食的高峰期，月球的一部分将处于地球的本影内，产生出特有的红褐色“血月”。尽管只有6％的区域会被遮挡，但这仍将是一个令人惊叹的奇观，而且它也是在2025年之前最大的一次月偏食。
Via Aaron 12:46 PM UTC+8 🕧
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11活动攻略
月偏食将于北京时间10月29日凌晨2点开始，结束于6时28分，最大本影食分约为0.128。在月食的高峰期，月球的一部分将处于地球的本影内，产生出特有的红褐色“血月”。尽管只有6％的区域会被遮挡，但这仍将是一个令人惊叹的奇观，而且它也是在2025年之前最大的一次月偏食。
Via Aaron 12:46 PM UTC+8 🕧
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11活动攻略
👍126🥱24🌚4❤2🥰2💊2🤓1
X 推出两款新的订阅计划
埃隆·马斯克的社交媒体平台X推出了两款新的订阅计划。Premium+计划的月费为16美元，提供了比标准版Premium计划更长的推文回复、全套创作者工具以及更少的广告。基础套餐的月费为3美元，不提供用户验证蓝色徽章的功能，也不支持减少广告。原文
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11活动攻略
埃隆·马斯克的社交媒体平台X推出了两款新的订阅计划。Premium+计划的月费为16美元，提供了比标准版Premium计划更长的推文回复、全套创作者工具以及更少的广告。基础套餐的月费为3美元，不提供用户验证蓝色徽章的功能，也不支持减少广告。原文
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11活动攻略
🖕199😁13👍5❤2🥰1
纬创资通批准出售印度厂，塔塔将成印度首家iPhone制造商
纬创资通10月27日宣布该公司董事会已批准以1.25亿美元的暂定交易价格将Wistron InfoComm Manufacturing (India) Private Ltd.出售给塔塔集团。纬创资通董事会同意由子公司SMS InfoComm （Singapore） Pte. Ltd.及Wistron Hong Kong Limited，与Tata Electronics Private Ltd.签订股权出售协议，出售集团印度子公司Wistron InfoComm Manufacturing （India） Private Limited的100%股权，交易价格暂定为1.25亿美元。在双方确认并签署相关协议后，该交易将寻求监管部门批准。印度电子和信息技术部国务部长钱德拉塞卡随后表示，祝贺塔塔接管纬创资通业务，塔塔现在将开始在印度为国内和全球市场生产iPhone。（界面新闻） 原文
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11活动攻略
纬创资通10月27日宣布该公司董事会已批准以1.25亿美元的暂定交易价格将Wistron InfoComm Manufacturing (India) Private Ltd.出售给塔塔集团。纬创资通董事会同意由子公司SMS InfoComm （Singapore） Pte. Ltd.及Wistron Hong Kong Limited，与Tata Electronics Private Ltd.签订股权出售协议，出售集团印度子公司Wistron InfoComm Manufacturing （India） Private Limited的100%股权，交易价格暂定为1.25亿美元。在双方确认并签署相关协议后，该交易将寻求监管部门批准。印度电子和信息技术部国务部长钱德拉塞卡随后表示，祝贺塔塔接管纬创资通业务，塔塔现在将开始在印度为国内和全球市场生产iPhone。（界面新闻） 原文
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11活动攻略
🍾90😁21💊10👍7❤2🤯1
按美元计算，今年德国（黑线）经济将超日本（黄线）
日本GDP，将跌至全球第四
德国预计将在2023年取代日本，成为世界第三大经济体。
根据国际货币基金组织（IMF）的预测，2023年日本的名义GDP将从全球第三跌至第四。预测数据显示，2023年日本名义GDP约为4.23万亿美元，而即将反超日本的德国约为4.43万亿美元。
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11活动攻略
日本GDP，将跌至全球第四
德国预计将在2023年取代日本，成为世界第三大经济体。
根据国际货币基金组织（IMF）的预测，2023年日本的名义GDP将从全球第三跌至第四。预测数据显示，2023年日本名义GDP约为4.23万亿美元，而即将反超日本的德国约为4.43万亿美元。
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11活动攻略
🙏177👍78🎉37😁11❤9🆒9💊4🤔2
IDC: 三季度中国智能手机市场同比下降6.3%，荣耀跃居第一
荣耀时隔四个季度重回国内手机市场第一的位置。600美元以上市场凭借3款折叠新品份额明显增长，最轻薄折叠屏手机深入人心。
OPPO位居第二，新品Find N3 Flip系列帮助OPPO在竖折折叠屏手机市场份额排名第一。
苹果位居第三，新款iPhone 15系列市场反应低于预期。更多消费者需求偏向于iPhone 15 Pro&Max，但由于供应问题无法完全满足。后续随着供货问题的好转，苹果的出货量有望得到改善。
vivo位居第四位，竖折产品X Flip市场表现稳步提升。
小米位居第五，Redmi Note 12&13两代产品分别凭借性价比和出色的外观质感受到市场青睐。(IDC)
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11活动攻略
荣耀时隔四个季度重回国内手机市场第一的位置。600美元以上市场凭借3款折叠新品份额明显增长，最轻薄折叠屏手机深入人心。
OPPO位居第二，新品Find N3 Flip系列帮助OPPO在竖折折叠屏手机市场份额排名第一。
苹果位居第三，新款iPhone 15系列市场反应低于预期。更多消费者需求偏向于iPhone 15 Pro&Max，但由于供应问题无法完全满足。后续随着供货问题的好转，苹果的出货量有望得到改善。
vivo位居第四位，竖折产品X Flip市场表现稳步提升。
小米位居第五，Redmi Note 12&13两代产品分别凭借性价比和出色的外观质感受到市场青睐。(IDC)
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11活动攻略
😁112👎19👍16❤6🤩2🖕2
谷歌新研究使用普通降噪耳机测量心率，肤色深浅不影响准确性
目前，智能手表或无线耳机等可穿戴设备中的心率监测技术，多数依赖于光电容积描记法（PPG），即利用光脉冲测量血液活动。这种方法效果出色，但也有其局限性。谷歌的科学家们昨天在一篇新的研究博客中写道，他们尝试了一种不同的方法，称为声电容积描记法（APG），即利用超声波测量心率，而且他们只用了市面上的主动降噪（ANC）耳机和一个软件更新就做到了。
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11活动攻略
目前，智能手表或无线耳机等可穿戴设备中的心率监测技术，多数依赖于光电容积描记法（PPG），即利用光脉冲测量血液活动。这种方法效果出色，但也有其局限性。谷歌的科学家们昨天在一篇新的研究博客中写道，他们尝试了一种不同的方法，称为声电容积描记法（APG），即利用超声波测量心率，而且他们只用了市面上的主动降噪（ANC）耳机和一个软件更新就做到了。
投稿：@ZaiHuaBot
频道：@TestFlightCN
双11活动攻略
👍159😁22🆒4👌2❤1