renew

今天太累了，临睡前说两件事儿。1，@GeekPwn 第一次办，不尽完美，不失精彩，明天有更多精彩内容，敬请期待。2、胸牌不光能捕捉手机通信的能量，对 WiFi 也有效。大家可以拿回家靠近无线路由器天线试试。东西虽小，还算有趣，尤其可帮助小朋友认识无线电波也是一种能量——我最早做它就是为了这个。

@GeekPwn 今天上午另一大亮点是对特斯拉的挑战。这是比较动真格的。不但有开车门，开后备箱之类，更演示了对远程控制行驶中的特斯拉进行刹车、倒车、熄火等操作。

@GeekPwn 上午有很多震撼场面，清华的段老师和他的学生们带来的针对 HTTPS 的攻击演示当数其中亮点之一。他们先用 Gmail 小试牛刀，在使用了 HTTPS 的情况下成功向 Gmail 页面中注入代码。然后又演示了更为震撼的网银劫持——“人民币一转没”。据说相关技术细节他们会在下个月的一篇国际论文中公布。

@GeekPwn 在进行完的“手机 root 大家乐”这一群众娱乐活动后，展示了“关机”窃听技术——据我所知，至少在国内是首次面向公众证实这一流行已久的传说。上次提到“我只说了个思路，他们不到一个月就完成了”，后来 Keen 的同志告诉我， 他们的某位小伙子实际上用了不到一星期就把这个作出来了。