tombkeeper
2014-11-12 13:18
Mobile Pwn2Own 2014 战报：Samsung Galaxy S5 被 MWRs 的人通过 NFC 搞定了。
tombkeeper
2013-10-11 15:50
WP对NFC安全处理的比较好，接收到NFC传来的URL时，会让用户确认是否要打开。刚才试了同事的Android，不但主屏幕状态下直接响应，而且直接浏览器弹出打开URL，太可怕了（想想上个月的Android WebView组件addJavascriptInterface方法命令执行漏洞吧）。至于iPhone——嗯，iPhone不支持NFC。
tombkeeper
2014-11-12 12:31
从文章内容看，他们应该已经学会了怎么稳定利用![[嘻嘻]](https://h5.sinaimg.cn/m/emoticon/icon/default/d_xixi-643ef6e48d.png){kind=icon}
//@yuange1975: 就这个，不知道他们能够非常稳定的利用不。
tombkeeper
2014-11-12 09:38
上个月 SSLv3 那个（🔗网页链接）之前，就有消息说微软的 TLS 有大漏洞。但后来大家的注意力就被 SSLv3 吸引过去了，有人甚至以为微软的这个漏洞传言实际上指的就是 SSLv3 那个。现在谜底终于揭开了：CVE-2014-6321（MS14-066），微软 TLS 实现的RCE，客户端服务器通吃 🔗网页链接
tombkeeper
2014-11-11 22:46
诺基亚有些 Symbian 手机可以设置仅使用 3G，在 3G 受到干扰的时候也也不尝试回落到 2G。理论上，root 后的 Android 应该也可能实现这一点。
tombkeeper
2014-11-11 22:31
听一个在那边的人说：房子便宜，买菜贵，下馆子更贵，剃头好几百，烫头好几千；移民政策宽松，四年拿永居，五年拿国籍；人际关系简单；语言是个大问题；比语言更大的问题是那啥，就是蔓延欧洲各国的那啥。