tombkeeper
2014-10-24 21:37
@GeekPwn 上午有很多震撼场面，清华的段老师和他的学生们带来的针对 HTTPS 的攻击演示当数其中亮点之一。他们先用 Gmail 小试牛刀，在使用了 HTTPS 的情况下成功向 Gmail 页面中注入代码。然后又演示了更为震撼的网银劫持——“人民币一转没”。据说相关技术细节他们会在下个月的一篇国际论文中公布。
图片描述 by gemini-3-flash-preview
tombkeeper
2014-10-24 21:26
@GeekPwn 在进行完的“手机 root 大家乐”这一群众娱乐活动后，展示了“关机”窃听技术——据我所知，至少在国内是首次面向公众证实这一流行已久的传说。上次提到“我只说了个思路，他们不到一个月就完成了”，后来 Keen 的同志告诉我， 他们的某位小伙子实际上用了不到一星期就把这个作出来了。
图片描述 by gemini-3-flash-preview
tombkeeper
2014-10-24 21:07
这是我在@GeekPwn 拍摄的第二组镜头。一个外国人，不远万里，来到中国，帮助中国人民挖手机漏洞，还不忘学习武术，这是一种什么精神？
图片描述 by gemini-3-flash-preview
tombkeeper
2014-10-24 21:00
这是我今天拍到的第一张照片：帮 @GeekPwn 会场搞卫生的大爷似乎也对这些奇怪的人很感兴趣，拿出手机拍照——我仔细看了他的屏幕，确实不是在拍 ShowGirl 。
