tombkeeper
2014-06-13 13:49
推荐。你们如果愿意自己动手，也可以试试我的办法：给浏览器写个插件，挂钩 DnsQuery，给 fOptions 参数加上 DNS_QUERY_USE_TCP_ONLY。
抱歉，此微博已被作者删除。查看帮助：
网页链接
网页链接tombkeeper
2014-06-13 12:20被tk转发3次
关于IC银行卡，我不想讨论太细，但是：1、如果存在有效攻击点，攻击者很可能并不需要物理接近银行卡，可以通过被入侵的手机完成操作——你有没有把手机和卡放在一起的习惯？2、NFC标准设备的通信距离是厘米级，但完全可能制造出米级的工具。我2006年查相关资料时，看到日本某实验室已经实现了9米。
tombkeeper
2014-06-13 10:21被tk转发3次
看了 Elon Musk 关于开放特斯拉专利的声明（网页链接）。我觉得说的非常实诚，如果有人往“高尚”、“慷慨”上理解就是侮辱他了。如果特斯拉用专利掐同行，自己独孤求败，不光不讨人喜欢，也难成事。开放专利，带出一批小弟，把电动车的整个生态建立起来，才能把前任大佬抄了，坐稳江山。
tombkeeper
2014-06-13 10:02
谈IC银行卡的安全问题，我觉得主要就两点：1、卡中存储了哪些可被非授权读取的信息？2、能否设计出可威胁资金安全的攻击场景？至于用手机能隔几厘米读取不是重点，谈WEB安全不能假设攻击者只用浏览器访问，谈IC银行卡也不能假设攻击者只用手机内置NFC。NFC 手机真的可以轻松读取银行卡信息吗？ - 知乎
tombkeeper
2014-06-13 09:14
正因为信息安全是围绕着信息服务，所以看安全的发展，得关心信息技术的发展。我觉得 Windows/PC 的安全至少还有 10 年；在这 10 年内，移动终端会逐渐与之平分秋色，两者会变得同样重要（即使对企业市场来说也是）；其它联网设备的安全问题可能稍有不同，会逐渐孵化，然后在一夜之间让人们吃惊。