tombkeeper 粉丝站

2013-08-04 20:31被tk转发2次

我正想说这个。新ThinkPad的BIOS中有“Anti-Theft”和“Computrace”，而且也默认Enable。如果相关代码没有BUG，控制中心永远不会被入侵，这两个功能应该也不会有什么害处——不过我关了。 //@熊猫阿Bo: 说起来我新买的T430装好驱动之后还有N多的Intel AMT相关的东西没装，听说能防盗的样子[晕]

详情

tombkeeper

2013-08-04 15:19

@可惜无声我前几年跟你说的马桶也终将智能化，终将被入侵，现在已经实现了。就不知道是不是能实现喷开水烫屁股[哈哈]

Vulcan_mj

2013-08-04 12:57被tk转发1次

比开发智能马桶还蛋疼的是找这个马桶的安全漏洞，近日Trustwave的SpiderLabs公布了日本LIXIL公司开发的可用手机控制的智能马桶（🔗网页链接）的安全漏洞（🔗网页链接），这应该是首个马桶0day漏洞吧，攻击方法很简单。

详情

tombkeeper

2013-08-04 10:40

回复@劉海粟X-Secure，@suchasplus: CMOS设置是习惯叫法。实际上新ThinkPad用了UEFI，设定甚至并不保存在的CMOS里。

tombkeeper

2013-08-04 10:30被tk转发1次

仔细看了刚买的ThinkPad整个CMOS设置，Wake On Lan和PXE默认Enable，这两个一起Enable确实是安全隐患。不过好在默认启动顺序中，PXE是排在最后的。不过，单独一个Wake On Lan其实就会引入安全风险，而且对一般桌面用户，尤其是笔记本用户来说，使用率低到可忽略不计，默认还是Disable比较好。

详情

tombkeeper

2013-08-04 10:30被tk转发1次

仔细看了刚买的ThinkPad整个CMOS设置，Wake On Lan和PXE默认Enable，这两个一起Enable确实是安全隐患。不过好在默认启动顺序中，PXE是排在最后的。不过，单独一个Wake On Lan其实就会引入安全风险，而且对一般桌面用户，尤其是笔记本用户来说，使用率低到可忽略不计，默认还是Disable比较好。

详情

tombkeeper

2013-08-03 16:53

关于伪造基站发短信的事儿，提供几个关键词：“定点短信设备”、“车载短信设备” 、“小区短信设备”、“区域短信设备”，自己上网搜搜吧。这事儿根源还是执法成本高，违法成本低。按无线电管理条例，也就没收设备，罚点钱。如果走刑法288条，至少第二次抓到才能判。不知道能不能走刑法252条。

详情