破解 AppLovin 广告中介协议：iOS 设备启动时间或成追踪指纹
这篇文章记录了作者逆向工程并破解 AppLovin 广告中介加密协议的全过程。在相关的技术讨论中，一个引人注目的发现是 iOS 系统向应用层暴露了设备的启动时间。评论者指出，由于 iPhone 用户很少重启设备，这一特定时间戳若与其他数据字...
标签索引 / 第 2 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
讽刺科技 | npm供应链攻击频发，开发者为何感叹“完全无法预防”？
本文以讽刺的笔触探讨了 npm 生态系统面临的严峻供应链安全问题。在继导致数百万企业应用受损的大规模攻击发生后，开发者群体表现出一种无可奈何的“宿命感”。文章引用了一位前端工程师的言论，调侃现代 Web 开发为了实现如“字符串首字母大写”这...
开源项目 Coldkey：面向后量子时代的密钥生成与纸质备份工具
Coldkey 是一款专注于长期数字安全的开源工具，旨在解决后量子时代的密钥管理难题。该工具支持生成抗量子攻击的加密密钥，并能将其转换为纸质备份，实现完全的离线存储。通过抵御未来量子计算机对传统加密算法的破解威胁，Coldkey 为保护高价...
Anthropic 闹乌龙：报告引用的“中国专家”竟是AI生成的营销号
Anthropic 近期发布关于全球人工智能领导力的文章，其中引用了一位所谓“中国网络安全分析师”的犀利点评，以此对比中美 AI 实力。然而，经网友深挖发现，这位被顶尖 AI 实验室引用的“专家”实际上只是一个内容来源可疑、疑似由 AI 自...
防止 API 篡改：为何 OpenAI 和 Anthropic 不为模型回复引入数字签名？
文章建议 OpenAI 和 Anthropic 参照 PGP 机制，为每条模型回复提供数字签名，以便客户端验证内容完整性，从而有效防范中间人攻击及第三方中转站对回复进行篡改或注水。此外，作者进一步提出可利用非对称加密技术，允许客户端加密 P...
Bitwarden 移除“永久免费”标语，私募背景新 CEO 引发用户信任危机
流行密码管理器 Bitwarden 近期删除了官网“永久免费”的价值主张，并任命具有私募股权和并购背景的新 CEO。Hacker News 社区分析认为，这一管理层变动配合淡化免费策略，表明公司正在为出售或激进盈利转型做准备。用户担忧私有资...
被 AI “垃圾信息”淹没：Turso 因 LLM 自动化刷漏洞报告，被迫关停 Bug 赏金计划
数据库初创公司 Turso 宣布终止其运行一年的数据破坏漏洞赏金计划。该项目此前运行良好，甚至发现了 SQLite 本身的深层 Bug。然而，随着 LLM 的普及，大量投机者利用 AI 自动生成毫无技术含量的“垃圾报告”。这些 AI 生成的...
Bitwarden 移除“永久免费”标语，私募背景新 CEO 引发用户信任危机
流行密码管理器 Bitwarden 近期删除了官网“永久免费”的价值主张，并任命具有私募股权和并购背景的新 CEO。Hacker News 社区分析认为，这一管理层变动配合淡化免费策略，表明公司正在为出售或激进盈利转型做准备。用户担忧私有资...
被 AI “垃圾信息”淹没：Turso 因 LLM 自动化刷漏洞报告，被迫关停 Bug 赏金计划
数据库初创公司 Turso 宣布终止其运行一年的数据破坏漏洞赏金计划。该项目此前运行良好，甚至发现了 SQLite 本身的深层 Bug。然而，随着 LLM 的普及，大量投机者利用 AI 自动生成毫无技术含量的“垃圾报告”。这些 AI 生成的...
封号风险预警：使用AS36352 HostPapa出口IP访问Claude或致账户被封
据V2EX社区用户反馈，使用特定ASN编号AS36352（HostPapa）的出口IP访问Claude.ai存在极高的封号风险。测试显示，通过该IP段登录账户后，大约几十分钟内即可能触发封禁。此外，若在该IP环境下接收接码平台的验证邮件，还...