最近有网友爆料,iOS 27.3 疑似内置更强的系统反诈软件
虽然还没有什么实锤,但从现实角度看,我并不觉得这是什么离谱的事情
苹果在 iOS 27 中已经正式引入“冒充风险检测”,能够根据设备及账户相关信息判断诈骗风险,并向适配的 App 提供风险等级
官方的说法是这个功能默认关闭,且不会向 App 提供底层原始数据
这算是苹果公开承认了系统具备反诈风险识别能力
先不说苹果能不能做到,就想知道这种系统级能力以后会进一步扩大到什么程度,将来会不会是从所谓的默认关闭变成无法关闭
我不认为苹果有什么特权,更不相信封闭的 iOS 就天然比安卓干净
想想当年的谷歌,强如全球互联网巨头,最后也没能保住中国大陆市场,苹果现在这么多软肋,就算想退又怎么退
中国市场这么大,苹果真的会为了什么隐私原则,轻易放弃这块肥肉吗
昨晚美股和币圈跌得血流成河,英伟达暴跌9%,特斯拉跌超10%,纳指跌超5%,币圈也集体跟着跳水
这个时候民主党议员竟然还在推动禁止研发超级AI,违反特定禁令最高判20年
这些议员确定不是川普派过去的卧底?
华尔街往AI砸了那么多钱,还没拿到大结果,民主党已经开始琢磨怎么和AI争权了
欧洲前面管AI已经把自己管残了,美国现在还想跟着踩刹车。美国国会能逼着自家的公司停工,中国的AI公司难道会乖乖听国会号令吗
不过这事对混Web3的说不定是个机会
真把那些AI大厂管得死死的,开源模型、链上算力和DeAI反而可能迎来一波机会,让散户也能趁乱混一口汤喝喝
亲测国行三星手机竟然连三星安全文件夹里面都内置了反诈APP😱
每隔两个小时上传一次用户数据到服务器。涉及的敏感权限有:精准定位、后台定位、电话状态、设备标识、应用列表、使用记录、网络状态、开机自启、后台运行、联网访问等
通过ADB提取系统信息交给AI分析,证书签证所在地段是北京,属于预装特权系统应用,普通用户无法直接卸载
所有国行安卓用户也可以通过 ADB 获取系统应用信息,交给 AI 辅助自查,看看自己的手机有没有预装SystemHelper这个组件
预装在主系统就算了,预装在三星安全文件夹到底还想看什么?干脆把钱包助记词、账号密码也一起报备算了
【奉劝大家不要用国产机翻墙,不要在国产机上安卓境外 APP】
我某些朋友用的国产安卓手机,前不久被当地公安打电话,要求卸载 X 和 Telegram,因为我其中一个朋友的小米 14 已经 root 了,我觉得因为梯子配置不当导致的 DNS 泄露,或者别的原因,可能性不大,我就重点排查手机上会上报应用列表的应用
经排查,我朋友的小米 14,HyperOS 3,其中的“系统安全组件”和“SystemHelper”,会分别把应用列表上报给小米反诈引擎(fraud-detection.engine.miui[.]com/hyperos/fraud/app/report和flash.sec.miui[.]com/detect/app)和联通的某个网址(dm.wo[.]com[.]cn:18080/register)
SystemHelper 会默认统计过去 24 小时内有使用记录的应用,枚举已安装应用,关联使用统计和流量,跳过包名以 com[.]android 开头的条目。载荷的序列化实现还包含 IMEI、IMSI、ICCID 等字段,因此具备将应用情况与设备/SIM 标识关联上报的能力。
系统安全组件会上报第三方应用清单、包名、版本、签名摘要、名称,另有扫描结果和仿冒应用上报;有电话/QQ/微信语音反诈、屏幕视频采集、转写文本和视频片段云检测,以及用户反馈上传原始音频的实现
关于系统安全组件的录屏采集功能,分辨率 720 × 1280,24 fps,固定竖屏尺寸。相关的流程如下:
取得系统录屏对象
→ 录制约 3 秒屏幕画面到私有缓存文件
→ 读取整段 MP4,转为 Base64
→ 加密后上传小米云端
→ 等待返回“是否风险”
├─ 未命中:删除临时片段,延时 2 秒后继续录制,重复上述行为
└─ 命中:保留一份片段供反馈,显示警告并停止服务
这些应用,SystemHelper 貌似是和 SIM 卡激活相关的,系统安全组件貌似是和反诈相关的,但是都具有高度的数据上报属性。没有 root 的机器,这些组件是无法卸载或者提取的,并且我也暂未分析这两个 APP 卸载之后,会不会自己下载回来。
综上,还是建议大家,海外产业用外版 iPhone,尽量不要碰国行安卓,要用安卓机,也是刷 ASOP 使用。
逆向由 GPT 完成,如有错误,敬请指正。
提醒一下,别禁用错了!
我禁用的是 SystemHelper,包名为:
"com.mobiletools.systemhelper"
系统路径:"/system/priv-app/SystemHelper/"
不是高通的 System Helper Service("com.qualcomm.qti.services.systemhelper"),这两个是不同的系统应用。
特朗普中期选举惨败,整个币圈几乎全线暴涨
反观特朗普自家的 $TRUMP $WLFI 跌出独立行情了
连孙宇晨都出来踩一脚,因为当初砸了4500万美金保护费支持WLFI反而被冻结的烂账把 WLFI 告上法庭
孙宇晨还在结尾专门提一句“为这个社区应得的透明度而战”
特朗普靠嘴炮亲自画K线的好日子回不去了
什么加密总统,不过是借币圈敛财、温水煮青蛙罢了。一边拿监管松绑当诱饵,一边自己发空气币抽干市场流动性,这种既当裁判又当庄家的做法,才是币圈最大的蛀虫
等民主党接管国会,第一张传票肯定查他家的加密黑账
要是查出内幕砸盘,你们觉得特朗普会像拜登救儿子那样,直接给自家发币团队签总统特赦令吗?
人类史上第一个靠总统特赦令护盘的土狗币是不是要诞生了?
昨晚,我的律师向法院提出动议,请求制裁世界自由金融(World Liberty Financial) @worldlibertyfi。理由是:它在我起诉它好几个月之后,才披露自己是阿联酋 🇦🇪 公民。
先给刚关注这场纠纷的朋友介绍一下:我是 World Liberty 最早、也是最大的投资人之一。2024 年 11 月,我和 World Liberty 签了代币购买协议,同意购买 3,000 万美元的WLFI代币,后来又把总投资增加到 4,500 万美元。
今年 4 月,我起诉了 World Liberty,指控这家公司用欺诈手段诱使我投资,之后又非法冻结了我的代币。
根据我的代币购买协议,我有权选择在加州的联邦法院或州法院提起诉讼。
我选了联邦法院。
像我这样的案子,只有在双方来自不同地方时,联邦法院才能审理。像我这样的外国原告,可以在联邦法院起诉美国被告,但一般不能在那里起诉外国被告。在这个问题上,像 World Liberty 这样的公司,会被视为拥有它每一个所有者的公民身份。所以只要有一个所有者是外国人,这家公司就算外国公司。
换句话说,只要 World Liberty 和它的所有者全都是美国人,我的案子就可以由联邦法院审理。
按照联邦法院的规则,World Liberty 必须在案件一开始就提交一份披露声明,列明它的每一个所有者,以及他们各自是哪里的公民。World Liberty 的披露声明只列了一个实体,就是 World Liberty 自己,公民身份只写了佛罗里达州。它的律师还签字证明,不知道还有其他需要披露的人。
随后,World Liberty 申请强制仲裁,想把我的案子从公开法庭转到秘密的仲裁程序中。
我反对这项申请。我的律师为此花了好几个月、几十万美元。在 8 月的一次听证会上,法院表示,它并不认为我的诉求都应该交付仲裁。法院裁定,我的部分诉求留在公开法庭审理,部分交付仲裁,并命令双方协商,拟定一份协议,划分哪些诉求留在法庭、哪些交付仲裁。
不到一周,World Liberty 突然"更正"了它的披露声明。之前它的所有权链条上只列了一个成员,现在列了 22 个,公民身份也变成了佛罗里达州、特拉华州、波多黎各和阿联酋。
World Liberty 现在说,联邦法院对我的案子没有管辖权,因为它有阿联酋公民身份,这样原告和被告双方就都有外国当事人。
这其中的讽刺显而易见。World Liberty 的"金皮书"宣称:"World Liberty Financial 在设计上就不是在离岸注册的",是"一家美国的、纳税的公司,致力于把 DeFi 带回它真正的家:美国"。它承诺打造一个"总部在美国的去中心化平台",建立在"自由、隐私和交易自由的美国理念"之上,把不经中介的私人交易称为"美国的核心价值",还夸口说:"World Liberty Financial 不回避美国,而是拥抱美国,让它成为未来的全球加密之都。"
卖代币的时候,World Liberty 是骄傲的美国公司 🇺🇸。直到它需要想办法逃离美国联邦法庭的时候,才"发现"了自己的阿联酋 🇦🇪 血统。
World Liberty 想必一直都知道自己的所有者是谁。它的律师却声称,他们是在提交最初的披露声明之后,才得知公司有阿联酋公民身份。
正如我的动议所说,如果这是真的,那么要么是 World Liberty 的律师没有尽到应有的核查义务,要么是 World Liberty 没有对自己的律师说实话。我们问他们这是怎么回事,World Liberty 拒绝回答。
代币持有人有权知道,他们投资的项目对公众、对法院说的是不是真话。我提出这项动议,是要追究 World Liberty 及其律师的责任,因为我认为他们向法院提交了误导性的披露声明。我也要确保 World Liberty 耍手段的代价由他们自己承担,而不是由我承担。
联邦法院对这项制裁动议作出裁决后,我会在加州州法院重新起诉 World Liberty。
我会继续为这个社区应得的透明度而战。
“蓝V来互动,互动就能加曝光!必回访、必去你主页赞评!”——这种帖到底真有用,还是纯钓鱼?
刚在首页截了张图,终于把X算法的抬轿子机制弄明白了
先看图!!我根本没关注上面这个帖主,只因为跟我互关的蓝V朋友去他底下回了1句“那不行了”,算法反手就把这条主帖塞进了我的时间线,直接让他的500k进度+1
最扎心的重点是:评论能帮别人的主帖扩大传播,可评论自身的曝光,根本不计入评论回复者自己的500k门槛
搞这套的蓝V算盘最精了
你天天去,他一次不来,最累的是你,有曝光的是他的帖子。你帮他评论互动、涨了有效曝光,根本不等于你在冲自己的进度
评论确实能引流,但拿“必回访、经常互动就能涨曝光”当诱饵引流,结果长期只进不出,就是纯白嫖
不想回就不应该承诺,拿新人的达标焦虑给自己拉免费蓝V流量🥵 能不能搞点真实的
云南网红小小徐婚礼陷入“卖惨剧本”争议
网友掏钱掏心赶去撑场面,到底是参加婚礼,还是成了网红起号的工具?
一句“我是孤儿怕婚礼没人来”,换来单条视频千万播放,三天涨粉70多万,全国近2万名热心网友自掏腰包,跨省开着自家车,去给小小徐当婚车撑场面
有网友爆料小小徐并非孤儿,妈妈和哥哥都在,哥哥开沙发厂搞装修,在镇上直接买了整栋楼
还有网友爆料,真正的婚房早就在镇上布置好了,却特意回农村十几年不住、连床都没有的空房子哭穷,空手套白狼让全网送物资免费办席
去随礼的网友很多条件比他差远了
如果网友爆料属实,今天网红消费了全网的善意,明天那些真正的苦命人求助时,谁又能信?
最近 X 平台不少兄弟的帖子被打上隐藏标签,曝光莫名其妙下降
分享一个 X 官方自带的查询入口,可以查看账号和帖子是否存在限流相关标签
🔗 xitter.gq/i/jf/under_the_hood
使用门槛:
1. 账号注册满一年
2. 上个月至少发布 10 条帖子
符合条件的可以进去看看,了解平台对账号和内容的部分评估信息
做 X 运营的建议先收藏,曝光突然下降时可以拿出来自查!



























