Aria黄鸭 (@lit9789) header
Aria黄鸭 (@lit9789) profile picture

web3项目交互 有活分享教程,没活吃瓜分享乐子

Joined August 2024
Photo by Aria黄鸭 (@lit9789)Photo by Aria黄鸭 (@lit9789)Photo by Aria黄鸭 (@lit9789)Photo by Aria黄鸭 (@lit9789)Photo by Aria黄鸭 (@lit9789)Photo by Aria黄鸭 (@lit9789)Photo by Aria黄鸭 (@lit9789)Photo by Aria黄鸭 (@lit9789)Photo by Aria黄鸭 (@lit9789)Photo by Aria黄鸭 (@lit9789)
最近有网友爆料,iOS 27.3 疑似内置更强的系统反诈软件 虽然还没有什么实锤,但从现实角度看,我并不觉得这是什么离谱的事情 苹果在 iOS 27 中已经正式引入“冒充风险检测”,能够根据设备及账户相关信息判断诈骗风险,并向适配的 App 提供风险等级 官方的说法是这个功能默认关闭,且不会向 App 提供底层原始数据 这算是苹果公开承认了系统具备反诈风险识别能力 先不说苹果能不能做到,就想知道这种系统级能力以后会进一步扩大到什么程度,将来会不会是从所谓的默认关闭变成无法关闭 我不认为苹果有什么特权,更不相信封闭的 iOS 就天然比安卓干净 想想当年的谷歌,强如全球互联网巨头,最后也没能保住中国大陆市场,苹果现在这么多软肋,就算想退又怎么退 中国市场这么大,苹果真的会为了什么隐私原则,轻易放弃这块肥肉吗
6
4
75
15,083
昨晚美股和币圈跌得血流成河,英伟达暴跌9%,特斯拉跌超10%,纳指跌超5%,币圈也集体跟着跳水 这个时候民主党议员竟然还在推动禁止研发超级AI,违反特定禁令最高判20年 这些议员确定不是川普派过去的卧底? 华尔街往AI砸了那么多钱,还没拿到大结果,民主党已经开始琢磨怎么和AI争权了 ​​欧洲前面管AI已经把自己管残了,美国现在还想跟着踩刹车。美国国会能逼着自家的公司停工,中国的AI公司难道会乖乖听国会号令吗 ​不过这事对混Web3的说不定是个机会 真把那些AI大厂管得死死的,开源模型、链上算力和DeAI反而可能迎来一波机会,让散户也能趁乱混一口汤喝喝
2
11
824
亲测国行三星手机竟然连三星安全文件夹里面都内置了反诈APP😱 每隔两个小时上传一次用户数据到服务器。涉及的敏感权限有:精准定位、后台定位、电话状态、设备标识、应用列表、使用记录、网络状态、开机自启、后台运行、联网访问等 通过ADB提取系统信息交给AI分析,证书签证所在地段是北京,属于预装特权系统应用,普通用户无法直接卸载 所有国行安卓用户也可以通过 ADB 获取系统应用信息,交给 AI 辅助自查,看看自己的手机有没有预装SystemHelper这个组件 预装在主系统就算了,预装在三星安全文件夹到底还想看什么?干脆把钱包助记词、账号密码也一起报备算了
【奉劝大家不要用国产机翻墙,不要在国产机上安卓境外 APP】 我某些朋友用的国产安卓手机,前不久被当地公安打电话,要求卸载 X 和 Telegram,因为我其中一个朋友的小米 14 已经 root 了,我觉得因为梯子配置不当导致的 DNS 泄露,或者别的原因,可能性不大,我就重点排查手机上会上报应用列表的应用 经排查,我朋友的小米 14,HyperOS 3,其中的“系统安全组件”和“SystemHelper”,会分别把应用列表上报给小米反诈引擎(fraud-detection.engine.miui[.]com/hyperos/fraud/app/report和flash.sec.miui[.]com/detect/app)和联通的某个网址(dm.wo[.]com[.]cn:18080/register) SystemHelper 会默认统计过去 24 小时内有使用记录的应用,枚举已安装应用,关联使用统计和流量,跳过包名以 com[.]android 开头的条目。载荷的序列化实现还包含 IMEI、IMSI、ICCID 等字段,因此具备将应用情况与设备/SIM 标识关联上报的能力。 系统安全组件会上报第三方应用清单、包名、版本、签名摘要、名称,另有扫描结果和仿冒应用上报;有电话/QQ/微信语音反诈、屏幕视频采集、转写文本和视频片段云检测,以及用户反馈上传原始音频的实现 关于系统安全组件的录屏采集功能,分辨率 720 × 1280,24 fps,固定竖屏尺寸。相关的流程如下: 取得系统录屏对象 → 录制约 3 秒屏幕画面到私有缓存文件 → 读取整段 MP4,转为 Base64 → 加密后上传小米云端 → 等待返回“是否风险” ├─ 未命中:删除临时片段,延时 2 秒后继续录制,重复上述行为 └─ 命中:保留一份片段供反馈,显示警告并停止服务 这些应用,SystemHelper 貌似是和 SIM 卡激活相关的,系统安全组件貌似是和反诈相关的,但是都具有高度的数据上报属性。没有 root 的机器,这些组件是无法卸载或者提取的,并且我也暂未分析这两个 APP 卸载之后,会不会自己下载回来。 综上,还是建议大家,海外产业用外版 iPhone,尽量不要碰国行安卓,要用安卓机,也是刷 ASOP 使用。 逆向由 GPT 完成,如有错误,敬请指正。
157
217
16
1,587
219,997
提醒一下,别禁用错了! 我禁用的是 SystemHelper,包名为: "com.mobiletools.systemhelper" 系统路径:"/system/priv-app/SystemHelper/" 不是高通的 System Helper Service("com.qualcomm.qti.services.systemhelper"),这两个是不同的系统应用。
3
4
92
13,336
推友亲测说 刷港版系统的一样会有 刷系统注意避雷
7
1
40
19,101
把这个systemHelper组件删除禁用以后,手机流畅度起码上升了一个档次😂
17
2
2
160
30,044
特朗普中期选举惨败,整个币圈几乎全线暴涨 反观特朗普自家的 $TRUMP $WLFI 跌出独立行情了 连孙宇晨都出来踩一脚,因为当初砸了4500万美金保护费支持WLFI反而被冻结的烂账把 WLFI 告上法庭 孙宇晨还在结尾专门提一句“为这个社区应得的透明度而战” 特朗普靠嘴炮亲自画K线的好日子回不去了 什么加密总统,不过是借币圈敛财、温水煮青蛙罢了。一边拿监管松绑当诱饵,一边自己发空气币抽干市场流动性,这种既当裁判又当庄家的做法,才是币圈最大的蛀虫 等民主党接管国会,第一张传票肯定查他家的加密黑账 要是查出内幕砸盘,你们觉得特朗普会像拜登救儿子那样,直接给自家发币团队签总统特赦令吗? 人类史上第一个靠总统特赦令护盘的土狗币是不是要诞生了?
昨晚,我的律师向法院提出动议,请求制裁世界自由金融(World Liberty Financial) @worldlibertyfi。理由是:它在我起诉它好几个月之后,才披露自己是阿联酋 🇦🇪 公民。 先给刚关注这场纠纷的朋友介绍一下:我是 World Liberty 最早、也是最大的投资人之一。2024 年 11 月,我和 World Liberty 签了代币购买协议,同意购买 3,000 万美元的WLFI代币,后来又把总投资增加到 4,500 万美元。 今年 4 月,我起诉了 World Liberty,指控这家公司用欺诈手段诱使我投资,之后又非法冻结了我的代币。 根据我的代币购买协议,我有权选择在加州的联邦法院或州法院提起诉讼。 我选了联邦法院。 像我这样的案子,只有在双方来自不同地方时,联邦法院才能审理。像我这样的外国原告,可以在联邦法院起诉美国被告,但一般不能在那里起诉外国被告。在这个问题上,像 World Liberty 这样的公司,会被视为拥有它每一个所有者的公民身份。所以只要有一个所有者是外国人,这家公司就算外国公司。 换句话说,只要 World Liberty 和它的所有者全都是美国人,我的案子就可以由联邦法院审理。 按照联邦法院的规则,World Liberty 必须在案件一开始就提交一份披露声明,列明它的每一个所有者,以及他们各自是哪里的公民。World Liberty 的披露声明只列了一个实体,就是 World Liberty 自己,公民身份只写了佛罗里达州。它的律师还签字证明,不知道还有其他需要披露的人。 随后,World Liberty 申请强制仲裁,想把我的案子从公开法庭转到秘密的仲裁程序中。 我反对这项申请。我的律师为此花了好几个月、几十万美元。在 8 月的一次听证会上,法院表示,它并不认为我的诉求都应该交付仲裁。法院裁定,我的部分诉求留在公开法庭审理,部分交付仲裁,并命令双方协商,拟定一份协议,划分哪些诉求留在法庭、哪些交付仲裁。 不到一周,World Liberty 突然"更正"了它的披露声明。之前它的所有权链条上只列了一个成员,现在列了 22 个,公民身份也变成了佛罗里达州、特拉华州、波多黎各和阿联酋。 World Liberty 现在说,联邦法院对我的案子没有管辖权,因为它有阿联酋公民身份,这样原告和被告双方就都有外国当事人。 这其中的讽刺显而易见。World Liberty 的"金皮书"宣称:"World Liberty Financial 在设计上就不是在离岸注册的",是"一家美国的、纳税的公司,致力于把 DeFi 带回它真正的家:美国"。它承诺打造一个"总部在美国的去中心化平台",建立在"自由、隐私和交易自由的美国理念"之上,把不经中介的私人交易称为"美国的核心价值",还夸口说:"World Liberty Financial 不回避美国,而是拥抱美国,让它成为未来的全球加密之都。" 卖代币的时候,World Liberty 是骄傲的美国公司 🇺🇸。直到它需要想办法逃离美国联邦法庭的时候,才"发现"了自己的阿联酋 🇦🇪 血统。 World Liberty 想必一直都知道自己的所有者是谁。它的律师却声称,他们是在提交最初的披露声明之后,才得知公司有阿联酋公民身份。 正如我的动议所说,如果这是真的,那么要么是 World Liberty 的律师没有尽到应有的核查义务,要么是 World Liberty 没有对自己的律师说实话。我们问他们这是怎么回事,World Liberty 拒绝回答。 代币持有人有权知道,他们投资的项目对公众、对法院说的是不是真话。我提出这项动议,是要追究 World Liberty 及其律师的责任,因为我认为他们向法院提交了误导性的披露声明。我也要确保 World Liberty 耍手段的代价由他们自己承担,而不是由我承担。 联邦法院对这项制裁动议作出裁决后,我会在加州州法院重新起诉 World Liberty。 我会继续为这个社区应得的透明度而战。
1
4
701
昨天武汉武昌同时三个地方爆炸 其中一处据传是有人点了10个跑腿订单, 让帮忙拍安全培训照片,人到了就把人都反锁房间点燃天然气, 几个外卖员踹门跑出来了, 但还是造成2人死亡 还有网友爆料,昨天武汉武昌三处核心街道小区爆炸都是同一个人干的
18
10
4
177
99,204
官方通报
1
10
13,030
“蓝V来互动,互动就能加曝光!必回访、必去你主页赞评!”——这种帖到底真有用,还是纯钓鱼? ​刚在首页截了张图,终于把X算法的抬轿子机制弄明白了 先看图!!​我根本没关注上面这个帖主,只因为跟我互关的蓝V朋友去他底下回了1句“那不行了”,算法反手就把这条主帖塞进了我的时间线,直接让他的500k进度+1 ​最扎心的重点是:评论能帮别人的主帖扩大传播,可评论自身的曝光,根本不计入评论回复者自己的500k门槛 ​搞这套的蓝V算盘最精了 你天天去,他一次不来,最累的是你,有曝光的是他的帖子。你帮他评论互动、涨了有效曝光,根本不等于你在冲自己的进度 ​评论确实能引流,但拿“必回访、经常互动就能涨曝光”当诱饵引流,结果长期只进不出,就是纯白嫖 ​不想回就不应该承诺,拿新人的达标焦虑给自己拉免费蓝V流量🥵 能不能搞点真实的
3
4
464
云南网红小小徐婚礼陷入“卖惨剧本”争议 网友掏钱掏心赶去撑场面,到底是参加婚礼,还是成了网红起号的工具? 一句“我是孤儿怕婚礼没人来”,换来单条视频千万播放,三天涨粉70多万,全国近2万名热心网友自掏腰包,跨省开着自家车,去给小小徐当婚车撑场面 有网友爆料小小徐并非孤儿,妈妈和哥哥都在,哥哥开沙发厂搞装修,在镇上直接买了整栋楼 还有网友爆料,真正的婚房早就在镇上布置好了,却特意回农村十几年不住、连床都没有的空房子哭穷,空手套白狼让全网送物资免费办席 去随礼的网友很多条件比他差远了 如果网友爆料属实,今天网红消费了全网的善意,明天那些真正的苦命人求助时,谁又能信?
1
7
898
江浙沪今晚彻底癫了,年轻人扎堆街头,比过年还热闹! 每年都有人骂年轻人过洋节, 却没人问问:春节为什么越来越让人累? 一个让你扮鬼放松,一个催你买房、结婚、把日子过成别人看起来的样子 年轻人或许更向往这样的节日 不用证明自己过得多好,出来热闹一下释放孤独和压力就够了
18
25
1
242
14,767
最近 X 平台不少兄弟的帖子被打上隐藏标签,曝光莫名其妙下降 分享一个 X 官方自带的查询入口,可以查看账号和帖子是否存在限流相关标签 🔗 xitter.gq/i/jf/under_the_hood 使用门槛: 1. 账号注册满一年 2. 上个月至少发布 10 条帖子 符合条件的可以进去看看,了解平台对账号和内容的部分评估信息 做 X 运营的建议先收藏,曝光突然下降时可以拿出来自查!
10
7
592
正能量!消防员及时出手,成功阻止一起跳楼事件,挽救了一条生命👍🏻
9
7
758
今年明明都没有钱玩合约了,也要跟着币安一起倒霉 币安又想做龙头又不想给币圈做个好的榜样,一天只想着割韭菜,把流动性都抽干了才满意
2
7
347
CZ和何一也太惨了,去年1011才赚的钱全都吐出来了 我就想问去年眼睁睁看着仓位被爆又无能为力的那些家庭有没有孕妇呢
2
7
337
西安北二环文景路南发生车祸 在看热闹时又发生一起追尾事故
2
5
554
我操,最近是不是有人在恶意举报? 最近不少兄弟的账号都被抬走了,我自己也差点没了 同样一段视频,我首发就被判违规,别人发就一点事没有 最离谱的是,有些兄弟的帖子明明没什么敏感内容的帖子,也莫名其妙被打上了敏感内容标签 不知道是系统抽风,还是有人在背后批量举报 最近大家发帖都小心点吧,真有点离谱了
4
13
598
交警到外卖站点查车,淘宝闪购被一锅端了 这个时候除了站着还能干什么
2
7
567
APEC峰会临近,深圳开始严查无牌、违规电动车,和电动车走机动车道行为。还会用人脸识别和号牌抓拍的方式查违规 合规电动车走一次机动车道罚款都高达500元,某些路段能有2000元罚款 受到影响,外卖配送费也跟着水涨船高 在深圳的兄弟们,最近骑电动车出门一定要遵守交通规则
7
748