tombkeeper
2016-10-24 16:22
#GeekPwn2016# 跨次元CTF目前进行到后半场，各队在网络攻防的同时也已经开始物理攻防：操纵被自己控制的无人机投弹攻击对方阵地。
tombkeeper
2018-08-03 16:25
受害人用的是 iPhone，所以我本来想直接说也可能和 iCloud 有关，但怕被果粉喷，所以换了“短信自动云端备份”这么一个说法。//@妈蛋你们为什么要和我抢昵称: 那啥短信云备份![[允悲]](https://h5.sinaimg.cn/m/emoticon/icon/default/d_yunbei-a14a649db8.png){kind=icon}
验证码这个东西本来就比较哈批
tombkeeper
2018-08-03 16:16
豆瓣上那个关于多个账号被盗刷的帖（🔗这下一无所有了），有人说是 GSM 嗅探短信。不少记者来问我是不是。我回答：有可能，不一定。
首先，我干了这么多年安全，受害人能把必要的信息清楚准确描述出来的，我一个都没遇到过。所以首先要考虑这一点。
其次，能通过嗅探短信完成的攻击，也能通过其它可获取短信的方式来攻击。比如：手机木马、运营商内鬼、短信相关运营商特色业务（比如我以前讲过的“短信保管箱”：🔗网页链接）、短信自动云端备份，等等。
至于 GSM 嗅探，这是老话题：🔗网页链接 、🔗网页链接 ，这儿不多说了。
tombkeeper
2011-07-15 22:20
@沈沉舟 同志，还有TT同志，你们明白了吧，我的风格其实是互联网时代的工作方法，并不是有意要矬你们。 //@coolc：转发微博。
tombkeeper
2011-09-07 12:48
回复@著名疯子: 我怀疑是一开始诊断先天性巨结肠了，所以打算做结肠造瘘术。即使巨结肠这个诊断是误诊，那也是技术问题，不是道德问题。另外，巨结肠导致的便秘也可能通过“8毛钱”的开塞露暂时缓解。到底哪边误诊，现在还不好说。 //@著名疯子:@tombkeeper 科普下
