5th Anniversary
柑橘味猫窝 — Citrus Channel
@hatimicat
一个隐私保护相关的频道，集互联网资讯、政治新闻和一些有价值的东西于一身。
👥讨论组： @HatimiNeko
请在进入群组之前确保手机号码已隐藏！
⚠️本频道涉及的内容包括但不限于危害计算机信息安全、颠覆国家政权、政治敏感、反动。谢绝辱骂，一经发现永久踢出。
一般情况下，本频道的原创讯息均采用 CC BY-NC-SA 4.0 Unported 创作共用许可协议 发布
X Account: x.com/delaynomore64
柑橘味猫窝 — Citrus Channel (Chinese)
柑橘味猫窝 — Citrus Channel 是一个隐私保护相关的频道，集互联网资讯、政治新闻和一些有价值的东西于一身。 如果您关注隐私保护、互联网资讯以及政治新闻，那么这个频道将是您的最佳选择。频道提供了一个讨论组 @HatimiNeko，您可以在那里与其他用户分享想法和见解。请在进入群组之前确保手机号码已隐藏！请注意，本频道的内容涉及到一些敏感话题，包括但不限于危害计算机信息安全、颠覆国家政权、政治敏感以及反动。因此，我们严格谢绝任何形式的辱骂，一经发现将会永久踢出群组。通常情况下，本频道的原创讯息均采用 CC BY-NC-SA 4.0 Unported 创作共用许可协议进行发布，这意味着您可以自由分享和传播这些信息，但请务必遵守许可协议中的规定。关注柑橘味猫窝 — Citrus Channel，一起探讨互联网世界的奥秘吧！
柑橘味猫窝 — Citrus Channel
20 Dec, 15:06
李老师李颖发币事件中的最大赢家是方肘子。他自己所说的“李老师是个团队”在此刻终于得到了证实，此前因为这句话而骂方肘子的人都要无话可说了。
第二赢家是多伦多方脸，他高调宣布5000美元买入Li币后又以132k美元的价格光速抛出，四舍五入狂赚13万美元。（有待核实）
第三赢家是王志安和温和粉红猫叔，他们借此吃到了大量流量。
第四赢家是中国共产党，反贼内斗，近平看戏。
本频道只建议购入稳定币与匿名币（Monero\Dash\ZCash），虚拟货币属于投资，投资有风险，交易请谨慎。
第二赢家是多伦多方脸，他高调宣布5000美元买入Li币后又以132k美元的价格光速抛出，四舍五入狂赚13万美元。（有待核实）
第三赢家是王志安和温和粉红猫叔，他们借此吃到了大量流量。
第四赢家是中国共产党，反贼内斗，近平看戏。
本频道只建议购入稳定币与匿名币（Monero\Dash\ZCash），虚拟货币属于投资，投资有风险，交易请谨慎。
柑橘味猫窝 — Citrus Channel
26 Nov, 07:43
Graykey工具泄露文档曝光，揭示对现代iPhone和安卓设备的取证能力
根据404 Media获取的内部技术文档显示，广泛用于执法机构的Graykey手机解锁工具，在处理运行iOS 18或iOS 18.0.1的iPhone时，仅能“部分”提取数据。对于iOS 18.1测试版及其他最新安卓设备，Graykey的取证能力更为有限。这一泄露为外界首次全面了解Graykey在现代设备上的实际表现。
文档披露，Graykey无法完全破解现代iPhone的数据，仅能获取未加密文件和元数据等有限信息。此外，Graykey针对安卓设备的能力也呈现出不均状态，例如对Pixel系列手机的提取需在设备已解锁后进行。
此次泄露揭示了手机制造商与取证公司之间的技术较量，也暴露了Graykey作为全球数字取证工具的实际局限性。业内人士指出，这种取证能力的动态变化反映了取证技术与手机安全更新之间的持续博弈。
苹果和谷歌对此尚未发表评论，而Graykey开发商Magnet Forensics也拒绝置评。
可破解手机列表 （Google在线文档）
1 2
根据404 Media获取的内部技术文档显示，广泛用于执法机构的Graykey手机解锁工具，在处理运行iOS 18或iOS 18.0.1的iPhone时，仅能“部分”提取数据。对于iOS 18.1测试版及其他最新安卓设备，Graykey的取证能力更为有限。这一泄露为外界首次全面了解Graykey在现代设备上的实际表现。
文档披露，Graykey无法完全破解现代iPhone的数据，仅能获取未加密文件和元数据等有限信息。此外，Graykey针对安卓设备的能力也呈现出不均状态，例如对Pixel系列手机的提取需在设备已解锁后进行。
此次泄露揭示了手机制造商与取证公司之间的技术较量，也暴露了Graykey作为全球数字取证工具的实际局限性。业内人士指出，这种取证能力的动态变化反映了取证技术与手机安全更新之间的持续博弈。
苹果和谷歌对此尚未发表评论，而Graykey开发商Magnet Forensics也拒绝置评。
可破解手机列表 （Google在线文档）
1 2
柑橘味猫窝 — Citrus Channel
19 Nov, 08:24
香港，2020民主派初选“47人案”11月19日在高等法院原讼庭判刑。45人犯串谋颠覆国家政权罪，组织者量刑基准15年，根据认罪情况，判戴耀庭10年，做污点证人的区诺轩6.75年、赵家贤7年。候选人中，四人量刑起点8年，其余量刑起点7年，最终获刑4至7.75年不等。
保安局长邓炳强表示，将研究个别被告的刑期判词，考虑是否上诉。港府已寻求就早前刘伟聪的无罪裁决提起上诉。
（香港司法机构，判案书，图：法庭线）
保安局长邓炳强表示，将研究个别被告的刑期判词，考虑是否上诉。港府已寻求就早前刘伟聪的无罪裁决提起上诉。
（香港司法机构，判案书，图：法庭线）
柑橘味猫窝 — Citrus Channel
19 Nov, 04:22
湖南省常德市鼎城区一小学发生车辆冲撞人群事件
记者19日从有关部门获悉，当日上午8时左右，湖南省常德市鼎城区永安小学发生一起车辆撞人事件。
据了解，有多名学生和大人受伤倒地，现场较为混乱，涉嫌肇事车辆为一台白色小型越野车。
事发后，白色小型越野车司机被学生家长和学校保安当场控制。部分伤者被立即送往医院救治，目前具体伤亡人数不明。
来源：新华社
记者19日从有关部门获悉，当日上午8时左右，湖南省常德市鼎城区永安小学发生一起车辆撞人事件。
据了解，有多名学生和大人受伤倒地，现场较为混乱，涉嫌肇事车辆为一台白色小型越野车。
事发后，白色小型越野车司机被学生家长和学校保安当场控制。部分伤者被立即送往医院救治，目前具体伤亡人数不明。
来源：新华社
柑橘味猫窝 — Citrus Channel
06 Nov, 12:00
金融时报记者称朝鲜士兵在俄罗斯能访问互联网，并沉迷于色情内容
英国《金融时报》外交事务评论员吉迪恩·拉赫曼在一篇 X 帖子中写道：“一个通常可靠的消息来源告诉我，部署到俄罗斯的朝鲜士兵以前从未有过不受限制地访问互联网的机会。因此，他们沉迷于色情内容。”
—— 纽约客
英国《金融时报》外交事务评论员吉迪恩·拉赫曼在一篇 X 帖子中写道：“一个通常可靠的消息来源告诉我，部署到俄罗斯的朝鲜士兵以前从未有过不受限制地访问互联网的机会。因此，他们沉迷于色情内容。”
—— 纽约客
柑橘味猫窝 — Citrus Channel
31 Oct, 09:33
俄罗斯对谷歌处以两万亿亿亿亿亿亿卢布的罚款，原因是其恶意封禁YouTube账户。
莫斯科法官因谷歌屏蔽俄罗斯电视的YouTube账号，对其罚款“2 Undecillion(10^36)的 卢布”（2后面有36个0）。
这是一桩涉及十几个俄罗斯国营电视台的案件，原因是这些电视台的YouTube账号遭到了封锁。
据莫斯科新闻媒体RBC报道，这17个俄罗斯频道显然已经受够了谷歌的“怠慢”，于是决定在俄罗斯法院提起诉讼。
审理此案的法官于10月28日星期一对这家科技巨头开出巨额罚单，高达2无量大数卢布。
所谓的无量大数是一个数字后面加上36个零，根据PrepScholar的一个博客介绍，经过计算后，谷歌的叠加罚款金额折合成美元约为20000000000000000000000000000000000000美元。
据塔斯社报道，俄罗斯法院称，由于谷歌未能遵守俄罗斯联邦反垄断局（FAS）的裁决以恢复这些俄罗斯媒体账号，因此对其处以罚款。
莫斯科法官因谷歌屏蔽俄罗斯电视的YouTube账号，对其罚款“2 Undecillion(10^36)的 卢布”（2后面有36个0）。
这是一桩涉及十几个俄罗斯国营电视台的案件，原因是这些电视台的YouTube账号遭到了封锁。
据莫斯科新闻媒体RBC报道，这17个俄罗斯频道显然已经受够了谷歌的“怠慢”，于是决定在俄罗斯法院提起诉讼。
审理此案的法官于10月28日星期一对这家科技巨头开出巨额罚单，高达2无量大数卢布。
所谓的无量大数是一个数字后面加上36个零，根据PrepScholar的一个博客介绍，经过计算后，谷歌的叠加罚款金额折合成美元约为20000000000000000000000000000000000000美元。
据塔斯社报道，俄罗斯法院称，由于谷歌未能遵守俄罗斯联邦反垄断局（FAS）的裁决以恢复这些俄罗斯媒体账号，因此对其处以罚款。
柑橘味猫窝 — Citrus Channel
26 Oct, 02:36
Pixel 10 和 11 搭载芯片的工艺节点泄漏
自从谷歌在 Pixel 系列中改用定制 Tensor 芯片以来，不少消费者抱怨手机电池续航时间一般、散热效果差。谷歌很快就会纠正这个错误，放弃三星代工芯片改用台积电。由于谷歌 gChips 部门的泄密，确认了谷歌即将推出芯片的工艺节点。Pixel 10 系列手机明年很可能搭载谷歌 Tensor G5 (代号“laguna”) 芯片，该芯片将使用台积电的 3 纳米级 N3E 制造，这与苹果用于 iPhone 16 Pro 的 A18 Pro 及其 M4 芯片的工艺节点完全相同。2026年的 Tensor G6 (代号“malibu”) 芯片将使用台积电即将推出的 N3P 节点工艺制造，据传苹果的 A19 芯片也将使用这个节点。
—— Android Authority
自从谷歌在 Pixel 系列中改用定制 Tensor 芯片以来，不少消费者抱怨手机电池续航时间一般、散热效果差。谷歌很快就会纠正这个错误，放弃三星代工芯片改用台积电。由于谷歌 gChips 部门的泄密，确认了谷歌即将推出芯片的工艺节点。Pixel 10 系列手机明年很可能搭载谷歌 Tensor G5 (代号“laguna”) 芯片，该芯片将使用台积电的 3 纳米级 N3E 制造，这与苹果用于 iPhone 16 Pro 的 A18 Pro 及其 M4 芯片的工艺节点完全相同。2026年的 Tensor G6 (代号“malibu”) 芯片将使用台积电即将推出的 N3P 节点工艺制造，据传苹果的 A19 芯片也将使用这个节点。
—— Android Authority
柑橘味猫窝 — Citrus Channel
20 Oct, 14:20
NHK年度重磅紀錄片「追蹤中國洩露的文件」
日本記者用半年時間，走訪7個國家，找尋577份洩密文件之真相。
這些文件均涉及中國政軍民三界，集體進行跨境網絡攻擊及輿論操控的「認知戰」行為。
来源：縱橫日本 on Twitter
日本記者用半年時間，走訪7個國家，找尋577份洩密文件之真相。
這些文件均涉及中國政軍民三界，集體進行跨境網絡攻擊及輿論操控的「認知戰」行為。
来源：縱橫日本 on Twitter
柑橘味猫窝 — Citrus Channel
16 Oct, 04:01
柑橘味猫窝 — Citrus Channel
16 Oct, 02:27
将 Android 手机变成监听工具
之前的实验表明，智能手机中的陀螺仪和加速计等惯性测量单元（IMU），可以通过检测声波振动监听对话。这意味着，即使是一个没有开启麦克风权限的应用程序也可以通过 IMU 获得对话内容。为了不让攻击者获得准确信息，Google 将 Android 应用从 IMU 采样数据的频率限制在每秒 200 次，使攻击者无法准确获得对话内容。
根据发表在预印本平台 arXiv 上的预印本，研究人员发现了一个漏洞——通过欺骗陀螺仪和运动传感器在时间上稍微偏移地进行测量，将应用实际采样率从每秒 200 次提高到 400 次，可以突破上述保护措施。利用这种方法，攻击者能修复获得的音频量大大提升。与每秒仅采集 200 个样本相比，他们的方法在 AI 转录时单词错误率降低了 83%。这表明，目前的安全保护措施“不足以防止复杂的窃听攻击发生”，应该对其重新评估。
Solidot｜Arxiv
来源：
https://t.me/TestFlightCN/28056
这时候就不得不提 GrapheneOS 限制 app 读取传感器数据的功能了，如图所示。
关于 GrapheneOS 的更多介绍：
https://t.me/HatimiCat/397
之前的实验表明，智能手机中的陀螺仪和加速计等惯性测量单元（IMU），可以通过检测声波振动监听对话。这意味着，即使是一个没有开启麦克风权限的应用程序也可以通过 IMU 获得对话内容。为了不让攻击者获得准确信息，Google 将 Android 应用从 IMU 采样数据的频率限制在每秒 200 次，使攻击者无法准确获得对话内容。
根据发表在预印本平台 arXiv 上的预印本，研究人员发现了一个漏洞——通过欺骗陀螺仪和运动传感器在时间上稍微偏移地进行测量，将应用实际采样率从每秒 200 次提高到 400 次，可以突破上述保护措施。利用这种方法，攻击者能修复获得的音频量大大提升。与每秒仅采集 200 个样本相比，他们的方法在 AI 转录时单词错误率降低了 83%。这表明，目前的安全保护措施“不足以防止复杂的窃听攻击发生”，应该对其重新评估。
Solidot｜Arxiv
来源：
https://t.me/TestFlightCN/28056
这时候就不得不提 GrapheneOS 限制 app 读取传感器数据的功能了，如图所示。
关于 GrapheneOS 的更多介绍：
https://t.me/HatimiCat/397
柑橘味猫窝 — Citrus Channel
13 Oct, 15:59
个人锐评：
想白嫖而且不处理可能会造成人身安全出现威胁的敏感材料的话国产大模型还是可以凑合使用了。
《中华人民共和国网络安全法》第二十一条可是会要求：
采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
https://fxtwitter.com/dotey/status/1844602926540468495
想白嫖而且不处理可能会造成人身安全出现威胁的敏感材料的话国产大模型还是可以凑合使用了。
《中华人民共和国网络安全法》第二十一条可是会要求：
采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
https://fxtwitter.com/dotey/status/1844602926540468495
柑橘味猫窝 — Citrus Channel
09 Oct, 03:51
微软与Bitwarden合作，推动Windows 11支持通行密钥
微软宣布与Bitwarden等密码管理器合作，计划在Windows 11中无缝集成通行密钥，实现浏览器及非浏览器场景下的无密码登录。此举旨在提高安全性，减少密码泄露风险。微软还将推出API服务，允许用户在Windows 11中调用密码管理器中的通行密钥，并计划推出基于微软账号的通行密钥同步功能。
微软此举是响应业界向无密码登录过渡的趋势，目前Windows 11已支持创建和使用通行密钥，但不支持同步。合作将允许跨设备同步，提升用户体验。微软未提及是否支持微软身份验证器中的通行密钥同步，但通过第三方合作有望解决此问题。
蓝点网
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
微软宣布与Bitwarden等密码管理器合作，计划在Windows 11中无缝集成通行密钥，实现浏览器及非浏览器场景下的无密码登录。此举旨在提高安全性，减少密码泄露风险。微软还将推出API服务，允许用户在Windows 11中调用密码管理器中的通行密钥，并计划推出基于微软账号的通行密钥同步功能。
微软此举是响应业界向无密码登录过渡的趋势，目前Windows 11已支持创建和使用通行密钥，但不支持同步。合作将允许跨设备同步，提升用户体验。微软未提及是否支持微软身份验证器中的通行密钥同步，但通过第三方合作有望解决此问题。
蓝点网
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
柑橘味猫窝 — Citrus Channel
07 Oct, 15:06
https://cn.nytimes.com/technology/20240927/telegram-crime-terrorism/
柑橘味猫窝 — Citrus Channel
06 Oct, 06:23
#系统资讯 谨防恶作剧者！使用这个 KEY 激活 Windows 10/11 系统会导致循环崩溃只能重装。
在 X/Twitter 上有网友发现某个神奇的 KEY，安装这个 KEY 后系统会自动重启接着就是循环崩溃，目前没有任何办法能够修复系统。至于这个 KEY 为什么会导致系统循环崩溃目前也不清楚，这可能会被恶作剧者利用，各位在网上寻找密钥时应谨慎避免上当。
查看全文：https://ourl.co/105995
在 X/Twitter 上有网友发现某个神奇的 KEY，安装这个 KEY 后系统会自动重启接着就是循环崩溃，目前没有任何办法能够修复系统。至于这个 KEY 为什么会导致系统循环崩溃目前也不清楚，这可能会被恶作剧者利用，各位在网上寻找密钥时应谨慎避免上当。
查看全文：https://ourl.co/105995
柑橘味猫窝 — Citrus Channel
04 Oct, 16:45
https://cybernews.com/security/google-pixel-9-phone-beams-data-and-awaits-commands/
5,945
subscribers
197
photos
13
videos
