小页页的胡言乱语
0day: Clash Verge Rev本地提权漏洞POC： https://github.com/bron1e/clash-verge-rev-privilege-escalation-poc Clash Verge Rev默认强制安装系统服务（Clash Verge Service），并通过未授权 HTTP API /start_clash 暴露关键功能，允许本地用户提交任意 bin_path 参数，直接传递给服务进程执行，导致本地提权 影响范围：Clash Verge Rev<=v2.2.3…
GitHub
[BUG] 本地提权漏洞 · Issue #1131 · chen08209/FlClash
问题描述 / Describe the bug clash-verge-rev/clash-verge-rev#3428 异曲同工之妙，给高权限服务加个鉴权吧，球球你们了！ 软件版本 / Version any 复现步骤 / To Reproduce none 操作系统 / OS Windows 操作系统版本 / OS Version any 日志(勿上传日志文件，请粘贴日志内容) / Lo...
据 Securelist 报道，部分电商平台上存在假冒手机，其固件内置木马，可执行各种针对性的复杂攻击，包括但不限于盗取各大平台（Telegram、Instagram、Line、Skype、Tiktok、Facebook 等）账号、使用受害者 WhatsApp 账号发送任意消息、发送任意短信、将剪贴板内加密货币钱包地址替换为攻击者的地址等。
原文链接：https://securelist.com/triada-trojan-modules-analysis/116380/
中文翻译：https://mp.weixin.qq.com/s/itrYPTDKwoGBQPFF4_idHA
那就有个很好玩的事情了，这些假机子能过 play integrity 认证吗？
原文链接：https://securelist.com/triada-trojan-modules-analysis/116380/
中文翻译：https://mp.weixin.qq.com/s/itrYPTDKwoGBQPFF4_idHA
那就有个很好玩的事情了，这些假机子能过 play integrity 认证吗？
Securelist
A new version of Triada spreads embedded in the firmware of Android devices
Kaspersky expert has discovered a new version of the Triada Trojan, with custom modules for Telegram, WhatsApp, TikTok, and other apps.
https://mp.weixin.qq.com/s/gxTkcmDtyFeZ42XkcpTeJg
AI 技术驱动的智能取证机器人，宣传称其可自动分析聊天记录并可自动标记敏感信息、智能统计涉案金额、串联证据链条等。
已于 6 月 5 日在 BCS2025 （北京网络安全大会）网络犯罪治理论坛上首发，预计 7 月底全面上线。
AI 技术驱动的智能取证机器人，宣传称其可自动分析聊天记录并可自动标记敏感信息、智能统计涉案金额、串联证据链条等。
已于 6 月 5 日在 BCS2025 （北京网络安全大会）网络犯罪治理论坛上首发，预计 7 月底全面上线。
为什么每次这个频道发取证相关的东西都会有一堆我看不见的转发…？关注这频道的都什么成分（
既然大家喜欢的话那就再来一个：现在的取证技术很多是利用 USB 相关的漏洞解锁设备。Android 12 开始其实支持从软件层面禁用 USB 数据信号传输（需要 HAL 支持），但是系统里并没有开关给你操作，只有手动进入 lockdown mode 或在 Advanced Protection mode 启用时锁定设备 [1] 时会阻断 USB 连接。
相关 API 其实是已经暴露出来了，可供设备管理应用使用 [2]。可以下载安装 TestDPC 然后使用 adb 将其配置为 device owner 或 organization-owned profile owner，之后就可以在 TestDPC 里找到 Enable USB data signaling 来手动开关它。
警告：在部分机型上激活设备管理员可能存在风险 [3]，禁用 USB 后无法使用基于 USB 的 adb，若设备后续变砖可能严重影响救砖能力，请谨慎考虑。
[1]: https://www.androidauthority.com/android-16-usb-data-advanced-protection-3548018/
[2]: https://developer.android.com/reference/android/app/admin/DevicePolicyManager#setUsbDataSignalingEnabled(boolean)
[3]: https://iceboxdoc.catchingnow.com/Device Owner （免 root）模式设置
既然大家喜欢的话那就再来一个：现在的取证技术很多是利用 USB 相关的漏洞解锁设备。Android 12 开始其实支持从软件层面禁用 USB 数据信号传输（需要 HAL 支持），但是系统里并没有开关给你操作，只有手动进入 lockdown mode 或在 Advanced Protection mode 启用时锁定设备 [1] 时会阻断 USB 连接。
相关 API 其实是已经暴露出来了，可供设备管理应用使用 [2]。可以下载安装 TestDPC 然后使用 adb 将其配置为 device owner 或 organization-owned profile owner，之后就可以在 TestDPC 里找到 Enable USB data signaling 来手动开关它。
警告：在部分机型上激活设备管理员可能存在风险 [3]，禁用 USB 后无法使用基于 USB 的 adb，若设备后续变砖可能严重影响救砖能力，请谨慎考虑。
[1]: https://www.androidauthority.com/android-16-usb-data-advanced-protection-3548018/
[2]: https://developer.android.com/reference/android/app/admin/DevicePolicyManager#setUsbDataSignalingEnabled(boolean)
[3]: https://iceboxdoc.catchingnow.com/Device Owner （免 root）模式设置
Android Authority
How Android 16's new security mode will stop USB-based attacks
Advanced Protection Mode, a new security mode in Android 16, will stop USB attacks by disabling USB data access when your device is locked.
有人去 bugSWAT Vegas 2025 的吗？收到了邀请但是有点害怕不太敢去 🥹
anyone who plan to attend bugSWAT Vegas 2025 ? 👁
just got an invitation but i'm unsure whether i'm able to attend or not
anyone who plan to attend bugSWAT Vegas 2025 ? 👁
just got an invitation but i'm unsure whether i'm able to attend or not
小调查：你是否认为“手机连续三天没解锁屏幕就自动重启”是一项对保护隐私而言足够有效的安全功能？
Anonymous Poll
26%
我认为它非常重要且足够有效
37%
我认为它是一个鸡肋功能，有那么一丁点作用但不多
23%
我不认为它能对保护隐私起到什么积极作用，纯属安慰剂
12%
弃权/看投票结果
3%
其他意见，评论区见
小页页的胡言乱语
Android 15 默认开启了 Sdk Sandbox 勘误：被文档和其他人误导了，没有默认开启，到目前 Android 16 DP1 仍然处于默认禁用状态 官方文档：https://developers.google.com/privacy-sandbox/private-advertising/sdk-runtime 研究记录： 1. 代码在 packages/modules/AdServices/sdksandbox/ 下，入口点在 https://cs.android.com/androi…
疑似 Google 大手子开始云控发力，通过 Google Play 服务远程开关设备配置，手上的 Pixel 6a Android 16 已经是默认开启状态，另一台跑着 Android 14 的一加机子也是已经打开但不知道为何 global_kill_switch 是 true，实测 SDK 相关功能是能正常用的，不知道为啥
命令：
欢迎大家把自己设备的结果晒在评论区
命令：
adb shell device_config get adservices disable_sdk_sandbox
adb shell device_config get adservices global_kill_switch
adb shell dumpsys sdk_sandbox
欢迎大家把自己设备的结果晒在评论区
小页页的胡言乱语
忆三年前进电子厂经历 （长文预警） 2021年9月至12月5日，我刚满17岁，因学校强制要求实习，我和班上大部分刚满16岁的同学一起先后在两家电子厂当普工。第一家电子厂在河源，我只待了一个多星期，后跟随学校转场到另外一间位于东莞大朗的电子厂。 这间厂是造手机的代工厂，我在流水线上干了三个月，换了三间车间，每个车间代工不同品牌手机。 可能有人不知道流水线的工作是咋样的，大概就是每个工位只负责做自己固定的任务，比如装摄像头等，装完传给下一个。所有操作都被标准化规定好，工位上还有标准作业程序（简称 SOP…
时隔四年再次来到东莞，感谢华为邀请，身份从流水线工人变成受邀嘉宾，终于能进来这个曾经没机会来的地方看看
华为园区真的很漂亮，所有照片都是原图直出，既饱眼福又饱口福
这两天东莞本来下雨的，我们一到松山湖雨就停了，连续两天都是这样，感谢天公作美让我有机会看看美景
就是可惜华为小火车没坐到，一查才知道在溪流背坡村，三丫坡没有，看看明年能不能补上这个遗憾
华为园区真的很漂亮，所有照片都是原图直出，既饱眼福又饱口福
这两天东莞本来下雨的，我们一到松山湖雨就停了，连续两天都是这样，感谢天公作美让我有机会看看美景
就是可惜华为小火车没坐到，一查才知道在溪流背坡村，三丫坡没有，看看明年能不能补上这个遗憾
小页页的胡言乱语
Photo
哦对了 还被人线下认出来了
坐在椅子上旁边突然有人问“哎你是残页吧 我关注了你频道看见过你照片”
下次再也不敢发照片了
坐在椅子上旁边突然有人问“哎你是残页吧 我关注了你频道看见过你照片”