clipboard 劫持者:悄悄调换你加密地址的恶意软件
clipboard 劫持者守候复制的加密地址,并在毫秒间完成调换。为什么只看首尾字符已不再够用。
首页 / 新闻
新闻与笔记
223 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先address poisoning 解析:相似地址如何掏空加密钱包
address poisoning 往你的交易历史里播种相似的地址,守候一次疏忽的复制粘贴。骗局如何运作、受害者失去了什么,以及为什么保存的地址簿会赢。
错一个字符:onion typosquatting 如何把用户送进冒名服务器
改掉 .onion 地址中的一个字符,tor 就会把你连到另一台完全不同的服务器。我们重新审视有据可查的相似域名活动,以及那些站得住的验证习惯。
onion 站点上的小锁:HTTPS 证书对 .onion 到底意味着什么
.onion 站点上的小锁,含义与 clearnet 不同。我们看 TLS 为 onion 服务增加了什么,以及 tor 在此之外已做了什么。
tor browser 中的 fingerprinting:什么仍在泄露,什么不会
tor browser 通过让所有人 identical 阻断了大部分 fingerprinting。同质化防御覆盖了什么、什么仍在渗出,以及用户如何亲手破坏它。
hidden services 上的验证码:用隐私换来的便利
onion 运营者依赖验证码挺过 DDoS 浪潮,但第三方挑战可能泄露访客数据、破坏匿名性。如何权衡这些取舍。
一个账户,一个密码:为什么凭据复用仍在杀死市场登录
大多数被攻陷的账户倒于密码复用,而不是 exploit。旧 dump 如何喂养今天的接管、NIST 到底建议什么,以及如何构建能活下来的登录。
PGP 加持的双因子登录:challenge 如何运作、何时失效,以及市场为何强制启用
被盗密码再也打不开受 PGP 双因子登录保护的账户。challenge-response 认证如何运作、它在哪里失效,以及它真正买到了什么。
Monero 对比特币:新手真正该理解的隐私常识
一份写给新手的加密隐私指南:比特币透明的 UTXO 模型与 Monero 的 ring signature、stealth address 有何不同,以及市场为何转向 XMR。
比特币找零地址解析:你的隐私到底在哪里渗出
找零输出悄悄把你的比特币地址串进同一个集群。共同输入启发式如何运作 - 以及它促成的那些去匿名化。
写给新手的链分析:你的交易如何被聚类
比特币看似匿名,实则很少如此。我们解释分析师如何聚类地址、KYC 交易所为何是瓶颈,以及 mixing 到底能买到什么。
制裁代码:针对 mixer 的攻势及其解体
从 Blender.io 经 Tornado Cash 到 Sinbad,OFAC 对加密 mixer 的战争检验了一个不寻常的想法:代码本身可以被制裁。事情如何发展。