粉丝135.5万获赞2193.2万

俄式比利这个源于一个普京走红毯的视频, 据说是国外网友在上传视频时将比例弄错了,导致这原本气场十足的一幕变得十分滑稽。其实这也是个老梗了,原梗叫做宽体,普京就是简单的将视频宽高比压扁,再配上这首避震,俄式比例的味就拉满了。如今这种剪辑风格又被网友模仿了起来。 那我问你,俄式米粒与俄式炸麦哪个更权威啊?



手机电量剩下百分之一,刚好看到旁边有个免费的 usb 充电口,你是不是感觉像抓住了救命稻草?插上数据线的那一瞬间,你可能以为自己只是在充电,但在黑客眼里,你这是在主动给自己的手机开膛破肚。大家好,我是大白, 今天我们花三分钟揭秘潜伏在你身边的果汁劫持恶意充电设备攻击。为什么充电会中毒?这得从你的数据线说起。仔细想想,你的手机数据线不仅能连在充电头上充电,是不是还能连在电脑上传照片呢? 这就意味着,这根线里不仅有用来书写的电源通道,还有用来交流秘密的数据通道。 这就好比一条双向高速公路,当你把手机插进一个正常的插座里,它只是老老实实地给你输电。但如果这个 usb 接口背后不是插座,而是一台被黑客动过手脚的微型电脑呢? 这种攻击在安全圈有个非常形象的名字,叫果汁劫持 juice jackin。 黑客会提前在火车站、咖啡馆或者酒店的公共充电桩里偷偷装上微型电脑,或者故意在桌上丢下几根看似普通的充电线。 当你为了那点果汁电量把手机插上去的时候,这根线不仅在给你供电,同时还在偷偷通过那条隐藏的数据通道和你的手机对话。 这时候,最重要的防御关口出现了。不管是苹果还是安卓,当你插上一个不仅供电还传输数据的设备时,通常都会弹出一个提示,是否信任此电脑,或者仅充电传输文件。 但人在电量焦虑的时候,脑子是不转的,为了赶紧充上电,大部分人根本不看提示,随手就点允许或者信任。 就这一秒的疏忽,黑客的木马已经顺着数据线长驱植入,他可以导出你的通讯录、照片,甚至直接监控你的屏幕,截获你的支付密码。 出门在外,手机没电了,到底该怎么办?大白教你三招绝对安全的充电姿势。第一,永远自带充电头, 直接插两百二十伏的插座,而不是直接插 usb 接口,因为插座是没有数据传输功能的。第二,如果非要插陌生的 usb 口,或者借用别人的充电宝,如果手机弹出是否信任此设备的对话框,立刻拔掉,打死也不要点同意。 第三,如果你是经常出差的商务人士,可以买一个神器 usb 数据拦截器套在数据线上,它会在物理层面直接切断数据传输线,只让电流通过免费的电量标着你看不见的价码。 在黑客眼里,所有连上网插上线的设备都是待宰的羔羊。大白最近收到很多私信,说想学网安,但网上的资料太杂乱, 为了帮大家避坑,我熬夜整理了一个网络安全入门知识库,里面从底层原理到攻防实战,手把手教你怎么从入门到就业。想系统学安全的同学和我说一下,我悄悄发给你,点赞收藏,我们下期见!