TL;DR: 验证了一下,AirDrop确实可能泄露电话号码。
破解的办法是,你可能需要在进行AirDrop之前退出iCloud(有效性待验证)。
具体流程在这篇文章:https://archive.ph/he1re
iOS设备在接收AirDrop文件时,会在日志中记录一条只有头尾的md5数据,字段写明是电话,于是人们就可以采取暴力破解的方式,从0开始挨个生成md5再与该日志里的值比对。
我试了这篇文章里的脚本,在我的电脑上跑完每个形如134/135之类的号段只需218秒。
至于为什么会带电话号码,有人贴了这篇文档:
https://support.apple.com/zh-cn/guide/security/sec2261183f4/web
「当用户打开“隔空投送”时,设备会根据与用户 Apple ID 相关联的电子邮件地址和电话号码,创建一个“隔空投送”短身份标识哈希值。」
所以我试着把iCloud退掉之后再AirDrop,在控制台就看不到这条log了。
最后这条求大佬double-check!
PS. 补充一下,如果你在之前进行过AirDrop,也不用太担心,因为我留意看了一下导出的日志,只有大概最近28小时内的,也就是说一部在正常使用的手机应该在一天多的时间内最早的log就会被后面的数据冲掉。
@pepparkakor 友邻提出的安全问题确实该考虑。我觉得一个折中的办法是不要挑热门的书,那种转身就有人借的,时间间隔短确实容易被筛出来。挑些一般般的,几个月半年偶尔有人瞧一眼的那种,等发现了当时的监控什么也早没了。过了风头这阵,检查反应等等也都会松一些,扑到下一个“舆情”上去。
这个损失一些实效性。但是可以换来绵延不断的信息。乃至等到图书馆把旧书买了,流通到市面上,早晚会到另一个人手里。不要忘。哪怕隔了三五年,有人看见,多一个人记得,也值。
真的很愤怒。这段时间发生的一些事情让我很愤怒。
最近国内所谓的“疫情”又开始了以后,我这边就“静默”了。所谓静默就是不可以出去小区,不能上街上。完全出不去。然后现在买菜都是网购。这样不会使用手机网购的老人就没办法买菜了。
我父母小区因为发现一个“阳性”,变成了高风险,连把菜送到门口去取也做不到。之后我在社区群看到一位老人,一直发语音问能不能有人给他买一点菜,他说他70岁了,有残疾,没办法出门。听声音应该是脑溢血后遗症。猜测是偏瘫了。他在群里问网格员,问社区主任,在群里发自己的电话地址,在群里发“我想买一包盐想买两个白菜”,完全没有人理他。好几天了。好几天还是没人理他。今天晚上我实在受不了了,想办法联系到一个能送高风险小区的卖菜的微信,给他买了一包菜,带了一包盐。但卖菜的跟我说只能送到门口,让我联系一下志愿者。然后我去群里问有没有志愿者能帮我取这包菜,群管理员赶紧跑出来刷了一遍明天早上核酸的消息,把我的求助信息刷掉了,并且阴阳怪气地说害她又发了一遍。你们不愿意帮有困难的老人买菜,也不让别人帮忙是吧。
现在我不知道我买的菜能不能送到这位老人手上。只能听天由命。
前几天我家楼下邻居趁着做核酸时候在楼下卖了一下自己拉来的鸡蛋,有些人不能下楼,就用绳子吊到楼上的。这两天他们核酸的时候旁边就有警车盯着了。估计就是发现卖鸡蛋的事情了。
另外我下单时候发现老人的地址是一楼,如果一楼都没办法出来的话……很担心他的身体状态。
半年前上海那位去世的老人,就是东西放在门口,但老人腿受伤到不了门口,没有拿到吃的饿死了。
我觉得有些人永远都是帮凶。包括那个在群里把我的求助信息刷下去的狗逼群管理员。甚至,都是杀人犯。
看了那个亲人去世还要写检讨的故事,印象最深刻的是那个老师的说辞,大意是我们大可以把你报到学校去,现在写检讨已经是法外开恩了。这个老师在自己的逻辑里待久了,觉得这样处理无懈可击:第一你没有实质性的损失,不过是写个检讨;第二万一上面日后调查了,检讨信可以作为自己有作为的证据。第二点说白了就是推卸责任甩锅自保。这个处理方案在国内其实特别常见,之所以这个事情里面听着特别刺耳和荒诞,是因为从而可以看到无限“甩锅和对上负责”以后会变得多荒诞可笑。
我想起我出国第一周去政府办社保号码(SIN)的一件旧事。办理了SIN,学校才能给留学生发助教或者助研的钱。我是带着offer letter去办的,去了以后才发现缺少必要材料一份合同。offer letter只是单方面的一个邀约,并不是合同。那个办理的中年妇女大可以让我回学校再开一份真正的合同,然后下次再来。但她没有,她打了几个电话说明情况,寻求帮助。过了十分钟以后,她在我的offer letter下面写上一句话“我接受这份offer”,并请我签名。这样offer letter就变成了一个双方的协议,从而可以让我直接办完SIN,不用多跑一趟。
我觉得文明社会就是这样的,每个人都在自己的权责范围内,让别人过得好一些。但这不仅仅需要个人去努力做一个decent的人,更需要一个合理的制度不在秋后算账,把锅扣在他的合理裁度上。
@sidwakeup 看到国际友人回复说他会不会是把荷兰政府跟河南政府搞混了
#老中特色地狱笑话走向世界
翻到之前截图留存的一位台湾人站在过来人的角度写的话,写得很棒。
「我在看粉紅們的言論時,常常有似曾相識的感覺。『共產黨這些年帶領中國強大了!』,但其實,只是產業鏈轉移的作用力罷了。粉紅們的想法,跟我們上一代人好像,只是晚了三四十年。」
(由于有pincong的水印,请留意不要给审查人员任何识别到它的机会。
关于#乌克兰 社会对LGBTQ认同现状的报道:
https://m.weibo.cn/7530578950/4826139413184929
总结就是乌克兰原先和各东欧邻国包括俄罗斯一样恐同,即使现在也谈不上总体友好,但在泽连斯基政府这几年依然有了显著的改善。
泽连斯基本人是🌈平权事业的推动者,包括支持pride游行、讨论平权法案等。
这些中产阶级发现自己完全无法理解发生在他们身上的事情。他们似乎比以往任何时候都要紧紧抓住到眼前给予他们自尊的东西。他们一次又一次向盖世太保的成员保证,他们从未反对过纳粹主义。从他们的行为中可以看出,没有受过政治教育的德国中产阶级在面对纳粹现象时身陷窘境。他们没有始终如一的哲学来保护他们作为人的完整性,这让他们缺乏对抗纳粹的立场。
他们服从统治阶级层层下达的法律条文,从未质疑过这些法律。眼下,他们衷心支持的法律和执法机构转而迫害他们。但即使现在,他们也不敢反对统治集团,他们也不顾及自尊。他们不会质疑法律的合理性和盖世太保的思想,而是把盖世太保的行为接受下来,视其为公正的行为。他们被当作迫害的对象,他们却认为这种迫害是对的,因为这种迫害行为来自当局。摆脱这种特殊困境的唯一办法是相信这一定是一场“错误”。虽然盖世太保嘲笑他们,很多囚犯同伴也嘲笑他们,可是这些中产阶级的非政治犯依然相信这一切没错。
我走向你像走向一条河流