{"source":{"id":"17227105","title":"破解端到端加密需要多少算力？ 德国警方根本不碰数学。 一批绝密文件曝光了他们的内部操作。 怎么做到的？ 他们系统性地把警…","url":"https://mubeitech.com/p/17227105"},"method":"semantic-similarity","count":6,"items":[{"rank":1,"id":"17175210","account":"mubei","brand":"@mubei","title":"德国警方看光了 Telegram、Signal 和 WhatsApp 上的加密聊天。 而且，他们一次加密都没破。 怎么做…","summary":"德国警方看光了 Telegram、Signal 和 WhatsApp 上的加密聊天。 而且，他们一次加密都没破。 怎么做到的？ 根本不需要去挑战数学。 端到端加密在传输通道上确实管用。 但调查人员绕开了算法。 他们直接盯上了嫌疑人已经授权登录的关联设备。 比如一直保持登录的网页端…","body":"德国警方看光了 Telegram、Signal 和 WhatsApp 上的加密聊天。\n而且，他们一次加密都没破。\n\n怎么做到的？\n根本不需要去挑战数学。\n端到端加密在传输通道上确实管用。\n但调查人员绕开了算法。\n\n他们直接盯上了嫌疑人已经授权登录的关联设备。\n比如一直保持登录的网页端，或者绑定的电脑客户端。\n只要接管已经认证过的终端，所有的记录就全是明文。\n\n传输通道在空中是加密的。\n物理设备在地上是敞开的。\n搞定一个人，从来不需要攻破数学。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2097863547464135014","translated_status_id":"2097863547464135014","published_at":"2026-09-09 22:26:58","created_at":"2026-09-10T00:03:45+02:00","url":"https://mubeitech.com/p/17175210","markdown_url":"https://mubeitech.com/p/17175210/markdown"},{"rank":2,"id":"2057707011123429759","account":"mubei","brand":"@mubei","title":"你在 Telegram 上开着机密聊天，套着 VPN，依然在被精准追踪。 最新的技术分析确认了它的核心漏洞。 无论是安卓…","summary":"你在 Telegram 上开着机密聊天，套着 VPN，依然在被精准追踪。 最新的技术分析确认了它的核心漏洞。 无论是安卓还是 macOS，Telegram 都把设备专属的身份标识（auth_key_id）直接用明文在未加密的 TCP 上传输。 你的网络供应商、机房管理员、甚至是任…","body":"你在 Telegram 上开着机密聊天，套着 VPN，依然在被精准追踪。\n\n最新的技术分析确认了它的核心漏洞。\n无论是安卓还是 macOS，Telegram 都把设备专属的身份标识（auth_key_id）直接用明文在未加密的 TCP 上传输。\n你的网络供应商、机房管理员、甚至是任何在通讯路径上的政府监控程序，都能直接看到这个标识。\n\n不管你换多少个 IP、切多少次网络、跑到世界的哪个角落，这个标识符都不会变。\n它就像一个永远扯不掉的数字标签，死死绑定你的物理设备。\n\n为什么端到端加密和完美前向保密（PFS）都没用？\n因为底层传输已经被暴露了，加密的内容再安全，你的物理设备行踪也早被看光了。\n标准的 VPN 也无法阻挡这个底层标识符的泄漏。\n\n解决这个问题很难吗？\n几乎所有主流通讯软件都在用标准的 TLS 传输层加密。\n技术实现极其简单，对性能影响微乎其微。\n但 Telegram 拒绝采用。\n\n它强行把包含追踪标识的无加密流量塞给数据中心和宽带运营商。\n把合规压力甩给了根本无法控制协议设计的基建伙伴。\n在监控严密的地区，这种持久的明文标识符能直接穿透 IP 掩护，让拥有网络监控权限的机构实现精确回溯。\n抛开加密神话，如果通讯底座是漏风的，任何敏感应用都不该在上面运行。","category":"科技","score":83.3,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-22 09:21:55","created_at":"2026-05-22T08:15:56+02:00","url":"https://mubeitech.com/p/2057707011123429759","markdown_url":"https://mubeitech.com/p/2057707011123429759/markdown"},{"rank":3,"id":"2057250019246289078","account":"mubei","brand":"@mubei","title":"27个国家的警察联合出手，就为了拔掉33台服务器。 一个叫 First VPN Service（也就是 1VPNS）的服…","summary":"27个国家的警察联合出手，就为了拔掉33台服务器。 一个叫 First VPN Service（也就是 1VPNS）的服务，彻底瘫痪了。 这次跨国执法行动代号为“藏红花”（Operation Saffron）。 法国、荷兰、瑞士、英国、欧洲刑警组织全部参与其中。 这个 VPN 过…","body":"27个国家的警察联合出手，就为了拔掉33台服务器。\n\n一个叫 First VPN Service（也就是 1VPNS）的服务，彻底瘫痪了。\n这次跨国执法行动代号为“藏红花”（Operation Saffron）。\n法国、荷兰、瑞士、英国、欧洲刑警组织全部参与其中。\n\n这个 VPN 过去在暗网黑客圈子里名气不小。\n它不仅提供常规的单跳、双跳连接，还支持极其复杂的“多跳”（multi-hop）匿名技术。\n简单说，就是专门给全球的网络犯罪分子提供防追踪的隐身衣。\n\n现在点开它的官方网站，已经看不到任何登录和注册按钮。\n迎面而来的是一整排欧洲各国警方的警徽，以及一张巨大的红色警告：\n此服务已被国际执法部门联合查封。\n\n很多人以为网络是绝对虚拟和匿名的。\n但当多国警方开始从物理层面拔线、没收服务器、接管域名，再高级的加密协议也失去了保护伞。\n工具链一旦被从物理上瓦解，那些躲在屏幕后面的黑客，好日子也就到头了。","category":"其它","score":100,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-21 03:37:12","created_at":"2026-05-21T05:35:38.192593","url":"https://mubeitech.com/p/2057250019246289078","markdown_url":"https://mubeitech.com/p/2057250019246289078/markdown"},{"rank":4,"id":"2081742380982485041","account":"mubei","brand":"@mubei","title":"逼你解锁手机，你乖乖照做，反手却被起诉\"销毁证据\"。 这事在亚特兰大机场上演。 几名联邦特工拦下一个男人，强迫他当场解锁…","summary":"逼你解锁手机，你乖乖照做，反手却被起诉\"销毁证据\"。 这事在亚特兰大机场上演。 几名联邦特工拦下一个男人，强迫他当场解锁手机。 男人很配合，输入了密码。 结果密码一输完，手机瞬间自我清空，数据当场灰飞烟灭。 怎么做到的？ 看一眼这台手机的系统：GrapheneOS。 这是一个把隐…","body":"逼你解锁手机，你乖乖照做，反手却被起诉\"销毁证据\"。\n\n这事在亚特兰大机场上演。\n几名联邦特工拦下一个男人，强迫他当场解锁手机。\n男人很配合，输入了密码。\n结果密码一输完，手机瞬间自我清空，数据当场灰飞烟灭。\n\n怎么做到的？\n看一眼这台手机的系统：GrapheneOS。\n这是一个把隐私防御做到偏执的开源系统。\n它内置了一项\"胁迫\"（Duress）功能。\n你平时用一套密码，正常解锁。\n当你被特工按住强迫解锁时，你输入另一套\"胁迫密码\"。\n系统一旦识别到这串数字，直接触发底层的物理擦除。\n不留死角，神仙难救。\n\n特工眼睁睁看着线索没了。\n美国司法部急了。\n直接给这个男人扣上罪名：销毁证据。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2081866102259204591","translated_status_id":"2081866102259204591","published_at":"2026-07-27 21:36:04","created_at":"2026-07-27T23:33:16.466647","url":"https://mubeitech.com/p/2081742380982485041","markdown_url":"https://mubeitech.com/p/2081742380982485041/markdown"},{"rank":5,"id":"raw_f172c3a0bee8b414","account":"mubei","brand":"@mubei","title":"拿下华为、小米和蔚来的服务器内网权限，不需要挖任何系统漏洞。 只要花钱，买下一个大模型中转站的调用日志。 整整 6TB…","summary":"拿下华为、小米和蔚来的服务器内网权限，不需要挖任何系统漏洞。 只要花钱，买下一个大模型中转站的调用日志。 整整 6TB 的明文数据里，躺着工程师们亲手送出去的服务器私钥、云平台密码和登录配置。 利用这些凭证，足以接管 7 家政府相关机构，以及 19 家中国头部科技公司的核心系统。…","body":"拿下华为、小米和蔚来的服务器内网权限，不需要挖任何系统漏洞。\n只要花钱，买下一个大模型中转站的调用日志。\n整整 6TB 的明文数据里，躺着工程师们亲手送出去的服务器私钥、云平台密码和登录配置。\n利用这些凭证，足以接管 7 家政府相关机构，以及 19 家中国头部科技公司的核心系统。\n这不是黑客入侵，也没有复杂的社会工程学攻击。\n那各家大厂核心系统的钥匙，到底是怎么流到外人手里的？\n难道工程师们故意把密码卖给了别人？\n不是。是他们把这些钥匙，喂给了自己的 AI 编程助手。\n最近一年，AI 编程工具席卷了整个软件行业。\n从写代码、改代码，到自动排查线上故障、自动部署服务器，开发者越来越习惯把工作交给智能体打理。\n但国内开发者使用海外顶尖模型，始终横着一道高墙。\n网络阻断、国际信用卡支付受限，加上高频封禁账号的风险，让正常调用接口变得极度繁琐。\n为了绕开这些麻烦，一个庞大的灰色产业链迅速膨胀起来。\n这就是大模型中转站。\n中转站的服务商在海外批量注册账号、采购算力额度，再搭一个反向代理服务，用人民币把调用额度转卖给国内开发者。\n工程师只要在本地编辑器里改一行接口地址，填上中转站给的密钥，就能像往常一样使用最新的海外模型。\n便宜，省心，开箱即用。\n但绝大多数人没有意识到，自己正在把最危险的一根雷管装进电脑。\n致命的死穴，藏在网络通信的机制差异里。\n在传统的互联网时代，浏览器和服务器之间跑的是端到端加密。\n整个通信过程经过了数字证书的严格加密，沿途的路由器、运营商哪怕截获了数据包，看到的也只是一堆无法破解的乱码。\n但大模型中转站根本不是底层的网络路由器。\n它是一个位于应用层的明文代理。\n所有进出中转站的数据，无论你让智能体写了什么代码、发了什么指令，在中转站的服务器上全都赤裸展开。\n过去你用 AI，只是让它给一个函数写注释，发出去的内容无关痛痒。\n但在自动化智能体时代，游戏规则彻底变了。\n现在的开发者让智能体去配置服务器、部署项目、定位系统故障。\n为了让智能体跑通任务，程序在后台自动收集当前环境的各种参数。\n本地的配置文件、数据库连接密码、服务器 SSH 登录私钥、云平台的最高权限访问令牌，被一股脑抓进上下文窗口。\n几万行带着绝密权限的配置文本，打包成一段明文的 JSON 请求，直接送进了中转站的服务器。\n中转站甚至不需要专门去偷。\n服务商只需要在后台悄悄开启一条日志存储命令，几周时间就能截留海量的敏感凭证。\n这就是为什么花钱买下那份 6TB 的数据集，就能瞬间拿到上百家核心机构的最高控制权限。\n更可怕的是，中转站能做的事情，远不止被动倒卖日志。\n加州大学圣塔芭芭拉分校与安全机构 Fuzzland 的研究团队，曾经发布过一份系统性评测论文。\n论文编号是 arXiv:2604.08407。\n他们测试了市面上 428 个商用大模型中转站。\n测试结果让人后背发凉。\n有 17 个中转站在截获测试凭证后，立刻在后台偷偷调用研究人员的云端算力。\n有 9 个中转站甚至学会了在响应数据里主动投毒。\n它们在返回给本地智能体的工具调用载荷中，强行塞进一段恶意的执行代码。\n由于现代编程智能体通常被赋予了直接在本地终端执行命令的权限，智能体收到中转站返回的指令后，根本不会怀疑真伪，直接在工程师的内网电脑上敲下了攻击命令。\n中转站不仅能拿走你的钥匙，还能远程借你的手，在企业内网里开门放火。\n在以往的案例中，已经有用户的加密货币钱包因为中转站投毒被瞬间清空，单笔损失高达五十万美元。\n各大科技公司每年在安全合规上砸下上千万预算。\n他们采购堡垒机，划分严密的隔离网段，给员工做严格的安全审计。\n但再坚固的内网防线，也挡不住工程师为了省下几道充值流程，把整套系统的最高权限打包塞给街边的未知代理。\n自动化把生产力推向极致的同时，也把信任链条的脆弱放大了数千倍。\n当智能体的终端权限越来越大，你究竟是在和一个遥远的聪明大脑对话，还是在向一个未经加密的中间人交出所有的底牌？","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2098456117365866652","translated_status_id":"2098456117365866652","published_at":"2026-09-11 11:27:51","created_at":"2026-09-11T11:27:51.269401","url":"https://mubeitech.com/p/raw_f172c3a0bee8b414","markdown_url":"https://mubeitech.com/p/raw_f172c3a0bee8b414/markdown"},{"rank":6,"id":"17129017","account":"warroom","brand":"@warroom","title":"在澳大利亚新南威尔士州，警察在路上拦停你的车，没收你的手机，就能命令你解锁。 如果你拒绝交出密码，面临的最高刑期是 7…","summary":"在澳大利亚新南威尔士州，警察在路上拦停你的车，没收你的手机，就能命令你解锁。 如果你拒绝交出密码，面临的最高刑期是 7 年监禁。 按现行法律，警方要强制调取设备数据，必须先向法院申请搜查令。 明斯（Minns）政府推出的新法案，直接取消了这项门槛。 手机一旦解锁，警方连上的就是…","body":"在澳大利亚新南威尔士州，警察在路上拦停你的车，没收你的手机，就能命令你解锁。\n\n如果你拒绝交出密码，面临的最高刑期是 7 年监禁。\n\n按现行法律，警方要强制调取设备数据，必须先向法院申请搜查令。\n明斯（Minns）政府推出的新法案，直接取消了这项门槛。\n\n手机一旦解锁，警方连上的就是 Cellebrite。这款以色列军工级取证工具在全盘下载：短信、照片、通讯录、搜索记录、定位数据，甚至连已经删除的内容一并拖走。\n\n警方自己的信息公开文件显示，新州各警局一共部署了 160 套取证设备，三年内进行了超过 3 万次手机数据提取。\n\n缅甸当年用同样的间谍软件对付揭露屠杀的记者，判了 7 年。\n现在在新南威尔士州，普通人仅仅因为拒绝交出自己的全部数字隐私，面临的刑期一模一样。\n\n公权力扩权的借口永远是“打击有组织犯罪”。\n但当不自证其罪的权利被直接定为重罪、连搜查令都被当成累赘拆除时，这套工具最后会用在谁身上，从来不需要猜。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2096730343524970819","translated_status_id":"2096730343524970819","published_at":"2026-09-06 21:53:30","created_at":"2026-09-06T23:27:02+02:00","url":"https://mubeitech.com/p/17129017","markdown_url":"https://mubeitech.com/p/17129017/markdown"}]}