{"source":{"id":"2057759549029745051","title":"中共国一个区域的防空系统后台，直接连在了公网上。 密码，是默认的。 这不是电影桥段。 海外安全团队直接登进去了。 系统日…","url":"https://mubeitech.com/p/2057759549029745051"},"method":"semantic-similarity","count":6,"items":[{"rank":1,"id":"2074887714630176874","account":"mubei","brand":"@mubei","title":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。 这不需要复杂的黑客技术，也并非危言耸听。 他们只是在某个特殊的搜索…","summary":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。 这不需要复杂的黑客技术，也并非危言耸听。 他们只是在某个特殊的搜索引擎里，打下了几个字符。 这个搜索引擎叫 Shodan。 Google 搜的是网页，而 Shodan 搜的是所有联网的实体设备。 从家用路由器、婴儿监视器、智能…","body":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。\n这不需要复杂的黑客技术，也并非危言耸听。\n他们只是在某个特殊的搜索引擎里，打下了几个字符。\n\n这个搜索引擎叫 Shodan。\nGoogle 搜的是网页，而 Shodan 搜的是所有联网的实体设备。\n从家用路由器、婴儿监视器、智能摄像头，到打印机、红绿灯，甚至工业控制系统。\n只要它连了网，就会被它爬取、分类、建立索引。\n\n最荒谬的地方，在于我们自己留下的后门。\n在这个搜索框里，无数的设备正在“裸奔”。\n不需要任何高超的入侵手段，只要点开链接就能直接观看。\n因为太多人把设备买回家后，连最基本的默认密码都懒得改。\n\n全球有成千上万的摄像头 and 路由器，初始密码依然是默认的 \"admin\" 或者是 \"1234\"。\n这相当于你给家里装了一扇最贵的防盗门，却直接把钥匙插在锁孔里，还贴了张字条写着“欢迎光临”。\n安全专家用它来找漏洞、修补防线，不怀好意的人也用它来寻找下一个猎物。\n\n去检查一下你家里的联网设备吧，这只需要花 30 秒。\n顺便把这个提醒，发给你身边那些至今还在用 \"admin\" 当 Wi-Fi 密码的朋友。\n在数字时代，懒惰才是最致命的后门。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2074897549975003368","translated_status_id":"2074897549975003368","published_at":"2026-07-08 16:14:33","created_at":"2026-07-08T18:05:55+02:00","url":"https://mubeitech.com/p/2074887714630176874","markdown_url":"https://mubeitech.com/p/2074887714630176874/markdown"},{"rank":2,"id":"2056756282623725664","account":"mubei","brand":"@mubei","title":"英国《每日电讯报》的记者，在中共公安被泄露的数据库里，查到了自己的档案。 这个系统有个很直白的名字。 叫“境外人员动态管…","summary":"英国《每日电讯报》的记者，在中共公安被泄露的数据库里，查到了自己的档案。 这个系统有个很直白的名字。 叫“境外人员动态管控平台”。 这是专门给警方登录查阅的后台。 里面存着她的护照号、国内手机号、旧照，还有精准的供职机构。 最右侧的一栏，有一个特殊标签。 系统把她标记为：“可追踪…","body":"英国《每日电讯报》的记者，在中共公安被泄露的数据库里，查到了自己的档案。\n\n这个系统有个很直白的名字。\n叫“境外人员动态管控平台”。\n这是专门给警方登录查阅的后台。\n里面存着她的护照号、国内手机号、旧照，还有精准的供职机构。\n\n最右侧的一栏，有一个特殊标签。\n系统把她标记为：“可追踪”。\n点开标签，底层数据的颗粒度极细。\n系统记录着，她在某一个具体的十字路口，被识别到了78次。\n超市进出口、地铁站进站口，所有摄像头的捕捉记录都在实时回传。\n\n这套系统还内置了一个关系图谱工具。\n你和谁是同学，和谁是同事，是不是住在同一个街区。\n甚至仅仅是偶然和某人一起被摄像头拍到过。\n系统都会自动连线，把物理轨迹交叉的人绑进同一张网。\n\n以前外界总在观测，满大街的摄像头产生海量原始数据，这套官僚系统到底能不能有效消化。\n这次泄露给出了明确答案。\n他们能跨库整合，并且高度自动化地锁定目标。\n监控机器与海量数据一旦跨库打通，物理空间里的人，就只是系统后台随时可调取的节点。","category":"政治","score":83.3,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-19 16:54:59","created_at":"2026-05-19T17:18:05+02:00","url":"https://mubeitech.com/p/2056756282623725664","markdown_url":"https://mubeitech.com/p/2056756282623725664/markdown"},{"rank":3,"id":"2070956965262504032","account":"mubei","brand":"@mubei","title":"抬头看天，全是密密麻麻的黑点，那是一架接一架的无人机。 据发布者称，你看到的这一整片无人机群，其实只由一名乌克兰操作员在…","summary":"抬头看天，全是密密麻麻的黑点，那是一架接一架的无人机。 据发布者称，你看到的这一整片无人机群，其实只由一名乌克兰操作员在后台控制。 这代表了战场正在发生的底层巨变。 它正在从“一个人操控一架机器”，变成“一个人管理一片空域”。 以前，一个飞手盯着屏幕、手握摇杆，精神高度紧张地去盯…","body":"抬头看天，全是密密麻麻的黑点，那是一架接一架的无人机。\n据发布者称，你看到的这一整片无人机群，其实只由一名乌克兰操作员在后台控制。\n\n这代表了战场正在发生的底层巨变。\n它正在从“一个人操控一架机器”，变成“一个人管理一片空域”。\n\n以前，一个飞手盯着屏幕、手握摇杆，精神高度紧张地去盯着一个目标，这叫手动操控。\n在这种模式下，一个人的精力是有限的，能控制一架就顶天了。\n但现在，飞手更像是一个空域的调度员。\n他可能只需要在屏幕上画个范围，设定好任务，剩下的起飞、组网、航线规划，全部交给后台的软件算法自动运行。\n\n这种多机控制技术，正在彻底改变前线士兵的认知负荷和防空压力。\n对防空系统来说，一两架高精尖的大家伙好对付，最头疼的是这种低成本、多方向同时按压过来的饱和攻势。\n如果用昂贵的防空导弹去拦截，成本瞬间就会被拖垮。\n如果用电磁干扰，这些无人机的协同链路又在不断迭代和抗干扰。\n\n防守方的士兵需要在几秒钟内做出决定：到底该打哪一架？拿什么打？\n低成本、高密度的多机协同，正在把传统防空体系逼入死角。\n这种民间技术迭代的速度，已经远远跑在了传统军工研发的前面。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2071411319375347992","translated_status_id":"2071411319375347992","published_at":"2026-06-29 01:51:57","created_at":"2026-06-29T03:48:35+02:00","url":"https://mubeitech.com/p/2070956965262504032","markdown_url":"https://mubeitech.com/p/2070956965262504032/markdown"},{"rank":4,"id":"2042885503050006845","account":"mubei","brand":"@mubei","title":"防空系统也能外包？ 能。 乌克兰公司 Carmine Sky 做起了这门硬核生意。 他们为各地的私营企业定制私人防空塔。…","summary":"防空系统也能外包？ 能。 乌克兰公司 Carmine Sky 做起了这门硬核生意。 他们为各地的私营企业定制私人防空塔。 假想敌很明确。 专盯俄罗斯的自杀式无人机。 塔顶装配 Sky Sentinel 遥控炮塔。 标配老牌勃朗宁机枪。 外加机器视觉当大脑。 交战过程全自动化。 系…","body":"防空系统也能外包？\n能。\n乌克兰公司 Carmine Sky 做起了这门硬核生意。\n他们为各地的私营企业定制私人防空塔。\n\n假想敌很明确。\n专盯俄罗斯的自杀式无人机。\n塔顶装配 Sky Sentinel 遥控炮塔。\n标配老牌勃朗宁机枪。\n外加机器视觉当大脑。\n\n交战过程全自动化。\n系统扫到目标，机器自主识别、死死锁住。\n操作员看着屏幕，只需点一下“确认开火”。\n剩下的交给子弹。\n\n花钱买保护的客户越来越多。\n这套系统的实战拦截率达到了 85%。\n作为乌克兰首家私人防空服务商，他们的订单正在各个大区快速增长。\n\n极端的生存压力催生极端的商业。\n军队顾不过来的头顶，成了最火热的安保大市场。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2042989110550249622","translated_status_id":"2042989110550249622","published_at":"2026-04-11 14:52:55","created_at":"2026-04-11T16:39:09.740283","url":"https://mubeitech.com/p/2042885503050006845","markdown_url":"https://mubeitech.com/p/2042885503050006845/markdown"},{"rank":5,"id":"mb-20260825-007162","account":"mubei","brand":"","title":"一台被完全接管的 Windows 电脑，没有任何异常外联流量","summary":"一台被完全接管的 Windows 电脑，没有任何异常外联流量","body":"一台被完全接管的 Windows 电脑，没有任何异常外联流量。\n它不向外发送任何数据包。\n它不主动连接任何外部服务器。\n它甚至不在本地开放任何监听端口。\n安全软件的状态栏里，永远显示安全。\n但这台机器已经彻底沦陷。\n安全研究员 Dominik Reichel 最近公布了一款新型 Windows 后门：Sleepwalker。\n它是怎么在企业层层设防的监控体系下，做到完全隐形的？\n很多人的直觉是：抓木马，靠的是监控谁在频繁向外发请求、谁在连接未知域名。\n如果攻击者根本不发包呢？\n过去二十年，主流网络安全监控的核心逻辑，建立在一个默认假设上：后门程序必须主动回连控制端（C2）。\n只要后门发起外联，防火墙和流量监控就能抓到心跳特征与异常通信。\nSleepwalker 把这套假设彻底推翻了。\n它的核心机制叫「零信标被动监听」。\n它潜伏进系统内存后，不发一个字节，不连外部网络。\n它把网卡切换到混杂模式，像一艘潜入深海的静默潜艇，无声监听流经网卡的每一个数据包。\n只要攻击者没有向它投递特定的暗号数据包，它在流量监控里就是一团完全正常的背景数据。\n甚至它的宿主进程，选的就是合法的 ESET 安全管理程序 ERAAgent.exe。\n它伪装成微软的数据保护库 dpapi.dll，靠动态链接库侧载，光明正大常驻在内存深处。\n更致命的是它的指令设计。\n一般的后门即使加密通信，解开后也是可读的命令或脚本。\nSleepwalker 在加密层之后，又筑了一道私有解释器屏障。\n它内置了一套自研的微型虚拟机，包含 23 条专属机器指令。\n攻击者投递过来的没有明文指令，只有一段由 23 条私有指令编排的字节码小程序。\n这些指令不仅支持定时调度、内存代码执行、分段组装，还支持利用虚拟化内部通道 VMware VMCI 在宿主机与虚拟机之间横向穿透。\n这意味着，即便安全分析人员截获了数据包并用 AES-256-CCM 解密，看到的也只是一串毫无意义的私有操作码。\n不把这套私有虚拟机完整逆向一遍，你根本无法理解这段程序到底在做什么。\n安全体系最致命的破绽，往往出现在底层前提上。\n当整个防御架构赖以立足的假设被抽空，所有的规则库都会在瞬间失效。\n当所有人都在加固大门、死盯出站流量时，真正的高阶攻击者早就关掉了所有引擎，在水下静静等待声纳。\n顶级防御如果只盯着已知的异常动作，就会在无声的静默前彻底失明。\n因为最危险的对手，从一开始就没打算发出任何声音。","category":"科技","score":null,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-08-25 12:04:34","created_at":"2026-08-25 12:04:34","url":"https://mubeitech.com/p/mb-20260825-007162","markdown_url":"https://mubeitech.com/p/mb-20260825-007162/markdown"},{"rank":6,"id":"2085325036722774286","account":"mubei","brand":"@mubei","title":"最便宜的路由器，可能是你家网络里权限最高的设备。 最近，有研究员发现了一个隐秘的后门。 它藏在一批中共国制造的路由器里。…","summary":"最便宜的路由器，可能是你家网络里权限最高的设备。 最近，有研究员发现了一个隐秘的后门。 它藏在一批中共国制造的路由器里。 这些设备正销往全世界。 平时我们很少在意路由器。 往往是买个便宜的，往墙角一插，能上网就行。 但这恰恰是整个局域网的咽喉。 手机、电脑、智能设备的数据，全得从…","body":"最便宜的路由器，可能是你家网络里权限最高的设备。\n\n最近，有研究员发现了一个隐秘的后门。\n它藏在一批中共国制造的路由器里。\n这些设备正销往全世界。\n\n平时我们很少在意路由器。\n往往是买个便宜的，往墙角一插，能上网就行。\n但这恰恰是整个局域网的咽喉。\n手机、电脑、智能设备的数据，全得从它这里进出。\n在它身上留后门，等于直接交出了这个网络的万能钥匙。\n\n很多人觉得，供应链安全是个抽象的地缘政治词汇。\n其实它一点都不抽象。\n它就是每个家庭、每个小公司，每天插在墙上的那个入口。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2085478278471512465","translated_status_id":"2085478278471512465","published_at":"2026-08-06 16:39:37","created_at":"2026-08-06T18:31:25+02:00","url":"https://mubeitech.com/p/2085325036722774286","markdown_url":"https://mubeitech.com/p/2085325036722774286/markdown"}]}