💡互联网/数码/App/羊毛/相机/数字指南
📨投稿/推广/频道解封:@appdo_bot
Buy ads: telega.io/c/AppDoDo
🧑🏻💻博客 song.al
📷浮生东京 @LifeJapan
📨投稿/推广/频道解封:@appdo_bot
Buy ads: telega.io/c/AppDoDo
🧑🏻💻博客 song.al
📷浮生东京 @LifeJapan
▎Google One :30TB存储免费用67年
根据主机论坛网友的帖子,利用网页漏洞可以白嫖67年的Google One 30TB存储。鉴于谷歌之前对类似事件的策略,建议想尝试的朋友注册一个新号尝试。
▎相关步骤和原帖出处
https://t.me/appdopic/295
⚠️⚠️⚠️谷歌已经修复该问题
频道 @AppDoDo
▎Onekey Card :9月30日停止中国用户申请
从2023年9月30日开始,OneKey Card 将停止接受来自以下国家或地区的新用户申请:伊朗、朝鲜、叙利亚、俄罗斯、北马其顿、中国大陆、苏丹、委内瑞拉和津巴布韦。
已经激活卡片的用户不受影响,依然可以正常使用。此举是为了严格遵守当地法律和监管要求。
之前无需KYC的Poko Card已经停止运营,有需求的朋友尽快申请,以备不时之需。
申请链接:
https://card.onekey.so/?i=IZX4Y6
需邀请码注册,点击申请链接即可免除邀请码
频道 @AppDoDo
▎谷歌验证器:云同步功能已成为网络安全威胁
总部位于旧金山的软件开发公司Retool透露,其27名云客户的账户在一次有针对性的SMS社交工程攻击后被侵犯,并指责谷歌验证器近期新推出的云同步功能使得这次侵犯更加严重,称其为“dark pattern”。
“谷歌验证器能够同步到云是一个新的攻击途径”,Retool的工程主管Snir Kodesh说。“我们原本实施的是多因素认证。但通过这次谷歌的更新,之前的多因素认证悄无声息地(对管理员来说)变成了单因素认证。”
黑客通过SMS钓鱼攻击诱使员工点击一个假的链接,之后通过电话深度伪造员工的“真实声音”,获取多因素认证代码。由于员工使用了谷歌验证器的云同步功能,为攻击者提供了更多的访问权限,因此间接导致该公司损失了价值1500万美元的加密货币。
▎一些建议
由于谷歌验证器支持云功能后不再百分百安全,因此建议大家考虑使用FIDO2兼容的硬件安全钥匙或通行证,这可以提供一个更为安全的验证方法,从而抵抗钓鱼攻击。
频道 @AppDoDo
▎1Password:现已支持保存Passkey
1Password已经支持保存通行密钥,设置成功后无需输入密码即可一键登陆账户。
目前在Windows系统下可用,可自动识别同一服务的不同账户,并自动建立Passkey并保存。
想要了解目前支持Passkey功能的网站,可查询以下网址:
https://passkeys.directory/
频道 @AppDoDo
▎UPDF 编辑器:多平台全能型 PDF 工具
UPDF 编辑器是一款新生代 PDF 编辑及转换软件,支持 Windows / macOS / iOS / Android 多平台,支持PDF 轻松编辑、随心阅读注释、PDF 转为 Word / Excel / PPT / 图片等格式、内置OCR工具,让扫描件可编辑搜索等等功能,助你完成高效工作学习。
▎限时八折促销中
UPDF 编辑器支持大版本买断,子版本免费更新,终生使用。
目前该软件在合作伙伴数码荔枝上限时八折优惠,一年仅76元,终生买断仅236元,全平台通用。
👉 点击这里一键购买正版UPDF 编辑器
频道 @AppDoDo