广传真相平台2.0

2023年9月8日星期五

中国GFW封锁了Cloudflare的1.1.1.1 和WARP官网的HTTPS访问

中国的网络审查系统（GFW）封锁了由Cloudflare运营的1.1.1.1 , WARP官网的HTTPS访问。这个封锁行为是在2023年9月5日下午开始的。虽然很多DoH（DNS over HTTPS）早就被封了，但1.1.1.1这个网站一直未被封锁，直到现在才被封锁。这可能是因为GFW不得不补上这个“漏洞”，防止类似操作在推广的Early-Data with Client Hints（ECH）中被大规模复制。

Picked image

目前还没有关于ECH被封锁的报道。2020年，ESNI（Encrypted Server Name Indication）在中国被封锁，但ESNI封锁是针对特定的传输层安全性（TLS）扩展号码进行的。而ECH使用不同的扩展号码。目前没有任何审查测量平台正在测试ECH。

中国的网络审查系统（GFW）采用了一种介于放行和封锁之间的模糊干扰机制。一些大型网站在中国访问时可能会不稳定，但并非完全无法打开，比如github.com。几天前的测试中，1.1.1.1可以正常访问（实际上很多人都知道它以前没有被封锁），但是需要重新启动几次Chrome才能成功测试Cloudflare的ECH。根据昨天的新闻和很多人的测试结果，1.1.1.1的TCP/443端口无法使用，但其他端口的服务可以正常访问。这表明底层路由没有问题，GFW专门封锁了1.1.1.1的TCP/443端口，这与之前的行为不同。

根据路由追踪结果，TTL（Time to Live）在传输中过期的问题似乎是由省级移动运营商的干扰导致的。最后一跳的IP地址指向了省级移动运营商的服务器。

Picked image
总的来说，中国的网络审查系统（GFW）封锁了由Cloudflare运营的1.1.1.1

WARP官网的HTTPS访问。这可能是为了防止类似操作在推广的ECH中被大规模复制。目前还没有ECH被封锁的报道，而之前的ESNI封锁是针对特定的TLS扩展号码进行的。GFW采用了一种模糊干扰机制，一些大型网站在中国访问时可能会不稳定。1.1.1.1的TCP/443端口被封锁，但其他端口的服务可以正常访问。TTL过期的问题可能是由省级移动运营商的干扰导致的。

法国犹太老板：神告诉我们，只有一位中国人能救人类
 华人必看：中华文化的飓风幸福感无法描述
 解锁ChatGPT|全平台高速翻墙:高清视频秒开,超低延迟
 探寻中华复兴之路，必看章天亮博士《中华文明史》
免费PC翻墙、安卓VPN翻墙APP

via https://github.com/net4people/bbs/issues/280

原文链接：中国GFW封锁了Cloudflare的1.1.1.1 和WARP官网的HTTPS访问 - 翻墙速递

本文标签：GFW, 中国, 网络审查

2023年9月1日星期五

【翻墙问答】海外智能手机配搭eSIM成新翻墙手段

【翻墙问答】海外智能手机配搭eSIM成新翻墙手段
2023年3月1日，巴塞隆拿举行的世界移动通信大会在现场提供ATM 机购买SIM卡服务。

问：近年开始有人探讨用eSIM来翻墙，其实甚么是eSIM？为何eSIM会成为翻墙，甚至拥有海外电话号码的新手段？

李建军：由于全球化，很多人都需要用不止一个国家的流动电话，而手机总不可能提供无限量的SIM插槽插入智能卡晶片，因此eSIM标准就应运而生，其原理就是由系统的虚拟SIM卡，取代手机上原有物理SIM卡的功能，因此，透过eSIM，一部手机上可以使用的号码和网络数目都会大增。现时在iPhone可以最多提供八个eSIM位置、两个号码同时待命的功能。早前新冠疫情造成全球物流大混乱及晶片短缺等问题，因此，现时除了中国，大部分国家的iPhone都提供eSIM功能，就是因为它能方便用户在无须物理运送的情况下获得另一个国家电话号码。假如你身在墙内，只要拥有一部海外版的智能电话，就可以用eSIM。

而由于eSIM目前在中国视同漫游，换言之你在中国用海外eSIM，实际是用海外的APN，这就提供了一个简便的翻墙途径。因此，用eSIM来翻墙变成一个新兴的翻墙手段。但亦正因为它有十分强大的翻墙潜力，连VPN都省掉，所以中国当局不欢迎eSIM电话在中国销售。

那么中国政府会不会为了禁绝eSIM而与世界各国中止数据漫游协议呢？暂时我们看不到这种可能性。因为中国正寻求修补与西方的贸易关系。假如中国当局如果这样做，无疑会对招商引资带来负面效应，这对其本身经济是一件相当不利的事。

问：如果想用eSIM翻墙，有甚么基本条件？

李建军：要用eSIM翻墙，最基本条件当然是一部支援eSIM电话，而eSIM电话一般要托亲友在海外代购，因为中国当局并不大欢迎eSIM电话，国内版的电话一般不具备eSIM功能。另外，在购买eSIM时要注意，有部分国家的eSIM，并不接受银联卡，或者中国的银行发出的信用卡，甚至香港的付款卡都未必接受，你需要在美国、西方国家，甚至eSIM发行国家的信用卡或扣帐卡付款。如果你心仪的eSIM卡并不提供预付版本，你甚至可能需要西方国家的住址或银行户口。

而暂时接受海外人士开设eSIM的国家，主要是美国和英国，因为欧盟国家有法律要求，开设任何形式流动电话号码，除了获豁免的游客专用预付卡，都必须要登记身份证明文件，以及有当地居留证明以兹核对，防止恐怖分子滥用服务。而游客专用预付卡，一般有效期极短，以及不设欧盟以外的漫游功能。英国和美国，就无欧盟这方面的法律限制，基本上你有合适的手机，以及对方接受的付款卡，你就可以享受eSIM服务。因此在选择eSIM时，建议首选英美地区。

问：有些人投诉在海外无法启动eSIM服务，又是甚么一回事？

李建军：因为有部分网络的eSIM服务，不接受在漫游期间启动，你必须在当地启动之后才可以漫游，因此，如果你购买eSIM的目的是在香港或中国进行翻墙的话，你必须在购入eSIM前问清楚该eSIM是否支援海外启动，否则你必须找机会去当地旅游，并且在当地旅游期间启动相关服务。一般而言，一旦初此激活了相关服务，就算持有者长期不在当地使用都问题不大，但少部分英国eSIM服务供应商，会对长期在海外使用eSIM的客户作出检查。

问：有些eSIM有Wi-Fi通话功能，其实有甚么好处？

李建军：自5G技术标准采用全IP技术后，很多流动电话公司都以VoIP方式提供话音服务。Wi-FI通话不但是一个节省金钱的方案，而且安全又音质好。只不过中国当局，对部分海外漫游的VoIP服务作出封锁，若你身处大陆，想使用eSIM随附的Wi-FI通话功能，就会有一定难度，除非你家中的Wi-Fi已经用VPN翻墙。因此，eSIM的Wi-FI通话功能对国内用户只能形同虚设。当然，如果你的预付卡计划话音漫游十分昂贵的话，你就需要考虑透过翻墙去使用eSIM的Wi-Fi通话功能去节省金钱。

来源:RFA, 文章内容并不代表本网立场和观点。

原文链接：【翻墙问答】海外智能手机配搭eSIM成新翻墙手段 - 翻墙速递

本文标签：iPhone, SIM卡, VPN, 中国, 智能手机, 漫游, 翻墙, 翻墙问答, 预付卡

2023年8月29日星期二

MIT评论：无处不在的键盘软件成为数亿中国用户的隐私噩梦

对于数亿中国人来说，他们在新笔记本电脑或智能手机上下载的第一个软件始终是相同的：键盘应用程序。然而，他们中很少有人意识到，这可能会让他们输入的所有内容都容易受到监视。

多伦多大学附属研究小组公民实验室最近发布的一份报告显示，最受欢迎的中文键盘应用程序之一的搜狗存在巨大的安全漏洞。搜狗的加密系统可以被利用来拦截和解密人们正在输入的内容。不能保证这是该应用程序中的唯一漏洞，研究人员也没有检查中国市场上其他流行的键盘应用程序，这意味着这款无处不在的软件将继续对数亿人构成安全风险。

研究人员发现，并非每个单词都会传输到云端。“如果你输入nihao [中文‘你好’] 或类似的内容，[应用程序] 可以回答这个问题，而无需使用云数据库，”Knockel 说。“但如果你输入的内容更复杂，坦率地说，更有趣，它就必须访问云数据库。”

除了输入内容外，Knocker 和他的公民实验室同事还获得了其他信息，例如用户设备的技术标识符、进行输入的应用程序，甚至设备上安装的应用程序列表。

研究人员指出，许多恶意行为者都会有兴趣利用这样的漏洞并窃听击键，从获取私人信息（如街道地址和银行帐号）的网络犯罪分子到政府黑客。一旦键盘应用程序遭到破坏，即使是其他离线应用程序（例如内置笔记本应用程序）也可能构成安全风险。

其他政府似乎也一直在关注加密数据传输的漏洞。例如，爱德华·斯诺登 (Edward Snowden) 2012 年泄露的一份文件显示，由加拿大、美国、英国、澳大利亚和新西兰组成的五眼情报联盟一直在谨慎地利用中国流行程序 UC 浏览器中的类似漏洞，拦截某些传输。

除了成为国家行为者的目标之外，通过键盘应用程序获取的击键信息还可以通过其他方式被出售、泄露或黑客攻击。2021年，有报道称广告商可以通过搜狗以及百度键盘和类似应用程序访问个人信息，并用其推送定制广告。

正如诺克尔指出的那样，使用搜狗和类似的应用程序总是会带来安全风险，特别是在中国，因为所有中国应用程序都必须在政府要求的情况下交出数据。

—— 麻省理工科技评论 (https://www.technologyreview.com/2023/08/21/1078207/sogou-keyboard-app-security-loophole/) （节选）

原文链接：MIT评论：无处不在的键盘软件成为数亿中国用户的隐私噩梦 - 翻墙速递

本文标签：中国, 公民实验室, 多伦多大学, 数据库, 无处不在, 澳大利亚, 犯罪分子, 笔记本电脑, 键盘

2023年8月25日星期五

【翻墙问答】中国假帐户泛滥科企加强监管之馀用户也需提高警觉

【翻墙问答】中国假帐户泛滥　科企加强监管之馀用户也需提高警觉
2021年10月15日，一部智能手机上显示了LinkedIn 领英的中文应用程序。LinkedIn在一日前宣布结束在中国运营，理由是北京方面加强控制，令公司的营运条件充满了挑战。

问：近日，人权基金会一个追踪新疆维吾尔人强制劳动问题的应用程式，被有组织地在Chrome应用程式商店上给予负评，引起谷歌怀疑，最终采取行动，大批删除帐户。除此之外，在YouTube等地方亦发现大量这类假用户，这类假用户的目的是甚么？与中国的网络攻击活动有何关联？

李建军：这类假用户，基本上是中国当局自己大量制造出来，或向巴西、印度、俄罗斯这类国家，专门做假帐户的公司买回来。以往这类假帐户，亦即是中国俗称的水军，主要帮一些新的游戏程式公司推排名，当有大量假用户去赞某个应用程式时，排名就会推上头几位，那就会看来好受欢迎，吸引消费者下载。这种做法十分之富有「中国特色」，因此相当容易辨认。

如今中国当局打击手机游戏一类应用程式，这些水军就被中国当局利用，专门给予人权组织开发程式负评，使其获得极低排名，这样做的目的是要减少这类应用程式得到的关注。在上述案例中，有部分消费者，有可能根据人权基金会的应用程式，决定罢买某些涉及维吾尔人强制劳动的产品，而现时中国的经济极需要外汇收入，因此，中国当局就更加有诱因去组织网军搞破坏。

这类所为也是网军在YouTube等地方的一贯技俩。这些网军所用的浏览器以至IP都十分之古怪。谷歌监察到异常网络活动，现时在Chrome程式商店开始采取行动，未来不排除在其他的谷歌服务，亦都会有同类行动。这类假用户明显是中国当局资讯战的一部分，亦明显损害广告商、程式编写员以至内容供应商的利益，故的确有必要删除有问题的用户帐号。

问：说到与中国有关的假社媒账户，英国军情五处早前警告英国的公务员，要小心LinkedIn（领英）上的中国间谍透过此平台行贿英国公务员换取情报。虽然领英已经退出中国，但不少人因职业需要，仍要保留领英户口。有甚么方式保护自己，可免在领英上受中国间谍的追踪和滋扰？

李建军：首先，领英一如其他社交媒体一样，上面甚么人都会有，所以如果你现实中并不认识的人，根本不应该随便加入朋友列表之中，或与之联络，否则难免节外生枝自寻烦恼。

领英有一些付费增值服务，其实是以保安为著眼点，每月支付一定的月费，就可以使用豪华版的服务，包括能够得知有甚么人看来你的帐户资料，如果你察觉有可疑人物，可以封锁相关户口，这样既不影响你在领英上与客户，或者其他合作夥伴的联系，但另一方面，又可以将有可疑人士拒之门外。

当然，领英这项服务，并不会列出所有看过你帐户资料人士的资料，因为有极少数人会选择隐藏自己个人资料，系统只会告知你，有某些隐藏个人资料的人看过你的帐户，那你几乎可以肯定对方心里有鬼，由此加强自身防范。对于财政上许可的听众，领英的收费服务确实有助你了解可能面对的威胁，以及防止中国的情报人员透过领英去搜集你的情况，或对古怪行动提高警觉。服务虽然是收费，但对中国当局监视行为有相当疑虑的人，仍是相当有价值。

来源:RFA, 文章内容并不代表本网立场和观点。

原文链接：【翻墙问答】中国假帐户泛滥科企加强监管之馀用户也需提高警觉 - 翻墙速递

本文标签：LinkedIn, 中国, 人权基金, 应用程式, 强制劳动, 维吾尔人, 翻墙, 翻墙问答, 领英

2023年8月9日星期三

我看见手机被监控的一幕

因为手机监控的原因，我出门几乎不带手机的。平素在家，把手机放一个封闭的铁盒里，铁盒子放在屋外露天凉台上，是为了屏蔽声音。但能接收短信和来电。

有一次，我取出手机放在客厅的桌上充电。当时我正在打扫卫生，不知为何，我突然走近手机盯着它，屏幕黑黑的没什么呀。我仍盯着它，诡异的一幕出现了，原本黑黑的手机屏突然亮了，就象有一只无形的手触摸了它。然后，手机上端隐藏的一排功能键显示了出来。我看见，先是WIFI亮了，接着蓝牙亮了。然后，手机里存储的图片被迅速重叠，手机下端显示几个字“快速扫描”。我拿起手机想把快速扫描关掉，可是关不了。因手机里只有几张无关紧要的图片，很快就扫完了。

手机上端的功能键又显示出来，然后WIFI熄灭了，再下来是蓝牙熄灭，接着手机黑屏，一切恢复如初，就象什么也没发生过一样。这是款老式手机，没装微信，手机号码社区网格员登记过。

请大家注意手机安全。

来源:正见网

原文链接：我看见手机被监控的一幕 - 翻墙速递

本文标签：微信, 手机监控, 网格员, 蓝牙, 被监控

2023年7月21日星期五

【翻墙问答】中国黑客侵美政府电邮电邮漏洞多加强保安要加密

问：包括美国驻华大使在内的电邮被中国一群黑客入侵，而这次入侵又与微软公司的电邮系统有关。其实微软公司的电邮系统，已经不止一次被黑客入侵，而当中的安全问题亦是众所周知。为何美国政府，甚至不少跨国企业仍然未改用其他的电邮系统，例如采用安全系数更高的谷歌电邮？

李建军：对于普通人而言，要放弃用了多年的电邮地址，都是一个十分之痛苦的事，更何况更换整个电邮系统？美国政府要更换电邮系统，牵一发动全身，有可能要改变整个系统基建，过程中会影响到日常运作，这是十分之困难的事。因此，尽管微软的电邮系统一而再，再而三出现保安问题，很多政府以至大公司都拒绝更换，因为更换很可能带来更多的问题。另一方面，电邮这种技术，其实已经相当古老，除非在可见的将来，电邮技术出现大跃进，否则改用其他公司的系统，都不见得万无一失。

问：如果要防范这类黑客攻击，又应该怎样做？

李建军：有两个做法可以考虑，第一个做法，是参考之前翻墙问答介绍的做法，用PGP加密电邮内容，该做法适合发送和接收电邮双方都认识的情况。PGP可靠度十分之高，如果对方没有相关的金钥，以现时的技术，除非有量子电脑配合，否则黑客十分之难暴力破解电邮内容。如果你和收信人是认识，又有交换金钥的安全方法，不妨将电邮用PGP加密，那基本上就算有人成功入侵电邮系统，由于黑客无法破解加密内容，损失都相当轻微。这亦解释了，为何谷歌现时都开始在电邮中加入加密功能，因为这可以某程度弥补传统电邮在保安技术上的不足。电邮作为资讯基建的一部分，要改变相关技术牵一发动全身，就算像谷歌这样大的公司，都未必做得到。

另一个方法，是世界上不少大公司和银行已经在使用的方法，那就是电邮只会传一个已经加密的PDF档案，或者连结，而收件人要用事前约定的密码，或自己的的谷歌帐户才可以看到相关内容。这种做法之下，就算黑客入侵都不会有大碍，而且亦能符合不少民主国家的存档要求。

不少西方民主国家都有档案法。政府官僚使用电邮通讯，其实是档案法之下的要求，确保日后公众可以查阅电邮内容，得知政策订立的过程，作为对公众负责的手段。因为民主国家政府的系统设计，既讲求系统安全，但亦要保持政府运作过程中保持透明度。而利用Google Meet或点对点加密通讯软件的通讯内容，不能日后存档，因此无法作为最终政策依据。而我们提到用PDF档案的做法，则能在向公众问责及保安两者之间取得一种平衡。

而且上述方法还有另一个好处——就算电邮送错到一些危险地方，造成损害都不大。举了例子，美国军方网址尾码，与非洲国家马里十分相近，因此经常送到这个非洲国家，但为何暂时未有大规模资讯泄漏所造成的问题？这正是因为美国军方的电邮有很多时都会加密，甚至有些更加机密的通讯内容，根本不会使用电邮这类科技，而是使用军方其他合符档案法，或其他法律要求的系统传送。

总而言之，在电邮技术太古老而漏洞多多的情况下，帮内容、附件加密，或只传送相关已加密的连结，都是很有效保障自己和收件人安全的方法。当然，如果你的通讯内容，根本不需要留下任何档案供后世查阅的话，使用点对点加密软件，或一些已加密的会议通讯软件，有可能对你的安全更有保障。当然，如无必要都不要用电邮，在现代都不失为一个相当不错的保安方法，至少防止黑客截获通讯内容，为自己和通讯者的安全都造成危险。