2017年3月16日星期四

智能手机可以被声音黑掉 Internet of Things前景蒙尘

随着网络安全越来越受到重视,人们已经学会避免下载一些恶意软件、点击一些来路不明的链接。但是,这样你的智能手机就不会中招了吗?隶属美国国土安全部的工业控制系统网络应急响应小组(ICS-CERT)在当地时间3月15日在官网发布警告称,五大世界知名传感器制造商生产的加速度计存在硬件设计漏洞,可导致智能手机被“黑”。

这项预警基于美国密歇根大学和南卡罗来纳大学的一项研究:针对手机硬件的“声波攻击”。这种“声波攻击”,是利用特定频率的声音,来干扰甚至篡改手机传感器的输出值,从而操纵“无脑”信任传感器的手机系统。密歇根大学电子工程和信息科技学副教授Kevin Fu把这种攻击比喻为一种声音病毒。

该团队在实验中测试了来自5家知名生产商的20种加速度计品牌,其中75%的加速度计会被干扰,而65%的加速度计的输出结果可以被操控。这5家传感器生产商是:美国ADI(Analog Devices)、德国博世(Bosch)、美国应美盛(InvenSense)、日本村田制作所(Murata Manufacturing)和意法半导体(STMicroelectronics)。

为声音所惑的加速度计

加速度计是一种在智能手机中广泛应用的传感器,可以通过计算手机在各个方向上的“应力”来得出加速度。加速度计配合陀螺仪,可以对手机的位置状态、运动状态进行感知。像导航、横竖屏切换、微信“摇一摇”、计步器和许多重力感应手机游戏都基于这些传感器。

此前,网络安全研究者就发现智能手机中的加速度计可以捕捉敲键盘敲击时的震动,解码输入电脑的文字,准确率可达到80%。而这次,加速度计本身成了被入侵的突破口。当外界声音接近加速度计的谐振频率时,就会引发设备震动。这个漏洞可以被人利用,发动拒绝服务(DOS)攻击。

除了让设备瘫掉之外,声音甚至可以操控传感器的输出值,“绑架”手机,从而造成更大的潜在威胁。在论文中,这个美国团队通过两种与加速度计有关的手机应用来演示“声波绑架”:计步器和遥控车。

很多人都会佩戴手环或其他形态的传感器来记录自己的运动状态,比如走路步数、心率等。Fitbit就是一家著名的记录设备生产商。以往,人们也发明了许多“作弊”方式,比如把计步器放在震动的平台上,但研究人员只是播放了40分钟符合加速度计谐振频率的声音,Fitbit One就显示增加了2100歩。

并且,像Walgrees和Higi这样的美国公司,出于鼓励人们健康运动的目的,设置了以步数换积分的活动。因此,通过这种声波作弊法来获利是完全可能的。

而遥控车则是另一种依赖加速度计的手机应用。遥控车通过WiFi或者蓝牙与手机设备相连,用户可以通过向前后左右移动手机来控制遥控车的运动。在实验中,科学家们令一台三星Galaxy S5在打开遥控车手机应用的同时,播放一段预见录好的“恶意”音乐。遥控车的运动就开始被音乐所操控。

自动驾驶、智能医疗:未来隐患无处不在

尽管实验中声音操纵的只是一辆玩具车,但现在辅助驾驶和自动驾驶正在高速发展,如果未来应用在自动驾驶汽车中的传感器也存在此类漏洞,我们的马路就会变得险象环生。

此外,智能医疗也会面临威胁。人类正利用加速度计来实现很多医疗程序的自动化,如果注射给糖尿病患者的胰岛素剂量或者心脏起搏器的频率出了问题,后果真是不堪设想。

据《纽约时报》报道,信息安全领域的专业人士认为这些传感器现有的漏洞倒还不是什么“天塌下来了”的大麻烦,但这项研究揭示了各种模拟部件和数字部件的交互过程很容易出错。毕竟,这些传感器承担着数字世界和现实世界的沟通,在智能手机、计算机、人机接口中扮演了十分重要的角色,在这个智能时代里无处不在。

2017年3月13日星期一

想卖你的miles或rewards吗

http://milesp2p.com/?tracking=58c08f66a54bf
我自己的miles或信用卡rewards都是自己用或给朋友用,但有的朋友有多余的航空公司miles或信用卡rewards自己用不掉的话,可以考虑一下用MilesP2P网站换成现金。这个网站是中国人在西雅图办的,比较可靠。

需要提醒一点的是买卖miles或信用卡rewards有一定的被关账号风险,需要找比较可靠的网站交易。

2017年3月10日星期五

生活小常识:爱情是扼杀夫妻关系的黑手 婚姻是社会中的一个最小利益结构

作者:平凡往事

雨轻尘落隔衣寒,柳伴花眠泪始干。
莺语高低何树立?一扇夕照翠山峦。

许多人把那种不咸不淡的夫妻感情美其名曰地比喻为“亲情”,我以为这种关系不过是靠生活的惯性和所谓的责任加以维系的一种麻木不仁。

经过生活和锅碗瓢盆的噪音里沉淀出的感情,早已变味,甚至名存实亡,就其实质根本算不上亲情。但人类的虚伪总要把自己不敢面对的东西赋予一种新意,用瞒天过海的手法,自欺欺人。这是人性的软弱,也是文明的悲哀。

中庸让国人失去了判断是非的能力和面对挫折的勇气。其实婚姻本就是权衡利弊的结果,有无爱情本不重要,成熟后的默契和包容才是维系婚姻的基础。我们试想一下,如果没有默契就会争执不断;没有包容维系婚姻的纽带就一定会碰裂。婚姻不相信爱情,只强调责任和习惯(适应)。

若把婚姻看成是社会中的一个最小组织结构,一种存在形式,考虑人的自然属性和社会属性,那么婚姻就是现代文明下的一种社会存在和遮羞布,人性角斗和博弈的一块自留地,社会关系中最小私有化的元素。

抛开爱情的含义,单从文明和社会责任两方面考虑,婚姻的意义已经被出卖了。而维系一个已经透明了的夫妻关系本身就相对容易得多。如果谁把爱情一直当成婚姻的基础而执迷不悟,无异于扼住了婚姻的咽喉,使其慢慢窒息,最后必然走向名存实亡的结果。因为你的要求已经超出了婚姻本身的意义,而是把美好愿望凌驾于现实之上加以期待,这好比把幻想当成现实,结果可想而知。从这种意义上讲,爱情就是扼杀夫妻关系的黑手。

相反把爱情淡化,把婚姻看成一种社会存在,责任和必然,婚姻关系就没有紧箍咒的束缚,就有发展的空间和自由伸展的土壤,以及自然呼吸的自在。

因此切忌把夫妻关系看成是爱情的结果,平淡无奇的婚姻关系总会比执着爱情的婚姻长久和安定。不信?看看你周围的人,结论便会不言而喻。其实婚姻能始于爱情,止于执子之手就算完美了,难道不是吗?

总之丢掉不切实际的幻想和假设,脚踏实地的生活,负责任地处理家庭纠纷,包容另一半的缺点,哪怕是宽以待人的一层,你们的婚姻就会固若金汤了。

2017年2月18日星期六

迫于Walmart的“淫威” Amazon非Prime会员免邮费门槛从$49降至$35

Amazon非Prime会员免邮费门槛降至$35,之前非Prime会员必须购物满$49才能免邮费。

可能是受到Walmart近日开始提供购物满$35免费2日快递的影响,Amazon将非Prime会员免邮费门槛降至$35。Amazon近年来一直在提升非Prime会员的免邮费门槛,这次罕见降低免邮费门槛,想必也是感受到了来自Walmart等竞争对手的“淫威”,对消费者来说绝对是个好消息。

其实自从Amazon开始收税以后,很多人已经减少了从Amazon购物的次数,当免邮费的门槛升到$49的时候更是疏离了更多的消费者,这次降低门槛也是Amazon自救的一种方式。

2017年2月13日星期一

中国税务局2018年9月开始对外交换跨境账户信息

中国今年开始对新开立的非居民个人和机构帐户进行尽职调查; 年底前,先完成个人高净值帐户调查。高净值帐户是指截至去年底,金融帐户总余额超过600万元人民币(1人民币约合0.145美元)。

2018年底前,中国将完成对个人低净值帐户和全部存量机构帐户的尽职调查。

中国去年10月公布“非居民金融帐户涉税信息尽职调查管理办法(征求意见稿)”,因中国参与全球税务资讯交换必须执行共同申报原则(CRS),今年元月起进入“实际操作期”。

这项规定虽对大多数中国居民“无所谓”,但对在海外有金融资产配置、在海外持有壳公司进行投资理财等行为的富人来说,影响不可小看。

这项规定简言之,中国居民移民他国后在中国拥有的金融资产信息会被收集后并与他国政府共享,中国海外移民在他国报税如果没有如实申报在中国大陆的金融资产,或可能受到报税国的追查。

另一方面,由于税收征管信息互换,如果将来通过金融账户涉税信息自动交换搜集的信息和个人的纳税申报实现比对,中国移民在海外的资产也可能被政府查证,从中国携带或转移大量资金到海外的贪腐高官可能会被追查。

近年来,中国居民大量移民海外。根据社科院数据,目前中国每年的移民人数保持在19万人左右,并且呈上升趋势。

美国移民局的数据显示:2016财年(2015年10月~2016年9月)美国政府共签发9,947张EB-5签证,其中7,512张发放给了来自中国的申请者,占比达到75.52%。

税务总局指出,截至去年底,已有101国家(地区)承诺实施“标准”。

中国是在2014年9月的G20财政部长和央行行长会议上承诺,将实施这一“标准”,其中确定首次对外交换信息时间为2018年9月。

2017年2月11日星期六

不受任何垃圾邮件干扰的办法

以前写过一篇不想受到金融机构垃圾邮件的干扰可以选择opt out的文章。下面的这篇英文文章更全面地描述了不受任何垃圾邮件干扰的办法,非常值得一读:

Rid yourself of annoying junk mail... and more!

You know all of that random mail you find in your mailbox or email inbox — the kind that comes from solicitors looking for money or donations, or offering you pre-approved credit cards? How about all those sales flyers, or the sales calls you receive at dinnertime? If you'd no longer like to be on the receiving end of those types of communications, here are a few things you can do:

  1. Direct Mail: The Direct Marketing Association is made up of many organizations that market directly to consumers. To opt out of mailings from their members visit www.dmachoice.org.
  2. Email: The Direct Marketing Association also provides an option for opting out of email communications from their members. Register at https://www.ims-dm.com/cgi/offemaillist.php.
  3. Telemarketing: The National Do Not Call Registry is maintained by the Federal Trade Commission and allows you to opt out of certain telemarketing calls. You can register by visiting www.donotcall.gov.
  4. Pre-Approved Credit Offers: You can opt out from allowing the Consumer Credit Reporting Companies provide your information to be used for prescreened credit card and insurance offers. Choose to opt out for just five years or permanently unsubscribe by visiting www.OptOutPrescreen.com.
  5. Other Mailers: Here are some additional marketing databases you may want to consider opting out from:

2017年2月3日星期五

3.00%利息的定期存款,想存的抓紧

Andrews FCU有一个promotion,七年的定期存款有3.00%年利息。Andrews FCU是一个credit union,是有NCUA保险的。更有利的是如果你需要用钱,可以提前取出来,它们只罚180天的利息。

可以参照这篇文章的信息开户。

如果你不满足Andrews FCU的开户资格,可以参照这篇文章免费加入American Consumer Council (ACC),这样就满足Andrews FCU的开户资格了。

2017年1月27日星期五

给你股份的返利网站iConsumer要兑现它的股份了

以前介绍过返利网站iConsumer。最近它们向客户发出了一封信,说明它们的股票马上可以在Over The Counter交易了:

Hi …,

Your shares of iConsumer stock have been issued, and the record keeping for those shares has been transferred to IssuerDirect, our transfer agent.

For the moment, there isn’t anything you should do.

The first week of February you should receive an email directly from IssuerDirect. It will look a lot like a bank statement. It’ll list your iConsumer shareholdings, your IssuerDirect Account Number, and your PIN. Examine that statement and if something is off, please contact us for help. Normally, you’d contact them directly, but we’d like to know about any issues that you see.

Once iConsumer has a ticker symbol, and is actively traded on a market (we’re shooting for the OTC QB), then there may be things you’ll want to do. We hope to get those steps (and the other behind the scenes stuff that makes trading easier) done in the first quarter of 2017.

For instance, maybe you want a brokerage firm to handle your iConsumer shares (stockbrokers like Schwab or eTrade). That way you can have your broker track your iConsumer shares. To do that, you’d instruct IssuerDirect to transfer your shares to your brokerage account.

Another reason … maybe you want a broker to try to sell your iConsumer shares. You can sell them yourself now, but finding somebody who wants to buy them will take work. Brokerage firms make their money, in part, by helping you sell your shareholdings.

A frequently asked question is “Can I get a piece of paper as evidence of my shareholdings?” That is, can you get a stock certificate? And the short answer is no. Certificates are very pretty, but they get lost and are an expensive pain for the transfer agent. So iConsumer is “book entry” only. IssuerDirect, by law, is the sole keeper of the records of ownership for iConsumer.

We’re working on making sure we post an update at least once a month (around the middle of the month) on our ShareholderAcademy blog.


2017年1月23日星期一

中国下令全面禁止VPN?以后“翻墙”怎么办?

中国工信部宣布,即日起至2018年3月31日,在全国范围内对互联网网络接入服务市场开展清理规范工作,强调未经批准不得自行建立或租用VPN。这意味一直以来用虚拟私人网络(VPN)来“翻墙”的监管灰色地带,将被曝光取缔。

中国网民几乎都有一定的“翻墙”技能,但在“翻墙”成为敏感词后,他们改称其为“科学上网”。

此外,除了网友翻墙获取信息,更多的在华跨国企业以及外贸企业都有赖于“翻墙”维系业务,如果VPN被禁,后续影响性有待观察。

据中国工信部22日发布的《工业和资讯化部关于清理规范互联网网路接入服务市场的通知》,强调将依法查处互联网资料中心(IDC)业务、互联网接入服务(ISP)业务和内容分发网路(CDN)业务市场存在的无证经营、超范围经营、以及“层层转租”等违法行为。

新规要求,各通信管理局要对本辖区内提供IDC、ISP、CDN业务的企业情况进行摸底调查,杜绝无证经营、超地域范围经营、超业务范围经营、转租转让经营许可证等非法经营行为。

同时,各基础电信企业、互联网网路接入服务企业要全面自查,未经电信主管部门批准,不得自行建立或租用专线(含虚拟私人网路络VPN)等其他通道开展跨境经营活动。

2017年1月16日星期一

用信用卡或现金卡付Puget Sound Energy的Utilites免手续费了

以前写过一篇文章怎么用信用卡或现金卡来付Utilites费。里面提到:以西雅图所在的金县为例, 这里最大的电力和天然气公司是普吉特海湾能源(Puget Sound Engery,简称PSE)。一般大家都是到它的网上,登录进自己的Utilities帐号,然后用自己的银行来付电气费,这样付电气费是没有手续费的。其实,PSE也容许你用信用卡或借记卡(Credit/debit card)来付费,只是要收一个2刀的手续费。现在的好消息是这个手续费也不收了:Paying with a debit or credit card is now free for residential and small business customers