2018年5月2日星期三

销毁硬盘数据的方法

  美国电视剧《越狱》里有一个情节,迈克尔·斯科菲尔德将包含数据资料的硬盘扔到河里,想用这种方法销毁硬盘数据,最后,丢到河中的硬盘最终却被警察找到并恢复了数据,有数据取证专家表示,如果硬盘只是泡了水,数据恢复工作其实并不难,最终硬盘的数据被恢复了大部分。

  可见,要想彻底毁掉一块硬盘上的数据,其实并不容易。

  硬盘中的数据以0和1的方式存储在铝块、陶瓷或者玻璃制作而成的盘片中,它看起来就像一张CD。盘片的中心是一个可以控制旋转的主轴,磁头利用电流来进行数据读取和写入工作,执行器和其他电子元件则负责控制整个操作过程。

  水可能会让硬盘的电子元件短路,但是数据并未丢失,不管盘片是湿的还是干的。来自闪回数据公司的副总裁Russell Chozick解释说:“只要盘片没有变干,取证专家就能够非常轻松地恢复数据,因为干了之后会留下一些难以清除的痕迹。”

  Russell Chozick 表示:现代固态硬盘(SSD)和闪存存储器其实更容易“溺水”,它们大多搭配有板载加密,这意味着该硬盘的电路板必须解码存储在内存芯片上的任何东西。但是,固态硬盘目前仅占PC硬盘市场的三分之一,因此传统的旋转驱动仍然是最需要关注的方面。

  那么,有什么比水更加有效的破坏方式吗?一些专业的 IT 人士告诉我们,将磁铁靠近硬盘可能无法有效地破坏数据。云存储公司Backblaze的首席执行官兼联合创始人Gleb Budman表示:“首先要解决的是硬盘中的钢制保护壳,然后将一个磁性够强的磁铁贴近盘片,这样才能够有效破坏数据。不过,将盘片弄碎才是最稳妥的方式。”

  事实上,我们可以用螺丝刀和锤子在几分钟之内轻松打开一块硬盘,而使用蛮力是在短时间内摧毁它的最佳方式。Russell Chozick说:“笔记本电脑的硬盘通常采用的是玻璃盘片,如果你用力砸的话,玻璃就会粉碎,并且没有人可以恢复。”当然,在某些情况下,要恢复玻璃盘片中的数据并非不可能,只不过那是一个漫长的过程,并且恢复成本非常昂贵。

硬盘

  台式PC的硬盘则大多采用铝盘,我们需要多花一点功夫才能毁掉其中的数据。比如,一条很大的划痕能够防止驱动初始化,并且可以妨碍传统的数据恢复工作。当然,铝制盘片上或大或小的裂痕也具备同样的效果。

  不过,Gleb Budman说,先进的实验室完全可以读取不完整盘片上的数据,他们甚至不需要硬盘旋转就能做到,专家可以在盘片中恢复足够多的0和1来完成数据的读取。

  另外,在盘片上钻孔所产生的热量很容易造成大规模的破坏。这可能会使盘片本身出现扭曲,并导致所有的盘片都出现细微的变化。要想让硬盘中的数据完全无效,其实并不需要改变太多,一点点就已经足够了。

  如果你觉得上面几种方式都不够保险的话,可以考虑用酸来彻底剥离盘片上的一切信息。当然,我们也可以用一些不那么富有侵略性的方式来抹掉硬盘上的数据,比如Windows和Mac OS X系统中都搭配有类似的擦除工具,能够用随机的0和1覆盖现有的数据。Gleb Budman建议,新硬盘需要擦2次,旧硬盘最好擦7次,否则,一些先进的实验室仍然可以在被覆盖的数据中找到“蛛丝马迹”。

  因此,摧毁一个硬盘最简单的方法是,用螺丝刀把硬盘盖打开,把中间马达轴承固定碟片的螺丝扭开,取出盘片,用榔头把盘片敲碎,将碎片丢弃在不同的位置,硬盘上的数据即可被完全摧毁,永不可恢复。

2018年5月1日星期二

Google开放.app域名的注册

  2015年,谷歌花费超1.5亿元拍得.app顶级域名,这也是2015年购买顶级域名的最高价格。据外媒报道,谷歌现在已经开放了.app的注册,据悉,.app的注册购买将于5月8日正式开放。

  被大部分人熟悉和使用的通用顶级域仍是“.com”,其他顶级域名近年来也越来越流行,谷歌的.app顶级域名吸引力不仅仅在于刚刚开放注册,还在于它很容易记住,.app为后缀的域名非常适合手机APP应用服务。特别是在GooglePlay上架应用的公司而言,app名称+.app域名组合的网址很容易让人牢记。

  Google已经设置了get.app网站来帮助用户搜索可用的域名。自5月2日至5月7日,用户可以通过域名注册网站来注册.app域名。不过需要等到5月8日方可购买,费用在20美元/年左右。

滴滴打人事件

  4月29日,疯蜜创始人兼滴滴公司投资人张桓在微博发出长文,痛诉前一天晚上被滴滴司机殴打的遭遇。滴滴对此回应称,已对事件进行核实,已看望当事人并垫付医疗费用,同时紧急冻结司机账户。

  4月29日下午,滴滴公布了张恒与快车司机冲突事件的详细信息。滴滴提供的信息显示,在最后一通号码保护录音中,司机说“我给你取消订单吧,不收你费用”,乘客表示要举报司机,并带有侮辱性词汇,导致冲突升级。

  乘客发文称被滴滴司机殴打

  在《我被滴滴司机打得左眼软组织塌陷》的文章中,作者称自己姓张,4月28日晚上9点50分左右,其在北京通过滴滴平台叫了快车服务,从百子湾竞园艺术中心叫了一辆滴滴快车,目的地是798艺术中心附近的一家酒店。

  张先生在文章中称,等待二十多分钟后,司机称因中途接错人请张先生继续等待。张先生在文章中写到,北京那么堵,自己哪知道司机什么时候回来。本想取消订单重新下单,但当事司机拒不取消订单并误以为被投诉,随后突然出现在张先生面前将其打伤后逃跑。北青报记者从文章所附的照片中看到,乘客的左眼部有淤青。

  张先生在文章中称,事发后,其曾联系滴滴客服,但滴滴客服称尚未联系到打人司机。

  在文章中,张先生称,自己在2014年通过深圳某财富管理公司参与了滴滴的D轮投资,并在2017年投了滴滴某个汽车后服务的业务公司。

  当事人:正在申请做伤情鉴定

  昨天下午,北青报记者联系上当事人张先生。据张先生讲述,近日,他从广州来北京出差,原本打算4月29日回广州,但是因为被快车司机殴打一事,尚未回广州。他告诉北青报记者:“我并没有取消订单,但司机到达之后,下车就给了我一拳,我都没有反应过来是怎么回事。”张先生称,该司机身穿黑色T恤,个头比较高。由于滴滴平台提供的是虚拟号码,所以被打之后,他一直联系不上打人司机。29日上午,滴滴客服曾打电话来,称已经联系上当事司机,但不能向其提供联系方式。

  北青报记者从张先生提供的医院诊断证明上看到,“所示左侧面颊部略肿胀伴皮下血肿可能”。

  张先生称,不接受赔偿和道歉,只求司机和滴滴承担法律责任。张先生表示,目前,他正在申请做伤情鉴定。

  滴滴平台:当事司机账户已冻结

  针对张先生发文称遭滴滴司机殴打一事,昨天下午,滴滴发布声明称,乘客在4月28日21点50分23秒时发单,司机接错人后,双方在21点53分到22点01分,通过号码保护进行5次联系,在22点01分最后一通号码保护录音中,司机说:“我给你取消订单,不收你费用。”乘客表示要举报司机,并带有侮辱性词汇,冲突升级。

  当事司机账户已被紧急冻结,并被通知前往派出所配合警方调查;平台将探望张先生并垫付医疗费用。目前,滴滴已将司机相关情况按照法律程序提供给派出所,派出所正在陪同乘客做伤情鉴定。

  不过,滴滴未对乘客投资人的身份作出回应。

  对于滴滴声明中所称的冲突,张先生坚称没有与司机发生口角。同时,张先生表示,被打后打算出售滴滴所有投资。

  稿源:北京青年报

2018年4月30日星期一

微信回应被删聊天记录被获取

  针对日前用户关于被删除微信聊天记录被恢复的质疑,微信官方回应称,提取被删除的微信聊天记录,其实都是通过司法取证技术从手机设备本身的存储系统中恢复的。

  2018年3月,某省市国家机关在办理某指定专案中,从谈话对象处提取到一组被删除的微信聊天记录,调查人员根据此条线索变换谈话思路,使谈话对象心理松动,交代问题,推进专案审查调查工作。看到该条消息后,不少网友认为微信会在后台存储用户的聊天记录,监视用户。

  对此,微信方面回应称,提取被删除的微信聊天记录,其实都是通过司法取证技术从手机设备本身的存储系统中恢复的。就像电脑一样,可以通过一些技术恢复被删除的数据,比如聊天记录数据。

  腾讯安全专家TK解释道:不止是各种即时通信APP的聊天记录,手机上的文件、通讯录、短信、通话记录、记事本、日历等等也都一样,即使删除掉也都可能恢复出来。

  微信表示,不留存任何用户的聊天记录,聊天内容只存储在用户的手机、电脑等终端设备上。微信不会将用户的任何聊天内容用于大数据分析。因微信不存储、不分析用户聊天内容的技术模式。我们没有权限、也没有理由去看你的微信。

  微评:至于你们信不信,我反正信了。

2018年4月29日星期日

小米米兔无人机评测

  近日,小米旗下针对青少年儿童品牌——米兔发布了一款米兔遥控小飞机,相比于专业航拍无人机动辄几千上万的售价,米兔遥控小飞机售价399元,拥有不限飞、轻松上手、安全耐摔等特性,我也购买了一个米兔遥控小飞机进行评测,有几点体验:

  拍照功能

  米兔遥控小飞机支持720P视频和1600*1200分辨率静态图片航拍,内置4GB机身存储空间。然而经过我测试,在光线不足的时候拍照或录像,出来的照片可以和20万像素的诺基亚照片相比,视频更是惨不忍睹。白天的时候拍照效果比晚上要好一些,但是照片看起来并不清晰,视频则抖的厉害,估计没有防抖功能,因此,要想拍出能拿出去的照片和视频,需要在光线充足,完全无风的场景下拍摄。

  控制方式

  米兔遥控小飞机除了支持手机控制之外,还支持蓝牙手柄进行控制,这样用户可以不用购买新手柄,但是支持的蓝牙手柄有限,例如我使用我的PS4手柄连接的时候,一直没有成功,不知道是否不支持PS4手柄。

  在手机上操控手感较差,不如用游戏杆操控。

  飞行特点

  米兔遥控小飞机采用了5.8GHz高频信号Wi-Fi,遥控距离可达50米,最大飞行高度可达25米,支持一键升空,并在空中悬停,飞行的稳定性秒杀100-400元的其他玩具小飞机。

小米米兔无人机评测

  缺点:电池和抗风性

  米兔遥控小飞机采用可拆卸式电池设计,电池容量920mAh,续航时间10分钟,然而并没有额外赠送给用户一个电池,因此用户只有一个电池的情况下,续航时间太短,这对于外出拍照来说很不方便。可拆卸电池的固定很不稳定,飞机一摔在地上,电池就会被摔飞,导致飞机没电没信号,因此电池要增加一个牢靠的固定功能。

  此外,这个小飞机的抗风性也不行,我的最后一次飞行,是在一个公园广场,飞上十米后,刮来一阵风,将其直接吹走,飞到公路的另一边,然后就找不到了,找不到了......因此,这个小飞机上应该加个GPS模块,否则这么小的体积,飞到草丛里很难找的到。

  米兔遥控小飞机我总共玩了不到5次,就飞没了,非常不合算。

2018年4月28日星期六

台湾宣布将禁售中兴通讯芯片

  台湾“经济部”国际贸易局在其网站上发表声明称,已将中兴通讯、中兴康讯两家公司列入战略性高科技货品出口管制对象。台商出口货品至该2公司,均须事先取得战略性高科技货品输出许可证后,再向海关报运出口。相关申请案件审核,如未涉及核子、生物、化学等军事武器发展之用,贸易局等发证单位于3至5工作日内发证,倘有疑虑则将协请相关单位审查,于10至15工作日内发证。

  美国禁止中兴2公司不得自美国出口任何商品、软体或科技,任何其他个人或组织亦不得为该公司进行出口;美国国内及海外之企业亦不得与中兴公司有任何交易。

  对于台湾禁止向中兴通讯出售其芯片的事情,联发科官方凌晨发微博称,依中国台湾地区经济主管部门要求,正积极准备相关文件,申请中兴的货品出口许可证,以期尽快获得货品出口许可证后继续顺利出货。

  联发科方面的官方声明如下:

  有关4月27日媒体報導联发科技(本公司)出货中兴通讯一事,兹说明如下:依台湾经济部国贸局之要求,本公司目前正积极准备相关文件,申请中兴通讯的货品出口许可证。以期获得货品出口许可证后,依法继续顺利出货。

  联发科强调,事实上,这只是一个假设性的问题,台湾有关部门并没有禁止联发科向中兴通讯供应芯片。联发科进一步解释说,如果中兴通讯向联发科提出购买芯片的需求,联发科首先会向台湾有关部门提出申请,但现在联发科没有发布声明称不能供货。

  此前美国商务部表示,由于中兴违反美国政府的出口禁令和去年达成的和解协议,所以将对该公司执行为期7年的出口禁令,任何美国企业都不允许向中兴出售、提供任何零部件、商品、软件和技术。

2018年4月27日星期五

苹果退出无线路由器市场

  苹果发表声明宣布正式退出无线路由器业务,现有 AirPort 系列产品已停产并将售完为止,包括 AirPort Express、AirPort Extreme 和 AirPort Time Capsule。

  苹果声明如下:我们将停产 Apple AirPort 基站产品。现货可以在 Apple.com 、苹果直营店以及苹果授权经销商处购买,售完为止。

  虽然已经停产,但苹果并没有降价处理,目前该系列产品仍保持原价销售,其中 AirPort Express 售价为 99 美元、AirPort Extreme 为 199 美元、2TB AirPort Time Capsule 为 299 美元、3TB AirPort Time Capsule 为 399 美元。

  值得一提的是,苹果关闭路由器业务,其实并不令人感到意外。一年之前,该公司进行了部门重组,研发路由器产品的部门已经被解散,当时外界就猜测,苹果将迟早会放弃路由器产品线。

  已经拥有或者即将购买苹果AirPort无线路由器产品的用户也不用担心,苹果方面保证,在AirPort无线路由器产品停售之后,将会提供在未来5年继续向AirPort产品提供技术和售后支持。苹果目前仍然在其官网及线下销售其AirPort无线路由器的库存产品,并且在价格上没有变化。苹果公司宣布他们将会终止其AirPort无线路由器的生产,近五年来,这个设备一直没有过任何更新。

  AirPort无线路由器是苹果自家的无线路由设备,可以提供iPhone、iPad、Mac等通过WiFi来连接互联网。苹果的AirPort无线路由器无线路由器有三个版本,分别为AirPort Express、AirPort Extreme和AirPort Time Capsule(时间返回舱)三款产品。其中AirPort Express在三款中价格最便宜,为688元,其体积也最小,主要适用于家庭环境。AirPort Extreme现在售价1398元,AirPort Time Capsule 2TB和3TB版本分别为2198和2898元。AirPort Extreme和AirPort Time Capsule的路由器参数基本一致,信号更好,连接设备数更多,适用于公司等环境,不同的是AirPort Time Capsule内置一块2TB或者3TB的硬盘,目的是为了配合macOS下的Time Machine(时间机器)来备份Mac电脑,可以让Mac电脑系统实时增量备份在AirPort Time Capsule中的硬盘中,保证电脑数据不会丢失。

  苹果的AirPort无线路由器自发布以来,以其对于苹果设备的配合及兼容性与稳定性,深受用户的喜爱。苹果方面宣布放弃这条产品线,应该是想更专注于主流手机及电脑产品线方面,而选择对于无线路由设备这条产品线做出精简。在这方面,苹果之前也有先例,就是苹果的显示器产品Thunderbolt Display,在2016年宣布停产。并于LG展开合作,在其官网销售LG UltraFine显示器产品。