Master_寒蝉

✨ 折腾技术，研究安全，也在认真生活
🛡️ 安全运营｜渗透测试｜恶意程序开发，前厂商仔
😋主攻免杀与漏洞挖掘
📈 副业交易｜定投纳指标普｜Price Action｜偶尔撸毛
🔧 业余焊板子｜玩安卓｜折腾数码科技
🤓 喜欢发癫｜吐槽日常｜高强度发帖
🚫 拒绝 OD & 自伤
🤝 欢迎同好交流｜互Fo请私信

[Master_寒蝉 @Master_HanChan]

我的新的素质

[Nihilus @NihilusBTC]

Make $ETH great again.

[李老师不是你老师 @whyyoutouzhele]

2月24日，据国内媒体报道，一名DIY爱好者用PS5游戏手柄控制自家大疆（DJI）Romo扫地机器人时，意外触发严重安全漏洞，导致全球约6700台该型号机器人遭未授权访问，可被查看实时摄像头画面、获取家庭2D楼层平面图，甚至定位设备位置。
发现该漏洞的是萨米·阿兹杜法尔（Sammy Azdoufal）。他向媒体表示，自己初衷只是觉得用PS5手柄控制新入手的大疆Romo很有趣，便用Claude Code软件逆向工程了机器人与大疆服务器的通信协议，自制了一款远程控制应用。

令人意外的是，这款应用连接服务器后出现权限失控，他仅提取了自家设备的私有令牌，便获得了全球约7000台Romo的响应。

The Verge记者现场见证了漏洞演示。9分钟内，阿兹杜法尔的电脑就记录了24个国家的6700台大疆设备，收集到10万余条设备消息，涵盖设备序列号、清洁房间、所见场景、行驶距离、充电时间及遇到的障碍物等。

��凭同事托马斯·里克（Thomas Ricker）提供的14位设备序列号，便能精准查看机器人正在清洁客厅、剩余80%电量的状态，还能获取同事家的精准楼层平面图。

此外，他还能绕过自身机器人的安全PIN码查看实时画面，甚至将一款只读版应用分享给法国一名IT咨询公司CTO贡扎格·丹布里库尔（Gonzague Dambricourt），对方在未配对设备的情况下，也能远程查看自家Romo的摄像头画面。

阿兹杜法尔强调，自己并未入侵大疆服务器，"我没有违反任何规则，没有破解、暴力破解任何系统"，只是他提取的自家设备私有令牌，本应用于验证自身设备访问权限的密钥，被大疆服务器误判为通用权限，进而泄露了全球数千台设备的数据。

大疆方面回应：大疆（DJI）于1月下旬通过内部审查发现了一个影响大疆 DJI Home 的漏洞，并立即启动修复工作。该问题通过两次更新得到解决，首次补丁于2月8日部署，后续更新于2月10日完成。修复程序已自动部署，无需用户进行任何操作。

[Master_寒蝉 @Master_HanChan]

@NSIS2020 20就够了，以后不推了🤓🤓🤓

[Master_寒蝉 @Master_HanChan]

好聚好散，好好道别☝🏻️🤓

全部结束，我已拿回自我。

项目做起来
对象谈起来
健身搞起来

耍起！

[Master_寒蝉 @Master_HanChan]

@LLen_K_A 亲手杀死随机奖赏回路而已，脑子不会再有任何期待。

[Master_寒蝉 @Master_HanChan]

@ElmWhite007 没事，都会成长的，而且这样死心反而走出来很快🤓。

[Master_寒蝉 @Master_HanChan]

输光筹码了😅

放弃了兄弟，就在楼下都不给见，熄灯就已暗示结束。

[Master_寒蝉 @Master_HanChan]

初恋太痛了

为什么一定要经历这段感情才能成长啊！

真的好不甘心，但必须得学会放下😭

[痛 @tonglmxv]

其实缺爱的人根本不懂得怎么爱人，因为没体会过被爱咋知道怎么去爱，只知道幼稚的把自己认为好的东��都给对方，实则对对方来说压力爆骚缸

[是koeri哒 @koeri0721]

计算机就业现在我觉得趋势很明显了，就是转infra，写agent loop,，虚拟化，分布式，harness，赚大钱。什么前端网安软件开发，都是死，只有infra是一片勃勃生机，万物竟发的世界

[Master_寒蝉 @Master_HanChan]

@jamsebomb 家庭关系近段时间越来越好了☝🏻️🤓

[Master_寒蝉 @Master_HanChan]

@cxaqhq 是的！

[Master_寒蝉 @Master_HanChan]

@boborawry 那些都没用，必须得看到自己跟个死狗一样才能忘记☝🏻️🤓

[Master_寒蝉 @Master_HanChan]

@boborawry 但是我说是我6月15分手的呢，我的生日那天，坠崖分手☝🏻️🤓
我超v，那几个月差点给我逼吃药了

[Master_寒蝉 @Master_HanChan]

我认为我这一次出行很划算，我看到自己卑微的和路边的一条死狗一样，我自己都看不下去自己。

[Master_寒蝉 @Master_HanChan]

其实我早理性了，只是没做一个好好的道别，一直无法完完全全理性，所以我一直很矛盾，一直下去，我估计还要看心理医生，倒不如我直接去见见人家。

[Master_寒蝉 @Master_HanChan]

远离病态焦虑性依恋

[Master_寒蝉 @Master_HanChan]

我踏马的终于自由了！

[Master_寒蝉 @Master_HanChan]

我超v，这三年，QQ，微信，推特，手机，全部要被查

[Master_寒蝉 @Master_HanChan]

精神终于自由了

[Master_寒蝉 @Master_HanChan]

@ProbiusOfficial 是的，当我发现我卑微的像一条狗的时候，我在思考，我到底在做什么。

我甚至在出发这次旅途的时候，我的理性就告诉我别去，但我的情绪占据上风了

[Master_寒蝉 @Master_HanChan]

@AliceBCeiona 😭