之前T00ls的官方邮箱为Google企业邮箱,已经使用近10年,但是,由于中美矛盾不断升级,而且由于众所周知的原因,为了保护大家的隐私以及安全性,决定将T00ls官方邮箱改为QQ企业邮箱。
所有的核心会员、荣誉会员以及风云榜成员均可申请T00ls后缀邮箱。
原谷歌邮箱的邮件给大家一周时间备份,一周后,全部清除。
所有的核心会员、荣誉会员以及风云榜成员……小白无缘了~
意料之内但还是有点突然的
正常来说都是gmail+PGP安全性还可以,也一般不暴露邮箱做私密通讯问题不是很大
老美新闻指控间谍啥的t00ls id和具体人名都爆出来了,下一步行动估计是有针对性的了
关于安全性,对外侧攻击的安全分析比方要APT
不得不说一下qq邮箱已知就有1-2个xss 0day
利用sid token直接进邮箱也不验证ip来源也不不补这个问题
最重要的是qq邮箱还能引入外部资源利用探针探测收件方ip浏览器指纹
其次QQ邮箱有很多办法绕过伪造信任邮件
内侧有权利出卖的的几乎没什么隐私就不说了
记得最早公布APT的时候指控的将军本来系统是严格保密连照片都是没有的,结果公布出来的图片是从人家全家福照片里截的
最近hw忙不是没有道理的,能少线上减少暴露信息是最好的
快到姐裙里来
292475230
https://www.t00ls.com/thread-21638-1-1.html