Channel: Sukka's Notebook
https://thehackernews.com/2024/01/experts-warn-of-macos-backdoor-hidden.html
TL; DR
macOS 上知名软件的破解版（NaviCat Premium、UltraEdit、FinalShell、SecureCRT 等）内置了后门。后门通过软件从 HTTP 地址下载 payload 并释放在 /tmp/.test 目录和 /Users/Shared/.fsevents 目录下，并创建 LaunchAgent 确保后门存活。
受影响的破解版软件由以下网站传播：
TL; DR
macOS 上知名软件的破解版（NaviCat Premium、UltraEdit、FinalShell、SecureCRT 等）内置了后门。后门通过软件从 HTTP 地址下载 payload 并释放在 /tmp/.test 目录和 /Users/Shared/.fsevents 目录下，并创建 LaunchAgent 确保后门存活。
受影响的破解版软件由以下网站传播：
macv.com
macw.com
macz.com
macjb.com
macsc.com
macxf.com
orsoon.com
macxz.com
mac89.com
52112.com
macyy.cn
macdown.com
zupee.com
Sukka's Notebook pinned «https://thehackernews.com/2024/01/experts-warn-of-macos-backdoor-hidden.html TL; DR macOS 上知名软件的破解版（NaviCat Premium、UltraEdit、FinalShell、SecureCRT 等）内置了后门。后门通过软件从 HTTP 地址下载 payload 并释放在 /tmp/.test 目录和 /Users/Shared/.fsevents 目录下，并创建 LaunchAgent 确保后门存活。 …»
Sukka's Notebook
[#PSA] Telegram 官方 macOS Swift 客户端会对随机的、不属于 Telegram 的 IP 的 443 端口进行 TCP 握手。随机 IP 没有规律、有时甚至会尝试向不存在的 IP（如图中的 0.36.205.8 ）发起 TCP 握手。 https://github.com/overtake/TelegramSwift/issues/1060 建议使用防火墙拦截上述的随机 TCP 连接，Surge for Mac 用户可以使用下述规则拦截： # Telegram 域名 RULE…
[#PSA] Telegram 团队至今仍然拒绝对 Telegram 官方 macOS Swift 客户端连接随机 IP 的行为做出任何解释。
请前往 https://bugs.telegram.org/c/36949 为新创建的 Bug Report 点赞。
请前往 https://bugs.telegram.org/c/36949 为新创建的 Bug Report 点赞。
Bugs and Suggestions
Telegram macOS (Swift version) is connecting to random IPs not owned by Telegram all the times
As shown in screenshots, the Telegram Swift Client is trying to connect to random IPs' 443 port. Those IPs are not owned by Telegram, and sometimes the IP is invalid (e.g. 0.36.205.8 as in screenshots) Steps to reproduce Open Telegram Swift on macOS and log…
继在印度新设 DC5 的 CDN 节点(AS44907、上游为 TATA 与 Bharti Airtel)以后，Telegram 疑似在芬兰赫尔辛基新增 CDN 节点（AS211157，上游为 RETN）。
https://bgp.tools/as/211157
https://bgp.tools/as/211157
Polyfill CDN 服务 polyfill.io 被中国菠菜 CDN 收购：
https://github.com/polyfillpolyfill/polyfill-service/issues/2834
Cloudflare 提供了一个 alternative endpoint： https://blog.cloudflare.com/polyfill-io-now-available-on-cdnjs-reduce-your-supply-chain-risk
https://github.com/polyfillpolyfill/polyfill-service/issues/2834
Cloudflare 提供了一个 alternative endpoint： https://blog.cloudflare.com/polyfill-io-now-available-on-cdnjs-reduce-your-supply-chain-risk
Sukka's Notebook
Polyfill CDN 服务 polyfill.io 被中国菠菜 CDN 收购： https://github.com/polyfillpolyfill/polyfill-service/issues/2834 Cloudflare 提供了一个 alternative endpoint： https://blog.cloudflare.com/polyfill-io-now-available-on-cdnjs-reduce-your-supply-chain-risk
FxTwitter / FixupX
Sukka / 毛绒绒的大尾巴🦊 (@isukkaw)
Polyfill CDN 服务 http://polyfill.io 被中国菠菜 CDN 收购：
https://github.com/polyfillpolyfill/polyfill-service/issues/2834
Cloudflare 提供了一个 alternative endpoint：https://blog.cloudflare.com/polyfill-io-now-available-on-cdnjs-reduce-your-supply-chain-risk?utm_campa…
https://github.com/polyfillpolyfill/polyfill-service/issues/2834
Cloudflare 提供了一个 alternative endpoint：https://blog.cloudflare.com/polyfill-io-now-available-on-cdnjs-reduce-your-supply-chain-risk?utm_campa…
Sukka's Notebook
Polyfill CDN 服务 polyfill.io 被中国菠菜 CDN 收购： https://github.com/polyfillpolyfill/polyfill-service/issues/2834 Cloudflare 提供了一个 alternative endpoint： https://blog.cloudflare.com/polyfill-io-now-available-on-cdnjs-reduce-your-supply-chain-risk
强烈推荐所有使用 polyfill.io 的人切换到 Fastly 或 Cloudflare 提供的 endpoint：
Fastly：https://community.fastly.com/t/new-options-for-polyfill-io-users/2540
Cloudflare：https://blog.cloudflare.com/polyfill-io-now-available-on-cdnjs-reduce-your-supply-chain-risk
https://fxtwitter.com/isukkaw/status/1763512312722608582
Fastly：https://community.fastly.com/t/new-options-for-polyfill-io-users/2540
Cloudflare：https://blog.cloudflare.com/polyfill-io-now-available-on-cdnjs-reduce-your-supply-chain-risk
https://fxtwitter.com/isukkaw/status/1763512312722608582
Safari 浏览器就是新时代的 IE：
https://fxtwitter.com/isukkaw/status/1765031468131291354
上述 Bug 可在 Safari 17.4 复现。
https://fxtwitter.com/isukkaw/status/1765031468131291354
上述 Bug 可在 Safari 17.4 复现。
FxTwitter / FixupX
Sukka / 毛绒绒的大尾巴🦊 (@isukkaw)
Don't know why #Safari is the new IE? Safari basically implements JavaScript without being ECMA-262 compliant. You can just test this out on Safari 17.4:
https://nonzzz.github.io/safari-scope-repoduction/
https://nonzzz.github.io/safari-scope-repoduction/
Forwarded from Surge TestFlight Feed
关于通过代理使用 Telegram 出现持续 Updating 和其他异常的问题
我们一直有观察到 Telegram 有概率出现卡在 Updating 的问题（该问题还可表现为图片加载困难、上传持续失败等），并且该问题会出现在所有同类软件中。
为此我们进行了大量分析，甚至深入 Telegram 源码进行 Debug，逐字节的对比转发的数据包，均未发现异常，具体表现为服务端不对部分请求产生回应，但是底层的 TCP 连接状态却是正常的。
在经过更多的测试和调查后，我们目前认为最大的可能是：Telegram 的服务端会限制单访问 IP 的客户端数量，若多个用户在同一时间通过同一出口 IP 访问 Telegram 则会容易出现问题。
- 不确定该问题是服务端的故意设置的安全限制还是 Bug。
- 暂不确定这个限制是 by user 还是 by device
目前唯一解决方案是使用独立的出口 IP 连接 Telegram 服务器。
我们一直有观察到 Telegram 有概率出现卡在 Updating 的问题（该问题还可表现为图片加载困难、上传持续失败等），并且该问题会出现在所有同类软件中。
为此我们进行了大量分析，甚至深入 Telegram 源码进行 Debug，逐字节的对比转发的数据包，均未发现异常，具体表现为服务端不对部分请求产生回应，但是底层的 TCP 连接状态却是正常的。
在经过更多的测试和调查后，我们目前认为最大的可能是：Telegram 的服务端会限制单访问 IP 的客户端数量，若多个用户在同一时间通过同一出口 IP 访问 Telegram 则会容易出现问题。
- 不确定该问题是服务端的故意设置的安全限制还是 Bug。
- 暂不确定这个限制是 by user 还是 by device
目前唯一解决方案是使用独立的出口 IP 连接 Telegram 服务器。
HTML Embed Code: