[ Chrome ] 你看不到 URL 的釣魚網站

今天在 PTT Google 板看到一篇文章《[詢問] 收到您帳號停用的要求????》。發文者說他的 Gmail 收到一封信，內容是 Google 收到他的帳號的關閉請求，將在極短的時間內關閉帳號並且刪除所有相關資料。如果他沒有發過這個請求，則需要到信中的網址輸入資訊取消這個請求。他點了那個網址，輸入了電話號碼，可是之後頁面沒有反應。面對這個狀況不知所措所以上來發文求救。

這件事情引起我的注意。引起我注意的原因有兩個：一，通常這種信件都是釣魚信件，但是卻躲過 Gmail 掃描機制。二，我通常會研究裡面的 URL，看看有沒有什麼新技術或是值得注意的地方。

這次還真的有！

[ Xperia Z ] Android 4.4.2 KitKat 取得 root 權限的方法

為了避免跟 4.3 那篇混淆所以圖也把兩側的白邊消掉了。
Sony 在 2014 年 5 月 21 日釋出 Xperia Z 的 Android 4.4.2 KitKat 韌體（版本號 10.5.A.0.230）。本來沒打算寫這篇，因為這次想用用看官方非 root 的 ROM，誰知…這次的韌體有電力消耗異常的大問題！為了解決這個問題最好的方法就兩個：

1. 降版回到 4.3 Jelly Bean。
2. 取得 root 權限，然後利用 Wakelock Terminator 強制 Google Play 服務休眠（請參考 [ Xperia Z ] 升級 Android 4.4.2 KitKat（版本號 10.5.A.0.230）後電力消耗異常的暫行解決方法 ）

所以，讓我們來再來取得 root 權限吧！

---

[ Xperia Z ] Android 4.3 Jelly Bean 取得 root 權限的方法

Xperia Z 升級到 4.3 之後（韌體版本 10.4.B.0.569），原本存在可以用來取得 root 權限的漏洞已經被修補了，因此無法再像 4.1.2 那時使用簡單的方法取得 root。4.3 之後的 Xperia Z 要取得 root 權限簡單說來需要以下步驟：

• 用 Flashtool 降版
• 取得 root 權限
• 刷入 recovery
• 用 recovery 刷入特製，已 root 的 4.3 ROM 以及用 Flashtool 刷入特製的內容（否則無法開機）

如果這樣麻煩的手續還沒有嚇倒你，那就繼續往下閱讀吧。

---

[ iPhone ] 指紋辨識與小熊軟糖的關係是？

（本圖取自蘋果日報 http://goo.gl/X2YWPZ）

這是蘋果日報於 2013/Sep/11 的報導。其實這個報導不算是很準確，但是激起我的興趣。我用關鍵字先是找到了 Apple's New iPhones - with Fingerprint Biometrics - Expected Today，再用裏面的關鍵字搜尋到Gummi bears defeat fingerprint sensors，這篇才是蘋果日報那篇報導第二段描述的事情。

[ Google Service ] 你在 Google+ 上按了 +1 的訊息，Google+ 會幫你「公告」給其他朋友知道的呦…

Google+ 在 2013 年的某次變動之中，新增了一個選項。這個選項無疑的其目的是為了要讓 Google+ 這個社交平台「更具有社交性」，但是卻有「侵犯隱私之疑」。看到 Google 為了提高 Google+ 社交平台的活絡而採取了這種行為，實在是有一種向 Facebook 靠攏的意謂，令人覺得既厭惡又難過啊…這個選項就是『將你 +1 的訊息主動公開給延伸社交圈（預設）的朋友知道』！

[ Android 系統 ] 安全性：NFC 可能成為駭客偷取你手機資料的途徑

Charlie Miller 博士（一位知名的資安研究人員） 在今年的黑帽大會（Black Hat 2012）的主題是「不要離我這麼近：NFC 介面攻擊的分析（Don’t stand so close to me: An analysis of the NFC attack surface）」，展示了透過 NFC 竊取手機中資料的可能性。

[ Network Protocol ] Identification Protocol, Port 113

--> 如果 Port 113 沒處理好，要進入巴哈的 BBS 要等很久喔...

那麼，Port 113 是做什麼用的呢？