你手机里的"真北"是谁说的：GPS 欺骗与导航战——从 RQ-170 到黑海的"位置谎言"
卫星攻击史那篇结尾埋了一句伏笔：天上的卫星你够不着，但你脚下的 GPS 欺骗，够得着所有人。这一篇就是来兑现这句话的。你手机地图上那个蓝色小箭头，你以为它代表”你在这里”，其实它只是”信号说你...
你刷的每一张卡，都是一段射频故事：RFID/NFC 门禁卡安全——从 125kHz 到 13.56MHz 的攻防终局
你的包里有一张让你进小区、进公司、进停车场的卡——它没有密码、没有按键、没有屏幕，你刷它进门的时候它甚至不亮。但就是这张沉默的塑料片，可能比你的电脑更容易被复制：花几十块买个读卡器，对着它”扫...
2.4GHz 频段里的人精：蓝牙/BLE 安全——你的耳机、手环、车钥匙和门锁在裸奔什么
你的口袋里、手腕上、耳朵里、车钥匙扣上、家门口的锁芯里——至少有五六台设备在 2.4GHz 频段里用蓝牙广播自己，几乎从不关机。2017 年，一个叫 BlueBorne 的漏洞不需要你点任何链...
冒充运营商的信号：伪基站与 IMSI 猫——为什么你的手机会"自愿"投奔骗子
你有没有过这样的瞬间：走在街上，手机信号突然掉到”2G”，然后”叮”一声——一条”您的积分即将过期，请点击链接兑换”的短信进来，发件人号码长得跟运营商官方号码一模一样。你以为这是运营商发的，其...
《一键日卫星》 是真的吗：卫星攻击史——从 ROSAT 到 KA-SAT，从地面站到废弃卫星
上一篇讲了”一键收卫星信号”之后，很多人紧接着会问：那能不能”一键日卫星”？——先说清楚，”日”在这里是黑客圈的黑话，意思是攻击、黑掉，不是别的意思；而”一键”也不是说这事简单得跟喝水一样，它...
空气里飘着整个城市的数据：SDR 软件无线电入门——用一百块的"电视棒"打开电磁世界
你抬头看不见它，但空气里正飘着整座城市的数据：头顶 400 架飞机的坐标、隔壁楼的对讲机语音、汽车遥控器的开锁码、气象卫星传回的云图、每一部手机的入网请求。这些信号穿过你的身体、你的墙壁、你的...
人脸是身份证，指纹是钥匙：生物特征一旦泄露不可重置
密码泄露了，你可以立刻修改。 银行卡丢了，你可以挂失补办。 但如果你的人脸数据被泄露到暗网，你的指纹被复制成硅胶膜，你的声纹被 AI 克隆——你能怎么办？换脸？换手？换嗓子？ 生物特征是你唯一...
你家的每个插头都在联网：智能家居攻击面全景
深夜 23:47，扫地机器人在客厅缓缓移动，用激光雷达画下了你家的完整户型图，精确到家具位置。 凌晨 02:15，智能音箱在待机模式下捕捉到了一次咳嗽，后台关键词算法默默记下了这条健康数据。 ...
路由器正在"看见"你：Wi-Fi 感知技术祛魅与"没有摄像头的监控"
你的手机没开任何 App、房间没有任何摄像头，但房间里的路由器”知道”有人进来了——不是联网，不是监听，它只是”感受”到了你移动时扰动的那一丝无线电波。2026 年开源项目 RuView 把这...
开盒：一场零成本的个人信息战争——从百度副总裁女儿事件说起
场景定位：2025 年 3 月，百度副总裁谢广军的 13 岁女儿因追星争执，把一名孕妇网友的姓名、住址、工作单位等隐私信息公开贴在自己的账号上，引发全网哗然与多方报案。本文以这起真实事件为引，...