版权属于:&
版权所有:&转载时必须以链接形式注明作者和原始出处及本声明。当前位置： >>
专注破解游戏找漏洞20年，当记者采访他的时候，他的《荒野星球》游戏中的角色正站在游戏的环境中一动不动。这位男子化名Manfred，在拉斯维加斯的一家酒吧之中，记者亲眼见他在一个调试软件中输入几行代码，看起来毫不费力，几秒钟之内，他在游戏中的金币就飙升到了18,000,000,000,000,000,000个。男子要求记者千万不能透露他的真实名字，他表示，他靠破解游戏为生，已经持续了20年了，具体的操作方式就是上文所描述的那样。对于不同的游戏，他的犯罪手法略有不同。但大致来说，都是欺骗游戏平台，使其给予他一些他不应该有的物件或者虚拟货币。Manfred通过售卖这些游戏中的虚拟物品来换钱，或者把它们批发给网上的灰色市场，这些市场再将这些虚拟物品卖给单个的游戏玩家。基于目前的兑换率，Manfred估计他已经拥有了价值397万亿美元的《荒野星球》金币。这个数字简直就是个天文数字了，但是就算有这么多金币，也未必都能卖得出去。他的收入是完全取决于市场状况。“最好的黑客是隐形的，他们可以在无人察觉的前提下改变规则。”Manfred也表示他希望自己能够保持隐形状态，一如过去的20年。Manfred表示他已经在20多款在线游戏中找到了超过100个不为人知的漏洞，因此才能够全职从事破解工作。Manfred说：“当破解网络游戏的时候，首要目的就是隐形。要避免打扰到其他玩家，不能让游戏商发现你的行为，甚至不能让他们知道你做的事情可能办到。”故事起源于1997年，当时Manfred正在玩《网络创世纪》。当时他只能拨号上网，常常被那些网速比较快的玩家杀死。为了弥补网速太慢带来的不便，他就找到了破解游戏以进行作弊的方法。因此在一个无聊的白天，他发现了一个游戏漏洞，让他可以在游戏中删除别人的房子，拿走他们的地块，并让他自己能够建造更多的房屋。后来他又想到将《网络创世纪》中的房子放到eBay上面去卖，结果最终赚了2000美元。“这可是白花花的银子啊！”Manfred回忆道，“靠着出售《网络创世纪》中的房子得到的钱，我赚够了我读大学的钱。”然而《网络创世纪》只是故事的开始在后来的20年内，他通过破解游戏还赚了一些钱，他破解过的游戏包括但不限于：天堂II、魔剑、最终幻想XI、亚瑟王的暗黑时代、指环王OL、时空裂痕、科南时代、激战2。Manfred表示，他是这些游戏后方的供应商。比如，在《亚瑟王的暗黑时代》游戏中，他发现了一个可以退出并重新登录游戏，但是不被系统发现的方法。因此他就能够不断地克隆他的人物和游戏中值钱的东西。“我想要多少虚拟金币，就能得到多少虚拟金币。并且其他玩家和游戏公司都完全不能察觉。”Manfred说，“这在12年间一直是我的主要经济来源。”也许，这才是玩游戏的最高境界吧。不需要在游戏中战胜所有玩家，只需要找到游戏的漏洞，不仅可以开开心心玩游戏，还可以随随便便把游戏厂商玩弄于股掌之间。当大家还在考虑是炒房还是炒股的时候，这位黑客小哥却在家里面轻轻松松敲几下键盘，就能够拥有价值超越大部分人财富的虚拟币了。而且似乎还没有侵犯到任何人的利益。
本文&&原创，禁止转载！地址：
没看够，不过瘾？深度交流请移步NBE论坛！
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。
撒谎，破；
猜你喜欢本年最热
游戏工作室_本月最热找漏洞、打金币、卖账号，依靠网络游戏黑金活了二十年的人6 months ago22收藏分享举报文章被以下专栏收录回归最本质的信息安全。{&debug&:false,&apiRoot&:&&,&paySDK&:&https:\u002F\u002Fpay.zhihu.com\u002Fapi\u002Fjs&,&wechatConfigAPI&:&\u002Fapi\u002Fwechat\u002Fjssdkconfig&,&name&:&production&,&instance&:&column&,&tokens&:{&X-XSRF-TOKEN&:null,&X-UDID&:null,&Authorization&:&oauth c3cef7c66aa9e6a1e3160e20&}}{&database&:{&Post&:{&&:{&isPending&:false,&contributes&:[{&sourceColumn&:{&lastUpdated&:,&description&:&嘶吼知乎小站，微信公众号：Pro4hou&,&permission&:&COLUMN_PUBLIC&,&memberId&:3093302,&contributePermission&:&COLUMN_PUBLIC&,&translatedCommentPermission&:&all&,&canManage&:true,&intro&:&回归最本质的信息安全。&,&urlToken&:&roartalk&,&id&:19665,&imagePath&:&v2-4711cffff8f.jpg&,&slug&:&roartalk&,&applyReason&:&0&,&name&:&嘶吼RoarTalk&,&title&:&嘶吼RoarTalk&,&url&:&https:\u002F\u002Fzhuanlan.zhihu.com\u002Froartalk&,&commentPermission&:&COLUMN_ALL_CAN_COMMENT&,&canPost&:true,&created&:,&state&:&COLUMN_NORMAL&,&followers&:3689,&avatar&:{&id&:&v2-4711cffff8f&,&template&:&https:\u002F\u002Fpic3.zhimg.com\u002F{id}_{size}.jpg&},&activateAuthorRequested&:false,&following&:false,&imageUrl&:&https:\u002F\u002Fpic3.zhimg.com\u002Fv2-4711cffff8f_l.jpg&,&articlesCount&:1513},&state&:&accepted&,&targetPost&:{&titleImage&:&https:\u002F\u002Fpic1.zhimg.com\u002Fv2-d90daea40694f49dcbc5b9b51b3fe3dd_r.jpg&,&lastUpdated&:,&imagePath&:&v2-d90daea40694f49dcbc5b9b51b3fe3dd.jpg&,&permission&:&ARTICLE_PUBLIC&,&topics&:[3929],&summary&:&说到黑客发家致富的手段你能想到哪些？挖／卖漏洞／数据…..还有呢？今天就为大家介绍这样一位靠着网络游戏漏洞发家致富的人。在近日拉斯维加斯举行的Def Con 2017会议上，一名国外黑客向外媒透露了他在过去二十多年中利用网游安全漏洞赚钱的“致富经”，同…&,&copyPermission&:&ARTICLE_COPYABLE&,&translatedCommentPermission&:&all&,&likes&:0,&origAuthorId&:0,&publishedTime&:&T15:26:43+08:00&,&sourceUrl&:&&,&urlToken&:,&id&:3609996,&withContent&:false,&slug&:,&bigTitleImage&:true,&title&:&找漏洞、打金币、卖账号，依靠网络游戏黑金活了二十年的人&,&url&:&\u002Fp\u002F&,&commentPermission&:&ARTICLE_ALL_CAN_COMMENT&,&snapshotUrl&:&&,&created&:,&comments&:0,&columnId&:19665,&content&:&&,&parentId&:0,&state&:&ARTICLE_PUBLISHED&,&imageUrl&:&https:\u002F\u002Fpic1.zhimg.com\u002Fv2-d90daea40694f49dcbc5b9b51b3fe3dd_r.jpg&,&author&:{&bio&:&网络安全观察者&,&isFollowing&:false,&hash&:&8cc9acbaafb3f26be573&,&uid&:556500,&isOrg&:false,&slug&:&hou-hou-4-12&,&isFollowed&:false,&description&:&嘶吼正式上线了（撒花！）网站地址：http:\u002F\u002Fwww.4hou.com\u002F 欢迎访问&,&name&:&嘶吼RoarTalk&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fhou-hou-4-12&,&avatar&:{&id&:&v2-2e80ce7ba6c46fe6910c&,&template&:&https:\u002F\u002Fpic1.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false},&memberId&:,&excerptTitle&:&&,&voteType&:&ARTICLE_VOTE_CLEAR&},&id&:769941}],&title&:&找漏洞、打金币、卖账号，依靠网络游戏黑金活了二十年的人&,&author&:&hou-hou-4-12&,&content&:&\u003Cp\u003E说到黑客发家致富的手段你能想到哪些？挖／卖漏洞／数据…..还有呢？今天就为大家介绍这样一位靠着网络游戏漏洞发家致富的人。在近日拉斯维加斯举行的Def Con 2017会议上，一名国外黑客向外媒透露了他在过去二十多年中利用网游安全漏洞赚钱的“致富经”，同时也对网络游戏的安全性问题进行了自己的阐述。\u003C\u002Fp\u003E\u003Cp\u003E在Motherboard的访谈中，这位化名曼弗雷德（Manfred）的黑客现场演示了利用名为免费网游《荒野星球Online》（WildStar Online）来赚钱的方法。通过将命令输入调试器，短短几秒内，曼弗雷德就为他的虚拟人物增加了超过18,000,000,000,000,000,000的游戏币。别数了，后面有18个0，也就是说，他的虚拟货币一下子飙升到了18万亿。\u003C\u002Fp\u003E\u003Cp\u003EManfred表示，过去的20年中，他已经在20多款网游中找到了超过100个不为人知的漏洞，其中包括《激战2》《最终幻想11》与《天堂2》等，并以此开启自己的“致富路”。他的具体操作手段会根据不同的游戏有所改变，但是其本质不变，都是通过在游戏中作弊，获得原本无权拥有的道具或虚拟货币，然后再将这些非法所得卖给其他玩家，或者将它们整体出售给一些线上黑市，然后再由黑市卖给其他个体玩家。\u003C\u002Fp\u003E\u003Cp\u003E按照目前的汇率，Manfred估计他这些WildStar虚拟货币价值约397万亿美元！这显然是个令人震惊的数字，但实际上，Manfred的收入更多地会受限于玩家对虚拟货币的需求程度。\u003C\u002Fp\u003E\u003Ch2\u003E\u003Cb\u003E最好的黑客手段是不为人知的\u003C\u002Fb\u003E\u003C\u002Fh2\u003E\u003Cp\u003E在Def Con黑客会议上做演讲之前，Manfred还曾对访问者表示，自己原本想在演示完Demo后就“像鬼魂”一样消失不见。他说自己想要“不被发现”，就像过去20年一样，继续把“黑”电子游戏、虚拟货币当作自己的全职工作。\u003C\u002Fp\u003E\u003Cp\u003E不过，不像大多数的视频游戏黑客，Manfred从不以欺骗其他玩家来获取优势。他说，\u003C\u002Fp\u003E\u003Cblockquote\u003E最好的黑客手段应该是不为人知的，因为你改变了规则，却没有任何人知道究竟发生了什么。入侵在线游戏时最主要的目标就是不为人知，你不想打扰其他玩家，也不想被游戏公司发现，你甚至不想让他们知道你所做的事情是可行的。\u003C\u002Fblockquote\u003E\u003Cp\u003E近日，Manfred选择接受访问首次向公众分享了他的故事。他表示，自己最开始是在《网络创世纪》游戏中发现了漏洞，找到了赚钱渠道，后来他就开始寻找方法不断地劫持其他在线游戏，来积累虚拟货币或其他游戏装备，然后在eBay上出售获利，紧接着他又进一步将视线瞄准中国在线游戏市场。\u003C\u002Fp\u003E\u003Cp\u003EManfred拒绝向我们透露已经通过这种方式赚了多少钱，他说，他没有欺骗过或攻击过其他在线玩家。相反地，他认为自己是在为其他玩家提供服务：出售他们所需的装备或其他游戏所需物品。\u003C\u002Fp\u003E\u003Cp\u003EManfred笑着说，\u003C\u002Fp\u003E\u003Cblockquote\u003E我不喜欢将这种方式叫做黑客手段，因为过程中并没有产生攻击或欺骗行为，我觉得它更像是在协议中发现意想不到的功能而已。\u003C\u002Fblockquote\u003E\u003Cfigure\u003E\u003Cnoscript\u003E\u003Cimg src=\&https:\u002F\u002Fpic1.zhimg.com\u002Fv2-aa877bab13d5f0ea0c8e00_b.jpg\& data-rawwidth=\&1050\& data-rawheight=\&590\& class=\&origin_image zh-lightbox-thumb\& width=\&1050\& data-original=\&https:\u002F\u002Fpic1.zhimg.com\u002Fv2-aa877bab13d5f0ea0c8e00_r.jpg\&\u003E\u003C\u002Fnoscript\u003E\u003Cimg src=\&data:image\u002Fsvg+utf8,&svg%20xmlns='http:\u002F\u002Fwww.w3.org\u002FFsvg'%20width='1050'%20height='590'&&\u002Fsvg&\& data-rawwidth=\&1050\& data-rawheight=\&590\& class=\&origin_image zh-lightbox-thumb lazy\& width=\&1050\& data-original=\&https:\u002F\u002Fpic1.zhimg.com\u002Fv2-aa877bab13d5f0ea0c8e00_r.jpg\& data-actualsrc=\&https:\u002F\u002Fpic1.zhimg.com\u002Fv2-aa877bab13d5f0ea0c8e00_b.jpg\&\u003E\u003C\u002Ffigure\u003E\u003Ch2\u003E\u003Cb\u003E第一次尝试\u003C\u002Fb\u003E\u003C\u002Fh2\u003E\u003Cp\u003E一切都始于1997年的一天，当时他正在玩《网络创世纪》（Ultima Online）。由于当时他只能使用拨号连接，所以经常会被宽带速度更快的玩家杀死。作为补偿，他发现了通过黑客入侵来作弊的方法。\u003C\u002Fp\u003E\u003Cp\u003E在一个无聊的日子里，Manfred发现了一个注定改变他一生的漏洞。在《网络创世纪》游戏中，玩家可以创建的房屋数量有一个系统预设的限定数，所以房屋是一种稀缺的资源。但Manfred表示，他发现了一种方法可以删除其他玩家的房子，然后把那块地盘据为己有，然后他就能建造更多的房子，数量远远超过正常能建的数目。\u003C\u002Fp\u003E\u003Cfigure\u003E\u003Cnoscript\u003E\u003Cimg src=\&https:\u002F\u002Fpic2.zhimg.com\u002Fv2-7dd2ddeaae3cd57da200ef867e14f1f5_b.jpg\& data-rawwidth=\&808\& data-rawheight=\&626\& class=\&origin_image zh-lightbox-thumb\& width=\&808\& data-original=\&https:\u002F\u002Fpic2.zhimg.com\u002Fv2-7dd2ddeaae3cd57da200ef867e14f1f5_r.jpg\&\u003E\u003C\u002Fnoscript\u003E\u003Cimg src=\&data:image\u002Fsvg+utf8,&svg%20xmlns='http:\u002F\u002Fwww.w3.org\u002FFsvg'%20width='808'%20height='626'&&\u002Fsvg&\& data-rawwidth=\&808\& data-rawheight=\&626\& class=\&origin_image zh-lightbox-thumb lazy\& width=\&808\& data-original=\&https:\u002F\u002Fpic2.zhimg.com\u002Fv2-7dd2ddeaae3cd57da200ef867e14f1f5_r.jpg\& data-actualsrc=\&https:\u002F\u002Fpic2.zhimg.com\u002Fv2-7dd2ddeaae3cd57da200ef867e14f1f5_b.jpg\&\u003E\u003C\u002Ffigure\u003E\u003Cp\u003EManfred说，后来的一天，他脑海里突然产生一个念头——把《网络创世纪》的城堡挂到eBay上出售，看看有没有人来买它。据他所说，最终这座城堡卖出了近2000美元的高价（Manfred表示，自那以后，他出售了大约100套房子，平均价格都在2000美元左右）。\u003C\u002Fp\u003E\u003Cp\u003EManfred回忆说，\u003C\u002Fp\u003E\u003Cblockquote\u003E那可都是真金白银啊！几乎可以承担我在大学的所有费用，在接下来三四年的时间里，我就靠出售《网络创世纪》里的房屋和城堡赚钱，用这笔钱度过了我的大学时光。\u003C\u002Fblockquote\u003E\u003Cp\u003E但是，《网络创世纪》游戏才只是一个开始。Manfred回忆说，他在接下来的二十年里，发现了多种黑客手段来攫取和利用如下几款在线游戏获利：包括《天堂2》、《魔剑》、《最终幻想XI》、《亚瑟王宫的阴影》、《指环王Online》、《RIFT》、《柯南时代》、《星球大战新共和国》、《激战2》等。\u003C\u002Fp\u003E\u003Cp\u003EManfred说，\u003C\u002Fp\u003E\u003Cblockquote\u003E我是这大多数在线游戏的后台批发供应商。\u003C\u002Fblockquote\u003E\u003Cp\u003E例如，在《亚瑟王宫的阴影》（Dark Age of Camelot）游戏中，Manfred说，他发现了一个漏洞，允许他在不被游戏发现的情况下反复登录和注销，如此一来，他就可以无数次复制自己的角色和有价值的道具。\u003C\u002Fp\u003E\u003Cp\u003EManfred 说，\u003C\u002Fp\u003E\u003Cblockquote\u003E只要我想要，我可以创造出尽可能多的钱，而这一切对于其他游戏玩家和游戏公司而言都是不可见的。这就是我这么多年来的收入来源。\u003C\u002Fblockquote\u003E\u003Cp\u003E大多数时候，这种攻击手段很大程度上会被忽视。但是有一个例外——就是《魔剑》（Shadowbane）。Manfred说，这个游戏非常容易入侵——黑客只需要发送该游戏的服务器，就可以获得任何想要的数据——这场由他和其他黑客制造的混乱曾在2003年被外媒Wired报道过。\u003C\u002Fp\u003E\u003Cp\u003EManfred表示，\u003C\u002Fp\u003E\u003Cblockquote\u003E那是我最后一次进行恶意攻击活动，之后我就转到地下以确保自己的行为不被任何人注意到。\u003C\u002Fblockquote\u003E\u003Cp\u003EManfred说，他很可能是唯一一个在如此漫长时间里以入侵游戏谋生的人。但是还有许多其他玩家会为了作弊和赢得比赛而去“黑”游戏。而且，可能也有其他黑客像他一样以赚钱为目的，因为他所利用的一些游戏漏洞对于专业黑客来说太容易找到了。他说，\u003C\u002Fp\u003E\u003Cblockquote\u003E现在就像‘西部大开发’，每天都有很多人做这一行，他们能够赚很多钱。\u003C\u002Fblockquote\u003E\u003Cp\u003E但是这种行为并不仅限于个人黑客，还有黑客形成了组织。2011年，一批黑客在韩国被逮捕，被指控打算入侵电子游戏，为朝鲜政府创造收入。当时韩国警方表示，该黑客团体在两年时间内赚了约600万美元。\u003C\u002Fp\u003E\u003Ch2\u003E\u003Cb\u003E转身只为更好的未来\u003C\u002Fb\u003E\u003C\u002Fh2\u003E\u003Cp\u003E对于Manfred来说，选择现在站出来讲述自己的故事，目的是希望人们通过自己更加重视电子游戏的安全性问题。他说，其实二十多年来他依赖的都是非常相似的漏洞来进行自己的敛财活动。\u003C\u002Fp\u003E\u003Cp\u003E他在演讲中表示，\u003C\u002Fp\u003E\u003Cblockquote\u003E这有点像‘土拨鼠之日’（groundhog day），你在玩一款游戏时发现并利用一些漏洞，然后你被封号，接着你又继续去玩下一款游戏。\u003C\u002Fblockquote\u003E\u003Cp\u003EManfred说，他现在已经不把入侵电子游戏当作全职工作了。去年他正式金盆洗手，现在在一家咨询公司工作。他在采访中表示，自己现在的生活很不错。而谈到为什么放弃这份“事业”，Manfred表示，是因为电子游戏的商业模式发生了改变，现在许多公司都是通过内购道具赚钱，他认为继续“黑”游戏会与游戏公司的经济策略构成竞争，这是公平的。他说，\u003C\u002Fp\u003E\u003Cblockquote\u003E如果继续像过去二十年一样做，我会感到不舒服。\u003C\u002Fblockquote\u003E\u003Cp\u003E此次，在Def Con 2017会议现场演示入侵《荒野星球Online》（WildStar Online）将会是Manfred最后一次入侵在线电子游戏。但是最终他决定不再这么做，他表示，自己将向《荒野星球Online》游戏开发商NCSOFT汇报该漏洞信息，并帮助其解决这一安全问题。\u003C\u002Fp\u003E\u003Cp\u003E正如Manfred所言，电子游戏攻击可能仍然像“西部大开发”一样充满商机，但是这次，他选择勒马夕阳，奔向另一条康庄大道。\u003C\u002Fp\u003E\u003Cblockquote\u003E本文翻译自\u003Ca href=\&https:\u002F\u002Flink.zhihu.com\u002F?target=https%3A\u002F\u002Fmotherboard.vice.com\u002Fen_us\u002Farticle\u002F59p7qd\u002Fthis-man-has-survived-by-hacking-mmo-online-games\& class=\& external\& target=\&_blank\& rel=\&nofollow noreferrer\&\u003E\u003Cspan class=\&invisible\&\u003Ehttps:\u002F\u002F\u003C\u002Fspan\u003E\u003Cspan class=\&visible\&\u003Emotherboard.vice.com\u002Fen\u003C\u002Fspan\u003E\u003Cspan class=\&invisible\&\u003E_us\u002Farticle\u002F59p7qd\u002Fthis-man-has-survived-by-hacking-mmo-online-games\u003C\u002Fspan\u003E\u003Cspan class=\&ellipsis\&\u003E\u003C\u002Fspan\u003E\u003C\u002Fa\u003E，如若转载，请注明原文地址： \u003Ca href=\&https:\u002F\u002Flink.zhihu.com\u002F?target=http%3A\u002F\u002Fwww.4hou.com\u002Finfo\u002Fnews\u002F7260.html\& class=\& external\& target=\&_blank\& rel=\&nofollow noreferrer\&\u003E\u003Cspan class=\&invisible\&\u003Ehttp:\u002F\u002Fwww.\u003C\u002Fspan\u003E\u003Cspan class=\&visible\&\u003E4hou.com\u002Finfo\u002Fnews\u002FC\u002Fspan\u003E\u003Cspan class=\&invisible\&\u003E.html\u003C\u002Fspan\u003E\u003Cspan class=\&ellipsis\&\u003E\u003C\u002Fspan\u003E\u003C\u002Fa\u003E
更多内容请关注“嘶吼专业版”——Pro4hou\u003C\u002Fblockquote\u003E&,&updated&:new Date(&T07:26:43.000Z&),&canComment&:false,&commentPermission&:&anyone&,&commentCount&:8,&collapsedCount&:0,&likeCount&:22,&state&:&published&,&isLiked&:false,&slug&:&&,&isTitleImageFullScreen&:true,&rating&:&none&,&titleImage&:&https:\u002F\u002Fpic1.zhimg.com\u002Fv2-d90daea40694f49dcbc5b9b51b3fe3dd_r.jpg&,&links&:{&comments&:&\u002Fapi\u002Fposts\u002F2Fcomments&},&reviewers&:[],&topics&:[{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&信息安全&}],&adminClosedComment&:false,&titleImageSize&:{&width&:1440,&height&:808},&href&:&\u002Fapi\u002Fposts\u002F&,&excerptTitle&:&&,&column&:{&slug&:&roartalk&,&name&:&嘶吼RoarTalk&},&tipjarState&:&inactivated&,&annotationAction&:[],&sourceUrl&:&&,&pageCommentsCount&:8,&hasPublishingDraft&:false,&snapshotUrl&:&&,&publishedTime&:&T15:26:43+08:00&,&url&:&\u002Fp\u002F&,&lastestLikers&:[{&bio&:&人&,&isFollowing&:false,&hash&:&e406f13f2e4ce00ddc6b016a0c43d2c3&,&uid&:540500,&isOrg&:false,&slug&:&liyoulin-77&,&isFollowed&:false,&description&:&&,&name&:&liyoulin&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fliyoulin-77&,&avatar&:{&id&:&da8e974dc&,&template&:&https:\u002F\u002Fpic4.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false},{&bio&:&哈哈哈哈⊙▽⊙&,&isFollowing&:false,&hash&:&697cf2e57b31fe&,&uid&:72,&isOrg&:false,&slug&:&long-ge-62-52&,&isFollowed&:false,&description&:&&,&name&:&花晨月夕&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Flong-ge-62-52&,&avatar&:{&id&:&7d481914fadfbc30558fd5&,&template&:&https:\u002F\u002Fpic1.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false},{&bio&:&我也不知道&,&isFollowing&:false,&hash&:&cad161cbeff068&,&uid&:466300,&isOrg&:false,&slug&:&rong-ke-si-shi-sheng-wu-ji-suan-ji&,&isFollowed&:false,&description&:&&,&name&:&Althon的精彩人生&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Frong-ke-si-shi-sheng-wu-ji-suan-ji&,&avatar&:{&id&:&v2-df5caceb19c6&,&template&:&https:\u002F\u002Fpic4.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false},{&bio&:&Rughzenhaide Academie&,&isFollowing&:false,&hash&:&8a2ee38cdfb48b7014b32&,&uid&:154400,&isOrg&:false,&slug&:&le-le-18-91-11&,&isFollowed&:false,&description&:&这是我第一次露出笑容，也是我最后一次哭泣。&,&name&:&好好学习挣钱花&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fle-le-18-91-11&,&avatar&:{&id&:&v2-4cc9bd46efe&,&template&:&https:\u002F\u002Fpic1.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false},{&bio&:&信息安全专业大学生&,&isFollowing&:false,&hash&:&2f36cdb7c35a9d276f5ce04&,&uid&:188600,&isOrg&:false,&slug&:&ying-hua-chao-xian-yu&,&isFollowed&:false,&description&:&吔瓜咸鱼&,&name&:&樱花炒咸鱼&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fying-hua-chao-xian-yu&,&avatar&:{&id&:&546de905fafe82b7e0b22c&,&template&:&https:\u002F\u002Fpic1.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false}],&summary&:&\u003Cimg src=\&https:\u002F\u002Fpic1.zhimg.com\u002Fv2-aa877bab13d5f0ea0c8e00_200x112.jpg\& data-rawwidth=\&1050\& data-rawheight=\&590\& class=\&origin_image inline-img zh-lightbox-thumb\& data-original=\&https:\u002F\u002Fpic1.zhimg.com\u002Fv2-aa877bab13d5f0ea0c8e00_r.jpg\&\u003E说到黑客发家致富的手段你能想到哪些？挖／卖漏洞／数据…..还有呢？今天就为大家介绍这样一位靠着网络游戏漏洞发家致富的人。在近日拉斯维加斯举行的Def Con 2017会议上，一名国外黑客向外媒透露了他在过去二十多年中利用网游安全漏洞赚钱的“致富经”，同…&,&reviewingCommentsCount&:0,&meta&:{&previous&:{&isTitleImageFullScreen&:false,&rating&:&none&,&titleImage&:&&,&links&:{&comments&:&\u002Fapi\u002Fposts\u002F2Fcomments&},&topics&:[{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&信息安全&}],&adminClosedComment&:false,&href&:&\u002Fapi\u002Fposts\u002F&,&excerptTitle&:&&,&author&:{&bio&:&网络安全观察者&,&isFollowing&:false,&hash&:&8cc9acbaafb3f26be573&,&uid&:556500,&isOrg&:false,&slug&:&hou-hou-4-12&,&isFollowed&:false,&description&:&嘶吼正式上线了（撒花！）网站地址：http:\u002F\u002Fwww.4hou.com\u002F 欢迎访问&,&name&:&嘶吼RoarTalk&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fhou-hou-4-12&,&avatar&:{&id&:&v2-2e80ce7ba6c46fe6910c&,&template&:&https:\u002F\u002Fpic1.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false},&column&:{&slug&:&roartalk&,&name&:&嘶吼RoarTalk&},&content&:&\u003Cp\u003E网络钓鱼是一种非常老式的网络攻击手段，但却也是攻击者最常用且最有效的攻击向量之一，因为大部分银行恶意软件或是各种勒索软件攻击都是从受害者点击含有恶意链接或危险附件的钓鱼电子邮件开始的。\u003C\u002Fp\u003E\u003Cp\u003E网络钓鱼手段在过去几年中不断得到了发展演变，这也是为什么它这么多年来始终是重点打击的威胁之一的原因所在。\u003C\u002Fp\u003E\u003Cp\u003E从过去的众多案例中我们可以看到，网络钓鱼活动的可信性和效率都得到了明显提升，即便是技术精湛的人也有可能被黑客成功骗去个人信息。还有一些“几乎不可能检测到”的钓鱼活动，专门用来欺骗互联网上最细心的用户群。\u003C\u002Fp\u003E\u003Cp\u003E为了帮助用户解决这个问题，Google为超过10亿的用户推出了安全防范措施，可以帮助用户清除Gmail收件箱中的网络钓鱼邮件。\u003C\u002Fp\u003E\u003Cp\u003E其实，早在今年5月份，谷歌公司就已经为 Android 版本的 Gmail 应用程序加入了一项反钓鱼功能，因为数百万用户都曾受到了钓鱼活动影响。而近日，谷歌宣布将这项功能扩展到 iOS 版本的 Gmail 应用程序，为iPhone用户推出新的反网络钓鱼安全检测服务，来保护苹果用户安全。\u003C\u002Fp\u003E\u003Cp\u003E在引入这项反钓鱼功能之后，每当用户点击iPhone 或者 iPad 上的 Gmail应用程序中的点击可疑链接时，Gmail 应用程序都会弹出警告提示，指出“你所按下的链接即将会打开不受信任的可疑网站，你确定要继续前往http:\u002F\u002Fexample.com网站吗？”\u003C\u002Fp\u003E\u003Cfigure\u003E\u003Cimg src=\&https:\u002F\u002Fpic4.zhimg.com\u002Fv2-b75818dabd06_b.jpg\& data-rawwidth=\&713\& data-rawheight=\&381\& class=\&origin_image zh-lightbox-thumb\& width=\&713\& data-original=\&https:\u002F\u002Fpic4.zhimg.com\u002Fv2-b75818dabd06_r.jpg\&\u003E\u003C\u002Ffigure\u003E\u003Cp\u003E图：可疑链接警告信息\u003C\u002Fp\u003E\u003Cp\u003E据Google公司介绍，这个警告实际上是双层防护的，如果用户在看到第一个警告后仍然执意而行，或是手滑按了继续的话，Gmail应用程序将会显示另一个警告页面，再次重申你尝试进入的网站是恶意的网络钓鱼网页，指出“您尝试访问的网站已被确认为虚假网站，旨在骗取您的财务、个人或其他敏感信息。您如果继续使用http:\u002F\u002Fexample.com网站需要自行承担风险。”\u003C\u002Fp\u003E\u003Cp\u003E据了解，iOS 用户不需要安装任何更新程序，就能使用新的反钓鱼功能，因为它会自动出现在用户的帐户中。\u003Cbr\u003EGoogle公司表示，虽然该功能不能百分百检测出可能会对您的个人信息造成损害的所有网络钓鱼行为，但是我们相信，它将在很大程度上帮助用户打击这种攻击行为，降低用户损失。因此，即使有反钓鱼功能加持，还是希望用户务必谨慎地对待电子邮件中任何可疑的链接或附件。\u003C\u002Fp\u003E\u003Cp\u003E此外，Google公司还建议称，Gmail用户需要启用双因素身份验证功能，如此一来，即便是攻击者有权访问您的凭据，但是如果他没有你的手机或USB加密密钥来访问您的帐户的话，他们的攻击行为还是无法继续下去。\u003C\u002Fp\u003E\u003Cblockquote\u003E本文翻译自\u003Ca href=\&https:\u002F\u002Flink.zhihu.com\u002F?target=http%3A\u002F\u002Fthehackernews.com\u002F\u002Fgmail-anti-phishing.html\& class=\& external\& target=\&_blank\& rel=\&nofollow noreferrer\&\u003E\u003Cspan class=\&invisible\&\u003Ehttp:\u002F\u002F\u003C\u002Fspan\u003E\u003Cspan class=\&visible\&\u003Ethehackernews.com\u002FF\u003C\u002Fspan\u003E\u003Cspan class=\&invisible\&\u003E08\u002Fgmail-anti-phishing.html\u003C\u002Fspan\u003E\u003Cspan class=\&ellipsis\&\u003E\u003C\u002Fspan\u003E\u003C\u002Fa\u003E，如若转载，请注明原文地址： \u003Ca href=\&https:\u002F\u002Flink.zhihu.com\u002F?target=http%3A\u002F\u002Fwww.4hou.com\u002Finfo\u002Fnews\u002F7259.html\& class=\& external\& target=\&_blank\& rel=\&nofollow noreferrer\&\u003E\u003Cspan class=\&invisible\&\u003Ehttp:\u002F\u002Fwww.\u003C\u002Fspan\u003E\u003Cspan class=\&visible\&\u003E4hou.com\u002Finfo\u002Fnews\u002FC\u002Fspan\u003E\u003Cspan class=\&invisible\&\u003E.html\u003C\u002Fspan\u003E\u003Cspan class=\&ellipsis\&\u003E\u003C\u002Fspan\u003E\u003C\u002Fa\u003E
更多内容请关注“嘶吼专业版”——Pro4hou\u003C\u002Fblockquote\u003E&,&state&:&published&,&sourceUrl&:&&,&pageCommentsCount&:0,&canComment&:false,&snapshotUrl&:&&,&slug&:,&publishedTime&:&T15:00:18+08:00&,&url&:&\u002Fp\u002F&,&title&:&谷歌为 iOS 版 Gmail 加入反钓鱼功能，帮助用户识别可疑链接&,&summary&:&网络钓鱼是一种非常老式的网络攻击手段，但却也是攻击者最常用且最有效的攻击向量之一，因为大部分银行恶意软件或是各种勒索软件攻击都是从受害者点击含有恶意链接或危险附件的钓鱼电子邮件开始的。网络钓鱼手段在过去几年中不断得到了发展演变，这也是为什…&,&reviewingCommentsCount&:0,&meta&:{&previous&:null,&next&:null},&commentPermission&:&anyone&,&commentsCount&:0,&likesCount&:2},&next&:{&isTitleImageFullScreen&:false,&rating&:&none&,&titleImage&:&https:\u002F\u002Fpic3.zhimg.com\u002F50\u002Fv2-770e5fa0aa41ac4614818_xl.jpg&,&links&:{&comments&:&\u002Fapi\u002Fposts\u002F2Fcomments&},&topics&:[{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&信息安全&},{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&无人驾驶车&}],&adminClosedComment&:false,&href&:&\u002Fapi\u002Fposts\u002F&,&excerptTitle&:&&,&author&:{&bio&:&网络安全观察者&,&isFollowing&:false,&hash&:&8cc9acbaafb3f26be573&,&uid&:556500,&isOrg&:false,&slug&:&hou-hou-4-12&,&isFollowed&:false,&description&:&嘶吼正式上线了（撒花！）网站地址：http:\u002F\u002Fwww.4hou.com\u002F 欢迎访问&,&name&:&嘶吼RoarTalk&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fhou-hou-4-12&,&avatar&:{&id&:&v2-2e80ce7ba6c46fe6910c&,&template&:&https:\u002F\u002Fpic1.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false},&column&:{&slug&:&roartalk&,&name&:&嘶吼RoarTalk&},&content&:&\u003Cp\u003E尽管对研究人员而言攻击汽车已经不是什么新鲜事了，但是针对汽车的攻击行为依然是一个热门话题。以前，研究人员已经演示过如何远程劫持汽车、如何禁用汽车的关键功能，如安全气囊等，甚至如何窃取汽车。\u003C\u002Fp\u003E\u003Cp\u003E但是最新的汽车攻击手段不需要借助任何额外的技能就可以轻松实现，你需要做的只是将一个简单的贴纸贴在标志牌上即可混淆任何自驾车并造成安全事故。\u003C\u002Fp\u003E\u003Cp\u003E在“车辆与基础设施互联”（V2I）技术普及之前，现阶段自驾车与驾驶辅助系统还是需要倚靠视觉辨识，才能通过号志牌确认道路的使用状态。但根据一项来自华盛顿大学、密西根大学、石溪大学和加利福尼亚大学的研究显示，欺骗自动驾驶车辆其实非常容易，任何人都可以在家中打印一些贴纸，并将其贴在路牌上，简单的步骤就可以让深度学习的视觉系统被欺骗，并最终导致意外发生。\u003C\u002Fp\u003E\u003Cp\u003E重点是，这些贴纸虽然看起来像是涂鸦的恶作剧，但实际上却是一种用来欺骗混淆行车辅助视觉系统的新型算法。例如，这种算法误导自驾车的辅助视觉系统把“停止（Stop）”标志判断成了“限速”牌，进而可能造成行车意外。\u003C\u002Fp\u003E\u003Cp\u003E近日，华盛顿大学的安全研究员 Yoshi Kohno在一篇名为《Robust Physical-World Attacks on Machine Learning Models》的研究论文中，就展示了他与同事们开发的这种新的算法“Robust Physical Perturbations”（RP2），简单地通过彩色打印机和相机生成一些彩色或者黑白的图案，就可以迷惑自动驾驶汽车用于记录和分析道路信息的路标分类器（road sign classifier）。\u003C\u002Fp\u003E\u003Cp\u003E研究人员用这套算法做了两种方式的尝试，使用的都只是家用彩色打印机。其中一个实验是打印出了一张右转弯的标志，覆盖在原有的路牌上；另一个是用彩色贴纸给“停车”（STOP）标志牌贴出了“love”和“hate”两个单词，对应的路标分类器将其都误认为是限速 45英里\u002F小时（约为72千米\u002F小时）的标志。这两种实验在 1.5-12米的范围内、5-40 度视角内都有效。\u003C\u002Fp\u003E\u003Cfigure\u003E\u003Cimg src=\&http:\u002F\u002Fpic1.zhimg.com\u002Fv2-876d168f3362628bfdbdc2f4ae35d2fc_b.jpg\& data-rawwidth=\&750\& data-rawheight=\&274\& class=\&origin_image zh-lightbox-thumb\& width=\&750\& data-original=\&http:\u002F\u002Fpic1.zhimg.com\u002Fv2-876d168f3362628bfdbdc2f4ae35d2fc_r.jpg\&\u003E\u003C\u002Ffigure\u003E\u003Cp\u003E【打印出一张右转弯的标志，覆盖在原有的路牌上】\u003C\u002Fp\u003E\u003Cp\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cfigure\u003E\u003Cimg src=\&http:\u002F\u002Fpic1.zhimg.com\u002Fv2-cec5d1c4638daa_b.png\& data-rawwidth=\&725\& data-rawheight=\&373\& class=\&origin_image zh-lightbox-thumb\& width=\&725\& data-original=\&http:\u002F\u002Fpic1.zhimg.com\u002Fv2-cec5d1c4638daa_r.png\&\u003E\u003C\u002Ffigure\u003E\u003Cp\u003E【在“停车”（STOP）标志牌贴上“love”和“hate”两个单词】\u003C\u002Fp\u003E\u003Cp\u003E此外，研究人员还用一块较小的贴纸贴在“停止”标志牌上进行遮掩，造成一部分视觉障碍，结果100%的自动驾驶汽车将该标志牌识别为一件街头艺术品，未予理睬。\u003C\u002Fp\u003E\u003Cp\u003E这种情况与自动驾驶系统所使用的图像识别和深度学习算法有关系，深度学习算法用来研究、分类这些道路上记录的行人、指示灯以及其他车辆等信息。而图像识别系统先记录再进行分类识别，但使用算法来研究这些道路指示牌就很容易出现问题。\u003C\u002Fp\u003E\u003Cp\u003E在这份研究论文中，研究人员写道：\u003C\u002Fp\u003E\u003Cblockquote\u003E我们认为，考虑到警告信号的相似性，一些微小的干扰就足以使分类器感到困惑。在未来的工作中，我们计划通过对其他警告标志进行有针对性的分类攻击来探索这一假设。\u003C\u002Fblockquote\u003E\u003Cp\u003E修改道路指示牌虽说是违法的，但并不代表没有人会恶意涂改。毕竟对于有心攻击或对这类系统进行恶作剧的人士而言，这样简单贴上特制图样贴纸的方式，确实要比黑入单一车辆系统要来得简易很多。也就意味着，虽然这只是一个小概率事件，但在一些人为恶意操作，或者是恶劣天气下，这种情况仍然可能会发生。\u003C\u002Fp\u003E\u003Cp\u003E针对这样的状况，看来道路养护单位需要对类似刻意污损涂鸦号志的问题提高警惕。然而在这类车辆全面导入 V2I 之前，除了改采用具备可验证信息正确性图样的标志牌或通过逻辑判断之外，可能就只能通过物理上的让人不能靠近标志牌或使用很难进行改造或黏贴的材质等方面来进行防止了。\u003C\u002Fp\u003E\u003Cp\u003E其实这已经不是自动驾驶系统第一次出现潜在的隐患。此前沃尔玛自动驾驶项目 Drive Me 的技术总监戴维·皮克特就承认，当澳洲的袋鼠跳到空中时，他们在测试的自动驾驶汽车会判断袋鼠跟车的距离拉开，可能没法及时调整车速，最终可能会导致碰撞事件。\u003C\u002Fp\u003E\u003Cp\u003E如此看来，在识别路牌的问题上，自动驾驶汽车暂时还没有人眼好用哦。 \u003C\u002Fp\u003E\u003Cblockquote\u003E本文翻译自：\u003Ca href=\&http:\u002F\u002Flink.zhihu.com\u002F?target=http%3A\u002F\u002Fthehackernews.com\u002F\u002Fself-driving-car-hacking.html\& class=\& external\& target=\&_blank\& rel=\&nofollow noreferrer\&\u003E\u003Cspan class=\&invisible\&\u003Ehttp:\u002F\u002F\u003C\u002Fspan\u003E\u003Cspan class=\&visible\&\u003Ethehackernews.com\u002FF\u003C\u002Fspan\u003E\u003Cspan class=\&invisible\&\u003E08\u002Fself-driving-car-hacking.html\u003C\u002Fspan\u003E\u003Cspan class=\&ellipsis\&\u003E\u003C\u002Fspan\u003E\u003C\u002Fa\u003E ，\u003Ca href=\&http:\u002F\u002Flink.zhihu.com\u002F?target=https%3A\u002F\u002Fwww.autoblog.com\u002Famp\u002F\u002F04\u002Fself-driving-car-sign-hack-stickers\u002F\& class=\& external\& target=\&_blank\& rel=\&nofollow noreferrer\&\u003E\u003Cspan class=\&invisible\&\u003Ehttps:\u002F\u002Fwww.\u003C\u002Fspan\u003E\u003Cspan class=\&visible\&\u003Eautoblog.com\u002Famp\u002F\u003C\u002Fspan\u003E\u003Cspan class=\&invisible\&\u003E8\u002F04\u002Fself-driving-car-sign-hack-stickers\u002F\u003C\u002Fspan\u003E\u003Cspan class=\&ellipsis\&\u003E\u003C\u002Fspan\u003E\u003C\u002Fa\u003E，如若转载，请注明来源于嘶吼： \u003Ca href=\&http:\u002F\u002Flink.zhihu.com\u002F?target=http%3A\u002F\u002Fwww.4hou.com\u002Finfo\u002Fnews\u002F7118.html\& class=\& external\& target=\&_blank\& rel=\&nofollow noreferrer\&\u003E\u003Cspan class=\&invisible\&\u003Ehttp:\u002F\u002Fwww.\u003C\u002Fspan\u003E\u003Cspan class=\&visible\&\u003E4hou.com\u002Finfo\u002Fnews\u002FC\u002Fspan\u003E\u003Cspan class=\&invisible\&\u003E.html\u003C\u002Fspan\u003E\u003Cspan class=\&ellipsis\&\u003E\u003C\u002Fspan\u003E\u003C\u002Fa\u003E
更多内容请关注“嘶吼专业版”——Pro4hou\u003C\u002Fblockquote\u003E&,&state&:&published&,&sourceUrl&:&&,&pageCommentsCount&:0,&canComment&:false,&snapshotUrl&:&&,&slug&:,&publishedTime&:&T15:30:47+08:00&,&url&:&\u002Fp\u002F&,&title&:&威胁预警！不用再黑进系统，只要在指示牌上贴纸就可以扰乱自驾车！&,&summary&:&尽管对研究人员而言攻击汽车已经不是什么新鲜事了，但是针对汽车的攻击行为依然是一个热门话题。以前，研究人员已经演示过如何远程劫持汽车、如何禁用汽车的关键功能，如安全气囊等，甚至如何窃取汽车。但是最新的汽车攻击手段不需要借助任何额外的技能就可…&,&reviewingCommentsCount&:0,&meta&:{&previous&:null,&next&:null},&commentPermission&:&anyone&,&commentsCount&:17,&likesCount&:36}},&annotationDetail&:null,&commentsCount&:8,&likesCount&:22,&FULLINFO&:true}},&User&:{&hou-hou-4-12&:{&isFollowed&:false,&name&:&嘶吼RoarTalk&,&headline&:&嘶吼正式上线了（撒花！）网站地址：http:\u002F\u002Fwww.4hou.com\u002F 欢迎访问&,&avatarUrl&:&https:\u002F\u002Fpic1.zhimg.com\u002Fv2-2e80ce7ba6c46fe6910c_s.jpg&,&isFollowing&:false,&type&:&people&,&slug&:&hou-hou-4-12&,&bio&:&网络安全观察者&,&hash&:&8cc9acbaafb3f26be573&,&uid&:556500,&isOrg&:false,&description&:&嘶吼正式上线了（撒花！）网站地址：http:\u002F\u002Fwww.4hou.com\u002F 欢迎访问&,&badge&:{&identity&:null,&bestAnswerer&:null},&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fhou-hou-4-12&,&avatar&:{&id&:&v2-2e80ce7ba6c46fe6910c&,&template&:&https:\u002F\u002Fpic1.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false}},&Comment&:{},&favlists&:{}},&me&:{},&global&:{&experimentFeatures&:{&ge3&:&ge3_9&,&ge2&:&ge2_1&,&androidPassThroughPush&:&all&,&sEI&:&c&,&nwebQAGrowth&:&experiment&,&qawebRelatedReadingsContentControl&:&close&,&liveStore&:&ls_a2_b2_c1_f2&,&qawebThumbnailAbtest&:&new&,&nwebSearch&:&nweb_search_heifetz&,&rt&:&y&,&showVideoUploadAttention&:&true&,&isOffice&:&false&,&enableTtsPlay&:&post&,&newQuestionDiversion&:&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F&,&newLiveFeedMediacard&:&new&,&newMobileAppHeader&:&true&,&hybridZhmoreVideo&:&yes&,&nwebGrowthPeople&:&default&,&nwebSearchSuggest&:&default&,&qrcodeLogin&:&qrcode&,&enableVoteDownReasonMenu&:&enable&,&isf8&:&0&,&isShowUnicomFreeEntry&:&unicom_free_entry_off&,&newMobileColumnAppheader&:&new_header&,&androidDbRecommendAction&:&open&,&zcmLighting&:&zcm&,&androidDbFeedHashTagStyle&:&button&,&appStoreRateDialog&:&close&,&default&:&None&,&isNewNotiPanel&:&no&,&wechatShareModal&:&wechat_share_modal_show&,&growthBanner&:&default&,&androidProfilePanel&:&panel_b&}},&columns&:{&next&:{},&roartalk&:{&following&:false,&canManage&:false,&href&:&\u002Fapi\u002Fcolumns\u002Froartalk&,&name&:&嘶吼RoarTalk&,&creator&:{&slug&:&missryan&},&url&:&\u002Froartalk&,&slug&:&roartalk&,&avatar&:{&id&:&v2-4711cffff8f&,&template&:&https:\u002F\u002Fpic3.zhimg.com\u002F{id}_{size}.jpg&}}},&columnPosts&:{},&columnSettings&:{&colomnAuthor&:[],&uploadAvatarDetails&:&&,&contributeRequests&:[],&contributeRequestsTotalCount&:0,&inviteAuthor&:&&},&postComments&:{},&postReviewComments&:{&comments&:[],&newComments&:[],&hasMore&:true},&favlistsByUser&:{},&favlistRelations&:{},&promotions&:{},&switches&:{&couldSetPoster&:false},&draft&:{&titleImage&:&&,&titleImageSize&:{},&isTitleImageFullScreen&:false,&canTitleImageFullScreen&:false,&title&:&&,&titleImageUploading&:false,&error&:&&,&content&:&&,&draftLoading&:false,&globalLoading&:false,&pendingVideo&:{&resource&:null,&error&:null}},&drafts&:{&draftsList&:[],&next&:{}},&config&:{&userNotBindPhoneTipString&:{}},&recommendPosts&:{&articleRecommendations&:[],&columnRecommendations&:[]},&env&:{&edition&:{&baidu&:false,&yidianzixun&:false,&qqnews&:false},&isAppView&:false,&appViewConfig&:{&content_padding_top&:128,&content_padding_bottom&:56,&content_padding_left&:16,&content_padding_right&:16,&title_font_size&:22,&body_font_size&:16,&is_dark_theme&:false,&can_auto_load_image&:true,&app_info&:&OS=iOS&},&isApp&:false,&userAgent&:{&ua&:&Mozilla\u002F5.0 (compatible, MSIE 11, Windows NT 6.3; Trident\u002F7.0; rv:11.0) like Gecko&,&browser&:{&name&:&IE&,&version&:&11&,&major&:&11&},&engine&:{&version&:&7.0&,&name&:&Trident&},&os&:{&name&:&Windows&,&version&:&8.1&},&device&:{},&cpu&:{}}},&message&:{&newCount&:0},&pushNotification&:{&newCount&:0}}