https://technews.tw/2019/11/16/iphone-checkm8/
https://hiraku.tw/2019/11/5006/#comment-86402
最近這篇文章很紅..意思是可以在沒有任何密碼的情況下，只要可以接觸到iOS Device就可以直接用軟體列出手機內部的檔案.並看狀況安裝惡意程式.
OSSLab Geek Lab在六年前曾開發過iOS數位鑑識軟體,那個時代用外部Ram disk確實可以爆破Passcode.
但對於這篇文攻擊流程深感好奇...於是簡單動手實作一下.|
( 已經更正）
1.在部分型號ios 硬體,DFU下 可以用checkm8這漏洞.
2.執行checkm8漏洞checkra1n工具, 所以技術條件受checkra1n限制(主要是ios版本)
2. 這時候可以無視密碼用usbmuxd SSH 連線連入ios device
3 進入SSH ,有root權限.
4.可拉照片 地理位置 Line ,FB 各種IM對話log.
因為處於 BFU 還沒繞過SEP所以資料不會完整
https://blog.elcomsoft.com/2019/12/bfu-extraction-forensic-analysis-of-locked-and-disabled-iphones/

#OSSLab #動手求證

譚兄今次篇文非常值得討論 (我唔係每次都share的, 只share 最最最精彩既, 普通精彩就未必, 亦證明我真係有睇晒). 先share, 過兩日再 加啲我意見同討論.

成功擇時沽清貨者，有錢極有限

上周全球股市大跌，美股可能初步企穩，但不幸港股在過年前仍有不少外資沽壓，今天開始就連最撑香港的北水都將休息一周多。大家終於醒覺，明白去杠杆過程的痛苦和風險，所以早前最強的内銀板塊反而較弱。但長遠我仍對建行和工商很有信心。

近日又見到一些頗難看的指定動作環節: 各大小分析師、大師、教授、博士，爭相出來認叻，吹噓自己睇市奇準，早叫人沽貨離場。

其實我都可以同樣認叻，今年一月在信報的第一篇文章標題就是維持「健康慢牛」十分重要。在一月多篇文章討論防範瘋牛的重要性，和去杠杆過程一定是先苦後甜。亦多次提醒大家市場超買，極歡迎必須的調整快點來臨云云。但這口舌之爭是没用的。

有兩層的醜陋現實。第一就是所有人都想認叻(包括我〉，傾向報喜不報憂，猜中那次就大吹大擂，錯了就輕輕帶過或絕口不提。每個人都有一段時間好準或運氣很好，有時就差一些。連近期準到得人驚的大摩亞洲策略師，數年前都曾因預測恒指5萬點而被視為「明燈」。

第二層就是人類的思想、說話、寫作、和行動是四回事。很偶然可能稍為一致，但大部分情況都有猶豫、情緒波動、注意力分散，和各種藉口和意外而導致各種錯漏: 行動延誤、注碼升降、取消行動，或甚至乎最後行為變成反方向操作都見過！即是話就算某人某次幸運猜中某一次轉角市，並不等如他真的能利用此思維而作出最及時，最適當的避險，更莫說大量造空行動。

我已多次解釋過，能成功利用市場擇時(market timing)而長期賺到錢的人極其罕有，造空尤其困難。美國其中一位最有名的造空專家是Jim Chanos，他曾因披露Enron騙案，並成功造空赢錢而聲名大燥。我對他比較熟悉，因為我和他已一齊當了一個耶魯主辦的全球商學院投資比賽的評審委員两屆。他超級聰明，頭腦非常精密，是forensic accounting(法務會計)專家，但他主管的Kynikos基金近年業績都不太理想(可能因為企圖做空中國太久)。

一般小型投資者，由數十萬至三兩億港元還有點可能，但當資金額是數十億，數百億，以至千億級，市場擇時就更困難和没意義，造空就更近乎没可能(市場結構本身已偏幫造多)。對長期回報最重要的決定仍是適量的分散投資，正確的資產配置，小心選擇較大型優質股票，減低交易頻率和成本等。只要某市場的長期ERP夠高(5-7%)，那麼偶然碰上點波動，也不影響長期回報率。

所以奉勸大家一句，請不要隨便炫耀自己的彪炳市場擇時和造空戰績，因為這也同時暴露了你有錢極有限！世界上真正有錢的人都是極度long-biased(偏好倉)的，無論是投資者還是企業家。

近日留意到有關Ray Dalio主管的Bridgewater基金造空一藍子歐洲股票的新聞，我認為有可能是為風控而被迫做的。Bridgewater號稱為全球最大對沖基金，Dalio可稱為殿堂級人物，是推行所謂Risk Parity策略的先驅。何謂Risk Parity? 我不是專家，但這投資策略的理論基礎似乎是債券和股票的關連系數為負數(negative correlation)，再加其他資產類別，務求做到關連系數為零。債券的風險(以波動率為定義)比股票少，所以Risk Parity策略就將債券部分加杠杆，直至債券跟股票對組合的風險供獻相若為止。就算在最近這次市場大波動發生前，我老早已覺得此策略有點潛在危險！因為此策略的核心假設: 債與股的關連系數是無法對沖的！

最近這場市場風暴有兩個特徵。第一個就是波動率暴升，VIX由1月底的13%跳升至2月6日最高的50%，近乎前所未見。但另一個可能更有深遠意義的特徵就是股、債(美國國債)同跌，被有些人形容為一次regime change(改朝換代)。其實不止債，去年紅到發紫的比特幣和其他加密貨幣更率先在12月中已見頂大跌，比特幣大跌超過6成，完全不符合避險資產的要求。黄金反而好一點，當比特幣(或曾被視為數碼黃金)見頂時，黄金反而開始從1240美元谷底反彈，升至約1360高位。但當股市2月大跌時，黃金也跟著回調約3%，已算不錯。

或許因為投資者擔心通脹重臨，所以股市大跌時，他們不單止没有把資金轉投債市，反而同時大量拋售債。有陰謀論指出在1月11日人民日報曾預測美股大跌20%，早前亦有傳聞中國罷買美國國債(後來澄清)。

當股票的波動加劇，但股和債的關連系數又從負轉為正，Risk Parity之類的基金就很大鑊，因為債已不再是有效對沖，所以risk limit(風險上限)馬上爆倉，唯一風控方法就是拋售股票，可能連債都要賣，尤其因為加了杠杆。這就形成了一個惡性循環！

聞說不少Risk Parity策略基金受了創傷，但不知Bridgewater情況如何。希望他們没事，因為他們管理1600億美元，如出大事，可引發另一輪拋售潮。近年Bridgewater業績一般，Dalio似手已無心戀戰，把投資工作逐漸交給co-CIO Bob Prince.。本來低調的Dalio竟然出自傳，且接受FT(金融時報)訪問。

近日最多人批評的當然是造空波動律，是愚蠢的投資策略，贏粒糖、輸間廠，傻瓜才會做。瑞信發行的XIV，上周一天内暴跌96%，即將強制退市(圖一)！這個道貌岸然的說法聽起來冠冕堂皇，大條道理，但其實是胡說八道。

如果這個說法永遠是對的話，那麼世界上就沒有保險這個行業，巴菲特亦不會是全球最富有的人之一。售出波動率和售出保險單同樣都是賣出統計分佈(statistical distribution)的所謂「尾巴風險」(tail risk)。每件事的統計分佈都不一樣，未必按照正態分佈(normal distribution)，有時候尾巴肥一些(fat tail)，有時候瘦一些。如你賣出一宗保險(或波動率)，收取某個溢價(premium)，後來出了意外要賠錢，無所謂，這是應該的，只要你有很多其他客人，而你的或然率又計算得正確，整體你還是應該賺到錢的。但如果原來你計錯數，這分佈是有「肥尾巴風險」，那麼你收的溢價就可能太低，結果加起來你還是要賠錢。

如果你以為賣出波動率的收場很慘，掉過来做多波動率VIX不就發達？答案是非也，下場更悲哀(圖二)，VIXY是做多VIX的ETF，從2011年的12200美元高位，陸續跌至21元的年初低位，跌幅超過99%！近日確有反彈，但亦只回升至41元。

其實自從十年前上次金融海嘯後，一個較少人知的最賺錢策略正是不斷沽出較長期的VIX期貨，然後耐心等待滑下此Vol curve(波動律曲線)。百發九十幾中，9年來的總回報高達10倍。近日碰上此波動率「地震」，肯定很傷，但未必輸回過去多年的所有利潤(其實如果夠膽，地震後勁加價，再賣保險是最賺錢的生意，巴菲特的Geico最善長)。XIV全軍覆没是因為它暗藏杠杆，聰明的專業vol炒家，應該不會用它。加了杠杆的ETN(跟ETF不儘同)，是否適合一般散户，確是值得考慮的問題。

為甚麼在過去9年，賣出波動率竟然那麼賺錢？原因有三個: 第一，上次金融海嘯後，標指引伸波幅超高，正是賣保險(做空)的好時機。第二，聯儲局和其他央行不停減息、印钞，結果弄出一個9年長牛市(未知完結未)，所以被稱為恐懼指數的VIX也逐漸下跌。

第三個原因較學術性。在最基本的Black-Scholes模型内，波動率被假設為一個 constant(常數)。這顯然是嚴重失實，所以後來就有人研究波動率的波動率(stochastic volatility)，把vol當成一個mean reverting random variable(均值回歸性變數)。最有名的一個模式叫做ARCH(Autoregressive Conditional Heteroskedasticity)，發明者Robert Engle因此而拿了諾貝爾獎。後來更有人加入mean drift(均值飄浮)，和jumps(跳躍)等元素。

我從前也提過，二十年前，當時金融經濟學其中一個謎團是為何平均波動率那麼高，接近20%，代表每日平均市場波動超過1%，遠高於每日市場接收到的訊息價值。意思即是市場效率低(market inefficient)。但經過十多年來的市場發展，包括多了很多人類和機器人參與者，監管可能亦改善，結果波動率均值終於逐漸往下飄(downward mean drift)(圖三)，可能代表市場效率在提升。

上述三個原因令到在過去多年賣出波動率都很賺錢。但可能市場效率已近飽和，波動率均值不會再大跌，反而要面對偶然會出現(如近日)，極惡搞的volatility jumps(波動率跳躍)！

中環資產擁有建行、工商和大摩的財務權益。

http://www1.hkej.com/…/inves…/article/1769664/成功擇時沽清貨者+有錢極有限

《暗算會計師》

最近睇了一套電影，卡士不錯，名字很有意思，叫做《The accountant》。大概出於票房考慮，中文名字不直譯作《會計師》，反而譯作《暗算》，名字令人聯想港產片公式化的警匪片、黑幫片的套路，例如那些《暗戰》、《掃毒》、《鎗王》之類。的確，光從預告片都會見到，好端端一個會計師，也是會向黑幫駁火，搞槍林彈雨這玩兒。

《暗算》這個名改得好，是因為「算」字跟會計師有關係，會計師會睇數，會分析報表，會計算，男主角Ben Affleck在分析報表做假數的功力更是無出其右，一來他是會計師專業，二來他是有自閉症的數字天才，精於在數字當中找到蛛絲馬跡。因此，這樣的翻譯並無不妥。講到「暗算」這個字的本義，跟電影也算相乎，因為Ben Affleck除了有跟敵人面對面短兵相接之外，也有使用長狙擊槍以及設計陷阱等。具體電影內容也怕讀者未睇，所以不劇透了。

Ben Affleck固然是一個型男，也是一名出色的電影人。張愛玲講過：「成名要趁早。」Ben Affleck完全是一個成名趁早的代表，他跟另一著名型男Matt Damon是識於微時的好朋友，除了演員之外，電影編、監、導等崗位都有涉獵，而且做得非常出色。兼且，他是一個打德州撲克的高手，私心咁講，我對所有打德州撲克叻的人永遠多一份尊重。雖然我講到Ben Affleck咁好，但佢一世英名，有點盡喪在《Batman v Superman: Dawn of Justice》這套爛片之上。所以，吸引人去睇的只有出色的內容以及靚女女主角Anna Kendrick。

由於電影當中也涉及會計專業，我也不妨講一講當中的簡單概念。男主角是一個年收入過百萬的專業人士，但他卻又在稅務安排(tax planning)方面做足功夫，原理是他利用跟鄰居合營公司的方式，把收入隱藏起來，以致不容易被政府官員追查出本。更重要是男主角的鑑證會計(Forensic Accounting)的能力，香港的廉政公署有法證會計組，其主要責任為追蹤資金流，協助其他部門尋找可疑交易及提供蒐證意見，並且打擊涉及上市公司的貪污罪行。在需要時，會法院上以專家的身份擔任證人。鑑證會計是會計中的再專業部分，未必是一般大學出來的畢業生所能應付。除了要求專業會計技能外，也要旁通法律訴訟等能力，以致女主角在處理帳目方面遜於全能的男主角。