OSSLab Geek Lab解讀一下最近鬧的滿城風雨的公民實驗室的Zoom安全報告
這是篇非常棒的如何拆解加密封包還原視訊跟音訊資安文...
1. H.264視訊碼流最小單位為NALU
一個NALU = 一組對應於視頻編碼的NALU頭部信息+ 一個原始字節序列負荷(RBSP,Raw Byte Sequence Payload).
這邊nal_unit_type都為0 ,無法判定類型.
不過最後有分析出NAL Payload有後面數據大小,為data slice解密後,組合後為H.264 video stream.

2.對電腦DRAM 做數位鑑識,發現名為conf.skey此為AES 128 key 全部使用者跟會議內容都用此key加密傳送跟接收後解密.

3.錄到封包後,要考慮到一個client都用同個SSRC,另外用時間戳組來拼順序,用key解密再組合成完整視訊raw檔案.

4.音訊一樣加密,推測用啥音訊codec ,是利用RTP間隔時間戳相隔多大來判定.640所以應該為Silk16 codec.

5.在Linux版本Zoom設定proxy上設為自建的mitmproxy, 會報警告說未驗證.從mitmproxy也可得到密鑰AES-128 conf.skey

6.測試中發現在加拿大跟美國通訊用戶 AES-key 是由52.81.151.250位於北京Server配送的
因此最終懷疑,確實有可能.若中國政府要求可取得此密鑰若有測錄封包就可解密還原內容.

7.最後Zoom官方的回應是
中國以外的用戶,會立即將中國大陸的數據中心從服務器中刪除。

圖片引用
UniHub 有你好棒
參考

https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/

http://0rz.tw/HOiaK

https://commons.erau.edu/cgi/viewcontent.cgi?article=1174&context=jdfsl

http://blog.gitdns.org/2017/03/14/h264/

#OSSLab #數位鑑識 #拜託國家訂的資安檢測要這樣水準

登山、露營的星空情趣 !!
好用的觀星 App 推薦 🌃
　
登山、露營的夜晚，最棒的時光就是喝著啤酒仰望滿天星空，欣賞浩瀚的銀河系美景，也有不少人會拿起相機拍攝美麗的星空，或開始辨認著天空中的星座，編想來推薦一些超好用的觀星 App，讓你秒認星座和方位。
　　
不論是想帶著孩子們觀星的爸媽、或總是喜愛星空攝影的山友，都超好用喔！
　　
觀星 App 可以結合自動定位模式，拿起手機對準天空，螢幕就會顯示目前天空中的星座、行星、月球、人造衛星...等等，非常的方便簡易，甚至還有詳細的星體介紹喔，這對於親子觀星很方便，不會讓爸媽覺得燒腦袋，輕輕鬆鬆就能帶著孩子學習星空知識。
　　
‼不過有一點要注意，如果要使用觀星 App 的自動定位模式，手機必須具備陀螺儀感測器，如果沒有就無法自動定位天空。但 App 的其他功能還是可以使用的。
　　
🌠下面是編自己常用想推薦的觀星 App：
　　
✅ Stellarium
這是一套輕量、又強大的觀星 App，是許多天文攝影者常用星圖軟體。不會過於華麗，不用擔心手機跑不動、或空間不足。
-->有星座連線、名稱、繪圖等基本功能可以快速辨認星空。
-->可開啟自動定位模式。
-->更進一步的行星、人造衛星、星雲、星團...等天體目標也都有。
-->更棒的是內建各大古文明的星空 (每個古文明都不約而同地喜歡對天上的星星連線 😱)
-->Android 和 iphone 都能下載。
-->另外還有電腦版的，有許多進階的功能和外掛，可以安裝在 Windows, Mac OS, Linux 等各種不同的作業系統，功能強大！其中有一個功能可以輸入自己的攝影配備，計算拍攝的星空範圍，適合喜歡星空攝影的使用者。(手機板的簡單好用，不用擔心操作介面太過複雜喔！)
　　
✅ Star Walk 2
這是一套 iphone 使用者非常愛用的觀星 App，有華麗的 3D 圖案，中文化的星座、星體介紹，還有星座故事，非常適合親子觀星使用，讓孩子們可以更有想像力的學習自然科學。
-->有星座連線、名稱、繪圖等基本功能可以快速辨認星空。
-->可開啟自動定位模式。
-->能結合手機相機切換到實景畫面，幫助你更容易辨認星座。
-->具有詳細的中文化教學內容、3D視覺圖像、結合維基百科連結。
-->太陽、月球、行星的內部結構圖和解說。
　　
編會在照片中介紹功能，歡迎多點照片喔！
　　
#觀星App
#Stellarium
#StarWalk2
#親子觀星

[好文] 20 種很棒的 Raspberry Pi 應用（附簡易中文翻譯）

原文連結： https://www.makeuseof.com/tag/different-uses-raspberry-pi/

Raspberry Pi 是一種價格低廉的「開發板」(根據配備與規格的不同，一片 NT$1000~NT$3000 左右）。它可以安裝 Linux，用來當成文書機。也可以用它暴露出來的「通用輸出入針腳（GPIO, General-Purpose Input/Output）」，寫程式來做各種自動控制專案。對於想入門「嵌入式程式設計」領域的朋友，是一個很好的起點。

國外網友整理了 20 種 Raspberry Pi 很棒的應用，如果您也不曉得 Raspberry Pi 可以拿來做什麼用，不妨來看看吧！

為了不太看英文的朋友，我特別簡單翻譯了一下。原文每項都有詳細的圖片或影片介紹，以及超連結教大家怎麼「做到」，很推薦大家去看看喔！

1. 作為「桌機」（Desktop PC）
裝了 Linux 後，便可以當成簡單的文書機。

2. 作為「無線列印伺服器」（Wireless Print Server）
對於某些沒有內建 Wi-Fi 的印表機，可以當這些老式印表機的無線網路接收器。

3. 作為「AirPrint 伺服器」
這是蘋果電腦所使用的「無線列表機連線協定」。如果您不想自己買一個，也可以嘗試自己做一個喔！

4. 作為「媒體播放器」（Media Center）
Raspberry Pi 安裝 Linux 後，就可以做為媒體串流伺服器，將您存在電腦上的影片，投射到家中具有 HDMI 接口的大電視上。可高達 1080p 高解析度喔！

5. 作為「遊戲模擬器」（Retro Gaming Machine）
可在 Raspberry Pi 上安裝各種遊戲模擬器（紅白機、PS...），並下載各種懷舊遊戲的 ROM 檔案，裝上手把，就可以回味您的青春了。

6. 作為「Minecraft 遊戲伺服器」（Minecraft Game Server）
「Minecraft」台灣暱稱為「麥塊」，是一款可以「挖寶、探險、建築」的遊戲。也有些專家很推薦讓小朋友玩，培養 3D 空間的感覺。我兒子也蠻愛玩的... XD 如果你不想花錢去加入官方的「麥塊伺服器」，不妨自己架設一個囉！

7. 機器人控制（Robot Control）
如果想做機器人，那 Raspberry Pi + 另一塊開發板「Arduino」，應該是你的首選。把 Raspberry Pi 當成「大腦」，執行智慧判斷。把 Arduino 當成「神經系統」，負責控制四肢。您的機器人就會活靈活現的了！

8. 製作「定格動畫」（Stop Motion Camera）
Raspberry Pi 也搭配一個小型的攝影機。如果您想製作「定格動畫」（移動一下拍一張，然後連續播放。如：粘土人動畫），這邊有寫好的程式碼，以及教你怎麼組裝喔！拼一拼就有一台「定格動畫專用攝影機」了！不必花大錢買！

9. 縮時攝影機（Time Lapse Camera）
雖然您的 iPhone 也能拍縮時攝影...但您要拍的縮時攝影若是在戶外，且時間長達好幾個月（如：觀察花卉開花過程），您會把 iPhone 丟在野外幾個月嗎？不會吧？這時便宜強大的 Raspberry Pi + 行動電源就可以派上用場了！有簡便程式碼，並且教你怎麼安裝喔！

10. FM 收音機（FM Radio Station）
Raspberry Pi 也能架設 FM 接收台喔！你可以把它當成一部收音機，接上喇叭，就是一台簡易的 FM 收音機了。

11. Web 伺服器
Raspberry Pi 也可以安裝 Web 伺服器，讓你在家裡就能架設網站，不必去跟外面買空間、繳月費。

12. Twitter 機器人
這邊指的是會自動轉推特定關鍵字的軟體。有些推特經營者，會習慣去搜索包含自家品牌相關的新聞，然後轉推到自己的帳號。有了 Twitter 機器人，這件事就可以請它代勞了！给他關鍵字，就可以幫你自動轉推，維護自家品牌的熱度喔！

13. 自製監視器（Motion Capture Security System）
由於 Raspberry Pi 有 USB 接口，安裝 Linux 後根本就是一台桌機，所以當然可以用 Web Cam 做出監視器，還能用手機連回來看看監視器看到什麼喔！

14. 數位相框（Digital Photo Frame）
Raspberry Pi 板子很小，安裝 Linux 後，再把它連上一個螢幕，就是一台「數位相框」了。想在自家客廳循環播放你的珍貴回憶嗎？試試看這個專案吧！

15. 星空攝影（Photograph the Night Sky）
天文愛好者可以利用 Raspberry Pi 可程式化、又能連接攝影機、外接螢幕的特色，製作夜空拍攝道具。這樣一來，就不用苦苦守候天文現象囉！

16. 網路流量監視器（Network Monitoring Tool）
Raspberry Pi 既然是一台 Linux 小電腦，當然可以安裝 Linux 相關的軟體，來監視特定網站的流量。對於那些想知道自家流量如何的人，非常方便！

17. 智慧型電視（Smart TV）
您家有 HDMI 的電視，但無法上網收看網路內容嗎？Raspberry Pi 自帶 HDMI 與 Wi-Fi，將它安裝成一台網路電視，再讓它把內容透過 HDMI 輸出到你家電視機，馬上把你家的電視機從「智障型」升級成「智慧型」電視！看 YouTube 什麼的，輕鬆自在喔！

18. 網路硬碟（NAS Box）
Raspberry Pi 安裝 Linux 與特定軟體，再於 USB 接口加掛一顆 4TB 的硬碟，馬上就能讓你出門也能存取家中的檔案。Raspberry Pi 相當省電，可以全天不關機。連上家中的 ADSL，就成了全天候的網路硬碟了！讓你從此嫌棄 Dropbox 不夠用！

19. 智慧型家庭中控器（Home Automation）
想在抵達家裡之前，就用手機打開冷暖氣機、按下煮飯的按鈕、或啟動咖啡壺嗎？早就有人幫你把程式碼寫好了喔！添購一些「網路受控」的電器開關，再讓它們與 Raspberry Pi 相連，你就可以用手機操控 Raspberry Pi，讓它幫你下指令，控制家中電器開關了喔！

20. 自製「AirPlay 接收器」
這是 Apple 的一種網路連線協定。支援 AirPlay 的設備，可以透過該協定，互相交換資料。如果你家中 Apple 設備眾多，又不想花錢買一台 AirPlay 接收器，可以想辦法自己做一個喔！

希望這樣的簡單翻譯，大家會喜歡！如果對「自動控制」有興趣的朋友，不妨去買一塊 Raspberry Pi 開發板，自己回來試試看這些專案喔！

祝福大家有個愉快的星期一！歡迎按讚、轉貼、留言討論！