中国调查称西北工大遭网攻源头初判为美国安局

中国调查称西北工大遭网攻源头初判为美国安局 9/05/2022 中国官方调查发现,西北工业大学遭受境外网络攻击的源头初步判定是美国国家安全局。 综合中国央视新闻和环球网报道,中国国家计算机病毒应急处理中心和奇虎360科技有限公司星期一(9月5日)分别发布了关于西北工业大学遭受境外网络攻击的调查报告。调查发现,美国国家安全局(NSA)下属的特定入侵行动办公室(Office of Tailored Access Operation,简称TAO)。多年来对中国国内的网络目标实施了上万次的恶意网络攻击,控制了相关网络设备,疑似窃取了高价值数据。 据报道,西北工业大学6月22日发布声明,称有来自境外的黑客组织和不法分子向学校师生发送包含木马程序的钓鱼邮件,企图窃取相关师生邮件数据和公民个人信息,给学校正常工作和生活秩序造成重大风险隐患。 6月23日,西安市公安局碑林分局发布警情通报,证实在西北工业大学的信息网络中发现了多款源于境外的木马样本,西安警方已立案调查,并对提取到的木马和钓鱼邮件样本进一步开展技术分析。 西安市公安机关对此高度重视,立即组织警力与网络安全技术专家成立联合专案组对此案进行立案侦查。中国国家计算机病毒应急处理中心和奇虎360科技有限公司联合组成技术团队(简称技术团队),全程参与此案的技术分析工作。 技术团队先后从西北工业大学的多个信息系统和上网终端中提取到了多款木马样本,综合使用中国国内现有数据资源和分析手段,并得到了欧洲、南亚部分国家合作伙伴的通力支持,全面还原了相关攻击事件的总体概貌、技术特征、攻击武器、攻击路径和攻击源头,初步判明相关攻击活动源自美国国家安全局旗下的特定入侵行动办公室。 这次调查还发现,在近年里,美国国家安全局下属特定入侵行动办公室对中国国内的网络目标实施了上万次的恶意网络攻击,控制了数以万计的网络设备,包括网络服务器、上网终端、网络交换机、电话交换机、路由器、防火墙等,窃取了超过140GB的高价值数据。 技术团队经过复杂的技术分析与溯源,还原了西北工业大学遭受网络攻击的过程和被窃取的文件,掌握了美国国家安全局下属的特定入侵行动办公室对中国信息网络实施网络攻击和数据窃密的相关证据,涉及在美国国内对中国直接发起网络攻击的13名人员,以及美国国家安全局通过掩护公司为构建网络攻击环境而与美国电信运营商签订的60余份合同、170余份电子文件。 西安市公安局碑林分局副局长靳琪称,目前联合专案组已将相关调查结果上报国家有关部门。 Source 遭指假学历、蹭华为「网红教授」陈春花遭北大解雇 中国新闻组 8/03/2022 前北京大学BiMBA 商学院院长陈春花学位造假案、「华为军师」疑云,近日闹得闹得沸沸扬扬,北大3日声明终止其聘用合约,陈春花同日于微信公众号「春暖花开」释出公开信,指被冠上「华为军师」是被不实扭曲,自己也是被害人,而对自己的学历,陈春花指北大事先知情。 据中国财经天下报导,陈春花被指蹭华为任正非,华为7月6日曾声明与陈春花无任何关系,她解释,2016年底自己和姚老师一同拜访任正非,一个上午的时间收获甚多,回来后把所获记录下来,整理成「与任正非:围炉日话」一文,在场华为友人确认后,2017年1月17日在微博公号推送,陈春花表示,「我绝对没有想到,这篇文章被扭曲、篡改」。 据报导,「与任正非先生:围炉日话」描述2016年岁末,陈春花和多位其他教授与华为创始人任正非见面交流的情景。其中提到 :「任先生竟亲自开车带我们过去,我和姚老师都说,这该是史上最贵的『司机』」。陈春花指这些年各路盗版机构将文章中的大量细节不断演绎夸大,内容指「任正非不顾华为高管的反对,坚持自己驾车接北大女教授陈春花」、「任正非亲自驾车接北大女教授,她在讲座上的话,让任正非直冒冷汗」。 报导指出,陈春花指自己被不实文章描述为「华为军师」、「华为海军司令」所困扰,她指,不实宣传炒作给华为及自己带来困扰,她指她与华为都是受害者。 …

对抗高油价 省钱10妙招

对抗高油价 省钱10妙招 世界新闻网 9/04/2022 俄罗斯入侵乌克兰后,本就不断攀升的油价形同雪上加霜,尽管近期有所回落,但是「消费者报导」杂志(Consumer Reports)报导指出,消费者恐怕已经不能忽视一个事实,就是在可见的未来,驾车的成本只会愈来愈高。 美国汽车协会(AAA)的数据显示,国内加油站平均油价在6月中触及高峰,每加仑达5.02元;虽然近期油价已回落到4元以下,但依然较去年同期多了将近1元。 因此,该杂志整理出十种能够「燃料使用优化」的小技巧;报导说,现在该是驾驶们微调开车习惯,以及善用科技辅助,以确保「燃料经济」的效益能够最大化,尽可能地减少荷包的失血。 1.随时保持油箱半满 尤其是在寒冷的天气,如飓风等大水患或风暴的前夕,或是假日出游的时候。 之所以不建议让油箱轻易见底,是要避免如运输人力不足或天灾造成的汽油供给短缺,以及假日出游时可能会碰上的壅塞及被迫怠速行驶;此外,随时确保油箱充足,能够让驾车时精神状态较为轻松,在挑选加油站的地点及时机也能更为弹性。 2.善用网络 现在有很多如GasBuddy等网站或应用程序(App)提供加油站资讯,让各处油价一览无遗,不论是住处附近还是远游,寻找最适合加油的地点变得愈发便捷。 撇除网络辅助,远离高速公路、市中心、大卖场、旅游景点的加油站,通常也能找到价格更实惠的加油站。 3.减少出行 推迟各种非必要行程,终究不啻为一项可以避免更多油耗,多少能够节省荷包的方法。 4.开车不要超速 不超速当然是安全驾驶的重要观念,而且除此以外,遵照速限、平稳适当地驾车,也是节省燃料开支的重要一环。 「消费者报导」实际测试日产(Nissan)Altima及丰田(Toyota)RAV4两款车种,分别定速在时速55哩、65哩、75哩后发现,与65哩相比,将两款车定速在时速55哩,每加仑的油分别可多行驶6哩及8哩;若将两款车定速在时速75哩,每加仑的油可行驶的里程则分别减少7哩及6哩。 车速愈快,耗油量就会愈高;事实上,一辆车定速在时速55哩与75哩的耗油量差异,是相当于小轿车与多功能车(SUV)在相同时速下的耗油量差异。 5.平稳驾驶 也就是避免猛然加速或是急煞车,加速地愈急促,消耗的燃油也愈多。而踩煞车过猛让车辆急减速,则汽车要恢复原速度亦须多耗油; 「消费者报导」实际测试丰田Camry后发现,过度频繁地催油门或是急煞车,会让Camry的燃油效率每加仑减少2哩至3哩。 眼观四面、耳听八方地驾驶,平顺地使用油门、煞车及转弯,不单可以省油,而且还能延长引擎、变速箱、煞车及轮胎的寿命。 6.风阻小更省油 例如车顶架、拖车架、车顶箱等若不需要时应卸下,这是因为汽车在高速行驶时,50%的引擎功率用来克服风阻,因此风阻愈小,就能节省更多油耗。 …

电动车抵税藏玄机 买车人观望

电动车抵税藏玄机 买车人观望 世界新闻网 9/04/2022 数月以来的高昂油价让所有人大喊吃不消,来自伊利诺州伍德斯托克市(Woodstock)的马丁(Tom Martin)终于下定决心要把耗油的马自达CX-5(Mazda CX-5)换成雪佛兰波尔特电动车(Chevrolet Bolt EUV),不只联系好车商,看完车试完驾,更已经挑中了心仪的车款准备付钱取车;然而,就在付钱的前一刻,联邦国会参众两院通过2022年降低通膨法案(Inflation Reduction Act of 2022),将马丁看中的雪佛兰波尔特列入可全额折抵7500元税款的车款,令马丁急踩煞车,决定晚点再买。 马丁通过电子邮件向消费者报导(Consumer Report)表示:「我当然必须立刻马上调整我的订单,可以省7500元耶,差不多是八折优惠,这个折扣太诱人了,我绝对不能放弃。」 明年就符合?买家踩煞车 马丁只是众多推迟订单的新车买主之一,有的人是还不了解降低通膨法可以多大程度地帮助他们降低车辆售价,需要一点时间厘清法律内容,也有一些人是打算把订单推迟到明年,好让自己心仪的车款能够符合抵税规定,当然也还有一些人是「加速」购车流程,以免等法律实施后,现在看上符合抵税的车款后续被取消税务优惠,甚至有些车商推出贴心服务,依买家所欲购买的车款量身打造付款交货时程,以协助争取最大限度的减税额度;「消费者报导」特别呼吁所有不论是哪种新车买主,虽然目前还不能100%确定哪些车款适用税务优惠,但下手买车前务必全方位了解这台车。 消费者报导的交通及能源政策分析师哈尔托(Chris Harto)说:「短期内,这项新法律为现在试图购买电动车的消费者增加了很多复杂性和困惑;但是,从长远来看,随着汽车制造商达到新要求,我们希望这将确保未来几年有更多负担得起的电动车的人能更倾向购买电动车而非传统耗油车以节能减碳。」 而在降低通膨法中关于电动车抵税的条款正式实施前,现行的税务优惠条款仍然有效;由于现行条款订有「补助天花板」,只要车商累计售车数量超过20万辆,后面迟到的买主就不再享有补助,因此在降低通膨法实施前,通用(General Motors)、特斯拉(Tesla)、丰田(Toyota)等厂牌的电动车已不符合优惠条件,有意购买这三牌车辆的买主,必须等到降低通膨法取消补助天花板后才能享有优惠;此外还要注意由于部分车款售价太高,被降低通膨法的「排富条款」排除在补助范围之外。 补助有排富 今年底快买 而排富条款不只排「单价过高」的车辆,同时也排除家庭年收入30万元以上的买主,因此如果您的家庭年收入超过此数额,并有意换电动车,最好在今年年底以前赶快找到总销量还没超过20万辆车的车厂下订心仪的车款,否则明年起就不再享有税务优惠,即便您买的车款在补助名单上、在美国制造且不含中制或俄制零件,一样无法获得补助。 税务咨询公司「汤森路透查核点」(Thomson Reuters …

币圈套路深! 平台创始人卷款20亿美元跑路 4万年刑期

币圈套路深! 平台创始人卷款20亿美元跑路 4万年刑期 中国证券报 9/04/2022 “币圈套路深”。在币圈,用户无法提现、虚拟货币交易所跑路等屡见不鲜。一家虚拟货币平台创始人被捕的消息,又在沉寂许久的币圈掀起风浪。近日,带着20亿美元跑路的虚拟货币交易平台Thodex的创始人被捕,其或将面临长达4万年的监禁。有该平台受害者在社交平台回忆这场遭遇时表示:“堪称一场洗劫。” 知名交易平台突然停止运营引发恐慌 2021年4月,土耳其最大的虚拟货币交易平台Thodex突然停止所有交易服务和提款,并发布公告称,服务仅暂停4-5天,以评估与“世界知名银行和融资公司”的合作协议。 根据行业数据公司CoinMarketCap网站数据,在关闭交易前,Thodex平台24小时内的交易额为5.85亿美元。 因无法取款或进入账户,不少用户在社交媒体上表示担心,“官方给出的声明,明显是为了拖延时间、安抚用户。这实际上就是平台跑路前的征兆。” 据土耳其媒体报道,Thodex的创始人Faruk Fatih Ozer此前已经携带价值20亿美元(约合人民币138亿元)的虚拟货币逃离土耳其并前往泰国,他还删除了所有社交平台帐户的内容。 在跑路传闻发酵之后,多位用户表示:“我们已启动法律程序,并向检察官办公室提交了投诉,检方正以‘严重欺诈和成立犯罪组织’的罪名对此事进行调查。” 平台创始人或将面临超4万年监禁 公开信息显示,Thodex是一家成立于2017年的虚拟货币交易平台,总部位于土耳其,并已经获得美国FinCen MSB许可,是土耳其第一家获得许可的全球加密货币交易所,在土耳其拥有约70万名客户,发展较为成熟。 根据美联社发布的报告,Thodex虚拟货币交易骗局影响了近39.1万名客户。丢失的加密货币资产总价值约为20亿美元。 在创始人卷款跑路事件发生后,土耳其有关部门对该平台的78名工作人员发出了逮捕令,在以伊斯坦布尔为中心、横跨8个省的行动中,已有62人被拘留,但Ozer一直潜逃在外,追捕未果。据了解,Ozer是一名90后,1994年出生于科贾埃利。 据媒体报道,经过警方一年多的缉捕,Ozer终于近日在阿尔巴尼亚被捕,其身份通过生物识别结果得到了确认。该案件目前已经正式进入司法程序,在相关的起诉文件中,受害者要求对21名涉案被告判处12164年至40562年不等的监禁,其中6人被要求判处超长期监禁,包括Ozer。 另一家虚拟货币交易平台停止运营首席执行官被拘留 在Thodex停止运营之后,土耳其另一家大型虚拟货币交易平台Vebitcoin也面临同样的困境。 2021年4月底,Vebitcoin在官方网站上发布的一份声明中表示,由于财务状况恶化,该交易平台将停止运营。 据当地媒体报道,Vebitcoin首席执行官Ilker Bas和其他三名员工已被拘留,金融犯罪调查委员会也已经封锁Vebitcoin的帐户,并展开了调查。 …

Russian School of Mathematics

人工智能画作竟夺博览会大奖 人类画家怒骂「作弊」

人工智能画作竟夺博览会大奖 人类画家怒骂「作弊」 中央社 | 纽约 9/04/2022 科罗拉多州博览会今年的艺术竞赛项目再平常不过,有绘画、拼布和雕塑,但有一名参赛者却很不寻常,他利用人工智能程序替他画出美图,最终甚至夺下大奖,令人类画家不满。 纽约时报报导,来自西普韦布洛(Pueblo West)的参赛者艾伦(Jason M. Allen)并没有使用画笔或是黏土创作他的作品,而是利用人工智能(AI)生成算图工具Midjourney。这个AI工具可以把用户输入的关键字,转换成超级逼真的画作。 艾伦的作品Théâtre D’opéra Spatial拿下博览会的数字艺术类别大奖,成为获得此类奖项的第一幅AI生成作品,也引发其他艺术家愤怒指控他作弊。 艾伦8月31日接受纽时电访时为此辩解,表示他在递交作品时早已挑明,画家名字写着「艾伦通过Midjourney」,说明白是利用AI创作,并没有欺骗任何人有关画作的来历。 他表示:「我不会为此道歉。我赢了,而且我没有犯规。」 AI画作已经流传多年,但今年发布的多项AI算图工具,例如DALL-E 2、Midjourney和StableDiffusion,让业余人士只要简单打几个关键字,就能够创作出或复杂、或抽象、或写实的作品。 这些应用程序也令许多人类艺术家替前途感到紧张。他们质疑,如果每个人只要动动手指就能够自己创作,谁还要付钱买他们的画呢?AI画作也引发伦理上的激烈辩论,反对者称这些应用程序本质上就是一种高科技形式的剽窃。 39岁的艾伦今年开始实验性地利用AI工具创作。他经营制作桌游的工作室Incarnate Games,很好奇利用AI工具生成的图画,能不能和他委托的真人艺术家作品相比。 今年夏天,他受邀加入即时通信软件Discord的Midjourney测试者论坛。Midjourney通过复杂的算图过程,把文本转换成客制化图像。用户只要输入一系列关键字,Midjourney几秒就能生成图像。 艾伦深深为此着迷,创作出数百幅图像,感叹这些画作真是栩栩如生。无论他输入什么关键字,Midjourney都有办法达成任务。最终,他想到把作品拿去科罗拉多州博览会的「数字艺术/数字操控摄影」类别参赛。 他找到当地一家店帮他把画印制到画布上,然后递交给评审。 Subscribe …

Russian School of Mathematics

警惕!北美华人圈“杀猪盘”的话术和防骗指南

警惕!北美华人圈“杀猪盘”的话术和防骗指南 倍可亲 9/04/2022   一种名叫“杀猪盘”的诈骗方式最近在北美华人圈中频繁出现。通过营造“人设”、运用话术,诈骗集团成员设下骗局,引诱对方进行“投资”。   “你是Sandy吧,这周六我想让你做我的私家厨师,”这是记者于上个月收到的一条手机短信。对方在两个小时内连续发了三条短信,让记者快点回复,并质问记者为什么收到短信不回复。   当记者回复自己并不叫Sandy,并礼貌询问对方是否打错了电话之后,对方表示要和自己的助理确认下,接着又道歉说是助理给自己找私家厨师时提供了错误的电话。   “认识皆是缘”,对方继续发来短信,希望和记者保持联系。并开始询问年龄、工作背景、来美国多久了。记者没有及时回复,而对方则在短时间里把自己的身份、背景、职业、年龄、收入等通通讲了出来。对方给自己塑造的形象是一位成功的中年商人,“助理”等字眼在对话中出现了好几次,目前在洛杉矶居住,是为了“开拓海外市场”。   记者一周后试图再次联系这位商人,但对方显然对记者失去了兴趣,也不再回复记者的问候短信。又过了一段时间,记者发现连这个电话号码都不复存在。   这样的短信这几个月在美国频频出现,记者的朋友中几乎都收到过类似的消息,消息来自手机短信、Whatspp、telegram、LinkedIn私信等,不一而足。   许多时候,短信发来的时候会用一个莫须有的人名,比如记者就收到过内容为“好久没见,威廉姆斯先生,你还好吗(Long time no see, Mr. Williams. How are you?)””伊万,我上次把笔记本电脑落在你那里了,我现在能去你那里拿电脑吗?(Evan, I left my laptop with you last …

最多7500元 电动车抵税大优惠 买不买?

最多7500元 电动车抵税大优惠 买不买? 世界新闻网 9/04/2022 拜登总统8月16日签署「2022年降低通膨法案」(Inflation Reduction Act of 2022),除了关注经济发展以外,同时着重气候变迁、医疗保健等当代议题,其中关于购买电动车的车主甚至提供4000元至7500元不等的税收减免优惠,以鼓励有换车需求的民众力行节能减碳;不过电动车厂商认为,由于税务优惠对于采购的电动车种类及配备电池有相当详尽的规定,并不是每一款电动车都能获得全额税务减免优惠,因此许多消费者仍在观望,打算等看到更具体的运行成果后再出手。 优惠车款尽快入手 对此,电动车厂商呼吁民众「不要等」,因为今年有提供税务优惠的车款未来不一定继续有,一旦错过时机可能就会被迫在「有税务折扣但不喜欢」与「喜欢但价格太贵」的两难境地中做出艰难选择;消费者报导汽车测试中心(Consumer Reports’ Auto Test Center)资深主任费雪(Jake Fisher)说:「除非是想买二手电动车,否则只要遇到喜欢,同时符合税收减免资格的电动车就赶快出手买了,否则同一车款明年不一定还有相同的税务折扣。」 若要符合干净能源车辆7500元税务补贴资格,须符合以下条件:一般车辆零售价不得超过5万5000元,而干净能源卡车、厢型车和休旅车售价不得超过8万元;新车买主若共同申报退税,年收入限制为30万元,购车家庭年收入限制为22万5000元,个人购车年收入限制则为15万元;最后则是新车必须在北美组装,且补贴适用于今年12月31日以后制造的车辆。 事实上,降低通膨法案确实取消了部分原本有税务优惠的车款;例如悍马电动车(Hummer)、Lucid Air以及特斯拉(Tesla)的Model S和Model X几种车款由于售价偏高,再给税务优惠等同为富人减税,因而取消补助;BMW i4、现代Ioniq 5、起亚EV6和丰田bZ4X几款则因为不是在美国组装,为达成尽可能使制造业回流美国的政策目标也取消税务优惠;2024年起更进一步禁止含有中制或俄制零组件的电动车申请减免,其原因不言而喻;当然,如若电池完全由美国本土或北美自由贸易协定(NAFTA)地区制作,就可以完全抵免税收。 国会预算办公室分析显示,这部法案将能有效给有换车需求的民众足够的激励因子,能逐年提升民众换购电动车的动机,预计2023年申请抵免税收的总金额约8500万元,即全年度约1万1000台的销售量;但2024年电动车销量预计将高达6万100辆,若均以7500元全额抵免,最高可抵税额将高达4亿7136万元;如此一来,美国有可能达成2030年以前碳排放量减半的目标。 …

骗子假身分购车 华人车行损失数千元

骗子假身分购车 华人车行损失数千元 世界新闻网 9/04/2022 几天前,本报报导有人假装试车,在南加州某华人车行快速将车开走。近日南加州又有一家华人车行匿名爆料称,就在最近又有客户假藉他人身分贷款买车,因信誉良好获得零首付优惠,结果车和人消失无踪,上演零元购车的把戏。 这家车行负责人陈先生介绍,今年7月,有一名西裔男子到店里买车。此人40岁上下,穿着得体,当时并没有觉得有何不妥。该男子与店员详谈一番后,选定一辆2015年的Honda Civic轿车。车子里程约有6万哩,价值在1万5000元左右。 谈妥价格后,店员给这名西裔客户办理贷款买车事宜。陈先生说,从他提供的个人数据,包括驾照、SSN等信息来看,信用分数很高,因此给他拿到了零首付优惠。 然而一个月后,银行没有如期收到这名客户的还款。几次联系不到当事人,银行就联系车行去把车拖回来。再经过深入调查,发现这名男子竟盗用他人的ID和SSN帐号。陈先生回忆说,那名男子谈吐间风度翩翩,根本不像一个骗子。车行经营这么多年,也有碰到过客人还不起贷款,车子被拖回来的情况,但盗用他人身分骗贷款骗车却是第一次。 陈先生说,车行后来雇用专门的找车公司repo,花了几千元才找到车。一般情况下,当贷款买车人无法按时缴付贷款,车行或银行就会花钱雇用repo找到车并拖回来。repo找车「快、准、狠」,但费用也很昂贵。不过,并不是所有丢失的车子都可以通过repo找回,repo找车也有一定限制,例如如果车子在私人车库或有铁门的车库,就不能被拖走。 陈先生表示,虽然车子被找回,但车行损失了几千元,「现在这些人太猖狂了。」 此前本报报导过的华人车行Apollo Auto,有一名西裔男子在试车时,一踩油门将车开走,那名西裔男子同样用了假驾照和假名字。该车行负责人杰森表示,车行之前从来没有怀疑过客人用假身分买车,因为没有出现过这种事情。如今世风日下,特别是疫情后,犯罪率明显上升,骗术五花八门,层出不穷。他建议所有车行对客人的身分进行双重查验,以防万一。杰森说,这样做可以保护车行不受骗。但他同时也感觉很无奈,以前美国的诚信社会,为何变成如今这样? Source Subscribe to our newsletter! * indicates required Email Address * 美9月起取消中方4家航司26个赴华航班 …