@dsb2468 的确，草率了，我没有进一步操作，没能看到密码验证的步骤。

那实际的顺序应该是先骗取密码再添加信任手机号。

@dsb2468 我这里使用 Firefox 测试只需要通过 SSO 登录到 appleid.apple.com 后就可以直接添加信任手机号

受害者启动应用后看到登录画面，误以为是授权应用登录
↓
受害者如果没有仔细观察或无意识就会通过 SSO 登录到 appleid.apple.com
↓
攻击者取得受害者 Cookies 并添加自己的手机号码到信任手机
↓
弹出虚假的密码输入窗口骗取受害者密码

实际上“绕过” 2FA 的正是第一步:
https://i.imgur.com/cexSIbrl.jpg

@ciki
并非是选择的问题，而是如果允许 Sideload ，当 App Store 不是唯一的分发方式后，反而会增加 App Store 被屏蔽的风险。
特别在数年前就埋下的舆论环境，让一些你不得不用的应用只能以 Sideload 方式安装，当 App Store 对大众显得没那么重要时就是好时机了。

Sideload 只会提升风险，一旦可以 Sideload ，商店就不再是唯一的分发途径了

11 Gen + AX201 ？

Standard Notes: 速记, 备忘
OneNote: Clips, 长文

同 #37
只是 IP 不固定以及 wslg 目前对多显示器的支持有些问题，在多显示器且使用 DPI 缩放时，部分 GUI 程序元素操作坐标会与显示不符

@Microseft 有公开信息验证过的可能没问题，但往往买的电子产品不一定有人验证过这点，所以默认不信任

就像前面有人说的，最小化损失。另外防范的不仅仅是恶意软件，还有存在间谍行为的“合法软件”


摄像头指示灯恐怕并不可靠
https://blog.erratasec.com/2013/12/how-to-disable-webcam-light-on-windows.html

非零售版可能会限制硬件激活
欲激活时登录 Microsoft account, 在激活中点击 Troubleshoot 按钮, 根据提示操作就可以看到数字许可证了(无法看到具体的密钥)

中国版 iOS 设备联网权限 “导致 bug” 的问题其实是在应用开发商身上，程序通过预选的联网方式失败后就不再重试。
可能是开发者懒，也可能是开发公司报复性的消极应对。

@wangxiaoaer
我前面已经说了，在 YouTube 没有足够了解你的时候，他会更多参照相近地理位置、相同语言流行的内容推荐给你。
你需要登录自己的账户持续使用数小时至数天，取决于你的观看与交互频次，推荐的内容就会产生变化。

@sikariba 应用也用过，但是仍然是以平台推荐的内容为主

https://imgur.com/a/T4bMMAS
在 bilibili 的首页甚至都没找到我订阅的频道在哪里，推荐的这么多视频中也没有一个是来自我订阅的频道，更谈不上是根据我的喜好推荐，这就是中国 “YouTube”？

@unklity 投放广告还有些其他因素，甚至与你的终端有关，iOS 、Android 、PC 浏览器、Apple TV 都可能被投放不同的广告。这里不赘述了。

当你用自己的账号使用了一段时间 YouTube 后，你在 YouTube 看到什么广告、推荐了你什么内容是与你平时观看内容相关的。

YouTube 的个性化推荐是业界最好的，如果你不喜欢，好好想想你平时都看了些什么内容，之所以投放给你，是因为你平时看的内容的主要受众往往对这些广告内容是买账的。

很多人说打开 YouTube 首页全是 “轮子” blabla 的，其实和你用的代理，还有其它同语言用户喜欢看什么有关，你登陆账号后，在你初次使用 YouTube 的头几天，他是不了解你的喜好的，他只会基于你的地理位置与语言的流行趋势推荐给你内容，并不是 YouTube 有什么奇怪的癖好。你要通过你的行为（观看频次、时长、点赞）让他学习你的喜好。

Development Database