昨天晚上公司几个邮箱收到来自“自己邮箱”的敲诈邮件，当时脑海中不断回忆自己笔记本的摄像头的指示灯到底有没有自己亮起过，面上强作镇定，实则手脚冰凉、脑门冒汗，强烈的不安掳走一切感知……在经过漫长的一又二分之一秒后，我突然意识到，我的那台笔记本电脑好像压根就没有被打开摄像头的权限啊！悬着的心刚要落地，又马上被疑惑所笼罩：我的密码是怎么泄露的？难道我的电脑被黑客入侵了？远程操纵电脑摄像头是无稽之谈吗？怎么在数据满天飞的时代保护好个人信息安全？为了保险起见，当时立马将几个邮箱的密码全部改了，并且还是相当复杂的密码……。
今天冷静下来后，忽然发现这是自我虚惊一场。近期，安天CERT（安全研究与应急处理中心）接收到来自客户反映的收到自己邮件地址发送给自己的恐吓邮件，勒索比特币的事件，经分析发现这是自10月份以来新的诈骗手法。原来通过SMTP协议的漏洞可以伪造发件邮箱的地址，这是因为smtp（邮件协议）并不认证发件人信息，那些发件认证只是确定你在服务器有发邮件权限，并不认证发件人是否是本人,细思极恐...... 其实这属于典型的Sextortion骗局，这是一类常见的网络诈骗手段，事实上是敲诈者通过伪造邮件信头数据，让受害者收到一封“来自自己的邮件”，以此让被敲诈者相信其信箱被入侵了。但实际上，用户的邮箱账号和机器并未受到诈骗者的入侵和控制。
写到这里，我终于释然了！希望我的此文对圈友们有用。
顺便提及下：前段时期公司这个邮箱的密码确实被盗了用于群发垃圾邮件而被网站关闭。后经申诉及修改密码后回复了正常。这一切都太巧合了。

https://t.cn/AikbyQYq[星星][星星][星星][星星]，

往上看，天空如此广阔。

作为2019海南国际电影节的开幕影片，《#热气球飞行家#》带来了惊艳的视觉冲击力。可谓是“小雀斑”埃迪.雷德梅恩与菲丽希缇.琼斯再一次成功联手。影片属于中规中矩的英伦传记电影，讲述在1862年，热气球驾驶员Amelia Wren和科学家James Glaisher踏上了一段非凡的旅程，去寻找天空与天气的秘密。

然而，成功的道路永远不会一帆风顺。菲丽希缇.琼斯饰演的飞行员Wren通过自己的努力与意志，改变了那个年代人们对她以及对女性的偏见，科学家James Glaisher也在被众嘲后凭借自己的努力与Wren的帮助最终走向了成功。影片用闪回的方式在航行过程中讲述二人之前的坎坷经历，正是这些经历，让他们面对记录与危险时，展现出了超乎常人的坚定与毅力。

我们以发现的名义探索天空，找寻新的东西，改变世界。但只是看着是改变不了世界的，你要通过选择自己的生活方式来改变它。

只有那些自以为能够改变世界的人，才能真正改变世界。

读书是要清算过去人类成就的总账，把几千年的人类思想经验在短促的几十年内重温一遍，把过去无数亿万人辛苦获来的知识教训集中到读者一个人身上去受用。有了这种准备，一个人总能在学问途程上作万里长征，去发现新的世界。——朱光潜《谈读书（节选）》/ 选自随笔集《草木闲心岁月长：谈修养》

#读书# #书摘# #全民读书季#