ともぞー retweeted
Holy sh*t. Claude Code just found a hidden chip inside my Chinese power bank from Guangzhou. Every time I charged my iPhone, it quietly copied the whole phone…
It also read our saved Wi-Fi password off my iPhone, got onto our home network and sent everything to a server.
I bought it for $19 at an airport kiosk there 3 weeks ago. No brand, 30,000 mAh on the label, and it felt heavy.
The first time I plugged in, the screen asked "Trust This Computer?". I tapped Trust without thinking and went on with my day. That one tap gave it access to everything.
This morning I finally set up Claude Code to warn me when any device starts reading my files. An hour later, 10 seconds into charging, the screen filled with yellow warnings, then red ones: data was moving when it should only be charging.
I asked Claude Code what was going on. My phone saw the power bank as a small computer with 64 GB of storage and its own internet connection.
A USB cable has wires for power and wires for data, and a normal charger only uses the power ones. This one used both, and it had already copied all of this:
→ /device → IMEI and serial number
→ /contacts → 1,206 numbers
→ /apps → every app I have, including my 2 bank apps
→ /photos → 3,912 pictures, my passport among them
→ /wifi → our network name and its key
→ /wife's iPhone → her photos too, she charged from it twice and tapped Trust too
Each time we plugged in, it used that key to get online and send out the new files:
sends to → 47.***.***.12
uploads → 19 in 3 weeks
last one → last night at 2:14, while we slept
I pulled the cable right away. Then Claude Code blocked that address on our router and walked me through changing the Wi-Fi password and the logins for my bank apps.
I had it opened at a repair shop, and what was inside is in the first comment. A 30-second check for your own is in the second one. Save this and test every power bank in your house today.
Readers added context they thought people might want to know
Obvious fake. The front camera and the dynamic island are misaligned. No such iPhone exists.
instagram.com/p/DcTNn9IyvFv/…
ともぞー retweeted
LINEヤフー、株主優待を導入 5000株・1年以上で商品券2万5000円分から japan.cnet.com/article/35254…
ともぞー retweeted
iCloudで写真やファイルを「リンクを知っている人は誰でも」で共有すると、iOS 27.3からAppleが中身を有害コンテンツとして検査する
joho-todai.com/apple-icloud-…
対象は公開リンクだけ
「選択した人」で共有しているファイルや、リンク共有していないiCloud上のデータは対象外になる
公開リンクのファイルはエンドツーエンド暗号化の対象外で、 高度なデータ保護を有効にしていても解除される
検出時にはファイル削除やアカウント停止まで規定されている
何を「有害」と判定するかの基準は公開されていない
iPhone 18 Lockdown Mode defeated with PDF
PDF is all you need to get root access on the newest iPhone.
(Still probably the #2 most secure phone.)
This is why GraphensOS has invested so much in sandboxing, profiles, and restrictions to stop this kind of exploit.
Zero-trust: assume it WILL get compromised, but cut off the limbs before they reach the rest of the system. If you don't do that, all data from your phone will be stolen by a dancing anime girl like on an iPhone.
This jailbreak would probably not work if the PDF was opened with Safari, which is why I recommended using fewer apps as possible in general. Every app just increases the attack surface, and without GrapheneOS profile sandboxing, this is resultsult.
Imagine now how bad other Android devices are if an iPhone were broken like this.
Don't wait, get GrapheneOS and be safe from malicious dancing anime girls.
Be safe.
Get GOS.
ともぞー retweeted
正規のWebサイトを開いただけで スマートフォンの中身が抜かれる
joho-todai.com/smartphone-da…
この攻撃は、実在する企業や団体のサイトに不正コードを埋め込み 訪問者のiPhoneやAndroid端末から情報を自動で送信させるもの
操作は一切不要
iOS 18.5向けのチェーンでは、メッセージ、パスワード、連絡先、写真、位置情報まで収集される
使われた脆弱性は5件の連鎖で すべてAppleが修正済み
攻撃が成立するのは更新していない端末に限られる
iOSとChromeの版を今すぐ確認してほしい
ともぞー retweeted
This iPhone hacking video shows two things:
1. They could compromise an iPhone 18 Pro in Lockdown Mode running an iOS version older than iOS 27.2 just by sending a PDF via AirDrop.
2. The compromise is persistent. Updating to the latest iOS version does not remove the malware.
ともぞー retweeted
大変重要な「テストラン」です。会場地元、瀬谷区、旭区の皆さんにもご参加いただきます。
#グリーンエクスポ
【横浜】園芸博、開幕前の来年3月5~7日に運営リハーサル 延べ6万人参加
kanaloco.jp/news/government/…
園芸博協会は、開幕直前に延べ約6万人が入場する運営リハーサルを実施することを明らかにした。出展者も施設運営のテストを行う。周辺住民が会場に入ることも検討しているという。
#園芸博 #横浜市
ともぞー retweeted
フォロー&リポストで当てよう❕
クルーチャンピオンシップNo.1ドリンクは…
とびきり華やかなフルーツティー👑
🍐✨🍎
毎日1⃣0⃣0⃣名様に
『華やぐ 梨&りんご』の
ドリンクTicketを🎁
そのうち10名様には大当たり🎯でドリンクTicket2️⃣枚を🎁
🍐✨🍎
※この投稿は11/4 7:59まで
TP-LINKなどなど然り中華製はやっぱり怖い
【Android端末130万台超にバックドア】
中国・深圳のVideostrong社がファームウェアに意図的に埋め込み犯罪グループにアクセス権を販売していた
joho-todai.com/android-video…
悪用の規模(4か月間の観測)
・感染端末:130万台超
・悪用されたIPアドレス:380万超
・制御メッセージ:23億件超
・感染確認国:170か国超
■影響
感染端末が住宅用プロキシ(家庭回線を犯罪者の通信経路に転用する仕組み)として稼働
利用者のIPアドレスが不正行為の発信元に
■Googleの措置
認証資格の停止.指令サーバーの遮断で追加1000万台への攻撃者アクセスも遮断
※端末上のバックドアは削除しても再起動で復活する
感染端末の廃棄か安全なファームウェアへの書き換えが必要
ともぞー retweeted
【Android端末130万台超にバックドア】
中国・深圳のVideostrong社がファームウェアに意図的に埋め込み犯罪グループにアクセス権を販売していた
joho-todai.com/android-video…
悪用の規模(4か月間の観測)
・感染端末:130万台超
・悪用されたIPアドレス:380万超
・制御メッセージ:23億件超
・感染確認国:170か国超
■影響
感染端末が住宅用プロキシ(家庭回線を犯罪者の通信経路に転用する仕組み)として稼働
利用者のIPアドレスが不正行為の発信元に
■Googleの措置
認証資格の停止.指令サーバーの遮断で追加1000万台への攻撃者アクセスも遮断
※端末上のバックドアは削除しても再起動で復活する
感染端末の廃棄か安全なファームウェアへの書き換えが必要
ともぞー retweeted
2026.11.04 Release
電気グルーヴ New Single
「モザイク」
🎧 Pre-Add / Pre-Save
linkco.re/h59z6H8h
Guitar: @Satoshiguitar
Engineer: Tetsuya Kaneshige
JK Design: @Tanaka2000
Here is something cool that came out of this project: a possible world record! For the first time, here we have Windows 11 26H2 on 128MB of RAM!






























