跳至主要内容

人手一份核武器 - Hacking Team 泄露（开源）资料导览手册


原文来自乌云，备份地址

0x00 序

事先声明本人并不是全栈安全工程师，仅仅是移动安全小菜一枚，所以对泄漏资料的分析难免会有疏忽或着错误，望各位围观的大侠手下留情。
首先来看安全界元老对Hacking Team(以下简称HT)被黑这个事件的看法：
@tombkeeper: Stuxnet 让公众知道：“原来真有这种事”，Snowden 让公众知道：“原来这种事这么多”，Hacking Team 让公众知道：“原来这种事都正经当买卖干了”。
@赵武在路上: 2011年的时候，HBGray被黑，很多人没有意识到意味着什么，因为跟国家安全相关。这两天Hacking team被黑，大家也没有意识到意味着什么。这次包括了客户清单和0day，但我更关注的是RCS的代码，以前行业内都是粗糙到不行的demo，工程化公开的很少，这次会让行业内的技术往前推进几年，尤其是黑产。
可以说这次事件和斯诺登事件的影响力是不相上下的，但HT被黑不光光是让公众知道有这回事，随之而来还有整整415G的泄漏资料！里面有Flash 0day, Windows字体0day, iOS enterprise backdoor app, Android selinux exploit, WP8 trojan等等核武级的漏洞和工具。那么废话不多说，我们这就开始导览之旅。
enter image description here

0x01 总览

因为所有文件加起来的大小整整有415.77G。光下载就得好久好久。还好有人把整个镜像放了一份在网上。有兴趣的同学可以直接去查看：http://ht.transparencytoolkit.org/。据说之所以这么大是因为里面有很多的邮件。但你不用担心你的小水管，有好人整理了一个只有1.3G的精华版。在这里我也提供一个百度网盘下载：http://pan.baidu.com/s/1i3lHQRF 。在下载完完整版之前，我们就先拿精华版解解馋吧。
里面的数据大概是这样的：
enter image description here
“HACKING TEAM PASSWORDS AND TWEETS.pdf” 里主要保存了Christian Pozzi这个人经常去的网站的账号以及密码以及twitter的截图。估计他就是那个被黑了电脑的人了，因为这个人的电脑被黑，连带着HT内网git服务器，知识库，邮件服务器的数据全部都被dump下来了。
enter image description here
Hacking Team Saudi Arabia Training.pdf里面数据貌似不全，通过提纲来开看主要是介绍了如何安装和使用RCS (Remote Control System)系统。不得不说HT最牛的东西就是他们的RCS系统了，他们公司实现了全平台的RCS系统（包括windows phone）。我们可以看一下他们系统的截图：
enter image description here
各种监控信息详细到令人发指。不知道有多少人被这样监控着。
gitosis-admin-master.zip里保存了git服务器上成员的public key以及每个人负责的项目，通过”gitosis.conf”就可以大概知道哪个项目是谁在做了。比如placidi这个成员主要做android相关的项目。Naga, daniele, zeno, diego, ivan这几个人组要做fuzzer。Matteo, zeno, daniele这几个主要做病毒查杀检测。
enter image description here
所以接下来的章节我们也会按照他们的分组来进行分别讲解。

0x02 Android

1 core-android-audiocapture-master.zip主要是利用Collin Mulliner提供的hook框架来hook mediaserver从而进行语音和通话监听。”Pack”文件夹里保存了最后编译完成的程序。而”references”文件夹里几乎都是Collin Mulliner论文的ppt，并且整个项目就是在 https://github.com/crmulliner/adbi这个项目上改的。截取下来的音频并不是 wav格式，还需要使用”decoder”文件夹下的工具进行解密，看样子作者除了电话监听，还成功测试了wechat, whatsapp, skype等应用的语音截获。
enter image description here
2 core-android-market-master.zip应该是用来向Google Play上传监控应用的项目。虽然说Google Play检测系统，但对于这种用于APT攻击的malware是毫无作用的。在\core-android-market-master\doc\readme.txt中还保存HT开发者账号的用户名和密码。但是当笔者准备尝试登录的时候，发现密码已经在几个小时前被修改了。
enter image description here
3 core-android-master.zip就是HT的RCS系统源码了。除去一些编译用的gradle文件，所有的源码都保存在” \core-android-master\RCSAndroid”目录下，通过这个RCS app除了可以做到基本信息监控外，还可以获取所有主流社交应用的信息。
enter image description here
在应用加固方面，这个RCS app除了使用了DexGuard进行混淆，还有虚拟机检测功能。根据开发日志，这个项目貌似还使用很多0day的trick对应用进行混淆。非常值得以后慢慢研究。 接下来就是重头戏root了，主要代码都在\core-android-master\RCSAndroid\jni 这个目录下， 上来就能看到” exploit_list.c”这个霸气的文件，里面可以调用各种exp来获取root权限：
enter image description here
除此之外，core-android-master\RCSAndroid\jni\selinux_exploit还有绕过 selinux enforcing模式的exploit。
4 core-android-native-master.zip中有更加详细的root项目代码和说明，在”legacy_native”文件夹中： Suidext中包含了所有的shell。Local2root中包含了<=4.1版本的root exp。在”selinux_native”文件夹中，”Put_user_exploit”: 包含了 put_user calls的exp。”Kernel_waiter_exploit”包含了towelroot的exp。Suidext包含了新的shell。使用” build.sh”编译完后的exp都在”bin”目录下（这些exp是可以干掉android 5.0 selinux的）。其他的文件请参考目录下的README.txt。因为是意大利语，请使用Google自行翻译一下。

0x03 iOS & Mac OS

1 “core-ios-master.zip”里面的” core”文件夹中保存了RCS的主要代码。主要是利用dylib注入对用户输入，GPS，屏幕等信息进行监控。
enter image description here
”ios-newsstand-app”文件夹应该是另一个ios应用的源码。看代码大概是替换ios系统的输入法，然后进行键盘记录，大概是用来攻击没有越狱的机器吧。”Keybreak”文件夹是用来破解手机锁屏密码的，里面有lockdownd remote exploit的源码。”ios-install-win32”和” ios-install-osx”文件夹里是windows和mac os下来给iPhone或者iPad装应用的工具。此外HT还拥有一个iOS enterprise帐号可以用来发布enpublic app: “UID=DE9J4B8GTF, CN=iPhone Distribution: HT srl, OU=DE9J4B8GTF, O=HT srl, C=IT”。关于enpublic app的危害，可以参考我之前的文章或论文。
2 “vector-ipa-master.zip”里面应该是另一个ios木马的源码，这个木马并不是应用，貌似是一个底层网络代理，可以用来监控或者控制系统的网络流量。
3 “core-macos-master.zip”的”core-macos-master\core”的文件夹中保存了mac os RCS的源码，其实就是mac os木马了，和windows的木马非常相似。

0x04 Windows Phone & symbian & blackberry

1 core-winphone-master.zip是Windows Phone的RCS木马。据说在WP设备上实现“激活追踪”是利用了系统中的一个0day，允许第三方代码程序像受信任程序一样执行。该RCS还可以获取联系人、日历、通话、地理位置、短信、传感器状态状态等信息。程序ID为：11B69356-6C6D-475D-8655-D29B240D96C8。
enter image description here
2 core-blackberry-master.zip和core-symbian-master.zip分别是黑莓和塞班的RCS系统。

0x05 Fuzzer

  1. fuzzer-windows-master.zip主要保存了windows下的fuzzer源码。里面有针对IE和字体的Fuzzer测试系统。
  2. fuzzer-android-master.zip主要保存了android下的fuzzer源码。里面有针对jpg，sms和system call的Fuzzer测试系统。Trinity主要是用来做system call fuzzer的，比如说binder使用的ioctl()系统调用。
enter image description here

0x06病毒查杀检测

test-av-master.zip是第一代产品。test-av2-master.zip是第二代产品。HT给他们起名叫AVMonitor。这个系统主要使用来做查杀检测，用来保证自己的产品可以通过检测。test-av2-master.zip\test-av2-master\doc\AVTEST Box.xlsx保存了他们使用的杀毒软件的列表和序列号。
enter image description here
在”test-av2-master\doc\whiteboard”文件夹中甚至有他们开会的白板照。
enter image description here

0x07 Exploit & 0day

vector-exploit-master.zip文件又是第二波高潮的开始，首先在里面你可以找到两个flash的exp: 一个是Flash的0day : ActionScript ByteArray Buffer Use After Free，另一个是Nicolas Joly在Pwn2Own 2015大赛中使用的CVE-2015-0349。为了在IE和Chrome上绕过其沙盒机制完全控制用户系统，Hacking Team还利用了一个Windows中的内核驱动： Adobe Font Driver(atmfd.dll)中存在的一处字体0day漏洞，实现权限提升并绕过沙盒机制。该0day漏洞可以用于WindowsXP~Windows 8.1系统，X86和X64平台都受影响。数字公司已经在很多人种子还没下完的时候就写出了分析报告：http://drops.wooyun.org/papers/6968，有兴趣的读者可以前去围观。
enter image description here
除了flash的两个exp和font 0day外，在vector-exploit-master\src\ht-webkit-Android4-src目录下还有一个Android Browser exploit，在用android brower浏览一个网页后就可以在目标机器上安装上目标apk。该漏洞会影响Android 4.0.到4.3.版本的手机。粗略看了一下源码，利用过程十分复杂，exp的利用至少有四个stage，还用到了information leak，heap spray等技术。PS:在vector-exploit-master\src\ht-webkit-Android4-src\docs中有公司开会的时候拍的exp图解。
enter image description here
enter image description here

0x08 其他

  1. GeoTrust-master Signing Keys.zip 保存了HT的GeoTrust证书。
  2. http://ht.transparencytoolkit.org/audio/ 里有大量的录音。
  3. HT在自己家的产品中留下了SQL后门，方便他们随时查询。http://ht.transparencytoolkit.org/rcs-dev%5cshare/HOME/ALoR/htdocs/conf.php
  4. 虚拟机保护壳VMProtect Professional的很多正版key泄漏
    https://ht.transparencytoolkit.org/rcs-dev%5cshare/HOME/ALoR/VMProtect.key https://ht.transparencytoolkit.org/rcs-dev%5cshare/HOME/Ivan/vmprotect/

0x09 八卦

1 Phineas Fisher号称自己黑了gamma和HT。HT的twitter还转发了这条消息。。。
enter image description here
2 HT的密码都特别简单，不被黑才怪。
enter image description here
3 http://ht.transparencytoolkit.org/c.pozzi/Desktop/you.txt 你懂的。。。(from @youstar)
enter image description here

0x0a 未完待续

由于泄漏的资料实在太过庞大，本文还有很多的内容没有覆盖到。因此我们在随后的几天还会继续跟进这个事件，并更新我们的文章，欢迎大家回来继续阅读。

0x0b 更新2015.7.10

1 HT泄漏中大家最关心的就是Flash 0day了，通过这个0day黑客可以让用户在浏览一个网页后就被黑客远程控制。这里我们给出一个POC（概念验证）网页供大家测试：http://zhengmin1989.com/HT/index.htm 该网页并不会安装恶意程序到你的电脑，但是会执行calc.exe命令唤起计算器程序。当然黑客也可以把计算器程序换成别的恶意程序或者直接执行del .等恶意指令，所以如果你弹出计算器了话赶紧去安装补丁吧！另外不要以为自己用的非主流的浏览器就不会中招，这些非主流的浏览器内核都是直接用主流浏览器的开源框架，只是换了个壳罢了。比如说这个115浏览器，该弹的一样会弹啊。
enter image description here
2 另外Windows中的内核驱动Adobe Font Driver(atmfd.dll)中存在的字体0day漏洞也有demo。可以在http://zhengmin1989.com/HT/32bitwin81.zip下载，本人已经在win8上测试成功了。
enter image description here
3 为了方便大家分析HT的项目源码，有人将HT的git服务器上传到了github并且对每个项目进行了一些简单说明，并且还在持续更新：https://github.com/hackedteam?tab=repositories 但说明都是英文版的，如果想要看中文版可以参考绿盟科技在drops发表的《简要分析Hacking Team 远程控制系统》： http://drops.wooyun.org/papers/7025
4 之前提过泄漏资料中绝大多数内容是邮件，Wikileaks已经把泄漏的所有邮件都放在他们的在线数据库中了，可以非常方便的进行搜索。地址是：https://wikileaks.org/hackingteam/emails/ 里面可以搜到很多劲爆邮件，比如HT在NSA的后门等。
enter image description here
5 在泄露的资料中可以找到HT的客户名单，甚至包括美国的FBI，一共有41,871,712 欧元生意： https://ht.transparencytoolkit.org/Amministrazione/01%20-%20CLIENTI/5%20-%20Analisi%20Fatturato/2015/02%20-%20Client%20Overview%202015/Client%20Overview_list_20150603.xlsx
enter image description here


为您推荐了适合您的技术文章:

  1. Hacking Team Android Browser Exploit代码分析
  2. 无处不在的监控: Hacking Team:WP8 监控代码分析
  3. 简要分析Hacking Team 远程控制系统
  4. Hacking Team不需越狱即可监控iOS用户
标签：

Popular posts from 产品随想的博客

《沸腾十五年》

  《沸腾十五年》 讲述中国，1995-2009 1995互联网商业元年 马云中国黄页 杭州电信有着非常好的社会资源和政府资源，马云却一样都没有。 杭州电信利用中国黄页（ chinapage.com ）已有的名声，做了一个名字很接近的网站，也叫“中国黄页”（ chinesepage.com ），借以分割马云版“中国黄页”的市场。 海归、极客、商人成为中国互联网创业者中的三大特色群体（VC是推手） 1996海归归来 为了确保搜狐不被遗忘，张朝阳选择了最便宜也最有效的方法：树立个人品牌。 1997大门洞开 互联网的一年等于其他行业的7年 网易免费电子邮箱系统一出，中关村性急的评论家们甚至给丁磊戴上第三代程序员的帽子，这个代别划分是这样的：基于DOS平台开发的是第一代，基于Windows平台开发的是第二代，基于Internet平台开发的是第三代。 1998极客当道 曾李青是腾讯5个创始人中最好玩、最开放、最具激情和感召力的一个，与温和的马化腾、爱好技术的张志东相比，是另一个类型。 周鸿祎在公开场合经常教育年轻的创业者，应该先用创业的心态去打工，充分积累自己在管理和业务上的能力和资源 1999狂欢开始了 海归、商人、极客、VC推手，这四类人一起齐刷刷地汇聚在1999年，1999年就这样成为中国互联网最黄金、最灿烂、最辉煌、最值得念想的大年份。 2000泡沫四溢 亚马逊的卖点是：‘最近50年的书我们都有’——这是它提供海量品种的意义。（因为国外有很高的信息化程度，以查询库房是否有存书） 雷军在商店买T恤的时候，发现了求同消费现象。“中国经济和美国经济处在不同的发展阶段，美国消费者寻求个性消费，中国现阶段，需求高度趋同，中国需要50年前版书的人极少。” 单品价格压得再便宜，但5元钱的配送费卓越坚决不免，用户冲着几乎免费的产品而来，但想想既然要出5元的配送费，买一样商品是这个钱，10样商品也是，不如多挑几样商品。 雷军发现，互联网比软件要好玩得多，可以不断地改，不断地去修正，用户可以很快地反馈给你，你也可以很快地进步 2001大转折 段永平反问他：“你卖了公司之后干吗？”丁磊说：“我卖了公司有钱后再开一家公司。” 段永平发现，网易股票被低估是因为公司面临一场官司，也可能被摘牌，这里面有些不确定性。段永平就去找一些法律界人士问官司的问题，问类似的官司最可能的结果是什么，得到...
阅读全文

产品随想 | 陪读《芯片战争》：一、二章

作者其它书也值得读读 已出版《食用油营销第1书》《金龙鱼背后的粮油帝国》《鲁花：一粒花生撬动的粮油帝国》《手机战争》等财经书籍。 第一章 从晶体管到芯片 肖克利要创业的消息，就像17世纪的牛顿宣布要建立工场一样引起了轰动。那时候，美国还在草创时期的半导体产业主要集中在东部的波士顿和纽约长岛地区，许多科学家和工程师精英都慕肖克利之名前往美国西海岸，不远千里地聚集在肖克利旗下。可以这么说，肖克利给硅谷带来了最初的火种。 ——我也認可這個說法，不是斯坦福或其他校園，純粹是人才的原因 芯片发明后的六年间，政府对芯片项目的资助高达3200万美元，其中70%来自空军。同期美国半导体产业的研发经费有约85%的比例来自政府，政府的支持成就了美国在半导体领域的技术优势。“华盛顿通过支付技术研发费用和保证最终产品的市场份额，将原子弹最终制造成功的间隔缩短至六年，晶体管缩短至五年，集成电路缩短至三年。”不过，这些半导体企业实力壮大以后，往往不愿再参与美国政府出资的研发项目，因为那意味着专利权归政府所有，而且还得受保密条款的约束。 ——這纔是更合理的產業支持政策 诺伊斯采用激进的价格政策，将主要芯片产品的价格一举降到1美元，不仅是市场上的主流芯片价格的零头，还低于当时芯片的成本。这不是传统意义上的亏本倾销，而是第一个以反摩尔定律为定价依据的案例。反摩尔定律认为，同样的芯片在18个月后价格就会跌一半，所以按照几年后的价格为当前的芯片定价是有一定合理性的。市场被迅速打开，芯片很快在民用市场得到越来越广泛的应用，仙童的营收和利润都迅速上升，还带动了其母公司的股价上涨。摩尔后来评论：“诺伊斯以低价刺激需求，继而扩大产能、降低成本的策略，对于芯片产业的发展而言，其重要性堪比芯片的发明。” ——看到這裏的時候，真是非常震撼，好厲害的定價策略 东通工用磷渗透法研发出了高频的晶体管，于1957年做出世界上第一款袖珍收音机，并在这款产品上启用了索尼商标。盛田昭夫到美国去推销袖珍收音机的时候，德州仪器刚刚轻率地放弃了这个市场。美国人对盛田昭夫说：你们为什么要制造这种小收音机？美国人都想要大收音机。盛田昭夫回答：单单纽约就有20多家广播公司，同时就有20多套节目在播放，每人使用一台小收音机收听自己喜欢的节目，岂不更好？索尼用“一人一台”的宣传成功打破了美国人全家共用一台大型收音机的观念，成为全世界最畅销的收音机...
阅读全文

产品随想 | 周刊 第116期：Great things in business are never done by one person.

Cromite   https://github.com/uazo/cromite Cromite a Bromite fork with ad blocking and privacy enhancements; take back your browser! awesome-shizuku   https://github.com/timschneeb/awesome-shizuku Curated list of awesome Android apps making use of Shizuku KernelSU   https://github.com/tiann/KernelSU A Kernel based root solution for Android Love, Hate or Fear It, ​​TikTok Has Changed America   https://www.nytimes.com/interactive/2024/04/18/business/media/tiktok-ban-american-culture.html?unlocked_article_code=1.mE0.DpEZ.VWmNssw5B6_c "My model for business is The Beatles.There were four guys who kept each others, kind of, negative tendencies in check. They balanced each other, and the total was greater than the sum of the parts. And that's how I see business. You know, great things in business are never done by one person. They're done by a team of people. "Our motivation is simple--we want to provide the most advanced and innovative platform to our developers, and we wa...
阅读全文

产品随想 | 周刊 第117期：He saw the intersection of art and science and business and built an organization to reflect that.

He disliked biography attempts. “I regard my scientific papers as my essential biography,’’ Land said. “I pour my whole life into the scientific project I’m investigating. I leave behind the things I’ve done in the past to do the work in the present.’’ “The purpose of inventing instant photography was essentially aesthetic,’’ Land said in 1947, announcing the process’s invention. “We live in a world changing so rapidly that what we mean frequently by common sense is doing the thing that would have been right last year.” — Edwin Land, Statement to Polaroid Corporation employees (25 June 1958) The worldview he was describing perfectly echoed Land’s: “Market research is what you do when your product isn’t any good.” And his sense of innovation: “Every significant invention,” Land once said, “must be startling, unexpected, and must come into a world that is not prepared for it. If the world were prepared for it, it would not be much of an invention.” Thirty years later, when a reporter ask...
阅读全文

Scott Forstall: "Great leaders exude a positive attitude of possibility and don’t shy from working harder than their employees and taking risks."​

  Scott Forstall led the team at Apple that developed the iPhone – and is equally successful in vastly different realms, including co-producing multiple Tony Award winning Broadway shows. What has always impressed me most, though, is the time he devotes to mentoring a diverse set of entrepreneurial founders. We’ve had the pleasure of knowing each other for several years, thanks to mutual friend Ali Partovi ’s incredible Neo community , a mentor community, accelerator and VC through which we support junior engineers to become senior leaders. Ali was an early backer of Airbnb, Dropbox, Uber and Facebook, so I knew I was in good hands! At our recent Neo reunion I was able to catch-up with Scott for a wide-ranging conversation on the landscapes of opportunity in technology and what we’re anticipating next. He kindly agreed to go o...
阅读全文

“真假难辨”的效果图如何打造，以一只笔为例（下）——渲染篇

原文地址 独家教程 | “真假难辨”的效果图如何打造，以一只笔为例（下）——渲染篇 上期独家教程，康石石带大家用Rhino完成了 COPIC MULTILINER 针管笔建模（复习请戳： 独家教程 | “真假难辨”的效果图如何打造，以一只笔为例（上）——建模篇 ），下面我们把它丢进Keyshot渲染器里，看看究竟Keyshot究竟能不能打造真实照片一般的既视感。 Keyshot虽为各家晚辈，但近年来突飞猛进。有的同学说Keyshot渲染效果不如V-Ray，但我们可以看下本期独家教程内容再作判断。 基础材质赋予 首先我们打开 Keyshot 基本导入参数 导入后 由于我们事先在Rhino中，对各个部件分过色，所以我们可以直接，尽情 把左边各种需要的材质球直接拖到需要的部件上 。 初步赋予材质后效果 特写效果 环境光赋予 Keyshot预设的材质显然不能够完全适合所需情况，且物体上的光线并不是很正确。因此同学们需要 将环境光换成更加接近真实摄影棚的灯光场景 。 选用 3 Panels Tilted 2k 作为的基本环境光，将环境光拖入环境里之后，效果如下： 模型各部材质赋予 由于光影的变化，整个模型已更加真实。 接下来 各部的材质还需根据实际的视觉情况 手工调整 。 以下是这次模型各部材质的参数：   笔身主要的金属材质 黑色塑料件部分以及笔头的黑色 笔夹与笔头所使用的金属材质 Tip：金属材质是将Keyshot预设的钢材质的粗糙度调整为0.01而成。 握柄处的塑料材质 Tip：因为塑料的视觉特点，此处特地选用了 半透明属性的材质 做调整，除了表面颜色的参数之外，剩余的三个颜色区域均使用了 R255，G255，B255的纯白 。 笔身标签渲染 在给各部赋予了材质之后，产品很重要的一个环节就是印刷于产品之上的各种商标与说明，在Keyshot中，这些效果可以很轻松的通过标签功能来实现。 首先对实物上的印刷效果进行观察， 可以看出实物上的印刷效果其实是比较立体的 。 Tip： 细节，往往是产品品质的一种体现。 在效果图的渲染中，也应该...
阅读全文

巴菲特致股东信-1971年

 编者笔记： 保险业务因为高毛利，开始有了更多竞争（资本逐利性） 确保当保险灾难来临时，有能力调集足够的资金来解决 巴菲特几乎从不进行恶意收购，收购的主要目的是：长期持有企业以获得经营利润并利用自由现金流再投资 原文： https://xueqiu.com/6217262310/131103035  To the Stockholders of Berkshire Hathaway Inc.: It is a pleasure to report that operating earnings in 1971, excluding capital gains, amounted to more than 14% of beginning shareholders' equity. This result--considerably above the average of American industry--was achieved in the face of inadequate earnings in our textile operation, making clear the benefits of redeployment of capital inaugurated five years ago. It will continue to be the objective of management to improve return on total capitalization (long term debt plus equity), as well as the return on equity capital. However, it should be realized that merely maintaining the present relatively high rate of return may well prove more difficult than was improvement from the very low levels of return which prevailed throughout most of the 1960's. ...
阅读全文

《Becoming Steve Jobs》Chapter 11 Do Your Level Best

As a mass-market consumer electronics device, the iPod would eventually be sold, of course, all the usual places: Best Buy, Circuit City, big-box department stores, and even the computer retailers like CompUSA. Steve disdained all these outlets. His obsession with his products continued well after they’d been manufactured. The tacky, low-margin hustle of these chains ran completely against the minimalist aesthetic of his products and the clean exuberance of his marketing. There was only one place where he really enjoyed seeing his products sold to the public: his own Apple stores, which had debuted four months ahead of the iPod. 觉得那些喧嚣、嘈杂的零售渠道，配不上自己极美的产品 Going back as far as the debut of the Mac, Steve had always groused about the way Apple computers were sold in its resellers’ stores. The way his computers were displayed and sold represented the very worst of what could go wrong when things weren’t done his way. The salespeople, always interested in quick turnover, seemed to make litt...
阅读全文

Steve Jobs on the iTunes Music Store: The Unpublished Interview

A candid talk with Apple's CEO on a landmark day in its history. By Laura Locke  |  Wednesday, December 7, 2011 at 1:15 am Steve Jobs announces the iTunes Music Store. On April 28th, 2003, moments before I was about to interview Steve Jobs at San Francisco’s Moscone Center, I was jittery. Anticipation? Nerves? Excitement? You bet. All of those visceral emotions were firing. Knowing Jobs’ storied reputation as an irascible and exacting Silicon Valley CEO had me on edge. But I had prepared a tight set of questions. Secretly, I was hoping he might enjoy the line of inquiry. In turn, I would have a lively and candid report for my editors at TIME. What I didn’t know was that the interview was taking place on what would turn out to be one of the most important days in Apple’s history: The launch of the iTunes Music Store. Once again, Ste...
阅读全文

产品随想 | 周刊 第50期：2010年kkndme：写在房价暴涨前

Products Digital Clock 4   https://sourceforge.net/projects/digitalclock4/ 开源的桌面时钟工具，开源，Linux, Mac, Windows FlipIt   https://github.com/phaselden/FlipIt Flip Clock screensaver 开源的翻页时钟 Windows 11 Fixer   https://github.com/99natmar99/Windows-11-Fixer Windows 11 Fixer is a program designed to make customizing your Windows 11 as easy as possible. 在一个集中的位置，能直接Win11相关的设置 即食历史   https://cuphistory.net/ 非常简短的历史科普，Base香港，很多内容有广东话 kkndme聊房   https://github.com/momo0853/kkndme kkndme聊房，数据整理自天涯。提供HTML、PDF和Markdown三种形式。 v86   https://github.com/copy/v86 x86 virtualization in your browser, recompiling x86 to wasm on the fly 浏览器中模拟x86 GitHub City   https://github.com/honzaap/GithubCity Create a 3D city from your GitHub contributions 让过往成城 Layoffs.fyi   Tracker   https://layoffs.fyi/ Tracking all tech startup layoffs since COVID-19. 用技术，监测疫情依赖的美国科技公司裁员 Trianglify   https://github.com/qrohlf/trianglify Algorithmically generated triangle art Low Poly生成工具...
阅读全文