自老公认识一个期货女经理后，就辞去了自己的本职工作，一心扑在炒期货原油，白银上，后来居然还用我的身份借了七八十万的贷款。
期间我改了无数次的银行卡密码，却都无济于事，听我朋友说是苹果置了共享ID，所以怎么改密码老公都知道。
我现在每天都能收到追款电话，痛不欲生，原来老公不仅用我的身份银行贷款，信用卡贷款，甚至还有各种网贷，APP贷款，总共加起来居然有七八十万！
事情是这样子的，老公认识这个女经理后，便辞去了自己的本职工作，一开始都是抱着赚大钱的目的去的。女经理是一个单身妈妈，一开始我们两家的关系很好，甚至两家人还一起出去郊游过。
可是没想到两人关系越走越近，甚至我还拍到了他们在一起的视频。随着两人炒期货的大亏，女经理卖掉了两套房来偿还债务，而丈夫也亏损掉了婆婆在老家的一套房。
两人关系也彻底破裂。
这个时候我已经想要离婚，可是公公却说我这样提出离婚可能会遭到老公的报复，而且女儿正在读书关键时期，离婚势必会对女儿造成很大的影响。
公公和婆婆都对我和孩子特别好，这些年和公公婆婆住在一起，几乎生活费都不用我们出，连女儿的学费公公也很乐意承担，我知道公公对于女儿是出于真心喜爱。
思前想后，我放弃了离婚！可是没想到老公在经历完这次大落之后竟然还不思悔改，还要继续去炒期货，这次居然还用了我的身份证。
这次我坚决要离婚，哪怕离婚后会分得巨大债务。
还好父母支持我的决定，现在心里一直很后悔当初为什么没有听从父母的意见而执意嫁给现在的老公！听着父母愿意把自己仅有的一套50平方的房子卖掉来支持我离婚，帮我还债务，我的眼泪止不住的流。
最后老公也同意了离婚，让我感到意外的是丈夫竟然在离婚协议上附加上了一条，他利用我身份欠下的所有债务他都愿意自己承担。或许这是我们十年婚姻老公对我的最后一丝情谊，毕竟我们也曾有过美好的怀疑。
@外贸乔姐 #城事# 这时来自一位湖南网友的故事，为她感到辛酸，同时也希望她能够离婚后好好生活。
眼看它起高楼，眼看它宴宾客，却也眼看着它倒塌，这也许就是幻想一夜暴富的人所经历的人生吧。文中的丈夫经历十万本，一夜之间赚到60万的经历，也有过一夜之间输掉五十万的经历，只是那又怎么样呢，前前后后文中的丈夫输掉了三四百万！最后一无所有，还葬送了自己原本幸福的婚姻。
没有什么一夜暴富，唯有用自己勤劳的双手才能创造幸福。
一段维系不下去的婚姻，如果只是因为怕对孩子产生不好的影响而苦苦支撑，那大可不必。
对孩子影响最大的是家庭环境，如果夫妻二人长期争吵，打骂，这样的家庭环境对孩子影响才是最大的，而不是仅仅的单亲家庭给孩子带来的巨大影响。
7月11日，宁陵县城关镇居民梁某在微信上看到刷单兼职的消息，通过提示下载的APP进行刷单，后在APP内买博彩，先后向对方银行卡转账多次，被骗41000余元。9月18日，该县城关镇金顶双苑小区某居民接到贷款信息，按照链接提示输入个人及银行卡信息后被骗24000元。11月30日，该县城关镇居民王某收到“市场监管”部门的短信，要求对营业执照进行“完善信息”，按照链接提示操作被人诈骗2600元。
这三起网络电信诈骗案，都有一个共同的套路，那就是通过“虚假短信+钓鱼网站+填写个人信息+盗刷”。首先骗子广泛发布含有钓鱼链接的虚假短信，受害人收到短信后若选择点击链接，就会登录骗子事先设置好的钓鱼网站，一旦填写了身份证号、银行卡等相关信息，骗子便随即掌握，此时若受害人将验证码填入网页，骗子即可实施盗刷，除了“营业执照”短信诈骗，还有冒充政府领导、“高速ETC、房管局、银行、通信运营商”等进行短信诈骗。
电信诈骗花样百出，提高防范是关键。笔者在此呼吁：要提高自我防范意识，收到含有不明链接的短信，不要轻易点击链接，不要登录虚假网页，更不要填写个人信息和银行账号，尤其是密码和验证码。短信钓鱼链接诈骗要当心-大河网
蓝牙协议栈笔记（十二）SM层与GAP层之一
如果ATT层与GATT层类似银行的存贷款、转账、理财等各种业务的话，那么GAP层就类似初次拿各种证照开户、设置密码预留印鉴，签字确认等流程。SM（安全管理）层与GAP层相关联也就顺理成章。
在讨论SM层之前，首先要有一定的概念。1）SM层以加密技术为核心，必须有一定的专业知识背景才能深入理解。参考如[7]-[11]。2）以下所有表述以蓝牙手册4.0版为主，相关书籍资料也多基于4.0版来展开描述。5.0版新增内容较多。3）SM层与LL层相关，在LL层进行了诸如加密、版本交换、控制连接等动作。4）实际芯片加密器往往以硬件模块的方式来提高生成效率。
BLE的SM层核心可概括为：以一个三阶段交互会话的配对框架为基础，通过多种加密工具产生五种主要密钥，并在配对会话中交换、分发、验证、绑定。以下逐一说明：
1、首先是加密工具箱，其实就是加密函数。基本形式如图1。具体的函数主要有ah，c1，s1，dm，d1等。其表达式及参数见[5]。由于加密主要采用的是AES-CCM标准，分组大小为128bit，函数运算中就有了对参数长度连接、填充、模取等操作，如图2；对称密码的特点决定了主从机之间需要共享和传递密匙。
2、五种密钥产生于不同阶段，具体如图3。其作用不同并且其值可以作为加密函数的参数加以运算。注意一些特殊的密匙，如在LL层传递的会话密匙（SK）。
3、注意三个特殊的值：蓝牙设备地址（BD_ADDR），身份根（IR）, 加密根（ER），这三个值具有一定的唯一性，可以理解成一个蓝牙设备有三个不同的身份证件。
4、具体到三阶段总览见[4]中图4，角色是主机和从机，分析如下：
1）第一阶段是两者初次见面配对产生TK。在交换的特征中主要理解IO capabilities，所谓的输入输出（IO）能力。可以从两方面来看待：作为具体的蓝牙设备其拥有的IO是有限的，现实中机器设备之间就会出现如[4]中图5里的组合；而机器的IO最终操控还是具体的使用者，必须是人可以理解和操作的方式，即如图5中的三种方式。前两种类似于银行批量开卡设置初始密码和用户自行设置密码。而OOB方式则是通另外的技术手段（如[1]提到的NFC）保证安全。5.0版多了个数值核对方式（类似手机验证码）。
2）第一阶段三种方式产生TK的同时，主从双方还分别产生了随机数Mrand和Srand。以输入密码方式为例，如图6。这两个数值作为第二阶段的参数。第二阶段主要是完成身份确认，通过c1函数分别计算主从双方的确认值Mconfirm和Sconfirm。验证无误后，再交换Mrand和Srand。这两者加上TK,就可以生成STK了。
3)如果说TK粗糙，STK就有一定强度。这时可在STK的保护下传递参数、生成LTK以及LL层会话时使用的SK。LL层的请求回应交互中比较难理解的是其中的参数。如图4主机发起加密请求时的四个参数（EDIV, Rand）可看成从机预留在主机的校验码，在LTK尚未生成时，初始值为0。（SKDm，IVm）与从机回应的（SKDs，IVs）分别连接成（SKD，IV），SKD作为生成SK的参数，IV则跑到加密器中作为初始向量参与运算，如图7。另外，LL层涉及加密的其它情况参考[5]卷6的PartD。
4）在生成LTK之后，进入第三阶段。有LTK的保护就可以传递各种隐秘的东西。如图4。注意到BD_ADDR、（EDIV, Rand）是可以覆盖更改的。关于设备地址、IRK和CSAK具体内容参见[4] [5] [11]。注意第3点提到的（IR和ER）与（IRK和CSAK）对应的生成关系，至于比较难理解的EDIV，其与DIV是互为异或关系并可最终追溯到与IR有关，如图8。
参考资料：
[1]《低功耗蓝牙开发权威指南》
[2]《BLE低功耗蓝牙技术开发指南》
[3]《Inside Bluetooth Low Energy》
[4] BLE4.0低功耗蓝牙协议总结（网络资料 作者：刘权）
[5] BLUETOOTH SPECIFICATION Version 4.0
[6] BLUETOOTH CORE SPECIFICATION Version 5.0
[7]《图解密码技术》
[8]密码学_AES-加密算法 详解_迎难而上-CSDN博客
[9]DES加密、RC4加密、AES加密等加密算法的优势及应用_rachel_4869的博客-CSDN博客
[10]加解密篇 - 对称加密算法 (DES、3DES、AES、RC)_u014294681的博客-CSDN博客_des对称加密
[11]蓝牙 - 蜗窝科技
.04.10
#中南财大博士生被骗10万余元#
近日，湖北武汉。网传一份中南财经政法大学博士生被骗10万余元的警情通报引关注。
通报称，该学生接到自称是银监会工作人员的电话，称其在网上有贷款记录需取消，否则影响个人信用。该学生按对方要求办理贷款，并将10万余元贷款分多次转入对方提供的账户。转款后对方要求继续贷款，学生意识到被骗遂报警。9日，当地警方表示，嫌疑人正在抓捕中。
从案情描述看，本案只是一般诈骗，而非信用卡诈骗，更非金融诈骗。
该警情通报中提及了“支付宝借呗贷款业务”：
1、支付宝账户本身所使用的并不是信用卡的卡号与密码，支付宝账户不属于信用卡。所以，冒用他人支付宝账户不等于冒用他人信用卡，无法成立信用卡诈骗罪。
2、借呗本质上是小额信贷，不是信用卡。冒用他人借呗账户向银行贷款并占为己有，不考虑数额，触犯贷款诈骗罪。此处实为三角诈骗。
#头条热榜#
