FBI表示，今天早上在纽约市一栋联邦政府大楼外投放燃烧装置的嫌疑人已被警方拘留。嫌疑人先将一种不明液体倒在地面上，再把烟花放在液体上方并点燃，引发了一场小规模火灾。 嫌疑人当时还携带了一把气枪（pellet gun）。事件造成两人受轻伤，包括一名联邦政府工作人员和一名平民。两人接受治疗后已出院。 这起事件发生在纽约26 Federal Plaza 大楼外。由于这栋楼内有 ICE 办公室和移民法庭，近几个月一直是反 ICE 抗议活动的焦点。目前案件仍在调查中，嫌疑人的具体动机和是否会被以联邦恐怖主义相关罪名起诉，官方尚未公布。

FBI局长放话：跨境进东南亚 端掉所有诈骗窝点 美国联邦调查局局长卡什·帕特尔刚在参议院听证会上表态，要跨境进缅甸、柬埔寨这些地方，把诈骗窝点连根拔起。说这些园区专门贩卖人口，盯着美国公民搞电诈。 FBI已经跟相关国家协调，切了部分园区网络，还要在曼谷设办事处，直接过去动手，目标是永久关闭。 话放得挺大，能不能干成另说。

FBI 局长 Kash Patel 买了 $MSTR，但没有按时申报。 根据 STOCK Act，高级行政官员须在股票交易后 45 天内公开披露。Patel 于去年 11 月 21 日购入 10 万至 25 万美元的 $MSTR，但直到今年 5 月 26 日才完成申报，晚了 6 个多月。 他的解释是，“不小心遗漏”了。 政府监察机构直接定性这是违法行为。但 DOJ 说不构成利益冲突，Patel 没有受到任何处罚。（法规允许的最高罚款是 200 美元） 不过，在他买入之后， $MSTR 跌了约 50%。

FBI 折腾了整整 12 个月，都没能撬开一个银行家的硬盘 最后认输了。而那块硬盘上跑的软件，免费的，现在就摆在 GitHub 上，叫 VeraCrypt。 讲个真事。2008 年 7 月，巴西警方冲进银行家 Daniel Dantas 在里约的公寓，抄走 5 块硬盘。 1️⃣ 巴西国家犯罪学研究所先上，字典攻击搞了 5 个月，啥也没捞到 2️⃣ 2009 年初甩给 FBI，FBI 又熬了 12 个月，照样没戏 3️⃣ 2010 年 4 月，硬盘原样退回巴西，里面的数据还是锁得死死的 当年用的是 TrueCrypt，免费开源。2014 年开发者突然把项目关了，官网就撂下一句 TrueCrypt 不安全，谁也说不清为啥。 接棒的是个法国密码学家 Mounir Idrassi，斯诺登事件爆发后第 17 天，他发布了 VeraCrypt。C 语言写的，昨天还在更新。2016 年开源技术改进基金会请 QuarkSlab 逐行审了一遍代码，挑出的漏洞，Idrassi 在 v1.19 全补上了。 跟那些全盘加密软件最不一样的地方在这： 背后没有哪家公司攥着你的密钥，也没有云端托管，法院下命令也解不开。单个文件、文件夹、U 盘、整块系统盘都能加密。还能藏个隐藏卷，谁拿刀逼你交密码，他看到的就是一堆诱饵，真东西照样隐身。 数学就是那把锁。免费，开源，审计过。 FBI 啃了 12 个月都没辙的东西，才是你笔记本真正该装的。 🔗

FBI 从 iOS 通知存储中提取 #Signal# 加密消息，这可能属于安全缺陷。能提取的原因是这样的：消息抵达本地后会被 Signal 解密 → iOS 系统生成通知预览 → iOS 将预览内容缓存到通知数据库 → FBI 从通知数据库中提取消息，因此正确做法是直接禁止加密应用在锁屏界面显示预览：

《FBI教你读心术》这本书非常推荐大家翻翻。 作者乔纳瓦罗，曾经担任FBI反间谍情报小组专家，多次通过身体语言破解大案。 书里有特别多的场景化图片，解释了很多日常小动作背后的含义。 还有很多作者经历的真实犯罪调查案例，对生活和工作还是很有帮助的。