空少职业解析：两小时工作的专业技巧持续发酵的动态，背后将如何影响社会？，亟待理解的现象，未来将继续传递怎样的价值？
空少的职业定位与工作特性为人们一直以来所关注和研究的对象。尽管航空行业的性质多为24小时全天候运营，但其从业人员则因专业性和灵活性而被赋予了独特的职位特点。
在空少领域，他们以精湛的专业技术作为核心竞争力，通常需要具备以下两个方面的技能：
1. 专业航空驾驶技术：这是空乘人员最基本也是最重要的职责之一。严格遵守航空公司的飞行手册和安全规定，熟练掌握各类机型的操作和维护，对各种突发情况具有出色的应对能力，确保乘客在航班中始终安全、舒适并顺利完成旅程。
2. 精通服务与沟通技巧：作为乘客与飞行员之间的桥梁，空乘人员需要具备良好的人际交往能力和语言表达能力，包括机舱内的礼仪规范、与乘客的有效沟通、协调旅客行李、处理特殊客人物资等问题，以及对外部环境变化如天气、航班延误等的快速响应和应对策略。
除了以上两点，空乘人员还需要具备高度的工作效率、敬业精神和服务意识。在高效的时间管理上，他们需要精确估算飞行时间、准确安排各项任务，并确保每一次出行都能达到最好的服务质量标准。他们还要时刻保持高度的责任心，始终遵循职业道德，尊重每一位乘客，维护航班安全稳定。
空中乘务员的工作并非单纯意义上的“小时工作”，而是对专业知识和实践技能的高度考验。通过不断的学习和实践，空乘人员能够发挥出自己在24小时内创造价值的能力，并在这一过程中不断提升个人综合素质，成为行业中的专业人才，助力航空公司在全球范围内持续创造优异的飞行服务体验。
网络安全专家 BruteCat 报告新的安全漏洞，仅通过用户的谷歌个人资料名称和部分手机号码，就能暴力破解出账户的恢复手机号码。
BruteCat 发现了一个已被废弃的无 Java 版本的谷歌用户名恢复表单，该表单缺乏现代防护机制。通过用户的个人资料显示名称（如“John Smith”），攻击者可通过两个 POST 请求查询与谷歌账户关联的手机号码。
BruteCat 利用 IPv6 地址轮转技术，生成大量唯一 IP 地址，轻松绕过表单的简单速率限制。同时，他通过替换参数和获取有效 BotGuard 令牌，成功绕过 CAPTCHA 验证。
最终，他开发出一款暴力破解工具“gpb”，能以每秒 40000 次请求的速度，快速破解手机号码。例如，破解美国号码仅需 20 分钟，英国 4 分钟，荷兰不到 15 秒。
攻击需先获取目标的电子邮箱地址。尽管 Google 去年已将邮箱设为隐藏，BruteCat 表示无需与目标互动，通过创建 Looker Studio 文档并转移所有权至目标 Gmail 地址，就能获取目标的显示名称。
此外，利用 Google 账户恢复流程可显示恢复号码的部分数字（如 2 位），结合其他服务（如 PayPal）的密码重置提示，可进一步缩小范围。IT之家附上演示视频如下：
BruteCat 于 2025 年 4 月 14 日通过 Google 漏洞奖励计划（VRP）报告此问题。Google 最初评估风险较低，但于 5 月 22 日将其升级为“中等严重”，并支付研究员 5000 美元奖励。
谷歌于 6 月 6 日确认已完全废弃该漏洞端点，攻击路径不再可行，但是否曾被恶意利用尚不得而知。