中間人攻擊

趨勢科技發現，最近出現新惡意軟體MajikPOS，北美許多零售店刷卡機和PoS機遭感染，駭客可利用此惡意軟體竊取消費者信用卡資料，目前受影響有美國運通卡、大來卡（Diners Club）、萬事達卡（Mastercard）、Visa和 Maestro等。

Amit本周卻展示了兩項攻擊，可藉由個人檔案中所安裝的程式竊取工作檔案的內容。其中一個途徑是利用Android for Work的通知功能，另一個則是透過Android平台上的輔助服務（Accessibility Service）。

研究人員指出由中國的銳嘉科所打造的Android韌體中含有一個特權的二進位程式，可用來檢查OTA更新，由於OTA通訊並未加密，使駭客能伺機取得根權限並執行任意程式，估計55款型號280萬Android裝置受影響。

F5 Networks臺灣暨香港區董事總經理殷玉萍呼籲，企業得思考如何重組資安架構，除了在資料庫、資料傳輸過程加密外，「最好瀏覽器也要進行加密，從使用者終端就開始進行保護。」

研究人員發現英特爾更新工具連線在未加密的HTTP連線上進行，導致檔案中的硬體元件ID、最新版本的驅動程式以及下載URL都可從Utility工具的介面看得一清二楚。使得駭客得以發動中間人攻擊，修改XML檔案內容，結合ARP投毒及DNS偽造手法迴避驗證，達到遠端惡意程式碼執行及竊取資料的目的。

微軟決定升高廣告軟體管理規範，自2016年3月31日起，凡是會在瀏覽器下產生廣告的程式，只能使用瀏覽器支援的安裝、執行、停止及移除的外掛模式。微軟並呼籲開發人員遵循上述規定，未能遵守的程式遭到偵測後將會移除。

工研院研發手機通訊App揪科，日前被發現一個資安漏洞，證實可遭到中間人攻擊導致敏感個資外洩。工研院已經強化App端憑證安全性，新版App並於即日重新上架

去年曾贏得臺灣資安競賽Wargame優勝的資安研究員李孟翰，日前在臺灣駭客年會（HITCON）宣布成功實現了AirPlay無線影像串流的加解密，並還揭露一項存在AirPlay的資安漏洞，使得駭客能在使用者毫無察覺下進行中間人攻擊，偷取iOS裝置的螢幕畫面內容。