| Operational Relay Box networks | ORB | 中國駭客 | EOL | 物聯網裝置 | VPS | FlowerWater

中國駭客用非法代理伺服器ORB網路隱藏連線行蹤，導致資安偵測難度大幅提升

資安業者Mandiant針對中國APT駭客大肆利用代理伺服器服務Operational Relay Box networks（ORB網路）的情況提出警告，並指出防禦方也要更換做法，才能因應這種威脅態勢

2024-05-23

| 機器學習 | ML | 物聯網裝置 | 嵌入作業系統 | KataOS

Google公布執行ML應用的嵌入式作業系統KataOS

Google Research部門打造了一個為專門執行ML應用的嵌入式硬體最佳化的底層平臺KataOS，也提供參考實作Sparrow

2022-10-19

| 資安日報 | 勒索軟體 | 資料外洩 | 國家級攻擊 | 物聯網裝置 | IoT

【資安日報】2022年1月4日，從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法

從教學網站複製指令並貼上終端機，有可能被攻擊者用來執行惡意指令；而針對物聯網裝置的資安威脅偵測，則是出現透過裝置的電磁波進行檢查的新手法

2022-01-04

| 惡意程式 | BotenaGo | Golang | Mirai | 物聯網裝置 | 寬頻路由器 | 資安

新惡意程式BotenaGo具有開採超過30個安全漏洞的能力

AT&T安全實驗室推測，鎖定物聯網裝置以及寬頻路由器漏洞的BotenaGo，可能是Mirai駭客新開發的工具

2021-11-12

| 物聯網裝置 | 帳號安全 | 雙因素驗證 | 多因素驗證 | 強密碼 | FBI | 謊報攻擊

FBI警告物聯網裝置遭駭客劫持發動謊報攻擊

攻擊者利用受害者外流網上或失竊的郵件密碼，來登入使用同組密碼的攝影機裝置，打電話給911謊稱受害者家中有犯罪事件

2020-12-31

| 殭屍蠕蟲 | Gitpaste-12 | Linux | IoT裝置 | 物聯網裝置

鎖定Linux伺服器與IoT裝置的蠕蟲惡意程式Gitpaste-12現身

Gitpaste-12的名稱來自於它同時藉由合法的GitHub與Pastebin網站來代管元件，且迄今至少已有12種不同的攻擊模組問世

2020-11-09

| NFC | 無線充電規格 | Wireless Charging Specification | WLC | IoT | 物聯網裝置

NFC規格加入無線充電標準WLC，可用於小型IoT設備

WLC充電技術適合用於低功率的無線耳機、智慧型手錶、健身智慧腕帶等裝置

2020-05-07

| VPN | 法務部調查局 | 微軟 | 殭屍網路 | Necurs | IoT | 物聯網裝置 | 攻擊跳板

圖書館LED燈控制器的IP位址成攻擊跳板，法務部調查局與資安業者合力破獲

在全球大規模掃蕩Necrus殭屍網路之前，臺灣法務部調查局在去年8月已與微軟合作，找出國內政府網路IP位址可能感染Necrus的狀況，特別的是，該IP位址源頭竟是一個LED燈控制裝置，後續查證，問題出在管控該裝置資訊業者的VPN設定錯誤，導致淪為攻擊跳板，使得許多釣魚郵件與惡意攻擊都來自此臺灣政府的IP位址。

2020-04-22

| 殭屍網路 | 法務部調查局 | 微軟 | IoT | 物聯網裝置 | 資安

調查局聯手微軟破獲40萬裝置組成的殭屍網路，散毒源頭是一個LED燈控制器

駭客利用一個LED燈光控制裝置，持續發送惡意程式、網釣信、勒索軟體等大量攻擊活動

2020-04-21

| IoT | 預設密碼 | 資安 | 家用Wi-Fi | 物聯網裝置 | 智慧家庭

FBI警告筆電不應和物聯網裝置共用Wi-Fi網路

各式家用物聯網裝置能讓駭客當成跳板入侵Wi-Fi網路，再經由家用路由器擴散到存有重要資訊的筆電等設備

2019-12-13

| AWS | IoT | Alexa | Docker | 容器 | 物聯網 | 物聯網裝置

AWS擴展物聯網服務，IoT Core低階聯網裝置現在也能內建Alexa

透過將資源密集的工作負載搬移到雲端運算，現在記憶體不到1 MB的物聯網裝置也能使用Alexa

2019-11-26

| 無線協定 | Wi-Fi | 物聯網裝置 | LoRa | 訊號傳送距離

美大學研發出新協定可使Wi-Fi訊號範圍再擴大60公尺

研究團隊打造出名為ONPC的協定以及協定管理app，並成功讓某項市售Wi-Fi裝置的傳輸距離，比標準Wi-Fi範圍再擴大67公尺

2019-10-23