2016年臺灣第一季的資安威脅當中,賽門鐵克揭露勒索軟體橫據前十大,而從2015年度來看,臺灣面臨垃圾郵件問題的嚴重性是全球第三名,傀儡網路受害程度也是全球第三名
2016-09-03
勒索軟體主要散布的方式是惡意郵件和網頁掛馬,面對勒索軟體威脅的方式,除了有基本的防護軟體、定期更新應用程式安全性外,也要落實完整的備份政策
2016-08-27
研究人員展示以40美元打造的監控設備打開車門,約1億台福斯汽車曝險
研究人員展示如何駭進福斯汽車的免鑰匙進入系統,首先利用反向工程自福斯內網取得主金鑰,再以40美元打造的監控設備,在91公尺距離內側錄鎖定車輛的獨立金鑰,以主金鑰與獨立金鑰仿造車鑰匙,使福斯車主曝露於愛車被竊的風險。
2016-08-12
研究人員以價值約200美元的工具實測16款藍牙智慧鎖,發現可成功開啟其中12款藍牙智慧鎖,這些藍牙鎖有的使用明文傳輸密碼,或是允許重放攻擊、反編譯,研究人員指出漏洞並非在藍牙的通訊協定,而是業者採用藍牙通訊的方式有誤或存在於App。
2016-08-10
德國艾爾朗根-紐倫堡大學以學生為對象,研究員工資安訓練的成效,分別以電子郵件、臉書進行未知來源的釣魚訊息測試,結果25%的受測者點開釣魚郵件的連結,而有高達43.5%會點開釣魚臉書訊息的連結,資安教育還可能為企業帶來弊大於利的效果。
2016-08-04
研究人員指出伊朗駭客在電信公司的配合下取得有10多個Telegram帳號的啟動驗證碼,最終他們辨識出多達1500萬用戶電話號碼。Telegram證實此事,但強調被駭客蒐集到的只有公開取得的資料,帳號本身並無法被存取。
2016-08-04
基於不少重大資安攻擊起源於內部員工帳號密碼的身份權限被盜用,IBM將利用行為分析技術,檢視企業內員工,甚至供應鏈中的外包合作廠商使用者行為模式,依據異常行為判斷內部權限是否已被竊取,以向管理人員發出警告。
2016-07-28
以行動電話簡訊作為雙因子認證機制在安全上可能有漏洞,用來接收認證碼簡訊的手機號碼可能被綁架或竄改,例如知名美國黑人民權運動人士DeRay Mckesson指出曾有不人士假冒其名義向電信公司要求更換手機號碼,繼而在各大網路服務上繞過手機簡訊的雙因子認證機制。
2016-07-25
遙控臺北、臺中22家第一銀行分行內41臺ATM的操作指令,竟來自遠在1萬公里外的英國,一臺第一銀行倫敦分行內鎖在鐵櫃中的電話錄音伺服器主機,成了駭客遠端遙控ATM大吐鈔的跳板。根據調查局目前揭露的資料,可以將駭客入侵一銀ATM的流程,分成6個階段
2016-07-25