Category Archives: 資訊安全

汽車也可能被駭,資安研究人員竟能入侵系統控制克萊斯勒

作者 |發布日期 2015 年 07 月 23 日 13:26 |
分類 汽車科技 , 資訊安全

汽車往電子控制方向發展,同時又增添越來越多電子資訊與娛樂系統,更增添了連上行動網路的能力,讓許多人不禁擔心汽車會不會像電腦一樣遭到駭客入侵控制,如今這個惡夢成真了,資安研究人員嘗試破解飛雅特克萊斯勒(Fiat Chrysler)系統成功,還能掌握車上的一切,克萊斯勒表示將盡速釋出軟體更新解決此一安全漏洞。 繼續閱讀..

PChome IM 的一堂行動程式設計與資訊安全課

作者 |發布日期 2015 年 07 月 22 日 7:18 |
分類 app , 網路 , 資訊安全

網路家庭於日前推出的 PChome IM(中文名:連絡),遭網友連日在網路爆料其設計有資訊安全問題,除了明碼在本機端的記憶卡存取資料、傳輸過程未經加密、大量主機私鑰存於手機 App 本機端外,又遭爆其簡訊認證機制與傳輸推播機制設計,異於大多數目前的手機程式設計邏輯,因此恐會造成嚴重的中間人問題。由於簡訊認證、推播訊息、主機金鑰認證、傳輸、行動裝置本機端儲存都是現有行動裝置 App 設計所必備的項目,且被認定是無論何種 App 服務的基礎,故會引起開發者與資訊安全研究社群的持續關注與研究,並不令人意外。

繼續閱讀..

遭駭線上偷情網站 Ashley Madison,名稱來自菜市場名

作者 |發布日期 2015 年 07 月 21 日 16:45 |
分類 科技趣聞 , 網路 , 資訊安全

網路平台再度發生嚴重資安事件,一向強調客戶隱私有絕對保障,還提供清除資料服務的線上偷情網站阿旭麗麥迪遜(Ashley Madison),爆發遭到駭客入侵,客戶資訊外流,駭客並警告阿旭麗麥迪遜必須關站,否則將公布客戶資料,母公司 Avid Life Media 現在一個頭兩個大,不過許多人看到阿旭麗麥迪遜這名字可能一頭霧水,為何偷情網站要取叫這個名字?真有阿旭麗麥迪遜這個人嗎? 繼續閱讀..

已婚男女交友站 Ashley Madison 個資外洩,駭客揚言公開不雅照

作者 |發布日期 2015 年 07 月 21 日 12:25 |
分類 網路 , 資訊安全

以人生苦短,即時行樂 (Life is short. Have an affair) 為號召,專營已婚男女婚外情的交友網站 Ashley Madison,日前驚傳遭駭,駭客揚言要公開取得的會員資料。這對 3 億 7 千萬會員的 Ashley Madison 造成相當大心理壓力,除了可能變成被詐騙的對象,還有可能被駭客勒索。

繼續閱讀..

WikiLeaks:因馬王政爭,台灣情報單位採購數位監視工具程序被迫中斷

作者 |發布日期 2015 年 07 月 14 日 16:29 |
分類 網路 , 資訊安全

日前 WikiLeaks 網站將 Hacking Team 被駭的郵件,變成可搜尋的資料庫。如果好奇搜尋「Taiwan」或是「gov.tw」字串,竟然找到刑事局、台北市警局的來往信件,他們有考慮購買 Hacking Team 的產品,其中台北市警局已經進入詢價階段。不過因為馬王政爭,台灣的監視規範變嚴格,無法購買新產品。

繼續閱讀..

Facebook 資安主管:是時候終結 Flash 了

作者 |發布日期 2015 年 07 月 14 日 11:22 |
分類 Facebook , 網路 , 資訊安全

2015 年 7 月 14 日 Facebook 資安長 Alex Stamos 在 Twitter 發文稱,Adobe 該停止提供 Flash 軟體了,瀏覽器軟體也應該同時停止支援 Adobe Flash。蘋果前 CEO Steve Jobs 也曾提出同樣的觀點,Adobe Flash 的運行導致大量電腦當機,這也是 iOS 系統不支援這一軟體的原因。

繼續閱讀..