by yenny | 2 月 17, 2019 | News
要說物聯網發展的最大掣肘，恐怕非安全問題莫屬了。我們常常能聽到「駭客入侵心臟起搏器」、「駭客隔空打開酒店密碼鎖」、「駭客破解車聯網」等等駭人聽聞的消息，最近日本甚至還批准了相關法案，允許政府工作人員監管物聯網設備，將物聯網安全納入到國家安全規劃中。 在物聯網安全問題上，Google在最近推出了一個非常有趣的專案——一種名為Adiantum（鐵線蕨）的新加密方式，在Google安全部落格上，甚至將這種密碼學上的創新形容成「下一個十億等級的加密技術」。...
by yenny | 2 月 17, 2019 | News
由國際計算機科學研究所（ICSI）等機關組成的 AppCensus 團隊近日發現，有超過 1.8 萬個 Android App 違反了 Google Play 的廣告 ID 追蹤政策，蒐集使用者的手機序號、IMEI…等個人資料，即使是關閉 Android 隱私權設定也無法阻止。而最令人吃驚的是，被發現違反規定的 App 不乏熱門 App，包括 Clean Master 防毒工具、Subway Surfers 街機遊戲…等。 根據 Google Play 管理中心說明，「廣告 ID 是 Google Play 服務提供的專屬...
by yenny | 2 月 17, 2019 | News
詐騙集團又出現新手法！通訊軟體LINE春節期間推出「LINE PAY一卡通電子支付發紅包再領紅包活動」，只要與好友互相轉帳紅包，就可獲得抽獎機會，未料詐騙集團卻盯上這個活動，將民眾拉入不知名群組，當民眾轉帳後，對方便離開群組，上週至少累積十五件案例，刑事局緊急呼籲民眾，不要加入不明群組付款，避免受騙。高雄市林姓女子春節期間參加LINE...
by yenny | 2 月 17, 2019 | News
一名駭客利用一個隱藏的Wi-Fi芯片開發了一種驗證概念的Lightning數據線，目的是為了說明不受信任的附件產品可能帶來比較大的安全威脅。 這種綽號“O.MG Cable”的Lightning數據線，與Apple官方產品非常相似。根據製作者的說法，當連接時這根數據線時，它可以傳遞和觸發代碼有效負載，甚至可能重新刷新系統，內置的芯片可以讓駭客獲得對Mac的控製權。 在演示中，通過iPhone Web界面遠程控製的數據線顯示可以在Mac上打開一個網絡釣魚，然後打開O.MG項目頁面。...
by yenny | 2 月 16, 2019 | News
美國最大的金融服務機構摩根大通（J.P. Morgan）宣布推出自家加密數位貨幣「JPM Coin」，成為第一個由美國大型銀行支援的數位貨幣。 和比特幣一樣，JPM Coin是利用區塊鏈技術所打造，然而，和比特幣不同，JPM Coin並不是真正當成貨幣使用或者用來買賣交易，它的存在是為了批發銀行業務間的國際交易。 舉例來說，當企業客戶將資金存到摩根大通帳戶時，這些錢就會被轉換成JPM Coin，讓客戶在銀行區塊鏈系統中轉帳給其他跨國企業，這些企業再把JPM...
