標題：iOS資安隱私防護再強，越獄後個資行藏亦難保
摘要：
本文利用數位鑑識工具針對越獄前與越獄後之iOS裝置進行資料萃取操作，並分析及展現iOS裝置於越獄前後所萃取資料之成果，證實兩者的成果差異，並提供給偵查人員作為跡證輔助情報。
⋯⋯更多本文利用數位鑑識工具針對越獄前與越獄後之iOS裝置進行資料萃取操作，並分析及展現iOS裝置於越獄前後所萃取資料之成果，證實兩者的成果差異，並提供給偵查人員作為跡證輔助情報。
2016年11月10日 星期四
快更新到 iOS 10.1，否則駭客可以透過JPEG圖片駭入你的手機
標題：快更新到 iOS 10.1，否則駭客可以透過JPEG圖片駭入你的手機
摘要：
根據Apple釋出的iOS 10.1更新公告，在CoreGraphics這個段落中，提到了CVE-2016-4673的安全修正。新版系統將透過改進記憶體管理的方式，來解決記憶體運作錯誤（Memory Corruption），以避免在查看惡意JPEG圖片時，可能會導致系統允許執行任意程式碼的問題。
根據Apple釋出的iOS 10.1更新公告，在CoreGraphics這個段落中，提到了CVE-2016-4673的安全修正。新版系統將透過改進記憶體管理的方式，來解決記憶體運作錯誤（Memory Corruption），以避免在查看惡意JPEG圖片時，可能會導致系統允許執行任意程式碼的問題。
根據The Hacker News網站報導，這個漏洞不只能讓攻擊者利用JPEG圖片做為跳板，PDF文件或字型檔案也都能做為挾持iDevice的武器。
攻擊者可以透過網站或E-Mail從遠端傳送動過手腳的特殊檔案，當不知情的受害者看到這些圖片或文件後，攻擊者就能在系統上執行惡意程式，讓使用者與裝置曝露於資安風險之下。
小心物聯網帶來的資安問題，政府需介入規範
標題：小心物聯網帶來的資安問題，政府需介入規範
摘要：
Hypponen 表示人們買家用電器，資訊安全並不是首要考量因素，你要買烤麵包機還是洗衣機，一定是先考量價錢，再來是外型。廠商會花很少的資源在資安上，而隨著市面上物聯網產品越來越多，資安的隱憂也越來越大。
Hypponen 表示人們買家用電器，資訊安全並不是首要考量因素，你要買烤麵包機還是洗衣機，一定是先考量價錢，再來是外型。廠商會花很少的資源在資安上，而隨著市面上物聯網產品越來越多，資安的隱憂也越來越大。
但 Hypponen 對政府管制的態度很兩難。如果政府真要祭出管制措施，可能是要求廠商提高資安水準，具體的管制措施大概是不要漏電、不要容易著火，不能輕易洩露 W-iFi 密碼這類事情。
不過駭客和資安研究者 Rob Graham 與 Hypponen 意見就不同了，儘管美國可以規劃物聯網裝置的資安標準，不讓不安全的物聯網裝置在市面販售，只要其他國家沒規範，那還是會造成問題。
這次 Dyn 事件因為是第一起廣為人知用物聯網裝置發動攻擊的事件，但如果再不好好嚴加看管物聯網的資安標準，那就不會是最後一起，以後仍不時會在新聞版面上看到相關的消息，物聯網的發展埋下陰影。甚至 NSA 情報部門會拿物聯網的弱點收集情報也說不定。
Mirai物聯網殭屍攻擊深度解析
標題：Mirai物聯網殭屍攻擊深度解析
摘要：
Mirai殭屍在黑客Anna-senpai公佈源碼後，被黑客利用并快速的形成了大量的殭屍網絡，其中部分黑客參與了此次攻擊，目前不排除黑客Anna-senpai也參與了本次攻擊，其擁有大概30萬-40萬的Mirai殭屍肉雞。
Mirai殭屍在黑客Anna-senpai公佈源碼後，被黑客利用并快速的形成了大量的殭屍網絡，其中部分黑客參與了此次攻擊，目前不排除黑客Anna-senpai也參與了本次攻擊，其擁有大概30萬-40萬的Mirai殭屍肉雞。
此次針對Dyn域名服務器的攻擊讓古老的DDoS技術再一次震撼了互聯網，其中最引人注目是物聯網殭屍網絡的參與，物聯網概念流行了近7年，大量的智能設備正不斷地接入互聯網，其安全脆弱性、封閉性等特點成為黑客爭相奪取的資源。目前已經存在大量針對物聯網的殭屍網絡，如QBOT、Luabot、Bashlight、Zollard、Remaiten、KTN-RM等等，並且越來越多的傳統殭屍也開始加入到這個物聯網行列中。
通過我們對殭屍源碼的分析發現，該殭屍具備如下特點：
1. 黑客服務端實施感染，而非殭屍自己實施感染。
2. 採用高級SYN掃描，掃描速度提升30倍以上，提高了感染速度。
3. 強制清除其他主流的IOT殭屍程序，幹掉競爭對手，獨占資源。比如清除QBOT、Zollard、Remaiten Bot、anime Bot以及其他殭屍。
4. 一旦通過Telnet服務進入，便強制關閉Telnet服務，以及其他入口如：SSH和web入口，並且佔用服務端口防止這些服務復活。
5. 過濾掉通用電氣公司、惠普公司、美國國家郵政局、國防部等公司和機構的IP，防止無效感染。
6. 獨特的GRE協議洪水攻擊，加大了攻擊力度。
1. 黑客服務端實施感染，而非殭屍自己實施感染。
2. 採用高級SYN掃描，掃描速度提升30倍以上，提高了感染速度。
3. 強制清除其他主流的IOT殭屍程序，幹掉競爭對手，獨占資源。比如清除QBOT、Zollard、Remaiten Bot、anime Bot以及其他殭屍。
4. 一旦通過Telnet服務進入，便強制關閉Telnet服務，以及其他入口如：SSH和web入口，並且佔用服務端口防止這些服務復活。
5. 過濾掉通用電氣公司、惠普公司、美國國家郵政局、國防部等公司和機構的IP，防止無效感染。
6. 獨特的GRE協議洪水攻擊，加大了攻擊力度。
緩解措施：
1. 如果感染Mirai，請重啟設備，並且請求設備廠商更新固件剔除Telnet服務。
2. 不必要聯網的設備盡量不要接入到互聯網中。
3. 通過端口掃描工具探測自己的設備是否開啟了SSH (22), Telnet (23)、 HTTP/HTTPS (80/443)服務，如果開啟，請通知技術人員禁用SSH和Telnet服務，條件允許的話也可關閉HTTP./HTTPS服務（防止類似攻擊利用Web對設備進行感染）。
1. 如果感染Mirai，請重啟設備，並且請求設備廠商更新固件剔除Telnet服務。
2. 不必要聯網的設備盡量不要接入到互聯網中。
3. 通過端口掃描工具探測自己的設備是否開啟了SSH (22), Telnet (23)、 HTTP/HTTPS (80/443)服務，如果開啟，請通知技術人員禁用SSH和Telnet服務，條件允許的話也可關閉HTTP./HTTPS服務（防止類似攻擊利用Web對設備進行感染）。
視窗的 iTunes 及 iCloud 多個漏洞
標題：視窗的 iTunes 及 iCloud 多個漏洞
內容：
在視窗版的 iTunes 及 iCloud 發現多個漏洞。遠遄攻擊者可利用漏洞控制受影響之系統。
在視窗版的 iTunes 及 iCloud 發現多個漏洞。遠遄攻擊者可利用漏洞控制受影響之系統。
影響：
1. 遠端執行程式碼
2. 資料洩露
1. 遠端執行程式碼
2. 資料洩露
受影響之系統或技術：
1. 視窗版 iTunes 12.5.2 之前的版本
2. 視窗版 iCloud 6.0.1 之前的版本
1. 視窗版 iTunes 12.5.2 之前的版本
2. 視窗版 iCloud 6.0.1 之前的版本
解決方案 :
下載並安裝最新版本，或透過應用程式內的「更新」進行升級。
下載並安裝最新版本，或透過應用程式內的「更新」進行升級。
巨集病毒肆虐! 微軟將惡意巨集封鎖延伸到Office 2013
標題：巨集病毒肆虐! 微軟將惡意巨集封鎖延伸到Office 2013
摘要：
資安業者已揭露許多巨集病毒，例如今年3月曝光的BARTALEX偽裝成來自加拿大航空的郵件，郵件含有一內含巨集的Office檔案，開啟及執行巨集之後就會在使用者的電腦上植入惡意程式。
資安業者已揭露許多巨集病毒，例如今年3月曝光的BARTALEX偽裝成來自加拿大航空的郵件，郵件含有一內含巨集的Office檔案，開啟及執行巨集之後就會在使用者的電腦上植入惡意程式。
趨勢科技最近還發現骨子裡為勒索程式Locky的巨集病毒，同樣也是隨著假冒為收據的Word文件遞件。
因此，今年3月微軟率先在Office 2016中新增可封鎖巨集的功能，本周則延伸到Office 2013中。IT管理人員可藉由Office中的Group Policy Administrative Templates來配置巨集功能，包括封鎖來自網路上的高風險巨集，或是在使用者準備啟用巨集時提出警告。
這間餐廳的WiFi密碼公布在這裡，不過很顯然他們根本不想讓你用
標題：這間餐廳的WiFi密碼公布在這裡，不過很顯然他們根本不想讓你用
摘要：
為了怕顧客以外的人也來偷用網路，也為了確保網路的安全，這些場合的WiFi通常都會設有密碼，然後將密碼的內容公布在某個只有自己客戶才能取用的地方。
為了怕顧客以外的人也來偷用網路，也為了確保網路的安全，這些場合的WiFi通常都會設有密碼，然後將密碼的內容公布在某個只有自己客戶才能取用的地方。
位於美國德州的一家餐廳，「YaYa's Thai restaurant 」，他們顯然不怕別人來使用他們的WiFi，因為他們就光明正大的將餐廳的WiFi密碼公布在餐廳的牆上：只是你需要一些數學的背景，你才能把答案解出來。
你解的出來嗎？
訂閱：
文章 (Atom)