T客邦

Project Zero是Google於2014年7月15日所公開的資訊保安團隊，其任務是尋找資安漏洞，並通知相關單位以利即早修正問題。Project Zero為了讓軟、硬體廠商瞭解如何改善通報機制，在官方部落格分享了漏洞的通報流程，讓人們可以一探他們的工作內容，也更加瞭解...

據Electrek報導，隨著無人駕駛汽車和聯網汽車的興起，惡意攻擊這些汽車的風險也在增加。伊隆‧馬斯克(Elon Musk)認為，特斯拉的汽車安全軟體是最好的解決方案。他計畫將其免費開放給其他汽車製造商，以幫助打造更安全的無人駕駛未來。

根據美聯社（Associated Press）的研究指出，Google推出的Android、iOS等智慧型手機App無論在使用者設定是否記錄定位的情況下，都會將GPS等定位資訊儲存起來，而美國普林斯頓大學的電腦研究人員也證實了這個情況，這代表著Google可能透過不當方式窺...

比特幣是當下最受歡迎的加密貨幣之一，不但能用來進行網路購物，也能在交易所兌換法定貨幣（也就是換成現金），市面上也有能夠使用比特幣交易的ATM。而Trend Micro（趨勢科技）資深威脅研究員Fernando Mercês在部落格提到，已經有不肖份子針對比特幣ATM開發能夠...

先前Google一直還沒透露Android 9代號的P所代表的意思，這次他們不但揭曉答案，也一併發表更多相關資訊。首先代號遵循先前版本採用甜點命名的傳統，P為Pie（派）的字首縮寫，再來Android 9還強調透過人工智慧分析使用者的操作習慣，並自動調整設定以提升使用者體驗...

位於奧地利第二大城格拉茲的格拉茲科技大學的Michael Schwarz、Martin Schwarzl、Moritz Lipp、Daniel Gruss等4位研究人員，發表了《NetSpectre: Read Arbitrary Memory over Network》論...

在2018年初爆發的Spectre資安漏洞能夠讓惡意程式存取其他程式的記憶體資料，造成嚴重資安問題，幾乎所有的電腦都受到這個問題的威脅，各硬體與軟體、作業系統廠商也都堆出更新檔以修補問題。Google從Chrome 63開始加入實驗性網站隔離（Site Isolation）...

Ultra Password Cube是款外觀有如魔術方塊的裝置，或著說它就是由魔術方塊改造而成的裝置更為準確。顧名思義，它的功能就是用來產生密碼，特別的是開發者Anthony Weston具有數學博士的學位，並利用數學方式創造出高度隨機的密碼產生機制，大幅提升Ultra ...

矽智財授權領導廠商Arm宣布推出全新Arm Cortex-M35P，是Cortex-M產品線中首款具備防竄改以及防禦物理攻擊能力的處理器，能夠為智慧儀表、門鎖、汽車等物聯網裝置帶來更有保障的安全性，並可透過更高等級的防護措施，保護晶片抵禦日漸猖獗的物理攻擊威脅，防範電源與電...

來自以色列的班·古里安大學數位安全研究中心（Ben Gurion University Cyber Security Research Center）又帶來了可以隔空竊取電腦資料的方式，他們先前就曾發表透過電腦發出的FM電波、溫度變化、硬碟雜音等方式，竊取無連網電腦中的資料...

CloudFlare是間位於美國舊金山的資訊安全公司，日前宣佈推出速度最快的DNS服務，並且保證不會記錄使用者的資料，以確保隱私資料不會外流。更棒的是這項服務免費提供公眾利用，使用者只需要花幾分鐘調整設定，就能享受快速又安全的服務。

在瞭解備份的3-2-1原則之後，我們下一步的工作就是選擇備份的儲存媒體，並開將資料複製到這些媒體內妥善存放。筆者將會在這個章節介紹6種一般使用者比較容易採用的方案，並分析它們的特點，做為讀者選擇的參考。