首頁 資安 資安 的最新熱門文章 新聞 Google 為 Keystore 加入新功能,提升 Android 裝置安全性 國寶大師 李文恩 發表於 2018年12月19日 11:00 Plurk Android Keystore是個與資安息息相關的加密工具,可以讓程式開發者透過這些工具保護使用者的機密資料,避免App受到各種形式的攻擊。Android 9也導入了許多Keystore的新功能,例如限制金鑰使用以保護機密資料,以及保護App或作業系統中的金鑰材料,提升資... 新聞 手機的臉部辨識有多不安全?外媒用3D列印的臉部模型,成功騙過這 4款 Android 手機 cnBeta 發表於 2018年12月17日 16:30 Plurk 手機的臉部辨識有多不安全?外媒用3D列印的臉部模型,成功騙過這 4款 Android 手機 新聞 Chrome更新擴充功能安全措施,進一步提升瀏覽器安全性 國寶大師 李文恩 發表於 2018年10月02日 15:00 Plurk Chrome瀏覽器的擴充功能系統已經問市將近10年,擴充功能的生態也在社群與開發者的努力下蓬勃發展,Chrome線上應用程式商店至今已經有超過180,000套擴充套件,也有將近一半的Chrome使用者啟用擴充功能,因此提升相關的安全性也是Chrome團隊的重點工作。 新聞 Trend Micro發表2018上半年資安報告,勒索退燒惡意挖礦高速成長 國寶大師 李文恩 發表於 2018年9月06日 15:30 Plurk 資安廠商Trend Micro(趨勢科技)在最新發表的《2018上半年資安總評》報告(PDF)中提到,網路犯罪的趨勢已從容易引起關注的勒索病毒,轉為默默進行的暗中攻擊,並以竊取金錢或運算資源為目標,其中最大的資安威脅便是加密貨幣挖礦,與2017上半年相比成長幅度高達956%。 新聞 利用AI 技術,駭客能用麥克風聽出你在電腦或手機螢幕上看些什麼 NetEase 發表於 2018年8月29日 11:00 Plurk 據《連線》網站報導,你可能認為只有透過觀看電腦螢幕才能看到螢幕上的東西。但一個研究團隊發現,他們能夠透過監聽和分析顯示器正常發出的超音波,收集到驚人數量的訊息,比如顯示器上面輸入的內容。 新聞 Google分享Project Zero漏洞通報流程,同場加映充滿Bug的通報之旅遊記 國寶大師 李文恩 發表於 2018年8月15日 09:00 Plurk Project Zero是Google於2014年7月15日所公開的資訊保安團隊,其任務是尋找資安漏洞,並通知相關單位以利即早修正問題。Project Zero為了讓軟、硬體廠商瞭解如何改善通報機制,在官方部落格分享了漏洞的通報流程,讓人們可以一探他們的工作內容,也更加瞭解... 新聞 特斯拉打算免費開放汽車安全軟體,幫助其他汽車廠商抵抗駭客 NetEase 發表於 2018年8月15日 08:30 Plurk 據Electrek報導,隨著無人駕駛汽車和聯網汽車的興起,惡意攻擊這些汽車的風險也在增加。伊隆‧馬斯克(Elon Musk)認為,特斯拉的汽車安全軟體是最好的解決方案。他計畫將其免費開放給其他汽車製造商,以幫助打造更安全的無人駕駛未來。 新聞 Google 不當追蹤你的定位資訊怎麼辦?解法:直接從手機設定拔掉權限防中槍 國寶大師 李文恩 發表於 2018年8月14日 16:20 Plurk Google 不當追蹤你的定位資訊怎麼辦?解法:直接從手機設定拔掉權限防中槍 新聞 比特幣 ATM 惡意程式現身,開價美金25,000元 國寶大師 李文恩 發表於 2018年8月08日 15:30 Plurk 比特幣是當下最受歡迎的加密貨幣之一,不但能用來進行網路購物,也能在交易所兌換法定貨幣(也就是換成現金),市面上也有能夠使用比特幣交易的ATM。而Trend Micro(趨勢科技)資深威脅研究員Fernando Mercês在部落格提到,已經有不肖份子針對比特幣ATM開發能夠... 新聞 Android 9 Pie 發佈,資安保護預設採用TLS加密保護、支援硬體防竄改功能 國寶大師 李文恩 發表於 2018年8月07日 15:01 Plurk 先前Google一直還沒透露Android 9代號的P所代表的意思,這次他們不但揭曉答案,也一併發表更多相關資訊。首先代號遵循先前版本採用甜點命名的傳統,P為Pie(派)的字首縮寫,再來Android 9還強調透過人工智慧分析使用者的操作習慣,並自動調整設定以提升使用者體驗... 新聞 Spectre 攻擊Online 版,NetSpectre 可由網路竊取資料並用AVX指令集加速 國寶大師 李文恩 發表於 2018年8月02日 09:00 Plurk 位於奧地利第二大城格拉茲的格拉茲科技大學的Michael Schwarz、Martin Schwarzl、Moritz Lipp、Daniel Gruss等4位研究人員,發表了《NetSpectre: Read Arbitrary Memory over Network》論... 新聞 Chrome 67加入網站隔離功能,防止Spectre竊取資訊 國寶大師 李文恩 發表於 2018年7月16日 15:00 Plurk 在2018年初爆發的Spectre資安漏洞能夠讓惡意程式存取其他程式的記憶體資料,造成嚴重資安問題,幾乎所有的電腦都受到這個問題的威脅,各硬體與軟體、作業系統廠商也都堆出更新檔以修補問題。Google從Chrome 63開始加入實驗性網站隔離(Site Isolation)... 上一頁17下一頁
新聞 Google 為 Keystore 加入新功能,提升 Android 裝置安全性 國寶大師 李文恩 發表於 2018年12月19日 11:00 Plurk Android Keystore是個與資安息息相關的加密工具,可以讓程式開發者透過這些工具保護使用者的機密資料,避免App受到各種形式的攻擊。Android 9也導入了許多Keystore的新功能,例如限制金鑰使用以保護機密資料,以及保護App或作業系統中的金鑰材料,提升資...
新聞 手機的臉部辨識有多不安全?外媒用3D列印的臉部模型,成功騙過這 4款 Android 手機 cnBeta 發表於 2018年12月17日 16:30 Plurk 手機的臉部辨識有多不安全?外媒用3D列印的臉部模型,成功騙過這 4款 Android 手機
新聞 Chrome更新擴充功能安全措施,進一步提升瀏覽器安全性 國寶大師 李文恩 發表於 2018年10月02日 15:00 Plurk Chrome瀏覽器的擴充功能系統已經問市將近10年,擴充功能的生態也在社群與開發者的努力下蓬勃發展,Chrome線上應用程式商店至今已經有超過180,000套擴充套件,也有將近一半的Chrome使用者啟用擴充功能,因此提升相關的安全性也是Chrome團隊的重點工作。
新聞 Trend Micro發表2018上半年資安報告,勒索退燒惡意挖礦高速成長 國寶大師 李文恩 發表於 2018年9月06日 15:30 Plurk 資安廠商Trend Micro(趨勢科技)在最新發表的《2018上半年資安總評》報告(PDF)中提到,網路犯罪的趨勢已從容易引起關注的勒索病毒,轉為默默進行的暗中攻擊,並以竊取金錢或運算資源為目標,其中最大的資安威脅便是加密貨幣挖礦,與2017上半年相比成長幅度高達956%。
新聞 利用AI 技術,駭客能用麥克風聽出你在電腦或手機螢幕上看些什麼 NetEase 發表於 2018年8月29日 11:00 Plurk 據《連線》網站報導,你可能認為只有透過觀看電腦螢幕才能看到螢幕上的東西。但一個研究團隊發現,他們能夠透過監聽和分析顯示器正常發出的超音波,收集到驚人數量的訊息,比如顯示器上面輸入的內容。
新聞 Google分享Project Zero漏洞通報流程,同場加映充滿Bug的通報之旅遊記 國寶大師 李文恩 發表於 2018年8月15日 09:00 Plurk Project Zero是Google於2014年7月15日所公開的資訊保安團隊,其任務是尋找資安漏洞,並通知相關單位以利即早修正問題。Project Zero為了讓軟、硬體廠商瞭解如何改善通報機制,在官方部落格分享了漏洞的通報流程,讓人們可以一探他們的工作內容,也更加瞭解...
新聞 特斯拉打算免費開放汽車安全軟體,幫助其他汽車廠商抵抗駭客 NetEase 發表於 2018年8月15日 08:30 Plurk 據Electrek報導,隨著無人駕駛汽車和聯網汽車的興起,惡意攻擊這些汽車的風險也在增加。伊隆‧馬斯克(Elon Musk)認為,特斯拉的汽車安全軟體是最好的解決方案。他計畫將其免費開放給其他汽車製造商,以幫助打造更安全的無人駕駛未來。
新聞 Google 不當追蹤你的定位資訊怎麼辦?解法:直接從手機設定拔掉權限防中槍 國寶大師 李文恩 發表於 2018年8月14日 16:20 Plurk Google 不當追蹤你的定位資訊怎麼辦?解法:直接從手機設定拔掉權限防中槍
新聞 比特幣 ATM 惡意程式現身,開價美金25,000元 國寶大師 李文恩 發表於 2018年8月08日 15:30 Plurk 比特幣是當下最受歡迎的加密貨幣之一,不但能用來進行網路購物,也能在交易所兌換法定貨幣(也就是換成現金),市面上也有能夠使用比特幣交易的ATM。而Trend Micro(趨勢科技)資深威脅研究員Fernando Mercês在部落格提到,已經有不肖份子針對比特幣ATM開發能夠...
新聞 Android 9 Pie 發佈,資安保護預設採用TLS加密保護、支援硬體防竄改功能 國寶大師 李文恩 發表於 2018年8月07日 15:01 Plurk 先前Google一直還沒透露Android 9代號的P所代表的意思,這次他們不但揭曉答案,也一併發表更多相關資訊。首先代號遵循先前版本採用甜點命名的傳統,P為Pie(派)的字首縮寫,再來Android 9還強調透過人工智慧分析使用者的操作習慣,並自動調整設定以提升使用者體驗...
新聞 Spectre 攻擊Online 版,NetSpectre 可由網路竊取資料並用AVX指令集加速 國寶大師 李文恩 發表於 2018年8月02日 09:00 Plurk 位於奧地利第二大城格拉茲的格拉茲科技大學的Michael Schwarz、Martin Schwarzl、Moritz Lipp、Daniel Gruss等4位研究人員,發表了《NetSpectre: Read Arbitrary Memory over Network》論...
新聞 Chrome 67加入網站隔離功能,防止Spectre竊取資訊 國寶大師 李文恩 發表於 2018年7月16日 15:00 Plurk 在2018年初爆發的Spectre資安漏洞能夠讓惡意程式存取其他程式的記憶體資料,造成嚴重資安問題,幾乎所有的電腦都受到這個問題的威脅,各硬體與軟體、作業系統廠商也都堆出更新檔以修補問題。Google從Chrome 63開始加入實驗性網站隔離(Site Isolation)...