資安 的最新熱門文章

日前iOS才爆出XcodeGhost的安全性問題，讓使用者可能會因為從App Store下載到遭受感染的App，並讓裝置名稱、UUID識別碼、網絡設定、系統語言設定的等個人資料遭竊。而如今最新版本的iOS 9又被指出有方法能繞過密碼保護，讓攻擊者能直接存取受害裝置上的私...

天底下沒有白吃的午餐，這個是老祖宗從沒有電腦的時代就傳下來的智慧，但是時至今日，好像有越來越多的軟體、遊戲、網路服務以免費的型式供應，但是實際上它們都還是有特定的獲利模式以為持其商業利益。防毒軟體廠商AVG就是為了能將使用者資料轉賣給廣告商，而更變了隱私條款。

根據美國德州大學（University of Texas at Austin）資訊安全辦公室（Information Security Office）所公布的資料指出，Android作業系統5.0以上的版本存在著能夠繞過鎖定畫面的安全性漏洞，攻擊者可以利用特殊的手法，在不...

先前偷情網站Ashley Madison遭到駭客入侵，導致約100GB的敏感資料外流，其中不乏使用者姓名、電子郵件信箱地址，甚至是喜愛的招式等個人資料。整起事件唯一不幸中的大幸就是尚未有使用者的密碼遭公開，然而這個局面隨著使用者密碼資料已被解密而有所改變。

Google最近發表了1篇論文，其中主題為探討一般使用者與資安專家，在網路資安的觀念有何異同，結果發現一般人認為最重要的防毒軟體，居然排不進資安專家的前5大重要項目，資安專家反而認為軟體更新比較重要。

俗話說夜路走多了會碰到鬼，不但人走夜路會出問題，連鬼走夜路也會碰到另一個鬼。來自義大利的公司Hacking Team日前就遭攻擊，被竊取總量近500GB的公司內部文件與資料，這些資料甚至指出Hacking Team將可用於監控人民的間諜程式，出售給蘇丹共和國、巴林、衣索...

Google在今年3月就提出了垃圾軟體以及惡意廣告置入（Ad Injection）的問題，也有超過100,000名Chrome的使用者反應受惡意廣告置入困擾，這種廣告不僅會對使用者造成影響，反過來看也會對以 投放廣告為生的網路服務商造成損害，更嚴重的是，這種惡意廣告置入還...

資安公司Skycure在RSA Conference 2015研討會上，公布了針對iPhone、iPad、iPod Touch等搭載iOS 8作業系統進行攻擊的資安漏洞，這種稱為No iOS Zone的零日攻擊手段，可以趁使用者將裝置連線至惡意無線網路熱點時進行攻擊，讓...

本•古里安大學大學的數位安全實驗室卻發 現了能夠入侵這種系統的方式。先前他們提出了以FM電波單向竊聽隔離電腦的方法，這次透過溫度能夠雙向控制攻擊目標。

資安公司SplashData公布了2014年最爛密碼的前25名排行榜，除了連續蟬聯榜首的「123456」以及「password」等白痴密碼之外， 也有「baseball」、「dragon」、「football」等生面孔闖入排行榜。讀者們趕快檢查一下自己的密碼，有沒有在這些名...

筆者先前曾經介紹過，開發者Samy Kamkar透過將Teensy開發板偽裝成鍵盤滑鼠，竄改Mac OS X的DNS設定，如此就有機會讓使用者誤入釣魚網站。這次Samy Kamkar又帶來了新的工具，它將側錄Microsoft無線鍵盤輸入資料的設備裝入USB充電器，這個...

台灣網路技術雖然成熟，但是資安人才的培養和訓練，卻仍然沒有跟上時代的腳步。為了培養台灣學生有更多的網路資安實戰經驗，芬安全舉辦了在台灣的第一屆「獵駭行動」資安競賽，獲勝隊伍將會送到外國，和其他外國團隊一決高下。