《資安新聞周報》「恭喜獲得全聯禮券」千萬不要點!/偷情網站曾使用女機器人和男用戶聊天

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

暑期旅遊 慎防網路資安3大地雷  HiNet

沒你想像的安全!你該把視訊鏡頭貼起來的 5 大原因!  自由時報

「恭喜獲得全聯禮券」千萬不要點!木馬程式詐騙簡訊恐癱瘓手機  快點TV

趨勢科技2016全球網路攻防搶旗賽(Capture the Flag)開跑  C4IT News Channel

iPhone 面臨綁架威脅?資安專家:4000 萬組密碼可能洩漏!  自由時報電子報

ATM 領錢密碼就遭竊! 原因竟出在 Apple Watch?  自由時報電子報

谷歌公布最強瀏覽器加密 超難破解  今日新聞網

手機恐成駭客竊取個資利器  電子時報

出國最愛免費Wi-Fi熱點!5招教你小心碰上駭客  新聞雲

美溫蒂漢堡逾千家分店遭駭 竊取顧客個資  台灣蘋果日報網

資安周報第30期:臺灣資安女力站出來  iThome

ThinkPads 也遭殃!Lenovo 電腦爆發 BIOS 重大漏洞!   自由時報

偷情網站Ashley Madison證實曾使用女機器人和男用戶聊天  iThome

FBI:調查廣泛徹底 希拉蕊非故意違反機密法  聯合新聞網

Furbo丟零食攝影機 搶汪星人商機  經濟日報(臺灣)

雄三飛彈誤射 中國網軍趁機”駭”國安會  民視

Andorid 手機資安告急?裝置全加密仍會被駭!  自由時報電子報

跟著祖克柏防駭!貼住插孔、遮掉鏡頭  聯合新聞網

《小明星大跟班》網路購物陷阱多?賣家不會對你說的事!  Match 生活網

英身分盜用案增57% 社群網站成新獵場  台灣蘋果日報網

製造業導入IoT應用 網路安全風險增  電子時報

帳號保護與社群防護須知,搭配趨勢PC-cillin「密碼管理通」與「社群網站防護」來保障您的數位隱私  電腦硬派月刊

趨勢科技「變臉詐騙解決方案」 全面協助企業遠離威脅  C4IT News Channel

美破解恐怖分子的iPhone花費逾百萬美元  新浪網(臺灣)

Line限時聊天已取消!訊息保護登場  今日新聞網

3C問題求助難,七成五熟齡族入科技叢林真煩惱! 趨勢科技旗艦服務,一通電話搞定數位疑難雜症!  iThome

臉書照片怎麼換?6個長輩最常問的3C神煩問題  新聞雲

網路犯罪橫行 陸掀紅黑客大戰 IT男自製儲值卡吃霸王餐 警派紅客上陣破案  旺報

竊取好萊塢女星裸照 駭客認罪  台灣蘋果日報網

勒索軟體染指IoT  導致破壞性創新應用受挫?  電子時報

有一天駭客能侵入你的大腦,世界會怎麼樣?  INSIDE

 

 

news2

 

 

 

 

暑期旅遊 慎防網路資安3大地雷  HiNet

暑期旅遊旺季到,駭客常透過3大手法竊取民眾個資,包括鎖定旅遊關鍵字所設計的釣魚網站與惡意郵件、偽造網站安全憑證竊取密碼或線上交易資料、透過社群網站竊取民眾個資。

<回到新聞條列重點>

沒你想像的安全!你該把視訊鏡頭貼起來的 5 大原因!  自由時報

還記得日前 Facebook 執行長 Mark Zuckerberg 為了慶祝旗下 Instagram 全球用戶突破 5 億人、在 Facebook 上 PO 的一張照片嗎?有網友眼尖發現,Mark Zuckerberg 身後的筆記型電腦上,竟然用不透明膠帶將視訊鏡頭貼住、麥克風的地方也用膠帶黏起來。不過你知道為什麼他要這樣做嗎?

<回到新聞條列重點>

「恭喜獲得全聯禮券」千萬不要點!木馬程式詐騙簡訊恐癱瘓手機  快點TV

如果您收到一封簡訊,上面寫著「恭喜您獲得全聯禮券」,千萬不要相信,因為那是駭客的木馬程式,下載後手機個資將會外洩,有些資料還會被消除。另外要怎麼知道是不是詐騙簡訊呢,有一款app可以成功辨識

<回到新聞條列重點>

趨勢科技2016全球網路攻防搶旗賽(Capture the Flag)開跑  C4IT News Channel

全球資安軟體及解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 今天宣布第二屆 Capture the Flag (CTF) 網路攻防搶旗賽正式起跑。此賽事去年為亞太區競賽,今年更擴大舉辦,廣邀全世界資安高手共襄盛舉。

<回到新聞條列重點>

iPhone 面臨綁架威脅?資安專家:4000 萬組密碼可能洩漏!  自由時報電子報

為了強調對用戶個資的重視,Apple 不斷強調自家產品的安全性,確保消費者的資料不會被第三方輕易竊取。不過現在資安專家卻認為,Apple 的 iCloud 服務可能已經被勒索集團掌握,4000 多萬個帳戶恐怕已經被駭客入侵!

<回到新聞條列重點>

ATM 領錢密碼就遭竊! 原因竟出在 Apple Watch?  自由時報電子報

由於穿戴式裝置如 Apple Watch 逐漸流行,這讓駭客也將目光放到了這類產品上。最新的研究指出,若是穿戴式裝置用戶再配戴智慧型手錶時,進行了 ATM 交易操作,很可能會導致銀行帳戶密碼被駭客竊取!

<回到新聞條列重點>

谷歌公布最強瀏覽器加密 超難破解  今日新聞網

現如今,互聯網已經滲透到生活的方方面面,伴隨著大量便捷服務到來的還有資訊安全問題。為此,世界軟體巨頭們都在想方設法提升破解防御力,谷歌便是其中之一。

<回到新聞條列重點>

手機恐成駭客竊取個資利器  電子時報

在物聯網時代,資訊安全成為一項十分重要的課題,然而多數人對此卻缺乏警覺,單純地以為只要不隨便點擊不明連結,或瀏覽不安全的網頁,自己就不會成為駭客攻擊下的犧牲品。

<回到新聞條列重點>

出國最愛免費Wi-Fi熱點!5招教你小心碰上駭客  新聞雲

出國旅遊時非常依賴網路,拍照打卡、搜尋資訊或打發時間都在使用網路,很多公共場所或是景點為了給予民眾方便,都設有免費Wi-Fi供人使用。然而,免費Wi-Fi的便利背後,使用門檻往往很低(例如:免帳密即可登入使用),卻可能藏有個資及情報洩漏的危機!

<回到新聞條列重點>

美溫蒂漢堡逾千家分店遭駭 竊取顧客個資  台灣蘋果日報網

美國連鎖速食餐廳溫蒂漢堡7日宣布,全美至少1025家分店的銷售時點情報系統(point-of-sale systems)遭駭客植入惡意程式,盜取客戶的信用卡和轉帳卡資料。

<回到新聞條列重點>

資安周報第30期:臺灣資安女力站出來  iThome

從事IT的女性只有十分之一,而從事資安的女性,甚至只有1%~2%。這些資安女力人數或許不多,不一定要具備專業的資安技術技能,熱情、正義感、堅持做對的事情、願意全心投入等等,才更是資安女力可以在資安圈優遊自在的關鍵因素。

<回到新聞條列重點>

ThinkPads 也遭殃!Lenovo 電腦爆發 BIOS 重大漏洞!   自由時報

儘管曾被認為是高品質的 ThinkPads 電腦、也躲不過這次 Lenovo 爆出的安全漏洞。由資安專家所揭露的安全漏洞資訊中顯示,Lenovo 品牌電腦安裝的自家軟體存在安全漏洞,會導致駭客有辦法在電腦中嵌入惡意代碼!

<回到新聞條列重點>

偷情網站Ashley Madison證實曾使用女機器人和男用戶聊天  iThome

偷情網站Ashley Madison去年遭到駭客入侵,駭客釋出了逾3600萬名的會員資料並引起軒然大波,美國聯邦調查局(FBI)也介入調查,本周該站則證實過去曾使用女性機器人來吸引男性用戶。

<回到新聞條列重點>

FBI:調查廣泛徹底 希拉蕊非故意違反機密法  聯合新聞網

聯邦調查局(FBI)局長柯梅5日對民主黨總統參選人希拉蕊任國務卿期間,使用私人電郵辦公的調查做出說明,表示調查廣泛而徹底,重點是希拉蕊發送的電郵,以及她與其他人的互動往來。

<回到新聞條列重點>

Furbo丟零食攝影機 搶汪星人商機  經濟日報(臺灣)

養寵物之風盛行,帶旺「毛小孩」商機。愛狗的Tomofun創辦人張友辰夫婦組成的創業團隊,研發「Furbo丟零食狗狗攝影機」,結合物聯網應用,讓狗爸媽可透過手機隨時與愛犬互動,大獲好評,並在美國知名群眾募資平台Indiegogo創下單日達標紀錄,兩個月內募資45萬美元(約新台幣1,460萬元)。

<回到新聞條列重點>

雄三飛彈誤射 中國網軍趁機”駭”國安會  民視

「雄三飛彈」誤射事件延燒,府院忙滅火,沒想到反被中國網軍利用,做為攻擊的工具。國安會副秘書長陳俊麟近日收到一封假冒為「府院雄三案談參」的電子郵件,還好他反應快,察覺寄件人有異沒上當。綠委分析,郵件極可能是中國網軍寄送,含有惡意程式,只要點入,電腦資料就會遭到竊取。

<回到新聞條列重點>

Andorid 手機資安告急?裝置全加密仍會被駭!  自由時報電子報

為了讓 Android 手機的資安能力逼近 iPhone,Google 在 Android 5.0 以後系統都直接啟用了全硬碟加密「Full Disk Encryption」功能,確保 Android 裝置內的資料不會被第三方輕易竊取。不過由於一個 Qualcomm 處理器的漏洞,導致這些加密後的 Android 裝置一就可以被輕易竊取資料!

<回到新聞條列重點>

跟著祖克柏防駭!貼住插孔、遮掉鏡頭  聯合新聞網

祖克柏不是第一個把視訊鏡頭及麥克風黏住的人,美國聯邦調查局(FBI)局長康梅年初演講時,也公開表示他用不透明膠帶貼住筆電的視訊鏡頭,以免遭駭客入侵電腦偷窺。美國聯邦法庭紀錄顯示,FBI能夠利用筆電上的視訊攝影機,在在使用者渾然不知情的情況下監控使用者,包括通緝犯、官員、政府職員,甚至普通老百姓。

<回到新聞條列重點>

《小明星大跟班》網路購物陷阱多?賣家不會對你說的事!  Match 生活網

刑事警察局表示,網購詐騙(含假網拍與解除分期付款設定)始終位居詐騙案件發生數第一及第二名,其中假網拍慣用的伎倆就是用假身分申請網拍賣家帳號,或是以駭客入侵優質賣家帳號,販售粉絲搶購不到的超夯商品,例如江蕙演唱會入場券、金秀賢見面會入場券,甚至雷神巧克力,並貼出商品照片來取信於被害人,有時還會故意弔胃口指很多人搶著要,讓被害人無暇思考,亟欲匯款取得商品,結果卻根本沒收到貨,賣家就斷絕聯繫。今天節目中我們就要來討論幾個消費者常常會不小心誤入的陷阱哦。

<回到新聞條列重點>

英身分盜用案增57% 社群網站成新獵場  台灣蘋果日報網

根據英國預防金融欺詐組織公佈的數字,2015年有14.8萬名身分被盜用的受害者,2014年為9.45萬。超過85%的身分盜用案件是在網路上發生,有些案件是由於受害者的電腦被駭客攻擊,或是透過社群網站竊取個資。

<回到新聞條列重點>

製造業導入IoT應用 網路安全風險增  電子時報

在過去,「網路安全」課題在全球製造業領域一直較不受關注,但隨著近年全球製造業逐漸導入物聯網(IoT)技術,對於可能產生的網路安全疑慮也日漸浮現。

<回到新聞條列重點>

帳號保護與社群防護須知,搭配趨勢PC-cillin「密碼管理通」與「社群網站防護」來保障您的數位隱私  電腦硬派月刊

駭客攻擊可說是無所不在,最近還將魔抓伸向各種網路服務、即時通訊軟體與社群網站,以盜取會員的資料,甚至竄改用戶的登入帳密(帳號、密碼),冒用受害者的ID、照片,甚或個人機密資料,來騙取朋友們的信任,導致個人隱私遭受侵害,甚至造成財產損失,經常讓人恨得牙癢癢的…

<回到新聞條列重點>

趨勢科技「變臉詐騙解決方案」 全面協助企業遠離威脅  C4IT News Channel

變臉詐騙案件規模逐年擴張成長,根據最新FBI 6月14日發佈的報告指出, 自2015 年1月以來,企業機構通報的變臉詐騙損失金額成長13倍,造成全球近31 億美元的損失,其中資料顯示多數詐欺性轉帳皆流向位於中國與香港的亞洲銀行。

<回到新聞條列重點>

美破解恐怖分子的iPhone花費逾百萬美元  新浪網(臺灣)

在蘋果公司舉辦的開發者大會上,蘋果安全工程部負責人伊萬·科斯蒂奇發表關於蘋果設備安全性能的演講。在此次演講中,科斯蒂奇提到,一個系統的安全性能是非常難用客觀指標衡量的,因此,我們只能通過一些間接指標來評價蘋果公司在提高安全性能上所做出的努力,指標之一就是在黑市上破解iPhone的價格。

<回到新聞條列重點>

Line限時聊天已取消!訊息保護登場  今日新聞網

Letter sealing功能全面開放,6月29日起,Line「訊息保護」功能啟用,不論是iOS或Android手機,預設狀態都是開啟,「限時聊天」則在7月1日退場,Line希望能提高使用者資訊安全保護。

<回到新聞條列重點>

3C問題求助難,七成五熟齡族入科技叢林真煩惱! 趨勢科技旗艦服務,一通電話搞定數位疑難雜症!  iThome

台灣逐步邁向高齡化社會,在科技與數位生活的浪潮下,越來越多的熟齡族開始接觸3C科技商品,也因此衍生大量的熟齡族數位使用問題。

<回到新聞條列重點>

臉書照片怎麼換?6個長輩最常問的3C神煩問題  新聞雲

對年輕人來說,熟悉3C產品並不是什麼困難的事,就算是桌上裝置換到行動裝置,或是安卓系統換到IOS系統,都可以玩兩下就駕輕就熟,但是對長輩而 言,適應這些3C產品,簡直要他們的命,無法舉一反三,學了還是記不得,下面這6個問題,就是長輩們最常請教晚輩的神煩問題,相信酸酸們一定有被家裡的大人問過吧?

<回到新聞條列重點>

網路犯罪橫行 陸掀紅黑客大戰 IT男自製儲值卡吃霸王餐 警派紅客上陣破案  旺報

網路犯罪問題頻傳,大陸紅黑客鬥法越發多見。最近大陸南京一名男子為節省飯錢入侵飯店系統,弄張「不限額」的儲值卡,當做長期飯票,飯店查帳驚覺有異報警,警方派出「紅客」與違法「黑客(台灣稱駭客)」虛擬世界鬥智交鋒,一舉將嫌疑人捕獲。

<回到新聞條列重點>

竊取好萊塢女星裸照 駭客認罪  台灣蘋果日報網

2014年好萊塢多位女星的網路賬帳遭駭客入侵,導致裸照外洩,受害者包括奧斯卡影后珍妮佛勞倫斯(Jennifer Lawrence)等人,當局周五(1日)起訴一名男子,指他涉嫌竊取女星裸照檔案。

<回到新聞條列重點>

勒索軟體染指IoT  導致破壞性創新應用受挫?  電子時報

隨著近期新聞披露,大家都已知道,台灣在5月份遭勒索軟體感染的人次突破50萬,改寫歷史新高,堪稱是當前最令人懼怕的惡意活動;可曾想過,諸如勒索軟體等如此刁鑽詭譎的攻擊型態,一旦纏上了以物聯網為基礎的創新應用,會發生何等災難?

<回到新聞條列重點>

有一天駭客能侵入你的大腦,世界會怎麼樣?  INSIDE

在美劇《機器之心》(Almost Human)第一季第六集中有這樣一個情節:一群犯罪分子勒索植入人造心臟的病人,威脅說如果不滿足他們的要求就可以遙控關停他們的心臟。也許有人覺得這是天馬行空的科幻情節,然而實際上它離我們很近了。今日,一個由科學家和神經外科醫生組成的團隊在《世界神經外科》上發表了一篇論文,文中詳細闡述了植入式醫療器械被遠程控制可能存在的危險性。

<回到新聞條列重點>