< 資安新聞周報 >駭客能把汽車引擎熄火! /會竊聽電話的 Hacking Team RCSAndroid 間諜工具

歡迎來到資安新聞週報,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

攻擊,APT,目標攻擊

 

會竊聽電話的 Hacking Team RCSAndroid 間諜工具

隨著之前關於iOS設備面臨Hacking Team間諜軟體風險的消息,現在繼續延伸到Android的領域。RCSAndroid(遠端控制系統Android)程式碼被認為是到目前為止已知的Android惡意軟體中開發最專業且成熟的一個。

汽車也遭駭,飛雅特克萊斯勒召修140萬輛車
飛雅特克萊斯勒(Fiat Chrysler)上周五宣布召修140萬輛配備某些觸控面板無線電的汽車,將進行軟體升級以防範可能的網路攻擊,因為先前電腦安全專家公開證明他們成功駭入車用無線通訊系統,而控制住一輛行進中的Jeep休旅車。這是美國首例因駭客入侵疑慮的車輛召修,並且顯示汽車業積極推進萬物聯網(IoE ,Internet of Everything)所面臨的風險。

駭客入侵你的車!不只控制音響還能把引擎熄火
美國一對資深網路安全專家示範,他們可利用網路讓行駛中的車輛熄火。美國網路媒體 《Wired》的編輯駕駛了一部配備有 UConnect 通訊娛樂系統的 Jeep Cherokee,並開上了高速公路,兩名駭客利用手邊的筆記型電腦,控制了車輛的空調、音響及雨刷,最後甚至直接將車輛熄火。

繼續閱讀

<資安新聞週報>重大安全漏洞可能影響6億台三星智慧型手機

on the air 新聞重點

 

重大安全漏洞可能影響6億台三星智慧型手機手機 mobile

數百萬台三星Galaxy智慧型手機可能面臨電話竊聽、資料竊取和安裝惡意軟體的風險。該漏洞發生在設備所預裝的SwiftKey鍵盤軟體。

 

美國聯邦調查局調查紅雀隊入侵太空人隊資料庫事件baseball棒球

美國聯邦調查局正在對聖路易紅雀隊展開調查,據信其侵入休士頓太空人隊的網路並試圖竊取資料。
企業之間用間諜手法得知對手情報是很普遍的現像,但是扯到大聯盟則是頭一遭。FBI 大動作調查大聯盟球隊紅雀隊,而原因是因為該隊有人登入休士頓太空人隊的內部系統,拿著前員工的密碼進入查看。FBI 表示紅雀隊有人懷疑前執行長有竊取前公司的資料及智財權。


裸照遭人上傳Google ,將可要求移除搜尋結果

伴侶反目,昔日情人藉公開私密照報復對方,或駭客侵入受害者帳號盜取照片,都可以向 Google 申請刪除搜尋結果。Google 表示,將採取措施,刪除未經當事人同意而將惡意上傳的性感暴露照片搜尋結果。Google 透漏將會提供網路表格,讓受害者提出申請要求Google的搜尋結果移除這類內容。

 

 

奈及利亞騙局利用HawkEye攻擊小型企業向錢看!金融惡意軟體:銀行木馬,勒索軟體不斷開發”新市場”

要破壞業務運作並不需要多先進的惡意軟體。事實上,一個簡單的後門程式就足夠了。網路犯罪分子的專注程度加上小型企業想替網路建構堅實安全策略所面臨的挑戰造成對這些壞蛋大為有利的的情境。

⊙延伸閱讀:
從李姓富商女被網路情郎海削,認識奈及利亞 419 詐騙案 (Nigerian 419 Scam)

 

Magnitude漏洞攻擊包利用新修補的Adobe漏洞(CVE-2015-3105)
ADOBE
Adobe在上禮拜已經修補了一個Flash Player漏洞,但現在仍有許多使用者依然可能被攻擊,面臨被更新過的Magnitude漏洞攻擊包感染CryptoWall 3.0的危險。

 

iOS與OS X的零時差安全漏洞讓鑰匙圈和應用程式密碼可能遭竊mobile iphone

iOS和OS X的安全性漏洞讓惡意應用程式可以從Apple的鑰匙圈及Apple和第三方應用程式竊取密碼。研究人員可以將一個惡意應用程式上載到App Store,並被允許使用在OSX和iOS平台。

 

 

Windows Server 2003產品終止服務無法讓你安心

在2015年7月14日,這受到廣泛部署的微軟作業系統將達到其產品生命週期的尾聲(自2003年4月以來長期運行著),估計其還有260到1100萬的使用者。
本部落格相關報導

 

識別世界級先進駭客的戰爭仍在繼續
hacker
要揭露駭客身分比過去任何時候都難,因為假標誌、故佈疑陣和大量徒勞無功的追逐,讓安全公司及其客戶得不斷地投入這尋找罪魁禍首的競賽。

 

趨勢科技在AV-Comparatives的5月真實環境測試中達到100%的防護率

我們對於自己能夠長期居於領導地位的成果感到自豪,不斷地創新也使我們能夠確保我們的客戶免於新威脅的侵擾。

 

 

@原文出處:This Week in Security News


《提醒》在粉絲頁橫幅,讚的右邊三角形選擇接收通知新增到興趣主題清單,重要通知與好康不漏接

一周精選

部落格精選:

 

插頭花的好命婆<趨勢科技文化長 陳怡蓁專欄>
關於友情的真實故事,13歲與11歲小女生的情誼。一個談戀愛,一個操刀寫情書。後來一個出國留學嫁給天馬行空的網路創業家,另一個她則嫁回南投竹山的農家。看趨勢科技文化長陳怡蓁的兩世代的情誼…好令人稱羨的友誼

 

 

安裝手機應用程式前要注意的三件事

 

1.如果給了手機應用程式越多資訊,出事的後果也會越嚴重
2..手機應用程式的開發者可能會將部分服務外包,因此可能會有其他第三方公司能存取這些資訊
3.手機應用程式開發者的信譽很重要

 

◎手機遺失地點前三名:公車,計程車,電影院
快來看看今天最容易掉手機的星座是哪一個

 

◎ 歡迎加入趨勢科技社群網站