2016年年底，以 Linux 類系統為目標的 Mirai 殭屍病毒造成多起相當轟動的分散式阻斷服務攻擊 (DDoS)攻擊，讓我們見識到物聯網有多麼脆弱。最初的 Mirai 殭屍病毒是在 2016 年 8 月發現，專門攻擊採用 Linux 韌體的 IoT 裝置，例如：路由器、監視攝影機、數位監視錄影機 (DVR)、印表機等等。請參考:專發動 DDoS 攻擊的Mirai 殭屍網路再出擊,用 Windows木馬擴大地盤!
近日一名安全研究人員據報發現一隻Mirai的新變種（趨勢科技確定屬於ELF_MIRAI病毒家族）正在迅速擴散。在11月底觀察到了端口2323和23的流量顯著地增加，其中約10萬筆不重複的掃描IP來自阿根廷。
被公布在公開漏洞資料庫的概念證明（PoC）漏洞攻擊碼被認為引發了Mirai殭屍網路活動的增加。10月31日公佈漏洞攻擊碼後，這些掃描在11月22日就使用了概念證明（PoC）程式碼。這概念證明（PoC）程式碼會觸發舊 ZyXEL PK5001Z 路由器在今年初被公開的漏洞CVE-2016-10401。 繼續閱讀
穿戴式物聯網（IoT ,Internet of Thing）（如智慧手錶）可以幫助父母關心孩子，同時也提供他們生活和活動所需的獨立性和連結性。但如果你打算替你的小孩買一個，請確保這裝置和上面的應用程式不會危及你孩子的安全 – 在網路上或其他地方。
安全研究人員和挪威消費者委員會最近發表對兒童用智慧手錶的調查報告，並回報數個可能危及隱私和安全性的漏洞。根據他們的報告，這些安全漏洞可以讓第三者秘密追踪佩戴者的位置，竊聽語音訊息及竊取設備上的個人身份資料。
[延伸閱讀：智慧手錶正在製造新的網路安全問題]
研究人員測試了三支智慧手錶，其中一支有35萬的使用者。另外兩支用不同品牌銷售到全世界。這些智慧手錶具備即時GPS追踪功能，還可以進行雙向通話。跟據挪威的消費者組織，陌生人很容易“控制手錶，並且追蹤、竊聽和與孩子通話”。他們可以在孩子移動時加以追蹤，也可以讓孩子看起像位在某處但其實不是。一些資料在傳輸和儲存時都沒有加密。
[TrendLabs Security Intelligence 部落格：將高科技戴在手上]
該報告還指出其中一個受測設備所具備的SOS和電話號碼白名單功能都很糟糕。佩戴者離開某些地區後的訊息傳送也很不可靠。挪威消費者委員會補充說，智慧手錶上的一些應用程式沒有提供授權合約（EULA）或使用條款，這樣違反了該國的“市場行銷管理法”和“個人資料保護法”。 繼續閱讀
科技肯定改變了世界的運作方式，幾乎影響了現代生活的各個層面。雖然現代科技不可否認地帶來了各種好處，但也有其不好的地方。將所有設備和系統與網際網路聯繫在一起也讓惡意力量混了進來，讓使用者和企業面臨各式各樣的威脅。你該如何保持安全？
你手機上的鬧鐘在早上叫你起床，你馬上就查看了社群網路上的更新。新聞和最新消息在過去是來自晨間的報紙或是電話中的交談。經過這十多年，已經被社群媒體取代。
| 保護社群媒體帳號
網路犯罪分子可以從你的社群媒體帳號內挖掘個人資料，如果你的帳號與工作電子郵件相連結，就讓他們也有機會入侵企業網路。該如何保護你的帳號安全：
行動用戶可以按照這些簡單的步驟來保護自己的設備。 |
電視機和空調等家電現在可以在手機上透過應用程式加以控制，這只是物聯網 IoT ,Internet of Thing）技術進入市場的例子之一。Amazon利用語音控制系統所驅動的無線喇叭 – Echo可以讓使用者不用遙控器或手機就可以搜尋網路、線上購物、取得天氣報告和控制智慧家居產品。根據報導，在2017年有超過 2,400萬台具備語音能力的機器出貨，而且這樣的成長還沒有停止的跡象。
同時，其他IoT設備也被設計成減少一般的設定。智慧恆溫器可以自動調節溫度，而智慧冰箱可以在存量變少時通知使用者。
保護你的家庭網路
|
當你離開家去工作時，想到塞車和空氣污染就對通勤產生害怕的感覺。像Uber和Lyft這樣的現代運輸網路公司找到辦法來增加汽車的人均效用，減少塞車和碳排放，減少對停車位的需求。互相連結的力量替汽車共享和共乘服務提供一個線上平台來將乘客和職業司機連結在一起，讓通勤上班的人更方便。 繼續閱讀
電子設計師Tom Wimmerhove最近發現汽車製造商Subaru多款車輛的遙控鑰匙漏洞。一旦攻擊成功就可以讓駭客或小偷複製遙控鑰匙來進入汽車。
Wimmenhove將其稱為“fobrob”攻擊，指出這漏洞相對容易被攻擊。通常遙控鑰匙會滾動或跳躍性的送出代碼，支援keyless的汽車就會加以處理來解鎖車門。這些滾動代碼被設計成隨機產生以防止重用，但Wimmenhove指出Subaru用來生成鑰匙代碼的演算法有缺陷，具有可預測性或順序性而非隨機。駭客只需一個25美元的設備來捕捉汽車鑰匙發送的封包資料並取出資料所產生的滾動（上鎖和解鎖）代碼。就可以將這些代碼複製到Raspberry Pi上。
受影響車款包括Subaru Baja（2006），Subaru Forester（2005-2010），Subaru Impreza（2004-2011），Subaru Legacy（2005-2010）和Subaru Outback（2005-2010）。Wimmenhove還展示了對Subaru Forester的漏洞攻擊。
直到本文撰寫時，Subaru尚未承認此問題或回應評論的請求。Wimmenhove告訴BleepingComputer說：“我的確有進行聯繫。我告訴他們此漏洞並與他們分享我的程式碼。他們將我導向他們的“合作夥伴”網頁並要求我填寫問卷。“
[延伸閱讀：汽車駭客問題引發汽車產業的改變]
汽車駭客成為越來越重要的問題，因為汽車變得更加智慧化，依賴網路來替使用者提供一連串的功能。Subaru只是眾多受到汽車駭客影響的汽車製造商之一。早在2015年，智慧車輛的功能如資訊娛樂、無線網路和行動連線服務以及其他數位/線上功能（即用於keyless進入的無線設備）已經成為進入目標車輛的大門。
在8月，米蘭理工大學的Linklayer實驗室與趨勢科技前瞻性威脅研究（FTR）團隊合作詳盡研究了影響控制器區域網路（CAN bus）的漏洞。CAN標準是一種車輛內部基於訊息的汽車網路，可讓汽車的微控制器和設備透過應用程式相互溝通。該研究闡述了CAN bus漏洞如何造成停用連到汽車網路的設備，如安全氣囊、停車感應器和其他安全系統。鑑於使用此協定的汽車製造商數量，這安全漏洞對汽車不管虛擬或實體的安全性都有著顯著的影響，並且會影響提供許多功能之零組件的完整性。
[來自TrendLabs Intelligence Blog：你的汽車散播出過多資訊？]
汽車採用了最新科技而變得更加智慧化，也讓汽車成為了駭客的新目標，請注意相關的警告。此外，汽車製造商也在主動地更新或修補整合進其製造車輛內的應用程式，啟動可以更好地偵測車輛內漏洞的計畫。在去年2016年，美國的汽車資料共享和分析中心（Auto-ISAC）與汽車製造商合作制定了智慧車輛安全性的最佳實作。歐盟也一樣地透過概述安全標準和多項程序認證來確保物聯網（IoT Internet of Thing）設備（包括智慧車輛）的資料隱私。
@原文出處：Vulnerability in Key Fob Can Let Hackers Open Subaru Cars
你是否也在使用藍牙裝置？那麼你該檢查一下你的裝置是否隨時開啟藍牙連線。不論筆記型電腦、智慧型手機，或任何物聯網 (IoT) 裝置，只要是具備藍牙功能，就有可能遭到惡意程式攻擊，讓駭客從遠端挾持裝置，而且完全不假使用者之手。
「BlueBorne」是一群由 IoT 資安廠商 Armis 所命名的藍牙漏洞。根據該廠商所提供的詳盡說明，這群存在於藍牙實作上的漏洞遍及各種平台，包括：Android、Linux、iOS 以及 Windows。駭客一旦攻擊成功，就能從遠端挾持裝置。除此之外，駭客還有辦法從一個藍牙裝置跳到另一個藍牙裝置。BlueBorne 漏洞可讓駭客執行惡意程式碼、竊取資料以及發動中間人 (MitM) 攻擊。
BlueBorne 是一群漏洞的總稱，包括以下幾項：
根據發現 BlueBorne 漏洞的資安研究人員估計，全球約有 53 億個藍牙裝置受到影響。藍牙是一種無線連線規格，今日幾乎無所不在，而且全球有超過 82 億個裝置皆內建藍牙功能，其用途包括多媒體串流、資料傳輸、電子裝置之間的資訊廣播等等。 繼續閱讀