德國政府今年2 月禁賣名為「我的朋友凱拉」（My Friend Cayla）,這種可透過網路連接來跟兒童聊天的洋娃娃，並且警告它是「間諜裝置」,甚至建議家長把「凱拉」娃娃銷毀。這個堪稱歐美最受歡迎的玩具,曾於2014年被選為「年度10大玩具」,由於「凱拉」需要與行動裝置配對、連網使用，所以駭客也可以先入侵使用者的行動裝置，再取用娃娃的音響設備竊聽。
駭客也可能透過藍芽連線，在15公尺的範圍內，就能竊聽孩子與娃娃之間的對話，甚至透過娃娃的麥克風和孩子說話。
目前不單是智慧型手機，連能夠連結上網的玩具（智慧型玩具、智慧裝置）也都陸續一一問市了。其中包含內藏相機及攝影機的裝置，除了可以拍攝影片他人共享，也可以與孩子們進行即時視訊交談，或是用於教導學習讓會話更添樂趣。 繼續閱讀
去年年底，以 Linux 類系統為目標的 Mirai 殭屍病毒 (趨勢科技命名為 ELF_MIRAI) 造成多起相當轟動的分散式阻斷服務攻擊 (DDoS)攻擊，讓我們見識到物聯網有多麼脆弱。
最初的 Mirai 殭屍病毒是在 2016 年 8 月發現，專門攻擊採用 Linux 韌體的 IoT 裝置，例如：路由器、監視攝影機、數位監視錄影機 (DVR)、印表機等等。病毒會隨機選擇一個 IP 位址，然後試圖用一些預設的管理帳號和密碼來看看能不能登入裝置，它所嘗試的連接埠 (和通訊協定) 有：7547 和 5555 (TCP/UDP)、22 (SSH) 以及 23 (Telnet)。隨後在 2016 年 10 月，該病毒的原始程式碼開始在網路上流傳，攻擊案例也開始攀升。各種變種開始攻擊各大知名網站，如：Netflix、Reddit、Twitter、AirBnB，其中最大的案例之一就是德國電信 (Deutsche Telekom) 約有 900,000 台家用路由器遭殃。
最近，Mirai 又再次登上媒體版面，這一次它挾著新 Windows 木馬程式的威力，進一步擴大地盤。
去年我們就預測，像 Mirai 這類專門發動 DDoS 攻擊的惡意程式今年勢必增加。不過，這個新的木馬程式只是用來散布 Mirai 殭屍病毒的工具，而非另一個殭屍病毒。在 2015、2016 年，Mirai 是利用暴力破解方式和殭屍程式不斷掃瞄所有 IP 位址來發掘潛在的受害者。此次發現的 Windows 木馬程式 (趨勢科技命名為 BKDR_MIRAI.A) 主要是用來幫 Mirai 搜尋可攻擊的目標，讓 Mirai 殭屍病毒散布得更廣。
此 Windows 木馬程式會連上幕後操縱 (C&C) 伺服器來接收要掃瞄的 IP 位址範圍。當該程式成功入侵目標裝置，就會檢查裝置使用的是什麼作業系統。如果是 Linux，就會在裝置內植入 Mirai 病毒，讓這台裝置也變成殭屍。如果是 Windows，就將木馬程式複製一份到該裝置上，然後繼續尋找其他 Linux 目標。因此這個木馬程式會植入目標裝置惡意程式有 Linux 和 Windows 兩種版本。
圖 1：Windows 木馬程式當中負責掃瞄連接埠的程式碼。
2016 年，巴西的Ｙ因為遇到資料竊取而損失約191美元。在發現之際，Y就立刻聯絡 IT 技術人員來找出原因。技術人員一開始發現是Y瀏覽了一個假網站。但因為所有瀏覽網路的設備都沒有發現惡意軟體，他接著查看了家用路由器的設定。發現異常的地方：即便家用路由器沒有將任何遠端管理接口暴露到網路上，DNS設定仍然遭到修改。為了解決這問題，IT技術人員重置並且重新設定了家用路由器，防止網路犯罪分子再度進行銀行轉帳。
在另一個案例中，X在2016年1月發現自己的帳戶少了約955美元。她的家用路由器也感染了惡意DNS變更惡意軟體。不過網路犯罪分子並沒有去影響銀行網站，而是將她重新導到銀行所使用第三方網站（例如 Google Adsense 和 JQuery）的偽造頁面。
路由器常常都使用不安全的設定，使得它們容易遭受惡意軟體攻擊，就如同上面所提到的真實案例。原因可能是路由器的作業系統、韌體或網頁應用程式存在著安全漏洞，讓攻擊者可以輕易用來作為入侵家庭網路的入口。事實上，網路犯罪分子會使用一些工具和網站來尋找脆弱的路由器並取得漏洞攻擊碼。以下是此類網站的例子： 繼續閱讀
西班牙 Jun:全球第一個利用 Twitter 來辦公的小鎮，當地居民不論是報案、和醫師約診，甚至和政府官員聯繫，全都透過 Twitter。
荷蘭:
奈美根 (Nijmegen):這個該國最古老的城市採用由市民安裝在公共區域的低價感應器所構成的網路來即時監控空氣品質、噪音等資料。
鹿特丹 (Rotterdam):該國第二大城利用水廣場與降雨雷達系統來解決該市淹水的問題。
阿米爾 (Almere):荷蘭阿米爾市一個地圖上找不到的實驗性村落 ReGen (亦為「再生」) 希望打造一個自給自足的生活空間，當地居民靠著當地生產的蔬菜水果與家禽家畜還有太陽能發電來生活，完全不仰賴外界資源。
中國大陸:當地智慧城市廣泛採用行動應用程式來提供市政服務，從公共運輸、電力、到停車空間等等。
印度齋浦爾 (Jaipur):這個歷史悠久的城市利用智慧科技來優先解決交通運輸與觀光需求，目前已建構許多聯網資訊站來提供購物中心及停車空間資訊。
南韓松島國際都市 (Songdo IBD):這是第一個以國際商業城為目標並以科技打造的智慧城市。
日本橫濱:這個海港城市特別偏愛家庭能源管理系統 (HEMS)，此外也利用太陽能板與電動車來減少二氧化碳排放。
新加坡:該國矢志成為一個智慧國家，並致力提升交通便捷與老年生活便利等等。
全球超過半數 (54%) 的人口目前都居住在都會地區，但並非所有城市都稱得上「智慧」城市。國際標準組織 (International Organization for Standardization，簡稱 ISO) 與國際電工協會 (International Electrotechnical Commission，簡稱 IEC) 將智慧城市定義為「由眾多系統所構成的系統」，並藉由關鍵基礎建設的整合來提升公共服務，包括：能源、交通運輸系統、感應器網路等最新技術。智慧城市的設計，必須為市民帶來便利。絕大部分的智慧城市都利用網路化基礎建設來改善市民生活、提升都會開發、促進整體的永續發展。 繼續閱讀
你有正視過家裏 Wi-Fi路由器的資安問題嗎？利用手機下載專屬的APP就能對 Wi-Fi 路由器進行簡單的初期設定，沒有各種繁瑣的管理畫面的設定。
如果不幸使用到了有缺陷的路由器， 並遭不肖第三者入侵，導致通訊內容被盜，而且有被不當使用的可能性。此時請即刻連結至Wi-Fi路由器的管理畫面，重新進行資安設定:
1.變更管理畫面的認證帳號/密碼 繼續閱讀
