Skip to main content

資安趨勢部落格

  • 免費下載
  • 防毒軟體推薦
  • 資安漫畫
  • 資安小百科
  • 防詐騙
  • 企業資安
  • 勒索病毒/勒索軟體
  • 趨勢科技官網

分類: 漏洞

「ROBOT 攻擊」影響 Facebook、PayPal 等知名網站

2017 年 12 月 15 日2018 年 01 月 05 日 趨勢科技 TrendMicro

有研究團隊發現 1998 年由 Daniel Bleichenbacher 所批露的 RSA 加密演算法實作漏洞至今仍可能遭到攻擊。根據報導,日前又出現一個利用此漏洞的新攻擊,命名為「ROBOT」(其名為「Return of Bleichenbacher’s Oracle Threat」的縮寫),影響所及包括 Alexa Top 100 百大網站中的 27 個網站,如 PayPal、Facebook 等知名網站皆受影響。這個由 Hanno Böck、Juraj Somorovsky 和 Craig Young 三名研究人員所組成的團隊指出,駭客在某些條件下有可能取得可以解開 HTTPS 流量的私密金鑰。只不過,至今尚未出現駭客利用 ROBOT 漏洞發動攻擊的案例。

robot attack

ROBOT 漏洞攻擊手法是藉由 Bleichenbacher 所發現的漏洞,此漏洞可讓駭客利用暴力破解的方式成功猜出連線階段金鑰 (session key),進而解開 TLS (HTTPS) 伺服器與用戶端瀏覽器之間的 HTTPS 通訊。此情況發生的條件是:連線階段金鑰採用 RSA 演算法加密,並且使用 PKCS #1 V1.5 padding 系統。駭客可以發送連線階段金鑰給 TLS 伺服器去查詢該金鑰是否有效,伺服器會回覆「是」或「否」,駭客可以如此反覆嘗試,直到試出正確金鑰為止。儘管這項漏洞存在已將近 20 年,但 ROBOT 漏洞攻擊至今依然可行,因為該漏洞的解決方法非常複雜,而且在實作上也未徹底解決。

繼續閱讀

文章導覽

Newer posts 1 ... 18 19

早一步掌握最新詐騙手法,立即訂閱電子報

LINE爆盜用潮!手機語音信箱成破口,自保五步驟

不小心點到詐騙網址 / 釣魚網站怎麼辦?

  • 手機中毒症狀-懷疑手機中毒,即刻檢測!FBI 警告小心APP藏有存款小偷!

 

⭕️ ➣ AI防詐達人 全方位防詐,即刻免費下載保護全家人

一ㄓ

PC-cillin AI智能防護 | AI防毒新升級,守護你的數位生活

⟫ 免費下載試用

 

如何知道網址是否安全?有沒有毒?
是詐騙嗎?問趨勢科技AI防詐達人就知道!
她用一招發現汽車旅館針孔攝影機!資安專家提醒它也會駭人成「直播主」 

「旅遊小幫手」?「存款大扒手」! FBI 警告:出國旅遊不要做的四件事

手機一直跳出廣告,怎麼辦?
台灣人愛用的十大密碼,有九個不用一秒就被破解!
iPhone 遭入侵六個跡象
懷疑信箱遭駭,「Gmail 密碼改到記不住,信件內容還是外洩?」,你可能忘了檢查這個!
不小心回覆了垃圾郵件,我的帳號會被盜嗎?
該如何補救?
不小心點到可疑連結時該做的四件事!
一直跳出中毒警告,可能是你做了這件事
出現"你的連線不是私人連線"該怎麼辦?
手機中毒症狀-懷疑手機中毒,即刻檢測!
為何要付費買防毒軟體?免費防毒軟體有哪些風險?
擔心被安裝偷窺木馬,私生活全都露?
    • ✅ 懷疑手機/電腦中毒?想找線上掃毒工具?防毒軟體 免費下載,立即掃描檢測

 

手機/電腦中毒,會出現哪些症狀?
什麼是電腦病毒?七種常見惡意程式感染來源
「有人已取得您的帳戶密碼,請登入gmail重設密碼」真的?假的?5招防帳密遭駭
懷疑電腦中毒該怎麼辦?電腦中毒十症狀
手機也會感染病毒! 手機中毒,會”傳染”給電腦嗎?
Youtube 看影片變好卡?原因讓人好驚訝!
網路變慢 風扇很大聲 電費暴增?可能是它暗中搞鬼!
電腦變慢? 免重灌,加速你的 Windows電腦必學技巧!
包裹出現這特徵,超商店員警告是詐騙!
親友社群私訊求助LINE被盜,要求幫忙LINE「輔助驗證」,詐騙集團假冒的(近期LINE熱門詐騙手法總整理) 
收到 Microsoft 帳號異常登入活動,是被駭了?還是網路釣魚?
[新型 LINE 詐騙]傳QR碼要求加好友,當心帳號被盜!
收到 Chrome 顯示「在資料外洩中偵測到您剛剛使用的密碼」的警告,代表帳密已經被盜?

⚠️ 反詐騙熱門文章

  • 收到詐騙包裹,可向超商申請退貨退款?
  • 是詐騙嗎?問AI防詐達人就知道
  • 不要再幫狗狗投票了!LINE投票詐騙再升級
  • ⭕️ ⟫看更多詐騙新聞,識破詐騙手法….

近期文章

  • 假瓦斯安檢兩大詐騙手法
  • 【資安新聞週報】駭客假冒 Linux Foundation 成員,鎖定開發者發動網釣/Google 在台移除 3564 個惡意廣告網址
  • 【打詐週報】假冒更換瓦斯管收費/ 冒名民宿+「寄鑰匙看房」新套路
  • 【資安新聞週報】 Claude Mythos引發金融監管關注、電商80萬筆資料外洩、ComfyUI遭駭濫用、APT41竊取雲端憑證
  • 【打詐週報】買 iPhone 收到濕紙巾!/「幽靈包裹」貨到付款強迫收貨/150元買蒜頭竟被誆60 萬
  • 趨勢科技嶄新推出消費事業群品牌TrendLife™
  • Apple Pay 爆新型詐騙,按一下,錢沒了
  • 資安長正面臨緊要關頭:OpenClaw 安全性分析
  • 【資安新聞週報】Medusa 勒索軟體利用未修補漏洞,最快一天內完成攻擊/台灣逾七成企業在安全疑慮下導入 AI 
  • 【打詐週報】大同電鍋也淪詐騙工具?看到這些關鍵字立刻停手!
  • TrendAI™為OpenClaw驅動的AI新時代提供安全防護
  • 語音信箱漏洞引爆 LINE 大規模盜用事件,5 大自保行動,避免你的手機成破口
  • 【資安新聞週報】從 LiteLLM 供應鏈攻擊到 iOS 漏洞外流 本週資安五大關鍵事件
  • 【打詐週報】最近連芭樂、巧克力都在騙人了…你還敢亂買嗎?
  • 趨勢科技企業事業群TrendAI™革新亮相

⭕️用數位孿生與代理式 AI 先發制人⟫限時索取新世代資安白皮書
⭕️AI工廠防護,限時索取獨家攻略,立即下載 Secure AI Factory 完整指南!
⭕️AI 創新?別讓漏洞拖垮您!主動保護您的AI 堆疊⟫資安攻略限時下載將關閉 

文章類別

標籤

AI (66) Android (145) APT (105) apt 攻擊 (83) APT攻擊 (53) APT 進階持續性威脅 (93) facebook (103) fb (68) IOE (70) IOT (218) Mac (52) PC-cillin (87) 企業資安 (341) 勒索病毒 (302) 勒索軟體 (56) 勒索軟體 Ransomware (196) 安全達人 (64) 手機 (96) 手機病毒 (87) 漏洞 (107) 漏洞攻擊 (115) 物聯網 (132) 物聯網(IoT) (67) 社群網站 (54) 綁架病毒 (57) 網路安全 (58) 網路犯罪 (55) 網路釣魚 (73) 網路釣魚 Phishing (167) 臉書 (93) 萬物聯網 (69) 虛擬貨幣 (60) 詐騙 (161) 詐騙手法 (50) 資安 (208) 資安報告 (84) 資安新聞 (460) 資安新聞周報 (91) 資安新聞週報 (166) 資安漫畫 (116) 資料外洩 (138) 趨勢科技 (113) 防毒軟體 (124) 雲端 (67) 雲端運算 (90)

彙整

  • 免費下載
  • 防毒軟體推薦
  • 資安漫畫
  • 資安小百科
  • 防詐騙
  • 企業資安
  • 勒索病毒/勒索軟體
  • 趨勢科技官網
sparkling Theme by Colorlib Powered by WordPress