Skip to main content

資安趨勢部落格

  • 免費下載
  • 防毒軟體推薦
  • 資安漫畫
  • 資安小百科
  • 防詐騙
  • 企業資安
  • 勒索病毒/勒索軟體
  • 趨勢科技官網

分類: 漏洞

「ROBOT 攻擊」影響 Facebook、PayPal 等知名網站

2017 年 12 月 15 日2018 年 01 月 05 日 趨勢科技 TrendMicro

有研究團隊發現 1998 年由 Daniel Bleichenbacher 所批露的 RSA 加密演算法實作漏洞至今仍可能遭到攻擊。根據報導,日前又出現一個利用此漏洞的新攻擊,命名為「ROBOT」(其名為「Return of Bleichenbacher’s Oracle Threat」的縮寫),影響所及包括 Alexa Top 100 百大網站中的 27 個網站,如 PayPal、Facebook 等知名網站皆受影響。這個由 Hanno Böck、Juraj Somorovsky 和 Craig Young 三名研究人員所組成的團隊指出,駭客在某些條件下有可能取得可以解開 HTTPS 流量的私密金鑰。只不過,至今尚未出現駭客利用 ROBOT 漏洞發動攻擊的案例。

robot attack

ROBOT 漏洞攻擊手法是藉由 Bleichenbacher 所發現的漏洞,此漏洞可讓駭客利用暴力破解的方式成功猜出連線階段金鑰 (session key),進而解開 TLS (HTTPS) 伺服器與用戶端瀏覽器之間的 HTTPS 通訊。此情況發生的條件是:連線階段金鑰採用 RSA 演算法加密,並且使用 PKCS #1 V1.5 padding 系統。駭客可以發送連線階段金鑰給 TLS 伺服器去查詢該金鑰是否有效,伺服器會回覆「是」或「否」,駭客可以如此反覆嘗試,直到試出正確金鑰為止。儘管這項漏洞存在已將近 20 年,但 ROBOT 漏洞攻擊至今依然可行,因為該漏洞的解決方法非常複雜,而且在實作上也未徹底解決。

繼續閱讀

文章導覽

Newer posts 1 ... 18 19

早一步掌握最新詐騙手法,立即訂閱電子報

不小心點到詐騙網址 / 釣魚網站怎麼辦?

  • 手機中毒症狀-懷疑手機中毒,即刻檢測!FBI 警告小心APP藏有存款小偷!

 

⭕️ ➣ AI防詐達人 全方位防詐,即刻免費下載保護全家人

一ㄓ

PC-cillin AI智能防護 | AI防毒新升級,守護你的數位生活

⟫ 免費下載試用

 

如何知道網址是否安全?有沒有毒?
是詐騙嗎?問趨勢科技AI防詐達人就知道!
她用一招發現汽車旅館針孔攝影機!資安專家提醒它也會駭人成「直播主」 

「旅遊小幫手」?「存款大扒手」! FBI 警告:出國旅遊不要做的四件事

手機一直跳出廣告,怎麼辦?
台灣人愛用的十大密碼,有九個不用一秒就被破解!
iPhone 遭入侵六個跡象
懷疑信箱遭駭,「Gmail 密碼改到記不住,信件內容還是外洩?」,你可能忘了檢查這個!
不小心回覆了垃圾郵件,我的帳號會被盜嗎?
該如何補救?
不小心點到可疑連結時該做的四件事!
一直跳出中毒警告,可能是你做了這件事
出現"你的連線不是私人連線"該怎麼辦?
手機中毒症狀-懷疑手機中毒,即刻檢測!
為何要付費買防毒軟體?免費防毒軟體有哪些風險?
擔心被安裝偷窺木馬,私生活全都露?
    • ✅ 懷疑手機/電腦中毒?想找線上掃毒工具?防毒軟體 免費下載,立即掃描檢測

 

手機/電腦中毒,會出現哪些症狀?
什麼是電腦病毒?七種常見惡意程式感染來源
「有人已取得您的帳戶密碼,請登入gmail重設密碼」真的?假的?5招防帳密遭駭
懷疑電腦中毒該怎麼辦?電腦中毒十症狀
手機也會感染病毒! 手機中毒,會”傳染”給電腦嗎?
Youtube 看影片變好卡?原因讓人好驚訝!
網路變慢 風扇很大聲 電費暴增?可能是它暗中搞鬼!
電腦變慢? 免重灌,加速你的 Windows電腦必學技巧!
包裹出現這特徵,超商店員警告是詐騙!
親友社群私訊求助LINE被盜,要求幫忙LINE「輔助驗證」,詐騙集團假冒的(近期LINE熱門詐騙手法總整理) 
收到 Microsoft 帳號異常登入活動,是被駭了?還是網路釣魚?
[新型 LINE 詐騙]傳QR碼要求加好友,當心帳號被盜!
收到 Chrome 顯示「在資料外洩中偵測到您剛剛使用的密碼」的警告,代表帳密已經被盜?

⚠️ 反詐騙熱門文章

  • 收到詐騙包裹,可向超商申請退貨退款?
  • 是詐騙嗎?問AI防詐達人就知道
  • 不要再幫狗狗投票了!LINE投票詐騙再升級
  • ⭕️ ⟫看更多詐騙新聞,識破詐騙手法….

近期文章

  • 【打詐週報】買滑鼠附白粉!假簡訊改航班-從「官方通知」到「假商品」全面升級
  • 【資安新聞週報】OpenClaw 引爆 AI Agent 風險、五角大廈將 Anthropic 列為安全風險,引發公司提告反擊
  • 資安長正面臨緊要關頭:OpenClaw 安全性分析
  • 【資安新聞週報】AWS 機房遭戰火波及、Claude 捲入國安爭議,UNC2814 全球電信大點名、VS Code 擴充套件曝風險
  • 【打詐週報】AI 敲詐新手段:偽造診斷書坑餐廳、勒索焦急寵物飼主
  • 資安新聞週報|Google 警告:AI 成為國家級駭客新武器,模型竊取攻擊快速增加/零時差與供應鏈風險齊發
  • 【查證】白沙屯媽祖免費送提袋是詐騙嗎?AI 指紋會被盜貸款?開春最新詐騙手法解析
  • 詐騙也搞數位轉型?從街頭乞丐一張「忘記刪掉AI浮水印」揭露 AI 詐騙新手法
  • 【資安新聞週報】Gemini 用戶破 7.5 億/Gemini MCP Tool 爆漏洞/微軟修補遭濫用零時差
  • 【打詐週報】假冒「健保 30 週年退款」/ Momo 雲端發票中獎 4000 元?/假 CEO 進行線上面試/AI 生成裝潢圖騙訂金
  • 【資安新聞週報】AI 應用與基礎架構風險升溫:MoltBot 與 Ollama 接連爆發安全漏洞
  • 【打詐週報】小心二次詐騙「保證追回款項」幾乎百分之百是騙局
  • 165 提醒|「雲端發票中獎通知」詐騙三套路
  • 【資安新聞週報】最可怕的內鬼可能不是人,而是你親手訓練的 AI
  • 發票中獎通知,讓他繳了萬元學費!從雲端發票到 AI 深偽,本週高風險詐騙案例彙整

⭕️用數位孿生與代理式 AI 先發制人⟫限時索取新世代資安白皮書
⭕️AI工廠防護,限時索取獨家攻略,立即下載 Secure AI Factory 完整指南!
⭕️AI 創新?別讓漏洞拖垮您!主動保護您的AI 堆疊⟫資安攻略限時下載將關閉 

文章類別

標籤

AI (66) Android (145) APT (105) apt 攻擊 (83) APT攻擊 (53) APT 進階持續性威脅 (93) facebook (103) fb (68) IOE (70) IOT (218) Mac (52) PC-cillin (87) 企業資安 (341) 勒索病毒 (302) 勒索軟體 (56) 勒索軟體 Ransomware (196) 安全達人 (64) 手機 (96) 手機病毒 (87) 漏洞 (107) 漏洞攻擊 (115) 物聯網 (132) 物聯網(IoT) (67) 社群網站 (54) 綁架病毒 (57) 網路安全 (58) 網路犯罪 (55) 網路釣魚 (73) 網路釣魚 Phishing (167) 臉書 (93) 萬物聯網 (69) 虛擬貨幣 (60) 詐騙 (158) 詐騙手法 (50) 資安 (208) 資安報告 (84) 資安新聞 (455) 資安新聞周報 (91) 資安新聞週報 (161) 資安漫畫 (116) 資料外洩 (138) 趨勢科技 (113) 防毒軟體 (124) 雲端 (67) 雲端運算 (90)

彙整

  • 免費下載
  • 防毒軟體推薦
  • 資安漫畫
  • 資安小百科
  • 防詐騙
  • 企業資安
  • 勒索病毒/勒索軟體
  • 趨勢科技官網
sparkling Theme by Colorlib Powered by WordPress