以色列的內蓋夫本-古里安大學 (Ben-Gurion University of the Negev) 的研究人員最近示範了一種他們命名為「Mosquito」(蚊子) 的概念驗證攻擊，利用喇叭或耳機從連網或隔離的電腦將資料外傳。
這篇名為「Mosquito: Covert Ultrasonic Transmissions between Two Air-Gapped Computers using Speaker-to-Speaker Communication」(蚊子：利用超音波讓兩台隔離的電腦經由喇叭對喇叭的方式暗中進行通訊) 的研究報告，詳細說明了如何利用電腦的音效孔來暗中進行資料傳輸。這項技巧是將接收端的音訊輸出孔轉換成輸入孔，然後將喇叭當成麥克風使用。今日的音效晶片大多具備插孔轉換的功能，只需透過軟體設定就能達成。針對這項實驗，研究人員特別設計了一個惡意程式來將喇叭或耳機當成麥克風使用。兩台機器之間的資料傳輸是透過超音波來進行 (最遠可達 9 公尺)。 繼續閱讀
一隻被稱為OMG的新Mirai變種（趨勢科技偵測為ELF_MIRAI.AUSX）被發現會攻擊物聯網 IoT ,Internet of Thing）設備並將其轉變成代理伺服器。一個研究團隊發現了這隻新Mirai變種，它保留了Mirai原本的分散式阻斷服務（DDoS）攻擊功能，不過也修改了原始程式碼內的一些配置。
據這研究團隊所言，OMG能夠做到原始版本的功能：檢查與其他殭屍程式相關的開放端口及程序來終止Telnet、SSH和HTTP相關程序，使用Telnet暴力攻擊散播以及進行阻斷服務攻擊。關鍵性差別是OMG的代理服務功能。網路犯罪分子經常用代理服務來進行駭客攻擊和其他惡意活動。而且也可以販賣代理服務給其他網路犯罪分子來賺錢。研究人員指出這新變種會用兩個新字串來加入防火牆規則以允許兩個隨機端口上的流量通過。
Mirai（被偵測為ELF_MIRAI）是日語的“未來”，因其所能造成的損害而聞名。自從在2016年9月將原始碼發佈在駭客論壇上後成為了一個開放原始碼惡意軟體，它被廣泛地使用，並且修改得更加強大。 繼續閱讀
【2018年3月1日，台北訊】隨著物聯網、區塊鏈等科技應用發展帶動各產業數位升級，駭客思維與攻擊手法也更加多元並突破傳統框架。因應新科技應用所帶動各產業對於資訊安全防護的高度需求，
全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704) 今年預計開放包含機器學習、物聯網資安、資安威脅研究領域等250名職缺，持續佈局全球版圖深耕人才培育，期望邀請
新生代、多元專長的科技人才加入世界級的趨勢國際資安攻防戰隊。
趨勢科技近年除了在機器學習技術的研發進展卓越，也大力發展物聯網資安解決方案，更積極佈局AI人工智慧的應用研究。趨勢科技人資協理柯志宜表示：「趨勢科技身為全球首屈一指的軟體公司，2018年在台灣除了持續積極培育國際級優秀資訊安全人才，打造世界級資安戰隊外，因應全球積極發展產業AI化，軟體人才將成為AI發展的關鍵推手，趨勢科技正強力募集AI軟體工程師相關職缺，歡迎有經驗的軟體技術人才及社會新鮮人加入，讓新生代人才在未來新科技應用發展的大趨勢下，能有世界級的視野並貢獻所長。」 繼續閱讀
2015年，研究人員做到了從幾英里之外來遠端攻擊一輛Jeep Cherokee，在高速公路上行駛的同時控制了其轉向系統、剎車系統和引擎。他們是透過車上Uconnect資訊娛樂系統的連接漏洞進入，進而改寫韌體來讓他們可以輸入新指令。這次的研究成果也促使車商召回了受影響的汽車。
趨勢科技宣布與Panasonic建立新的合作夥伴關係，兩家公司將聯合開發聯網汽車的網路安全解決方案。充分結合雙方獨到的技能能力來打造能夠有效偵測和防止行車電腦（ECU）、資訊娛樂（IVI）設備（如導航系統）和車載資訊系統（Telematics）被駭的產品。
物聯網（IoT ,Internet of Thing）中幾乎沒有比聯網汽車更加令人興奮的應用了。根據Gartner的預測，到了2020年將會有6,100萬輛內建連網功能的車子在路上跑。但隨著我們越來越接近那充滿自動駕駛汽車的未來景象時，也就更加小心網路威脅在這領域中所可能造成的威脅。研究人員所實際進行的攻擊或展示都在在透露出災難性後果的可能性。
趨勢科技宣布跟Panasonic建立新的主要合作夥伴關係，這將會結合兩家公司的專業知識來替聯網汽車開發業界領先的車聯網安全解決方案。
越來越多的受攻擊面
因為我們對車載數位功能需求的不斷增加，也讓汽車加入越來越多的運算能力跟連線功能。根據麥肯錫的說法，今日的聯網汽車上可能有多達100個電子控制單元（ECU）– 行車電腦，用來控制從轉向、引擎、煞車到資訊娛樂等各種功能。裡面包含了高達數億行的程式碼；這樣的複雜性很可能會讓駭客找到漏洞攻擊。這裡的威脅不僅僅有一般網路攻擊會有的資料竊取問題，還涉及到了人身安全。 繼續閱讀
物聯網（IoT ,Internet of Thing）的安全實在不易維持，原因之一是，物聯網 (IoT) 囊括了三類不同的技術，每一類都有截然不同的架構限制，每一類都需要截然不同的防護手段。
IoT 0.9：這一類屬於最原始的技術，包括所有傳統的營運技術 (Operational Technology，簡稱 OT) 與工業控制系統 (Industrial Control System，簡稱 ICS)。它們在某種程度上運用到網路，但並非採用 OSI 網路模型。這些技術的通訊協定很單純，因為系統並無太多電力、記憶體、頻寬或 CPU 效能。傳統的 ICS 裝置使用年限大約 15 至 25 年，而且很可能安裝在遙不可及的遠端。
有多遙遠？航海家一號 (Voyager 1) 太空船只有 70K 的儲存容量、三個處理器 (總運算效能每秒 13 萬個指令) 以及一個 22.4 瓦的無線電發射器。航海家一號目前剩餘的 249 瓦電力 (發射時攜帶了 470 瓦)，來自於三個鈽放射性同位素熱發電機。如需進一步認識這個最遙遠的 ICS 裝置，請參閱。航海家一號無法將電力或時間浪費在驗證收到的訊息，因為，無線電波從地球傳送至航海家一號大約需要 19 小時的時間。假使航海家一號採用 TCP/IP 通訊協定，光是建立一個 IPsec VPN 連線就需要花費五天的時間。
圖 1：航海家一號，目前距離太陽 130 億英哩。
所以，要保護 IoT 0.9 裝置非常困難。而且很少人具備這項工作所需的技能。因為它需要很深的工程底子，對於裝置設計和操作條件以及網路通訊協定的功能和限制有深入研究，才能打造具備網路資安能力的裝置。由於運算效能上的限制，因此這類裝置無法內建傳統的認證、授權、加密或數位簽章等功能。傳統的 ICS 廠商通常缺乏內部資安團隊。ICS 的客戶或許有資安團隊的編制，但這些人只懂傳統的 IT 資安架構，對於 ICS 的架構限制不甚了解。 繼續閱讀
