在世界各地仍然還有許多人因為新冠狀病毒(COVID-19, Coronavirus俗稱武漢肺炎)的疫情，被迫在家上班，而這當中有一部分的人是使用 Mac。若你也從公司攜帶了一台 Mac 回家上班的話，那麼你公司的 IT 部門很可能已經幫你將 Mac 的設定調整好以符合公司的資安政策。不過，若你使用的是自己家裡本來就有的 Mac 電腦來處理公司的事務，那你就必須自行強化它的安全性來配合公司要求，以免電腦及公司遭到駭客入侵或竊聽，並確保電腦能保持順利運作。
以下是你使用 Mac 在家上班該如何確保安全、私密性與生產力的 21 項秘訣 :
雖然 Mac 使用者本來就應該養成良好的資安習慣 (畢竟 Mac 也可能遭到惡意攻擊，不是只有 PC 才會)，不過，當你在家上班時，你的 Mac 電腦將經由網際網路連上公司的應用程式與平台。所以，首先第一步就是要升級 Mac 本身的安全防護，讓它能防範病毒與惡意程式。以下是你應核對的資安項目：
繼續閱讀安全研究人員axi0mX發現了 checkm8可以利用漏洞讓數百萬支iOS裝置進行越獄。所利用的漏洞位在開機記憶體（bootrom），一個唯獨記憶體晶片。這使得漏洞無法被修補，讓手機可永久越獄。
利用此漏洞能夠讓程式碼在受影響iPhone和iPad上以bootrom層級執行。Bootrom越獄手法在iPhone 3G和iPhone 4時很常見，但最近的越獄作法都是在作業系統層級進行。利用bootrom層級的漏洞很獨特，因為它位在手機內的晶片裡，無法被更改或更新。基本上，此漏洞會永遠存在。
這次越獄適用於11個世代的iPhone，從4S到iPhone X。這代表了數以億計的裝置，不管其iOS版本為何，不過最新的iPhone並不受影響。根據報導，Axi0mX可以用此方法成功越獄安裝最新iOS 13.1.1版本的iPhoneX。
繼續閱讀她的 iPhone 被偷後,收到一則看似正常的簡訊，裡面提供了一個看似指向「尋找我的 iPhone」(Find My iPhone) 連結。沒過多久歹徒就進入了她的 iPhone 並且將資料徹底清除。
傳統犯罪與網路犯罪的結合，已使得傳統犯罪的受害者陷入更悲慘的境遇。最近的一個案例就是，一位女子在參加芝加哥一年一度的 Lollapalooza 音樂節時不慎 iPhone被偷。結果在她經由網路尋找 iPhone 時卻不小心誤觸盜賊的網路釣魚網站，導致 Apple ID 和密碼也被騙走。
這名受害者向當地的新聞媒體 CWBChicago 分享了這段經歷，希望不要再有其他人受害。如同一般的網路釣魚詐騙一樣，這名女子收到一則看似正常的簡訊，裡面提供了一個看似指向「尋找我的 iPhone」(Find My iPhone) 網頁的連結。但她直到自己的登入憑證被盜了之後才意識到這則簡訊以及剛剛登入的網頁很可能是假的，因為，沒過多久歹徒就進入了她的 iPhone 並且將資料徹底清除。
顯然，要是這名女子能一開始就識破那則網路釣魚訊息，這一切的悲劇就不會發生。這話說來容易，但歹徒就是有能力偽造出幾可亂真的網路釣魚頁面，就連最謹慎的用戶也可能被騙。
其實這是很正常的，隨著使用時間久，電腦自然會累積越來越多的無用檔案；而且在一開始空間還剩很多的時候，也不會特別花心思去整理電腦裡的文件，自然是隨著時間累積越來越多垃圾…等到哪天突然要處理幾 GB 的檔案時，才在那邊匆忙的刪資料、找外接硬碟。
不要再過得這麼辛苦啦！本站先前已經教過很多整理 Mac 檔案的方式，包括使用 iCloud Drive 自動上傳老舊檔案、建立「智慧型資料夾」隨時掌握硬碟中肥大的檔案等等，或是更乾脆的勤於備份資料，定期清出 Mac 空間…不過就算你都這麼做了，還是有許多檔案會在無形中吃掉你的 Mac 容量。
趨勢科技近日發現了一波新的攻擊利用誤植域名（typosquatting）這舊方法來誘騙新受害者。這種舊攻擊手法會利用近似熱門網站的網域來將人們導到通常是惡意的網站。
資安趨勢部落格曾發表過看似拼錯的網域名稱 竟可賣100英鎊！(含facebook google paypal 等假網址一覽表),這類手法稱作誤植域名（Typosquatting），也稱作URL劫持，這種劫持的方式通常瞄準粗心輸錯網址的用戶，當他們不小心按錯鍵盤或拼錯字導致輸入錯誤網址，便有可能被導向早已守株待兔事前設計好的惡意網站。在這篇報導.com手殘打成.om，小心被騙到仿冒的惡意網站去了一文中,描述了刻意仿冒大廠的網址包含 facebookc.om、youtube.om、linkedin.om、yahoo.om、gmail.om、netflix.om、baidu.om、xbox.om，以及googlec.om、targetc.om、hotelsc.om等。
這類攻擊在Windows系統上相當常見。儘管這種做法很老套，但最近的這波針對Mac使用者的攻擊證明它仍然有效，它會將受害者導到號稱會偵測惡意威脅的網站，迫使他們下載非必要應用程式（Potentially unwanted application ,PUA）。
所謂的非必要的程式(PUAs)，是被列為灰色軟體的程式。安裝這類的程式軟體可能讓您的行動裝置或電腦的使用安全跟個人隱私處於高風險狀態與受到任何不良的影響。它也可能會消耗電腦資源及效能。這類的非必要程式(PUAs)通常不會詳細說明它的功能及用途，安裝時有可能是經過使用者同意安裝，但大多數往往是在使用者不經意的狀況下被附加安裝。受影響的應用程式(app)可能是於無意間或者一些簡單的設計。非必要程式(PUAs)可能是由合法或者非法的軟體製造商所發行的。
非必要程式(PUAs)的行為可能如下：
《延伸閱讀 》數十萬會蒐集個資的中文色情應用程式蔓延亞洲,台灣排行第三
有數十萬個這種 非必要程式 ( Potentially unwanted application 簡稱 PUA) 透過色情網站、熱門討論區以及其他應用程式內的廣告來散布。這些程式並無特別的惡意行為，不過會蒐集使用者的敏感資訊，如果在 Android 裝置上，還可攔截使用者的私人簡訊。
