一插就被駭的手機充電線,已可量產發售!

你有沒有想過每天使用的手機充電線沒想像中的那麼安全嗎?

隨意使用來路不明的充電配件,除了先前 趨勢科技旗艦服務 3C 好麻吉 討論過的充電安全性外,更有可能會有資安上的風險。

外觀跟蘋果原廠一模一樣的Lightning 線,一接上就被駭!

2019 Defcon世界資安大會上資安研究員 Mike Grover 公開展示的自製代號為「O.MG」的改裝 Lightning 線卻內含 Wi-Fi 無線晶片,當它連接裝置時就會變成一個 Wi-Fi 熱點,可竊取裝置密碼甚至進行遙端操縱,只要把這條線插進 iPhone 或電腦,就能趁機竊取資料。

Mike Grover 表示這種線存在於市場上已經很長一段時間了而且其他 USB 線材也能運用這類技術。

最近 Mike Grover接受媒體訪問時表示,該山寨Lightning 線已可進行量產,不過並沒有正式的上市時間 。 看來以後大家要更換充電線時,可要仔細選購才能確保安全。

如果你還是很想 購買山寨版 貪小便宜省荷包,請先耐著性子看完以下的文章:

繼續閱讀

七個設定 , 讓您使用LINE更安全

常常被陌生人加好友,或是被拉進奇怪的群組嗎?想要更加安全、愉快的使用Line嗎?趨勢科技3C好麻吉來教大家如何完成這些設定,以便您可以更安全地使用LINE。

七個設定讓您使用LINE更安全

※沒有確保隱私的情況下可能會有人看到您的談話內容或洩漏您的隱私信息。所以在剛開始使用新手機的時候,要特別注意檢查設定,可別覺得不重要唷!

本文重點:

  1. LINE密碼鎖定功能
  2. 避免加不明LINE ID的人為朋友
  3. 避免以電話號碼加朋友
  4. 防止來自陌生人的訊息
  5. 隱藏訊息提醒時訊息的內容
  6. 查看貼文串的隱私設置
  7. 檢查手機以外LINE的登錄狀態


1.LINE密碼鎖定功能:

Line內建的密碼鎖定功能可以設置四位數字的密碼鎖,再登入Line前都須先輸入密碼。可以設定與手機本身不同密碼,更加有效的保護您的隱私

※設定步驟:打開Line後找到左上角的“設定(齒輪標記)”,點擊隱私設定,然後打開”密碼鎖定”,輸入四位數字密碼即可完成密碼鎖定。

繼續閱讀

《資安新聞周報》銀行木馬 Emotet 請你看愛德華·史諾登回憶錄!/Windows Server 2008 即將終止支援:您準備好了嗎?/美國前500大企業6成被駭客入侵

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

這張圖片的 alt 屬性值為空,它的檔案名稱為 NEWS-R-1024x738.png

資安趨勢部落格一周精選

一周精選媒體資安新聞

手機充電放枕頭電池爆炸 14歲女睡夢中被炸死  TVBS新聞網

去年台灣遭盜刷22億 記住這9招可自保        聯合新聞網

SIM卡驚爆新漏洞,可讓駭客入侵手機!估千萬台裝置恐受影響 自由時報電子報

PDF 檔案規格資安漏洞,導致有心人能窺探加密文件    科技新報網

研究:美國前500大企業6成被駭客入侵        世界新聞網

今年美國有621個組織遭到勒索軟體攻擊,近8成為醫療服務供應商        iThome

雅虎工程師認罪  為蒐集色情圖片駭入6千用戶帳號     中時電子報網

食物外送服務DoorDash被駭,490萬會員與商家資料外洩   iThome

研究人員宣稱iPhone X及以前的晶片含有無法修補的Bootrom漏洞    iThome

防堵舊款 Apple Watch 漏洞!蘋果罕見釋出 watchOS 5.3.2 版更新    自由時報電子報

《科技》Mac用戶留意,防偽股票軟體竊個資        工商時報電子報

DEFCON Voting Village:上百款投票機器每台都被攻陷   iThome

雲端服務配置不當 隱私疑慮 2,400萬病患個資曝光,7億張醫療影像在網路公開        iThome電腦報周刊

趨勢科技點出最新開放銀行法規的資安風險    Pchome 新聞

IoT成網路攻擊新標的 業者須強化安全防護    電子時報

海角七億駭客攻擊,真的假的?        觀策站

攻破私人訊息最後一道防線?英美訂定「Facebook條約」要求配合犯罪調查    數位時代

加州消保法 衝擊50萬家企業 明年生效,若因駭客攻擊致個資外洩,用戶可向公司求償每人750美元    工商時報

美國通過可協助組織對抗網路攻擊的法案        iThome

金融資安資訊分享 立院建議改收費制      自由時報電子報

Exim再度修補遠端程式攻擊漏洞       iThome

諾貝爾獎得主看臉書Libra 有可行性與隱私疑慮     中央通訊社

白俄羅斯成首個強制ISP提供IPv6服務的國家       iThome電腦報周刊

【人工智慧 vs. 駭客智慧】駭客大賽冠軍霸氣分享:我如何讓 50 個惡意文件騙過 AI 安防系統?        報橘

微軟揭露新的Nodersok無檔案攻擊行動   iThome

北韓網軍勢力壯大 多年來北韓透過三大駭客組織,持續在全球各地發動網路攻擊,藉由入侵金融系統及加密通貨交易所來竊取資金。    工商時報

繼續閱讀

中小企業比大企業更易被影響的五個資安風險

處理網路安全事件對許多企業來說都是件艱難的任務,尤其是它會造成財務和商譽的損失。雖然這適用於所有的組織,但中小企業(SMB)的情況尤其如此。

今日的網路犯罪變得越來越普遍,網路攻擊在復雜性及數量上都在增加。處理網路安全事件對許多企業來說都是件艱難的工作,尤其是它會造成到財務和商譽的損失。雖然這適用於所有的組織,但中小企業(SMB)的情況尤其如此。事實上,網路犯罪已經成為企業的大問題,根據一項2019年的調查顯示,有58%的高階主管認為資料外洩比火災、洪水甚至闖空門等事件都更加嚴重。

中小企業對網路犯罪分子來說又更加有吸引力,被看作是容易得手的目標,因為它們缺乏防範攻擊及處理後續的能力和資源。

攻擊造成的影響更大,能用來進行回復的資源更少

對中小企業來說,網路攻擊所造成的影響可能很致命。這些企業很容易因為攻擊而中斷整個運作,可能需要很長時間才能回復,或更糟的是永遠無法回復。

金錢損失可能很驚人。根據思科的2018年中小企業網路安全報告,資料外洩事件(企業最常面臨的威脅之一)造成 20% 受影響中型企業至少100萬美元的損失。而由於安全問題,這些公司有40%面臨8小時或更長時間的停機。8個小時大約等於一整個工作日,而運作中斷也會導致受影響企業的生產力和機會損失。毫無疑問地,許多中型企業開始更加關注網路安全,但只有56%的安全警報會因為可疑活動跡象而被深入調查。

繼續閱讀

惡名昭彰 Emotet 銀行木馬,偽裝成前 CIA 職員愛德華·史諾登的回憶錄再出擊

Emotet銀行木馬(趨勢科技偵測為TrojanSpy.Win32.EMOTET.THIBEAI)最近又再次浮出水面,而且還利用了前美國中央情報局職員 愛德華·史諾登 (Edward Snowden, 前美國中央情報局職員,美國國家安全局外包技術員)的熱門回憶錄來快速地擴大戰線。

這波攻擊背後的惡意份子會寄送與該回憶錄同名的 Word 附件「Permanent Record ( 永久檔案)」,誘騙受害者打開夾帶Emotet病毒的惡意文件。

根據安全研究人員的說法,一旦受害者開啟文件,就會跳出假訊息來要求啟用Microsoft Word。點擊啟用按鈕後,惡意巨集就會在背景執行。接著它會觸發一個PowerShell命令來連上一個被入侵的WordPress網站。再將Emotet及其他惡意軟體(如Trickbot)下載到受害者的電腦上,同時連到命令與控制(C&C)伺服器。

Emotet銀行惡意軟體,會監聽網路活動竊取資料

在2014年,趨勢科技發現Emotet是種銀行惡意軟體,它會監聽網路活動來竊取資料。它已經演進了好幾年。Emotet會利用自己的垃圾郵件模組來散播到全世界不同的產業和地區,並且還會利用沙箱及分析躲避技術

繼續閱讀