用 KGDB 來替 Android 除錯的實用技巧

趨勢科技 TrendMicro

內核（Kernel）除錯功能讓資安研究人員在進行分析時能夠監視和控制設備。在Windows、macOS和Linux等桌面平台上，這很容易進行。但要在Android設備（如Google Nexus 6P）上進行內核除錯則困難得多。在本文中，將介紹一種在Nexus 6P和Google Pixel上進行內核除錯的方法而無須特製的硬體。

Joshua J. Drake和Ryan Smith為此目的打造了一條UART除錯線，效果很好。然而對於不擅長製作硬體的人（像是筆者這樣的軟體工程師）來說，這可能很困難。而替代方案是透過serial-over-usb通道來進行內核（Kernel）除錯 也是可行的。

這個方法可以追溯到2010年，這表示部分介紹已經過時。但我發現的作法可以利用其關鍵要點，然後用在今日的Android設備上。讓研究人員可以使用除錯功能來確認CPU執行的當前狀態，讓分析更加快速。那該如何進行？

Android是用Linux內核打造的，其中包含了內建的內核除錯程式KGDB。KGDB依靠串列埠來連接除錯設備和目標設備。正常情況如下：

圖1、KGDB工作模式

 

目標和除錯設備透過串列線連接。使用者在除錯機上用GDB來附加串列設備檔案（如/dev/ttyS1），指令是target remote /dev/ttyS1。之後，GDB可以通過串列線和目標設備上的KGDB進行溝通。

KGDB核心元件處理實際的除錯工作，像是設置中斷點和取得記憶體內的資料。KGDB I/O元件可以連接KGDB核心元件和低階串列驅動程式以處理除錯資訊傳輸。 繼續閱讀

南韓松島國際都市,日本橫濱,新加坡,荷蘭….看看全球城市如何變得更有智慧

趨勢科技 TrendMicro

西班牙 Jun:全球第一個利用 Twitter 來辦公的小鎮，當地居民不論是報案、和醫師約診，甚至和政府官員聯繫，全都透過 Twitter。

荷蘭:
奈美根 (Nijmegen):這個該國最古老的城市採用由市民安裝在公共區域的低價感應器所構成的網路來即時監控空氣品質、噪音等資料。

 鹿特丹 (Rotterdam):該國第二大城利用水廣場與降雨雷達系統來解決該市淹水的問題。

 阿米爾 (Almere):荷蘭阿米爾市一個地圖上找不到的實驗性村落 ReGen (亦為「再生」) 希望打造一個自給自足的生活空間，當地居民靠著當地生產的蔬菜水果與家禽家畜還有太陽能發電來生活，完全不仰賴外界資源。

中國大陸:當地智慧城市廣泛採用行動應用程式來提供市政服務，從公共運輸、電力、到停車空間等等。

印度齋浦爾 (Jaipur):這個歷史悠久的城市利用智慧科技來優先解決交通運輸與觀光需求，目前已建構許多聯網資訊站來提供購物中心及停車空間資訊。

南韓松島國際都市 (Songdo IBD):這是第一個以國際商業城為目標並以科技打造的智慧城市。

日本橫濱:這個海港城市特別偏愛家庭能源管理系統 (HEMS)，此外也利用太陽能板與電動車來減少二氧化碳排放。

新加坡:該國矢志成為一個智慧國家，並致力提升交通便捷與老年生活便利等等。

 

 

打造一個智慧城市需要些什麼？

全球超過半數 (54%) 的人口目前都居住在都會地區，但並非所有城市都稱得上「智慧」城市。國際標準組織 (International Organization for Standardization，簡稱 ISO) 與國際電工協會 (International Electrotechnical Commission，簡稱 IEC) 將智慧城市定義為「由眾多系統所構成的系統」，並藉由關鍵基礎建設的整合來提升公共服務，包括：能源、交通運輸系統、感應器網路等最新技術。智慧城市的設計，必須為市民帶來便利。絕大部分的智慧城市都利用網路化基礎建設來改善市民生活、提升都會開發、促進整體的永續發展。 繼續閱讀

臺灣證券市場遭逢第一件大型駭客攻擊！刑事局已介入偵辦

趨勢科技TrendMicro

上週，臺灣證券市場發生史上最具規模的駭客攻擊事件，而刑事局日前已出面證實2家證券商主動跟警方報案。

根據《經濟日報》報導，元大、群益、凱基、元富、大展等十多家證券商，於2月2日起分別接獲駭客英文勒索信件，要求支付比特幣，並揚言若不在指定時間內支付，就會發動DDoS攻擊。

那什麼是DDoS攻擊呢?
DDoS：Distributed Denial of Service，為分散式阻斷服務攻擊。DDoS攻擊的邏輯可以用一個很簡單的情境比喻解釋—-就是奧客。比方說，使用者走到只有一個服務櫃台的銀行。當使用者接近櫃台時，另一人插入並且開始和行員閒聊，並沒有要想要進行任何銀行相關交易。即便身為銀行的合法使用者，使用者也無法存入他的支票，被迫等到「惡意」使用者完成他的談話。然而，當這惡意使用者離開後，其他人走到合法使用者前，再來一次地延遲合法使用者。這過程可能持續數小時，甚至數天，阻止這名使用者或任何合法使用者進行銀行交易。此攻擊方式幾乎無法從正常流量中分辨出攻擊流量。攻擊會消耗其目標網路系統的資源並無限延遲提供正常的服務的時間。 繼續閱讀

趨勢科技取得2017 年 Gartner 端點防護平台神奇象限中「領導者」象限最高與最卓越的位置

趨勢科技 TrendMicro

【2017年2月6日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天宣布該公司在市場研究機構 Gartner, Inc. 的「2017 年端點防護平台神奇象限」(2017 Magic Quadrant for Endpoint Protection Platforms) 當中取得「執行力」最高與「願景完整性」最卓越的位置[1]。趨勢科技自 2002 年以來即持續蟬聯 Gartner 端點與伺服器防護解決方案的領導廠商[2]。

趨勢科技銷售、行銷及業務開發執行副總裁 Kevin Simzer 表示：「 在追求有效率的資安防護顯然必須融合跨世代的威脅防禦技術才能發揮作用。能在領導者象限中取得最卓越的位置，象徵我們的資安防護願景受到肯定。而連續多年入選領導者象限，代表趨勢科技具備了提供最新技術並隨時開發必要技巧以對抗明日威脅的獨特能力。我們與眾不同之處在於能夠提供企業保護在每一環節所需的防護。」

趨勢科技採用了「XGen」跨世代融合威脅防禦技巧，能聰明地在適當時機採用適當技巧，提供成效更好、效率更高的防護來對抗所有威脅。透過率先將「高準度」機器學習融入防禦當中，獨家具備靜態檔案分析與動態程序分析的雙重機器學習能力來攔截惡意內容，更搭配普查和白名單這類「雜訊消除」技巧以降低誤判。

此外，趨勢科技 XGen 防護也同樣能應用在資料中心與雲端的伺服器防護上，因此能為 VMware、AWS 和 Microsoft Azure 上部署的工作負載提供絕佳防護。趨勢科技提供了單一平台來管理混合式雲端防護，全面保護實體、虛擬和雲端環境，能簡化防護部署與管理，迅速回應精密攻擊，加速達成 PCI、HIPAA 等重大法規要求。

 

使用者端點防護的更多資訊

混合式雲端防護的進一步詳細資訊

 2017 年 Gartner 端點防護平台神奇象限完整報告

###

關於趨勢科技

趨勢科技為網路資安解決方案全球領導廠商，協助世界創造一個安全的資訊交換環境。我們專為消費者、企業及政府機構設計的創新解決方案，能為資料中心、雲端環境、網路、端點裝置提供多層式安全防護。我們的產品皆彼此整合、共享威脅情報，提供環環相扣的威脅防禦與集中化的掌握及掌控能力，實現更好、更快的防護。趨勢科技全球共 5,000 多名員工，遍及 50 多國，並擁有全世界最先進的全球威脅情報，是企業安全邁向雲端之路最好的夥伴。如需更多資訊，請至：www.trendmicro.tw 。

 

關於 Gartner 神奇象限

Gartner 對其研究報告當中提及的任何廠商、產品或服務皆不為其背書，亦不建議科技使用者僅挑選那些擁有最高評價或其他評價的廠商。Gartner 研究報告內容為 Gartner 研究機構之意見，不構成事實之陳述。Gartner 對該研究不提供任何明示或暗示之擔保，包括任何適銷性或特定用途之適用性擔保。

[1] Gartner「端點防護平台神奇象限」(Magic Quadrant for Endpoint Protection Platforms)，作者：Eric Ouellet 與 Ian McShane，日期：2017 年 1 月 30 日。

[2] 趨勢科技在「端點防護神奇象限」及「企業防毒神奇象限」當中皆取得「領導者」地位。

備份不能算防禦 ! 當勒索集團找上門時，你的企業準備好了嗎？

趨勢科技 TrendMicro

2016 年，趨勢科技與 ISMG 合作，針對金融、醫療與政府機構進行了一項問卷調查，以期更了解他們在勒索病毒方面所面臨的挑戰。調查的結果有些令我們訝異，有些則和我們在 2016 一整年看到的情況大致相符。

大多數網路犯罪集團都會在攻擊當中運用到勒索病毒，而且幾乎所有的漏洞攻擊套件都會散布勒索病毒

我們都知道，勒索病毒 Ransomware (勒索軟體/綁架病毒)已成為今日企業的一大頭痛問題，而 2016 年當中也出現了多起重大案例。根據趨勢科技發現，新勒索病毒家族的數量較去年成長了 748% ( 2015 年僅 29 個，2016 年竄升至 246 個)，顯然這項犯罪手法在網路犯罪集團之間已掀起一股旋風。絕大多數網路犯罪集團現在都會在攻擊當中運用到勒索病毒，而且幾乎所有的漏洞攻擊套件都會散布勒索病毒。可知勒索病毒已成為企業機構的一大威脅，也因此我們才想進一步了解這項威脅對企業機構和政府機關有何影響。讓我們一起來看看這項調查發現了什麼。

超過 53% 的企業機關都曾經成為勒索病毒的受害者;有 15% 的受訪者不曉得自己是否曾經受害

首先，過去一年當中有超過 53% 的企業機關都曾經成為勒索病毒的受害者。此外我們也發現，有 15% 的受訪者不曉得自己是否曾經受害。若依產業來看，我們發現金融業的防護似乎做得較好，因為金融業只有 33% 曾經受害，但政府機關則有 67% 曾經受害。這一點在我們的意料之內，因為金融機構在資安上的支出通常大於政府機關。有 75% 的受訪者表示，勒索病毒攻擊在過去一年似乎稍微或大幅增加，這與我們的研究結果以及我們在客戶端看到的情況一致，讓我們更確定犯罪集團現在比以往更常利用這項威脅。

大約每五家企業機關就有一家表示每個月會遇到 50 次以上的攻擊，而每個月至少遇到 5 次以上攻擊的則高達42%

其次一項特別引起我們注意的是受訪者遭受攻擊的次數。調查顯示，大約每五家企業機關就有一家表示每個月會遇到 50 次以上的攻擊，而每個月至少遇到 5 次以上攻擊的則高達42%。這突顯出一項眾多企業所面臨的重大挑戰：企業必須成功偵測並攔截每一次的攻擊，但歹徒卻只需成功一次就能得逞。另一項企業所面臨的威脅：針對性攻擊，也是同樣情況。我們現在越來越常看到歹徒在日常攻擊行動當中採用類似的手法。 繼續閱讀