資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

最便宜的雲端運算破解MD5法是利用Google，而非Amazon雲端服務

2011 年 12 月 27 日2011 年 12 月 30 日趨勢科技 TrendMicro

趨勢科技雲端安全副總裁 Dave Asprey

不斷地有關於如何利用雲端運算來破解資訊安全的新聞出現，甚至有用「弱點攻擊即服務（Exploit-as-a-Service）」模式來提供付費入侵的雲端服務。雲端技術可以提供幾乎無上限的運算能力，讓我們必需重新思考一些像是雜湊（hashing）這樣的核心安全技術。

而在今日，有研究人員表示他可以利用雲端服務來破解MD-5雜湊碼，這是一個破解相對比較困難的雜湊演算法。他使用的是Google，而且幾乎不需要花費任何運算時間。聽起來很不可思議，但它優雅的地方就在於它真的很簡單。用著非常跳脫框架的作法，就跟駭客有著一樣的思考模式。

我們看過利用Amazon雲端服務（AWS）來做無線網路的密碼破解攻擊，透過Amazon的「GPU叢集運算服務（Cluster GPU Instances）」你可以拿到許多NVIDIA顯示卡建立的高速運算能力加上10 Giga的網路存取速度跟22 GB的記憶體。比自己建立一個網格雲（這裡的例子是用殭屍網路）要來的更容易的多。

這研究人員用了一個叢集GPU虛擬主機，在不到一小時內破解了超過10個SHA-1編碼的密碼。每個密碼只花費了差不多0.2美元的CPU運算時間。

繼續閱讀

關於手機應用程式Carrier IQ的真正問題

2011 年 12 月 26 日2011 年 12 月 30 日趨勢科技 TrendMicro

最近網路上一直在討論Carrier IQ（一個被預載在手機裡用去監控網路和手機性能的應用程式）和跟它有關的個人隱私問題。

在關於Carrier IQ的報導裡提出了許多問題，關於它所收集的資料，它不經由使用者同意就預裝在某些手機的情形，還有使用者可以怎麼去處理它。

跟據這些報告，Carrier IQ會記錄像是收發簡訊、進行網路搜尋和被鍵入的電話號碼等資訊。這些行為都在Trevor Eckhart所發表的影片內被證實，他是最先對Carrier IQ提出質疑的研究人員。

全都是服務的一部分

讓我們想一想Carrier IQ的目的。它是設計來監看網路和手機性能的應用程式。這些電信業者可以經由是否正常提供服務來評估自己的表現，像是簡訊、電話、網路還有其他的服務。

以這為前提，我們可以說收集跟上述手機功能相關的使用情況是很有道理的，甚至對電信業者來說是必要的，才能有效地監控他們所提供的服務跟解決任何問題。

我們就這問題跟趨勢科技的研究人員Rik Ferguson討論過，他指出Eckhart的影片是在詳細除錯模式下進行的，並不真正代表Carrier IQ真正被安裝在手機上的行為。根據開發商的說法，Carrier IQ的確會記錄發簡訊時的按鍵，但是Carrier IQ只是去辨認按鍵順序以用來執行本地端命令。像是當你打電話給技術支援時，鍵入「現在上傳診斷結果」。它還可以監控傳入的簡訊，不過是針對電信商傳來的訊息以讓Carrier IQ執行指令。繼續閱讀

你累了嗎?狂歡後,眼睛疲勞,小心按錯鍵,電腦成犯罪集團操縱的傀儡電腦

2011 年 12 月 23 日2017 年 02 月 08 日趨勢科技 TrendMicro 98 筆留言

作者：趨勢科技全球安全研究副總裁 Rik Ferguson

你累了嗎?眼睛疲勞和手指倦怠的網路消費者,有可能成為網路犯罪者的目標。有成千上萬知名網路商店名稱的錯誤拼法版本網址都已經被犯罪份子給註冊了，他們希望粗心的消費者會在無意間連上來。而知名網路零售商（像是John Lewis，Debenhams和Argos）的客戶都是目標之一。

犯罪份子的網站通常會跟正版網站長得一模一樣。這個複製站台主要是透過假商品來將訪客導到可賺錢的廣告連結，或是在「購買」行為發生時收集訪客的個人和金融資料。還有一些例子是這些錯誤拼法版本的網站會出現令人反感的內容，甚至是導到含有漏洞攻擊碼的網站來讓受害者的電腦感染資料竊取惡意程式或是變成殭屍網路/傀儡網路 Botnet的一員，這是犯罪份子控制下的受害電腦所組成的網路。

打開金正日相片,木馬尾隨而來,殭屍大軍伺機招募

2011 年 12 月 22 日2014 年 10 月 13 日趨勢科技 TrendMicro

北韓領導人金正日的死訊讓世界各地的人表現出不同的反應。有些人痛心於他的過世，有些人則是非常高興，認為金正日是個「高壓統治者」。

但在另外一方面，網路犯罪份子對這事件只有一個反應，就是利用它。

趨勢科技的研究人員發現了主旨提到金正日死訊的垃圾郵件。這垃圾郵件內文刻意在開頭標註CNN,只有簡單的一行文字,提到金字日的死訊”(CNN)North Korean leader Kim Jong died of a heart attack at the age of 69,state medis have announced”,但其夾帶的PDF檔案（brief_introduction_of_kim-jong-il.pdf.pdf）。被偵測含有木馬TROJ_PIDIEF.EGQ,恐讓電腦成殭屍網路/傀儡網路 Botnet的一員。