RockYou2024:近100億用戶帳密遭駭客公布

近期有個超級大的檔案被公佈,裡面包含近100億組不重複的純文字密碼~

光檔案壓縮起來都要46G

閱讀全文〈RockYou2024:近100億用戶帳密遭駭客公布〉

XZ Utils 後門事件新聞 與 檢查程式

2024/3/29 早上看到這個安全問題,突然就醒過來了~ XD

XZ Utils 這個安全性漏洞可能允許使用者繞過 sshd 的身分驗證,直接遠端進去機器~

  • 主要影響套件: liblzma 函式庫版本(XZ Utils 5.6.0、5.6.1)

閱讀全文〈XZ Utils 後門事件新聞 與 檢查程式〉

iOS 木馬 GoldDigger 專門竊取 Face ID 要如何避免

我選擇用 iPhone (iOS) 主要就是為了安全,畢竟現在銀行、各種資料都在上面,簡單能兼顧安全總是好的~

看到 iOS 的木馬 就需要特別注意一下,看完後是覺得還好,先講講結論:

  1. 不要安裝非官方 App Store 的軟體
  2. TestFlight 是 Beta 不需要官方審查的,若不是開發、測試人員不要安裝
  3. 不要安裝不知道的 MDM「描述檔管理程式」 不要安裝
  4. 系統升級到 iOS 最新版

閱讀全文〈iOS 木馬 GoldDigger 專門竊取 Face ID 要如何避免〉

美英11國聯手攻陷 勒索軟體 Lockbit 網站

Lockbit 看來是惹到太多國家,可能也惹到不該惹的公司,歷史有八國聯軍,他遇到11國聯軍也是創紀錄了~

我猜主因應該是這個:

  • Lockbit 聲稱對世界各地的網路攻擊負責,美國從金融服務、食品、學校、交通到政府部門,幾乎所有行業逾1700多個網站遭駭,被官員視為全球最大勒索軟體威脅

閱讀全文〈美英11國聯手攻陷 勒索軟體 Lockbit 網站〉

使用「聽不見」的聲音來偷偷控制手機、智慧音箱等設備

現在 Apple 有 Siri、Google 有 ok Google,這些都可以使用語音來控制手機、智慧音箱等設備

這些設備若聽到非人類耳朵能聽見的聲音,還是會回應,而且還是會執行該做的事情~~

閱讀全文〈使用「聽不見」的聲音來偷偷控制手機、智慧音箱等設備〉

TikTok 抖音內建瀏覽器 可監控用戶輸入的內容 - 2023

這個研究結果對 TikTok(抖音)還蠻傷的,當可以將程式碼(JavaScript)做嵌入外部網站,那影響範圍就大囉~~

閱讀全文〈TikTok 抖音內建瀏覽器 可監控用戶輸入的內容 - 2023〉

如何下載 Google App Store (Play) 的 APK

一般 Google App Store 的 App 下載(Android),通常還是建議透過 Google Play 直接安裝就好。

此次是某些特殊原因,需要下載 APK 來安裝操作 Debug,要怎麼下載呢?

閱讀全文〈如何下載 Google App Store (Play) 的 APK〉

利用 iMessage 漏洞,知道電話號碼即可入侵 iPhone - 2022

iOS iMessage 的漏洞,這個漏洞最可怕的地方在於,用戶就算沒有打開訊息,手機還是會被入侵,所以 Apple 於 2021/9/14 就發補緊急修補的更新程式。

已經過一段時間,iPhone / iOS 系列大家都很習慣更新,來記錄這個非常先進的漏洞運用手法。

閱讀全文〈利用 iMessage 漏洞,知道電話號碼即可入侵 iPhone - 2022〉