富士通 LX901 無線鍵盤 的資安漏洞

無線鍵盤通常都是在電腦接上 USB 2.4G 的接收器,相同規格的產品,就有可能可以遠端操作系統~

第一次看到無線鍵盤引發的漏洞,蠻新奇的~~ (這年頭連鍵盤滑鼠都得要注意安全.. XD)

此次漏洞還可以 replay,可以重播密碼。

閱讀全文〈富士通 LX901 無線鍵盤 的資安漏洞〉

透過 音波 或 超音波 可造成硬碟損毀

一群密西根大學及浙江大學研究人員的研究,在探討聽得見及聽不見的惡意聲波對此類資訊產品的影響。

此研究確認音波、超音波在某特定頻率,都會影響硬碟的正常運作

閱讀全文〈透過 音波 或 超音波 可造成硬碟損毀〉

Twitter 通知所有用戶修改密碼 - 2018

Twitter 前幾天發信請所有用戶修改密碼,主要並不是被入侵或洩漏,而是內部有程式在將密碼加密前,將密碼原始文字有紀錄起來,而發現此事件後,就緊急通知所有用戶修改密碼,以防萬一~

閱讀全文〈Twitter 通知所有用戶修改密碼 - 2018〉

Intel CPU 存在安全漏洞的安全警告 - 2017

Intel CPU 的安全性漏洞發布,不過... 目前還沒看到 Linux 該怎麼 patch (某些大廠於 Windows 有出 Patch)

Patch 過 BIOS、firmware (韌體)... 還沒 Patch 過 CPU,也不知道 CPU 的漏洞該怎麼玩,先紀錄如何查看是否有漏洞的方式就好。

閱讀全文〈Intel CPU 存在安全漏洞的安全警告 - 2017〉

Linux 「man」命令的漏洞被發現

Linux 想要知道命另有哪些參數、說明、範例,通常就是要問男人「man」。

man 有個漏洞被發現,可見下述文章:

這個漏洞看起來好像很嚴重,但是此篇文章標註一個重點:

"Our main consolation is that the exploit requires you to actually read a man page from start to finish. As that has never in the history of computing actually happened, we’re pretty sure there were no victims."

  • 這個漏洞的發生條件:需要把 man page 從頭到尾看完,這在 unix 歷史上還沒發生過,所以這個漏洞從來沒被觸發過... XD

KRACK 破解 Wi-Fi WPA2 加密協定

Wi-Fi AP 已經 WPA2 已經使用 13年,最近被破解造成很大的轟動。

不過 WPA2 被破解,也沒有想像中的嚴重,重點在於系統更新就可以解決此問題,若系統還沒有更新檔,暫時就用 VPN 來解決吧~

  • 註:非原廠的 Android 對於等系統要更新的時程來說,可能比較頭疼點就是了...

閱讀全文〈KRACK 破解 Wi-Fi WPA2 加密協定〉

遠東銀行被駭18億的經驗彙整 - 2017

遠東銀行第一次入侵被匯走50萬(USD),再來馬上就出現被盜走 6000萬美金(約18億台幣)的新聞,被拿走多少錢,犯人是誰再自行看新聞即可,此篇文章在於紀錄被駭的經過、注意事項。

2017/10 補:TWCERT/CC 分析報告 (PDF)

閱讀全文〈遠東銀行被駭18億的經驗彙整 - 2017〉

ImageMagick 造成 Yahoo Mail 的 Yahoobleed 漏洞

Yahoo Mail 爆出 Yahoobleed 的漏洞,主要原因是 imageMagick 的漏洞,但是已經修復後,Yahoo 尚未升級導致的。

新聞可見:

閱讀全文〈ImageMagick 造成 Yahoo Mail 的 Yahoobleed 漏洞〉

PHPMailer 升級到 5.2.18 解決安全性問題

PHPMailer < 5.2.18 的版本,都有 Remote Code Execution (CVE-2016-10033) 的安全性漏洞,請盡快升級到 5.2.18 以上的版本。升級到 5.2.20 以上的版本

  • 註:詳細的攻擊方式、程式還沒有公開,讓大家有時間可以趕快升級套件~
  • 註:5.2.19 也會被繞過去,所以需要升級到 5.2.20 以上

閱讀全文〈PHPMailer 升級到 5.2.18 解決安全性問題〉