利用 iMessage 漏洞,知道電話號碼即可入侵 iPhone - 2022

iOS iMessage 的漏洞,這個漏洞最可怕的地方在於,用戶就算沒有打開訊息,手機還是會被入侵,所以 Apple 於 2021/9/14 就發補緊急修補的更新程式。

已經過一段時間,iPhone / iOS 系列大家都很習慣更新,來記錄這個非常先進的漏洞運用手法。

閱讀全文〈利用 iMessage 漏洞,知道電話號碼即可入侵 iPhone - 2022〉

駭客利用 MSHTML 漏洞發動攻擊 竊取 Goolge、IG 登入資訊

Microsoft Windows 在今年8月有發布漏洞修補程式:CVE-2021-40444

現在這個漏洞已經被拿來做攻擊,針對全球對象發動攻擊,來竊取 Google 與 Instagram 的登入資訊

閱讀全文〈駭客利用 MSHTML 漏洞發動攻擊 竊取 Goolge、IG 登入資訊〉

日本高速公路提高限速 事故率沒有增加

一般認知是路段的速限提高,事故率就會增加,事故發生後的傷亡也會變嚴重。

不過日本提高速限後,事故率沒有增加,這篇文章有些討論與結論也蠻值得思考想想的。

交通這些事情是很難用理論覺得可行就可行的,大多數都得實際驗證,然後驗證後通常都跟想的不太一樣.. 所以可以多看多想想... XD

閱讀全文〈日本高速公路提高限速 事故率沒有增加〉

Azure 刷新紀錄 被 DDoS 流量達 2.4Tbps - 2021

原來被 DDoS (分散式服務阻斷) 攻擊,也是有統計紀錄的,不知道何時會把這個列入金氏世界紀錄裡面~

閱讀全文〈Azure 刷新紀錄 被 DDoS 流量達 2.4Tbps - 2021〉

iOS iMessage 漏洞:沒有點擊也會被入侵 - 2021

iPhone、iOS、OSX 和 watchOS 14.7 以前的版本,都有此漏洞,是由 iMessage 自動呈現影像而引發的漏洞。

  • 總之,結論就是趕快升級到 iOS 14.8 以上

閱讀全文〈iOS iMessage 漏洞:沒有點擊也會被入侵 - 2021〉

Chrome 安全瀏覽「強化防護」的說明注意事項 - 2021

現在 Chrome 的市佔率非常高,而 Chrome 是 Google 主導開發的專案,關於安全性有個很有趣的說明~

  • 註:於 Mac Chrome 92.0.4515.107 (正式版本) (x86_64) 看到的

閱讀全文〈Chrome 安全瀏覽「強化防護」的說明注意事項 - 2021〉

iPhone 連接 WiFi 遇到「%」等特某些特殊字串會導致網路掛掉

iPhone 或者 iOS 系統連接 WiFi 若遇到某些「%」的字串,可能會造成網路功能異常癱瘓。

到底詳細狀況是如何,此篇新聞是寫下述兩種字串:

  • 「"%secretclub%power"」
  • 「"%p%s%s%s%s%n"」

分別有不同解法,但是都是有點麻煩的,建議是遇到「%」的 WiFi AP 都先不要連線,等到 iOS 新版的更新修掉這個問題再說~

  • 註:關於此新聞的驗證我就不想做了,要重置手機這些狀況太麻煩,就相信新聞吧~

閱讀全文〈iPhone 連接 WiFi 遇到「%」等特某些特殊字串會導致網路掛掉〉