硬是要學科技新知：上網看影片小心！駭客正在透過字幕檔入侵你的電腦！ 新聞 科技 硬是要學科技新知：上網看影片小心！駭客正在透過字幕檔入侵你的電腦！ 如果你常常在網路上看影片或下載字幕檔，那你就要小心了！ 資安研究單位 CheckPoint 發現已有駭客利用字幕檔及播放軟體的漏洞取得電腦控制權限，包含 PopcornTime、Kodi、VLC 以及 Stremio 等知名播放軟體都將受到威脅，而這些軟體在全世界有超過 2 億的使用者，不可不慎！ 目前在網路上約有超過 25 種以上的字幕檔案格式在流通，為了讓使用者可以有更多的選擇，這些播放器通常支援多種不同的字幕檔案格式，也因此產生了不少的漏洞。而駭客散播病毒的管道也相當隱密，不是透過點擊下載、系統漏洞來傳播，而是直接製作含有惡意程式的「字幕檔」，將這些字幕檔上傳至各個知名的字幕下載平台，並 硬是要學 1 個月前
硬是要學科技新知：別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密) 新聞 科技 硬是要學科技新知：別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密) "想哭" WannaCry 勒索病毒在全世界橫行霸道，雖然已經有人推測作者實際收到的贖金並不多，但是受到 WannaCry 病毒加密的檔案傷害仍然存在。不過有好消息了！一名歐洲的資安研究員 Adrien Guinet 發現 WannaCry 在運作過程會將產生金鑰用的質數遺留在記憶體中，因此若該記憶體區塊尚未被覆蓋，就可以透過截取到質數產生出同樣的金鑰，就可以使用該金鑰對已被加密的檔案進行解密。這是如何達成的？該名資安研究員發現 WannaCry 在加密過程中使用 Windows Crypto API 產生金鑰並進行加密，但此 API 中的 CryptReleaseContext 及 Cryp 硬是要學 1 個月前
硬是要學科技新知：UIWIX 勒索病毒趁火打劫，具備閃躲飄技能更難以追蹤與察覺(附檢測工具) 硬是要學科技新知：UIWIX 勒索病毒趁火打劫，具備閃躲飄技能更難以追蹤與察覺(附檢測工具) 經過驚駭全球的 WannaCry 勒索病毒事件之後，你的 Windows 更新了嗎？如果還沒的話請注意了，另外一個透過相同漏洞發動攻擊的勒索病毒「UIWIX」已經開始展開行動，透過 SMB (Server Message Block) 漏洞入侵電腦後將比 WannaCry 更難以察覺。此外，由於它直接在記憶體執行，因此在硬碟中將無影無蹤，要透過虛擬機器或 Sandbox 機制偵測時還會自動停止，行跡相當狡猾，若還沒更新電腦，請立刻更新！根據趨勢科技所發現的病毒形跡，UIWIX 同樣是透過 SMB 漏洞對尚未修補的 Windows 系統進行攻擊，相較於 WannaCry，UIWIX 有了前車之鑑 硬是要學 1 個月前
硬是要學科技新知：面對越來越兇猛的勒索病毒攻擊，你應該知道的必備知識 新聞 科技 趨勢 硬是要學科技新知：面對越來越兇猛的勒索病毒攻擊，你應該知道的必備知識 勒索病毒持續不斷地威脅全世界所有資料和檔案的安全，演變進化的速度也相當快，從最早期的夾帶檔案、社交工程手法，到最近更是直接利用作業系統的漏洞強迫感染沒能及時修補漏洞的電腦，感染速度越來越快，如果再搭配 0-Day 零時差攻擊，如果平時沒有做好防範，幾乎完全沒有反應時間，就直接栽了。以下好手整理勒索病毒相關的知識，從淺到深的問題都有，無論你是否受到勒索病毒威脅，這些知識應該都值得你仔細閱讀。什麼是勒索病毒？電腦病毒軟體的一種，與傳統電腦病毒不同的是勒索病毒通常不直接對系統進行破壞，而是將重要檔案 (通常如 Word 文件、多媒體檔、資料庫檔案等) 進行高度加密，並向中毒電腦的使用者索討高額費用取 硬是要學 1 個月前
硬是要學科技新知：知名論壇疑似被植入勒索病毒，網友八年檔案全部無法開啟 硬是要學科技新知：知名論壇疑似被植入勒索病毒，網友八年檔案全部無法開啟 勒索病毒在全球肆虐，無數電腦中毒後抄到不肖人士綁架導致大量檔案被加密，解開檔案加密的方法僅有支付贖金一條。今天在 Mobile01 網友發文抱怨在知名 eney 論壇下載 Flash 更新檔並執行，一週後電腦出現綠色勒索畫面要求支付贖金，同時累積八年多的檔案都被加密無法開啟，若在期限內沒有繳納，解密金鑰將自動被刪除，連勒索病毒作者也拿不到，請務必提高警覺！勒索軟體的勒索繳費畫面(來源)勒索病毒是一款一但中毒將會帶來難以估計損失的病毒，由於它的變種速度快、推陳出新速度也相當快，許多防毒軟體甚至無法掌握它的蹤影。Mobile01 論壇網友「神豬胖嘟嘟」發表文章大致上表示他已安裝防毒軟體，且沒有不正 硬是要學 1 個月前
硬是要學科技新知：你以為安全的 SHA-1 被破解了！Google 發現碰撞並建議應改用其他更安全雜湊演演算法 新聞 科技 硬是要學科技新知：你以為安全的 SHA-1 被破解了！Google 發現碰撞並建議應改用其他更安全雜湊演演算法 所有的工程師和資安單位要注意了！Google 已經確認目前仍被廣泛使用的 SHA-1 雜湊演演算法可發生碰撞 (collision)，同時也提醒所有使用此演演算法的系統盡早改用更安全的 SHA-3 或 SHA-256 演演算法，以避免未來可能發生的資安問題。什麼是雜湊演演算法衝突？雜湊演演算法 (Hash) 時常被用於資料或檔案驗證，他能把任何的資料或檔案轉換成一段獨一無二的特徵碼 (d... 硬是要學 4 個月前
硬是要學科技新知：Google 簡化二階段驗證，不需要再輸入數字驗證碼 科技 硬是要學科技新知：Google 簡化二階段驗證，不需要再輸入數字驗證碼 要防止帳號被盜用，最簡單又相當安全的方式就是啟用二階段驗證 (two-factor authentication)，無論是 Google 或 Facebook 都已經導入這樣的驗證方式。不過要入數字驗證碼的方式使用起來比較不方便，又常趕不上倒數，現在 Google 做了改變，只要點選彈跳視窗的確認訊息就可以同意或拒絕登入。Step 1. 啟用二階段驗證只要你有手機，而且你不想被盜帳號，那就... 硬是要學 4 個月前
硬是要學科技新知：LINE機器人《真的假的》幫你查證謠言和假新聞，長輩、年輕人都要加它好友 新聞 硬是要學科技新知：LINE機器人《真的假的》幫你查證謠言和假新聞，長輩、年輕人都要加它好友 用 LINE 聊天雖然方便，但是聰明的長輩遇到 LINE 的謠言卻幾乎沒有招架之力，不知道為什麼總是一股腦地就相信了，別擔心，趕快幫長輩把「真的假的」LINE 機器人設為好友，之後只要把網站網址或謠言貼給機器人，它就會自動告訴你這則訊息的真實性，同時提供給你更多可信任的參考資料給你。一開始被唬住沒關係，找到正確資料學到的更多喔！年輕人不要沾沾自喜，多少人在網路上被騙，只是手法不一樣而已，目... 硬是要學 5 個月前
硬是要學科技新知：注意！新勒索軟體只要打開圖片就能入侵，FB社群網站為首要散佈管道 新聞 硬是要學科技新知：注意！新勒索軟體只要打開圖片就能入侵，FB社群網站為首要散佈管道 勒索軟體越來越難防，最近 Check Point 安全軟體公司發現圖片門(ImageGate)事件，只要打開一張圖片就會立刻將電腦裝入勒索軟體綁架電腦，由於病毒藏在圖片裡面讓人難察覺，當透過 Facebook、LinkedIn 等社群網站發布後，被害者只要點開圖就會中招，立刻裝入勒索軟體，不得不防範，請大家務必留意！Check Point 表示在它們研究名為 Locky 的勒索軟體時，發現當使用者...你或許會喜歡30天4G行動上網免費，喜歡再給他辦下去網速總是很慢？30天免費試用完再決定辦哪家！ 硬是要學 7 個月前
硬是要學科技新知：耳機不想拔？ 當心這個漏洞讓耳機成為有監聽工具 新聞 科技 硬是要學科技新知：耳機不想拔？ 當心這個漏洞讓耳機成為有監聽工具 你習慣把耳機插著聽音樂嗎？來自以色列內蓋夫本-古里安大學的研究人員製作了一個小軟體，可以把耳機變身成麥克風，如果遭到惡意使用，周遭的談話都可能受到監聽。Realtek 音效處理晶片目前已經被廣泛的使用在電腦、智慧型手機等許多類型的裝置上，而這個名為 SPEAKER(a)R 的小程式則是使用 Realtek 音效處理晶片的功能，將原本 line-out (聲音輸出) 的功能切換成 line-in (...你或許會喜歡網速總是很慢？30天免費試用完再決定辦哪家！手機網路慢對你有這四大影響 硬是要學 7 個月前
