新聞 三星, Samsung Pay, 行動支付

三星與7家銀行聯手,為Samsung Pay明年登台暖身

台灣三星與中國信託、國泰世華、玉山銀行、台新等7家銀行業者,以及一卡通、HAPPY GO等交通票卡、會員卡業者合作,為即將在台灣推出的Samsung Pay建立行動支付生態。

2016-11-08

新聞 Oculus, VR

Oculus新技術讓低階裝置也能玩VR

新發表的ASW可應用在近距離的動態物件,搭配用於遠距離靜態物件的ATW技術,相輔相乘下,讓配備較低階的PC裝置用戶也能順暢執行VR。目前新技術已隨Oculus 1.10推出,相容於Windows 8以後系統。

2016-11-11

新聞 黑護士, 思科, Zyxel, 防火牆

「黑護士」來襲! 資安業者以一台筆電癱瘓思科與合勤防火牆(更新:合勤緊急釋出更新)

資安業者TDC Security Operations Center展示一項名為「黑護士」的攻擊行動,駭客利用ICMP發動攻擊,傳送少量ICMP Type 3 Code 3,只利用少量頻寬,就能癱瘓包含思科、合勤、SonicWall及Palo Alto Networks的防火牆。

2016-11-14

新聞 FriendFinder Networks, 資料外洩

FriendFinder Networks遭駭,逾4億成人網站帳號曝光

專門提供外洩資料搜搜尋服務的LeakedSource指出FriendFinder Networks在今年10月遭駭,旗下成人網站用戶逾4億筆帳號曝光,FriendFinder Networks已對此進行調查。

2016-11-14

新聞 數位國家, 開放政府, 數位經濟

行政院推出數位國家.創新經濟發展方案,9年投入1,700億元

行政院今日宣布數位國家.創新經濟發展方案,由新成立的DIGI+(plus)推動小組主導,由行政院長林全擔任召集人,委員則由部會與六都首長擔任,2017至2025年,9年投資1,700億元。

2016-11-24

新聞 網頁安全, Container, 容器, 徐千洋

HITCON創辦人教你三大容器安全術加強網頁安全

即便使用者眾多、砸重金打造的安全防護不亞於他人的網站,都能夠被駭客找到遠端執行的漏洞,代表全球網站都暴露在被攻擊的高風險下

2016-12-25

新聞 Uber, 乘客, 位置, 隱私

新版Uber App會蒐集乘客地點資訊,用戶隱私不保?

Uber以改善更好的乘車體驗為由,新版App將在背景蒐集乘客的位置資訊,從開啟App叫車到抵達目的地下車後的5分鐘。

2016-11-30

新聞 Amazon Echo, 語音助理, 數位家庭

內建7吋螢幕的高階Amazon Echo明年可能問世

目前已推出的Amazon Echo產品共有三款,外型上都象是喇叭,彭博社報導明年亞馬遜將推出一款嵌有7吋觸控螢幕的高階Amazon Echo,將採用Fire平板與Fire TV使用的Fire OS作業系統,具備更好的音質、觸控螢幕,售價也將更高。

2016-11-30

新聞 AWS, 路由器, 伺服器, 儲存, re:Invent

【AWS:reInvent 2016】AWS自製處理器、伺服器、路由器規格大公開

一般商用路由器不可能只解決AWS所遇到的問題,所以即便跟網路設備供應商反應問題,也不可能獲得很好的解決,這也是為何AWS必須自行設計路由器的原因。

2016-11-30

新聞 HITCOM, 臺灣駭客年會, 資安, 國家安全, 蔡英文

臺灣資安年度盛事HITCON登場,蔡英文:駭客精神是國家資安政策的驅動力

總統蔡英文首度參與臺灣駭客年會(HITCON Pacific),擔任開幕致詞嘉賓,她認為,資安就是國安,而且駭客精神為政府帶來新的思維與推動資安政策的動力。

2016-12-01

位於美國華盛頓哥倫比亞特區的FBi總部,日夜運作不息。

新聞 FBI, Rule 41, 隱私, 調查權利法案, 美國聯邦刑事訴訟, EFF

美國Rule 41法規修訂闖關成功,擴大FBI駭進民眾電腦的權力

根據新的Rule 41修正規定,FBI只要一張搜索令,就能駭進5台以上的電腦,而且不需電腦所在地的法官頒佈,改開放由犯罪發生地的法官頒佈搜索令。

2016-12-02

新聞 一銀ATM遭駭, 刑事局, HITCON

偵九揭露一銀ATM駭客入侵內網關鍵,竊取密碼2套手法曝光

震撼全臺的一銀ATM盜領案,第一時間協助數位鑑識的刑事警察局科技研發科數位證據股股長陳詰昌,在臺灣駭客年會上指出,一銀駭客的犯案手法、程式特徵,與國際ATM駭客集團高度類似。而且他也透露駭客竊取密碼,得以在銀行內網來去自如的2個關鍵方法。

2016-12-05

新聞 Leap Motion, 體感控制, Gear VR, 手部追踨

Leap Motion將體感控制用於VR,在Gear VR展示手部追蹤能力

Leap Motion Mobile Platform鎖定各種使用的AR或VR裝置,強調更省電,可追踨使用者的手部動作在AR或VR的環境中互動,Leap Motion展示基於Gear VR的參考系統。

2016-12-07

新聞 DDoS, Tb級DDoS, Mirai, 殭屍電腦, 殭屍網路

Tb級DDoS攻擊現身,每秒1.5Tb爆量創記錄

三起超大規模DDoS事件,竟來自同一個殭屍網路Mirai,近50萬臺殭屍電腦還上網出租,3千美元就能租5萬臺發動攻擊

2016-12-14

新聞 趨勢科技, 防毒軟體, 病毒檔, SharePoint, 更新出包, JavaScript

趨勢病毒檔出包,誤刪SharePoint檔案、用戶哀號

趨勢科技接獲許多企業用戶申告病毒碼問題,當天隨即暫時撤下該病毒碼,並重新上傳前一版本,暫時解決問題,不過直到12月8日仍有用戶在趨勢的Twitter頁面詢問相關問題,但趨勢回應新版12.943.00病毒碼已經釋出完成。

2016-12-09

新聞 勒索軟體, 解密

勒索軟體人性大考驗,受害者只要感染另兩人就能免費解密

安全研究人員發現一個正在開發中的新勒索軟體Popcorn Time,當使用者不慎感染後,螢幕上會顯示兩種解密方式,一是選擇支付1個比特幣作為贖金獲得解密,另一個是將連結傳給其他人,如果有2人受到感染且支付贖金,第一位受害者就能獲得免費解密。

2016-12-12

研究人員只花6秒就能破解盜刷Visa信用卡

新聞 資安周報, 資安一周, 資安, Gooligan, HITCON

資安一周[1203-1209]:惡意程式假借透過冒牌程式入侵Google上百萬帳號

惡意程式Gooligan感染第三方軟體的冒牌程式下載至用戶手機,竊取用戶的Google帳號及認證憑證資訊,有上百萬使用者受害。另外,影片網站DailyMotion遭駭客入侵,超過8,700萬筆電子郵件、帳號、密碼外洩。

2016-12-12

新聞 微軟, Microsoft Translator, 翻譯

新版Microsoft Translator最多可100人現場即時翻譯

Microsoft Translator程式現可支援Windows、Android、iOS與Amazon Fire等平台,並提供網站版本,最多可讓100個人以不同的裝置,使用各自的語言進行現場翻譯對談,目前可支援9種語言語音輸入,超過50種語言文字輸入。

2016-12-14