研究人員只花6秒就能破解盜刷Visa信用卡

新聞 資安周報, 資安一周, 資安, Gooligan, HITCON

資安一周[1203-1209]:惡意程式假借透過冒牌程式入侵Google上百萬帳號

惡意程式Gooligan感染第三方軟體的冒牌程式下載至用戶手機,竊取用戶的Google帳號及認證憑證資訊,有上百萬使用者受害。另外,影片網站DailyMotion遭駭客入侵,超過8,700萬筆電子郵件、帳號、密碼外洩。

2016-12-12

新聞 Yahoo, 駭客, 資料外洩

Yahoo資料外洩又一樁,這次規模超過10億

Yahoo在11月接獲警方通報,發現在2013年遭第三方竊取超過10億用戶資料,包含用戶姓名、電郵地址、電話號碼、生日、經雜湊處理的密碼,甚至用戶的安全問答,還有用於產生cookies的專用碼也遭到竊取。

2016-12-15

新聞 蘋果, MacOS, Sierra, 更新, 漏洞

蘋果macOS Sierra 10.12.2修補72個安全漏洞,不再顯示電池剩餘時間

新版本除修補72個漏洞外,還改善了若干功能,例如改進自動解鎖、Touch Bar Control Strip新增中文觸控板手寫按鍵、系統完整保護停用等等,已安裝的用戶發現蘋果拿掉了桌面右上方電池下拉的電池剩餘時間資訊。

2016-12-15

新聞 亞馬遜, Amazon Prime Air, 無人機送貨, 英國

亞馬遜開始在英國測試Amazon Prime Air無人機送貨服務

Amazon Prime Air為亞馬遜的無人機送貨服務,亞馬遜開始在英國測試該服務,在此之前,亞馬遜已在美國、英國、奧地利、以色列等地建立Amazon Prime Air開發中心。

2016-12-15

新聞 微軟, Cortana, AI, SDK

微軟公開Cortana技能套件及裝置SDK

微軟開放Cortana技能套件,使開發人員可以Microsoft Bot Framework開發新的聊天機器人應用,發展出Cortana的新技能,甚至可將已整合競爭對手Amazon Alexa的程式碼轉為支援Cortana。

2016-12-19

新聞 google, Project Wycheproof, 加密演算法, 漏洞

Google釋出可找出加密演算法漏洞的Wycheproof專案

Wycheproof專案沿用了軟體工程師以單元測試來修補及預防臭蟲的手法,可偵測已知漏洞或檢查加密演算行為的單元測試,可用來測試大多數的加密演算法,包含RSA、橢圓曲線加密及認證加密等。

2016-12-20

新聞 勒索軟體, 個人端防護軟體, 資安, 威脅偵測程式

防勒索軟體工具RansomFree出爐,可偵測未知與已知勒索軟體

Cybereason分析40幾種常見勒索軟體的攻擊行為模式,確定不同勒索軟體所象徵的攻擊行為模式,建立成一套知識轉化到RansomFree裡面。讓RansomFree能夠偵測到已知和未知的勒索軟體。

2016-12-23

新聞 Amazon Echo, 警方, 調查, 隱私

美國警方偵辦命案要求調閱Echo資料,Amazon說「不」

為調查一宗命案,美國警方向Amazon發出搜索令,要求調閱嫌犯所使用的Amazon Echo當天錄音資料以釐清案情,但遭到Amazon拒絕交付相關資訊,為繼FBI要求破解iPhone槓上蘋果後,又一宗關係到調查與用戶隱私安全的爭議事件。

2016-12-28

新聞 美國, 特種作戰司令部, 外包商, 資料外洩

又是外包商惹的禍!美國特種部隊旗下專案人事資料驚傳外洩

資安公司發現美國特種作戰司令部的醫療協力外包廠商Potomac Healthcare Solutions的資料同步伺服器上存在漏洞,使得相關合作專案的社工師、護理師、醫師等的人事資料外洩,部分洩機密包括擁有最高機密權限的人員,可能進一步成為鎖定攻擊的目標。

2017-01-02

新聞 google, 飛雅特克萊斯勒, Android, 車上娛樂系統

Google與飛雅特克萊斯勒聯手開發車上娛樂系統

雙方將共同合作開發Android版車上娛樂系統Uconnect,採用8.4吋螢幕,支援Android 7.0 Nougat,強調保有Uconnect直覺化的使用介面,並同時整合Android功能及豐富的應用生態,本周將在CES展示Chrysler 300四門車。

2017-01-03

新聞 ODG, AR, VR, 智慧眼鏡, Google Glass, HoloLens

ODG融合Google Glass與微軟HoloLens特色發表智慧眼鏡

ODG發表兩款智慧眼鏡R-8與R-9,外觀與Google Glass相近,但功能上與Hololens相似,可支援AR與VR應用,今年第二季將率先推出R-9,下半年再推出R-8。

2017-01-04

新聞 CES, google, 三星, Google Play, Chromebook

Google與三星發表首批內建Google Play的變形Chromebook

三星發表Samsung Chromebook Plus與Chromebook Pro兩款產品,分別採用ARM與Intel處理器,均為12.3吋變形筆電,可化身為平板電腦,並且內建Google Play商店,執行各種Android程式。

2017-01-06

新聞 挪威, 廣播數位化, FM, 停播

獨步全球! 挪威年底前廣播全面數位化,向FM廣播說再見

儘管民調顯示挪威民眾高達66%反對停止FM廣播,只有17%表達贊成,以及尚有200萬輛汽車未配備數位廣播功能,挪威國會仍以廣播數位化可傳輸更多內容通過了終止FM廣播的政策,在今年年底之前逐步完成廣播全面數位化的目標。

2017-01-06

新聞 google, Android, 漏洞

Google一口氣修補逾90個Android安全漏洞,近1/3為重大漏洞

Google在新年初即修補了超過90個Android安全漏洞,其中29個屬重大風險漏洞,包姞遠端程式攻擊、權限擴張等,雖然漏洞數量眾多,但目前尚未有駭客開採的通報。

2017-01-09

新聞 美國聯邦航空總署, 飛航, 三星, Note 7

Note 7在美國回收率超過96%,飛航主管機關放寬禁令

美國聯邦航空總署放寬對三星Note 7的限制,已不再要求航空公司在乘客登機時告知禁止攜帶Note 7,但仍然禁止Note 7上客機或貨機。

2017-01-12

新聞 google, 機器學習, RAISR, 照片

Google+以機器學習技術把上傳照片解析度變高了

Google+開始部署機器學習技術RAISR,可將使用者上傳的低解析度照片,透過機器學習技予以提昇。相反地,以特定Android裝置瀏覽Google+的RAISR照片,下載檔案大小最多只有原來1/4,大量減少了網路頻寬負擔。

2017-01-17

新聞 樹莓派, Compute Module, CPU效能

樹莓派更新Compute Module規格,較CM1提升10倍CPU效能

CM3採用最高時脈為1.2GHz的BCM2837處理器與1GB記憶體,CPU效能為CM1的10倍,記憶體容量則是兩倍,可執行基於Windows 10的IoT Core,適用於採用Raspberry Pi 3的IoT專案。

2017-01-17

新聞 PTC, Creo

PTC Creo 近2年最大改版,讓3D CAD設計軟體也吹AR風

PTC正式推出3D CAD設計軟體新版本Creo 4.0,UI介面操作更簡易,新增多個能優化CAD繪圖設計的建模功能,強化Creo軟體與AR應用整合

2017-01-27