hkitblog.com

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 八月 2014

http://mis.bankshung.net/2014_08_01_archive.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 行動裝置上的 Activity Hijacking 攻擊竊取 APP 資料(含影片示範). 行動裝置上的 Activity Hijacking 攻擊竊取 APP 資料(含影片示範). 研究人員說明，圖像使用者介面（GUI）框架可能透過共享的記憶體而洩露每個使用者介面狀態的變更，這使得他們得以打造一個在背景執行的程式進行攻擊，並將其稱之為使用者介面狀態推論攻擊（UI state inference attack），並可因此取得使用者的登錄資料或照片。 Sony PlayStation Network 遭DDoS攻擊掛點. Sony PlayStation Network 遭DDoS攻擊掛點. 根據美國媒體的報導，Sony並非Lizard Squad唯一鎖定的對象，其他遭殃的還有Battle.net、 League of Legends、Path of Ex...此外，Lizard Squad還發出訊息給美...

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 大立光驚爆內鬼　5工程師竊密跳槽先進光電

http://mis.bankshung.net/2015/05/5.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 先進光電科技公司（3362）前總經理羅章浚，2011年間為了在最短時間內發展自動化生產技術及進程，向台股股王大立光電公司（3008）挖角，5名大立光電工程師先後跳槽，卻涉嫌竊取大立光自動化製程機密技術並搶先在中國申請專利，另與大立光員工勾結，竊取445筆機密檔案，台中地檢署今依背信、違反著作財產權、妨害電腦祕密等罪起訴先進光電公司、羅章浚及6名大立光電離職員工。 大立光電因機密遭竊案，前年曾對先進光電執行假扣押15.22億元，但最後遭駁回定讞，另再提起民事損害求償。 起訴指出，羅章浚(43歲)透過先進光電業務部蕭姓副理居中牽線，挖角任職於大立光電自動化生產開發部的鄒姓、謝姓、翁姓3名現職員工，於先進光電成立自動化發展課，直接對羅負責，鄒等3人再挖角朱姓、張姓員工加入。 訂閱： 張貼留言 (Atom). 機密曝光？柯文哲LINE「駭」風暴！　官員被盜刷. 竊密跳槽先進光電！大立光 6 名前工程師遭起訴.

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 駭客入侵星巴克app 竊取帳戶金額 已多人受害

http://mis.bankshung.net/2015/05/app.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 以往駭客從信用卡、銀行或是Paypal偷錢，現在連星巴克的手機支付程式都成了駭客的提款機。 星巴克的app讓民眾可以快速付款，並且可以從帳戶、信用卡或是PayPal直接加值。但這方便的功能卻為駭客打開方便竊取之門。駭客入侵民眾的星巴克app後，創建一個新的支付帳戶，再以加值方式把錢偷走。 第一位發聲的是同為星巴克消費者的記者Bob Sullivan。以下是CNNMoney最近訪問此類案件受害者的情況。 另一名位於阿拉巴馬的受害者Overton的星巴克app也在短時間內被自動儲值五次，而app內的金額也全被提領一空。即指星巴克與PayPal承諾將退回她被偷走的115美元，但卻挽回不了消費者對於星巴克app的信任。 即便這不是星巴克第一次被投訴的資安問題，星巴克仍舊不保證日後會加上第二道安全確認機制，只保證顧客被駭客入侵的所有損失，星巴克將全數補償。 訂閱： 張貼留言 (Atom).

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: Wappalyzer 分析網站使用了那些技術、架站程式和環境

http://mis.bankshung.net/2015/05/wappalyzer.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 想知道一個網站使用那些技術，或者以何種平台架站，對於有經驗的使用者來說，只要查看原始碼通常可以找出一些端倪，不過要獲得完整資訊可能需要花不少時間，若你想參考別的網站運用那些技術，例如免費資源網路社群是使用 WordPress 架站，搭配上 Nginx 網頁伺服器以及使用 Google Analytics、Google AdSense 等第三方工具，利用本文要介紹的 Wappalyzer 可以快速分析、找出相關資訊。 Wappalyzer支援 Google Chrome、Firefox、Opera 和一般的書籤工具列（Bookmarklet），安裝後，就能在瀏覽網頁時自動偵測該網站使用的網路技術，方便你找出需要的資訊。 網站鏈結： https:/ wappalyzer.com/. 9679;支援 Google Chrome、Firefox、Opera 等主要瀏覽器. 訂閱： 張貼留言 (Atom).

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 二月 2015

http://mis.bankshung.net/2015_02_01_archive.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 全球最大電腦製造商中國「聯想」（lenovo）公司廿日向顧客致歉，表示其筆記型電腦中預裝的一款廣告軟體，能進行未經授權的網路監測，甚至有可能讓駭客利用來竊取密碼和其他個人資訊，聯想已停止該軟體運作並提供移除方法。由於聯想去年第四季筆電出貨量達一千六百萬台，恐有非常多消費者受害。 由「超級魚」（Superfish）公司研發的同名廣告軟體並非刻意作為惡意軟體。聯想表示，其用來分析使用者在網頁上想看的圖像，進而提供「可能售價較低類似產品」之廣告，安裝於去年九月至十二月間售出的部份型號筆電，後因用戶反彈聲浪大，一月宣佈取消。 除了聯想提供的移除方法，網友也建議可利用知名密碼管理服務「Lastpass」推出的自動檢測網站（ https:/ lastpass.com/superfish/. 二、除了在有限的例外情況下，禁止處理敏感個人資料。例如資料當事人已被告知處理敏感個人資料的相關風險...太囂張了！去年以政治素...

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 一月 2015

http://mis.bankshung.net/2015_01_01_archive.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ MongoDB 教學 – 如何備份與還原 MongoDB. MongoDB 教學 – 如何備份與還原 MongoDB. 利用 mongodump 命令來備份 Mongo 資料庫. Mongodump -h 127.0.0.1 -d my-mongo -o ./mongo-backup. H: 要備份的 MongoDB 連線位置. D: 要備份的 Database 名稱. 執行完成後會在 mongo-backup 目錄下產生備份檔案，以資料庫名稱作為資料夾進行分類。執行畫面如下：. 利用 mongorestore 命令來還原 Mongo 資料庫. Mongorestore -h 127.0.0.1 -d my-mongo-new –directoryperdb ./mongo-backup/my-mongo. H: 要備份的 MongoDB 連線位置. D: 要備份的 Database 名稱. Rm -rf -R ${...

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 三月 2015

http://mis.bankshung.net/2015_03_01_archive.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 就醫隱私維護新規上路，醫改會盼「五大ＮＧ」別再露！ 就醫隱私維護新規上路，醫改會盼「五大ＮＧ」別再露！ 病人就醫時，常因為治療、檢查需要而出現衣不蔽體、露出私密部位的尷尬畫面，也很擔心討論個人病情之對話，被他人聽到或在毫不知情下被拍照／錄影／錄音，甚至慘遭不當轉貼或利用，過去也發生許多爭議新聞事件（如表一）。 林口長庚醫院護理師，日前接到醫師給的檢驗單，請她幫一名休克的男病患進行精液檢驗，她將單子拍照上傳臉書，護理團體認為護理師的行為不妥須改進，院方也表示會議處違規人員。 台東馬偕分院護理師以手機拍攝正進行心導管手術病人，並上傳臉書，同事還按讚留言，涉及侵害病人隱私而引發各界譁然。 八十五歲老婦因肺炎住進中國醫大醫院，兒子為她更衣時，一名女老師帶著七、八名實習護士進病房，稱要裝導尿管，便直接對袒露胸部的重病老婦示範教學。 三、錄音或錄影，應先徵得同意。 近年來，由於行動化、雲端化&#652...根據中華人事主管協會於...

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 五月 2015

http://mis.bankshung.net/2015_05_01_archive.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 機密曝光？柯文哲LINE「駭」風暴！　官員被盜刷. 機密曝光？柯文哲LINE「駭」風暴！　官員被盜刷. 柯文哲一直深深倚賴LINE溝通，市府團隊幾乎人人都是「重度資訊焦慮症」！不過現在­驚傳公務line群組遭駭客入侵！而且還是官員被盜刷信用卡，導致ID曝光！柯文哲趕­緊祭出危機處理防火牆，還畫出SOP圖，嚴禁「機密公文」再以即時通互傳，重要內容「­用口頭傳達」，以免再陷「駭客風暴」。 大立光電因機密遭竊案，前年曾對先進光電執行假扣押15.22億元，但最後遭駁回定讞，另再提起民事損害求償。 起訴指出，羅章浚(43歲)透過先進光電業務部蕭姓副理居中牽線，挖角任職於大立光電自動化生產開發部的鄒姓、謝姓、翁姓3名現職員工，於先進光電成立自動化發展課，直接對羅負責，鄒等3人再挖角朱姓、張姓員工加入。 民眾劉先生今向《蘋果》爆料指出，他是資安從業人員，常瀏覽資安論壇&#65...丹堤表示，該批個資是存在台北中華電信...

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 手機APP個資隱私全都露 逾7成大學生不設防

http://mis.bankshung.net/2015/05/app-7.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 根據一項對全台近160所大專院校學生調查顯示，大學生是雲端的重度使用者，但對資安及個資可能外洩認知不足，超過五成八使用者表示不清楚，另逾七成對於手機APP隱私權設定也不了解，且有八成四受訪者表示曾經中毒或遭病毒威脅。學者認為，大學生資安觀念薄弱，未來進入企業後，恐成為雲端資安的隱憂，建議教育部及大學應重視資安素養的養成。 南市開發全國首支手機APP公共管線圖資下載查詢功能，小市民可為城市立功，一機搞定。圖與新聞事件無關。（資料照，記者洪瑞琴攝）. 台灣微軟今天舉辦雲端資訊安全論壇，文化大學教育學系副教授陳信助針對全台160所大專院校學生進行雲端資安調查，一共回收1583份問卷，有效樣本為1410份。 微軟法務長施立成也說，台灣人對資安認識不足，畢業後進入業界，對台灣雲端發展和資安將構成威脅。 訂閱： 張貼留言 (Atom). 竊密跳槽先進光電！大立光 6 名前工程師遭起訴.