唔少人去餐廳或 cafe 嗰陣，都習慣將手機放喺枱面，方便隨時檢查下有無短訊或接聽來電。而為咗私隱問題，通常都會將屏幕朝下，咁就唔怕其他人（特別係另一半）睇到自己同邊個傳緊短訊，甚至係訊息內容啦！不過，有網絡安全專家指出如果手機啟動咗語音助手功能，放喺枱面呢個行為已足夠俾有心人奪取你部手機嘅控制權，暗中讀取你嘅私隱，最驚係可以用你部電話打俾其他人傾偈，而你係完全唔會發現㗎！ 發現呢個漏洞嘅研究員，係來自華盛頓大學電腦科學及工程嘅 Ning Zhang，佢稱為 Surfing Attack 所利用嘅方法，其實只係人耳聽唔到，但手機收音咪就接收到嘅高頻音效，於是就可以暗中向手機嘅語音助手發出指令，例如讀取剛收到內有雙重因素認證（2FA）碼嘅訊息、甚至係用你部手機打電話同人傾偈添。研究員試用過市面上 17 部智能電話，包括 iOS 陣營嘅 iPhone，以及 Android 陣營嘅 Samsung Galaxy 等等，佢話只要將手機放喺枱面，無論將枱用金屬、玻璃、木作為材料，甚至喺 30呎外，都一樣可以通過枱作為媒介，將高頻音效傳送過去，而且正面或反面咁擺，都完全無問題，不過屏幕朝下就更難察覺手機運作緊咁解。…

一聽到生物特徵辨識（Biometrics）技術，大家應該好快諗到係乜嘢嚟，而且仲應該成日用到添。事關而家好多智能手機、平板電腦、notebook 都已經支援指紋、人臉辨識，的確方便過入密碼多多聲，所以生物特徵辨識已經唔係乜嘢新鮮事。之不過，Behavioural biometrics 又係乜嘢嚟？應用起上嚟又有乜嘢限制呢？ 所謂 Behavioural biometrics，可以理解為一啲同行為有關嘅個人習慣，例如講嘢嘅節奏、左右手各自嘅打字嘅速度、㩒掣嘅力度、鍵盤使用習慣等等，如果唔係刻意打算去模倣指定目標，都未必會咁細心去留意呢啲個人習慣。可能有人會問，既然有可能模倣，咁點解唔索性用返生物特徵辨識就算呢？ 其實咁諗都無錯，不過，應用喺安全認證方面，個人習慣就比較難模倣啲。首先生物辨識技術一般都擺到明要對比邊啲資料，例如係指紋、虹膜、人臉、聲紋等等，只要知道需要邊種生物辨識數據，黑客都有可能偷同複雜得到。行為習慣生物辨識就難得多，因為應用機構未必會公開到底採集邊種個人習慣，正如上面舉嘅例子，如果唔講明用邊種或邊幾種，就算想模倣都無從入手，倒不如直接威迫當事人簡單。現時呢種技術已有應用程式商店、銀行試用緊，據講成效都唔錯，幫佢哋識別到好多帳戶盜用情況。 雖然 Behavioural biometrics 聽落好似幾安全，不過，實際運用起嚟都有一定限制，因為個人行為習慣好受身體狀況影響，例如原本靠分析左右手各自輸入文字速度嘅方法，喺其中一隻手受傷時會唔會被誤判？又例如客戶中風後，手指嘅靈活程度亦一定受影響，咁樣又係咪會登入唔到帳戶呢？所以 Behavioural biometrics 要普及，相信都仲有好多問題要解決。 資料來源：https://bit.ly/2PBEdQ0 相關文章：【極度恐慌】人臉、指紋特徵要死守 一遇外洩無得翻身

Microsoft Windows 用家唔多唔少都曾經遇到呢個情況，就係打開嘅檔案格式，同你原先預期嘅唔一樣，特別係以前會去討論區下載 BT 檔案或各類海盜版資源嘅人，就更加容易中招。點解呢？因為 Windows 系統設計者本身可能為咗簡化顯示資訊，方便用家睇檔案名，所以系統係預設咗將檔案延伸（file extension）名隱藏。不過，專家話咁做就令用家有可能開錯惡意程式，所以都係建議大家開返顯示好啲。 Microsoft Windows 系統喺顯示檔案時，預設嘅做法隱藏咗佢嘅檔案格式，例如 invoice.pdf，顯示出嚟就只會得 invoice，另外就用預設開啟呢種檔案格式嘅程式，例如 Adobe Acrobat，作為檔案嘅 icon。雖然睇落都好似幾 user-friendly，但諗深一層又確係有漏洞可以利用。網絡安全網站 BleepingComputer 創辦人 Lawrence…

唔少人都有用過語音助手，例如 iOS 嘅 Siri，又或唔同品牌嘅智能喇叭，而相信絕大部分人都有相信經歷，就係語音助手會失驚無神跳出嚟，有時仲會自動解答一啲你無問過嘅問題，認真令人費解。有美國大學就做咗一個為期半年嘅測試，了解一下呢啲智能語音助理嘅聽力障礙到底有幾嚴重，同埋會偷錄幾耐用家嘅對話，發現有語音助理一日可以誤啟 19 次，最長仲會偷錄 43 秒音效添！ 今次呢個測試係由美國東北大學學者主導，首先佢哋搵嚟五部智能喇叭，包括 Google Home Mini、Apple HomePod、Harman Kardon Invoke by Microsoft、第二同三代 2 Amazon Echo…

除咗銀行，賭場都稱得上係另一個收埋好多錢嘅地方，如果話你知有黑客成功入侵賭場，第一個反應通常都以為係為咗偷錢。不過，竟然有黑客係為咗偷賭客資料而入侵，唔通嫌錢腥？ 根據網絡安全公司 Talent-Jump 及 Trend Micro 剛啱公布嘅調查報告，指出由上年夏季開始，已發現有一班由中國政府支援嘅黑客組織，開始向一啲網上賭博或投注網站發動攻擊，佢哋嘅目標主要係針對東南亞賭博公司；而入侵目標係瞄準資料庫及程式源碼。專家指出，呢班黑客入侵嘅手法並唔特別，只係透過魚叉式釣魚電郵（spear-phishing），引誘賭場員工開啟電郵內嘅附件，喺網站上植入後門，之後就陸續安裝各種惡意軟件，包括暴力破解工具、掃瞄 NETBIOS 伺服器工具、提升權限工具、盜取密碼或 Clipboard 資料工具等等，令佢哋可以喺內部網絡搵到想要嘅嘢。由於呢班黑客係利用 Dropbox 嚟儲存惡意軟件及 C&C 工具，所以安全專家將佢哋稱之為 DRBControl（DRopBox Control）。 以往國家支援嘅黑客組織，主要係為咗政府服務，例如有專門針對竊取高端技術嘅黑客，亦有以癱瘓目標網絡活動嘅黑客軍團，不過，專家指出今次入侵賭博網站嘅行為似乎同國家無關，好可能只係黑客嘅個人行為。事實上，網絡安全公司 FireEye 喺上年亦指出有中國支援嘅黑客組織喺工餘時間，為興趣或個人利益去發動私人攻擊。至於入侵賭博網站係咪真係同政府無關呢？我個人就有好多聯想嘞，例如係咪搜集緊某啲「賭客」嘅投注記錄，作為洗黑錢或收受利益嘅證據？無論係為國家或個人利益，攞住呢啲痛腳，回報同風險隨時好過直接偷錢多多聲㗎。…

Google 嘅 Android 智能手機應用軟件商店 Play Store， 一直俾人垢病把關不力，成日有內藏惡意軟件嘅 app 上架。當中原因，係 Android app 嘅取用權限政策過於寬鬆，開發者可以較容易攞到一啲同自己隻 app 功能無關嘅手機功能權限，例如影相 app 會問用家拎埋聯絡人使用權限等等，其實可能未必同隻 app 本身嘅功能有關係，但 Google 方面又會批准上架喎，首先咁做已可以增加到開發者竊取私隱嘅風險，另一方面，如果搞唔清楚攞到呢啲權限原來會出現系統漏洞，同樣會造成私隱危機，好似上年網絡安全研究團隊…

IT 部門已經夠忙，仲要成日留意住有乜嘢軟硬件有修補檔推出，跟手又要檢查係咪每部裝置都裝晒，呢個過程仲要係無限輪迴，真係搞到人都癲！不過，唔想出現網絡安全漏洞，有更多手尾要跟，都係繼續更新啦！嚟緊麻煩大家跟跟 Adobe 同 Microsoft 嘅修補檔先。 .One of the best pranks in history …#prank #pranks #funny #fun #funnyvideo #funnyvideos #haha…

新實施的武漢肺炎入境隔離措施，能否阻止疫情擴散全賴自律，如果網絡安全都以同一心態把關，後果可想而知⋯⋯ 企業的網絡安全要做到真隔離，應考慮採用以零信任為防禦原則的 Isolation Platform 技術，於雲端的虛擬隔離病房內執行連線行為，即使誤開病毒，亦無法上溯感染公司網絡，100%安全。 Menlo Security將於下星期五舉辦網上研討會，分享現時Home Office工作模式下，應如何防止員工電腦在公司網絡的安全傘外，受到黑客攻擊，同時示範何謂真正的無縫隔離平台技術。研討會將以廣東話為主進行，各位網絡安全同業切勿錯過。 日期：2020年2月21日（五） 時間：3pm至4pm 網上留位：http://bit.ly/2UCuMTt

又係 IoT 出事，今次仲要係好多人用嘅 Philips Hue Smart Light Bulbs 添，唔知你屋企有無裝到呢？ 智能醒家居係唔少人追求嘅理想生活環境，特別係一啲唔使好大安裝工程，就可以應用到嘅產品。其中智能燈膽就有唔少人買，因為可以遙控燈膽開關同變色，雖則裝完之後通常都唔會點轉色，但如有朋友上門就可以威威咁囉。最近網絡安全方案供應商 Check Point 就發表研究報告，指出 Philips Hue 智能燈膽有已知嘅漏洞可被黑客利用，入侵家居網絡並安裝勒索軟件或其他惡意軟件，好危險。 https://www.youtube.com/embed/4CWU0DA__bY?wmode=transparent&rel=0&feature=oembed Check Point 安全專家示範整個攻擊流程，今次主要係利用低功耗無線傳輸協議…

呢幾年靠社交媒體搵食嘅，或多或少都認同 Facebook 嘅廣告費愈嚟愈貴，等於租間鋪，賺埋賺埋全部交晒租俾 Facebook，好似幫佢打工咁款！最近就有嚟自杜拜嘅黑客集團 OurMine，諗到個別開生面嘅方法，成功透過 Facebook 免費做 promotion，一蚊都唔使俾，到底係乜嘢方法咁鬼正？ 登登登櫈，咪就係入侵 Facebook 嘅 Twitter 同埋 IG 帳戶囉！上星期五（2月7日），OurMine 成功破解咗 Facebook 喺 Twitter 嘅官方帳戶，發…