Search Results: KOL (7)

    SIM-swapping (SIM card偷換) 攻擊雖然主要在歐美地區發生,但既然愈來愈多港人準備移民,當然要了解一下如何避免成為這種攻擊方法的受害者,特別是去年因 SIM-swapping 導致的損失高達過億美元,當中更有著名 KOL、體壇明星、名人,千萬不能掉以輕心。 所謂 SIM-swapping 攻擊,是一種透過非法手段,從電訊商員工手中騙取其客戶電話號碼使用權的攻擊,例如假扮其客戶訛稱遺失手機,要求電訊商員工將其電話號碼收到的來電、SMS 短訊全部轉接至另一號碼,或重設該客戶的登入密碼等。騙徒亦可以直接賄賂電訊商員工進行上述操作,不過由於被查出的風險較高,所以一般都會以詐騙手法達成。不知道是否因為歐美與亞洲存在的文化差異影響,這類騙案較少在亞洲發生,而歐美等地則非常猖獗。如想了解為何能夠輕易騙取電訊商員工更改號碼,可以參考以下社交工程 (social engineering) 攻擊的經典示範。 https://www.youtube.com/embed/BEHl2lAuWCk?wmode=transparent&rel=0&feature=oembed 騙取到電話號碼使用權後,如騙徒手上已持有該客戶的一些帳戶登入資料 (如銀行或 Facebook 帳戶),而又需要額外 SMS…

    Deep Learning 輔助下,AI 加速進化,數年間,AlphaGo 已經捉贏地上最強圍棋棋士,Facebook 開發的 DeepFace 人臉識別準繩度達 97.4%,逼近人類平均值 97.5% ,進度超出預期。 科學家下一個目標,是公認難以征服的語言。 主流語言最少過百、口音文法、一字多義、同義詞,加上字義不斷變化等,種種不確定性令 AI 未能參透人類語言 。Siri、Alexa、Cortana 當下的有限應對能力,就是最佳寫照。雖然困難重重,世界各地研究員卻相當堅持,一旦 AI 掌握語言,其用途將相當廣泛。例子之一係再多客服來電,AI 都能應付自如,甚至不單電話,WhatsApp、Email、Facebook…

    雖然好多調查報告話,企業網絡安全事故多數由打工仔助攻,但街訪時打工人就完全唔同意,話有問題檔案可 del 就 del,但如果因工焗開而中毒,責任應該喺公司身上。 有邊啲檔案真係唔開唔得?舉兩個例子就明。 個案一:來歷不明電郵 但凡公司請人,人事部都會收到大量來自陌生人發出嘅CV。如果唔開電郵附件,點樣篩選適合人選嚟面試? 個案二:日常往來伙伴 採購部日常工作就係收客戶訂單同邀請廠方報價,全部靠收發文件檔案去確認交易內容。即使係合作開嘅伙伴發出嘅電郵,點樣確認對方電腦系統仲係安全? 有乜方法可以令員工安心打開檔案做嘢?答案就係 Content Disarm & Reconstruction(CDR)技術,即刻參加 ReSec 實戰工作坊,即可了解重建檔案技術點樣快速摘除隱藏陷阱,一次過提升公司網絡安全同埋員工嘅工作效率。 日期:10 月 15 日(星期二)時間:2:30pm…

    做得電腦維修,自然希望啲人嘅電腦設備唔好咁襟用,系統間唔中可以 down 下機,咁先至有生意做。但呢啲嘢通常只會諗下就算,始終維修員都有職業道德,斷唔會咁無良主動出擊,暗中整壞你部電腦或系統搏開單嘅。 陰招搵錢 不過,行業中都會有敗類,Siemens 一個前合約承包商 David Tinley,喺 2002 年接咗 Siemens 一個客製化電子試算表合約,用嚟管理公司旗下同電力供應行業有關的計劃時,就偷偷哋喺試算表入面藏下邏輯炸彈(Logic Bombs)代碼,只要達到某啲條件,例如過咗保養期一段日子,試算表就會發生故障,於是乎 Siemens 就會搵 David 去搞返掂。 十幾年過去,David 埋下嘅邏輯炸彈已經發作過幾次,Siemens 亦一如佢所料,次次都搵佢修復。不過去到…

    為咗減少用家帳戶被盜取嘅風險,好多網站或應用程式例如 Facebook、Instagram 都採用咗雙重驗證(Two Factor Authentication, 2FA),用家除咗要輸入登入帳戶名稱、密碼之外,仲需要提供額外嘅驗證碼,例如通過 SMS 將一次性驗證碼發送俾用家,又或好似匯豐等網上理財一樣,要輸入保安編碼器提供嘅登入編碼。視乎所登入帳戶嘅重要性,用家未必每次都需要用到 2FA 嚟登入,例如當網站或應用程式偵測到用家使用另一部裝置登入,又或用家要求重設密碼,先至會觸發 2FA 運作。 暴力破解2FA驗證 Facebook 旗下嘅 Instagram 本身亦設有 2FA 驗證基制,當用家要求重設密碼,Instagram 就會將…

    唔少網絡安全專家都警告,醫療器材將會成為黑客嘅主力攻擊目標。理解嘅,醫療系統儲存咗好多病人嘅個人私隱,特別係私家醫院就有好多公眾人物嘅病歷紀錄,掌握到呢啲可能未經公佈嘅消息,絕對可以多方向謀利,例如勒索對方、發佈消息去操控對方所持公司嘅股價等等。其實除咗可以非法攞到病人資料,仲可以操控性命。 美國食物及藥物管理局(FDA)喺上星期就發出警告,呼籲病人將由美國醫療科技公司 Medtronic 推出嘅胰島素自動注射器 MiniMed 嘅部分型號拎去回收,因為 FDA 發現呢啲產品存在網絡漏洞,可以俾有心人士隔空改變藥劑設定,影響病情。 由於糖尿病人無法分泌足夠嘅胰島素(Insulin),又或出現胰島素阻抗(Insulin Resistance),部分病人有需要口服或注射胰島素藥物,先可以轉化血液中嘅糖份;視乎病情,醫生會調校藥劑,維持體內嘅胰島素量,避免不足或過多。Medtronic 自動注射器嘅出現,就可以按照醫生嘅藥劑設定,自動為病人注入胰島素。不過,由於呢款產品備有無線連接功能,而 FDA 就發現咗有心人士可以喺接受範圍內,利用產品本身嘅漏洞進入系統,修改藥劑量設定,影響病情,所以就要求生產商回收產品。 其實除咗胰島素注射器,其他身體檢查醫療器材如果俾黑客攻擊,例如磁力共振、電腦掃描儀器等,就可以製造虛假檢查結果,有病變無病,無病變有病,令病人延遲接受醫療或製造恐慌,所以除非你一世人都唔使睇醫生,否則醫療漏洞絕對同所有人有關。 資料來源:https://bit.ly/2KOlrE7 相關文章:【醫療事故】醫院洩密 新加坡總理都中招

    好消息,Instagram 識聽民意推出新安全措施,即使用家嘅帳戶被黑客所奪,用家都可以靠新方法奪回,唔使再驚辛苦經營嘅帳戶俾人搶走! 名人明星多受害者 每隔一段時間,就聽到名人或者 KOL 嘅 Instagram 帳戶被黑客盜用,受害人包括萬人迷碧咸、樂壇天后 Lady Gaga、韓國暖男李鍾碩等等,就連老佛爺愛貓 Choupette 嘅 IG 帳戶都俾黑客入侵過。舊年我哋曾經報導過幾百個 IG 帳戶被 hack 事件(https://bit.ly/2zhZHsO),受害者就算喺 IG 設定咗雙重認證,都未必可以攞返個帳戶。你知啦,一般人無咗個帳戶,都可以重新開個新…