Browsing: SDK

    台灣晶片供應商 Realtek 為網絡設備生產商提供的開發者工具 (SDK) 被發現存在嚴重漏洞,黑客可透過漏洞遙距騎劫網絡設備,而且毋須用家任何參與,受影響的包括使用了該廠商的 RTL819X 設備,專家警告必須即時安裝更新檔阻截攻擊。 被發現存在漏洞的是 Realtek 的 eCos SDK 套件,它是專門提供給 routers、access points、repeaters 使用的套件,可讓開發商簡化開發流程,將自家功能及網上管理介面快速加添到設備之上。而發現漏洞的網絡安全研究員是來自阿根廷的網絡安全公司 Faraday Security,由於 Realtek 方面已於三月推出漏洞修補檔案,加上已給予足夠時間讓客戶更新軟體,因此研究員在上星期的…

    最近有研究人員在軟體開發套件(Software Development Kit, SDK)中,發現有專門針對流動裝置的自定義 WhatsApp 構建 Triada 惡意木馬程式。Triada 早於 2016 年被 Kaspersky 研究人員發現,如今再次出現,今次被發現隱藏於一個 WhatsApp 改良版應用程式、名為 FM WhatsApp 的應用程式的廣告組件中。 該惡意軟件為受害者帶來大量不需要的木馬病毒,最新版本的 Triada…

    唔好以為你無用 Facebook,就唔會俾佢攞到個人私隱資料,事關 Facebook 專為手機應用軟件開發者提供 SDK 系統開發套件,方便佢哋嵌入軟件內,收集用家數據用嚟推送相關廣告賺錢,所以如果係女士又用緊生理周期記錄 app 嘅話,姨媽幾時到、經期徵狀同埋性生活都會一一上報,唔知妳又想唔想呢? 私隱直送服務 專門監察政府及企業有無過份採集個人私隱嘅獨立組織 Privacy International,上星期發表咗一個調查報告,佢哋今次選擇咗生理周期手機應用軟件為調查目標,利用儀器攔截輸入 app 內嘅資料,睇吓開發商會將幾多用家私隱傳送去 Facebook。結果發現,最多人用嗰幾隻 app 包括 Period Tracker(Leap Fitness)、Period…