Security Archives - 流動日報

【實用教學】如何修改 ssh 密碼讓你 JB 裝置更安全！

一般來說有JB(越獄)的手機會安裝一套叫OpenSSH的插件，而他的作用就是Linux上的SSH端，若是安裝後沒有修改預設密碼，而在公共場合駭客可以掃描port並進行登入，這可是非常危險的趕快按照步驟來保護自己的手機吧！

2015-06-13

新漏洞！免密碼！2 步解開 iOS 7 鎖機畫面！

iOS 7 看來快要推新版吧？因為又被人找出新的安全漏洞！這次能夠讓一般人在一定條件達成下，快速解開用戶 iOS 7 加了密碼的鎖機畫面！

2014-06-10

台灣 Android 用戶每日受詐總額恐破千萬！

CM(Clean Master) Security安全實驗室再對臺灣 Android 用戶發出緊急通知，提升宅急便病毒威脅等級，據 CM Security 安全實驗室偵測，近來全台每日約有 4,000 多部 Android 手機中毒，以每位用戶最高恐遭詐取 NT$5,000元小額付款上限金額粗估，台灣 Android 用戶每日受騙金額總額恐破千萬元！

2014-05-21

Google 承認 Android 的設計目標不是安全！

防毒軟件公司 Kaspersky 表示，多達９８％的流動惡意程式也是來自 Android 實在難以置信！而 Google 的 Android 「總司令」Sundar Pichai （Google 高級副總裁）日前終於開口承認 Android 的設計目標不是安全！他表示他們不能夠保證 Android　是一個完全安全的平台，因為他們選擇給予開發者更多的自由....

2014-02-28

不要下載！Candy Crush 秘技 App 原來會竊取你的個人資料！

網絡安全公司趨勢科技表示，近期有一套名為 Candy Crush SAGA CHEATS & TIPS 的 Android App 出現，聲稱可以教用戶過關秘技，不過原來該 Android App 含有廣告程式 ANDROIDOS_LEADBLT.HRY，當中更可以竊取裝置的 GPS 定位、Sim卡碼、作業系統版本等資訊。根據過往經驗判斷，不排除該廣告軟件有竊取流動裝置中個人資訊的可能性。

2013-03-26

iOS 6 近日接二連三出現種種問題，最新被發現的問題是 iOS 6 新加入的保安功能「限制改變」，可以很輕易被破解！這項「限制改變」功能其實是用來鎖定 iOS 裝置，不讓用戶安裝其他 App，啟動後，用戶無法在 iOS 內的設定選項中更改 iTunes 帳戶。不過，9to5mac 發現要破解這封鎖一點也不難，只要執行 App Store，在 Feature 下方選登出即可讓用戶以別的 iTunes 帳戶整合....

2013-02-16

Samsung Galaxy S2/S3/Note 2 爆嚴重安全漏洞！

來自 xda-developers 討論區所爆出的一份令人震驚的報告，當中揭出 Samsung 一系列著名旗艦級手機竟然出現嚴重的安全問題，原因是由 Samsung 的 Exynos 4210/4412 處理器出現漏洞。該漏洞最恐佈之處就是可以取得 Android 的 root 權限，若有心人士將此漏洞以 App 方式散播，後果可以十分嚴重。有了 root 權限後，基本上黑客可以隨意控制手機，偷偷在背後進行各樣事情。

2012-12-17

知名女駭客加入 Apple！曾救 Microsoft 一命！

Apple 近日請了一位知名女駭客 Kristin Paget 加入成為 OS 安全研究員，這位女駭客最為人所熟悉的就是曾在 Windows Vista 推出之前，找出了 Vista 的漏洞，幫助 Microsoft 修正問題，免除了 Vista 推出便出現重大安全事故的惡夢。

2012-12-07

iOS 6.0 Bugs！聽串流音樂數據用量忽然大增！

來自 Public Radio Exchange Labs 的消息，他們發現 iOS 6 在進行串流媒體播放時會產生比正常大的數據流量，原因是 iOS 6 音效播放 Framwork 竟然會對串流媒體重複下載多次，這問題暫時只出現在 iOS 6.0， 6.0.1 及 6.1 Beta 已修正此問題。他們分析使用串流播放時(包括 Podcast 及其他串流服務)，發現在下載時竟然會重複對媒體進行多次下載，若使用流動網絡的話會造成數據使用量增加的問題。有用戶更反映，聽了兩個 Podcasts 節目，每個約為 35-40 MB，但卻發現一天的數據竟然高達 700MB(包含 podcasts 以外的使用)，令他多花額外的錢在數據上。各位 iOS 6.0 用戶，若要修正問題請立即更新 iOS 6.0.1。

2012-11-15

你可能已成為 FBI 目標！FBI 收集了 2 千萬組 iOS 裝置資料！

來 AntiSec 的黑客表示從一位 FBI 人員的手提電腦中取得大量 iOS 裝置的資料，並將 1 百萬 01 個 iPhone/iPad UDID 裝置編碼放出來。黑客表示 FBI 的手提電腦內儲存了一個名為 NCFTA_iOS_devices_intel.csv 的文件，當中存放了多達 1200 萬項 iOS 裝置資料，包括 UDID、Username、Device Name、Device 類型、手提電話、地址等等。事情令人關注為什麼 FBI 會有那麼多 iOS 裝置資料，他們的用意是什麼？不過黑客們已將一些可確認的用戶資料除去，他們表示只是想大家關注自己的資料有沒有被 FBI 收集。

2012-09-04

再度失守！Sonymobile.com 慘被黑客攻陷！

Sony 再次成為黑客的目標，對上一次 PSN 失陷，這次到 Sonymobile.com。黑客組織 Null Crew 宣佈已攻佔了 Sony 8 台伺服器，並在 Twitter 公開戰績，把少部份帳戶資料開放出來。該黑客組織表示他們對 SonyMobile 網站的安全感到十分失望，又說用戶或許不會再相信 Sony。

2012-09-03

Java 7 漏洞危及 Mac 機用戶！

還記得早前 Mac 出現過一個名為 Flashback 的嚴重 Java 漏洞嗎？安全專家又發現新的 Java 危機，可能危發很多 Mac 用戶了！這次是從新的 Java 7 找到，安全專家表示相當危險，此 Bug 可以透過 Browser 操控電腦。暫時尚未有 Patch 推出，但對 Mac OS X Lion 及 Mountain Lion 用戶可能影響相對舊版少，因為自 Lion 起 Java 已經沒有內置於 OS 裡。不過，Lion 之前的版本就要小心了！安全專家表示，最佳的防護方式是刪除 Java，等待修正版推出才重新安裝。

2012-08-28

Security