| 作者 |
 標題  |
|
cwchang2100
我是老鳥
Cayman Islands
17243 Posts |
 Posted - 07/04/2019 : 13:05:30
|
quote:
Originally posted by pcgamer
我到現在還在用windows phone手機，這個啥鬼app有wp版的嗎？
不要這樣,搞到公安火大,直接沒收,不讓你用.
要不然覺得你這種刁民需要改造,直接送去再教育.
那就慘了.... 
-----------------
這些秘密話語來自活著的耶穌，由迪迪摩斯•猶大•多馬記錄。
他說：「任何人發現了這些話的意義，將不會嚐到死亡的滋味。」
多馬福音第1節 |
 |
|
|
over55Stars
我是菜鳥
524 Posts |
Posted - 07/04/2019 : 14:11:22
|
| Windows Phone +1 （正要換新手機） |
|
|
|
冗丙
版主
Taiwan
16098 Posts |
Posted - 07/15/2019 : 15:42:32
|
這才是最頭痛的社交入侵方式，即使用AI搞全天候全球搜尋假同名網站也防不了第一道防線~~因為你郵件的帳密他都有~
...........................................................................
Google、Facebook 乖乖把錢匯入「他的」帳戶，東歐駭客「代收」廣達 38 億驚奇
https://technews.tw/2019/07/14/hacker-fraud-google-facebook-quantatw/
2013 年時，黎瑪索斯卡分別在拉脫維亞和賽普路斯，成立了兩家和廣達英文名字一模一樣的公司，並且開設銀行帳號。接著，他布局 2 年，想辦法偽造雙方來往的郵件，甚至在關鍵時刻，用廣達員工的名義發信給這兩家公司的員工，「要求對方把積欠的貨款、服務費都還清」，還進一步要求，更改付款方式，從原本匯到亞洲的廣達帳戶，改為匯到位於賽普路斯和拉脫維亞的「假廣達」帳號。
這麼大筆的交易，銀行理應不會輕易放行，但黎瑪索斯卡拿出 Google 和 Facebook 的收據、合約，甚至高階主管的簽名、蓋有公司章的文件，向銀行證明確實有這筆交易。一拿到錢，他馬上把錢轉入香港、匈牙利、愛沙尼亞等 7 個地方的帳戶洗錢；最後，黎瑪索斯卡是因為實際開設帳戶，在提款時被捕。
關鍵 1：郵件帳號被駭客監控
這種犯罪手法可視為社交工程的進階運用，常見狀況是，犯罪者滲透進入郵件系統後，先只悄悄讀取這個人的往來信件。如果被駭的人是公司老闆，當他發現被害人的信箱收到預訂機票的信件，就可能趁他在飛機上，或是沒有辦法回信的短暫時間，替他發郵件向供應商「討債」，把錢匯進他的戶頭。
在歐洲，甚至有一種房仲詐騙，駭客入侵房仲的郵件系統，平常按兵不動，只默默讀取房仲的郵件，等到有房子成交，消費者要付款時，駭客就浮上水面，不但阻斷真房仲發出的郵件，還用他的身分發郵件，要消費者把買房子的錢匯到駭客指定的帳號，在英國，許多消費者因此被騙走終身積蓄。更可惡的是，駭客通常在英國時間星期五發動攻擊，等到錢一匯進假房仲的帳戶，就立刻把錢轉到亞洲等地的戶頭，利用銀行休假時間，創造洗錢的斷點。
關鍵 2：真資訊加假帳號突破控管
犯罪者要花長時間才出手，因為他們鎖定有價值的對象後，就必須完全了解雙方交易的過程與節奏，甚至特定的專業術語，「就像在上另一個班」他形容，犯罪者必須讓自己就像參與這專案的一分子。等到時機成熟，犯罪者發出請款要求，因為專案名稱是真的，交易的過程都真實存在，而帳號資訊早透過正常程序動過手腳，才能通過所有流程，讓財會單位同意把錢付出去。
關鍵 3：製造斷點阻絕追查
「這種手法都經過非常精密的設計」，這類型的犯罪，犯罪者很了解業務內容才辦得到，有時，還可能涉及企業內部舞弊，請出關鍵人物出場配合，讓公司做出錯誤的判斷。
百萬連署推倒政府，以核養綠重啟核四~~
https://blog.xuite.net/tomschen/blog
|
|
|
|
Leviathan
我是菜鳥
408 Posts |
Posted - 07/17/2019 : 17:46:11
|
谷歌落到今天這一步真是慘，想著要搞定特朗普2020，結果被神皇大金主指控叛國，為中國政府服務？幫解放軍研究AI？曼哈頓計劃？
谷歌你看看你，原來通共也有你一份啊......
"The Trump Administration will take a look!" |
Edited by - Leviathan on 07/17/2019 17:49:48 |
|
|
|
慎．中野
我是老鳥
27929 Posts |
Posted - 07/23/2019 : 13:01:23
|
quote:
Originally posted by Leviathan
谷歌落到今天這一步真是慘，想著要搞定特朗普2020，結果被神皇大金主指控叛國，為中國政府服務？幫解放軍研究AI？曼哈頓計劃？
谷歌你看看你，原來通共也有你一份啊......
為什麼從這串開始以來幾年就一直呼籲不要太相信網路電商，不僅是為了錢可能出賣用戶，也有可能像之前日本7pay一樣因為系統漏洞被入侵。
https://global.udn.com/global_vision/story/8662/3911089
日本7-11的資安風暴：超商電子支付「7pay」盜用風波
2019/07/05 轉角24小時
走到了像現在中國那樣政府用法令逼電商合作全面監控，Skynet統治人類的日子也不遠了。
但歷史說明為了對抗極權主義跟激進主義往往也只能導入極權主義根激進主義手段，西側國家也有可能變成那樣，大家要多小心。
限縮網路自由已成趨勢，問題是還是需要設個踩剎車點。
－－－－
「我乃是根據個人一向仰賴的研究方法而得出結論。我的方法就是：道聽途說加上斷章取義，然後歸納推理，最後忘掉訊息來源，開始強詞奪理，堅持我所言就是既定事實。」
史考特．亞當斯，《呆伯特之黃鼠狼當道》 |
|
|
|
慎．中野
我是老鳥
27929 Posts |
Posted - 07/23/2019 : 13:06:14
|
這陣子有事少在這裡貼新聞，其實這陣子還是出了不少跟網路自由限縮與資訊安全有關消息。
但今天這消息算是蠻重要。
https://www.bnext.com.tw/article/54068/line-disinformation-examination
「LINE訊息查證」平台正式上線，聯手4大查核機構打擊假消息
2019.07.22
隨著社群媒體越來越發達，近年來假訊息的散佈也變得更加猖獗。而在全台灣擁有2,100萬名月活躍用戶、每天在群組間傳遞約93億則訊息的LINE，也決心擔起責任，正式向假訊息宣戰。
3月時，LINE就已舉辦過「數位當責計畫」見證會，經過數個月的準備，「LINE訊息查證」平台作為推動該計畫的第一步，於今（22）日正式上線，希望能鼓勵民眾透過LINE訊息查證的官方帳號及網站，即時辨識可疑訊息真偽，降低假訊息被轉傳的機率。
...
這項新的訊息查證功能，使用方法相當簡單。用戶只需要將「LINE訊息查證」的官方帳號加為好友，日後看到可疑訊息時，只需將文字訊息及報導連結完整貼到官方帳號中，便可獲得更進一步的查證結果。已有查核結果的消息，系統會直接回覆查核結果；尚未查核的消息，則會被回報給查核單位，當有進一步的查證消息，系統將會再做提醒。
若想得到進一步的查證訊息，用戶可連入「LINE訊息查證」官方網站首頁，就能看到已查核訊息的列表。用戶亦可見到回報數及關注數最多的「TOP 10話題」，讓民眾立即得知最熱門的舉報訊息。此外，官方網站中的「分類話題」內還有「公共事務」類別，以簡單扼要的標題列表，呈現行政院最新澄清的新聞快訊，點擊後直接連結至其旗下部會之網頁閱讀全文。
...
LINE官方調查：過半數台灣民眾對可疑訊息辨識能力不足
在正式推出訊息查證服務前，LINE也針對台灣民眾進行了「可疑訊息辨別與查證質化與量化」之調查。研究發現， 1,000名受訪者內有46%表示過去6個月認為收到或看過網路上的可疑訊息，33%會主動進行查證，最後僅25%會轉傳查證後的正確訊息。
...
----
LINE訊息查證官方網站。有用LINE者見可疑消息請多活用。
https://fact-checker.line.me/
最近網路假新聞情勢嚴峻，建議大家還是儘量利用立案媒體網站當作訊息來源。
這樣至少就算被騙還知道是誰騙你。
－－－－
「我乃是根據個人一向仰賴的研究方法而得出結論。我的方法就是：道聽途說加上斷章取義，然後歸納推理，最後忘掉訊息來源，開始強詞奪理，堅持我所言就是既定事實。」
史考特．亞當斯，《呆伯特之黃鼠狼當道》 |
|
|
|
pcgamer
我是老鳥
10091 Posts |
|
|
MKMAN200
路人甲乙丙
1856 Posts |
Posted - 07/24/2019 : 00:38:49
|
搞這種攻擊蠢到會用自己真個資來玩...真是一絕
不過,PLA真的可以這樣報名參軍? |
Edited by - MKMAN200 on 07/24/2019 00:39:24 |
|
|
|
dasha
版主
41797 Posts |
Posted - 07/25/2019 : 08:38:18
|
quote:
Originally posted by 慎．中野
為什麼從這串開始以來幾年就一直呼籲不要太相信網路電商，不僅是為了錢可能出賣用戶，也有可能像之前日本7pay一樣因為系統漏洞被入侵。
https://global.udn.com/global_vision/story/8662/3911089
日本7-11的資安風暴：超商電子支付「7pay」盜用風波
2019/07/05 轉角24小時
這篇新聞翻譯錯很多,但也可能是翻譯以為7-11不會那樣低能,所以擅自把7pay的安全設定等級,從女人比基尼泳裝等級(布料還遮蓋面積少)提高到M113(好歹是裝甲車)等級......
後來日本人有追加報導,由於7-11本身有銀行,所以對於行動支付不像LINE或FamiPay那樣積極,等到日本政府去年說要鼓勵並提供補助金才開始做,時間上太慢,因此是拿原本超商集點換商品折價的系統來改,更糟的是那個部門是IT與金融部門淘汰人員集中區,人力素質與資源都很差,現在7-11又有不少裁員風聲,大家都沒心工作......
這個點數大概兩年前推出時,就已經被破解了,只是當時要到日本買東西才能折價,所以沒有被破解的報導;而且,你不只不需要雙重認證,帳號密碼試誤次數無限,不綁手機且外國也很容易登入,只要有生日就能進入最終認證階段,還有系統預設生日,驗證碼在忘掉信箱時可以自己當廠輸入新信箱(不是翻譯說的設定第二信箱,是任意更換信箱!)等等......
然後這些還只是記者隨便測試與網路收集資料就看到的,7-11內部還抓出多少包,根本不知道...... |
|
|
|
慎．中野
我是老鳥
27929 Posts |
Posted - 07/26/2019 : 13:44:40
|
https://www.cna.com.tw/news/firstnews/201907240347.aspx
臉書與FTC和解 罰款1554億元並須加強保護隱私
最新更新：2019/07/25 10:55
（中央社華盛頓24日綜合外電報導）美國聯邦貿易委員會（FTC）今天表示，臉書將支付創紀錄的50億美元（新台幣1554億元）罰款，就政府調查隱私外洩案和解。臉書依據和解協議將須加強內部監督以保護用戶隱私。
FTC表示，這是就侵害消費者隱私對企業祭出的歷來最大金額罰款，也是美國政府對任何違規行徑施加的最大規模懲罰之一。
...
----
https://www.bnext.com.tw/article/54123/facebook-2019-q2-earning
重罰50億美元不痛不癢！Facebook第二季獲利超乎預期，用戶數持續上升
2019.07.25
雖然才被美國聯邦貿易委員會（FTC）裁罰50億美元（約新台幣1550億元），這絲毫沒有讓Facebook剛出爐的亮眼財報蒙上一絲陰影。
Facebook於週三（24日）公布2019年第二季（4月至6月）財報，營收達169億美元，同比成長28%，超乎外界預測的165億美元；同時EPS為1.99美元，也勝過預期的1.88美元。當日Facebook股價上漲4%。不過，扣除訴訟、罰款相關費用後，本季淨營收約為26.2億美元，同比下降49%。
本季Facebook用戶數持續上升，日活躍用戶達15.9億人，月活躍用戶則為24.1億人，同比成長皆為8%。且至少使用Facebook、Instagram、WhatsApp其一的日活躍用戶高達21億人；月活躍用戶則為27億人。
...
----
50億美金已經是消費者隱私案件史上最重的驚天懲罰，但跟網路社群媒體跟電商的龐大利益相比，還是小菜一碟。
從財經界跟資訊界各種號稱「大數據」的開發概念來看，接下來這幾年恐怕大手電商們真正重視的，終究是「收集跟出賣消費者的資料與隱私到底可以賺多少錢」。
－－－－
「我乃是根據個人一向仰賴的研究方法而得出結論。我的方法就是：道聽途說加上斷章取義，然後歸納推理，最後忘掉訊息來源，開始強詞奪理，堅持我所言就是既定事實。」
史考特．亞當斯，《呆伯特之黃鼠狼當道》 |
|
|
|
慎．中野
我是老鳥
27929 Posts |
Posted - 07/26/2019 : 13:53:06
|
先別提已經明法官商勾結的中國騰訊與阿里巴巴，隨著3C裝置的普及，西側四大電商的Google, Apple, Facebook, Amazon差不多都已經「大到不能倒」了。且由於網路電商們掌控消費者的能力還在持續擴大，加上其跨國性質，除了美國政府有這等能力外，其他中小國政府不見得有能力管理這些跨國電商企業。
要說明其危險性還是用常用的比方，這其中只要有一個被Skynet掌控，大概就有1/4人類要完蛋。
但不僅大手電商們可能暴走失控，大國政府們也可能藉由抑制電商的大義名分，希望也認為自己能當Skynet來掌控網路世界。但不論是人還是AI，全面掌控網路的數位獨裁威脅都不容小覷。
像中國現在進行式那樣，政府與大手電商聯手，消費者一個都跑不掉。
個人是認為西側應該遲早要用反托辣斯法解體大手電商來保持一個平衡。但西側政府也很有可能出於政治需求反過來跟大手電商聯手合作好強化政府權力。
或許未來哪一天曾經被希臘犬儒．錫諾普的第歐根尼(Diogenes the Cynic)稱為世界上最免費最爽事情的打手槍(他真的這樣講)，都會被監控抽稅。
最起碼這樣講吧，網路商城雖然方便，數位檔案不占空間也很好，但電商們已經能確實掌握消費者買了多少HG跟A片了，還會定期寄DM過來，這對有家室的人們來說讓管理E-Mail變成一件比以往更嚴肅的事情。
(▔﹏▔)
－－－－
「我乃是根據個人一向仰賴的研究方法而得出結論。我的方法就是：道聽途說加上斷章取義，然後歸納推理，最後忘掉訊息來源，開始強詞奪理，堅持我所言就是既定事實。」
史考特．亞當斯，《呆伯特之黃鼠狼當道》 |
Edited by - 慎．中野 on 07/26/2019 14:08:02 |
|
|
|
dasha
版主
41797 Posts |
Posted - 07/29/2019 : 08:47:09
|
| 去年講大電商是FAGA(Facebook/Apple/Google/Amazon),今年變成FAGAM,多個Microsoft,而且一堆東西FAGAM都是有兩家甚至三家在同時發展,這個看來都私下喬好了,不要有反壟斷藉口...... |
|
|
|
ian125
我是老鳥
8325 Posts |
Posted - 07/29/2019 : 12:07:32
|
| 阿法國不就說要課電商稅，被川普臭幹一頓 |
|
|
|
pcgamer
我是老鳥
10091 Posts |
Posted - 08/01/2019 : 09:38:40
|
quote:
Originally posted by cwchang2100
quote:
Originally posted by pcgamer
誰來解釋一下DSCA官方網站的錯誤訊息？
https://dsca.mil/major-arms-sales
PDOException: SQLSTATE[42000] [1203] User pws already has more than 'max_user_connections' active connections in lock_may_be_available() (line 167 of /var/www/html/dsca.mil/includes/lock.inc).
搞不好是DoS網路攻擊....
-----------------
這些秘密話語來自活著的耶穌，由迪迪摩斯•猶大•多馬記錄。
他說：「任何人發現了這些話的意義，將不會嚐到死亡的滋味。」
多馬福音第1節
DSCA網站現在又出包了：
PDOException: SQLSTATE[HY000] [1130] Host 'umechugv.csd.disa.mil' is not allowed to connect to this MySQL server in lock_may_be_available() (line 167 of /var/www/html/dsca.mil/includes/lock.inc).
錯誤訊息跟上個月看到的有些不同，那麼........ |
|
|
|
ian125
我是老鳥
8325 Posts |
Posted - 08/01/2019 : 11:15:11
|
| DISA是國防情報系統局，就他們的中繼路由出包了... |
|
|
|
慎．中野
我是老鳥
27929 Posts |
Posted - 08/05/2019 : 14:18:31
|
https://news.cnyes.com/news/id/4363374
6成網路攻擊都是來自中國！59萬筆文官資料外洩只是一角 台灣為何深陷資安危機
今周刊2019/08/03 12:51
...
「我們天天都在網路上打仗。」一位長年從事資訊戰的退役軍官，對《今周刊》透露自己與中國網軍對抗多年的經驗。「每當遇到雙十節這種有政治意義的日子，或逢年過節對方覺得我們可能鬆懈的時候，各種攻擊更是多到不行。」
在台灣，無論政府機關或民間企業，最大的資安威脅來源，都是中國。
以色列網路安全廠商 Check Point 公布 19 年六月的統計數字，結果顯示，台灣企業受惡意軟體攻擊的比率，可達全球的四倍到數十倍不等；尤其是貿易戰開打後，來自中國的攻擊明顯增加。
兼任行政院資安長的行政院副院長陳其邁也指出，台灣目前每月平均面對 3 億次的駭客掃描（攻擊前的探勘）、3 千萬次攻擊；對政府的攻擊多數來自中國。
...
「放在暗網上交易的台灣資料，大部分是從民間機構撈出來的，裡面又以信用卡號最值錢。來自政府單位的資料也有，但是不多。不是政府個資沒有商業價值，而是中國駭客如果本來就是接政府的案、受政府指揮，當然不需要把東西拿出來賣錢。」一位長期在各大暗網社群活動的白帽駭客分析。
...
----
－－－－
「我乃是根據個人一向仰賴的研究方法而得出結論。我的方法就是：道聽途說加上斷章取義，然後歸納推理，最後忘掉訊息來源，開始強詞奪理，堅持我所言就是既定事實。」
史考特．亞當斯，《呆伯特之黃鼠狼當道》 |
|
|
|
慎．中野
我是老鳥
27929 Posts |
Posted - 08/05/2019 : 14:22:12
|
https://buzzorange.com/techorange/2019/07/26/why-protesters-in-hong-kong-chose-not-to-go-after-the-instagram-moments-while-marching/
《紐時》駐港記者觀察：香港人對社群媒體警惕多了，他們永遠不會貼出參與示威的照片
Posted on 2019/07/26
...
《紐約時報》 駐香港記者 Daniel Victor 最近提出了他的觀察並指出，香港人對社群媒體更加警惕，相比美國很多示威活動都喜歡在活動現場自拍、上傳到社群網路上，「香港抗議活動不是為了在網上獲得讚而設計的。」
...
Daniel Victor 也談到了 Telegram 在香港反送中抗議活動中扮演的角色。
由於通訊軟體 Telegram 擁有高隱私特性，成為現場抗議香港民眾以及媒體的最佳利器；然而，Telegram 伺服器隨即成為中國網軍 DDos 攻擊的目標。
根據《信傳媒》，當月 11 日晚間港警以「串謀公眾妨擾」為由逮捕 22 歲的伊萬•葉（Ivan Ip），他是 Telegram 群組「【公海總谷】611 二讀求助、討論、情報交流區」的管理者，該群組成員高達 2 萬人。
Daniel Victor 對此表示，這造成很多抗議者對 Telegram 也不得不感到擔心，因為他們害怕政府會利用他們的數位足跡來對付他們。
...
港人害怕臉部被認出，所以也沒有自拍或發 hashtag 這事
Daniel Victor 也提出，香港反送中和美國任何一件抗議事件相比，有一個關鍵的不同之處，那就是美國很多示威者都喜歡發自拍、也有很多適合發 Instagram 的標語。
「但這裡的抗議者非常擔心政府可能會用照片來辨認他們的臉，然後指控他們犯罪。許多人用醫用口罩把臉遮起來，而且 永遠不會貼出自己參與示威的證據 。」
Daniel Victor 接著說，「他們（示威者）不鼓勵人們拍攝可以用來辨認人臉的照片，就連新聞攝影師也不例外。」
...
在這場抗議活動中，科技扮演了重要角色
從人臉辨識、Telegram、DDos 攻擊之外，iPhone 的 AirDrop 功能也令 Daniel Victor 感到印象深刻：「有次我在針對示威活動進行現場報導時，就曾收到別人匿名發來的 2 張照片。」
從香港反送中運動中，可以看到了現代科技在抗議活動中扮演的重要角色，而這應用可以是人民的力量，卻也不能忽視政府利用科技來對付人民。
...
----
－－－－
「我乃是根據個人一向仰賴的研究方法而得出結論。我的方法就是：道聽途說加上斷章取義，然後歸納推理，最後忘掉訊息來源，開始強詞奪理，堅持我所言就是既定事實。」
史考特．亞當斯，《呆伯特之黃鼠狼當道》 |
|
|
|
慎．中野
我是老鳥
27929 Posts |
Posted - 08/05/2019 : 14:28:31
|
說到數位足跡，聽說日本手遊界最近流傳一種原理簡單盜遊戲帳號手法。
盜帳號集團組織性的利用遊戲中社群機能觀察休眠帳號的資料，再利用twitter等社群媒體取得休眠帳號主的一些公開個人情報，最後利用這些公開情報向遊戲官網申請取得重新啟動帳號需要的密碼(原本是為帳號主轉移手機時使用)，盜取休眠帳號，再將盜得的帳號賣出。
https://www.youtube.com/watch?v=XCgSlZp6Ph4
【FGO】 乗っ取り被害が多発！？原因と対策について徹底解説【Fate/Grand Order】
這件事情顯示的是在社群上任意公開個人情報很容易被利用。
以前我們提過這件事，早在十幾年前社群網路剛開始興起時，就能利用公開情報在幾小時內查得聊天室剛認識的小妹的身家地址學校電話。
－－－－
「我乃是根據個人一向仰賴的研究方法而得出結論。我的方法就是：道聽途說加上斷章取義，然後歸納推理，最後忘掉訊息來源，開始強詞奪理，堅持我所言就是既定事實。」
史考特．亞當斯，《呆伯特之黃鼠狼當道》 |
|
|
|
慎．中野
我是老鳥
27929 Posts |
Posted - 08/05/2019 : 14:33:20
|
https://buzzorange.com/techorange/2019/07/25/glasses-anti-surveillance-system/
香港人用「暗藏 1200 張人臉」的人臉迷彩圍巾，反制中國的臉部辨識系統！
Posted on 2019/07/25
中國大量採用監視器，並導入人臉辨識系統掌握人民，而香港正在導入中國的系統，引發香港人的疑慮與擔憂。
但是道高一尺，魔高一丈，有香港人在 LIHKG 討論區（香港的網路討論區，類似 PTT），分享兩款防監視神物：人臉迷彩圍巾與蒼蠅眼鏡。
人臉迷彩圍巾上，藏有人臉辨識系統才看的到的「1200 張人臉」
這款人臉迷彩圍巾由德國的 HyperFace 設計，用人眼來看，它像是一塊紫色迷彩；但從人臉辨識系統來看，卻會出現 1200 張人臉，讓系統當機。
...
利用光反射原理，蒼蠅眼鏡讓人臉辨識系統失效
至於蒼蠅眼鏡，它的名稱是 Privacy Visor，是日本國立情報學院研究所開發的。Privacy Visor 鏡片上有網狀花紋薄膜；它的原理是，利用薄膜反射光線到監視鏡頭，因此拍攝到的人眼會變暗，而鼻樑到顴骨的位置會過亮，影響系統的辨識能力。
...
----
－－－－
「我乃是根據個人一向仰賴的研究方法而得出結論。我的方法就是：道聽途說加上斷章取義，然後歸納推理，最後忘掉訊息來源，開始強詞奪理，堅持我所言就是既定事實。」
史考特．亞當斯，《呆伯特之黃鼠狼當道》 |
|
|
|
慎．中野
我是老鳥
27929 Posts |
Posted - 08/05/2019 : 17:29:06
|
quote:
Originally posted by 冗丙
這才是最頭痛的社交入侵方式，即使用AI搞全天候全球搜尋假同名網站也防不了第一道防線~~因為你郵件的帳密他都有~
幫忙補充一下，這套叫社交工程攻擊（Social Engineering Attack)，或翻社會工程攻擊，重點在於透過假冒身分跟誘導詢問方式取得關鍵身分帳號跟密碼，就能假冒或利用內部人員權限，入侵整個系統。
本人最早知道這招是1995年有個知名駭客Kevin Mitnick被捕，他雖被稱為駭客但技術上是運用社交工程攻擊的高手，據他被捕後自述所說，他是從小利用這招盜用身分打免費電話入門的。
----
https://zh.wikipedia.org/wiki/%E5%87%AF%E6%96%87%C2%B7%E7%B1%B3%E7%89%B9%E5%B0%BC%E5%85%8B
凱文·米特尼克
凱文·米特尼克（Kevin David Mitnick，1963年－），是美國電腦安全顧問，作家和駭客。有評論稱他為「世界頭號駭客」。
他16歲因進行社交工程破解太平洋電信公司的付費電話而被逮捕，他也因此而成為了全球第一名網路少年犯。
破譯太平洋電話公司的密碼，修改上萬美國家庭的電話號碼，被電腦資訊跟蹤機跟蹤並第一次被逮捕，出獄後又修改了不少公司的財務帳單，導致他又被逮捕，入獄一年。
不過釋放後的米特尼克並未收手，在後來他又成功入侵了諾基亞、摩托羅拉、昇陽以及富士通等公司電腦，盜取企業重要資料，FBI統計他給這些公司帶來的損失高達4億美元。
...
----
https://blog.trendmicro.com.tw/?p=101
什麼是社交工程（social engineering ）陷阱/詐騙?
2019 年 07 月 16 日 Trend Labs 趨勢科技全球技術支援與研發中心 社交工程, 社交工程（social engineering ）, 資安名詞, 資安小百科, 資安漫畫
----
https://zh.wikipedia.org/wiki/%E7%A4%BE%E4%BC%9A%E5%B7%A5%E7%A8%8B%E5%AD%A6
社交工程
維基百科，自由的百科全書
在電腦科學中，社交工程指的是通過與他人的合法地交流，來使其心理受到影響，做出某些動作或者是透露一些機密資訊的方式。[1]這通常被認為是一種欺詐他人以收集資訊、行騙和入侵電腦系統的行為。在英美普通法系中，這一行為一般是被認作侵犯隱私權的。
歷史上，社交工程是隸屬於社會學，不過其影響他人心理的效果引起了電腦安全專家的注意。
...
----
上面提到的利用社群網站上的公開資料盜取遊戲帳號的手法，也可以廣義分類為社會工程攻擊。
－－－－
「我乃是根據個人一向仰賴的研究方法而得出結論。我的方法就是：道聽途說加上斷章取義，然後歸納推理，最後忘掉訊息來源，開始強詞奪理，堅持我所言就是既定事實。」
史考特．亞當斯，《呆伯特之黃鼠狼當道》 |
Edited by - 慎．中野 on 08/05/2019 17:35:57 |
|
|
|
慎．中野
我是老鳥
27929 Posts |
Posted - 08/21/2019 : 18:03:15
|
https://www.cna.com.tw/news/firstnews/201908200012.aspx
中國訊息戰對付香港抗爭 臉書推特刪除帳號
最新更新：2019/08/20 08:16
（中央社記者尹俊傑紐約19日專電）香港民主抗爭延燒不止，中國政府運用西方社群媒體大打訊息戰。臉書與推特今天宣布停權並刪除可疑帳號，反制北京當局企圖抹黑抗爭人士、帶輿論風向並分化港人的手段。
...
臉書（Facebook）與推特（Twitter）今天在公告中表示已發現中國企圖挑撥離間的證據。
中國以「網路長城」限制網民接觸部分境外網站，包括臉書與推特。但這兩大社群媒體指出，部分源自中國大陸的帳號發文凸顯香港抗爭者暴力行徑，指控他們背後有不可告人的目的，甚至有貼文拿香港示威者和激進組織伊拉克與黎凡特伊斯蘭國（ISIS）戰士相比。
...
推特是香港示威者網路活動大本營之一，面對北京發動訊息戰，推特宣布936個可疑帳號停權，也將禁止中國國營媒體發表具宣傳性質的推文。在此之前，中共黨媒中國日報（China Daily）與其他國營媒體在推特上放廣告，暗示香港示威者暴力且有西方力量支持。
...
臉書從推特獲知相關訊息後，宣布今天移除7個專頁、3個社團和5個帳號，並指這些專頁、社團與帳號「配合從事造假行為」，移除理由是「我們不希望我們的服務被用來操弄人群」。
臉書與推特在中國大陸遭封鎖，網民必須用虛擬私人網路（VPN）等工具「翻牆」才能瀏覽。推特指出，許多遭停權的帳號是透過VPN連上，部分帳號使用者源自中國大陸未遭封鎖的IP地址，推特研判這是中國針對香港抗爭發動訊息戰一環。
...
--
https://www.ydn.com.tw/News/349104
打假「反送中」 中共網軍帳號被停權
編譯劉孜芹／綜合外電報導
...
推特說，「中共網軍」帳號多達20萬個，推特已將其中最活躍、與中共政府最緊密936個帳號停權，並釋出這些帳號的調查資料，強調其「有證據顯示，此為中共政府官方所組織的行動」。推特雖未說明直接證據為何，但推特目前須使用VPN「翻牆」登入，而這些帳號皆來自中共特定IP地址，且是在未受封鎖、無須翻牆的狀態下登入推特，故「十分可疑」。
...
臉書主管格雷徹坦言，「臉書服務不該被用來操弄人群」，並稱這些帳號多偽裝成類新聞網站，以增加可信度，但其幕後皆有中共官方的操作。
----
－－－－
「我乃是根據個人一向仰賴的研究方法而得出結論。我的方法就是：道聽途說加上斷章取義，然後歸納推理，最後忘掉訊息來源，開始強詞奪理，堅持我所言就是既定事實。」
史考特．亞當斯，《呆伯特之黃鼠狼當道》 |
|
|
|
ChoshuTripneustes
路人甲乙丙
4706 Posts |
Posted - 08/21/2019 : 18:08:52
|
博恩夜夜秀呢?
說好的百分百言論自由QQ
=========================
『我想可以用很簡單的幾句話，來概述在台灣這一群自稱為「覺醒」的人的特徵。
他們是一群「抗拒自身的改變，卻大談改變世界」、「尋找自己不做事的理由，卻要求別人給自己機會和福利」的人。
覺青唯一改變世界的方式，就是叫別人去改變世界，並且要符合自己的利益。
為此他們發展出很多關於「正義」的理論，
把生活的「壓力」解釋成結構的「壓迫」，方便強調自己是受害者，
他所要求的所有權利都是應得的，拿到只是剛好、別人給他則是一種義務。
他們會說「現在社會都不給年輕人機會」這類的話來自憐，
但是不會去想，為什麼機會不該是自己爭取得來，而是要別人給予？
甚至更進一步來說，自己有什麼值得別人給他機會的理由？
最終結果就是當越多的青年覺醒，這個社會反而越停滯。』 |
|
|
|
JonJon
路人甲乙丙
3585 Posts |
|
|
冗丙
版主
Taiwan
16098 Posts |
Posted - 08/22/2019 : 11:18:42
|
這個歷史蠻刺激的~~被動傳輸聲波的模式監聽~~
...................................................
間諜技術在今天：你我都在用的這項技術來自冷戰
https://www.bbc.com/zhongwen/trad/science-49417213?ocid=socialflow_facebook&fbclid=IwAR1sSmOmJm_x64cQxR824BOGrMXGg6137oto792wfeTmreLrLqBIW7OGkww
1945年8月4日，在美國駐蘇聯大使館內，一群來自蘇聯少年先鋒隊的男孩子們為兩個超級大國之間帶來了一絲暖意。這些孩子將一枚巨大的手制美國國徽交給美國大使埃夫里爾·哈里曼。
哈里曼的辦公室自然會對這個巨大的木製裝飾品進行反竊聽檢測，但裏面既沒有電線也沒有電池，人們當然不會想到，這個東西除了裝飾還能做什麼。
這個禮物有了一個專門的代稱——「金唇」，哈里曼對這個禮物十分看重，把它掛在了自己辦公室的牆上。在接下來的七年時間裏，他辦公室的私人對話統統都在蘇聯人的掌控之中。
這就要提到這件裝置的發明人，李昂·特雷門（Leon Theremin，又譯萊昂·泰勒明）。在這以前，特雷門已經因為發明革命性的同名電子樂器「特雷門」而享譽國際，這種樂器在不被觸碰的情況下就可以進行演奏。
最終，美國的無線電運營商偶然發現，美國大使的對話被人經過無線電波傳播出去，而這種傳播無法預測。他們對大使館進行掃描，試圖發現裏面的無線電發射信號，但沒有找到明顯證據。而真正發現這個設備的秘密又是在一段時間之後的事情了。
真正的監聽設備被藏在「金唇」中。這個設備簡單卻又十分精妙，僅僅是將一根天線連接在一個洞中，以銀色振膜覆蓋其表面，用作麥克風。裏面沒有電池，也不需其餘設施提供動力。
這個裝置會被蘇聯在美國大使館發射的無線電波激活，再用接收到的信號將信息發回。當信號關停時，「金唇」也會沉寂。
跟特雷門與眾不同的樂器一樣，「金唇」也是一個巧妙的發明。但一個裝置可以把接收到的無線電波作為動力，同時將信息傳送回去，這種原理的意義要大得多。
在現代的經濟活動中，射頻識別（Radio-Frequency Identification）標籤無處不在。
百萬連署推倒政府，以核養綠重啟核四~~
https://blog.xuite.net/tomschen/blog
|
|
|
|
ian125
我是老鳥
8325 Posts |
|
|
標題 |
|
網路自由管制與假新聞與資訊安全新聞區2
Topic Locked
