Search
中華人民共和國的網路攻擊工具大炮（英語：Great Cannon），藉由攔截大量網路流量，對特定目標網站發動分散式阻斷服務攻擊（DDoS）。
研究人員在發表報告稱，“大砲”使得中國能夠在外國網絡流量流向中國網站時進行攔截，注入惡意代碼，然後按照北京方面的意圖，將這些流量重新定向用於其他目的。
Telegram創辦人曾經公開表示，Telegram也遭到DDoS網絡攻擊網絡攻擊，來源是中國政府發動。
對很多人而言，在2016年10月下旬，美國許多重要的網路服務業者，例如Twitter、Amazon、Netflix等業者的服務中斷長達2小時，事後追查才發現，原來是提供這些網路服務業者的DNS（域名服務）供應商Dyn遭到大規模的DDoS攻擊，而發動DDoS攻擊的竟然是許多網路監控攝影機（IP Cam）形成的傀儡網路（Botnet）大軍的攻擊。
除了越來越普遍的網路監控攝影機帶來的風險，也有查理米勒等兩位資安研究人員，參透克萊斯勒吉普車的車用資訊系統的存取授權限制，順利控制吉普車的方向盤、煞車等功能。
我們很榮幸邀請專精物聯網硬體設備安全的銓安智慧科技執行長鄭嘉信，於1月31日中午12點，來到「大話資安」節目現場，以「從IP Cam到車聯網：談硬體安全的重要性」為題，跟我們分享他從事硬體安全超過20年經驗的觀察。
鄭嘉信表示，不論是IP Cam或者是駭入車用資訊系統進而控制吉普車的駕駛功能，最終的原因都是，這些商品在進行硬體產品設計時，往往都沒有將「安全」納入設計的預設值，輕忽安全議題的下場，就是讓這些連網的物聯網裝置，成為駭客操控的玩具。
他也說，很多安全的漏洞其實是很「愚蠢」的，像是使用萬年不變的帳號、密碼，甚至將預設密碼直接內建在晶片中，或者是使用過期的、不安全的晶片等等。而這些的安全議題，往往只需要在設計思維上多一點用心思，就可以避免。
若以Arm晶片業者提出的TrustZone的文件來看，鄭嘉信表示，目前要駭入設備端的方式，可以從目前常見的軟體漏洞入侵的Hack Attack，以及可以從便宜硬體元件組合的攻擊工具的低成本實體攻擊（Shack Attack），以及到必須要使用專業實驗室或業者等級設備才能順利駭入裝置的Laboratory Attack等，其中，旁路攻擊（Side Channel Attack）已經成為目前越來越常見的低成本實體攻擊（Shack Attack）的一種攻擊方式，他也呼籲各界應該要關注這類的攻擊行為。
由於這類物聯網裝置的安全威脅相當複雜，鄭嘉信認為，透過設備端的硬體攻擊已經被證明是符合「駭客經濟學」的一種有效攻擊手法，他也呼籲所有的物聯網裝置業者應該要提供安全意識，從安全設計著手，一直到設備出廠後的生命週期的管理機制，包括掌握韌體的版本與更新等，能降低多數人使用物聯網裝置時，所面臨的資安風險。
時間：2019年1月31日（四）中午12點～13點
題目：從IP Cam到車聯網：談硬體安全的重要性
來賓：銓安智慧科技執行長 鄭嘉信（Albert Cheng）
背景簡介：臺大資工學士、臺科大資管碩士，專精電信、軟體工程、網路與資訊安全與硬體資訊安全等。
直播網址：https://r.itho.me/st0131
【11/29～12/05】一周資安新聞回顧
1⃣行政院資安處：1124投票當天，中選會遭到DDoS攻擊，流量一度達到9Gbps
2⃣南韓KT電信公司大火造成電話與網路大癱瘓
3⃣Dell遭駭客入侵，強制重設所有官網客戶密碼
4⃣史上第二多！Marriott飯店旗下喜達屋客戶資料庫遭駭，5億住客資料外洩
5⃣Kubernetes爆重大漏洞！不法人士可取得管理員權限，竊取機敏資料、癱瘓企業應用
6⃣PHP 5網站技術支援到期，恐將成為資安孤兒
7⃣印表機攻擊再起？駭客控制5萬臺印表機推出廣告列印服務
8⃣FIDO聯盟登臺，無密碼式線上身分識別發展受企業及政府關注
9⃣惡意廣告攻擊行動在48小時內挾持3億次的行動瀏覽期間
🔟獵豹移動8款行動App遭指控詐騙數百萬美元獎勵金
●莫斯科纜車系統剛上線就染上勒索軟體
●德國耳機業者誤將憑證置入軟體，陷用戶於安全風險
●Elasticsearch伺服器配置不當，8千萬美國民眾資料外洩
●駭客入侵4.5萬台路由器，要為NSA攻擊工具開門，百萬PC和行動裝置恐成目標
●印度再破獲假冒微軟、蘋果及Google的技術支援詐騙據點
●Google遭7國消費者組織指控追蹤用戶位置，違反GDPR
●美國指控伊朗駭客散布勒索軟體SamSam，並斬斷駭客金流
●【升級PHP7與強化網站防護成焦點】不論是否升級至新版環境，PHP 5網站都不能坐以待斃
●美國知識問答社群網站Quora驚傳1億用戶個資遭駭
●不肖app以健康減重名義，誘騙iPhone 用戶掃指紋刷卡
●猜猜那個國家擁有的FIDO認證數量最多？答案竟是韓國！
●萬事達卡與微軟聯手，將推新的數位身分驗證管理及應用
●中選會證實九合一大選網站受到攻擊，強調未波及計票結果
●FBI與Google聯手破獲上千萬美元的詐欺廣告犯罪集團
●WebEx Meetings漏洞沒補好，思科再補一次
●微軟發表Azure Dedicated HSM，讓企業於雲端託管加密金鑰
●英特爾開源加密工具，訓練深度學習模型也不怕敏感資料外洩
●【re:Invent2018】AWS預覽雲端安全管理服務Security Hub
●微軟開源同態加密函式庫SEAL
這影片只是作講解及示範測試
如因模仿測試而得到任何損失
本人絕不負責 o_Ov
▷ 更多資訊、科技相關的影片 ◁
https://goo.gl/E43kr6
註1: “甘寧” 是 “X你” 的諧音…懂嗎?
英文就是 F U…還是不懂就算了 ^-^
靈感: https://youtu.be/iXFREI66PDc
註2: “D槽” , 本來單純解作” D硬碟 (D Drive)”
後來因為某某事件被揭起 “迷片全都在D槽中”
國語讀音又與 ”低潮”同音 , 故後來引伸出大量的意思 ;
通常用來揶揄別人
常被指『你已經達到了人生“D槽” 所以要打開“D槽”來慰藉』
另外 『你才OO、你(們)全家都OO』也曾經是非常熱門的潮句呢!
註3: “你有Freestyle嗎?” 來自最近爆紅的 “中國有嘻哈”
因吳亦凡在節目中說出這句話
但卻被網友挖出他的Freestyle有多爛...
現在用作 “因為詞窮而用來引開話題“ 的語句
用法像:”今天天氣很好呢^_^”
來源: https://youtu.be/zdlxfoPCOOM
▷ 延伸閱讀 : 叉路炸彈 Fork Bomb - 駭客的服務阻斷攻擊 ◁
https://goo.gl/fc6JVL
▷ 更多實驗 More Experiments ◁
https://goo.gl/MzwL7f
▷ 更多趣味話題 More Funny Video ◁
https://goo.gl/SrmBPm
---------------------------------------------------------------
▷ 背景音樂資訊 BGM (Background Music) Info. ◁
BGM1: Toby fox - Undertale 003 - Your Best Friend
BGM2: "New Phantom" by Silent Partner
BGM3: TheFatRat - Infinite Power
Music Link : https://youtu.be/3aLyiI2odhU
~~~~~~~~~~~~~~~~~~~~~~~~~~
(ﾟ∀ﾟ) ノシ
更多關於我的 More About Me
實用 Useful：
▷ 生活妙招 Life skills ◁ https://goo.gl/ZTLG18
▷ DIY教學 DIYs Guide ◁ https://goo.gl/u4ENC7
搞笑 Fun：
▷ 趣味話題系列 Funny Video ◁ https://goo.gl/SrmBPm
▷ 惡搞混音曲 Parody Remix ◁https://goo.gl/sdbRM4
▷ 挑戰系列 Challenges ◁ https://goo.gl/IGt6Kg
▷ 智障劇場 ◁ https://goo.gl/RKDPQM
實測 Practice：
▷ 開箱系列 Unboxing ◁ https://goo.gl/CE6MpC
▷ 實驗系列 Experiments ◁ https://goo.gl/MzwL7f
寵物 Pet：
▷ 我的搞笑倉鼠 My Funny Hamsters ◁ https://goo.gl/8sNzHy
▷ 倉鼠養育教學 Hamster Care Guide ◁ https://goo.gl/zZWYF7
放鬆 Relax：
▷ ASMR系列 ◁ https://goo.gl/KSvmVF
---------------------------------------------------------------
▷ 臉書粉絲專頁 Facebook Fanpage ◁ https://goo.gl/699CdS
▷ Instagram ID ◁ CarlHo117
ddos攻擊工具 在 GogoZin 又來教DDoS了全網最強DDoS攻擊? 免費DDoS? 癱瘓 ... 的必吃
真是他馬的一堆唬爛不打草稿的歡迎留言嗆我我就喜歡別人嗆我不會 DDoS. ... <看更多>