近來歐洲爆發了大規模的超市冰櫃遭集體網路攻擊事件(波及法國、瑞典、比利時等國的家樂福、IKEA 等超市),駭客成功將原本零下負十幾度的冰櫃,遠端強制加熱並將溫度調高到攝氏 50 度。 [1, 2, 3, 4]
這並不是魔法,也不是駭客特地去破解單一台冰箱的硬體,而是利用了現代化商業冷鏈系統的聯網漏洞。其具體的操作與入侵手法如下:
現代連鎖超市的冰櫃,為了方便維護、監控食品安全以及節能,不會像傳統冰箱那樣單獨用實體旋鈕調整,而是會全數連接到同一個名為
OT(營運技術)系統 的中央網路控制面板上(例如本次事件中受害的丹佛斯 Danfoss AK-SM 系列或 Copeland、Dixell 等製冷管理控制器)。 [
1,
2,
3,
4]
- 這些系統允許工程人員或店長直接透過瀏覽器網頁或行動裝置 App,遠端查看全公司所有分店的冰櫃溫度並進行調整。 [1, 2]
2. 把控制介面直接暴露在公網(Open Internet)
許多連鎖超市的承包商在安裝完遠端溫控系統後,為了圖方便,直接將該管理系統的登入網頁暴露在公開的網際網路上,而
沒有設定 VPN 密道防護、鎖定 IP 或使用硬體驗證。 [
1,
2,
3]
- 駭客利用物聯網搜尋引擎(如 Shodan 或 Censys),能非常輕易地在網路上搜出全球幾百個暴露在公網上的冰櫃控制面板登入後台。 [1, 2]
這些被安裝在超市角落的冷鏈控制器往往一用就是好幾年,屬於「被遺忘的硬體」,很多甚至已經超過了官方支援的生命週期(End of Life),缺乏最新的安全更新。 [
1,
2]
當駭客成功登入中央溫控系統後,他們不需要寫多高深的破壞程式,只要
濫用控制面板上的內建功能即可: [
1]
總結來說: 駭客是透過
網際網路找到超市忘了關好門的
遠端溫控後台,用
弱密碼或軟體漏洞登入後,像是合法管理員一樣,直接把溫度調到了 50 度。 [
1,
2,
3]
您是對這類物聯網(IoT/OT)安全漏洞有技術上的興趣,還是擔心家裡的智慧冰箱也會有類似的風險呢?我能為您補充相關的防範方式!
fergus5 發表在
痞客邦
留言(0)
人氣()
1.切勿亂按連結:收到 SMS 認證碼時,切勿直接點擊簡訊內的連結,應手動在 WhatsApp 應用程式中輸入驗證碼。
2.啟用雙步認證:前往「設定」>「帳號」啟用「雙步認證」,設定 6 位數密碼以加強保護。
3.留意「安全編碼已更改」提示:對話中出現此提示時,代表對方可能已換手機或帳號遭受入侵,應先核實對方身分。
4.只安裝 Google Play 官方版本:避免下載第三方 APK 檔,防止惡意程式植入及控制帳號。
5.不隨便安裝第三方 Apps:非官方 App 可能帶有木馬程式,可遙控手機並盜取 WhatsApp 帳號。
fergus5 發表在
痞客邦
留言(0)
人氣()
面對詐騙集團利用
AI 語音克隆(Voice Cloning)技術、僅需
3 秒鐘音訊就能完美複製親友聲音的威脅,現階段技術上雖然還沒有百分之百能自動攔截的防禦工具
,但您可以透過以下「5 大實用自保心法」來有效破解: [1, 2, 3, 4]
1. 全家共同約定「安全暗語」
這是目前對抗 AI 仿聲最簡單也最有效的方法。在家庭聚會時,與父母、子女或重要親友共同設定一個
只有彼此知道、外人絕對猜不到的「安全暗語」(例如:童年寵物的名字、某次旅行的趣事或家庭內梗)。
[1, 2]
- 作法: 只要接到自稱親友的緊急求助或借錢電話,立刻要求對方說出暗語。如果對方答不出來、顧左右而言他或開始發脾氣催促,就絕對是 AI 詐騙。 [1, 2, 3]
fergus5 發表在
痞客邦
留言(0)
人氣()
若覺得哪裡不對勁——無論是語氣、內容或緊迫感——請先停下來確認。真正的緊急狀況,不會因為多花一分鐘驗證而錯過。
資料來源:https://newomnibank.com/tw/protect-from-ai-voice-scams/
fergus5 發表在
痞客邦
留言(0)
人氣()
一、 官方統計:最常發生的五大詐騙種類
根據警政署最新受理件數與財損統計,最常見的手法前五名通常被這幾大類盤據:
fergus5 發表在
痞客邦
留言(0)
人氣()
近來一直收到身邊有人賬號被盜
因此才在這裏有感而發的想寫一些解決方案讓大家參考。
目前網絡上有看到蠻多人分享了
再三提醒各位
不要亂點廣告或任何鏈接
fergus5 發表在
痞客邦
留言(0)
人氣()
大馬首富郭鶴年終於為大馬華人仗義執言,抨擊巫統偏差政策導致大馬華人對前途失去希望紛紛撤資遠走他鄉!
大馬首富郭鶴年終於為大馬華人仗義執言,抨擊巫統偏差政策導致大馬華人對前途失去希望紛紛撤資遠走他鄉!
文:張丹楓
郭鶴年說:《大馬華人是辛苦奮鬥的勤奮民族,他們的財富完全是依靠自己的勞力和犧牲換取,絕對不是不勞而獲!》
郭鶴年在接受英文星報書面專訪時強調:《執政者卻只想坐享其成,看到那些大型華資企業非常成功而產生妒忌,通過不公平的特權政策強制收購華人辛苦創業的心血;這是不對的。這已經造成許多大馬華資企業家紛紛出走,他們選擇將資金轉移到香港、新加坡、中國大陸甚至美國、澳洲和歐洲,因為他們認為他們的資金和企業江山在那些國家和地區會比較安全,不必擔心政治黑手巧取豪奪他們的畢生心血。》
fergus5 發表在
痞客邦
留言(1)
人氣()
無紙化傳真機!用電腦收傳真、用Word、Excel批次發送傳真
雖然大家都已經習慣用Email或網路來傳遞訊息或相關文件,不過有些時候還是偶爾會遇到需要使用到傳真機來傳申請書之類的東西,如過是在公司還好,有辦公室的傳真機可以用,萬一是在家裏的話,又不可能花個兩三千塊去買台偶爾用一下的傳真機,有沒有什麼方法可以用電腦來收發傳真呢?有的,而且很簡單唷。
以下的方法是以一般的PCI數據卡來做,這東西就是以前寬頻網路、ADSL還沒盛行之前的那種上網用的「56K數據機」,只是他是作成PCI介面,直接插在電腦主機中使用。雖然現在一般人家裡已經很少人用這種速度超慢的上網方式了,不過他內建的數據傳輸功能還是一樣很實用唷!
另外,現在市面上在賣的一般筆記型電腦也都內建了數據卡,通常都會擺在網路線插孔旁邊,形狀跟網路線插孔類似但比較小一點的那個就是了。
以下簡單介紹如何使用一般數據卡在電腦中收發傳真,如果你手邊剛好有這東西,經過一些設定之後,你的電腦也可以直接收發傳真唷。如果你要發出去的文件是紙本的,那也只好先用掃描器掃描到電腦中來執行囉。當然,這方法只適用於小小辦公室或個人使用,如果是要多人同時使用,那就得另外弄類似Fax Server的東西囉。
fergus5 發表在
痞客邦
留言(1)
人氣()
010年是結婚年~~
連續的...給我好多的驚喜....突然的結婚...
9月份一個,10月份一個, 12月份兩個..........>"<
真為他們感到開心.....要幸福喔....
雖然, 我真的很想參加大家的婚禮, 可是, 這幾個月份,都是我最忙的時候,
fergus5 發表在
痞客邦
留言(0)
人氣()
如果你是mac使用者,
這篇文章可以幫你平時在運用操作上更為迅速唷.
原文出處: http://www.appleman.com.tw/ap/news/home.php?see=detail&view=211
2005 MAC OS X 常用鍵盤捷徑指令
●啟動時按下
fergus5 發表在
痞客邦
留言(0)
人氣()
馬來西亞各項政府部門連結網
國碼
http://www.sinchew-i.com/info/index.phtml?file=countrycode
貨幣兌換率
http://www.sinchew-i.com/info/index.phtml?file=currency
fergus5 發表在
痞客邦
留言(1)
人氣()
FDISK 指令新解
1. 在下了 FDISK 指令後,會出現 FAT32 與 FAT16 分割區 的選擇,因此選 Yes 來啟動 FAT32,選擇 No 則會進入 FAT16 的分割模式,說到其作用差別,在於 FAT32 能分割 2GB 以上的硬碟,反之用 FAT16 最大只能到 2GB 的限制。
2. 進入 FDISK 的主畫面,無論是使用 DOS、Windows 95 或 Windows 98 的 FDISK 程式,其功能差異應該是差不多的。
3. 在 FDISK 主選單裏,輸入選項 [1] 可以進入 Create DOS partition or Logical DOS Drive 的選單,這個選單最主要就是要讓網友建立 DOS 的分割區用的,網友可以在選單中發現 3 個功能選項,稍後我們就要好好的來運用這些功能。首先是建立主分割區,所以選擇 [1]。
4. 在進入這個選單後,可以發現電腦內定值 Maximum 為最大值,如果你打算將硬碟分割成多個磁區,就是 D:、E:、...... 好幾個槽的話就要選擇 No。也就是說當你選擇 Yes 時,將會直接分割成一個主分割區。
fergus5 發表在
痞客邦
留言(0)
人氣()