近來歐洲爆發了大規模的超市冰櫃遭集體網路攻擊事件(波及法國、瑞典、比利時等國的家樂福、IKEA 等超市),駭客成功將原本零下負十幾度的冰櫃,遠端強制加熱並將溫度調高到攝氏 50 度。 [1, 2, 3, 4]
這並不是魔法,也不是駭客特地去破解單一台冰箱的硬體,而是利用了現代化商業冷鏈系統的聯網漏洞。其具體的操作與入侵手法如下:
1. 目標不是「冰箱」,而是「冷鏈管理控制面板」
現代連鎖超市的冰櫃,為了方便維護、監控食品安全以及節能,不會像傳統冰箱那樣單獨用實體旋鈕調整,而是會全數連接到同一個名為 OT(營運技術)系統 的中央網路控制面板上(例如本次事件中受害的丹佛斯 Danfoss AK-SM 系列或 Copeland、Dixell 等製冷管理控制器)。 [1, 2, 3, 4]
  • 這些系統允許工程人員或店長直接透過瀏覽器網頁或行動裝置 App,遠端查看全公司所有分店的冰櫃溫度並進行調整。 [1, 2]
2. 把控制介面直接暴露在公網(Open Internet)
許多連鎖超市的承包商在安裝完遠端溫控系統後,為了圖方便,直接將該管理系統的登入網頁暴露在公開的網際網路上,而沒有設定 VPN 密道防護、鎖定 IP 或使用硬體驗證。 [1, 2, 3]
  • 駭客利用物聯網搜尋引擎(如 Shodan 或 Censys),能非常輕易地在網路上搜出全球幾百個暴露在公網上的冰櫃控制面板登入後台。 [1, 2]
3. 利用舊版本軟體漏洞與預設密碼
這些被安裝在超市角落的冷鏈控制器往往一用就是好幾年,屬於「被遺忘的硬體」,很多甚至已經超過了官方支援的生命週期(End of Life),缺乏最新的安全更新。 [1, 2]
  • 密碼太弱: 很多管理後台依然在使用出廠時的預設密碼(如 admin/admin 或 1234),駭客一試就進去了。
  • 軟體漏洞: 駭客也可以利用舊版韌體已知的安全漏洞(例如 CVE 漏洞),繞過身分驗證直接獲取控制面板的最高管理員權限。 [1, 2, 3, 4, 5]
4. 濫用合法功能:強制啟動「解凍模式」
當駭客成功登入中央溫控系統後,他們不需要寫多高深的破壞程式,只要濫用控制面板上的內建功能即可: [1]
  • 啟動強制除霜(Defrost Mode): 商業冰櫃原本就設計有「夜間短暫加熱除霜」的功能。駭客惡意操作軟體,強制系統連續執行除霜程序,並把除霜溫度拉到硬體的極限(50°C),且不讓它停下來。
  • 這使得原本應該保鮮的冰櫃在幾小時內變成了「烤箱」,導致大量生鮮食物變質,甚至因為壓縮機過熱而引發火災。 [1, 2, 3, 4, 5, 6]
總結來說: 駭客是透過網際網路找到超市忘了關好門的遠端溫控後台,用弱密碼或軟體漏洞登入後,像是合法管理員一樣,直接把溫度調到了 50 度。 [1, 2, 3]
您是對這類物聯網(IoT/OT)安全漏洞有技術上的興趣,還是擔心家裡的智慧冰箱也會有類似的風險呢?我能為您補充相關的防範方式!
文章標籤:

fergus5 發表在 痞客邦 留言(0) 人氣()


1.切勿亂按連結:收到 SMS 認證碼時,切勿直接點擊簡訊內的連結,應手動在 WhatsApp 應用程式中輸入驗證碼。
2.啟用雙步認證:前往「設定」>「帳號」啟用「雙步認證」,設定 6 位數密碼以加強保護。
3.留意「安全編碼已更改」提示:對話中出現此提示時,代表對方可能已換手機或帳號遭受入侵,應先核實對方身分。
4.只安裝 Google Play 官方版本:避免下載第三方 APK 檔,防止惡意程式植入及控制帳號。
5.不隨便安裝第三方 Apps:非官方 App 可能帶有木馬程式,可遙控手機並盜取 WhatsApp 帳號。

文章標籤:

fergus5 發表在 痞客邦 留言(0) 人氣()

面對詐騙集團利用 AI 語音克隆(Voice Cloning)技術、僅需 3 秒鐘音訊就能完美複製親友聲音的威脅,現階段技術上雖然還沒有百分之百能自動攔截的防禦工具,但您可以透過以下「5 大實用自保心法」來有效破解: [1, 2, 3, 4]
1. 全家共同約定「安全暗語」
這是目前對抗 AI 仿聲最簡單也最有效的方法。在家庭聚會時,與父母、子女或重要親友共同設定一個只有彼此知道、外人絕對猜不到的「安全暗語」(例如:童年寵物的名字、某次旅行的趣事或家庭內梗)。 [1, 2]
  • 作法: 只要接到自稱親友的緊急求助或借錢電話,立刻要求對方說出暗語。如果對方答不出來、顧左右而言他或開始發脾氣催促,就絕對是 AI 詐騙。 [1, 2, 3]
2. 接到緊急來電「先掛斷、再回撥」
文章標籤:

fergus5 發表在 痞客邦 留言(0) 人氣()

文章摘要


引言:開場故事

「媽媽,我出事了,千萬別告訴爸爸!」

電話那頭傳來熟悉的聲音——語氣、語調都一模一樣。背景似乎是吵雜的街道,對方聽起來十分慌張。短短幾秒,你的心跳就加快了。你會怎麼做?

這已不只是電影情節。人工智慧(AI)如今能從社群影片、語音留言,甚至公開訪談中擷取幾秒鐘的聲音,就能複製一個人的音色與語氣。這類「聲音深偽」(Deepfake)詐騙,正以驚人速度在全球蔓延。

為響應每年十月的網絡安全意識月(Cybersecurity Awareness Month),華采商業銀行提醒您:科技持續進化,詐騙也在升級;唯有提高警覺,才能築起個人與家庭的安全防線。


AI 聲音複製:從「語音」到「詐騙工具」

AI 透過分析海量語音數據,可模仿語調、口音與情緒。詐騙者僅需短短數秒語音,就能讓系統生成「栩栩如生」的新句子;再搭配來電號碼偽造與被竊個資,幾可亂真。

詐騙情境包括:

  • 假冒家人求助:「我出車禍了,快匯錢給我!」
  • 假冒執法人員(或律師):「你的家人被拘留,請立即匯保證金。」
  • 假冒銀行來電:「您的帳戶異常,請提供資料驗證。」

這些設計精巧的話術,目的只有一個——利用情緒壓力,讓你失去判斷力。

1. 立即掛斷並「第二管道驗證」

若接到緊急電話,請立刻掛斷。務必回撥至您已知且正確的電話號碼(例如:通訊錄中的號碼或官方網站號碼)。不要相信螢幕上顯示的任何號碼。

2. 設立家人專屬的「安全暗號」

挑選只有家人知道、容易記卻外人難猜的詞(例如童年寵物名或家庭內梗)。遇到可疑電話,要求對方說出暗號。若對方無法提供,即是詐騙。

3. 限制網路上公開的語音內容

幾秒鐘影片或語音就足以被用來克隆聲音。請定期檢視社群帳號的隱私設定,限制公開內容,特別是包含聲音的貼文。

4. 絕不於電話中提供敏感個資

華采商業銀行絕不會透過電話、簡訊或電郵索取您的密碼、PIN 碼或一次性驗證碼;凡索取者,請視為詐騙。

5. 相信直覺,延後行動

若覺得哪裡不對勁——無論是語氣、內容或緊迫感——請先停下來確認。真正的緊急狀況,不會因為多花一分鐘驗證而錯過。


資料來源:https://newomnibank.com/tw/protect-from-ai-voice-scams/

文章標籤:

fergus5 發表在 痞客邦 留言(0) 人氣()

一、 官方統計:最常發生的五大詐騙種類

根據警政署最新受理件數與財損統計,最常見的手法前五名通常被這幾大類盤據: 
1. 網路購物詐騙(假網拍)
  • 統計特性:發生件數極高,受害者多為喜愛網購的年輕人或精打細算者。 
  • 手法拆解:
    • 一頁式廣告:詐騙集團在 Facebook、Instagram 投放熱門商品(如限量球鞋、最新 iPhone)的超低價廣告。
    • 私下交易:誘導買家離開官方電商平台,改用 LINE 私下匯款,一旦收到錢後隨即將買家封鎖,人間蒸發。
    • 假買家騙賣家:2025、2026年爆發的新變種。詐騙分子假裝成買家,密網路賣家(常利用「賣貨便」或蝦皮),宣稱「無法下單、未簽署金流協定」,進而傳送假客服連結,騙取賣家的網銀個資並盜刷。 
2. 假投資詐騙 📈
文章標籤:

fergus5 發表在 痞客邦 留言(0) 人氣()

近來一直收到身邊有人賬號被盜

因此才在這裏有感而發的想寫一些解決方案讓大家參考。

目前網絡上有看到蠻多人分享了

再三提醒各位

不要亂點廣告或任何鏈接

文章標籤:

fergus5 發表在 痞客邦 留言(0) 人氣()

大馬首富郭鶴年終於為大馬華人仗義執言,抨擊巫統偏差政策導致大馬華人對前途失去希望紛紛撤資遠走他鄉!
大馬首富郭鶴年終於為大馬華人仗義執言,抨擊巫統偏差政策導致大馬華人對前途失去希望紛紛撤資遠走他鄉!
文:張丹楓
郭鶴年說:《大馬華人是辛苦奮鬥的勤奮民族,他們的財富完全是依靠自己的勞力和犧牲換取,絕對不是不勞而獲!》
郭鶴年在接受英文星報書面專訪時強調:《執政者卻只想坐享其成,看到那些大型華資企業非常成功而產生妒忌,通過不公平的特權政策強制收購華人辛苦創業的心血;這是不對的。這已經造成許多大馬華資企業家紛紛出走,他們選擇將資金轉移到香港、新加坡、中國大陸甚至美國、澳洲和歐洲,因為他們認為他們的資金和企業江山在那些國家和地區會比較安全,不必擔心政治黑手巧取豪奪他們的畢生心血。》

fergus5 發表在 痞客邦 留言(1) 人氣()

無紙化傳真機!用電腦收傳真、用Word、Excel批次發送傳真 雖然大家都已經習慣用Email或網路來傳遞訊息或相關文件,不過有些時候還是偶爾會遇到需要使用到傳真機來傳申請書之類的東西,如過是在公司還好,有辦公室的傳真機可以用,萬一是在家裏的話,又不可能花個兩三千塊去買台偶爾用一下的傳真機,有沒有什麼方法可以用電腦來收發傳真呢?有的,而且很簡單唷。 以下的方法是以一般的PCI數據卡來做,這東西就是以前寬頻網路、ADSL還沒盛行之前的那種上網用的「56K數據機」,只是他是作成PCI介面,直接插在電腦主機中使用。雖然現在一般人家裡已經很少人用這種速度超慢的上網方式了,不過他內建的數據傳輸功能還是一樣很實用唷! 另外,現在市面上在賣的一般筆記型電腦也都內建了數據卡,通常都會擺在網路線插孔旁邊,形狀跟網路線插孔類似但比較小一點的那個就是了。 以下簡單介紹如何使用一般數據卡在電腦中收發傳真,如果你手邊剛好有這東西,經過一些設定之後,你的電腦也可以直接收發傳真唷。如果你要發出去的文件是紙本的,那也只好先用掃描器掃描到電腦中來執行囉。當然,這方法只適用於小小辦公室或個人使用,如果是要多人同時使用,那就得另外弄類似Fax Server的東西囉。

fergus5 發表在 痞客邦 留言(1) 人氣()

010年是結婚年~~ 連續的...給我好多的驚喜....突然的結婚... 9月份一個,10月份一個, 12月份兩個..........>"< 真為他們感到開心.....要幸福喔.... 雖然, 我真的很想參加大家的婚禮, 可是, 這幾個月份,都是我最忙的時候,

fergus5 發表在 痞客邦 留言(0) 人氣()

如果你是mac使用者, 這篇文章可以幫你平時在運用操作上更為迅速唷. 原文出處: http://www.appleman.com.tw/ap/news/home.php?see=detail&view=211 2005 MAC OS X 常用鍵盤捷徑指令 ●啟動時按下

fergus5 發表在 痞客邦 留言(0) 人氣()

馬來西亞各項政府部門連結網 國碼 http://www.sinchew-i.com/info/index.phtml?file=countrycode 貨幣兌換率 http://www.sinchew-i.com/info/index.phtml?file=currency

fergus5 發表在 痞客邦 留言(1) 人氣()

FDISK 指令新解 1. 在下了 FDISK 指令後,會出現 FAT32 與 FAT16 分割區 的選擇,因此選 Yes 來啟動 FAT32,選擇 No 則會進入 FAT16 的分割模式,說到其作用差別,在於 FAT32 能分割 2GB 以上的硬碟,反之用 FAT16 最大只能到 2GB 的限制。 2. 進入 FDISK 的主畫面,無論是使用 DOS、Windows 95 或 Windows 98 的 FDISK 程式,其功能差異應該是差不多的。 3. 在 FDISK 主選單裏,輸入選項 [1] 可以進入 Create DOS partition or Logical DOS Drive 的選單,這個選單最主要就是要讓網友建立 DOS 的分割區用的,網友可以在選單中發現 3 個功能選項,稍後我們就要好好的來運用這些功能。首先是建立主分割區,所以選擇 [1]。 4. 在進入這個選單後,可以發現電腦內定值 Maximum 為最大值,如果你打算將硬碟分割成多個磁區,就是 D:、E:、...... 好幾個槽的話就要選擇 No。也就是說當你選擇 Yes 時,將會直接分割成一個主分割區。

fergus5 發表在 痞客邦 留言(0) 人氣()

Blog Stats
⚠️

成人內容提醒

本部落格內容僅限年滿十八歲者瀏覽。
若您未滿十八歲,請立即離開。

已滿十八歲者,亦請勿將內容提供給未成年人士。