[撰文 Leaf] 準備過年圍爐了，大家應該都準備好好放鬆了吧！過年期間，放鬆之餘看個電影學個資安，病毒、網路釣魚、木馬再猖獗，我也不怕。 (圖/倚天屠龍記) 本篇將會跳過第八集，有看過的人應該會明白我為啥會跳過吧XD不過影片內容還是非常值得警惕的，畢竟現在各種社群網站、打卡拍照，自身的位置很輕易的被有意圖謀的歹徒得知。 (圖/網路) 除此之外，手機擁有的定位服務及網路，如果有心人想藉此監控一個人的位置，也是有辦法辦到的，至於要如何做，就等到下次影片有相關內容再來跟大家介紹XD 接下來就進入正題吧！這次的資安專有名詞是「Juice-Jacking」，中文名叫充電陷阱，看起來蠻有趣的名字，但實際上是很危險的。 1. 披著羊皮的充電站 資訊安全的危害有很大一部分發生於使用者的疏忽跟不了解，除了影片中的Juice-Jacking，還有各種釣魚手法也是類似的原理。這種被動式攻擊，利用人類僥倖及無知的心理，當有人把手機插上惡意的充電站時，他們的資料悄悄地就被盜了。 始作俑者就是充電站背後的設備，有可能是一台電腦，也有可能是如明信片大小一般...

[撰文 Leaf] 哈囉大家好！又到了令人期待的看電影學資安了，每一集我們都會帶給大家不同的新知識和驚喜，希望大家會喜歡。 這次影片的專業名詞叫眾包。 有時候自己都會覺得學習資安是一件非常有趣的事情，各種攻擊方式和專業名詞，就好像是在上演武俠連續劇一般，光聽招數的名字就一整個熱血沸騰啊！ 但是...眾包？我只聽過草包跟肉包耶！阿不好意思，原來是小編肚子餓了... 但這並非只有在資安才能看到的專業名詞(在這之前我甚至連聽都沒聽過QQ)，這邊要跟大家介紹另一個很相似的資安小知識，叫「邏輯炸彈」。這種髒東西通常隱身於正常程式當中，當某些條件或情況發生時，才會被觸發來對目標發動攻擊。 譬如原本一個普通的小程式，到了某年某月某日某時某分時，突然就把電腦內重要資料全部刪除乾淨，據不負責任的謠言指出，這種東西似乎常現身於公司中xDDD   接下來我們來看看影片中有哪些有趣的資安點吧： 1.藍芽 + 炸彈 = BlueBorne？ 劇情一開始就在電影院發生了一則爆炸事件，兇手利用平板來連接周遭民眾的手...

[撰文 Leaf] Zero-Day，在大陸似乎被翻譯為零日漏洞，哪邊翻譯的不重要，好不好聽才是重點(喂xD代表的意思才是重點吧...)，自己是覺得挺難聽的，就像電影明天過後，英文明明叫The Day After Tomorrow，大陸翻譯為「後天」。 The Day After Tomorrow = 明天過後 = 後天 這樣的翻譯似乎看起來很合理耶... (圖片出處 中國有嘻哈) 所謂的Zero-day，是指攻擊目標可以透過某種漏洞進行入侵或破壞，但對象卻不一定非得是軟體喔，有時候硬體缺陷也可能是漏洞存在的原因。 那接下來就讓我們來看看電影究竟出現了什麼Zero-day漏洞，又有哪些資安的點呢？   1.遠端燃燒印表機，Magic真的存在？！ 故事發生在某個夜晚，家中的各種電器開始不受控制的運作，即時關閉了電器，它還是會神奇的自動打開，而影片才剛開始沒多久，這位倒楣鬼還因為室友的房間莫名其妙著火，而被嚇到跌倒摔傷了手。 老實說，我長那麼大了，聽過遠端桌面、遠端監控，就是還沒聽過遠端點火，這著實讓我開...

[撰文 Leaf] 哈囉 各位久等了~ 這集從某公司的顧問誤搭上了偽裝的ZoGo駕駛的車(好比台灣的Uber)，因而遭到殺害，然後開始了一連串的警察與嫌犯的拉鋸戰。此次的專業名詞是網路釣魚(Phishing)，不是這個釣魚喔。 網路釣魚指攻擊者使用以假亂真的方式，將電子郵件、網站等等之類的方式，偽裝的好像真的一樣，誘使目標連上並盜取訊息。 FBI透過了解嫌犯的攻擊手法，找出一點一滴的破綻，進而找到嫌犯的物理位置，我們就來看看片中運用了哪些資安點： 1. 每一次入侵都會留下痕跡 駭客藉由駭入ZoGo伺服器，獲得了所有乘客搭車時間及地點，然後偽裝成ZoGo的司機，好將目標騙上車。 案發後，Nelson進入伺服器查看Log訊息，找到了一封發送給每個員工的郵件，這個郵件偽裝成政府的免費稅務審查，如上一篇《看電影學資安：萬事皆可假 — NCIS S14 E20》，已經告訴大家Email所有欄位都可以偽造的了，此篇將把重點放在如何透過PDF文件來攻擊電腦。 以下小編使用Metasploit建立一個PDF檔案攻擊Payload。 ...

Hi 各位朋友有安全躲過這次WannaCry勒索病毒嗎，記得趕緊把該補的Patch補一補吧，以免被打的嫑嫑的～下一波Shadow Brokers攻擊可能就快來拉～ 此集故事起源為某家庭的管家報失竊案，而且主人也聯絡不到，FBI發覺案情並不單純 [圖為示意圖，非當事者FBI本人 XD] 此集的主題為WarDriving，開車就可以入侵？讓我們繼續往下看~ 1. 小孩子的娃娃也可以被入侵，IoT威脅只會越來越嚴重 故事一開始的畫面就是從小女孩與智慧型娃娃的對話開始，就暗示了智慧型娃娃被入侵，後面的劇情也說明了的確被駭客所利用，雖然這是電影情節，但實際生活也發生了這樣的智慧娃娃資安漏洞出現，攻擊者可以藉由有漏洞的藍芽裝置入侵娃娃來進行監聽，因此生活中任何可以連接網路的設備都要非常的小心，尤其是可以接收聲音或影像的設備，更是可以獲得很多使用者資訊的重要一環，因此購買相關設備都要注意是否有資安問題。 攻擊者欺騙小女孩開啟窗戶以便行竊 2. 遊戲機與掃地機器人也成為數位鑑識的一環，不連網的電子設備都可能存在敏感資訊 劇中FBI鑑識專家D.B. R...