- 資訊安全：
1.让ATM机自动吐现金：新型恶意软件GreenDispenser被发现 by Freebuf
GreenDispenser最初的扩散、植入，是需要物理访问到ATM机系统的，而实现的过程很可能是通过维护ATM机的工程师，或者是被贿赂的银行内部管理人员。而一旦植入了GreenDispenser之后，它启用的功能类似于Tyupkin，但是也有一些不一样的功能：时间限制和双因子认证。时间限制是指其能在指定的时间运行，双因子认证是为了确保只有犯罪团伙成员能从感染的机器取出现金。
据Proofpoint 分析，GreenDispenser的运行时间是在2015年9月之前，而且也只是在特定系统中静默运行，避免被发现。GreenDispenser中也捆绑了一个批处理脚本，专门用来进行深度自我删除（包括各种资料录像等），扫除运行痕迹。
同时，在GreenDispenser运行过程中，通过一个移动终端应用，控制恶意软件运行，通过双因子认证的方式生成PIN验证码，犯罪团伙成员通过在ATM机上输入该验证码，就可以让ATM机吐出现金。
2.新型漏洞：利用浏览器Cookie绕过HTTPS并窃取私人信息 by Freebuf
近期，一个存在于主要浏览器的Web cookie中的严重漏洞被发现，它使安全的浏览方式（HTTPS）容易遭受中间人攻击。此外，大部分Web网站和流行的开源应用程序中可能都含有Cookie注入漏洞，包括：谷歌、亚马逊、eBay、苹果、美国银行、BitBucket、中国建设银行、中国银联、京东、phpMyAdmin以及MediaWiki。
美国计算机紧急响应小组（CERT）披露，所有的主要浏览器厂商不恰当地实现了RFC 6265标准，也称为“浏览器Cookie”，这使得远程攻击者能够绕过安全的HTTPS协议，并能够泄露秘密的私人会话数据。
对于一个不受保护的浏览器，攻击者可以将HTTPS Cookie伪装成另一个网站，并以这种方式覆盖真正的HTTPS Cookie，这样即使用户查看他们的Cookie名单，可能也不会意识到这是一个虚假的网站。现在，这个恶意的HTTPS Cookie由攻击者控制，因此他能够拦截和抓取私人会话信息。
3.联想再度被爆预安装间谍软件 by Freebuf
联想搜集用户数据的丑闻似乎从未间断，首先是Superfish丑闻事件，在联想设备上预安装广告程序Superfish，使很多受害者/客户很容易被攻击。
其次是名为Lenovo Service Engine的BIOS固件丑闻事件，联想修改了BIOS固件，这样一来无论用户怎样修改其电脑，联想软件都会如期安装。The Register和ExtremeTech对其的描述均为“废件”，而且该软件漏洞百出，很容易被黑客利用。
然而，联想的产品再度被发现安装了间谍程序收集用户数据。一个用户于上个月写了一个TaskSchedulerView程序，它可以轻而易举的检测windows上运行的任务。
所以在检测从IBM购买了翻新版的ThinkPad T520和ThinkPad T420兩台设备上的任务管理器时，他发现了一个每天都会启动运行的程序Lenovo Customer Feedback Program 64，并且该程序会将Customer Feedback Program数据上传到联想服务器。
联想指出，所有运行windows 7、windows 8.1 的ThinkPad、ThinkCentre、ThinkStation PCs都会上传联想软件中非个人、非身份的信息到112.2o7.net. 联想许可协议中说到，用户可以自行选择是否接受该协议，如果不接受的话，联想不会在设备上安装相关软件。
联想会搜集用户的一些基础性信息，包括在安装系统时选择的应用程序、服务等。你随时都可以选择终止搜集你信息的权利，只需打开设置，关闭Lenovo Customer Feedback Program 64即可。
GreenDispenser最初的扩散、植入，是需要物理访问到ATM机系统的，而实现的过程很可能是通过维护ATM机的工程师，或者是被贿赂的银行内部管理人员。而一旦植入了GreenDispenser之后，它启用的功能类似于Tyupkin，但是也有一些不一样的功能：时间限制和双因子认证。时间限制是指其能在指定的时间运行，双因子认证是为了确保只有犯罪团伙成员能从感染的机器取出现金。
据Proofpoint 分析，GreenDispenser的运行时间是在2015年9月之前，而且也只是在特定系统中静默运行，避免被发现。GreenDispenser中也捆绑了一个批处理脚本，专门用来进行深度自我删除（包括各种资料录像等），扫除运行痕迹。
同时，在GreenDispenser运行过程中，通过一个移动终端应用，控制恶意软件运行，通过双因子认证的方式生成PIN验证码，犯罪团伙成员通过在ATM机上输入该验证码，就可以让ATM机吐出现金。
2.新型漏洞：利用浏览器Cookie绕过HTTPS并窃取私人信息 by Freebuf
近期，一个存在于主要浏览器的Web cookie中的严重漏洞被发现，它使安全的浏览方式（HTTPS）容易遭受中间人攻击。此外，大部分Web网站和流行的开源应用程序中可能都含有Cookie注入漏洞，包括：谷歌、亚马逊、eBay、苹果、美国银行、BitBucket、中国建设银行、中国银联、京东、phpMyAdmin以及MediaWiki。
美国计算机紧急响应小组（CERT）披露，所有的主要浏览器厂商不恰当地实现了RFC 6265标准，也称为“浏览器Cookie”，这使得远程攻击者能够绕过安全的HTTPS协议，并能够泄露秘密的私人会话数据。
对于一个不受保护的浏览器，攻击者可以将HTTPS Cookie伪装成另一个网站，并以这种方式覆盖真正的HTTPS Cookie，这样即使用户查看他们的Cookie名单，可能也不会意识到这是一个虚假的网站。现在，这个恶意的HTTPS Cookie由攻击者控制，因此他能够拦截和抓取私人会话信息。
3.联想再度被爆预安装间谍软件 by Freebuf
联想搜集用户数据的丑闻似乎从未间断，首先是Superfish丑闻事件，在联想设备上预安装广告程序Superfish，使很多受害者/客户很容易被攻击。
其次是名为Lenovo Service Engine的BIOS固件丑闻事件，联想修改了BIOS固件，这样一来无论用户怎样修改其电脑，联想软件都会如期安装。The Register和ExtremeTech对其的描述均为“废件”，而且该软件漏洞百出，很容易被黑客利用。
然而，联想的产品再度被发现安装了间谍程序收集用户数据。一个用户于上个月写了一个TaskSchedulerView程序，它可以轻而易举的检测windows上运行的任务。
所以在检测从IBM购买了翻新版的ThinkPad T520和ThinkPad T420兩台设备上的任务管理器时，他发现了一个每天都会启动运行的程序Lenovo Customer Feedback Program 64，并且该程序会将Customer Feedback Program数据上传到联想服务器。
联想指出，所有运行windows 7、windows 8.1 的ThinkPad、ThinkCentre、ThinkStation PCs都会上传联想软件中非个人、非身份的信息到112.2o7.net. 联想许可协议中说到，用户可以自行选择是否接受该协议，如果不接受的话，联想不会在设备上安装相关软件。
联想会搜集用户的一些基础性信息，包括在安装系统时选择的应用程序、服务等。你随时都可以选择终止搜集你信息的权利，只需打开设置，关闭Lenovo Customer Feedback Program 64即可。
- 自我成長：
1.生命只剩100天，你會做什麼？ by 讀蟲小聚
我在分析自己生命中的特別日子時，留意到這些日子所以會變得特別，幾乎都是因為發生了一件意料不到、或是不可能預先策劃的事情，這些細小的事情，構成了我生命中的菁華。
待辦清單可以無止境地延伸下去，我們每個人都已活過幾千個最後一次而不自知。在多數情況下，我們根本不會想到那是最後一次。
而最有意思的地方也在這裡，不知情。設想如果每個人都和我一樣，清楚地瞭解哪些事是最後一次，情況就會突然通盤改變。所有事物都會更有意義，在不同程度上變得更重要。
2.憂鬱、減薪，難道也是好事？ by 馬大元
滿腹怨恨、對什麼事情都不滿的人，最大的原因，通常是因為他不愛自己。
心愛的人過世，雖然是一件悲痛的事，卻能讓我們深刻體悟世事的無常！我們以為理所當然的一切，總有一天都會一一離我們而去；包括我們自己，也終有一天會離開這個世界。正因如此，我們要把握有限的時光，實現夢想；同時珍惜所有的因緣，關愛所有我們所愛及愛我們的人！
3.穩重氣勢是一種難以言喻的特質 by 席薇雅．安．惠烈
先思考你想要實現什麼宏大的遠景，接著再把它融入你的日常行動中。如果你能清楚說出來，那你已經往目標邁進了。有明確的目標又一心一意想達成目標的人，就會散發穩重的氣勢，那也會提升他們獲得支持的機會。
我在分析自己生命中的特別日子時，留意到這些日子所以會變得特別，幾乎都是因為發生了一件意料不到、或是不可能預先策劃的事情，這些細小的事情，構成了我生命中的菁華。
待辦清單可以無止境地延伸下去，我們每個人都已活過幾千個最後一次而不自知。在多數情況下，我們根本不會想到那是最後一次。
而最有意思的地方也在這裡，不知情。設想如果每個人都和我一樣，清楚地瞭解哪些事是最後一次，情況就會突然通盤改變。所有事物都會更有意義，在不同程度上變得更重要。
2.憂鬱、減薪，難道也是好事？ by 馬大元
滿腹怨恨、對什麼事情都不滿的人，最大的原因，通常是因為他不愛自己。
心愛的人過世，雖然是一件悲痛的事，卻能讓我們深刻體悟世事的無常！我們以為理所當然的一切，總有一天都會一一離我們而去；包括我們自己，也終有一天會離開這個世界。正因如此，我們要把握有限的時光，實現夢想；同時珍惜所有的因緣，關愛所有我們所愛及愛我們的人！
3.穩重氣勢是一種難以言喻的特質 by 席薇雅．安．惠烈
先思考你想要實現什麼宏大的遠景，接著再把它融入你的日常行動中。如果你能清楚說出來，那你已經往目標邁進了。有明確的目標又一心一意想達成目標的人，就會散發穩重的氣勢，那也會提升他們獲得支持的機會。
如欲閱讀更多文章摘要，請見 每日晨摘
沒有留言:
張貼留言