美11歲電腦神童 示範玩具變網攻武器

美國一名綽號「網路忍者」的11歲電腦神童，5月17日在一場資安大會上實際示範駭入與會者的藍牙裝置，以操縱泰迪熊，證明只要是物聯網，智慧型玩具都能成為網攻武器。許多人也將這一幕拍下來傳到twiiter上。

 

美國一名綽號「網路忍者」的11歲電腦神童，在一場資安大會上，示範用泰迪熊做偽裝，駭入與會者的藍牙裝置。（圖取自Reuben Paul推特網頁twitter.com）

---

英國科學家用陀螺儀數據 成功破譯了手機 PIN 碼

手機的解鎖 PIN 碼沒有那麼安全，科學家發現可以用陀螺儀的數據 ，精準猜出手機主人的 PIN 碼。

---

駭客勒索Netflix遭拒 釋出最新一季《女子監獄》報復

駭客集團thedarkoverlord鎖定影視產業進行勒索，疑似入侵一家後製公司，取得大量尚未發行的影片資源，其中包括Netflix的影集，因駭客向Netflix勒索遭拒，在網路上公開Netflix最新一季影集。

---

快打型勒索病毒出沒 每10分鐘刪1個檔案

資安廠商趨勢科技發現，近期勒索病毒採用更難偵測的手法與躲避技巧，例如「French Locker」勒索病毒會在螢幕上顯示10分鐘的倒數計時器，時間一到就刪除受害者1個檔案。

---

超過3萬台PC被植入NSA攻擊工具DoublePulsar 台灣受害數量名列第3

安全公司Below0day發現網路上已有556萬台PC開啟TCP 445，如果這些PC尚未下載微軟上周釋出的SMB漏洞修補程式，即可能有被攻擊的風險，進一步分析顯示可能已有超過3萬台PC被感染NSA攻擊工具DoublePulsar。

---

行動支付戰爭展開 駭客伺機竄改APP竊取個資盜刷

行動支付戰爭已經展開，目前已經有許多APP都有支援綁定信用卡或電子錢包的功能，或者可利用NFC輕鬆感應付款。不過就算手機已經具備多項辨識功能，但只要核心軟體遭到竊取破解，就很容易被植入程式碼，導致使用者資訊外洩，一旦發生盜刷等案件，業者商譽恐怕將難以挽回。

---

手機內的感測器數據可能洩漏你的帳密

研究人員利用惡意的App或網頁竊取手機內加速度計、陀螺併等感測器資料，可掌握用戶通電話時間、搭車通勤還是走路，搭配觸控習慣特徵還可能竊取手機的解鎖密碼。

---

中國駭客入侵IT代管服務商 藉供應鏈滲透目標攻擊對象

最新研究顯示，中國駭客集團APT10從供應鏈入手, 藉由滲透IT代管商間接入侵目標攻擊的對象，攻擊對象涵蓋北美、巴西、西歐、北歐、日本、南韓、印度等。