一些些趣闻
本帖最后由 李奥 于 2017-6-27 18:01 编辑看個電影也會被攻擊？駭客可用「字幕」入侵電腦、手機！
static/image/hrline/1.gif
https://storage2.cuntuku.com/2017/06/27/1.jpg
如果喜好用電腦看電影並掛載字幕的用戶要小心了，最新研究指出全球約有 2 億多使用者長期暴露在使用來源不明的電影字幕危險下，將使駭客有機會透過字幕檔案入侵電腦，進而盜取重要個人資訊。
根據外媒《Gizmodo》的報導，外國安全公司 Checkpoint 於上週二時宣布，該團隊在許多電腦多媒體播放器中發現安全漏洞，這將允許駭客可以透過字幕檔案來破解電腦保護，進而控制電腦。此外，由於字幕檔案長期被認為是無害的安全文件，因此容易躲過防毒軟體的掃描，導致用戶疏忽對惡意軟體的防備。
https://storage1.cuntuku.com/2017/06/27/2.jpg
Checkpoint 建議用戶避免在未知的字幕網中下載字幕檔案，盡量使用多媒體播放器所提供的合法版本的電影字幕。Checkpoint 表示雖然字幕分享包括網友自譯的版本並無盜版問題，但必須注意字幕檔的來源，以免電腦暴露在危險之下。
【原址】
檔案被勒索病毒綁架？用一招就可免費解鎖！
static/image/hrline/1.gif
對 Windows 電腦而言，中毒可是令人欲哭無淚的事情，尤其是專門勒索、盜取資訊的木馬軟體，更是讓人氣的牙癢癢。
前陣子在全球大肆氾濫的著名勒索軟體「WannaCry」使不少還在使用舊款作業系統 Windows XP、7、8 的使用者紛紛中標，該軟體會擅自的入侵未受保護的系統，並將重要資料給上鎖，並勒索 300 到 600 美金不等的「解鎖費」。
https://storage1.cuntuku.com/2017/06/27/1.png
根據《路透社》的報導，對於如此惡名昭彰的網路病毒，法國的一家名為「Quarkslab」的資安廠商特別為已經中標的 Windows XP 用戶提供解決辦法。這家法國公司解釋說，WannaCry 是一款利用一個名為 RSA 的高級加密法來將檔案上鎖，透過解密的方式，可以成功的將檔案解鎖。
https://storage2.cuntuku.com/2017/06/27/2.jpg
由於受到 WannaCry 攻擊的系統過於廣泛，使微軟（Microsoft）不得不重新推出新的更新來填補系統漏洞（Windows XP、Vista、7、8 都已停止獲得官方例行更新）。目前 Quarkslab 推出的破解軟體只針對 Windows XP 的受災用戶，並且處於攻擊後為重新開機的電腦才有效。
其他的包括 Windows Vista、7、8 的用戶暫時沒有其他的破解方法，只能透過養成檔案備份的方式來防止類似的情況發生。
【Quarkslab】官网
https://www.quarkslab.com/
破解上鎖軟體 Wannakey 官方下載
（以上链接未经测试，小心使用）
【原址】
免裝模擬器！用 iPhone、 Android 手機也能爽玩 PS4 遊戲！
static/image/hrline/1.gif
玩 PS4 遊戲、不需遊戲搖桿，也不必另外安裝模擬器，拿起iPhone、 Android 手機，就能直接跟朋友對戰。全球家用遊戲主機霸主 SONY，今日於美國最大電玩遊戲展 E3 宣布 ，推出支援 SONY PS4 遊戲的「PlayLink 」互動平台， 透過此一專爲PS4遊戲打造的互動平台，將讓全球PS4 遊戲玩家，直接拿起手機或平板，就能與朋友一起享受PS4遊戲的樂趣，還可多人同時遊玩，不再受遊戲搖桿數量限制。
SONY宣布推出全新的PlayLink遊戲平台，將支援PS4 玩家用手機或平板下載。
https://storage2.cuntuku.com/2017/06/27/190092.jpg
整合PS4 遊戲主機，目前在可支援手機或平板互動操控的新PlayLink 平台上，首波上線遊戲將有五款，包括《 Hidden Agenda》、《 Frantics》、《 That’s You》、《 Knowledge is Power》和《 SingStarCelebration》等，將開放給 PS 玩家用手機或平板下載。
不需透過遊戲搖桿，直接拿起手機，就能與朋友一起享受PS4 遊戲樂趣，還可多人同時遊玩。
https://storage1.cuntuku.com/2017/06/27/207f95.jpg
其中，這款主打社交休閒遊戲的《That’s You》，將紙牌遊戲、派對遊戲和社交同樂的功能結合，內建有超過一千題以上的挑戰題目，讓玩家可以透過手機的相機做鬼臉自拍、繪畫塗鴉的互動遊玩方式進行，屬於新型態的創新趣味派對遊戲，預料將大受歡迎，這款遊戲將於7月4日上線，並將會對 PS Plus 會員開放限時免費。
支援PS4主機的《That’s You》遊戲，玩家可透過Playlink平台下載。遊戲內建許多創意關卡，像是開啟手機或平板的相機做鬼臉自拍等，娛樂性十足。
https://storage1.cuntuku.com/2017/06/27/3.jpg
全新型態玩法的《That’s You》紙牌派對遊戲，這款可支援手機互動操控的PS4遊戲，最多可五人同時連線遊玩。
【原址】
Siri 出現最新漏洞！聽到「行動網路」竟會自動秒解鎖?
static/image/hrline/1.gif
蘋果日前才剛推出 iOS 10.3.2 作業系統更新的正式版，以修補大量漏洞，最近又傳出現新的 Bug， 這次出包的主角是 Siri。根據外媒《 MacRumors 》最新報導指出，日前有 iPhone 用戶在使用 Siri 時，發現有一個漏洞存在，就是當他在對著 Siri 說「行動網路(Cellular Data)」，操作過程中，完全不需要輸入解鎖密碼，iPhone 螢幕畫面就自動顯示行動網路的開關按鈕。
https://storage2.cuntuku.com/2017/06/27/1695c0.jpg
但明明該用戶的 iPhone 是有設置「鎖定螢幕以密碼登入保護」。也就是說，當 Siri 聽到「行動網路」這項指令時，竟然會自動跳過手機密碼的鎖定畫面，就直接顯示行動網路開關的按鈕。另 ，當該用戶對 Siri 有特別說出 「關閉行動網路 (Disable Cellular Data)」的指令時，操作過程中，則就有出現請輸入解鎖的訊息。
由於這起案例是在國外發生，本報記者實際進行實測，使用手機 iPhone 7 ，作業系統為 iOS 10.3.2 版，使用地區為台灣。
實測 Siri 開啟行動網路的指令
https://storage1.cuntuku.com/2017/06/27/23de8e.jpg
跟 Siri 說:「行動網路」，畫面出現「行動數據開關快捷按鈕」。中文版的 Siri 也確實是有存在漏洞。跟 Siri 特別說出:「關閉行動數據」，畫面出現「請先解鎖iPhone」的要求，接著就進入到解鎖頁面。
https://storage2.cuntuku.com/2017/06/27/3.jpg
這個安全性漏洞，主要在於當 Siri 接收「行動網路」的指令時， Siri 的理解是「顯示行動網路快捷按鈕」。由於手機螢幕在鎖定保護的狀態下，理論上必需先做「螢幕解鎖」的動作，才會出現快捷按鈕，但 Siri 卻忽略了，因而讓螢幕自動跳過解鎖這一關。
而在當 Siri 接收「關閉行動網路」的指令時，Siri 的理解則是「執行關閉功能」，所以會出現要求螢幕解鎖的動作。
試想一下，假設 iPhone 不在身邊時，想使用「尋找我的iPhone」這功能來尋找手機定位位置，若被有心人士撿到，就可以在當下把手機網路關掉，就有可能躲避定位追蹤，成了有心人士操作的安全漏洞。
特別一提的是，外媒《MacRumors》報導也指出，當在使用其他款 iPhone 手機，測試 Siri 對聽到這項指令的反應時，發現這個漏洞也存在 iOS 9 及 iOS 10 目前的所有版本，甚至包括最新的 iOS 10.3.3 Beta 版。
雖然目前還無法確認這個安全漏洞的存在，會帶來怎樣的影響，不過要想避免這個安全漏洞風險的話，建議可用iPhone 做設定。
https://storage1.cuntuku.com/2017/06/27/4.jpg
首先，進入「設定」頁面，選取「密碼」，在「鎖定時允許取用」的項目，將 Siri 關閉，就能避免這種情況發生。
【原址】
{:7_219:}还有更多，但我的追剧时间到了，88.........
又係你啊，日日發post煩唔煩?:) {:7_243:}入来睇下先 哇~真是要小心了，原来下载字幕都会有病毒 现在的电脑病毒防不胜防。
唔系嘛甘都得 哈哈 有趣啊 路过路过~~ 所以都係下載來看...安全D... 啲料有啲舊！
页:
[1]
2