2億推特用戶電郵資料流入駭客論壇僅賣2美元

圖片來源: 

(背景圖片)Visax on unsplash

繼去年底有人揚言要出售推特用戶資料後,,超過2億筆推特用戶電子郵件帳號被人放上駭客論壇銷售,只賣2美元。

iThome

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

媒體也證實了部分這些電子郵件的真實性。上周有人宣稱手中握有4億筆用戶資料,並揚言出售之後。不確定本周公布的資料和上周是否有關。

這些資料可能都是拜推特一個Web API漏洞,讓攻擊者得以進行網頁資料抓取(web scraping)。去年7月首先有研究人員發現,駭客論壇上有人兜售540萬筆推特用戶電話及電子郵件帳號。11月另一名研究人員卻在駭客論壇上發現高達1,700多萬筆資料待價而沽。,兩批資料其實是同一批外洩資料,但並未說明總共外洩的資料筆數有多少。

12月銷售推特用戶資料的人呼籲推特公司及執行長馬斯克出手買下資料,以避免重蹈和Meta一樣被歐盟罰款的命運。

針對推特這幾次資料外洩,推特是否違反了歐盟隱私法GDPR。

https://www.ithome.com.tw/news/155006

英特爾發表首款24核心筆記型電腦處理器i9-13980HX

,包括H系列、P系列和U系列,而旗艦型號i9-13980HX為第一款筆記型電腦的24核心處理器,官方提到,i9-13980HX是目前市面上最快的筆記型電腦處理器。

採用10奈米工藝技術製造,代號為Raptor Lake的第13代Intel Core行動處理器系列,針對各種需求,提供專為優先考量效能而非電池效率設計的高階筆記型電腦處理器,同時也有入門以及中階的型號。每個Raptor Lake晶片都包含兩組核心,第一組最大程度提高效能,另一組則些微降低速度以提高能源效率。

Core i9-13980HX作為本次發布的旗艦產品,是首款用於筆記型電腦的24核心處理器,英特爾透過強化H系列處理器運算能力,加入DDR4和DDR5記憶體支援,以及PCIe Gen 5等功能,設計出HX處理器,目標使其成為頂級行動遊戲平臺。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

Core i9-13980HX的24個核心,包括8個效能核心以及16個高效率核心,支援32個執行緒,最高時脈可達5.6GHz,英特爾提到,Core i9-13980HX目前是市面上所有筆記型電腦處理器,擁有最高時脈的處理器,與上一代相比,單執行緒效能上升11%,多任務效能提升49%。

Core i9-13980HX的整合式GPU效能也獲得改進,英特爾採用獨立顯示卡技術與驅動程式堆疊的經驗,強化了整合顯卡的體驗。英特爾也提到,搭載第13代處理器的筆記型電腦設計數量,將會是第12代的5倍。

Raptor Lake CPU產品系列中的H系列,據英特爾的說法,是針對愛好者(Enthusiast)等級筆記型電腦,所設計的處理器。除了針對高階筆記型電腦設計的CPU之外,英特爾也推出針對輕薄筆記型電腦和物聯網裝置用的P系列和U系列處理器,P系列處理器最多擁有14個核心,而U系列則最多提供10個核心。

https://www.ithome.com.tw/news/155002

駭客以Shc撰寫Linux惡意程式繞過安全偵測,散布挖礦軟體、DDoS程式

韓國資安業者Ahnlab旗下ASEC安全緊急應變中心一個以Shc撰寫的Linux惡意程式,會在用戶系統中安裝挖礦軟體及DDoS Bot程式。

Shc(Shell Script Compiler)的功用是將Bash shell script轉換成ELF(可執行及可連結的格式)。Bash是Linux中的基本shell,Bash shell支援的指令可被組譯成script格式而被用戶執行。Bash shell有點類似Windows的指令提示元,而Bash shell script檔則類似Windows batch scripts。Linux環境下以Shc將Bash shell轉成ELF檔格式,有如Windows環境下,以bat2exe公用程式將batch script轉成EXE檔案。

研究人員表示,在Windows環境下,攻擊者會利用bat2exe把惡意batch scripts轉成執行檔再散布,以便繞過防毒軟體產品的偵測。可能基於類似原因,駭客也會將惡意bash shell scripts先轉成ELF檔,藉此迴避檔案偵測。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

安全廠商ASEC的客戶近日即遭到Shc惡意程式的攻擊。他們判斷,攻擊者先以字典攻擊成功驗證,並存取防護不足的Linux SSH伺服器,之後在目標系統上安裝多個惡意程式,其中包括Shc下載器,由其下載安裝XMRig 挖礦程式CoinMiner,此外,還下載了一個由Perl撰寫成的DDoS IRC Bot程式。

這個DDoS IRC Bot程式顧名思義,是以IRC協定和C&C伺服器通訊。這個Bot程式不只支援TCP Flood、UDP Flood和HTTP Flood等DDoS攻擊,還包含指令執行、逆向shell連線(reverse shell)、傳輸埠掃瞄及log偵測等功能。

基於這波攻擊成功原因在於駭客以暴力破解及字典式攻擊,成功存取了目標Linux SSH伺服器,研究人員呼籲管理員應避免使用太簡單的密碼並定期更換,此外也保持在最新的作業系統更新。也應在連外伺服器前,加裝防火牆防範惡意存取。

https://www.ithome.com.tw/news/155012

LastPass管理不當外洩用戶資訊被集體控告

圖片來源: 

LastPass

密碼管理服務LastPass本周因去年8月間的客戶資料外洩事件,遭用戶集體控告。

,導致某名員工帳號、以及部份程式及技術資訊外流。,本事件可能造成駭客利用這個資訊,從第三方雲端儲存服務及GoTo Technologies存取該公司網路,並且複製了包含客戶資料的檔案備份,包含用戶公司名稱、電子郵件、IP位址、住家地址,以及內有密碼及安全紀錄等加密儲存庫(vault)檔案。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

,LastPass鬆弛的資料安全措施使客戶敏感資訊從2022年8月起可被未授權人士存取。而且該公司等了幾個月才通知客戶,突顯散慢、消極的反應能力,還企圖將責任推給用戶。

原告指稱,由於LastPass擁有3,000萬用戶,受資料外洩影響,數百萬用戶面臨身分盜竊、詐欺甚至人身安全威脅。

雖然該訴訟不見得能成案,但LastPass資料外洩事件,可能已讓駭客對用戶建立完整的個人資料庫,因而後患無窮。,LastPass宣稱的安全儲存庫(vault)是誤導說法,讓人以為是安全的資料庫,實則只加密了幾個欄位而已,該安全專家建議用戶最好換到別家供應商。

https://www.ithome.com.tw/news/155011

【資安日報】2023年1月5日,近20個汽車廠牌的API漏洞恐曝露車主個資、Linux惡意軟體被用於散布挖礦程式

隨著汽車導入連網的功能,汽車製造商的資安防護也變成研究人員關注的焦點。有研究人員一口氣揭露十多個知名車廠的API漏洞,這些漏洞不只讓攻擊者有機會遙控該廠牌車輛,甚至部分能存取該公司的內部機密資料,像是銷售資料,或是資訊系統的開發環境等。

鎖定Linux電腦的攻擊行動日益猖獗,而當中不少是利用指令碼下達相關命令,但如今有攻擊者將其打包變成可執行檔(ELF),目的是避開對指令碼的資安檢測。

去年1月推特修補的漏洞近期又傳出駭客公布竊得的用戶個資!但與過往最大的不同之處在於,駭客不再以數千美元來兜售手上的資料,這次以極低的價格(2美元)提供。

【攻擊與威脅】

資安業者AhnLab發現以Shell指令碼編譯器(Shell Script Compiler,SHC)打造的Linux惡意軟體,駭客將其用於部署挖礦程式XMRig。研究人員看到攻擊者先是針對使用弱密碼的SSH伺服器進行暴力破解,得逞後就在受害的Linux伺服器安裝多種惡意軟體,包含SHC下載器、挖軟軟體,以及運用程式語言Perl寫成的IRC機器人。

研究人員表示,駭客使用SHC的目的,就像之前有人針對Windows作業系統的環境使用bat2exe類似,都是將指令碼或批次檔轉換成可執行檔,藉此規避偵測。

又有人聲稱透過推特於2022年1月修補的漏洞取得大量用戶資料!根據資安新聞網站Bleeping Computer的報導,有人在駭客論壇BreachedForums洩露2億筆推特用戶資料,論壇用戶只需支付8個論壇代幣(相當於2美元)就能下載這些內容。

這批資料疑似將進行整理而成,清除重複項目後共有約221,608,279筆,但該新聞網站取得資料進行檢查後表示,還是發現有重複的內容。駭客以RAR壓縮檔打包上述資料,檔案大小約為59 GB,內容包含了使用者的姓名、電子郵件信箱、使用者ID、關注人數,以及帳號的建立日期。

針對臉書及Instagram(IG)處理用戶資料的作法,以及強迫用戶同意其蒐集個資的手段違反GDPR,使得2018年奧地利使用者集體控告臉書、比利時使用者集體控告IG,愛爾蘭資料保護委員會(DPC)調查後於2023年1月4日做出判決,對Meta開罰3.9億歐元。其中,臉書案罰2.1億歐元,IG案則罰1.8億歐元。Meta表示將尋求上訴,並認為本次判決與發送特定個人化廣告的法律規範有關,但不會妨礙他們繼續提供個人化廣告。

 

【漏洞與修補】

資安研究人員Sam Curry揭露BMW、勞斯萊斯、賓士、法拉利、保時捷、捷豹、路虎、福特、起亞、本田、Infiniti、日產、Acura、現代、豐田等近20家汽車廠商,以及GPS車輛追蹤業者Spireon、數位車牌業者Reviver、數位廣播電臺SiriusXM的API漏洞,這些漏洞可能讓駭客執行惡意行為,例如解鎖、發動、跟蹤汽車,或是竊取車主的個資。上述業者獲報後皆修補相關漏洞。

其中最嚴重的API漏洞出現在BMW、勞斯萊斯、賓士,涉及公司內部系統的單一簽入(SSO),使得研究人員能假冒BMW的員工存取經銷商的銷售資料,或是存取賓士的GitHub儲存庫與多種開發系統。

1月3日,Google發布了Android的2023年首次安全更新,總共修補約60個漏洞。其中,2023-01-01系列的安全更新程式,針對框架、系統、Google Play的部分修補了19個漏洞;2023-01-05系列的安全更新程式,則是針對Linux核心與相關元件,以及聯發科、高通的元件,共修補了41個漏洞。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

Google表示,這些漏洞最嚴重的出現在框架元件,攻擊者一旦利用該漏洞,就有可能在未經許可的狀況下提升權限。此外,該公司同日亦針對Pixel手機發布資安通告,公告3個高風險漏洞,以及5個與高通元件相關的弱點。

 

【資安防禦措施】

隸屬於行政院數位發展部的資通安全研究院(簡稱資安院)於1月4日召開董監事聯席會議,決議通過由前總統府第二局局長何全德擔任院長;副院長則由行政院國家資通安全會報技術服務中心主任吳啟文,以及陽明交通大學講座教授林盈達擔任。

 

【其他資安新聞】

 

近期資安日報

https://www.ithome.com.tw/news/155009

微軟計畫以ChatGPT強化Bing搜尋功能

據外媒,微軟將會以對話語言模型強化自家搜尋引擎Bing,以提供新的搜尋功能。報導提到,以ChatGPT為基礎的搜尋功能計畫在3月底推出,提供包含針對查詢的自然語言結果,而非僅是搜尋列表,同時,ChatGPT還可能被用於分析用戶正在研究的主題,提供進一步的搜尋建議。

ChatGPT是OpenAI在去年12月所發表的對話語言模型,該模型以GPT-3.5作為基礎微調而成,能夠透過對話的方式和使用者互動,回答使用者的問題。ChatGPT有能力回答各種問題、編寫程式、寫詩甚至能夠編寫報告。GPT-3.5為GPT-3的升級版,而GPT-3是OpenAI在2020年所發表的語言模型,擁有1,750億個參數,用戶可以透過OpenAI API存取GPT-3模型服務。

ChatGPT強大的能力,對於身為搜尋龍頭和致力於發展人工智慧技術的Google,造成一定程度的壓力,Google執行長Sundar Pichai甚至在ChatGPT發布後,參與多場Google人工智慧戰略會議,指示團隊解決ChatGPT所造成的搜尋引擎業務威脅。

事實上,Google也有發展類似ChatGPT的模型,Google在開發者大會Google I/O 2021上,就已經發表,該模型與BERT和GPT-3等語言模型,皆是以Transformer作為基礎架構開發。LaMDA接受特別的對話訓練,不只能夠回應使用者合理的句子,還能明確回應與對話上下文有關的內容,不只追求合理同時也更為具體。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

只不過比起OpenAI,Google有更大的包袱,因此在容易學壞的語言模型發布上更加謹慎,甚至,ChatGPT有很大的局限,可以用於激發靈感創意,但是仰賴ChatGPT進行事實查詢並非好主意。Google在發表LaMDA一年之後,才願意釋出,讓用戶有限制地與LaMDA模型人工智慧機器人對話。

微軟預計3月時,在Bing加入由ChatGPT提供的搜尋功能,這代表著使用OpenAI技術的微軟產品數量持續增加。微軟在2019年10月與OpenAI展開合作,投資OpenAI 10億美元,用於發展通用人工智慧,並且共同開發Azure AI超級運算技術,同時微軟也作為OpenAI API的獨家雲端供應商,在Azure上訓練與執行人工智慧模型。

在2020年,微軟進一步購買GPT-3獨家授權,在自家產品和服務中整合GPT-3,在2021年,微軟就在Power Apps中嵌入GPT-3,使缺乏程式開發知識的人,也可以利用自然語言開發程式,使用者只要輸入自然語言語句,經微調的GPT-3模型便能將自然語言,轉換成為低程式碼語言Power Fx公式。

另外,2022年的時候,微軟發布整合OpenAI DALL-E 2的圖像設計應用程式,能夠根據文字提示生成圖像,而微軟子公司GitHub所推出的程式編寫助理Copilot,也是運用OpenAI的GPT-3語言模型開發而成。

https://www.ithome.com.tw/news/155008

多家汽車製造商系統存在API漏洞暴露車主個資,甚至可讓攻擊者遠端接管車輛

,針對接近20家汽車製造商進行資安研究,發現各家廠商系統皆有大小不一的漏洞,不只暴露車主個人資料,甚至能夠讓攻擊者解鎖、啟動和追蹤車輛。目前這些漏洞都已經被解決。

受影響的汽車廠牌包括起亞(Kia)、本田(Honda)、Infiniti、日產(Nissan)、Acura、賓士(Mercedes-Benz)、現代(Hyundai)、Genesis、BMW、勞斯萊斯(Rolls Royce)、法拉利(Ferrari)、福特(Ford)、保時捷(Porsche)、豐田(Toyota)、捷豹(Jaguar)、Land Rover,其中包括車載系統廠商Spireon與Reviver,還有串流媒體服務商SiriusXM。

研究團隊特別說明了幾項比較嚴重的問題,其中包括存在SSO錯誤配置所衍生資安問題的BMW、Rolls Royce和Mercedes-Benz。透過利用錯誤配置的SSO,攻擊者將可對BMW、Rolls Royce發動帳戶接管攻擊,尤其研究團隊發現BMW員工和承包商的SSO入口,該入口網站發現的漏洞,可讓攻擊者入侵任何與BMW資產相連的帳戶。

該SSO入口除了是經銷商的入口之外,還被用於存取內部工具和相關DevOps基礎設施,研究團隊證明攻擊者可以自己綁定經銷商帳戶,並且存取經銷商權限,包括查詢車輛識別號碼並檢索車輛銷售文件,執行針對BMW、Rolls Royce客戶帳戶和客戶車輛的大量功能。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

而Mercedes-Benz同樣也存在錯誤配置SSO的問題,研究人員透過該漏洞進到Mercedes-Benz GitHub實例,存取各種專案內部文件和程式碼,包括讓車主遠端連接車輛的Mercedes Me Connect應用程式。同時該漏洞還可讓攻擊者登入眾多具有敏感資料的應用程式,像是Spring Boot控制臺、AWS和Jenkins執行個體,以及各種員工內部使用的應用程式,攻擊者甚至能夠進入Mercedes-Benz內部Slack提問,以進一步獲得必要資訊。

Kia也存在嚴重的安全漏洞,研究人員透過棄用的經銷商入口,便可以全面接管車輛,執行鎖定、解鎖、遠端啟動、遠端停止、定位,以及對車載攝影機擁有完全遠端存取權限。而Ferrari則是因為客戶關係管理系統SSO實作不佳,暴露後端API路由,攻擊者有機會擷取憑證,並且存取、修改和刪除所有客戶資訊,甚至能夠取得客戶關係管理系統的管理權限。

研究人員發現的漏洞,甚至允許攻擊者即時追蹤車輛的GPS,Porsche的遠端資訊系統存在缺陷,讓攻擊者能夠檢索車輛位置並且發送命令,GPS追蹤解決方案Spireon則容易暴露客戶汽車位置,允許攻擊者存取遠端管理面板、解鎖汽車和啟動引擎等。數位車牌製造商Reviver允許攻擊者取得超級管理權限,存取車輛GPS位置以及所有客戶的車牌之外,甚至可以將車輛狀態變更為遭竊。

Sam Curry提到,之所以會開始這項車輛資安計畫,是因為之前意外發現大學中的滑板車應用程式存在漏洞,能夠被用來遠端控制所有滑板車的喇叭和前燈,而他們意識到過去5年的汽車幾乎擁有相同的功能,只要能夠在車輛遠端控制系統的API找到漏洞,就能夠遠端觸發喇叭、閃光燈,甚至啟動和停止車輛。

https://www.ithome.com.tw/news/155016

Nvidia雲端串流遊戲服務GeForce Now登上車上電腦

圖片來源: 

Nvidia

本周在CES 2023展前記者會上,Nvidia展示其雲端串流遊戲服務GeForce Now將整合到汽車上。

,該公司和現代汽車、中國比亞迪汽車及瑞典電動車廠Polestar合作,將可讓特定車款車主或乘客在車載資訊系統的螢幕,透過GeForce Now打電競遊戲。

為Nvidia的串流遊戲服務,可讓玩家將遊戲串流到桌機、平板或智慧型手機上玩。目前GeForce Now平臺上提供1,000多款遊戲。

圖片來源/Nvidia

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

這是Nvidia遊戲服務首度打入汽車。Nivida並未公布三家車廠導入該服務的車款及時程,不過在此之前,現代汽車集團旗下的Hyundai、Kia及Genesis車款,比亞迪及Polestar都已將Nvidia Drive車上運算平臺整合到車上,提供影像或雷達、光達感測器等資料處理。

去年12月,特斯拉率先宣布升級車機軟體,讓Model X及S車款也能執行Steam的數千款遊戲。

GeForce Now頂級收費層級Ultimate提供電競及創作者專用GPU RTX 4080。這款高速GPU支援16GB G6x記憶體,提供光線追蹤及人工智慧繪圖技術,可提供高畫質而流暢的遊戲體驗。

圖片來源/Nvidia

https://www.ithome.com.tw/news/155027

高通新功能讓用戶可傳雙向衛星訊息

圖片來源: 

高通

iPhone 14讓用戶可以發送SOS衛星訊息,不過現在Android用戶也可望享受這功能。最新行動數據機及晶片,內建名為Snapdragon Satellite的功能,可讓搭載新晶片的Android手機直接發送不只是SOS求救訊息,也能雙向傳送一般訊息。

Snapdragon Satellite是高通和衛星業者Iridium合作研發,可連接Iridium衛星星群,後者由66顆衛星組成,過去已用於傳統特製衛星電話的通訊連結,提供北極到南極的全球覆蓋範圍。Snapdragon Satellite使用Iridium的L-band頻譜提供上行及下行連線。

Snapdragon Satellite將整合在高通下一代晶片Snapdragon 8 Gen 2及其X70行動數據機。未來使用這些平臺的Android智慧型手機將可以透過衛星,在偏遠陸地或近海的雙向傳送緊急求救、文字簡訊及其他娛樂訊息應用。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

不過一開始這項功能只提供緊急求救,高通和Garmin合作將Snapdragon Satellite支援整合到Garmin Response服務,預計2023年下半在特定地區,如北美及歐洲開通。新服務會包含在Garmin隨身衛星裝置InReach Messenger中。

高通表示,除了智慧型手機,Snapdragon Satellite也能用於筆電、平板、汽車及物聯網裝置。隨著衛星基礎架構及星群逐漸齊備,Snapdragon Satellite未來也計畫支援5G非地面網路(Non-Terrestrial Network,NTN),可直接連接近地低軌道(LEO)衛星。

已在實驗室環境測試,以其晶片技術讓第一部具5G NTN支援的智慧型手機直接連上近地低軌衛星。

https://www.ithome.com.tw/news/155026

LG展示具隱形觸控板的Gram Style筆電

圖片來源: 

LG

在CES 2023大會展前記者會上,LG展示多項產品,。

LG gram Style屬於輕薄筆電機種,本次提供14及16吋新品,都具備16:10 OLED Anti-Glare Low Reflection低反光螢幕。。不使用時看不見,直到使用者手碰觸才會以LED燈顯示觸控板線條,這使得這款筆電外觀更為簡潔美型。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

在其他規格上,gram Style搭載英特爾最新13代Raptor Lake P-Core CPU及第4代NVMe SSD記憶體。和LG今年其他Gram系列一樣,Style並支援Thunderbolt 4及HDMI傳輸,以及杜比音響效果。

LG並展示了新推出的gram Ultraslim,是LG今年最輕薄的產品,重僅998公克,上蓋闔起也僅10.99公釐,大約如智慧型手機那麼薄,甚至比以薄型設計著稱的及13.6吋MacBook Air都還薄一點。和Style一樣,Ultraslim搭載15.6吋OLED Anti-Glare Low Reflection低反光螢幕,但使用Intel 13代Core處理器。

https://www.ithome.com.tw/news/155029