攻陷iOS 黑客軟件公司NSO極神秘

on.cc東網專訊

【on.cc東網專訊】 蘋果公司(Apple Inc.)周四罕有地突然推出系統更新，有傳背後牽涉一間叫作NSO Group的神秘以色列黑客軟件公司，除了LinkedIn上的資料，外界對其一無所知，而該黑客公司買家更包括全球各國政府，令事情更添上一層迷霧。

NSO Group於2009年成立，其中一位創辦人曾於以色列政府工作，當中更有三名僱員曾在色列8200部隊工作(Unit 8200)，該部隊等同美國的國家安全局。

公司在LinkedIn上自稱為一間互聯網安全軟件及保安研究公司，擁有超過120名員工，但業務及生意歷史均不清晰，只知道其中一個招牌傑作是一個喚作 「飛馬」(Pegasus)的間諜程式，可以隔空監視及套取目標的所有資料，且不留任何痕迹，巴拿馬政府亦曾斥資逾6,000萬購入。此外，NSO Group的軟件買家包括全球各地的政府，涉資近千萬元，而公司2015年純利更接近6億元，

「飛馬」軟件相當全能，不論黑莓、iPhone及Android一樣「殺無赦」，方式透過傳送SMS短訊，即使用家不曾閱讀或回覆短訊，一樣神不知鬼不覺地被自動安裝間諜程式，效果驚人，手機鏡頭、咪高峰及個人行事曆瞬間落入黑客手中，防不勝防。

市場人士表示，攻擊的刁鑽程式史上首見，除蘋果公司最近剛發布的iOS 9.3.5版本之外，較舊的iOS7或之前的版本一樣「中伏」，而最可怕的是，雖然LinkedIn有該公司的網址連結，但點擊之後卻是「無法顯示網頁」，係咪好驚呢？

朱仔Twitter帳號被黑 都是LinkedIn惹的禍

money18.on.cc

Facebook聯合創始人及CEO朱克伯格(Mark Zuckerberg)的Twitter和Pinterest帳號，周末遭黑客攻擊。黑客組織OurMine Team宣布對此負責，並表示朱克伯格的Instagram帳號也被攻破；並表示，這是由於幾周前洩露的一批LinkedIn帳號。

目前尚不清楚OurMine Team如何進行攻擊。上月數百萬LinkedIn用戶的帳號被洩露至網上，迫使LinkedIn向相關用戶發出更改密碼的要求。

許多人在多個網絡服務之間使用同一個密碼。朱克伯格也不例外。Twitter迅速作反應。Twitter首先臨時禁用朱克伯格的帳號，隨後將黑客發布的Twitter消息刪除，並恢復該帳號的上線。朱克伯格自2012年1月以來就沒有再發表過任何Twitter消息。

不過，Pinterest尚未採取任何應對措施。朱克伯格的帳號仍處於被黑的狀態。

事件再次提醒人們，如果LinkedIn帳號被捲入了此前的密碼洩露事件，那麼不僅應當更改LinkedIn密碼，還應當修改其他網絡服務的密碼。實際上，定期修改各種密碼應當成為習慣。

中國駭客世界賽揚威 11秒攻破Chrome

on.cc東網專訊

【on.cc東網專訊】 加拿大溫哥華早前舉辦世界黑客大賽Pwn2Own，中國黑客組成的360Vulcan Team於11秒內攻破號稱「歷屆以來安全系數最高」的Chrome瀏覽器，並成功獲得系統最高許可權。

360Vulcan Team亦攻破了基於Edge瀏覽器的Adobe Flash Player，同樣獲得系統最高許可權，再獲8萬美元（約62萬港元）全額獎金和13分滿分成績。

有內地傳媒指，Chrome代表Google安全防禦技術的最高水準，因除全球聞名黑客團隊「Google Project Zero」外，Google還用上千台伺服器以深度挖掘技術對Chrome等產品進行漏洞測試，於漏洞被外界發現並利用前，盡快進行更正。

另外，Chrome的獨特「沙盒」於上鎖後，攻擊代碼對外部的資源不再具有存取權限，亦被視為參賽黑客的終極挑戰。360Vulcan Team認為是次成功擊破Chrome的安全系統，有助Chrome變得更安全，推動瀏覽器行業整體防護水準的提升。負責人鄭文彬稱，「我們在與谷歌（Google）的上千台『機器大軍』對抗中找到漏洞，就是希望每個人上網都變得更安全」。

東網: 加密檔案勒索金錢解鎖 勒索軟件首侵Mac機

以勒索軟件（Ransomware）入侵電腦，然後加密鎖死用戶的檔案再勒索金錢的網上罪行愈來愈普遍。過去被入侵的電腦主要以微軟視窗作業系統為主，但美國一間電腦保安公司近日在蘋果公司的電腦中發現一款勒索軟件，是首次有蘋果電腦遭勒索軟件入侵。

Palo Alto Networks公司的情報總監奧爾森（Ryan Olson）表示，他們於上周五在部分蘋果Mac電腦中，發現一款名為「KeRanger」的勒索軟件。該軟件會在電腦感染病毒3天後，開始對電腦內的文 件加密，這意味至少有一批遭入侵的Mac機的文件，將在今日被黑客加密。

奧爾森又指出，被入侵的電腦，主要是透過Mac機用戶愛到訪的開源軟件網站Transmission感染「KeRanger」。該網站專門讓Mac機用戶以BT形式，從分享網站下載應用程式及影音檔案等。

黑客聖誕「送禮」 Xbox和PSN當機

on.cc東網專訊

【on.cc東網專訊】 微軟公司的Xbox Live和索尼公司的PlayStation Network電玩網上服務在聖誕節無法連線，黑客組織「蜥蜴部隊」(Lizard Squad)聲稱是其所為。微軟和索尼表示，正努力恢復服務。
自稱和今年稍早攻擊索尼網路有關的蜥蜴部隊在其twitter帳號發文表示，是他們發動這些攻擊。蜥蜴部隊宣稱，如果用戶轉推他們的聲明，引起注意，他們將「停止攻擊」這些網上服務。一個名為「和平守護者」(Guardians of Peace)的黑客組織本月入侵索尼伺服器、摧毀資料，爆料荷里活秘辛，迫使索尼一度取消虛構刺殺北韓領導人金正恩的搞笑電影上映。索尼因而轉向網上平台和微軟Xbox網絡發行新片，「蜥蜴部隊」與「和平守護者」已揚言在聖誕節採取進一步行動。

Tesla邀黑客挑戰網絡保安

money18.on.cc

【on.cc專訊】電動車公司特斯拉(Tesla)參與今年在拉斯維加斯舉辦的年度網絡保安大會Def Con，希望在這場黑客雲集的盛會中，測試旗下汽車的網絡保安漏洞。負責調查Tesla旗下汽車網絡保安漏洞的佩吉特表示，Tesla的汽車是與網絡相連 的超級汽車，希望在Def Con聘請20至30名網絡保安高手。

Tesla更邀請黑客「光臨」，黑客只要向該公司匯報安全漏洞就會獲得一枚「挑戰金幣」，黑客拿著這枚金幣到訪Tesla的廠房並給予保安團隊一些指示，便可免費參觀廠房。

港大電腦系統被黑客入侵

文匯報

香港文匯報訊（記者　歐陽文倩）

網路世界黑客橫行，連大學亦難逃一劫。香港大學昨日表示，該校科技服務處人員 於2月27日及28日的例行檢查時，發現電腦系統出現異常活動，經進一步檢查，懷疑有40個個人網頁戶口和146個電郵戶口被木馬程式進入，收集用戶名稱和密碼，該校已向警方及私隱專員公署報告有關情況。

港大發言人表示，資訊科技服務處職員發現事件後，已立刻凍結有關戶口，即時清除已植入的問題程式和檔 案，並通知受影響的教職員和學生更改戶口密碼，暫時未有人向該校反映有其他問題。該校強調，由發現異常情況至今，資訊科技服務處一直密切監察系統，加強防 範，該校未來亦會繼續因應資訊科技發展，密切監察及加強電腦保安工作。

黑客扮維修員 銀行裝遙控器謀偷錢

文匯報

英國警方偵破嚴重科技騙案，有匪徒假扮維修員潛入倫敦東南部一間桑坦德銀行分行，暗中在一部電腦安裝市值10 英鎊(約123港元)的KVM(鍵盤、屏幕及滑鼠)切換器，企圖遙距入侵銀行網絡偷錢，幸有人及時發現並關掉遙控器。當局上周四拘捕12名男疑犯，其中4 人被控串謀爆竊罪，案件昨日提堂。桑坦德銀行指無職員涉案。

　當地有不少公司安裝這款遙控器，可讓多人在數千公里外控制同一部電腦。匪徒在電腦背面安裝遙控器，可透過互聯網傳送電腦所有資料，遙距控制銀行電腦。科技罪案組探員雷蒙德指，匪徒犯案手法精密，銀行可能一下子損失數百萬英鎊。不過亦有互聯網安全專家指，即使匪徒成功入侵和控制銀行系統，取得敏感資料前，仍要破解多種保安關卡，才能從系統偷錢。 

　疑犯介乎23至50歲，來自英國、印度、葡萄牙、伊拉克和伊朗。當局在6處地方搜出多部電腦和大量犯案裝備，將交由專家檢驗。　

■《每日鏡報》/《每日郵報》/綜合外電消息

六色帽子 分辨各路黑客

蘋果日報

黑客人多勢眾又良莠不齊，就如魔法故事裏的巫師世界，因應黑客的品性和專長分成很多種類，黑帽黑客是奸惡罪犯、白帽黑客代表光明磊落的專家。道不同 有時也會走在一起，即將於美國召開的「黑帽大會」雖名為黑帽，但出席的不一定全是壞蛋，紅白藍灰綠各路黑客都會參與交流一番。

黑帽　奸惡罪犯

黑客界的壞人，非法入侵網絡盜取個人資料，為了金錢或純粹惡意搞破壞，屬電腦罪犯

白帽　道德專家

受聘於某公司專門測試網絡系統是否安全，或受聘於保安公司設計保安軟件，是道德黑客

灰帽　黑白之間

介乎黑帽與白帽之間，愛非法入侵網絡但沒有惡意，有時只為提醒該公司注意安全漏洞，事後會主動通知，收取象徵式費用後負責修復系統

紅帽　邀進分子

白帽黑客的「激進版」，多數受聘於政府部門，專門入侵其他政府的電腦主機網絡，癱瘓系統

藍帽　貪玩報復

通常不受僱於電腦保安公司，為了貪玩或者報復，針對特定人士或公司而入侵網絡。相對較被動，除非被招惹激怒，否則多數不會主動出手

綠帽　聽話新手

綠帽是黑客界的「菜鳥」，多數指缺乏經驗、技巧生澀的新手，他們熱衷學習，肯聽命於有經驗的黑客