search for: FREAK

相信各位關注資安的 unwire.pro 讀者都對早前被揭發的嚴重 SSL 漏洞 FREAK 記憶猶新；在 FREAK 仍需一段時間補各廠商修補的時候，資安業界再一次揭露一種危險程度可與之媲美的重大漏洞：「 LogJam」。

存在於多種 OpenSSL 版本的 FREAK 漏洞影響範圍廣泛，除 Adroid、iOS、OSX 外，Windows 大部分版本亦未能倖免。據資安服務供應商日前的調查指，此「怪胎」對手機應用的安全威脅不容小覷，受影響的流動系統主要為 iOS 與 Android，在流動裝置活躍的時下，其影響遠比電腦深遠。

不少網站都會進行 A/B Test 測試各種界面，以提升吸引力，Google 毫無疑問是表表者。近日有用戶發現 Google 搜尋正測試把搜尋結果的連結由藍色變成黑色，惟新用色引來的是廣泛的批評。

Windows 盜版問題一直困擾微軟，因此近年來 Windows 均包含防盜版技術，但 Windows 真的是受害者？近日有論文指 Linux 是被忽略的受害者，當世上沒有盜版時，Linux 使用率可提升至 40%；Windows 的市場地位或多或少都是受惠於盜版。

早前 Netflix 登陸香港掀起了一股 VPN 翻牆熱潮，其實除了觀看 Netflix 上的影片，不少網絡服務因地區政策的限制均需要使用 VPN 服務方能使用，而高速、穩定的 VPN 服務往往需要支付費用。近日就有 VPN 服務供應商 UnoTelly 收到 PayPal 的通知，指其違反條款，提供的服務允許開放及未設限制的網絡存取，因此停止提供服務予 UnoTelly，換言之 UnoTelly 的用戶將無法再使用 PayPal 作支付方式購買其 VPN 服務。

近日有網店假扮 Nike 官方網站售賣假波鞋，不少巿民中招。警方數據顯示 2015 網購騙案不斷增加，上半年就有 742 宗，涉及詐騙金額 710 萬。除了網購外，香港金融管理局每月都收到不少大型銀行機構匯報釣魚網站、偽冒電郵、可疑手機程式等。騙徒手法層出不窮，真假網頁愈來愈相似， UDomain 的專家為讀者拆解釣魚網站的技倆，與企業分享如何保障客戶不受假冒網站欺騙而招致損失。

日前 unwire.pro 曾報道威脅 SSL 安全的 「怪胎」FREAK 漏洞的影響原只涉及 Android、iOS 及 OSX，但 Microsoft 日前調查後發表通告，證實所有 Windows 版本均受 FREAK 波及，並建議用戶於 Microsoft 推出修補程式前暫時關閉 RSA 的出口金鑰功能。

日前由專業資安研究人員組成的研究計畫 miTLS 發現多個 SSL 漏洞，其中一個讓黑客能夠對 Android、iOS 與 Mac OSX 系統進行 XSS 攻擊，大片用戶頓受威脅。