Tag Archives: hacking

在飯店裡攻擊企業的高階主管

Posted on July 26, 2017 by Gea-Suan Lin

算是為什麼企業要提供 Full Routing VPN 的一個攻擊管道的說明... 這篇介紹了在飯店裡透過 WiFi 攻擊企業的高階主管，想辦法塞木馬取得資訊，或是滲透進企業內部的網路：「Hackers are using hotel Wi-Fi to spy on guests, steal data」。 Those behind the campaign have continually evolved their tactics and malware payloads, blending phishing and social engineering with a complex Trojan, in … Continue reading →

Posted in Computer, Murmuring, Network, Security, VPN | Tagged , , , , , , , , , , | Leave a comment

BGPmon 推出 BGP Stream 警告異常的 BGP 流量劫持

Posted on August 2, 2015 by Gea-Suan Lin

也是兩個禮拜前的新聞，在「OpenDNS BGP Stream Twitter Feed」這邊提到了 BGPmon 將會推出 BGP Stream 服務，將偵測到的 BGP 異常變化發到 Twitter 上。 其中 BGPmon 在幾個月前被 OpenDNS 併購 (2015 年 3 月)，而 Cisco 則在上上個月底併購了 OpenDNS (2015 年 6 月)。而在過幾天的 DefCon 23 上將會透露更多細節。 前陣子 Hacking Team 洩漏的資料中就用到了 BGP hijack 來取回控制權： … Continue reading →

Posted in Computer, Murmuring, Network, Security | Tagged , , , , , , , , , , | 1 Comment

Hacking Team 的 BGP Routing Hijack

Posted on July 15, 2015 by Gea-Suan Lin

Hacking Team 的事情告訴我們，只能是能做的，都有人會包成 Total Solution 賣。 洩漏出來的資料說明了 Hacking Team 在 2013 年幹的 BGP Routing Hijack：「How Hacking Team Helped Italian Special Operations Group with BGP Routing Hijack」。 The Wikileaks document described how the Italian ROS reached out to Hacking Team to … Continue reading →

Posted in Computer, Murmuring, Network, Security | Tagged , , , , , , , | Leave a comment

Hacking Team 購買 Flash Exploit 的信件

Posted on July 11, 2015 by Gea-Suan Lin

前情提要：「Hacking Team 被黑而洩漏出來的資料」。 在「How a Russian hacker made $45,000 selling a 0-day Flash exploit to Hacking Team」這邊提到了 Hacking Team 被黑而洩漏出來的信件，透漏了俄羅斯的人賣 Flash Exploit 給 Hacking Team 的過程。 從內容就可以看出不同的賣法，包括「首次」與「獨家」都是可以談的條件： 1) The price is US$45,000.00 for the non-exclusive sale of any special discount … Continue reading →

Posted in Computer, Murmuring, Network, Security | Tagged , , , , , , , , | Leave a comment

Hacking Team 被黑而洩漏出來的資料

Posted on July 10, 2015 by Gea-Suan Lin

這幾天資安領域最熱鬧的消息莫過於 Hacking Team 被黑之後洩漏出來的 400GB+ 的資料：「Hacking Team hacked, attackers claim 400GB in dumped data」、「Hacking Team hacked, attackers claim 400GB in dumped data」。 洩漏的資料可以在 GitHub 上的「hackedteam」取得，或是透過 BitTorrent 取得 (i.e. 51603bff88e0a1b3bad3962614978929c9d26955)。 烏雲上的「人手一份核武器 - Hacking Team 泄露（开源）资料导览手册」這篇寫得很完整了，現在的系統已經整合到這樣，於是要對這個人做任何事情都很容易： 也因為這次的 leak 而使得不少軟體在修正 0day exploit... This … Continue reading →

Posted in Computer, Murmuring, Network, Security | Tagged , , , , , , , , , , , , | 1 Comment