资讯安全

对于本地应用软件（例如Dropbox），如何快速找到其可用hosts呢，今天就介绍一下通用的快速找到本地应用软件可用Hosts的方法。 　　基本思路是，通过Sniffer嗅探器来监控本地应用的网络连接情况，然后整理其访问域名，找到这些域名的真实IP，将这些IP添加到Hosts文件即可。 　　我使用的是一个名为DNSQuerySniffer的嗅探工具，该工具能够......阅全文

GoAgent 利用 Google App Engine (GAE) 来绕过 GFW 的封锁，以免费、快速、稳定的特点深受网民的欢迎。但是，GoAgent 的安装和配置中存在两点严重安全风险的问题却鲜为人知。这两点安全风险都可能被攻击者利用进行 “中间人攻击（man-in-the-middle attack）” 来窃取 GoAgent 用户的网络帐号密码等敏感信息，其概括描述如下： GoAgent ......阅全文

随着电脑普及，很多人将私人信息存放在电脑里，同时也有越来越多的用户使用线上购物，将信用卡等资讯透过网络传递。人们变得很会使用电脑，但对网络安全却相对疏忽，认为只要安装扫毒软件就可以一劳永逸。其实一些不当的操作习惯还是无法避免黑客攻击。 趋势科技针对这次好莱坞明星私密照片被黑事件分析，属非大规模的Apple iCloud个资......阅全文

俄罗斯黑客刚刚在网上公布了将近500万个Gmail邮箱及其相应的密码，但好在其中很多都是旧密码，不会对用户产生影响。 俄罗斯科技博客Habrahabr认为，泄密的Gmail邮箱及密码很有可能是通过钓鱼欺诈获得的，也有一些是因为密码较弱，或者存在其他常见问题，而并非源自谷歌(577.48, -3.87, -0.67%)服务器被入侵。本周早些时候，Yandex(30.91......阅全文

据财讯报道：国内媒体遭到监控并非一朝一夕之事，除《苹果日报》外，连国家通讯社中央社也早已被中国网军监控了。 中国网军甚至还针对台湾开发专属后门程序“Taidoor”… 为争取2017年香港特首普选的“占中公投”，是继今年3月“太阳花运动”以来，挑动两岸三地最敏感政治神经的议题。中国官方媒体讽刺“占中公投”：“人再多也没有13亿人多。”此......阅全文

据自由亚洲电台报导：小米公司被曝光旗下智能手机会在未经用户同意下，将用户的个人隐私资料上传到小米的北京服务器。小米周日发布升级补丁，并在香港及台湾的 Facebook上向用户致歉。但在中国大陆的官网上却不见有关声明，而中国官媒也对此进行了冷处理，没有任何报道。有评论认为，在中国大陆，用户已被欺 负惯了，而且官方经常纵容默......阅全文

DC： 上周翻墙问答有提及Heartbleed的漏洞问题，不少听众都仍然想知道有什么技术，可以避免自己将资料交给仍然有Heartbleed漏洞的网站，在过去一周有什么技术上的新进展？ 李： 如果你用 Chrome、Firefox或Opera浏览器的话，可以考虑安装Netcraft推出用来侦测网站有否受Heartbleed漏洞影响的附加元件。如果你用Chrome浏览器，还有一只Ch......阅全文