更多

    被 800 隻貓 DoS ! Skype for Business 被發現處理 Emoji 出現漏洞

    Mickey Chan
    Mickey Chan
    愛騎單車的宅,眼鏡娘控。 1.膽固醇跟美味是成正比的; 2.所有人都可以騙,但絕對不能騙自己; 3.賣掉的貨才是錢,不賣的收藏品不值一文; 4.踩單車,是為了吃更多美食! 5.正義的話語,不一定出自正義之人的口;

    Apple 承諾 Apple Silicon Mac 機繼續支援 Thunderbolt

    Apple 在 WWDC 2020 上公布 Mac 機以自家研發的 Apple Silicon 處理器來取代 Intel CPU ,並同時推出 Developer Transition Kit ( DTK )給開發者展開過渡安排。不過心水清的開發者就發現, DTK 裡並沒有過去近十年 MacBook 筆電一直採用的 Thunderbolt 3 接口,只有一個 USB-C 接口。這不期然令人忖測未來 Apple Silicon Mac 機不再支援由 Intel 主導的 Thunderbolt 接口。幸好,今日 Apple 向傳媒發表聲明,指 Apple Silicon Mac 機將繼續支援 Thunderbolt 。

    Apple Back to School 又來了! $0 帶走 AirPods 、 AppleCare+ 八折

    今年香港 Apple 終於重推開學優惠計劃,多個型號 Mac 機、 iPad 都有優惠價,並可以一拼帶走 AirPods ,加 $700 更可以升級至 AirPods Pro 。另外 AppleCard+ 也有 8 折優惠。不過要注意推廣優惠一定要在 Apple 的網上教育商店選購才能得到。

    視像會議好沉悶 Evernote 創辦人推視像會議效果軟件 mmhmm

    在新冠肺炎疫情下,很多公司和學校都要轉用視像會議來開會和上課。不過這種將一堆人頭塞進一個個盒子的景象並不是每個人都喜歡的。著名手機軟件 Evernote 的創辦人 Phil Libin 剛剛就宣布在今年秋天推出一款可以用在 Zoom 、 Google Meet 和 YouTube 等視像會議和視頻平台的背景效果軟件「 mmhmm 」,現正接受用家申請參加 Beta 測試。

    上個星期的 Microsoft 例行保安更新,涉及多款 Microsoft 軟件,其中一款 Skype for Business 可能大家較少留意,但原來漏洞可以令到用戶無法與別人通信。更新發布後,發現這個漏洞的保安公司就在網誌貼文,詳細解譯他們如何用 800 隻貓來試出這個漏洞的詳情。

    向 Skype for Business 發送 800 隻貓 Emoji⋯⋯
    向 Skype for Business 發送 800 隻貓 Emoji⋯⋯

    發現這個漏洞的德國保安公司 SEC Consult 在網誌上表示,攻擊者透過向受害者發出含有大量 Emoji 的信息,就可以令對方的 Skype for Business 用戶端軟件停頓。為了驗證這個漏洞,SEC Consult 就用了貓的 Emoji 來攻擊目標,當收到 100 隻貓 Emoji 開始,程式的動作就開始遲緩,到接收到 800 隻貓 Emoji 時, Skype for Business 軟件就會停頓數秒,繼續傳送貓 Emoji 過去,就會陷入無法使用狀態。

    程式就被貓攻陷了⋯⋯
    程式就被貓攻陷了⋯⋯

    由於有些商業機構會使用 Skype for Business 來作呼召中心或客戶服務熱線,所以有關問題可以妨礙企業業務運作。

    據 Microsoft 表示,這個問題不單 Skype for Business 2016 有,連 Lync 2013 、 Office 2019 、 Office 365 Pro Plus 都受影響。 Microsoft 已經在最近的 11 月定期更新中作出修正。

    相關文章