更多

    50 萬個 Zoom 帳戶在暗網放售

    Mickey Chan
    Mickey Chan
    愛騎單車的宅,眼鏡娘控。 1.膽固醇跟美味是成正比的; 2.所有人都可以騙,但絕對不能騙自己; 3.賣掉的貨才是錢,不賣的收藏品不值一文; 4.踩單車,是為了吃更多美食! 5.正義的話語,不一定出自正義之人的口;

    好景將盡? iPhone 12 Pro 訂單提早七天出貨

    iPhone 12 系列首批機: iPhone 12 和 iPhone 12 Pro 昨日推出,在國內限制非正規渠道售賣和訂購反應熱烈的消息帶動下,今年 iPhone 一反過去幾年沒有多少水位可炒的情況,出現了一陣炒風, 256GB 太平洋藍和石墨色 iPhone 12 Pro 一度有 $1600 水位。不過這個好景可能不會長久,因為有昨日訂購 iPhone 12 Pro 的訂單出貨日期被提早了七天。

    iOS 版 iMovie 更新引進字幕微調 強化 HDR 影片編輯

    繼 iOS 14.1 的「相片」程式加入編輯 HDR 影片後, Apple 官方的影片編輯軟件 iMovie iOS 版也進行更新,不單也加入 HDR 影片編輯和分享功能,更加入影片字幕的詳細調校,令到手機剪輯更完善。

    【 Adobe MAX 】Adobe 推出 iPad 版 Illustrator

    繼去年 Photoshop 之後, Adobe 在日前舉行的 Adobe MAX 創新大會中就公布推出旗下另一款主力創作軟件—— iPad 版向量繪圖設計軟件 Illustrator 。

    據外媒報道,有 50 萬個 Zoom 帳戶正被放到暗網和駭客討論區中放售,每個帳戶售價不到 1 美仙(約港幣 7.8 仙)。

    網絡保安專家表示他們由 4 月 1 日開始就發現有人將駭來的帳戶放到駭客討論區,他們取得的帳戶中更包含 Chase 、 Citibank 等銀行及知名學府。

    據知駭客是透過名為「憑證填充攻擊」的方式取得的:駭客以過去從別的途徑流出的用戶帳戶資料到 Zoom 嘗試登入,如果成功的話就會紀錄到清單之中轉售給其他駭客。一部分帳戶會以不到 1 美仙價錢轉售,更有一部分在駭客討論區免費發放,讓其他駭客可以進行 Zoom 轟炸( zoom-bombing )惡作劇或者進行惡意活動。

    部分免費發放的 Zoom 帳戶以純文字的方式發佈
    部分免費發放的 Zoom 帳戶以純文字的方式發佈

    有傳媒嘗試憑得到的 Zoom 帳戶資料成功聯絡受害人,證實部分帳戶資料是真的。不過有受害者指出被駭的電郵地址是舊的,顯示那登入資料可能是從其他網站的舊帳戶駭來。

    網絡保安公司接觸駭客買來的部分 Zoom 帳號,售價僅為每個 $0.0020 美元。
    網絡保安公司接觸駭客買來的部分 Zoom 帳號,售價僅為每個 $0.0020 美元。

    就今次事件, Zoom 發表聲明指今次攻擊一般不會影響採用自家單一登入( Single Sign-On, SSO )系統的大型企業帳戶,並已聘請情報公司去找出被轉售的帳戶資料,要求受影響帳戶重置密碼。

    其實不是只有 Zoom 才受「憑證填充攻擊」的困擾。在防範憑證填充攻擊上,一般網絡服務可以採取幾種做法,例如引入近年流行的多因素認證、 CAPTCHA 圖像驗證、引入 IP 黑名單或限制每個 IP 流量等。而在用戶層面,不重覆使用密碼和啟用多因素認證功能都能有效防止帳戶被盜取。

    您會感興趣的內容

    相關文章