【资安日报】12月7日,研究人员揭露针对iPhone的新型态攻击手法,启动假的封闭模式,从而暗中偷渡恶意程式持续于背景执行

利用商业间谍软体针对特定人士行动装置下手的攻击事件频传,苹果后来也加入名为封闭模式(Lockdown Mode)的功能限制,降低用户遭到攻击的情形,然而,传出可伪造类似此种保护模式的作法,导致用户误以为已启动该模式。

有研究人员揭露让iPhone呈现这样状态的手法,使得用户启动后,手机并未套用相关限制,而使得攻击者照样能从事有关攻击行动。

 

【攻击与威胁】

为数众多的中小企业与非政府组织,是台湾创新的重要动力,为了确保这些中小型企业的资讯安全,数位发展部所属行政法人资通安全研究院(资安院)接受Google旗下慈善组织Google.org的100万美元捐赠,将推动为期两年的「NICS台湾资安计划」,这是资安院成立以来,首度与国际单位合作的计划。

数位发展部部长唐凤表示,数位部在11月经过公开征选,挑出80个在地组织、在全台湾19个县市成立数位服务据点,作为提供在地民众咨询以及资安宣导的据点。资安院院长何全德指出,台湾资安计划将会进行科学的调查分析,了解民间的需求,并制作通用的资讯教材,提供资安服务团的服务,并在台湾各地培训更多的资安教练,预计花两年时间,培养出50名以上种子讲师与训练200名以上的学生成为咨询人员。未来他们也希望借由这样的经验,让台湾成为亚太区重要资安人才培训基地。

该公司也于澳洲墨尔本市召开的亚太区年度用户大会Cisco Live!上,展示相关功能,思科执行副总裁暨网路安全及协作业务总经理Jeetu Patel展示借由对话的方式,找出控管特定类型应用系统的防火墙规则,并予以更新,他也指出该助理还会主动提供建议,例如,弹出对于防火墙规则分析的通知讯息,并告知管理员发现重复的规则,询问是否停用或是删除。

资料来源

1.  

【其他新闻】