昨天說了HTTP,今天說HTTPS。 HTTPS,port是443,是HTTP加密後的意思,S代表Secure,前面有說到因為http會受到網路攻擊,有了sec...
當你掉進掉進絕命物聯網專案管理的多重宇宙,這與一般科技類相關專案比起來,具有跨領域、跨平台、跨角色的特性,這不僅牽涉硬體裝置、通訊協定、雲端與邊緣運算,還要考慮...
在瞭解了資訊安全的核心概念 —— CIA 三要素之後,下一步是認識實際存在的威脅。只有清楚了解風險來源,才能在面對攻擊時採取正確的防禦措施。 常見的資訊安全威脅...
昨天說完IP、port、MAC後,今天就是應用層的協定。 HTTP,port:80,可以讓你瀏覽網頁。使用者的主機(瀏覽器)向伺服器發出HTTP請求(reque...
今天來說IP、Port、MAC。 再說協定前,要先知道3個名詞。 IP(internet protocol):在網路層一定會出現的名詞,可以想像成地址,比如說...
智慧生活之中最貼近消費者的物聯網裝置即是可穿戴設備,而可穿戴設備已經成為日常生活的一部分,如:智慧手錶、健身追蹤器、智慧眼鏡、甚至醫療級心律監測器都透過物聯網相...
密碼這件事看起來很無聊,但做得好不好直接決定你帳號會不會被偷。很多人習慣用生日、123456、或同一組密碼在好多網站用,結果一組密碼被爆就全部被放大屠殺。今天就...
講了惡意程式,那麼就來談談防護這一塊。其實資安有很多種模型,但最常聽到的就是「城牆式防禦」跟近年流行的「零信任架構」。 傳統的城牆式防禦就像古代城堡,蓋一圈...
講完網路攻擊,換來聊聊「惡意程式」。這些東西常常在新聞上出現,種類很多,這裡一樣先簡單分三種介紹: 病毒 (Virus)就像感冒病毒一樣,會寄生在檔案或程式...
當A主機要透過網路傳給B主機資料時,A主機會從最上面那層到最下面那層,也就是說會從第7層開始往下到第6層再到第5層,以此類推到第1層;而B主機就會從第1層開始往...
前幾篇有簡單的提到的工業物聯網(Industrial IoT,IIoT),他與一般常見的智慧家庭物聯網之稱的消費者物聯網所涵蓋的層面較廣泛所需的規定也更為嚴謹許...
隨著物聯網快速普及,物聯網上游相關的供應鏈的安全風險也同步上升,物聯網裝置從晶片製造、韌體開發、模組組裝,到系統整合與最終部署,每個環節都可能存在安全隱憂,因此...
在資訊時代,資安(資訊安全)已經成為每個人都無法忽視的課題。無論是企業、政府,還是一般使用者,若缺乏基本的資安意識,可能會導致資料外洩、系統癱瘓,甚至造成嚴重的...
前言 承接昨天的話題,如果只要截取到賓士遙控器的傳輸碼,然後進行重放攻擊,就可以試駕門口的那輛賓士,那我猜你肯定現在已經在下訂 Flipper Zero 的路上...
前幾天介紹了零信任架構,今天再更詳細實例說明。面對物聯網裝置數量持續增加的現況,既有的防護安全策略已無法充分因應當前複雜多變詭譎的攻擊威脅態勢,2010年For...
資安倫理宣導 引用自 Kazma 的 Flipper Zero 宇宙最強攻略:30 天帶你從入門到入坑系列文 請注意,透過 Flipper Zero 所學到...
每年隨著物聯網應用的快速發展也很迅速的普及到各個行業場景,但也造就安全事件與攻擊事件的數量逐年持續增加也更趨難纏與凶狠,無論是智慧家庭裝置遭入侵,還是工業務聯網...
物聯網的快速普及帶來了許多便利與豐富的創新應用,但同時也暴露出物聯網龐大的安全挑戰,因為物聯網裝置數量且眾多異質性又高,多數物聯網本身的資源有限(如:處理能力、...
前情提要 還記得 Flipper Zero 有一隻很可愛的海豚,這隻海豚像是我們在 Flipper 世界的虛擬化身,而每隻海豚的名字都是在初次使用 Flippe...
網路的技術不斷提升,且眾多的物聯網裝置可因應相關場景,及所對應的通訊協定來提供各式的服務資源,因此物聯網應用範疇越來越廣泛,已涵蓋智慧家庭、醫療健康、智慧交通、...
這次的主題「智慧生活」,更直觀的說法即是智慧家庭(Smart Home)場域建構出一個大框架,透過物聯網裝置如智慧音箱、智慧門鎖、智慧攝影機、智慧電表等與各式可...
開始之前 先來做一些不重要的事,還記得當初說這個 Flipper Zero 是一個「六件套裝」嗎?這些套裝裡,有些東西說沒用也其實真的蠻沒用的,像是保護貼跟矽膠...
前言 如果你以為這是一篇反串文章,期待點進來看到滿滿乾貨,跟你說資安該怎樣怎樣⋯⋯(掰不下去)。 你看到這裡應該就發現,我還真的一個資安專有名詞都講不出來,一股...
隨著物聯網應用普及跨裝置、跨平台、跨國界的資料流動已是為家常便飯,像這樣的大規模連網環境不僅帶來創新機會與新的商機,進而也加深了資訊安全與隱私相關風險,因此應確...
智慧生活在科技技術不斷進步的加持下,相關的物聯網裝置已經大幅滲透到日常生活各方面,從智慧家庭、智慧醫療健康一直到智慧工業之自動化應用,這些每一個應用都將會牽涉到...
在享受質感的智慧生活,你的隱私保護也需要重視~在物聯網生態框架中,像是感測器、智慧裝置與每天產生海量級的數據,這些數據不乏包含個人身份資訊又稱個人可識別資訊(P...
隨著智慧科技的蓬勃發展帶動物聯網規模的擴張,相關裝置所產生的資料量以是超爆炸性成長,傳統僅依賴雲端運算算的模式漸漸面臨延遲過高、頻寬不足及隱私風險等挑戰。因此,...
智慧生活的隱形斗篷包裝的加密訊息其目的便是資料的加密與在傳輸中的安全確保,物聯網的核心價值在於數據的收集、數據傳遞與個場景的多樣性智慧應用,但若數據在傳輸過程中...
在物聯網世界中隔離也是一種保護措施,加上不信任就是~真愛。隨著物聯網裝置數量逐年的快速倍增,物聯網裝置間的網路也成為攻擊者最容易入侵的一種途徑管道,這部分的網路...
在享受智慧生活應用的場景中,都會有登入後端控制台機制,登入過程進行身分的確認並給予控制的權限後,再依據身分不同賦予不同對應的存取控制權限,其中目的也是為了防止未...