網絡安全

香港的電腦保安研究員對網絡安全的看法：

摘要：
1) 分散式阻斷服務攻擊 DDoS

2) 駭客偽冒「佔領中環」發起人兼學者戴廷耀，發出假冒電郵

3) 香港電腦保安研究員參加世界駭客比賽

4) 隸屬商業罪案調查科的「香港網絡安全中心」的角色及不足之處

Edward Snowden 斯諾登事件

我們應該思考一下斯諾登 (Edward Snowden ) 的事件：

1) 從斯諾登事件中，想想政府保護國家安全、減少防止罪案 ，與保護個人安全之間應如何取捨？

2)  Key logger - 有專家示範如何簡單地安裝和使用按鍵紀錄程式 key logger 來盜取用戶經鍵盤按過的密碼 。你會有什麼方法可避免密碼被這方法盜取呢？

3) 斯諾登聲稱美國曾經多次入侵香港中文大學的 HKIX ，來達到截取位於香港的通訊紀綠的目的。
位於香港中文大學的香港互聯網交換中心 ( HKIX ) 有什麼功用？

對駭客而言，選擇入侵 HKIX 有什麼好處？
中大又為什麼很像從來沒有發現這些入侵行為？

鳥哥的 Linux 私房菜

鳥哥的 Linux 私房菜

是一個經典的 Linux 的教學網站，內容非常豐富，並以輕鬆的手法引導讀者學習。 作者 VBird 是台灣著名的 Linux 專家，曾於多家教學心及
菎山科技大學教授 Linux 課程。

以下兩個地方都值得初學者及進階者閱讀。

基礎學習篇

伺服器架設篇

此外，以上 2 個部分也有繁體書籍出版 。（台灣的GOTOP 碁峰出版）
售價約為 $200，於電腦商埸中出售台灣繁體書籍的商店都會有售。

                         

Misha Glenny investigates global crime networks - Misha Glenny 的全球犯罪網路調查報告

http://www.ted.com/talks/lang/zh-tw/misha_glenny_investigates_global_crime_networks.html

Misha Glenny : Hire the Hackers! 僱用駭客吧！

Underworld investigator Misha Glenny profiles several convicted coders from around the world and reaches a startling conclusion.

到底是誰在寫有害的程式？網絡地下世界的調查員Misha Glenny為我們描述了數個被判刑的駭客的檔案，並下了一個驚人的結論。

http://www.ted.com/talks/lang/zh-tw/misha_glenny_hire_the_hackers.html

Ralph Langner: Cracking Stuxnet, a 21st-century cyber weapon 破解21世紀的網絡武器：Stuxnet

When first discovered in 2010, the Stuxnet computer worm posed a baffling puzzle. Beyond its sophistication loomed a more troubling mystery: its purpose. Ralph Langner and team helped crack the code that revealed this digital warhead's final target. In a fascinating look inside cyber-forensics, he explains how -- and makes a bold (and, it turns out, correct) guess at its shocking origins.

Ralph Langner is a German control system security consultant.
He has received worldwide recognition for his analysis of the Stuxnet malware. Full bio »

於2010年首次發現的 Stuxnet 電腦蠕蟲引起了不解的謎。
在這異常複雜的程式背後，是更令人困擾的謎團 -- 它的目的。
Ralph Langner 與其團隊合力破解程式, 找出這個數位攻擊彈頭的目標, 以及它的幕後黑手。
他將深入檢視數位犯罪，並解釋其原理。

http://www.ted.com/talks/ralph_langner_cracking_stuxnet_a_21st_century_cyberweapon.html

Mikko Hypponen: Three Types of Online Atracks 線上攻擊的三種類型

網路犯罪專家 Mikko Hypponen 給我們講述危害我們隱私和資料的三類線上攻擊--只有兩種被視為犯罪。"我們該盲目的相信未來的政府嗎？因為我們放棄的任何權利，將永遠的失去了"

As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? Full bio »

http://www.ted.com/talks/lang/zh-tw/mikko_hypponen_three_types_of_online_attack.html

EICAR Test Virus: A tiny file (not really a virus!) to test virus detection software [EICAR 一個微小的病毒檢測檔（不是一個真正的病毒！）]

This test virus was developed by the European Institute for Computer Anti-Virus Research (EICAR) to provide an easy (and safe!) way to test whether your anti-virus software is working, and see how it reacts when a virus is detected.

這個病毒測試來自由歐洲計算機防病毒研究所（EICAR）。它提供了一個簡單（和安全）的方式來測試您的防病毒軟件是否正常工作，並看看它檢測到病毒時是如何反應。

• 下載 eicar.com 測試您的防病毒軟件
  
  這是一個70字節的文件，如果執行的話，只顯示消息：
  
  EICAR-STANDARD-ANTIVIRUS-TEST-FILE！

• 下載 eicar.zip 測試您的防病毒軟件
  
  這是一個186字節的WinZip文件，其中包含一個文件（eicar.com），這將測試測試您的防病毒軟件檢測到病毒的壓縮文件。

• 下載 eicar2.zip 測試您的防病毒軟件
  
  這是一個252字節的WinZip文件包含一個的文件（eicar.zip），這將考驗您的防病毒軟件能否於一個 雙重 壓縮文件中測試病毒。

記住，EICAR 不是一個真正的病毒。即使你的軟件沒有檢測到它，它也不能做任何傷害到你的系統。

原文：

http://www.rexswain.com/eicar.html

EICAR's official site:
http://www.eicar.org/56-0-Home.html

Mikko Hypponen: Fighting viruses, defending the net 打擊電腦病毒，捍衛網路安全

http://www.ted.com/talks/lang/zh-tw/mikko_hypponen_fighting_viruses_defending_the_net.html

10萬個來自 Google Play 的可疑 Android Apps

The above graphic is from mashable.com:

100K Android Apps in Google Play Are 'Suspicious' [INFOGRAPHIC]
http://mashable.com/2012/11/05/android-apps-suspicious/



台灣「數位時代」的中文文章
100K 來自Google Play 的可疑 Android Apps

Virustotal

VirusTotal 是一項免費服務，可以分析可疑的檔案和URL，並對病毒、蠕蟲、木馬程式等各種惡意軟件進行快速檢測。

https://www.virustotal.com/

抗電腦病毒軟件 、惡意程式碼偵測工具和網絡安全套裝軟件

下面的資訊安全網列出一些免費的、或帶有條款的試用版抗電腦病毒軟件、惡意程式碼偵測工具和網絡安全軟件以供參考。

http://www.infosec.gov.hk/tc_chi/virus/antivirus.html

Avi Rubin: All your devices can be hacked 你的所有數碼裝置都能被駭客入侵

現時 (30/12/2012) 沒有中文字幕的版本，中文版本應會在不久之後便會出現。

http://www.ted.com/talks/avi_rubin_all_your_devices_can_be_hacked.html#_=_