打機為輕鬆,但亦會有資料外洩的危機!研發 Android 遊戲應用程式的中國開發商 EskyFun,因使用不安全的伺服器,致使 134GB 用戶信息曝光,由其開發的遊戲包括:Rainbow Story: Fantasy MMORPG、Adventure Story、The Legend of the Three Kingdoms 和 Metamorph M。 由 Noam…
Search Results: vpnMentor (3)
一日到黑都聽到政府資料外洩,雖然都已經見慣,但就絕對唔可以習慣。最新一單係最近厄瓜多爾被揭發前所未有咁大規模嘅資料外洩,可以話係破盡所有國家嘅記錄。你估下到底有幾多人民嘅私隱洩漏咗?五成?七成?定係八成?錯!係100%,全國人民資料都外洩晒! 話說厄瓜多爾全國人口有 1650 萬人,今次洩漏出去嘅個人資料總共有 2000 萬人,點解會咁離奇?原來連之前已經離世嘅國民資料都洩漏埋,換句話講,舉國上下無人倖免,包括埋厄瓜多爾總統 Lenín Moreno,同埋 2012 年曾經受厄瓜多爾政治庇護、維基解密創辦人阿桑奇,都喺洩密名單入面,真係夠晒災難級! 事件係由一間叫做 vpnMentor 嘅網絡安全公司發現,漏洞源自美國邁阿密一個唔安全嘅伺服器,相信由厄瓜多爾公司 Novaestrat 所持有。調查發現,伺服器入面 18GB 個人資料唔係得人名咁簡單,仲有埋出生日期、出世地點、住址、電郵、身份證號碼、職業、銀行賬戶狀態、結餘,同埋信用類別。 咁大件事,梗要搵人問責,當地警方已經率先拉咗 Novaestrat 嘅經理…
收集人臉、指紋特徵,話就話可以方便大家出入私人地方或購物,甚至推動智慧城市;但一旦負責機構唔小心外洩,受害人係無得改呢啲「個人密碼」㗎! 又唔係話完全無可能,只要整容或換指紋就得,不過睇完都覺得荒謬啦,人哋唔小心洩漏咗客戶嘅生物特徵,竟然要受害者二次遇害?所以每個人都要小心,喺選擇係咪授權其他機構採集及使用自己嘅生物特徵時,真係要諗清楚係咪必須,好似如果只係方便買嘢、出入閘口等等,特別係信唔過或唔知邊個機構負責管理呢啲資料,都係用返相對傳統嘅方法例如感應式支付卡、密碼或門匙好啲。 指紋特徵公開存放 點解突然咁講呢?唔係因為沙田第一城撤回人臉識別系統測試,而係因為外國真係出咗事。一間開發指紋識別系統 Biostar 2 嘅公司 Suprema,喺 8 月初被網絡安全公司 VPNMentor 嘅研究員發現超過 100 萬筆指紋資料被公開存放於網絡上,部分更有姓名、住址、履歷、相片等,大部分受影響嘅都係英國公司,中招者包括英國警方用嚟出入禁區或特殊機關嘅資料,絕對有可能被恐怖份子所利用。 VPNMentor 研究員發現呢堆合共 23GB 嘅資料後非常震驚,因為只要黑客攞到生物特徵資料,受害者真係一世受困擾,於是第一時間想通知 Suprema 處理,不過打齊官網上所有電話,都搵唔到負責人士,搞到呢堆資料喺網上公開存放在…