硬碟附載軟體出現病毒的資訊_綠翠園科技分區forum.xmart.tw/formosa/

	§網綠翠園站§ 　　科技分區

硬碟附載軟體出現病毒的資訊

發表：竹根	2007-11-10 16:04:39	閱覽數：17592	(IP: 　)	T 2436_R 0	引　用

Maxtor Basics Personal Storage 3200

如果您是在 2007 年 8 月之後購買 Maxtor Basics Personal Storage 3200 產品，該產品可能已遭到病毒感染。防毒軟體廠商 Kaspersky Labs 對 Seagate 提出警示，已在至少一套 Maxtor Basics Personal Storage 3200 產品中發現一種病毒。Seagate 已對由一家 Maxtor 中國轉包商所生產的少量裝置追蹤此問題。當我們瞭解確實有可能發生感染時，已立即迅速暫停工廠出貨。目前，只要是從問題工廠出貨的裝置，病毒都已清除，庫存裝置則都會重新處理才予以銷售。然而，在發現此問題之前，已有部分裝置售出。Seagate 對於此意外事件所造成的不便，深感抱歉。

若要判斷您所擁有的 Maxtor Basics Personal Storage 3200 硬碟機是否受到感染，或者您對此病毒有任何疑問，敬請聯絡 Seagate 客戶支援。在您聯絡客戶支援之前，請先備妥 Maxtor Basics Personal Storage 3200 硬碟機的序號。如需 Seagate 的客戶支援電話號碼，請參閱本頁面底部的連結。

http://www.seagate.com/www/zh-tw/support/downloads/personal_storage/ps3200-sw

回應：竹根	2007-11-10 16:24:49	(IP: 　)	T 2436_R 1	引　用

都是Seagate 合併廠商 Maxtor 中國轉包商所生產所生產的硬碟。
========================================================

延伸閱讀

全新硬碟被植木馬程式個人資料瞬間流向北京

回應：竹根	2008-03-14 12:20:28	(IP: 　)	T 2436_R 2	引　用

買新貨送病毒科技產品可能出廠前即藏風險中央商情網 2008-03-14 11:38

（中央社加州聖荷西2008年 3月13日美聯電）從iPod到導航系統，現在最夯的高科技器材上架時，可能挾帶一些從工廠帶出的有害額外配備─會竊取密碼、為駭客敞開大門、讓電腦接收大量垃圾郵件的內建病毒。

http://news.yam.com/cnabc/fn/200803/20080314833350.html

回應：竹根	2008-03-15 14:34:04	(IP: 　)	T 2436_R 3	引　用

陸製3C新品藏病毒？　專家：先掃毒降低風險

2008/03/15 12:25
記者謝家璇、許乃文／綜合報導

喜歡購買數位商品的朋友可能要小心了，因為全新的電子產品，裡面都可能會出現病毒，最近各地出現了不少案例，許多熱門商品包括iPod、電子相框，甚至是GPS，都有可能夾帶病毒。

購買電子產品往往會加送一些贈品，不過如果加送的贈品是病毒，那可真是讓人頭大了。最近世界各地紛紛傳出案例，消費者購買全新的電子產品，在連上電腦之後，竟然被防毒軟體徵測出病毒，沒想到就連全新的3C產品都不安全，使用者叫苦連天。

部分藏在產品中的病毒會竊取電腦密碼，讓駭客可以長驅直入，而有些病毒會讓電腦散發垃圾郵件，甚至還出現了一種新型病毒，連防毒程式都可以癱瘓。這些遭到病毒入侵的數位商品，包括iPod、電子相框以及GPS。

報導指出，夾帶病毒的產品多半來自中國大陸，主要原因是因為管線品管散漫，粗心的工人只要把感染病毒的隨身碟插入測試電腦，就會隨著出廠產品，散佈到世界各地。

專家表示，為了保護電腦以及隱私權，購買電子商品後必須先掃毒，並且定期更新掃毒程式，才能將電腦中毒的風險減到最低。

http://www.ettoday.com/2008/03/15/11444-2245805.htm

回應：gagaman	2014-07-20 13:08:07	(IP: 　)	T 2436_R 4	引　用

紅米機疑洩個資 APP開駭客大門 2014-07-20

〔編譯詹立群／綜合報導〕香港玩家披露，中國手機品牌「小米」推出的紅米Note機，經實測發現會暗中傳資料回中國伺服器，而中國推出的多款機上盒與Android影音多媒體App藏有木馬程式，幫駭客開大門。

香港手機討論區IMA-Mobile使用者Kenny Li測試紅米機後發現，該機會在處於Wi-Fi狀態時，在沒有知會使用者情況下，與IP位置在中國的伺服器連線，且中國販售的「聯通版」與港台販售的「國際版」經比較，中國版本機器回傳資料更多、更具強制性，這些傳送的內容包括照片和簡訊，意即紅米機會自動對中國使用者進行「審核」與「遠端備份」，包括照片、瀏覽過的網頁等。

此外，Kenny Li發現，就算把小米內建軟體移除並重刷其他版本的軔體，傳送情形也依然存在。

Kenny Li的測試在台灣網路上引起熱烈討論，不少網友認為，這可能是小米內建的雲服務的問題，不只是小米，只要是智慧型手機提供雲端服務，都會有這問題。但也有網友反駁，如果重刷軔體問題還存在，可就啟人疑竇。

此外，東周刊報導，網路安全公司Nexusguard測試發現，多款中國影音機上盒如小米盒子第二代越獄版、英菲克i9、英菲克i6與海美迪H8，以及影音多媒體App包括PPTV、PPS影音、優酷視頻、風行視頻等都藏了「Android.Spy.origin.83」「Android.DDoS.origin.1」等木馬程式。

這些影音App多要求民眾設定使用者名稱與密碼，甚至要求登錄更多如電子郵件等資料，而一般人多習慣性設定固定的名稱與密碼，一旦遭獲知恐有被登入如網路銀行等風險；此外，任何瀏覽過的網頁或未加密資料，都可能被備份送往駭客手中。

Nexusguard專家只需花上五分鐘，就能駭入手機、開啟照片，甚至啟用相機或是麥克風功能，全程透過手機監看監聽，甚至冒用身分盜打電話、盜發SMS簡訊來獲利；外洩個資還可能被詐騙集團利用，以親友資料來取信被害人。

專家建議，為了資安起見，不要為了用手機看電視、電影就下載這些App，以免得不償失。

http://news.ltn.com.tw/news/world/paper/797475

回應：Harry	2014-07-20 16:39:34	(IP: 　)	T 2436_R 5	引　用

老版，賽門兄找你，你的依媚兒及手機都無法接通。

回應：泰伯	2014-07-21 01:44:30	(IP: 　)	T 2436_R 6	引　用

已聯絡上老闆。

回應：gagaman	2014-08-10 01:44:31	(IP: 　)	T 2436_R 7	引　用

一個科技網站說，他們發現，

全新紅米機，在打開包裝，裝上SIM卡，並連上網路後，還沒進入任何初始安裝設定，也沒有詢問用戶是否同意傳送資料，手機就會自動把用戶的手機號碼、手機序號等，傳回小米公司的北京伺服器。

此外，如果新增手機通訊錄聯絡人，並發送簡訊後，紅米機也會把收受簡訊者的手機號碼，同樣轉發到小米公司的伺服器中。

回應：gagaman	2014-08-12 01:05:33	(IP: 　)	T 2436_R 8	引　用

用戶隱私傳北京小米道歉認了
2014年08月11日 10:34

科技網站《iThome》上周踢爆小米機偷傳資料到北京伺服器後，第一時間小米科技還堅決否認，辯稱所有服務都會取得使用者同意後才蒐集資料。直到10日，小米緊急在臉書公開道歉，坦言確實有一項服務「網路簡訊」，未經使用者同意就會「自動啟動」回傳使用者手機號碼到北京。

芬安全（F-Secure）資安公司實測發現，全新的小米和紅米機裝上SIM卡連上網後，就會自動回傳用戶手機號碼、國際行動用戶辨識碼（IMSI）、手機序號（IMEI）至小米北京伺服器，連接收簡訊者的電話號碼也會被回傳，並且整個過程以明碼傳送。

由於批評聲浪排山倒海而來，小米科技10日在官方臉書粉絲團坦承錯誤，同時發布「OTA升級包」，手機升級後將會關閉「網路簡訊」自動啟動功能，用戶的電話號碼、通訊錄等隱私資訊，都不會儲存在小米伺服器上，傳送訊息會加密處理。

不過，小米科技並未解釋其他可疑的資料傳輸行為，以及為何要將使用者手機上所有應用程式的清單回傳。

http://www.chinatimes.com/realtimenews/20140811002267-260412

回應：gagaman	2014-08-14 00:46:24	(IP: 　)	T 2436_R 9	引　用

修正是假？！傳小米手機更新後持續連線中國伺服器 [2014/08/12 09:51] 陳宜豐

小米手機傳送用戶資訊至中國伺服器的事件，可說是最近手機市場上最熱門的大事，這個事件在小米手機昨天發表 OTA 線上更新之後，似乎已經告一段落，但香港網友發現這可能只是小米放出的煙霧彈。

根據香港網友在 IMA 科技網站上發表的貼文，網友先將小米手機進行 OTA 升級後，再依官方程序進行 Reset 還原設定，不幸的發現小米手機中仍有多項服務連線至中國北京的 IP 位置去。此外，先前小米聲明裡面表示將關閉的「網路簡訊」功能，仍然會傳送資料到中國的 IP 位址。

另外根據 Technews 科技新報的報導，除了紅米 Note 手機之外，小米盒子電視機上盒也傳出內藏了木馬 APP 的消息，若手上擁有這些產品的消費者，可得多注意些。

http://3c.ltn.com.tw/3c/news.php?no=13557&type=1

回應：泰伯	2014-08-14 01:00:03	(IP: 　)	T 2436_R 10	引　用

中國人這個叫做「狗改不了吃屎」。

回應：gagaman	2015-02-17 15:44:07	(IP: 　)	T 2436_R 11	引　用

全面監控！美疑似研發間諜軟體滲透全球電腦 2015-02-17 14:15

〔本報訊〕俄羅斯知名網路安全軟體公司卡巴斯基（Kaspersky Lab）爆料，美國國家安全局（NSA）研發出一套間諜軟體，得以安置在各家國際硬碟大廠的設定裡頭，藉此達到全球監控與入侵的目的，而且最早入侵的時間將可追溯至14年前。

《路透》報導，卡巴斯基在全球30多個國家發現，個人電腦遭受一套惡意軟體入侵，而且感染最為嚴重的國家就是伊朗，其次是俄羅斯、巴基斯坦、阿富汗、中國、印度等國家，目標包括了政府與軍事機構、電信公司、銀行、媒體以及伊斯蘭激進份子。

卡巴斯基指出，這套監控軟體藉由潛藏在硬碟的方式，滲透至個人電腦藉此達成監控的目的，目前包含國際硬碟大廠東芝（Toshiba）、希捷科技（Seagate）、威騰電子（Western Digital）等廠商都設有這項軟體。

卡巴斯基並未直接點名這種監控行動的幕後黑手為誰，不過一位前國家安全局員工向媒體透露，這套監控技術與美國安全局先前用來攻擊伊朗濃縮鈾設施的網路武器「Stuxnet」有關，因此也暗指了美國疑似就是操縱整套技術的兇手。

http://news.ltn.com.tw/news/life/breakingnews/1236435

回應：竹根	2015-09-16 19:18:13	(IP: 　)	T 2436_R 12	引　用

中國北斗衛星定位產品銷台威脅國安 2015-09-15

官員憂「中國飛彈打台灣會越來越精準」

〔記者羅添斌／台北報導〕中國對台攻勢無所不用其極，政府高層官員透露，中國「北斗」衛星定位系統的衍生通訊商品近年來大量出現在台灣，儼然成為全新的安全威脅模式。

官員指出，中國對台飛彈數量已由一千四百餘枚增至一千五百枚，飛彈還配合中國北斗衛星定位系統，攻擊精準度的誤差已降為五至十公尺以內，對台威脅相當大。

官員持用行蹤易遭中掌握

他並說，中國已開放北斗衛星定位系統的商業運用，目前已有多款產品在台銷售，若軍政要員持有北斗衛星定位功能的手機，或是使用支援該定位系統的車輛，個人行蹤就會輕易遭到中國掌握，對我國安產生威脅。

國安局示警促擬因應措施

高層官員透露，國安局相當重視這個問題，已明確要求國家通訊傳播委員會（ＮＣＣ）、經濟部標準檢驗局，「要依其職掌注意中國北斗衛星產品來台對我國家安全的影響，並且研擬因應措施」。

這位熟知國家資通安全政策的官員指出，衛星定位系統過去是由美國的ＧＰＳ系統獨霸，除軍規服務外，也有民用定位系統的服務，並且大量應用在智慧型手機、車輛衛星導航系統上，對人員及車輛的定位與搜尋，助益極大。例如救難人員可憑手機門號及機上的衛星定位，就可以縮小搜尋範圍，找到待援者或失蹤者。

但衛星定位服務也讓重要軍政官員面臨行蹤遭到不肖人士鎖定的安全問題。官員說，過去在台灣，民眾手機的衛星定位訊號，一般都是設定為可支援兩個或以上的衛星定位系統，台灣民眾手機可以接收到美國ＧＰＳ訊號，偶爾可接收到俄羅斯的Glonass格洛納斯系統訊號，在中國開放北斗衛星定位系統後，由於其覆蓋範圍包括台灣在內，打開手機衛星定位功能，目前也可接收到北斗的訊號，更已有只能接收北斗衛星系統的手機在台銷售。

官員憂心指出，北斗系統的商品，在台灣使用的人越多，系統的控制者就可以據此校正衛星定位的誤差率，讓誤差率降低，「中國飛彈打台灣，就會越來越精準」；另一方面，如果我們的軍政要員或是機要幕僚使用配有北斗系統的手機或是使用北斗衛星導航晶片的車輛，行蹤就非常容易被對方掌握甚至狙殺，美國在阿富汗及對恐怖組織首領的反恐作戰上就曾運用這種策略，台灣不可不防。

http://news.ltn.com.tw/news/focus/paper/915545