大地上的資訊保安

07/04/2026

好勁
仲諗住睇下咩 CIO 咁巴閉
睇下駛唔駛即刻開間公司跟返個隊形

跟住發現原來佢純粹預告聽日先會 send 封信
然後第一次見聯署係無名嘅
由於太新奇一時處理唔到
我都係返去繼續放假

大地上的資訊保安CIO暨資訊安全部門總管兼任不務正業協會永遠會長嘅小編 敬上
2026年4月8日
（寫定先聽日先post）
（圖片來自網絡）

10/03/2026

「搞我呢啲平民百姓做咩~？」

扯鈴教練魯紀賢涉收受至少新台幣570萬元為中國在台發展組織，二審判魯紀賢10年6月。
​
值得注意的是，據檢方調查魯男曾吸收華航簽派員葛男。葛男透過華航內網，將時任總統蔡英文的專機起降時間、機場資訊等傳送給魯，魯隨後再將檔案上傳給中國情報人員，獲得合計報酬4萬多。
​
我們有時會以為滲透對象一定需要接觸到高層，但其實秘書、各機關守衛保全、以及維修與清潔人員更有可能被列為搜集情報的對象、甚至被滲透。
​
尤其是在民主國家，搜集情報比想像中容易。
​
本次收買的簽派員主要工作有確認飛機性能、進行飛行前簡報及申請飛航許可等，應為基層文書職，但僅需幾萬塊就能拿到總統行程這種高價值情報。
​
》掌握行蹤，掌握性命
​
以副總統蕭美琴在捷克被追撞為例，捷克後續證實為中國駐布拉格大使館軍事部門的外交人員所策劃。
​
他國副總統的行程應多為保密資訊，但中方行動人員仍能精準掌握行程資訊，顯然中方有動用情報作為才能獲得相關情資。
​
伊朗最高領導人被刺殺當然也與情報有密切關係。美以雙方從城市交通系統攝影機詳細記錄包括：保鑣停車位置與活動時間、開會的行為規律等。
​
只要是人，都有自己的生活慣性。我們可以仔細回想自己通勤與外食的路線，穿的服裝甚至拜訪的親友，都存在慣性。
​
長期耐心的觀測下，我們很容易推敲出一個人的活動軌跡。
​
》系統漏洞就是情報來源
​
除了著名的披薩指數，可以從更多跡象推測出大型軍事行動。
​
日本情報員曾經以觀測監聽美國股市為情報來源——因為股市大漲可能意味著接到訂單，這就有可能偵測美軍的行動。
​
這個人就是二戰時期的日本情報軍官堀榮三。他在當時分析美軍每次的跳島戰術的週期到下一個戰期，大約是三到四個月；一次又大約動用十個師，再搭配船期表，就可看出美軍在哪個地方大量集結。
​
軍隊調動當然是最高機密，但「大軍未動，糧草先行」的幽微之處就在此：有人就有嘴，有嘴就有糧。
​
有大量士兵，就會需要大量食物跟武器，這都意味著大量貨物運輸與調動，這些數據幾乎無法作假，有心人便能從中看見集結行動的範圍再作出精準預測。
​
而在現代網路科技如此發達的情況下，攔截相關情資也變得容易。「守護資安就是守護國家」並不是隨口說說。
​
我們往往認為一般百姓或基層人員不可能涉及機密。然而以滲透角度來看，越是不經意透露的資訊，反而更容易被當作破口，這當然也就包括每個國人整體的資安意識。

12/02/2026

😅🫣

【注意 ... ⚠️】網絡安全公司 Malwarebytes 於 9 日警告，黑客偽造 7-Zip 官方網站散播加入木馬的 7-Zip 應用程式。這個偽造的 7-Zip 官網為 7zip .com，其設計版面、文字內容均與正版網站 7-Zip .org 完全一模一樣，目前已知有大量用家中招。

根據 HKEPC 實測，該惡意網站目前仍處於活躍狀態，並且具備合法的 SSL 數碼憑證，因此不少用戶都會中招。而且黑客會在 Google 搜尋引擎投放廣告，其排名會比正版網站更高，極易誘導用戶下載。

Malwarebytes 研究人員分析指出，用家如果在 7zip .com 下載 7-Zip 應用程式，電腦確實會安裝正版 7-Zip 軟件，但安裝程式會同時在 C:\Windows\SysWOW64\hero\ 目錄下釋放三個惡意木馬：Uphero.exe（服務管理員）、hero.exe（代理負載主程式）及 hero.dll。

這些惡意木馬不僅會建立以系統最高權限（SYSTEM）運作的自動啟動服務，還會利用 netsh 指令修改防火牆規則，強制允許這些程式建立入站和出站連線。受感染的系統會組成非法代理網絡，被黑客出租給第三方，變成殭屍網絡的一員，並被用作網絡攻擊活動。

該惡意木馬非常狡猾，具備高度的反偵察能力。它會主動偵測系統是否運作在 VMware、VirtualBox 等虛擬機器環境中，一旦發現處於分析環境就會停止運作。

在通訊層面，它透過 Cloudflare 基礎設施傳輸經 TLS 加密的流量，並利用 Google 解析器的 DNS-over-HTTPS 技術來隱藏 DNS 請求，導致常規的安全監控手段難以察覺其異常行為。

如果你曾經在 7zip .com 下載並安裝 7-Zip 應用程式，請務必檢查自己的系統是否已被感染。

04/02/2026

原來除咗 Pentagon Pizza Index
似乎仲可以參考 X ### Index 😅

近日中國政局又爆出震撼彈，中央軍委副主席張又俠下馬廣受關注；一名X用戶發文，向馬斯克和X產品負責人Nikita Bier投訴，指X的中文搜尋功能充斥垃圾資訊和違禁廣告，無法搜尋到有用資訊。

結果Nikita Bier親身回覆，直指每當政治動盪，中國政府都會以大量色情訊息淹沒X搜尋結果，阻止人民接收即時資訊，這是難以解決的問題，但他們已留意到並致力改善；有人留意言質疑Bier的說法是「假新聞」，因X本身有頻率限制，Bier進一步回應指，在X開始打擊新註冊帳戶之前，對方已建立了500萬到1000萬個假帳戶。

其實過去都有研究人員懷疑，中國政府利用假 acc 和 bot 在社交媒體洗版或做大外宣。美國 PCMag.com 日前報導，2022 年底已有研究人員和記者留意到，疑似有 bot 在當時的Twitter，發布大量中文成人內容和博彩廣告，洗走中國人抗議防疫封城的搜尋結果。

30/01/2026

有無巴士版GIF 😂

15/01/2026

🫣🫣🫣
// 專案小組向《知新聞》透露，「BitLocker」數位加密無法破解，但華碩專家曾表示，想要獲取硬碟資料應該有辦法，最後是華碩將2T SSD固態硬碟製造廠商，也就是三星原廠工程師，從韓國飛來台灣協助破解，最後是華碩找來跟張文購得相同出產年月、型號、批號的ROG Strix SCAR 18 G834電競筆電，再將2T的SSD固態硬碟裝上去，利用華碩原廠權限，繞過「BitLocker」輸入指令，直接抓取硬碟資料。 //

所以經常都話周街都係cam真係好無私隱
得喇，行得正企得正怕咩俾人知吖嘛？🤷🏻‍♂️
// 據指出，檢警同時也試圖破解iPad Air，但蘋果平板因不明原因無法透過外接硬體連結破解，求助原廠也愛莫能助，專案小組回頭用土法煉鋼方式，從張文去年11月17日在北捷勘查地形的監視器畫面，發現張文當時拿出iPad Air解鎖的手勢，有清楚被監視器拍下，專案小組利用格放（每秒拆解成30格影像）方式，成功猜出張文的6位數密碼。//

（連結喺留言區）

11/01/2026

😂😂😂😂😂😂😂😂😂😂😂😂

【國家網信辦起草新規禁止APP偷聽偷拍】

國家互聯網信息辦公室就《互聯網應用程序個人信息收集使用規定（徵求意見稿）》向社會徵求意見，2月9日截止。徵求意見稿提出，互聯網應用程序應當只在用戶主動選擇使用拍照、發送語音、錄音錄像等功能時調用相機、麥克風權限，不得在用戶停止使用相關功能或者無關場景調用相機、麥克風權限。

新規定目的是規範互聯網應用程序個人信息收集使用活動，保護個人信息權益，促進個人信息合理利用。徵求意見稿提出，收集使用個人信息應採取對個人信息主體權益影響最小的方式，限於提供產品或者服務所必需，不得超出範圍收集使用個人信息。

#香港電台 #國家互聯網信息辦公室 #偷聽 #偷拍

09/01/2026

🤷🏾‍♂️🤷🏾‍♂️🤷🏾‍♂️


《依賴電腦網絡的罪行及司法管轄權事宜》
（香港法律改革委員會報告書）

香港法律改革委員會（法改會）於二O二六年一月九日發表《依賴電腦網絡的罪行及司法管轄權事宜》報告書，建議引入一項全新針對電腦網絡罪行的特定法例，以涵蓋五類依賴電腦網絡的罪行，即只能通過使用資訊及通訊科技器材進行的罪行，當中有關器材既是犯罪工具，亦是犯罪目標。報告書屬於法改會有關電腦網絡罪行研究的第一部分，法改會電腦網絡罪行小組委員會已於二O二二年七月發表相關諮詢文件。

五類依賴電腦網絡的罪行為：非法取覽程式或數據、非法截取電腦數據、非法干擾電腦數據、非法干擾電腦系統，以及提供用作干犯電腦網絡相關罪行的器材、程式或數據（或為提供該器材、程式或數據而管有它）。


連結喺留言區