#zoom資安七大漏洞的對應措施
上週四(9日)立法院國民黨團召開記者會,抨擊教育部無配套措施就禁止使用zoom,且未說明教學與資安疑慮的關係。更有國民黨籍立委表示「如果真的有陸方監控,真的有情資問題,那不是很好嗎?」,認為反而可利用zoom來「反反滲透」,讓中國了解台灣民主自由價值。
其實,遠在教育部上週二(7日)發布禁止各級學校使用有資安疑慮的聲明之前,我的臉書從三月開始就陸續有關於zoom的資安問題討論。這幾天更是沸沸揚揚,有認為基於對該公司背後的中資、大量中國境內工程師以及數據流往中國的不信任,支持教育部的決策、認為不該使用;也有不少朋友認為zoom的許多疑慮都來自於新創公司常犯的便宜行事,只要修正就好,視自己的資安需求斟酌要不要使用。
面對臉書上的各方見解,我決定來請教 #強者我朋友!這次請到的是台灣工程師的矽谷故事的Winston大大,目前正在做監控系統的新創(Startup),他為我整理了目前常見的七大疑慮,並提供對應的方法。
以下,給對zoom有疑慮和曾經下載過zoom的朋友,提供資訊安全的補強方法:
①#亂入的惡作劇攻擊(zoom bombing)
由於zoom的會議預設無密碼、會議 ID 過短而很好猜,所以容易讓有心人士亂入,發生下述②的問題。
➡︎預防的方法很簡單,就是 #所有的會議都要設定密碼!
②#公開會議裡的陌生人與不明訊息
第一點的 zoom bombing 讓有心人士可以直接加入沒有被邀請的會議,在會議中進行釣魚工作,最嚴重的狀況是邀請與會者下載安裝間諜軟體,導致電腦手機成為駭客可以遠端控制的殭屍網路(botnet)。
➡︎這事不限於在zoom發生,不管在哪裡,#都不要亂點來路不明的連結或是下載奇怪的東西,這是資訊安全的基本防護。
③#被駭客抓到你的密碼
zoom有一個安全漏洞可以讓駭客抓到你的 windows hash 過後的密碼。
➡︎ #讓他抓不到你的路徑 如下,請直接從 windows 作業系統中禁止: Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> Network security: Restrict NTLM: Outgoing NTLM traffic to remote servers and set to "Deny all".
④#蒐集大量使用者個人資料
其實大部份人不太在意這件事情,有不少軟體、網站都有類似的行為。
➡︎最好的處理方式就是 #用一台沒有連接你任何社交帳戶的電腦/手機使用 zoom ,這樣他們什麼也抓不到。但是如果你之前已經使用過 facebook 、google 、或是 linkedin 登入的話,他們已經知道了⋯⋯來不及了。
⑤#各式軟體安全疑慮
zoom的程式中使用了一些常用於電腦病毒的方法和造成登錄憑證漏洞,在macOS跟Windows 系統中都產生了一些資訊安全問題。
➡︎要避免風險的方式是 #用一台專門的電腦/手機來進行 zoom 的會議,會議後立刻關機斷電,該機不能做任何其他用途。
⑥#謊騙加密等級
Zoom先前宣稱有做到全面的End-to-End (E2E) Encryption 點對點加密。事後卻被發現,他們只有「聊天室」有E2E,「視訊」是沒有的,而其安全防護也被資安專家認為有破口;作為一個標榜資訊安全的公司,用謊言欺騙信賴它的使用者,是違背其宣稱的核心價值的。
➡︎無解,不要用 zoom 來討論公司或國家機密!
⑦#加密的金鑰被送到北京
加密的金鑰被送到北京的機器去,可說是這次教育部禁用的關鍵因素,強者我朋友認為,這應該不是故意要做什麼攻擊,只是zoom便宜行事,這也表示標榜注重資訊安全的zoom其實沒有很重視資訊安全。
➡︎無解,在意就不要用 zoom!
👆綜觀上面七點,從 #資訊安全、#企業誠信 到 #中國因素,就看大家的選擇囉!關於zoom的資訊安全漏洞,一直都有許多討論,創辦人也一直都是中國人,教育部推翻先前推薦zoom的決策過程確實有點令人措手不及。
👊回到新竹市,因為擔心教師們重新適應新軟體可能帶來的教學與受教權益的衝擊,我也向教育處瞭解我們新竹市學校的目前狀況。
教育處表示,由於一開始就 #要求各校至少要採取兩種以上的方案來模擬演練,所以當zoom不能用時,備案的啟動都還算順利。
也歡迎老師同學們和我分享你的視訊軟體選擇,防疫期間有任何疑問和建議也都可以和我聯絡喔!
————
參考資料連結🔗
Zoom's Encryption Keys Are Sometimes Being Sent to China, Report Finds
https://reurl.cc/j7R0qD
Zoom security bug lets attackers steal Windows passwords
https://reurl.cc/xZ1q0V
————
大家還記得上次的「強者我朋友」是聊什麼嗎?😂
同時也有1部Youtube影片,追蹤數超過1,590的網紅陳泰源-房仲/主持人/歌手/作家/演講師,也在其Youtube影片中提到,161217壹電視 陸加重查稅 熱錢回流進房地產 影片網址→https://youtu.be/tlWf2tZNwFU 記者周靖瑜:「這處位於台北市中山區的《松江1號苑》豪宅,傳出最近有台商大手筆砸下13億元買下其中的7戶豪宅。」 記者周靖瑜、林明達採訪報導……↓ 買房不手軟,一次掃7戶,傳出這...
「宜誠有境實價登錄」的推薦目錄:
- 關於宜誠有境實價登錄 在 廖子齊 新竹市議員 Facebook 的精選貼文
- 關於宜誠有境實價登錄 在 葉怡蘭 Yilan Facebook 的最佳解答
- 關於宜誠有境實價登錄 在 葉怡蘭 Yilan Facebook 的最讚貼文
- 關於宜誠有境實價登錄 在 陳泰源-房仲/主持人/歌手/作家/演講師 Youtube 的最讚貼文
- 關於宜誠有境實價登錄 在 宜誠有境mobile01的實價登入和評價 的評價
- 關於宜誠有境實價登錄 在 宜誠建設寶佳在PTT/mobile01評價與討論 - 投資資訊集合站 的評價
- 關於宜誠有境實價登錄 在 宜誠建設寶佳在PTT/mobile01評價與討論 - 投資資訊集合站 的評價
- 關於宜誠有境實價登錄 在 航空城青埔人『房市綜合討論區』 | Facebook 的評價
- 關於宜誠有境實價登錄 在 中壢京站mobile01 的評價
- 關於宜誠有境實價登錄 在 宜誠世界極Mobile01 - 科技貼文懶人包 的評價
- 關於宜誠有境實價登錄 在 桃園宜誠一方 - Mobile01 的評價
- 關於宜誠有境實價登錄 在 [賣/桃園/中壢] 青埔高鐵重劃區宜誠-有境- 看板home-sale 的評價
- 關於宜誠有境實價登錄 在 [買/桃園/青埔]宜誠有境A1,A3 - home-sale - PTT情感投資事業版 的評價
宜誠有境實價登錄 在 葉怡蘭 Yilan Facebook 的最佳解答
【旅後隨帖】新潟六日町 ‧ 「溫泉御宿 龍言 ryugon」。
久等了!關於大夥兒頻頻追問,先前日本賞雪旅行下榻溫泉旅宿……現在,答案揭曉囉!是位在新潟南魚沼、六日町溫泉的「龍言」。
留意這家旅館至少超過十數年以上時間,佔地數千坪絕美如畫之大小庭園,以及豪農古民家移築、已登錄為國家文化財的優美歷史建物,著實吸引力十足。
然當時雖一見傾心,卻對略顯陳舊的室內形貌與設備略有顧慮,遂如向來習慣,一年年持續檢點、靜心等待,老鋪旅館有朝一日或能翻新。
這一等,竟一直等到現在。去年中,終是盼來它的全盤修葺、面目一新,網站圖片細看也覺頗合心意;尤其列為頭號入住標的、擁有全館最開闊庭園景色的客房「円通の間」,更一舉升級為附設私人露天泉池的「VILLA SUITE」,躍躍欲試之餘,當堂立刻下訂。
果然不負所望。整體規劃由曾師事知名建築師內藤廣的蘆田暢人執掌,一方面保留了宏闊高廣的原始形構與沉著穩雅的悠悠古意,一方面將室內空間大刀闊斧改易成新穎時髦、風格獨具且寬朗舒適宜於起居作息之所。
最動人是,處處緊扣、呼應全館最優勢處 ── 向庭園全盤開放、將景致大幅大幅延攬入內;最留戀在客房裡,從舒服沙發、座椅、書桌以至溫泉池等經常留連之地,舉頭顧畔皆好景;特別後兩日,滿心焦灼期盼的雪國之雪終於紛紛落下,從朝到夕,窗畔池裡盡情賞雪,陶醉不已。
精采折服程度,相較過往,單以硬體+窗景言,應可與我心目中歷來曾體驗之溫泉旅宿設計排行榜上穩居第一、出自中山真琴之手的北海道「坐忘林」相比並。
只可惜,不知是否因剛剛隨之更換經營團隊緣故,設計固佳,相關軟體環節卻似乎還未及跟上,從房價上評估尤覺還有距離……服務熱誠有餘卻略顯制式、甚至有些漫不經心;食物雖感受得到體現在地的努力、也偶見零星佳作,但坦白說從廚藝到風味都不算出色 ── 只能期待未來營運更熟練後能有改善。
但即使如此,空間與環境本身太棒,足以忘卻其餘小疵,依然是一回滿足難忘雪之旅。
※ 更多旅中隨帖 https://goo.gl/aoWbSd
宜誠有境實價登錄 在 葉怡蘭 Yilan Facebook 的最讚貼文
【旅後隨帖】新潟六日町 ‧ 「溫泉御宿 龍言 ryugon」。
久等了!關於大夥兒頻頻追問,先前日本賞雪旅行下榻溫泉旅宿……現在,答案揭曉囉!是位在新潟南魚沼、六日町溫泉的「龍言」。
留意這家旅館至少超過十數年以上時間,佔地數千坪絕美如畫之大小庭園,以及豪農古民家移築、已登錄為國家文化財的優美歷史建物,著實吸引力十足。
然當時雖一見傾心,卻對略顯陳舊的室內形貌與設備略有顧慮,遂如向來習慣,一年年持續檢點、靜心等待,老鋪旅館有朝一日或能翻新。
這一等,竟一直等到現在。去年中,終是盼來它的全盤修葺、面目一新,網站圖片細看也覺頗合心意;尤其列為頭號入住標的、擁有全館最開闊庭園景色的客房「円通の間」,更一舉升級為附設私人露天泉池的「VILLA SUITE」,躍躍欲試之餘,當堂立刻下訂。
果然不負所望。整體規劃由曾師事知名建築師內藤廣的蘆田暢人執掌,一方面保留了宏闊高廣的原始形構與沉著穩雅的悠悠古意,一方面將室內空間大刀闊斧改易成新穎時髦、風格獨具且寬朗舒適宜於起居作息之所。
最動人是,處處緊扣、呼應全館最優勢處 ── 向庭園全盤開放、將景致大幅大幅延攬入內;最留戀在客房裡,從舒服沙發、座椅、書桌以至溫泉池等經常留連之地,舉頭顧畔皆好景;特別後兩日,滿心焦灼期盼的雪國之雪終於紛紛落下,從朝到夕,窗畔池裡盡情賞雪,陶醉不已。
精采折服程度,相較過往,單以硬體+窗景言,應可與我心目中歷來曾體驗之溫泉旅宿設計排行榜上穩居第一、出自中山真琴之手的北海道「坐忘林」相比並。
只可惜,不知是否因剛剛隨之更換經營團隊緣故,設計固佳,相關軟體環節卻似乎還未及跟上,從房價上評估尤覺還有距離……服務熱誠有餘卻略顯制式、甚至有些漫不經心;食物雖感受得到體現在地的努力、也偶見零星佳作,但坦白說從廚藝到風味都不算出色 ── 只能期待未來營運更熟練後能有改善。
但即使如此,空間與環境本身太棒,足以忘卻其餘小疵,依然是一回滿足難忘雪之旅。
※ 更多旅中隨帖 https://goo.gl/aoWbSd
宜誠有境實價登錄 在 陳泰源-房仲/主持人/歌手/作家/演講師 Youtube 的最讚貼文
161217壹電視 陸加重查稅 熱錢回流進房地產
影片網址→https://youtu.be/tlWf2tZNwFU
記者周靖瑜:「這處位於台北市中山區的《松江1號苑》豪宅,傳出最近有台商大手筆砸下13億元買下其中的7戶豪宅。」
記者周靖瑜、林明達採訪報導……↓
買房不手軟,一次掃7戶,傳出這名台商之所以出手如此闊綽,全都是因為在中國大陸投資,卻碰上對岸加重查稅,環境惡化,因而帶著熱錢趕緊回台置產。
財經專家蔡玉真:「因為查稅與台商撤退,那先做了一些準備的人,我相信是蠻多的,在一年多以前,大家就已經看到,連李嘉誠本身都在做一些撤退的動作,海霸王就是一個很明顯的例子,如果有這樣的一個疑慮,甚至被貼上有點綠色標籤的台商,早就作了一些準備。」
兩岸政治效應直接衝擊台商生計,帶著資金回到台灣直接投入到房地產市場,除了保值,也是最穩當的投資管道之一。
房仲業者陳泰源表示:「對於建商來講,每賣掉一戶,它有囤房的壓力,手邊戶數實在太多,賣掉一戶就減輕不少壓力,那這次一次出清7戶,但是都是實價登錄的大約是75折買到,等於是買的人也是相對買得便宜非常多,雖然未來台商的持有稅會比叫重一點沒有關係,因為他已經買得人家的成交價大約是75折這麼多錢了。」
房仲分析,第四季看屋人潮增加,除了對岸查稅導至熱錢回來之外,年後相關的稅率變動也是國人急著搶先買賣房地產的原因之一,但房市何時回到往日榮景,才能脫手獲利,這時機恐怕還有得等。
網址→http://blog.yam.com/taiyuanchen/article/192400221
宜誠有境實價登錄 在 宜誠建設寶佳在PTT/mobile01評價與討論 - 投資資訊集合站 的推薦與評價
在實價登錄宜誠有境這個討論中,有超過5篇Ptt貼文,作者facebrook也提到本人同意並願意遵守現行法律、本站使用者條款、本站各級規定、本板所有規範, 本人願意為本文 ... ... <看更多>
宜誠有境實價登錄 在 航空城青埔人『房市綜合討論區』 | Facebook 的推薦與評價
... 點交」、「不實爆料」,還想汙衊我、影射公司被潑漆與我有關。 我非常委屈憤怒,「如果我沒有跳出來,是不是會有更多人傻傻被騙而受害? ... 實價登錄有得看再炒阿. ... <看更多>
宜誠有境實價登錄 在 宜誠建設寶佳在PTT/mobile01評價與討論 - 投資資訊集合站 的推薦與評價
在實價登錄宜誠有境這個討論中,有超過5篇Ptt貼文,作者facebrook也提到本人同意並願意遵守現行法律、本站使用者條款、本站各級規定、本板所有規範, 本人願意為本文 ... ... <看更多>