暗網潛航 - 龐博文 2022年6月13日

暗網潛航 - 龐博文 2022年6月13日


龐博文 - 三重認證防偷帳號｜暗網潛航
Previous Next

上期提到互聯網世界出現盜取WhatsApp帳號新方法，即透過發送短訊，哄騙使用者在手機內使用MMI編碼以盜取帳號，相信讀者已對來歷不明的短訊加強警覺性。在這些盜取事件發生後，WhatsApp馬上作出反應，

暗網潛航 - 龐博文 2022年6月6日

暗網潛航 - 龐博文 2022年6月6日


龐博文 - 注意不明來歷訊息｜暗網潛航
Previous Next

近期網絡上出現大量即時通訊軟件和社交媒體帳號被盜事件，其中最主要目標是WhatsApp，有些媒體指事件是WhatsApp的「安全缺失漏洞」，期望公司能夠盡快復修。然而媒體或對信息安全的認識不深，此次被盜事件

暗網潛航 - 龐博文 2022年5月30日

暗網潛航 - 龐博文 2022年5月30日


龐博文 - 智能合約攻擊方法（四）｜暗網潛航
Previous Next

今期是最後一期介紹智能合約攻擊方法，希望可藉此加深讀者對智能合約的認識，時常謹記訊息安全的重要性。

第七種智能合約攻擊方法是「智能合約反編譯攻擊」（Smart contract decompilat

暗網潛航 - 龐博文 2022年5月23日

暗網潛航 - 龐博文 2022年5月23日


龐博文 - 智能合約攻擊方法（三）｜暗網潛航
Previous Next

要開展一個完整的NFT項目，除了專業的技術，信息安全意識也不容忽視，一旦欠缺信息安全意識，便有可能威脅到項目團隊及使用者的資產。因此團隊可多留意智能合約的攻擊方法，以保障項目的安全性。

「智能合約的

暗網潛航 - 龐博文 2022年5月16日

暗網潛航 - 龐博文 2022年5月16日


龐博文 - 智能合約攻擊方法（二）｜暗網潛航
Previous Next

市場上愈來愈多NFT項目，有部份智能合約在編寫時因缺乏信息安全意識，令攻擊者有機可乘。作為信息安全專家，今期繼續分享智能合約攻擊方法，與大家集思廣益。

「以太坊短地址攻擊」（Ethereum Sho

暗網潛航 - 龐博文 2022年4月26日

暗網潛航 - 龐博文 2022年4月26日


龐博文 - 智能合約攻擊方法（一）｜暗網潛航
Previous Next

最近我與團隊開展安全監控中心及漏洞研究隊伍，對一些NFT項目進行安全監控。過程中發現及制止不少攻擊行為，因此整理八種智能合約威脅，將分幾期與大家分享。

這些威脅大部份是因編寫智能合約與鑄幣程序時，其

暗網潛航 - 龐博文 2022年3月28日

暗網潛航 - 龐博文 2022年3月28日

龐博文 - Discord安全事項（一）｜暗網潛航

2022年03月28日
　　近年通訊軟件Discord發展迅速，由最初僅活躍於網上遊戲群組，發展至今天的NFT虛擬資產買賣，成為討論及投票用的社群。由今期起我會分享一些在Discord的安全事項，而今次我會先針對一般使用者。

　　在使用

暗網潛航 - 龐博文 2022年3月21日

暗網潛航 - 龐博文 2022年3月21日

龐博文 - 黑客對抗reCAPTCHA｜暗網潛航
2022年03月21日
　　這個學期我正在教授與Hacking有關課程，當中涉及一個比較技術性的軟件編碼攻擊方法。在課堂上為了讓學生有更好練習環境，我在網絡上設置兩個真實的目標進行模擬攻擊，期間有學生在練習時遇上reCAPTCHA阻擋攻擊

暗網潛航 - 龐博文 2022年3月14日

暗網潛航 - 龐博文 2022年3月14日

龐博文 - 新型DDoS攻擊｜暗網潛航
2022年03月14日
　　烏俄戰爭日趨激烈，除了傳統上的武器對抗，雙方都開始投入各種形式的信息戰。其中一種最令信息安全專家關注的莫過於DDoS攻擊，相信大部份讀者對於DDoS攻擊不會感到陌生。我也在之前的文章上分享過各種不同的攻擊手法，但這次最令

暗網潛航 - 龐博文 2022年3月7日

暗網潛航 - 龐博文 2022年3月7日

暗網潛航｜願武器噤聲 - 龐博文
2022年03月07日
　　教宗方濟各對烏俄戰爭發表的言論令我非常感慨，他說：「那些開戰的人忘記人性⋯⋯他們輕信武器窮凶極惡又道德淪喪的邏輯⋯⋯在任何一場衝突中，真正的受害者都是百姓。」

　　這番說話完全勾起我20多年來在信息安全行業裏的所見所聞，由以往只

暗網潛航 - 龐博文 2022年2月28日

暗網潛航 - 龐博文 2022年2月28日

暗網潛航｜買NFT的安全建議 - 龐博文
2022年02月28日
　　上期提到買賣NFT要小心，言猶在耳，OpenSea就出事了。有人透過冒稱NFT交易平台OpenSea，誘騙使用者點擊惡意的釣魚連結，結果逾30名用戶簽署了來自攻擊者的惡意交易，令其加密資產遭受轉移。被當成目標的大部份都

暗網潛航 - 龐博文 2022年2月21日

暗網潛航 - 龐博文 2022年2月21日

暗網潛航｜買賣NFT要小心 - 龐博文
2022年02月21日
　　最近半年NFT的販賣市場呈爆炸式增長，購買NFT的市民日漸增加，而販賣NFT的公司和團隊也如雨後春筍般湧現。有部份團隊的銷售方法、產品、路線圖、市場推廣甚至區塊鏈使用技術都是千奇百怪。對於他們是否了解去中心化和加密技術，

暗網潛航 - 龐博文 2022年2月14日

暗網潛航 - 龐博文 2022年2月14日

暗網潛航｜攻擊手法令人驚歎 - 龐博文
2022年02月14日
　　隨着智慧城市技術逐漸普及，資訊安全教育相信會是未來的發展重點。而在黑客攻擊技術上，最令我印象深刻的一定是以色列網絡情報公司NSO Group，利用間諜軟件「飛馬」攻擊iPhone，其技巧高超令我甘拜下風。

　　飛馬高超之

暗網潛航 - 龐博文 2022年2月7日

暗網潛航 - 龐博文 2022年2月7日

暗網潛航｜手機支付注意安全 - 龐博文
2022年02月07日
　　在聖誕節及農曆新年期間，我和大家一樣不論外出用膳或者外賣，均無可避免地使用到手機電子支付。然而，我發現到某些商戶在接受手機支付時，常常進行一些違反信用卡安全守則的行為。這對於使用信用卡手機支付的用戶來說是非常危險的。

　　

暗網潛航 - 龐博文 2022年1月24日

暗網潛航 - 龐博文 2022年1月24日

暗網潛航｜虛幣託管錢包選擇 - 龐博文
2022年01月24日
　　上期和大家分享過冷熱加密貨幣錢包，今期我想和大家分享「託管」與「非託管」錢包。正如上期所說，加密貨幣錢包是一個儲存「密鑰」的媒介，不管以甚麼形式儲存，它們都有一個共同點，就是加密貨幣的擁有者需自行管理並且保障網絡或實體的

暗網潛航 - 龐博文 2022年1月19日

暗網潛航 - 龐博文 2022年1月19日

暗網潛航｜加密幣錢包的冷熱
2022年01月17日
　　近年市場上愈多愈多人接觸加密貨幣，他們或許會質疑加密貨幣是否真的儲存到加密貨幣錢包，亦會對「冷錢包」及「熱錢包」等名稱產生疑問。究竟它們有甚麼不同？

　　「加密貨幣錢包」又稱為「密碼貨幣錢包」，是一個用以儲存加密貨幣「公鑰」及「私鑰