知識百科 的最新熱門文章

在先前的系列文章中，提到了幾種PSP的破解案例，在接下來的2篇文章中，筆者將會介紹原文作者Acid_Snake挑選的2個程式範例，在這幾個範例中，可以更進一步看到PSP韌體設計的安全缺陷，以及駭客們如何運用這些漏洞開發出破解程式。

你正在使用手機保護套嗎？不論是 Apple、Samsung、HTC、Sony 等任何廠牌手機，上市時都會強調如手持的握感、外型的設計或表面玻璃的抗刮、抗指紋程度，既然已經擁有如此高規格的外觀設計，加上現在智慧型手機使用的期間差不多才兩年左右，為什麼手機保護套還是如此熱銷呢？...

2000 V3以後的型號，包括PSP 3000以及PSP Go在內，都無法享有永久性的自製韌體解決方案，於是開發者們就需要找更巧妙的方式，在不碰觸主機系統Flash0的情況下進行破解，於是接下來的破解手 法集中在以核心模式漏洞執行LCFW，以及以使用者模式漏洞執行HBL等...

在這一系列文章的最後，筆者要和各位讀者分享一下關於密碼設計與挑選的方式。在瞭解了攻擊者經常使用的方式後，相信大家大概知道該如果避開常見的風險，設計出安全性更高的密碼，來保障自己的資訊安全。

所謂知己知彼，百戰百勝。在第二部分的文章中，筆者將簡單介紹幾種常見的密碼攻擊方式，從反面看看資訊安全的黑暗面，透過瞭解這些破解手法，檢視自己是否是高風險族群，來避免自己成為俎上肉。

電腦的使用者一定都會遇到需要使用密碼的情況，比方說登入作業系統或是網路服務所使用的密碼，或是傳送資料前先將檔案以加密方式壓縮等等，但是你知道該怎麼樣選擇安全的密碼，或是如何降低密碼被竊取的風險嗎？這系列文章將深入淺出地提供讀者一些密碼安全守則。

每當PSP的韌體被破解，Sony便會釋出韌體更新檔封堵漏洞，然而在1.50版至2.71版之間，並未出現公開的破解手法，玩家只能夠選擇將主機降級至1.50版。在Dark_Alex公布自製韌體之後，對PSP的破解產生了重大的改變。

沒錯，除了影片有HD高畫質格式之外，音樂檔案也有因取樣規格不同，而有Hi-Res高音質格式。它的特點不外乎取樣更精細、檔案更龐大，帶來的好處也很容易理解，當然就是音樂更加細膩動聽。

緩衝區溢位是老哏到不行的攻擊方式，不過在PSP的破解工作上屢屢建功。有些利用這種漏洞進行的攻擊，能夠取得使用者模式權限，讓玩家執行部分自製軟體，而更進一步的攻擊甚至可用來將系統降級。

日前iOS版Facebook App在10.0版更新中，取消了讓使用者選擇顯示最新動態或人氣動態的功能，往後使用者只能在動態消息中看到人氣動態。此舉不但可能會讓你錯過部分朋友 的貼文，也讓粉絲團管理員相當頭痛，因為這代表在不花錢買廣告的情況下，貼文被粉絲看到的機會降低了。

在看完Sony如何犯下種種錯誤，讓PlayStation與PlayStation 2慘遭破解後，我們接下來要探討的受害者還是Sony的主機，這款主機與先前產品最大的不同在於它有完整的作業系統，所以破解之後能玩的功能也更加多元。

在前篇介紹FMCB的文章中，我們看到了Sony為PS2設計的系統升級功能，竟成為安裝自製OS的管道，而FMCB的功能僅止於在開機後引導系統執行特定ELF，還需透過其他方式繞過光碟的安全檢查機制。