今日 KeyFrame

Black Hat

• PXE 網路啟動大幅擴展攻擊面：傳統研究聚焦於需要本機或實體存取的攻擊，而 PXE 讓未認證的遠端攻擊者能直接觸及引導載入程式，使過去認為不可利用的漏洞變成可遠端觸發的嚴重問題。
• 引導載入程式的堆積管理不同於一般 Windows 使用者空間：引導載入程式沒有 pitch 堆積，OOB 存取不會立即崩潰，而是在下次垃圾回收或使用損毀資料時才觸發，這使得漏洞成因難以追蹤但也更易被利用。
• 名稱含 `sanitize` 或 `fixup` 的函式是高價值目標：研究者在 `sanitize` 相關函式中找到 6 個 RCE，在 `fixup` 相關函式中找到 5 個 RCE，顯示防禦性命名的函式本身往往是邏輯最複雜、最容易出錯的地方。

Black Hat

• 任何使用者皆可對已存在的 ETW provider 注冊並發送事件：Windows ETW 的設計允許同一 GUID 被多個 process 同時注冊，ETW kernel 不記錄事件由哪個 process 發出，只記錄 PID（且為真實觸發 activity 的 PID，不可偽造），因此偽造事件在 EDR 眼中與真實事件無異。
• 雲端 EDR 的事件上限設計反而成為攻擊面：Defender for Endpoint 對多數 ETW provider 設有全域上限（如 LDAP 每 24 小時 1,000 筆），攻擊者可預先刷爆配額，讓後續真實攻擊行為的事件被靜默丟棄，不送往雲端分析引擎。
• Buffer pool 洪水攻擊可持續致盲 EDR 直到重開機：ETW trace session 的 buffer pool 一旦被填滿，ETW kernel 會通知所有訂閱該 provider 的 session 暫停接收，包含 EDR 的 real-time session，且此狀態持續到機器重開機，效果比 24 小時配額刷爆更持久。

Black Hat

• 共享憑證是核心設計缺陷：所有設備使用相同 MQTT 用戶名與密碼，密碼僅為品牌名加上「2020」，任何人只要取得一份憑證便能冒充任意拖拉機，或以通配符訂閱整個代理的全部流量。
• 攻擊面從設備延伸到雲端再到物理世界：透過 MQTT 代理可對全球 4 萬台設備發送鎖定指令，使自動化功能失效；結合 MITM 韌體替換可取得完整 root shell，再進一步控制轉向電機，讓拖拉機在公路上急轉或駛入溝渠。
• 同一雲端基礎設施連接非預期設備：代理上除了拖拉機還有割草機（相機影像直接儲存在無鑑權的雲端 bucket）以及可呼叫電梯、開門的服務機器人，一次入侵即可橫向移動到多類型物聯網設備。

Black Hat

• WinRE 是 BitLocker 攻擊面的核心盲點
• WinRE 本就在 BitLocker 的威脅模型範圍內（實體存取即可觸發），卻長期缺乏安全研究關注。它運行於獨立的復原 OS，並因支援 BitLocker 復原功能而設計了自動解鎖機制，形成高風險攻擊面。
• 「信任的 WIM」驗證機制存在結構性缺陷

實戰出海 一起把產品賣到全世界 | AZ-Helper 跨境電商學院 | Jonathan里長伯

• 品牌勝過成本：價格戰永無止盡，唯有品牌能創造差異化與溢價空間。講者 50 年來經營 71 家企業，始終玩品牌而非代工，東西永遠賣得比較貴，卻不用降價或砸廣告。
• 市場決策先於產品：許多台灣企業犯的錯是「製造好東西沒人要」。應該先研究目標市場、目標客群的具體需求，再準備符合需求的商品，不是相反。
• 物流決定勝負：及時供貨能大幅降低退貨率與棄單。講者建議在當地建立保稅倉（Bonded Warehouse），讓客戶一天內收到貨，會成為難以複製的競爭優勢。

Black Hat

• 漏洞根源在於 IMDS 預設可存取：ECS EC2 模式中，實例上每個任務預設都能存取 IMDS，取得與 ECS Agent 相同的實例角色憑證，這讓任務具備冒充代理的前提條件。
• ACS 協議洩漏全部任務憑證：ECS Agent 透過 ACS（Agent Communication Service）內部 WebSocket 協議與 AWS 控制平面通訊，控制平面會將同一實例上所有任務的任務角色與任務執行角色憑證一次性下發，這是攻擊的核心利用點。
• CloudTrail 日誌無法偵測攻擊：劫持後使用憑證的行為在日誌中顯示為原始合法任務所發出，既無攻擊者容器的痕跡，也無憑證劫持的記錄，使防禦方幾乎無從察覺。

English Podcast 1314

• 早晨作息決定全天基調：起床後不碰手機，依序完成深呼吸、喝水、洗臉伸展、吃早餐，最後寫下三件最重要的事，讓大腦有明確目標而非被資訊淹沒。
• 下午能量低谷需主動管理：下午2至3點是能量最低點，靠均衡午餐、飯後短暫走動、番茄鐘工作法（25分鐘專注＋5分鐘清醒休息）維持效率，刻意避開社群媒體以防休息反而加重疲勞。
• 傍晚需要「切換儀式」讓大腦離開工作模式：換衣服、簡單整理空間是最有效的切換信號，回顧當天完成事項給自己小小成就感，未完成的事移到明日清單而非讓大腦持續懸念。

Black Hat

• 現有 EFI 惡意軟體的兩難困境：若在 BIOS 層實作所有功能，必須直接讀寫硬體暫存器，導致強烈的設備依賴性；若借用 OS 功能，又面臨被防毒驅動偵測的風險，兩者無法兼得。
• SMM 後門的時代正在結束：SMM 長期被稱為 Ring -2 而被濫用，但現代 Intel 平台的 SMM Isolation 機制將非原廠 SMM 模組隔離至 Ring 3 環境，存取 OS 記憶體或 I/O 將被攔截，既有 SMM 後門在新平台上已大幅失效。
• Shade BIOS 的核心洞察：UEFI BIOS 本身就是一個輕量級「作業系統」，擁有自己的記憶體管理與裝置驅動；透過掛鉤 `GetMemoryMap` 將啟動服務區塊偽裝成執行時服務，讓 OS loader 不回收這段記憶體，BIOS 程式碼即可在 OS 啟動後繼續使用 UEFI 協定。

Black Hat

• 無簽名韌體是核心漏洞：BTS 藍牙控制器固件完全不加密且無數位簽名，攻擊者只需偽裝成米家 App，即可透過藍牙 OTA 推送任意惡意韌體，這使所有後續攻擊成為可能。
• 內部 UART 通訊毫無防護：連接 BTS、DRV（馬達）、BMS（電池管理）三大子系統的 UART 通訊缺乏加密與身份驗證，惡意韌體可偽裝成其他子系統、攔截訊息、阻斷充電保護，大幅擴大攻擊面。
• 電池物理攻擊前所未見：過電壓攻擊透過寫入電池監控器寄存器繞過所有安全位元，可造成電池永久損壞甚至起火；欠壓勒索軟體則是首款直接攻擊電動載具電池的勒索軟體，損害為物理性且不可逆。

Joe Grand

• STM32 F2 的讀取保護機制可被電壓故障注入繞過。 Trezor Model 1 與 KeepKey 皆使用同款微控制器，其讀取保護（readout protection）設計上應防止外部讀取快閃記憶體內容，但透過精確時序的電壓毛刺（voltage glitch），可讓晶片誤判並允許除錯介面指令通過，進而讀出加密後的 PIN 資料。
• 實際執行難度遠高於實驗室概念驗證。 Joe 花費三年、與夥伴 Lennart 反覆測試不同 Trezor 硬體版本，才找出可重複成功的參數組合；每次攻擊的時序誤差都可能永久損毀裝置，因此每一個客戶案例都帶有不可逆的高風險。
• 遺忘 PIN 的根本原因幾乎都是人為疏失，而非硬體故障。 案例中反覆出現搬家清屋、離婚分居、信任他人保管等情境，顯示硬體錢包的安全假設與真實使用行為之間存在巨大落差。

加密头条

• 慢速積累比閃電貸更危險：此次攻擊者長達 9 個月偽裝成普通用戶逐步建倉，成功規避風控系統偵測，說明 DeFi 的時間維度防禦幾乎是空白。
• 捐贈攻擊是已知但未修補的漏洞：早在 2023 年 Code4rena 審計中安全專家已指出 Compound 分叉存在此風險，但開發團隊誤判「捐贈行為無害」而未修補，最終釀禍——說明審計報告不等於安全保證書。
• 小市值、流動性低的資產作為抵押品天然存在預言機操控風險：TH1 籌碼高度集中且鏈上流動性極差，攻擊者只需少量資金即可大幅拉抬價格，TWAP 預言機的延遲特性更被充分利用。

加密头条

• 漏洞本身的破壞力決定了賞金合理性的基準。 這個「無差別、無門槛」的邏輯炸彈，不需要竊取私鑰或社會工程，任何人只要掌握基本鏈上操作即可發動攻擊，完全符合 Immunefi 平台「最高級別」的認定標準，卻遭到降級處理且無說明理由，矛盾根源在於裁定過程缺乏透明度。
• 治理黑箱比技術漏洞更危險。 團隊在漏洞修復後整整三個月沒有任何溝通，賞金裁定也未經社區討論或投票，這對一個以「去中心化自治」為標榜的 Web3 項目而言是根本性的矛盾，動搖了市場對其決策結構的信任。
• 白帽黑客激勵機制的崩潰威脅整個行業安全。 若正規渠道無法保障白帽黑客的利益，他們轉而將漏洞賣給黑市或自行利用的可能性將大幅上升；Immunefi 的公信力一旦受損，整個賞金平台的仲裁體系將形同虛設。

BOOKISH ENGLISH

• 心態是學習的地基：多數學習者因追求完美而不敢開口，但語言的本質是用來溝通，不是用來考試。接受「現在說得不完美」才能進入真正的練習循環。
• 一致性遠比強度重要：每天 10–15 分鐘的規律練習，遠比一週一次的密集學習更有效；大腦需要反覆接觸才能將語言內化為直覺反應。
• 聽力是口說的前置燃料：大量聆聽讓大腦積累發音節奏與句型模板，「跟讀法（Shadowing）」同步訓練聽與說，效率最高。

David Bombal

• IDOR 至今仍是高回報漏洞：只需改 URL 中的數字 ID，即可存取其他用戶資料。Justin 表示三週內仍發現此類漏洞，關鍵在於找到應用程式中鮮少人關注的深層 endpoint。
• Client-side Access Control 形同虛設：瀏覽器 UI 上的 `disabled` 屬性無法阻止伺服器執行操作，只要用 DevTools 移除屬性並送出請求，伺服器若沒有後端驗證，動作就會成功，這類漏洞一週內仍可找到。
• AI 正在重塑 Bug Bounty 生態：AI 降低了撰寫自動化工具的門檻，讓有經驗的獵人能以更大規模操作；Justin 也用 AI 協助理解程式碼結構，進而找到 www.google.com 的 XSS。

BlockBoard

• 無抵押借款依賴智能合約強制執行：Flash Loan 之所以能免抵押，是因為智能合約在交易結尾自動檢查資金是否歸還——若未還清，整筆交易回滾，資金從未真正離開，貸方零風險。
• 套利是最典型的應用場景：當同一資產在不同交易所存在價差（例如 A 所 $30,000、B 所 $30,500），可在單筆交易內借款、低買高賣、還款，全程無需自有資本。
• 抵押品置換可一步完成：傳統上調整借貸倉位需多筆交易，Flash Loan 能在同一交易內完成借款、換幣、重開倉，大幅降低操作複雜度與滑點風險。

茱莉英語-Julie English

• 句子的最小骨架是主詞＋動詞：主詞是句子的主角，動詞表達動作或狀態，兩者缺一不可，名詞、形容詞、冠詞都是在此骨架上擴充。
• 冠詞選用取決於「指定性」與「發音」兩個維度：不定冠詞 a/an 表示「任何一個」，定冠詞 the 表示「特定那一個」；而 a 與 an、the 的兩種發音，則由後接單字開頭是子音還是母音決定，不可混用。
• 第三人稱單數主詞觸發動詞強制變化：判斷方式是主詞既不是說話者（I/we）也不是聽話者（you），就屬第三人稱；若同時為單數，一般動詞必須加 s，be 動詞必須用 is。

Speak English Daily

• 口說是肌肉技能，不只是大腦任務。 大多數學習者只在腦中演練英語，卻忽略嘴巴本身需要反覆訓練才能形成自動反應，Shadowing 的核心就是讓發音動作變成肌肉記憶。
• 跟讀時要複製「節奏」而非只背單字。 影片特別強調每句話的語調走向（如「I didn't catch that」語調下降、「I'm not sure yet, but...」在 but 稍微上揚），因為這些韻律細節才是聽起來自然的關鍵。
• 刻意設計「情境感」讓練習有意義。 句子從暖身、日常閒聊、到辦公室對話循序漸進，讓學習者在重複中同時內化場景，縮短從練習到實際使用的距離。

經營男不難

• 強人創業vs智者經營的悖論——台灣中小企業創業人才充沛，但缺乏經營能力。老板一人決策指揮導致組織無法擴展，優秀員工因缺乏授權和發展空間而跳槽，形成組織停滯的惡性循環。
• 五大經營威脅的共同根源——組織架構失能、缺乏管理制度、過度依賴過去經驗、平價競爭力喪失（被中越取代）、無精實團隊，這些問題環環相扣，根本原因在於老板權力過度集中與授權不足。
• 同步學習是脫困關鍵——教授輔導過的上市企業董事長帶12個主管共同上課，學完立即討論應用，結果業績大幅成長。個人進修無法產生組織變革，須透過領導者與團隊的共同認知提升才能打造改革能量。

English Podcast 1314

• 小改變優於大計劃：Ben 的案例證明不需要改變整個生活，只需提早 12 分鐘起床，邊煮咖啡邊聽英語，一個月後與客人對話不再「freeze（腦袋空白）」，因為低門檻才能重複執行。
• 早晨前 10 分鐘是關鍵保護區：手機社群媒體會讓注意力像猴子跳樹，opening English first 可以保護專注力，讓大腦在最清醒時接收高品質語言輸入。
• 四步驟各有分工：聆聽提供輸入、開口朗讀訓練說話肌肉、書寫三四句話讓大腦清晰、複習昨日單字關閉「有洞的杯子」——學了但不複習等於沒學。

Bug Bounty Village

• 協調員驅動的任務分配：系統以協調員為核心，負責分析優先級、決定測試策略，然後分配代理程式在指定範圍內尋找漏洞。代理完成檢測後即停止，避免進行後期開發等超範圍操作。
• 驗證器解決幻覺和誤報：LLM 容易產生虛假發現，系統設計了驗證器組件來確認每個漏洞的真實性。例如 XSS 檢測時，使用無頭瀏覽器和 Puppeteer 確認彈出窗口實際出現，確保結果可信。
• 合金模型提升性能：不固定使用單一 LLM，而是隨機選擇模型發送查詢並保存上下文。實驗證明任何模型組合都比單模型更優，模型差異越大效果越好。

English Podcast: Easy English Talks

• 跟讀法的核心機制：反覆模仿母語者發音，能同步訓練口腔肌肉記憶與大腦英語處理速度，兩者缺一不可，因此每句需重複兩遍。
• 分級設計不可跳過：初級句子看似簡單，但它們建立的是語音基礎與句型直覺，如同蓋房子必須先打地基，跳過基礎會讓中高級練習效果大打折扣。
• 內容貼近真實語境：三個等級的句子刻意對應不同生活場景（家庭→職場→個人成長），讓學習者在熟悉的情境中習得自然的語言使用方式，降低記憶負擔。

IELTS Advantage

• 網路謠言的本質是流量操作，而非事實。部分影片聲稱「答案更分散」，另一些說「答案更有規律」，兩者互相矛盾，揭示其目的是製造恐懼或希望以換取點擊，並非提供可靠資訊。
• 每種題型測試不同的子技能，因此無法用單一萬能策略應對所有題目。IELTS 閱讀與聽力的各題型設計本就各異，這一點從未改變，需要針對每種題型建立專屬的作答策略。
• 口說測試若背誦答案或鎖定預測題目，反而會被考官識破並刻意提問意外問題，且評分依據恰好落在那些非準備過的部分，最終得分反而更低。

十分鐘英語

• 情境覆蓋廣泛：短句橫跨多種生活場景，包含請求幫忙、表達情緒、社交寒暄、交通安全等，確保學習者接觸到真實使用頻率高的語言素材。
• 對話式呈現再單句複習：影片先以一來一往對話展示句子的使用脈絡，再將單句獨立朗讀，透過重複曝光加深記憶，符合語言習得的「輸入假說」原則。
• 句子皆為口語慣用表達：如 "I didn't sleep a wink"、"My lips are sealed"、"I can cover you"，這類短句在一般英語課本中較少出現，但在母語者日常對話中極為常見。

English Podcast 1314

• 晨間的品質由前一晚決定。 熬夜是最常見的晨間破壞者，而提前準備（衣物、鑰匙、三件優先事項）能大幅減少早晨的決策消耗，讓大腦保留能量給真正重要的事。
• 減少摩擦才能讓好習慣自動發生。 把英語學習工具集中放在一個小盒子、將英語 App 移到手機第一頁、把社群媒體移到最後一頁，讓好選擇容易、壞選擇困難，是讓習慣存活的關鍵設計。
• 一致性優先於完美性。 錯過一天不代表失敗，就像刷牙一樣，下次繼續即可。每週回顧哪些做到、哪些沒做到，再做小幅調整，才是長期進步的驅動力。

職人學堂

• 企業薪資問題的根本原因不在於薪資額度不足，而在於制度設計不夠清晰，導致員工無法理解薪資與績效的邏輯關係，因此無法產生預期的激勵效果。
• 課程針對企業主、HR主管、干部及團隊主管設計，教授一套不需要複雜模型、適合中小企業的薪資和獎勵制度方案，強調實用性勝於理論。
• 課程的核心價值在於將薪資支出從單純的成本項目轉變成帶領團隊、激勵員工的有效管理工具，進而支撐企業的持續成長。

Bug Bounty Village

• Google VRP 的流程與規模 — 團隊每週接收約 250 份漏洞報告，其中 15-25% 被升級、50% 的升級報告最終獲得獎勵。Alphabet 去年支付近 1200 萬美元獎金，涵蓋 Android、Chrome 及多個開源項目，是行業內自主運作的漏洞賞金計劃，不依賴第三方平台如 HackerOne 或 BugCrowd。
• GZIP 壓縮技術的漏洞 — GZIP 基於 Deflate 協議，結合 LZ77 回溯算法和霍夫曼編碼。發現可透過操縱霍夫曼編碼表的建置過程，在壓縮輸出中注入任意字符串，實現 XSS 攻擊，這是首次在不受控環境下成功實現此技巧。
• Google VRP 的獨特做法 — 不使用業界標準的 CVSS 評分系統，而是根據實際對 Google 用戶的影響程度決定獎勵金額。安全工程師會主動升級漏洞嚴重等級，研究人員因此獲得更高獎勵，形成雙贏局面。

經營男不難

• 台灣經濟K型分化根源是部分產業（半導體、AI、軟體工程）成為經濟引擎，而傳統製造與內需服務被邊緣化。科技產業人均GDP貢獻已超越韓日，成為亞洲第一，但普遍台灣人感受不到，反映出財富集中現象。
• 傳統企業老闆陷入成本導向思維的惡性循環：不願加薪留人，設備投資有限，導致人才流失與競爭力下降。他們忽略了台灣已非低薪社會，優秀人才需要優厚待遇才能產生倍數貢獻。
• 零售流通業的出路是連鎖化與複合化：單店經營利潤被水電、工資、租金蠕蝕，只能透過擴大分母（多店經營）來維持絕對利潤。複合店滿足消費者「一次購足」需求，比專賣店經營績效高出數倍。

QixNews 快克新聞

• 礦企轉型信號明確： Bitdeer清空全部比特幣儲備，將算力優勢轉換為AI與HPC基礎設施投資，代表高算力礦企開始尋找比特幣以外的商業化路徑，而非單純持幣待漲。
• 供應鏈攻擊範圍擴大： Sandromo Mode惡意軟體透過19個NPM套件同時竊取BIP39助記詞、錢包檔案與LLM API金鑰，攻擊面從加密資產延伸至AI開發工具鏈，顯示開發者環境已成為高價值攻擊目標。
• 主權資金加速入場： 巴西擬立法購入100萬枚BTC、薩爾瓦多逢跌持續加倉，反映比特幣作為國家儲備資產的定位正從概念走向制度化實踐。

加密幣視界

• 數位貨幣的複製問題是雙花的根源：實體鈔票轉手後就不在你手上，但數位貨幣本質是可複製的數據，沒有可靠機制就能被同時傳給多方，導致幣值崩潰。
• 區塊鏈透過工作量證明與最長鏈原則建立防線：礦工競爭解題取得記帳權，交易打包進區塊後，後續每個新區塊都讓篡改成本以指數增長，因為攻擊者必須同時超越全網誠實礦工的算力。
• 51% 攻擊是算力壟斷的暴力手法：攻擊者在私鏈上準備反轉交易，待秘密鏈超過公開鏈長度後廣播，讓網路接受改寫後的歷史，已有比特幣黃金（Bitcoin Gold）、以太坊經典（Ethereum Classic）遭受此類攻擊的真實案例。

經營男不難

• 遠期信用狀的雙贏機制：賣方只要出貨就能立即押現，買方則獲得 90 天或 180 天的延付期。關鍵是約定條款中必須註明「買方負擔」(Buy a Usance)，否則預設為賣方負擔所有費用。講者善用此模式讓業績翻倍成長。
• 台積電的不可替代價值：台積電不是純 OEM 代工，而是 ODM 的 OEM——擁有獨特模組與優化技術，能為客戶設計加值。因此蘋果、NVIDIA、Google 等大客戶被迫依賴台積電，每年都要推出新產品以應對台積電的「拿或付款」合約。
• 「拿或付款」的本質是轉移資本負擔：台積電要購置 5-10 億美金的光刻機時，客戶先承諾大額訂單並預付款項。台積電無需自籌鉅資卻掌握穩定訂單量，同時客戶被鎖定且必須持續下單，形成生態壟斷。