資訊安全

有一句俗語是這樣說的，「自己家的小孩要自己打」，在網路世界也類似的概念存在，自己網站的資源不能隨便被其他人存取/修改。為了方便讀者理解，本文會以「外星人殖民地球」譬喻的方式來說明同源政策。

本篇文章將會說明這種新的攻擊手法，並且一併介紹相關網站安全的知識 Picture-in-picture attacks 以及 The Line of Death，最後提出自己的一些想法做為總結。

電玩大廠「美商藝電」 (Electronic Arts, EA) 日前遭到駭客入侵，盜走約 780G 的遊戲程式碼在網路上販賣， 其中包含「 FIFA 21 」以及「戰地風雲 (Battlefield)」系列所使用的遊戲引擎 Frostbite 都被偷走，可以說是損失慘重。最令人驚訝的是，雖然是入侵電玩大廠，駭客使用的手法並不複雜，可以說幾乎是靠「人」進行「詐騙」。

後疫情時代，隨著遠端工作成為新常態，資安議題也越顯重要，本文介紹常見攻擊手段，從 VPN、網路管理到工作流程調整等，了解公司、使用者兩個面向需做的準備。