（2013年10月22日，台北訊）App帶來的「滑」商機已成為軟體開發商的新紅海，但根據日前芬安全（F-Secure）公布最新一季全球病毒威脅報告裡卻顯示，使用者下載免費App，讓開發商大賺廣告財，卻沒有善盡保管個資的責任，取得敏感資訊對駭客來說簡直易如反掌，只要鎖定裝置埋伏木馬程式，加上使用者的行動裝置疏於保護，立刻成為不法集團的提款機。
低頭族隨處可見，移動裝置裡的App成為現代人最重要的生活工具跟訊息來源，App帶來的無窮商機更成為各大開發商覬覦的領域，但要讓消費者願意掏錢購買端看每個開發商的功力深淺。看準消費者想要享受卻不想要花錢的心態，許多開發商反其道而行，推出免費App從推播廣告裡賺取利潤，乍聽之下消費者賺到了免費App，開發商則賺取廣告費，兩全其美的商業模式卻有可能因為開發商疏於「保管」使用者資料，而意外成為駭客入侵的大漏洞。
芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，根據最新一季全球病毒威脅報告可發現，Android仍是行動裝置裡的龍頭，雖然就平台創造的收入來說不如iOS系統，但廣大的市占率仍吸引許多開發商的注意，但開放式平台的特性卻也提供不法集團可以輕易的把有問題的App釋放出來。當然因應這些風險，2012年起Google Play也推出了資訊保密措施，包括辨別惡意的應用程式並讓他下架，不可否認的這樣的措施的確有助於減少惡意App，但並沒有完全的消除使用者可能受感染的機率，尤其他無法清除資安軟體會歸類為廣告軟體或是危險軟體的應用程式，甚至也未能有效阻止「有駭」廣告。
芬安全對於整體行動通訊的觀察，Android系統雖然提供了較iOS親民且方便的下載平台，但對於廣告推播軟體的放縱，卻讓使用者有機會把敏感個資暴露在駭客面前，主要原因便是這些免費應用程式多半會加載廣告模組，但這些模組卻缺乏良好的信譽檢查系統，萬一使用者點入廣告，便會進入釣魚網站或是下載詐欺性的應用程式。
針對行動裝置上的病毒發展，杜世鵬提醒民眾，不要在非官方平台下載就能避免八成以上的有駭App。此外對於應用程式的請求權限也應仔細閱讀，如果請求的權限看起來過多或跟應用程式用途無關，例如休閒遊戲卻要求可允許發送簡訊時，就可以合理懷疑這是山寨開發商或是有問題的軟體，除非必要，建議消費者若看到以下幾個授權要求應避免下載，包括：需要付費的服務、允許撥打電話、發送簡訊/多媒體簡訊、你的個人資料等。除此之外，對於App推播的廣告訊息也應該多加留意，最簡單又最安全的解決之道還是為所有行動裝置加裝資安軟體，確保每一個在行動裝置上執行的動作或是授權都是安全無虞。
F-Secure – 重視並守護您無價的重要資產
 F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com
關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.
翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com
|
0 意見:
張貼留言