駭客踢館蘋果系統 直接盜用開發者身分散播有駭程式

（2013年11月26日，台北訊）蘋果的無毒神話早就隨著蘋果市占率越高而逐漸破滅，但不可否認的是，相較於Android病毒成長的速度以及因應之道，蘋果系統的把關還是相對嚴謹，不管是App上架的審核機制，連開發者也需要申請專屬的帳號，但這些措施雖然大幅下降了有駭App在App Store上比例，但仍無法阻止駭客入侵的決心。根據芬安全(F-Secure)最新「2013上半年全球病毒威脅報告」便揭漏了一起駭客囂張地使用開發人員ID簽署的蘋果電腦惡意程式。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，為了降低蘋果用戶被駭客侵襲的機率並有效管理開發者，去年蘋果在 OS X系統上推出了稱為「Gatekeeper」 的安全性機制，該機制只允許執行可被識別身分的開發者簽章所推出的應用程式。蘋果的開發者身分是一個以數位格式的簽名，就像是手寫簽名一樣，讓用戶可以辨識出文章的原作者，而數位簽章則是可以辨識程式的原開發者。蘋果系統透過開發者的數位簽名保護用戶裝置，不只避免使用者在不知情的狀況下執行了惡意程式，也能追查程式開發者。此一機制設計就是看準了駭客並不希望可以被追蹤到，但今年上半年芬安全卻發現首隻在在蘋果電腦上的惡意程式，該惡意程式盜用並簽署了有效的蘋果開發者身分，並藉此散發名為「KitM」或是「Kumar in the Mac」的有駭程式。

杜世鵬說明這個有問題的蘋果開發者身分 「Rajinder Kumar」，目前雖已被註銷，但因為並非是獨特姓名，尚無法確認是否就是有駭程式幕後真正的作者，但芬安全也不排除是駭客入侵蘋果開發者身分再盜用的雙重入侵手法，有極高的機率是駭客鎖定了部分較不活躍的開發者帳戶，經過設計入侵後再散佈程式，雖然目前蘋果已經立刻撤銷該身分以避免日後再度造成該惡意程式再度感染，但此一事件卻再次顯示駭客無所不用其極入侵各作業系統的決心，即使蘋果已設立了層層關卡仍無法百分之百阻擋。杜世鵬強調資安防護是絲毫不能偷懶的基本功，光靠平台或是開發商的防護機制無法完全杜絕這些惡意程式的滲透，無論作業系統提供了多少的防護機制，還是建議消費者為自己所有的上網裝置加裝資安防護軟體，並當心所有使用習慣，避免下載來路不明的程式才能避免受駭風險。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

軟體開發商注意！小心App一上架就被駭客盯上做加工

（2013年11月19日，台北訊）根據官方資料統計，Google Play的App數量已在2013年7月突破百萬大關，而同一時間，App Store上也有近七十萬的應用軟體，創造破三百億次的下載量，各大品牌也紛紛相中隨著行動上網裝置成熟而順勢發展的各式專屬App，相關的軟體開發商也成為近年來最受矚目的科技新貴，更別說從Angry Bird、植物大戰殭屍等一系列遊戲作品的成功，帶來的龐大商業利益吸引更多優秀人才爭相投入。但軟體開發商可不要以為App最辛苦的是研發前端，要是沒有持續監控或是小心維護，辛辛苦苦研發企畫的軟體可能一上架就被駭客整個打包再做二次加工，成為吸取使用者敏感個資的大幫兇！

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，App應用程式跟行動裝置相輔相成，許多使用者甚至會以App的豐富度做為選擇不同作業系統的判斷，不管是功能型或是娛樂型，App通常都會要求使用者提供程度不一的個人授權，如果涉及到付費、網路金融等功能，用戶甚至連帳戶密碼也都會完整提供，這也讓不法集團嗅到「個資商機」。根據估計，一款新的App上架後，就會立即被駭客集團鎖定，有規模一點的集團甚至不到一個月就可以完成對APP的二次加工，包括破解、反編譯、加入病毒甚至是收費指令等，這些被「二次加工」過的App再上傳到平台後，便成為駭客吸取不法所得的最佳橋梁。

圖說：App下載前有應用程式權限說明，仔細查看權限也可看出一些端倪

        杜世鵬強調，推估現在平台上當紅的軟體幾乎都曾經被加工過，這些非原廠設定的指令包括：植入廣告、上傳個人隱私數據等非法目的，若軟體開發商沒有做好監控跟保護的職責，一旦消費者下載了這些被加工過的App，輕則飽受廣告騷擾、占據空間，重則被盜取賬號密碼、個人資料。尤其現在消費者多半已習慣行動購物與手機支付的便利性時，該如何防範這些二次加工過的App造成實際的財務損失已成為用戶與軟體開發商都應同時深入思考的問題。建議消費者除了在下載App前仔細檢查是否為原軟體開發商所上架外，全面性為自己的行動上網裝置加裝資安防護軟體，才是事半功倍、大幅降低受駭風險的最佳方案。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

Line災「駭」頻傳 多螢型態下的病毒擴散 蘋果也難逃毒手

（2013年11月12日，台北訊）Line受「駭」事件再傳！日前芬安全(F-Secure)大中華區工作人員便發現一起透過Line傳散惡意連結，誘騙使用者下載木馬程式，盜取裝置裡所有個資以及好友名單進行不法行為，而且無論是Android手機或是iPad用戶皆有災情傳出，經芬安全病毒實驗室分析與判斷，推測與Line同時推出電腦板與手機板，造成用戶跨螢幕使用有相當大的關係，呼籲民眾在多螢時代更因全面性為自己的上網裝置加裝資安防護軟體，才能避免一機受駭全數遭殃的重大災情。

       芬安全(F-Secure)大中華區總代理商翔偉資安科技的公關代表任素慧表示，日前有朋友發現平常對寵物無興趣的聯絡人居然傳了一個連結，說是朋友的狗參加比賽請大家幫忙點讚衝人氣，雖然覺得有點奇怪，但還是幫忙點了「讚」下去，卻立刻收到警告表示此連結會「下載不明程式」而立刻取消。但另一個愛狗朋友可就沒有那麼幸運，點擊連結後手機不但偷偷自動下載了木馬程式，更在用戶不知情的情況下開始廣發同樣的內容與連結給Line裡面的所有好友，等到被朋友告知他在傳散有駭程式時，才發現原來自己在不知不覺中成為駭客的好幫手，才驚覺自己那一個「讚」已經造成嚴重災情！

                          圖說：受駭的使用者會發送惡意程式連結點給LINE上的好友

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示透過Line的好友名單發送有駭連結的事件，並非Line能夠杜絕的。以這次事件來說Android手機的受駭情況會比iOS嚴重，主要原因是蘋果系統會自動阻擋來源不明的程式下載，但iPhone用戶也無法倖免於外，推測最主要的原因就是跨螢幕使用帳號。電腦板的Line中毒後，便廣發訊息給帳號裡的好友名單，並收集帳號內的所有個資進行不法行為，雖然目前該連結已經被關閉，但隨著Line的市占率越高，類似的受駭事件只會越來越多。

       杜世鵬強調與其被動被朋友通知中毒或是警告，不如採取更有效的防駭作為，降低風險。以Android系統來說，建議民眾進入裝置的安全設定中，取消「允許安裝來源不明的程式」，就能避免自動下載木馬程式的機率。而蘋果陣營的用戶，雖然系統基本設定已阻擋下載未知程式，但「越獄」的裝置可就沒有這層保護，尤其是多螢使用帳戶時，可就會交叉感染，加速病毒傳散速度。最有效的防駭作法還是為所有的行動上網裝置加裝安全軟體，多重保護才能有效避免自己成為受駭戶。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

資安大廠被駭客鎖定！網路公開聯絡資訊 行銷人員成APT攻擊最佳目標

（2013年11月5日，台北訊）行銷人員為了達到推廣產品或服務的極大效益，將自己的聯絡方式公開在網路上是家常便飯，也因此容易成為不肖駭客集團鎖定的目標，甚至直接寄發有駭檔案，只要稍有不慎或缺乏資安常識就可能誤中圈套，行銷目的尚未達成就先成為駭客APT攻擊企業的大漏洞。資安大廠(F-Secure) 大中華區總代理商的公關代表自述，一天遭受到數十次APT攻擊是常見的事，可見駭客入侵已經直接鎖定資安服務業者！

        芬安全(F-Secure)大中華區總代理商翔偉資安科技的公關代表任素慧表示，日前收到一封偽裝回覆「芬安全2013全球病毒威脅報告」的夾帶檔信件，內文不但直指收件人的詳細資料，連公司名稱、信件內容都專門「客製化」，只要警覺心不夠高或是缺乏資安敏銳度的人，很容易就下載誘餌文件，成為駭客發動APT攻擊的最佳橋梁。任素慧表示身為公司對外聯絡窗口，時常需要發布相關資訊，尤其是像年度報告發表，都會留下詳細的聯絡資訊方便媒體聯繫，網路上也可以輕易搜尋的到，成為駭客APT攻擊鎖定的目標也不為奇，曾經一天就收過不下數十封的誘餌文件。不過因為自己在資安產業工作已經有高資安敏銳度，加上全面性的資安保護，因此對於這類針對式攻擊總能游刃有餘。

         芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬說明，網路行銷無所不在，網路上充斥著許多活動與資訊，為了方便消費者參與活動，多半會公布聯絡方式或是統一的活動e-mail，行銷人員為了爭取曝光，也常不吝於公布自己的連絡方式，但這些網路上可輕易搜尋到的資訊卻可能瞬間變成駭客的「攻擊名單」。尤其大部分企業內部的行銷公關人員工作緊湊忙碌，萬一缺乏資安防護觀念或是企業本身資安管理沒有做好全面性的防護，一旦內部任一台端點被入侵，不只商業資訊可能外洩，連企業內部的客戶名單及研發或產品的相關資料也可能被竊取利用，甚至用「滾雪球」的方式，假冒公司寄發假的活動訊息，既影響商譽也可能危害公司利益，甚至連帶造成企業主受到相關法律的懲處。杜世鵬建議，資安防護沒有分秒可鬆懈，我們期望企業管理者正視資安問題的嚴重性，包括提高員工安全意識，並全面性加強所有端點的防護力，尤其是中高階主管，不只掌握公司重要情資，也是執行員工間的橋梁，但善用科技管理專案進度的同時，若使用習慣與資安觀念沒有跟著一起升級與管理，反而會成為公司防護的嚴重漏洞。而2014將近， IT的管理目標也應該著重在漸進式的淘汰老舊的設備與系統，確保軟硬體的安全性降低受駭風險及強化端點安全管理。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com