顯示具有 分類分級 標籤的文章。 顯示所有文章
顯示具有 分類分級 標籤的文章。 顯示所有文章

2014年9月11日 星期四

好萊塢艷照門事件 凸顯雲端資料被入侵主因為用戶使用習慣不佳

(2014年9月11日,台北訊)艷照門事件幾乎年年一爆,今年更搭上蘋果概念跟雲端科技,出現2.0版的好萊塢私密照外洩事件,受害女星名單洋洋灑灑,包括出演多部賣座影片的奧斯卡影后小珍妮佛勞倫斯、前蜘蛛女克絲汀鄧斯特、知名歌手蕾哈娜以及超模凱特阿普頓,推測這些照片是駭客入侵名人的iCloud帳戶得來,此一事件發生不只讓好萊塢女星們人人自危,連美國聯邦調查局FBI也大動作宣布已接手調查。適逢蘋果iPhone6以及大尺寸手機上市前夕,名人私密照外流事件,也掀起大眾對於雲端存取安全性的疑慮以及對於蘋果iCloud的不信任感。

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示,近年類似事件層出不窮,雖然民眾將矛頭指向蘋果系統的漏洞,甚至考慮停用雲端存取,以維護隱私安全,但其實資料外洩或遭受入侵,大部分是因為用戶習慣不良導致,尤其是不定期更換密碼、多設備登入帳號卻忘記登出、開啟自動上傳更新等,這些最基礎卻最容易被忽略的資安動作,就可能提供駭客絕佳的入侵時機。杜世鵬進一步說明,如果個資都可以標上價錢,那名人個資勢必價值更高,不難推測有駭客為了牟利或成名,針對名人帳號利用密碼測試程式透過不斷嘗試藉此找出密碼,且蘋果帳號可通全部系統,一旦破解成功就可以收集所有相關資訊,再加上好萊塢名人愛使用蘋果,更加深駭客攻擊動機。

        杜世鵬強調此一事件並非表示雲端存取不安全,而是提醒大眾重視個資防禦,無論這些照片取得管道為何,都已經侵犯個人隱私涉及法律問題,就算不是名人也非私密照,但任誰也不想自己的生活被網民瘋傳。在此提醒民眾勿點閱、下載以這批照片為誘餌的網站、檔案,因為駭客集團會利用這批私密照暗藏惡意檔案;就好萊塢私密照曝光事件而言,除了做好基本資安防護,如為所有上網裝置加裝資安防護軟體外,更需要重視密碼設置,專家針對密碼安全性提出以下幾點建議:
(1)定期更換密碼:建議最少每季應更換一次以提高安全性
(2)密碼應分類分級:依照不同網路使用範圍與重要性將密碼難度分級,與網路金融服務相關的難度應最高,並與一般網站會員分開,避免因單一網站被破解,全部個資都被盜取的慘狀。例如金融、網路購物平台應與社交通訊軟體使用不同帳號密碼。
(3)使用高強度又容易記憶的密碼:避免使用身分證字號或出生年月日作為密碼,最好是英文大小寫、數字交雜使用,且密碼長度越高越難被破解,例如:中文輸入密碼法,利用中文鍵盤加上中文的輸入方式(如注音、嘸蝦米),刻意不要切換到中文輸入法,但是用中文輸入法的輸入次序,這樣就會是很強大的密碼,且是不容易被破解,像翔偉資安就是『vu;6jo3y0』看似很難記,但是其實就只要知道密碼是翔偉資安就對了。
 

圖說:利用中文輸入密碼法輸入翔偉資安,就會出現『vu;6jo3y0』,符合高強度密碼規則。

F-Secure – 重視並守護您無價的重要資產
F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com

2014年4月24日 星期四

行動遊戲正夯 端點安全更要管理


(2014年4月24日,台北訊)根據資策會的統計,2012年至2016年全球遊戲市場將以6.7%複合年成長率增加,預計到2016年可達到861億美元。其中,智慧手機遊戲平均年增長率將達19%,平板電腦遊戲平均年成長率則高達48%,到2016年,預計智慧手機遊戲市場規模達139億美元,平板電腦遊戲市場則將達100億美元。

        行動遊戲最大的特色,就是不限時間與空間都可利用行動裝置進行遊戲,且遊戲資料存放於伺服器上,隨時可變換不同行動裝置接續遊戲,根據簡易報導持有智慧型行動裝置的用戶中有7成曾經利用行動裝置玩過遊戲,對駭客而言這就是無限商機!

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示在行動裝置普及的現今,利用行動裝置玩遊戲已成為常態,芬安全在今年的病毒威脅報告裡也提出呼籲與警告,有許多熱門遊戲曾遭到駭客植入木馬並重新封裝,上傳至第三方軟體平台供玩家下載,在安裝程式的過程中便將惡意軟體一併植入,當裝置受感染,駭客就可以監視及操控該裝置,進而盜用個資、購買點卡…等,造成玩家金錢上的損失。

圖說:駭客曾重新封裝寵物救援遊戲,在權限上要求玩家提供「手機通話,讀取手機狀態和身份」。

        杜世鵬就自己長時間的觀察指出駭客多半身兼玩家身分,熟悉隱藏在遊戲背後的潛在利潤,BBC曾公布過網路遊戲的經濟規模可能已等同於部分非洲國家的生產總值,龐大的虛擬金庫也成為駭客集團眼中的大肥羊,做好行動安全管理工作,不僅是保障自己的資訊安全,同時也能夠避免因為自己的疏失導致朋友受駭,甚至可能連真實世界的身分也淪為他人利用。

        杜世鵬強調降低資安風險的第一步是要讓受駭風險減至最低,最簡單的方式就是帳密機制使用分類分級,保護行動裝置內的資料,以下有三大建議:
一、分類分級使用不同帳號密碼:依照不同的網路服務重要性、危險性等不同的考量,適度的使用不同帳號密碼,避免當單一帳號被破解,就可能引起連帶的安全問題。
二、定時更換密碼:至少一季更換密碼一次,加強安全性降低損失風險。
三、使用高強度又容易記憶的密碼:不使用太過簡單或易被猜測的密碼,利用中英文交錯密碼混合法提高密碼強度,以提升帳戶安全。

F-Secure – 重視並守護您無價的重要資產
F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com