免費的防毒軟體最省錢 當心個資淪為資安廠商銷售商品

（2014年6月5日，台北訊）資安意識隨著詐騙、駭客事件頻傳逐漸提升，許多使用者開始意識到該為自己所有的上網裝置安裝資安軟體的重要性，但許多用戶依循過去使用免付費軟體的習慣，認為網路開放的前提下，免錢軟體不見得不好用的心態選擇了免費的資安軟體，在不同平台的應用程式商店下載免費的防毒軟體，但開發商花了這麼多力氣來撰寫程式，獲利來源可能就是使用者的隱私！芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬更直言，使用免費軟體的代價可能就是把自己當成商品來販售！

        杜世鵬解釋，每家企業都有營運成本，不論是人員或維持資料庫都需要費用，當商品免費時，意味著使用者必須拿其他東西去支撐企業的獲利，不管是廣告或是其他方式。但掃毒防駭需要投注大量人力與研發費用，光靠廣告點擊收入無法維持一個優質資安軟體。以芬安全來說，為了要24小時監控全球病毒發展跟擴散情況，在全球多個據點都成立了病毒實驗室，才能達到零時差防護並隨時監控病毒發展。時時刻刻都處在備戰狀態的資安廠商需要有穩定經費的支持，因此發展出「假免費真利用」的商業模式也不足為奇。用戶為了免費使用防毒軟體，在下載時就已經允許軟體存取包括用戶的私人資料權限，甚至連下載習慣、手機使用模式都一併提供給廠商監控，廠商收集用戶資料後再銷售給有興趣的行銷公司，以此做為公司獲利來源。雖然看似保護了上網裝置的安全性，但那些個人資訊無論是涉及敏感的財務資料或是使用習慣就被當作商品銷售，是否還可以達到安全防護的用意就只能讓用戶自由心證了。

        天下沒有白吃的午餐，杜世鵬提醒用戶選擇資安軟體時應多加考慮，再決定是否要出賣自己的個資換取免費使用軟體的權利。駭客入侵你的行動裝置除了直接盜領金錢外，銷售個資也是駭客獲利的方式，但使用免付費的資安軟體卻有可能反而把那些駭客想要得到的資訊主動授權拱手交出。不管是敏感的個資內容或是使用習慣，這都屬於用戶財產。使用者應該有更好的選擇來保有自己的隱私，不該因一時貪圖小利而讓自己成為被銷售的商品，連賣給誰都不知道。當GPS位置被監控，歹徒就有機會趁你不在時入侵家中去行竊，當簡訊被攔截，就有機會收到小額付款的詐騙。建議使用者與其一時省錢讓自己成為商品，還是要可以提供保障不打折且具備行為式分析的資安軟體外，資安觀念的提升將成為面對險惡網路環境的首要課題，才能安全度過新型態病毒威脅。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

【杜世鵬資安專欄】你要拿錢買商品，還是要把自己當成商品來販售？

上個月，微軟的IE瀏覽器爆發嚴重的「零時差漏洞」，駭客可以利用這個漏洞執行惡意程式。微軟很快的推出修補程式，連當初宣布不再支援的XP也一併更新。但根據F-Secure的調查，台灣今年1～5月的10大病毒，排名前5名的全都是些多年的老病毒，排名第1的Downadup是2008年發現的病毒，而6年之後，居然還名列台灣病毒攻擊的第一名，受感染的平台以Window 2000、Window XP居多，這原因除了一些封閉性的行業，如銀行、醫療遲遲未更新外，使用者習慣使用免費軟體，也是原因之一。雖然台灣是個資訊的大國，但是台灣的殭屍電腦數目，世界排名第3，代表多數的使用者對於資訊安全的防護還是太輕忽了。

舊系統建議加裝安全防護軟體

在微軟力推Windows 8的2014年，Windows XP這套開發於2001年的作業系統現在仍有許多人使用。但舊系統的架構本來就比較不安全，再加上一般消費者又捨不得購買付費軟體，總在網路上找盜版軟體或免費軟體使用，更增加了電腦安全風險。其實大家可以很簡單的想，為什麼這些免費軟體會這麼好心的無償讓大家使用呢？這些公司或撰寫者，難道真的只想服務社會嗎？當然不是，免費軟體裡暗藏惡意程式早就不算是新聞了，之前才報導免費軟體暗藏木馬，把中招的殭屍電腦拿來當跳板攻擊企業，或是拿你的電腦來偷挖比特幣。所以如果你還使用XP，建議你還是裝套防護軟體比較安全。

免費軟體得拿自己的隱私去交換

當行動時代來臨時，在不同平台的應用程式商店都可以下載許許多多的免費App，大家有沒有想過，這些公司花了這麼多力氣來撰寫程式，他們的獲利來源是什麼？答案很簡單，就是「各位的隱私」。免費的手電筒App居然監控用戶的GPS定位；MP3播放軟體要求使用的通訊錄資料、簡訊資料；國內有些銀行的App，要求的權限更是包山包海，讀你的通訊錄、簡訊、要求你所有資料。這些明顯和功能不符的權限要求，就是用戶使用免費軟體的代價。在這裡，我也想和消費者溝通一個觀念，就是「你要拿錢買商品，還是要把自己當成商品來販售？」

每家企業都有營運成本，不論是人員或維護資料庫都需要費用，當軟體免費時，意味著使用者必須拿自己的隱私去交換。你的GPS位置被監控，如果你不在家，是不是歹徒就有機會入侵你家去行竊，你的簡訊被攔截，就有機會收到小額付款的詐騙。現在這些地下經濟的組織，在操作這些詐騙時都很低調，不會一次搞出大案子來驚動社會，把這些中了木馬的裝置留著慢慢的吸血。

智慧型家電的普及會更受駭客覬覦

所以，現在各種裝置所可能被攻擊的危險，反而比過往都來得更讓人緊張。確保自己裝置的安全，也比任何時刻都更為重要。前陣子老牌子防毒廠商賽門鐵克資訊安全副總裁Brian Dye接受華爾街日報訪問時說出：「防毒軟體已死」，但就我個人的角度來看，防毒軟體、資安軟體不僅沒有「已死」，比起以往的任何時候，反而都來得更為重要。以往可能只是防禦裝置不被破壞，資料不要外洩，但是現在我們要做的，還要確保這整個端點的安全，例如電腦的連線有無異常？有沒有去連接不合理的網站？資料的傳送是否正常？在從事金融交易的時候，有沒有被惡意軟體追蹤？這些都是防毒/資安軟體該做的工作。

正因為大多數的使用者可能沒有那麼多的專業知識來對抗這些惡意軟體，所以防毒防駭比過往都來得更重要，更何況未來的智慧型家電、穿戴式裝置普及時，若所使用的資安軟體沒有具備行為式分析，不能監測應用程式的舉動，使用者就可能遭受到新型態的惡意攻擊(甚至是零時差攻擊)，其實所有的惡意攻擊，都有脈絡可尋，他們可能來自於：

1.電子郵件攻擊：利用與收件者有關的電子郵件主旨，引誘收件者開啟附件夾帶病毒之信件，約莫七成的受駭者是經由此管道遭受入侵。

2.釣魚網站：夾帶惡意程式的網站，當瀏覽網站時惡意程式不費吹灰之力即安裝進電腦。

3.漏洞攻擊：利用軟體開發者尚不知問題存在的漏洞，或用戶未進行修補之漏洞進行攻擊，例如：駭客曾透過JAVA或Adobe漏洞進行勒索軟體植入。

由於殭屍電腦需要定期回報「我還活著，還可以當跳板」，這意味著你是任犯罪組織擺佈的棋子，這是我不樂意見到的，當還無法全面遏止封鎖殭屍電腦的情況下，建議使用者除了使用具備行為式分析的資安軟體外，資安觀念的提升將成為面對險惡網路環境的首要課題，才能安全度過新型態病毒威脅