顯示具有 蘋果 標籤的文章。 顯示所有文章
顯示具有 蘋果 標籤的文章。 顯示所有文章

2014年9月11日 星期四

好萊塢艷照門事件 凸顯雲端資料被入侵主因為用戶使用習慣不佳

(2014年9月11日,台北訊)艷照門事件幾乎年年一爆,今年更搭上蘋果概念跟雲端科技,出現2.0版的好萊塢私密照外洩事件,受害女星名單洋洋灑灑,包括出演多部賣座影片的奧斯卡影后小珍妮佛勞倫斯、前蜘蛛女克絲汀鄧斯特、知名歌手蕾哈娜以及超模凱特阿普頓,推測這些照片是駭客入侵名人的iCloud帳戶得來,此一事件發生不只讓好萊塢女星們人人自危,連美國聯邦調查局FBI也大動作宣布已接手調查。適逢蘋果iPhone6以及大尺寸手機上市前夕,名人私密照外流事件,也掀起大眾對於雲端存取安全性的疑慮以及對於蘋果iCloud的不信任感。

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示,近年類似事件層出不窮,雖然民眾將矛頭指向蘋果系統的漏洞,甚至考慮停用雲端存取,以維護隱私安全,但其實資料外洩或遭受入侵,大部分是因為用戶習慣不良導致,尤其是不定期更換密碼、多設備登入帳號卻忘記登出、開啟自動上傳更新等,這些最基礎卻最容易被忽略的資安動作,就可能提供駭客絕佳的入侵時機。杜世鵬進一步說明,如果個資都可以標上價錢,那名人個資勢必價值更高,不難推測有駭客為了牟利或成名,針對名人帳號利用密碼測試程式透過不斷嘗試藉此找出密碼,且蘋果帳號可通全部系統,一旦破解成功就可以收集所有相關資訊,再加上好萊塢名人愛使用蘋果,更加深駭客攻擊動機。

        杜世鵬強調此一事件並非表示雲端存取不安全,而是提醒大眾重視個資防禦,無論這些照片取得管道為何,都已經侵犯個人隱私涉及法律問題,就算不是名人也非私密照,但任誰也不想自己的生活被網民瘋傳。在此提醒民眾勿點閱、下載以這批照片為誘餌的網站、檔案,因為駭客集團會利用這批私密照暗藏惡意檔案;就好萊塢私密照曝光事件而言,除了做好基本資安防護,如為所有上網裝置加裝資安防護軟體外,更需要重視密碼設置,專家針對密碼安全性提出以下幾點建議:
(1)定期更換密碼:建議最少每季應更換一次以提高安全性
(2)密碼應分類分級:依照不同網路使用範圍與重要性將密碼難度分級,與網路金融服務相關的難度應最高,並與一般網站會員分開,避免因單一網站被破解,全部個資都被盜取的慘狀。例如金融、網路購物平台應與社交通訊軟體使用不同帳號密碼。
(3)使用高強度又容易記憶的密碼:避免使用身分證字號或出生年月日作為密碼,最好是英文大小寫、數字交雜使用,且密碼長度越高越難被破解,例如:中文輸入密碼法,利用中文鍵盤加上中文的輸入方式(如注音、嘸蝦米),刻意不要切換到中文輸入法,但是用中文輸入法的輸入次序,這樣就會是很強大的密碼,且是不容易被破解,像翔偉資安就是『vu;6jo3y0』看似很難記,但是其實就只要知道密碼是翔偉資安就對了。
 

圖說:利用中文輸入密碼法輸入翔偉資安,就會出現『vu;6jo3y0』,符合高強度密碼規則。

F-Secure – 重視並守護您無價的重要資產
F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com

2014年7月30日 星期三

iPhone露餡 小米洩資? 智慧型手機未做好資安防護 個資才會全都露

(2014年7月30日,台北訊)有不少以拿iPhone自傲的蘋果迷們近日可能覺得不太愉快,蘋果已間接證實系統的確可以在不被用戶察覺的情況下收集個資,雖然強調此功能是用來收集巨量數據(Big Data),不會提供給政府情報單位,但相關新聞一公布卻讓很多重視隱私的果迷們陷入憤怒與被背叛的情緒之中。事實上,行動上網裝置可以掌握用戶資料在業界幾乎不是什麼新鮮事,但與其擔心服務商外洩資料,用戶自己沒有做好資安管理其實才是個資全都露的主要原因。

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬說明,日前知名的iOS越獄駭客札德斯瓦斯基(Jonathan Zdziarski)披露蘋果透過作業系統可在不被用戶察覺的狀況下獲取電話、簡訊、地理位置等多達44種用戶資訊。而從去年爆發監聽事件後,包括美國總統歐巴馬、德國總理梅克爾也都因為安全因素,不只禁用iPhone,手機也安裝特殊的密碼晶片避免國情機密被他國竊取。另一方面,隨著小米、華為等陸製行動裝置產品進軍台灣市場,雖然掀起一陣風潮,同時也有不少民眾可能擔心使用陸製產品是否會有資安上的疑慮。但事實上個資外洩最嚴重的問題在於使用者安裝APP時忽視安裝前的權限說明,直接同意授權。在此要呼籲所有的使用者,當應用程式要求的授權超出所需,在你按下同意授權時就等同於應用程式開發商可以合法但不合理的蒐集個資,又加上APP開發商可能為個人工作室,對於用戶資訊可能不會妥善保存而造成個人隱私外洩。

        杜世鵬強調,並不是只有公司才需要做「資安管理」,當民眾多機在手,只要跨平台上網、工作時,都可能增加感染的機會,因為只要連上網路、接上雲端在享受科技便利的同時,其實也是把自己暴露在受駭風險之中,為了要確保個資沒有外洩疑慮,除了建議所有的上網設備都應該被納入資安管理的範疇之內,也應提高對於自我資訊保護的敏感度,例如:不隨意使用公眾Wi-Fi上網、不輕易授權APP權限,才能將個資外洩機率降到最低。


F-Secure – 重視並守護您無價的重要資產
F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com