2019 資安宣導吳肯尼

Size: px

Start display at page:

Download "2019 資安宣導吳肯尼"

夫分席
6 years ago
Views:

1 2019 資安宣導吳肯尼

2 大綱社交工程實務個資安全防範實務電腦類型防範行動裝置安全行動裝置 GPS 謹慎連上無線網路路基地

3 社交工程實務

4 電子郵件攻擊手法

5 郵件入侵安全層層把關? 惡意程式 5

6 釣魚郵件釣魚郵件攻擊模式 Internet 1. 駭客設計攻擊陷阱程式 ( 如特殊 Word 檔案 ) 2. 將攻擊程式埋入電子郵件中 3. 寄發電子郵件給特定的目標 4. 受害者開啟電子郵件 5. 啟動駭客設計的陷阱, 並被植入後門程式 6. 後門程式逆向連接, 向遠端駭客報到 7. 遠端駭客進行資料竊取 6

7 惡意程式危害惡意程式活動內對外連線至駭客中繼站被操控攻擊其他主機目標為偷竊機敏資料駭客中繼站惡意程式防火牆操控資料竊取 Internet 駭客內部主機入侵偵測系統惡意攻擊垃圾郵件 7

8 退信攻擊之術收件人不存在導致無法送達郵件, 就會自動將該退信訊息寄回給原寄件者利用這項功能, 使用字典攻擊所蒐集到的將欲攻擊的對象設定為寄件者收件者使用其他單位不存在的帳號然後你就會收到一封不是自己寄出去的退信了

9 退信攻擊之術收件人不存在, 退回寄件人但.. 寄件人是偽造的沒有這個人駭客郵件伺服器網際網路中華電信使用者

10 跳板攻擊之術當您的電腦主機本身有啟用 SMTP Service ( 外寄伺服器服務 ), 而且沒有加以防護時, 被有心人士發現, 進而不當使用您的網路頻寬及寄信功能, 濫寄廣告信件, 這就是您的電腦主機被當成廣告信跳板了!! 通常受害者不知道自己的電腦安裝了相關服務常見微軟的作業系統, 當有安裝了 IIS 功能, 就會一同安裝 SMTP( 外寄伺服器服務 ), 此時若您的網路系統並未安裝防火牆, 將 SMTP PORT 25 設為對外阻隔的話, 基本上任何人都可以藉由您的 SMTP Service 寄發信件!! 您的電腦主機, 就有可能被有心人士當成廣告信跳板, 濫寄廣告信件!!

11 跳板攻擊之術轉寄信件的功能沒有關閉可以. 轉寄垃圾信駭客網際網路

12 預測密碼猜猜猜之術要破解密碼絕非易事, 被破解的人幾乎有個共同的特性就是密碼過於簡單!! 只要您是以下的其中一種, 就要注意了!! 1. 生日組合 2. 有意義的英文單字 (Mickey) 3. 身分證字號 4.( 公事上私人用 ) 電話號碼, 傳真號碼 5. 車牌號碼 6. 喜好的人事物 ( 興趣 ) 7. 重視的人 ( 包含以上 6 項 ) 8. 一定要猜的鍵盤破解法

13 Facebook Mail= 聊天室由網址列可得知目標 facebook 帳號偽造來源 Send 13

14 關閉郵件預覽功能 (Outlook Express) 1. 於檢視功能表下, 點選版面配置 2. 關閉顯示預覽窗格功能 14

15 關閉郵件預覽功能 (Outlook 2003) 1. 於檢視功能表下, 點選讀取窗格的關每個資料夾都可設定關閉預覽 2. 於檢視功能表下, 關閉自動預覽功能 15

16 關閉郵件預覽功能 (Outlook 2007) 2. 於檢視功能表下, 關閉自動預覽功能每個資料夾都可設定關閉預覽 1. 於檢視功能表下, 點選讀取窗格的關 16

17 阻擋 HTML 郵件中的圖片 (Outlook Express) 1. 點選安全性之頁籤 2. 此部分需打勾, 以阻擋郵件的圖片自動下載 17

18 阻擋 HTML 郵件中的圖片 (Outlook 2003) 1. 點選安全性之頁籤 2. 點選變更自動下載設定 18

19 阻擋 HTML 郵件中的圖片 (Outlook 2003) 3. 自動圖片下載設定內選項, 均須打勾 19

20 阻擋 HTML 郵件中的圖片 (Outlook 2007) 1. 點選自動下載項目 2. 此部分需打勾, 以阻擋郵件的圖片自動下載 20

21 純文字模式開啟信件 (Outlook Express) 1. 點選讀取頁籤 2. 勾選在純文字中讀取所有郵件 21

22 純文字模式開啟信件 (Outlook 2003) 1. 點選工具選單之選項 2. 點選電子郵件選項按鈕 3. 勾選以純文字讀取所有標準郵件 22

23 純文字模式開啟信件 (Outlook 2007) 1. 點選工具選單之信任中心選項 2. 點選電子郵件安全性項目 3. 勾選以純文字讀取所有標準郵件 23

24 行動裝置郵件安全設定 (iphone) 關閉郵件預覽預設顯示信件內文前 2 行, 建議選擇無以關閉預覽功能關閉預載遠端圖片 1 預設值即關閉預載圖片功能 2 3 4

25 行動裝置郵件安全設定 (ipad) 關閉郵件預覽及預載遠端圖片與 iphone 一樣的操作步驟

26 行動裝置郵件安全設定 (Android) 關閉預載圖片預載圖片功能預設為關閉, 可針對個別寄件者開啟預載圖片建議於一般設定中關閉所有寄件者預載圖片設定 1 顯示圖片一律顯示這位寄件者所傳送的圖片 2 26

27 接收郵件的考量垃圾郵件匿名郵件及偽造郵件攻擊關閉郵件預覽功能落實郵件附件檔掃毒 27

28 垃圾郵件匿名郵件及偽造郵件攻擊利用匿名郵件 ( 例如 : 要求回信 ) 利用好康郵件 ( 例如 : 程式下載中獎 ) 利用連鎖信 ( 例如 : 佛像郵件 ) 利用尋人郵件 ( 例如 : 尋找失蹤兒 ) 利用愛心郵件 ( 例如 : 骨髓配對勵志小故事 ) 利用銀行郵件利用廣告郵件 ( 例如 : 折價卷 ) 利用情色郵件 28

29 郵件附件檔將附件檔另存新檔後掃描病毒, 不可以直接點選 2 下打開修補 Microsoft Office Adobe Reader 等的相關讀取程式的弱點如果不確定所收到的檔案是否有問題, 使用可疑檔案上傳分析確認 29

30 可疑檔案上傳分析 : 利用各家防毒軟毒軟體的掃描引擎, 同時對單一一個檔案, 作是否為病毒木馬檔案的分析可協助檢測確認檔案本身是否異常 VirusTotal: 免費線上病毒和惡意軟體掃瞄 VirSCAN.org: 線上防毒引擎掃描網站 v1.00 目前支援 36 款防毒引擎 Online malware scan 30

31 31

32 WebMail 的傳送與接收 WebMail 的使用原則, 跟本機 Mail 的注意事項也是一樣的但 WebMail 更需要注意預覽視窗以及超連結的點選雖然 WebMail 的附件檔並沒有收下來, 但若不注意仍有可能發生點選到有毒附件檔 WebMail 更需要經常變更密碼, 來避免被他人竊取盡量避免在他人或公用電腦中使用 WebMail, 有可能該電腦已經中毒如果一定要用, 使用前先掃毒離開前請登出並要清除瀏覽器的 Cookie, 避免帳號密碼被記住 32

33 電子郵件重點項目請勿開啟及預覽任何人所寄來的匿名垃圾郵件就算是開啟了也請勿點選超連結開啟任何郵件的附件檔前, 請記得另存新檔掃毒後再開啟 33

34 個資安全防範實務

35 個資安全防範實務安全上網瀏覽使用方法 35

36 哪些叫做上網? 瀏覽網站 : 瀏覽新聞 : 例 :Yahoo 奇摩新聞蘋果日報網頁信箱 (Webmail): 例 :Yahoo 奇摩信箱音樂網站 : 例 :KKBOX 影音網站 : 例 :Youtube 論壇討論區 : 例 :Mobile01 混合網站 (Web2.0): 部落格 Facebook 瀏覽 BBS: 例 : 台大 PPT 批踢踢 BBS 36

37 哪些叫做上網? 網路聊天 ( 即時通訊 ): 例 :Line Yahoo! 奇摩即時通 Skype Google Talk 等點對點 (P2P) 下載 : 檔案分享類 : BitComet edonkey emule Foxy 免費空間類 :Badongo( 便當狗 BDG) GoGoBox(GB) 語音通訊類 :Skype 網路電視類 :PPS PPTV 其它 : 網路購物線上遊戲地圖查詢理財規劃星座算命 37

38 上網的注意事項 : 上網 90% 的人都是在找資料 Search 38

39 如何找呢????? 39

40 What? Do? 聽太多人都在講如何做.. 但我們是要講怎麼做 40

41 搜尋引擎安全嗎???? Google 會過濾搜尋出有問題的網站提示 41

42 42

43 搜尋引擎安全嗎???? 標示為這個網站可能會損害您的電腦的結果參考 zh-tw 表示該網站可能會將惡意軟體安裝在您的電腦上建議使用有過濾有問題網站的 google 搜尋引擎 43

45 網路搜尋的注意事項點選搜尋引擎所提供的連結之前, 請先注意該連結的網址是否正確盡量不要使用不具有惡意連結提醒的搜尋引擎可行的話封鎖來自於 cn 的網址就算真的感染只要防毒軟體與修補程式有更新, 至少可以有一定程度的防護 45

46 瀏覽器安全上網瀏覽網頁, 會用到的瀏覽器瀏覽器能幫你做什麼呢?????????? 46

47 瀏覽器安全 (InterExplorer)(Firefox)(Chrome) McAfee- 網路釣魚軟體下載網址 : 47

49 瀏覽器安全 (InterExplorer) 49

50 瀏覽器安全 (Firefox) 50

51 瀏覽器安全 (google 瀏覽器 chrome) WOT 的的交通燈風格評價系統可以理解的最小的網上衝浪者綠色表示安全, 黃色表示警告, 紅色表示停止這很容易, 而且是免費的下載網址 : 51

52 瀏覽器安全 (google 瀏覽器 chrome) 52

53 53

54 Firefox 安全設置 54

55 Firefox 安全設置 55

56 網路相簿上古時代 : 相片是沖洗出來放在相本裡收集, 老的時候一頁一頁翻出來看中古時代 : 相片是用彩色噴墨相片印表機印出來, 將四周圍貼滿自己的得意作品隨時看網路現代 : 相片是用手機數位相機拍好後直接放上網路, 迫不及待想跟認識的及不認識的人分享, 自己看還不夠, 深怕別人看不到 56

57 網路相簿知名相簿網站 : 痞客邦 Xuite yam 天空部落相簿網路家庭相簿 Flickr 相片分享 Facebook 相簿 ( ( (blog.yam.com) (photo.pchome.com.tw) ( ( 57

58 網路相簿可是? 將相片放在網路上就安全嗎? 基本防護設定 : 我有設定禁止按右鍵另存照片我有設定相簿鎖密碼過濾訪客這樣應該就安全了吧! 58

59 影片 1

60 網路相簿重點是? 你確定你的密碼設定的很完善? 不會被有心人士隨便猜一猜就猜到? 或者只要使用網路通通都設相同的密碼? 60

61 我愛猜密碼. 1. 生日組合 2. 英文名子單字 3. 數字組合 4. 車牌號碼 5. 身分證號碼 6. 手機號碼 7. 興趣喜好 8. 重要的人的號碼 9. 一定會猜鍵盤輸入法 61

62 62

63 Google 調查最爛密碼 : 寵物名字奪冠, 結婚紀念日, 家人生日居二,

64 64

65 密碼設定的相關事項需包含英文大小寫數字及符號密碼需要 7~8 個字以上不可以另外寫下或存在電腦檔案裏 65

66 66

67 密碼背不起來怎麼辦? 用鍵盤上注音符號的位置 j6 bj/6 t; 不會注音符號? 發音不正確導致密碼輸錯? 改用其他輸入法 ( 倉頡大易 ) 等測試密碼強度 : 67

68 當然使用自己的姓名當密碼, 是個不好的建議比較正確的方法是用 : 古詩, 例如 : 五言絕句某個自己記得起來的語彙, 例如 : Tj;6fu06au/6m,4ej; 68

69 登錄網站注意是否加密一般登錄網路銀行或是信箱, 要留意是否有 SSL 加密機制, 避免帳號密碼被監聽走 ~ 網址 69

70 70

71 71

72 72

73 73

74 74

75 個人隱私保護之術 ( 保護伊妹兒之術 ) 註冊新的網路服務論壇電子報等等結果是 : 垃圾信都塞爆我信箱

76 個人隱私保護之術 ( 保護伊妹兒之術 ) 拋棄式電子信箱打帶跑 ~ 用完就丟

79 個人隱私保護之術 ( 保護伊妹兒之術 ) 拋棄式電子郵件另一面隱藏發信來源 ( 把自己隱藏起來 ) 發送黑函發送含有惡意連結的郵件雖然沒辦法直接發信給對方 ( 拋棄式無法主動發信, 只能回信 ), 但只要把發送的郵件地址偽造成對方的信箱, 將含有惡意超連結的內容寄到這個可拋棄的電子信箱內, 然後加上回信功能, 就能把信回 ( 寄 ) 給對方 ~ 造成隱匿自己寄信的功效

80 重要檔案防窺之術

81 電腦類型防範

82 電腦中毒跡象電腦龜速行動電腦運行比平常遲鈍, 反應相當緩慢, 出現藍屏或死機 ; 很多問題都會造成類似情形發生, 而電腦中毒就是其中的一個一旦電腦受到病毒蠕蟲或是特洛伊木馬的感染, 這些惡意軟體就會在裡面執行一些超吃資源的工作, 進而讓系統慢到不行, 甚至卡住不動

83 電腦中毒跡象應用程式無法開啟你是不是有過類似的經驗 : 點擊應用程式捷徑卻什麼事也沒發生, 然而別的應用程式卻又正常執行著雖然, 這可能是其他問題所引發的症狀, 但至少它是一種徵兆, 告訴你電腦現在不太對勁

84 電腦中毒跡象連不上網路或是只能上網速度緩慢 (ex: 上網速度變慢, 尋求網路公司檢查卻正常, 或者突然昨天好好地今日卻連不上網路 ) 這些都是極為常見的中毒症狀, 儘管這也有可能是因為網路服務供應商或路由器所引發的問題一旦電腦中毒, 惡意軟體就有可能會自動幫你連到奇怪的網址, 或自動開啟不同的網路區段, 進而增加網路頻寬的負荷, 甚至讓人根本上不了網

85 電腦中毒跡象連上網路的時候, 突然跳出各種視窗, 或是瀏覽器突然出現從沒看過的網頁 (ex: 首頁被綁架瀏覽器遭修改.. 等 ) 這也是典型的中毒症狀很多惡意威脅都會強迫使用者進入某些特定網頁, 或是把他們導引到跟原本網頁非常類似的假網頁裡, 然後偷偷地竊取帳密資料來進行惡意用途

86 電腦中毒跡象檔案消失不見了雖然現在還有一些專門刪除加密資訊或搬移文件資料的惡意威脅, 但這種榮景早就已經作古了要是你真的遇到這種困擾的話, 建議你進行一次完整的線上掃毒, 再來思考如何處理後續的麻煩

87 電腦中毒跡象防毒軟體不見了! 防火牆也失效了! 很多電腦中毒的典型徵兆就是已安裝的防護軟體無法正常運作 ( 包括防毒軟體防火牆等等 ) 一個程式關閉也許會是軟體發生錯誤, 但若是全部的防護程式都無法正常運作的話, 那肯定就是電腦中毒了

88 電腦中毒跡象電腦開始顯示奇怪的文字如果某些應用程式的語系變了應用程式視窗突然從背景跳到前面, 或是怪蟲開始蠶食你的桌布時, 你的系統就很有可能已經中毒了

89 電腦中毒跡象啟動應用程式所需的檔案遺失雖然這很有可能是因為應用程式安裝不完全所導致的問題, 但也可能是電腦中毒的徵兆

90 電腦中毒跡象電腦整個癡呆了! 如果你的電腦開始不聽指揮, 像是胡亂寄送電子郵件即時通訊息, 或是自行開啟應用程式, 你的電腦就很有可能已經慘遭惡意軟體的毒手

91 電腦中毒跡象資料夾無緣無故多出一些重複檔案像類似 Nimda 娜妲病毒, 它曾透過區域網路或網際網路, 感染有提供寫入權限的電腦, 在大量感染後, 會發現電腦許多資料夾下都多出一個名為 desktop.eml 的檔案所以哪天你打開資料夾, 發現許多資料夾下都莫名奇妙多一個檔名重複的檔案, 很可能病毒已經入侵你的系統, 謂趕緊執行偵毒動作

92 電腦中毒跡象資料夾無緣無故多出一些重複檔案像類似 Nimda 娜妲病毒, 它曾透過區域網路或網際網路, 感染有提供寫入權限的電腦, 在大量感染後, 會發現電腦許多資料夾下都多出一個名為 desktop.eml 的檔案所以哪天你打開資料夾, 發現許多資料夾下都莫名奇妙多一個檔名重複的檔案, 很可能病毒已經入侵你的系統, 謂趕緊執行偵毒動作

93 簡易自我查找電腦中毒

94 簡易自我查找電腦中毒線上掃毒類可以掃描電腦硬碟抽取式磁碟中的所有檔案或資料夾是否感染病毒 ( 但不見得提供解毒的功能 ) 單檔掃毒類將可能遭到感染的檔案上傳到掃毒服務的網站上, 判斷是否被感染或是為惡意檔案

95 簡易自我查找電腦中毒線上掃毒類 Symantec x F-Secure Online Scanner

96 簡易自我查找電腦中毒單檔掃毒類 VirusTotal VirusTotal 是個相當知名的線上掃毒服務, 它使用了種掃毒引擎來掃描你上傳的檔案, 可上傳的檔案最大可達 20MB, 還會在掃描後列出所有掃毒引擎的掃描結果, 提供給你參考

97 電腦防護 -Process Explorer

98 電腦防護 -Process Explorer 如果察覺到有哪一支程序太吃系統資源的話, 可以在上面右鍵直接 Kill 掉, 就可以直接停用, 或是重啟這個程序, 也可以用 Suspend 暫時停用他

99 行動裝置安全 Demo time

100 行動裝置 GPS

101 手機越貼近生活, 包含的隱私機密資訊越多

102 圖片資訊有位朋友上傳了照片至 Facebook Facebook 竟然知道照片在哪裡拍的

103 Facebook 如何得知圖片資訊這張照片看得出來在哪裡拍的?

104 圖片中隱藏 Exif 資訊對於攝影師以下的資料最為值得參考 : 相機型號, 拍攝時間, 焦距, 快門速度, 光圈曝光程序, 測光模式, 白平衡, 閃光燈 ISO 值, 曝光補償對於駭客以下的資料最為值得參考 : GPS

105 如何防治照片資訊外洩? 拍照時若怕有隱私問題, 把定位服務 GPS 關掉可用其他軟體消除 exif

106 iphone JB 後 SSH 預設密碼在 iphone 裡面, 許多遊戲或應用程式, 像是有名的是需要付費才可下載的於是有許多用戶利用 JB(Jailbreak) 的技術, 不但可以免費下載付費遊戲, 還可以自由的存取 iphone 裡面的檔案

107 iphone JB 後 SSH 預設密碼 iphonejb 後, 可利用遠端程式存取手機檔案但許多人不清楚, 預設密碼一直都沒有改

108 iphone JB 後 SSH 預設密碼打入預設密碼 alphine, 即可存取 JB 後的手機

109 iphone SSH 預設密碼防治若您的手機為 JB 過後的 iphone, 並有安裝 SSH, 切記要更改預設密碼 1. 在 Cydia 安裝 MobileTerminal 2. 執行 MobileTerminal 後, 打 login 再登入名稱打 root 而 password 打 alpine 3. 登入成功之後, 再打 passwd < 新密碼 > 更改密碼 4. 再打 login 但今次則在登入名稱 login 打 mobile, 而 password 則打 alpine 5. 打 passwd < 新密碼 > 開始更改密碼 6. 重新啟動 iphone

110 手機定位 GPS

111 手機定位 GPS r

112 謹慎連上無線網路基地台在公共場所儘量不連上不明無線網路 (WiFi) 基地台善用政府提供之免費無線上網 (itaiwan Taipei Free 等 ) 行動設備連網更應特別注意智慧型手機平板電腦

113

宥騰有限公司 YouTeng Security Co., Ltd.

宥騰有限公司 YouTeng Security Co., Ltd. 駭客攻防剖析與防範大綱電腦中毒跡象簡易自我查找電腦中毒勒索軟體剖析與防範駭客手法分享電腦中毒跡象電腦中毒跡象電腦龜速行動電腦運行比平常遲鈍, 反應相當緩慢, 出現藍屏或死機 ; 很多問題都會造成類似情形發生, 而電腦中毒就是其中的一個一旦電腦受到病毒蠕蟲或是特洛伊木馬的感染, 這些惡意軟體就會在裡面執行一些超吃資源的工作, 進而讓系統慢到不行, 甚至卡住不動電腦中毒跡象應用程式無法開啟

2019 資安宣導 吳肯尼

2019 資安宣導吳肯尼