2019 資安宣導 吳肯尼 yine09@gmail.com
大綱 社交工程實務 個資安全防範實務 電腦類型防範 行動裝置安全 行動裝置 GPS 謹慎連上無線網路路基地
社交工程實務
電子郵件攻擊手法
郵件入侵安全 層層把關? 惡意程式 5
釣魚郵件 釣魚郵件攻擊模式 Internet 1. 駭客設計攻擊陷阱程式 ( 如特殊 Word 檔案 ) 2. 將攻擊程式埋入電子郵件中 3. 寄發電子郵件給特定的目標 4. 受害者開啟電子郵件 5. 啟動駭客設計的陷阱, 並被植入後門程式 6. 後門程式逆向連接, 向遠端駭客報到 7. 遠端駭客進行資料竊取 6
惡意程式危害 惡意程式活動 內對外連線至駭客中繼站 被操控攻擊其他主機 目標為偷竊機敏資料 駭客中繼站 惡意程式 防火牆 操控 資料竊取 Internet 駭客 內部主機 入侵偵測系統 惡意攻擊垃圾郵件 7
退信攻擊之術 收件人不存在導致無法送達郵件, 就會自動將該退信訊息寄回給原寄件者 利用這項功能, 使用字典攻擊所蒐集到的 Email 將欲攻擊的對象設定為寄件者 收件者使用其他單位不存在的帳號 然後你就會收到一封不是自己寄出去的退信了
退信攻擊之術 收件人不存在, 退回寄件人但.. 寄件人是偽造的 沒有這個人 駭客 郵件伺服器 網際網路 中華電信 使用者
跳板攻擊之術 當您的電腦主機本身有啟用 SMTP Service ( 外寄伺服器服務 ), 而且沒有加以防護時, 被有心人士發現, 進而不當使用您的網路頻寬及寄信功能, 濫寄廣告信件, 這就是您的電腦主機被當成廣告信跳板了!! 通常受害者不知道自己的電腦安裝了相關服務 常見微軟的作業系統, 當有安裝了 IIS 功能, 就會一同安裝 SMTP( 外寄伺服器服務 ), 此時若您的網路系統並未安裝防火牆, 將 SMTP PORT 25 設為對外阻隔的話, 基本上任何人都可以藉由您的 SMTP Service 寄發信件!! 您的電腦主機, 就有可能被有心人士當成廣告信跳板, 濫寄廣告信件!!
跳板攻擊之術 轉寄信件的功能沒有關閉可以. 轉寄垃圾信 駭客 網際網路
預測密碼猜猜猜之術 要破解密碼絕非易事, 被破解的人幾乎有個共同的特性 就是密碼過於簡單!! 只要您是以下的其中一種, 就要注意了!! 1. 生日組合 2. 有意義的英文單字 (Mickey) 3. 身分證字號 4.( 公事上 私人用 ) 電話號碼, 傳真號碼 5. 車牌號碼 6. 喜好的人事物 ( 興趣 ) 7. 重視的人 ( 包含以上 6 項 ) 8. 一定要猜的 123456 9. 鍵盤破解法
Facebook Mail= 聊天室 由網址列可得知目標 facebook 帳號 https://www.facebook.com/xxxx xxxx@facebook.com 偽造 E-mail 來源 Send 13
關閉郵件預覽功能 (Outlook Express) 1. 於檢視功能表下, 點選版面配置 2. 關閉顯示預覽窗格功能 14
關閉郵件預覽功能 (Outlook 2003) 1. 於檢視功能表下, 點選讀取窗格的 關 每個資料夾都可設定關閉預覽 2. 於檢視功能表下, 關閉自動預覽功能 15
關閉郵件預覽功能 (Outlook 2007) 2. 於檢視功能表下, 關閉自動預覽功能 每個資料夾都可設定關閉預覽 1. 於檢視功能表下, 點選讀取窗格的 關 16
阻擋 HTML 郵件中的圖片 (Outlook Express) 1. 點選 安全性 之頁籤 2. 此部分需打勾, 以阻擋郵件的圖片自動下載 17
阻擋 HTML 郵件中的圖片 (Outlook 2003) 1. 點選 安全性 之頁籤 2. 點選 變更自動下載設定 18
阻擋 HTML 郵件中的圖片 (Outlook 2003) 3. 自動圖片下載設定 內選項, 均須打勾 19
阻擋 HTML 郵件中的圖片 (Outlook 2007) 1. 點選 自動下載 項目 2. 此部分需打勾, 以阻擋郵件的圖片自動下載 20
純文字模式開啟信件 (Outlook Express) 1. 點選 讀取 頁籤 2. 勾選 在純文字中讀取所有郵件 21
純文字模式開啟信件 (Outlook 2003) 1. 點選 工具 選單之 選項 2. 點選 電子郵件選項 按鈕 3. 勾選 以純文字讀取所有標準郵件 22
純文字模式開啟信件 (Outlook 2007) 1. 點選 工具 選單之 信任中心 選項 2. 點選 電子郵件安全性 項目 3. 勾選 以純文字讀取所有標準郵件 23
行動裝置郵件安全設定 (iphone) 關閉郵件預覽 預設顯示信件內文前 2 行, 建議選擇 無 以關閉預覽功能 關閉預載遠端圖片 1 預設值 即關閉預載圖片功能 2 3 4
行動裝置郵件安全設定 (ipad) 關閉郵件預覽及預載遠端圖片 與 iphone 一樣的操作步驟 1 3 2 4
行動裝置郵件安全設定 (Android) 關閉預載圖片 預載圖片功能預設為關閉, 可針對個別寄件者開啟預載圖片 建議於 一般設定 中關閉所有寄件者預載圖片設定 1 顯示圖片 一律顯示這位寄件者所傳送的圖片 2 26
接收郵件的考量 垃圾郵件 匿名郵件及偽造郵件攻擊 關閉郵件預覽功能 落實郵件附件檔掃毒 27
垃圾郵件 匿名郵件及偽造郵件攻擊 利用匿名郵件 ( 例如 : 要求回信 ) 利用好康郵件 ( 例如 : 程式下載 中獎 ) 利用連鎖信 ( 例如 : 佛像郵件 ) 利用尋人郵件 ( 例如 : 尋找失蹤兒 ) 利用愛心郵件 ( 例如 : 骨髓配對 勵志小故 事 ) 利用銀行郵件 利用廣告郵件 ( 例如 : 折價卷 ) 利用情色郵件 28
郵件附件檔 將附件檔 另存新檔 後掃描病毒, 不可以直接點選 2 下打開 修補 Microsoft Office Adobe Reader 等的相關讀取程式的弱點 如果不確定所收到的檔案是否有問題, 使用 可疑檔案上傳分析 確認 29
可疑檔案上傳分析 : 利用各家防毒軟毒軟體的掃描引擎, 同時對單一一個檔案, 作是否為病毒 木馬檔案的分析可協助檢測確認檔案本身是否異常 VirusTotal: 免費線上病毒和惡意軟體掃瞄 http://www.virustotal.com/zh-tw/ VirSCAN.org: 線上防毒引擎掃描網站 v1.00 目前支援 36 款防毒引擎 http://www.virscan.org/ Online malware scan http://virusscan.jotti.org/ 30
31
WebMail 的傳送與接收 WebMail 的使用原則, 跟本機 Mail 的注意事項也是一樣的 但 WebMail 更需要注意 預覽視窗 以及 超連結 的點選 雖然 WebMail 的附件檔並沒有收下來, 但若不注意仍有可能發生點選到有毒附件檔 WebMail 更需要經常 變更密碼, 來避免被他人竊取 盡量避免在他人或公用電腦中使用 WebMail, 有可能該電腦已 經中毒 如果一定要用, 使用前先掃毒 離開前請 登出 並要 清除瀏覽器的 Cookie, 避免帳號密碼被記住 32
電子郵件重點項目 請勿開啟及預覽任何人所寄來的匿名 垃圾郵件 就算是開啟了也請勿點選 超連結 開啟任何郵件的附件檔前, 請記得 另存新檔 掃毒後再開啟 33
個資安全防範實務
個資安全防範實務 安全上網瀏覽使用方法 35
哪些叫做上網? 瀏覽網站 : 瀏覽新聞 : 例 :Yahoo 奇摩新聞 蘋果日報 網頁信箱 (Webmail): 例 :Yahoo 奇摩信箱 音樂網站 : 例 :KKBOX 影音網站 : 例 :Youtube 論壇討論區 : 例 :Mobile01 混合網站 (Web2.0): 部落格 Facebook 瀏覽 BBS: 例 : 台大 PPT 批踢踢 BBS 36
哪些叫做上網? 網路聊天 ( 即時通訊 ): 例 :Line Yahoo! 奇摩即時通 Skype Google Talk 等 點對點 (P2P) 下載 : 檔案分享類 : BitComet edonkey emule Foxy 免費空間類 :Badongo( 便當狗 BDG) GoGoBox(GB) 語音通訊類 :Skype 網路電視類 :PPS PPTV 其它 : 網路購物 線上遊戲 地圖查詢 理財規劃 星座算命 37
上網的注意事項 : 上網 90% 的人都是在 找資料 Search 38
如何找呢????? 39
What? Do? 聽太多人都在講如何做.. 但我們是要講怎麼做 40
搜尋引擎安全嗎???? Google 會過濾搜尋出有問題的網站提示 41
42
搜尋引擎安全嗎???? 標示為 這個網站可能會損害您的電腦 的結果 參考 http://www.google.com/support/websearch/bin/answer.py?&answer=45449&hl= zh-tw 表示該網站可能會將惡意軟體安裝在您的電腦上 建議使用有過濾有問題網 站的 google 搜尋引擎 43
網路搜尋的注意事項 點選搜尋引擎所提供的連結之前, 請先注意該連結的網址是否正確 盡量不要使用 不具有惡意連結提醒 的搜尋引擎 可行的話封鎖來自於 cn 的網址 就算真的感染只要防毒軟體與修補程式有更新, 至少可以有一定程度的防護 45
瀏覽器安全 上網瀏覽網頁, 會用到的瀏覽器 瀏覽器能幫你做什麼呢?????????? 46
瀏覽器安全 (InterExplorer)(Firefox)(Chrome) McAfee- 網路釣魚軟體 下載網址 : www.siteadvisor.com 47
http://www.siteadvisor.com/download/windows.html
瀏覽器安全 (InterExplorer) 49
瀏覽器安全 (Firefox) 50
瀏覽器安全 (google 瀏覽器 chrome) WOT 的的交通燈風格評價系統可以理解的最小的網上衝浪者 綠色表示安全, 黃色表示警告, 紅色表示停止 這很容易, 而且是免費的 下載網址 :http://www.mywot.com/ 51
瀏覽器安全 (google 瀏覽器 chrome) 52
53
Firefox 安全設置 54
Firefox 安全設置 55
網路相簿 上古時代 : 相片是沖洗出來放在相本裡收集, 老的時候一頁一頁翻出來看 中古時代 : 相片是用彩色噴墨 相片印表機印出來, 將四周圍貼滿自己的得意作品隨時看 網路現代 : 相片是用手機 數位相機拍好後直接放上網路, 迫不及待想跟認識的及不認識的人分享, 自己看還不夠, 深怕別人看不到 56
網路相簿 知名相簿網站 : 痞客邦 Xuite yam 天空部落相簿 網路家庭相簿 Flickr 相片分享 Facebook 相簿 (www.pixnet.net) (www.xuite.net) (blog.yam.com) (photo.pchome.com.tw) (www.flickr.com) (www.facebook.com) 57
網路相簿 可是? 將相片放在網路上就安全嗎? 基本防護設定 : 我有設定 禁止按右鍵 另存照片 我有設定 相簿鎖密碼 過濾訪客 這樣應該就安全了吧! 58
影片 1
網路相簿 重點是? 你確定你的密碼設定的很完善? 不會被有心人士隨便猜一猜就猜到? 或者只要使用網路通通都設相同的密碼? 60
我愛猜密碼. 1. 生日組合 2. 英文名子單字 3. 數字組合 4. 車牌號碼 5. 身分證號碼 6. 手機號碼 7. 興趣喜好 8. 重要的人的號碼 9. 一定會猜 123456 鍵盤輸入法 61
62
Google 調查最爛密碼 : 寵物名字奪冠, 結婚紀念日, 家人生日居二,
64
密碼設定的相關事項 需包含英文大小寫 數字及符號 密碼需要 7~8 個字以上 不可以另外寫下或存在電腦檔案裏 65
66
密碼背不起來怎麼辦? 用鍵盤上注音符號的位置 j6 bj/6 t; 不會注音符號? 發音不正確導致密碼輸錯? 改用其他輸入法 ( 倉頡 大易 ) 等 測試密碼強度 :www.passwordmeter.com 67
當然使用 自己的姓名 當密碼, 是個 不好的建議 比較正確的方法是用 : 古詩, 例如 : 五言絕句 某個自己記得起來的語彙, 例如 : Tj;6fu06au/6m,4ej; 68
登錄網站注意是否加密 一般登錄網路銀行或是信箱, 要留意是否有 SSL 加密機制, 避免帳號密碼被監聽走 ~ https:// 網址 69
70
71
72
73
74
個人隱私保護之術 ( 保護伊妹兒之術 ) 註冊新的網路服務 論壇 電子報等等 結果是 : 垃圾信都塞爆我信箱
個人隱私保護之術 ( 保護伊妹兒之術 ) 拋棄式電子信箱 打帶跑 ~ 用完就丟 http://10minutemail.com
個人隱私保護之術 ( 保護伊妹兒之術 ) 拋棄式電子郵件另一面 隱藏發信來源 ( 把自己隱藏起來 ) 發送黑函 發送含有惡意連結的郵件 雖然沒辦法直接發信給對方 ( 拋棄式無法主動發信, 只能回信 ), 但只要把發送的郵件地址偽造成對方的 E-mail 信箱, 將含有惡意超連結的內容寄到這個可拋棄的電子信箱內, 然後加上回信功能, 就能把信回 ( 寄 ) 給對方 ~ 造成隱匿自己寄信的功效
重要檔案防窺之術
電腦類型防範
電腦中毒跡象 電腦龜速行動 電腦運行比平常遲鈍, 反應相當緩慢, 出現藍屏或死機 ; 很多問題都會造成類似情形發生, 而電腦中毒就是其中的一個 一旦電腦受到病毒 蠕蟲或是特洛伊木馬的感染, 這些惡意軟體就會在裡面執行一些超吃資源的工作, 進而讓系統慢到不行, 甚至卡住不動
電腦中毒跡象 應用程式無法開啟 你是不是有過類似的經驗 : 點擊應用程式捷徑卻什麼事也沒發生, 然而別的應用程式卻又正常執行著 雖然, 這可能是其他問題所引發的症狀, 但至少它是一種徵兆, 告訴你電腦現在不太對勁
電腦中毒跡象 連不上網路或是只能上網速度緩慢 (ex: 上網速度變慢, 尋求網路公司檢查卻正常, 或者突然昨天好好地今日卻連不上網路 ) 這些都是極為常見的中毒症狀, 儘管這也有可能是因為網路服務供應商或路由器所引發的問題 一旦電腦中毒, 惡意軟體就有可能會自動幫你連到奇怪的網址, 或自動開啟不同的網路區段, 進而增加網路頻寬的負荷, 甚至讓人根本上不了網
電腦中毒跡象 連上網路的時候, 突然跳出各種視窗, 或是瀏覽器突然出現從沒看過的網頁 (ex: 首頁被綁架 瀏覽器遭修改.. 等 ) 這也是典型的中毒症狀 很多惡意威脅都會強迫使用者進入某些特定網頁, 或是把他們導引到跟原本網頁非常類似的假網頁裡, 然後偷偷地竊取帳密資料來進行惡意用途
電腦中毒跡象 檔案消失不見了 雖然現在還有一些專門刪除加密資訊或搬移文件資料的惡意威脅, 但這種 榮景 早就已經作古了 要是你真的遇到這種困擾的話, 建議你進行一次完整的線上掃毒, 再來思考如何處理後續的麻煩
電腦中毒跡象 防毒軟體不見了! 防火牆也失效了! 很多電腦中毒的典型徵兆就是已安裝的防護軟體無法正常運作 ( 包括防毒軟體 防火牆等等 ) 一個程式關閉也許會是軟體發生錯誤, 但若是全部的防護程式都無法正常運作的話, 那肯定就是電腦中毒了
電腦中毒跡象 電腦開始顯示奇怪的文字 如果某些應用程式的語系變了 應用程式視窗突然從背景跳到前面, 或是怪蟲開始蠶食你的桌布時, 你的系統就很有可能已經中毒了
電腦中毒跡象 啟動應用程式所需的檔案遺失 雖然這很有可能是因為應用程式安裝不完全所導致的問題, 但也可能是電腦中毒的徵兆
電腦中毒跡象 電腦整個癡呆了! 如果你的電腦開始不聽指揮, 像是胡亂寄送電子郵件 即時通訊息, 或是自行開啟應用程式, 你的電腦就很有可能已經慘遭惡意軟體的毒手
電腦中毒跡象 資料夾無緣無故多出一些重複檔案 像類似 Nimda 娜妲病毒, 它曾透過區域網路或網際網路, 感染有提供寫入權限的電腦, 在大量感染後, 會發現電腦許多資料夾下都多出一個名為 desktop.eml 的檔案 所以哪天你打開資料夾, 發現許多資料夾下都莫名奇妙多一個檔名重複的檔案, 很可能病毒已經入侵你的系統, 謂趕緊執行偵毒動作
電腦中毒跡象 資料夾無緣無故多出一些重複檔案 像類似 Nimda 娜妲病毒, 它曾透過區域網路或網際網路, 感染有提供寫入權限的電腦, 在大量感染後, 會發現電腦許多資料夾下都多出一個名為 desktop.eml 的檔案 所以哪天你打開資料夾, 發現許多資料夾下都莫名奇妙多一個檔名重複的檔案, 很可能病毒已經入侵你的系統, 謂趕緊執行偵毒動作
簡易自我查找電腦中毒
簡易自我查找電腦中毒 線上掃毒類 可以掃描電腦硬碟 抽取式磁碟中的所有檔案或資料夾是否感染病毒 ( 但 不見得 提供解毒的功能 ) 單檔掃毒類 將可能遭到感染的檔案上傳到掃毒服務的網站上, 判斷是否被感染或是為惡意檔案
簡易自我查找電腦中毒 線上掃毒類 Symantec https://security.symantec.com/nss/getnss.asp x F-Secure Online Scanner https://www.fsecure.com/en/web/home_global/online-scanner
簡易自我查找電腦中毒 單檔掃毒類 VirusTotal http://www.virustotal.com/ VirusTotal 是個相當知名的線上掃毒服務, 它使用了 40-50 種掃毒引擎來掃描你上傳的檔案, 可上傳的檔案最大可達 20MB, 還會在掃描後列出所有掃毒引擎的掃描結果, 提供給你參考
電腦防護 -Process Explorer
電腦防護 -Process Explorer 如果察覺到有哪一支程序太吃系統資源的話, 可以在上面右鍵直接 Kill 掉, 就可以直接停用, 或是重啟這個程序, 也可以用 Suspend 暫時停用他
行動裝置安全 Demo time
行動裝置 GPS
手機越貼近生活, 包含的隱私 機密資訊越多
圖片資訊 有位朋友上傳了照片至 Facebook Facebook 竟然知道照片在哪裡拍的
Facebook 如何得知圖片資訊 這張照片看得出來在哪裡拍的?
圖片中隱藏 Exif 資訊 對於攝影師以下的資料最為值得參考 : 相機型號, 拍攝時間, 焦距, 快門速度, 光圈 曝光程序, 測光模式, 白平衡, 閃光燈 ISO 值, 曝光補償 對於駭客以下的資料最為值得參考 : GPS
如何防治照片資訊外洩? 拍照時若怕有隱私問題, 把定位服務 GPS 關掉 可用其他軟體消除 exif
iphone JB 後 SSH 預設密碼 在 iphone 裡面, 許多遊戲或應用程式, 像是有名的是需要付費才可下載的 於是有許多用戶利用 JB(Jailbreak) 的技術, 不但可以免費下載付費遊戲, 還可以自由的存取 iphone 裡面的檔案
iphone JB 後 SSH 預設密碼 iphonejb 後, 可利用遠端程式存取手機檔案 但許多人不清楚, 預設密碼一直都沒有改
iphone JB 後 SSH 預設密碼 打入預設密碼 alphine, 即可存取 JB 後的手機
iphone SSH 預設密碼防治 若您的手機為 JB 過後的 iphone, 並有安裝 SSH, 切記要更改預設密碼 1. 在 Cydia 安裝 MobileTerminal 2. 執行 MobileTerminal 後, 打 login 再登入名稱打 root 而 password 打 alpine 3. 登入成功之後, 再打 passwd < 新密碼 > 更改密碼 4. 再打 login 但今次則在登入名稱 login 打 mobile, 而 password 則打 alpine 5. 打 passwd < 新密碼 > 開始更改密碼 6. 重新啟動 iphone
手機定位 GPS https://www.icloud.com/
手機定位 GPS https://www.google.com/android/devicemanage r
謹慎連上無線網路基地台 在公共場所儘量不連上不明無線網路 (WiFi) 基地台 善用政府提供之免費無線上網 (itaiwan Taipei Free 等 ) 行動設備連網更應特別注意 智慧型手機 平板電腦