教 育 部 103 年 度 提 升 校 園 資 訊 安 全 服 務 計 畫 國 中 小 學 資 安 認 知 及 資 安 推 廣 活 動 種 子 教 師 巡 迴 教 育 訓 練 智 慧 型 手 機 安 全 管 理 NII 產 業 發 展 協 進 會 (02) 2508 2353 台 北 市 松 江 路 317 號 7 樓 本 簡 報 內 容 著 作 權 為 NII 產 業 發 展 協 進 會 所 有 大 綱 1. 發 展 趨 勢 2. 威 脅 案 例 3. 安 全 管 理 2
發 展 趨 勢 整 體 網 路 發 展 趨 勢 ( 使 用 者 統 計 使 用 裝 置 使 用 行 為 ) 臺 灣 民 眾 行 動 上 網 ( 上 網 行 為 ) 3 資 料 來 源 :Mary Meeker, May 28, 2014, kpcb.com/internettrends 4
資料來源 Mary Meeker, May 28, 2014, kpcb.com/internettrends 5 Web Trends 1. 自拍 2. 新聞從 Twitter 開始 3. Internet memes 圖片7 圖片6 資料來源 Elise Moreau, 10 of the Most Current Trends on the Web 右方圖片來源 Ellen DeGeneres Twitter 6
臺 灣 民 眾 愛 用 手 機 上 網 資 料 來 源 : 聯 合 報 7 線 上 觀 看 電 視 節 目 全 集 線 上 銀 行 服 務 或 其 他 金 融 相 關 活 動 搜 尋 旅 行 或 假 日 資 訊 搜 尋 餐 廳 或 酒 吧 閱 讀 報 紙 或 雜 誌 入 口 網 站 上 的 新 聞 下 載 或 購 買 了 鈴 音 壁 紙 應 用 程 式 使 用 搜 尋 引 擎 搜 尋 產 品 在 視 訊 分 享 網 站 上 觀 看 視 訊 查 詢 路 線 或 使 用 地 圖 收 聽 音 樂 查 看 網 站 網 誌 或 留 言 板 使 用 應 用 程 式 使 用 搜 尋 引 擎 進 行 一 般 搜 尋 玩 遊 戲 電 子 郵 件 瀏 覽 社 交 網 絡 使 用 搜 尋 引 擎 搜 尋 產 品 攝 影 或 錄 像 15.8 18.4 19.9 22.5 臺 灣 民 眾 最 近 7 天 內 使 用 智 慧 型 手 機 從 事 過 的 活 動 27.1 29.5 34.8 37.4 39.9 40.3 41.7 43.8 47.1 47.7 51.3 52.7 52.8 0 20 40 60 % 資 料 來 源 :Our Mobile Planet (Google), 製 圖 : NII 產 業 發 展 協 進 會 39 8
威 脅 與 案 例 9 智 慧 型 手 機 十 大 安 全 風 險 # 安 全 風 險 威 脅 度 說 明 1 因 手 機 遺 失 或 被 竊 的 個 資 外 洩 高 手 機 被 竊 或 遺 失 後, 因 手 機 內 建 硬 碟 或 記 憶 卡 內 所 存 放 資 料 沒 有 做 任 何 加 密 保 護, 使 得 重 要 個 人 資 料 外 洩 2 無 意 的 資 料 外 洩 高 使 用 者 因 不 清 楚 手 機 各 項 App 的 功 能, 部 分 App 會 蒐 集 與 利 用 使 用 者 的 各 項 資 訊, 例 如 GPS 功 能 開 啟 後 可 追 蹤 使 用 者 的 所 在 位 置 3 報 廢 手 機 未 清 除 機 內 資 料 高 報 廢 手 機 前, 未 妥 適 地 清 除 機 內 資 料, 使 得 資 料 外 洩 4 手 機 釣 魚 中 利 用 山 寨 版 App 或 隱 含 釣 魚 網 站 超 連 結 的 簡 訊 等 方 式, 誘 騙 使 用 者 輸 入 其 個 人 相 關 資 料 5 間 諜 程 式 中 被 植 入 間 諜 程 式 的 手 機 可 允 許 駭 客 偷 偷 地 存 取 手 機 內 的 個 人 資 料 6 Network Spoofing 中 攻 擊 者 以 假 的 Wi Fi 上 網 存 取 點 誘 拐 使 用 者 連 上 網, 隨 後 再 攔 截 ( 或 篡 改 ) 使 用 者 在 網 路 上 傳 輸 的 內 容 7 監 控 中 透 過 間 諜 程 式, 針 對 特 定 使 用 者 的 手 機 進 行 監 控 與 追 蹤 8 自 動 撥 號 或 傳 訊 中 9 金 融 資 料 竊 取 中 10 網 路 塞 車 低 攻 擊 者 可 在 使 用 者 不 知 情 的 狀 況 下 自 動 撥 打 手 機 號 碼 ( 付 費 電 話 或 傳 加 值 型 簡 訊 ( 較 一 般 簡 訊 費 用 高 ) 手 機 感 染 特 別 針 對 竊 取 金 融 資 料 ( 如 信 用 卡 號 碼 網 路 銀 行 帳 號 與 密 碼 ) 的 惡 意 程 式 當 手 機 保 持 在 線 上 狀 態 時, 某 些 APP 會 不 斷 嘗 試 下 載 或 更 新 資 訊 導 致 網 路 資 源 耗 盡 資 料 來 源 :European Union Agency for Network and Information Security 10
駭客想一窺究竟手機的原因 圖案來源 Kaspersky Lab http://blog.kaspersky.com/hackers 11 -smartphone-infographic/ 常見威脅 1. 來自傳訊服務的惡意連結詐騙 12
假 官 網, 真 詐 騙 山 寨 版 LINE 假 官 網 騙 走 帳 密 若 利 用 雅 虎 搜 尋 關 鍵 字 Line, 結 果 會 出 現 LINE 關 鍵 字 廣 告, 該 廣 告 顯 示 的 LINE 官 網 的 網 址 為 http://line.me/zh hant/, 但 實 際 上 該 網 址 會 將 使 用 者 帶 到 假 官 網, 網 址 為 http://line.pm/zh hant 一 進 入 該 釣 魚 網 站, 會 先 要 求 使 用 者 登 入 LINE, 一 旦 登 入, 自 己 的 LINE 帳 號 和 密 碼 即 被 竊 取 摘 自 電 腦 王 阿 達 的 3C 胡 言 亂 語 2014.05.11 圖 片 來 源 : 電 腦 王 阿 達 的 3C 胡 言 亂 語,http://www.kocpc.com.tw/archives/5083 13 圖 片 來 源 : 電 腦 王 阿 達 的 3C 胡 言 亂 語,http://www.kocpc.com.tw/archives/5083 14
圖 片 來 源 : 電 腦 王 阿 達 的 3C 胡 言 亂 語,http://www.kocpc.com.tw/archives/5083 15 送 免 費 LINE 貼 圖? FB 送 免 費 LINE 貼 圖? 今 年 初 曾 流 行 一 則 FB 臉 書 免 費 贈 送 LINE 貼 圖 的 訊 息, 該 訊 息 透 過 LINE 傳 送, 內 容 提 到 只 要 點 選 訊 息 內 網 址, 並 轉 發 20 人 後 就 能 領 取 免 費 貼 圖 經 查 證 發 現, 原 來 該 訊 息 會 將 使 用 者 帶 到 一 個 釣 魚 頁 面, 為 的 是 要 騙 使 用 者 輸 入 臉 書 帳 號 與 密 碼 摘 自 ifans 3C 林 小 旭 2014.03.04 圖 片 來 源 :ifans 3C 林 小 旭, http://ifans.pixnet.net/blog/post/174122292#comment 33728802 16
圖 片 來 源 : ifans 3C 林 小 旭, http://ifans.pixnet.net/blog/post/174122292#comment 33728802 17 訴 訟 通 知 其 實 是 惡 意 程 式 運 將 誤 點 收 訴 訟 單 簡 訊 連 結 遭 詐 騙 一 名 計 程 車 司 機 接 到 手 機 簡 訊, 內 容 為 台 北 地 院 民 事 賠 償 訴 訟 通 知 單 並 附 連 結 網 址, 點 下 網 址 後 進 入 空 白 網 頁, 而 實 際 已 下 載 惡 意 程 式 隔 月 司 機 收 到 手 機 帳 單 才 發 現, 多 了 一 筆 購 買 遊 戲 點 數 的 小 額 付 款 交 易 $1,000, 這 時 才 驚 覺 遭 到 詐 騙 摘 自 自 由 時 報 2014.06.22 圖 片 來 源 : 內 政 部 警 政 署 http://www.spfh.gov.tw 18
手 機 /LINE 詐 騙 簡 訊 一 覽 表 # 來 自 朋 友 0809, 用 手 機 打 給 我 一 下, 新 辦 的, 幫 忙 測 試 1 一 下 2 這 是 你 那 晚 沒 來 的 照 片, 我 被 整 慘 了 3 我 的 手 機 送 修, 麻 煩 替 我 收 個 簡 訊 好 嗎? 4 拜 託 收 幾 封 購 物 簡 訊, 我 有 急 用! 5 看 看 那 些 年 我 們 合 拍 的 照 片 是 多 麼 年 輕 6 我 在 墾 丁 拍 的 照 片, 你 覺 得 哪 張 最 好 看 7 這 是 上 次 聚 會 的 照 片, 你 好 好 笑 8 是 麼? 老 同 學 來 看 我 現 在 的 照 片 能 想 起 來 我 是 誰 嗎.. 9 看 著 這 些 照 片, 好 懷 念 以 前 的 日 子! 10 這 是 上 次 同 學 聚 會 的 照 片, 大 家 都 有 來 11 我 們 中 秋 烤 肉 的 照 片, 好 多 人 喔 12 朋 友 家 狗 狗 參 加 人 氣 比 拼, 幫 忙 讚 一 下 13 朋 友 參 加 攝 影 比 賽 幫 忙 投 票 資 料 及 圖 片 來 源 : 雲 端 運 算 與 網 路 安 全 趨 勢 部 落 格,http://blog.trendmicro.com.tw/?p=6279 19 手 機 /LINE 詐 騙 簡 訊 一 覽 表 來 自 政 府 單 位 新 北 市 政 府 警 察 局 通 知 單 您 涉 嫌 的 案 件 1 處 理 結 果 通 知 單 2 女 士 您 有 交 通 罰 單 逾 期 未 繳 3 你 的 民 事 賠 償 訴 訟 通 知 單 台 北 地 院 # 時 事 1 您 正 在 申 請 網 上 支 付 103 年 月 電 費 共 計 480 元, 若 非 本 人 操 作, 請 查 看 電 子 憑 證 進 行 取 消 2 fb 免 費 送 貼 圖, 把 此 消 息 轉 發 十 五 個 LINE 好 友, 可 以 免 費 領 取 價 值 一 百 的 貼 圖 表 情, 領 取 地 址 3 學 運 受 傷 學 生 急 需 醫 藥 費! 來 自 網 購 1 2 1 2 先 生, 你 的 露 天 商 品 已 經 送 達 門 市, 寄 件 代 碼 : http://goo.gl/uq**** 您 的 快 遞 簽 收 通 知 單, 收 件 電 子 憑 證 : 網 址 來 自 電 信 公 司 女 士, 您 的 電 信 本 月 應 繳 費 賬 單, 查 詢 電 子 帳 單 尊 敬 的 客 戶 您 好, 您 的 手 機 正 在 申 請 6800 元 的 網 絡 支 付, 如 非 本 人 操 作 請 加 載 電 子 憑 證 確 認 取 消 資 料 及 圖 片 來 源 : 雲 端 運 算 與 網 路 安 全 趨 勢 部 落 格,http://blog.trendmicro.com.tw/?p=6279 20
常 見 威 脅 2. 惡 意 手 機 應 用 程 式 (Apps) 21 高 風 險 Apps 數 量 突 破 二 百 萬 圖 案 來 源 :Trend Labs 趨 勢 科 技 全 球 技 術 支 援 與 研 發 中 心 http://blog.trendmicro.com.tw 22
越 權 廣 告 登 Android Apps 威 脅 首 位 越 權 廣 告 程 式 會 不 斷 顯 示 廣 告, 甚 至 可 能 暗 中 蒐 集 個 人 資 訊 高 費 率 服 務 盜 用 程 式 會 暗 中 幫 受 害 者 註 冊 特 別 昂 貴 的 服 務 圖 案 來 源 :TrendLabs 2014 年 第 一 季 資 訊 安 全 總 評 23 侵 犯 隱 私 的 惡 意 Apps 逐 年 成 長 2013 年 Android 惡 意 App 的 數 量 是 前 一 年 度 的 三 倍 35% 最 具 隱 私 威 脅 的 Apps 內 含 惡 意 程 式 82% 的 App 會 追 蹤 你 的 個 資 圖 案 來 源 :McAfee Mobile Security Report (February 2014) 24
案 例 四 款 影 音 Apps 暗 藏 木 馬 程 式 2014 FIFA 開 踢, 惡 意 App 暴 增 香 港 媒 體 委 託 資 安 公 司 針 對 市 場 上 數 款 Apps 進 行 測 試 發 現, 包 括 App PPTV PPS 影 音 優 酷 視 頻 風 行 視 頻 等 Apps, 均 含 有 木 馬 程 式 此 款 名 為 Android.Spy.origin.83 的 木 馬 程 式, 會 偷 窺 手 機 內 存 放 的 照 片 進 行 偷 拍 及 竊 聽 摘 自 中 時 電 子 報,2014.08.12 2014 年 的 FIFA 世 界 盃 足 球 賽 才 開 踢 沒 幾 天, 資 安 公 司 已 偵 測 到 超 過 375 種 惡 意 Apps, 這 些 惡 意 Apps 多 潛 伏 在 未 經 授 權 或 第 三 方 App 下 載 商 店, 等 待 使 用 者 下 載 惡 意 的 FIFA Apps 會 私 下 過 濾 簡 訊 竊 取 資 料 發 送 簡 訊 安 裝 新 惡 意 軟 體 或 誤 導 使 用 者 付 費 消 費 等 摘 自 趨 勢 科 技,2014.06.16 25 Apps 會 蒐 集 那 些 資 訊? 圖 案 來 源 :McAfee Mobile Security Report (February 2014) 26
常 見 的 可 疑 Apps 類 型 類 型 山 寨 版 色 情 類 假 防 毒 賺 錢 類 說 明 受 歡 迎 的 Apps, 特 別 是 遊 戲 或 付 費 的 Apps, 會 出 現 免 費 的 山 寨 版 ; 伴 隨 來 的 廣 告 可 能 會 提 高 收 到 垃 圾 訊 息 或 揭 露 個 資 的 風 險 色 情 類 的 Apps 服 務 通 常 會 刻 意 將 結 帳 金 額 搞 得 很 不 清 楚, 讓 使 用 者 不 小 心 付 了 一 大 筆 錢 假 防 毒 Apps 只 提 供 相 當 低 程 度 的 保 護, 卻 收 取 高 額 的 費 用 ; 惡 劣 的 防 毒 Apps 甚 至 會 宣 稱 手 機 已 中 毒, 要 求 付 費 才 能 解 除 問 題 號 稱 只 要 看 廣 告 或 者 提 供 存 取 手 機 簡 訊 服 務 授 權 同 意, 就 可 以 賺 錢 的 Apps, 此 類 型 的 APPs, 可 能 違 反 使 用 者 與 電 信 公 司 間 的 服 務 協 議 資 料 來 源 :Lookout Inc. (February 2014) 27 在 Google Play 的 售 價 $3.99 上 線 一 週 下 載 人 次 超 過 萬 人 最 高 曾 獲 得 4.7 顆 星 評 價 thanks a lot! It is updated and running great! you fixed it! When I downloaded this app my phones seem to run faster works in background and doesn't harm my battery 唯 一 的 功 能 就 是 將 X 變 成 Google 已 將 該 App 下 架 根 據 媒 體 報 導,Google 已 通 知 下 載 Virus Shield 用 戶 全 額 退 款, 並 提 供 價 值 5 美 元 的 Google Play 點 數, 讓 使 用 者 可 用 於 購 買 App 音 樂 書 籍 等 內 容 參 考 資 料 :ithome, 報 導 :Google 將 全 額 退 費 給 Virus Shield 假 防 毒 軟 體 受 害 用 戶 (2014.04.24) 28
賺 錢 Apps 的 賺 錢 方 式 號 稱 不 必 做 任 何 事 情 ( 除 了 下 載 與 安 裝 App), 就 可 以 賺 錢 帳 戶 餘 額 達 $5.00 時, 即 可 領 錢 第 一 次 登 入 馬 上 送 $1.00 紅 利 用 戶 未 使 用 的 簡 訊 數 量, 由 App 開 發 商 買 下, 每 則 $0.001 每 個 月 最 高 可 賺 進 $30.00 該 App 會 以 用 戶 手 機 傳 遞 所 賣 出 的 簡 訊 App 開 發 商 號 稱 絕 對 不 會 發 垃 圾 信, 其 客 戶 都 是 銀 行 飯 店 航 空 公 司 等, 且 簡 訊 內 容 以 確 認 碼 班 機 資 訊 飯 店 預 訂 確 認 函 為 主 因 為 簡 訊 寄 送 由 該 App 於 背 景 中 執 行, 用 戶 不 知 道 自 己 傳 送 了 哪 些 訊 息 出 去 參 考 資 料 :Lookout Inc. (February 2014) / Google Play 29 為 何 手 機 容 易 被 拿 來 詐 騙? 手 機 使 用 者 對 各 式 手 機 服 務 或 軟 體 應 用 的 安 全 選 擇 較 不 熟 悉, 且 通 常 也 很 自 然 地 就 在 手 機 中 輸 入 個 人 資 料 智 慧 型 手 機 螢 幕 大 小 有 限, 不 容 易 讓 使 用 者 從 中 判 斷 合 法 與 偽 造 網 站 間 的 差 異 ( 且 許 多 網 站 都 設 置 手 機 版 頁 面, 使 得 判 斷 難 度 增 加 ) 民 眾 下 載 Apps 的 習 慣 通 常 不 包 括 進 一 步 瞭 解 該 應 用 程 式 開 發 者 是 誰, 也 讓 駭 客 有 機 可 乘 30
常 見 威 脅 3. 無 意 間 洩 漏 個 人 資 料 31 假 民 意 調 查, 真 個 資 蒐 集 駭 客 針 對 臺 灣 走 上 街 頭 者 蒐 集 個 資 自 5 月 份 開 始, 陸 陸 續 續 許 多 臺 灣 民 眾 的 iphone 收 到 了 imessage 民 調 簡 訊, 共 有 服 貿 是 過 還 是 死 核 四 廢 存 之 爭 及 下 一 次 你 是 否 會 走 上 街 頭? 等 三 個 題 目 因 投 票 時 並 不 需 要 輸 入 姓 名 或 手 機 號 碼, 讓 人 以 為 是 匿 名 投 票, 而 實 際 上 每 個 人 收 到 的 投 票 網 址 不 同, 對 於 誰 投 了 甚 麼 票, 留 下 哪 些 意 見, 都 有 完 整 紀 錄 摘 自 阿 瑪 外 傳 2014.05.14 圖 案 來 源 : 阿 瑪 外 傳 http://armorize cht.blogspot.tw/2014/05/apple.imessage.apt.campaign.html 32
圖 案 來 源 : 阿 瑪 外 傳 http://armorize cht.blogspot.tw/2014/05/apple.imessage.apt.campaign.html 33 自 願 與 非 自 願 洩 漏 個 資 入 口 網 站 加 密 相 簿, 手 機 瀏 覽 不 設 防 打 卡 炫 耀 詐 騙 百 萬 鈔 票 遭 警 逮 補 國 內 知 名 入 口 網 站 的 網 路 相 簿 功 能, 被 網 友 發 現 其 放 在 上 鎖 加 密 相 簿 內 的 照 片, 若 是 透 過 智 慧 型 手 機 以 手 機 版 網 頁 瀏 覽 該 相 簿 時, 可 以 不 需 密 碼 就 看 得 到 內 容 入 口 網 站 回 應 該 問 題 是 由 於 內 部 作 業 時, 手 機 版 本 沒 同 步 更 新 所 導 致 在 媒 體 揭 露 該 消 息 後, 廠 商 已 修 正 調 整 手 機 版 相 簿 的 問 題 摘 自 蘋 果 日 報 2014.02.10 板 橋 一 名 老 先 生 因 兒 子 出 差 被 詐 騙 集 團 盯 上, 稱 兒 子 已 被 綁 架, 要 求 1 百 萬 現 金 贖 款 詐 騙 集 團 的 車 手 拿 到 百 萬 現 金 後, 拍 下 兩 疊 厚 厚 鈔 票 的 照 片 上 傳 到 臉 書 並 打 卡, 警 方 鎖 定 其 打 卡 位 置 據 以 逮 人 摘 自 TVBS 2014.08.08 34
常 見 威 脅 4. QR Code 35 臺 灣 首 例 QR Code 駭 客 攻 擊 臺 灣 首 見 的 QR Code 駭 客 攻 擊 案 發 生 在 今 年 2 月 份, 在 人 潮 洶 湧 的 某 個 台 北 捷 運 站 內 所 刊 登 的 一 則 大 型 旅 遊 廣 告 看 板 中, 印 有 一 組 QR code, 若 用 Android 手 機 掃 描, 竟 然 連 往 俄 羅 斯 色 情 網 站 並 且 下 載 可 疑 的 App 程 式 事 件 學 習 掃 描 QR Code 下 載 Apps 為 常 見 使 用 情 境, 此 手 段 容 易 讓 消 費 者 上 當 駭 客 只 對 手 機 用 戶 做 攻 擊, 網 站 管 理 人 員 通 常 利 用 桌 機 檢 查 網 頁, 不 易 發 現 手 機 版 網 頁 出 問 題 駭 客 在 技 術 上 可 以 做 到 把 銀 行 網 購 航 空 公 司 或 各 類 QR Code 轉 址 到 假 App 下 載 摘 自 數 位 時 代 2014.03.13 圖 片 4 圖 片 5 36
常見風險 5. 智慧型手機遭竊/遺失/販售 37 手機掉了很嚴重嗎? 包含大量有價值的資訊 通訊錄個人資料 各式社群網路服務帳號 電子郵件帳號 信用卡號碼 各式網路服務密碼 若手機用於公司用途 可 能還包含 客戶資料 企業電子郵件訊息 公司內部文件 遺失或遭竊的智慧型手機內的資料若無妥善防護機制 例如加密 有心人士便有機可乘 38
案 例 手 機 遺 落 桌 上, 後 方 男 子 隨 即 撿 走 小 米 機 遺 落 計 程 車, 網 銀 被 盜 千 元 臺 中 市 一 名 男 子 在 買 彩 券 時, 因 填 寫 號 碼 將 手 機 放 在 彩 券 行 門 口 的 桌 子 上, 才 走 幾 步 路 立 刻 回 頭 找 手 機, 沒 想 到 已 遺 失 調 閱 監 視 器 畫 面 後 才 發 現, 後 方 另 一 名 男 子 看 到 手 機 後 隨 即 拿 走 遺 失 手 機 的 男 子 表 示, 自 己 的 舊 手 機 其 實 價 格 不 高, 但 裡 面 儲 存 不 少 照 片 及 資 料, 丟 了 很 麻 煩 摘 自 自 由 時 報 2014.08.06 大 陸 一 名 在 軟 體 公 司 上 班 的 青 年 搭 乘 計 程 車, 不 慎 將 剛 買 2 個 月 的 小 米 機 遺 落 在 車 上, 隨 後 其 綁 定 手 機 的 網 路 銀 行 服 務 被 盜 刷 了 1 千 元 ( 人 民 幣 ), 微 博 和 WeChat 帳 號 也 被 盜 用 更 讓 他 懊 悔 的 是, 其 手 機 內 存 放 著 大 量 的 客 戶 與 公 司 資 料, 遺 失 後 可 能 造 成 更 大 的 損 失 摘 自 合 肥 晚 報 2014.07.30 39 題 外 話 遺 失 預 付 卡 被 盜 用, 男 子 被 起 訴 謊 稱 幫 忙 保 管 手 機, 法 官 判 竊 盜 一 名 男 子 手 機 遺 失 後, 因 易 付 卡 門 號 餘 額 所 剩 不 多, 因 此 未 將 門 號 掛 失, 結 果 被 詐 騙 集 團 拾 獲 後 用 於 詐 取 他 人 錢 財 檢 察 官 以 男 子 提 供 門 號 給 詐 騙 集 團 使 用, 將 他 視 為 共 犯 起 訴 所 幸 法 官 認 為, 被 告 遺 失 的 門 號 卡 內 還 有 餘 額, 如 要 販 售 門 號 卡, 應 將 餘 額 用 完 才 交 付 卡 片, 與 常 理 不 符, 判 他 無 罪 摘 自 自 由 時 報 2014.07.27 一 名 外 籍 英 文 老 師 在 臺 北 市 的 酒 吧 消 費, 趁 老 闆 不 注 意 時 偷 走 吧 檯 上 的 智 慧 型 手 機 老 闆 循 線 找 到 該 名 外 籍 老 師 及 失 竊 手 機, 並 報 警 處 理 外 籍 老 師 謊 稱 只 是 幫 忙 保 管 手 機, 等 待 失 主 與 其 聯 繫, 但 法 官 認 為 依 其 學 經 歷, 應 可 判 斷 手 機 為 店 員 遺 留 吧 檯, 保 管 之 說 不 足 採 信, 因 而 認 定 他 的 竊 盜 犯 行 摘 自 自 由 時 報 2014.07.30 40
智 慧 型 手 機 大 掃 除 學 習 辨 識 安 全 的 Apps 其 他 安 全 管 理 事 項 安 全 管 理 41 進 行 智 慧 型 手 機 大 掃 除 更 新 手 機 下 載 App 的 設 定 改 密 碼 解 除 安 裝 沒 使 用 的 Apps 檢 查 已 下 載 Apps 的 授 權 許 可 備 份 手 機 的 聯 絡 人 與 照 片 42
更 新 手 機 下 載 App 的 設 定 絕 對 不 勾 選 43 改 密 碼 更 改 常 使 用 服 務 的 密 碼 (FB, LINE, Gmail ) 將 重 要 服 務 的 密 碼 更 改 為 獨 一 無 二 你 同 時 在 工 作 電 腦 家 裡 電 腦 智 慧 型 手 機 平 板 電 腦 上 登 入 了 幾 個 帳 號 ( 電 子 郵 件 社 群 網 路 傳 訊 服 務 ) 44
解 除 安 裝 沒 使 用 的 Apps 手 機 中 若 安 裝 過 多 的 Apps, 不 但 耗 費 電 力 記 憶 體 空 間, 也 可 能 會 有 安 全 方 面 的 疑 慮 45 檢 查 已 下 載 Apps 的 授 權 許 可 安 裝 Apps 後 可 以 在 [ 設 定 ] 選 單 檢 閱 該 Apps 可 使 用 的 權 限 o 開 啟 [ 設 定 ] 主 選 單 o 選 取 [ 應 用 程 式 ] 或 [ 應 用 程 式 管 理 員 ] o 選 取 應 用 程 式 o 向 下 捲 動 至 權 限 部 分 (Android 專 用 ) 若 此 為 MP3 播 放 器 App 所 要 求 權 限, 可 考 慮 將 該 App 移 除 越 來 越 多 Apps 要 求 位 置 資 訊, 例 如 免 費 Apps 伴 隨 的 廣 告, 廣 告 平 台 會 要 求 用 戶 位 置 資 訊 來 進 行 更 精 準 的 行 銷 46
備 份 手 機 的 聯 絡 人 與 照 片 (1/3) 利 用 MTP 模 式 備 份 手 機 中 的 照 片 與 其 他 檔 案 (Android 專 用 ) 47 備 份 手 機 的 聯 絡 人 與 照 片 (2/3) 常 見 資 料 夾 (Android 專 用 ) Android 絕 大 部 分 軟 體 所 需 要 的 資 料 包 都 會 存 在 於 此 Bluetooth 藍 芽 傳 輸 的 檔 案 存 檔 資 料 夾 DCIM 手 機 的 相 機 所 拍 攝 的 照 片 錄 影 的 影 片 檔 案 存 檔 資 料 夾 Donload 從 網 路 下 載 檔 案 的 預 設 資 料 夾 Pictures 內 含 數 個 資 料 夾, 像 是 螢 幕 截 圖 會 存 放 在 此 資 料 夾 下 ; 其 他 Apps 的 照 片 亦 有 可 能 在 此, 例 如 Instagram, Line 的 影 音 檔 案 等 Whatsapp WhatsApp 自 動 備 份 的 聊 天 紀 錄 傳 輸 的 圖 片 / 影 片 等 檔 案 存 檔 資 料 夾 48
備份手機的聯絡人與照片 (3/3) Android專用 利用匯出功能備份手機中的聯絡人資訊 49 學習辨識安全的 Apps 50
應提高警覺的隱私相關權限 Android專用 權限 位置 說明 允許 App 透過手機的網路或 GPS 等方式 來取得使用者的約 略位置或精確位置 需要付費的服務 允許 App 撥打電話號碼 簡訊給特定對象 您的帳戶 允許 App 存取手機上的Google帳戶 密碼 身分識別 允許 App 使用手機上的帳戶及/或個人資料的資訊 例如讀取 修改用戶的聯絡名片內容 聯絡人/日曆 允許 App 可使用手機的聯絡人及/或日曆資訊 例如讀取 修 改用戶的聯絡人資訊 讀取日曆活動與機密資訊 在未經擁 有者同意的情況下新增或修改日曆活動 以及傳送電子郵件 給邀請對象 參考資料 Google Play 說明中心 51 判斷 App 開發者是否有惡意嫌疑 若 App 獲得 參考價值 標籤 信任度上多少已有加分的 圖案來源 Google Play 52
判 斷 星 等 與 評 論 注 意 該 App 的 星 級 評 價 o 若 大 家 給 的 星 等 都 很 低, 可 能 代 表 這 個 App 不 好 用 o 高 星 等 的 App 也 不 一 定 都 是 沒 問 題 的, 應 該 要 注 意 給 評 人 數, 若 只 有 10 個 人 說 這 個 App 有 5 顆 星, 參 考 價 值 可 能 就 不 高 觀 察 使 用 者 對 該 App 之 評 論 o 注 意 是 否 有 使 用 者 提 出 受 騙 等 控 訴 之 言 論 o 注 意 是 否 有 大 量 的 用 戶 評 論 都 是 相 同 且 簡 單 的 文 字, 可 能 是 開 發 商 雇 用 工 讀 生 創 帳 號 並 複 製 貼 上 留 言 Apptentive 工 具 分 析, 許 多 App 評 價 都 是 人 工 或 系 統 產 生,App Store 內 有 55% 的 假 評 論,Google Play 上 則 有 45% 的 假 評 價 其 中 遊 戲 類 占 最 大 宗, 占 整 體 的 41% 多 參 考 負 面 評 價 53 其 他 安 全 管 理 事 項 (1/3) 確 保 您 的 手 機 螢 幕 保 持 鎖 定 為 手 機 經 常 造 訪 網 站 建 立 書 籤, 降 低 造 訪 釣 魚 網 站 機 會 當 利 用 手 機 瀏 覽 器 輸 入 個 人 敏 感 資 料 時 ( 特 別 是 登 入 網 路 銀 行 等 金 融 服 務 或 輸 入 信 用 卡 資 訊 ), 務 必 注 意 該 網 站 的 真 實 性 並 確 認 有 安 全 加 密 傳 輸 54
其 他 安 全 管 理 事 項 (2/3) 不 使 用 的 時 候, 關 閉 藍 牙 收 到 簡 訊 或 Line / WhatsApp/FB 即 時 訊 息 中 包 含 Apps 下 載 網 址 或 其 他 網 址 超 連 結 時, 勿 輕 易 點 選 可 疑 短 網 址 分 析 工 具 http://goo.gl/5fwj8s 55 其 他 安 全 管 理 事 項 (3/3) 加 密 隱 私 資 料 善 用 手 機 資 料 加 密 服 務 瞭 解 越 獄 / 解 鎖 裝 置 的 風 險 解 鎖 或 越 獄 (Root) 手 機 裝 置 會 解 除 系 統 的 安 全 防 護 功 能 刑 事 局 開 放 0911 511 111 專 碼 幫 民 眾 分 析 可 疑 惡 意 簡 訊 為 蒐 集 分 析 惡 意 簡 訊, 民 眾 收 到 含 有 短 網 址 的 陌 生 簡 訊 可 轉 發 至 該 專 碼 ( 每 則 訊 息 轉 發 收 費 約 1 至 3 元 ), 由 刑 事 局 協 助 分 析 判 別 並 將 結 果 回 覆 給 民 眾 56
引 用 圖 片 編 號 圖 片 1 圖 片 2 圖 片 3 圖 片 4 圖 片 5 圖 片 6 圖 片 7 來 源 JeanbaptisteM, 創 用 CC 姓 名 標 示 2.0 通 用 版, 來 自 Flickr 網 址 https://www.flickr.com/photos/jeanbaptistem/8313676753 Ted Eytan, 創 用 CC 姓 名 標 示 相 同 方 式 分 享 2.0 通 用 版, 來 自 Flickr 網 https://www.flickr.com/photos/taedc/9467125459 Max Braun, 創 用 CC 姓 名 標 示 相 同 方 式 分 享 2.0 通 用 版, 來 自 Flickr 網 址 https://www.flickr.com/photos/maxbraun/12214186874 Andresmh, 創 用 CC 姓 名 標 示 相 同 方 式 分 享 2.0 通 用 版, 來 自 Flickr 網 址 https://www.flickr.com/photos/amonroy/6708636787/ Mechatronics Guy, 創 用 CC 姓 名 標 示 2.0 通 用 版, 來 自 Flickr 網 址 https://www.flickr.com/photos/38462165@n05/6038187594 rpavich, 創 用 CC 姓 名 標 示 2.0 通 用 版, 來 自 Flickr 網 址 https://www.flickr.com/photos/rpavich/14790943537 University of Central Arkansas, 創 用 CC 姓 名 標 示 非 商 業 性 禁 止 改 作 2.0 通 用 版, 來 自 Flickr 網 址 https://www.flickr.com/photos/ucentralarkansas/14929011085 57 簡 報 完 畢, 敬 請 指 教 NII 產 業 發 展 協 進 會 (02) 2508 2353 台 北 市 松 江 路 317 號 7 樓 本 簡 報 內 容 著 作 權 為 NII 產 業 發 展 協 進 會 所 有 58