<BAF4B8F4C0B3A5CEBB50A677A5FE5FA4E5A5FAB0EAA470BA74C1BF5F323031345F30345F3233205BACDBAE65BCD2A6A15D>

1 丁 德 榮 大 綱 網 路 應 用 社 群 網 站 網 路 購 物 物 聯 網 NFC 應 用 網 路 安 全 網 路 安 全 簡 介 密 碼 學 簡 介 網 路 安 全 應 用 網 路 安 全 實 例 與 防 範 Facebook 安 全 手 機 安 全 結 語 3 社 群 網 站 :Facebook(FB), Twitter( 推 特 ), Plurk( 撲 浪 ), Line 新 竹 師 專 文 化 資 科 交 大 資 科 畢 業 國 小 教 師 6 年 ( 萬 里 五 常 ) 國 中 教 師 4 年 ( 順 天 北 勢 ) 高 職 教 師 4.5 年 ( 新 力 工 家 嶺 東 工 商 沙 鹿 高 工 ) 弘 光 科 大 2 年 ( 資 管 系 助 理 教 授 兼 電 算 中 心 主 任 ) 彰 化 師 範 大 學 資 訊 工 程 系 11 年 現 職 彰 化 師 範 大 學 資 訊 工 程 系 2 4

網 路 購 物 5 7 智 慧 生 活 NFC(Near Field Communication) 稱 為 近 場 通 訊 ( 或 稱 為 近 距 離 無 線 通 訊 ) 6 8

用 FinePrint 列印 - 可在 www.fineprint.com 訂購 9 11 10 12

手 機 付 費 趨 勢 智 慧 型 手 機 持 有 用 戶 數 : 約 1,200 萬 (51%) 無 線 上 網 人 數 :1,107 萬 ( 其 中 行 動 上 網 為 854 萬 人 ) 目 前 的 收 費 機 制 信 用 卡 綁 定 App 商 城 金 流 遊 戲 點 數 卡 :MyCard, Gash, 元 氣 卡, 辣 椒 卡 電 信 運 營 商 小 額 付 費 第 三 方 交 易 付 費 機 制 (PayPal) 個 資 外 洩 事 件 包 括 波 音 美 國 退 伍 軍 人 事 務 部 惠 普 公 司 (HP) McAfee 加 州 大 學, 誠 品 網 路 書 局 東 森 購 物 等 SONY, APPLE, PayEasy 受 駭 5400 會 員 個 資 外 洩 博 客 來 個 資 外 洩 事 件 大 考 中 心 網 路 選 課 13 15 網 路 安 全 是 什 麼? 網 路 安 全 : 保 護 資 料 安 全 保 護 資 料 與 網 路 傳 送 的 安 全 14 16

網 路 安 全 的 目 標 機 密 性 Confidentiality 未 經 授 權 之 人 無 法 存 取 資 料 避 免 故 意 或 無 心 而 未 經 授 權 竊 取 及 洩 漏 資 料 內 容 完 整 性 或 真 確 性 Integrity 確 保 資 產 之 正 確 性 與 完 整 性 之 性 質 未 經 授 權 之 人 員 或 程 序 無 法 竄 改 資 料 經 授 權 之 人 員 或 程 序 無 法 執 行 未 獲 授 權 之 修 改 資 料 之 內 外 一 致 可 用 性 Availability 確 保 有 需 要 時, 系 統 能 上 線 或 執 行 未 經 授 權 之 人 無 法 阻 撓 合 法 用 戶 使 用 系 統 資 源 經 授 權 人 員 可 及 時 可 靠 地 存 取 資 料 或 電 腦 資 源 資 訊 安 全 的 威 脅 天 然 或 人 為 天 然 災 害 管 理 人 員 的 疏 失 蓄 意 或 無 意 企 圖 破 解 系 統 安 全 系 統 管 理 不 良 主 動 或 被 動 不 會 更 改 電 腦 系 統 資 料 電 腦 系 統 上 資 料 會 被 篡 改 17 19 網 路 安 全 的 重 點 不 可 否 認 性 來 源 端 不 可 否 認 性 接 收 端 不 可 否 認 性 認 證 (authentication) 與 數 位 簽 章 (digital signature) 辨 別 傳 送 訊 息 者 之 身 分 存 取 控 制 稽 核 網 路 攻 擊 中 途 竊 聽 (Interception) 發 送 端 接 受 端 中 斷 攔 截 (Interruption) 發 送 端 接 受 端 18 20

網 路 攻 擊 竄 改 (Modification) 不 法 之 徒 未 經 許 可 篡 改 資 料 這 類 威 脅 有 時 比 洩 露 機 密 資 料 造 成 更 大 損 失 偽 造 (Fabrication) 發 送 端 與 篡 改 威 脅 之 不 同 點 在 於 篡 改 之 資 料 為 已 經 存 在 之 資 料, 偽 造 假 資 料 則 是 無 中 生 有 接 受 端 發 送 端 接 受 端 21 23 網 路 攻 擊 - 阻 斷 服 務 Denial of Service (DOS) 22 加 密 系 統 架 構 24

密 碼 學 的 概 念 加 密 (Encryption) 運 用 技 術 將 要 傳 遞 的 訊 息 隱 藏 中 文 範 例 清 末 大 儒 紀 曉 嵐 贈 送 的 對 聯 鳳 遊 禾 蔭 鳥 飛 去 馬 走 蘆 邊 草 不 生 解 密 ( 謎 ) 禾 下 加 鳳 去 掉 鳥 字 得 禿 字 馬 置 蘆 邊 去 掉 草 頭 得 驢 字 密 碼 學 在 生 活 中 的 應 用 密 碼 學 與 資 料 隱 藏 浮 水 印 影 像 浮 水 印 聲 音 浮 水 印 條 碼 一 維 條 碼 二 維 條 碼 25 27 中 國 古 代 密 碼 學 兵 符 是 中 國 古 代 調 兵 或 傳 達 命 令 所 用 的 憑 證, 用 銅 玉 木 或 石 製 成 形 狀 似 虎, 也 稱 作 虎 符 兵 符 製 成 兩 半, 一 半 留 給 君 主, 另 一 半 交 給 下 屬, 須 兩 半 符 合 後 命 令 才 能 生 效 素 書 ( 密 信 ) 不 成 字 : 是 對 文 字 進 行 拆 解 再 重 新 加 以 排 列 組 合, 無 形 文 : 是 指 以 化 學 藥 劑 所 書 寫 的 文 書, 非 紙 簡 : 是 在 書 寫 工 具 與 資 訊 載 體 上 動 手 腳 六 韜. 龍 韜. 陰 符 六 韜. 龍 韜. 陰 書 礬 書 : 明 礬 寫 的 書 武 則 天 時 期 青 鵝 "=> 此 26 青 字 者, 十 二 月 鵝 字 者, 我 自 與 也 " 26 一 維 條 碼 生 活 中 隨 處 可 見 一 維 條 碼 取 代 KEY IN 的 動 作 條 碼 基 本 構 造 : 1. 起 始 碼 - 讀 取 器 判 別 開 始 2. 資 料 碼 - 照 編 碼 方 式 3. 檢 查 碼 - 確 保 資 料 正 確 4. 終 止 碼 - 條 碼 結 束 28

二 維 條 碼 (1/2) 資 訊 藏 密 著 作 權 商 標 1. 一 維 條 碼 用 寬 度 記 錄 資 訊 2. 二 維 條 碼 的 長 度 與 寬 度 都 記 錄 資 訊 3. Ex: QR code (Quick Response) a. 三 個 角 用 來 定 位, 較 不 受 旋 轉 影 響 b. 依 照 圖 的 大 小 最 多 能 存 數 千 個 字 油 畫 影 像 機 場 空 照 圖 浮 水 印 29 31 二 維 條 碼 (2/2)- QR -code 起 源 於 日 本, 為 了 追 蹤 汽 車 零 件 在 日 本 已 相 當 普 遍 2000 年 國 際 QR 碼 標 準 認 可 應 用 文 字 網 頁 商 品 資 訊 店 家 資 訊 電 子 票 券 車 票, ex: ibon 上 買 的 高 鐵 車 票 公 車 站 牌 上 QR 碼, 掃 一 下 可 知 班 車 時 刻 與 路 線 並 存 於 手 機 Demo http://www.ipeen.com.tw/ 愛 評 網 中 文 WIKI 網 址 的 QR 碼 國 家 寶 藏 電 影 與 密 碼 學 http://mike0123783.pixnet.net/blog/post/32974942 30 Playfair 密 碼 32

資 料 驗 證 軟 體 驗 證 ( 雜 湊 函 數 ) 將 任 何 長 度 的 文 件 和 資 訊 轉 為 特 定 碼 數 的 代 碼, 稱 為 雜 湊 值, 明 文 一 個 小 改 變 會 影 響 一 個 範 圍 的 雜 湊 值 常 見 :MD2, MD4, MD5, SHA-0, SHA-1 應 用 : 確 保 資 料 完 整 性, ex: 火 漆 凱 薩 密 碼 Caesar Cipher- 取 代 記 載 於 羅 馬 凱 撒 大 帝 所 著 高 盧 戰 記 Gallic Wars 中 及 蘇 東 尼 烏 斯 寫 於 西 元 二 世 紀 的 十 二 帝 王 傳 Lives of Caesars 012345678911 1 1 1 1 1 1 1 1 2 2 2 2 2 2 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 A BCD EFG H I J K L MN O P Q R STU V WX Y Z D EFG H I J K L MN O P Q R STU V WX Y Z A B C HASH: 39a03831646 113d2a2bd4 bd31a0fa392 95e46bd2 範 例 I LOVE YOU => L ORYH BRX Key =3 33 35 傳 統 密 碼 學 傳 統 密 碼 學 的 基 本 原 理 取 代 加 密 法 (Substitution Cipher) A 換 成 C, B 換 成 D 等 換 位 加 密 法 (Transposition Cipher) 利 用 一 個 特 定 排 列 規 則, 將 明 文 中 的 字 元 重 新 排 列 過, 來 產 生 另 一 個 無 規 律 的 密 文 34 36

墓碑銘文加密 古代的密文 西元前五世紀 古希臘採用斯巴達密碼棒(scytale) 37 39 多重變換箱 換位加密法 鑰匙排列法 (key =3412567) 明文 I SIT BY MY WINDOW WAITING FOR YOU 鑰匙排列 密文 IIIRTNTYSWAOIYWFBDIOYONUMWGE 鑰匙 3 4 1 2 5 6 7 明文 I S I T B Y M Y W I N D O W W A I T I N G F O R Y O U E 38 用 FinePrint 列印 - 可在 www.fineprint.com 訂購 40

Rotor Machine 41 43 重 要 的 加 解 密 系 統 資 料 加 密 標 準 Data Encryption Standard (DES), 56 bits key, 1973 3-DES, 112, 168 bits key 進 階 加 密 標 準 Advanced Encryption Standard (AES), 2001, 192 bits key 公 開 金 鑰 加 密 RSA, 1978, MIT, 很 大 的 質 數 2 200 ~2 1024 安 全 性 的 假 設 攻 擊 者 可 以 利 用 各 種 方 法 收 集 明 文 與 密 文 的 關 係 攻 擊 者 可 能 知 道 加 密 的 方 法 所 有 加 密 解 密 的 方 法 都 須 經 過 許 多 密 碼 學 的 許 多 專 家 的 分 析 與 攻 擊, 確 保 安 全 性 所 有 的 安 全 性 完 全 由 金 鑰 的 長 度 來 決 定, 亦 即, 攻 擊 者 需 要 花 費 多 少 時 間 或 成 本 來 破 解 金 鑰 破 解 成 本 大 於 破 解 後 所 獲 的 利 益 破 解 的 時 間 超 過 所 需 要 保 密 的 時 間 42 44

Key Size (bits) Key 的 可 能 情 形 總 數 32 2 32 = 4.3 2 31 µs = 35.8 10 9 minutes 10 6 次 運 算 per sec. 10 12 次 運 算 per sec. 56 2 56 = 7.2 2 55 µs = 1142 10 16 years 128 2 128 = 3.4 2 127 µs = 5.4 10 24 10 38 years 168 2 168 = 3.7 2 167 µs = 5.9 10 36 10 50 years 26 characters (permutation) key 長 度 與 破 解 難 度 之 關 係 26! = 4 10 26 2 10 26 µs= 6.4 10 12 years 2.15 milliseconds 10.01 hours 5.4 10 18 years 5.9 10 30 years 6.4 10 6 years 網 路 安 全 傳 輸 機 制 SSL(Secure Sockets Layer) 此 一 網 路 資 料 安 全 協 定 是 由 Netscape 首 先 發 表 SSL 利 用 公 開 金 鑰 的 加 密 技 術 (RSA) 來 做 為 用 戶 端 與 主 機 端 在 傳 送 機 密 資 料 時 的 加 密 通 訊 協 定 已 被 大 部 份 的 Web Server 及 Browser 廣 泛 使 用 2014/4/8 Heartbleed 臭 蟲 已 存 在 2 年 以 上 Heartbleed 臭 蟲 可 讓 他 們 無 需 權 限 資 料 就 可 以 取 得 自 己 的 x.509 加 密 金 鑰 用 戶 帳 號 即 時 通 訊 email 及 公 司 重 要 文 件 及 通 訊 內 容, 而 且 完 全 不 留 任 何 痕 跡 因 此 即 使 公 司 系 統 曾 經 遭 到 入 侵, 管 理 員 可 能 也 無 從 得 知 45 47 如 何 辨 識 SSL 1. 通 訊 協 定 是 採 用 https:// 而 非 http:// 2. 出 現 上 鎖 的 金 鎖 頭, 表 示 支 援 SSL 安 全 協 定, 按 此 可 以 開 啟 安 全 性 報 表 並 檢 核 憑 證 資 訊 46 48

NCUE webmail SSL 網 路 信 用 卡 使 用 的 問 題 不 肖 廠 商 或 程 式 設 計 師 惡 意 記 錄 使 用 者 卡 號, 安 全 號, 姓 名 與 個 人 資 料 偽 造 刷 卡 不 肖 程 式 人 員 架 設 釣 魚 網 站 竊 取 個 資 旅 遊 仲 介 人 員 離 職 前 偽 造 業 績 盜 刷 半 數 使 用 Wi-Fi 無 線 網 路 的 零 售 店 家 沒 有 採 取 足 夠 的 防 護 措 施, 使 信 用 卡 帳 號 等 機 密 資 料, 可 透 過 無 線 網 路 訊 號 輕 易 竊 得 ( 美 國 彭 博 資 訊 ) 49 51 什 麼 是 [Visa 驗 證 ] 與 MasterCard 驗 證? 為 兩 種 線 上 刷 卡 的 安 全 付 款 機 制 商 家 結 帳 頁 面 看 到 的 圖 示, 而 且 當 您 使 用 VISA 或 MasterCard 信 用 卡 時, 將 會 和 VISA/MasterCard 組 織 以 及 您 的 發 卡 銀 行 連 線 50 52

3D 驗 證 密 碼 服 務 採 用 3D 驗 證 的 網 站 以 持 卡 人 事 先 所 設 定 的 密 碼 來 保 護 信 用 卡 網 路 交 易 只 要 持 卡 人 完 成 註 冊 並 設 定 好 密 碼 之 後, 當 每 次 至 提 供 驗 證 服 務 的 網 路 商 店 進 行 交 易 時, 系 統 即 會 自 動 要 求 輸 入 密 碼, 並 拒 絕 密 碼 錯 誤 的 交 易 降 低 卡 片 在 網 路 上 被 偽 冒 的 風 險 53 55 信 用 卡 註 冊 54 56

網 路 金 融 卡 郵 局 網 路 ATM 郵 局 ATM 妨 駭 功 能 動 態 鍵 盤 避 免 鍵 盤 側 錄 程 式 竊 取 密 碼 圖 形 密 碼 避 免 程 式 惡 意 入 侵 與 攻 擊 網 站 抽 拔 卡 機 制 確 認 轉 帳 繳 費 者 確 實 擁 有 金 融 卡 57 59 郵 局 ATM 主 畫 面 58 60

郵 局 ATM 動 態 鍵 盤 郵 局 ATM 交 易 明 細 表 建 議 列 印 或 轉 成 pdf 檔 存 檔 61 63 圖 形 密 碼 與 動 態 鍵 盤 62 64

自 然 人 憑 證 自 然 人 憑 證 就 是 網 路 身 分 證, 也 是 推 動 電 子 化 政 府 的 基 礎 建 設, 其 主 要 功 能 如 下 : 確 認 身 分 保 障 資 料 傳 輸 安 全 確 保 交 易 之 完 整 性 與 不 可 否 認 性 保 護 隱 私 性 相 關 系 統 財 政 部 : 網 路 申 報 繳 稅 系 統 稅 務 資 料 查 詢 空 運 網 際 網 路 報 關 系 統 行 政 院 環 境 保 護 署 : 事 業 廢 棄 物 管 制 系 統 行 政 院 國 家 科 學 委 員 會 : 研 究 人 才 個 人 網 登 錄 博 士 生 / 博 士 後 個 人 網 登 錄 勞 工 保 險 局 : 勞 保 局 網 路 申 辦 系 統 65 67 相 關 系 統 內 政 部 : 戶 政 網 路 申 辦 服 務 系 統 地 政 網 路 申 辦 服 務 系 統 建 築 物 公 共 安 全 檢 查 個 人 有 無 限 制 出 國 查 詢 交 通 部 : 電 子 公 路 監 理 網 經 濟 部 : 公 司 線 上 申 辦 系 統 標 準 檢 驗 線 上 申 辦 管 理 系 統 智 慧 財 產 權 申 請 人 / 代 理 人 登 錄 管 理 系 統 憑 證 廢 止 狀 況 : 本 人 懷 疑 或 證 實 私 密 金 鑰 遭 到 破 解 憑 證 所 記 載 之 資 訊 重 大 改 變, 足 以 影 響 其 信 賴 度 ( 例 如 : 用 戶 姓 名 變 更 ) 憑 證 永 久 不 再 需 要 使 用 申 辦 方 式 : 用 戶 本 人 持 身 分 證 正 本 至 戶 政 事 務 所 自 然 人 憑 證 櫃 檯 辦 理 ( 不 限 戶 籍 所 在 地 均 可 辦 理 ) 66 68

憑 證 停 用 近 期 的 資 安 事 件 狀 況 : 憑 證 IC 卡 遺 失 或 懷 疑 遭 盜 用 自 行 認 定 必 須 暫 時 停 用 申 辦 方 式 : 下 列 二 擇 一 臨 櫃 辦 理 用 戶 本 人 持 身 分 證 正 本 至 戶 政 事 務 所 自 然 人 憑 證 櫃 檯 辦 理 線 上 申 辦 : 用 戶 可 連 線 至 自 然 人 憑 證 專 屬 網 站, 選 擇 憑 證 作 業 / 憑 證 停 用 功 能, 進 行 線 上 憑 證 停 用 程 序 此 作 業 須 輸 入 用 戶 代 碼 以 做 為 身 份 驗 證 之 依 據 69 71 近 年 重 大 駭 客 攻 擊 事 件 網 路 安 全 實 例 與 防 範 70 72

駭 客 如 何 攻 擊 何 謂 網 路 釣 魚 請 尊 重 及 保 護 智 慧 財 產 權 最 好 是 不 必 使 用 帳 / 密 就 進 得 了 系 統 最 好 使 用 者 用 的 是 弱 密 碼 12345 之 類 的 或 是 使 用 在 網 路 上 就 查 得 到 的 系 統 預 設 密 碼 最 好 連 上 網 路 就 可 以 順 便 側 錄 帳 號 及 密 碼 最 好 能 變 成 最 高 權 限 等 級 的 身 份, 不 論 是 透 過 破 解 非 法 或 是 合 法 取 得 的 身 份 最 好 程 式 開 發 商 自 己 預 留 有 後 門 的 萬 能 鑰 匙 找 到 後 門 後, 就 利 用 Google Hacking 尋 找 全 天 下 有 相 同 漏 洞 的 網 站 駭 客 通 常 是 不 按 牌 理 出 牌, 擁 有 惡 搞 一 通 的 創 意, 而 這 思 維 模 式 違 反 正 常 程 式 開 發 者 的 思 考 邏 輯 網 路 釣 魚 (Phishing, 唸 法 與 "fishing" 相 同 ) 是 一 種 網 路 詐 騙 手 段, 詐 欺 犯 利 用 這 種 手 段 誘 使 您 洩 露 個 人 資 料 網 路 釣 魚 最 常 見 的 目 的 就 是 騙 取 帳 號 及 密 碼 73 75 洩 漏 個 資 願 者 上 鉤 釣 魚 攻 擊 網 路 釣 魚 利 用 社 交 工 程 與 技 術 性 的 詐 騙 手 法, 偽 造 E-mail 或 釣 魚 網 站 (Phishing site), 甚 至 採 用 綁 架 網 址 的 方 法, 偷 取 使 用 者 的 身 分 資 料 及 金 融 帳 號 等 機 密 資 料 74 76

釣 魚 網 站 網 路 釣 魚 新 聞 請 尊 重 及 保 護 智 慧 財 產 權 新 聞 : 臉 書 露 胸 少 女? 是 駭 客 手 法! 駭 客 再 度 發 動 網 路 釣 魚, 這 次 目 標 鎖 定 Facebook Twitter, 以 及 Google+ 帳 號 密 碼, 全 球 資 訊 安 全 業 者 趨 勢 科 技 研 究 發 現, 近 日 在 社 群 平 台 廣 為 流 傳 的 15 歲 少 女 在 Facebook 上 露 胸 後 自 殺 影 片 實 為 暗 藏 惡 意 程 式 的 有 害 影 片, 一 旦 點 選 影 片, 駭 客 將 可 以 控 制 用 戶 個 人 帳 號 進 行 個 資 竊 取 等 不 法 行 為, 並 擴 大 感 染 範 圍 運 用 聳 動 標 題 的 連 結 進 行 網 路 釣 魚 已 經 是 駭 客 必 備 技 能 之 一 駭 客 在 社 群 平 台 上 散 布 15 歲 少 女 在 Facebook 上 露 胸 後 自 殺 的 影 片 連 結, 點 選 該 影 片 後 將 被 要 求 下 載 特 定 程 式 方 能 觀 賞 影 片, 這 個 特 定 程 式 其 實 是 木 馬 程 式 TROJ_FEBUSER.AA, 這 隻 木 馬 程 式 會 依 據 受 害 者 使 用 的 瀏 覽 器 而 偽 裝 成 Chrome 或 是 Mozilla Firefox 的 附 加 程 式, 讓 使 用 者 放 心 下 載 取 自 2013.08.01 聯 合 新 聞 網 77 79 遠 離 網 路 釣 魚 犯 罪 陷 阱 與 騙 局 請 尊 重 及 保 護 智 慧 財 產 權 網 路 釣 魚 的 防 範 訣 竅 : 不 回 應 任 何 來 自 不 明 單 位 於 電 子 信 件 中 要 求 提 供 個 人 隱 私 安 全 相 關 資 訊, 這 些 資 訊 包 括 使 用 者 名 稱 密 碼 帳 號 不 點 選 來 路 不 明 的 電 子 郵 件 中 所 載 之 網 頁 連 結 不 利 用 校 園 網 路 轉 寄 垃 圾 信 函 點 選 網 頁 連 結 前 請 一 定 要 仔 細 辨 認 按 了 就 會 安 裝 病 毒 程 式 軟 體 78 80

詐 騙 電 子 郵 件 案 例 分 析 請 尊 重 及 保 護 智 慧 財 產 權 案 例 分 析 二 : 希 望 有 善 心 人 士 幫 忙 處 理 一 筆 鉅 款?( 國 際 詐 騙 ) 81 83 詐 騙 電 子 郵 件 案 例 分 析 案 例 分 析 一 : 信 箱 容 量 超 過, 請 登 入 你 的 帳 號 密 碼? 請 尊 重 及 保 護 智 慧 財 產 權 釣 魚 信 件 82 84

電 子 郵 件 安 全 防 制 措 施 請 尊 重 及 保 護 智 慧 財 產 權 電 子 郵 件 應 關 閉 預 覽 郵 件 設 定 電 子 郵 件 應 設 定 為 以 純 文 字 模 式 開 啟 郵 件 不 隨 意 開 啟 及 轉 寄 與 業 務 無 關 之 電 子 郵 件 及 網 站 不 隨 意 點 選 或 下 載 郵 件 內 之 連 結 與 附 件 檔 案 如 發 現 可 疑 信 件 應 先 與 寄 件 者 確 認 其 真 偽 或 通 報 資 訊 處 查 證 不 隨 意 開 啟 郵 件 ( 確 認 寄 件 人 ) 不 隨 意 開 啟 或 下 載 附 件 善 用 密 件 收 件 人 非 必 要 不 設 定 自 動 回 覆 不 隨 意 留 下 郵 件 地 址 予 他 人 注 意 陌 生 之 寄 件 者 85 87 對 可 疑 電 子 郵 件 應 有 警 覺 性 請 尊 重 及 保 護 智 慧 財 產 權 網 路 釣 魚 的 方 法 請 尊 重 及 保 護 智 慧 財 產 權 為 何 我 會 收 到 這 封 郵 件? 應 確 認 寄 件 來 源 及 寄 件 者 我 是 否 應 該 收 到 這 封 郵 件? 應 確 認 郵 件 主 旨 及 郵 件 內 容 我 是 否 應 該 開 啟 這 封 郵 件? 是 否 與 業 務 工 作 相 關 不 開 啟 ( 點 選 ) 連 結 是 否 有 影 響 審 慎 查 證 ( 寄 件 者 ) 砍 站 程 式 首 頁 植 入 惡 意 程 式 將 DNS 名 稱 更 改 其 中 一 個 英 文 字 母 用 數 字 1 取 代 英 文 字 母 l 或 用 數 字 0 取 代 英 文 字 母 O xxx.com.tw 或 xxx.com 發 Email 廣 告 或 簡 訊 Google 搜 尋 排 名 向 Google 買 關 鍵 字 廣 告 偽 站 已 存 在 很 久 86 88

如 何 防 範 釣 魚 網 站 辯 識 正 確 網 址 注 意 網 址 是 否 正 確 自 己 輸 入 網 址 或 使 用 書 籤, 而 不 要 點 選 網 站 或 E-Mail 中 的 連 結 注 意 網 站 是 否 與 平 常 不 同 網 站 是 否 要 求 過 多 的 個 人 資 料 比 較 看 看 那 裡 不 一 樣 : ( 錯 誤 標 紅 色 ) webmail.tku.edu.tw webmail.tku.eud.tw 淡 江 大 學 webmail www.chinatrnst.com.tw www.chinatrust.com.tw 中 國 信 託 www.ntx.gov.tw www.ntx.com.tw 財 政 部 北 區 國 稅 局 TW.BID.YAHOO.COM TW.BlD.YAHO0.COM 雅 虎 拍 賣 http://www.vvretch.cc/ http://www.wretch.cc/ 無 名 小 站 http://www.pchome.com.tw http://www.pchorne.com.tw PCHome service@1andbank.com.tw service@landbank.com.tw 土 地 銀 行 89 91 辯 識 正 確 網 址 比 較 看 看 那 裡 不 一 樣 : webmail.tku.edu.tw webmail.tku.eud.tw 淡 江 大 學 webmail www.chinatrnst.com.tw www.chinatrust.com.tw 中 國 信 託 www.ntx.gov.tw www.ntx.com.tw 財 政 部 北 區 國 稅 局 TW.BID.YAHOO.COM TW.BlD.YAHO0.COM 雅 虎 拍 賣 http://www.vvretch.cc/ http://www.wretch.cc/ 無 名 小 站 http://www.pchome.com.tw http://www.pchorne.com.tw PCHome service@1andbank.com.tw service@landbank.com.tw 土 地 銀 行 Facebook 詐 騙 90 92

請尊重及保護智慧財產權 何謂社交工程 利用Facebook進行詐騙 詳細詐騙步驟 社交工程 (Social Engineering) 為利用人性的弱 點進行詐騙 是一種非 全面 技術性的資訊安 全攻擊方式 藉由人際關係的互動進行犯罪行為 FB留言 方不方便用你手機幫我收一下簡訊 利用因為朋友的關係請你告訴她手機號碼 再到小額付費的消費網頁(EX:遊戲橘子) 會發一封簡訊認證碼 駭客通常由電話 Email或是假扮身份 問些看似 無關緊要的問題等各種方法來進行社交工程 他再請你提供簡訊上的驗證碼 該次消費即完成 而你下個月帳單就會多1000元的消費紀錄 該手法已行之有年 93 95 94 96 利用Facebook進行詐騙 會收到朋友在FB聊天室裡留下的訊息 用 FinePrint 列印 - 可在 www.fineprint.com 訂購

詐 騙 的 購 物 社 團 特 徵 這 類 詐 騙 購 物 社 團 的 共 同 特 徵 是 : 社 員 從 數 萬 到 數 十 萬 人, 而 且 大 量 新 增 中... 所 po 出 來 的 商 品 超 低 價, 為 了 誘 拐 你 上 當 貨 到 付 款, 私 訊 要 你 留 下 姓 名 電 話 地 址...( 雖 然 一 手 交 錢 一 手 交 貨, 但 其 實 他 目 的 是 要 收 集 你 的 個 資 ) 通 常 管 理 員 或 po 文 者 都 是 用 美 女 大 頭 貼...( 這 是 廢 話, 不 然 怎 吸 引 你 上 當, 美 女 照 大 多 網 路 上 隨 意 抓 取 的 ) 當 你 被 加 入 類 似 上 述 購 物 社 團 請 照 以 下 步 驟 處 理 檢 舉 與 封 鎖 以 下 幾 種 人 的 帳 號 : 該 社 團 管 理 員 與 PO 文 的 人...( 這 兩 種 人 當 然 是 主 要 的 幕 後 黑 手 ) 你 還 可 以 檢 視 社 團 成 員, 就 可 看 到 誰 在 亂 加 人, 通 常 都 是 被 同 一 人 大 量 加 入...( 這 就 是 共 犯 ) 當 然 你 可 在 動 態 上 查 看 哪 個 好 友 把 你 加 入 社 團 的...( 有 可 能 他 被 盜 帳 號, 你 可 以 問 清 楚 對 方 再 處 理 ) 通 知 帳 號 被 盜 的 朋 友, 改 密 碼 97 99 你 在 異 性 眼 中 的 魅 力 有 多 少? 輸 入 你 的 身 分 證 號 碼 後 九 位 數, 推 斷 明 年 運 勢 賓 拉 登 處 決 影 片 未 來 1 個 月 你 會 被 什 麼 套 牢? 你 會 成 為 百 萬 富 翁 嗎? 現 在 的 你 散 發 出 來 的 愛 情 氣 息 是? 2011 年 的 星 座 運 勢 如 何? 頁 面 擷 取 自 : 聯 合 報 98 100

資 訊 洩 漏 1. 網 路 的 資 料 從 來 沒 有 被 真 正 刪 除 過 2. 交 友 資 訊 洩 漏 3. 非 自 願 性 姓 名 洩 漏 4. 住 家 親 人 工 作 地 點 固 定 作 息 資 訊 洩 漏 5. 臉 部 辨 識 技 術 6. 地 理 位 址 辨 識 7. 影 像 標 記 (Image tagging) 選 擇 安 全 強 度 高 的 密 碼 選 擇 安 全 強 度 高 的 密 碼, 且 不 要 和 其 他 的 網 路 服 務 共 用 同 樣 的 帳 號 與 密 碼 重 要 帳 戶 的 密 碼 不 可 重 複 在 密 碼 中 混 合 使 用 字 母 數 字 及 符 號 設 定 其 他 人 難 以 猜 到 的 密 碼, 避 免 簡 單 的 字 或 組 合, 如 password letmein abcd1234 將 密 碼 資 訊 保 存 在 不 易 看 到 的 隱 密 位 置 時 常 更 新 密 碼 救 援 選 項 並 確 保 其 安 全 性 101 103 保 護 朋 友 的 隱 私, 取 消 勾 選 FB 隱 私 權 設 定 特 別 針 對 欲 公 開 選 項 進 行 隱 私 權 設 定 與 調 整 102 定 期 更 新 軟 體 定 期 更 新 軟 體 瀏 覽 器 作 業 系 統 (Updated) 防 毒 軟 體 偶 爾 google 一 下 自 己 家 人 看 看 是 否 有 重 要 資 訊 被 洩 漏 保 持 警 覺 親 友 可 能 被 駭 絕 對 不 點 選 不 明 來 路 的 應 用 程 式 或 遊 戲 要 求 經 常 變 換 密 碼 加 減 一 個 數 字 或 文 字 至 少 每 月 變 動 社 交 網 路 密 碼 工 作 密 碼 e-mail 密 碼 金 融 密 碼 區 分 104

回 報 Spam 或 設 定 黑 名 單 105 107 Facebook 打 卡 好 不 好?! 新 聞 : 臉 書 打 卡 露 餡 債 主 闖 咖 啡 廳 強 押 人 被 害 人 因 為 生 日 到 咖 啡 廳 打 卡, 從 臉 書 上 暴 露 自 己 的 行 蹤 新 聞 : 打 完 卡 外 出 買 早 餐 車 禍 不 算 職 災 勞 保 局 說, 打 卡 後 買 早 餐, 不 能 算 是 公 務, 但 如 果 在 打 卡 前 出 意 外, 都 能 算 是 職 業 災 害 新 聞 : 循 臉 書 打 卡 警 追 回 失 蹤 少 女 警 方 訪 查 少 女 好 友, 從 少 女 友 人 臉 書 打 卡 紀 錄 找 到 離 家 少 女 打 卡 = 告 訴 大 家 你 人 在 那 裡 安 裝 來 源 Android 安 裝 APP 注 意 事 項 該 選 項 不 要 勾 選 ( 當 該 選 項 為 勾 選 時, 將 有 很 大 的 風 險 下 載 惡 意 程 式 ) 儘 可 能 確 保 軟 體 來 自 於 合 法 的 官 方 軟 體 商 店 ( 如 App Store Google Play) 106 108

Android 安 裝 APP 注 意 事 項 注 意 星 級 與 評 等 數 Google store 有 提 供 星 級 與 評 等 來 了 解 APP 的 優 劣 狀 況, 但 並 非 4 星 或 5 星 就 是 好 的 APP, 應 該 配 合 總 評 數 及 使 用 者 評 論, 更 進 一 步 了 解 該 APP 的 安 全 及 可 用 度 留 意 APP 病 毒 軟 體 假 Mac OS 安 裝 程 式 透 過 手 機 帳 戶 向 使 用 者 收 錢 追 蹤 電 話 與 手 機 位 置 的 Android 間 諜 軟 體 下 載 次 數 高 達 10 萬 次 假 壞 蛋 豬 / 搗 蛋 豬 (Bad Piggies) 遊 戲, 一 下 載 即 亂 發 簡 訊, 受 駭 者 買 單 < 惡 意 Android app> 假 太 陽 能 充 電 應 用 程 式, 用 假 正 面 評 價 騙 取 下 載, 附 贈 偷 資 料 病 毒 Google Play 上 出 現 假 的 Adobe Flash Player, 是 內 含 一 堆 廣 告 的 惡 意 程 式, 請 勿 下 載 安 裝! 109 111 Android 安 裝 APP 注 意 事 項 查 看 APP 存 取 權 限 在 下 載 APP 時, 頁 面 會 出 現 該 APP 所 需 要 的 權 限, 安 裝 時 請 針 對 這 部 分 進 行 留 意, 不 要 貿 然 安 裝 110 詐 騙 進 階 版 手 機 病 毒 大 揭 密, 那 些 您 不 知 道 的 事 : 小 心 病 毒 使 帳 單 爆 增! 我 們 可 以 歸 納 出 整 個 惡 意 的 流 程 : 駭 客 依 據 收 集 到 的 電 話 清 單, 發 送 吸 引 你 去 點 擊 的 簡 訊 內 容! 收 到 駭 客 所 發 送 的 簡 訊 後, 點 擊 簡 訊 內 的 URL, 下 載 了 一 個 惡 意 的 APK! 利 用 社 交 工 程 以 及 人 性 的 恐 懼, 譬 如 收 到 好 友 傳 來 的 訊 息 : 你 的 照 片 被 偷 拍 了, 快 點 選 http://goo.gl/oxoxoxo 下 載 或 是 好 奇 心 : 這 是 我 最 新 的 寫 真 照, 來 看 看 吧 http://goo.gl/xoxoxoxox 駭 客 利 用 你 的 電 話 號 碼 來 謀 取 小 額 付 費 的 利 益 竊 取 你 的 簡 訊 及 幫 他 散 播 病 毒! 112

手機簡訊詐騙 當開啟該APP後 可讀取你 的通訊錄 在背景偷偷傳送 簡訊給你的友人 利用友人 間的信任感 加強病毒APP 連結被點選的機率 113 115 114 116 小額付款機制的風險 電信商有一種小額付款的機制 當購買後 電信 商會傳回認證碼要求使用者確認 可參考165說 明 http://165.gov.tw/fraud.aspx?id=21 Android 的開放技術 允許第三方程式 自動送出簡訊 自動讀取簡訊 自動刪除簡訊 因此這個病毒木馬APP 可以做到自動消費 自動 回傳認證碼 順便再把相關的簡訊刪除掉 讓使用 者在不知情的狀況下 只有隔月收到帳單才知道已 經當了冤大頭 用 FinePrint 列印 - 可在 www.fineprint.com 訂購

LINE 詐 騙 QR 碼 藏 木 馬 攔 截 簡 訊 盜 空 帳 戶 用 手 機 掃 描 QR CODE 來 登 錄 網 頁, 已 經 成 為 許 多 人 習 慣 的 方 式, 不 過 在 大 陸, 最 近 卻 發 生 有 不 法 份 子, 用 各 種 不 同 的 方 式, 引 誘 被 害 人 掃 描 隱 藏 有 木 馬 程 式 的 QR CODE, 進 而 盜 取 被 害 人 個 資, 最 終 把 被 害 人 的 存 在 第 三 方 支 付 網 站, 跟 銀 行 帳 戶 裡 的 錢, 都 盜 領 一 空 大 陸 這 位 余 小 姐, 在 網 路 商 城 賣 東 西, 已 經 很 有 經 驗, 但 不 久 前, 一 則 客 戶 留 言, 卻 讓 她 吃 了 大 虧 電 信 詐 騙 被 害 人 余 小 姐 : 他 就 說 我 要 買 的 東 西 呀, 像 那 個 照 片 啊 實 物 啊 尺 寸 啊, 像 那 個 照 片 啊 實 物 啊 尺 寸 啊, 都 在 二 維 碼 (QR CODE) 裡 面, 叫 我 用 手 機 掃 一 下 看, 就 能 知 道 啦 下 載 了 QR CODE, 卻 點 不 開 網 頁, 對 方 又 請 余 小 姐 乾 脆 給 他 手 機 號 碼, 方 便 直 接 聯 絡, 沒 想 到, 電 話 號 碼 剛 給 出 去, 一 個 小 時 內, 余 小 姐 從 在 銀 行 帳 戶 跟 第 三 方 支 付 網 站 裡 的 2 萬 多 元 台 幣 全 被 轉 走 大 陸 網 路 工 程 師 : 讓 你 點 安 裝, 實 際 上 就 是 把 木 馬 給 安 上 了, 短 信 ( 簡 訊 ) 竊 取 的 木 馬, 你 的 短 信 就 被 他 監 控 了 117 聽 懂 了 嗎? 不 法 份 子 引 誘 被 害 人 掃 描 QRCODE, 在 她 手 機 植 入 木 馬 程 式, 就 可 以 上 網 更 改 她 的 支 付 密 碼, 依 照 現 行 的 網 路 安 全 措 施, 網 路 業 者, 會 把 驗 證 碼, 用 手 機 簡 訊 發 給 被 害 人, 歹 徒 等 的 就 是 這 個, 為 了 成 功 引 誘 被 害 人 下 載 木 馬 程 式, 歹 徒 甚 至 連 手 機 基 地 台, 都 能 偽 裝 大 陸 網 路 工 程 師 : 你 的 手 機 走 進 我 這 個,( 偽 裝 基 地 台 ) 信 號 範 圍 之 內, 就 會 被 這 個 偽 基 站 吸 進 來,( 來 電 顯 示 偽 裝 成 ) 你 比 較 熟 悉 的, 官 方 的 號 碼 你 會 比 較 信 任, 很 容 易 就 中 招 ( 被 騙 ) 了 雖 然 想 要 更 改 帳 戶 密 碼, 還 需 要 被 害 人 身 分 證 字 號 等 資 料, 但 在 如 今, 這 些 個 人 資 料 根 本 不 算 秘 密, 大 陸 網 路 業 者 坦 言, 手 機 網 路 支 付 並 不 安 全, 在 新 技 術 研 發 前, 用 戶 只 能 自 己 小 心 11998/5/, 陌 生 人 給 的 QRCODE 別 亂 掃 描 14 你 不 能 相 信 LINE 的 13 句 話 這 是 你 那 晚 沒 來 的 照 片, 我 被 整 慘 了 我 在 墾 丁 拍 的 照 片, 你 覺 得 哪 張 最 好 看 這 是 上 次 同 學 聚 會 的 照 片, 大 家 都 有 來, 朋 友 家 狗 狗 參 加 人 氣 比 拼, 幫 忙 讚 一 下 這 是 上 次 聚 會 的 照 片, 你 好 好 笑 是 麼? 老 同 學 來 看 我 現 在 的 照 片 能 想 起 來 我 是 誰 嗎.. 看 著 這 些 照 片, 好 懷 念 以 前 的 日 子! 被 偷 拍 的 是 你 嗎? 看 看 你 以 前 的 模 樣 那 些 年 你 年 輕 的 模 樣 我 們 中 秋 烤 肉 的 照 片, 好 多 人 喔 朋 友 參 加 攝 影 比 賽 幫 忙 投 票 假 冒 出 差 同 事 發 送 line, 代 收 包 裹 118 七 步 驟 防 止 手 機 病 毒 跟 著 走 1. 接 收 藍 芽 傳 送 檔 案 要 特 別 謹 慎, 以 免 收 到 病 毒 檔 案 2. 不 慎 中 毒 暫 時 關 閉 手 機 上 的 藍 芽 接 收 功 能, 以 免 繼 續 搜 尋 感 染 目 標 3. 收 到 來 路 不 明 的 簡 訊, 不 要 打 開 直 接 刪 除 4. 對 於 來 路 不 明 的 手 機 程 式 不 要 任 意 安 裝 5. 下 載 手 機 鈴 聲 手 機 遊 戲, 請 至 合 法 官 方 網 站 6. 若 不 慎 中 毒 請 立 即 刪 除 病 毒 應 用 程 式, 並 重 新 安 裝 受 感 染 的 應 用 程 式 7. 安 裝 手 機 病 毒 軟 體 120

簡 報 完 畢, 敬 請 指 教 121