新 竹 市 政 府 資 訊 安 全 教 育 訓 練 講 師 呂 守 箴 大 綱 網 路 使 用 的 個 資 防 護 社 群 網 站 的 詐 騙 手 法 與 防 範 如 何 清 除 電 腦 裡 不 應 該 留 存 的 資 料 手 機 與 平 板 式 電 腦 的 安 全 問 題 私 人 手 機 成 行 動 安 全 管 理 的 問 題 2 大 手 機 系 統 平 台 的 安 全 性 如 何 防 範 與 安 裝 防 毒 APP 問 題 與 討 論
Facebook 的 帳 號 安 全 點 選 首 頁 下 方, 選 帳 號 設 定 Facebook 的 帳 號 安 全
Facebook 的 帳 號 安 全 Facebook 的 帳 號 安 全
通 訊 軟 體 ios Android
清 除 救 援 銷 毀 個 人 資 料 手 工 清 除 個 人 資 料 CCleaner 資 料 清 除 軟 體 手 工 清 除 :IE 的 上 網 暫 存 資 料 定 期 刪 除 Cookies 定 期 刪 除 暫 存 檔 定 期 清 除 記 錄 方 法 : 在 IE 中 工 具 \ 網 際 網 路 選 項
手 工 清 除 : 其 它 的 上 網 暫 存 資 料 定 期 刪 除 Temp 資 料 夾 裡 面 的 資 料 定 期 刪 除 Temporary Internet Files 裡 面 的 資 料 方 法 : 在 檔 案 總 管 中 C:\Documents and Settings\ 帳 號 \Local Settings CCleaner 資 料 清 除 軟 體 官 方 下 載 : http://www.ccleaner.com 功 能 : 刪 除 Cookies, 保 護 隱 私 也 可 以 自 訂 清 理 時 不 要 刪 除 的 Cookies [ 清 道 夫 ] 功 能 針 對 網 路 瀏 覽 器 系 統 記 錄 檔 系 統 暫 存 檔 系 統 垃 圾 檔 和 各 種 應 用 程 式 的 無 用 檔 案 進 行 清 潔 的 工 作 有 效 增 加 硬 碟 空 間, 避 免 垃 圾 檔 案 影 響 硬 碟 效 率 [ 登 錄 檔 ] 清 理 功 能 可 以 有 效 刪 除 無 用 的 登 錄 資 料, 保 持 電 腦 的 穩 定 性 與 執 行 效 率 如 果 你 發 生 因 登 錄 檔 錯 誤 而 造 成 不 能 安 裝 某 些 軟 體 的 狀 況 時, 到 這 裡 清 潔 一 下, 有 時 候 問 題 就 解 決 了
資 料 清 除 ios Android 摩 貝 密 盾 ($$$) 只 要 使 用 網 路 就 有 風 險 出 門 時 一 定 要 帶 的 東 西 @@ 不 管 使 用 哪 種 裝 置 ( 電 腦 手 機 平 板 ) 只 是 使 用 網 路 ( 有 線 無 線 3G) 就 有 可 能 連 到 惡 意 網 站 下 載 到 惡 意 程 式
手 機 防 護 當 使 用 者 越 來 越 仰 賴 iphone Android 等 智 慧 手 機 平 板 電 腦, 單 位 的 安 全 防 護 網 將 會 面 臨 有 別 於 傳 統 的 新 風 險 不 只 要 防 範 鎖 定 手 機 伺 機 入 侵 的 木 馬 和 惡 意 程 式, 還 得 預 防 遺 失 手 機 而 導 致 資 料 外 洩 的 風 險 伴 隨 著 手 機 進 入 單 位 的 3G 網 路, 更 是 輕 易 跳 過 內 網 管 制 的 防 線 傳 統 的 防 護 網 已 經 逐 漸 瓦 解, 單 位 必 須 正 視 行 動 應 用 帶 來 的 新 風 險, 才 能 有 效 鞏 固 防 護 網 應 用 程 式 APP 也 有 山 寨 版? 標 榜 免 費 的 APP? 名 稱 雷 同 的 APP? 英 文 軟 體 中 文 化 的 APP? 多 久 更 新 一 次 APP? ios Android
貪 圖 LINE 免 費 貼 圖 卻 洩 漏 個 資? 既 然 免 費 為 什 麼 不 可 以? 主 要 是 收 集 使 用 者 的 LINE ID 或 電 話 號 碼 藉 此 發 送 其 它 廠 商 的 廣 告 訊 息 被 亂 加 入 廣 告 群 組, 發 送 無 聊 色 情 促 銷 的 簡 訊 通 知 評 估 風 險 再 決 定 使 不 使 用! 應 該 這 麼 說, 這 是 一 個 跨 國 的 企 業 韓 國 的 公 司 日 本 發 行 台 灣 代 理 並 非 完 全 不 能 使 用 Line, 而 應 該 是 說 想 用 這 種 通 訊 軟 體, 就 必 須 知 道 它 的 風 險 了 解 它 所 造 成 的 影 響 再 根 據 自 己 能 接 受 的 風 險 ( 被 側 錄 過 濾 詐 騙 簡 訊 違 法 貼 圖 ), 再 決 定 使 不 使 用 如 同 前 一 陣 子 討 論 公 務 機 關 到 底 開 不 開 放 使 用 MSN 雅 虎 奇 摩 即 時 通 等 通 訊 軟 體 一 樣, 需 要 事 先 評 估 資 安 風 險 註 :Line 有 提 供 電 腦 版 ( 桌 面 版 ) 可 以 安 裝, 也 須 評 估 資 安 風 險
Android 作 業 系 統 平 台 Android 是 一 種 以 Linux 為 基 礎 的 開 放 式 原 始 碼 作 業 系 統 它 由 Google 公 司 收 購 後 與 開 放 手 持 設 備 聯 盟 開 發 和 主 導 目 前 尚 未 有 統 一 的 中 文 名 稱, 常 見 為 : 安 卓 安 致 安 桌 椅 等 稱 呼 安 全 問 題 : Android 作 業 系 統 : 例 如 : 版 本 衝 突 核 心 程 式 漏 洞 等 Android Market (Google Play) 線 上 應 用 程 式 商 店 : 例 如 : 不 安 全 竊 聽 程 式 等
情 色 桌 布 竟 是 高 危 險 木 馬 簡 訊 殭 屍 專 偷 網 銀 密 碼 偽 裝 成 情 色 動 態 桌 布 等 軟 體 誘 惑 使 用 者 下 載 安 裝 之 後, 通 過 獲 取 積 分 等 名 義 誘 導 使 用 者 安 裝 惡 意 木 馬 程 式 惡 意 木 馬 程 式 偽 裝 成 Android 系 統 服 務, 在 後 台 監 聽 和 攔 截 使 用 者 簡 訊, 並 留 有 後 門, 使 得 任 何 人 都 可 以 通 過 發 送 簡 訊 指 令 的 方 式 來 遠 程 操 縱 該 手 機, 竊 取 用 戶 隱 私 發 送 詐 騙 簡 訊 偽 造 釣 魚 訊 息 等 手 機 APP( 應 用 程 式 ) 開 發 商 Android 作 業 系 統 是 完 全 免 費 開 放 的, 任 何 廠 商 都 可 以 不 經 過 Google 和 開 放 手 持 設 備 聯 盟 的 授 權 隨 意 使 用 之 後 推 出 Android Market (Google Play) 線 上 應 用 程 式 商 店, 使 用 者 可 在 該 平 台 上 尋 找 購 買 下 載 及 評 分 第 三 方 軟 體 開 發 商 和 自 由 開 發 者 則 可 以 在 Android Market (Google Play) 上 不 需 事 先 審 核 並 自 由 發 佈 其 開 發 的 免 費 或 付 費 APP 應 用 程 式
手 機 防 護 :Android 解 決 策 略 : 不 安 裝 來 路 不 明 的 小 遊 戲 或 軟 體 移 除 不 需 要 或 不 常 用 的 小 遊 戲 或 軟 體 安 裝 Android 防 護 程 式 採 用 ASEF 針 對 惡 意 APP 分 析 檢 測 Android 防 毒 軟 體 智 慧 型 手 機 功 能 日 益 強 大, 就 像 是 隨 身 帶 著 走 的 小 型 電 腦 功 能 越 多 效 能 越 強, 加 上 手 機 內 存 有 大 量 個 人 相 關 資 訊, 後 果 就 是 惡 意 軟 體 的 出 現 加 上 Android 系 統 的 開 放 態 度, 能 夠 安 裝 非 Google Play 應 用 程 式 集 裡 的 程 式, 使 得 惡 意 軟 體 更 容 易 隨 著 程 式 侵 入 手 機 平 板 Google 雖 然 在 Android 4.2 之 後 新 增 了 驗 證 應 用 程 式 功 能, 在 安 裝 時 能 夠 自 動 掃 描 檔 案, 但 似 乎 偵 測 率 不 佳, 還 是 需 要 依 賴 第 三 方 程 式 來 幫 忙
Android 防 毒 軟 體 評 測 AV-TEST 於 定 期 對 於 Android 系 統 安 全 防 護 軟 體 的 報 告 參 考 網 址 :http://www.av-test.org/en/tests/mobile-devices/android/ ios 作 業 系 統 平 台 ios 是 由 蘋 果 公 司 獨 家 開 發 的 封 閉 式 作 業 系 統 itunes 是 一 款 媒 體 播 放 器 的 應 用 程 式, 用 來 播 放 以 及 管 理 數 位 音 樂 和 與 視 訊 檔 案 QuickTime 是 由 蘋 果 電 腦 所 開 發 的 一 種 多 媒 體 架 構 與 程 式 安 全 問 題 : ios 作 業 系 統 : 例 如 : 版 本 衝 突 核 心 程 式 漏 洞 等 App Store 線 上 應 用 程 式 商 店 : 例 如 : 不 安 全 竊 聽 程 式 等
ios 越 獄 (ios 破 解 ) ios 越 獄 (Jailbreaking,JB), 是 對 ios 進 行 破 解 的 一 種 手 段, 使 用 這 種 方 法 及 軟 體 可 以 獲 取 到 ios 的 最 高 權 限, 甚 至 可 能 可 以 進 一 步 解 開 電 信 商 對 手 機 網 路 的 限 制 2010 年 7 月 26 日, 美 國 版 權 局, 正 式 認 可 ios 越 獄 之 合 法 性 但 2013 年 1 月 26 日 起, 新 修 訂 後 又 有 新 認 定 : iphone 維 持 合 法, 但 不 得 解 鎖 ( 限 美 國, 影 響 水 貨 ) ipad 違 法 ( 限 美 國, 影 響 水 貨 ) 註 : 針 對 手 機 作 業 系 統 本 身 進 行 越 獄 是 適 法 的, 但 經 越 獄 後 安 裝 未 經 許 可 的 盜 版 破 解 軟 體 以 及 遊 戲, 則 會 侵 犯 相 關 軟 體 著 作 權 ios 越 獄 (ios 破 解 ) 優 點 : 解 除 ios 上 的 限 制, 安 裝 App Store 以 外 以 及 未 經 Apple 許 可 的 軟 體 可 自 行 改 裝 作 業 系 統, 或 改 變 手 機 軟 體 介 面 取 得 手 機 系 統 的 管 理 者 權 限, 控 制 並 使 用 命 令 列 shell 程 式 缺 點 : 部 分 手 機 或 電 信 商, 為 避 免 維 修 爭 議, 一 經 越 獄 則 喪 失 手 機 的 保 固 或 相 關 優 惠 越 獄 後 因 取 得 手 機 管 理 者 權 限, 大 幅 增 加 感 染 惡 意 程 式 的 機 率 因 可 安 裝 未 經 Apple 事 先 授 權 及 測 試 的 程 式, 大 幅 增 加 手 機 當 機 及 效 能 資 源 不 足 的 機 率 容 易 遺 失 手 機 原 本 的 資 料, 例 如 : 簡 訊 通 訊 錄 設 定 值 等
ios 的 安 全 保 護 措 施 Boot Chain ( 開 機 ) Passcode 開 機 密 碼 程 式 碼 採 用 數 位 簽 章 資 料 保 護 使 用 Passcode 來 當 作 資 料 保 護 的 密 碼 檔 案 加 密 每 個 檔 案 都 使 用 獨 立 的 key 來 加 密 傳 輸 加 密 透 過 App 輕 易 獲 取 我 們 帳 戶 的 控 制 權, 然 後 隨 意 發 表 訊 息 你 確 定 行 動 裝 置 內 廠 商 所 開 發 的 APP 都 有 強 制 https 加 密 連 線? 是 否 我 只 要 能 夠 竊 取 APP 內 所 記 錄 的 帳 號 密 碼, 我 就 能 拿 到 桌 上 型 電 腦 內 使 用?
手 機 防 護 :iphone /ipad 解 決 策 略 : 不 安 裝 來 路 不 明 的 小 遊 戲 或 軟 體 移 除 不 需 要 或 不 常 用 的 的 小 遊 戲 或 軟 體 安 裝 ios 防 護 程 式 使 用 原 裝 不 要 越 獄 或 破 解 iphone 最 容 易 感 染 的 環 境 : 1. 越 獄 ( JB, Jailbreak ) 過 2. 安 裝 了 SSH 且 沒 有 更 改 預 設 密 碼 3. 喜 好 在 App Stone 搜 尋 安 裝 軟 體 ios 防 護 程 式 ios 防 毒 軟 體 防 火 牆 APP: 無 或 功 能 不 完 善 ( 缺 乏 掃 毒 與 偵 測 機 制 ) ios 阻 擋 廣 告 APP: 無 ( 但 越 獄 後, 可 安 裝 AdBlocker) ios 傳 輸 加 密 保 護 APP: 搜 尋 VPN ios 弱 點 檢 測 軟 體 : 摩 貝 密 盾
QR 碼 (QR Code, 二 維 條 碼 ) 是 什 麼? 行 動 裝 置 發 達 後 QR 碼 無 所 不 在 : 雜 誌 廣 告 海 報 上 等 等 都 能 見 到 此 條 碼 能 讓 您 輕 鬆 取 得 產 品 或 服 務 相 關 資 訊, 並 從 獎 勵 或 特 殊 優 惠 中 獲 益 由 於 無 法 用 眼 睛 辨 識, 因 此 條 碼 亦 可 讓 人 輕 鬆 攻 擊 您 的 行 動 裝 置 竊 取 身 分 資 料 問 題 是, 一 個 QR 碼 就 是 一 個 網 站 網 址 的 變 裝, 且 在 掃 描 之 前, 您 無 法 分 辨 它 是 否 安 全 但 掃 描 之 後 可 能 就 太 遲 了 防 範 方 式 : 除 非 確 定 來 源, 不 然 不 要 使 用 行 動 裝 置 亂 掃 描 安 裝 具 有 掃 描 網 址 功 能 的 防 毒 防 駭 APP 安 裝 具 有 掃 描 QR Code 功 能 的 APP Norton Snap ( 支 援 ios / Android 版 本 )
APP 軟 體 更 新 不 管 是 Android 還 是 ios 作 業 系 統, 由 於 APP 軟 體 都 會 有 瑕 疵, 會 引 起 當 機 中 毒 漏 洞, 所 以 都 需 要 做 APP 軟 體 更 新 Android 透 過 Google Play 來 更 新 ios 透 過 App Store 來 更 新 APP 軟 體 更 新 Android ios 點 選 下 載 更 新 點 選 更 新 Updates
結 論 網 路 使 用 的 個 資 防 護 社 群 網 站 的 詐 騙 手 法 與 防 範 如 何 清 除 電 腦 裡 不 應 該 留 存 的 資 料 手 機 與 平 板 式 電 腦 的 安 全 問 題 私 人 手 機 成 行 動 安 全 管 理 的 問 題 2 大 手 機 系 統 平 台 的 安 全 性 如 何 防 範 與 安 裝 防 毒 APP 問 題 與 討 論 講 師 : 呂 守 箴 E-Mail:shooujen@gmail.com 網 路 攻 防 戰 : 部 落 格 :http://anti-hacker.blogspot.com FB 粉 絲 團 :https://www.facebook.com/netwargame G+ 專 頁 :https://plus.google.com/u/0/118062628172252352420 Youtube 影 片 頻 道 :http://www.youtube.com/user/openblue 網 路 直 播 頻 道 :http://zh-tw.justin.tv/openbluetv