今年來到最後一季也代表了購物季節的來臨，有越來越多消費者因為網路購物的便利性而大量使用。在2017年，單單美國的網路購物銷售額就達到了2.3兆美元，預計全球網路銷售額到2021年會成長達到4.48兆美元。而今年預期可以在11月看到大規模的網路流量，而且消費支出將來到91.5億美元，黑色星期五 (Black Friday)和網路星期一（Cyber Monday）將會讓網路銷售額達到高峰。而不幸的，也可以預期駭客會趁此機會來好好利用這購物季節。

*編按:所謂的”黑色星期五 (Black Friday)”，指的是11月第四個星期四感恩節後的星期五, “網路星期一（Cyber Monday）”是每年感恩節後的第一個星期一，這兩個日子美國零售業者會推出各式降價大促銷活動。

購物季給予網路犯罪份子各種機會，從垃圾郵件到贈送給親友的電子設備，一個錯誤舉動就可能導致你的個人資訊落入壞人之手。以下是一些最常見的威脅及防禦它們的最佳作法。

把連網裝置當作禮物送出前,該遵循的三個原則

智慧型裝置成為禮物選項不再只是給兒童和青少年的娛樂用途，因為物聯網（IoT ,Internet of Thing）裝置也是給大人相當實用的禮物。從手機到智慧家電，還是有些廠商並沒將安全功能放在心上，這可能會讓使用者面臨各種網路威脅。

在將它們當作禮物送出去前，最好先想一想並遵循下列三個指導原則：

1. 計劃送智慧裝置給兒童和青少年時，請檢查它會向使用者要求的資料。這些資料是否跟功能有關，還有廠商如何儲存和保護這些資料。
2. 給予並教導。除了贈送禮物給年輕使用者之外，還要提醒他們負責任地使用這些裝置，而且要安全地在網路上使用它們。
3. 註冊智慧裝置帳號時，確保使用跟其他網路帳號不同的強帳密。安裝廠商提供的最新修補程式來更新韌體，並且要連接安全的網路。

相關文章:
保護智慧家庭：家庭使用者與裝置製造商的安全祕訣

可能攻擊物聯網 (IoT) 的駭客的五種嫌疑犯

不要讓你的新冰箱癱瘓網路

點開特價郵件訊息前,給自己三個提醒

消費者可能會在這購物季節收到廠商的購買確認郵件或警示訊息。駭客也可能製作看似合法的電子郵件，這些郵件可能會將你帶到詐騙網站，或利用特價訊息及緊急通知進行網路釣魚(Phishing)來取得資料。

開啟這些郵件、點擊連結或送出任何資訊前的三個提醒：

1. 不要馬上點入郵件內的連結。將常去的網站加入書籤或直接輸入已知的代表網址或電子郵件地址。使用詐騙檢查程式來掃描可疑的電子郵件。
2. 透過已知的聯絡號碼來打給企業或組織，確認是否有通過電子郵件來請求資訊或進行認證，或是否有郵件內提到的促銷活動。小心那些聲稱來自某公司要求你提供帳密的電話。銀行等正常企業絕不會透過電話或電子郵件來要求你的密碼。
3. 限制你在網路上所分享的個人資訊量。

繼續閱讀

2018 年有哪些不可思議的駭客攻擊手法?根據  iThome Security粉絲專頁在 7 月貼文敘述:「在新興資安威脅中，也有一些可能帶來威脅但看似冷門的技術。像是近日，有研究人員利用中階的熱感攝影機，可在一分鐘內蒐集到鍵帽上殘留的餘溫，便能蒐集到使用者剛輸入的密碼。記得，在去年臺灣資安大會上，也曾經有專家分享，用生活中無線訊號感知的研究。像是家中房間有一臺無線路由器，而使用者在這樣的空間用電腦打字，這時訊號會受到某種程度都卜勒效應干擾，因此打字的動作將反應在此訊號上，再傳送到接收端，而這個現象可以被觀察到，如果建立起一個模式，就有可能一一區分使用者現在正在按哪個按鍵。資安威脅真的是無所不在。」

今年無所不在的新興資安威脅有哪些?本文從 2018年媒體或本部落格報導的資安新聞中整理了四大類不可思議的攻擊手法,讓我們繼續看下去:

失「手」竟會外洩密碼

• 手指按壓過的鍵盤餘溫,竟會洩漏密碼 !
• SIM卡劫持，讓你的手機無法打電話或上網，Google、FB帳戶密碼也被竄改
• 「一指」ATM 領款好方便,又安全!?日專家:數位相機拍下手掌照片就可在 10 分鐘內解讀出手指靜脈圖
• AI 可產生假指紋以假亂真

「聽」力超強的駭客攻擊

• 「海豚攻擊」（Dolphin Attack）的技術,可向智慧語音助理,發送人耳接收不到的聲音
• 「Mosquito」(蚊子) 概念驗證攻擊，可利用喇叭或耳機從連網或隔離的電腦將資料外傳
• 只靠控制電流噪音就能「聽」出你的螢幕內容
• 喇叭或耳機可將電腦資料外傳

萬物皆聯網 萬物皆可駭

• 結帳櫃檯的網路攝影機,偷拍信用卡資料
• 信用卡資料外洩,付款時網路攝影機搞鬼!
• 好脆弱!大聲一吼電腦系統就崩潰了

崩潰了!這樣也能駭

• 不連網也中招!利用電線傳遞電流的變動，盜取電腦數據
• 閉關修練! 數百名囚犯利用電子系統「JPay」漏洞，聯合竊取22.5萬美元（約台幣689萬元）

失「手」外洩密碼

1.手指按壓過的鍵盤餘溫,竟會洩漏密碼 !

中階熱感攝影機，可利用鍵帽上殘留餘溫，蒐集使用者在一分鐘內輸入的密碼。

如果你輸入密碼後就立刻離開座位，密碼可能立馬被人竊走。

加州大學艾爾文分校（University of California, Irvine, UCI）研究人員發展出以熱感攝影機量測手指留在鍵盤上的餘溫，藉此竊取密碼。此攻擊手法，可在輸入密碼後一分鐘內，利用中階熱感式攝影機蒐集到鍵帽上被按壓過的溫度。

●原文參考來源: IT  Home

繼續閱讀