企業積極擁抱數位轉型，但層出不窮的網路攻擊，或人為使用不當造成的資安危機，往往讓企業IT人員聞雲端色變，不少企業高層也對「雲」的安全性充滿疑問。趨勢科技目前在雲端服務供應商AWS中註冊超過600個帳號，也是AWS與Azure等雲端平台在台灣的重度使用者，希望藉由此文分享我們對資安管理的哲學、政策與經驗，讓台灣企業在上雲或考慮上雲時，提供台灣企業上雲的參考。
By 趨勢科技 全球資安長 Jonah Feng
對趨勢來說，資安三大疑慮分別為帳號遭竊、帳號使用透明度以及內部使用者的不當使用。首先，趨勢所使用的雲端帳號各自獨立，不會互相影響，但如果單一使用者使用不當，或是安全屏障不夠高，就有可能遭到入侵，最後只能被迫取消該帳號。其次是當一個雲端帳號建立後，使用者活動軌跡？使用了哪些資源？這些看不到的風險都可能造成資安漏洞。最後則是內部使用者的不當使用，雖然這個問題在地端也可能發生，但因為企業對雲端技術掌握度較低，無法及時修補資安問題，此疑慮在雲端的環境帶來的風險將遠大於地端。
近來 Clubhouse大量洗版,「開房間」、「邀請碼」等關鍵字成為超夯的社交用語,這款爆紅的語音聊天社群應用程式正迅速地吸引目光，但跟隨而來的是安全隱憂。比如說在帳號認證功能出現前，已經看到有假冒帳號的出現。本文介紹六個可能的資安風險,並提供用戶「開房間」前要注意的三件事,及建議服務商可以強化的資安重點。
語音社群應用程式如 Clubhouse、Riffr、Listen、Audlist和HearMeOut 等在近幾年吸發大量的關注。但就跟其他熱門的社群軟體一樣，也伴隨著安全風險。而且這些風險多數都能夠自動化快速地散播惡意威脅。要注意的是，這些應用本身並非惡意軟體。威脅來自網路犯罪分子會尋求利用這些平台的方法。
本文將分析這些語音社群應用程式（主要是Clubhouse，也包括Riffr、Listen、Audlist和HearMeOut）的可能風險及相關建議。
趨勢科技的研究於今年2月8日至11日間進行。裡面所提到的問題在本文發表時可能已經或正被應用程式廠商修復。我們也已經將研究結果通報給相關廠商。史丹佛大學的網路觀測計畫（SIO）也發表了相關但獨立的研究。Clubhouse已經迅速回應了SIO及其他研究人員所提出的疑慮。
此外，趨勢科技也獨立取得並分析了聲稱可將 Clubhouse 語音內容公開的軟體工具，該事件被媒體重點報導並被Clubhouse迅速地封鎖。我們要強調的是，這並不是個安全漏洞。該事件是開發者建立了一個鏡像網站，其他人可以用開發者的帳號收聽而非使用自己的帳號。雖然這肯定違反了服務條款，但並沒有使用任何特定的安全漏洞，更重要的是，鏡像網站並未進行錄音：聲音是從Clubhouse伺服器串流到請求的客戶端，從未經過鏡像網站。換句話說，該網站只是個客戶端，不過是基於JavaScript而非iOS。儘管這類型的服務濫用可能會變得越來越難，但網路服務或社群網路都很難徹底加以禁絕，因為沒有技術方法能有效地封鎖濫用行為,而不會影響到正常使用者。
繼續閱讀在日常生活當中好好保護自己的資料隱私?哪些資料才算是個人隱私？怎樣才是良好的資料隱私安全習慣？你有哪些工具可以協助你做好防範工作？以下將逐一檢視這些問題，並提供相關的祕訣和工具。
要討論如何確保資料隱私，你首先必須了解數位生活當中通常會被蒐集哪些資料以及這些資料存放在哪裡？
培養良好的資料使用習慣有助於你監控自己的資料隱私，以下提供一些祕訣來協助你達成目標。
遠距廣域網路 (Long Range Wide Area Network，簡稱 LoRaWAN) 裝置成為駭客攻擊對象已有好一段時間。本文深入探討 LoRaWAN 裝置漏洞如何遭到惡意攻擊，並檢視一下 LoRaWAN 目前的資安現況。本文是一系列三篇文章的第一篇。
不論智慧城市、工業廠房或連網農業園區都因物聯網（IoT ,Internet of Thing）裝置的部署而實現了大規模的營運與遼闊的服務範圍，同時也帶來順暢而高效率的運作。許多企業機構正在尋求各種既經濟又能擴大 IoT 部署與穩定性的技術。而 LoRa (遠距) 通訊協定就是其中之一，它能讓企業將低功耗的 IoT 裝置透過無線方式連上網際網路。遠距廣域網路 (LoRaWAN) 是一種採用 LoRa 通訊協定的無線射頻技術。 LoRaWAN 能讓遼闊分散各區域的裝置經由無線電波連上網際網路。這項技術可用於氣象/追蹤監控感測器、資產設備管理、自動化控制、環境溫控等等。
LoRaWAN 基礎架構為想要部署 IoT 解決方案的企業帶來了比現有蜂巢式行動網路基礎架構更經濟的選擇。全球許多城市都已採用 LoRaWAN 技術來管理水電公共建設與服務，例如在台灣就相當普遍：台北市政府早在 2016 年就開始鼓勵民間機構導入 LoRa 平台。台南市也在兩年多前開始使用 LoRaWAN 裝置來監控垃圾車及河川水位。還有其他城市也將 LoRaWAN 應用在各種不同情境，包括：水庫管理、生鮮食品運送，甚至是追蹤路上的腳踏車。2019 年，中國領先的網際網路服務供應商騰訊 (Tencent) 與 The Things Network 合作拓展中國的 LoRaWAN 生態系。英國政府於 2020 年撥了一筆新的基金來確保 LoRaWAN 網路與基礎架構未來能在進一步擴大至全國。德國許多城市也正在安裝 LoRaWAN 數位水表 。
繼續閱讀趨勢科技在免費跨平臺檔案分享程式 SHAREit (「茄子快傳」)應用程式發現了漏洞。這些漏洞可以被惡意用來取得使用者的敏感資料，執行任意程式碼並可能導致遠端程式碼執行。此應用程式有超過10億次的下載量。
在名為SHAREit的應用程式中發現的這些漏洞可以被惡意用來取得使用者的敏感資料，並讓惡意程式碼或應用程式能夠用SHAREit的權限來執行任意程式碼。它們還可能導致遠端程式碼執行（RCE）。在過去，可用來從使用者裝置下載和竊取檔案的漏洞往往與應用程式相關聯。當應用程式允許傳輸和下載如Android Package（APK）等各式類型的檔案，非預期的程式缺陷就可能導致這些功能出現漏洞。
SHAREit在Google Play上有超過10億次的下載量，並被評為2019年下載次數最多的應用程式之一。這些漏洞已經通報給了Google。
