作者: 趨勢科技 TrendMicro
《小廣和小明的資安大小事 》阿嬤好想要的神奇回春乳液
智慧型手機就一定安全！？
你是否如同漫畫中的阿嬤，認為智慧型手機很安全呢？
性質與電腦相近的智慧型手機，與電腦同樣可能碰到網路上的危險。其中必須注意的包括網路釣魚（Phishing）攻擊及誘騙付費攻擊、偽造的安全警告等，利用非法網站詐騙使用者的行為。目前已確認有針對使用智慧型手機瀏覽而刻意製作的非法網站。
網路釣魚攻擊
此手法乃利用假冒實際存在的企業所發出的電子郵件或社群網站的訊息，引誘使用者進入與真正的網站極為相似的非法網站，然後騙取使用者在網站上輸入的ID/密碼等個人資料。
【延伸閱讀】搜尋” LINE”,跳出假冒 LINE 網路釣魚詐騙網站,意圖盜帳號密碼！
誘騙付費攻擊
此手法會在使用者按下成人網站的圖片或電子郵件的網站連結之後，顯示「已完成入會註冊。請支付費用」等要求付款的畫面，藉此要求使用者付費。
給企業和員工的資安建議
本文為企業和上班族解析各項安全措施和最佳實作。包括如何跨平台的保護資料和設備以及員工可以如何避免公司網路受駭的一些準則。
企業最佳實作
有句俗話說「預防勝過治療」。雖然這句話有很多種用法，當你談到企業安全時，預防的成本會比不得不面對治療時要便宜得多。尤其是當你想到資料外洩事件或其他威脅會對組織造成多大的傷害時。
注意壞連結 – 不停的待在網路上讓使用者暴露在各種網路陷阱和詐騙中，這不僅危害使用者本身，還可能包括受害者網路內的其他人。閱讀本指南來了解如何察覺惡意廣告、垃圾郵件和電子郵件詐騙、網路銀行詐騙和其他騙局。
加密你的工作郵件 – 不管今日有多少可以用來通訊的平台，電子郵件仍是商務訊息最常見也最被廣泛使用的平台。一封電子郵件所包含的重要資料和個人資訊就可能決定一家公司的成敗，所以一定要記得小心謹慎。你還可以為網頁郵件帳號設定電子郵件加密。
加密和隱身：更多關於安全網路瀏覽的提示
前面的文章討論了加密的基礎 – 它是什麼以及它如何運作，如何為網頁郵件服務和Outlook設定加密，甚至勒索軟體怎麼用加密功能來對付你。本文會講解如何保護網路瀏覽及通訊來延續對隱私的討論。
加密瀏覽
那麼，我們該如何加密網頁瀏覽？你現在可能已經知道了HTTPS，它是種加密模式被用在需要登錄的網站（如購物網站和網路銀行）。不幸的是，這並非每個網站的標準模式。
這是電子前線基金會（EFF）和TOR專案團隊的合作專案 – HTTPS Everywhere存在的原因。這是今日最被廣泛使用的三種網路瀏覽器（Chrome、Firefox和Opera）的擴充套件，你所需要做的就是從他們的官方網站下載並安裝到你所選的瀏覽器上。
如果你想要可以提供更多隱私的瀏覽器，可以試試TOR專案團隊所開發的TOR瀏覽器，他們是和EEF共同合作HTTPS Everywhere的團隊。這是個瀏覽器可以「讓你的通訊在全世界志願者運行中繼的分佈式網路中跳躍。」這基本上就是說沒有人可以追蹤你在哪裡或你在網路上做什麼。它還可以讓你連上被你的網路所封鎖的網站。
隱身模式
一般瀏覽器預設會自動追蹤使用者的線上活動。除非你關閉或定期清除瀏覽器暫存檔和歷史記錄，這功能會為了方便和效率來記錄你的活動（如記住你瀏覽過的網頁）。如果你使用公用電腦，你會希望不要紀錄或追蹤你的網路活動，有一種方法可以做到而無需安裝外掛程式或使用其他的瀏覽器。 繼續閱讀
【 IoT 物聯網新趨勢】 GasPot整合入Conpot，貢獻給開放原始碼的工業控制系統研究
在今年8月，趨勢科技在Blackhat分享了我們的報告 – GasPot實驗：油槽監控系統有未經控管的危險。GasPot是設計來模擬Guardian AST油槽監控系統的蜜罐系統。它的設計和現有的蜜罐系統大不相同，每一套都很獨特，讓攻擊者無法使用特徵碼辨識。這些系統被佈署到不同國家的網路，讓我們可以完整地瞭解油槽監控系統所面臨的攻擊。
這讓我們得以發現跟伊朗和敘利亞電子軍相關的攻擊者去刺探自動化油槽系統的安全性。但是GasPot是個研究工具，並非完全成熟的蜜罐系統。我們最近知道有名的工業控制系統（ICS）蜜罐系統Conpot（屬於非營利研究組織Honeynet Project的一個專案）加入GasPot的程式碼讓Conpot也可以模擬成加油站蜜罐系統。這實際上是將GasPot納入了Conpot。
這是一件好事。因為Conpot專案有較大的開發群來維持和改善此專案。我們之前希望提高人們對此問題的重視；我們已經成功地達到此一目標。雖然我們還是對部分Conpot實作有點意見（例如：GasPot會使用隨機加油站名稱，而Conpot不是），但總地來說，這有助於各地的研究者對ICS威脅有更好的了解。Conpot是個比較成熟的專案，整合GasPot功能會讓它變得更好。例如，已經為Conpot建立一個接口這些監控系統的管理模組– 這並不存在於我們原本的GasPot。
我們對於其他自動化系統漏洞的研究仍然在繼續，但關於自動化油槽的研究已經結束。我們會在適當的時間提供關於我們研究的最新狀態。我們希望其他的研究結果在之後也會用自己的方式進入Conpot。
＠原文出處：GasPot Integrated Into Conpot, Contributing to Open Source ICS Research作者：Stephen Hilt（資深威脅研究員）