資安趨勢部落格 – 第 653 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

蘋果iMessage 漏洞,駭客可藉此發送加密照片、影片和訊息

2016 年 03 月 23 日2016 年 03 月 29 日趨勢科技 TrendMicro

就在美國聯邦調查局 (FBI) 與 Apple 公司針對 iPhone 解密的問題僵持不下之際，美國約翰霍普金斯大學 (Johns Hopkins University) 的研究人員在一份報告當中揭露了一項可能衝擊這家科技巨擘加密技術的漏洞。這所位於美國馬里蘭州巴爾的摩市 (Baltimore) 的機構揭露了一個有關 iOS 和 OSX 即時通訊軟體 iMessage訊息傳送機制上的漏洞，駭客可藉由此漏洞解開該軟體發送的加密照片、影片和訊息。

負責帶領一群研究人員的該校電腦科學系教授 Matthew D. Green 指出，此漏洞應該是去年才出現，他在看到該公司一份資安指南所揭露的加密流程之後，覺得似乎有安全上的弱點。

經過了幾個月的研究，Green 所帶領的團隊試圖利用一項概念驗證攻擊來解開經由該即時通訊軟體所發送的照片和影片。在幾經嘗試之後，研究生們成功突破了一些使用舊版作業系統的裝置。

他們發現，只要製作一個偽裝成 Apple 伺服器的軟體，就有辦法攔截該軟體所發送的檔案。被成功破解的案例是一個指向 iCloud 伺服器上某照片的連結，而該照片的 64 位元金鑰也隨著該照片儲存在伺服器上。(這項攻擊使用的軟體只需稍加修改就能用於新版的作業系統。) 有了這把金鑰，研究人員就能解開 Apple 伺服器上的儲存照片。這項測試結果顯示網路犯罪份子可以在使用者毫不知情的狀況下輕鬆取得他們的資料。繼續閱讀

軟體也有”有效期限”?!

2016 年 03 月 23 日2020 年 10 月 13 日趨勢科技 TrendMicro

《小廣和小明的資安大小事》作業系統終止支援服務,跟你有何關係?

繼續閱讀

Facebook 臉書等社群隱私設定-善用趨勢科技PC-cillin的網路隱私偵測( 第一部)

2016 年 03 月 22 日2016 年 03 月 24 日趨勢科技 TrendMicro

許多社群網路使用者並不知道自己的身份資料可能會因為隱私設定過於寬鬆而受到損害。比方說，在Facebook上，你可以決定誰能夠看到你的東西（你的貼文、你被標註在內的照片/貼文等）；誰可以與你聯絡（朋友、朋友的朋友或是每個人）；和誰可以搜尋你（使用你所提供的電子郵件地址或電話號碼、或是讓Facebook以外的搜尋引擎連結你的個人資料等）。Twitter、Google+和LinkedIn上也有類似的設定。

隱私設定也出現在新的瀏覽器上，像是微軟Internet Explorer，Google Chrome和Mozilla Firefox。選項像是封鎖網路詐騙相關網站，是否在瀏覽網路時發送「禁止追蹤」請求，或是否將網路密碼儲存在瀏覽器中（這點趨勢科技並不建議）。

如果有種簡單的方法可以檢查這些設定豈不是很好嗎？取得最佳設定建議，輕鬆地加以變更，不需要去深入檢查社群網路或瀏覽器的每個選項。

趨勢科技PC-cillin雲端版可以做到這點。趨勢科技PC-cillin雲端版的網路隱私偵測可以透過趨勢科技工具列與Facebook、Twitter、Google+和LinkedIn；以及微軟Internet Explorer、Google Chrome和Mozilla Firefox合作，可以輕鬆地就變更隱私設定。這個功能在趨勢科技PC-cillin中是預設開啟。你只需要確保瀏覽器內啟用趨勢科技工具列就可以加以使用。

啟用趨勢科技工具列：

先準備好想檢查隱私設定的社群網站使用者名稱和密碼，因為會需要登入。此外，在底下的範例中，會用Internet Explorer瀏覽器來檢查Facebook隱私設定（其他社群網路也是類似的作法），首先說明如何在三種瀏覽器中啟用趨勢科技工具列。
一旦你安裝了趨勢科技PC-cillin，打開你偏好的瀏覽器，在右上角選擇工具 > 管理附加元件 > 工具列和延伸（Internet Explorer），設定 > 擴充功能（Chrome），設定 > 附加元件 > 擴充套件（Firefox），並且選擇關於趨勢科技的設定。