趨勢科技產品 - 資安趨勢部落格

心跳（Heartbeat）停止：Heartbleed OpenSSL漏洞分析

2014 年 04 月 14 日2014 年 04 月 17 日趨勢科技 TrendMicro

軟體會有漏洞是我們必須面對的現實，如果我們夠幸運且夠勤快，那就可以在網路犯罪份子攻擊它之前先加以修補。事實並不一定總是如此，但幸好那些算是例外，而不是常態。

不過最近新聞爆出了一個關於 OpenSSL 的Heartbeat擴充程式漏洞，這是個開放原始碼工具包，用來幫助網站管理員和開發人員讓交易更加安全。而這個漏洞如果被利用的話（因為此漏洞的本質，所以沒辦法知道網路犯罪份子是否已經如此做），可能代表有許多使用OpenSSL的網站和應用程式上的交易已經被危及了。

什麼是Heartbeat OpenSSL擴充程式？

OpenSSL在2011年12月左右推出名為Heartbeat的擴充程式，隨著1.0.1編譯版本發佈，被定義在RFC 6520 TLS/DTLS Heartbeat擴充程式。這個擴充程式的功能是幫助避免重新建立會話，並允許一個讓SSL會話可以維持更久的機制。該 RFC 建議 HeartbeatRequest 必須用HeartbeatResponse訊息回答。這結果會保存網路資源，資源一般用在完整會話的重新協商。

這裡要指出的是，OpenSSL被用在許多網站和軟體上，從開放原始碼的伺服器（像Apache和Nginx），到電子郵件伺服器，聊天伺服器，虛擬私有網路（VPN），甚至是網絡設備。

因此，可以很合理的假設Hearbead擴充程式已經被大量地應用，也讓這漏洞的影響範圍真的相當廣泛。

了解Heartbleed臭蟲

該漏洞被稱為Heartbleed臭蟲，存在於所有實作Heartbeat擴充程式的OpenSSL。當攻擊一個有漏洞的伺服器時，可以讓攻擊者一次讀取部分（最多64KB）的電腦記憶體而不會留下任何痕跡。

這一小塊記憶體可能會包含使用者重要的個人資料 – 私鑰、使用者名稱、密碼（在很多情況下是以明文的形式）、信用卡資料以及機密文件等等。攻擊者可以一再地要求記憶體區塊以盡可能地獲取他們所想要的資訊。而且這個漏洞可以被任何人從網路上的任何地方加以攻擊。

一個主要的網路內容供應商也受到此漏洞影響，他們迅速努力地修復它。但在它修復之前，有些惡意份子可能已經竊取了敏感資料。繼續閱讀

全球下載破萬次的資安付費App 竟毫無功能?!付費防毒程式「Virus Shield」假防毒軟體,已遭Google Play下架 ,用戶切勿上當

2014 年 04 月 10 日2014 年 04 月 30 日趨勢科技 TrendMicro

排名第一『安全達人』免費App 替消費者把關行動App 安全

【台北訊】近期排名迅速竄升的付費防毒App「Virus Shield」，號稱可即時掃描、保護個資，售價3.99美元，上線短短一周即吸引全球下載次數超過一萬次，但該App遭踢爆不具備任何防護功能，所有消費者花了近四萬元美金，卻下載了毫無作用的App，近期已遭Google下架處理，並也被趨勢科技『安全達人』App偵測並防堵！『安全達人』免費App是目前排名第一的免費應用程式，趨勢科技呼籲用戶，除了要安裝有信譽的行動防護程式外，也要在下載前多留意使用者的意見回饋，以免白花冤枉錢、卻沒得到任何保障。

揭穿此App騙局的《Android Police》網站指出，消費者一旦花費3.99美元，下載「Virus Shield」並啟動之後，螢幕畫面上僅呈現一個簡單的圖案，按下圖案後，該畫面從打「X」變成打「V」符號，讓使用者誤以為手機已經完成了掃描工作，但該App實際上卻沒有啟動任何防護運作。《Android Police》網站並指出，此App開發者是詐欺的累犯，曾在某線上論壇中詐騙線上遊戲寶物而被取消會員資格，目前此事件已受到Google以及全球開發人員的關注。

圖說：問題程式「Virus Shield」的執行畫面，誤導消費者以為已經完成掃描

趨勢科技資深技術顧問簡勝財表示：「雖然『Virus Shield』已從Google Play下架，但仍有很高機會在其他下載平台或網站流竄，用戶務必小心為自己把關。事實上，趨勢科技『安全達人』免費App已及早且有效地偵測到「Virus Shield」新型詐騙，證明無論用戶在Google Play選購應用程式，甚至是從外部網站下載來源不明的App時，『安全達人』App都會啟動自動防護與掃描功能，阻擋用戶下載具有惡意威脅的應用程式，為用戶的手機資安做最全面把關！」

圖說：趨勢科技「安全達人」App，在用戶下載問題程式「Virus Shield」時，就立即偵測到問題並跳出警示

圖說：若用戶執行問題程式「Virus Shield」，趨勢科技「安全達人」會跳出警示提醒用戶

簡勝財更指出，「安全達人」免費App是目前[1]Google Play排名第一的行動防護應用程式，不但在工具類「最新熱門免費項目」位居第一，在「最新熱門免費」排行也保持領先，顯示用戶對於有信譽的行動安全軟體有強烈的需求！尤其「安全達人」更提供經趨勢科技資安驗證、來自台灣知名遊戲業者的安全遊戲App，更能滿足手遊用戶「玩得安全、玩得快樂」的渴望。

圖說：趨勢科技「安全達人」在Google Play工具類「最新熱門免費項目」排行榜位居第一

繼續閱讀

趨勢科技 Deep Discovery 榮獲 NSS Labs評比第一

2014 年 04 月 07 日2014 年 04 月 07 日趨勢科技 TrendMicro

NSS Labs:趨勢科技 Deep Discovery ,整體入侵偵測率第一名+零誤判
是高效益的完整解決方案

雖然有許多安全廠商都在談論著要如何去偵測目目標攻擊和APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)，但趨勢科技並不只是空談或炒作話題。我們現在也得到了證明。在NSS Labs所公佈的入侵外洩偵測設備報告裡，趨勢科技的Deep Discovery 3.5在整體入侵外洩偵測評比中，拿到了全部六家廠商裡的最高等級表現。同時趨勢科技在擁有成本上也是排名第二低。最重要的是，根據這些結果，Deep Discovery被NSS Lab列為「推薦」給尋求入侵外洩偵測設備的公司。

有趣的是，趨勢科技的單一Deep Discovery設備在評比中還勝過競爭對手合併了兩種產品的結果，進一步確認了其卓越的創新和效能表現。而且Deep Discovery沒有出現任何誤報，在偵測電子郵件惡意軟體和漏洞攻擊碼的表現上也達到了100％。加上低擁有成本的好處，我們相信，對於入侵外洩偵測，趨勢科技是最值得信賴的廠商。

NSS Labs是廣受資訊安全專業人員尊敬的來源，並提供公正的第三方資源來鑑別市場上最佳的安全解決方案。這個獨立的第三方測試實驗室，在入侵防禦系統(IPS)測試領域具有極高聲望與專業性，也扮演全世界最大的獨立性安全實驗室之維運者角色。隨著APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)不斷攀升，NSS Labs 的報告為客戶提供了一份公正的第三方資源，證明在合理的作業成本下，Deep Discovery是最有效的威脅偵測解決方案。

隨著 Deep Discovery 3.6在2014年1月發布，趨勢科技技又再一次地實踐了我們的承諾，讓全球性組織可以面對針對性攻擊和進階威脅所帶來的衝擊，解決日益嚴峻的挑戰。結合我們所有設備、產品和解決方案所提供的全面性防護，讓我們可以提供聰明而簡單的安全性，讓全世界的數位資訊交換更加安全。

NSS Labs是一個獨立的第三方測試實驗室，在入侵防禦系統(IPS)測試領域具有極高聲望與專業性，也扮演全世界最大的獨立性安全實驗室之維運者角色。隨著進階威脅與鎖定目標攻擊不斷攀升，NSS Labs 的報告為客戶提供了一份公正的第三方資源，證明在合理的作業成本下，Deep Discovery 是最有效的威脅偵測解決方案。在NSS Security Value Map™ and Comparative Analysis 報告中，評估了六家全球資訊安全廠商的威脅偵測硬體裝置 (appliance)，其中趨勢科技的Deep Discovery以 99.1% 的偵測率，讓 NSS Labs 給予了「推薦」的評價。此外，Deep Discovery 更交出了「零誤判」的優異成績，並且在「電子郵件惡意程式」與「漏洞攻擊防護」方面達到 100% 的偵測率！

此外，趨勢科技單一裝置的卓越效能，亦提供了絕佳的成本效益，是趨勢科技另一項與眾不同之處。Deep Discovery 的整體持有成本，比所有受測產品的平均值低了 25%。

不僅如此，Deep Discovery 領先的威脅偵測率，也獲得全球數百家民間和政府機構的肯定，這些機構從該產品 2012 年推出以來即深深仰賴其能力，美國第二大高級酒類及含酒精飲料經銷商 Republic National Distributing Company 即是一例。

Republic National Distributing Company 公司 IT 基礎架構總監 John Dickson 指出：「Deep Discovery 在我們網路上運作的前二個月就偵測並攔截了 WAN 上其他安全防護所未偵測到的 5,000 次匿名事件。這每一事件都有可能演變成重大的疫情，例如：Conficker。趨勢科技證明了其技術確實卓越，絕無虛假。」

想了解更多關於Deep Discovery的資訊，請到:

https://www.trendmicro.tw/tw/enterprise/security-risk-management/deep-discovery/

＠原文出處：Trend Micro Deep Discovery Earns Top Breach Detection Score in NSS Labs Testing 作者：Bob Corson

Windows XP 於 4月 8 日支援終止後的管理風險!

2014 年 04 月 07 日2014 年 05 月 11 日趨勢科技 TrendMicro

Windows XP 停止支援後,具體上代表兩件事情：
1.Windows XP被發現的新漏洞將不再提供修補程式，微軟也不會加以記錄或確認。
2.這會增加使用Windows XP的危險。

現在離微軟終止支援超長壽的Windows XP 進入最後倒數計時。很少科技產品的壽命可以像XP這麼長 – 從XP在2001年10月25日推出，到最後一次修補程式會於2014年4月8日星期二推出，總共是12年5個月又兩個星期。儘管如此，根據 StatCounter 的資料顯示，截至二月份為止，幾乎有五分之一的電腦仍然在使用Windows XP。

對此事件有許多擔心的聲音出現，有些甚至非常激動。但知道此事會發生其實已經有好一段時間了。知情的使用者也知道，Windows XP是在非常不同的情況下開發，比爾蓋茨著名的可信賴運算備忘錄就在Windows XP開發並公開推出後送出。

停止支援Windows XP具體上代表兩件事情：

Windows XP被發現的新漏洞將不再提供修補程式，微軟也不會加以記錄或確認。
這會增加使用Windows XP的危險。

隨著時間過去，這風險也會變得更大，因為會有更多問題被發現和加以利用。不過也有可能會變小，因為Windows XP使用者數量的不斷降低也代表了不值得去為這已過時的作業系統開發漏洞攻擊碼。

然而，管理和減少風險是資訊安全該做的事情。我們會繼續為客戶提供必要的工具來幫助管理Windows XP系統即將面臨的風險。管理這些風險最有價值的工具就是虛擬修補/漏洞防護。像是 Deep Security 和 OfficeScan 加上 Intrusion Defense Firewall 外掛程式等產品會在網路流量到達使用者應用程式前先加以掃描和檢查，以能夠保護伺服器和端點系統免於漏洞攻擊。

另一種解決辦法就是強化端點系統。端點安全軟體仍然可以保護使用者，只要安全產品廠商持續地提供產品支援。（趨勢科技將繼續支援Windows XP端點軟體到2017年。）此外，鎖定這些系統可能會更加合適。

這裡的問題是這樣的：是的，Windows XP停止支援是人們所該擔心的，但這是可以預先規劃和做好準備的。有許多工具和專業知識可幫助使用者保護他們的系統和網路。我們已經準備好一份標題為「管理你的舊系統」的入門書來讓你更加了解這問題。

@原文出處：Managing Windows XP’s Risks in a Post-Support World作者：Pawan Kinger（漏洞研究經理）

@延伸閱讀:
Windows XP將終止支援,趨勢科技提供工具,協助用戶管理風險

4月8日Windows XP 結束支援,超過 30％的電腦恐成攻擊目標

為什麼 Java 6 讓人對2014年4月之後的 Windows XP 感到顫慄?

資料外洩：給系統管理者的警訊

2014 年 03 月 13 日2014 年 02 月 25 日趨勢科技 TrendMicro

在趨勢科技的2014年預測裡提到，我們相信每個月都會有一起重大的資料外洩事件出現。美國零售商的資料外洩事件報導迎來了新的一年，數百萬消費者的信用卡資料在這起事件裡被竊。這樣的規模和嚴重程度讓人無法忽視。雖然大部分的報導（實體或網路）都專注在誰是惡意軟體作者之類的手法問題上。但從長遠的角度來看，更重要的是是否有很多方法可以防範這類的攻擊，或有什麼安全措施可以用來對抗這類攻擊。