資安/3C/防詐小百科 - 資安趨勢部落格

如何讓家用路由器不變成殭屍機器,接收指令進行網路犯罪?

2017 年 01 月 09 日2020 年 07 月 07 日趨勢科技 TrendMicro

家用網路的安全性跟保護企業邊界一樣重要，因為被駭的家用設備可能成為攻擊組織及公司資產的同伴。有弱點的家用網路不僅會影響到所有者和網路服務供應商，還會影響到連接的設備和儲存在上面的個人資料。

當有越來越多家庭使用智慧型設備來連接網際網路，路由器通常是唯一的守門員。無論使用者是筆記型電腦/桌上型電腦加上路由器，或者有其他設備會連接網路，安全風險都是一樣的。根據我們的研究，家用路由器最容易遭受跨站腳本（XSS）和PHP任意程式碼注入（arbitrary code injection）攻擊，還會被用來進行DNS放大（DNS amplification）攻擊。

智慧卻不安全的設備連上網際網路，就好像邀請看起來很有親和力卻心懷鬼胎的客人進入家門。只在閘道加上簡單的鎖並無法阻止它。根據最近對家用網路所進行的侵略來看，壞人們永遠可以找到方法破門而入。更糟的是，他們會感染這些設備，將它們變成接收指令進行網路犯罪的殭屍機器，就像最近對DNS服務商Dyn及Brian Krebs所進行的攻擊，及在多個Netgear路由器內所發現的命令注入漏洞。

後門程式，ELF檔案和 Mirai殭屍網路

家用路由器和物聯網（IoT ,Internet of Thing）設備通常都是使用Linux，因為它的普及性和具備的成本效益。但因為Linux的可移植性，開發在x86平台上的惡意軟體也可以在少幅度或甚至完全不修改原始碼的情況下就移植到家用路由器（通常是ARM或Armel）上。

家用路由器也可能遭受惡意應用程式、腳本和ELF檔案的影響。例如BASHLITE（趨勢科技偵測為ELF_BASHLITE）在2014年被用在大規模的分散式阻斷服務（DDoS）攻擊，最近經由感染物聯網設備（主要是巴西、哥倫比亞和台灣的網路監視錄影機DVR）來打造一個分散式阻斷服務攻擊 (DDoS)殭屍網路。還可能針對ARM、英特爾和相容x86和x86-64架構來感染隱藏的後門程式。這包括了Ring 3（也就是在使用者模式執行的）Rootkit，例如Umbreon和vlany，它借用了另一個針對Linux的著名rootkit – Jynx2的功能。

圖1、Linux rootkit的安裝腳本節錄

圖2、vlany的範例程式碼，一個針對ARM系統的ring3 rootkit

Mirai（日語的「未來」，被偵測為ELF_MIRAI）相當特別，不單是因為它的複雜性（它使用預定義的預設憑證列表）。它的原始碼發布在駭客論壇上，讓其成為一個開放原始碼的惡意軟體，現被廣泛地利用和加以修改變得更強大。它的變種被用來將TalkTalk路由器變成殭屍機器，攻擊高知名度的網站讓其斷線，如 Netflix、Reddit、Twitter和Airbnb。當Mirai殭屍網路攻擊德國電信所提供的90萬台家用路由器時，也導致了客戶服務中斷。繼續閱讀

《資安漫畫》手機裡珍貴的照片差點不見了 !?

2017 年 01 月 08 日2016 年 12 月 27 日趨勢科技 TrendMicro

繼續閱讀

保護智慧家庭：家庭使用者與裝置製造商的安全祕訣

2017 年 01 月 06 日2017 年 10 月 23 日趨勢科技 TrendMicro

不論家庭使用者或家用物聯網（IoT ,Internet of Thing）裝置製造商，都能採取一些方法來降低智慧家庭伴隨而來的潛在風險，只要知道該從何著手即可。以下是便是我們所提供的一些實用安全祕訣。

家庭使用者如何保障智慧家庭安全？

對於家庭使用者來說，一個殘酷的現實是，並非所有智慧型裝置都內建基本的安全措施。因此，裝置的安全性要靠使用者對裝置的設定與使用方式來維護。只要您將安全列為智慧家庭的第一要務，您和家人就能用得安心，同時也會讓您想再增加其他智慧型裝置。

安全的智慧型裝置設定
保護您的家用路由器
經常變更密碼
查看裝置的歷史記錄檔
保護您的智慧型手機

安全的智慧型裝置設定

您對家裡的智慧型家電有多了解？您是否熟悉它們的運作方式並知道它們的極限？比方說，您的家用物聯網裝置是否內建且預設開啟加密功能？有了加密，至少可以遏止有心人士試圖竊取裝置內的敏感資訊。

我們在前面談到 Amazon Echo 會持續聆聽您的對話以等候語音指令。若您對這樣的設計不太放心，那麼或許您可以暫時先將它關閉，等到您真正需要時再開啟。

有些裝置還提供了雲端服務來方便您存取資料。但我們建議您還是盡可能避免使用這類服務。使用這類裝置必須小心謹慎，尤其當裝置廠商在雲端資料處理方面並無太多經驗時。

檢查所有裝置的預設設定，研究一下如何修改這些設定來配合您的確切需要並保障您的隱私和個人安全。

檢查您的所有裝置是否都隨時保持更新。每當收到裝置韌體更新的通知時，請立即安裝最新版本。許多裝置甚至設有自動更新功能可以幫您省下麻煩。要不然，至少每個月更新一次，這樣也能降低駭客利用未修補漏洞入侵裝置的風險。將裝置的原始設定備份出來或儲存一份副本，萬一裝置發生非預期故障時，就能回復到先前的設定。繼續閱讀

「我現在不在辦公室」! 當心 outlook郵件自動回覆訊息,通知駭客攻擊時間表

2016 年 12 月 28 日2016 年 12 月 28 日趨勢科技 TrendMicro

華爾街日報報導指出，員工不經意的行為恐讓銀行斥資數十億美元的防駭努力破功。比如駭客可從社交網站追蹤攻擊目標的員工分享的生活點滴,伺機找出攻擊時間點和可下手的員工, 許多銀行禁止員工使用USB等可攜式裝置，美國銀行（BoA）勸告員工不要使用語音和電子郵件的「不在辦公室」自動回覆功能，以免駭客盯上無人看管的電腦，趁隙攻擊。更多報導請參考:駭客入侵銀行從員工下手

防止資料外洩和針對性攻擊/鎖定目標攻擊(Targeted attack)是IT管理人員最關心的問題之一。管理人員所特別注意的事情之一，是對可能成為目標攻擊受害者的高價值人員所做的勘查和針對行為。不過，一個比較不被人注意到的資料外洩來源是Outlook 自動回覆（out-of-office）通知。試想一下標準的外出通知內容。會有收件者為何不在辦公室內的簡短說明，寄件者可以聯絡的替代對象，以及他們何時回來的預定時間。也可能包括使用者的電子郵件簽名，如果有的話。

約一半的魚叉式網路釣魚（Phishing）目標的電子郵件在Google上找得到
單獨來看，這些資訊似乎不是很多。然而，一個不懷好意的攻擊者可以輕易地去收集多個外出通知。根據趨勢科技發表的魚叉式網路釣魚(Spear Phishing)研究，大約有一半的魚叉式網路釣魚（Phishing）收件者的電子郵件地址可以利用Google在網路上找到。在大部分情況下，企業的電子郵件地址會遵循可預測的 firstname_lastname@companyname.com格式。這也使得只要知道員工的名字，就可以知道他們的電子郵件地址。

假期即將到來，也是不懷好意的攻擊者進行攻擊的機會來臨。當你使用這些自動回函時，心懷不軌的駭客，可說是找到”主人不在家”的大好機會，正好借機來個闖空門。無論是現實財務或是電子檔案，都有可能引發竊賊覬覦。根據報導，這類行騙得逞的案例，還真不少。如果你沒有警覺心，而將一些機密資料洩漏給對方，那麼損失可就慘重了。