Twitter 推特 - 資安趨勢部落格

他在社群網路的推文,為何讓他登機遭拒?

2015 年 05 月 27 日2019 年 08 月 16 日趨勢科技 TrendMicro

空中駭客：你該擔心嗎？

作者：Martin Roesler

在過去幾天裡，資安界一直在討論透過機上娛樂系統（IFE）來入侵商用客機的說法。這件事會被公開是因為媒體揭露聯邦調查局申請對一名研究飛機安全研究員Chris Roberts的搜索令。搜索令上指稱 Roberts可以侵入各種商用客機的IFE系統，並發出他所謂的「CLB」或爬升指令。

整起事件起源於4月15日,Roberts 當天從搭機飛往紐約，一上飛機就在推特（Twitter）推文開玩笑暗示可以駭入機上電腦系統，讓氧氣面罩全數掉落。飛機降落後，Roberts 就遭美國聯邦調查局（FBI）盤問4小時。

以下是其推文內容:

Find myself on a 737/800, lets see Box-IFE-ICE-SATCOM, ? Shall we start playing with EICAS messages? “PASS OXYGEN ON” Anyone ?

— Chris Roberts (@Sidragon1) 2015 4月 15日

三天後 Roberts準備從科羅拉多州登上聯航班機，不料在登機門遭攔下，還被查封各種電子設備（包括他的iPad、筆記型電腦和各種USB設備）。

Roberts事後接受媒體訪問時聲稱可以在不驚動駕駛艙任何警示燈情況下，在3萬5000英尺高空熄掉發動機。甚至能透過連結座位底下的盒子，查看飛機發動機數據、油料和飛航管理系統。

資安和航空界的反應很快速。有些人認為Roberts的行為並不道德。許多人對於Roberts選擇在真實航班上進行飛機「攻擊」感到不滿。也有很多人對於他所聲稱的真實性感到懷疑，而這是許多航空界人士共同的反應。繼續閱讀

五個在社群網站保護隱私安全建議

2015 年 05 月 11 日2015 年 05 月 11 日趨勢科技 TrendMicro

作者：Rik Ferguson (趨勢科技資訊安全研究副總裁)

大家都很喜歡在社群網站上和親朋好友保持聯繫，但我們必須留意自己的隱私權和安全。以下是一些能協助您保障個人隱私的安全建議：

1.首先要了解網站要求您提供哪些資訊來建立帳號，以及他們如何使用這些資訊。

在建立帳號時，切勿提供一些非必要的資訊，通常，必要的資訊包括：

電子郵件地址：切勿使用公司電子郵件；可考慮每個社群網站都使用不同的電子郵件地址。
使用者名稱
密碼
若您必須提供生日，可考慮使用無意義的日期，如 1904 年 1 月 1 日。您的真實生日經常會與一些重要的身分識別碼連結，例如您的駕照、身分證或護照。

2.確保自己的貼文不會被搜尋引擎建立索引。

每個社群網站在這方面的作法不一，例如，您可以在 Facebook 設定中指定防止搜尋引擎建立索引，若是在 Twitter 上，您可以只開放讓追蹤您的人看到您的貼文。

繼續閱讀

9 個社群媒體常見詐騙伎倆

2014 年 10 月 08 日2021 年 07 月 07 日趨勢科技 TrendMicro

「您的帳號可能不是真的，如果你不馬上確認，帳戶將被停用」，提醒 FB 用戶小心不要被山寨釣魚頁面騙了!手機簡訊詐騙有一陣子流傳 “被偷拍的是你麼” , 這類社交工程手法有應用在臉書等社群網路 : facebook 流傳的長髮美胸女孩圖 ,「嘿！有人張貼關於你的壞話」小心這個Twitter網路釣魚騙局,或是…,臉書流傳艾瑪華森（Emma Watson）外流影片連結,這是一個假的 youtube 網站,會要求網友升級到最新版的 flash player ,一旦升級就會被安裝木馬 TROJ_FEBIPOS.OKX,你的臉書就會開始散播這個惡意連結,並且自動幫特定粉絲團按讚。即刻免費下載 PC-cillin 雲端版,掃毒

由趨勢科技 Trend Micro 貼文。

每個人在社交媒體上都有屬於自己的一片天空，Facebook、Twitter、Instagram、Google + 和許多其他熱門社群網站，都是我們能盡情揮灑的數位世界，但也附帶產生一些危險，尤其是當您使用不當或者缺乏必備的常識和安全防護時。

為了避免您也成為詐騙受害者，我們在此特別列出九種您最可能遭遇到的重要社群媒體詐騙手法，以下分別說明其詐騙方式以及應該如何防範。

1.裸體影片 Facebook 詐騙

任何形式的裸體影像基本上都令人趨之若鶩。大多數人都會因為好奇而觀看，但事實上這已構成一種犯罪，也是一種隱私權侵犯。「裸體影片」Facebook 詐騙通常以廣告或貼文的形式出現，一旦點選連結，使用者將被導向一個假的 YouTube 影片。而假網站會顯示一個訊息說您的 Adobe Flash Player 已經損壞，必須安裝更新。接著，假的 Flash Player 安裝程式就會讓您的電腦受到感染，其惡意程式 (通常是木馬程式) 則會安裝成瀏覽器外掛程式。此惡意程式就能存取您的 Facebook 照片，然後對您的好友重施故技，邀請他們觀賞這些假的裸體影片。

如何防範：避開所謂的八卦影片。採用一套可靠的網路安全軟體來為您把關，防止順道下載 (drive-by download) 攻擊，並且定期掃瞄您的電腦來確認沒有不肖軟體在偷偷執行。

2.Facebook主題顏色更換工具

告別單調的藍色介面，迎接全新的粉紅色個人主題。Facebook 主題顏色更換程式是一個會讓您連上網路釣魚（Phishing）網站的詐騙誘餌，而且會騙您將它分享給好友，或者透過觀看教學影片讓您點選廣告。雖然它看來可讓您變換不同顏色，但其實您等於讓駭客進入了您的個人檔案，並且對您的好友散發垃圾訊息。此外，您的行動裝置還可能感染它所挾帶的惡意程式，提供使用者假防毒軟體。延伸閱讀:為你的 FACEBOOK 換顏色?當心被網路釣魚

如何防範：儘管 Facebook會隨時根據威脅最新發展而推出安全功能，但您自己還是應該了解該拒絕哪些 App 程式。定期更換您的密碼並刪除不必要的 App 程式來提升自己的安全性。切勿信任第三方來源的通知訊息，並且確認您追蹤的消息是可靠的。

3.誰看過您的 Facebook 個人檔案？

繼續閱讀