資安名詞/什麼是?/ 何謂? - 資安趨勢部落格

如何設定VPN?

2022 年 04 月 25 日2022 年 11 月 02 日趨勢科技 TrendMicro

在這科技時代，需要不斷地改變來幫助它發展。你過去十年一直在做的事情，到了未來可能已經不再足夠。今日，當要連上網路世界時，只擁有防毒軟體是不夠的。你需要使用VPN來作為另一層必要的安全防護。

我們在之前的文章裡介紹過VPN及使用 VPN的時機。我們還探討了它們VPN 能做什麼、不能做什麼, 如何挑選最適合你的 VPN。現在，讓我們為你介紹該如何設定VPN。

本篇文章會介紹該如何在Windows、Mac、Android和iOS上設定VPN。

繼續閱讀

什麼是NFT? 認識「非同質化代幣( Non-Fungible Token)」

2022 年 04 月 21 日2022 年 04 月 20 日趨勢科技 TrendMicro

是否曾在滑社群文章時看過關於有人高價賣出數位藝術品的消息？是否曾在吃飯時無意聽到人們談論如何透過玩遊戲來賺錢？想知道這些到底是怎麼運作的嗎？你並不是唯一有這疑惑的人。而這一切，都是透過一種叫做 NFT 的東西實現的。

本文預覽:

🔻什麼是NFT？

🔻NFT的歷史

🔻NFT的類型

🔻NFT市場

🔻NFT：好與壞

🔻NFT的未來

繼續閱讀

企業資安基本觀念：認證與授權

2022 年 04 月 20 日2022 年 05 月 06 日趨勢科技 TrendMicro

大多數的資安事件都是因為 DevOps 流程及工具的機密遭到外洩而引起，因此適當的認證和授權機制非常重要。本文說明一些可改善身分管理以提升應用程式安全的基本觀念。

何謂身分識別與存取管理 (Identity and access management,IAM)？

身分識別與存取管理 ( Identity and access management,IAM) 是為了確保唯有具備某些職務的人員可以存其工作上絕對必要的某些工具、系統與服務。這是實踐零信任資安的一項重要基礎，能幫助您回答您在開發應用程式時所必須面對的兩個基本問題，那就是：確認使用者身分，以及該賦予多少權限？

繼續閱讀

手機簡訊認證機制萬無一失? SMS PVA 地下服務,不只攔截認證碼，還可蒐集一次性密碼 (OTP)

2022 年 03 月 24 日2022 年 03 月 28 日趨勢科技 TrendMicro

手機簡訊認證早已成了許多線上平台和應用程式預設的認證方,但現在網路犯罪集團藉著SMS PVA 地下服務,已經能夠大規模破解手機簡訊認證機制, 從事非法購物或洗錢行為。甚至建立僵屍網路、網軍或是假帳號。
而且當執法單位在追查可疑帳號時，只會追查到感染「簡訊攔截惡意程式 」的無辜手機持有人。令人背脊發涼的問題是，該地下服務不只侷限於攔截認證碼，還可以用來蒐集一次性密碼 (OTP)。

已經企業化經營的SMS PVA服務-手機簡訊 (Short Message Service ,SMS) 電話認證帳號 (Phone-Verified Account,PVA) 服務,近兩年來越來越多。這項地下服務讓提供不需擁有手機號碼也能註冊各種線上服務及平台的帳號。不僅能規避許多線上平台及服務用來認證新註冊帳號的手機簡訊認證機制,犯罪集團還可大量註冊一些拋棄式帳號，或利用經過電話認證的帳號來從事犯罪活動。

以下內容將分享我們針對某家 SMS PVA 業者 (smspva[.]net) 的營運方式進行深入研究的成果。更詳細的內容請參閱我們的研究報告「SMS PVA：可讓駭客註冊大量假帳號的地下服務」(SMS PVA: An Underground Service Enabling Threat Actors to Register Bulk Fake Accounts)。