《看漫畫談資安》AirDrop 分享照片好方便,但如何防止「AirDrop 痴漢」?

2019 年 11 月 26 日2022 年 06 月 22 日趨勢科技 TrendMicro

在日本有女性專用電車車廂防止「痴漢」故意偷摸女性。但現在傳出另一種「Airdrop 痴漢」,利用 Airdrop可針對 iOS 裝置在10 公尺内互相傳送/接收照片的功能,在電車內發送不雅照片。
大阪警方拘捕的一名 45 歲用「AirDrop 痴漢」直接表明「想看收到的人當下的反應」，一旦接收人沒有調靜音，痴漢就可以根據接收照片的訊息聲，判斷接收者的位置。許多日本網友在 Twitter設置「#AirDrop痴漢」的標籤，上傳自己手機上收到的癡漢不雅照,並一起痛罵變態。

iPhone 用戶透過 AirDrop 和附近的其他 Apple 裝置分享及接收照片、文件等內容真方便 (請參考) ,但也有些意外狀況發生….

有名女網友在「爆廢公社」中發文，表示某日傍晚在台北捷運忠孝新生站月台候車，忽然iPhone跳出AirDrop接收照片通知。她一看是陌生人傳給她的裸上身圖片但她並沒有生氣,反而笑翻，原來訊息提醒:「這位同學，你的 AirDrop沒關！」。

這則發文引來不少共鳴，有人因為沒有關 AirDrop而被惡作劇，「不止浪費電，日本發生過有人隨機傳裸照給附近的人！」、「我在火車上突然跳出視窗要我接收下體照」、「我之前坐捷運一直有人傳Momo」(編按: 「Momo」為網路虛擬恐怖角色)。原來不只在日本有「AirDrop 痴漢」 !

3C好麻吉今天要教大家 AirDrop 設定,以避免「AirDrop痴漢」騷擾及個人資訊外洩。

《資安漫畫》「你的AirDrop沒關！」用 AirDrop 分享照片好方便,但如何防止突發的狀況?

繼續閱讀

《資安漫畫》「警告：你的 apple 帳號將暫時無效」常見竊取帳號密碼的網路釣魚詐騙手法

2018 年 06 月 13 日2018 年 07 月 31 日趨勢科技 TrendMicro

近年來網路上大量地充斥著冒充知名企業，騙取個資及信用卡資料的釣魚詐騙信件。

其中，又以Apple ID及Yahoo、Google帳號等多功能帳號的資訊最容易遭受釣魚詐騙攻擊。多功能帳號是指下載購物軟體，或是在雲端存取資訊，或是使用郵件等的服務時所共通使用的帳號密碼，一旦遭到騙取的話就有被盜用的危險存在。

例如，假冒Apple公司之名傳送「警告：帳號將暫時無效」等的信件。

Apple 在消費者心目中安全又可靠的形象，讓它成為消費性電子產品最受信賴的品牌之一。然而，其廣受歡迎的產品與服務也經常讓客戶成為網路釣魚攻擊的目標。

繼續閱讀

如何乾淨地安裝macOS High Sierra? – 包括從USB安裝macOS

2018 年 04 月 03 日2018 年 04 月 02 日趨勢科技 TrendMicro

隨著Mac OS X的升級，系統代號也變成了High Sierra。因為Apple的限制，有些舊Mac無法升級到最新的macOS High Sierra。你可能會想安裝全新的macOS。本文會介紹如何乾淨地安裝macOS High Sierra。首先我們要先做一些準備，然後才能安裝新的作業系統。

在第一步中，我會介紹如何製作用來安裝Mac OS X的可開機USB隨身碟。製作這個隨身碟後，你就可以輕鬆地從隨身碟安裝Mac OS X。

如何製作可開機USB隨身碟?

有兩種方法可以製作可開機USB隨身碟：

使用終端機

我比較喜歡使用終端機命令列的方式。好處是無需在兼容性和安全性方面折衷，而且新手也很容易執行。

首先，使用容量為8GB或以上的USB隨身碟。（要先備份隨身碟內的舊資料，因為在過程中會格式化隨身碟）。
下載官方的macOS High Sierra安裝檔。建議從App Store下載。直接將關鍵字“High Sierra”輸入App Store的搜尋框。

整個安裝檔約5GB，因此可能需要下載一段時間。它將會出現在“應用程式”資料夾中，如下所示。

打開“應用程式→工具程式→磁碟工具程式”，然後將USB隨身碟“清除”（格式化）為“Mac OS擴充（日誌式）”格式。將隨身碟重新命名為“Sierra”。

（注意：隨身碟名稱會用在之後的命令中，如果你命名為其他的名稱，注意命令要使用對應的名稱。）繼續閱讀

快更新!蘋果 macOS High Sierra 漏洞,免密碼可登入

2017 年 11 月 30 日2017 年 11 月 30 日趨勢科技 TrendMicro

一位土耳其的軟體開發人員警告 Apple 注意一個可讓駭客略過 macOS High Sierra 10.13 作業系統安全機制並完全掌控電腦的漏洞。目前 Apple 已公布方法教使用者如何避開此問題，並且已釋出修補更新來解決此漏洞，所有 macOS High Sierra 10.13 的使用者皆應該立即更新。

該漏洞的觸發時機，是當使用者在登入某台含有多位使用者的電腦時，High Sierra 作業系統要求輸入使用者名稱和密碼的視窗。此時若在使用者名稱欄位輸入「root」，密碼保留空白，然後按「解鎖」按鈕兩次，就可以登入並完全掌控這台 Mac 電腦。有關這項漏洞的資訊在二週前就開始出現在蘋果開發者論壇 (Apple Developers Forum) 。

惡意程式也可利用此漏洞將自己安裝到電腦上而完全不需密碼。由於這個 High Sierra 作業系統的最新漏洞，使得駭客可以在電腦上新增系統管理員帳號、變更重要設定、將電腦鎖住讓 Mac 電腦使用者無法登入等等，同時也讓使用者的私密資料暴露於風險中。同時，啟用遠端桌面連線的 Mac 電腦，還會讓駭客從遠端利用此漏洞登入電腦。

Apple 已確認這項安全問題，並提供了一個避開此問題的快速方法，同時也正在開發正式修補更新，正如其發言人所說：「我們正在製作軟體更新來永久解決此問題。」

macOS High Sierra 10.13 作業系統在今年 10 月已釋出了多項錯誤修正，其中還包括一個可輕易洩漏使用者密碼的漏洞。該作業系統更早的版本也出現過 iMac 硬碟遭到損壞的問題，以及系統核心內的安全機制因程式設計太差而根本沒用。

如何降低風險

Apple 已教導大眾如何啟用 root 帳號並為 root 帳號設定密碼來防止駭客利用此漏洞。另一個作法是直接停用 root 帳號，但在修補更新出來之前，建議還是不要這麼做。因為先啟用 root 帳號之後再將它停用，很可能又回到原點，因為如果漏洞還是存在，被停用的 root 帳號很可能還會遭到利用。

若要變更 root 密碼，請至「系統偏好設定」底下的「使用者與群組」或「帳號」。由於 root 帳號的權限較大，因此建議使用者應選擇較為複雜的密碼，而且不要與其他帳號的密碼相同。

原文出處：New Flaw in macOS High Sierra Allows Anyone Easy Login Access

PC-cillin 雲端版防範勒索保護個資 ✓手機✓電腦✓平板，跨平台防護３到位

《想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚》

《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。

▼ 歡迎加入趨勢科技社群網站▼

一分鐘不到完成手機付款、行動購物好爽快!隱藏的七大風險你知道多少?

2017 年 05 月 12 日2017 年 08 月 16 日趨勢科技TrendMicro

編按:

2017年 8 月 ApplePay 的安全性亮起了紅燈。盜用他人信用卡的鉅額詐騙案不斷被曝光。掃一下iPhone即可完成付款的ApplePay以其便捷性為賣點，但「用戶身份驗證」正在成為詐騙陷阱。
-2017/8/16 更新

行動支付正夯，智慧手機已經成為線上支付行動的主要媒介工具。當越來越多個人資料被放進一台手機中以後，如何保護這台行動裝置不被惡意程式或網站入侵，就是一項重要任務。

Apple Pay 日前登台，再度在國內掀起一波行動支付熱潮，上線兩天就有超過 41 萬張信用卡綁定，台灣人對於用手機付款這件事情趨之若鶩，每個人都想嘗試不用帶現金在身上的感覺。

行動支付並非新技術

不過，不論是最近最夯的Apple Pay，之前推出的 SWP-SIM 手機信用卡、悠遊卡或各種商店發行的儲值卡都算在電子票證的範疇中，就連裝在手機內的 APP 軟體，如果它能透過 NFC 感應付款，也是一種行動支付。

簡單來說就是不管是實體的信用卡、悠遊卡或是店家的儲值卡（像是 7-11 的 iCash、星巴克卡或摩斯卡），在行動支付的世界裡就是將這些實體卡片虛擬化，存到手機等行動載具裡。

行動支付發展得非常快速，事實上，早在「行動支付」這四個字廣為流行之前，你我或許就曾使用過行動支付，例如搭高鐵時，利用高鐵 APP 先訂票，再利用虛擬的乘車票證搭車，這就屬於行動支付的一種。

支付更便利，安全性呢？

現在付款這麼便利，只要拿起手機來刷一下，就可以解決大小事。就算你沒有辦理行動支付，但是透過手機上網，像是蝦皮拍賣、旋轉拍賣這一類的線上拍賣網站這麼紅，你一樣可以在一分鐘不到的時間，從下單、結帳到付款完全搞定。

不過，這麼快速的付款流程，卻也掀起了另一個問題：安全性。舉例來說，你怎麼知道你連到的是正版的網站？你怎麼知道你付款的對象是你以為的那個人？

國內目前有許多行動支付方式，像是 T-Wallet、支付寶等行動支付；也有像是 Paypal 這類國人常用的線上支付網站。儘管這些支付模式或是網站本身可能並不會有安全信任上的問題，但消費者「所到之處」卻有可能讓自己陷入危機，消費者瀏覽的網站、點選的不明連結，有時候會希望要求連接這些行動支付，以作為「未來支付」之用。

資安軟體與解決方案廠商趨勢科技表示，網路勒索將更頻繁、行動惡意程式威脅數量在 2016 年底將成長至 2000 萬，而新一代行動支付和線上支付系統將成為駭客 2017 年的重點攻擊目標。