分類: 趨勢專家談趨勢

惡意廣告：安靜卻致命

趨勢科技 TrendMicro

作者：趨勢科技全球安全研究副總裁Rik Ferguson

 

 

惡意廣告並非新的產物；它是已經存在了十多年的犯罪手法。早在 2004年，就出現當訪客連到科技網站「The Register」被流氓廣告攻擊的事情，它利用一個Internet Explorer中的零時差漏洞來植入BOFRA惡意軟體。在過去十年間，許多高知名度的網站因為他們的廣告網路在不知情下成為網路犯罪市場的幫兇。受害者包括紐約時報、Google和赫芬頓郵報等數不清的例子。

多年來，惡意廣告已經成為犯罪分子利用合法框架來散播惡意攻擊和賺取非法收入這越來越常見作法的代表例子。線上廣告生態系統的模糊性質讓攻擊者可以輕易地利用真正的廣告商來派送攻擊，而大型廣告網路的全球覆蓋率可以將任何攻擊的的潛在受害者以倍數的放大，遠遠超出犯罪份子原本預期的程度。

根據Online Trust Alliance所公佈的數據顯示，在2012年有將近100億的廣告曝光數受到惡意廣告影響，而接著在2012年到2013年間出現了225%的成長，發生209,000次的事件，產生超過124億的惡意廣告曝光數。

使用者已經漸漸地不想看到出現在網路或傳統媒體上的廣告曝光。如果濫用廣告網路的趨勢繼續下去，那麼我們可以期待看到瀏覽器廠商直接加入廣告封鎖功能，這在今日只能用第三方外掛程式做到。這將會毀掉線上廣告的商業模式。想避免這巨大改變唯一可能的做法是廣告網路正視這個問題，要確認自己所提供的內容，比方說推出前先用沙箱測試，並且要確認基礎設施的安全性，防護可能會被犯罪分子用來將自身融入這生態系的弱點，不管是在技術上和程序上，比方說，對他們所服務的客戶進行有效的身份驗證。

 

想了解更多關於惡意廣告在2015年所造成的影響，可以參考我們2015年第一季的資安綜合報告，「惡意廣告和零時差漏洞：重新崛起的的威脅挑戰對供應鏈和最佳實作的信任」。

[延伸閱讀：當線上廣告出現惡意攻擊行為]

 

 

他在社群網路的推文,為何讓他登機遭拒?

趨勢科技 TrendMicro

空中駭客：你該擔心嗎？

作者：Martin Roesler

在過去幾天裡，資安界一直在討論透過機上娛樂系統（IFE）來入侵商用客機的說法。這件事會被公開是因為媒體揭露聯邦調查局申請對一名研究飛機安全研究員Chris Roberts的搜索令。搜索令上指稱 Roberts可以侵入各種商用客機的IFE系統，並發出他所謂的「CLB」或爬升指令。

整起事件起源於4月15日,Roberts 當天從搭機飛往紐約，一上飛機就在推特（Twitter）推文開玩笑暗示可以駭入機上電腦系統，讓氧氣面罩全數掉落。飛機降落後，Roberts 就遭美國聯邦調查局（FBI）盤問4小時。

以下是其推文內容:

三天後 Roberts準備從科羅拉多州登上聯航班機，不料在登機門遭攔下，還被查封各種電子設備（包括他的iPad、筆記型電腦和各種USB設備）。

Mile-High Hacking 空中駭客

Roberts事後接受媒體訪問時聲稱可以在不驚動駕駛艙任何警示燈情況下，在3萬5000英尺高空熄掉發動機。甚至能透過連結座位底下的盒子，查看飛機發動機數據、油料和飛航管理系統。

資安和航空界的反應很快速。有些人認為Roberts的行為並不道德。許多人對於Roberts選擇在真實航班上進行飛機「攻擊」感到不滿。也有很多人對於他所聲稱的真實性感到懷疑，而這是許多航空界人士共同的反應。 繼續閱讀

數位憑證：你能相信誰？

趨勢科技 TrendMicro

數位憑證是公開金鑰基礎設施（PKI）的骨幹，也是建立網路信任的基礎。數位憑證通常會跟簽名相比；我們能夠信任一份文件是因為它有簽名，或是擁有我們所信任人士的保證。簡單地說，數位憑證是現實世界模型的重現。

牽涉到數位憑證的事件最近一直出現在新聞上。對一般使用者來說，並不會很清楚或注意環繞在數位憑證或憑證管理機構（certificate authority -CA）的問題。然而，IT經理、軟體開發人員及安全專家需要了解這些問題，才能適當地管理風險。

那麼，我們在網路上可以信任誰或什麼？

每台連到網路的電腦都包含可信任的根CA列表。這些根CA簽發的憑證可以用來為其他CA或伺服器簽章憑證。任何憑證都需有一個「信任鏈」，讓系統看到它所信任的任何一個根憑證。

安全 通用

「可信任」是什麼意思？

如果一個安全連線或簽章過的檔案是「可信任」的，這通常代表沒有出現警告訊息。數位憑證被用在使用SSL/TLS的安全網站，用程式碼簽章識別和驗證可執行檔以及透過安全/多用途網際網路郵件擴展（S/MIME）的安全電子郵件。如果瀏覽器存取的HTTPS伺服器具備不被信任的伺服器憑證就會出現警告訊息。如果一個未簽章或未受信任的執行檔被執行，也可能會產生警告訊息。使用者可能會看到這些警告訊息並避免有危險的行為。

HTTPS被廣泛的利用來確保使用者所連到的是正確的網站。很多使用者會檢視瀏覽器用來標示HTTPS地址的綠色符號作為連線安全的記號。 繼續閱讀

<兒童網路安全>父母該告訴孩子的六個上網規則

趨勢科技 TrendMicro

 

作者：趨勢科技全球安全研究副總裁Rik Ferguson

兒童安全座椅 ISKF

在今日，想確保兒童網路安全要比以往任何時候都更加複雜，因為現在包含了家中所有的電腦、手機和平板電腦。每個設備都該成為安全計畫的一部分。

為孩子們建立更加安全的網路環境需要父母權威加上家庭內互相信賴。父母權威可以延伸到電腦軟體內的家長監護功能。

互相信賴包括了教育孩子在安全的數位生活裏什麼該做和什麼不該做，並且將網路最好最有趣的部分展示給他們。

這裡有些建議可以幫助你開始。

 

  • 將家用電腦放在最常被看到的地方。

如果孩子們有自己的電腦或行動裝置，使用管理者帳號和帶有密碼保護家長監護功能的安全軟體來控制他們使用。使用管理者帳號來防止在孩子的電腦上建立新的使用者帳號。密碼保護大人電腦和帳號以防止孩子使用。

 

  • 為孩子建立使用電腦的時間限制。

這包括了什麼時候可以使用自己的個人設備和每週內可以使用多長的時間。

 

  • 跟你的孩子談論什麼網站可以去，什麼不能去。

解釋你為什麼在意和如果他們不按照規定會有什麼後果，你可以使用家長監護功能來加以強制執行。

繼續閱讀

防毒五步驟,電腦病毒遠離你!!

趨勢科技 TrendMicro

作者：趨勢科技全球安全研究副總裁Rik Ferguson

要在惡意軟體攻擊下保護你的電腦和個人設備需要持續的警覺心以及來自專業資安公司的幫助。今日的惡意軟體不只會攻擊你的電腦，還包括了你跟你家人所使用的行動裝置。

 

問題比你所想的還大得多。

在去年，美國每月可以看到平均8000萬次的惡意軟體攻擊，佔了全世界攻擊目標的一半。你可能會因為瀏覽網頁，使用電子郵件、社群網路、即時通或是下載檔案而成為惡意軟體攻擊的受害者。

你的設備可能會因為各種網路活動甚或是朋友的隨身碟而受到感染，所以使用安全軟體來提供全面性的主動防護以在你的電腦受到感染前加以幫助就顯得很重要。個人電腦和Mac版的趨勢科技安全防護，或是趨勢科技安全達人或許就是你正在尋找的解決方案。

即使你已經使用了防毒軟體，以下是幾個保護你的設備防止惡意軟體感染的方法：

  1. 保護你的網路,勿使用出廠預設密碼

防護惡意軟體就從你的家用網路開始。確保你的網路路由器有加上密碼保護，並且沒有使用出廠預設密碼。確保你所使用的電腦都安裝並運行了防火牆以防止未經授權的連線。安全的網路不僅可以保護你的電腦，也可以保護連到你家用網路的行動裝置。

  1. 小心辨別垃圾訊息及假冒官方的技術支援電話

在網路上，請不要打開任何類型的垃圾訊息。要記得，垃圾訊息不只是出現在你信箱的垃圾郵件。還包括了私人訊息，網站的彈跳視窗或是社群媒體上的廣告。

惡意軟體詐騙也可能並不是從電腦開始。想想看最近的微軟技術支援電話詐騙。這些騙局不只是想要你的錢，還會假裝要幫助你，但其實是安裝遠端控制軟體來取得對電腦的控制。要小心那些來路不明的技術支援，不管是不是在網路上。

繼續閱讀