作者：趨勢科技技術長 Raimund Genes
一年的這個時候又到來了 – 許多人都會在每年的最後一季去購買新手機，會去看看Apple、三星及各大手機廠商最近所發表的新款式，並決定應該選擇哪一支來續約。
我相信有很多人都會帶著全新的 iPhone 或 Android 回家，將它設定成自己所想要的模式。不過我們也該花點時間記住一件事，因為這些設備對我們來說非常的私人，所以智慧型手機被駭所造成的影響可能會非常嚴重。
想像一下，如果駭客偷走你的個人資料會發生什麼事。或許我們不用想像，因為這在2014年確實發生在許多人身上。對於一些人，這造成些尷尬的後果，但對某些人來說後果可能遠不止於此。 繼續閱讀
必須要說的是，在寫本篇部落格文章時，我還必須將「wearables（穿戴式技術）」加入我文書處理程式的詞典。我們現在仍然處在進入「物聯網（IoT ,Internet of Things）」旅程的開始階段。但事實是，任何一個新生事物都有著自己獨特的狀況。而物聯網的狀況是：
設備和服務不再設計成各自為政，有許多公司現在都在提供API，包括了運動服裝公司、建築公司、百貨商、各國政府、慈善機構等你所可以想到的任何單位。
雲端安全屬於共同責任，現在是個很好的時間點去進一步地探討這個想法，看看這個模型應用到真實環境內會如何。
這個模型
在我們深入探討之前，讓我們先確保彼此對於這個模型有著相同的理解。
這是個很簡單直接的模型。讓我們從安全需求無所不在這觀點開始，為了管理一次部署的安全性，我們將各種責任劃分成以下幾個領域：
下一步就是要確認誰該負責上述各領域的安全性：AWS（雲端服務供應商）或使用者 （使用雲端服務的人）。
根據服務的不同，「需要為該領域負責的人」也會有所不同。
這些領域的安全責任會隨著你所使用服務的類型而改變。
以使用EC2作為例子，AWS負責實體基礎架構、網路基礎結構和虛擬化層。這代表你需要負責作業系統、應用程式和資料方面的安全性。 繼續閱讀
FBI關於打擊網路犯罪的見解
趨勢科技的很幸運地跟美國聯邦調查局（FBI）網路調查科特別探員一起舉辦網路研討會在這次網路研討會中，他分享了以下幾點：
趨勢科技安全技術專家Jon Clay在本文中和大家分享觀眾們所問的許多問題和回答。
冒充微軟等合法組織的”假好心”來電
美國聯邦調查局分享了在許多案例裏，他們看到了混合模式的攻擊，惡意分子透過電話聯絡目標組織，試圖收集潛在目標受害者的資訊，或試著冒充合法組織（如微軟技術支援）來騙取存取能力。我們有許多問題都是關於這些情況：
問：當接到假冒來自微軟的攻擊者電話並要你連上惡意軟體網站時，對付他們最好的方法是什麼？
問：美國聯邦調查局對於那些不斷會打電話給我們來聲稱自己是誰且用著各種頭銜的人們感興趣嗎？昨天是「微軟技術人員」告訴我說我的電腦連上了微軟，因為它感染病毒云云。然後，他們試圖讓受害者執行幾個指令，最終達到讓他們可以遠端控制的目的。
問：你看到惡意份子們開始使用混合式攻擊，比方說，透過電話來為之後的電子郵件設置好舞台，好強化目標信任度以增加電子郵件攻擊成功的機率？
所以要提供需要接外部電話的員工關於這類騙局的教育訓練，確保他們至少都懂得懷疑這類來電。微軟已經發表過關於這點的文章，包含了一個連到美國聯邦貿易委員會來回報案例的連結。這些社交工程攻擊可能很難發覺，因為犯罪份子越來越善於模仿與濫用人們的信任關係。最好的防禦是利用技術和知識來加強你的員工和灌輸他們對這類來電該有的警覺心。
要如何起訴由他國政府所撐腰的攻擊？
正如你可以想像得到，有幾個問題關於責任歸屬以及如何應對來自很難採取行動之國家的惡意份子。 繼續閱讀
作者：Raimund Genes（趨勢科技 CTO 技術長)
許多行動應用程式開發者想要寫出下一個熱門的行動應用程式。因為，運氣好的話，就有可能被另一家大公司（如 Facebook、Google或微軟）用數十億美元收購。
要寫出一個行動應用程式，具備足夠的功能、容易上手，又要受到數百萬使用者歡迎已經很難了。還有其他應用程式必須注意的事情：包括隱私和消費者安全。
開發者可以怎麼做？首先，想想應用程式如何開發。有遵循最佳實作嗎？在個人電腦和Mac上的開發者已經了解到自己的應用程式如果有漏洞就會被攻擊。你已經盡力地去避免這些問題了嗎？
強化你的應用程式不被攻擊利用的原因之一是重新封包。這裡指的是惡意份子取得正常應用程式再加入自己的惡意程式碼。這裡可能加入任何一種程式碼 – 加值簡訊服務濫用、電子貨幣採礦甚至是資訊竊取。這不僅會危害使用者，還會損害你的名聲。（更深入的應用程式重新封包相關資訊，請閱讀我們的相關報告 – Google Play上前 50 的免費應用程式,近 80％ 是山寨版!。）
如果你的商業模式圍繞著第三方廣告網路提供的廣告，必須慎選你所合作的廣告網路。有些網路廣告的名聲較差，可能是會要求過多使用者資訊來進行針對性廣告，或是會允許惡意廣告出現在他們的網路上。請記住：這不只是他們的名聲問題，也是你的。 繼續閱讀