資料外洩/個資外洩 - 資安趨勢部落格

美國 2012 年總統大選 App 程式可能導致資料外洩

2012 年 09 月 27 日2012 年 09 月 27 日趨勢科技 TrendMicro

趨勢科技在 Google Play 和某些第三方 App 應用程式商店發現四個 Android App 程式在安裝之後會不經使用者同意即存取某些裝置資訊，並且可能導致資料外洩。其中一個 App 程式目前已經從 Google Play 下架，但還是可以在第三方應用程式商店上找到。這些 App 程式是針對即將來臨的 2012 年美國總統大選與二位候選人：Mitt Romney 和 Barack Obama 而設計。使用者可免費下載這些應用程式。

第一個應用程式叫作：「Obama vs Romney」，這是一個 ANDROIDOS_AIRPUSH 變種，會連線至 airpush.com 這個行動裝置廣告網路網站。此 App 程式的說明頁面指出該程式可能會顯示一些廣告通知。趨勢科技發現，目前此 App 程式已在第三方商店上累積了 300 多次下載，並且 Google Play 上的下載次數估計也在 500-1000 之間。

此 App 程式原本的設計是用來做民意調查，讓使用者從二位候選人當中做出選擇。理論上它應該會立即顯示整體的民調結果。但是，根據趨勢科技的測試，它最終只會顯示一個訊息「you probably want to start clicking as soon as possible」(或許您應該盡快開始點按)。此外，這個 App 程式還會顯示一些來自 airpush.com 的惱人廣告，而且是出現在該 App 程式之外的地方。

該程式也會要求 ACCESS_COARSE_LOCATION (存取粗略定位) 權限，因此會讀取裝置所在 GPS 定位以及其他的資訊。

第二個 App 程式叫作「Captain America Barack Obama 1.0」(也就是趨勢科技偵測到的 ANDROIDOS_ADWLEADBOLT 變種)，它會在裝置上安裝一個 Barack Obama 3D 桌布與美國國旗。此程式已經從 Google Play 下架，但仍可在第三方應用程式商店上找到。該程式與「Obama vs. Romney」程式類似，會取得 ACCESS_COARSE_LOCATION (存取粗略定位) 及其他權限，因此能讀取裝置的 GPS 定位、CellID 與 Wi-fi 定位等資訊。安裝時，它會在裝置首頁畫面上建立一個捷徑。截至目前為止，此 App 程式已經在第三方商店上累積了 720 次下載。

最後二個 App 程式是「Barack Obama Campaign LWP 1」和「Mitt Romney Live Wallpaper 1」(二者都是我們所偵測到的 ANDROIDOS_ADWLEADBOLT 變種)。兩者都會要求 ACCESS_FINE_LOCATION (存取精細定位) 和 ACCESS_COARSE_LOCATION (存取粗略定位) 權限。

如同前面提到的 App 程式，這二個都會在裝置上顯示廣告。使用者可以點選某個 URL 來關閉這些廣告，但卻會因此洩漏裝置的國際行動裝置識別碼 (International Mobile Equipment Identity，簡稱 IMEI 碼) 與裝置類型資訊到前述網站。不過，使用者有可能不會注意到這個連結，因此仍會持續收到廣告。

繼續閱讀

駭客入侵FBI探員電腦,1200萬蘋果用戶個資外洩!!快來檢查你的手機是否出現在外洩清單中

2012 年 09 月 11 日2012 年 09 月 11 日趨勢科技 TrendMicro

作者：趨勢科技雲端安全副總裁Dave Asprey

最近全世界的資安專家在議論紛紛的話題，就是有一百萬筆Apple設備的UDID被稱為AntiSec的組織給公布出來。(中文請參考:駭客入侵FBI探員電腦1200萬蘋果用戶個資外洩)駭客從保護不善的公司手上取得客戶資料已經不是新聞了，但如果是一個FBI探員的筆記型電腦被入侵，那就絕對是新聞。而且我們聽說它包含了超過一千兩百萬筆的設備ID，以及相關的個人資料。Antisec聲稱他們先刪除部分可供識別的資料後，將這一千兩百萬筆內的一百萬筆公布出來。不過也足以讓使用者確認自己是否在列表上。（編者注：請參考底下關於資料洩漏來源的更新資料。）

以下根據AntiSec在pastebin的貼文：

在2012年三月的第二個禮拜，FBI區域網路行動小組和紐約FBI辦公室證據反應小組的主管 – 特別探員Christopher K. Stangl所使用的Dell Vostro筆記型電腦被人利用Java內的AtomicReferenceArray漏洞給入侵了，透過shell session，從他的桌面資料夾下載了某些檔案，其中一個檔名為「NCFTA_iOS_devices_intel.csv」，結果是包含12367232筆Apple iOS設備的列表，包括唯一的設備識別碼（UDID）、使用者名稱、設備名稱、設備類型、Apple推播通知服務標記、郵遞區號、手機號碼和地址等，關於個人資料部分，許多欄位都是空的，讓整份列表看來並不完整，這資料夾中也沒有其他檔案有提到這份列表或它的目的。

你在名單上嗎？

我的Apple i設備並不在這列表上，但不能保證FBI沒有我的設備ID，宣稱取得的一千兩百萬筆ID內，只有不到10％被公布出來。

謝謝NextWeb，你可以輕鬆地檢查自己是否在這份設備列表中。

首先，取得你的UDID：

第1步：將你的Apple i設備連接到你的電腦。

第2步：在iTune內選擇你的設備。

第3步：按一下「序號」，它會變成你的DiD

（或是看這裡的圖片教學）。

然後，在Next Web免費工具上輸入你的UDID （不用全部）：

駭客入侵FBI探員電腦,1200萬蘋果用戶個資外洩!!快來檢查你的手機是否出現在外洩清單中

繼續閱讀

從李宗瑞偷拍女星名模事件,談網路偷拍案例(同場加映:電腦送修之前該做的事)

2012 年 08 月 16 日2017 年 05 月 24 日趨勢科技 TrendMicro

最近李宗瑞與女明星偷拍事件,隨著不雅照曝光,關係人忐忑不安,小編提醒大家前幾年爆發的前女主播性愛光碟偷拍事件,被病毒廣為利用,以「如果偷拍光碟出ＤＶＤ版」「第二集男主角是誰?前後五分鐘!!價值700萬??」…等標題吸引網友點擊，也提醒大家跪求下載點時請不要以身試法淫照網上流傳散布可囚兩年。在網路上搜尋相關新聞時,也要小心 Black_Hat SEO 搜尋引擎毒化手法,2011 年四月這則新聞陸網友受不了！下載《肉蒲團》全遭駭 , 話說許多大陸網友要趁「五一假期」組團赴港、台觀賞《3D肉蒲團之極樂寶鑑》（因為大陸沒上映），擋得住電影上演卻檔不住大陸網友在網路上熱搜，不過在下載一個「完整版下載」的檔案時卻慘遭木馬程式入侵，導致電腦中毒。報導說估計約有十萬網友受到「肉蒲團的木馬程式」入侵。

◎提醒大家:不要因為好奇心,讓電腦和自己都被害/駭
*網友點閱李宗瑞不雅淫照小心中毒
*刊登淫照記者列被告
*李宗瑞粉絲團擅自ＰＯ照，玩笑開過頭可能觸法

言歸正傳,這幾天的新聞讓小編想到這篇報導：攝影機遭遠端遙控女子裸照PO上網，大意是說一名男大學生入侵某女子的電腦，再透過木馬程式網路遠端遙控，開啟女子電腦上的攝影機，並將該女子全裸出浴過程記錄，還入侵受害人部落格，將全裸影像上傳。其實這不是新病毒，早在2005年趨勢科技就曾發佈相關的狗仔病毒(WORM_RBOT.ASH)，當時並沒有造成大流行。但隨著 Web 2.0時代來臨，這類病毒也開使用網頁來進行犯罪，而且兩岸華人都相繼傳出案例。

比如2007年中國浙江省也有一名男子利用木馬病毒，遙控一名美女在電腦架設的網路攝影機鏡頭（web cam），拍下她脫衣服的影片。這名男子食髓知味竟把影片裸照回傳給這名女子，要求她再脫一次。最後女子報警，這位半年內入侵百部電腦的男子終於被警方逮捕。在這個案例中，駭客遙控偷拍過程如下：
1.在特定網頁上植入木馬
2.受害者點選特定網頁後中毒但不自知
3. 駭客遙控受害者的網路攝影機並錄下裸照影片

由於這種利用病毒偷窺隱私的行徑，都是在背景執行，一般使用者很難察覺。再加上網路攝影機型號的不同，當病毒啟動攝影功能時，不見得會出現音效或燈號來提醒。有些筆記型電腦，內建的 WebCam 可隨時啟動，使得病毒傳播的機會大增。

網路上有幽默的網友提出忠告:「做愛前請戴保險套，前戲前請關電腦」（>”<|||| ）。小編也想到的一些方法如下：

出浴前請先穿衣服，更衣前請先戴面具(///^_^…….)
網路攝影機不用時，請用不透光的布把鏡頭遮住。
電腦不用時請關電源
拔掉網路線或無線網卡（不適用內建無線網卡者）
切勿開啟不明檔案
使用可即時防禦網頁惡意程式的防毒軟體
 繼續閱讀

Android – 更潮就更危險！六個Android 主要威脅與安全守則

2012 年 08 月 10 日2013 年 01 月 10 日趨勢科技 TrendMicro

Android – 更潮就更危險！六個Android 主要威脅與安全守則

你也許不知道你下載的 APP可能做以下的行為:

偷偷用你的手機撥打高費率電話
用你的手機自動點閱搜尋引擎上的廣告
將你手機個資如通訊錄等賣到黑市
監聽 GPS 資料
監聽電話和簡訊
自動開啟手機上的麥克風或相機
有別於 Apple App Store 的嚴密控管，上傳至 Google Play 的 App 程式只需通過簡單的檢查，因此該網站上經常出現一些惡意程式 (儘管 Google 只要一發現任何可疑程式就會將它下架)。

Android – 更潮就更危險！六個Android 主要威脅與安全守則

單月惡意 APP 翻 2 倍:從 10,000 增到 20,0000

Google Android 正快速成為 90 年代的 Windows：在使用者之間非常流行，在網路駭客之間也不遑多讓。最新的統計數據顯示，Android 所占的智慧型手機市場已超過 60%，遠超過 Apple 的 iOS，而其平板電腦亦表現不差，這要歸功於各大廠商 (Samsung、HTC、Acer 等等) 對該平台的投入。

不幸的是，趨勢科技 TrendLabs 的研究人員每天都會發現一些新的惡意程式變種，專門鎖定毫無戒心的使用者，從事竊盜、監聽或盜轉銀行帳戶存款等等。

傳統的一些感染方式當然也可能出現在 Android 裝置上，例如：點選了電子郵件和社交網站上的惡意連結、開啟惡意的附件檔案，或者瀏覽了已遭感染的網站等等，但是，歹徒目前最專注的是惡意 App 程式。光是在最近的一個月中，趨勢科技就發現惡意 App 程式數量增加到 2 倍:從 10,000 增到 20,0000。繼續閱讀

Dropbox入侵外洩事件所遺留的疑點

2012 年 08 月 07 日2012 年 08 月 06 日趨勢科技 TrendMicro

作者：趨勢科技資深分析師Rik Ferguson

在7月18號，Dropbox宣稱他們開始調查有使用者聲稱在只跟Dropbox帳號有連結的電子郵件信箱裡收到垃圾郵件(SPAM)電子郵件的事件。兩個星期過後，這其中的問題似乎已經被釐清了。

Dropbox表示：「最近其他網站被盜的使用者名稱和密碼可以被用來登入到少數的Dropbox帳號」。而其中一個被不當存取的帳號正好屬於Dropbox員工，「裡面含有帶使用者電子郵件地址的專案文件」。他們相信垃圾郵件(SPAM)

是因此而來的。

對我來說，這項消息跟它被處理的方式裡面有幾個真正重要的問題。Dropbox工程師在「專案文件」裡使用真正的客戶資料，為什麼，不是應該用假資料嗎？而這份文件可以被存取，看起來是因為Dropbox員工將公司帳號密碼重複使用在其他被入侵的網頁服務上。他們沒有指明是哪些服務，但再次地，為什麼呢？

其次，Dropbox選擇透過電子郵件去通知被外洩的使用者，郵件內包含一個連結去重設密碼。這做法跟我們一直以來建議使用者不要去點來路不明郵件內的連結相衝突，尤其是那些要求你連上某個網站去輸入認證資料的郵件。總的來說，根據使用者回報，首頁上沒有出現對這次攻擊事件的說明，也沒要求使用者變更密碼，這樣子讓他們送出的密碼重置信件的可信度產生了問題。比較理想的作法是，受影響的組織可以發送電子郵件通知，但不是提供密碼重置連結，他們應該引導使用者到公司首頁，並在那裡提供進一步的資訊。

最後，Dropbox表示，因為被入侵的結果，有些使用者的密碼會被重設（「在某些狀況下，我們會要求你變更密碼（例如，如果它是個常見密碼或已經很長一段時間沒有變更）」）。問題是，Dropbox要如何知道一個使用者的密碼是個「常見密碼」呢？他們是用明文儲存密碼的嗎？他們儲存密碼是用未加料的雜湊值（unsalted hash）嗎（就像LinkedIn）？他們對每個使用者都加一樣的料，還是他們設計雜湊演算法時注重速度更勝於安全呢？如果以上任一點屬實，那麼他們的密碼資料庫就很容易遭受彩虹表（rainbow table）攻擊，這可不是件讓人放心的事情。

理想上，儲存使用者密碼時，應該為每個使用者都加獨特的料，而在設計雜湊程序時也要採用可以加入「工作因子（work factor）」的演算法（像是Blowflish）。這會大大增加破解個人密碼的時間，因為工作因子是可變動的，可以進行修改以跟上電腦運算能力的進步。只要增加工作因子就可以讓雜湊演算過程變慢。對單一運算的影響是微不足道，但想利用彩虹表攻擊來進行大規模運算就變得不大可能了。

很高興聽到Dropbox會替使用者實施雙因子認證，還有他們所宣布的其他的安全加強措施。但這次消息跟他們的處理方式還是留下了許多疑點。

除此之外，Dropbox的使用者現在要小心會利用Dropbox做餌的釣魚攻擊了。犯罪份子一定會想到去利用它的。而且這件事也告訴了我們，為什麼應該要在每個網路帳號都使用不同的密碼。如果你無法信任你的服務供應商，你就必須會自己的安全負責。

＠原文出處：Dropbox Breach leaves unanswered questions

想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁上按讚：https://www.facebook.com/trendmicrotaiwan