本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
勒贖軟體肆虐 備份防毒須兼顧 網管人
不給錢就鎖檔！不給錢就鎖檔！ 「勒索軟體」FBI也沒轍 東森新聞
中了勒索軟體該怎麼辦？FBI :”建議受害人付款了事” 在一個網路安全高峰會上 FBI 如是表示!勒索軟體藏在郵件,載點,藏廣告裡…只要你上網,就是它的目標【同場加映】1分鐘認識勒索軟體,平安一整年https://t.rend.tw/?i=NDE3Mw#勒索軟體 #FBI #CryptoLocker #勒索病毒 #綁架病毒
間諜程式Mazar BOT在Android裝置現蹤，刪除手機資料、攔截簡訊 PChome 新聞
不用記銀行密碼了！ 聲音辨識登入更安全 蘋果即時新聞
百度手機瀏覽器 個資隨時外洩 聯合財經網
Gartner預測物聯網十大熱門技術 Pchome 新聞
電子貨幣很方便？ 從隱私觀點看無現金社會 關鍵評論網
同場加映: 77% 的IT人員曾經看過同事不可告人的秘密
FOCUS／大陸學童新流行 插Sim卡「智慧手錶」 tvbs新聞網
研究：百度SDK及瀏覽器恐導致用戶個資外洩，上千款App受累 iThome
庫克：駭手機 各國都不該開先例 重申反對為辦案破解IPHONE密碼，擬會見歐巴馬；蘋果同步加強雲端防駭 工商時報
蘋果保護iPhone終極絕招 中時電子報網
就是不讓政府解鎖 蘋果欲升級保安功能 台灣蘋果日報網
美國世界日報社論–蘋果槓FBl 不能明說的多個秘密 中央日報網路報
挺FBI管蘋果？ 蓋茲宣稱遭誤解 聯合報
蘋果庫克致內部信：設立委員會，討論情報、科技與公民權該如何互動 關鍵評論
前蘋果高層：產品建後門無助反恐問題更大 中國網路電子報
調查：逾半數美國民眾認為蘋果應協助FBI解鎖iPhone iThome
觀點／蘋果為什麼拒絕協助FBI破解手機？ Intel Security
駭客入侵愛國同心會PO「我錯了」 獲緩刑 中時電子報
柏林影展紀錄片揭露 Stuxnet 病毒來歷，為美國、以色列合作的網攻武器 科技新報
美軍加強網路司令部以適應攻防並重的網路新戰略 新浪網(臺灣)
對IS電子情報戰 加國扮重要角色 世界新聞網
支付寶被爆偷個資 官方斥：謠言 台灣蘋果日報
恪遵資安規範 貫徹保密紀律 北市新聞網
不爽聯合軍演 北韓要打南韓總統府和美國 台灣蘋果日報網
想創業卻不知如何起步，不妨先看看這25家從矽谷脫穎而出的新創公司 數位時代
勒贖軟體肆虐 備份防毒須兼顧 網管人
論及2015年度對台灣中小企業而言最重大的資安威脅，勒贖軟體（Ransomware）攻擊絕對名列前茅，這種手段對犯罪者而言，可說是非常有效的獲利方式。
也就是因為有利可圖，在趨勢科技公布的2016年資安預測中特別指出，勒贖軟體可能在資安廠商開發出防堵機制後，再進一步變化其獲利手法，例如更加針對個人或企業，以威脅恐嚇或詆毀名譽要求支付贖金。
不給錢就鎖檔！ 「勒索軟體」FBI也沒轍 東森新聞
你聽過「勒索軟體」嗎？它是去年2015年資安公司評比最驚世駭俗的字眼。所謂的勒索軟體，講白話一點，它就像擄人勒贖的歹徒一樣，遇上了它，要嘛付贖金，不然就是看著自己的重要檔案被加密，連FBI都沒轍。不少政府機關、媒體都是它的攻擊目標，連中研院也受駭。
勒索軟體為什麼可怕？因為它藏在郵件裡、藏在網路載點裡、藏在flash廣告裡，無所不在，只要你上網，就是它的目標。可別以為勒索軟體的危機與你無關，網路世代裡，你我都無法置身事外。
【延伸閱讀】面對勒索軟體,到底該不該支付贖金?請看CTO 觀點
勒索軟體事業愈做愈大了
1.成立技術支援團隊，全天候 7 天 24 小時提供付款電話支援服務
2.提供網路聊天的方式即時協助受害者進行付款流程
3.架設網站，提供免費試用解密工具… 看完整文章
中了勒索軟體該怎麼辦？FBI :”建議受害人付款了事” 在一個網路安全高峰會上 FBI 如是表示!勒索軟體藏在郵件,載點,藏廣告裡…只要你上網,就是它的目標【同場加映】1分鐘認識勒索軟體,平安一整年https://t.rend.tw/?i=NDE3Mw#勒索軟體 #FBI #CryptoLocker #勒索病毒 #綁架病毒
PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密)！即刻免費下載試用
加密勒索軟體 Ransomware (勒索病毒/綁架病毒)最大宗的攻擊方式是透過網路釣魚信件,只要開啟陌生人寄來的信件即可能中標!
趨勢科技PC-cillin雲端版防毒軟體，先進的網路釣魚（Phishing）防範技術能協助您避免掉入詐騙陷阱。
間諜程式Mazar BOT在Android裝置現蹤，刪除手機資料、攔截簡訊 PChome 新聞
Mazar Bot為在駭客論譠上兜售的間諜程式，Heimdal Security警告Mazar Bot已鎖定Android手機，透過簡訊夾帶網址的方式散佈，將受害者連結到一個APK檔案，若受害者使用的是Android手機，執行APK檔便會遭駭客取得裝置管理權限，駭客可撰寫及傳遞簡訊、使用網路、撥打電話、接收及讀取簡訊，還能讀取手機狀態或是移除手機上的資料。
資安業者Heimdal Security最近發現，3個月前就在駭客論譠上兜售的間諜程式Mazar Bot已經出現在實際的攻擊行動中。Mazar Bot鎖定的是Android裝置，可以移除手機上的資料，也能竊聽手機簡訊。
不用記銀行密碼了！ 聲音辨識登入更安全 蘋果即時新聞
現代有人有各式各樣的密碼要記，每天都是記憶力大考驗，但隨著科技進步，密碼可能成為歷史。未來民眾只須靠自己的聲線及指紋，便可登入銀行帳戶。滙豐銀行打算棄用密碼登入方式，日後改用聲音辨識系統，作為新的身份驗證方法。
英國《每日電訊報》報導，滙豐在未來數周將開始聲音辨識測試，希望在夏天可以正式啟用，讓客戶日後透過手機或 iPhone app處理自己銀行戶口時，毋須再用密碼，改用聲音辨識登入。
百度手機瀏覽器 個資隨時外洩 聯合財經網
加拿大多倫多大學研究單位「公民實驗室」23日發布報告指出，Android及Windows版本的大陸百度瀏覽器和應用程式不但會蒐集並回傳用戶資料，且加密薄弱，容易成為駭客入侵竊取個資的對象。
報告指出，Android版的百度瀏覽器會將用戶的GPS定位、上次登入時間、搜尋詞彙以及未加密的網址傳送回百度伺服器；瀏覽器也會傳送手機的行動通訊國際識別碼（IMEI）、用戶附近的無線網路、網卡實體位址（MAC）甚至是訊號強度，且皆在加密程度薄弱的狀況下進行。
Gartner預測物聯網十大熱門技術 Pchome 新聞
國際研究暨顧問機構Gartner近日選出十大物聯網（IoT）技術，提醒企業組織必須在未來兩年內特別注意相關發展。
Gartner副總裁暨傑出分析師Nick Jones表示：「物聯網需要各式各樣的新技術及技能，但許多企業組織都還沒做好準備。在物聯網領域有個重複出現討論的主題，那就是技術與服務還有相關供應商都還不成熟。針對這樣的不成熟加以規劃並管理相關風險，對鎖定物聯網的企業組織來說將是主要挑戰之一。在許多技術領域，技能的缺乏也將形成極大挑戰。」
電子貨幣很方便？ 從隱私觀點看無現金社會 關鍵評論網
中時電子報這篇〈短評—趕上無紙鈔社會〉沒有作者姓名的文章鼓吹消滅紙鈔，不知道是不是（來自對岸的）政令宣導文，看起來好可怕。在別的國家會演變成怎樣我不清楚；但是在中美英這幾個素行不良的強國，目前各種主流的電子支付方式，其實是政府及資訊大廠全面監控民眾的利器啊！
維京人酒吧這篇〈丹麥無現金化生活型態即將實現〉的資訊比較豐富，略有提及隱私的問題，可惜資料來源沒寫得很清楚。
不過你有必要知道，一項問卷調查顯示︰77% 的IT人員曾經看過同事不可告人的秘密。
FOCUS／大陸學童新流行 插Sim卡「智慧手錶」 tvbs新聞網
台灣小朋友瘋迷妖怪手錶，在大陸幼童界則是流行一款「智慧手錶」，能夠打電話、發微信，最重要的是有監聽和定位系統能夠讓家長掌握孩子的行蹤，確保安全，賣得嚇嚇叫，隨便一間網路商店一個月都能賣一萬多支，不過卻被發現有漏洞，駭客可以輕易進入廠商的中端服務器，不僅能夠竊聽孩童的生活作息，就連行動路線也全都一覽無遺。
大陸學童：「有打電話的功能，還有定位功能，就是手錶在哪裡，爸爸媽媽從手機上可以看到你在哪，還有SOS求救信號，我的電話手錶可以發微信。」
最近義大利的媽媽們熱愛在臉書「曬孩子」，貼完自家寶貝照片後，點名其他「神奇的母親」加入，病毒式傳播席捲社群媒體。然而，警方提醒，這有隱私疑慮，而且可能引來戀童者覬覦照片。【延伸閱讀】爸媽是否在 FB 分享太多小孩的生活細節?(含孩童照片遭盜用案例) https://t.rend.tw/?i=NDE4NA#兒童 #社群隱私 #資安
研究：百度SDK及瀏覽器恐導致用戶個資外洩，上千款App受累 iThome
加拿大多倫多大學研究人員發現，百度提供外部使用的軟體開發套件(SDK)，以及利用該套件開發的瀏覽器蒐集用戶個資以明碼或容易被破解的加密法傳輸到百度伺服器，使用戶曝露在個資外洩的風險，影響App恐達上千個。
隸屬於多倫多大學的公民實驗室23日發表研究成果，指中國網路搜尋龍頭百度公司針對Android與Windows平台推出的百度瀏覽器存在安全風險。
庫克：駭手機 各國都不該開先例 重申反對為辦案破解IPHONE密碼，擬會見歐巴馬；蘋果同步加強雲端防駭 工商時報
蘋果執行長庫克（Tim Cook）周三重申反對替政府解鎖iPhone的強硬立場，聲稱可駭進iPhone的程式就「如同一個癌症軟體」，將是美國的不幸。與此同時，蘋果已在研發能強化客戶iCloud備份資料加密功能的新方法。
蘋果正就一起加州聖伯納迪諾市的槍擊案與美國政府進行法律攻防戰，槍案主嫌法魯克（Syed Farook）與巴基斯坦裔妻子去年12月槍殺14名民眾，聯邦調查局（FBI）已向法院提出申請，令蘋果協助解鎖法魯克的iPhone手機。
蘋果保護iPhone終極絕招 中時電子報網
如果FBI贏得訴訟，逼迫蘋果將加州槍擊案嫌犯的iPhone解鎖，此舉未來將讓政府可以破解所有的iPhone。但事情並沒有這麼簡單。
其實iOS用戶與蘋果仍可以使用絕招，防範政府與駭客入侵。絕招包括更改密碼設定以及使用其他更複雜的安全技術。
提高安全通常代表了犧牲使用上的方便性。多數增強手機安全的方式都會讓手機更難使用，例如要求用戶記住更複雜的密碼。
就是不讓政府解鎖 蘋果欲升級保安功能 台灣蘋果日報網
美國蘋果公司拒為聯邦調查局(FBI)解開恐襲嫌犯iPhone一案，持續延燒，現在更有消息指出，為了不讓美國政府輕易地為手機「寬衣解帶」，蘋果正在著手升級手機的保安功能。
據美國《紐約時報》報導，蘋果擔心現有的iPhone手機的安全功能已經被駭客識破，因此正著手升級，進一步防止駭客入侵。
蘋果(Apple)在25日向法院提出正式文件，抗拒替美國聯邦調查局(FBI)解鎖槍擊犯的iPhone，蘋果再次強調不解鎖的原因在於捍衛言論自由，法院以及FBI不應模糊界線。FBI要求蘋果的協助，以便進入槍擊犯的iPhone進行調查。然而蘋果認為此舉無疑是侵入自家產品，立下不良先例，將會威脅使用者隱私以及資訊安全。
美國世界日報社論–蘋果槓FBl 不能明說的多個秘密 中央日報網路報
經聯邦司法部向加州法院申請，一位法官下令蘋果公司協助解開聖伯納汀諾恐襲案兇手法魯克的iPhone5C智慧手機密碼，以讓政府獲取資料，卻被蘋果拒絕，連日來引發全球輿論關注。如今科技大亨、30個城市民眾示威挺蘋果；但也有重量級科技大老和媒體如微軟比爾‧蓋茲和英國「金融時報」挺政府，究竟誰是誰非，已成十年來最重要的科技、隱私權和政府間的爭戰。
挺FBI管蘋果？ 蓋茲宣稱遭誤解 聯合報
蘋果與美國聯邦調查局（ＦＢＩ）隱私與國安論戰持續發燒，微軟共同創辦人比爾蓋茲一度傳出，呼籲蘋果配合政府辦案，因為這是個案，不是通案。蓋茲立場顯然與臉書、谷歌、推特不同，引人側目。不過，蓋茲後來利用受訪機會澄清，表示報導並未準確反映他的觀點，「非常失望」。
另外，全球許多地方廿三、廿四日將在蘋果門市舉辦街頭遊行，聲援蘋果。而美國丕優（ＰＥＷ）的最新民調顯示，百分之五十一的受訪者認為蘋果應該協助辦案。
蘋果庫克致內部信：設立委員會，討論情報、科技與公民權該如何互動 關鍵評論網
針對美國法院要求蘋果公司協助解鎖1名身亡恐怖分子的iPhone，蘋果執行長庫克（Tim Cook）22日在發給公司內部員工的電子郵件中表明態度，稱美國政府應該撤消此要求。
美國聯邦調查局16日取得法院授權，要求蘋果協助破解加州槍擊案兇嫌手機密碼，好讓調查人員進行犯罪調查，但蘋果執行長庫克對此嚴厲拒絕，蘋果公司16日發表一封由執行長庫克署名的「致客戶書」，拒絕FBI的要求，蘋果公司認為此例一開，將威脅用戶的隱私，22日庫克發給公司內部員工的電子郵件，在郵件中再次表明態度，稱美國政府應該撤消此要求。
前蘋果高層：產品建後門無助反恐問題更大 中國網路電子報
蘋果 (AAPL-US) 公然拒絕美國司法部為要求在產品中建立後門，對此蘋果前高層 Rick Orloff 表示他認為蘋果的作法是正確的。
蘋果執行長庫克上週透過公開信表示，美國政府要求蘋果在產品中加入後門威脅到客戶安全，他們對此表達強烈反對。庫克更表示政府可能要求蘋果設計監控軟體攔截私人訊息、取得個人健康與財務資料、位置資訊等，甚至還會在使用者不知情的情況下操作手機內建相機與麥克風。
調查：逾半數美國民眾認為蘋果應協助FBI解鎖iPhone iThome
根據美國非營利研究機構Pew Research Center的調查，有51%的美國民眾認為蘋果應該解鎖iPhone以協助FBI的調查行動，只有38%認為蘋果必須確保其他使用者的資訊安全而不應協助解鎖iPhone。
此一調查源自於美國司法部及蘋果之間的對峙，美國法院要求蘋果應協助FBI解鎖加州槍擊要犯的iPhone，但遭到蘋果以維護用戶隱私安全而拒絕。Pew Research Center隨後針對此爭議在今年2月18日到2月21日進行調查，共訪問1002名美國成年人。
觀點／蘋果為什麼拒絕協助FBI破解手機？ Intel Security
在偵辦去年年底於加州發生、造成14人死亡、21人受傷的聖貝納迪諾槍擊案過程中，FBI透過法院命令蘋果協助破解遭警方擊斃兇手所持iPhone 5c設置密碼，或是提供可避開10次嘗試錯誤即將手機內資料清除機制的「後門」，藉此讓FBI能透過暴力破解方式取得被認定存放手機內的犯案證據，希望能藉此查緝是否有更多共犯。不過，蘋果對此大動作地表明拒絕協助FBI辦案，為什麼？
John McAfee：三周內如果我不能解鎖iPhone，就把鞋子吃下去 Intel Security
先後創辦McAfee防毒軟體公司、Future Tense Central的資安界知名人物John McAfee周四（2/18）透過IBTimes UK的專欄發下豪語，宣稱他的團隊可在3周內替FBI解鎖加州槍擊要犯Syed Rizwan Farook的iPhone手機，否則他就公開在電視上將鞋子吃下去。
McAfee支持蘋果執行長Tim Cook拒絕替FBI破解iPhone的立場，指出在iPhone上植入後門無異於把核武送給敵人，FBI所取得的後門程式將可用來破解所有的iPhone加密機制，雖說FBI承諾只會用一次，會保護該程式，但大家都知道這是天方夜譚。
駭客入侵愛國同心會PO「我錯了」 獲緩刑 中時電子報
「中華愛國同心會」官網去年遭駭客入侵，以「同心會吃屎」使用者，在官網張貼「我錯了，同心會才是萬惡深淵」，檢警循線查出29歲侯姓工程師所為。新北地院今依妨害電腦使用罪，判處拘役30日，可易科3萬元罰金，可緩刑2年。
去年8月間，侯男以「SQL INJECTION（資料庫隱碼攻擊）」方式，破解中華愛國同心會官網防火牆，並進入官網後台的管理介面與主管理畫面，擅自設立暱稱「同心會吃屎」使用者，並在官網公布欄張貼「我錯了，同心會才是萬惡深淵」文章
一位來自喬治亞國的51歲交易員週四坦承，參與了一項國際計劃，透過駭客方式，竊取公司資訊，因而賺得了3000萬美元非法獲利。
根據司法部發布的聲明指出，這位名為Arkadiy Dubovoy的交易員承認了電信詐騙罪名，現在面臨長達20年徒刑及25萬美元罰款。
柏林影展紀錄片揭露 Stuxnet 病毒來歷，為美國、以色列合作的網攻武器 科技新報
柏林影展紀錄片揭露超級病毒 Stuxnet，其背後屬於對伊朗戰爭的一環。假若伊朗核子危機不能用政治手段解決，美國與以色列將對伊朗的網路，包括民生設施展開攻擊。想不到以色列坐不住，先用 Stuxnet 病毒對付伊朗，導致美以合作的網路攻擊手段曝光，比原先想得更為巨大。各國知道 Stuxnet 的威力後，也許會引發網攻的軍備競賽。
由奧斯卡得獎導演 Alex Gibney 紀錄片《Zero Days》指出，Stuxnet 病毒造成伊朗核設施損毀，只是整個計畫「NITRO ZEUS 」的一小部分。【同場加映】超限戰專家:攻擊伊朗核電廠病毒Stuxnet與其煙幕彈Confickerhttps://blog.trendmicro.com.tw/?p=419#Stuxnet #資安 #核電廠
美軍加強網路司令部以適應攻防並重的網路新戰略 新浪網(臺灣)
據媒體報導，美軍正準備在喬治亞州戈登堡籌建網路司令部總部，內設美軍網路司令部和網路聯合部隊總部。戈登堡目前是美軍卓越網路中心、美軍網路學院和第7信號指揮部所在地，同時建有美國國家安全局相關設施。美國近年來持續加大對網路司令部的投資，說明美國對網路空間作戰認知進一步全面和深化。
美國是世界上第一個提出網路戰概念的國家，是第一個將其應用於實戰的國家，更是第一個成立網路司令部的國家。美軍網路司令部於2009年成立，雖然是屬於戰略司令部的次級司令部，但具備和其他司令部一樣統籌指揮美軍各方面力量的許可權，並且從體制上確保了各軍種網路作戰力量的統管與任務協調，大大提升了美軍網路行動的整體效率。
對IS電子情報戰 加國扮重要角色 世界新聞網
加拿大通訊安全局正在部署只有極少數國家掌握的尖端技術，令加拿大在打擊伊拉克和東地中海地區伊斯蘭國（IS）武裝力量的戰爭中發揮突出作用。法廣中文網報導引述加通社稱，這意味著加拿大電子間諜機構的情報專家將進駐高度戒備的科威特國際情報中心，駐紮在安省金斯頓的電子作戰部隊第21電子戰團，也將對伊斯蘭國的電腦和智能手機展開駭客攻擊。
支付寶被爆偷個資 官方斥：謠言 台灣蘋果日報
中國不少網友在網路付款都會使用支付寶，但有網友發現Android版的支付寶App有嚴重隱私漏洞，可能每隔幾秒會偷拍照片、錄音，還會將通訊錄、通話紀錄等個人資料上傳到伺服器。
支付寶昨在官方微博回應稱此為「謠言」，強調絕對不會做額外的資訊收集和後台操作，更不會侵犯、洩露任何用戶隱私。
恪遵資安規範 貫徹保密紀律 北市新聞網
現今科技日新月異，數位通資器材功能漸趨成熟，伴隨社群媒體高度發展，帶給人嶄新的生活樣態與社交方式，但也為保密防諜工作帶來全新挑戰。為此，各級保密督導官及資安官應更確實執行諸般保密安全檢管措施，強化資安防禦能力，確保用網安全。
全體官兵亦應確遵資安規定，確維資訊安全。
另各單位應持續加強保密法規宣教，利用各種集會時機及電子文宣設施，加強基層官兵之保密認知，養成良好的保密習性。
不爽聯合軍演 北韓要打南韓總統府和美國 台灣蘋果日報網
南韓與美國將在下月7日進行聯合軍演，並號稱是史上最大規模內陸進攻演習，甚至「斬首部隊」也加入演習行列。而北韓也不甘示弱，在昨日發出重大聲明，揚言若南韓與美國「太超過」，首要目標就是要攻打南韓總統府。
據日本《朝日電視台》報導，北韓發表聲明指出，如果南韓和美國的軍演行動有任何動靜，北韓人民軍將不排除發動攻勢，第1攻擊目標就是南韓總統府(青瓦台)，第2目標是美國本土和美軍基地。
想創業卻不知如何起步，不妨先看看這25家從矽谷脫穎而出的新創公司 數位時代
創業圈總是充滿了腥風血雨，一家公司的成功往往意味著許多公司的死亡，但這些能夠在廝殺中脫穎而出的，也許就意味著它具備著改變世界的潛力。以下是25家在近5年內成立的、坐落於舊金山核心地帶——帕洛阿爾托（PaloAlto）以及聖約瑟（San Jose）——值得關注的新創公司。
Honor：重新定義了「照顧好爸媽」的標準
目前按需服務大多靠個人來接單進行，但Honor決定不走尋常路。這家成立於2015年4月的新創公司主打面向老年人的專業看護服務，並允許老年人的家人隨時掌握看護的情況。
粉絲頁
PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密
趨勢科技PC-cillin雲端版 ，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。
▼ 歡迎加入趨勢科技社群網站▼
