《CTO專欄》比特幣會消失嗎?

作者:Raimund Genes(趨勢科技技術長)

當你在安全公司工作,有時會讓人覺得你必須知道一切和技術相關的事情。所以,有時我會功嗎?」

不幸的是,我是個工程師,不是經濟學家。我沒辦法說像美國的美聯儲、德國的德國央行或英國的英國央行等大型中央銀行會如何做出回應。也許他們會試著對其進行規範。也許他們會試著加以禁止。誰知道呢?應該去問經濟學家或銀行家;他們可能會更清楚。

我所知道的是,越來越多廠商接受電子貨幣付款。比方說在美國,線上的科技商家如DellNewegg都已經開始接受比特幣。你不僅可以用比特幣購買電子玩意,你也可以用它們來度假 – 線上旅行社如Expedia.com和航空公司如airBaltic也都接受比特幣。

然而,他們不是唯一接受比特幣的人。網路犯罪分子也接受。如果你中了勒索軟體 Ransomware,你可以用比特幣Bitcoin支付贖金。網路犯罪分子也使用它來彼此購買商品和服務,近日好萊塢 A 咖女星裸照外流事件 的駭客就是要求以女星裸照換比特幣Bitcoin

為什麼這些不法份子使用比特幣Bitcoin?其中一個原因可能是他們認為這既安全且匿名。當然,它的許多大支持者也說相同的話。然而,這並不是百分之百的正確。沒錯,你的比特幣地址不會直接提到關於你的事情,但所有的交易都是區塊鏈的一部分 – 這代表任何人都可以看到它。

任何有能力處理巨量資料和可以從各種來源收集資料的組織都可以(如果他們想)除去比特幣交易的匿名性。這並不像人們想像中的那樣安全。我們甚至還沒提到惡意軟體是如何地試圖從使用者錢包偷走比特幣。

所以,比特幣會是電子貨幣的未來嗎?我所知道的是,網路犯罪分子喜歡它就跟喜歡真實世界的貨幣一樣,它也有自己的地位和風險。從某些方面看,新的數位貨幣跟舊貨幣沒有兩樣。

想了解更多我對比特幣和其他電子貨幣的想法,請看下面的影片 –

  

@原文出處:Will Bitcoin Succeed?

【 IoT 物聯網新趨勢】穿戴式裝置的潛在安全問題:上篇

由於萬物聯網 Internet of Everything (有時亦稱「物聯網」Internet of Things) 的風潮使然,每一家電子產品商店都開始出現全新類型的電子產品。智慧型穿戴式裝置正以您意想不到的速度蔓延開來。雖然不是每個人都會購買 Google Glass,但可以確定很多人都會購買健身記錄器,甚至是智慧型手錶。

所謂「穿戴式裝置」,就是人們日常生活上會穿戴在身上的一些設備。這些設備的作用通常是記錄身體的活動機能,或者顯示其他裝置輸出的內容,兩種用途還可以加乘,讓使用者的生活更多采多姿。

在接下來的一系列文章當中,我們將探討穿戴式裝置可能潛藏的攻擊和風險。但請記住,這只是理論上或概念上的推測,而非已經發生的事實,因此未來有可能發生、也可能不會發生,還得看未來電子產品市場將如何演變,以及歹徒是否有其他更有利可圖的目標。在這兒,我們的目的並非要嚇唬使用者,讓使用者避開這類新式產品,而是要鼓勵廠商從一開始就在產品當中融入安全性。

IOE 智慧型手錶 applewatch

三大裝置類型

穿戴式裝置基本上可分為三大類型:

1.「輸入型」裝置:這些是無時不刻都在記錄使用者資料的感應裝置,例如,幫使用者記錄步伐、距離、能量消耗、卡路里、心跳、GPS 定位等等的健身記錄器。這類裝置通常會先將資料儲存在裝置上,然後再上傳到手機或 PC,然後再同步到使用者的雲端帳號以保留歷史記錄與顯示統計圖表。未來還會出現一些可監控健康狀況 (如體溫、血氧濃度等等) 的醫療裝置。

2.「輸出型」裝置:這些是接收其他裝置 (如手機) 輸出資料的裝置,如智慧型手錶。這些裝置可顯示文字和其他應用程式資料來提升便利性,其顯示的資料通常來自網際網路,並且透過中介裝置傳遞。 繼續閱讀

想看 iCloud被駭明星影片,請先分享到fb?! 搜尋被駭明星關鍵字,當心病毒守株待兔

隨著整個網路因為 iCloud 被駭導致A 咖女星私密照外流事件 而鬧得沸沸揚揚 – 超過一百位明星的照片被放上網路 – 網路罪犯利用這事件來進行社交工程(social engineering )誘餌只是遲早的事情。所以也真的發生了,趨勢科技 注意到一些針對尋找上述外流照片使用者的特製新騙局。

想看iCloud被駭明星影片,請先分享到fb?! 外流私密照騙局趁火打劫,搜尋被駭明星關鍵字,當心病毒守株待兔

趨勢科技發現的第一個威脅出現在Twitter上,有推文加上含有某一受害者名字的主題標籤 – 珍妮佛·勞倫斯(Jennifer Lawrence)。這推文帶有一個短網址,一旦點入,會將使用者帶到提供受害女明星影片的網站。

圖1、帶有惡意連結的推文

 

圖2、提供影片的網站 繼續閱讀

《CloudSec會後報導》趨勢科技獨創洋蔥式資安應變處理策略,有效降低APT入侵風險

台灣已經成為亞太區遭受APT攻擊次數前三名的國家,企業若能藉由趨勢科技APT攻擊研究中心、資安事件調查團隊的協助,強化資安壁壘,即可將APT攻擊帶來的傷害降到最低,讓企業得以保有長遠的競爭優勢。

趨勢科技獨創洋蔥式資安應變處理策略 有效降低 APT入侵風險

2013年初南韓政府、金融單位遭受北韓駭客以APT手法惡意入侵,導致上千台個人電腦被癱瘓、重要資料被竊;多數人對前述攻擊事件記憶依然深刻之際,全美第二大零售商Target又在2013年底被駭客以APT手法攻陷,成功竊取1億1000萬筆資料,不僅讓該公司營收大幅降低,事後更得面臨高達80件集體法律訴訟案。

從上述多項資安事件可以發現,駭客已經從過去漫無目標式的隨意攻擊,轉為有組織、計畫性的惡意入侵,成為企業揮之不去的夢魘。因此趨勢科技特別在2014年8月12日舉辦CLOUDSEC 2014 企業資安高峰論壇,會中除邀請多位資安專家與會,詳細剖析APT攻擊流程及企業面臨的資安困境,也更進一步介紹趨勢科技對抗APT攻擊的策略與相關解決方案。

趨勢科技台灣暨香港區總經理洪偉淦說,根據IANS Survey公司的研究報告顯示,現今有超過50%資安事件屬於精準式攻擊,證明駭客為讓攻擊更有效率,已揚棄過去亂槍打鳥的手法,改以事前詳細分析、找出網路漏洞,再進一步植入多種惡意程式,最終達成竊取重要機密資料的目的。

傳統防護工具落伍 無法阻擋APT手法

近年來APT攻擊事件暴增,除肇因於駭客行動模式,從過去單打獨鬥走向團體戰,使得攻擊手法愈來愈複雜之外,以專門販售惡意程式為主的地下經濟猖獗,也是造成資安事件頻傳的主要原因。統計資料顯示,有超過 75% APT攻擊事件源自於駭客組織販售的攻擊套件,使用者只需要具備基本程式基礎,即可針對尚未完成漏洞修補的網站或企業發動攻擊,成功入侵公司內部的重要主機。 繼續閱讀