資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

從減少數位足跡開始保護隱私 – 網路安全的關鍵

2014 年 10 月 20 日2014 年 10 月 29 日趨勢科技 TrendMicro

讓我們面對現實。今日要保持線上隱私非常地困難。但就算再難，你也要盡可能地保護你的個人資訊。

在美國，每三秒就會出現一名新的身份詐欺受害者。身份資訊竊賊並不只是要看你舊郵件內的垃圾，他們會挖掘你的社群網路，看看是否能找到東西幫他們偷你的錢。

除了竊盜以外，我們也常常在新聞裡看到有人毫不在意地張貼個人意見、照片和私人資訊，結果可能導致名譽受損，或更糟的是，讓你無法進入你想要的工作或夢想中的學校。

儘可能地減少你的數位足跡

高科技企業家同時也是億萬富翁的Mark Cuban最近說道，「儘量減少我們的數位足跡是很重要的，因為社群媒體上一則脫序的留言可能會毀掉職業生涯甚或更糟。」註1

有太多在網路上過度分享而導致不幸後果的例子。有名人也有不知名的人（後來都惡名在外了）：

高科技公司高層在他的Linkedin個人檔案上提到他公司計劃「未經披露的詳細資訊」
餐廳員工批評他的老闆，結果老闆是她「朋友的朋友」而在Facebook上看到，導致她被解雇
十幾歲的女孩在Twitter上推文自己正獨自在家，不幸遭攻擊失去寶貴生命

給你的「朋友」過多資訊

如果你上網不只是單純地瀏覽網站，你就可能會揭露個人和私人資訊給任何連接網路的人。比如說，你到像Facebook、Twitter或LinkedIn等社群網路上，開始留言關於你的約克夏 – Bootsie要在下一次的西敏寺犬展拿到大獎。

你可能提供了你社群網路「朋友」或「朋友的朋友」用來破解你財務資訊或其他敏感帳戶密碼所需的資料。

有可能你所建立的密碼就包含了你家的狗，像「Bootsie123」或「Bootsie #1」。而且即使你的「朋友」不能找出你的密碼，還有一些密碼破解軟體可以幫忙。或至少，你的「朋友」會知道你在狗展比賽期間不會在家，而有機會去闖入你的地方。繼續閱讀

12個最常被濫用的Android應用程式權限

2014 年 10 月 17 日2014 年 10 月 17 日趨勢科技 TrendMicro

Android應用程式需要權限才能正常運作。不過網路犯罪分子會將其用在個人私利上。來看看最常被要求的權限以及它們會如何被濫用。

網路定位功能
圖片來源：Evan-Amos / Wikimedia Commons / Public Domain

這代表什麼：允許應用程式透過網路定位（像是基地台或無線網路）來取得大概位置。應用程式開發人員可以用它從基於位置的廣告獲利。

它如何被濫用：惡意應用程式用它來發動基於位置的攻擊或惡意軟體。比方說，網路犯罪分子可以將俄羅斯的行動使用者導到惡意俄文網站。

需要此權限的應用程式：位置相關應用程式，打卡應用程式

全球定位系統圖片來源：George Hodan的「在地圖上的地方」

這代表什麼：允許應用程式透過全球定位系統（GPS）和其他定位來源（如基地台和無線網路）來取得你的確切位置。跟網路定位一樣，GPS定位也可以用來讓應用程式開發人員從基於位置的廣告獲利。

它如何被濫用：惡意應用程式用它來載入基於位置的攻擊或惡意軟體。

需要此權限的應用程式：位置相關應用程式，打卡應用程式，社群媒體應用程式

查看網路狀態

圖片來源：Tim在雪梨拍攝的「尋找GSM網路」，透過創用CC署名2.0 通用條款使用

這代表什麼：允許應用程式檢查是否有手機網路連線（也包括無線網路）。應用程式需要網路連線來下載更新或連接伺服器及網站。

它如何被濫用：惡意應用程式用它來找出可用的網路連線，這樣才能夠執行其他動作，像下載更多惡意軟體或發送簡訊。惡意應用程式可以在你不知情下切換這些連線，吸乾你的電池或增加你的數據收費。

需要此權限的應用程式：位置相關應用程式，打卡應用程式，社群媒體應用程式

查看無線網路連接狀態
圖片來源：Jason Wilson的「無線網路符號」，，透過創用CC署名2.0 通用條款使用

這代表什麼：允許應用程式存取無線網路資訊，例如已設定的網路列表和目前使用中的無線網路。

它如何被濫用：網路犯罪分子利用設備漏洞來竊取無線上網密碼和駭入你所使用的網路。

需要此權限的應用程式：瀏覽器應用程式、通訊程式

檢索執行中的應用程式圖片來源：Jason Howie的「社群媒體應用程式」，透過創用CC署名2.0 通用條款使用

這代表什麼：允許應用程式確認目前或最近執行的工作和每個工作所執行的程序。

它如何被濫用：網路犯罪分子利用這從其他執行中的應用程式竊取資訊。還可以檢查並「殺掉」安全應用程式。

需要此權限的應用程式：工作清理應用程式，電池監測應用程式，安全應用程式

完整的網路存取能力
圖片來源：Blaise Alleyne的「網路開放」，透過創用CC署名2.0 通用條款使用

這代表什麼：允許應用程式連接網路。

它如何被濫用：惡意應用程式使用網路來連到它們的指揮中心或下載更新和更多惡意軟體。

讀取手機狀態和識別資訊需要此權限的應用程式：瀏覽器應用程式、遊戲應用程式、通訊程式、生產力應用程式

這代表什麼：允許應用程式知道你是否正在接聽電話或連接網路。也讓它們存取像是你的電話號碼、國際行動裝置標識（IMEI）號碼和其他識別資訊。應用程式通常用此來識別使用者而無需更多敏感資訊。繼續閱讀

Windows 零時差弱點 CVE-2014-4114,被用來從事網路間諜活動 ,別輕易開啟陌生人寄來的PowerPoint檔案

2014 年 10 月 16 日2014 年 10 月 22 日趨勢科技 TrendMicro

更新:【新聞快訊】微軟CVE-2014-4114 PPTX/PPSX 零時差攻擊已現身台灣

微軟 Windows 作業系統零時差弱點 CVE-2014-4114

微軟在週二發布的例行性安全公告，其中由 iSights 所發現的零時差漏洞 CVE-2014-4114，此漏洞影響 Vista 之後所有版本的 Windows作業系統與 Windows Server 2008及2012。據趨勢科技調查顯示，一個俄羅斯的駭客團體已透過此一漏洞來發動攻擊活動(Sandworm) ，目標是竊取與攻擊北大西洋公約組織 (NATO)與歐盟等企業與重要人士的資料。這項漏洞存在於Windows作業系統中的OLE Package Manager，透過Office PowerPoint文件觸發該漏洞，會下載並執行特定的INF檔案，並下載任意程式碼。根據報導，一群名為「Sandworm Team」(沙蟲小隊) 的駭客利用此漏洞 (CVE-2014-4114) 來從事網路間諜活動。據稱，此漏洞從 2013 年 8 月開始即已流傳至今：「主要是製成特殊的 PowerPoint 文件當成武器使用」。此漏洞的詳細內容如下：

此漏洞存在於 Microsoft Windows 系統與伺服器當中的 OLE 封裝管理程式。
OLE 封裝程式 (packager) 可下載並執行 INF 檔案。「在所觀察到的案例中，尤其是在處理 Microsoft PowerPoint 檔案時，封裝程式可讓封裝的 OLE 物件參照任意外部非信任來源的檔案，如 INF 檔案。」
當攻擊得逞時，此漏洞可讓駭客從遠端執行任意程式碼。

趨勢科技產品已經可以偵測利用此漏洞的病毒程式，病毒名稱為” TROJ_MDLOAD.PGTY”。當開啟駭客製作的 Power Point檔案之後，會下載一個INF檔惡意程式(被偵測為” INF_BLACKEN.A”)，並嘗試下載與執行一支被偵測為”BKDR_BLACKEN.A”的後門程式。詳細病毒資訊請參考下列連結。

TROJ_MDLOAD.PGTY
https://about-threats.trendmicro.com/malware.aspx?language=en&name=TROJ_MDLOAD.PGTY
INF_BLACKEN.A
https://about-threats.trendmicro.com/malware.aspx?language=en&name=INF_BLACKEN.A
BKDR_BLACKEN.A
https://about-threats.trendmicro.com/malware.aspx?language=en&name=BKDR_BLACKEN.A

由於此一攻擊方式並不特別複雜，很有可能導致駭客們大量濫用，趨勢科技所提供的Smart Protection Network可即時偵測透過本漏洞所執行的惡意程式。

趨勢科技 Deep Security 客戶建議措施：

趨勢科技的 APT 防護解決方案已可針對此漏洞進行防護，透過”惡意文件指紋偵測引擎” (ATSE靜態引擎)成功偵測並攔阻此社交工程之惡意文件。

另外趨勢科技用戶請盡快更新最新防毒元件，以偵測此病毒程式。若有使用TrendMicro Deep Security與OfficeScan IDF plug-in的用戶們可套用下方DPI規則進行偵測。

1006290 – Microsoft Windows OLE Remote Code Execution Vulnerability (CVE-2014-4114)
1006291 Microsoft Windows OLE Remote Code Execution Vulnerability (CVE-2014-4114) – 1

此外，我們建議用戶盡快針對此一Windows作業系統的漏洞進行修補，在完成修補前，不要隨意開啟陌生人寄來的PowerPoint檔案，以降低被攻擊的風險。

◎ 原文參考出處：MS Zero-Day Used in Attacks Against European Sectors, Industries

山寨版「Akinator the Genie」遊戲,現身Apple App Store

2014 年 10 月 16 日2014 年 10 月 15 日趨勢科技 TrendMicro

山寨版應用程式 – 新的 iOS 疑慮？

在威脅環境中，有時很難區分一件事物是否應該被視為威脅。當然，也有很明顯的威脅（就是：惡意軟體），但也有一些值得討論。其中一個例子就是「山寨版」應用程式或「惡搞版」應用程式。

顧名思義，「山寨版」或「惡搞版」應用程式有著類似其他應用程式的功能，甚至名稱。科技網站 Ars Technica寫過一篇文章，強調了山寨版應用程式多快就能夠進入應用程式商店。上述文章所提到的是個照片剪輯應用程式，在2013年五月中上到 Apple App Store；在同年八月，有七個山寨版本出現在 App Store。

正版: 「Akinator the Genie」, 山寨版:「Akinator Genie」評價大不同

趨勢科技在 Apple App Store上發現另一個熱門應用程式 – Akinator the Genie 的惡搞版本。山寨版本稱為「Akinator Genie」，開發人員名稱是 Jennifer Mendeison，這人已經因為山寨應用程式而知名。使用者可以在 App Store下載這個山寨版應用程式。