想像一下，風和日麗的周末你與親友出門踏青，正要拍照的剎那，螢幕跳出記憶體不足的字樣，是不是很掃興呢？
手機容量相較於電腦小的多，只能儲存幾張照片、影片或是音樂，拍照留影時出現儲存空間不足，只能敗興而歸。同理，手機記憶體滿了也會造成使用上的不便，最常見的例子就是App會閃退。
通常手機容量最占空間有兩者原
一個是安裝了過多不必要的App，另一個就是拍攝的相片與影片，前者需要判斷是否仍有再使用並移除無需使用的App，後者建議可以將相片與影片透過電腦保存，這樣可以排除容量不足問題，也可以保存好值得回憶的相片與影片。
另外，你知道嗎？ Continue reading “手機的容量滿了該怎麼辦？”
最近出現了大量專門騙取 Google 帳號存取權限的新式網路釣魚郵件，其會存取受害人的電子郵件信箱和聯絡人，進一步詳細資訊，請參閱 The Verge、Quartz 和 Ars Technica 網站。這一波網路釣魚是駭客大規模竊取使用者帳號存取權限最惡毒的手法。
在這波攻擊當中，受害者會收到一封看似正常的電子郵件，裡面附了一個「在 Docs 中開啟」(Open in Docs) 的按鈕。此按鈕背後是一個完全正常的連結，它會連上 Google 的 OAuth 認證服務。駭客會先設計好一個不肖應用程式，然後經由網路釣魚電子郵件散布前述連結來誘騙使用者在 Google 的 OAuth 服務上授權應用程式存取使用者的帳號。
首先，歹徒會假借分享文件的名義，冒充受害者認識的聯絡人發一封信到受害者的 Gmail 信箱。信件內含一個連上正牌 Google 帳號驗證網頁的連結，頁面上會列出使用者所擁有的全部帳號。接著，該網頁會請使用者選擇一個帳號，並詢問使用者是否願意開放存取權限給「Google Docs」的應用程式。然而，一旦使用者授權給該應用程式，該程式就能存取其電子郵件信箱和通訊錄，不僅能讀取信件，還能利用其名義發信。接著，該程式會讀取受害者的通訊錄，然後再用同樣的手法，發信給通訊錄中的每一個聯絡人。藉由這種複製方法，這個不肖程式短期內就能散布得非常廣。
《延伸閱讀》:Gmail 用戶當心!熟人分享的 Google Docs 連結,一點瞬間帳號被盜用
一般的網路釣魚攻擊，目標都是希望駭入使用者的電腦。但這類網路釣魚的目標，卻是進入使用者的 Google 帳號。
我們曾經見過一個叫「Pawn Storm」的駭客團體使用過這類技巧。在那次攻擊中，駭客設計了一個名叫「Google Defender」的不肖應用程式，宣稱可以保障使用者的帳號安全，但其實正好相反！
Pawn Storm 的攻擊同樣也是利用使用者對 OAuth 服務的不了解。當駭客的目標是您的 Google 帳號時，歹徒的攻擊就很難防範，也很難偵測。
《延伸閱讀》:登入憑證網路釣魚,網路間諜集團滲透企業基礎架構的跳板
Continue reading “要防範這類網路釣魚，考驗使用者的意識- OAuth 網路釣魚正夯”
Yahoo奇摩是許多人學會用網路的第一個入口網站，豐富的首頁、電子信箱、即時通、無名等都是我們回憶裡不可或缺的一部分。經過將近一年的拉鋸戰以及兩次大規模個資外洩事件，美國電信業者Verizon於本周二正式以45億美金收購Yahoo!大家長期熟悉的網路業務如Yahoo Mail、攝影平台Flickr、內容社群Tumblr等以及Yahoo Sports等媒體部分將會與Verizon早先收購的AOL合併為子公司Oath，集中集結了超過50個品牌媒体和技術平台的品牌集團，並擁有約10億活躍用戶。而未來Oath也計劃透過AR、VR、MR技術，結合人工智慧、物聯網、5G網路等讓我們熟悉的Yahoo再度發光發亮。原AOL執行長Tim Armstrong將接手Oath，並在訪問中證實Oath計畫將現有1.4萬裁減15%，主要影響重疊職位的部分。
但對於擁有Yahoo帳號的一般用戶，最關心的還是與自己相關的權利吧？讓我們在習慣Oath這個名字前，先來回顧一下過去Yahoo的重大資安的事件吧。去年底，Yahoo雅虎兩度被爆史上最大資料外洩，且根據公開報導，加總超過15億筆的帳號受到2014年資料外洩事件的影響。根據Yahoo公布，國家等級的駭客侵入了它的網路，可能已經取走姓名、電子郵件地址、電話號碼、出生日期、密碼雜湊值，還在某些情況下的加密或未加密的安全問題和答案。這影響了整個Yahoo、Yahoo理財、Yahoo運動和Flickr使用者。叫值得注意的是，許多使用者可能會在不同網站使用相同的密碼，甚至是相同的使用者名稱/密碼組合。如果這樣，那麼擁有你詳細資料的網路犯罪份子就可以侵入其他網路帳號，造成更多的傷害和經濟損失。 Continue reading “雅虎走入歷史，合併後你該做的第一件事是…..”
智慧科技有優點也有缺點，對於希望透過智慧科技來提升市民服務的都市來說，其實效益相當令人期待。
2015 年，美國紐約市爆發致命的退伍軍人病 (Legionnaires)，奪走了數十條性命。此病是吸入含有其細菌的空氣所引起。然而，不到一個月的時間疫情就完全消失。該市衛生局人員追查到了細菌的源頭：一個遭到汙染的冷卻塔。他們利用個名叫 SaTScan 的免費軟體來幫他們監控疫情擴散情況，使得疫情獲得控制。
智慧城市有如一把雙面刃，好處中夾帶著風險。2017 年 4 月初，一名駭客 觸發了一連串的警報，震驚了德州達拉斯 (Dallas) 居民。這套原本為了災難預警而設計的緊急應變系統，反而引起了不必要的恐慌。
本文將逐一檢視當今智慧城市所用到的一些解決方案，並探討智慧科技各應用領域可能會遭遇到的攻擊，讓市府單位有所防備。
談到都市電力管理，或許大家第一個聯想到的就是智慧電網。所謂的智慧電網包含了眾多環節，但最基本的是智慧電表，這是一種用來記載用電量並將資料自動傳回電力公司的新式裝置。
全球許多智慧城市，尤其在日本，都建置了所謂的能源管理系統 (EMS) 來提升能源效率並降低碳排放。在每個家庭，則建置了家庭能源管理系統 (HEMS) 來監控電力消耗，並從遠端遙控連網家電。HEMS 和其他相關的能源管理系統，如： 大樓能源管理系統 (BEMS) 和太陽能 (PV) 系統，都能透過所謂的社區能源管理系統 (CEMS) 來統一集中控管，實現能源最佳化與節能的目標。
這其中的每一套系統若無適當的安全措施保護，很可能會遭到駭客的各種入侵。以智慧電表為例，駭客可能竊取其中的資料來掌握某個家庭的用電狀況。此外， HEMS 若無適當的防護，也可能遭歹徒暴力破解，連帶著駭入用戶家中其他連網裝置。
此外，駭客也可干擾智慧電表的傳輸訊號來造成家用電表通訊延遲。如果駭客掌握了這些能源系統彼此之間的通訊方式，甚至可以對市內一些較大的系統發動分散式阻斷服務攻擊 (DDoS)，癱瘓重要的市政服務。
為了解決日常交通問題，例如：塞車和公共運輸利用率不足，智慧城市通常會建置所謂的智慧運輸系統 (ITS)。一般來說，交通流量都是由一套整合所有交通號誌與感應器的中央監控系統來控管。此系統會自動評估何時該改變交通號誌的時相來縮短交叉路口的號誌延遲與行人等待時間。 Continue reading “智慧城市各領域的資安考量”
害怕自己上網購物、訂購機票飯店、還是買演唱會票被騙嗎? 那你每週一定要留意這個高風險賣場排行榜！
「刑事警察局」與「趨勢安全達人」共同合作，將定期公布近期網路上風險高的線上平台，提醒消費者若於下述平台交易或購買時，請務必提高警覺，以免受騙上當！
儘管網路釣魚是最古老的網路詐騙手法之一，但至今仍是企業和個人頭痛的問題。事實上，其數量似乎仍在不斷成長。根據網路釣魚防治工作小組 (Anti-Phishing Working Group) 的報告，2016 年估計高達 1 億以上的用戶，因為網路釣魚信件而被導向一個散布 Locky勒索病毒 的網站。網路犯罪集團不斷假冒各種知名服務，例如 Netflix 影音網站的用戶即曾經成為 網路釣魚攻擊的目標，許多人都被騙走了帳號和密碼。
⊙延伸閱讀:勒索病毒再度盯上追劇族,利用Netflix 帳號產生器當誘餌
有鑑於網路釣魚如此盛行，使用者務必學會如何分辨網路釣魚郵件。儘管犯罪集團會盡可能讓網路釣魚郵件看起來像真的一樣，但使用者仍有一些蛛絲馬跡可循。以下提供幾個假冒全球知名網站的網路釣魚郵件真實案例來說明使用者該注意哪些地方：
LinkedIn是一個專業人士聚集和建立人脈的社群網站，也因此成了網路犯罪集團覬覦的重要目標，歹徒覬覦它擁有上億用戶的企業員工的個人資訊。
Continue reading “真假大對決:網路釣客針對LinkedIn、 PayPal 、Apple、LINE的網路釣魚技倆”
勒索病毒 Ransomware (勒索軟體/綁架病毒)不斷變種！擔心工作檔案、珍貴照片再也喚不回？PC-cillin 2017創新勒索剋星，給您重要檔案最嚴密防護！只要選取要保護的資料夾，「勒索剋星」便會保護資料夾內的檔案不受到勒索病毒的攻擊。一旦有可疑程式企圖加密受到保護的檔案時，「勒索剋星」會立即警告您，保護您最珍貴的檔案！
小建議：
若有任何問題，請撥打趨勢科技客服專線：02-23783666
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。
▼ 歡迎加入趨勢科技社群網站▼
“想看完整影片?請升級會員 “ 但有些影片,就算升到最高等級，付錢後,還是看不到影片….這是近日一批色情應用程式的技倆 !
激情快播 (SexQvodPlay),AV大片 (AVPlayer),优优快播 (UUQvodPlay),3D快播 (3DQvodPlay),春爱影院 (SexMovie),幻想影院 (DreamMovie),绝密影院 (BannedMovie),AV快播 (AVQvodPlay),成人影院 (AdultMovie)…..這些不肖色情應用程式在亞洲蔓延,這批色情應用程式會產生一大堆廣告，甚至引來更多色情應用程式。某些還會偷偷蒐集使用者不會想透露的敏感資訊，甚至還會存取使用者的私人簡訊、地理位置、聯絡資訊、裝置識別碼，以及裝置的 SIM 卡序號。
若使用者離線，或者應用程式在審查嚴格的地區執行時，應用程式就會假裝成一般正常程式。比如提供「名言佳句」的應用程式。但是，一旦離開”警戒區”,這些應用程式就會露出真面目….
網路上最熱門的賺錢管道之就是色情，不論是合法的色情內容，或是利用色情為餌的各種網路詐騙。去年，趨勢科技發現了一個專門透過色情網站散布的新木馬程式變種：Marcher。前年，歹徒利用熱門色情應用程式為誘餌，入侵了南韓數百萬民眾的手機。
最近又出現了一波利用這類誘餌的詐騙。我們發現，有大量中文介面的色情應用程式在 iOS 和 Android 平台上散布，某些甚至滲透到 Apple 的 App Store 官方應用程式商店。目前有數十萬個這種 非必要程式 ( Potentially unwanted application 簡稱 PUA) 正透過色情網站、熱門討論區以及其他應用程式內的廣告來散布。這些程式並無特別的惡意行為，不過會蒐集使用者的敏感資訊，如果在 Android 裝置上，還可攔截使用者的私人簡訊。
趨勢科技發現這類色情應用程式正如火如荼地四處散播，而且如果使用者不在特定地區，它們還會偽裝成正常程式。其背後的散播者 (目前我們在這數十萬個程式背後找出了兩名散播者) 還會假冒知名企業來取得這些不肖程式所需的企業憑證。這些色情應用程式甚至根本無法看到其宣稱的內容，歹徒只是誘騙使用者下載更多應用程式來讓他們賺錢，或者引誘使用者購買 VIP 會員之後就沒有下文。
惡意連結,通常放在色情網站或廣告上
為了散布這些應用程式，歹徒使用了三層式派送架構：惡意連結 (通常放在色情網站或廣告上)、安裝機制 (通常偽裝成正常的應用程式安裝網站)、後台伺服器 (用來製作與存放 PUA)。當使用者點選惡意連結，就會被導向惡意程式安裝機制，接著會出現畫面請使用者下載後台伺服器上的某個應用程式。
圖 1：三層式派送架構：惡意連結–>安裝機制–>後台伺服器。
經由這樣的架構，歹徒很容易將這類程式 散布到各種作業系統。不過，這個機制要能運作，歹徒必須蒐集使用者系統的相關資訊。一旦確定使用者所使用的作業系統之後，就會將使用者導向不同的網址來下載對應的應用程式。
圖 2：歹徒的程式碼會根據不同瀏覽器版本來安裝不同應用程式。
主要分佈在中國大陸,其次為日本和台灣
趨勢科技已發現多個色情網站就是利用 HTTP 重導的方式來散布不同的應用程式。由於此方法成效良好，因此這些不肖應用程式已經蔓延至許多亞洲國家，大多數都是華人地區，原因應該是這些程式都是中文介面：
圖 3：Android 不肖色情應用程式蔓延至許多亞洲國家,台灣排行第三
含有不肖色情應用程式連結的色情網站 Continue reading “數十萬會蒐集個資的中文色情應用程式蔓延亞洲,台灣排行第三”
