資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

使用USB隨身碟,三個注意事項

2019 年 07 月 23 日2020 年 06 月 09 日趨勢科技 TrendMicro

USB隨身碟是儲存檔案與裝置間傳輸資料的基本工具。雖然它們很方便，卻也可能對你的電腦造成潛在威脅 – 尤其是在沒有謹慎使用的情況下。在一起事件中，研究人員最初無法確認惡意軟體攻擊的起點，但後來證明是從插入有毒的USB隨身碟開始。在這起案例中，USB隨身碟載入一些惡意程式碼並在目標系統上安裝了後門。

曾經有多位澳洲居民在自家信箱中，收到來源不明的隨身碟，不少民眾好奇插入電腦，隨即被病毒入侵。根據伊利諾伊大學研究發現，將隨身碟放置在校園各角落，有48％的人會將它撿起來插入電腦。

有一個 Best Buy 客戶收到了一個包裏，內含回饋給客戶50美元的禮券，並附上一個 USB隨身碟，表示當中含有可用禮券購買的商品。但其實是駭客新招術，送有毒的USB隨身碟到你家。

延伸閱讀:
無檔案式攻擊,經由USB 隨身碟入侵電腦 
《資安漫畫》上班時用私人USB隨身碟,安全嗎? 
Stuxnet 蠕蟲藉著USB隨身碟等感染電力公司等公共基礎建設電腦和個人電腦

來自 USB 隨身碟的一個早期威脅是稱為「BadUSB」的惡意軟體，它利用了 USB的基礎安全漏洞。這惡意軟體可以接管電腦，變動檔案，甚至重新導向使用者的網路流量。雖然這很令人擔心，但只要在使用USB儲存或共享檔案時採取預防措施就可以避免這種情況：

只使用來自可靠廠商的 USB 隨身碟。
不將來路不明的 USB 隨身碟插入電腦。
插入 USB 隨身碟後，請用優良的安全解決方案進行掃描。

PC-cillin雲端版提供最佳的USB防禦，因為資料夾保護功能會自動掃描插入電腦的所有 USB隨身碟。
在電腦上安裝並使用趨勢科技的 PC-cillin ,可以保護它們不被USB隨身碟上的惡意程式侵害。

@原文出處：Use Safety and Precaution When Using USBs

PC-cillin 雲端版整合 AI 人工智慧的多層式防護，精準預測即時抵禦未知威脅》即刻免費下載試用

iOS URL Scheme有可能被惡意劫持

2019 年 07 月 22 日2019 年 07 月 16 日趨勢科技 TrendMicro

Apple利用iOS沙箱機制來管理應用程式的安全性及隱私問題，這機制會限制每個應用程式能夠存取的資源。可以在應用程式遭入侵時控制影響程度，同時所有經由App Store下載的應用程式都適用。但也因為這樣的存取控制，讓應用程式間的溝通變得更加困難。

幸運的是，Apple有精心設計一些方法來協助應用程式彼此溝通，其中最常見的就是URL Scheme。本質上這是種讓開發者通過URL在iOS設備上啟動應用程式的方式。可以讓應用程式傳遞資訊到另一個應用程式。例如開啟帶有facetime://的URL時會讓FaceTime撥打出去，而這就是URL Scheme發揮作用的地方。這是條非常方便的捷徑；但是URL Scheme是以溝通為出發點來設計，而非安全性。

我們接下來會探討URL Scheme遭到濫用時可能會產生的隱私外洩、帳單詐騙以及彈出廣告等問題。我們會用中國的幾款官方iOS應用程式來說明可以如何被誤用，特別是用通訊及行動支付應用程式微信以及零售應用程式蘇寧易購。有許多其他應用程式也有跟微信及蘇寧易購同樣的功能，所以它們也可能遭受底下所談到的攻擊。我們已經通知了廠商並與之協作（特別是微信），並將這類攻擊回報給零時差計畫（ZDI）。

繼續閱讀

原來手機飛航模式在日常中這麼好用！飛航模式五大好處大公開

2019 年 07 月 22 日2019 年 07 月 24 日趨勢科技TrendMicro

「各位貴賓：我們現在準備起飛。請將您的手機調整至飛航模式…」這是大家在搭飛機時一定會聽見的廣播內容。

主要是為了確保飛航安全，空服人員會提醒乘客全程開啟所有電子設備的飛航模式，如此一來電子設備就無法接收基地台的訊號，也無法發射訊號干擾到駕駛艙內電子裝置的通訊系統，整體來說能夠大幅降低電子設備訊號對於飛行時所產生的不良影響。

但是！你以為「飛航模式」只有在搭飛機時才可以使用嗎？

其實並不是哦～這個功能在我們日常生活中還有很多方便的用途呢～現在就讓趨勢科技3C好麻吉為您分享更多飛航模式意想不到的好處和最佳使用時機吧！

你不能不知道的「飛航模式」五大好處！

1. 改善睡眠品質

現在很多人在睡覺前習慣用手機設置鬧鐘，接著將手機放在隨手碰得到的地方。但是有時候在休息時，可能會有突如其來的來電震動聲或是訊息提示聲，吵得無法安靜入睡，又因為已經設好鬧鐘的關係沒辦法把手機直接關機。除此之外，其實手機釋放出來的輻射也會影響我們的睡眠品質。

這時候很簡單！只要開啟飛航模式就可以阻絕各種擾人清夢的聲音，也能夠使手機的輻射降到最低，讓你安心睡覺迎接一早的鈴鈴鬧鐘聲～

2. 節省裝置電量

手機在現代人的生活中已經成為最密不可分的一部分，吃飯時滑新聞、搭車時滑臉書、工作時滑信箱…整天下來我們使用手機的頻率很高，過程中手機必須不斷接收與傳送訊號給基地台，因此耗電的速度非常快。特別在收訊不佳的地方，手機會持續搜尋較穩定的基地台，更容易消耗手機的電力。所以為了減緩手機掉電的速度，可以打開飛航模式停止網路傳輸，有效地節省手機的用電量。

如果遇到手機電量急速下降時，也可以先開啟飛航模式，再進行充電的動作，能夠更快速的充飽電呦！

繼續閱讀

Agent Smith 暗中將已安裝的 Android 應用程式調包, 並顯示詐騙廣告

2019 年 07 月 20 日2019 年 07 月 24 日趨勢科技 TrendMicro

gent Smith (趨勢科技命名為 AndroidOS_InfectionAds.HRXA)，它專門利用作業系統的漏洞來感染 Android 裝置，暗中將已安裝的應用程式替換成惡意版本。根據研究人員指出，此惡意程式會在受害手機上顯示詐騙廣告，但它其實還可能發動其他更危險的攻擊，如：竊取銀行資訊或監控使用者。目前感染裝置數量最多的地區包括：印度、沙烏地阿拉伯、巴基斯坦、孟加拉、美國及澳洲。

最近出現了一種新型的行動惡意程式名叫 Agent Smith (趨勢科技命名為 AndroidOS_InfectionAds.HRXA)，它專門利用作業系統的漏洞來感染 Android 裝置，暗中將已安裝的應用程式替換成惡意版本。根據研究人員指出，此惡意程式會在受害手機上顯示詐騙廣告，但它其實還可能發動其他更危險的攻擊，如：竊取銀行資訊或監控使用者。

研究人員在 2019 年 4 月之前就發現 Janus 漏洞 (CVE-2017-13156) 遭到攻擊的情況越來越嚴重。此外，還發現 Google Play 商店上的一些熱門工具軟體、遊戲、美肌軟體以及成人內容應用程式會暗中植入 Agent Smith 惡意程式，隨後該程式還會不斷執行假冒 Google 官方修補程式的更新。此惡意程式的 APK 檔案會擷取已安裝應用程式清單，再對照幕後操縱 (C&C) 伺服器傳來的攻擊目標清單，然後假藉安裝更新的名義，將應用程式的基礎 APK 抽換成惡意廣告模組與 APK。

繼續閱讀