《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
【推薦】防毒軟體大評比: 惡意程式防禦力 PC- cillin雲端版榮獲第一名!
【推薦】PC-cillin 雲端版 榮獲世界著名防毒評鑑機構高度評比
趨勢科技PC-cillin雲端版 ，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載
這是「未來學（FuTuRology）」專題的第二篇文章，來自趨勢科技前瞻性威脅研究（FTR）團隊對熱門技術未來進行預測的部落格文章系列。請務必看看本系列第一篇文章對此專題所作的簡單介紹。
今天的話題很令人興奮：醫療技術。
讓我們先從現有的技術開始：健身穿戴式裝置。這些小設備已經被大量的生產和銷售，看看Fitbit或Jawbone這些廠商。在二月巴塞隆納的世界行動通訊大會裡，我們嘗試了各式各樣的設備。有些廠商開始瞄準利基市場，像是寵物和兒童，不過先不要離題了。當我們將這些穿戴式技術放在身上，可以用來計算所走的步數和每分鐘的心跳，然後估算我們所燃燒的卡路里。所搭配的行動應用程式可以讓我們記錄體重變化和食物攝取量，以更精確地估算熱量和衡量我們的飲食是否過量或不足。這些資料都會上傳到廠商的雲端服務，讓他們可以秀出漂亮的彩色圖表。到目前為止，一切都很好。
讓我們看看不久的將來。從群眾集資專案和大眾增加的興趣來判斷，將會有些大事出現。我所說的是能夠按照個人意思來評測健康參數的設備，並且上傳資料到廠商的雲端服務。什麼樣的資料？有體溫、血壓、血氧水平、心跳、呼吸率、心電圖（EKG或ECG）及其他類似資訊。一旦資料上傳，伺服器會根據你的個人歷史數據來運用演算分析這些數值是否正常或異常。這項技術有望讓你在真正發病前就先知道，或通知你可能要生病了。科技真棒！
健身穿戴式裝置和智慧型醫療設備之間的相似性很明顯。我們是否可以在未來某個時候看到兩者融合在同一台設備上？很難說，但的確有可能。我敢說更可能的是將會看到健康數據以前所未有的規模進行關聯分析。從醫學角度看，能夠對這兩個資料集進行資料採礦的確是件大事。健身數據提估我們活動資料，而醫療數據提供影響資料。是否攝入較多的香蕉開始代謝作用讓我們在兩個月後生病？這是否只發生在特定區域？或也許只出現在某年齡層？甚至比較簡單的，什麼時候開始出現流感疫情和會如何因應你的活動水平而讓其影響產生變化？這些是不是很酷呢？
趨勢科技發表2015 年第二季資訊安全總評季報
揭露針對公共建設、政府機關的攻擊與 APT 成為本季主流
民航客機、公共網站及行動裝置成駭客攻擊目標 單筆個資黑市價格最高達美金250 元
【2015 年 8 月 26 日台北訊】2015 年第二季充斥著各種重大漏洞和駭客攻擊，網路犯罪集團的攻擊手法越來越出人意料，並且開始滲透及攻擊一些人們通常毫無警覺的生活科技。針對這些發展情勢，今日發表的趨勢科技(東京證券交易所股票代碼：4704) 第二季資訊安全總評季報「新興浪潮：危及公共建設安全的最新駭客攻擊」(A Rising Tide: New Hacks Threaten Public Technologies) 中針對駭客攻擊工具及手法的演進如何讓歹徒從網路犯罪當中獲得最大的投資報酬有詳盡的分析。
趨勢科技技術長 Raimund Genes 指出：「第二季，我們發現威脅情勢開始轉變，網路犯罪集團的技巧越來越純熟、越來越有創意，除了強化現有攻擊手法之外，更將手法應用到新的途徑。一般社會大眾再也不能輕忽網路犯罪威脅的存在。本季我們已見識到網路攻擊的破壞潛力，它們已不再只是單純的軟體問題，就連飛機、智慧型汽車以及電視台都可能遭到攻擊。」
駭客開始採取更有策略的作法與更純熟的技巧，並且更仔細篩選目標來提升其成功率。幾種傳統手法的攻擊案例暴增，即反映出這個現象，例如：採用 Angler 攻擊套件的案例增加 50%、漏洞攻擊套件整體威脅數量增加 67%、CryptoWall勒索軟體 Ransomware受害目標多數集中在美國 (占 79% 的感染案例) 等等。
此外，政府機關也在第二季見識到網路攻擊的驚人威力，美國國稅局 (Internal Revenue Service，簡稱 IRS) 和美國人事管理局 (OPM) 分別在五月和六月發生大規模資料外洩事件。OPM 外洩事件是至今有史以來規模最大的一起資料外洩，約有 2,100 萬人身分識別資料遭到曝光。其他政府機構也同樣遭到各種威脅攻擊，包括：採用巨集惡意程式的APT攻擊、新的幕後操縱 (C&C) 伺服器，以及 Pawn Storm 持續利用最新零時差漏洞發動攻擊。
根據從本季媒體所披露的民航客機遭駭及其他類似案件看來，情勢已經相當明朗：駭客正絞盡腦汁尋找更令人意想不到的方法來滲透並操控我們的日常生活中的科技產品。這意味著，一股新的威脅浪潮正在興起，它們不再只是單純地竊取資料，而是帶來真實、具體的影響，且更貼近一般家庭。
例如，我們發現針對家用路由器的攻擊以及 DNS 篡改程式的偵測數量不斷升高，尤以巴西最為嚴重，大約占第二季所有 DNS 篡改程式數量的 81%。此外，銷售櫃台系統 (PoS) 惡意程式的日益精進，同樣是企業頭痛的問題之一，但其第二季數量卻稍微下降，或許是因為已經到達了飽和點。
圖 1：今年第二季 PoS 威脅數量明顯下滑。
不過，這並不表示網路犯罪集團開始放棄他們原有的營運模式。傳統的惡意程式目前仍然流通廣泛，由於一些基本的惡意程式元件如此唾手可得，因此讓非法之徒從事網路犯罪事業更加容易。此外，第二季我們也看到了一些網路犯罪個體戶在世界各地竄起，例如巴西和加拿大。
由於去年HITCON戰隊以黑馬之姿取得第二名的好成績，HITCON戰隊在今年DEF CON CTF決賽成為眾多強隊鎖定的攻擊對象，而來自韓國的強隊DEFKOR更是韓國政府頃全國之力，發起BoB(Best of Best) 資安菁英人才培訓計畫所栽培出的菁英隊伍。
雖然今年HITCON戰隊實力較去年成長相當多，不過世界各國強隊實力也快速增長，成員一直努力不懈奮戰到最後一刻，無論面對多緊急的賽況都能臨危不亂、發揮團隊精神持續專注爭取積分，成功擊敗來自中國、美國等11支強隊勇奪第四名！
相信大家都很想知道CTF為何這麼有魅力、這麼重要呢?
Capture The Flag (CTF)是資訊安全領域的駭客攻防競賽，演變至今不僅比拼的是駭客攻防的技術，甚至包含全方位的電腦科學技術，包括系統安全、演算法、密碼學以及程式設計功力，這類競賽能培訓高階資安人才，讓他們有一較高下的舞台，發展自今有兩種較常見的比賽模式Jeopardy 和 Attack and Defense。
DEF CON CTF是Attack and Defense形式，主辦單位會為所有參加的隊伍準備需要守護的伺服器，這台伺服器上會有網站系統、遊戲或其他特殊用途的服務。每個服務都有數個漏洞，漏洞可能只是簡單的資訊洩露或阻斷服務; 也可能是一個嚴重的漏洞讓客戶端可以在伺服器上執行任意指令。參賽的隊伍需要做的事情就是守護好自己的伺服器，打進對手的伺服器偷取Token來得分。通常這類駭客競賽都是長達兩三天的競賽，因此除了須具備技術實力外，還要拼體力，對於選手們是相當具挑戰性的考驗。
本屆DEFCON CTF比賽時間長達51小時，從8/7上午11點打到8/9下午2點。上午11點到晚上8點開放各隊派出8名選手於場內比賽，這段時間可進行攻擊；而晚上8點到隔天上午11點間，各隊選手只能修補自身漏洞、分析他人攻擊流量。如在此段時間內找到敵隊的漏洞，即有機會於隔天開賽進行攻擊並取得積分。
看完了DEF CON CTF介紹，相信大家都知道這場競賽難度有多高、有多重要，而HITCON戰隊又將為台灣資安界帶來什麼樣的傳說呢?
8/7一大早，團隊成員依舊是一臉淡定的現身會場，在10點到11點進行設備架設後，11點終於正式開打了！
HITCON戰隊在第一天的賽事中反應相當迅速，雖然沒在第一時間找到漏洞，但修補漏洞的速度快，藉由快速分析對方流量，加以利用取得積分並與其他隊伍拉開差距。HITCON戰隊與韓國隊伍DEFKOR成為唯二兩支於第一天下午率先得分、維持分數正成長的隊伍，在第一天賽事結束時，以第二名之姿領先群雄。(CTF為攻防戰，在攻擊別人取得積分時，也可能被對手找到漏洞失去分數)
第一天晚上八點後，選手們一返回房間即進行戰術討論、漏洞分析與修補，不眠不休找尋其他服務的漏洞，於第二天開賽時進行攻擊，成功於第二天開賽30秒內取得First Blood，維持第二名領先優勢！
