資安趨勢部落格 – 第 603 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

地下市場最搶手的個資:Netflix和Uber使用者帳號

2016 年 03 月 24 日2016 年 03 月 31 日趨勢科技 TrendMicro

根據報導，線上影音平台 Netflix(網飛)和透過手機 APP,提供載客車輛租賃的Ube r(優步)帳號是目前

深層網路(Deep Web)和地下市場最熱門的個人身份資料（PII），甚至比被竊信用卡帳號還搶手。這不難看出：只要1美元，有興趣的人就可以取得被竊信用卡帳號。而這兩種黑市最新商品，被竊 Netflix帳號值5美元，被駭Uber帳號可以賣到4美元。

Netflix和Uber帳號在地下市場竟比信用卡帳號受歡迎

Netflix和Uber帳號變得比信用卡帳號更加受歡迎，甚至可能更有利可圖或許是供需法則所造成。在一方面，地下市場過剩的被竊信用卡帳號，加上銀行和金融機構落實安全措施以防止信用卡詐騙而使得需求下降。而另一方面，Netflix和 Uber 等服務的使用者數量在不斷增加，Netflix公司擁有7,500萬名會員，而 Uber在2014年12月時，光在舊金山就有約7萬名活躍用戶，而在深層網路（Deep Web）和各地下市場中也比較少人針對它們。因此，對這些需求的增加也推動了其價格上漲。

網路犯罪確實是一門生意。就跟任何一家公司一樣，網路犯罪活動會著眼在目前有哪些需求。雖然跟正當企業不同，他們不會想辦法提供自己所獨有的東西。相反地，他們利用那些正當產品/服務的創造者賺錢，透過提供更加便宜（駭來的）商品。

在2015年，我們了解到每個地下市場都有自己獨特的商品（參考全球網路犯罪地圖）。趨勢科技也將對網路犯罪市場的發現總結在「網路犯罪和深層網路（Deep Web）」中。了解更多網路犯罪,請參考深層網路（Deep Web）資訊站。

＠原文出處：Netflix and Uber Users: Cybercriminals’ Latest Favored Hacking Targets?

蘋果iMessage 漏洞,駭客可藉此發送加密照片、影片和訊息

2016 年 03 月 23 日2016 年 03 月 29 日趨勢科技 TrendMicro

就在美國聯邦調查局 (FBI) 與 Apple 公司針對 iPhone 解密的問題僵持不下之際，美國約翰霍普金斯大學 (Johns Hopkins University) 的研究人員在一份報告當中揭露了一項可能衝擊這家科技巨擘加密技術的漏洞。這所位於美國馬里蘭州巴爾的摩市 (Baltimore) 的機構揭露了一個有關 iOS 和 OSX 即時通訊軟體 iMessage訊息傳送機制上的漏洞，駭客可藉由此漏洞解開該軟體發送的加密照片、影片和訊息。

負責帶領一群研究人員的該校電腦科學系教授 Matthew D. Green 指出，此漏洞應該是去年才出現，他在看到該公司一份資安指南所揭露的加密流程之後，覺得似乎有安全上的弱點。

經過了幾個月的研究，Green 所帶領的團隊試圖利用一項概念驗證攻擊來解開經由該即時通訊軟體所發送的照片和影片。在幾經嘗試之後，研究生們成功突破了一些使用舊版作業系統的裝置。

他們發現，只要製作一個偽裝成 Apple 伺服器的軟體，就有辦法攔截該軟體所發送的檔案。被成功破解的案例是一個指向 iCloud 伺服器上某照片的連結，而該照片的 64 位元金鑰也隨著該照片儲存在伺服器上。(這項攻擊使用的軟體只需稍加修改就能用於新版的作業系統。) 有了這把金鑰，研究人員就能解開 Apple 伺服器上的儲存照片。這項測試結果顯示網路犯罪份子可以在使用者毫不知情的狀況下輕鬆取得他們的資料。繼續閱讀

軟體也有”有效期限”?!

2016 年 03 月 23 日2020 年 10 月 13 日趨勢科技 TrendMicro

《小廣和小明的資安大小事》作業系統終止支援服務,跟你有何關係?

繼續閱讀

Facebook 臉書等社群隱私設定-善用趨勢科技PC-cillin的網路隱私偵測( 第一部)

2016 年 03 月 22 日2016 年 03 月 24 日趨勢科技 TrendMicro

許多社群網路使用者並不知道自己的身份資料可能會因為隱私設定過於寬鬆而受到損害。比方說，在Facebook上，你可以決定誰能夠看到你的東西（你的貼文、你被標註在內的照片/貼文等）；誰可以與你聯絡（朋友、朋友的朋友或是每個人）；和誰可以搜尋你（使用你所提供的電子郵件地址或電話號碼、或是讓Facebook以外的搜尋引擎連結你的個人資料等）。Twitter、Google+和LinkedIn上也有類似的設定。

隱私設定也出現在新的瀏覽器上，像是微軟Internet Explorer，Google Chrome和Mozilla Firefox。選項像是封鎖網路詐騙相關網站，是否在瀏覽網路時發送「禁止追蹤」請求，或是否將網路密碼儲存在瀏覽器中（這點趨勢科技並不建議）。

如果有種簡單的方法可以檢查這些設定豈不是很好嗎？取得最佳設定建議，輕鬆地加以變更，不需要去深入檢查社群網路或瀏覽器的每個選項。

趨勢科技PC-cillin雲端版可以做到這點。趨勢科技PC-cillin雲端版的網路隱私偵測可以透過趨勢科技工具列與Facebook、Twitter、Google+和LinkedIn；以及微軟Internet Explorer、Google Chrome和Mozilla Firefox合作，可以輕鬆地就變更隱私設定。這個功能在趨勢科技PC-cillin中是預設開啟。你只需要確保瀏覽器內啟用趨勢科技工具列就可以加以使用。

啟用趨勢科技工具列：

先準備好想檢查隱私設定的社群網站使用者名稱和密碼，因為會需要登入。此外，在底下的範例中，會用Internet Explorer瀏覽器來檢查Facebook隱私設定（其他社群網路也是類似的作法），首先說明如何在三種瀏覽器中啟用趨勢科技工具列。
一旦你安裝了趨勢科技PC-cillin，打開你偏好的瀏覽器，在右上角選擇工具 > 管理附加元件 > 工具列和延伸（Internet Explorer），設定 > 擴充功能（Chrome），設定 > 附加元件 > 擴充套件（Firefox），並且選擇關於趨勢科技的設定。