資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

企業資安:如何防範中間人 (MitM) 攻擊?

2017 年 09 月 28 日2017 年 09 月 11 日趨勢科技 TrendMicro

網路基礎架構是企業使用者溝通及分享資訊的主要管道，因此，對於企圖滲透企業以竊取企業資料或者造成企業停擺的駭客來說，網路基礎架構是他們攻擊的首要目標。

中間人攻擊 (Man-in-the-Middle Attack) 簡稱 MitM攻擊，是一種從中「竊聽」兩端通訊內容的攻擊手法，可能對企業造成重大威脅。由於駭客不僅能從中接收資料，還能從中插入自己的資料，因此企業所傳輸的資料不僅可能外流，更可能遭到竄改。有鑑於企業網路很可能會傳輸一些關鍵的資料，因此 MiTM 攻擊是 IT 人員必須正視的重大真實威脅。

要防範 MiTM 攻擊，IT 人員首先要了解網路犯罪集團攻擊使用者和企業機構的各種技巧，如此當自己遭到攻擊時才能有所警覺。

位址解析協定 (ARP) 快取汙染

位址解析協定 (Address Resolution Protocol，簡稱 ARP) 是一種透過資料連結層 (data link layer) 將網路位址 (如 IPV4 和 IPV6) 對應到實體位址 (如 MAC 位址) 的通訊協定。基本上主機必須發送一個 ARP 請求到某個 TCP/IP 網路上來查詢對應的實體位址。但因為 ARP 協定安全性的問題，歹徒可能利用一種叫做假冒 ARP 資料 (ARP Spoofing) 的技巧來發動 MiTM 攻擊。

由於 ARP 協定缺乏認證機制，因此駭客可以發送一個假的 ARP 訊息到區域網路 (LAN) 上，讓駭客鎖定的目標主機 IP 位址改對應到駭客電腦的實體位址。如此一來，原本要傳送給目標主機的網路流量都會改傳送至駭客的電腦。駭客接收到網路流量之後就能從事監聽或篡改通訊內容。繼續閱讀

朋友分分合合,該如何在LINE刪除或重加好友?

2017 年 09 月 27 日2017 年 10 月 02 日趨勢科技TrendMicro

是不是總在與另一半冷戰後把對方從 LINE從好友列表移除後又事後懊悔呢?是不是覺得免費貼圖很令人心動，但又要忍受惱人的廣告訊息呢?

趨勢科技3C好麻吉今天要教您如何讓自己可以控制自己的好友名單吧~

要將朋友從好友清單不見有三種方法，

隱藏好友：將好友名字從列表移除，但還是可以接收好友訊息。
封鎖好友：將好友名字從列表移除，也無法接收好友訊息，被封鎖的好友傳送的訊息都不會顯示”已讀”，但也不會知道被封鎖囉～
刪除好友：維持隱藏或封鎖的狀況並徹底解除好友關係。

首先，久壓好友清單上好友的名字即可選擇要”隱藏”還是”封鎖”它。繼續閱讀

資料外洩:Equifax被竊走1.43億個資,消費者該做的五件事!

2017 年 09 月 27 日2017 年 09 月 21 日趨勢科技 TrendMicro

Equifax是替金融及保險機構計算信用評分的主要信用報告公司之一，該公司在2017年9月7日據報出現大規模的資料外洩事件，被竊走1.43億人包括社會安全號碼、出生日期和住家地址的客戶資料，還包含一些駕照號碼、信用卡號碼和爭議文件。雖然數量可能不若之前的一些巨型資料外洩事件，但遭竊的資料類型會給受影響用戶帶來多種風險。這些資料可以被用在身份竊盜詐騙、退稅詐騙、社會保險詐騙及其他許多嚴重的攻擊中。

為了回應這起資料外洩事件，Equifax已經架設一個包含此事件相關資訊的網站供有疑慮的人檢查自己是否受到影響，只要點擊“Potential Impact（可能受到影響）”的選項。想確認的人應該要確保自己進行時使用的是安全的電腦和安全連線。Equifax還提供一年份免費的TrustedID服務，它提供了信用資料監控和身份竊盜保護。一開始，使用條款上包含了申請TrustedID服務的客戶要放棄對Equifax公司採取法律行動，但這條已經從網站上移除。

現在該做什麼?

以下是如果你有受到影響可以採取的建議作法：繼續閱讀

勒索病毒 Locky 結盟 FakeGlobe 聯手出擊，垃圾郵件危險情勢升高

2017 年 09 月 26 日2017 年 09 月 22 日趨勢科技 TrendMicro

九月初，趨勢科技偵測到數量相當可觀的垃圾郵件活動，專門散播 Locky 勒索病毒最新變種。Locky 是一個相當知名的勒索病毒 Ransomware (勒索軟體/綁架病毒)，首次發現於 2016 年初，然而它至今仍在持續演進，並經由多種不同的管道散布，尤其是透過垃圾郵件。我們仔細分析了近期垃圾郵件行動當中所蒐集到的樣本之後發現，網路犯罪集團使用了相當複雜精密的散布技巧，受害者遍布全球 70 多個國家。