你都怎麼處理登機證？登機前拿著登機證拍照打卡?回國後扔在機場垃圾桶?
退役空姐提醒大家登記證別亂丟,若被有心人拿到，透過訂位系統詳細個資全都露，甚至還能替你更改行程選位、取消網路報到，就連登機證存根也別隨手扔，因為上面有條碼就能解讀。
出遠門旅行度假時，大多數人都會花點時間去確認房子是安全的。我們可能會請鄰居過來幫忙收信、開關窗簾,並且會全部巡過一遍。我們會鎖好所有的門窗，甚至可能會設定計時器來定時開關燈，讓別人以為房子內還是有人在的。但是當你旅行時，你會同樣精明地去維護數位生活的安全嗎？
請先問自己以下 8 個問題:
根據教育部統計，近日全國共46校通報疑似遭網路駭客攻擊，入侵印表機列印恐嚇信，勒索比特幣。教育部已通令各校，將連線的印表機等設備移到防火牆內，並將電腦內的重要資料備分以免被駭客竊走或破壞。
時至今日我們不再只用電腦來連接網路,還有智慧型手機和平板電腦，差不多已經將網路塞進我們的口袋裡了。我們是如此的保持連線著，就連以前是「離線」的小玩意，現在也都是連線狀態。小玩意就是像媒體中心、遊戲機、電視、家庭自動系統、監控攝影機、數位相機等設備，現在也都有上網功能了，讓它比以往任何時候都更容易連接。的確是非常方便，但我們也面臨一個非常重要的問題：這些設備連網安全嗎？
在趨勢科技所發布的2013年預測中，已經提到會看到越來越多安全威脅出現在意想不到的地方。這預測的確成真。最近的記錄告訴我們，被用在新連網設備的網路架構會被第三方所存取。我們已經看到有研究人員證明可以在未經授權下存取連網設備，像是印表機，心臟輔助裝置，甚至是咖啡機。比如三星的智慧型電視被發現有漏洞。可以被用來竊取資訊，甚至是入侵破解該電視。
到目前為止，相關的研究都集中在找出漏洞。雖然有部分研究是為了提供使用者更好的安全性，但其他人的研究是在找出新方法來竊取金錢和資訊。
讓後者變得更令人擔憂的是，這些具有上網功能的小玩意通常只有基本IP設定加上很少或根本沒有的安全選項，讓它們在面對攻擊時非常脆弱。但同時人們也不知道這些設備的脆弱，他們就跟使用自己電腦一樣地使用這些設備，還可能會放入重要的資料。講到這點，我們所談論的不再是未經授權存取的風險，而是資料竊取。
當然，這並不表示使用者不能使用這些設備的上網功能。他們只是需要在使用時考慮到安全性。有些好的做法包括檢查Modem或防火牆，確保這設備只能從家庭內網存取，也不要用這些設備去存取不熟悉的網站。
請參 – 「商務、數位生活和雲端技術所要面臨的安全威脅：趨勢科技對2013年之後的預測」。
＠原文出處：New Gadget + the Internet = New Threat 作者：Ranieri Romera（趨勢科技資深威脅研究員）
延伸閱讀:
★你付錢了嗎?別讓檔案當肉票!勒索軟體常見問題集
如何防禦勒索軟體?
★牢記四步驟和”三不三要”口訣
【一般用戶】
★使用趨勢科技PC-cillin 2016對抗勒索軟體
【企業用戶】
★趨勢科技端點解決方案
★中小企業如何防禦加密勒索軟體?
PC-cillin 雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密
趨勢科技PC-cillin雲端版 ，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。
▼ 歡迎加入趨勢科技社群網站▼
趨勢科技2016 年發現的行動裝置銀行木馬程式絕大多數都出現在俄羅斯，事實上，這占了我們全球偵測數量的 74%。其他受害較嚴重的國家還有：中國、澳洲、日本、羅馬尼亞、德國、烏克蘭及台灣。根據我們所發現及分析的樣本數據，它們最活躍的期間是第四季。
2016 年偵測到的行動銀行木馬程式新樣本數量。
目前我們發現的銀行木馬程式家族有 15 個以上，其中：FakeToken (ANDROIDOS_FAKETOKEN)、Agent (ANDROIDOS_AGENT)、Asacub (ANDROIDOS_ASACUB) 和 HQWar (ANDROIDOS_HQWAR) 就囊括了絕大部分的版本及樣本。不過，2016 年最受矚目的卻是 Svpeng (銀行木馬程式與勒索病毒 Ransomware的合體)，在我們所發現的感染與攻擊案例當中，約有 67% 都是 Svpeng。
繼續閱讀
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
MIS注意！OpenSSL剛修補了高嚴重性的DoS漏洞 iThome
調查局草擬保防專法 企業也要防諜 中央社即時新聞網
強化資安 政院要找千名專才 工商時報
受駭損商譽 企業不敢聲張 中國時報
趨勢科技X Program the World 用教育翻轉人生、用程式改變城市 網管人
承認駭客攻擊？ 俄軍宣佈成立資訊戰部門 中時電子報網
駭美攻擊效應 恐掀網路冷戰 經濟日報(臺灣)
干預法國大選 俄駭客攻擊親歐派候選人 台灣蘋果日報網
Flash漏洞補不完，Adobe一更新，微軟緊急跟進修補Windows iThome
比特幣集體勒索又來了，這次鎖定全臺4千校！不只大學，桃園3小學也出現駭客勒索信 iThome
垃圾鴿臉書爆紅 資安專家：小心潛在危機 中央社即時新聞網
Gmail惡意郵件調查大揭密：攻擊企業信箱的惡意程式數量是個人信箱的4.3倍 iThome
駭客破解迪士尼門票 今日新聞網
上網為孫買巧克力 清潔婦遭詐150萬 中時電子報網
2017全球物聯網行業十大方向發展，財富近在咫尺 新浪網(臺灣)
【動畫晨報】會聊天智慧娃娃 竟可能淪駭客竊聽工具 台灣蘋果日報網
給物聯網工程師的「防殭屍」祕笈 電子工程專輯 繼續閱讀
德國政府今年2 月禁賣名為「我的朋友凱拉」（My Friend Cayla）,這種可透過網路連接來跟兒童聊天的洋娃娃，並且警告它是「間諜裝置」,甚至建議家長把「凱拉」娃娃銷毀。這個堪稱歐美最受歡迎的玩具,曾於2014年被選為「年度10大玩具」,由於「凱拉」需要與行動裝置配對、連網使用，所以駭客也可以先入侵使用者的行動裝置，再取用娃娃的音響設備竊聽。
駭客也可能透過藍芽連線，在15公尺的範圍內，就能竊聽孩子與娃娃之間的對話，甚至透過娃娃的麥克風和孩子說話。
目前不單是智慧型手機，連能夠連結上網的玩具（智慧型玩具、智慧裝置）也都陸續一一問市了。其中包含內藏相機及攝影機的裝置，除了可以拍攝影片他人共享，也可以與孩子們進行即時視訊交談，或是用於教導學習讓會話更添樂趣。 繼續閱讀