改善你在FB 臉書等社群網路上的隱私狀況

FB Social Media

維護社群媒體上的隱私並不是件容易的事。無可否認地,社群網路已經成為大多數人分享想法、認識流行文化趨勢、了解最新資訊和吸收各種數位內容的主要平台。有著線上關係網路加上社群媒體的「分享」本質,我們只能盡量地去保護和限制我們在公開平台上的活動範圍。

我們都知道社群網路讓我們幾乎可以分享任何東西。使得我們更容易去快速而直接地進行溝通。但在你的貼文、訊息及所分享的所有其他東西的背後會發生什麼事情?

為了紀念國際資料隱私日(DPD,International Data Privacy Day),我們要強調保護社群網路隱私的重要性。要記住,你的朋友或連絡人列表內的人並非唯一會追蹤你社群活動的人。網路犯罪分子也會出沒在社群媒體網站,這是他們獲取目標個人資料的地方,也是利用各種社交工程(social engineering 來找尋新受害者的平台。他們不只會檢查人們在線上分享的東西,還會監視人們會去點擊什麼。

 

因此,保持你個人資料隱私比任何時候都還要重要,因為如果你待在社交媒體上,你就已經成為壞蛋們的潛在目標。西方諺語「Sharing is Caring(分享就是種關懷)」還是成立的,但在社群媒體上如果過度分享就很危險。

在採取步驟來確保線上隱私前,你需要先想想看首先該保護什麼。既然你已經洩漏了一定程度的個人詳細資料,還有什麼需要防止讓人窺探的?除了基本應該保密的資料像是地址、電話號碼、出生日期、位置和個人對話外,你還需要檢查並變更網站的安全或隱私設定來保護你無法控制的東西,例如標記照片和貼文。將隱私設定為最高等級有助於增加攻擊者將你做為目標的難度。

繼續閱讀

給孩子訂立的社群網路使用條例,大人們也做得到嗎?

資安漫畫28

《小廣和小明的資安大小事 》大叔竟在臉書推薦高中女生超人氣髮飾?

資安漫畫 社群網站 惡意連結28

日本資安漫畫 banner

近五成的網友僅花10 秒的時間閱讀隱私條款後按下我同意

根據趨勢科技的調查,七成的網友看到好玩遊戲時會認真勾選隱私資料的分享權限,但同時也有近五成的網友僅花10 秒的時間閱讀隱私條款後按下我同意,顯示網友對聳動標題或遊戲的連結,仍不具有抵抗力。

如果你在社群網站或LINE收到帶有連結的訊息會如何處理呢?如果是陌生人傳來訊息,欲誘導你至惡意網頁,你可能會啟動警報系統,考慮再三;但如果是朋友傳來的訊息,你的警報系統處於休眠狀態,極有可能卸下心防且立即點擊。本部落格分享過最新LINE詐騙簡訊/電話詐騙一覽表,以下這些是其中的一小部分案例:

  • 別再傳了!年收入低於160萬補助健保費是假的
  • 「總統大選逼近,民調封關,想看各機構最新民調結果請連結https://…」封關民調遇駭 點擊恐被植木馬
  • 只要轉傳文字內容,就可以得到動態的免費蛋黃哥貼圖?!沒這麼好康
  •  “你有一條新留言 hxxp://cht.tw/n/6xxx”簡訊藏詐,以為是電信業者贈送遊戲軟體,點開連結被盜刷2.4萬
  • 「你的健保補助款未領」「你的健保卡遭冒用」「你的就醫次數異常」

臉書惡意連結案例:媽媽竟在臉書飆髒話”X!太失望,你看看”

好奇心讓你的Facebook成為詐騙貼文宣傳管道! Facebook上廣為散播的兩個有名案例,分別名為「瘋了!我不敢相信,自己看看吧!」以及「x!太失望了,你看看」的貼文,並附上看似影片連結的Linekee短網址誘惑民眾點選,要求民眾輸入Facebook帳號密碼,以及特定組合鍵。   輸入後使用者將會看到特定遊戲廣告。同時此一貼文也被轉貼到使用者的Facebook頁面上,令使用者不堪其擾。

 

在受歡迎的FB 臉書上,有人會假扮是朋友,利用花言巧語誘出他們想要的資訊,再將你誘導至惡意網頁進行犯罪行為。例如,在臉書的發文上,標註了你的親人及朋友的名字後發布的話,只要一點擊就會將你引誘至偽造的商店網站。

以下是個著名的案例: 繼續閱讀

趨勢科技將繼續為舊版 IE提供防護

Microsoft 宣布停止支援舊版的 Internet Explorer 瀏覽器,也就是 IE 8、9、10。這項聲明是 2016 年 1 月份例行安全更新 (Patch Tuesday) 所發布消息之一,同時間發布的其他消息還有 Windows 8 也將終止支援。這意味著,Microsoft 將不再更新舊版的 IE 瀏覽器,即日起唯有使用最新的 IE 版本 (Internet Explorer 11) 才能獲得更新和修補 (除少數例外之外) 。不論是一般使用者或企業用戶,只要沒有升級到最新的瀏覽器版本,就有可能暴露在危險當中。

舊版的 IE 瀏覽器將不再收到任何修補程式,任何有關舊版

瀏覽器的安全問題也將不再修正,如此一來,使用舊版瀏覽器的系統將無法抵抗新發現的威脅。萬一出現新的專門針對舊版 IE 的零時差漏洞攻擊,系統將因無修補程式可用而受到攻擊。此一漏洞修補落差將隨著時間而擴大,其潛在攻擊風險也將越來越高。過去,IE 瀏覽器一直是漏洞攻擊套件最愛的目標,最近就出現了專門攻擊  Hacking Team 資料外洩 揭露之某漏洞的案例。

目前還有相當多的使用者仍暴露在危險當中,根據 Net Market Share 在 2015 年 12 月所做的瀏覽器使用率調查顯示,將近 20% 的使用者仍在使用舊版 IE 瀏覽器:

圖 1:2015 年 12 月瀏覽器使用率調查。

此問題的解決之道,依然是升級至最新版的瀏覽器。升級至最新版本不僅可以藉由新版本的功能來提升安全,還可提供更順暢的使用體驗,並且符合最新的網站標準。不過,有些企業可能需要更多時間來測試並解決瀏覽器相容性問題,避免其仰賴 IE 的內部網站應用程式無法運作。針對這類企業,Microsoft 的EMET 倒是一個相當不錯的實用工具。 繼續閱讀

真的需要同時修補伺服器、手機和物聯網 (IoT ) 裝置嗎?

networks網路 通用 ioe

是的,您沒看錯,您必須同時修補您的伺服器、手機和物聯網 (IoT) 裝置才能完全防堵這個漏洞。

這是一個由 Perception Point 研究團隊所揭露的 Linux 核心漏洞 (CVE-2016-0728)。Linux 核心是所有 Linux 作業系統的共同元件,而 Linux 系統又廣泛運用在今日的許許多多裝置。由於 Linux 不僅用於伺服器平台,就連 Android 手機、平板和各式各樣的 IoT 裝置都是使用 Linux 系統,因此 Linux 核心漏洞的影響層面非常廣泛。

此次出現的是一個提升本機權限的漏洞,光就它本身來看並不算是個嚴重的問題,但提升本機權限的漏洞可能搭配其他的漏洞 (尤其是應用程式漏洞) 來發動更嚴重的攻擊。

根據 Perception Point 研究團隊的說法,此漏洞大約影響全球 66% 的 An 繼續閱讀

《資安新聞週報》見網友的學童 逾半沒先告知父母 /烏克蘭大停電證實是遭駭客入侵 /「低溫特報明天停止上班上課的縣市」是惡作劇

台灣民眾每天手機上網時間高達197分鐘(超過3個小時),手機上網時間為全球之冠,所以面臨病毒威脅及木馬程式入侵也就越來越多…來源怕手機中毒? 防毒軟體裝了沒? (中時電子報網)

離奇事件?! 人在美國加州,但是卻被收了一趟在倫敦搭車的100美元(約3300元台幣)車費。來源 Uber亂來!人在加州居然要繳倫敦車費?( 台灣蘋果日報網)

史上第一遭:第一起由惡意軟體引起的大規模停電….第一起由惡意軟體造成的6小時大斷電,導致烏克蘭數十萬戶住家停電(資安趨勢務落格)

大陸已有案例,使用手機上網進入色情網站,卻讓自己的支付寶密碼跟銀行密碼外洩,導致存款遭到盜領。這類案件偵辦起來非常麻煩,往往循線追查之後,發現犯嫌都在網路世界繞了好幾圈。來源:電腦區隔使用 避免病毒入侵帳戶  (旺報)

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

 

news2

 

很危險!見網友的學童 逾半沒先告知父母  台灣蘋果日報網(即時)

隨著行動裝置日趨多樣、普及,越來越多孩童擁有手機或平板,但使用觀念不當,容易誤觸網路陷阱;趨勢科技針對大台北地區近1700位國中小學童進行「網路安全」學習單調查結果,超過半數有個人行動裝置,每兩位有一位有網路購物經驗,五分之一學童曾與網友見面,其中一半以上未事前告知父母。

 

Uber亂來!人在加州居然要繳倫敦車費?  台灣蘋果日報網

加州男子帕克(Benjamin Parks)是Uber(優步)常客,但上月居然遇到帳號疑似被盜用,造成他人在美國加州,但是卻被收了一趟在倫敦搭車的100美元(約3300元台幣)車費。

這個離奇事件發生在聖誕節當晚,帕克人明明在舊金山,但是手機上的Uber程式居然顯示他在倫敦叫了一台車,而且盜用他帳號的人還搭了長達3個小時的車程,車資超過85英鎊。

 

第一起由惡意軟體造成的6小時大斷電,導致烏克蘭數十萬戶住家停電

史上第一遭:第一起由惡意軟體引起的大規模停電….#停電 #斷電 #資安

趨勢科技 Trend Micro 貼上了 2016年1月11日

 

 

 

重大安全漏洞再現!全球 66% Android 用戶恐受影響!  自由時報電子報

你使用的是 Android 裝置嗎?那要小心了!國外一間資安公司近日發現,Linux 系統存有一個安全漏洞,恐將自動刪除手機中的檔案、自動安裝惡意軟體,甚至有機會偷走個人資料。影響相當廣泛,使用 Android 4.4(KitKat)以上的作業系統都曝露在風險中。

差點遭假胡瓜詐財 董至成宣導反詐騙  yam蕃薯藤

年關將近詐騙集團蠢蠢欲動,就連藝人董至成也差點遭詐騙集團冒用的「假胡瓜」受騙新台幣85萬元,今天則受邀到內政部刑事警察局分享親身經歷,在年節前向民眾宣導反詐騙。

延伸閱讀:「低溫特報明天停止上班上課的縣市」是惡作劇

 

繼續閱讀