安全防護 的最新熱門文章

行動裝置資安公司Lacoon Mobile Security的研究團隊，發現了名為Xsser mRAT的惡意程式，這款程式不但會尋管道入侵iPhone與iPad等Apple推出的行動裝置，還會竊取使用者的電話簿、通聯記錄、位置等資訊。有趣 的是，它以透過假冒的協助佔中訊息...

不管是現在的簡訊詐騙，或是以前的即時通詐騙、臉書詐騙，幾乎所有的木馬程式最後都會做一件事，就是奪取你的帳號主控權，利用你的帳號來發送木馬訊息繼續散佈給更多的人，藉此來奪取更多的受害者。

雖然說簡訊詐騙是最近才開始興起的詐騙方式，但是其實手機本身就是一個很不設防的通話工具，就算不用簡訊，最早之前就會有歹徒打電話直接要你「猜猜我是誰」，更普遍一點的是每周都能接到一兩通的不請自來廣告推銷電話，就算不是詐騙，也會讓你有意外被陌生人入侵的厭惡感。

為了防範帳戶被盜的憾事，微軟也開始隨Google、Yahoo等公司進行帳戶驗證的程序，藉由驗證碼的方式來確認目前的使用者是否真的是本人。另外也可以透過某些選項來查詢該帳戶最近登入登出等動作的歷史紀錄，藉此查證是否有他人入侵使用過。

最近簡訊詐騙的案例又多了起來，有很多人都收到像是「取消網上電費支付」、「快遞簽收單」等簡訊，上當了之後才發現這些都是詐騙簡訊。這一類簡訊的多半都是在訊息中附上一串網址連結，連結會導引你去下載惡意程式，結果就是遭到小額付費扣款。就算你覺得自己不會上當，也難保你家人不會上當。

現代人應該每天都會接觸到有 USB 插頭的物品，不管是 USB 隨身碟、USB 滑鼠或 USB 充電線等等，德國 SR Labs 科學家 Karsten Nohl 和 Jakob Lell 指出，只要透過改寫 USB 控制晶片程式，不管是利用哪一種裝置，駭客都能輕易入侵你的...

LINE雖然是一款好用的即時通訊軟體，不過筆者自己在使用上也一直擔心與煩惱著兩件事情：一個就是帳號到底有沒有「確實的安全防護］，另外一個就是一些煩人的遊戲邀請有沒有「簡單關閉的方法」（而不是還是我先安裝遊戲再去關閉）

國際間諜、竊聽事件暗潮洶湧，繼去年斯諾登（Edward Snowden）稜鏡計畫爆發之後，俄羅斯政府採購了 20 台舊式打字機，英國衛報報導德國政府似乎也開始考慮跟進俄羅斯的作法，捨棄高科技的電子產品，改用打字機列印文件，並在閱讀完畢後立刻燒毀。

現在的智慧型手機就像一台隨身的小筆電一樣，功能齊全容量又足夠，因此越來越多人會在手機中儲存重要的文件或照片；此外，近年來各家廠商都特別強調跨裝置間的連結，手機中有著無數的帳號和密碼紀錄，一旦手機遺失了真的會讓人萬分著急。

若手機不慎遺失，不單只是硬體上的損失，更可怕的是內部資料被一覽無遺。好在 Apple 的 iCloud 提供遠端裝置定位、清除資料等功能，多添幾分尋回手機的希望。以下我們將展示如何在 iOS 裝置上設定，並在電腦端開啓「尋找我的 iPhone」功能。

在這一系列文章的最後，筆者要和各位讀者分享一下關於密碼設計與挑選的方式。在瞭解了攻擊者經常使用的方式後，相信大家大概知道該如果避開常見的風險，設計出安全性更高的密碼，來保障自己的資訊安全。

所謂知己知彼，百戰百勝。在第二部分的文章中，筆者將簡單介紹幾種常見的密碼攻擊方式，從反面看看資訊安全的黑暗面，透過瞭解這些破解手法，檢視自己是否是高風險族群，來避免自己成為俎上肉。