Web2.0 實驗室: 防毒防駭

顯示具有 防毒防駭 標籤的文章。顯示所有文章

2012年7月16日星期一

[+/-] : 雅虎遇「駭」，官方確認超過40萬帳戶資訊洩漏

2011年8月23日星期二

電子商務時報　李威德
2008/12/15

近年來電腦科技與網際網路的發展，促使台灣電子商務成長快速，企業的發展與網路平台早已密不可分。然而，水能載舟亦能覆舟，隨著消費者對於網路資訊的相對依賴，今年網路資料外洩、帳號盜用等資安事件更是層出不窮，不只對電子商務購物產業造成十分龐大的傷害，也降低消費者對網路交易的信心。

過去一年，使用者因帳號被盜而遭遇的詐騙事件層出不窮，也進而影響許多網友遲遲不願使用網路購物。創市際市場研究顧問公司最新網路購物調查便指出，台灣網友不願使用網路購物的原因中，「不信任網路交易機制」就占了42%，位居第二，顯示層出不窮的網路詐騙事件持續影響使用者對網購的信心。

網路信賴議題之範圍相當廣泛，資訊安全與垃圾郵件防制之問題成為大多數的網路使用者最在意的問題，許多業者亦積極尋求防範措施，將網路安全列為重點業務。Yahoo！奇摩針對帳號資料保護問題，防止使用者在拍賣中遭詐騙或是資料遭竊，已在今年陸續推出金流工具輕鬆付、安全圖章、隱藏帳號後三碼以及釣魚網頁警示功能，此外，更與中華電信合作，針對賣家推出動態密碼鎖。此功能同時與內政部連接，未來使用者亦可選擇以自然人憑證做為第二層身分控管。

在資安與垃圾郵件等問題之改善上，除了業界不斷研發、提升技術並教育消費者外，法律政策的制訂與落實亦持續進行。國家通訊傳播委員會便在今年11月通過新版濫發商業電子郵件管理條例草案，未來除了可向濫發人要求索賠新臺幣500元至2000元的損害賠償外，提供濫發功能的輔助者，也都必須與濫發人連帶負起損害賠償責任。往後民眾收到垃圾郵件後，可將個案集結成群體力量，透過消基會等單位要求郵件或是網路服務提供者。此草案如能順利完成立法，預期將可降低民眾及服務提供者雙重資源的額外損耗，以加強保障國民的通信權益與消費者利益。

過去，產業界的努力方向在於如何讓電腦更容易使用、使消費者負擔得起、使軟硬體功能更為強大，以符合全球使用者的需求。然而，隨著網際網路的快速發展，一個全球性的網路交易舞台隨之誕生，產業界的焦點轉為如何讓使用者更信賴網路，願意將網路與生活相結合，並應用網路創造更多加值的效益。縱使資訊便利的背後連帶產生了許多始料未及的副作用，從解決資安問題及防制垃圾郵件中所學到的經驗，將會產生更多的正面效益。

對產業界來說，如何將負面衝擊降至可接受的程度，當立法者、執法者、科技界與業界的努力漸漸有所成果時，越來越多的消費者也將體認其本身所扮演的重要角色。只要所有電子商務的參與者以全新的思考來發掘問題與開發技術，加上透過與業界、政府和用戶積極的合作，相信一定能達成顯著的進展。

加入當今台灣最有效部落格賺錢工具，為您的部落格產生額外收入！

站長加盟→通路王
積點商城看這裡→ http://www.conn.tw/5008659
24hrs iVIP網路商場→ http://kenn.vipmall.com.tw

...
Read more

Via This Links

2007年12月4日星期二

[+/-] : McAfee：國家主導網路攻擊浮上檯面

於上午11:17 0 意見

2007年11月18日星期日

[+/-] : 下載「色，戒」哇！有病毒

於晚上9:35 0 意見

2007年7月25日星期三

[+/-] : 性侵犯用戶高達2.9萬 MySpace全刪

於下午5:17 0 意見

[+/-] : 美國國會：P2P網路危害國家安全

於下午5:02 0 意見

2007年7月5日星期四

[+/-] : 網頁像鬼打牆　尋夢園綁架網頁　二審判無罪

於下午5:33 0 意見

2007年6月24日星期日

[+/-] : 駭客入侵五角大廈電郵系統

於凌晨2:21 0 意見

2007年6月13日星期三

[+/-] : 視窗炸彈藏木馬萬餘人雅虎帳號外洩

於清晨5:26 0 意見

記者馬培治／台北報導　　12/06/2007

警方查獲，網路上流傳用來「報復」其他網友，癱瘓其電腦運作的即時通視窗炸彈程式暗藏木馬，已有超過一萬人的雅虎奇摩帳號密碼外洩。

刑事局今(12)日發佈新聞稿指出，查獲一名72年次翁姓嫌犯，針對雅虎奇摩即時通軟體撰寫視窗炸彈程式，並散佈供有意癱瘓他人電腦的網友使用，但翁嫌在該炸彈程式中加入會側錄使用者帳號密碼並回傳的木馬程式，已收集千餘筆雅虎奇摩帳號資料。若加上四月份被逮捕、改寫翁嫌開發之程式盜取帳號的另名陳姓嫌犯所得之帳號數，「已有超過萬人的雅虎帳號密碼被這兩名駭客取得，」刑事局偵九隊巡官楊承修表示。

對於用戶帳號密碼外洩，雅虎奇摩透過公關主任許卉妃表示，由於該案已移交警方偵辦，雅虎亦已將相關資料交由警方配合偵辦，無法回應相關問題。

所謂視窗炸彈程式，刑事局表示，乃是藉由大量開啟被攻擊者電腦視窗，使系統無法負荷進而癱瘓、當機，而用以達到攻擊目的的一種程式。趨勢科技技術顧問戴燊則說，視窗炸彈由來以久，並非新攻擊手法，但此案件中，開發駭客工具供他人使用的翁嫌還在工具中暗藏木馬，「就像螳螂捕蟬，黃雀在後，想駭人的其實自己也被駭了，」他說。

警方表示，經追查後研判，在網路上化名為Tokyo的翁姓嫌犯應是在2005年8月間便已開發出該炸彈程式供「同好」使用，並和部分網友分享該程式，而警方在四月間查獲使用同樣手法盜取帳號的陳嫌，即是將翁嫌開發之程式小幅修改，進而取得萬餘筆個人資料。

所幸兩嫌並未將所得資料販賣或利用獲利。楊承修表示，兩名嫌犯都是20歲上下的青年，不同於詐騙集團散佈木馬、癱瘓系統目的多是為了獲取金錢利益，他表示此案兩嫌犯屬於年輕氣盛，為了想出名、炫耀成就才撰寫、改寫病毒，尚未發現兩嫌有將所得帳號密碼外洩、販賣或用於詐騙等情事。

下載檔案留意風險

資安專家則建議使用者在下載執行網路上任何檔案時，都要留意可能有風險存在。戴燊表示，類似假檔案，或以特定受歡迎功能為號召的軟體，都可能包藏禍心。他以前一陣子流行的MSN傷心小程式為例，許多使用者下載該程式的目的在查看自己有無被MSN聯絡人封鎖，但其實該程式會騙取使用者MSN帳號密碼，並不只是單純的查詢工具。

「網路上許多駭客其實都各懷鬼胎，」戴燊表示，一般使用者尋求視窗炸彈等駭客工具時，應該要思考，其他駭客分享的工具，可能不但是自己轟炸他人的工具，也可能是駭客竊取資料、藏病毒的工具。

集點換SOGO新光禮券!?
免費加入買化妝品,禮品,書,手機,電腦,CD,相機....都可以集點喔！
看這裡→ http://www.conn.tw/5008659
24hrs iVIP網路商場→ http://www.vipmall.com.tw/yuanping...
Read more

2007年6月12日星期二

[+/-] : 無線上網「駭」到你心裡

於清晨5:27 0 意見

【聯合報╱記者何定照／台北報導】

2007.06.11 02:28 am

Web2.0的說法還漫天價響，科技業者又帶來Web3.0口號，稱「網路將會無所不在」。然而，隨著「網路滲透生活」的同時，人們的隱私權乃至安全問題，正逐漸受威脅。

以被網友暱稱「孤狗大神」的Google來說，隨著去年併購YouTube等大動作，它在全球搜尋網的市占率節節上升，根據網路流量分析公司Hitwise資料，五月已超過百分之六十五，儼然網路霸主，但隱私權及安全爭議始終沒斷過。

前年，Google推出可俯瞰全球空照圖的Google Earth，引起印度、南韓、澳洲、英國、荷蘭等國政府關切國安問題，Google卻在去年推出升級版，影像變得更清晰，讓有心人更能有所為，大陸網友就擔心：「天安門都能看得清清楚楚，會不會有國安問題？」

今年一月英方指出，恐怖份子攻擊駐伊拉克的英軍基地，是運用Google Earth取得相關影像，六月初美國甘迺迪機場險遭攻擊事件，主謀也是從Google Earth取得機場周遭的衛星照片。二月，Google雖同意與印度協商在Google Earth上模糊軍事基地等影像，至今協議卻未定。

國家安全令人擔憂，個人隱私曝光更驚悚。Google上月推出的Google Maps，藉由攝影街車沿街蒐集美國五大城市的照片，再在網上公開，內容包括作日光浴的比基尼辣妹、走出脫衣舞俱樂部的微笑男子、下車時露出丁字褲的女子等。全球網友雖然看得笑呵呵，還列排行榜，但許多網友更痛斥Google侵犯人們隱私權。

光是坐在家在都可能隱私曝光，行動上網，曝光機會更是大增。

月前洛杉磯時報曾活靈活現地報導，網友如何五分鐘在網上抓下免費軟體「網路嗅探器」（sniffer），在公共場合如星巴克咖啡店等「駭」進別人無線連網中的電腦，「輕鬆讀懂他人心思」。

台灣案例也不少。智邦生活館知識長羅悅全說，有朋友在咖啡館打電腦，突然收到一個文字檔，上面赫然寫著：「請注意你的電腦，你被入侵了。」他笑說，幸好這位「好心駭客」只是純粹晃晃，提醒網友沒裝防火牆，真要碰上惡意的，可就吃虧大了。

【2007/06/11 聯合報】

集點換SOGO新光禮券!?
免費加入買化妝品,禮品,書,手機,電腦,CD,相機....都可以集點喔！
看這裡→ http://www.conn.tw/5008659
24hrs iVIP網路商場→ http://www.vipmall.com.tw/yuanping...
Read more

Via This Links

2007年5月31日星期四

[+/-] : 全球對網路管制的國家愈來愈多

於下午1:42 0 意見

[+/-] : 美國國防部網路封鎖Web 2.0分享網站

於上午10:06 0 意見

2007年5月26日星期六

[+/-] : 電腦病毒的種類

於下午6:08 0 意見

ChinaByte　╱北京特稿
2007/5/23

引導區電腦病毒

上世紀90年代中期，最為流行的電腦病毒是引導區病毒，主要通過軟碟在DO環境下傳播。引導區病毒會感染軟碟內的引導區及硬碟，而且也能夠感染用戶硬碟內的主引導區（MBR）。一旦電腦中毒，每一個經感染電腦讀取過的軟碟都會受到感染。

引導區電腦病毒傳播方法：隱藏在磁片內，在系統檔啟動以前電腦病毒已駐留在記憶體內。這樣一來，電腦病毒就可完全控制DOS中斷功能，以便進行病毒傳播和破壞活動。那些設計在DOS或Windows3.1上執行的引導區病毒是不能夠在新的電腦作業系統上傳播的，所以這類的電腦病毒已經比較罕見了。

檔型電腦病毒

檔型電腦病毒，又稱寄生病毒，通常感染執行檔（.EXE），但是也有些會感染其他可執行檔，如DLL、SCR等等。每次執行受感染的檔時，電腦病毒便會發作：電腦病毒會將自己複製到其他可執行檔，並且繼續執行原有的程式，以免被用戶所察覺。

複合型電腦病毒

複合型電腦病毒具有引導區病毒和檔型病毒的雙重特點。

巨集病毒

巨集病毒專門針對特定的應用軟體，可感染依附於某些應用軟體內的巨集指令，它可以很容易通過電子郵件附件、軟碟、檔下載和群組軟體等多種方式進行傳播，如 Microsoft Word和Excel。巨集病毒採用程式語言撰寫，例如VisualBasic或CorelDraw，而這些又是易於掌握的程式語言。巨集病毒最先在 1995年被發現，在不久後已成為最普遍的電腦病毒。

特洛伊/特洛伊木馬

特洛伊或特洛伊木馬是一個看似正當的程式，但事實上當執行時會進行一些惡性及不正當的活動。特洛伊可用作駭客工具去竊取用戶的密碼資料或破壞硬碟內的程式或資料。與電腦病毒的分別是特洛伊不會複製自己。它的傳播伎倆通常是誘騙電腦用戶把特洛伊木馬植入電腦內，例如通過電子郵件上的遊戲附件等。

蠕蟲病毒

蠕蟲是另一種能自行複製和經由網路擴散的程式。它跟電腦病毒有些不同，電腦病毒通常會專注於感染其他程式，但蠕蟲是專注於利用網路去擴散。從定義上，電腦病毒和蠕蟲不可並存。隨著互聯網的普及，蠕蟲利用電子郵件系統去複製，例如把自己隱藏於附件並於短時間內通過電子郵件發給多個用戶。有些蠕蟲（如 CodeRed），更會利用軟體上的漏洞去擴散和進行破壞。

2007年5月20日星期日

趨勢發表網路防護新技術
文/黃彥棻 (記者) 2007-05-18

面對80埠的各種威脅，趨勢科技將發表以信譽評等為基礎的網路防護技術：In-the-cloud，並全面整合到相關產品線中。

因應越來越多來自80埠的網路威脅，資安廠商趨勢科技日前發表了該公司針對網路威脅的防護新技術：In-the-cloud Web信譽技術，是一種採用網路信譽評等的機制。趨勢科技表示，這種Web威脅防護機制將陸續整合在相關的產品線中，包括IWSA、IWSS、消費端的防毒軟體PC Cillin 2007，以及預計在6月底推出的企業版防毒Office Scan 8.0。

對趨勢科技而言，Web威脅包括所有透過80埠對外的網路活動，包含駭客、病毒、垃圾郵件等。隨著來自網路威脅的驟增，趨勢科技臺灣區總經理洪偉淦指出，「近來有超過5成的客戶在評估，是否導入HTTP的防護方案，」這也意味著，以往單純透過閘道端（Gateway）所做的集中式威脅防禦，或者是用戶端（Client）分散式架構的威脅防禦，都已經不足以應付越來越大的Web威脅。

趨勢科技CEO陳怡樺表示：「面對各式各樣的網路威脅，光是做檔案的病毒掃瞄，已經不能滿足企業對於安全的需求，」因此，在經歷3年的投資和努力，於日前推出由趨勢科技併購、並加以改良的Web威脅防護機制：In-the-cloud Web信譽技術。她說，「更重要的是，在威脅來臨前，能主動提供企業警示，達到預防的效果。」

臺灣趨勢科技技術顧問戴燊表示，In-the-cloud Web信譽技術主要是透過網路評等機制，再搭配URL過濾技術，讓每一個網路使用者在登入某一個網站之前，都有一個關於網站可信度與信譽的安全指數，提供網路使用者參考。戴燊進一步指出，這個In-the-cloud Web信譽技術主要是改良自趨勢科技所提供的垃圾信網路信譽風險服務（Email Reputation Services，ERS）；之前也因應Web威脅增加，經過趨勢科技的改良，將原本垃圾信網路信譽風險服務的技術用於Web安全信譽的評等上。

陳怡樺表示，這個In-the-cloud Web信譽技術每日追蹤超過3億個網域以及超過20億次的點閱動作，提供4個評分等級。她說，In-the-cloud與其他網頁過濾技術或是信譽評等機制，最大的差異點在於「能夠即時更新資料庫不安全的網頁名單資料，」更重要的是，如果某一個網站，只有其中某個網頁被植入惡意程式，「In-the- cloud Web信譽技術不會阻擋整個網站的登入，只會攔阻被植入惡意程式的網頁連結而已，」陳怡樺說，「若該惡意程式已經從網頁移除，3小時～3天就會回覆該網站連結的清白。」陳怡樺表示，趨勢科技也和反釣魚網站工作小組、Google等合作。

趨勢科技推出的Web威脅防護新技術，將全面整合到閘道端、網路端以及端點設備相關產品上。戴燊指出，在閘道端的IWSA（網路安全閘道器）與 IWSS（閘道端網路安全防毒套件），目前已經透過韌體升級的方式，整合In-the-cloud Web信譽技術；在網路端的防毒牆，以及預計在6月底推出的Office Scan 8.0，以及消費端的防毒產品PC Cillin 2007，也都將陸續整合該項Web威脅防護技術。

在對抗網路威脅中，趨勢科技也透過www.trendsecure.com網站，提供免費的瀏覽器擴充元件：間諜程式防護軟體 HijackThis 2.0 Beta，可以與其他HijackThis使用者資安狀況作比較的AnalyzeThis，以及以顏色對網站與網頁提供網站信譽監控與網址過濾的Web信譽服務TrendProtect Beta，第一版將針對.com、.net、.org與.biz等網頁提供評價。目前HijackThis 2.0 Beta與TrendProtect Beta，初期僅相容於英文版的作業系統。文⊙黃彥棻

2007年5月14日星期一

[+/-] : Google要當Web警察對網頁進行安全分析

於凌晨3:17 0 意見

[+/-] : Google：一成網頁含惡意程式

於凌晨2:47 0 意見

(星島日報報道)全球最大互聯網搜尋器Google的一項調查發現，平均每搜尋十個網頁，就有一個隱含可以破壞用戶電腦的惡意代碼。Google已開始檢查網上含有惡意代碼的網頁，在用戶打算瀏覽有關網頁前提醒他們。本港的電腦保安專家指，這類電腦病毒程式較「頑固」，而且只是上網，毋須打開電郵，亦有機會「中招」，建議市民每次下載程式前，都以防毒軟件掃毒。
　　Google的研究人員瀏覽了全球數十億個網站，對其中四百五十萬個進行深入分析，結果發現四十五萬個網頁含有被稱為「隱蔽強逼下載」（drive- bydownloads）的惡意代碼，可在用戶毫不知情的情況下自動安裝間諜軟件及其他病毒程式。研究人員稱，另有七十萬個網頁相信含有可損害用戶電腦的代碼。

　　研究人員表示，以「隱蔽強逼下載」方式破壞電腦或盜取敏感資料的情況已日漸普及。

　　一旦用戶瀏覽這些含有惡意程式的網頁，有關程式就會自動在用戶電腦內安裝。為吸引用戶瀏覽有關網頁，網上犯罪分子會向用戶提供據稱是可登入色情等「有趣」網頁的連結。有不法者分子更利用「隱蔽強逼下載」程式安裝鍵盤間諜軟件，盜取用戶登入網頁的名稱及密碼等私人資料。

　　他們又發現，惡意代碼通常隱含在並非網主設計和控制的網頁部分中，例如網頁上的廣告及小部件中。另外，調查亦發現一些網絡犯罪集團能「騎劫」網絡伺服器，控制及破壞其伺服的所有網頁。

　　Google已開始檢查互聯網上含有惡意代碼的網頁，並會在搜尋結果旁邊以「此網頁可能會損害用戶電腦」字句，標示可能含惡意代碼的網頁，減低用戶電腦受破壞的機會。然而，互聯網上網頁數以十億計，研究人員表示，要找出所有有問題的網頁，是一項極為艱巨的任務。

　　本港電腦保安事故協調中心經理古煒德指出，此病毒如「間碟程式」，但情況較以往嚴重，「以往用戶可能開不知名的電郵才中招，不過現時是上網也中招，甚至被人奪取個人私隱，情況比以前嚴重。」

　　他指出類此病毒甚為頑固，甚至在電腦中「落地生根」，「好頑強的病毒，如果想清除，可能要重新format（格式化）部機。」

　　他建議市民每次下載程式前，以防毒軟件進行掃毒﹔同時設定瀏覽器在下載前，先獲得用家同意才准許程式下載至電腦，「好多時不知道程式是忠是奸，有了設定前，也可以作為一個預防工作。

集點換SOGO新光禮券!?
免費加入買化妝品,禮品,書,手機,電腦,CD,相機....都可以集點喔！
看這裡→ http://www.conn.tw/5008659
24hrs iVIP網路商場→ http://www.vipmall.com.tw/yuanping...
Read more

訂閱：文章 (Atom)

Web2.0 實驗室

2012年7月16日星期一

[+/-] : 雅虎遇「駭」，官方確認超過40萬帳戶資訊洩漏

2011年8月23日星期二

[+/-] : 44%企業從裡到外追蹤員工社群媒體使用行為

2011年7月1日星期五

[+/-] : 人性，才是最大的資安漏洞

2008年12月15日星期一

[+/-] : 抓住電商的尾巴：網路交易下的危機與轉機

2007年12月4日星期二

[+/-] : McAfee：國家主導網路攻擊浮上檯面

2007年11月18日星期日

[+/-] : 下載「色，戒」哇！有病毒

2007年7月25日星期三

[+/-] : 性侵犯用戶高達2.9萬 MySpace全刪

[+/-] : 美國國會：P2P網路危害國家安全

2007年7月5日星期四

[+/-] : 網頁像鬼打牆　尋夢園綁架網頁　二審判無罪

2007年6月24日星期日

[+/-] : 駭客入侵五角大廈電郵系統

2007年6月13日星期三

[+/-] : 視窗炸彈藏木馬萬餘人雅虎帳號外洩

2007年6月12日星期二

[+/-] : 無線上網「駭」到你心裡

2007年5月31日星期四

[+/-] : 全球對網路管制的國家愈來愈多

[+/-] : 美國國防部網路封鎖Web 2.0分享網站

2007年5月26日星期六

[+/-] : 電腦病毒的種類

2007年5月20日星期日

[+/-] : 賽門鐵克修補Norton安全漏洞

[+/-] : 您的電腦中隱藏了哪些間諜程式?

[+/-] : 趨勢發表網路防護新技術

2007年5月14日星期一

[+/-] : Google要當Web警察對網頁進行安全分析

[+/-] : Google：一成網頁含惡意程式

歷史文章

誰到過本站?

流量統計

Labels

Web2.0 實驗室

2012年7月16日 星期一

[+/-] : 雅虎遇「駭」，官方確認超過40萬帳戶資訊洩漏

2011年8月23日 星期二

[+/-] : 44%企業從裡到外追蹤員工社群媒體使用行為

2011年7月1日 星期五

[+/-] : 人性，才是最大的資安漏洞

2008年12月15日 星期一

[+/-] : 抓住電商的尾巴：網路交易下的危機與轉機

2007年12月4日 星期二

[+/-] : McAfee：國家主導網路攻擊浮上檯面

2007年11月18日 星期日

[+/-] : 下載「色，戒」 哇！有病毒

2007年7月25日 星期三

[+/-] : 性侵犯用戶高達2.9萬 MySpace全刪

[+/-] : 美國國會：P2P網路危害國家安全

2007年7月5日 星期四

[+/-] : 網頁像鬼打牆 尋夢園綁架網頁 二審判無罪

2007年6月24日 星期日

[+/-] : 駭客入侵五角大廈電郵系統

2007年6月13日 星期三

[+/-] : 視窗炸彈藏木馬 萬餘人雅虎帳號外洩

2007年6月12日 星期二

[+/-] : 無線上網 「駭」到你心裡

2007年5月31日 星期四

[+/-] : 全球對網路管制的國家愈來愈多

[+/-] : 美國國防部網路封鎖Web 2.0分享網站

2007年5月26日 星期六

[+/-] : 電腦病毒的種類

2007年5月20日 星期日

[+/-] : 賽門鐵克修補Norton安全漏洞

[+/-] : 您的電腦中隱藏了哪些間諜程式?

[+/-] : 趨勢發表網路防護新技術

2007年5月14日 星期一

[+/-] : Google要當Web警察 對網頁進行安全分析

[+/-] : Google：一成網頁含惡意程式

歷史文章

誰到過本站?

流量統計

Labels

2012年7月16日星期一

2011年8月23日星期二

2011年7月1日星期五

2008年12月15日星期一

2007年12月4日星期二

2007年11月18日星期日

[+/-] : 下載「色，戒」哇！有病毒

2007年7月25日星期三

2007年7月5日星期四

[+/-] : 網頁像鬼打牆　尋夢園綁架網頁　二審判無罪

2007年6月24日星期日

2007年6月13日星期三

[+/-] : 視窗炸彈藏木馬萬餘人雅虎帳號外洩

2007年6月12日星期二

[+/-] : 無線上網「駭」到你心裡

2007年5月31日星期四

2007年5月26日星期六

2007年5月20日星期日

2007年5月14日星期一

[+/-] : Google要當Web警察對網頁進行安全分析