顯示具有 資安 標籤的文章。 顯示所有文章
顯示具有 資安 標籤的文章。 顯示所有文章

2015年2月25日 星期三

2015/2/25「聯想筆電安裝廣告軟體,並且竊取用戶私密資料」

聯想筆電安裝廣告軟體,並且竊取用戶私密資料

摘錄自:天下雜誌每日報電子報                        2015/2/24
2015-02-23 Web only  作者:陳瑞霖/科技新報

天下雜誌每日報電子報  - 20150225
圖片來源:flickr@月明 端木 CC by 2.0



聯想被爆出販售的電腦中,出現間諜軟體,讓使用者曝露在 HTTPS 中間人攻擊的風險。
 
意味著駭客有辦法看到你在瀏覽器中的資料,包括瀏覽的網站,甚至私密的資料如密碼、銀行帳密。影響範圍至少包括聯想賣出的電腦,在Windows 作業系統的 IEChromeSafari

這次聯想被發現預裝的間諜 Superfish,其實早在今年一月時就爆出來了。但當時以為只是一款會在瀏覽器瀏覽網頁時插入廣告的廣告軟體,如今卻被發現這是一款間諜軟體,會竊取使用者的瀏覽器中的私密資料。Superfish 會安裝自行簽署的 HTTPS 安全憑證,攔截使用者瀏覽的網站資訊。如果使用者連到需要 HTTPS 認證的網站,Supaerfish 會假冒是該網站的身份,讓使用者以為連到正常的網站。

資安公司 Errata Security CEO Rob Graham 破解了 Superfish 的安全憑證,並且公佈了私鑰,現在任何都能在有安全憑證的機器上發動 HTTPS 中間人攻擊,而這不過花了 Graham 三個小時的時間破解。

聯想說一月時他們就與 Superfish 終止合作了,但是早先的機種仍舊有這款間諜軟體。聯想 CTO Peter Hortensius 承諾將會盡快推出工具,徹底清除這支惡意程式。目前在聯想的客服網站已經有詳細步驟敘述如何清除 Superfish

(本文轉載自2015.02.20「科技新報TechNews」,本文僅反映專家作者意見,不代表本社立場。)







2014年5月5日 星期一

2014/5/5 「為什麼我們不能信任網路?」

地球上最強的病毒獵人Mikko Hypponen

為什麼我們不能信任網路?

摘錄自:30雜誌 電子報                           2014/4/17
作者:劉子寧   攝影:蕭如君
出處:《30》雜誌 20144月號 116

30雜誌 電子報 - 20140505
網路,是你能將全部心事都告知的忠心朋友,還是一個聽了你很多祕密、卻又偷偷告訴別人的祕密竊取者呢?聞名全球的資安專家Mikko認為每個人都應該學習如何正確利用網路,而不被網路利用。

Sean 想為自己的相機買個新的閃光燈,於是前幾天花了點時間用Google 搜尋了幾個品牌的閃光燈,花時間瀏覽商品後並沒有當下決定。幾天後他打開Youtube 想聽首愛聽的歌,卻發現影片右方的廣告上竟然像命中注定一樣,正好出現他當天看中的那個閃光燈。





網路,是歐威爾寫的《1984》裡的老大哥,無時無刻不在監視我們?這個場景你一定會覺得奇怪, 難道網路是你肚子裡的蛔蟲嗎? 為什麼你在想什麼、你的喜好興趣它無一不知,它總是在你意想不到的地方讓你看見你想看的資訊。有時候你甚至覺得, 它好像比你的家人還要了解你。

搜尋引擎是一個巨大的雲端系統,它帶來無限的精準行銷商機,也有人預言這樣的大數據將帶領人類朝向新的時代邁進。一切看起來都是那麼光明、科技將把人類帶向全知全能的道路,但這看似晴朗的網路前景,在全球最知名的芬蘭籍病毒獵人── 芬安全執行長Mikko Hypponen 眼中,卻擔心類似的技術不只能用在好的地方,也可能被用在惡意的犯罪行為上。

綁著馬尾,眼神流露出如老鷹般精準的睿智與機警,Mikko 從青少年時期就投身於熱愛的資訊工程, 也因為他天生熱愛幫助他人、追求正義的性格,決定加入資訊安全的行列,為了全世界丟失珍貴資料、損失錢財、甚至嚴重到危及安全的人服務。

Mikko 3 次在跨界平台TED上作演講,第1 次與第2 次都是在2011 年,那時他談的是:病毒如何攻擊我們的日常生活,偷取資料與金錢,甚至是國家間的惡意攻擊;但到了第3 次演講,主題變得更令人驚訝:在「稜鏡計畫」曝光後,大家才知道自己在網路上的許多行為與資料,早已毫無隱私的被美國政府所使用與監控。

網路購物、網路會議甚至網路交友⋯⋯,許多現實中的行為已經漸漸被過渡到虛擬空間,但在現實生活中我們捍衛的財產以及全力守護的個人隱私, 難道也要在不可抗拒的情況下被犧牲與濫用嗎?網路,是我們無可避免的《1984》老大哥嗎?

身為全球病毒獵人精神導師,在多次全球網路危機事件中扮演解除危機重要角色,被譽為國際資安界教父的芬安全首席執行長Mikko Hypponen 在與《30》的專訪中特別提供你應該要知道的,關於網路的心態與安全準備。

1網路使用的自覺

... 本文未完.....


2014年1月14日 星期二

2014/1/14 「亞洲資安領頭羊:大膽走出台灣,雲端創趨勢」

數位時代 

亞洲資安領頭羊:大膽走出台灣,雲端創趨勢

摘錄自:數位時代電子報                    2014/1//14
採訪.撰文/趙郁竹

軟體勢力全球抬頭,走過軟體25年的趨勢科技,展現了旺盛的企圖心,持續迎戰全新雲端物聯帶來的資安難題。

2013年底的台灣科技業兩樣情,一邊是硬體大廠宏碁,還在苦苦尋找能提升硬體價值的軟實力;另一邊,亞洲第一大軟體公司趨勢科技正熱熱鬧鬧歡度25歲生日,業績持續向上成長。「很多人說台灣沒有軟實力,可是他們可能都忘了,亞洲最大、全球前三大的資安軟體公司,就在台灣!」一位科技產業資深人士說。

一向以硬體著稱的台灣,在軟實力當道的這幾年,似乎有點力不從心。軟體創業在台灣究竟要如何成功?從趨勢科技身上找到的答案,絕對是找到利基點,大膽「走出台灣」。

「從創業第一天起,我們的目標就是全球市場,」趨勢科技執行長陳怡樺說,25年前,他們在美國加州以5000元美元成立趨勢科技,來自在軟體產業名不見經傳的台灣,起步的關鍵策略就是開發別人沒有的技術。陳怡樺這幾年迷上了西洋劍,「擊劍最重要的是攻擊對手沒有防禦的部位,開發軟體也是一樣,要投入的是別人還沒做或做不好的功能,」她說。

資安領域是一個充滿變化的市場。從病毒數量來看,1988年創業初期,全球一年頂多只有5隻病毒;但2007年,網路世界卻存在550萬隻病毒,而現在隨著網路的擴大,光是用病毒概念已經無法描述這樣的惡意攻擊。舉例來說,2012年全球就有34百萬被駭客操弄的僵屍網路電腦,每天超過24萬個網站,因為遭到攻擊而被封鎖;另外,手機SIM卡加密技術DESData Encryption Standard)存在一個嚴重漏洞,駭客可藉此控制並竊取資料的手機數量就達7.5億台。

「核心競爭力是我們戰鬥的基本武器,但如果不隨大環境變化,一樣會死得很慘!」張明正時常強調,面對危機,唯一的因應之道就是改變。

回顧趨勢的發展歷程,「創新求變」是他們得以在軟體領域站穩地位的關鍵。創業之初,陳怡樺窩在矽谷苦苦練功,獨特技術被英特爾看上,尋求合作。她直接帶著一批研發人員,窩在美國英特爾公司,跟著國際大廠一起練兵。那一批研發團隊遠離家鄉,和強勢的美國人一起工作,生活又無聊,每次見到創辦人張明正總是愁眉苦臉。張明正只能安慰他們:「再撐一下,都入了寶山,不能空手而歸!」

草創時期的趨勢科技就靠著和大廠合作,看到了不同的國際視野,以及大企業的軟體開發流程。「我們是一家來自亞洲的小公司,常面臨大廠質疑的眼光,關鍵是必須有自信,而且找到最優秀的團隊,」陳怡樺說。雖然過程苦,卻是非常重要的資產,幫助趨勢日後一步步茁壯,十年後,終於在日本上市,也成為台灣軟實力的代表業者。

面對更大的軟體競爭

對於現在的台灣軟體創業處境,張明正期待卻又憂心,期待的是,軟體服務雲端化,新的穿戴裝置崛起,市場又重新洗牌了,機會無所不在,而中國成為台灣很棒的市場。「台灣有中國沒有的優勢,我們民主法治,生活舒服自在,文化,對創業來說其實很重要,」他強調。但他的憂心是,國際大廠帶來的競爭比25年前更大,「現在的Google絕對比25年前的微軟力道更大。」

「現在大部分病毒不在電腦而在雲端,」陳怡樺說。趨勢日前才收購本土資安業者威播科技,該公司本是趨勢過去合作的對象,獨特技術在於,能知道用戶的網路上跑的是哪些應用。「我們正積極加強網路上的防禦,特別需要這個技術,威播的技術有獨到的地方,也因長期合作,彼此互信,才決定購併,」她說。未來包括手機安全、身分認證、雲端安全、進階持續性威脅(APT)等,都是極為重要的領域。「常看美國籃球賽的人就知道,美國觀眾看比賽時不像台灣觀眾喊加油!而是喊『防守』(Defense)!」陳怡樺在內部會議常以此例證明防守的重要性:一個球隊,不懂防守的話是贏不了的,企業也是,趨勢要提供的正是企業「防守」的策略。

「我認為專精是最重要的,我們25年只練一劍,就是專注在網路世界安全,」陳怡樺說。

趨勢科技研發團隊強大的原因之一,是他們身在第一線病毒戰場:台灣。台灣因基礎建設佳、電腦多,又在中國旁邊,時常成為最新攻擊手法的練兵場,在戰地作戰慣了,武功就會比人強。但關鍵在於,她從來不覺得自己只是在做一門生意,「這是我對網路世界的貢獻,我也希望同仁都覺得自己在做有意義的事。」員工對工作的熱忱和創新,永遠是企業進步最重要的動力。(更多精彩內容請見20141月號《數位時代》「擁抱社群商務」,全國7-11、誠品等各大書店熱賣中。資料來源:《數位時代》第236)