手機、社群網路資安防護 賽門鐵克：多停、多看

近期行動上網越來越為盛行，同時也有更多多應用程式均以App形式提供給使用者安裝於智慧型手機執行，因此後續也開始此平台的惡意程式的活絡情形。這次小編趁著機會簡單訪問賽門鐵克台灣暨香港地區個人消費性產品事業部總監許淑菁，並且分享對此現象的看法。
近年來逐漸成為病毒戰場的手機平台

 以目前手機的來看，幾乎現階段許多人手中的手機至少都可以透過行動網路連接上線，並且也有更多人可以透過蘋果App Store或Google Android Market下載安裝App內容，因為這樣高度普及，同時可透過權限許可程式將內容安裝於手機內部，同時配合手機硬體平台執行各類行應用，若要將現階段的智慧型手機說是一種代表個人的小型電腦也並不為過。

而具備極高的普及率，以及現在很多人都與手機離不開的情況下，幾乎手機就與個人建立了極高的關聯性，例如透過手機記載什麼聯絡人、收到什麼樣的簡訊內容、平常透過手機開啟什麼樣的連網頁面等，透過這些資料分析幾乎可以理解使用者的個人隱私及行為。也因為如此，許多駭客們便開始留意到這塊「市場」的發展，進而從將過去多數集中在PC平台的惡意程式攻擊，開始也移往智慧型手機平台，甚至是近期也開始蓬勃的平板裝置。

根據賽門鐵克台灣暨香港地區個人消費性產品事業部總監許淑菁表示，過去大家認為手機與PC架構不同，因此遭受病毒攻擊的可能性幾乎是不可能，但實際上從過去以炫耀個人成就到刻意破壞的情況不同，近幾年來的惡程式攻擊已經逐漸轉向以「有利可圖」作為出發目標，也就是針對個人金融相關帳戶竊取、盜取個人隱私內容等，將此類內容取出後進而轉入網路黑市兜售，進而從中獲取利益。根據賽門鐵克官方統計，幾乎每14秒鐘便有一名受害者產生，每小時更約有50000名受害者的情況，同時在過去一年內總計美金3880億元的損失，而按照目前智慧型手機越來越為普及，目前許多駭客也逐漸著手攻擊這個平台。

 行動App成為惡意程式作怪工具
從過去相關報導中，除了過去採用釣魚網站模式誘使使用者上鉤，其實目前也已經有不少惡意程式直接偽裝成一般App內容並在線上商店提供下載安裝，這些內容可能會藉由熱門話題內容或是吸引使用者下載的「包裝」呈現，一旦使用者同意下載安裝，這些程式可能便會在手機裝置內開啟後門，進而讓駭客從中且取各類資料，甚至進一步掌握手機控制權限。特別是近期Android手機有越來越多人進行root手術，或者針對蘋果iPhone進行越獄的動作，雖然透過這類方式取得手機權限，但也意味著手機也有可能更容易讓他人透過包裝過的App內容，或者是root程式本身就存在問題，最後讓個人存放在手機上的隱私曝光風險提高。

 對此情況，許淑菁建議在下載各類型的App裝置之前，最好還是透過如針對該App的評論內容觀看其他人的使用狀況，在安裝過程也務必留意是否有出現奇怪的權限要求，例如本身僅是單純秀圖軟體，卻要求提供撥打電話權限，這樣就表示有相當疑點存在，建議這時候最好可以視情況中斷安裝。而由於惡意程式包裝成App或其他形式的可能相當多，基本上先前所提的幾乎只能作到一定程度的自我保護，許淑菁另外則是建議目前許多防毒廠商均已將防護網張到行動上網平台，透過這些軟體防護、主動掃描等模式也能進一步提供對手機的保護，例如先前諾頓所推出的個人行動防護解決方案。

 PC仍是最大攻擊目標 社群網路病毒興起
而回到PC平台，針對近期也是越來越多人使用的社群網路，目前駭客們也逐漸將惡意程式開始滲入相關網路服務，例如近期Facebook中最常見的點「讚」綁架攻擊，透過吸引使用者觀看有趣內容，一旦使用者點按讚之後便會發現出限的內容完全牛頭不對馬嘴，但是這時候個人帳戶已經遭受綁架，進而在自己及朋友的塗鴉牆上轟炸各類廣告內容，而此類攻擊也可能進一步應用在Facebook的應用程式內，最糟糕情況還有可能因此被盜取帳號。許淑菁對此則是表示，目前諾頓已經著手提供針對Facebook此類點讚的攻擊情況提供掃描攔截的應對模式，在特定情況下可以杜絕此類攻擊，不過最主要的還是要使用者多看、多停留，特別是針對看起來可疑，或者是透過縮網址提供連結的內容，最好都要帶有警覺並多留意一些。

 根據賽門鐵克官方統計顯示在目前幾乎沒有網路就無法過活的使用族群中，大約每天就有100萬人受到網路攻擊，其中又以千禧世代的男性居多，同時其中約41%的使用者僅選擇安裝基本防護軟體後便不再定期更新升級。另外以電腦安全防護部份來看，台灣地區的使用者普遍使用資安防護軟體的比例，相較於國外歐美或日本等地區其實是較少，許淑菁表示台灣地區目前普遍能理解網路威脅的存在，但實際執行防護的比例卻還是不多。

網路防護不變原則：多停、多看
由於近幾年來的網路攻擊模式已經與過去情況不同，主要均涵蓋包含特定目的行為，例如帳號竊取、資料盜取，或者是進一步促使背後的商業利益行為等，同時攻擊手法、涵蓋平台等也都與過去不同，隨著技術不斷演進，必須考量防護軟體畢竟僅只能作到一定程度的防護、偵測，最重要的還是在於使用主本身盡量不要點按怪異連結或下載內容，甚至針對搭配熱門話題的連結與活動內容也都要十分謹慎，畢竟目前駭客們包裝惡意程式的作法幾乎也都是越來越多元，因此平常還是要養成多停、多看，並且留意網路安全的原則。