- 網路攻防戰

2009年6月23日星期二

惡意程式威脅分析 By 卡巴斯基

發佈者： OpenBlue 發佈時間 10:16 0 張貼意見

##CONTINUE##

硬底子資安達人養成班

2009/06/02 ~06/30

常見的威脅敘述如下：

惡意軟體：廣泛的來說不管是應用程式、工具、軟體、或是一段Script只要程式碼內會產生惡意的行為，進而攻擊、破壞、修改或刪除電腦系統的檔案、元件或機碼，造成系統不穩定、資料遺失、當機…等狀況都可以稱作惡意軟體。

系統弱點：透過作業系統或應用程式漏洞，進而入侵電腦系統造成破壞，蠕蟲最常利用此類弱點來感染電腦。

資源分享：經由目前當紅的網路分享P2P軟體如Foxy 、Emule、BT所開啟的共用分享資料夾，來傳遞惡意程式或竊取個人資訊。

非法傳體：泛指不合法的軟體包括了破解軟體、程式破解工具、密碼產生器..等，這些軟體內建可能就包含了惡意程式。

防毒軟體：防毒軟體版本、引擎過舊或是病毒特徵碼防毒技術能力不足。

廣告軟體：安裝不明軟體或是下載了網路未簽屬的ActiveX控制項，產生大量廣告視窗，同常伴隨間諜軟體一同運行，暗地竊取個人資訊。

垃圾郵件：目前惡意程式最大的感染途徑，惡意程式透過email連結或是附件檔誘使使用者去執行該惡意檔案。

釣魚網站：偽造與真實網站相似的假網頁來誘或使用者輸入重要的帳號與密碼。

駭客攻擊：透過駭客工具或是高深的駭客技術來侵入內部的網路與電腦系統。

操作習慣：惡意程式防護最重要的就是養成使用者良好的上網與電腦操作習慣。

講義下載：

01-惡意程式分析與處理

02-惡意程式Kido介紹

2009年6月11日星期四

(新聞)網售東森8千個資每筆五毛

發佈者： OpenBlue 發佈時間 22:46 0 張貼意見

##CONTINUE##

【郭睿誠、侯柏青╱台中報導】八千筆東森購物台消費者個人資料在網路上「全都露」。有民眾周一在網路上宣稱「輸錢賣信用卡資料」，強調是「東森購物流出」，客戶姓名、信用卡號、身分證字號等一應俱全，一筆賣零點五元，還提供兩個檔案、多達八千筆免費資料供有意購買者參考。《蘋果》經抽樣訪問確認資料無誤。東森購物接獲《蘋果》查訪後表示已向警方報案；消基會則呼籲民眾慎選其他更安全的交易平台。

擁有三百多萬會員、全國最大購物頻道的東森購物網，近年來客戶資料外洩疑案頻傳。署名「阿哲」網友周一在二手市場網站貼文《輸錢賣信用卡資料》，強調「東森購物流出」，他另於免費網路空間中放置兩個檔案，讓有意購買者參考，強調：「今年五月前每天均有絕無欺騙，預購來信表示購買日期及筆數。」
《蘋果》循網址，發現果然不需使用帳號、密碼，只要鍵入驗證碼並等候約四十五秒，即可順利下載兩個Excel檔案，檔案裡約有八千筆個人交易資料，日期為去年八月十二日及十一月七日，包括客戶姓名、商品名稱、定單金額、付款方式、配送地址及消費者行動電話、市內電話、信用卡卡號、發卡銀行、信用卡有效期限、生日、身分證字號等。
客戶驚呼：實在很恐怖

《蘋果》隨機抽樣訪尋名單上八名消費者，都確認是向東森購物的消費者。台中縣一名消費者李小姐痛斥：「他們（指東森購物）都沒善盡保護之責，實在很恐怖！」新竹消費者「阿如」感嘆說：「我每個月都會在東森網購日常生活用品，這種交易方式對民眾來說很方便，但個資外洩實在防不勝防。」
一名網友驚嘆：「光『參考名單』就有八千人，難以想像『阿哲』手上的個資到底有多少筆？」另名網友痛斥：「這麼多個人隱私資料，一筆才值零點五元？這樣就被賣掉了，實在很可惡！」
警方初步調查發現，「阿哲」應是有備而來，他貼文的電腦IP（Internet Protocol）位址在海外，電子郵件帳號則疑似來自中國，查緝有相當困難度。

消基會：業者麻木不仁

東森購物發言人張韶元昨晚說：「針對不法業者在網路拋售非法資訊，已於下午向刑事局報案，請警方協助調查。」至於是公司內部外流或公司網站客戶資料遭駭客入侵？他表示，公司不願多做評論，但未來將加強安全控管。
消基會台中分會總幹事劉維寧痛批：「東森購物對於消費者個人資料保護有很大漏洞，這種狀況一再發生，業者依舊麻木不仁，根本看不出來有改善及重視的誠意，只希望消費者三思，選擇其他更安全的交易平台。」
他也提醒，歹徒一旦取得這些資料後，還會拆開販售，例如姓名加手機號碼或姓名加信用卡卡號等，「若有這兩天（去年八月十二日及十一月七日）於東森購物民眾，應多留意個資安全問題並謀求自保之道。」
研擬修法最重判刑五年

律師呂勝賢指出，消費者個資外洩案層出不窮，但很難舉證流出管道及消費者權益受損狀況，「建議消費者減少使用網路等虛擬交易平台，另只能透過大眾媒體力量，促請警方追查，同時由消基會等單位發起抵制，督促業者改善防駭設施及公司人員道德控管，保障消費者權益。」
法務部為彌補《電腦處理個人資料保護法》未將網路販賣個資行為納入的漏洞，研擬將《電腦處理個人資料保護法》改名為《個人資料保護法》，新法規定竊取個人資料並在網路上販賣，最高可處五年徒刑及一百萬元罰金，被害民眾還可提起兩萬至十萬元賠償，但所有被害人對同一犯罪者的求償金額不可超過五千萬元，更將此罪由告訴乃論改為公訴罪，全案在立法院協商中。

新聞內容引用來源：

蘋果日報