赛门铁克预测 2013 网路资安危机，手持设备与社群隐忧攀升 防毒与资安问题一直困扰着网路世界，赛门铁克个人消费性产品事业部总监许淑菁台湾暨 香港总监抢在 12 月之前，针对 2013 年可能发生的网路安全议题趋势进行预测。 在开始 2013 年的预测前，许总监先回顾 2012 年所发生的资安大事纪： 一月份脸书启用时间轴并藉此强化资安隐私 二月份欧盟与七十几个国家定 2 月 7 日为网路安全日 三月份发生透过木马软体侧录偷拍并发布到网路造成当事者自杀事件 四月份 Mac 系统首度发现伪装成 Flash 更新的病毒软体 五月份 FBI 宣导重视饭店内 WiFi 使用安全性 六月份 FBI 揭发 24 起信用卡网路犯罪 七月份 Dropbox 爆发漏洞显示云端储存的潜在资安问题 八月份美国联邦交易委员会推动儿童网路保护法案 九月份 Norton 推出"网路末日战"微电影 十月推出 Windows 8 十一月脸书推出针对新用户的隐私保护安全训练，几乎每个月都会发生与资安相关的议题 而 2013 年又会有哪些资安相关的大事呢？ Norton 预测会有五方面相关的网路危机，包 括： 一、勒索软体成为犯罪新宠。 二、网路世界的冲突变成常态。三、行动装置与云端 的资安问题浮现。四、手机广告爆炸性成长的隐藏危机。五、社群网站与网路消费行为的 隐忧。 先提到勒索软体，其实近年透过木马绑票使用者电脑的事情层出不穷，透过伪装成弹出式 软体安装、重大软体更新或是授权同意页面的木马软体瘫痪受害电脑的输入机能或是锁定 系统与档案，平均被勒索金额达 200 美金，甚至有 2.9% 的使用者被威胁要交出近 500 美金的赎金，甚至某个犯罪组织透过绑票软体在短短十八天之内入侵 49 万 5 千台的电 脑，若全部勒赎成功，就是一笔可观的犯罪金额。 而网路世界的冲突将越演越烈，从个人对个人、组织对组织甚至演变成国家对国家层级， 像去年维基解密散布伊拉克美国军队攻击无辜平民与记者的影片事件，除了导致大规模的 冲突外，相互揭密、勒索也将成为常态。 行动设备以及云端储存的资安问题也会比 2012 年更为严重，尤其 Android 的漏洞攻击 以及病毒成长至少会高出一倍，而透过 NFC 技术的电子钱包将会产生另一波与金流、个 资相关的新问题。此外云端服务的系统漏洞也会成为骇客的攻击目标，但对於使用者只能 被动的慎选有保障的服务商。 另外，手机广告爆炸成长，潜藏针对手机攻击的病毒以及木马，尤其光过去九个月以来， 手机广告数量成长 210％ ，平均一个 app 就会有至少 2 个广告连结，而来路不明的 app 甚至会暗藏达 17 个广告连结，是知名软体的 135% ，这些潜藏在手机广告内的木 马、病毒将可能修改使用者资讯、蒐集个资，但由於一般消费者对於手机防护观念较在 PC 上薄弱，比起 PC 的现况更为危险。 社群媒体与网路购物也是近期不断被资安探讨的议题，虽然有高达 75% 的使用者认为网 路社群与线上购物有高度的安全议题，但却鲜少有使用者帮他们的帐户做过加密的动作； 不可否认的是包括帐号窃取或是在购物同意书内藏木马与病毒的情况却日益高涨，该如何 防范自身在社群与购物网站的帐号将会在 2013 年被高度的讨论。 而也因为这些趋势，防毒的概念也要随着时代再度改变，不光是需要消极的防范钓鱼信件 、有毒网站，还要能过滤有安全性危险的网站以及手持设备的 app ，甚至连 app 内嵌入 的弹出式广告也要作有效的过滤，才能让连网设备远离被入侵以及资料遭受窃取的危机。 看没人发新闻，不知道能不能发， 来源http://www.cool3c.com/article/64014 瘾科技 由 Chevelle.fu 於 五, 2012/11/30 - 10:21am 发表 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 111.251.220.199