NOVA情報志／跨平臺資安防護　全面攔截進擊的駭客

圖、文／NOVA情報志

當進擊的駭客通通都晉級了，我們的防毒軟體也要全面升級，展開跨平臺行動防護，嚴守捍衛個資與機密！

欸～跟你說喔，我最近裝了個免費的防毒軟體，好像就真的沒再中毒也沒被駭客攻擊了，還滿好用的耶！啊？不會吧？你還傻傻的以爲沒事啊？我昨天才剛在臉書看到你po了一個超詭異的連結，說有什麼遊戲要大家幫你買點數，可是你不是根本沒在玩的嘛～一看就知道是被駭客冒用了！

啊？怎麼可能？我有被駭客入侵嗎？可是我一點感覺都沒有呀？當然啊，因爲現在的駭客通通都是來陰的，根本不會讓你察覺他的存在，而且招數越來越奸險狡詐…對了！搞不好你裝的那個什麼免費防毒軟體，本身就是個病毒！蛤？真的假的？應該沒那麼嚴重吧？（顯示爲神經大條模式）吼～你難道不知道，現在「進擊的駭客」都全面大「晉級」了嗎？他們已經是像巨人一般龐大的犯罪集團，會用盡各種卑鄙手段把你的帳密偷走，接着就每天偷一點偷一點的，慢慢地把你吃幹抹淨，最後連渣都不剩！

（驚）哇～真的會醬喔？那…我如果在電腦外面圍個3層高牆，能不能讓巨人般的駭客們進不來啊？哇咧～你是看漫畫看到昏頭唷？你需要的是防火牆啦！（怒）趕快先把你那來路不明什麼鬼的免費防毒移掉，再去好好買一個具備完整防護功能的防毒套裝，而且最好電腦、手機、平板通通跨平臺的一起防，畢竟只要有網路，駭客就會無孔不入！

臉書是最肥美的毒窟

以前電腦會中毒，多半都是駭客想炫技，巴不得讓你知道他癱瘓電腦的技術有多厲害…然後以前電腦中了毒，雖然也很煩，資料沒備份的話會不見，但通常只要把電腦重灌，損失都還不算太大；不過現在的駭客可不同了，很多都是來自以獲取金錢利益爲主的犯罪組織，他們不再明目張膽癱瘓你的電腦，反而用非常隱匿的行徑，不斷從你的電腦偷東西，你越是沒警覺，他們就能偷得越久。

比如你新增的聯絡人資料，或是新的網銀帳密、網路交易…等，尤其是每天不上不過癮的臉書等社羣網站，對駭客來說更是最肥美的大毒窟，因爲大家常常毫無戒心的在上面分享個人資訊，或使用信用卡網路付費購買遊戲。

想破解你的帳號密碼幾乎都能從那裡找到「靈感」（譬如生日、紀念日、個人喜好等），而且每個人都有上百個朋友，還會持續新增，只要稍不注意，駭客就能偷天換日，讓你和朋友們都損失慘重。

據諾頓網路犯罪報告指出，有15%的社羣網路使用者表示，曾有人駭進他們的個人檔案，並盜用他們的身分。有75%的人認爲網路罪犯將社羣網站視爲目標，但卻只有不到一半（44%）的使用者會採用安全解決方案，防範來自社羣網路的威脅。

跨平臺及行動裝置全面防護

至於駭客的行徑爲何會如此變化，主要是因爲現在正邁入PC（個人電腦）被重新定義的新世代，PC除了可以是桌上型電腦、筆記型電腦，現在更演化爲平板電腦、智慧型手機等各種薄型化、行動化的新形態。而隨着多熒幕時代的來臨，現代人的數位生活與平板電腦及智慧型手機都密不可分，安全防護更需要與時俱進到行動設備，才能提供最全面的完整防護。

目前已有防毒業者推出跨平臺支援的設計，突破原本PC防毒的框架，只要使用同一套軟體，便能一次同時防護手機、平板電腦、筆電與桌上型電腦，從行動到家用、從PC到Mac、從雲端到社交網路，全方位守護你的數位生活。

其中行動裝置與雲端資安的問題將日趨重要，即將成爲網路攻擊的新興場域，於2012年持續攀升的Android病毒程式即可證明此預測。比如最近吵得火熱的NFC行動支付議題，就是個讓網路犯罪者有機可乘的新科技，當消費者使用手機行動支付時，駭客很可能正利用惡意軟體取得你的付款資訊。

此外，手機廣告軟體數量亦呈爆炸性成長，手機廣告軟體對於使用者來說是個惱人的小玩意，不但影響使用經驗，還可能暴露你的所在位置、聯絡資訊等。而且手機廣告軟體常常寄送跳出式廣告，甚至會自動更改你的網路瀏覽設定並偷取個人資訊。

根據Norton最新的行動裝置安全報告指出，每個手機軟體平均有兩個手機廣告連結，但有些軟體可以搭載17個廣告連結。越不知名的手機軟體藏有惡意廣告軟體的機率，將比知名軟體高達135%。

因此目前各大防毒廠商莫不推出針對行動裝置使用的行動安全套裝，主要功能除了即時防護裝置上網、郵件收發及軟件安裝，還有GPS定位、遠端鎖定、遠端抹除，甚至警示音警報、監視拾獲者等防竊盜功能。

養成安全的使用習慣

不過就算裝了超強的防毒套裝軟體，還是不能掉以輕心，畢竟現在面對的可是陣容龐大的駭客集團，一定要提高警覺、防患於未然，平時就要養成良好的安全使用習慣，才能確保自己個資和財產的安全。以下便提供幾點供Buy家參考：

第一、時常更換密碼：密碼是最重要的，一定要爲電腦或手機設置1組難以破解的密碼，並且時常更換，讓駭客無法取得你的個人資訊。

第二、免費的最貴，公共WiFi要小心：使用公共WiFi閱覽e-mail或是銀行帳戶等隱私資訊時需特別小心，網路罪犯可能正伺機偷取你的隱私資訊，甚至故意僞裝成飯店的網路引你上鉤。

第三、確認網址的正確性：網路購物付款前，一定要先確認此網站是否爲防毒軟體認可的安全網站，或檢查網址是否爲https開頭，以免誤入釣魚陷阱。

第四、社羣隱私設定要留心：習慣性確認社羣帳號的隱私設定，瞭解哪些人看得到你的哪些內容，同時在臉書打卡前請三思，這看來無害的舉動，可能正泄漏你家中無人的訊息給你不認識的人。

第五、把所有資料上存雲端：養成定期備份電腦、手機資料的習慣，若電腦、手機遺失或是資料意外損毀，還能從雲端上原封不動全部取回。

第六、小心垃圾郵件：網路罪犯對於我們的網路搜尋習慣與e-mail喜好非常瞭解，因此對於任何不明來源的信件都需謹慎小心。

第七、離開前記得登出：使用公共電腦後，離開前一定要記得登出所有帳號，以免被不肖之徒盜用。

更多精采內容，請上【NOVA情報志】網站