行動商務,行動商務有「購」安全

03
18

461990707photo:John Lamb/Getty Images

本站與國立中山大學資訊管理學系網路行銷研究團隊合作,將不定期推出專欄系列文章。此次專欄系列將探討行動商務議題。

本篇同步刊載於科技部科技大觀園網站。

「李○○,這是上次聚會照片,你好好笑喔!」被害者日前收到LINE訊息,以為是同學傳來照片,點了網址卻是下載惡意程式;對方取得他的手機權限,利用手 機小額付款購買遊戲點數後換取現金,被害人收到帳單時才發現被騙。2013年8月出現的LINE軟體詐騙案,短短3個月竟騙了全台六百七十四人,且六成受 害者有大學以上學歷。學歷高者使用智慧型手機比率很高,「依賴網路越重,越容易被騙!」警方表示目前能植入木馬程式的都是Android系統;小額付款雖 有上限,但沒限定一天次數,有被害人一天損失三萬元,提醒民眾注意。

使用無線上網或手機上網的同時,隱藏著許多的風險,包含

  1. 使用者未經授權使用:駭客利用不需密碼認證的Wi-Fi,進行智慧財產權侵犯、散布電腦病毒 等違法行為,讓Wi-Fi擁有者為其背黑鍋。
  2. 竊聽並洩漏資料:駭客針對無線網路通訊內容進行監控或監聽的行為。
  3. 訊息竄改:駭客扮演中間人的角色,讓兩端的通訊通過他來傳遞,並在兩端不知情的情況下更改傳遞的訊息。
  4. 偽裝:欺騙認證系統,並非法取用系統資源,例 如架設偽裝的無線網路認證系統,並設定無線網路識別碼,騙取被害人的帳號與密碼。
  5. 偽裝APP:使用者下載該APP後,駭客就可操縱該手機,並能看見 使用者在手機中的隱私資訊,甚至控制他們傳送付費的簡訊。

縱使行動網路存在著許多風險,但只要知道常見的攻擊手法並小心提防,就能將受到危險的機會降低,以下提供Wi-Fi與手機資訊安全上的建議:

  1. 更改預設管理的帳號與密碼:讓攻擊者無法輕易存取無線基地台。
  2. 開啟無線基地台的加密功能:傳遞的資料會受到加密保護,以避免遭到竊聽而洩漏。
  3. 不連線到未加密的 Wi-Fi 網路:建議只連線到信任的無線網路。
  4. 只在信譽良好的網站中下載APP:從不可靠來源下載的程式可能就是惡意程式。

photo:the JoshMeister/flickr

除了提防資訊的風險,還可以運用以下資安技術來幫助我們遠離危害

  1. 安裝手機防毒軟體:當你透過安裝 APP 時,它會自動掃描檔案的安全性,避免惡意軟體入侵。
  2. 利用行動裝置管理系統管理組織內的行動裝置。系統的目的在於限制行動裝置的行為且可遠端變更與清 除內容,如組織可要求行動裝置設置密碼、加密檔案、使用軟體權限等。
  3. 虛擬私人網路(VPN):是網際網路與內部私人網路間的通道,能加密資料、防止竊聽、驗證發送者身份,並確保資料完整性。
  4. 安裝具有「可遠端進行資料清除」功能的資安軟體,可刪除遠端的隱私資料,避免手機遺失或遭盜用時,重要資料外洩。
  5. 採取沙箱(SandBox) 概念的行動裝置作業系統,能偵測模擬區域中發現可能的惡意行為,確保軟體遭到濫用時,造成的影響仍受限於沙箱之中。
  6. 隨機記憶體編排(ASLR)與資 料防止執行(DEP):ASLR將執行程序中元件的記憶體位置打亂,使得駭客難以正確執行惡意程式。DEP則是避免未授權程式碼之執行,無法在不可執行的 記憶體區塊執行攻擊碼。

 

行動裝置已成為個人隨身的通訊與資料處理工具,許多隱私資料易引起不法人士的覬覦,故在行動裝置的安全保護上變得更加重要。隨著網路科技的發展,行動裝置 具備上網功能的比重也日益升高,在習慣透過行動裝置處理工作或生活大小事之餘,必須防範行動裝置避免成為駭客惡意攻擊的對象。此類攻擊方式包括惡意程式、 通訊資料攔截及直接入侵等,無論企業、個人甚至政府應當正視資安問題,避免造成損失。

作者:謝承哲


相關資訊:

TechSea
作者:TechSea 徜徉於科技‧人文‧生活之海。 TechSea 編輯專用帳號,發表投稿文章以及網站資訊。