i-Mobi 艾摩比

 找回密碼
 立即註冊
搜尋
熱門搜尋: Note4 Note5 N910U
查看: 229|回覆: 0
收起左側

[電腦軟體] 新科技在哪裡,惡意駭客就往那裡去!5大新科技安全堪慮

 關閉
|2016-3-8 01:32 發文| 顯示全部發文 |
本篇最後由 hard 於 2016-3-8 01:39 編輯

蘋果的Mac電腦都慘遭勒索軟體的毒手,「大家使用什麼新科技,駭客就會往那裡去!」趨勢科技全球核心技術部資深協理張裕敏7日以「從駭客進化的觀點看新技術的安全問題」為題,分別從勒索軟體、無人機、Docker、手機沒電的公共插座、智慧家庭等5大新科技分享資安新趨勢。他認為資訊安全無所不在,在手機、雲端、大數據後,物聯網將再次引爆工業革命和資訊革命。
以下是他的演講分享:

1. 勒索軟體的前世今生
張裕敏指出,勒索軟體最近很流行,造成的後果看起來很嚴重,但它是很古老的東西。最早是惡意軟體Fake AV,使用者一下載就會把電腦桌面鎖起來不,後來沒有流行,因為使用者通常可以自行處理。
後來惡意駭客對重要檔案加密,但因為被害者付費麻煩,而且警察容易循線抓到駭客,所以並沒有流行。直到比特幣出現,解決了勒索軟體的金流問題,以及駭客被追蹤的風險,讓勒索軟體又開始大肆流行。
如何防範?
給伺服器管理員的建議:伺服器本來就不應該中勒索軟體,只要裝對防毒軟體,勒索軟體就不是威脅。要注意備份時有沒有先試著把資料還原?最常遇到的狀況是,資料很可能早就壞掉了,往往解不回來,要先確定資料能否正常還原。
給個人使用者的建議:不要隨便點來路不明的網站、使用虛擬機器上網、資料可以配合雲端備份。

                               
登入/註冊後可看大圖
  
(圖說:趨勢科技全球核心技術部資深協理張裕敏從駭客的思維出發,分享五大新科技的資安風險。圖片來源:郭芝榕攝影。)

2. 各國頭痛的無人機技術
張裕敏說,「駭客想把天空的無人機帶回家,想法設法劫持無人機!」微型無人機已經成為各國頭痛的問題,有的國家用網子、老鷹來抓無人機,還有國家直接用高射砲打下無人機。
無人機的資安風險很高,由於要讓微型無人機易於掌握,所以開發者較沒有考慮軟體和硬體的安全性。駭客可以透過蓋台、GPS偽裝、中間人攻擊來劫持無人機。
第一、例如若Amazon載貨無人機在未來普及後,只要飛過駭客家上方,駭客用家中遙控器就可以遙控這台無人機,讓它卸貨,取走物品。
第二、無人機往往透過衛星進行GPS定位,但GPS定位技術已發展超過10年,沒有加密功能。駭客可以偽造GPS訊號,透過快速的運算讓無人機以為這是由多個衛星所傳來的訊號,就能讓無人機降落在駭客想要的地點。
例如,目前隨著各國規定,無人機廠商都會內建當地的禁航區,但如果無人機的禁航區被駭客竄改的話,無人機就能飛到任何地方,例如軍事區域等等。
第三、駭客可以利用自己的無人機,直接對其他在空中飛行的無人機下達「跟著我」的指令,整片天空漫飛的無人機,都會乖乖跟著駭客回家。
第四、由於很多無人機都用App來操控,但此舉弱點很多,由於沒有加密功能,所有的程式碼皆一覽無遺,甚至知道序號之後,就能操控同一款型號的無人機。
無人機安全建議
給政府建議:處理無人機在制度面、法規面、管理面、技術面等各方面的問題。此外,擴大對無人機安全的研究。
給製造商的建議:通訊協定很重要,有沒有做更好的加密?GPS沒有加密功能,現在各大科技巨頭如Google、Facebook、Amazon都在發展無人機,要如何解決這件事?張裕敏說,GPS有顯而易見的安全問題,需要機制來確認定位的精準度,所以有一份完整地圖來比對定位資訊的話,可以讓定位更加精準。
他同時也建議無人機廠商要在無人機內內建安全模組,在駭客劫獲無人機時發出警告通知。
至於玩家們,除了慎選製造商,也應關注全球無人機資安警示報告。

3. Docker是IT救星,也是駭客的新玩具
開放原始碼軟體專案Docker,可以讓應用程式布署在軟體容器(container)下的工作自動化進行。Docker最大的功能是模組化,等於任何人只要把模組抓下來,用疊積木的方式就建置完系統,所以這套工具非常紅。
不過,張裕敏指出,它的安全性有隱憂,兩年前很多人發現,它不是那麼安全。如果網站伺服器、軟體容器都用Docker,但是節點沒設計好的話,也會讓駭客有機可趁。
總之,Docker container互相堆疊可以讓應用方便,但它很複雜,安全很容易被忽略。而它跟Linux系統相連,所以也要同步注意Linux的漏洞。

4. 手機沒電引發的危險性
捷運站往往有免費的充電插頭,張裕敏指出,「你有沒有想過,手機插座可能有供電量的限制?有沒有注意到假的插頭?」
駭客有可能會自製惡意插座,使用者只要把智慧型手機插進插座,手機就會中惡意程式,因為USB除了充電功能之外,還可以傳資訊,用硬體程式來控制。此外,2016年RFC4861的路由廣告會讓手機快速消耗電力。所以,駭客可能先放置插頭後,再大量放路由廣播,路人的手機就會快速沒電,進而去使用惡意插座。

5. 智慧家庭還是恐怖家庭?
很多裝置都有智慧控制,電冰箱、門禁、空調、電視機…等等都仰賴智慧家庭網路閘口,這也成為駭客攻擊的目標。大部分智慧家庭都透過App就能遙控,如果無人機飛過你家,就直接接管你家的中控裝置,駭客就可以遙控你家的所有智慧家庭。「為什麼可以這麼簡單?因為廠商為了要能做到低功率,多數通訊協定安全性不足!」張裕敏說。例如,藍牙、wifi、NFC、SMS、Zigbee,可能發生蓋台、惡意基地台、劫持、重播攻擊等情況。
智慧裝置使用2.4GHz,互相干擾,甚至有些裝置無法有效連結,所以使用者要學習家裡的裝置要如何更新,

6. 最近都沒有APT攻擊,是天下太平嗎?
2013年開始,台灣開始出現APT攻擊,過去兩年,任何人都可以是被攻擊的目標,只要你跟別人的產業有重疊,或是可以從你這裡拿到施政藍圖等等,都是高風險群。
張裕敏說,根據他研究的數據顯示,駭客做APT攻擊時,平均潛伏時間為559天,某些極端案例潛伏時間甚至超過2000天。甚至,網管人員整天忙著處理其他人中毒的電腦,自己的電腦反而變成大毒窟,惡意駭客很了解如何跟網管共存,甚至駭客為了讓自己持續操作電腦,還會主動幫使用者更新防毒碼。
此外,惡意駭客也很喜歡攻擊記者,記者也是高風險群。
APT防護思考必須改變,因為傳統防禦的邊界已經消失。企業再用縱深防禦已經防不了,由於惡意駭客的背後通常有集團支持,他們整天在想如何攻擊你!張裕敏說,要同時思考產品、服務、情資三者,只用產品沒辦法解決問題,要知道駭客在想什麼,他用什麼樣的技術?
另外,也要考慮閘道、端點和資訊流,很多資料外洩的公司,傳出去的資料量很大,但公司本身卻沒有發現。公司內部也要建立APT攻擊事前、事發、事後的完整流程,要引進新技術,才能隔絕駭客。


切換到手機版|Archiver|小黑屋| |网站地图

GMT+8, 2016-12-11 06:21

Powered by Discuz! X3.1

© 艾摩比討論區 (Since 2014) - 就是愛Mobile

快速回覆 返回頂部 返回列表