回到頂端
|||
熱門:

行動裝置威脅增 駭客3秒駭入

中央社/ 2013.09.04 00:00
(中央社記者吳佳穎台北4日電)趨勢科技全球安全研究副總,同時也是全球知名的道德駭客(White Hat Hacker)佛格森表示,行動裝置的威脅數以倍數急速上升,藉由漏洞工具包,駭客只要3秒鐘就能駭入裝置。

佛格森(Rik Ferguson)表示,近期行動裝置威脅以超乎預期的倍數急速上升。

趨勢科技TrendLab 在2013年第2季發表的「資訊安全總評季報」中指出,惡意及高風險的 Android App程式數量在第2季已成長到 71萬8000個,反觀第 1季才50萬9000個,預料Android平台的惡意程式極有可能在2013年底突破百萬。

佛格森說明,多數的惡意應用程式仍以木馬程式的面貌出現,駭客藉由應用程式商店的濫用加值服務獲取利益。但是當最新進化的跨平台漏洞攻擊包陸續浮上檯面,意味著已安裝的合法程式也可能會被駭客暗地更換。

他說,藉由漏洞工具包,只要 3秒鐘,網路犯罪份子就能透過漏洞取得行動平台上的權限,並任意在隱匿的環境中進行惡意程式的散布,此種新型攻擊手法將顛覆以往的資安防禦網,嚴重威脅行動平台的安全性,企業若經這種管道遭駭,預期導致的損失將極為可觀。

另外,佛格森表示,9成的APT攻擊始於魚叉式網路釣魚郵件,利用高度針對性且精準的手法,誘使企業受害者掉入圈套而不自知。台灣高科技製造業遭駭客入侵潛伏期最久,平均遭入侵天數高達 346天,企業在資安意識與資安門檻的提升上需更加用心。

趨勢科技建議,一般民眾平常在下載 App時要小心,企業不應仰賴單純的安全防禦技術或產品,最好全面評估並管理在IT環境內的威脅及漏洞,再搭配客製化的防禦方案,較能保障企業資訊安全。

社群留言