Translate

2015年11月19日 星期四

趨勢科技:2016年行動支付系統將成攻擊目標

趨勢科技發表2016年度資安預測報告:「細微的界線:2016 年資安預測」。(圖/趨勢科技)
資安軟體與解決方案廠商趨勢科技發表2016年度資安預測報告:「細微的界線:2016 年資安預測」(The Fine Line: 2016 Security Predictions)。報告指出網路勒索將更頻繁、行動惡意程式威脅數量在2016年底將成長至2000萬,而新一代行動支付系統將成為駭客的重點目標。同時,隨著萬物聯網日益普及,民眾身邊將有更多連網裝置,預期2016將可能發生重大消費型智慧裝置故障事件。因應更加猖獗的網路犯罪行為,2016年全球打擊網路犯罪的行動將有更多具體改革,包括立法速度將變得更為迅速,公私部門合作也將更為密集,化守為攻主動出擊,打造更安全的網路環境。

趨勢科技技術長 Raimund Genes 表示:「我們預測 2016 年對於網路犯罪攻防雙方是非常重要的一年。政府機關與企業機構將更重視網路安全,會有更多立法改革,而將有更多企業於組織中設置資訊安全長一職以統籌規劃企業資訊安全政策。然而,隨著使用者對網路威脅的意識不斷提升,駭客勢必會做出相對回應,於2016年發展出更精密且個人化的手法來攻擊特定人士或企業,如何善用威脅情報、建立客製化防禦能力在未來更顯重要。」

此外,報告指出2016 年也是惡意廣告的重要轉捩點。目前,美國已有 48% 的消費者正在使用網路廣告攔截軟體,而今年的全球使用率亦成長了 41%,這將使得廣告商開始改變網路廣告的經營方式,同樣地,網路犯罪集團也將試著尋找取得使用者資訊的其他途徑。

2015年發生數件鎖定知名企業的資安攻擊事件,包括Sony、Ashley Madison與Hacking Team 資料外洩事件等。趨勢科技預測2016 年將有更多駭客激進份子,藉竊取可對目標機構造成傷害的資料來發動「毀滅性」攻擊,而網路勒索將因採用心理學的犯罪手法與社交工程的應用而加速發展。駭客激進份子將盡可能揭露更多不利資訊來打擊目標對象,造成二次傷害。

趨勢科技網路安全長 Tom Kellermann 指出:「駭客攻擊技巧一直不斷隨著周遭環境蛻變,正當網路廣告開始式微時,我們就看到勒索軟體開始成長。儘管政府及企業在資安投資與立法速度上雙雙成長,但這樣的改變並不會讓駭客收手,更新、更精密的攻擊方法將持續出現,因此我們更需要持續提升全民資安意識,了解駭客攻擊手法以因應更多元的資安攻擊型態。」

趨勢科技 2016 年資安預測報告重點摘要如下:
1.2016 年為網路勒索之年,網路犯罪者將使用全新手法發動個人化攻擊。
2.行動惡意程式數量將成長至 2000 萬,主要肆虐地區為中國。而新的行動支付系統將成為全球駭客的新一波攻擊目標。
3.隨著越來越多消費型智慧裝置進入我們的日常生活,2016 年至少將發生一件重大的消費型智慧裝置故障事件。
4.駭客激進份子將強化其攻擊手段,有系統地利用重大資料外洩事件來毀滅目標。
5.儘管「資料防護長」一職有其必要,但截至 2016 年底,全球設置該職位的企業仍將不到 50%。
6.越來越多的廣告攔截產品與服務,將迫使網路犯罪集團開始尋找新的方法來攻擊受害者,而惡意廣告也將大幅減少。
7.網路犯罪立法的改革將擴大發展成一套全球網路安全防禦模型,將會有更多逮捕、起訴、定罪的成功案例。

小米新機碟照露餡 果真有金屬機殼

小米總裁林斌在微博上自曝小米新機照,很可能就是紅米Note 2 Pro。(取自林斌@微博)
台灣米粉們過了雙十一之後,還有新品能期待?沒錯,小米已經確認將會在11/24舉辦新品發表會,還預告將是「壓軸好戲」,似乎暗示新品將不會讓米粉們失望。而如同戲劇節目都會播放預告來吸引觀眾的注意,小米也主動釋出新機照片,要在發表會前就緊抓米粉的目光!

小米聯合創始人暨總裁林斌,在微博上自曝「壓軸好戲」發表會的新品照片。這款新機最令人矚目的特點,在提前曝光的圖片中說得一清二楚,就是金屬材質機身以及指紋辨識功能。而且雖然指紋辨識模組設置於主鏡頭的下方,如同Nexus 6P以及Nexus 5X一樣,但是閃光燈卻選擇置放在主鏡頭的下方,而非主鏡頭的左右側,是很獨樹一格的設計。

由於這款新機圖片的背部設計,跟先前大陸工信部曝光的紅米Note 2 Pro照片一致,因此很有可能這款手機就是紅米Note 2 Pro。這款手機據傳搭載八核心處理器、2GB RAM、16GB ROM,採用Full HD解析度的5.5吋螢幕,搭配Android 5.0.2作業系統。

在這款手機採用指紋辨識以及金屬機殼之後,這兩個特色將會如何沿用在之後的小米手機產品線中,值得留意。此外,相信米粉們都很期待,想知道小米「壓軸好戲」發表會中,紅米Note 2 Pro是否是唯一的新款手機?還是有機會能夠看見小米5?

馬雲:未來20年要幫助年輕人成功

馬雲於2015年APEC CEO鋒會發表主題演講,表明要幫助年輕人在未來20年內取得成功。(取自Tech In Asia)
在雙11全球狂歡節之後,阿里巴巴集團董事局主席馬雲應邀在2015年APEC CEO鋒會(APEC CEO Summit)演講。他提及自己正在建設全新的EWTO,而在未來20年內,EWTO應該要幫助中小企業以及年輕人成功,如果無法實現,很可能將成為所有人的災難。

馬雲在18日的演講中,首先回憶自己在16年前創業的背景,他說,他與創業夥伴都不是擁有亮麗學歷的人,也沒有資源、沒有關係,更不懂技術。然而這個團隊在努力15年之後,在剛過去的雙11,總成交金額達到145億美元,阿里巴巴所建構的平台讓4500萬人同時在網路上購物。

在今年雙11當中,有超過200個國家加入,比聯合國所覆蓋的範圍還大。透過阿里巴巴的平台,目前為止已成功幫助1200萬大陸中小企業能在網路上找到客戶,並且能在網路上交易。而這個紀錄是由中小企業以及年青人創造的。馬雲相信,這個模式能夠在大陸成功,也能在其他國家成功。

他提到,目前世界上有14.5億人在1980年後出生,他們被稱為互聯網世代,他們所有的資訊都來自互聯網。而馬雲呼籲非1980年後出生的前輩們,需要改變自己來適應、滿足互聯網世代的需求。

馬雲認為,過去的20年裡,WTO(世界貿易組織)透過全球化的方式來提升全球經濟,但受惠的都是大企業、是發展中的國家,發展中的國家並沒有從當中受益,因此在未來如何協助發展中國家、中小企業以及年輕人成功,將是一大挑戰。而如果不這麼作,很可能會導致災難,這是因為小型企業最具創新力!

他也提到,WTO是基於國家之間的協定,而他認為真正的協定應該是由企業之間的協定。因為如果這些協定屬於政府等級,一旦政府與企業間的關係生變,那麼企業的生路也可能被影響。而阿里巴巴能夠在雙11取得成功,就是基於這個基。

馬雲認為目前已經走入第三個技術革命,也就是互聯網時代。互聯網時代剛過20年,未來30年則是將此科技實踐與推廣的階段。未來,我們需要建議一個更為透明、更廣泛包容、更能為別人賦能、更關心別人的世界,並且鼓勵每個人都能在生活中將不可能變為可能。


為反恐 蘋果與谷歌被呼籲破解加密手機

法國政府透過恐怖份子丟棄的手機,成功進行了一次攻堅行動,避免了另一次的恐怖攻擊。此情況再次引起有關單位的關注,並呼籲蘋果與Google要提供破解加密手機的方法。(取自www.computerworld.com)
先前美國中央情報局(CIA)與司法部官員,就曾要求蘋果(Apple)解鎖iPhone,然而蘋果執行長Tim Cook卻表示技術上不可能。但在2015年11月13日的法國巴黎恐攻之後,在智慧型手機產業裡舉足輕重的蘋果與谷歌(Google)再度被呼籲能提供變通方案,來破解智慧型手機的加密內容。

美國曼哈頓地方檢察官 Cyrus Vance Jr.以及美國聯邦調查局(FBI)局長James Komey,在法國於13日遭遇恐怖攻擊之後,不約而同的呼籲蘋果與Google能提供破解加密手機的變通方法。

法國政府在18日在巴黎市郊突襲恐怖份子,而能這次能成功得知恐怖份子窩藏的地點並進行突破,主要是透過一部被丟棄的手機所獲得的資訊。

Cyrus Vance Jr.在周三於紐約舉行的網路安全會議中,揭露了一份長達42頁、有關此議題的白皮書。他表示保護大眾的界線不應該由兩家生產智慧型手機的公司來界定。而他期待可以透過搜查令的方式,讓企業提供調查人員下載手機資料的權限,而並非在手機當中為政府機關預留後門。

James Komey在同個會議中也表示,伊斯蘭國透過社群媒體來招募成員,在找尋到適合人選之後,就會轉移到聊天應用進行接觸。雖然目前政府可以透過法院命令,取得獲得這些資訊的權限,但因為蘋果以及Google對於手機的加密措施,他們仍無法獲取手機中的關鍵資料。

為維護使用者隱私,蘋果、Google以及多家智慧型廠商都會針對手機進行加密措施。但在防範恐怖攻擊的前提之下,這些加密措施能否由手機製造商來解密,確實是必要討論的問題。畢竟,維護大眾安全應比單一使用者的隱私更為重要,蘋果與Google將如何針對此一呼籲給予回應,或將對於反恐議題帶來深遠影響。

華碩手機Android 6.0升級名單出列

華碩ZenFone2 Deluxe手機也在Android 6.0升級名單之內。(取自華碩官網)
在Nexus系列手機已經享用Android 6.0(Marshmallow)一個多月之後,華碩(Asus)手機的粉絲們終於聽見了等候已久的好消息,就是華碩已公布首波升級Android 6.0的手機名單,快來了解一下你的手機有沒有在列!?

華碩於ZenTakk官方論壇公布了首波升級Android 6.0的手機名單,總共有五款,分別是手機平板二合一產品PadFone S(PF500KL)、 ZenFone2(ZE550ML/ZE551ML)、ZenFone2 Deluxe/Special Edition(ZE551ML)、ZenFone2 Laser(ZE500KG /ZE500KL/ZE550KL/ZE600KL/ZE601KL)以及ZenFone Selfie(ZD551KL)。

很明顯可以看見第一代ZenFone(ZenFone 4/5/6),還有ZenFone 2(ZE500CL)都未在名單之列,但擁有以上手機的朋友,或許還可盼望在升級Android 6.0的後段時程,這些手機有機會搭上末班車。

當前雖已公布可升級Andorid 6.0的華碩手機名單,但還未公布以上手機的確切升級時間,仍待華碩進一步說明,華碩手機粉絲須耐心等候。