资安与生活.pptVIP

資安與生活 雲林科技大學資管系 古東明 2010/5/13 * 不論所謂網路信用卡，或者是一般的實體卡，所遺失或被冒用的都只有卡號，到期日，cvv2（檢查碼）三者而已其實都沒有什麼太大的風險，原因主要在於，網路等通訊購物的商家在簽訂信用卡刷卡機制的當時，一定有一條契約，大意就是如果發生冒用交易疑義，而商家不能舉證是否為持卡人使用時，商家必須優先承擔被盜刷風險。也就是說，今天持卡人向銀行反映網路盜刷，銀行就直接向商家的收單行申請扣款；如果商家不能提出如送貨簽收資料等證明是持卡人所購物時，則超過一定商家的反駁期限時，銀行可透過收單向商家強制將款項扣回。所以其實沒什麼風險。曾經有幾次國外的網站被扣錢到火大了，跨國來告台灣的持卡人，只要商店報案，警方就可令isp交出ip記錄詢線抓到真正的盜刷者。 有人多年來使用信用卡網購，都沒有信用卡資料外露的問題。只要您至正當連結的網站，且現在的各大購物網，都有刷卡安全認證喔！如果您不放心的話，也可去問您的信用卡銀行，是否有信用卡安全認證。(在網購時，需輸入密碼的認證)就我知道日盛visa信用卡有這項服務喔！還有也可選擇，只要線上刷卡，就會立即傳送簡訊的信用卡喔！玉山的有這項服務。切記，信用卡要好好保管，不離身。避免電腦中毒喔！ PS：網路刷卡外流的資料不足以製實體卡。 3Ｄ驗證或之前的ＳＥＴ機制保障的是商店及銀行，這種機制時，消費者需要自設一組交易密碼，如同提款卡一般；而交易的意思表示即以輸入此組自設密碼來認定，具＂不可否認性＂。也就是說，今天如果你的卡被盜刷，該筆是用這種方式交易的，銀行就會說，因為有輸入密碼，一定是本人所使用，將無法接受您的申訴，就像提款卡被冒領一樣。 刑事局偵九隊今天查獲一起電腦駭客透過鍵盤側錄木馬程式，進行妨害電腦使用的案件；年僅十七歲的黃姓少年，受到逃往大陸的劉姓主嫌教唆，扮演「駭客」寫出一個新的鍵盤記錄程式，可破解並記錄「天堂」網路遊戲玩家的帳號及密碼。刑事局偵九隊一組接獲網友反映，指電腦帳號密碼遭竊，上網巡察後，發現不法分子是透過「鍵盤記憶程式」侵入他人電腦，竊取網路帳號密碼及機密檔案，經追查後發現一名劉姓嫌犯涉案，不過劉嫌已逃往中國大陸，警方正透過管道加緊追查，並逐一清查受害者。 根據九隊一組調查，劉嫌（三十七歲，有竊盜、搶奪及毒品等前科）在網路上使用不同假身份逃避警方追緝，雖然學歷不高，卻對電腦有極大興趣，並加入一些駭客組織，不僅上網發表入侵心得，甚至蒐集購買入侵工具程式，並積極找尋對網路入侵設計工作有經驗的駭客「做伙」。至於遭劉嫌教唆的黃姓少年（十七歲）在到案後，坦承撰寫的鍵盤側錄程式是受劉嫌所託設計；經常玩網路遊戲「天堂」的黃姓少年警訊中供稱，因為現在「天堂」對原有的sub7木馬程式（Gold2.1版，具鍵盤側錄功能）有所防制，才會寫一個新的鍵盤記錄程式。警方調查，這個程式主要是來用破解並記錄天堂網路遊戲玩家的帳號及密碼，不過並無法使用在其他線上遊戲，當電腦被植入其程式後，會記錄使用者在鍵盤上所鍵 入的所有按鍵，每達到4KB時，就會將所記錄到的資料傳送到劉嫌所指定某駭客網站的特定電子郵件帳號；全案訊後依違反妨害電腦使用罪移送台中地檢署偵辦。 * * * * 被植入間諜軟體的6大徵兆 常常會自動跳出許多廣告視窗。 遊戲或網路帳號、密碼好像被人盜用了。 上網時首頁被改成奇怪的外文或購物網頁，而且無法改回原設定值。 上網速度變慢或者會自動當機。 發現常常有陌生人寄來的email。 網頁瀏覽器出現額外的程式元件，但自已不記得下載過這些元件。 安裝反間諜軟體 Windows Defender /taiwan/athome/security/spyware/aboutdefender.mspx Spyware Doctor?入門版 (從google軟體集安裝) /intl/zh-tw/pack_installer.html?hl=zh-twbrand=GPMDutm_source=zh_tw_TW-et-moreutm_medium=etutm_campaign=zh_tw_TW SpyBot Search Destroy /ct/index.html 網路芳鄰的資安隱憂 網路芳鄰所使用的SFB協定，不僅能在區網中分享，也能用於Internet 若主機防火牆保護、共享資料夾未設密碼，或密碼強度不夠，則有心人士很容易透過網路芳鄰竊取資料，甚至取得該主機的控制權 網路芳鄰的資安隱憂 建議： 若主機不需要網路芳鄰分享協定時，可將主機內有關“file and printer sharing for Microsoft network”網路設定功能取消。 共享目錄要設定強度高的密碼，且僅開放讀取權限 為防止Int