你被偷窺了嗎智慧型手機的資安探討.PDFVIP

你被偷窺了嗎 ？ 智慧型手機 的資安探討 講師 呂守箴 大綱 來自於Facebook的騙術與防範 簡訊APP(LINE 、WeChat)的詐騙手法 智慧型手機(iOS 、Android)的惡意程式感染途 徑 騙術無所不在，要用就要學的防護措施 只要使用網路就有風險 出門時一定要帶的東西@@ 不管使用哪種裝置(電腦、手機、平板 )只是使用網路(有線、無線、3G)就有 可能連到惡意網站、下載到惡意程式 。 ARP欺騙、ARP攻擊(ARP spoofing) ARP欺騙的運作原理是由攻擊者發送假的ARP封包到網 路上，尤其是送到閘道器上。 其目的是要讓送至特定的IP位址的流量被錯誤送到攻擊 者所取代的地方。 因此攻擊者可將這些流量另行轉送到真正的閘道（被動 式封包嗅探，passive sniffing ）或是篡改後再轉送（ 中間人攻擊，man-in-the-middle attack ）。 攻擊者亦可將ARP封包導到不存在的MAC位址以達到阻 斷服務攻擊的效果，例如netcut 、WiFiKiLL軟體。 手機防護 當使用者越來越仰賴iPhone 、Android等智慧手機、平 板電腦，單位的安全防護網將會面臨有別於傳統的新風 險。 不只要防範鎖定手機伺機入侵的木馬和惡意程式，還得 預防遺失手機而導致資料外洩的風險。 伴隨著手機進入單位的3G網路，更是輕易跳過內網 管制的防線。傳統的防護網已經逐漸瓦解，單位必須 正視行動應用帶來的新風險，才能有效鞏固防護網。 來自於Facebook 的騙術與防範 竊取已驗證的 Facebook Cookies 1. 使用 nmap 確認閘道端(無線網路基地台)的IP所在地。 2. 使用 arpspoof 進行ARP欺騙來讓原本要從無線基地台出去的被害人封 包先轉向到攻擊者的電腦。 3. 開啟 Firefox 加裝附加元件 Greasemonkey 來執行 cookieinjector 的 script 。 4. 瀏覽 facebook 網站(但不要登入)確認可以觸發 script 。 5. 啟動 wireshark 開始側錄從被害人導流過來的封包，並設定過濾條件只 需要 FB 的 cookie (該cookie就會包含該被害人的帳號與密碼資料) 。 6. 複製被害人封包內的 Text 資料，並將其貼上的 Firefox 上等待觸發的 script 附加元件。 7. 重新整理後 Firefox 就會將原本被害人封包內的帳號密碼等身份資料填 入瀏覽器，偽冒變成對方的身份了。 Facebook的帳號安全 點選首頁 右上角 ，選『帳號設定』 Facebook的帳號安全 Facebook的帳號安全 Facebook的帳號安全 通訊軟體 iOS Android 清除、救援、銷毀個人資料 手工清除個人資料 CCleaner 資料清除軟體 手工清除：IE 的上網暫存資料 定期刪除 Cookies 定期刪除 暫存檔 定期清除 記錄 方法： 在 IE 中 工具\網際網路選項 CCleaner 資料清除軟體 官方下載： 功能： 刪除Cookies ，保護隱私。也可以自訂清理時不要刪除的 Cookies 。 ［清道夫］功能針對網路瀏覽器、系統記錄檔、系統暫存檔、系 統垃圾檔、和各種應用程式的無用檔案進行清潔的工作 。 有效增加硬碟空間，避免垃圾檔案影響硬碟效率。 ［登錄檔］清理功能可以有效刪除無用的登錄資料，保持電腦 的穩定性與執行效率 。如果你發生因登錄檔錯誤而造成不 能安裝某些軟體的狀況時，到這裡清潔一下，有時候問題就解決 了。 資料清除 iOS