個人行動裝置成資安防護缺口
分類: 手機 新品報導 10/7/2014
隨著全球行動上網人口增加,有利可圖的行動裝置惡意程式呈現高度成長,根據芬安全統計,從2011年至今不到三年間,行動裝置惡意程式家族成長高達三倍。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示,在今年第一季時我們已經監測到Koler病毒威脅,首次在 Android 系統裝置上被發現的「多螢跨平台感染病毒」的現象,證實勒索從PC端跨足到行動裝置並會交互感染電腦及Android行動裝置,藉此竊取金融帳號;同時從報告中也進一步預測,「不法勒索軟體」以及「殭屍網」將成為接下來兩大行動資安議題。
台灣居「高額付費簡訊詐騙」全球排名前三 卻僅不到5%消費者手機防駭
根據資策會最新調查顯示,台灣持有智慧型手機或平板電腦的民眾已經達1,330萬人,由於使用者仰賴度高,願意在裝置上進行金融交易或是授權個資權限,所以舉凡NB、智慧型手機、平板…等行動裝置,早成為駭客利用跨平台病毒的主要獲利來源,但根據觀察台灣卻僅不到5%的消費者懂得安裝行動安全程式,而在病毒威脅報告中也發現,台灣人遭受「高額簡訊詐騙」排名竟居全球前三名。
杜世鵬表示:「2012年全年行動裝置惡意程式家族數是301,經過不到二年的時間,今年僅上半年的統計家族就超過500,因此預估到2014年底應會有超過1000新的惡意程式的家族生成。急速增加的惡意程式數字及相對消費者資安意識低落,讓每次的wifi上網、下載程式、瀏覽影片..時都陷高度危機;此外近期不論是電信商或者是手機業者都在極力推動的NFC付費機制,雖然過去我們偵測到攻擊Apple平台的惡意程式不多,然而隨著對駭客的”商”機浮現,難保手持裝置在沒有防護下,讓駭客可能在傳輸間進行整個電子錢包的竊取!」
行動裝置已成駭客新”商’機 不法勒索軟體、殭屍網未來將成首要資安課題
此外從芬安全病毒威脅報告也發現,台灣行動裝置上半年最常見的病毒三大類型為:發送高額付費簡訊(47%)、竊取個人資料(42%)、奪取裝置最大管理權(10%),在駭客手法持續翻新,以及行動裝置數量的持續增加下,消費者未來將面對的是更嚴峻的「不法勒索軟體」與「殭屍網」兩大個人資安危機,行動裝置必定成為殭屍網的最佳溫床。
杜世鵬也呼籲:「在越來越多人習慣利用電腦替手機充電、將手機當成行動影音播放器使用時,已間接讓行動裝置成為感染跳板,增加病毒擴散範圍,因此呼籲消費者在享受科技所帶來的生活便利之餘,能夠養成正確的資安觀念更為重要,同時,在病毒變種多且不知如何防範時,不妨藉助第三方資安軟體進行防護,避免淪為駭客的待宰肥羊。」