網頁

建議加入我們的Facebook, 如果遇到特別情況,我們可以有一個平台通知大家。
文章漏咗/建議:按此通知

2022年6月6日 星期一

暗網潛航 - 龐博文 2022年6月6日

暗網潛航 - 龐博文 2022年6月6日


龐博文 - 注意不明來歷訊息|暗網潛航
Previous Next

近期網絡上出現大量即時通訊軟件和社交媒體帳號被盜事件,其中最主要目標是WhatsApp,有些媒體指事件是WhatsApp的「安全缺失漏洞」,期望公司能夠盡快復修。然而媒體或對信息安全的認識不深,此次被盜事件

其實並非「安全缺失漏洞」,而是使用者因缺乏「安全意識」而產生的安全「威脅」。

信息安全「風險」由「漏洞」和「威脅」組成,「漏洞」是指軟件或硬件在技術上出現缺失,產生可被攻擊者利用風險,其解決方法不外乎更改、更新、升級或轉換軟硬件和技術;「威脅」指的是在使用軟硬件技術和處理數據資訊的過程中,由於人為錯誤、大意、遺漏甚至是惡意和自然界不可抗力而產生的風險,解決方法只有改進技術、使用方法流程或安全意識,透過複檢和迴避以解決風險。

因此這次被盜事件是「安全意識不足」,並且是由認證帳號方法所引起。在使用者轉移通訊軟件和社交媒體帳號時,服務公司會發放認證碼進行轉換認證。攻擊者先對受害者發送訛稱中獎或參與抽獎釣魚訊息,哄騙使用者使用手機上MMI快捷指令,例如**21*或**64*把電話號碼飛線到攻擊者電話,最後利用已飛線號碼獲得認證碼,對受害者帳號進行轉移。

這個攻擊因使用者「安全意識不足」引起,服務公司除了停止使用語音或不再透過手機發放認證碼,否則基本上不可能阻止。而最直接有效的解決方法,就是教育社會大眾提升安全意識,不要相信這些釣魚訊息。

TOZ聯合創辦人
龐博文
暗網潛航 - 龐博文 舊文
本文作轉載及備份之用 來源 source: http://hd.stheadline.com