Contents
Kryptowire 是一家與美國 Home Land Security ( HLS )合作的資安公司。提供自動測試安全漏洞的軟體,可以針對手機、 IoT 等行動通訊設備的韌體與 APP 做自動化分析檢測。2019 年 11 月發表一篇測試報告,顯示多款 Android 手機都有資安漏洞,大部分 Android 手機都被測到可以透過 Local APP 入侵,報告中 Samsung 和 Evercross 沒有測到這問題,但這兩家都被測到可經由 System 或 Signature APP 入侵。 CVE ( Common Vulnerabilities and Exposures,共通弱點與可利用點) 數量由最多表列( 包含 Local APP 漏洞與 System 或 Signature APP 漏洞 )前 5 名分別是
Samsung( 三星 )、Asus ( 華碩 )、Xiaomi (小米)、Lava、Tecno。
前 5 大資安弱點類型分別是
System Properties Modification ( 系統性能修改 )、APP Installation ( APP 安裝 )、Command Execution ( 命令執行 ) 、Wireless Settings Modification ( 無限設定修改 )、Audio Recording ( 錄音 )。
這份報告的 CVE 詳情列表,前幾頁台灣廠商 ASUS ( 華碩 ) 和 Mediatek ( 聯發科 ) 頻繁出現, ASUS 是 A 開頭,且其 CVE 數量在行動設備廠商中排名第二多,僅次於 Samsung,前幾頁頻繁出現是意料中事,聯發科因為提供許多手機廠內部套件,其韌體或 Image 有多個被測到有資安弱點。 希望這份報告能引起相關廠商注意,從源頭幫使用者做更多資訊安全的防範。
雖然手機有資安漏洞不是新聞,但行動支付越來越普遍,許多人因為大家都在用,久了就輕忽有可能的資安問題。 不過想想,手機連結個人金流,且許多重要資訊入口都採用二階認證,手機是重要的二階認證窗口,如果手機在短期內仍難以保證沒有資安漏洞,使用手機的你就得負起自我保護的責任。
以下影片提供一些如何保護行動資訊安全的提示 :
首先,如果你發現你的手機有以下狀況,就要小心你的手機可能被駭了,需要帶去可靠的商家幫你檢查。
- 電池壽命突然比以前都短 ( 不包含最近 iOS 升級 13. 2 耗電增加的狀況 )
- 會無緣無故的自己關掉又重新開機,APP 突然關掉或打開,有時會自己打電話出去
- 手機沒開什麼 APP 卻摸起來熱熱的, 這有可能背後執行著什麼程式
- 不正常地多次收到一些未知號碼的來電
- 感覺不能控制自己的手機,關也關不掉,或聲音不能控制,不能打開照明,照相機等等
- 講電話時有回音或聽到一些噪音,跟以前不一樣
要如何避免被駭客入侵呢 ?
- 訊息內不認識的 http 都不要點
- 用 USB 接線充電時,請直接接電源,不要連線他人的電腦
- 不用公共 WIFI
- 不在公共網路做購買登入等動作,也不要按“記住密碼( Remember Password ) 的選項,除非你在安全的網路內
- 投資防駭客軟體
還有一點,不下載不清楚的 APP,有 6 款 Android APP 被強烈建議移除,如果你的手機剛好有這些。
- Good Weather
- Draw Something Free
- Clean Master
- My Talking Tom
- WIFI APPs
- Flashlight APPs
更多應該移除的 Android APP 請參考 Android users should delete these 15 Google Play Store apps right now
在網路的世界裡,資訊安全永遠都會是個課題。 不要理所當然地以為一切都會在最好的狀況下運行。 多一分防範將可避免黑天鵝事件。
Image by Biljana Jovanovic from Pixabay
也許你會有興趣
- 資訊安全相關線上課程
- 歡迎參加線上課程同學會
- ★英語學習地圖 – 練好英文是最大的學習槓桿
- 如何找工作學習地圖 – 找工作不要靠運氣!
- 追蹤這個 Twitter ,得到 Soft & Share 特價課程訊息
發表迴響