顯示具有 Microsoft 標籤的文章。 顯示所有文章
顯示具有 Microsoft 標籤的文章。 顯示所有文章

2011年7月16日 星期六

【資訊】微軟與刑事警察局聯手提供Windows Live帳號被盜停權機制

0 意見

民眾現在只要發現Windows Live帳號被盜,可向各地警察局報案、填寫帳號停權申請書,由165專線統一轉交微軟在24小時內處理,降低駭客盜用帳號繼續詐騙的不法行為。
微軟與刑事警察局聯手推出Windows Live快速停權機制,使用者只發現帳號被盜可前往警局報案,由警方轉交微軟在24小時內停權處理,降低被駭帳號繼續利用詐騙的可能性。

這項機制的流程是民眾發現個人Windows Live帳號被盜用時,可前往各地方警察局報案,並填寫帳號緊急停權申請書,警察局會將報案單與申請書交由165專線統一處理,線上通知微軟在24小時內停權。事後使用者若要復權可進入Windows Live頁面經過身份驗證後,重設密碼取回帳號使用權

該機制將全國警政單位與微軟的帳號管理相結合,讓Windows Live帳號合法使用者發現帳號被盜用時,可以經由統一的帳號停權申請機制,停止個人帳號繼續被盜用,成為網路詐騙或攻擊他人的工具。

在此之前,民眾發現Windows Live帳號被盜若直接向微軟反映,需經過身份驗證確認合法使用者身份才能申請帳號停權,但因為帳號申請並非實名制,很多人可能是以假資料申請一個或多個帳號,因遺忘驗證資料無法通過身份驗證,使用者需向警察單位報案間接向微軟提出停權申請,但過去因為微軟與警察單位未建立統一機制,因不瞭解處理方式,延長帳號停權處理時間。

台灣微軟法務既公共事務部資深副總經理暨法務長施立成表示,雙方建立共同機制後,帳號合法使用者向警察單位報案,由警方確認使用者身份,由165專線統一以電子表單向微軟申請,在24小時內停止帳號使用,提供快速帳號停權機制。微軟成為第一家主動與警政單位合作提供快速停權機制的免費服務業者。

雙方希望這項共同合作可以產生拋磚引玉的效果,其他即時通訊平台、社群網站、線上遊戲業者也能效法該機制,擴大防止帳號被盜用的可能。

根據刑事警察局165專線的統計,盜用即時通訊、社交網路、線上遊戲帳號,併裝為帳號使用人向他人詐騙代購遊戲點數、電信小額付費驗證碼的情形增加,從今年一月到目前為止約有1600多件,說明這類詐騙行為相當盛行。

原始資料來源:iThome:微軟與刑事警察局聯手提供Windows Live帳號被盜停權機制

2011年6月30日 星期四

【資安】視窗木馬新病毒 系統還原才能解

0 意見


視窗木馬新病毒 系統還原才能解


微軟已經提出新的惡意軟體威脅警告,受到影響的Windows用戶只能將系統還原至前一狀態才能完全清除,或是格式化硬碟。根據微軟指出,這次的罪魁禍首是名為「Popureb」(全名為Trojan:Win32/Popureb.E)的特洛伊木馬病毒的最新變種,它會將部分的資料儲存在硬碟的主開機記錄區(MBR),並且還會推出驅動程式元件以防止惡意程式碼遭到更動
「這個驅動程式元件會以非尋常的方式保護資料」,微軟的惡意軟體保護中心的工程師Chun Feng日前提出警告,「它所附掛的DriverStartIo會定期監控磁碟的寫入操作:如果它發現寫入操作嘗試覆寫MBR或內含有惡意程式碼的磁區的話,它就會把寫入操作取代為讀取操作。這項操作仍會成功完成,但資料實際上並不會被寫入到磁碟之中。」
目前並不太清楚受到感染的機器會出現哪些症狀,但是它的前一版本Trojan:Win32/Popureb.B會顯示廣告以及修改使用者的Internet Explorer首頁。
微軟的防毒軟體引擎可以偵測出這項威脅。然而,Feng表示已經受到感染的機器必須使用系統還原控制台以及「fixmbr」指令來修復MBR,然後利用還原光碟來將系統還原至未受感染的狀態 
(ZDNet Taiwan編輯部/T.I.M譯)

2011年5月31日 星期二

【病毒】資安專家發現IE存在「cookiejacking」風險

0 意見


一名義大利資安研究人員Rosario Valotta宣稱發現一IE漏洞,可能導致駭客竊取PC中的cookies資料並進而登入一些密碼保護的網站
Rosario Valotta將此手法稱為"cookiejacking",他表示在每一個版本的Windows下的任何一種微軟IE版本都存在零時差漏洞,讓駭客得以盜取所有網站上的cookie
Rosario Valotta在本月於瑞士及阿姆斯特丹舉辦的資安會議上展示他的研究發現,他表示在攻擊此弱點前,駭客必須先利用社交工程讓受害者必須先拖曳物件至PC上,接著才有會竊取cookie
接著Valotta便Facebook上放了一個裸女照片,誘惑使用這將此照片拖曳至PC,接著Valotta就可以透過cookie取得使用者的Facebook登入資訊。
Valotta進一步表示,他只是在Facebook上放了一個遊戲,短短三天之內,他的伺服器便接收到超過80cookie,而他的Facebook上也不過只有150個朋友而已。
從以上觀點看來,微軟顯然還沒意識到cookiejacking所帶來的風險有多大。
微軟發言人Jerry Bryant在專訪中表示,由於這個漏洞仰賴相當程度的使用者互動,因此他們不認為這個弱點會讓使用者暴露於遠端程式碼執行的高度風險中。而且用戶必須造訪惡意網站,並且點選或拖曳頁面中的某些項目,駭客才有機會從使用者已經登入的網站上取得cookie,因此微軟認為用戶因此受攻擊的可能性不大。不過微軟仍建議所有客戶須盡量避免點選可疑的連結或email,同時也必須將網路設定調整至最高安全等級,以保障電腦的安全。 
(CNET Taiwan編輯部/Veronica Hsiao譯)

2011年5月29日 星期日

【病毒】樹大招風 假反毒軟體病毒攻擊蘋果電腦 欲盜取個資

0 意見

蘋果電腦市占率提高的另一個副作用,就是開始承受病毒攻擊
蘋果電腦市占率提高的另一個副作用,就是開始承受病毒攻擊
資安專家指稱,Apple Inc (蘋果) (AAPL-US) 遭受可能是有史以來最惡毒的電腦病毒攻擊旗下 Mac 系列的電腦產品,蘋果正極力對抗此病毒。
蘋果已針對近來一宗詐騙手法向顧客發出安全忠告,近來麥金塔電腦受惡意軟體攻擊,該軟體會讓電腦誤以為已受到病毒感染,此手法最終目的是取得信用卡帳號和其他有用的個資。
網路罪犯向來製作惡意軟體都是將搭載 Microsoft Corp (微軟)(MSFT-US) Windows 作業系統的設備當作攻擊目標,因為 10 台 PC 就超過 9 台使用Windows 作業系統的電腦,但隨著麥金塔電腦用戶增加,如今也成為網路罪犯眼中的大肥羊,他們首次大規模向麥金塔電腦發動攻擊
根據防毒軟體廠商 McAfee Inc 的說法,熱門搜尋結果受到汙染,當用戶搜尋後點進連結,就會下載偽裝成反毒軟體的惡意軟體。此外,用戶點選電子郵件中的惡意軟體網站連結、Tweets 或 Facebook 的訊息時,也可能遭病毒感染
蘋果表示「未來幾日後」將發佈 Mac 作業系統的升級版,升級後會自動找出並移除偽裝成反毒軟體的惡意軟體,也會在 Mac 用戶下載這一類程式時提出警告。
同時,蘋果也已發佈建議,告知使用者萬一受惡意軟體感染,該如何掃除電腦病毒。這些惡意軟體通常掛上 MacDefender、MacProtector 和 MacSecurity 等檔名,藉此偽裝成反毒軟體。

2011年5月3日 星期二

【木馬】F-Secure發現新型勒索木馬病毒 讓受害者無法開機還詐騙電話費

0 意見

F-Secure發現新型勒索木馬病毒 讓受害者無法開機還詐騙電話費

偽裝成Windows系統畫面的新型勒索木馬病毒
(2011年4月26日,台北訊)芬蘭資安業者F-Secure發現新型勒索木馬病毒,能偽裝成Windows系統畫面,在開機時,讓使用者誤以為自己的Windows序號受到盜版侵害,導致電腦被鎖住,無法進入Windows。除非按照螢幕上的指示,撥打指定電話索取解鎖密碼,才能「贖回」電腦的控制權。駭客還特別在電話號碼旁註明「完全免費」字樣,讓受害者降低戒心,以為這是微軟官方的防盜機制,但實際上卻是駭客賺取高額長途電話費的管道。 
經由F-Secure的調查結果,已找出此新型勒索木馬病毒的解決方法,使用者只要輸入解鎖密碼「1351236」即能順利開機,無需撥打螢幕上顯示的任何電話號碼,同時F-Secure也建議使用者,對於電腦畫面突然跳出的訊息要求,都要先保持高度懷疑,不要貿然行動。
勒索木馬病毒要求撥打指定電話索取解鎖密碼,才能「贖回」電腦的控制權

2011年3月13日 星期日

【news】Pwn2Own瀏覽器駭客競賽,Apple Safari遭秒殺

0 意見


年度駭客競賽Pwn2Own,本週在加拿大溫哥華舉行。來自全球各地的駭客齊聚一堂,分組向主辦單位指定的Microsoft IEAppple SafariMozilla FirefoxGoogle Chrome四種瀏覽器展開進攻。
以往被評價為安全性最差的IE,今年在淘汰區有伴了。來自法國的資訊安全研究事務所VUPEN,從競賽開始只花五秒鐘,就宣布攻破Safari,為Apple的軟體安全評價留下了一筆難堪的紀錄。

Pwn2Own
駭客競賽從2007年起,每年以上萬美元的獎金,號召全世界駭客和安全專家共襄盛舉。駭客們在賽前選擇好目標軟體,鑽研其中的安全漏洞。比賽時,每一組必須於30分鐘之內,在主辦單位提供的電腦上攻破目標軟體,成功者將獲贈一到兩萬美元不等的獎金。比賽結束之後,主辦單位會彙整這些安全漏洞,交由各家軟體公司參考補救。

Pwn2Own
競賽的目的,是為了提高業者和大眾對於軟體安全的警覺,同時,也希望藉此防範真正的駭客,利用這些安全漏洞來進行網路犯罪。
這項競賽不僅受到媒體關注,業者也相當看重這個改善軟體安全的機會。對Safari安全性十分有自知之明的Apple,趕在競賽公佈之前發佈新版Safari 5.0.4,修補了62個安全漏洞。另一方面,Google則對Chrome信心滿滿,特別和Pwn2Own主辦單位合作,宣布每組攻破Chrome的駭客,都可以獲得Google五千塊美元加碼。
最後,報名挑戰Google Chrome的兩組安全專家,都選擇了臨陣脫逃,讓Chrome從競賽當中全身而退。而Firefox則通過了駭客考驗,在競賽當中倖存。