「Line一下」小心就來病毒

（2012年10月16日，台北訊）你今天「Line一下」了嗎?從What’s app掀起的免費即時通訊軟體風潮，在今年更成為各家軟體廠的貼身廝殺戰場。尤其大手筆請來當地明星拍攝宣傳廣告的「Line」，不只砸大錢宣傳，更積極開發周邊軟體，成為智慧型手機內每個人的必備軟體。仔細觀察周遭低頭族，有八成都是在朋友即時互傳照片或聊天，就可以知道這一波免費通訊軟體的風潮有多炙熱。通訊業者甚至不諱言，還有消費者買智慧型手機就是衝著要跟朋友「Line一下」而購買。

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬觀察這一波即時通訊軟體的熱潮，直指所有能造成風潮的軟體或應用程式，多半都是抓住現代人「社交需求高」跟追求「零時差」的特性。無論是之前的Twitter、現在的Facebook，都是緊抓現代人喜歡隨時隨地跟朋友分享自己生活的欲望，成功抓住消費者的使用習性。

杜總經理提醒使用者，科技越方便、傳送訊息、檔案零時差，資安防護難度就越高。尤其智慧型手機功能齊全，只要連上網路，不管是社交、娛樂乃至於金融服務都可以一次滿足，幾乎可以說是「一機在手，能辦天下事」。但若使用者忘記幫行動裝置或平板建立起資安防護牆，當心個人的私密檔案與帳號密碼就在「Line一下」的同時，順便傳送給不肖業者，輕則讓手機自動下載付費軟體或是簡訊，重則可能被盜刷信用卡，造成使用者重大財務損失，不可不慎防。

杜總經理也特別強調，台灣民眾對於智慧型手機安全防範還只是在萌芽階段，大多數使用者的警覺心尚待加強，造成個人資安防護的漏洞，與其被盜取個資造成嚴重財務損失時才亡羊補牢，不如先做好全面性的資安防護才是根本之道。

我有裝趨勢科技的手機保護程式,不知道有沒有用~~

chou0106 發表於 2012-10-16 19:21

                               
登錄/註冊後可看大圖

我有裝趨勢科技的手機保護程式,不知道有沒有用~~

駭客可以使用分段組合能力！

這是之前被證實過的....例如A傳個你5個官方表情圖，然後五個表情圖其實不是"官方圖"...而是自修改圖

就會中獎了...(不過目前Android防毒大多有針對這塊開始做防護...避免圖檔名稱夾帶一些指令、IMEI碼...

只要留意對方是否有給你需要下載APK或按下去會下載東西的網址就差不多囉！

zeko 發表於 2012-10-17 14:47

                               
登錄/註冊後可看大圖

駭客可以使用分段組合能力！

這是之前被證實過的....例如A傳個你5個官方表情圖，然後五個表情圖其實不是 ...

自修改圖是什麼意思?!據我所知IOS跟ANDROID的表情圖有不一樣...

chou0106 發表於 2012-10-17 22:26

                               
登錄/註冊後可看大圖

自修改圖是什麼意思?!據我所知IOS跟ANDROID的表情圖有不一樣...

簡言之...就是雖然傳給你的圖...你看起來是官方的表情圖！

可是實際上卻是駭客自己破譯LINE/由電腦端的LINE轉換後抓出後修改的偽裝圖檔~

(就是讓Android認為是"圖檔"，可實際上具有可程式/指令功能...

簡單說...如果突然遇到不認識的...連續傳給你數張官方表情圖...就有可能中招...

這種分段組合方式...在於以前是神話...但自從JPG/PNG也開始有動畫格式後...就成為了可能！

感謝樓主大和 zeko大 的分享與解說!!
可是,我還是不懂"該如何分辨 官方圖案和偽造圖案??
另外,請教其他的通訊軟體也會中毒嗎? ex. Whats app??謝謝!

zeko 發表於 2012-10-18 06:38

                               
登錄/註冊後可看大圖

簡言之...就是雖然傳給你的圖...你看起來是官方的表情圖！

可是實際上卻是駭客自己破譯LINE/由電腦端的L ...

那...防毒可以防得住?