專題 理財 經貿 卡訊 消費 休閒 達人專欄 萬象
  CardU首頁 > 焦點新聞 >
【消費】
殭屍網路橫行 動態鍵盤非絕對安全
防毒軟體少不得 直接保護IE才夠力

記者  張中昌  報導   2007/10/03  
側錄程式入侵電腦,會記錄敲下的鍵盤(圖/卡優新聞網)

  網路的便利性,讓金融業務漸漸搭上線,除了有網路銀行、網路購物外,連投資活動也可以經由網路來進行。但卻有種木馬程式會記錄使用者敲鍵盤時的順序與動作,進而達到竊取帳號、密碼目的,因此許多從事網路金融交易的業者,都推出「動態鍵盤」,企圖讓民眾交易時更安全,但真的是如此嗎?答案卻不盡然!

 

  過去惡意程式主要都是透過更改程式碼「惡搞」,所以網友在進入網站首頁時,很明顯就會發現有些地方不同,因而提高警覺。但現在新興威脅是所謂的「殭屍網路」、「偷渡式下載(drive-by download)」等,它是透過破壞知名網站,然後在民眾不知情的情況下造訪時,直接將惡意程式植入到使用者瀏覽器中。

 

  台灣賽門鐵克資深軟體工程師王世煜表示,這種破壞最恐佈的是,駭客操控的網頁與網友平常看到時一模一樣,不會發現任何異狀,所以當使用者以為這個網站跟以往一樣安全無疑時,所鍵入的帳號密碼,其實都已經被駭客知道。

 

  所以即使民眾使用動態鍵盤,各按鍵以隨機方式排列每次都不同,但因為進入的網站本身就有問題,所以不管在做怎麼的保護,個人資料遭洩密的危險性還是相當高。

 

  王世煜舉例說明,像今年美國超級盃舉行前,邁阿密海豚隊官方網站就踴入許多民眾瀏覽,但事實上該網站早在2天前就被駭客入侵,外觀卻完全無法察覺有任何異狀,民眾只要進入,立即就會被自動下載一個側錄鍵盤程式到使用者的電腦,竊取所有帳號和密碼。

 

  因此,新一代的防毒軟體已經開始對瀏覽器進行防護,可以規避傳統檔案型、網路型的偵測技術攻擊,確保網友打開每一個網頁都是最安全,不過目前只能適用於微軟的IE瀏覽器。

 

  而且該防毒軟體還增加「帳號密碼管理及防護」功能,在使用者進行線上購物、網路銀行時,能將密碼和其他機密資料儲存並加密,當民眾需要使用時自動地擷取,不僅節省時間,還可以保護這些資料,不被鍵盤側錄程式所竊取。

 

  另外,根據最新一期賽門鐵克全球網路安全威脅研究報告中指出,有65%的惡意程式碼是針對竊取個人資訊而來,且地下經濟伺服器的統計也顯示,最常被販賣的身份資料不外乎有身分ID、線上付費服務、銀行帳戶等,尤其銀行的帳號價值更高達30~400美金。

 

  王世煜就認為,每家銀行的網頁究竟安不安全,現在民眾從外觀上,根本無法判斷,因此要做到最周全保護,還是建議要安裝效果最佳的防毒軟體,並定時更新,才能無憂無慮享受網路的便利性。

【2007/10/03 卡優新聞網】http://www.cardu.com.tw
討論     列印     轉寄      收藏
  網友評價: (87.5%)讚  (12.5%)好  (0.0%)普普  (0.0%)待加強  (0.0%)需改進  目前共有8人評價
  您的評價: 讚  好  普普  待加強  需改進 
【熱門好康】
Google
新聞 好康 卡訊
【相關新聞】
| 關於卡優新聞網 | 服務總覽 | 服務條款 | 隱私權政策 | 廣告刊登 | 網路行銷 | 聯絡我們 | 其他聲明 | 網站使用指南 |
威辰資通 版權所有 Copyright (C) Starwin All Rights Reserved.
台北市中山北路三段27號7樓 TEL:(02)2591-3300
建議使用IE6.0以上版本瀏覽器,Flash Play 8以上版本,NETSCAPE 及 Firefox 尚不支援         謹慎理財,信用至上