台灣360，安全娛樂的好幫手

轟動全球的裸照風波近日爆發，外國駭客疑似利用雲端漏洞，非法盜取了眾多全球當紅女星的私密裸照，繼而在網絡論壇發布。 9月初DCCI互聯網數據中心聯合360手機安全中心發布《2014年上半年Android手機隱私安全報告》(以下簡稱報告)，數據顯示，92.8%Android手機消費者在手機中存放隱私個人資料，智慧型手機已經成為現代人存放隱私資料最多的設備。近期越來越多個人隱私從手機外漏，隱私安全狀況令人擔憂。

報告數據顯示，92.8%消費者習慣將隱私資料儲存至智能手機中，74.1%存至桌機或筆電，USB, 行動硬碟及平板電腦儲存的隱私數據分別達到44.2%、30.7%、28.3%。可見智慧型手機已成為最大的隱私寶庫。

DCCI 聯合360手機衛士通過對1200個APP檢測發現：高達92%的Android程式獲取了使用者的隱私權限。獲取1~5項隱私權限的APP佔61.5%，獲取6~10項隱私權限的APP佔26.2%，獲取隱私權限超過11項的應用佔4.3%。多數Android程式獲取隱私權限具有合理性，因為這些程式需要獲取隱私權限才能正常使用，所以手機使用者多半會同意應用程式取得隱私權限。在這些隱私權限中，手機設備資訊、使用者位置和WiFi權限這三項隱私內容位居前三。社交通訊類APP因自身特點所需的權限較為豐富，其中手機設備資訊、使用者位置和錄音權限是社交通訊類APP獲取最多的三大權限；生活購物類APP則會讀取使用者位置資訊；影音圖像類APP需讀取使用者位置、發送簡訊；閱讀類APP為實現付費獲取發送簡訊權限；而最多人使用的遊戲類APP則最常獲取使用者位置和簡訊類重要隱私權限。

針對iThome報導《中國黑心軟體攻臺，政府怎能放任》希悅資訊官方回應如下：

iThome新聞報導連接:http://www.ithome.com.tw/voice/89993

台灣360安全衛士、手機衛士是由《希悦資訊》代理來台的防毒軟體,所有的產品服務，都經過台灣希悅資訊團隊重新設計及開發,技術、產品、營運、客服人員都是台灣人。而台灣360使用者的資訊安全由希悅資訊把關,機房和伺服器皆由《希悅資訊》團隊管理,《希悅資訊》目前員工約40人，全為台灣員工，與中國奇虎 360 並無牽涉。

《希悅資訊》承諾保證絕對不會把使用者資料交給中國政府,中國政府也無權要求《希悅資訊》提供使用者資訊，《希悅資訊》承諾永久免費保障消費者的資料安全、隱私安全、帳號安全、下載安全、交易安全以及手機及電腦健康,為使用者帶來360度全方位的防毒安全守護,打造安全無毒的新生活。

感謝台灣 iThome 團隊提升民眾資安與安全意識，並呼籲政府把關進行督導之責。因此，為強調誠意,我們也歡迎各大科技資訊服務網站、新聞媒體朋友們前來《希悅資訊》參觀拜訪，針對任何有疑慮的地方做出更詳細的說明。

根據內政部統計,台灣狹義單身人口(未婚男女)有695萬7,942人,平均10個人就有3個人單身。若從廣義單身人口(未婚、離婚、喪偶)計算,更高達975萬5,513人。交友網站、APP與各類型的交友節目大受歡迎!有駭客看準單身市場,把『話費殺手』木馬植入『非誠勿擾』等知名交友節目APP裡,企圖愚弄單身男女渴望另一半的心情,詐騙他們的交往基金。360手機衛士搶先封殺『話費殺手』木馬,保障消費者戀愛的權利。

360手機安全中心表示,話費殺手木馬可謂『馬如其名』,專向消費者的話費下手。所用招數包括擅自發送付費簡訊及下載應用程式等等。而且該木馬會隱藏確認付款簡訊,因此消費者至少在一個月後才能發現手機話費出現問題,而對於粗心的人來說,甚至會到2-3個月甚至更久才能發現異常,而在這段時間內,駭客已經獲得了不斐的收入。

除了付費簡訊威脅到使用者的荷包,那麼擅自下載應用程式則隱藏著更嚴重的危機。 360手機安全專家表示,木馬在後台擅自下載程式不僅會消耗手機流量,而且下載的程式安全性無法得到保證。因此一旦駭客在其中夾帶『私貨』,比如竊取賬號密碼的木馬程式,就很可能給消費者帶來更嚴重的後果。

360手機衛士貼心小叮嚀 遠離五大手機詐騙 智慧型手機已經是現代人離不開的工具,其中也蘊含巨大的商機與危機。除了木馬病毒,許多不肖人士覬覦手機市場的龐大,更因應民眾使用網路習慣的改變,衍生出許多新型的詐騙手法,不論是「電信小額付費」(假冒好友簡訊、宅急便、法院等不明網址連結等)或「遊戲點數詐騙」等詐騙案件,都導致消費者損失慘重。360手機衛士針對現今最常見的五種詐騙手法,提供大家『兩不三要』的防護觀念,讓消費者加強防範、提高警覺。

1. 公家權威『不懼怕』,緊要關頭寧自首。

詐騙者常常利用消費者自行揣測的心理來欺騙消費者。遇到這種『官司』上身的電話時,千萬不要慌張,即使他知道你所有的資訊都不用害怕,一定要問清楚對方是什麼機關,讓他具體描述案情的詳細情形,如果對方不能詳細說明,或者描述的事情和你生活完全沒有交集,那麼答案已經很明顯了。還有個最笨的辦法就是直接上網查詢詐騙者所描述的機關電話進行『自首』這樣這個騙局將迎刃而解。這類官司詐騙更變形成釣魚簡訊,詐騙集團近來假冒台北地院名義,寄發「您的民事賠償訴訟通知單」等手機簡訊,民眾只要按下簡訊中的網頁連結,手機隨即被植入病毒程式盜用電信小額付費服務。360手機安全專家提醒民眾,法院在寄發相關通知時,大都採郵寄送達方式,不會寄發簡訊給當事人,更不會要求當事人點選簡訊內的網頁連結,民眾收到類似簡訊,百分之百是詐騙集團的技倆,千萬不要因為懼怕而誤點釣魚連結。

世足熱潮關心天氣也要嚴防病毒來襲，360手機衛士搶先查殺『刮錢』木馬,讓球迷壞天氣也有好心情

近期天氣多變,連日大雨災情頻傳,又時逢四年一度的世界盃,不少消費者藉由下載天氣預報APP關心隔天的天氣狀況,避免熬夜看球,早上又突逢暴雨導致上班遲到的窘境。駭客看準這樣的『市場』,把木馬綑綁在天氣預報APP裡面,造成消費者重大損失。360手機衛士搶先查殺此『刮錢木馬』,不讓世足的熱潮被大雨熄滅。

360手機安全專家介紹,此次查獲的『全球天氣預報』、『世界天氣』等多款APP,均被『刮錢木馬』惡意篡改,這系列APP被植入『刮錢木馬』後,能夠判斷用戶手機中是否安裝了360手機衛士等手機安全軟體,如果沒有安裝手機安全軟體,就會通過後台擅自發送惡意付費簡訊,並且攔截通知簡訊,讓消費者無法察覺。此外,『刮錢木馬』還會通過雲端控制向消費者通訊錄的聯絡人群發簡訊,造成消費者大量話費損失。世界盃期間,不少飛往巴西看球的球迷會選擇下載一款天氣APP,關注當地天氣狀況,一旦中招,流量和話費漫遊將會造成消費者上千元的話費損失,不少球迷也因此荷包大失血。

美國資安專家在6月18日《NBC夜間新聞》節目中提到，專家已證實，美國國家安全局（NSA）可以在iPhone手機關閉的情況下監聽。

安全研究員表示，有些軟體可以讓手機看起來好像關機，但實際上通訊晶片仍然在執行。

洛杉磯硬體工程師Eric McDonald表示：「手機螢幕看起來是黑的，如果你按它的按鈕，它也沒有什麼反應，但是實際上，它的底層仍然處於開啟狀態，或者會周期性地開啟。人們很難知道自己的手機是否被安裝了這種軟體。」

專家表示，確保手機完全不能操作，必須進入DFU模式。

以iPhone 來說，要進入DFU模式，首先要將iPhone插入電源插口或USB，然後按住關機鍵，三秒後再按住Home鍵，之後再同時按住這兩個鍵10秒。放開電源鍵時仍要繼續按住Home鍵10至15秒鐘。經過這些操作後，手機便會進入DFU模式，隔絕監聽的疑慮。

近日，３６０手機安全中心再次獨家截獲“長老木馬”二代，新變種可竊取手機裏包括短信、電話號碼、位置、日程、ＷｉＦｉ、瀏覽器等多達２０余項賬號及密碼，甚至可根據這些指令竊取手機環境音、限制用戶撥打電話。

據手機安全專家介紹，“長老木馬”二代感染用戶手機之後，能隱藏自己的圖標，使用戶難以發覺，即使用戶重啟手機或者重置手機，木馬依舊存在于用戶手機中。

此外，該木馬還會自動備份安裝文件，並且每隔３０秒檢查一次木馬程序是否存在，一旦發現木馬被刪除，備份文件就會重新自動安裝，繼續執行惡意行為。

手機安全專家指出，木馬作者通過短信向中招手機發送指令，該木馬會監視手機收件箱中的短信，一旦收到指令，就會執行相應的惡意行為，比如將竊取 的微信、ＱＱ聊天記錄以及ＷｉＦｉ密碼、瀏覽器數據等通過短信、郵箱或ＦＴＰ等方式發送出去。目前“長老木馬”二代能夠接收的遠程指令多達３１個，可自由 控制並竊取２０多項賬號密碼信息。

惡魔存在細節之中 360手機衛士搶先查獲『假面間諜』木馬

360手機安全中心近期發現一種新型手機木馬病毒---假面間諜。手機一旦中招,簡訊將會受到木馬病毒監控,同時駭客會通過簡訊指令控制手機,擅自發送付費簡訊等惡意行為,對消費者的隱私及手機費用存在巨大威脅。目前,360手機衛士已經對『假面間諜』木馬進行封殺。

  『假面間諜』木馬藉由偽裝熱門軟體、假冒程式更新、偽造下載進度條、存入無用圖片,刪除付費簡訊通知等五大手法,讓其成為史上最注重細節、最懂『消費者使用行為』的手機木馬病毒。360手機安全專家指出,『假面間諜』會藉由偽裝成WeChat、QQ2013等熱門應用程式,欺騙消費者安裝,並且誘導消費者下載名為『更新程序』的木馬文件。『假面間諜』將一個較大的壓縮文件混入安裝文件檔中,使原本較小的安裝文件達到正版軟體的文件大小,卸除消費者下載時的戒心。

在這裡我們搜集全台灣倡狂的詐騙簡訊，歡迎分享本文，提醒所有人不要亂點。

2014年6月18日更新

張惠妹新歌試聽簡訊詐騙

【軟體名稱】：台灣360安全衛士
【軟體版本】：4.0
【軟體語言】：正體中文
【檔案大小】：24.6MB
【檔案格式】：EXE