台灣360，安全娛樂的好幫手

轟動全球的裸照風波近日爆發，外國駭客疑似利用雲端漏洞，非法盜取了眾多全球當紅女星的私密裸照，繼而在網絡論壇發布。 9月初DCCI互聯網數據中心聯合360手機安全中心發布《2014年上半年Android手機隱私安全報告》(以下簡稱報告)，數據顯示，92.8%Android手機消費者在手機中存放隱私個人資料，智慧型手機已經成為現代人存放隱私資料最多的設備。近期越來越多個人隱私從手機外漏，隱私安全狀況令人擔憂。

報告數據顯示，92.8%消費者習慣將隱私資料儲存至智能手機中，74.1%存至桌機或筆電，USB, 行動硬碟及平板電腦儲存的隱私數據分別達到44.2%、30.7%、28.3%。可見智慧型手機已成為最大的隱私寶庫。

DCCI 聯合360手機衛士通過對1200個APP檢測發現：高達92%的Android程式獲取了使用者的隱私權限。獲取1~5項隱私權限的APP佔61.5%，獲取6~10項隱私權限的APP佔26.2%，獲取隱私權限超過11項的應用佔4.3%。多數Android程式獲取隱私權限具有合理性，因為這些程式需要獲取隱私權限才能正常使用，所以手機使用者多半會同意應用程式取得隱私權限。在這些隱私權限中，手機設備資訊、使用者位置和WiFi權限這三項隱私內容位居前三。社交通訊類APP因自身特點所需的權限較為豐富，其中手機設備資訊、使用者位置和錄音權限是社交通訊類APP獲取最多的三大權限；生活購物類APP則會讀取使用者位置資訊；影音圖像類APP需讀取使用者位置、發送簡訊；閱讀類APP為實現付費獲取發送簡訊權限；而最多人使用的遊戲類APP則最常獲取使用者位置和簡訊類重要隱私權限。

毫無疑問，APP要求獲取必要的隱私權限有其合理性，比如：如果社交類APP不獲取您的位置資訊就無法使用『附近的人』功能，如果不獲取您的通訊錄就不能快速地添加好友，支付類APP如果不讀取簡訊記錄就不能快速地填寫簡訊驗證碼。但是隱私權限越軌行為將會帶來多種風險，隱私權限越軌行為指APP在自身功能不需要的情況下獲取隱私權限的行為。某些正版軟體或惡意軟體有意無意地獲取了和軟體自身功能不相關的權限，造成對隱私權限的『越軌』獲取，可能會帶來隱私竊取、惡意付費、話費消耗、流量消耗、等安全問題。而隱私洩露更是騷擾電話、垃圾簡訊、電話或網絡詐騙等危害的源頭。

DCCI調查顯示：在Android手機消費者中，安裝了手機安全軟體已高達88.1%。其中約50%的消費者從未使用過安全軟體的『隱私保護』和『隱私行為監控』功能保護隱私，消費者的隱私保護習慣急需培養。數據顯示，超過7成消費者希望手機安全軟體管理隱私權限，手機安全軟體是消費者認可的手機隱私權限管理途徑。分別有57.7%和13.1%的消費者表示希望手機安全軟體幫助管理或全權管理自己的手機隱私權限。手機安全軟體作為消費者常用的應用程式類型之一，對培養消費者的隱私安全意識具有不可替代的作用。

針對iThome報導《中國黑心軟體攻臺，政府怎能放任》希悅資訊官方回應如下：

iThome新聞報導連接:http://www.ithome.com.tw/voice/89993

台灣360安全衛士、手機衛士是由《希悦資訊》代理來台的防毒軟體,所有的產品服務，都經過台灣希悅資訊團隊重新設計及開發,技術、產品、營運、客服人員都是台灣人。而台灣360使用者的資訊安全由希悅資訊把關,機房和伺服器皆由《希悅資訊》團隊管理,《希悅資訊》目前員工約40人，全為台灣員工，與中國奇虎 360 並無牽涉。

《希悅資訊》承諾保證絕對不會把使用者資料交給中國政府,中國政府也無權要求《希悅資訊》提供使用者資訊，《希悅資訊》承諾永久免費保障消費者的資料安全、隱私安全、帳號安全、下載安全、交易安全以及手機及電腦健康,為使用者帶來360度全方位的防毒安全守護,打造安全無毒的新生活。

感謝台灣 iThome 團隊提升民眾資安與安全意識，並呼籲政府把關進行督導之責。因此，為強調誠意,我們也歡迎各大科技資訊服務網站、新聞媒體朋友們前來《希悅資訊》參觀拜訪，針對任何有疑慮的地方做出更詳細的說明。

根據內政部統計,台灣狹義單身人口(未婚男女)有695萬7,942人,平均10個人就有3個人單身。若從廣義單身人口(未婚、離婚、喪偶)計算,更高達975萬5,513人。交友網站、APP與各類型的交友節目大受歡迎!有駭客看準單身市場,把『話費殺手』木馬植入『非誠勿擾』等知名交友節目APP裡,企圖愚弄單身男女渴望另一半的心情,詐騙他們的交往基金。360手機衛士搶先封殺『話費殺手』木馬,保障消費者戀愛的權利。

360手機安全中心表示,話費殺手木馬可謂『馬如其名』,專向消費者的話費下手。所用招數包括擅自發送付費簡訊及下載應用程式等等。而且該木馬會隱藏確認付款簡訊,因此消費者至少在一個月後才能發現手機話費出現問題,而對於粗心的人來說,甚至會到2-3個月甚至更久才能發現異常,而在這段時間內,駭客已經獲得了不斐的收入。

除了付費簡訊威脅到使用者的荷包,那麼擅自下載應用程式則隱藏著更嚴重的危機。 360手機安全專家表示,木馬在後台擅自下載程式不僅會消耗手機流量,而且下載的程式安全性無法得到保證。因此一旦駭客在其中夾帶『私貨』,比如竊取賬號密碼的木馬程式,就很可能給消費者帶來更嚴重的後果。

360手機安全專家表示,目前的手機木馬多以消費者的財產為目標,發送付費簡訊和擅自下載應用程式是駭客常見的斂財手段。因此,在下載程式時最好選擇安全可靠的下載平台;同時建議安裝360手機衛士等安全軟體,做到第一時間發現木馬,直接將其拒之門外,防止出現更嚴重的後果。
電腦防毒專家 - 360安全衛士下載網址:http://www.360tw.tw/

360手機衛士貼心小叮嚀 遠離五大手機詐騙 智慧型手機已經是現代人離不開的工具,其中也蘊含巨大的商機與危機。除了木馬病毒,許多不肖人士覬覦手機市場的龐大,更因應民眾使用網路習慣的改變,衍生出許多新型的詐騙手法,不論是「電信小額付費」(假冒好友簡訊、宅急便、法院等不明網址連結等)或「遊戲點數詐騙」等詐騙案件,都導致消費者損失慘重。360手機衛士針對現今最常見的五種詐騙手法,提供大家『兩不三要』的防護觀念,讓消費者加強防範、提高警覺。

1. 公家權威『不懼怕』,緊要關頭寧自首。

詐騙者常常利用消費者自行揣測的心理來欺騙消費者。遇到這種『官司』上身的電話時,千萬不要慌張,即使他知道你所有的資訊都不用害怕,一定要問清楚對方是什麼機關,讓他具體描述案情的詳細情形,如果對方不能詳細說明,或者描述的事情和你生活完全沒有交集,那麼答案已經很明顯了。還有個最笨的辦法就是直接上網查詢詐騙者所描述的機關電話進行『自首』這樣這個騙局將迎刃而解。這類官司詐騙更變形成釣魚簡訊,詐騙集團近來假冒台北地院名義,寄發「您的民事賠償訴訟通知單」等手機簡訊,民眾只要按下簡訊中的網頁連結,手機隨即被植入病毒程式盜用電信小額付費服務。360手機安全專家提醒民眾,法院在寄發相關通知時,大都採郵寄送達方式,不會寄發簡訊給當事人,更不會要求當事人點選簡訊內的網頁連結,民眾收到類似簡訊,百分之百是詐騙集團的技倆,千萬不要因為懼怕而誤點釣魚連結。
2. 冒充熟人『不輕信』,談話技巧很重要。

世足熱潮關心天氣也要嚴防病毒來襲，360手機衛士搶先查殺『刮錢』木馬,讓球迷壞天氣也有好心情

近期天氣多變,連日大雨災情頻傳,又時逢四年一度的世界盃,不少消費者藉由下載天氣預報APP關心隔天的天氣狀況,避免熬夜看球,早上又突逢暴雨導致上班遲到的窘境。駭客看準這樣的『市場』,把木馬綑綁在天氣預報APP裡面,造成消費者重大損失。360手機衛士搶先查殺此『刮錢木馬』,不讓世足的熱潮被大雨熄滅。

360手機安全專家介紹,此次查獲的『全球天氣預報』、『世界天氣』等多款APP,均被『刮錢木馬』惡意篡改,這系列APP被植入『刮錢木馬』後,能夠判斷用戶手機中是否安裝了360手機衛士等手機安全軟體,如果沒有安裝手機安全軟體,就會通過後台擅自發送惡意付費簡訊,並且攔截通知簡訊,讓消費者無法察覺。此外,『刮錢木馬』還會通過雲端控制向消費者通訊錄的聯絡人群發簡訊,造成消費者大量話費損失。世界盃期間,不少飛往巴西看球的球迷會選擇下載一款天氣APP,關注當地天氣狀況,一旦中招,流量和話費漫遊將會造成消費者上千元的話費損失,不少球迷也因此荷包大失血。

360手機安全專家強調,如果消費者手機中安裝了安全軟體,『刮錢木馬』就不會運行惡意程式,因此,為自己的手機安裝360手機衛士等安全軟體十分必要。

美國資安專家在6月18日《NBC夜間新聞》節目中提到，專家已證實，美國國家安全局（NSA）可以在iPhone手機關閉的情況下監聽。

安全研究員表示，有些軟體可以讓手機看起來好像關機，但實際上通訊晶片仍然在執行。

洛杉磯硬體工程師Eric McDonald表示：「手機螢幕看起來是黑的，如果你按它的按鈕，它也沒有什麼反應，但是實際上，它的底層仍然處於開啟狀態，或者會周期性地開啟。人們很難知道自己的手機是否被安裝了這種軟體。」

專家表示，確保手機完全不能操作，必須進入DFU模式。

以iPhone 來說，要進入DFU模式，首先要將iPhone插入電源插口或USB，然後按住關機鍵，三秒後再按住Home鍵，之後再同時按住這兩個鍵10秒。放開電源鍵時仍要繼續按住Home鍵10至15秒鐘。經過這些操作後，手機便會進入DFU模式，隔絕監聽的疑慮。

近日，３６０手機安全中心再次獨家截獲“長老木馬”二代，新變種可竊取手機裏包括短信、電話號碼、位置、日程、ＷｉＦｉ、瀏覽器等多達２０余項賬號及密碼，甚至可根據這些指令竊取手機環境音、限制用戶撥打電話。

據手機安全專家介紹，“長老木馬”二代感染用戶手機之後，能隱藏自己的圖標，使用戶難以發覺，即使用戶重啟手機或者重置手機，木馬依舊存在于用戶手機中。

此外，該木馬還會自動備份安裝文件，並且每隔３０秒檢查一次木馬程序是否存在，一旦發現木馬被刪除，備份文件就會重新自動安裝，繼續執行惡意行為。

手機安全專家指出，木馬作者通過短信向中招手機發送指令，該木馬會監視手機收件箱中的短信，一旦收到指令，就會執行相應的惡意行為，比如將竊取 的微信、ＱＱ聊天記錄以及ＷｉＦｉ密碼、瀏覽器數據等通過短信、郵箱或ＦＴＰ等方式發送出去。目前“長老木馬”二代能夠接收的遠程指令多達３１個，可自由 控制並竊取２０多項賬號密碼信息。

３６０手機安全工程師董清表示，安卓手機係統的一些關鍵信息，比如ＷｉＦｉ密碼、瀏覽器中保存的密碼、訪問網頁的歷史記錄等等，都是明文存儲在 係統中。微信、手機ＱＱ等應用的聊天記錄雖然經過加密，但加密算法也很簡單，一旦用戶中了“長老木馬”二代，這些隱私信息很容易被盜取。建議用戶不要將敏 感信息，如銀行卡賬號、密碼等通過微信、手機ＱＱ等方式發送。(完)

惡魔存在細節之中 360手機衛士搶先查獲『假面間諜』木馬

360手機安全中心近期發現一種新型手機木馬病毒---假面間諜。手機一旦中招,簡訊將會受到木馬病毒監控,同時駭客會通過簡訊指令控制手機,擅自發送付費簡訊等惡意行為,對消費者的隱私及手機費用存在巨大威脅。目前,360手機衛士已經對『假面間諜』木馬進行封殺。

  『假面間諜』木馬藉由偽裝熱門軟體、假冒程式更新、偽造下載進度條、存入無用圖片,刪除付費簡訊通知等五大手法,讓其成為史上最注重細節、最懂『消費者使用行為』的手機木馬病毒。360手機安全專家指出,『假面間諜』會藉由偽裝成WeChat、QQ2013等熱門應用程式,欺騙消費者安裝,並且誘導消費者下載名為『更新程序』的木馬文件。『假面間諜』將一個較大的壓縮文件混入安裝文件檔中,使原本較小的安裝文件達到正版軟體的文件大小,卸除消費者下載時的戒心。

 藏身在消費者手機之後,『假面間諜』便暗中展開攻擊行動!『假面間諜』將啟動一個定時程式,根據日期和月份判斷簡訊發送時機,每5分鐘就發送一次。

在這裡我們搜集全台灣倡狂的詐騙簡訊，歡迎分享本文，提醒所有人不要亂點。

2014年6月18日更新

張惠妹新歌試聽簡訊詐騙

===============

根據刑事局統計，今年1月到4月，國內共發生497件手機簡訊詐騙案例，造成民眾約315萬元的損失。

【軟體名稱】：台灣360安全衛士
【軟體版本】：4.0
【軟體語言】：正體中文
【檔案大小】：24.6MB
【檔案格式】：EXE

　　國際權威防毒評測機構AV-TEST近日發布今年3月份最新安卓平台權威評測報告。報告顯示，360手機衛士以100%病毒識別率、零誤判及性能滿分的評測結果，在全球眾多手機防毒軟體中脫穎而出，取得全球排名第一的最好成績。360手機衛士在全球有4.7億用戶，是用戶數量最多的手機安全軟體。在過去，360手機衛士已多次滿分通過AV-TEST的嚴格評測，手機防毒實力屢獲肯定。

　　AV-TEST為全球知名的防毒評測機構，向來以嚴苛著稱。 360手機衛士憑藉自主研發的“QVS+360雲查殺”引擎，在本次評測中以百分百識別了最近一個月以來最新的手機木馬病毒。同時以零誤判的好成績通過病毒查殺能力專項測試。一款好的防毒軟體不只是病毒查殺的能力，AV-TEST對手機防毒的同時是否影響手機運行速度、電量消耗等多方面進行綜合評測。最新評測結果顯示，360手機衛士在具備精準查殺能力的同時，相較其他手機防毒軟體更加省電、同時不會影響手機性能。在雲查殺環境下，也不會消耗過多流量。據了解，過去360手機衛士還相繼獲得英國西海岸、知名反病毒評測機構PCSL、AV-C等認證，成為全球少數成就國際權威認證大滿貫輝煌成績的手機安全軟體。

　　360憑藉多年的技術累積，安全技術不斷接受實戰檢驗，在日前的XP挑戰賽上，360安全衛士成為唯一一款未被駭客攻破的安全軟體。而在安全環境更加複雜的手機安全平台上，360手機衛士仍能實現100%的精準查殺。獲得國際權威評測機構的認可。2014年以來，360安全衛士多次率先查殺“暗殺黑幫”、“手機灰鴿子”、“安卓長老“等高危險手機木馬病毒。是最值得手機用戶信賴的手機安全軟體！

手機防毒專家 - 360手機衛士下載網址：http://goo.gl/N8CeMZ
更多資訊請上官網：http://www.360tw.tw  

　　自2001年推出至今，陪伴著我們走過12年的Windows XP，在4月8日終止支援服務，正式走入歷史。但是根據美國Statcounter的統計，截至2014年4月為止台灣仍有將近27%的電腦作業系統使用Windows XP (http://gs.statcounter.com/#os-TW-monthly-201302-201404)，XP曾經是全世界使用人數最多的操作系統，儘管微軟陸續推出其他的系統，但是對於消費者來說，XP仍然是目前最好用的操作系統之一，主要是因為它的電腦硬體要求小，卻能滿足各種需求，而且最新的Windows8.1作業系統介面使用上和XP有很大的不同，所以許多消費者因為習慣XP或是懶得更新，仍然繼續使用XP系統。但是問題來了，專家表示Windows  XP在4月8日終止支援後，沒有升級的電腦有很大的機會受到病毒的感染，使得電腦暴露在病毒與駭客攻擊的危險當中，這將帶來極大網路使用上的風險。因此當駭客們蓄勢待發準備攻擊XP作業系統的同時，使用者必須要自主防衛網路的攻擊，為接下來的木馬危機做準備。由希悅資訊代理研發的台灣版360安全衛士也即將推出XP防護，其中包括安全瀏覽器、安全衛士的XP專版產品，接手防護台灣XP使用者的安全，為接下來的木馬危機預做準備！

　　在XP即將退役的同時，4月5日海外舉辦一個網路攻防大賽”XP Challenge Com-petition”，包含360在內3個國際知名防毒大廠，要面對全球200多名駭客的挑戰，只要駭客攻破任何一個由防毒軟體保護的XP電腦，就有高額的獎金，總獎金金額高達190萬台幣！而兩家知名防毒大廠，在短短的兩分鐘之內相繼被駭客攻破，在比賽進行的十二小時內，360 XP盾甲完全沒有被任何一個駭客攻破可謂完勝！足見只有360安全衛士才能夠抵擋駭客的強烈攻擊，可以真正保護XP電腦的安全！

　　由希悅資訊代理研發的台灣版360安全衛士在今年2月推出試用版，並預計於四月中推出正式版，簡單乾淨的頁面，只要動動手指，電腦體檢功能可以一鍵修復各種安全狀況，快速發現垃圾檔案、安全威脅、惡意程式等危害電腦使用、影響電腦性能的問題，為電腦注入新生命！台灣版360安全衛士對於微軟終止支援XP系統，也投入相關技術改版，全方位守護台灣電腦的使用者，帶給台灣最安全的網路使用環境與全新的防毒體驗！

電腦防毒專家 - 360安全衛士下載網址：http://www.360tw.tw/

手機防毒專家 - 360手機衛士下載網址：http://goo.gl/N8CeMZ