親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
回聯合新聞網 RSS App 粉絲團 Line 我的收藏 udn family

投資人居高思危 美股早盤小跌 21:50

10年財務造假!樂視網和賈躍亭被罰逾20億 21:25

開房間前注意隱私!趨勢科技對Clubhouse提出資安示警

2021-03-04 17:09經濟日報 記者彭慧明/即時報導
趨勢科技
  • 軟體
  • 資安

語音社群軟體Clubhouse近期爆紅,類似的語音社群應用程式如Riffr、Listen、Audlist和HearMeOut近期都是關注焦點。但全球網路資安解決方案廠商趨勢科技指出,不只許多民眾、名人及意見領袖爭相加入這一波語音聊天熱潮,駭客也不斷變換各種詭詐的手法,伺機誘騙受害者上勾。趨勢科技對語音社群軟體背後潛藏的六大資安風險提出示警,包含竊聽、攔截和非法錄音等,民眾及開發商相關使用時要注意提升安全性。

趨勢科技點出六大資安風險,第一是駭客藉由分析網路流量,攔截RTC相關封包並竊聽聊天內容,取得私人聊天室內的敏感資訊。即使Clubhouse已進行適當的加密來防止這一類的不當行為,使用語音社群平台時仍需當心。

推薦

第二是看準眾多名人及意見領袖陸續加入語音社群平台的熱潮,駭客透過Deepfake (深偽技術) 詐騙,假冒名人及公眾人物的聲音進行詐騙,除了破壞被害者聲譽外,更嚴重的是駭客可能利用權威人物的身分,吸引使用者加入房間,引導收聽者誤入某項投資騙局或遭受更大損失。

第三是被趁機錄音的風險,許多線上語音聊天平台的通話紀錄會隨著聊天關閉而消失,然而駭客仍可透過私下錄音的方式紀錄通話內容,並進一步假冒他人帳號散播不當資訊。除了損害他人名譽外,駭客可能藉此進行欺詐性的商業交易。

第四是民眾可能面對騷擾和勒索的風險。例如在某些平台上,當駭客鎖定的攻擊對象加入一個公開房間時,駭客便會收到通知,進入房間要求發言,透過說話或播放預錄聲音的方式勒索受害者。根據趨勢科技研究,駭客可以輕易編寫腳本,自動進行上述的攻擊,提醒民眾在遇到這類情況時,可透過封鎖或是檢舉功能的方式防止攻擊。

第五是隨著這類軟體服務蓬勃發展,相關地下服務也盛行。例如購買追蹤者來替個人帳號增加熱度或達到行銷目的,駭客馬上推出可以透過API進行逆向工程製作機器人以換取邀請碼的地下服務。

第六則是這類語音平台成為駭客攻擊的隱蔽通道。駭客為C&C建立隱蔽通道或利用資料隱碼術來隱藏或傳輸資訊。在語音社群平台增加的趨勢下,攻擊者可能會開始將其視為可靠的攻擊管道,像是建立多個房間,在不留痕跡的狀況下,連接殭屍程式以傳送命令。

趨勢科技提醒用戶或企業在「開房間」前要有三大安全措施,包括在公開聊天室發言時,提高警覺心,避免透漏個人隱私及重要資訊,避免遭有心人士錄音,進行非法行為;第二是目前許多相關應用程式並未建構完善的帳號認證,與他人聊天時要仔細檢查個人簡介及社群網站連結是否真實,不輕易以名字或照片相信他人;第三是只授權必要權限、分享必要資料,使用者應避免對相關服務開啟重要資訊的使用權限,像是如果使用者不希望應用程式收集通訊錄內的資料,則可以考慮拒絕授權請求,防範有心人士竊取個資。

趨勢科技針對應用程式和通訊協定的技術分析,建議服務商可強化提升安全性的策略包括不要將密碼儲存在應用程式內 (如帳密和API金鑰) ;提供加密的私人通話服務,例如使用安全即時傳輸協定 (SRTP) 來取代即時傳輸協定 (RTP) ,以維護用戶隱私安全;以及提醒使用者手動檢查帳號認證,檢查互動帳號是否為本人,像是檢查該帳號的追蹤者或是連結的社群帳號,以增加使用者安全性。

趨勢科技 軟體 資安
A- A+

相關新聞

研訓院:投資海外高收益債 留意三大風險2021-04-12
央行定存單餘額快破9.5兆元 飆歷史新高2021-04-12
富邦金首季EPS 4.89元 續居金控冠軍2021-04-12
台幣實質匯率攀高 不利出口2021-04-12
新光R1受益人大會決議疑慮 兆豐:循司法途徑2021-04-12
螞蟻再被約談 官媒:為整個平台經濟金融監管打樣2021-04-12
金控首季賺1920億創同期新高 富邦金居EPS獲利王2021-04-12
即使沒財力證明,也不怕銀行已讀不回!「金融小白」不當邊緣人 改當小金雞2021-04-12
台灣創新板開放申請 仁新醫藥拔頭籌2021-04-12
永豐金證券推出MA人才計畫 主打百萬年薪2021-04-12
南山人壽3月稅後純益140.5億元 創歷史新高2021-04-12
華南金甩開去年陰霾 第一季獲利大增2021-04-12
專家:美元吸力衰退 人民幣貶勢暫緩2021-04-12
海外債需求增 北富銀推出「海外債券線上交易」2021-04-12
振樺電首季營收19.73億元 年增5.9%2021-04-12
摩根大通攜手12家台灣銀行 優化匯款效率2021-04-12
日立集團持股永大比重升至57.31% 未排除下市可能2021-04-12
和泰汽車招募暑期實習生 月薪三萬、錄取率僅1%2021-04-12
爭取富豪商機 上海商銀高資產財管5月開辦2021-04-12
3月台灣金融風險指數降 金研院示警海外市場風險增2021-04-12
三大子公司火力全開 開發金獲利衝百億、價量齊揚2021-04-12
統振拼轉型 金融事業Q1營收年增116%2021-04-12
一銀太陽能發電年逾24萬度 減少122公噸CO2排放量2021-04-12
央行變了…阻升也阻貶2021-04-12
公銀拚新財管 擴充人才庫2021-04-12
公銀獵人…相中香港人才2021-04-12
薪資福利水準 外人評估來台就業關鍵2021-04-12
合庫攻企業員工持股信託2021-04-12
六大壽險 Q1估賺1,500億2021-04-11
上海銀法說 剖析金融布局2021-04-11
疫情衝擊 前二月網路投保保費下滑22%2021-04-11
網路投保保費 去年大縮水2021-04-11
國泰金好旺 Q1大賺570億2021-04-11
國泰金首季賺570億元創新高 暫居金控獲利王2021-04-10
疫情衝擊未減 網路投保前2月衰退逾2成2021-04-10
兆豐證券落實公益 「照亮幸福」關懷列車啟航2021-04-10
獨家/即刻救援!台銀搶救染疫員工 斥資300萬醫療專機返台救治2021-04-10
國泰金首季大賺570.3億元再創高 暫居金控冠軍2021-04-10
央行理事出書風波 總裁反擊2021-04-10
LINE Bank首月拚20萬開戶 4月下旬可望開業 2021-04-10

熱門文章

台幣實質匯率攀高 不利出口2021-04-12
富邦金首季EPS 4.89元 續居金控冠軍2021-04-12
民眾捐贈節稅 三點不漏2021-04-12
公銀拚新財管 擴充人才庫2021-04-12
央行變了…阻升也阻貶2021-04-12
三大子公司火力全開 開發金獲利衝百億、價量齊揚2021-04-12
統振拼轉型 金融事業Q1營收年增116%2021-04-12
捐公設地 以公告現值16%計價2021-04-12
公銀獵人…相中香港人才2021-04-12
新聞中的法律/用電大戶條款 綠電市場新契機2021-04-12
合庫攻企業員工持股信託2021-04-12
華南金甩開去年陰霾 第一季獲利大增2021-04-12
北市店家發票荒 財政部實施三措施2021-04-12
央行定存單餘額快破9.5兆元 飆歷史新高2021-04-12
南山人壽3月稅後純益140.5億元 創歷史新高2021-04-12
薪資福利水準 外人評估來台就業關鍵2021-04-12
和泰汽車招募暑期實習生 月薪三萬、錄取率僅1%2021-04-12
摩根大通攜手12家台灣銀行 優化匯款效率2021-04-12
專家:美元吸力衰退 人民幣貶勢暫緩2021-04-12
一銀太陽能發電年逾24萬度 減少122公噸CO2排放量2021-04-12
爭取富豪商機 上海商銀高資產財管5月開辦2021-04-12
新台幣早盤貶值1.9分 一度觸及28.455元2021-04-12
研訓院:投資海外高收益債 留意三大風險2021-04-12
新台幣午盤貶1.9分 暫收28.455元2021-04-12
振樺電首季營收19.73億元 年增5.9%2021-04-12
永豐金證券推出MA人才計畫 主打百萬年薪2021-04-12

會員專屬

新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析

關注更多

留言

Top

完成

成功收藏,前往會員中心查看!