果核數位資安社群論壇會後報導 - 洞察駭客戰術、增強防禦能力
多年來無論企業如何戒慎恐懼,仍無法完全遏止資安事件的發生,以致駭客思維興起,強調企業應調整一味構築安全堡壘的觀念,假設自己必然遭受攻擊,轉而利用「Red Team」與資安團隊反覆攻防,甚至邀請白帽駭客發動滲透測試,為求在駭客攻擊前挖掘自身弱點,以提升防禦能力。
為此果核數位選定「駭客過招,實戰分享」主題,於日前舉辦 2019 年首場資安社群論壇,期望在深具實戰歷練的講師帶領下,向聽眾分享最新攻防策略。
做好 App 防護,對抗行動裝置威脅
果核數位資訊安全部工程師 Jim Lin,引用日片「原來以為只是手機掉了」概念,闡述行動裝置威脅防護之道。他歸納使用者的行動裝置可能面臨的風險,除安裝惡意應用程式、網路行為的攻擊、作業系統漏洞外,另一件可怕的事便是手機遺失,可能因而引爆一連串攻擊,比前 3 項更難防範。
也許有人認為,將手機上鎖便萬無一失,殊不知當圖形驗證、指紋辨識、臉部辨識都驗不出,會回歸密碼驗證,屆時可能被成功暴力破解,不論 GPS 資訊、信件內容、聯絡人清單、麥克風錄音或照片都將遭竊,讓壞人藉機對手機失主發動簡訊詐騙、社交工程等惡意行為。
Jim Lin 指出,手機界有 Android 與 iOS 兩大作業系統,前者因開源政策、各版 OS 僅 20% 有更新,加上 Google Play 存有不少惡意程式,以致潛藏較多風險,但後者亦非絕對安全,若使用者造訪第三方市集,仍可能遭遇類似幾年前 XcodeGhost 的侵襲。
在惡意程式氾濫下,人人都需要有憂患意識,尤其 App 開發商或企業用戶更應重視行動應用程式防護。Jim Lin 建議採取四項防護措施,一是「防止逆向工程阻止反編譯」,藉由 AES 對稱加密演算法及長度 256 以上的金鑰,完全隱藏原始碼。二是「阻擋 Debugger 防止記憶體被修改」,設法讓 Debugger 工具失效,防止動態程式碼注入。三是「針對 App 做完整性校驗」,以確保App 正確性,防止 APK 被竄改與散佈。四是「敏感性資料加密與綁定」,莫忘針對 App 敏感性資料做完整加密。
培養資安意識,戰勝社交工程
果核數位資安工程師 Phil Hung,借用電影經典台詞「朕不給,你不能搶」,強調唯有反制社交工程,才能避免無意間洩漏自己個資;只要我不給,任何人搶不走我的個資。
事實上社交工程並非單純攻擊手法,它隱含了心理學,利用你的信任、你的弱點(譬如你對名牌包有著強大慾望),衍生上百種引君入甕的方法,其中近九成皆由社交工程信件發動。或許現在不少人已有正確觀念,知道不要隨便點擊可疑的附檔或連結,但其實目前許多 HTML 型式的信件,在你開啟的同時,便會利用背景執行惡意程式,即使什麼都不點也會中招,萬一你再點開附件或網頁,更會慘上加慘。
假使遭受社交工程的載具為手機,Phil Hung 傳授一些必須提高警覺的可疑癥兆,首先是沒有經常滑手機,卻莫名其妙快沒電;其次 Wi-Fi 訊號時有時無,疑似遭人佔用;再者並未傳簡訊給某人,但對方卻來電詢問剛剛的簡訊是什麼意思。
比方說曾有日本色情業者利用 QR Code 誘騙付費,另外廣受歡迎的免費版 oCAM 螢幕錄影軟體也曾被發現埋藏挖礦程式,意謂社交工程手法日趨險惡,大家如何自保?Phil Hung 建議,若以企業而論,應先做好資安健檢、原始碼檢測、弱點掃瞄、滲透測試、後滲透服務、AI SOC、Incident Response、Cloud DDoS Service等防護工程,其次即便做好防護,也不容掉以輕心,須知人性是更要命的弱點,一定要設法導正所有同仁的資安意識。
透過專案邊做邊學,逐步成為白帽駭客
來自台灣資訊安全聯合發展協會(ISDA)的 Louis Lu,前年在 HoneyCon 曾以「樹莓派也可以變鳳梨」演說,讓許多資安同好留下深刻印象,此次則以「成為白帽駭客之路」展開論述。
他指出 ISDA 舉辦過白帽菁英入門活動,利用 WarGame 遊戲過程讓學員培養資安興趣、學習駭客思維;其間不少人表態想學習資安的全部領域,但他認為,資安基礎技能主要分為密碼學、網路安全、網頁安全、逆向工程、程式安全與數位鑑識等大項,看似數量不多,然而欲精通每一項、皆需研讀大量書籍,建議不妨從小領域為起點,再逐步拓展。
對於想成為白帽駭客的人,Louis Lu 建議不只看書,更重要的選定例如軟體無線電(SDR)、藍牙電子鎖、Wi-Fi 加密…等等有興趣的題目,接著動手做專案,勤於善用 Google 搜尋相關技術文章,嘗試啟用一些駭客工具,相信能從中學到很多東西。比方說面對 SDR 議題,可利用 HackRF One半雙工設備,在 1 MHz~6 GHz 工作頻率下,揣摩如何控制頻段及發訊號、錄訊號、回傳封包,甚至利用 USRP 全雙工環境,透過 70 MHz~6 GHz 更寬廣的工作頻率,直接製作 3/4/5 G核心網路,觀察手機連入「假基地台」後,駭客可以施展哪些攻擊作為。
總括而論,每天都有新的程式誕生,只要有新的程式,理所當然就有新的威脅,可能以假亂真悄悄潛伏在你我身邊,伺機出手造成個人、企業或社會的危害;因此各領域都需要白帽駭客,運用紮實的基礎知識,幫助大家有效預防層出不窮的威脅。
其他動態


DevSecOps 革新:開創全面威脅檢測與快速響應的新時代
2019/06/04
果核數位將於 2025 台北國際電玩展 B2B 商務區展出
2019/06/04
避免雲端主機淪為跳板收到公有雲鉅額帳單
2019/06/04
果核數位再獲 2024 OpenText Outstanding Cybersecurity Growth Award 殊榮
2019/06/04
整合優勢資源,共同採購更高效
2019/06/04
【2025 AI 人工智慧資安論壇 會後報導】
2019/06/04
資安人講堂:2025必須關注的資安10大趨勢
2019/06/04
雲原生時代,華為雲 FinOps 解決方案協助提高企業價值
2019/06/04
跟著逐步說明,建立雲端策略的行動計畫
2019/06/04
華為雲 ServiceStage 整合 Sermant 實現應用程式的優雅上下線
2019/06/04
進軍中國遊戲市場的雲端解決方案
2019/06/04
AI 人工智慧資安論壇
2019/06/04
2025 必須關注的資安10大趨勢
2019/06/04
果核數位攜手 OpenText 力推軟體開發安全
2019/06/04
雲端安全——執行長必須關注的五大重點
2019/06/04
別讓企業App成為品牌不定時炸彈!App安全風險大解析
2019/06/04
果核數位藉由第三方 CNAPP,加速實現跨雲與混合式資安管理
2019/06/04
雲端技術如何驅動金融科技創新?阿里雲的五大關鍵方案
2019/06/04
加速數位轉型:借助 GCP Gemini 和 Colab Enterprise 打造高效開發團隊
2019/06/04
優化用量、削減費用:掌握雲端流量管理的關鍵技巧
2019/06/04
利用 Database Migration Service 無縫升級 Cloud SQL MySQL 和 PostgreSQL 資料庫
2019/06/04
企業上雲,果核數位為企業打造雲端資安防護,實現雙贏安全與效能
2019/06/04
騰訊雲媒體傳輸如何實現毫秒級跨洲延遲,助力大型賽事直播
2019/06/04
【Okta | Akamai | 果核 | 奧登 _ 企業資安升級 從零信任架構到API防護 】活動報名
2019/06/04
果核積極拓展經銷通路,共創 SPKITA 社交工程演練生態系
2019/06/04
【DevSecOps實戰:從地端到雲端,全面提升軟體開發安全性】 說明會報名
2019/06/04
果核分享實用方案,助力打造通暢無礙的軟體安全開發流程
2019/06/04
iThome Cloud Summit - 實現快速安全現代化 - 跨雲和混合式安全管理
2019/06/04
2024 年度雲端盛會 Google Cloud Summit 即將登場!
2019/06/04
Hacker Talk 論壇報名 - 點破常見的資安迷思,再帶您一次導覽亞洲新型詐騙趨勢!
2019/06/04
CYBERSEC 2024 臺灣資安大會 - 果核數位攤位編C233 ,填問券送好禮!
2019/06/04
HyperG持續深化appGuard防禦力,捍衛企業機構App安全
2019/06/04
【軟體安全開發 X 資安佈署】說明會報名
2019/06/04
無人機資安風險與企業資安人力部署的困境
2019/06/04
ESG 3D數位分身 智慧戰情監控平台將於 2024 智慧城市展展出
2019/06/04
AI 2.0智勝新局 - 2024 IBM Solutions Day
2019/06/04
如何確保做好企業資訊安全?這4大DDOS防護方法,推薦學起來!
2019/06/04
果核數位將於 2024 台北國際電玩展B2B商務區展出
2019/06/04
全面導入AWS以培訓提升員工技能,並使遊戲上市時間加速 70%
2019/06/04
果核數位力推 DevOps 開發流程安全思維
2019/06/04
果核數位舉辦原碼檢測工作坊,引領企業實踐安全軟體開發之路
2019/06/04
2023年最後一場駭客論壇,精彩議程搶先看!!
2019/06/04
ISO 27001:2022 轉版重點及技術措施解析
2019/06/04
果核攜手Check Point,提出業界最完整的雲端資安攻略
2019/06/04
【Source Code Analysis Workshop】活動報名
2019/06/04
【強化DevOps開發流程安全】 說明會報名
2019/06/04
阿里雲 x 果核數位 每月199雲端乖乖包,保護您的業務順暢運營
2019/06/04
DevOpsDays Taipei 2023_DevOps系統委外開發案實務案例分享
2019/06/04
【ISO 27001改版 - 企業資安轉版重點解析】 說明會報名
2019/06/04
惡意後門與自駕車載資安層出不窮,我們邀請資深資安講師分享個人獨到見解
2019/06/04
果核數位匯聚SOC與CNAPP能量,有效打造跨雲安全管理服務
2019/06/04
【Alibaba Cloud x Digicentre】未來產業趨勢論壇 迎接下一波網路革命
2019/06/04
2023 年 臺灣雲端大會-企業轉型上雲安全實作分享
2019/06/04
核智安全從開發端切入,完整保護 App 安全,以 appGuard 融入 DevOps 開發維運流程,展現一條龍服務及在地專業團隊優勢
2019/06/04
直播點播加密:安心享受視頻內容,防範未經授權的觀眾亂入我的平臺
2019/06/04
新一代安全直播解決方案:快直播抵擋駭客盜用鏈結
2019/06/04
AI FOR ALL,四大趨勢觀點引領你探索最新趨勢變化
2019/06/04
AWS AppStream 2.0 快速上手
2019/06/04
善用抵稅制度強化企業資安防禦力
2019/06/04
果核數位攜手 OpenText 完美演繹如何破解程式漏洞危機
2019/06/04
調查局與企業資安顧問微妙融合,即將掀起驚滔"駭"浪的資安秘辛,您還不來報名嗎?
2019/06/04
CYBERSEC 2023 臺灣資安大會 - 企業安全開發流程升級之路
2019/06/04
【資安投資抵稅 快速通關說明會】 報名
2019/06/04
【落實資安防護,杜絕漏洞風險】 活動報名
2019/06/04
3D數位分身,智慧城市整合監控平台將於2023智慧城市展展出
2019/06/04
2023年首發論壇,快來手刀報名,來聽專業的怎麼說!
2019/06/04
安全防護:Anti-DDoS 設定教學
2019/06/04
十倍速遊戲開發效率SGC研習會
2019/06/04
果核數位將於2023台北國際電玩展B2B商務區展出
2019/06/04
一文概覽阿里雲 DDoS 防護六項優勢、四種方案抵禦 DDoS 攻擊手段!
2019/06/04
以資安治理角度理解 OWASP Top 10 2021
2019/06/04
製造業如何運用雲端技術進行創新轉型
2019/06/04
電腦軟體共同供應契約採購【資通安全服務暨資訊服務】-果核數位
2019/06/04
以資安治理角度理解OWASP Top 10 2021
2019/06/04
公司企業活用CNAPP自動化工具,公有雲安全保護您的資安!
2019/06/04
HACKER TALK - 企業資安要做到多安全才是足夠? IoT浪潮下如何面對排山倒海的漏洞? 精彩議程您不能錯過!!
2019/06/04
果核基於深厚實務歷練,揭露雲端資安進階防護心法
2019/06/04
從資安治理角度理解 OWASP Top 10 2021 - iThome臺灣資安大會邀請你一同參與
2019/06/04
【強化應變 建立韌性 發展永續金融】金融資安發展論壇 - 加密軟體及金鑰管理應用
2019/06/04
企業放心的資訊安全管理系統,結合Security Scorecard與Tenable!
2019/06/04
【改變一應萬變】政府資安發展論壇 - 數據整合戰情中心可視化的重要性
2019/06/04
服務上雲不需要擔心資安問題,兩全其美解決方案到底關鍵是甚麼!? 快報名iThome 台灣雲端大會,千萬不能錯過!
2019/06/04
【智慧戰情室】企業3D資料視覺化,WeMB方案完美整合數據
2019/06/04
蓋亞資訊攜手果核數位打造手機App資安全面防護網
2019/06/04
伊雲谷、果核數位共推雲端資安解決方案appGuard
2019/06/04
科技視覺,釋放數據新價值,創造高效關鍵決策 - 2022 智慧城市與物聯網 南港展覽館
2019/06/04
HACKER TALK - 關鍵基礎設施一點也不安全?! XP 時代的惡意程式盛行又該如何應對?
2019/06/04
2022 資安365年會-OWASP Top 10 2021企業指南
2019/06/04
未來的CDN服務主流:複合式CDN平台的管理與效用
2019/06/04
駭客首要攻擊目標Active Directory(AD)!該如何保障AD安全並阻斷攻擊?! 馬上報名【InfoSec Taiwan國際資安大會】將為您現場說明
2019/06/04
什麼是多重內容傳遞網路 (Multi CDN)?網站停機有哪些原因?
2019/06/04
果核推出資安評級服務,協助企業檢測網路駭客病毒的威脅!
2019/06/04
複合式內容傳遞網路(CDN)平台,打造內外兼具的客製化資安解決方案!
2019/06/04
地表最強的駭客論壇,5分鐘快速分析ML與區塊鏈安全!
2019/06/04
果核數位兩大資安方案助企業保護App安全
2019/06/04
地表最強 駭客講堂 - 開春首發,不聽會後悔的重量級課程
2019/06/04
2021/1/28-1/29 Taipei Game Show台北國際電玩展-B2B ZONE 商務區攤位活動
2019/06/04
果核 2020 聖誕駭樂論壇,剖析 WoW64 惡意利用、進階網路機器人攻擊
2019/06/04
果核數位榮獲BSI 雲端資安獎,擁本地優勢+國際合作,免除 AIoT 時代資安疑慮
2019/06/04
遭到網路駭客DDoS攻擊怎麼辦?要如何重新建立資安防護?
2019/06/04
駭客資安論壇 - 2020/12/5(六) 聖誕駭樂
2019/06/04
防駭之心不可無 – 建立防護化解危險,勢在必行
2019/06/04
鞏固防禦堡壘,拒絕再當受駭者
2019/06/04
果核聲明
2019/06/04
果核「駭客資安論壇」,揭示特權帳號管理、App 風控的精進之道
2019/06/04
~~線上~~駭客資安論壇將於6/11準時上線
2019/06/04
物聯網隱藏資安風險 果核數位推AI SOC服務
2019/06/04
HyperG 強打 Amazing Thor VDI 方案,為企業提出安全靈活的防疫辦公利器
2019/06/04
在家上班4隱憂!釣魚信件、驗證機制、連線存取恐成為資安破口!
2019/06/04
HyperG 推 Smart Sensing,藉由動態偵測與防禦機制,強力守護 App 安全
2019/06/04
果核數位與 Reblaze 聯手出擊,強力守護企業網站與 App 安全
2019/06/04
2020年資安人亞太資訊安全論壇 - 區塊鏈技術與醫療應用
2019/06/04
2020/2/6-2/7 Taipei Game Show台北國際電玩展攤位活動
2019/06/04
果核數位「聖誕駭樂」資安社群論壇,探索 IR、生物辨識、API 風險三大議題
2019/06/04
【iThome專訪】果核鎖定 OWASP 十大 API 風險,完整佈局檢測、監控與顧問服務
2019/06/04
AISOC服務 - 第一時間為客戶揪出可疑的行為,確保內部網路的安全
2019/06/04
果核結盟 I.X,力推實體金鑰加密、杜絕企業機密外洩
2019/06/04
【數位時代專訪】- 做好「隨時被駭」準備,App資安先驅果核數位:滴水不漏的資安保護過時了
2019/06/04
12/14 資安社群論壇【聖誕駭樂- 駭客退散耶誕禮物】
2019/06/04
果核數位通過108年經濟部工業局資安服務能量登錄
2019/06/04
果核數位資安社群論壇會後報導 - 洞察駭客戰術、增強防禦能力
2019/06/04
VMware攜手AWS 助企業加快數位轉型 - 果核數位為首波在地合作夥伴,共同提供完整的VMware Cloud on AWS技術服務
2019/06/04
5/25(六) 今年首場資安社群論壇 - 駭客過招,實戰分享
2019/06/04
2019年果核數位【共同供應契約採購項目總覽】更新
2019/06/04
【雙平台下被刻板印象所忽略的手機app漏洞】- 2019 亞太資訊安全論壇,您不能不知道的平台漏洞
2019/06/04
果核數位與BaaSid攜手,實現史上最便捷的安全區塊鏈認證應用
2019/06/04
在iOS系統架構下,你的app真的無堅不摧? iThome臺灣資安大會將分享iOS攻擊手法與攻破實戰分享,快上網報名議程!
2019/06/04
TAF國家級認證的實驗室-電檢中心認證appGuard四大功能
2019/06/04
2019/1/24-1/25 Taipei Game Show 台北國際電玩展 - 世貿三館商務區正式登場
2019/06/04
從防堵手遊外掛起家,果核數位攻進金融App資安市場
2019/06/04
iThome專訪: 結合國際視野與戰略思維,將資安能量推向至高境界
2019/06/04
9/20 國際資安威脅與戰略攻防要素- 資安社群論壇
2019/06/04
用AI從Big Data 挖寶掘金! 研討會即日起熱烈報名中
2019/06/04
【案號:1070201】appGuard加入共同供應契約採購囉!
2019/06/04
果核數位力推appGuard,助保險業牢牢守護App安全
2019/06/04
Radware全系列產品舊換新 : Server Load Balance(Alteon)、IPS Defensepro和Link Load Balance(Linkproof),即日起開跑!
2019/06/04
果核與全球一級DDOS清洗商Radware攜手合作,提供企業資安完整防護,並提供台灣在地化的第一線服務
2019/06/04
果核數位 SOC 結合 AI 聯防,能加速斬斷駭客攻擊,以子之矛、攻子之盾,反制敵方的 AI 攻擊
2019/06/04
2018 資安社群論壇報名開跑,精采內容你絕對不能錯過阿!
2019/06/04
【橘妹愛玩 TECH專訪】App 上線前的最強把關者:果核貓網讓開發者在雲端完成一切 App 相容性測試!
2019/06/04
賀!106年資安服務廠商評鑑 - 果核數位SOC監控服務獲得特優
2019/06/04
iThome報導【頂尖駭客攻防交流,培養多元防護新觀點】
2019/06/04
Merry Hackmass - 2017年最後一場資安社群論壇,趕快來報名!
2019/06/04
企業有API漏洞怎麼辦?資安團隊靠滲透測試,模擬駭客找到問題!
2019/06/04
資安社群論壇 - 駭客思維 滲透測試,帶您進入駭客的世界
2019/06/04
2017/09/20 (三)「當AI遇到Big Data商機在哪裡?」研討會,席次有限,額滿為止!
2019/06/04
果核資安社群論壇 - 報名開始 將邀請專業講師,探討時下關注的資安議題
2019/06/04
【專訪】善用果核數位appGuard 搶進商機無限行動支付市場
2019/06/04
果核數位:appGuard 要為遊戲、銀行、支付 App 穿上最強悍的資安鋼鐵衣!
2019/06/04
你在明,駭客在暗,防駭時代先行自保,刻不容緩!
2019/06/04
【專訪】資安人-appGuard保護App安全 果核數位協助業者搶攻行動商機
2019/06/04
「網管人」雜誌專訪刊載價格與實際收費狀況有所出入說明
2019/06/04
【專訪】網管人 - 檢測行動應用安全 幫App套金鐘罩鐵布
2019/06/04
【合作客戶】台灣之光-四合願,選用appGuard做為最佳防駭服務<br><br>
2019/06/04
【活動訊息】【突破虛擬+現實的數位商戰】 ~驊宏資通帶您 ~ 翱翔雲端 倘佯數據海!~
2019/06/04
【專訪】保護App安全 果核數位推出appGuard
2019/06/04
【活動訊息】2015/01/15(四)13:30~17:00 2015-HP資安趨勢論壇
2019/06/04
【活動訊息】2015/02/06 (五) HP Fortify 源碼檢測體驗營
2019/06/04