黑客「改口味」 智能電話成目標      2008年7月14日


【明報專訊】黑客除了攻擊電腦網絡，智能電話等電子儀器近年亦成為針對的目標，尤其是風靡全球的iPhone 3G經已推出，相信不久或會湧現大量針對智能電話的惡意編碼程式。

iPhone 3G料將被攻擊

踏入iPhone 3G邁向全球的年代，F-Secure電腦保安實驗室應變小組經理謝榮輝相信，智能電話將會逐漸普及，黑客對入侵智能手機的興趣亦會不斷增加，因為智能手機不單只可以通話，用家亦可以收發訊息、玩遊戲，甚至進行網上理財。雖然目前針對手機的病毒、木馬等，都是以惡作劇性質為主，但不排除快將有黑客會寫出一些新的惡意編碼程式，進行入侵及偷取資料等。

在F-Secure的實驗室內，除了研究網上電腦病毒的傳播，亦會蒐集有關手機病毒的資料。謝榮輝表示，現時他們在吉隆坡設有一個手機藍牙的Honeynets，用來偵測100米範圍內的手機會否帶有惡意編碼程式，若有大量手機出現問題，便表示該地區的手機安全已響起警號，已計劃會在亞洲各區(包括香港)設置Honeynets，作出監察。

另外，謝又指，F-Secure已開始研究iPhone的保安漏洞，相信未來一至兩個月會有所公布。

全天候掃描網絡 防止病毒大爆發      2008年7月14日

【明報專訊】「麻雀雖小，五臟俱全」，小小的實驗室卻肩負打擊全球電腦病毒的任務。F-Secure兩年前在吉隆坡設立東南亞首間保安實驗室，與另外兩間位於總部芬蘭赫爾辛基及美國加州的實驗室，24小時監察網上電腦病毒，每天檢查約7萬個程式樣本，平均截獲逾2000個「受感染」程式。

設密室測試「傳染性」病毒

F- Secure電腦保安實驗室應變小組經理謝榮輝表示，他們主要從網上的病毒掃描器(Online Scanner)、垃圾電郵陷阱(Spam traps)及Honeynets等，在網絡中找出惡意編碼程式，又與世界各地的保安事故協調中心合作，了解全球病毒的變化和趨勢，若發現網上出現大規模病毒爆發，便會即時找出「解毒」對策，對付黑客。在實驗室內，亦設有一間防止病毒泄漏的「密室」，進行「傳染性」病毒的測試。謝表示，最近他們正研究一種透過WiFi傳播的病毒，該病毒可入侵網絡的路由器(router)，將網域名稱系統(DNS)改變，從而令網絡服務受影響。

電腦網絡安全雖然有精密的器材日以繼夜監察，然而F-Secure今年上半年截獲的惡意編碼程式累計已逾90萬個，較去年年底多出40多萬，增長率是歷年最高。謝榮輝表示，惡意編碼程式不斷爆發，卻未見有新病毒出現，目前大多數仍是透過包裝、加密及混淆現有的木馬程式、後門程式等為主要保安威脅，如最近出現不少以「9 級北京大地震」、「北京奧運」為題的網頁，都是帶有惡意編碼程式，呼籲瀏覽不知名網頁及電郵前要小心。

間諜程式遙控 手機變竊聽器      2008年7月14日

【明報專訊】保安專家指出，一款手機間諜程式現正流行，只要裝在追查對象的手機，便可窺看所有電郵及短訊，更可遙控啟動手機，令手機變成竊聽器，偷聽對話。專家籲用家勿隨便借手機給人，並應設定密碼。

偷短訊偷聽電話 服務熱賣年費逾千元

該間諜程式於2006年開始在網上售賣，可安裝在一般手提電話內，進行竊聽、偷電郵短訊等，年費由100至250歐元(約1300至3100港元)不等，視乎客戶所選擇的功能。F-Secure電腦保安實驗室應變小組經理謝榮輝表示，被裝上此程式的手機，表面與一般無異，但每發出或接收一個電郵或短訊，都會被偷偷地儲存在提供程式公司的伺服器內，只要安裝者一登入網頁，便可以看到全部信息；安裝者亦可致電到該手機，手機便會主動啟動話筒，令手機主人與別人一切的對話，都會被人偷聽。

謝榮輝指出，除了捉姦、監視子女等較「一般」的用途，不法之徒可在商業競爭對手的手機中安裝程式，偷取商業資訊。他又指，兩年間未知有多少程式已經出售，但此程式在網上搜尋器中經常高踞前列，相信已被廣泛應用。香港電腦保安事故協調中心經理古煒德指出，暫時未有聽過此程式，相信仍未在港流行。謝榮輝則提醒，應在手機中安裝保謢程式，並設下密碼，讓別人無法隨便登入手機安裝間諜程式，又應經常留意手機，切勿亂借給人。
+ + +

我在想，會不會因為有人對著自己的手提電話說要破壞北x奧x，轉頭就被抓了，然後對公安說「我只是查一下我的手提是否被人非法截聽了」？