跳到主要內容

發表文章

“十大”恆久不變的安全性防護法則

2009-02-18 09:00作者:佚名出處:天極網軟體頻道責任編輯:王健    人們在日常生活中所遇到的電腦安全問題,一部分是由於某項產品的缺陷所導致,還有一部分則是在使用產品時人為錯誤所致 。有關專家開發出類似這些問題的清單,稱之為“ 十個不變的安全性法則” 。   別費神等待防止以下所討論問題發生的補丁程式上市。微軟或其它軟體廠商不可能“修好”這些問題,因為這些問題是因電腦的運作方式而產生。但也別完全絕望,明智的判斷力是防止這些問題在您身上發生的關鍵。 如果您牢記這些法則,便可以顯著的改善您系統的安全性。    法則一 如果動機不良的人能夠說服您在自己電腦上執行他的程式,那麼該電腦便不再屬於您。   這是電腦科學不幸的事實:當電腦程式執行時,不管該程式是否有害,它會遵照程式指示作業。當您選擇執行一個程式時,這個決定便把電腦的控制權託付給該程式。一旦程式開始執行,可能會做任何事情,但不會超越您在電腦上所能做的事。程式可以監視您的 按鍵輸入 並傳送到網站、打開電腦上的每一個檔案, 並將所有檔案中的 “ 會 ” 這個字變更為 “ 不會 ”、傳送粗魯無禮的電子郵件給您所有的朋友、裝設 病毒 、建立“ 後門 ”讓他人 遠端控制 您的電腦、撥接到尼泊爾加德滿都的 ISP,或者把您的硬碟重新 格式化 。   所以這點非常重要:永遠不要從不能信任的資源執行甚至下載程式,而“資源”所指的是寫程式而不是給您程式的人。執行程式與吃三明治是很好的模擬:如果有個陌生人走到您面前,給您一塊三明治,您會吃嗎?恐怕不會吧;如果是您最好的朋友給您三明治呢?您可能會吃,也可能不會吃,得看她是自己做的還是在路上撿到的。將三明治情境中使用的判斷思考應用到程式上,您多半會很安全。    法則二 如果動機不良的人能夠在您的電腦上變更作業系統,那麼該電腦便不再屬於您。   作業系統最終不過是一系列的 0 與 1,被處理器解譯時,會引發電腦做特定的事件,而 0 與 1 改變時,會完成不同的事件。0 與 1 儲存在哪裏呢?就是與其它東西共同存在電腦上!它們只是檔案,但如果其它使用電腦的人可以變更這些檔案,那就不妙了。   要了解原因,就 要把作業系統檔案,想象成電腦中最能夠信任的檔案,且通常是以系統層次的 特殊權限 執行,也就是說 它們可以做任何的事情 。 此外,可以信任它們管理 使用者賬戶 、處理 密碼變...

遠傳家用電話節費盒 俗擱大碗

‧聯合新聞網 2009/04/01 遠傳 推出家用電話節費盒,搶攻每年市場規模高達900億元的家用市場商機。 (記者黃晶琳/攝影) 遠傳電信 鎖定家用市場,整合集團資源推出家用電話節費盒,搶攻每年900億元的家用市場商機,用戶最高可省下85%通話費,新世紀資通總經理紀竹律表示,遠傳要積極挑戰過去被 中華電信 壟斷的市場,今年家庭用戶數至少要有倍增表現。 遠傳家用服務事業處副總經理鄭智衡表示, 為因應未來更簡單的家庭數位生活趨勢,遠傳今年重大目標就是打出「 打造更簡單、更聰明的數位家庭生活 」,提供 三合一 、甚至 四合一 的 數位匯流服務 ,打造 全方位寬頻與通訊服務 。 鄭智衡表示, 遠傳推出家用電話節費盒,是鎖定 35歲以上家庭主婦 , 每個月電話費超過300元以上的家庭 。相較於一般市內電話, 使用節費盒撥打國內手機每分鐘3.3元 , 省下50%通話費用 ;撥打國際電話最高更可省下 90%通話費 。 鄭智衡表示, 使用家用節費盒不需要改變話機,不改變撥打習慣,也不用更換號碼,只要裝上節費盒,就可以撥出節費電話, 打電話更沒有市內或長途電話費用之分 。 紀竹律表示, 過去中華電信獨占家用市場,在全台灣750萬戶、近1,000萬個家用電話中,市占率達 97% ,寬頻上網市占率更達 85% 。 遠東集團電信事業群決定整合資源積極搶進,希望打破過去中華電信獨占情況,未來商機相當大。 紀竹律認為, 遠傳 去年推出 070網路電話 ,目前用戶數已逼近1萬戶,在經濟不景氣情況下,用戶接受度相當高,加上數位聯合電信過去累積的家用電話客戶約3到4萬戶,今年至少有倍增表現;無線加有線寬頻用戶數約30多萬,今年也有機會挑戰倍增。 目前 遠傳 家庭服務貢獻集團總營收僅10億到20億元,占集團營收比重僅個位數。隨著今年積極搶進家用市場,對這塊市場的成長期待相當高,目標是用戶數倍增、對營收貢獻也可望有倍增表現,希望今年占集團營收比重,可以升高到二位數。 遠傳 推出的家用電話節費盒是上營科技代工,並打上 遠傳 FAR EASTONE 品牌,以今年遠傳用戶數倍增目標,今年採購量可望上看數十萬台。

十個常用網路密碼安全保護措施

2009年02月24日16:35 來源:賽迪網   當前,大部分用戶密碼被盜多是因為缺少網路安全保護意識以及自我保護意識,以致被黑客盜取引起經濟損失,今天我將討論一下針對昨天十類破解方法的對策,也舉出十類密碼安全和保護措施,可以幫助用戶提高網路安全意識。    1、使用複雜的密碼   密碼窮舉對於簡單的長度較少的密碼非常有效,但是如果網路用戶把密碼設的較長一些而且沒有明顯規律特徵(如用一些特殊字符和數字字母組合),那麼窮舉破解工具的破解過程就變得非常困難,破解者往往會對長時間的窮舉失去耐性。通常認為,密碼長度應該至少大於6位,最好大於8位,密碼中最好包含字母數字和符號,不要使用純數字的密碼,不要使用常用英文單詞的組合,不要使用自己的姓名做密碼,不要使用生日做密碼。    2、使用軟鍵盤   對付擊鍵記錄,目前有一種比較普遍的方法就是通過軟鍵盤輸入。軟鍵盤也叫虛擬鍵盤,用戶在輸入密碼時,先打開軟鍵盤,然後用鼠標選擇相應的字母輸入,這樣就可以避免木馬記錄擊鍵,另外,為了更進一步保護密碼,用戶還可以打亂輸入密碼的順序,這樣就進一步增加了黑客破解密碼的難度。    3、使用動態密碼(一次性密碼)   動態密碼(Dynamic Password)也稱一次性密碼,它指用戶的密碼按照時間或使用次數不斷動態變化,每個密碼隻使用一次。動態密碼對於截屏破解非常有效,因為即使截屏破解了密碼,也僅僅破解了一個密碼,下一次登錄不會使用這個密碼。不過鑒於成本問題,目前大多數動態密碼卡都是刮紙片的那種原始的密碼卡,而不是真正意義上的一次性動態密碼,其安全性還是難以保証。真正的動態密碼鎖採用一種稱之為動態令牌的專用硬體,內置電源、密碼生成晶片和顯示屏。其中數字鍵用於輸入用戶PIN碼,顯示屏用於顯示一次性密碼。每次輸入正確的PIN碼,都可以得到一個當前可用的一次性動態密碼。由於每次使用的密碼必須由動態令牌來產生,而用戶每次使用的密碼都不相同,因此黑客很難計算出下一次出現的動態密碼。不過真正的動態密碼卡成本在100到200元左右,較高的成本限制了其大規模的使用。    4、網路釣魚的防範   防範釣魚網站方法的方法是,用戶要提高警惕,不登錄不熟悉的網站,不要打開陌生人的電子郵件, 安裝殺毒軟體並及時升級病毒知識庫和操作系統補丁。使用安全的郵件系統,Gmail通常會自動將釣魚郵件歸為...

調查:資安知識不足 逾半網友「主動被駭」

更新日期:2009/03/31 17:26 韓啟賢 一份最新公佈的網路民調指出, 曾讓網友身陷網路資安危機的前三名分別是 : 下載 有毒的音樂 或 影音檔案 、 帳號被盜 以及 收到夾帶有毒檔案和連結的電子郵件 ,比例都在2成4以上。 這項結果也顯示, 超過 5成 的網友都是 「 主動被駭 」 ,主要原因是對於網路安全知識的不足,而誤入駭客的圈套。 台灣大型入口網站Yahoo!奇摩在18日到23日進行「 網路安全危機 」調查,共有5737名網友上網投票。結果顯示, 電腦中毒 是最讓台灣網友恐懼的 網路安全危機 ,其次是 個資外洩 、成為詐騙工具,以及 網路帳戶被盜用 、個人權益受損,比例都在 2成9以上 。 此外,有 2成76 的網友曾經「 下載有毒的音樂或影音檔案 」、 2成67 的受訪者曾經「 帳號被盜 」,也有 2成42 的網友表示,曾經「 收到夾帶有毒檔案和連結的電子郵件 」,讓他們身陷網路安全危機。網站指出,除了帳號被盜這個情況外, 顯示有 5成以上 的網友都是 「 主動被駭 」。這家網站的公關黃明怡說:『(原音) 5成以上 的網友因為受到誘惑, 主動點選 或 下載有毒檔案 。所以我們建議網友對於有風險的連結和檔案,不要輕易點選,來保證自身的網路安全。那會有這樣子的網路安全危機,主要是網友的網路安全知識雖然有普遍提升,但認識不足,還是會造成網路安全的一個原因。』 另外,當遇到網路安全危機時,有 5成68 的台灣網友首先會進行電腦掃毒, 1成61 的網友會重灌電腦的作業系統與軟體, 1成3 的網友會向外積極求救,將近 1成 的網友會更換帳號密碼。而有少數比例的網友是消極以對, 3.2% 的網友是置之不理, 1.3% 的網友以不上網因應。

小心!間諜盯上你的電腦

更新日期:2009/03/30 18:55 Yahoo!奇摩特約記者薛怡青綜合外電報導 全球有一千多部電腦 已被國際間諜組織滲透植入惡意程式監控 根據Information Warfare Monitor網站近期所釋出的一個國際網路調查報告,在經過10個月的追蹤調查後發現,全球103個國家中有1295台電腦已被有心單位植入惡意程式進行並遭感染,而且這些被感染有木馬的電腦並不是一般駭客拿來竊取個人資料而已,更嚴重的是,這些被感染的電腦是含有某種國際政治意圖用來竊取國際情資之用。 另外,多倫多大學與劍橋大學的研究報告中也指出,一個被稱作為 GhostNet 的網絡中心,其就是 專門用來散布一種遠距控制的惡意程式 稱為 gh0st RAT ,並用該惡意程式作為偷取敏感機密的 國際資料 、甚至可以控制受感染電腦的 網路攝影機 。 研究人員指出,這個 GhostNet 網路中心的操控行為具有很強烈的國際政治意圖, GhostNet 透過惡意程式散布到全球許多具有高度價值的政治、經濟重鎮的國家與城市裡的電腦設備。在追蹤這些被感染的電腦所屬來源發現,居然有百分之三十受感染的機器屬於像印尼、孟加拉、伊朗等國的外交部電腦,甚至也感染了德國、印度、巴基斯坦、韓國、泰國,與台灣等大使館裡的電腦。 可怕的是, 透過 GhostNet 的操控,可以遠端搖控這些受感染的電腦,並且輕易的將任何一部電腦變成竊聽器,隨時監控。 有人指出,這項國際電腦的監控竊取行動很可能從2004年時就已展開,甚至連西藏達賴喇嘛辦公室裡的電腦也遭受到感染。資安廠商F-Secure也發現,其試圖利用軟體漏洞,發送含有惡意程式的電子郵件到西藏組織,而這封惡意程式的電子郵件回覆的郵件地址為campaign@freetibet.org,並已內含一個受感染的Microsoft Word附件。 研究報告指出, GhostNet 並不是史上第一個專用於國際間諜監控的網絡中心,也不會是唯一的一個。但是這項報告的釋出與發現,確實值得各國高度關注,並且也 提醒了許多國家政府機關對於政府單位與國家的資訊安全需要全面的高度關注。

消基會:ADSL電路費應降為60元

‧聯合新聞網 2009/03/26 消基會 今天召開「 ADSL電路費 應從 500 降至 60元 ! 消基會 要求 NCC 應重新檢討資費公式並介入調查!」記者會。消基會提出數點質疑,據以要求 NCC 應檢討、要求業者再降 ADSL電路費 。 消費者文教基金會 今天表示, 台灣 ADSL 最高速率竟比 日本 最低速率差 8M/640K ,落後許多,價格還比 日本 貴 4倍 , 國家通訊傳播委員會 ( NCC ) 應檢討將 ADSL電路費 降為 新台幣60元 。 消基會 今天召開「 ADSL電路費應從500降至60元! 消基會 要求 NCC 應重新檢討資費公式並介入調查!」記者會。消基會提出數點質疑,據以要求 NCC 應檢討、要求業者再降 ADSL電路費 。 消基會 表示, 4月1日 即將調降 手機資費 及 ADSL電路費 ,依國家通訊傳播委員會2006年12月調整電信計費公式,要求業者自2007年起 連續3年調降 , ADSL電路費 每年降5.35% 、 手機月租費中單價最高資費和預付卡降幅4.88% , 消基會 指出,以日本 YAHOO !BB的 ADSL 費用為例,只需付165元日幣的 電路費 予「 NTT東日本 」,換算台幣僅 56元 , 且不因消費者申請速率較高而提高電路收費 ; 反觀台灣就算調降費用後,也需支付 160.9 到 473.25元 不等,較 日本 高出 2.9 到 8.5倍 ,收費不合理。 其次,以 日本 YAHOO !BB的 ADSL 與 中華電信 的 ADSL 費率及資費進行比較, 日本 ADSL 最低速率為 8M/0.9M 起算,最高可達 50M/3M 費用為 4405日元 (約 新台幣1497元 );反觀 台灣 ADSL 最高速率竟比 日本 的最低速率差 8M/640K ,也要價 999元 。 若換算下載頻寬,以 日本 50M/3M 費用為 4405日元 (約 新台幣1497元 )計算, 1M 可以用約 30元 買到;而 台灣 以 8M/640K 速率 999元 計算, 1M 就要用 124.9元 才能買到,是 日本 的 4.2倍 。 再者, 台灣 的行動電話費率和香港進行比較,發現調降 4.88% 後的價格,仍比 香港 貴 6.8 到 8.3倍 ,若要降至與 香港 等同價錢,尚有高達 8 到 9成 的降價空間。 消基會 並計算 中華...

SRS Premium Sound打造筆記本電腦新音頻

2008-10-29 11:48作者:佚名出處:Yesky責任編輯:黃辰   環繞聲、音頻及語音處理技術行業的領導者-- SRS實驗室 ( NASDAQ:SRSL ) 近日宣佈,他們已與 惠普 公司建立了戰略合作夥伴關係 。作為業界首屈一指的個人電腦供應商, 惠普 公司在其全新的筆記型電腦中配置了先進的音頻解決方案-- SRS Premium Sound套件 。 SRS Premium Sound套件 能為個人電腦上的音樂和視頻內容帶來絕佳的音頻體驗。   應用先進的 SRS Premium Sound 專利技術 ,能夠為所有有關音樂、電影以及游戲的個人電腦應用打造出身臨其境的高品質音頻體驗。這項當今最先進的技術能夠提供深沉渾厚的低音、清脆明晰的對話以及非凡的環繞聲音頻體驗。它同時也清晰地傳遞出在任何收聽環境下的高音細節,確保用戶透過任何擴音器配置(包括筆記型電腦內置擴音器、台式電腦擴音器或者耳機)都能體驗最優越、最自然的音頻效果。   最近的一項研究表明*, 日益增長的全球個人電腦市場正顯著地轉向筆記型電腦市場。預計在2009年,筆記本電腦市場增長率將達到 20% ,而從2008到2012年間的複合年增長率將為 15% 。 筆記本電腦固有的外形因素,以及基於較小的揚聲驅動器和空間限制的設計要求,也為傳遞充足魅力的娛樂體驗帶來了極大的挑戰。 SRS 與 惠普 的緊密合作,透過優化全新惠普Pavilion娛樂型筆記本電腦的音頻表現,充分利用其全面的音頻專長和技能,來助力惠普、並使其能夠在專注於設計和研發時尚高品質的筆記型電腦的同時,也能夠為用戶帶來非凡優越的音頻體驗。    SRS Premium Sound 具有直觀易用的用戶介面以及多種預設選擇。這些預設根據心理聲學原理( 即人耳感知和聽到聲音的機制 )進行精確模擬,最終透過耳機或擴音器來實現自然寬闊的環繞聲。此外, Premium Sound 還可以動態的釋放出隱藏在原始錄製或經流化的多媒體內容中細膩、豐富的聲音元素,使它以優於立體聲或者傳統環繞聲的方式呈現。   “在 SRS ,我們親眼見證了筆記型電腦由工作用具到多功能娛樂設備的轉型,而我們特別研發出 SRS Premium Sound 來迎合這一趨勢,” SRS實驗室 營銷部副總裁Allen H. Gharapetian說道:“ 73%的個人電腦用戶在他們的...