停止火狐(Firefox)傳送下載檔案資訊給Google

在上一篇中有提到目前的 Google Chrome 瀏覽器中其實有內建「安全瀏覽」功能，可以在使用者上網時自動幫用戶阻擋不安全網站、禁止用戶下載惡意程式，所以如果您已經使用Google Chrome瀏覽器一段時間，你可能會發現，當你下載到惡意軟體的時候Google Chrome會跳出警告視窗，並中斷您的下載。 這是因為您下載的檔案資訊會送到Google 安全中心去做比對。當發現您所下載的檔案與Google 惡意軟體列表有吻合，就會跳出警告視窗，並詢問您是否要繼續下載。對於使用Firefox 瀏覽器的用戶來說，其實相同的功能也Copy到Firefox 上（從版本31以後），不過根據Mozilla's wiki的說法，Firefox 只會傳送執行檔 exe 檔案給Google 做分析。但是如果你不是Google 的粉絲也不想Firefox 傳送任何資訊給Google 那怎麼辦呢？其實有兩種方法可以停止Firefox 傳送下載檔案資訊給Google，但要先確認Firefox 的版本要在31以後喔。第一種方式是改變Firefox...

Read More

如何回報 Google，詐騙、惡意、釣魚網站

如果您有在使用 Google 搜尋引擎、Google 瀏覽器 Chrome，或是防毒軟體，當您瀏覽了嵌入惡意程式、木馬病毒的網頁或詐騙用的釣魚網站….等，通常都會跳出警告訊息給我們。 有了這些安全機制，在加上自己有些資安的防範意識其實基本上被入侵成功的機率就會比較低，可以參考： WebInspector-免費線上檢測網站安全 [資訊安全]如何有效防範社交工程Social Engineering 不過即使有了萬全的防護，也不能保證100%安全，因為現在的釣魚/詐騙網站、惡意中繼站，型態多變、成長與更新速度非常快，Google 蜘蛛在多分析在快，也很難即時的發現新的惡意網站。 所以Google 提供了一個讓網友回報的一個平台，當您連結到某一個URL的時候，發現那個URL明明就不是Facebook、Google、Hotmail、Yahoo 等網域名稱，但頁面卻長得一模一樣，且 Google 搜尋引擎或 Chrome 瀏覽器上卻沒有明確標示該網站有問題，那就回報 Google...

Read More

WebInspector-免費線上檢測網站安全

網路詐騙案例層疵不窮，最難防的莫過於社交工程(Social Engineering)了，因為社交工程是利用人性的弱點，如好奇、恐懼、貪心、情色、信任、不在意等，來設計成各式各樣的詐騙手法，讓人防不慎防。 駭客最常利用的就是： 1.新聞事件 天災人禍像是復興空難、高雄氣爆、台北捷運隨機殺人事件 等.. 2.新產品或服務的推出 假的iPhone 6 照片曝光透過電子郵件去誘騙受害者點擊。 3.名人的八卦消息 足以毀掉小賈斯汀的影片 李宗瑞XX影片 4.利用朋友的名義 駭客鎖定目標後，會蒐集目標周邊所熟悉的人、事、物，駭客在利目標所信任的人傳送社交工程郵件誘使受害者點擊。 這些郵件不外乎都是使用人性的弱點，來誘使受害者來點擊，進一步的取得控制權，竊取機密資料，植入木馬與後門等。那麼如何有效的防範社交工程郵件呢？可以參閱： [資訊安全]如何有效防範社交工程Social Engineering 不過這篇只是針對Outlook的設定做初步防範而已，真正有問題是信件裡的附加檔案與連結，所以通常Chris收到一個非開不可的檔案，都會先使用本機的防毒軟體掃毒，在丟到VirusTotal...

Read More