MSN 帳號盜用詐騙事件之我見

-
這次的 MSN 帳號盜用狀況, 可以用網災來形容了,以 Pogo 的親身經歷為例, 以往是 約 2-3 週會冒出個人要 Pogo 幫買遊戲點數

嗯.. 光這事就有問題.. Pogo 小氣是在朋友間出名的事就放一邊不談, 熟的人會找 Pogo 談錢的事根本天方夜譚....

到這陣子每週起碼有 1 個人,  目前最高記錄上週有 3 個人來要 Pogo 買點數, 算算 Pogo 的名單約 250 人, 有印像找 Pogo 代買點數的已經有 8 人, 換算下來已經有 3.2% 的比例是 "已知" 的受災戶, 這比率實在高得有點驚人, 更可怕的是, Pogo 的名單中多為 IT 從業人員, 也就是說, 本業為 IT 應有基本認知的人都深受其害了, 更何況是一般的用戶?

說來, 為什麼這次的災情如此嚴重?

檢視這次的詐騙手法, 除了傳統比較好防範的病毒, 後門程式外, 資安業界最不願意見到與最不願承認最有效的Hack手段 - 社會行為, 在這次的事件發揮的可說是 淋離盡致

Pogo 認為, 這源於幾個重大的錯誤認知

一般的 User 認為, 我只要有防毒軟體, 我就安全了


MIS 人員認為, 我只要買了 Firewall, UTM, IPS, 防毒牆.. 更 "盤仔" 一點的 DLP, WAF, 我就安全了


為什麼為認知如此偏差? 其實是市場上的訊息不斷的教育這些買家,"你沒有買這些東西的話, 你就會曝露在多大的風險中"

但從來沒人和你說 "你光買了這些也沒有用, 你必需..."

ISMS 流於型式化, 資安產品像是宗教產品一樣的不斷的勸用戶買入

大家卻忘記了, 資安的最根本問題, 就是 "人"


你買了頂級的 IPS , 帳密是 Admin / abc123 有用嗎?
你叫 David , 你的 msn 密碼老是設定 david 或 david123 有用嗎?
你有全套的 ISMS 防護機制, 你的用戶老是把帳號密碼用便利貼 貼在 monitor 上 有用嗎?
你家的無線網路有加密, WEP/WPA Key 老是你們公司的電話號碼或統一編號 有用嗎?

在多次的與朋友公司的閑談,老是有人要 Pogo 証明看看資安的硊弱, 以上的手法再也簡單不過了, 就是有很高的機率能簡單的 破解 通過這些自認的資安防護

Pogo 只能說, 災情還會再嚴重下去, 因為有認知的人太少, 為了方便, 總是簡化了資安中最基本的防護

因為, 你不會只在你的電腦裝 100% 合法正當來源的軟件, Pogo 就抓到好幾張號稱整合式超級XP 安裝片有後門的, 更不用說來路不明的破解軟體或序號產生器

因為, 你不會把你的密碼用 大小寫混合+數字+特殊字元 再20個字以上, 而且中英混合的, 因為你記不住, 就算你密碼真的這麼設了, 你還是會因為後門或間諜軟體, 或詐騙網站, 自己把密碼送出去

因為, 不管 Browser 多盡責給你多少安全性警告, 還是會被你同意執行下去 , 大部分的人根本不看內容就同意了....

最後就是, 不要相信廠商, 套句朋友的經典名句 "資安只是口號, 是拿來喊的" 你只會買到個產品而不是買到安全

留言

  1. Unknown5/24/2011 8:28 上午

    我就是David,但密碼不是david123,是david456,哈!加油,Pogo!

    回覆刪除

張貼留言

這個網誌中的熱門文章

Xperia Mini Pro Root (SK17i)

-
圖片
分享一下網路上找到的方法 其實步驟和 ARC 還滿像的, XDA 前步驟可以參考 Mobile01 的 ARC root 教學 僅適用 firmware 4.0.A.2.368, 其他版本不要亂試, 以免 =.= 原文連結 [FIRMWARE][4.0.A.2.368][Mini Pro][SK17i][MANGO] Official Firmware + ROOT solution 1. 先到 http://unlockbootloader.sonyericsson.com/ 拿 unlock code 2. 把手機關機,等5秒,按住音量上鍵不放,連接usb,等LED燈出現藍色 3. 下載fastboot程式 (fastboot 用法網路很多, 請自行Google, 或 連結 或參考上面的 Mobile01 教學, 可能要裝 Android SDK, 我電腦以前裝過, 所以忘了提醒..) 4. 使用 fastboot.exe -i 0x0fce oem unlock 0x( unlock code ) <-說明一下, 就是步驟1的那個不要 () 5. 以下就是XDA的步驟, 照著做即可 [ requirements ] phone is on stock firmware: 4.0.A.2.368 bootloader is unlocked boot.img from this post fastboot files SuperOneClick PC app (i recommend SuperOneClickv1.7-ShortFuse ) OR Flashtool [ how to root ur Xperia Mini Pro ] make sure u are on stock firmware: 4.0.A.2.368 download the boot.img provided below and save it in same folder as fastboot.exe power down phone connect phone in fastboot mode (connect device via USB cable to PC) flash the ...
--------------請按我繼續閱讀更多--------------

由 瞎子摸象 事件來看世代交替的現像

-
圖片
某日, 朋友在訓斥新進人員時, 當時說了一句 "你們做事不要像 <瞎子摸象> 一樣" 當下, 一群新人對   <瞎子摸象> 一詞充滿疑問, 不知要做何反應 <瞎子摸象> 這個對6年級前的老人們來說, 幾乎己經算是常識的一句話, 沒想到考倒一群年輕人, 有的不了解其意涵, 有的連聽都沒聽過, 甚至有人認為正確的是  <老鼠摸象> 而不是  <瞎子摸象> 因為這個現像太有趣了, 試著深入了解原因, 會發現  <老鼠摸象>  的故事真的存在, 只是, 他是改編自  <瞎子摸象> 的故事, 把  瞎子 改編成七彩 老鼠 , 吸引兒童看圖書的意願 新世代的接收資訊量, 事實上遠比 5-6 年級的老世代接受量大上數百倍甚至數千倍, 所以, 在思考邏輯上,   <瞎子摸象> 只是個被快速閃過的片語, 不會被深究原因, 兒童時期的讀物, 也因為多元的精緻化改編, 所以兒童時期所學的, 也不如 5-6 年級世代的相似性高, 所以, 新世代人格特質有更多樣而不一致性的狀況, 但 仍有相當層度的欠缺深入分析與思考的能力, 因為答案不管來自父母家長, 甚至網路, 都可快速取得, 而不用想破頭 不同的思考方式, 不同的邏輯, 不同的工作態度, 不同的做事方式, 正出現在職場中, 漸漸的, 這世代也為成為職場中的重要一份子, 這是要面對的現實 因為, 想的真的不一樣 也許, 面對與運用這些新世代的人, 必需有更新的思維與更寛廣的心, 與更大的使命感吧 後記, 補充一下朋友提供的原故事出處 & 正確成語為 <盲人摸象> 譬如有王，告一大臣：「汝牽一象，以示盲者。」爾時（1）大臣受王敕（2）已，多 集眾盲以象示之。時彼眾盲，各以手觸，大臣即還，而白王言：「臣已示竟（3）。」爾時大王即呼眾盲，各各問言：「汝見象耶？」眾盲各言：「我已得見。」王 言：「象為何類？」其觸牙者，即言象形如萊茯根（4）；其觸耳者，言象如箕；其觸頭者，言象如石；其觸鼻者，言象如杵；其觸腳者，言象如木臼；其觸脊者， 言象如床；其觸腹者，言象如甕；其觸尾者，言象如繩。 （《大般涅槃經．卷三...
--------------請按我繼續閱讀更多--------------

Xperia Mini (ST15i) Root

-
圖片
2012 更新說明, 不少網友是透過 搜尋 來文, 站長提醒各位, 新的 Root 方式已經簡單很多 請參考 一鍵root 連結 , 這文章就讓他進入歷史吧.... ^^ 各位網友久等了, 在本站詢問度很高的 Xperia Mini (ST15i) Root 方式, 今日 XDA 己放出最新的 Firmware 與方法 原文連結 [FIRMWARE][4.0.A.2.368][Mini][ST15i][Smultron] Official Firmware + ROOT solution 步驟和 SK17i 一樣...但檔案不同 1. 先到 http://unlockbootloader.sonyericsson.com/ 拿 unlock code 2. 把手機關機,等5秒,按住音量上鍵不放,連接usb,等LED燈出現藍色 3. 下載fastboot程式 (fastboot 用法網路很多, 請自行Google, 或 連結 或參考上面的 Mobile01 教學, 可能要裝 Android SDK, 我電腦以前裝過, 所以忘了提醒..) 4. 使用 fastboot.exe -i 0x0fce oem unlock 0x( unlock code ) <-說明一下, 就是步驟1的那個不要 () 5. 以下就是XDA的步驟, 照著做即可 [ requirements ] phone is on stock firmware: 4.0.A.2.368 bootloader is unlocked boot.img from this post fastboot files SuperOneClick PC app (i recommend SuperOneClickv1.7-ShortFuse ) OR Flashtool [ how to root ur Xperia Mini Pro ] make sure u are on stock firmware: 4.0.A.2.368 download the boot.img provided below and save it in same folder as fastboot.exe power down phone connect...
--------------請按我繼續閱讀更多--------------