裝了防毒殺毒就足夠?4個安全盲點以及應對方法

小U小時候,電腦防毒AntiVirus是很被重視的“必裝”軟件。然而到了2021年網路原生的世代,裝了防毒殺毒就足夠?有哪些安全盲點是防毒軟件“愛莫能助”的?本文就和大家分析以及提供應對的方法。

防毒盲點1:無法阻擋並非透過軟體入侵的漏洞攻擊

我們不時會聽到某個操作系統或者軟體被發現漏洞,給黑客利用作爲入侵的破口。這種攻擊本身並不需要在受害者電腦上放置並運行一個“病毒軟體”,例如小U早前分析過的WIFI WPA KRACK破解攻擊,防毒軟體並不能察覺這種方式的攻擊。

漏洞一旦被公佈就會有很多黑客開始尋找未有修補漏洞的主機,打時間差來入侵。所以如果我們的系統或者軟件提醒我們要進行安全升級,請儘快升級。沒有自動升級排程的軟件要人手按時升級。這對於自建服務器、自搭建網站等DIY個體尤其重要。

 

防毒盲點2:不能防禦未加密的文件資料被盜取

加密文件並不是防毒軟件的”職責範圍“。有兩類文件不加密地存放在電腦上是很危險的:

  1. 第一種是“明顯的重要敏感文件”:例如把身份證、護照的掃描PDF放在系統桌面
  2. 第二種是“包含了登錄密碼的記錄”:例如軟件或瀏覽器把你的登錄名稱和密碼”赤裸裸“地儲存在電腦

一旦黑客進入到你的電腦,就如入無人之境。如何進行文件加密而又不失方便性,小U後續文章會詳細展開討論。

 

防毒盲點3:不能阻止跨平臺式的密碼破解入侵

防毒軟件的管轄範圍只在你的電腦本機,而對於網路是完全沒有話語權。隨着年齡的增長,我們在不同網站註冊過帳號就越來越多。如果你是使用同一個組帳號密碼,那麼黑客只要在其中一個網站的攻擊中得到你的帳密組合,就可以根據你的足跡入侵到你所有的帳號密碼

如果是使用Google Chrome的網友,可以留意Google密碼檢查工具。他會自動檢查你在Chrome中儲存了的帳號密碼是否有在被公開的泄漏資料庫中。如果是Surfshark VPN的用戶可以使用SurfShark Alert的Hacklock功能,詳情請見:

HaveIBeenPwned 網站搜集了500多個網站,100多億個被泄漏的帳號密碼,你也可以通過他來查找自己的密碼是否有被泄漏。

要防止自己的帳號密碼組合如何不被“一石百鳥”,最重要是設定不同的帳號密碼組合,不要一組帳密用到底。

 

最難防的是自己:針對“人”的攻擊

以上說的都是利用電腦漏洞讓你在不知情下被駭了,然而另一種攻擊是利用人性的弱點讓你”自願“”主動“的交出你的銀行帳號密碼、匯款給陌生人等等。”釣魚“和”網路詐騙“就是其中的關鍵字。

增加防詐抗性的最好方法是”練心“:不貪不色、多看詐騙新聞。

如何利用科技幫助我們減少”人性漏洞”是各大安全廠家的大課題。趨勢科技TrendMicro向小U介紹了「防詐達人」工具,各位台灣網友可以留意

誰是「防詐達人」?

「防詐達人」由全球網路資安解決方案領導廠商「趨勢科技」所開發,針對台灣使用者所開發的反詐騙工具,並於2020年獲得美國在台協會「 2020美台科技挑戰賽:應對不實資訊與宣傳」首獎。

自2018年推出後,迄今「防詐達人」使用者已逾68萬人,透過趨勢科技累積超過30年全球資料庫數據,且串連數個台灣政府公開資料包括警政署、衛福部、疾管署、食藥署、外交部,以及具公信力的民間機構如消費者文教基金會,與多個事實查核單位平台資訊,共同致力使詐騙及不實資訊無所遁形!

「趨勢科技 防詐達人」怎麼保護你?

防詐聊天機器人 – 可用「防詐達人臉書messenger」及「防詐達人LINE@帳號」查詢可疑網址訊息、訊息、帳號或謠言內容。還能將「防詐達人LINE@帳號」加入Line聊天群組,可自動偵測辨識服務,並於第一時間提供示警服務。

防詐瀏覽器 – 於Chrome、Edge或Safari等電腦瀏覽器安裝「防詐達人瀏覽器擴充功能」,免費下載安裝就能將原本的瀏覽器升級為防詐騙瀏覽器!能自動評測網站安全性,遇到惡意連結或網站軟體會自動警示阻擋;同時更能攔截廣告與第三方追蹤,並協助檢查歷史紀錄協助清除風險。安心上網無虞!

 

總結:病毒不是入侵電腦的唯一途徑、但防病毒依然必要

電腦的防病毒從“買來安裝”到“WINDOWS自帶”經過了很長一段路,反病毒引擎數據庫也從靜態特徵庫變長雲端動態的特徵庫,防病毒性能來說是強大了許多。但是道高一尺魔高一丈,現在電腦可入侵的方法不止靠病毒,還有很多其他的攻擊手段是防毒軟體、殺毒軟件無法防禦。

總結來說,單靠防毒已經不足夠全面保護電腦手機設備安全,但是防毒是最基本不可缺少的保護,如果你還在對比哪個防毒軟體好,請參考以下文章希望能幫助到你:

2 Comments
  1. 不好意思,我發現有錯誤字

    小U小時後,應該是小時候

你可以一針見血

by Upsangel
Logo