APT亂談

APT-進階持續性滲透攻擊(Advanced Persistent Threat, APT)，像是迷般的事件：
魚叉式網路釣魚
驟雨計劃
極光行動
是的，就連名稱也像謎一般．

最近的新聞：
南韓遭大規模病毒攻擊 駭客來自歐美四國
透過更新下載、毀損MBR 攻擊南韓手法似曾相識？
拼出南韓攻擊事件原貌 HIT：ISP的DNS伺服器是關鍵
南韓大顆首爾( DarkSeoul) 大規模APT攻擊事件南韓大顆首爾( DarkSeoul) 大規模APT攻擊事件
More Insights on the Recent Korean Cyber Attacks (Trojan.Hastati)

遇到很多人都在問「怎防APT」?我的想法是：
1. 防不是重點，防是基本功
2. 應變處理很重要但也不是重點
3. 重點是時間，你會發現對方對你的內部環境非常熟悉

攻擊手法千奇百怪，很多時候已經無法完全歸納為何類攻擊或手法，只抓幾個關鍵：
1. direct in VS mass in VS social in
2. do something VS get something
3. one more again VS see you again
4. why

更多人在寄望「SIEM」應該要示警管理者發生了啥事，即便精準通知了，然後呢？

你，一直以來，每每購入設備時都認為能解決資安問題嗎？
還在寄望購入下一個資安救世主嗎？...(其實也買的差不多了＠＠

個人隱私：「我回不去了」‧‧‧（網路上裸奔

[行動裝置爆炸的年代]
前兩年大家都在講「雲」，講造雲，今年開始「端」終於正式成形了。

也許很多人會說，「PC & NB」不就是端點了嗎？不，我認為不是這樣的。如果它真的是端點，哪過去十年不也是雲端了嗎？這又有何不同呢？我想過去這兩年，大家也認為這樣的雲端只不過是舊瓶新裝罷了。況且，這樣的端點，除了運算能力，其他的就一無是處了。這樣的「端」太遜了。

哪究竟啥是「端」呢？是的，如果大家有去今年初的「台北國際資訊安全科技展暨亞太資訊安全論壇」，聽一兩場「新科技-行動安全」的場子，你就會發現「智慧型手機」與「平板電腦」站出來了。站出來還不夠，還得有硬功夫才行。

我們來看看有何硬功夫，先看看「端」與「PC & NB」有哪些相同的地方：運算能力、儲存空間、數位鏡頭、喇叭、麥克風；「智慧型手機」與「平板電腦」除了數位鏡頭較佳外，這些相同之處一點都不起眼，甚至遜色很多，尤其是運算能力及儲存空間，這些行動裝置是遠遠比不上的，但十年後也許就很難說了。

上網安全之邪惡短網址 (Surfing Secure for URL Shortening Services)

先利用 google 搜尋關鍵字：「短網址」，就可以知道何謂短網址。或者查詢維基百科(Wiki)也行。

常見短網址服務的網域有：
http://tinyurl.com/
http://0rz.tw/
http://0rz.com/
http://ppt.cc/
http://goo.gl/
http://bit.ly/
... ... 其他好多!! 總之我用邪惡短網址稱呼。也許它全然不是壞的，但是幾百個短網址連結，出現一個問題，可能就很頭大；問題是如果要檢查幾百個短網址可能更頭大，你該如何自處呢？點還不點連結？

上網安全之Cookie/Session (Surfing Secure for Cookie/Session)

Cookie/Session 不注意，無法確保網路身份遭到冒用或濫用。

這個議題很嚴重，但卻沒人注意問題的嚴重性。目前主流的瀏覽器都有所謂「Tab」功能，IE 稱為「索引標籤」、Chrome & FireFox稱為「分頁」、Safari還用到兩個名稱「索引標籤」與「標籤頁」。要特別注意，目前這些新版瀏覽器，只要是同類瀏覽器，不管你開啟幾個視窗或幾個「Tab」，預設來說都會擁有相同的 Cookie/Session 身份，因為對於系統來說，預設它們都處於一個相同的 Process上。這跟早期的瀏覽器運作很不一樣，早期一個瀏覽器視窗會有獨立的 Process，因此，Cookie/Session 身份很容易切割。

這會帶來甚麼問題呢？看看下圖。如果已經在一個「Tab」登入了 MSN，這時另外一個「Tab」登入 FB 之後，如果點擊了「尋友工具」，會有甚麼結果呢？

上網安全之Active X (Surfing Secure for Active X)

當心遭惡意利用 Active X 元件軟體。

這問題經常發生於早期首頁綁架、彈出式廣告視窗...等，瀏覽器異常狀況的問題起因。

Active X 是 IE 瀏覽器上，很特別的一個功能，也僅能在 IE 瀏覽器上使用，其他瀏覽器如 FireFox、Chrome 等，並未支援 Active X 功能。首先，你一定得要先看看微軟對 Active X 的說明：「在電腦上安裝 ActiveX 控制項是否安全？」
網址為：http://www.microsoft.com/taiwan/protect/yourself/downloads/activex.mspx

Active X 翻譯中文，很多人用「附加元件」的名稱，但要注意，FireFox 也有所謂的「附加元件」，不過英文是「Add-on」，其兩者功能與作用上很類似，但實際上是不一樣的，所以，還是以英文來稱呼，比較不容易搞混。至於 Chrome 也有類似的功能，稱為「Google Chrome Extensions (Google 瀏覽器擴充功能)」。這些所謂的套件或元件並不能跨瀏覽器使用的，目前 FireFox 與 Chrome 的附加元件或擴充功能，有進行一些機制的控管，但是也要注意使用到惡意的附加元件或擴充功能，導致瀏覽器的異常。建議由下列網址抓取附加元件或擴充功能會比較安全：
FireFox：https://addons.mozilla.org/
Chrome：https://chrome.google.com/extensions
至於，Active X 就沒有統一的管控機制，因此也比較容易被利用，這也是對此特別說明的原因。

Active X 出現畫面：