台灣百餘名政要LINE遭駭 資安專家提2招自保

人氣 851

【大紀元2021年07月31日訊】台灣一百多名府院及朝野政黨等政要使用的通訊軟體LINE遭駭客攻擊。資安專家指出,駭客通常會設法誘騙受害者安裝惡意App以便入侵,建議別點擊來路不明的網站連結,且安裝任何App時須留意要求哪些權限。

台灣《自由時報》報導,LINE發現部分用戶訊息內容遭擷取外流,清查後發現包含府院、軍方、縣市政府及朝野政黨等台灣一百多名政要,為此已著手強化資安機制、發訊息提醒受害用戶,並向執法單位報案。

報導有提到,LINE馬上著手加強相關安全機制,並將加密功能設定為無法關閉,隨後也主動向國安會進行詳細說明。由於鎖定的LINE用戶端非常精準,倘若是中國駭客組織情蒐,將對國安造成嚴重威脅,從入侵手法分析,駭客可能透過飛馬間諜軟體(Pegasus)攻擊,國安機關將進一步釐清。

據中央社報導,趨勢科技資深技術顧問簡勝財接受記者採訪表示,鎖定特定族群的駭客攻擊並不少見,先前的研究報告曾發現鎖定科技、航太等特定企業,也有看到鎖定記者、人權團體等特定對象的攻擊,只是手法不一定相同。

簡勝財指出,目前不清楚駭客如何透過LINE發動攻擊,無法確定是否為LINE本身的資安問題,或手機上安裝惡意程式導致被入侵。

根據他的觀察,單純透過手機號碼就進行攻擊的方式很少見,通常要搭配其它手法,觸發安裝惡意App的行為,例如向受害者發送簡訊,以領取包裹或觀看影片為由,要求用戶安裝特定App,這是所謂的社交工程手法。

一般民眾若要防範這類駭客攻擊,他提醒,可以留意安裝App時要求存取哪些權限。如果安裝App時被導向其它網站,要求輸入密碼、身分證字號、出生年月日等個資,記得再三考慮,因為很有可能是惡意連結。

民眾若要自保,也可以透過LINE的幾項簡單設定達成。例如目前LINE系統會預設開啟Letter Sealing訊息保護功能,也就是訊息的點對點加密,範圍主要包括文字訊息、位置資訊、一對一免費通話,啟用後只有用戶跟聊天對象才能看到訊息內容。

在LINE設定中,用戶還可以取消勾選「允許被加入好友」、「自動加入好友」、「允許利用ID加入好友」,避免陌生人或有心人士取得LINE帳號。

責任編輯:鍾元

相關新聞
微軟:中共駭客入侵美國電郵 企圖竊取機密
外媒揭:中共竊取南韓技術 挖角、收買、駭客全都來
中共駭客入侵微軟系統 德國聯邦政府機關受害
台灣百餘名政要LINE驚傳遭駭 國安會調查
最熱視頻
【時事縱橫】習大祕或晉升 北京急刪紅歌內幕
【新聞看點】廈門疫情勢猛 武毒所更毒計劃曝光
【有冇搞錯】美中衝突 比冷戰更「熱」
【思想領袖】沃爾夫:科企審查 侵蝕美國自由
【微視頻】恆大賣房抵債 債主應小心後續問題
【時事軍事】導彈試射 曝北韓核問題
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論