iT邦幫忙

第 11 屆 iT 邦幫忙鐵人賽

1
Security

資安戰爭 三十六計系列 第 31

資安戰爭 三十六計之第31計:美人計

/images/emoticon/emoticon06.gif《原文注釋》:「兵強者,攻其將;將智者,伐其情。將弱兵頹,其勢自萎。利用禦寇,順相保也。」

/images/emoticon/emoticon15.gif《原文解析》:

(1) 兵強者,攻其將;將智者,伐其情:對兵力強大的敵人,就攻擊他的將帥,對明智的敵人,就打擊他的情緒。
(2) 利用禦寇,順相保也:利用敵人的弱點進行控制和分化瓦解工作,我就可以順勢保存實力。

/images/emoticon/emoticon33.gif《出處》:

春秋時期,越王句踐被釋回越國之後,臥薪嘗膽,不忘雪恥。吳國強大,靠武力,越國不能取勝。越大夫文種向他獻上一計「高飛之鳥,死於美食,深泉之魚,死於芳餌,要想復國雪恥,應投其所好,衰其鬥志,這樣,可置夫差於死地。」於是句踐挑選了兩名絕代佳人:西施、鄭旦,送給夫差,並年年向吳王進獻珍奇珠寶。夫差認為句踐已被他臣服,所以一點也不加懷疑。夫差整日與美人飲酒作樂,連大臣伍子胥的勸諫也完全聽不進去。後來,吳國進攻齊國,句踐還出兵幫助吳王伐齊,藉以表示忠心,麻痹夫差。吳國打勝之後,句踐還親自到吳國祝賀。

夫差貪戀女色,一天比一天厲害,根本不想過問政事。伍子胥力諫無效,反被賜死。句踐看在眼裡,喜在心中。西元前482年,吳國大旱,句踐乘夫差北上會盟之時,突出奇兵伐吳,吳國終於被越所滅,夫差也只能一死了之。前面曾講到春秋時吳越之戰,句踐先敗於夫差。吳王夫差罰句踐夫婦在吳王宮裡服勞役,藉以羞辱他。越王句踐在吳王夫差面前卑躬屈膝,百般逢迎,騙取了夫差的信任,終於放他回到越國。後來越國趁火打劫,終於消滅了吳國,逼得夫差拔劍自刎。

/images/emoticon/emoticon76.gif《資安戰運用實例》:

如果你是用 Android 系統,點開的照片又是 PNG 圖檔;那你可能要提高警覺,因為這就是駭客近日最新的攻擊手法。Google 於 2 月 公布 的更新報告中提到,Android 的框架系統出現了嚴重的漏洞,官方呼籲民眾小心,且目前內部正在搶修、同時推出系統更新。透過此漏洞,駭客能將一張普通的 PNG 圖檔轉換成入侵設備的傳送門。只要用戶一點開,使用的設備就成駭客的囊中物,手機、筆電等 3C 設備無一倖免。更重要的是,因手法簡易且難以預防,駭客能更輕鬆做到遠端監控、監聽、網路攻擊等資安傷害。
原文請參考:《TechOrange--安卓系統死機漏洞!即使點開一張 PNG 圖片,都有可能中招被駭》:https://buzzorange.com/techorange/2019/02/12/png-is-a-loophole/

/images/emoticon/emoticon13.gif《企業實務上,筆者觀點》

目前很多手機的支附軟體、APP、遊戲、金融軟體或者通訊軟體,都有提供回饋的服務,有些企業,為了使消費者願意再消費,因此在紅利點數或者兌換代幣上,就會相對比較優渥,不過,這類回饋有點像包著糖衣的毒藥,有時習慣了某種消費之後,突然間優惠取消時,很多要轉換到其他的消費模式,就相對困難。

筆者舉個例子,過去信用卡為了擴大內需,所以銀行核卡相對現在寬鬆很多,甚至於徵信也並非做的非常確實,可能連聯徵中心調閱個人交易情況都沒有詳細去做,輕輕鬆鬆的給予消費者卡片,並給予很高額的額度消費,開卡之後,還有贈品可兌換,甚至沒有所得的年輕族群,一樣很容易就辦到信用卡,可想而知的是,這群年輕人並沒有實際金錢理財的觀念,甚至於連循環利息是甚麼都不了解,於是,最後的結果就是卡奴的出現。

各位也無需訝異,對岸的支付寶也是如此,掏寶網剛開始的時候,就為了吸引年輕族群網購,不但給線上刷的優惠,並且給予一筆大約台幣六千元的預借額度,總之,這跟台灣早期的卡奴一樣,當時,大陸新聞有報導,有些大學生搞到最後,無法支付消費金額,甚至跳樓自殺,這就是與台灣早期的卡奴情況很類似。

不管如何,這些都是企業為了讓消費者消費的手法,到目前為止,這些情況還是一樣存在,而且企業透過大數據及個資取得,掌握了消費者模式及資料,但是,企業並沒有對消費者100%保證,這些資料不會外洩。雖然,法令越來越嚴格,但是,問題還是一直再重複。

對消費者而言,為了達成某些交易,還是要登入基本資料及信用卡等等,有關個資及金融帳號,當交易產生之時,目前還沒有一個機制可以有效防堵到詐騙或駭客的欄截,但請消費者要警覺,任何傳過來的訊息、簡訊,都要仔細確認,不能單純到,只依照訊息上的聯繫方式回撥或轉接,如果是銀行,請一定要上官網找到官網的服務電話,跟官網確認是否有該事件發生,如果真的找不到任何聯繫方式,那請撥以下的電話確認。

165反詐騙宣導專區 警政署為加強預防詐欺犯罪,設立「反詐騙諮詢專線165」電話,提供民眾諮詢。 凡遇不明可疑電話,不論手機或市話,只要撥打「165」即可由專人為您說明研判是否為詐欺事件。


上一篇
資安戰爭 三十六計之第30計:反客為主
下一篇
資安戰爭 三十六計之第32計:空城計
系列文
資安戰爭 三十六計36

1 則留言

1
Sergeyau
iT邦研究生 3 級 ‧ 2019-10-18 11:15:03

恭喜完賽。美人計是社交工程必用的伎倆啊~

我要留言

立即登入留言