ace2zqagrxrsu的部落格

網路安全廠商 Fortinet (FTNT-US)? 19 日公佈其威脅防護中心 FortiGuard Labs 最新的 2013 年網路威脅趨勢預測，該報告列舉了 2013 年應特別注意的 6 大網路威脅。

2013 年 6 大網路威脅預測

1. APT 透過行動平台攻擊個人使用者

APT 即所謂的進階持續性滲透攻擊 (Advanced Persistent Threats) ，它的名稱定義來自於它們能使用複雜技術、多種攻擊方式與媒介的能力，能藉此鎖定特定目標，取得敏感或機密的資料。最近的例子包括 Stuxnet、Flame 和 Gauss 。在 2013 年，我們預期 APT 的目標將轉向普羅大眾，包括企業執行長、名流和政治人物。然而，要證實這項預測並不容易。因為攻擊者在取得所需的資料後，在受害者發現遭受攻擊之前，就能悄悄地把受攻擊設備上的惡意軟體移除。此外，就算受害者發現遭到 APT 的攻擊，可能也不會將此事訴諸媒體。因為這些攻擊會先直接影響受害的個人，而非重要的基礎建設、政府或上市公司，鎖定竊取的資料類型也會有所不同。攻擊者會尋找他們可以用來犯罪的有用資料，例如威脅付款否則公開資料的勒索行徑。

2. 雙重驗證取代單一密碼

僅使用密碼的安全模式已經過時。現在很容易就能下載密碼工具，在幾分鐘內破解簡單的 4 或 5 個字的密碼。若是使用雲端密碼破解工具，則只需花不到 20 美元，就能在 20 分鐘內嘗試 3 億種不同的密碼組合。即使是一個密碼強度高，內含特殊字元的字母和數字組合，網路罪犯現在還是能利用中午用餐時間就輕易破解。儲存在資料庫裡的加密資料 (通常是透過網站和 SQL injection 資料隱碼攻擊) ，以及無線網路安全系統 (WPA2) ，將會是利用此類雲端服務最普遍的攻擊目標。我們預期明年企業會針對員工和客戶，增加雙重驗證機制的部署。這將使網頁登錄時，不僅需要一個傳統的使用者密碼，還需要另一個傳送至手機或標準安全 Token 的密碼。儘管 Zitmo 殭屍網路日前破解了 Android 裝置和 RSA SecurID 安全 Token (被駭於 2011 年) 上的雙重驗證，但這種連續二次的密碼驗證，仍是目前保護線上活動最有效的方法。

3. 弱點攻擊鎖定機器之間的通訊

機器對機器，即所謂的 M2M (Machine-to-Machine)，指的是有線或無線系統彼此之間自行通訊。這可能是冰箱與家中的伺服器通訊，告知用戶該買牛奶和雞蛋了；也可能是機場攝影機拍下一個人的臉部影像，然後與恐怖份子資料庫交叉比對；或是醫療設備控制給病患的氧氣，並在心跳速度降至某個界限時通知醫護人員。 M2M 可行的實際應用仍在不斷創新發展中，因為它有潛力能免除許多狀況下的人為錯誤，儘管如何妥善防護仍存在許多問題。我們預計明年會出現有史以來第一個 M2M 遭駭的案例，最有可能是與國家安全有關的，例如武器發展設施。藉由在 M2M 通訊管道中注入有害的資訊，並讓其中一個機器錯誤處理了它，如此便能產生一個漏洞，讓攻擊者滲透進入這個弱點。(接下頁)

4. 弱點攻擊能繞行沙盒

沙盒 Sandbox 是安全技術經常採行的方式，用以隔離執行中的程式，如此惡意程式碼便無法從某個程序 (例如文書處理) 轉移到另一個 (例如作業系統) 。許多廠商包括 Adobe 和 Apple 都採用這種方法，而且可能會有更多跟進效法。隨著這項技術落實到位，攻擊者自然會想嘗試繞過它。 FortiGuard Labs 已經發現一些能突破虛擬機器和沙盒環境的弱點攻擊，例如 Adobe Reader X 的漏洞。最新的沙盒弱點攻擊不是仍在隱身中 (指惡意程式碼仍在開發測試中) ，就是早已積極嘗試繞行這兩項技術。明年我們預期將會看到創新的攻擊程式，專門設計用來繞行網路安全設備和行動裝置的沙盒環境。

5. 跨平台殭屍網路

在 2012 年， FortiGuard Labs 分析了行動殭屍網路，例如 Zitmo ，並發現許多和傳統 PC 殭屍網路相同的特色和功能。由於兩平台之間存在此項共通性，預計在 2013 年，我們將開始發現能同時運用 PC 和行動裝置的新形態阻絕服務攻擊 (DoS; Denial of Service) 。例如，受感染的一個行動裝置，將能和PC共用相同的命令控制伺服器 (C&C Sever) 與攻擊協定，並且遵照命令同步執行動作，如此將能強化殭屍網路帝國的威力。要是一次有兩個殭屍網路執行於 PC 和行動作業系統如 Android ，那麼將能變成一個更龐大的殭屍網路，同時運作於多種不同的終端設備上。

6. 惡意軟體在筆記型與桌上型電腦的成長趨緩

現今惡意軟體都是同時針對行動設備和筆記型個人電腦而設計。儘管從歷史的角度來看，大多數還是針對個人電腦，因為他們為數最多，而且PC的存在更為久遠。 FortiGuard Labs 的研究人員目前監控大約 5 萬個行動惡意軟體的樣本，相較之下PC卻高達百萬個。不過，研究人員已經發現行動惡意軟體的數量已大幅增加，而且相信從明年起，如此傾向 PC 的懸殊比例將會劇烈改變。因為事實是，市場上的行動電話數量已經比筆記型和桌上型電腦還多，使用者逐漸摒棄傳統 PC ，轉而採用更新、更小的平板設備。 FortiGuard Labs 研究人員相信，儘管行動惡意軟體的數量要追上 PC 還需要好幾年，但我們將會看到惡意軟體在行動設備上的加速成長。因為惡意軟體的開發者明白，比起要保護傳統的 PC ，現在要保護行動設備更加複雜和困難。

工商時報【蔡淑芬】

看好雲端產業，證券櫃買中心與KPMG台灣所，昨（15）日舉行「網路業未來發展趨勢論壇」，櫃買中心副總經理朱竹元表示，網路服務業將成為未來產業新亮點，而櫃買中心一直都是新創產業良好的籌資平台，他舉網路家庭為例，該企業上櫃後市值成長了8.16倍。

朱竹元指出，有意朝上市櫃發展的網路企業，要學習如何把價值變成價格，並能夠說出公司發展前景故事，這樣才能讓投資人具有信心。

網路業未來發展趨勢論壇吸引網路遊戲公司、人力資源網站及電子商務公司等上百名企業負責人及高階主管與會。行政院通過雲端運算產業發展方案，預計5年內投入230億元，從事網路頻寬建設計、技術研究、環境建構、軟硬體及加值服務進一步整合，希望創出更具競爭力商業營運模式。

朱竹元表示，櫃買中心向來對新創產業，具有推升及募資功能，網路產業可藉由櫃買市場機能發揮，讓企業在掛牌後規模可以由小而壯大。

資策會創新應用服務研究所副主任何偉光認為，台灣在資本市場存在太多傳統評定機制，例如藉由廠房、設備、產量來評估公司未來潛力模式並不符合網路產業，造成國內創投業者對網路業缺乏興趣，反而是國外創投更為重視，目前資策會推動有前景網路業者都被其它國家創投買走，國內創投並不青睞。

何偉光建議，台灣要扶植網路產業並資本市場化，應建立一套有別於過去傳統產業的評值機制。

〔自由時報記者劉力仁、蔡偉祺／台北報導〕被美國拒於採購大門之外的中國華為，在台灣也曾取得標案，是否可能衝擊國安或網路安全？ＮＣＣ發言人虞孝成表示，目前對業者採購核心通訊（包括核心網路、基地台內部）設備都有相關限制，但細節不方便透露。

電信業者則透露，ＮＣＣ目前對於華為的態度是「禁止使用核心網路設備，但同意業者可以使用華為的基地台。」去年十二月ＮＣＣ以台灣固網兩起未經許可擅自增設通信網路設備並違法營運為由，分別重罰一百八十萬元，總計三百六十萬元。

不便具名的電信業者透露，因為中華電信有官股，立法院管得到、ＮＣＣ曾經要求中華電信禁止購買華為任何設備，所以中華電信未使用華為設備。至於其他電信業者使用華為基地台的現象相當普遍。

業者表示，華為的電信設備不僅台灣電信業者青睞，也席捲世界各國，現在躍居全球第一大電信網路設備廠商，最主要原因就是「便宜」。早年為了開拓市場，華為設備開出價格便宜到只有同業的五成，簡直到「傾銷」的程度，現在價格稍微高一點，但仍比其他業者相對便宜。

譯寫■葉興台

網路不僅改變了人與人之間的通訊方式，現在也衝擊到傳統的教學，讓很多老師不得不調整教學方式，以適應這個新科技。

吉他老師艾瑞克．安德瑞斯（Eric Andreas）在美國田納西州納什維爾的一間地下工作室教人彈吉他，而透過網路，他的教室是整個世界，學生來自四面八方。

根據華爾街日報、紐約時報報導，在1個小時的課程中，多達1,500人會在yourguitarsage．com網站上收看安德瑞斯的免費吉他教學，這些人來自世界各地，包括芝加哥、文敦、布加勒斯特、馬尼拉等。

這種靠所不在的網路和平板電腦所做的宣傳，將對現實世界中老師構成巨大威脅，甚至會扼殺教科書市場，給全世界數十億人帶來低成本的學習機會。從很多營利性大學如今所面臨的問題來看，這種巨大的轉變可能需要一個世代的時間。但這些力量已經發揮作用，並發生在簡單的吉他教學上。

網路已使得一些音樂知識貶值，15年來音樂人不斷在網路上交流歌曲，便宜又容易使用的線上影音和新一代的教學應用程式，改變和拓寬了共用類似知識和技能的範圍。但如果吉他教學市場的發展趨勢有任何指標意義，那就是未來我們仍需要老師站在教室裡，只是不再需要那麼多而已。

網路課程壓低教學價格

現年62歲家住威斯康辛州鮑爾撒姆湖的吉他學生湯瑪斯．桑德布姆（Thomas Sundboom）表示：「我不知道需不需面對面教學。」他現在每個月付40美元（台幣1,160元）在安德瑞斯的網站學彈吉他，為傳統上課方式學費1百美元（台幣2,900元）的不到一半。他說：「這肯定會形成降價壓力。」

儘管吉他教學只是規模90億美元（台幣2,610億美元）音樂教育市場的一小部分，卻足以反映各種教育未來的前景，無論是正規教育或非正規教育。

對那些明星老師和少數公司而言，這代表了巨大的商機。但對音樂學校和老師而言，他們不得不適應美國和全世界低成本的競爭，也不得不承認，在由煩躁的老師和節拍器完成的很多任務中，網路這項科技可能會做得更好。

擁有2萬2千名會員的「美國音樂教師協會」（MTNA）會長蓋瑞．英格爾（Gary Ingle）表示：「傳統的吉他老師可能發現，線上教學會嚴重衝擊到他們，現在就是一個劇烈的淘汰期。」

老師可成為DIY傳播者

這個市場的第一個轉變被戲稱為「媒體模式」（media model），即少數老師變成自己動手做（DIY）的傳播者，包括現年43歲的安德瑞斯，他透過一系列免費的YouTube視訊，並利用網路攝影機現場教學，吸引學生加入他每個月40美元學費的課程。目前，他有170個學生訂戶。

YouTube上目前名聲最響亮的明星老師賈斯汀．桑德克（Justin Sandercoe），他是西倫敦一名吉他老師，2003年設立一個網站，只用文字指點有意學吉他的人。2006年7月，他上傳首支教學影帶至YouTube，之後他每天工作12小時，錄製一套教學影帶。如今他有17萬名學生用戶，他的教學影帶被下載1.3億次。

這種支持基礎改變桑德克的人生。現在他全世界跑透透，透過向粉絲面對面教學支付旅費，他偶爾也透過網路做一對一教學，每堂課的費用為1百美元。他說，他的生活過得相當愜意。桑德克表示：「我現在想上課就能上課，我曾體驗過與老師打交道的可怕，希望我的上課方式能讓那種老師消失。」

▲紐約一名男子在中央公園的草皮上彈吉他，圖攝於2012年3月22日。（圖文／路透）

這種媒體模式有個問題，那就是產出有那麼一點，很大程度上依賴一個人的可用時間。因此，下一步就是開發非傳統媒體的新學習課程。例如，用行動寬頻、圖形和雲端計算等有即時回饋的設備，聆聽學生演奏和追蹤他是否按照樂譜演奏。

加州業者Chromatik正在研發的一個系統，允許學生按照數位樂譜演奏，然後將演奏過程遞交給老師評審，老師能透過數位方式對演奏進行評分，再傳回給學生。所有的演奏都會被儲存在網路上。

規模達6,500萬美元（台幣18.9億美元）的創投基金Learn Capital合夥人羅伯特．胡特（Robert Hutter）表示，這些新課程不是削減老師人數，而是擴大老師在相同時間裡為更多人教學的能力。

部分設備讓孩子無法專心

動機和紀律仍是成為優秀音樂家的要素，傳統音樂老師給予學生的關心和注意，仍是科技無法做到的。事實上，科技在某些方面會讓問題惡化。家住紐約阿巴尼的吉他老師傑森．拉丹尼（Jason Ladanye）表示：「一些設備讓小孩無法專心，它們無法讓小孩像以前那樣學習。」

胡特表示，這個問題是可以解決的。他引用最新研究指出，社群網路的交互功能，增強了獲取知識的能力，在網路社群裡學習和互動，有助於開發腦力，這就是神奇的地方。

中國時報【葉芷妘╱台北報導】

台鐵車站「iTaiwan」無線網路熱點多架設在候車室，熱點有效距離範圍不大，台鐵並表示，中華電信系統設定每位旅客上網最大速率僅1M，旅客只要上網看影片，就會覺得網路「卡卡的」！

台鐵表示，各車站在售票大廳或候車室都有上網熱點，目前沒有擴增網路熱點的計畫。旅客若需要在車站內使用網路，可以盡量靠近貼有「iTaiwan」標誌的地點，而且最好在原地上網，盡量不要移動。

旅客抱怨在月台上總是連不上網路，台鐵回應，有旅客提出在月台設置無線網路熱點的需求，但台鐵考量如此容易造成旅客在月台逗留，影響上下車，暫時也沒有規畫在月台設置熱點。

相較之下，台北捷運全線共設有八百個熱點，分布在各捷運站大廳和月台，以捷運忠孝復興站熱點數最多、達卅一個。台北市政府資訊局統計，已有一五七萬人申請無線網路帳號，上個月使用「Taipei Free」上網高達二八二萬人次。更好的是，「Taipei Free」沒有流量限制，候車乘客可以暢行無阻瀏覽YouTube等線上影音多媒體網站。

台灣高鐵則從二○一○年開始，提供免費無線網路供旅客上網使用，台灣高鐵表示，全台八車站共有十四個熱點，除了嘉義和台南高鐵站因候車室較小，僅提供一個熱點，其他六車站都裝設兩個熱點。

高鐵公司表示，旅客通過票閘門入口後，就可以搜尋到無線網路熱點，平均每月有三萬人次使用，和去年相比，今年成長了四十二％。