###### tags: `資訊安全` # 你的手機安全嗎：安全隱私追追追 ## 資訊安全的重要性 * 惡意程式是無差別攻擊，他不管你是誰 * 當手機功能越多，資料越多就更加要重視！！ * 有錢人、有名的人會被指定攻擊 * 手機照片、影片被加密無法讀取 * 當對方擁有你越多個人資料就越能騙到你！ ## 不安全的手機有什麼損失 * 手機變慢、操作異常 * 手機電力消耗過快 * 被偷點廣告 * 挖礦 * 手機空間不足 * 額外網路費用、通話費用、簡訊費用 * 名譽受損（冒用、濫發訊息） * 個人資料、隱私（照片、影片、對話內容）外洩 * 金錢損失（代購、代付款項、存款移轉...） * 嚴重時必須法院處理（證明...） * 電腦、手機一直跳出廣告、色情圖片、中毒警告... ## 你作過這些事情嗎？ * 手機越獄（破解系統） * 手機保留個人、家人、朋友、客戶身份證資料、照片 * 在網站發佈個人資料（姓名、電話、地址、身份證字號....） * 安裝非apple store, play商店app * 隨意點選不知名的超連結（email, fb, line...） * 沒有安裝防毒軟體 * 安裝優化app(無此需要) * 安裝色情軟體/網站 * 常常使用公用wifi（有風險） * 安裝app時不管對方要求哪些權限 * 從不更新系統、軟體 ## 檢查 * 下載區有沒有安裝程式 * android: apk檔 * iOS: ipa檔 * 部份大陸軟體...(非全部，但請額外小心) * 突然有莫名app出現（非google、手機、電信業者app） * 網路流量異常增加 * 莫名簡訊驗證 * 信用卡費用異常 * 網路傳輸是否加密 * 常常有莫名廣告 ## 建議 * 兩階段驗證 * 重要資料定期備份或資料同步 * 隨時留意手機位置 * 不要讓其他人使用你的手機 * 重要資料、app請用軟體鎖 * 留意最新手機安全知識、訊息/新聞 * 設定android, apple遠端定位、鎖定、清除資料功能 * android: * 設定/安全性/裝置管理員/android裝置管理員 * http://www.android.com/devicemanager * iphone: * 設定/iCloud/尋找我的iPad * 尋找我的 iPad * 傳送上個位置 * 設定/隱私權/定位服務 * https://www.icloud.com * 定期檢查手機權限設定！ * 不用到的功能就關閉（省電也安全） * 藍芽 * 近端感應（NFC） * 衛星定位(GPS) * 不要幫他人代收手機驗證碼！ * 不用舊手機請取出記憶卡，並還原手機至原廠狀態 * 記下手機IMEI（硬體身份證） * 建立VPN（虛擬私人網路): 加密連線 ## 為什麼帳號會被盜用，該如何預防 * 不要安裝來路不明的軟體或app * 不熟的網址少點開 * 設定有意義的長密碼（好記難破解） * tobeornottobethatisthequestion * to be or not to be that is the question ## 參考資料 * [趨勢科技官網](https://blog.trendmicro.com.tw) * [第一個鎖定 Dirty COW漏洞的Android惡意軟體,以色情應用程式為餌,偷偷訂閱付費服務](https://blog.trendmicro.com.tw/?cat=1588) * [國際特赦組織調查！16 款通訊軟體保密排行，WeChat 零分出局！](http://3c.ltn.com.tw/news/27035) * [小心手機資安！ 中國爆多款App具備監聽能力](http://news.ltn.com.tw/news/life/breakingnews/2175187) * [個資零外洩！手機終極保密 9大防身術](https://www.techbang.com/posts/20666-chinese-null-leaked-cell-phone-secrets-ultimate-combat-cheat-secretly-reported-75-two-thousand-fourteen-elevenths?page=1) * [資安新聞](https://hackmd.io/s/BJXAt8iU4)