2009年网路安全五大隐忧：资料库、广告、社交网站、Mac、iPhone
更新日期:2008/12/30 15:38 Yahoo！奇摩特约记者薛怡青综合外电报导
http://tw.news.yahoo.com/article/.../35/1c2hl.html2009年即将到来，网路安全厂商和骇客之间的斗争并未结束，现在每4.5秒便会发现一个新的被病毒感染网页，有那些骇客攻击方式值得网友小心提防呢？网路安全厂商Sophos预测了2009年的网路安全威胁，并指出网路安全威胁的五大温床：
资料库隐码攻击Sophos研究显示，过去一年，针对无辜网站的资料库隐码攻击的数量呈上升趋势，预计这一趋势明年将继续。这类攻击利用网站安全弱点并在网站的资料库中植入恶意代码，进而让浏览该网站的网友受到感染，将持续成为网页恶意软体散播的主要管道。看广告也会中毒
2008年2月，Sophos证实网路电视网站ITV.com上的某些广告涉及安全问题。Sophos的资料显示，第三方广告代理商在ITV.com上播放的Flash广告实际藏有恶意程式，用户点击这些广告后，这些广告会偷偷向用户的电脑传输恶意程式，严重威胁到了用户个人的数据安全。Sophos建议网站站长慎选广告代理商，以避免让网站浏览者暴露在恶意程式中。
社交网站：透过人脉散布恶意程式随着社交网站的流行，这些网站已经逐步成为骇客的又一主要活动场所。今年8月，Facebook有多达1800名用户的使用者档案遭到秘密安装的木马程序窜改。Twitter同样成为网络罪犯散播恶意软件和商业广告讯息的工具。在许多情况下，骇客盗取用户的账号和密码，向被攻击用户的好友发送销售讯息或利用Twitter特有的缩址服务，欺骗网友进入第三方网站。苹果Mac作业系统正成为「软柿子」
相较于Windows用户的处境，苹果Mac作业系统的恶意软件问题还算轻微。但是，自从2007年年底在Mac OS X上出现了第一个带有敛财目的的恶意软件以后，骇客们已多次尝试感染Mac电脑。 2008年2月，新问世的Flash型木马程序Troj/Gida-B专门恐吓网友，促其购买伪造的安全软体。这个恐吓性软件所使用的中毒网页广告在 Mac和Windows电脑上同样有效。Sophos建议，Mac用户应该开始警觉，定期更新最新病毒码。
网路罪犯的新玩具：智慧型手机 虽然苹果iPhone和使用Google Android作业系统的G1手机尚未成为明显的攻击目标，但是Sophos认为不少想成名的骇客必定虎视眈眈想成为第一名成功骇进iPhone及Android的骇客。
根据Sophos的分析，iPhone比Mac更容易成为钓鱼攻击手法的对象，因为手机使用者要输入网址比较困难，所以他们更倾向点选连结，而且iPhone没有显示完全的URL网址，所以很容易被恶意的钓鱼网址所欺骗。
