台防骇技术获全球最大资安会议首奖

2008年06月30日科技

(中央社记者何宏儒台北三十日电)网路垃圾邮件氾滥,透过系统自动追踪并告知使用者何时曾开启社交工程邮件,可有效提高其警觉性。财团法人资讯工业策进会历2年演练,证实该作法确可有效降低使用者接触到社交工程攻击信件。这个理论日前并获全球最大资安会议
FIRST年会之“国际资安竞赛”首奖。

  资策会表示,由于无法直接取得使用者电脑主机内部资料,骇客乃利用E-mail夹带木马后门程式,以八卦、时事或色情等主题,引人开启邮件中之木马后门程式,以取得主机之最高权限,再利用该主机对其他系统作出攻击、监听内部网路之封包,以取得更多帐号和密码
资料,甚至直接偷取主机内部重要资料。

  换句话说,电子邮件社交工程攻击为一种利用人性弱点的攻击行为,其实无法以现有科技或设备完全防堵。

  资策会团队于是建置一自动化社交工程演练系统,可模拟寄送社交工程电子邮件给参与演练的使用者,并自动追踪其收件后之行为,但并不植入任何木马后门程式。在演练结束后,参与演练的使用者会被告知其在何时曾开启过社交工程电子邮件,对提高使用者警觉已证实为有效。

  据其执行2年的演练数据显示,会打开社交工程攻击信件的使用者比率,自33%降为21%;点击信件中连结或附件的比率,则自18%降为13%!

  资策会表示,其系代表台湾,以“国家电脑紧急应变小组”(Taiwan National Computer Emergency Response Team, TWNCERT)名义,上周于加拿大温哥华参加全球最大资安会议FIRST(Forum of Incident Response Security Teams)第20届年会,并拿下大会
首度所举办之“国际资安竞赛”首奖。

  FIRST成立于1990年,目前计有来自全球48国、195个政府、学术及业界资安应变团队加入。

相关话题