天生國小教師資安研習
TDOH - Hello Hacker
貼心提醒 :
講座中你應該...
聽台上那個唬爛
不然欣賞我的帥氣也好
把該記得的牢牢記住
把不該記的一秒忘光
不然會有人敲我家門要買普洱茶
貼心提醒 :
講座中你不能做什麼呢？
如果講師的聲音太好聽
讓你想睡覺
記得睡覺時不可以打呼
如果覺得講師講得很無趣
想跟朋友聊天
不可以聊的比我還大聲
如果講師的講得太爛
讓你很不爽
拜託不要往台上丟垃圾
m(_ _)m m(_ _)m m(_ _)m
大家好！ 我是 HrJ
-
現任 TDOHacker 創辦人、總召
-
現任 Leukocyte-Lab 營運長
-
曾任 淡江大學 資安&網路服務隊
-
曾任 VSSecruity 資安顧問
-
曾任 Athemaster 技術顧問
-
曾在成人線上直播網
跳出我好帥的男人
Text
請我去的老師表示：
同學上完課要
實作截圖當報告分數喔！
今天我是來幹嘛的呢？
資安與你我的關聯
開始前我們先來看看一些新聞
什麼是資訊安全？
先來講講......資訊
我們的資訊生活
- LINE / Beetalk / Wechat ... 聊天軟體
- Facebook / plurk ...社交網路
- Gmail / google doc / Youtube... 網路服務
- Ｙ拍 / 露天拍賣 / PChome ... 購物網站
- dropbox / google drive ... 雲端儲存
- 學校選課系統 / 成績查詢系統 ... 校園資訊服務
- 政府戶政系統 / 公文系統 ... 政府行政系統
...... and more ~
那麼資訊怎樣不安全？
LINE 詐騙
網站詐騙 當時都出IPhone 6 了...
後來有 iphone6 了 可是我都抽不到 T_T
第一次支付 Bitcoin 就上手 檔案通通加密超安全的
網站遭入侵
網路設備被入侵 駭客幫你管理無線網路
密碼遭竊 駭客幫你跟學妹告白
收
到
反
功
大
陸
的
簡
訊
資訊安全影響到底多大？
在我們聊天的同時
台灣每分鐘就遭受 6次攻擊
Title Text
Text
利用駭客攻擊影響媒體
破百 GB 量級 DDoS
一般 DDoS
破百 GB 量級 DDoS
網路攻擊相當頻繁
讓我們來聊聊...
何謂駭客？
你認為駭客是怎樣的人？
你對駭客的印象？
八點檔駭客
電影裡的駭客
遊戲裡的駭客
動畫裡的駭客
一般人心中的駭客
屁孩心中的駭客
我心中的駭客
所以什麼是駭客？
Hacker / Cracker
駭客 / 黑客
白帽駭客 / 黑帽駭客
何謂 駭客 / 白帽駭客 !?
-
滲透測試工程師
-
資安威脅分析師
-
SOC 監控工程師
-
漏洞挖掘工程師
-
資訊安全顧問
etc......
何謂 黑客 / 黑帽駭客 !?
黑帽駭客 - 莫風
-
垃圾郵件、簡訊寄送黑產
-
個資販售
-
DDoS 攻擊流量販售
-
針對社群帳號、公司等攻擊委託
-
外掛、後門製作販售
灰帽 - 爭議性的道德駭客
你，了解防毒嗎?
要不要裝安全軟體？
先來聊聊什麼是安全軟體
一般使用者會用到的有
- 防毒軟體
- 防火牆
- HIPS
防毒軟體
防毒軟體產品差異
防火牆
全球最大防火牆 - GFW
請 有裝防毒軟體 的老師舉個手
請 有裝防火牆 的老師繼續舉手
有沒有人跟大家分享
不裝安全軟體的理由呢？
常見之 不裝的理由 :
- 又抓不到病毒，裝了還是會中毒
- 我沒什麼被攻擊的價值
- 會拖垮效能
- 我每次都還原設備
- 硬體設備不支援
- 我都用正念消滅病毒
不裝的風險
- 駭客要入侵的難度變超低
- 小屁孩都能攻擊你
- 變成殭屍網路的一員
- 可能被側錄上網資訊
- 駭客幫你歡樂購物
-
電腦成為病毒展示庫 (
好像是優點？)
生活中的陷阱
Facebook 安全
好希望是真的有....
詐騙個資
未知裝置登入通知
開啟簡訊驗證
開啟代碼驗證
設定個別應用程式密碼
讓你的 Facebook 更安全
- 開啟簡訊驗證
- 開啟代碼驗證
- 開啟未知裝置登入通知
- 開啟盡可能使用 https 上網
- 不使用弱密碼
- 不亂點分享的連結
- 不要亂點應用程式
- 讓某些黑客大大成為通訊錄第一個
有人要跟我要電話了嗎？
公共 WIFI 安全
有 Free wifi 的地方
- 學校
- 咖啡廳
- 餐廳
- 書店
- 酒吧
....... and more
躺著黑 站著黑 還是 免費WIFI 好黑
遭 ARP 攻擊，帳密泄露
遭受駭客攻擊
惡意 WIFI 釣魚
設備成本低廉
只需要
樹梅派
行動電源
隨身碟
WIFI 天線
最後...最重要的 !
台北車站置物櫃
使用 公共 WIFI 有什麼問題？
-
可能遭受 Arp spoofing
-
惡意 AP 會側錄資料
- 可能在區網內遭受駭客攻擊
如何保護自已？
- 儘量使用自己的 WIFI 或 3G 網路
- 使用 VPN 上網
- 避免使用 http 連線的網站
手機 APP 安全問題
- 亂要求權限
- 知名 APP 的惡意版
- 假的 APP
....... and more
常見問題 !
同樣是防毒軟體......
假的 APP
騙人的 APP
假 APP 真詐騙
通殺所有舊Android - 髒牛漏洞
如何保護自己？
- 手機安裝防毒軟體
- 安裝程式前注意要求權限
- 不要下載盜版APP
- 不要上第三方市場下載來源不明的APP
- 手機沒事不要亂越獄 ( for iOS )