「開房」小心被竊聽! 趨勢科技示警語音社群平台

▲▼Clubhouse。(圖/達志影像/美聯社)

▲Clubhouse「開房」小心被竊聽!趨勢科技已示警語音社群平台風險。(圖/達志影像/美聯社)

記者吳佳穎/台北報導

先前語音社群軟體Clubhouse爆紅,類似App如Riffr、Listen、Audlist和HearMeOutu也成為關注焦點。網路資安大廠商趨勢科技 (東京證券交易所股票代碼:4704) 提醒,語音社群軟體背後潛藏著許多資安風險,包含竊聽、攔截和非法錄音等6大風險,因民眾可能會在聊天過程中,不經意揭露個人資訊。

趨勢科技提出語音社群軟體潛藏的六大資安風險包括:

[廣告]請繼續往下閱讀...

1. 藉由分析網路流量,來攔截並竊聽聊天內容
根據趨勢科技研究,駭客可透過分析網路流量的方式,攔截RTC相關封包註1以取得私人聊天室內的敏感資訊。即使Clubhouse已進行適當的加密來防止這一類的不當行為,民眾在使用語音社群平台時仍需當心。
 
2. 透過Deepfake (深偽技術) 詐騙
看準眾多名人及意見領袖陸續加入語音社群平台的熱潮,駭客透過Deepfake (深偽技術),假冒名人及公眾人物的聲音進行詐騙,除了破壞被害者聲譽外,更嚴重的是,駭客可能利用權威人物的身分,吸引使用者加入房間,引導收聽者誤入某項投資騙局或遭受更大損失。
 
3. 遭趁機錄音的風險
許多線上語音聊天平台的通話紀錄會隨著聊天關閉而消失,然而駭客仍可透過私下錄音的方式紀錄通話內容,並進一步假冒他人帳號散播不當資訊。除了損害他人名譽外,駭客可能藉此進行欺詐性的商業交易。
 
4. 面對騷擾和勒索的風險
駭客騷擾民眾的方式取決於各語音社群平台的應用程式和網路架構。例如在某些平台上,當駭客鎖定的攻擊對象加入一個公開房間時,駭客便會收到通知,並可以進入房間要求發言,透過說話或播放預錄聲音的方式勒索受害者。而根據趨勢科技研究,駭客可以輕易編寫腳本,自動進行上述的攻擊,提醒民眾在遇到這類情況時,可透過封鎖或是檢舉功能的方式防止攻擊。
 
5. 相關地下服務正盛行發展
在近期語音社交軟體的蓬勃發展下,使用者開始討論透過購買追蹤者來替個人帳號增加熱度或達到行銷目的,駭客亦即推出可以透過API進行逆向工程製作機器人以換取邀請碼的地下服務。
 
6. 語音平台將成駭客攻擊的隱蔽通道
駭客可透過語音社群平台,為C&C註2建立隱蔽通道或利用資料隱碼術來隱藏或傳輸資訊。在語音社群平台增加的趨勢下,攻擊者可能會開始將其視為可靠的攻擊管道,像是建立多個房間,在不留痕跡的狀況下,連接殭屍程式以傳送命令。

▲周杰倫被盜用clubhouse。(圖/翻攝自周杰倫IG)

▲周杰倫被盜用clubhouse。(圖/翻攝自周杰倫IG)
 
另外,趨勢科技提醒進入「聊天室」前,莫忘三大安全措施:

1. 在公開聊天室發言時,提高警覺心
趨勢科技提醒,在線上語音社群平台發表言論如同在公開場合說話,應避免透露個人隱私及重要資訊,避免遭有心人士錄音,進行非法行為。
 
2. 當心「照騙」攻擊
目前許多相關應用程式並未建構完善的帳號認證,在與他人聊天時,應仔細檢查個人簡介及社群網站連結是否真實,不輕易以名字或照片相信他人。
 
3. 只授權必要權限、分享必要資料
在使用程式時應更加謹慎,使用者應避免開啟重要資訊的使用權限,像是如果使用者不希望應用程式收集通訊錄內的資料,則可以考慮拒絕授權請求,防範有心人士竊取個資。
 
同時,趨勢科技提供服務開發商可留意的三個資安建議:

1. 不要將密碼儲存在應用程式內 (如帳密和API金鑰) :
趨勢科技發現部分應用程式可以直接將帳密以明碼形式儲存在應用程式的資訊清單內,駭客可能因此竊取帳號密碼、API金鑰等重要資訊,偽裝成他人進行詐騙。
 
2. 提供加密的私人通話服務 :
未來可以開發加密群組通話功能,例如使用安全即時傳輸協定 (SRTP) 來取代即時傳輸協定 (RTP) ,以維護用戶隱私安全。
 
3. 提醒使用者手動檢查帳號認證:
觀察多數語音社群平台,目前未支援社群帳號認證功能 (如Twitter、Facebook或Instagram認證),導致不斷出現假冒的帳號,建議服務開發商可以提醒使用者手動檢查互動帳號是否為本人,像是檢查該帳號的追蹤者或是連結的社群帳號,以增加使用者安全性。

關鍵字: clubhouse,語音社群趨勢科技資安

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

世芯進場抄底撿便宜? 分析師:線圖出現「此現象」才是好時機

世芯進場抄底撿便宜? 分析師:線圖出現「此現象」才是好時機

台股今 (19) 日電子股休息,由傳產及金融股領軍,指數終場收在17263點,上漲104點或0.61%,成交量4403.75億元,再度改寫歷史新高紀錄。運達投顧分析師黄紫東於直播節目股市維大利分享,傳產強襲,IC設計類股最佳買點為何時。

2021-04-19 20:08

「不敗教主」9檔存股口袋名單曝光! 最推兩檔搭配組合

「不敗教主」9檔存股口袋名單曝光! 最推兩檔搭配組合

從低薪流浪教師到6年存300張股票、累積3,000多萬元身價,存股達人陳重銘是許多小資族想複製的楷模,自稱「不敗教主」的他,在接受《ETtoday新聞雲》訪問時表示,一路走來除了開源,也節流才走到今天,並一次曝光口袋名單,共有1檔電子股、兩檔金融股、3檔ETF、兩檔美股、1檔越南股票,投資組合最推國泰台灣(00881)、中國高股息(00882)。

2021-04-19 21:41

三大名師推薦熱門潛力股!航空貨運漲價、低本益比零組件 6檔各擁題材

三大名師推薦熱門潛力股!航空貨運漲價、低本益比零組件 6檔各擁題材

台股今 (19) 日電子股休息,由傳產及金融股領軍,指數終場收在17263點,上漲104點或0.61%。不過在指數維持震盪整理格局下,類股輪動相當快速,投資人不易掌握,因此,《ETtoday新聞雲》邀請到三大名師推薦本週熱門潛力股,替投資人挖掘投資標的。

2021-04-19 18:47

傳產股大漲!謝金河:蟄伏了卅年的反撲

傳產股大漲!謝金河:蟄伏了卅年的反撲

今(19)日股市輪到傳產股飆漲,財信傳媒董事長謝金河在臉書發文:「要從30年長月缐來看,才能看到績優傳產股的底藴!」他說,今天台股豬羊變色,原是交易重心的電子股,成交比重一度跌破五成,但傳統產業從紡織,塑化,水泥,玻璃陶瓷到鋼鐵股都出現強勁的大漲走勢,其實這是傳統產業蟄伏了卅年的反撲。

2021-04-19 18:47

00885掛牌首日溢價飆近20%!富邦投信祭出申購控管限制

00885掛牌首日溢價飆近20%!富邦投信祭出申購控管限制

在投資人看好越南前景下,由富邦投信發行的富邦越南(00885)ETF今(19)日掛牌首日交投熱絡,成交量突破19萬張,溢價幅度最高來到近20%,尾盤雖有小幅收斂,仍大幅高於10%,代表次級市場價格,大幅高於該ETF的真實價值,因此富邦投信提醒投資人應特別注意溢價過大所產生的價格波動風險,務必審慎評估價格之合理性,避免蒙受損失。

2021-04-19 17:51

打炒房緊盯預售屋!去年北區34件沒申報 補稅243萬元

打炒房緊盯預售屋!去年北區34件沒申報 補稅243萬元

北區國稅局今(19)日表示,財政部國稅局查預售屋交易,持續緊盯預售屋案件,去年北區補稅案共34件,補稅額達243萬元,其中以新竹市高達9件最多。

2021-04-19 21:20

打炒房再升級?楊金龍:不排除對自然人第2戶祭出管制

打炒房再升級?楊金龍:不排除對自然人第2戶祭出管制

政府積極打炒房,而央行分別在去年及今年祭出兩波選擇性信用管制,不過第1季房市價量齊揚,也讓外界質疑政府打炒房是否有效,央行總裁楊金龍今日在立法院財委會答詢時表示,若房價還在上漲、房貸餘額持續增加,不排除祭出第3波,甚至將自然人第2戶貸款成數降至5成以下。

2021-04-19 17:36

花旗卡沒了「還有這三張」! 信用卡達人首推星展銀

花旗卡沒了「還有這三張」! 信用卡達人首推星展銀

花旗銀行信用卡在台灣帶動食衣住行育樂上的風潮,消費金融業務成績也相當亮眼,與威秀影城長期合作「饗樂生活卡」的過程中,電影票買一送一活動至今仍是許多人津津樂道的話題,針對未來沒了花旗銀信用卡怎麼辦?信用卡達人寶可孟推薦,入手星展銀、匯豐銀、渣打銀其中一家,替換使用,首推星展。

2021-04-19 11:35

3月人民幣存款餘額下滑 央行:股市榮景所致

3月人民幣存款餘額下滑 央行:股市榮景所致

央行今(19)日公布3月銀行辦理人民幣業務概況,3月OBU及DBU人民存款餘額為2416.34億,較2月減少48.04億人民幣或1.95%,同時也是四個月來的低點。
 
根據央行公布之人民幣業務統計數據,在人民幣存款餘額部分,3月DBU人民幣存款餘額2099.68億元(人民幣,下同)、較2月減少0.23億元或0.01%,OBU存款餘額316.66億元、較2月減少47.81億元或13.12%,合計總共為2416.34億、較2月減少48.04億人民幣或1.95%。

2021-04-19 19:16

股市站穩萬七大關 分析師曝推動台股上攻關鍵原因!

股市站穩萬七大關 分析師曝推動台股上攻關鍵原因!

由於美國初領失業金人數與新屋開工以及營建許可等房市相關經濟數據表現優異,以及與大摩、高盛等金融股首季財報表現優於預期,激勵上週五美股道瓊與標普指數再創新高。台股今(19)日早盤雖然一度翻黑,電子主要權值類股表現亦相對疲弱,但後續在資金湧入鋼鐵、塑化、航運等傳產股之下,指數呈現緩步上攻的走勢,收盤上漲0.61%以17263點作收。

2021-04-19 18:46

讀者迴響

大盤指數

最夯影音

更多