行動裝置上網如同個人電腦上網般都具有資安風險，應多加了解風險形成。（圖／Victoria Heath，Unsplash）
行動通訊發達 詐騙橫行
「李○○，這是上次聚會照片，你好好笑喔！」被害者日前收到LINE訊息，以為是同學傳來照片，點了網址卻是下載惡意程式；對方取得他的手機權限，利用手機小額付款購買遊戲點數後換取現金，被害人收到帳單時才發現被騙。2013年8月出現的LINE軟體詐騙案，短短3個月竟騙了全台六百七十四人，且六成受害者有大學以上學歷。學歷高者使用智慧型手機比率很高，「依賴網路越重，越容易被騙！」警方表示目前能植入木馬程式的都是Android系統；小額付款雖有上限，但沒限定一天次數，有被害人一天損失三萬元，提醒民眾注意。
使用無線上網或手機上網的同時，隱藏著許多的風險，包含（1）使用者未經授權使用：駭客利用不需密碼認證的Wi-Fi，進行智慧財產權侵犯、散布電腦病毒等違法行為，讓Wi-Fi擁有者為其背黑鍋。（2）竊聽並洩漏資料：駭客針對無線網路通訊內容進行監控或監聽的行為。（3）訊息竄改：駭客扮演中間人的角色，讓兩端的通訊通過他來傳遞，並在兩端不知情的情況下更改傳遞的訊息。（4）偽裝：欺騙認證系統，並非法取用系統資源，例如架設偽裝的無線網路認證系統，並設定無線網路識別碼，騙取被害人的帳號與密碼。（5）偽裝APP：使用者下載該APP後，駭客就可操縱該手機，並能看見使用者在手機中的隱私資訊，甚至控制他們傳送付費的簡訊。
詐騙能預防！ 四招降低受騙風險
縱使行動網路存在著許多風險，但只要知道常見的攻擊手法並小心提防，就能將受到危險的機會降低，以下提供Wi-Fi與手機資訊安全上的建議：
（1）更改預設管理的帳號與密碼：讓攻擊者無法輕易存取無線基地台。（2）開啟無線基地台的加密功能：傳遞的資料會受到加密保護，以避免遭到竊聽而洩漏。（3）不連線到未加密的 Wi-Fi 網路：建議只連線到信任的無線網路。（4）只在信譽良好的網站中下載APP：從不可靠來源下載的程式可能就是惡意程式。
除了提防資訊的風險，還可以運用以下資安技術來幫助我們遠離危害（1）安裝手機防毒軟體：當你透過安裝 APP 時，它會自動掃描檔案的安全性，避免惡意軟體入侵。（2）利用行動裝置管理系統管理組織內的行動裝置。系統的目的在於限制行動裝置的行為且可遠端變更與清除內容，如組織可要求行動裝置設置密碼、加密檔案、使用軟體權限等。（3）虛擬私人網路（VPN）：是網際網路與內部私人網路間的通道，能加密資料、防止竊聽、驗證發送者身份，並確保資料完整性。（4）安裝具有「可遠端進行資料清除」功能的資安軟體，可刪除遠端的隱私資料，避免手機遺失或遭盜用時，重要資料外洩。（5）採取沙箱（SandBox）概念的行動裝置作業系統，能偵測模擬區域中發現可能的惡意行為，確保軟體遭到濫用時，造成的影響仍受限於沙箱之中。（6）隨機記憶體編排（ASLR）與資料防止執行（DEP）：ASLR將執行程序中元件的記憶體位置打亂，使得駭客難以正確執行惡意程式。DEP則是避免未授權程式碼之執行，無法在不可執行的記憶體區塊執行攻擊碼。
行動裝置已成為個人隨身的通訊與資料處理工具，許多隱私資料易引起不法人士的覬覦，故在行動裝置的安全保護上變得更加重要。隨著網路科技的發展，行動裝置具備上網功能的比重也日益升高，在習慣透過行動裝置處理工作或生活大小事之餘，必須防範行動裝置避免成為駭客惡意攻擊的對象。此類攻擊方式包括惡意程式、通訊資料攔截及直接入侵等，無論企業、個人甚至政府應當正視資安問題，避免造成損失。
責任編輯：林芬慧│國立中山大學資訊管理系網路行銷研究團隊
