伊朗Telegram用戶遭入侵?想保障通訊隱私其實有好方法

伊朗Telegram用戶遭入侵?想保障通訊隱私其實有好方法
Photo Credit: Dado Ruvic / REUTERS / 達志影像

我們想讓你知道的是

有網路安全研究員指,十多個伊朗的Telegram用戶被黑客以截取短訊的方式入侵,黑客又透過軟件的通訊介紹收集用戶資料。Telegram表示,用戶可以設定密碼避免入侵。

Telegram是個標榜安全的通訊軟件,今年2月該公司宣佈他們每個月有1億名活躍用戶,每日發送150億個訊息。而在伊朗,有大約2000萬個Telegram用戶。

《路透社》早前報導,兩名研究伊朗黑客組織達3年的專家——獨立網路研究員Collin Anderson及國際特赦組織的科技專家Claudio Guarnieri——發現,有方法可以入侵Telegram帳戶,從而讀取其訊息。

短訊令帳戶易受入侵

在訪問中,Anderson表示有十多個例子是黑客透過跟電話公司合作,入侵Telegram用戶。由於Telegram需要用戶(在使用新裝置時)以短訊確認身份,兩人指假如電話公司受政府控制,就會令帳戶易被入侵。

不過Telegram回應表示,軟件容許用戶自行設定密碼,不須只依靠短訊確認,能防止這類攻擊,而這密碼可以透過電郵重設。發言人Markus Ra說︰「假如你使用一個強的Telegram密碼,而且你的電郵安全,攻擊者就無法入侵帳戶。」

但伊朗國際人權促進會(ICHRI)的網路研究員Amir Rashidi曾協助被伊朗黑客入侵的受害者,他指有Telegram用戶即使設定了密碼,仍然受到監控。Ra則表示在這情況下,用作重設密碼的電郵有可能同時被入侵。

RTSKP0D
Photo Credit: Brendan McDermid / REUTERS / 達志影像
Amir Rashidi

Guarnieri及Anderson指這些黑客來自一個稱為「火箭小貓」(Rocket Kitten)的組織,該組織慣常使用「魚叉式網路釣魚」——裝作熟人的攻擊方式——來行動,並顯示出對伊朗人使用的保安軟件有興趣。

他們更指被入侵的用戶,包括參與改革運動以及反對團體的政治運動者,但拒絕透露其姓名。Anderson表示見過有人在被拘捕之前,先被鎖定目標。

黑客用電話識別用戶,建立資料庫

兩人表示,他們有證據顯示黑客利用Telegram的應用程式介面(Application Programming Interface, API),來識別最少1500萬個伊朗電話號碼所註冊的Telegram帳戶,以及相關的用戶編號。

他們認為這些資訊,可以用來建立一個伊朗用戶資料庫,對未來的攻擊或調查有用。Guarnieri指此前未曾有人揭露過「有系統地為整個國家使用加密工具的人去匿名及分類」的事件。

Telegram的回應則指,由於該軟件建基於電話號碼及其聯絡人,任何人也可以檢查一個電話有否在其系統註冊,這也適用於其他類似通訊軟件,例如WhatsApp和Facebook的Messenger。Ra表示該公司曾封鎖類似的嘗試,並致力改善其檢測及封鎖機制。

兩人將在拉斯維加斯舉行的「黑帽」網路安全會議上演講,介紹在伊朗一些受政府資助的網路攻擊,他們也會發表關於Telegram攻擊及其他研究的全面報告。

如何在Telegram保障通訊安全

一般而言,Telegram的通訊內容會存放在其伺服器,以便用戶透過其他裝置登入時,能夠讀取先前的訊息。不過其秘密通話(secret chat)功能,可以讓用戶使用點對點加密(end-to-end encryption)通訊,只有特定裝置可以存取,不會在雲端存放,因此也不受上述攻擊影響。

Telegram_Privacy_and_Security
Telegram 的「私隱及安全」設定頁面。

假如你希望使用安全、不被竊聽的通訊軟件,在使用Telegram時除了要開啟秘密通話外,也要使用以下設定(在私隱及安全頁面)︰

  • Passcode Lock——設定後可以在裝置上鎖定Telegram,鎖上後即使裝置被人偷走也須要先破解密碼。但注意假如你忘記密碼,就必須重新安裝軟件,並失去所有秘密通話內容。
  • Two Step Verification——按進去可以設定額外密碼,以及填上回復密碼的電郵地址(可以略過),設定後每當增加新裝置時,除需要短訊傳送的安全編碼外,也需要輸入密碼。
  • Active Sessions——可以看到現時有甚麼裝置登入了你的Telegram帳戶。

相關文章︰

資料來源︰


猜你喜歡


月薪25萬牙醫與3萬小資有相同煩惱?缺乏財務大局觀或許更焦慮!

月薪25萬牙醫與3萬小資有相同煩惱?缺乏財務大局觀或許更焦慮!
Photo Credit: VI College價值投資學院

我們想讓你知道的是

針對高收入族群的財務焦慮,建議先清楚所有支出項目,列出每項支出的底限;並檢視每一支出的流向、好好善用機會成本;最後重新調整資產配置,才能慢慢邁向想要的理想生活。

本文作者:VI College價值投資學院 台灣區總經理 黃士豪

先前一名網紅指出「25萬高收入族煩惱跟3萬小資相同」引發熱議,多數網友都無法認同,但我曾經遇過一位每月平均收入約25萬的牙醫,焦慮指數遠超過一般月薪3萬小資族。

職業為牙醫的陳醫師,雖然每月收入依診所患者數量有所起落,但近一年來平均月收入也有25萬,如果看診數量較多,當月收入可能差不多是小資新鮮人一年的薪水。

接到陳醫師的諮詢需求時,我檢視了一下陳醫師資產負債情況,各種狀況算相當不錯,並沒有特別需要修改的地方,除了投資組合總資產比多數人高出許多外,手頭也有足夠現金可以擁有良好生活品質。

然而我也發現陳醫師的焦慮恐慌指數位居「前段班」。在老婆還有一份時間彈性的工作,可共同貼補家用同時,陳醫師本人還是因為每月總「入不敷出」而始終對「缺錢」存在極大焦慮,對談時可以明顯感覺到他愁眉不展。

除了覺得賺的錢跟不上花錢速度外,陳醫師對投資始終無法看到明顯獲利,也對能不用擔心經濟壓力、實現財務自由和減少晚上及週末工作時間,這些遲遲無法達成的願望感到無力。

將陳醫師的資產負債、預算損益及投資組合全盤檢視一遍後,發現他入不敷出及焦慮主要原因有三個:「財務審視不全面」、「保險機會成本過高」及「理財結構過於保守」,而這三個問題同時也是相當多小資族財務管理及投資理財時容易犯的錯誤。

五月第二篇
Photo Credit: VI College價值投資學院
VI College價值投資學院 台灣區總經理 黃士豪建議陳醫師要看清財務全面大局拋除金錢焦慮。

賺再多也是超支,都是因為缺乏財務的大局觀。

陳醫師雖然有做帳的習慣,但缺少了與老婆妥善溝通,因此對整個家庭支出總是後知後覺,金錢分配也有些混亂。

建議陳醫師應該要清楚將每月預算損益明確分類,倘若不能知道家中各個支出類別、就容易缺乏全局觀,不會知道各個預算哪邊多、哪邊少。一直見樹不見林就會覺得每一筆支出都該花,最後造成怎麼賺都無法完全支付開銷。

例如:陳醫師接下來可能會面臨換車這類龐大支出的抉擇,如果缺乏支出優先順序,容易讓每個花錢決策看起來都很合理,最後將陷入錢永遠不夠花的窘境。

我建議陳醫師將保險、生活費、交通、教育等支出分類,明確定義出每月比例,將這些支出以平均月收入設定底限,在有限「開銷」下就能避免各項開銷造成不必要浪費。

省下不必要的花費就有機會產生複利效應,這是高收入族群容易忽略的思維,所以會更容易在各個支出項目當中超支,即便收入高,最後也跟很多人一樣入不敷出。

給陳醫師的建議一:想清楚機會成本,每一塊錢都很重要!

不管收入有多少,有個理財共通觀念必須記住:每一塊錢都很重要!

陳醫師的財務現況,比起入不敷出這問題,我覺得更需要立即為他進行深入「保險健檢」!全家人一個月單醫療及意外險就高達4萬元保險支出,明顯高出該負擔成本,更不符合機會成本。

相當多人購買保險這類看似有「保障」的產品時,特別容易忽略機會成本問題,覺得應該多保一點,當有需求時就能多拿回一點。但是當我們只專注於保險,忘記或忽略其他開銷,就會造成過度投入。

無論收入有多少,保險支出絕不能超過每月收入十分之一。以陳醫師這個案例來看,假設把每月41,000元保險費降到合理比例24,000元,即使只將這省下的17,000元為小孩簡單投資ETF,以報酬率9%計算,30年就有2,400多萬元。

多出的17,000元保險費,能提供的保障是否超過將錢放入投資的報酬率?這就是他已經失去的機會成本。

給陳醫師的投資建議二:想實現財富自由夢想,先拋掉對金錢的焦慮

為何擁有高收入的陳醫師,也有相當多資產分配於投資中,感覺做了很多投資、卻無法看到獲利成果?理由很簡單:因為投資配置沒有辦法支撐夢想。

分析他的投資組合,保障型資產高達600萬佔23%,防守型資產包含房子共2,000萬佔75%,進攻型資產只投入60萬、佔2%,明顯無法帶來足以支付開銷的高獲利。

我的建議是如果本身個性無法承受太多風險,可以將進攻型資產提高到至少47%,防守調整至47%;至於現金、活存這些保障型資產,就算每個月支出高達30萬,預留半年180萬保障金也就足夠,可以降低至7%。

在房地產無法變現情況下,他現在也只需要將當初為小孩存的美金保單活用於投資中立即就增加200萬進攻型資產,在已經懂得如何選股的情況下,自然就離夢想更進一步!

針對高收入族群的財務焦慮,建議先清楚所有支出項目,列出每項支出的底限;檢視每一支出的流向、好好善用機會成本;最後重新調整資產配置,才能慢慢邁向想要的理想生活。

image
Photo Credit: VI College價值投資學院


本文章內容由「VI College價值投資學院」提供,經關鍵評論網媒體集團廣編企劃編審。


猜你喜歡