作者atrix (班班)
看板Android
标题[软体] 装，防毒吗？
时间Mon Jun 26 17:34:34 2017
记得有本关於骇客攻防的书，好像叫病毒圣经，
里面有句话我很喜欢，
「100种的入侵方式，阻挡了99种，你依然输了」。
资安可说是比较出来的，
想要资讯安全，就尽量降低中奖的机率。
「阻挡了99种入侵方式的设备，
正常来说，比阻挡了98种要来的安全」。
时至今日，根本不存在完全安全的现代3C
Android的app权限控管越来越严谨，这是有目共睹的，
「所以漏洞一定越来越少吗???」
可能增多、可能减少，
唯一能确定的是，一定有漏洞，只是还没发现。
「使用安全的来源一定没事吗???」
拿几年前的恶意软体来说好了，
恶意code被分为好几部分存在不同的app里，
以至於app商城让其上架，
使用者下载其中之一的app後，
其它含有恶意code的app也被自动下载，
这只手机也就中奖了。
~~~~~~~~~
下面是常见的说法
1.「只要不按奇怪的广告、
不去奇怪的网站、
不装奇怪的程式、
不打开允许安装不明的来源app，
只要有良好的观念就好」
这是我看过最无言最无言最无言的言论，
今天使用者要是有良好的观念，
他又何必问人???
社交工程的案例天天上演，
而且自认有良好观念的人也有人中奖，
只说「只要有良好的观念就好」的人，
却不教，也不说明清楚，
这样发问者哪知道什麽是良好的资安观念
「手机系统与windows不一样」
「手机的防毒软体连Root权限都没有，哪有作用」
windos3.1、Linux、OSX，
也跟现在的windows不一样，
怎麽它们也有中奖纪录???
「容易中奖的人就是会中奖，奘防毒也没用」
回头看看前面的说法，
「100种的入侵方式，阻挡了99种，你依然输了」
「阻挡了99种入侵方式的设备，
正常来说，比阻挡了98种要来的安全」
就算从没装过防毒、从未更新系统，
也是有可能存在从未中奖的人，
反过来说，
就算装了防毒、天天更新、随时学习新资安观念，
也是可能会中奖，
而且机率绝对比宇宙大爆炸or中乐透头彩来的高。
「手机病毒是使用者"自己装的"」
喔喔，所以勒???
wndows恶意软体也都是使用者自己装的或是导致的啊
「手机防毒软体顶多扫描权限、过滤网址」
可是因为权限跟网址中毒的人超多啊
像是搜寻一下恶意网站列表，
老早就在名单上的有不少活的好好的，
每天也有新增超过上万的新恶意网页。
还有https不代表网站是安全的，
它是用来确定没有第三人监听，
不能保证网页本身安全。
~~~~~~~~~~~~~~~~~~~~~
若你担心你的资安问题，
请「用尽一切可能的手段来避免中奖」。
效能?耗电?
跟你的钱包以及善後的时间比起来，
哪个重要???
如果你的资安问题跟钱包没关系，
也请不要出来鼓吹任何非安全行为。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 121.39.219.34
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Android/M.1498469676.A.3D1.html
※ 编辑: atrix (117.19.97.215), 06/26/2017 17:40:23
1F：嘘 tom282f3: 你的观念本身也不是很正确 不用教训别人06/26 19:19
抱歉，部份资讯是凭记忆描述，若有资讯错误的地方请指教
2F：嘘 Fortis931: 嘘 分类？内文？整篇啦06/26 19:32
若觉得不对，拜托提出具体说明，这样什麽都不说清楚就嘘，我也没办法了解您想表达的意
※ 编辑: atrix (117.19.97.215), 06/26/2017 19:49:49
3F：嘘 gyman7788: ........半桶水响叮当....06/26 19:49
好吧，如果大家都觉得不对，那我就不说了，但是，各位大大到底觉得资安观念该如何？
※ 编辑: atrix (117.19.97.215), 06/26/2017 19:52:00
4F：嘘 Hrzon: 根本没有完全安全的防范方法好吗 你的个资若没商业价值 我06/26 20:20
5F：→ Hrzon: 相信用大部分人的防范方法已经够用 不要这样吓大家06/26 20:20
吓大家吗？这理由我不太理解，
路上的防火宣导也是吓人用的吗？
wannycry风行前，也是经常在FB看到，
「有良好的资安观念就不用防毒」这样的说法，
wannycry新闻报导後，我们的业务就大幅成长了呢
谁知道哪天手机上也出现了勒索，
到时候我们的业务可能又要大幅成长了，
已知威胁几乎都被辛苦的RD补上了，
那未知威胁呢？0day攻击呢？
用大部份人的方法已足够吗？
这些谁都不知道，
所以我才会说想要资安，
就要把可能中奖的机率尽量降到最低，
不安装防毒软体的确不一定会中奖，
良好的资安观念才是主体，
但，
防毒软体不也是资安的其中一部份吗？
※ 编辑: atrix (117.19.97.215), 06/26/2017 21:05:52
6F：推 D855: 看完前後两篇，再看看前面3楼，我想问，你们的具体意见呢？06/26 21:35
7F：嘘 wz70403: 嘘前三楼 没建设性的回覆06/26 22:23
8F：嘘 IvanLord: 删我的嘘？欠检举？06/26 23:15
呃，非常抱歉，我没注意到有删掉，请问原本的内容是？要不要再补个嘘，算是我的歉意
9F：嘘 tnl0716: 原来是会删推文的朋友阿06/26 23:18
10F：→ nadoka: 那你倒是推荐一些真正有作用的防毒啊，比你讲一堆资安有用06/27 00:36
这篇本来就不是用来替防毒软体打广告啊
11F：嘘 nadoka: 事实也是针对行动支付、网银这块防毒作用真的不大啊06/27 00:39
那是已知情况，未知情况呢？0day威胁出现会是手机厂商先出更新还是防毒软体先出？
12F：→ hsparrot: 标题干麻装文青...06/27 01:37
或许是我没有类似取名的天赋，或是请大大帮我下个标题好了
13F：→ hsparrot: 没防毒观念的人放生他们就好了，反正讲也讲不听，谁中标06/27 01:37
14F：→ hsparrot: 上来求救就酸谁，活该，三好加一好06/27 01:37
15F：→ hsparrot: 生命会找出路，写毒的也会找活路，如果大家防毒观念都很06/27 01:37
16F：→ hsparrot: 好，病毒也会相应变得更刁钻，就让这群脑包做好他们活祭06/27 01:38
17F：→ hsparrot: 担当的角色吧06/27 01:38
我承认我刚开始的确有跟您一样的想法，不过现在的威胁几乎来自於网路，像wannycry，只要区域网路内有一个感染源，该网就会一连串感染。自己想要不中奖，也得尽量减少感染源。
18F：推 tom282f3: 推 抱歉我前面态度太差06/27 01:42
19F：推 tom282f3: 补06/27 01:45
感谢您补的推，我很开心喔，要不要提出想法来讨论呢？
20F：嘘 abomgo: 笑死06/27 06:53
要嘘我可以接受，但希望能提出具体意见
※ 编辑: atrix (123.195.81.154), 06/27/2017 08:49:46
※ 编辑: atrix (123.195.81.154), 06/27/2017 08:56:53
21F：→ FallenAngelX: 0day会是病毒先出 所以真的要中奖的话防毒也挡不住 06/27 10:15
22F：→ FallenAngelX: 要举例防毒软体有其必要性 讲0day威胁不是个好选择 06/27 10:16
23F：→ FallenAngelX: 手机系统好像也没出现过严重到这种程度的0day... 06/27 10:17
24F：→ FallenAngelX: 你还举wannacry这种就是防毒挡不住的案例...XD 06/27 10:19
25F：→ FallenAngelX: 而且手机系统的限制下 如果真出了个wannacry等级的 06/27 10:22
26F：→ FallenAngelX: 手机的防毒软体能做到什麽程度啊 06/27 10:22
27F：→ FallenAngelX: 也许防毒可以补洞补得比OS hotfix快 但前提是有权限 06/27 10:23
28F：→ nadoka: 你一直想讲防毒的重要性，结果举的例子都是挡不住的 G_G 06/27 18:15
29F：→ nadoka: 而且依照Android版本破碎化的程度，真的出了漏洞也补不了 06/27 18:15
30F：→ nadoka: 减少感染源的最佳方式就是让习惯不佳的使用者自然被淘汰(O 06/27 18:16
31F：→ nadoka: Android历史也算长了，也没听说出什麽大包就是了 06/27 18:20
32F：→ nadoka: 比较大规模的也就是宅配签收单和电池破坏这种apk等级的 06/27 18:20
33F：→ nadoka: 过滤网址和扫权限是有一定的效果，但最终也取决於使用者 06/27 18:21
34F：→ nadoka: 如果他一天到晚就是去这种会跑出这类广告的网站真的没救 06/27 18:22
35F：→ nadoka: 总有一天他大概也会嫌烦把防毒给移除(笑)06/27 18:22
36F：→ nadoka: 讲个实在一点的，当初智慧手机刚出的时候大家也是怕得要死06/27 18:24
37F：→ nadoka: 现在银行敢把app放出来就代表他们有信心，他们比你怕多了06/27 18:25
38F：→ nadoka: 胆小一点的像悠游卡APP就锁定你有root就不给你用06/27 18:26
39F：→ nadoka: 为什麽人家不怕，人家有加密传输和加密储存做後盾，除非金06/27 18:27
40F：→ nadoka: 钥被破解不然根本不用担心你装置被谁骇入，比较需要担心06/27 18:28
41F：→ nadoka: 你的装置被捡走或是自己把密码告诉其他人的风险大得多了06/27 18:28
42F：→ nadoka: 就跟前面过说的一样，有防毒也一样要有正确观念才有作用，06/27 18:36
43F：→ nadoka: 但老实说如果你有正确观念，基本上你自己就很防毒了，06/27 18:36
44F：→ nadoka: 当你在正确观念上再加一层基本知识，防毒真的就意义不大。06/27 18:38
45F：→ nadoka: 更何况行动装置的病毒几乎都是社交工程等级的，不要太笨06/27 18:38
46F：→ nadoka: 几乎都可以防范。06/27 18:39
47F：推 xoy232: 我还是装防毒软体 除了防止自己手贱 就算没用也有我尽力的06/28 19:35
48F：→ xoy232: 心理因素06/28 19:35
49F：→ atrix: 21跟28楼的大大讲得也相当中肯，「真出了严重等级的威胁」07/01 02:26
50F：→ atrix: 防毒也不能干嘛。07/01 02:26
51F：→ atrix: 但正常来说，不会因为骑机车遇到严重车祸稳死 ，就不戴安全
07/01 02:26
52F：→ atrix: 帽啊，而且都抓到程式了还不新增到资料库就已是厂商的问题了
07/01 0
53F：→ atrix: 学长的honeypot就抓到了wannycry，07/01 02:26
54F：→ atrix: 他也给我了，有兴趣私讯我，仅限学术交流07/01 02:26
55F：→ atrix: 等等，没打到这句「防毒档得了wannycry啊」07/01 02:28
※ 编辑: atrix (106.1.34.84), 07/01/2017 02:32:50
※ 编辑: atrix (106.1.34.84), 07/01/2017 02:33:44
我会拿wannycry出来，是想讲「在新的威胁(勒索)出头天前，大家完全没有相对应的措施」。
很早就有
没装防毒软体中一堆毒也不处理的人，
因为「无感啊」！
直到中勒索要你付钱才紧张。
从比特币2009年出来，
使匿名勒索成为可能，
到现在，都过多少年了，
外行人有好好学资安观念有几位？
我想再强调一次
「内行人向外行人说，有良好的资安观念就不用装防毒」
这可以说是事实，
但外行人会因为看几句文，
就突然变成内行人了吗？
我最希望的就是内行人不要再
把没装防毒也没事这件事说出来，
内行人够强够了解资安，
但是说出口只会让一堆外行人模仿。
。
防火墙好好设的确可以挡大部分威胁，
可是这样就没网路来的威胁了吗？
除非防火墙全锁，
可懂网概的人不用网路吗？
，
假设,防火墙挡9成，
不点奇怪网址挡9成，
了解社交工程挡9成，
以上都做的话，
中奖机率应该是0.1x0.1x0.1)=0. 001
为何不再加防毒软体？就算挡个5成也好，
机率还可以降低到0.0005
。
若不是好心人士放文件出来，
再过数年都没人知道永恒之蓝这混蛋。
那手机勒？
wannycry一出来几天後，
就算没更新系统，防毒也会挡。
而且更多时候，防毒更新来得比系统更新快，
扫描特徵丢资料库跟修改系统原始码哪个快也不用我说了吧。
。
软体本来就是要拿来代替人类做事，
人类能做的软体不一定能做，
软体能做的人类也不一定能做，
软体挡不了社交工程，
人类也做不了所有资料的检查，
一起分工不是很好？
※ 编辑: atrix (106.1.34.84), 07/01/2017 03:30:35
56F：→ atrix: 手机的port扫描 07/01 03:34
58F：→ atrix: 顺便问一下， 07/01 03:41
59F：→ atrix: 哪位大大知道手机防火墙怎麽改？ 07/01 03:41
60F：→ atrix: 下面这是朋友收到公文Android中毒， 07/01 16:46
61F：→ atrix: 而且用的IP来自手机， 07/01 16:46
63F：→ atrix: 下面是部份防毒的网址扫描， 07/01 16:48
64F：→ atrix: 挡掉有问题的网站 07/01 16:48