文章

新目標

安全威脅的新目標:您的手機

作者: Tara Swords

手機成長最快速的就是「智慧型手機」,此名稱由來是因為它不僅只是手機,還可當成一個儲存裝置,可儲存電子郵件、相片到通訊錄等各種資料。這種無線迷你電腦的成長率在未來五年裡預期可達 30%,意即這些小裝置的使用總數到西元 2011 年可達到 3 億 4 百萬隻。然而隨著它使用率的提升,來自資料竊取程式、間諜程式以及病毒的威脅也增多了。

值得慶幸的是,您不是名人、政治人物、職業運動家或受矚目的人,不大可能成為駭客攻擊的主要對象。即使如此,並不表示您手機裡的資料不會在遭竊或遺失後被洩漏出去。身份竊取的犯罪行為日趨猖獗,而且這些肆無忌憚的竊賊可能會找到破解方法,來竊取您手機上的資料。

或許您不認為手機可比擬為電腦,但是事實就是:它是一台可以儲存並傳送有關您個人資訊的小型電腦。就因為如同是一台電腦,手機的使用也有相當程度的安全風險。所以,如果您現在有使用手機的習慣,不妨遵照下列的安全守則。

1. 絕不打開陌生人寄的附件
現在的手機使用不僅限於通話,也可以用輸入訊息的方式溝通。下載到您手機上的文字與郵件訊息也帶來跟透過電腦接收訊息一樣的安全威脅。因此若是收到不明人士的訊息,不要打開任何附件。

在 IDC (一家技術研究組織) 任職研究主管的 Diana Hwang 表示:「如果病毒是來自電子郵件的附件或是從網際網路下載,它會造成消費者行動電話的系統混亂。」「消費者必須採取基本的步驟來保護他們的手機,例如不打開陌生人寄來的檔案或附件。」

2. 用密碼鎖定您的電話
遠比病毒帶給您手機更大的威脅:手機遭竊或遺失。竊賊會經常利用您手機裡收集的資料以進行身份竊取的犯罪行動或窺探您個人隱私。

在技術諮詢公司 Enderle Group 擔任首席研究員的 Rob Enderle 表示:「如果您發完手機訊息後保留記錄或用手機收發郵件,等於是提供竊賊兩項最為豐富的資訊,可探知您的工作以及對別人的私人感受。」「有的人甚至使用手機來儲存他們的帳號密碼與名稱。」

如果您的手機有密碼保護可鎖定按鍵的功能,請務必使用它。使用令人難以猜測的密碼 - 千萬避免用您的生日、地址或電話號碼中的部份數字。如果您的手機並沒有設定密碼保護的功能,就不要在手機裡儲存任何敏感的資訊。

3. 不輕易公開您的手機號碼
為了要降低病毒或其他惡意程式碼傳送到您手機的可能性,記得只把手機號碼跟電子郵件地址提供給您認識或信任的人。在美國大部分地區,禁止電信業者使用自動撥號器打給手機用戶。不過,您可以將自己的手機號碼加入政府推動之 donotcall.gov 網址上的「拒絕來電」(Do Not Call) 名單,以獲得額外的安全保護。

4. 在語音信箱使用 PIN 碼。
如果您不願意讓其他人聽取您的語音信箱訊息,可設定您的帳號在每次聽取電話語音信箱時要求輸入密碼或 PIN 碼。所以當別人拿走或竊取您的手機時,您的隱私會受到保護。

5. 瞭解您在熱點可能承受的風險
現在有越來越多的手機配備 Wi-Fi 功能,這跟家裡電腦使用的高速無線連線是用一樣的通訊協定。代表這些具有 Wi-Fi 的手機能夠連到未受安全限制的熱點來收發電子郵件跟上網。

Enderle 接著說:「熱點可能不是合法的熱點,也可能會有人擷取任何您透過他們網路傳輸出去的資訊。」在這風險威脅下,您最好的賭注會是:除非您知道要連接的熱點是安全的,否則不要用您的 Wi-Fi 手機去嘗試連線。

6. 清除乾淨後再丟棄
如果您決定要丟掉舊手機,請先確認已經清除手機裡所有重要的資料。您可以造訪 WirelessRecycling.com,可從這個網站上找到一個電話資料清除器,逐步指示您如何刪除各硬體製造商與機型的手機內的資料。

7. 注意音量
如果您是在路上打重要的電話,譬如打電話到銀行去查詢支票是否兌現,這時不要忘記最明顯的安全措施:當您不希望別人側聽到您的談話時,請保持音量不要太大。

Enderle 表示:「您必須警覺到您正在說話,而週遭的人有可能會聽到。」Enderle 說明:「如果您不希望很多人都知道某人正在辦離婚或有人在生小孩,甚至是您公司的機密計劃,則在您說話之前請想清楚您身在何處。」

Tara Swords 是駐點在波士頓,經常編寫商業與技術相關文章的記者。

更多文章 >
賽門鐵克網路安全診斷室

測試您的電腦遭受線上安全威脅影響的可能性,以及瞭解如何提高電腦的安全性。

測試
賽門鐵克工具
諾頓解決方案

透過 Symantec 防止電腦受到網路威脅並存取您偏好的網站。

造訪
今日威脅排行

按下方以獲取如何移除最新威脅的指示。

安全意見調查

您對個人的電腦和線上密碼採取什麼樣的策略呢?

投票