手机24小时开机没关过?小心成黑客攻击目标!美国国家安全局11招防止黑客入侵!
你的手机是不是24小时开机?小心成为黑客“零点击攻击”与窃听的目标!

黑客入侵手法层出不穷,近期更有不少黑客开始利用“零点击”手法入侵手机用户,借此窃取用户个人资料。对此,美国国家安全局(National Security Agency, NSA)早前发表手机安全指南,提醒用户如习惯手机长期不关机,会增加个人资料外泄风险,同时教大家11招防止不法分子入侵!

最近,黑客开始利用“零点击”手法的隐蔽攻击,用户在未有点撃任何连结的情况下,仍然会被窃取手机的个人资料。NSA指出,用户每周习惯将手机或是平板电脑等电子产品关机后再重新启动,有助防止黑客以“零点击”手法入侵。

但是,这个举动仍有机会被高级恶意软体攻击,但在一般情况下,仍建议用户以此保护个人资料的安全。

NSA最核心的防御建议非常简单,那就是每星期将智能手机关闭并重新启动1次。这个举动的好处包括了“防范‘零点击’攻击”、“减低鱼叉式网络钓鱼威胁(Spear Phishing)”、“释放效能(Performance Boosting)”。
- 防范“零点击”攻击:现时的黑客技术十分猖獗,“零点击”攻击甚至不需要手机用户点击任何连结或打开档案,就能悄悄入侵并控制手机。重启手机可以有效打断这些恶意程式的执行链,阻止黑客窃听手机及收集个人数据。
- 减低鱼叉式网络钓鱼威胁:这类攻击会向目标发送高度个人化的伪造讯息。定期重启同样有助防范此类威胁,阻止更多恶意和间谍软件在后台深层植入及安装。
- 释放效能:除了安全考量,重启手机还能清除记忆体(RAM)、关闭背景不正常的App,有助解决手机过热问题并提升电池续航力。

除了每周重启手机一次,NSA同时提供另外10项建议,提醒手机用户应养成以下良好的使用习惯,以降低个人资料外泄的风险。
- 切勿连接公共Wi-Fi
- 不要下载非必要或非官方的应用程式
- 要定时为手机或平板电脑的软体进行更新
- 使用如人脸识别或指纹等生物认证技术
- 在非必要情况下,关闭定位及蓝牙等位置资讯
- 切勿透过电邮及短讯(SMS)发送敏感内容
- 切勿点击在电邮内来历不明的附件或网址
- 应使用带充电线或来自可靠制造商的充电线
- 建议个人密码最少要有6位数字,而且组合愈复杂愈好
- 多留意应用程式要求的权限,认清权限设定

希望大家能够好好保护个人资料的安全。
新闻来源:美国国家安全局、FORBES
*部分照片取自网络,内容谈谈网归有,若想参考请附加此文的链接。谢谢!照片如有侵犯版权问题请告知,谈谈网必定删除。