手机24小时开机没关过？小心成黑客攻击目标！美国国家安全局11招防止黑客入侵！

你的手机是不是24小时开机？小心成为黑客“零点击攻击”与窃听的目标！

黑客入侵手法层出不穷，近期更有不少黑客开始利用“零点击”手法入侵手机用户，借此窃取用户个人资料。对此，美国国家安全局（National Security Agency, NSA）早前发表手机安全指南，提醒用户如习惯手机长期不关机，会增加个人资料外泄风险，同时教大家11招防止不法分子入侵！

最近，黑客开始利用“零点击”手法的隐蔽攻击，用户在未有点撃任何连结的情况下，仍然会被窃取手机的个人资料。NSA指出，用户每周习惯将手机或是平板电脑等电子产品关机后再重新启动，有助防止黑客以“零点击”手法入侵。

但是，这个举动仍有机会被高级恶意软体攻击，但在一般情况下，仍建议用户以此保护个人资料的安全。

NSA最核心的防御建议非常简单，那就是每星期将智能手机关闭并重新启动1次。这个举动的好处包括了“防范‘零点击’攻击”、“减低鱼叉式网络钓鱼威胁（Spear Phishing）”、“释放效能（Performance Boosting）”。

• 防范“零点击”攻击：现时的黑客技术十分猖獗，“零点击”攻击甚至不需要手机用户点击任何连结或打开档案，就能悄悄入侵并控制手机。重启手机可以有效打断这些恶意程式的执行链，阻止黑客窃听手机及收集个人数据。
• 减低鱼叉式网络钓鱼威胁：这类攻击会向目标发送高度个人化的伪造讯息。定期重启同样有助防范此类威胁，阻止更多恶意和间谍软件在后台深层植入及安装。
• 释放效能：除了安全考量，重启手机还能清除记忆体（RAM）、关闭背景不正常的App，有助解决手机过热问题并提升电池续航力。

除了每周重启手机一次，NSA同时提供另外10项建议，提醒手机用户应养成以下良好的使用习惯，以降低个人资料外泄的风险。

• 切勿连接公共Wi-Fi
• 不要下载非必要或非官方的应用程式
• 要定时为手机或平板电脑的软体进行更新
• 使用如人脸识别或指纹等生物认证技术
• 在非必要情况下，关闭定位及蓝牙等位置资讯
• 切勿透过电邮及短讯（SMS）发送敏感内容
• 切勿点击在电邮内来历不明的附件或网址
• 应使用带充电线或来自可靠制造商的充电线
• 建议个人密码最少要有6位数字，而且组合愈复杂愈好
• 多留意应用程式要求的权限，认清权限设定

希望大家能够好好保护个人资料的安全。

新闻来源：美国国家安全局、FORBES
*部分照片取自网络，内容谈谈网归有，若想参考请附加此文的链接。谢谢！照片如有侵犯版权问题请告知，谈谈网必定删除。