SSL加密連線不見得安全，不要在公眾網路使用網銀交易|數位時代 BusinessNext

日前行政院長江宜樺發函要公務人員不要使用LINE、WhatsApp等通訊軟體，要公務人員使用工研院研發的手機通訊軟體 Juiker（揪科），但Juiker卻爆出SSL憑證認證的問題，讓惡意攻擊者可利用中間人攻擊，竊取使用者的機敏資料。雖然工研院緊急修改App，已於1日重新上架，但這也揭示手機App在開發上的SSL憑證風險，對一般者來說，手機最機密的資料往往是手機上的帳密及網路金融交易資訊。

HITCON台灣駭客年會在6日舉辦論壇，提醒開發者特別注意手機App開發時，常被忽略的SSL處理，以及Android系統的WebView三大漏洞（註）。岑志豪提醒，Android系統的4.0.X及4.1.X版本是重災區，橫跨三個WebView漏洞，開發者不要小看每個漏洞，三個漏洞加總起來，危害不容小覷。

岑志豪指出，「不是用SSL加密連線就安全，要檢查憑證是否安全。」網路連線普遍發生的現象是，對資料層傳輸的保護不足。最常遇到中間人攻擊（Man-In-The-Middle Attack），當連線被中間人攻擊時，會攔截中間的資訊，使用者的連線被導往攻擊者的伺服器，使用者資料就會被竊取。

enter image description here
（圖說：戴夫寇爾資安研究員岑志豪指出，SSL憑證不安全的話，容易遭受中間人攻擊。郭芝榕攝影。）

不要在公眾網路使用銀行線上交易

資安專家戴夫寇爾資安研究員岑志豪建議，一般使用者盡量不要在公眾使用的網路如咖啡廳進行刷卡及網路金融交易，避免惡意攻擊者利用同一個網段進行惡意攻擊，取得機敏資訊，3G、4G網路或家中網路則相對安全。因為網路銀行也可能被中間人攻擊，台灣許多線上銀行都存在SSL風險，由於程式通常是委外開發，要看外包廠商是否注意到SSL的問題。

另外，岑志豪提醒使用者不要點進來歷不明的連結，更要注意是否點進連結後下載程式。他進一步指出，如果發現上網的速度變得很慢，或者突然在某個情況下耗電率很快，這兩個特徵可以協助使用者判斷是否手機可能被惡意攻擊。

如果真的發現手機被攻擊下載惡意程式，可以試著移除程式，如果無法移除的話，就把手機系統重置，恢復到原廠設定，大部分的情況應該可以解除危害。

SSL處理憑證風險，防範方法：避免在公眾網路傳輸機敏資訊

SSL問題普遍存在，資策會「2014年上半年臺灣風雲APP百強」中，Android的App有86個，其中存在SSL風險的App就有49個。岑志豪說，一般來說，系統預設會對伺服器做憑證的檢查，只要憑證有效，伺服器的設定也正確的話，就可以正常使用加密連線，如果憑證無效的話，開發者若沒有處理，連線就會被中斷。

使用預設設定而無法通過憑證的原因有以下三個：
1、憑證是對的，但伺服器設定有誤。
2、根憑證未預裝到裝置上，手機上有先預安裝憑證，但手機機型舊，導致憑證認為你的手機有問題。
3、其他：像是開發者常常會自行簽發憑證、憑證過期及網域名稱不符。

給開發者的建議：

務必採用加密連線傳輸機敏資料
嚴格做好對伺服器憑證的檢查(系統預設、憑證綁定)
只容許在開發階段忽略憑證檢查
注意使用的第三方函式庫是否有問題

給使用者的建議：

避免使用公眾場所所提供的無線網路
避免使用加密強度較弱的無線網路，如WEP、WPA等。

enter image description here
（圖說：Android系統上SSL問題的建議。圖片來源：郭芝榕攝影。）

三大WebView漏洞，防範方法：使用Android系統4.2.X或chrome、firefox、opera瀏覽器

開發者想讓程式與網頁結合時，通常會使用WebView，是可執行JavaScript，用於連結網路及顯示網頁的元件。不過，岑志豪也指出WebView目前的三大漏洞CVE-2012-6636、CVE-2014-1939、CVE-2014-6041，會讓攻擊者可以竊取資料，Android系統的4.0.X及4.1.X同時受到三個漏洞影響，算是「重災區」。

enter image description here
（圖說：手機App使用WebView常見的三大CVE漏洞，漏洞見紅色區域。圖片來源：郭芝榕攝影。）

岑志豪說，結合SSL的中間人攻擊及WebView的漏洞，攻擊者可取得手機應用程式的權限，進而控制使用者的手機。他並建議，千萬不要忽視每個漏洞的影響力，尤其是不同漏洞的組合，危害將遠大於每個漏洞各自的影響。開發者要在產品發佈前進行安全測試，定義App最低支援版本，避免因相容舊版而引發資訊安全的問題。

enter image description here
（圖說：資安專家提醒開發者不要忽略漏洞被結合攻擊的影響力。郭芝榕攝影。）

給開發者的建議：
CVE-2012-6636

避免WebView載入惡意內容，使用HTTPS，只讀取本地HTML
在4.2.X或以上版本使用時要為函數標註@Javascriptinterface
避免在4.1.X或以下版本的系統上使用addJavascriptInterface函數

CVE-2014-1939

避免WebView載入惡意內容，使用HTTPS，只讀取本地HTML
對版本3.0.X ~ 4.1.X的系統使用removeJavascriptInterface，把"searchBoxJavaBridge-"這個介面移除

CVE-2014-6041

避免WebView載入惡意內容，使用HTTPS，只讀取本地HTML
機敏cookie務必設定為HttpOnly（伺服器端）

給使用者的建議：

系統更新至4.2.X或以上版本
避免開啟不明來歷網址
採用非內建WebView(WebKit)作為核心的瀏覽器，像Chrome、Firefox、Opera

註：CVE（Common Vulnerabilities and Exposures）漏洞是一個國際知名的漏洞資料庫，由企業界、政府界和學術界共同參與的非盈利組織，可以快速發現軟體中的脆弱之處。

快速展店背後的挑戰　如何降低跨據點管理與維運負擔

對連鎖零售企業而言，展店代表商機與成長，但當門市數量快速增加，營運與管理的複雜度也隨之提升。尤其對便利商店（C-store）、餐飲連鎖與其他高密度展店型態的企業而言，總部需要面對的不只是據點數量增加，更包括不同門市的設備管理、系統維護、日常維運與人力配置等多方面挑戰。

過去多據點門市的設備與資訊管理，往往以單一門市為單位，各據點可能擁有不同的攝影機、錄影設備配置與管理模式。當總部需要掌握事件狀況、確認門市營運情形，或進行跨區域管理時，往往需要投入大量人力逐一確認資訊，不僅增加管理負擔，也提高維運成本。

此外，零售產業本身具有高度變動性。門市可能因應市場策略進行展店、搬遷、改裝，甚至調整營運規模。傳統一次性設備投資模式，容易讓企業在面對據點變化時缺乏彈性，也增加設備重新配置與後續維護的負擔。

因此，現代零售企業所需要的不只是單純記錄事件的設備，而是一套能隨企業成長彈性調整、協助總部有效掌握多據點安全資訊，並支援未來智慧應用發展的智慧化管理架構。

從既有設備開始升級　降低全面汰換設備的轉型負擔

面對智慧化轉型需求，許多企業最大的挑戰並非是否需要升級，而是如何在不中斷現有營運的情況下完成轉型。

對已經投入大量資源建置安全系統的零售企業而言，全面汰換既有架構不僅成本高，也可能影響門市日常運作。因此，能夠兼容既有設備並逐步升級的彈性架構，成為企業導入智慧安全管理的重要關鍵。

透過混合雲架構，企業可以從既有設備開始，逐步整合不同據點的安全資訊與管理需求，同時導入雲端管理能力。相較於一次性重新建置，新一代平台架構能協助企業延續既有投資價值，並依照實際需求逐步導入更集中化、智慧化的管理能力。

此外，訂閱式雲端服務模式和混合雲安防架構，也為零售企業帶來更靈活的資產管理方式。相較於頻繁的硬體汰換、傳統一次性採購或繁瑣的跨品牌安防系統的管理，企業更有彈性的因應門市拓展、搬遷、調整或營運規模調整，精準配置資源，降低一次性投入壓力，也減少因據點變動造成設備閒置的情況。

對快速成長的連鎖零售企業而言，安全管理不再是一套固定且難以調整的架構，而是一個能隨企業規模與需求持續演進的平台。無論是新增門市、跨區域管理，或因應營運策略調整，都能以更彈性的方式完成管理升級。

AI 不只是安防工具　更開始協助零售提升營運效率

隨著 AI 技術快速發展，安全管理的角色也正在改變。過去企業導入影像系統主要用於事件記錄、事後查看與追蹤；如今，智慧雲端安防平台則能進一步從大量影像資訊中辨識人、車與行為，協助企業從「看見發生什麼」進一步「理解正在發生什麼」，甚至主動協助管理者發現與處理事件。對門市數量眾多、人力有限的連鎖零售業者而言，AI 正逐步成為降低管理負擔、提升營運效率的重要工具。

從基本事件偵測到自然語言規則　讓 AI 主動理解更多異常情境。 AI 智慧辨識已能針對跌倒、奔跑、徘徊、跨線等常見事件進行自動偵測，協助門市減少人工查看影像的需求。而進一步透過 Think Alert，管理者更可以直接以自然語言設定客製化的偵測條件，將 AI 應用延伸至傳統事件規則以外。以門市尖峰時段為例，店員往往需要同時處理結帳、補貨與顧客服務，總部也難以持續掌握每個據點的即時狀況。透過 Think Alert，管理者可以直接以自然語言設定「在門店入口抽菸的人」等情境；當符合設定條件的畫面出現時，系統即可主動發出警報，協助管理者即時掌握異常狀況。對於門市數量龐大的企業而言，這代表 AI 不只是協助辨識既定事件，更能依據不同營運需求，讓管理者以更直覺的方式設定希望 AI 主動關注的情境。

從大海撈針到快速完成調查　Think Search 搭配 Case Vault(案例庫) 掌握完整事件脈絡。 當事件發生後，如何從大量、多據點的影像中找到關鍵人物與事件脈絡，往往是最耗費人力的環節。透過 Think Search，管理者可以直接用自然語言描述想尋找的對象與情境，例如，當家長反映孩童可能在門市附近走失時，店員或總部人員不需要逐一查看不同攝影機的錄影畫面，只要在 Think Search 輸入「昨日上午，牽著小女孩的男性」等自然語言描述，系統即可協助從大量影像中篩選相關畫面，快速找到相關人物可能出現的時間與位置。若需要進一步追蹤，還能將不同搜尋階段找到的重要畫面與資訊整理至 Case Vault，建立事件時間線與人物移動路徑，協助管理者更完整掌握事件脈絡。

從安全管理延伸至顧客服務與門市營運　讓既有影像創造更多價值。 AI 的應用也不只限於安全事件。例如在咖啡店、餐飲等場景，若顧客將手機、包包等物品遺留在座位或櫃台附近，遺留物與遺失物偵測可以協助門市人員更快發現異常，主動確認並協助顧客處理失物問題；人流分析則能協助企業掌握不同時段的門市活動趨勢，作為空間配置與人力安排的參考；車牌辨識可應用於停車區域或門市周邊管理，而工安防護裝備辨識則能協助後場、倉儲等區域進行安全規範管理。透過這些應用，企業能在既有設備基礎上，進一步將影像資料延伸至安全、服務與營運等不同場景。

對連鎖零售業而言，AI 的價值已不只是「看得更清楚」，而是讓企業更快發現問題、更快找到資訊，並進一步理解事件脈絡與營運狀況。從基本事件偵測、自然語言設定規則，到 AI 搜尋與事件調查，再延伸至顧客服務與營運分析，雲端安防平台正讓影像從被動的紀錄工具，逐步成為支援多據點安全管理與營運決策的重要資訊來源。