使用行動裝置如智慧型手機、平板電腦等，軟體下載運用上要注意哪些事項？以及使用時存在哪些資安威脅徵兆可供使用者做判斷？資訊類高雄港務警察總隊109-12-10113-06-06<div class="ed_model12 clearfix">
<div class="item01">
<p>一、</p>
注意事項</div>
</div>
<div class="ed_model13 clearfix">
<div class="item02">
<p>(一)</p>
僅安裝來自可信任來源之軟體<br />
在行動裝置下載軟體前，除先行針對欲安裝之軟體進行安全性之基本評估（如：檢視要求權限、使用者評論等）外，請儘可能確保軟體來自於合法的官方軟體商店(如App Store、Google Play)，切勿從無法驗證其可靠性之來源下載安裝軟體，以避免安裝已遭植入非正當意圖之軟體，導致行動裝置資料竊、或被安裝後門程式及對行動裝置產生損害之風險。</div>
<div class="item02">
<p>(二)</p>
注意軟體權限<br />
行動裝置上的軟體於安裝或在第一次使用時，大都會詢問使用者其可讀取的軟體權限，惟部分軟體會要求讀取行動裝置的地理位置 (GPS)、通訊錄、通話次數及系統工具等敏感資料。因此，使用者於安裝軟體時，請注意該軟體是否要求不必要的權限。此外，軟體於更新時，大都也會重新詢問其可讀取的軟體權限，請再確認該軟體所要求的權限是否合理，再評估是否進行安裝。</div>
<div class="item02">
<p>(三)</p>
軟體定期更新修補程式<br />
行動裝置上的軟體（如瀏覽器）或作業系統，可能因漏洞而遭受駭客攻擊，如瀏覽網頁時被轉址到惡意網站或釣魚網站，造成敏感資料外洩或被植入惡意程式等資安問題。因此，行動裝置上的軟體或作業系統應定期自動或手動安裝更新修補程式。</div>
<div class="item02">
<p>(四)</p>
安裝資安防護軟體<br />
為避免下載已知的惡意程式與瀏覽惡意網站，可透過安裝資安防護軟體（如防毒軟體），以偵測已知的惡意程式與惡意網站。<br />
</div>
</div>
<div class="ed_model12 clearfix">
<div class="item01">
<p>二、</p>
威脅徵兆</div>
</div>
<div class="ed_model13 clearfix">
<div class="item02">
<p>(一)</p>
電池壽命變短<br />
資安威脅會讓行動裝置電池比平常更加耗電，通常的原因是來自惡意廣告和垃圾軟體，不斷顯現的廣告會讓電池過度耗電。不管是隱藏在執行程式中或是偽裝成普通App的惡意軟體，異常的電池表現通常行動裝置可能存在有資安威脅。</div>
<div class="item02">
<p>(二)</p>
通話經常不尋常中斷 <br />
資安威脅有可能影響行動裝置的通話功能，會造成不尋常的通話中斷；可以洽詢電信業者，確定是否為線路問題，如果不是的話，可能某人正在竊聽通話，或進行其它可疑活動。</div>
<div class="item02">
<p>(三)</p>
電信費用異常<br />
資安威脅可能讓受感染行動裝置自動發送簡訊，不過並非所有的資安威脅皆會發送大量的簡訊，可能會發送小量簡訊，以免讓用戶起疑，如果覺得帳單異常，宜確認行動裝置是否已存在資安威脅。</div>
<div class="item02">
<p>(四)</p>
自動下載軟體<br />
資安威脅會在使用者不知情的狀況下下載軟體，檢查上網費用帳單就可知道是否有異常；如果想確認是否有這樣的情況，可以設定下載限額，如此也可以避免因為資安威脅過度下載軟體而導致高額的通訊連網費用。</div>
<div class="item02">
<p>(五)</p>
行動裝置效能變差<br />
資安威脅會企圖透過行動裝置讀、寫或散播資訊，因此極可能導致嚴重的效能問題；試圖想像，每天數次重新啟動資安威脅，當然會占去過多的效能，因此發現行動裝置效能變差，也可能是資安威脅已經存在的線索之一。可藉由檢查RAM 使用量或CPU負載量，得知資安威脅是否存在。</div>
</div>