隨著現代通訊技術的發展，一種隱秘的安全威脅正在崛起，這種威脅甚至不需要您的互動即可進行。對的，零點擊攻擊（Zero-Click）無需您的操作，但這並不代表您會變得脆弱無助。

在這個即時通訊的世界中，信息的快速傳播已成為一種至關重要的溝通和個人連接方式，尤其對於年輕一代來說。然而，這也使黑客更容易實施他們的計劃。他們可以直接向您發送消息，而您的一個錯誤操作就可能成為後續行動的推動力。有時候，甚至連一個錯誤操作都不需要。我們正在探討零點擊攻擊的領域，這種攻擊可能標誌著釣魚攻擊時代的結束。但真的是這樣嗎？

什麼是零點擊攻擊？

與傳統的詐騙手法不同，例如打開受感染的附件或點擊惡意連結，零點擊攻擊不需要您的互動。

大多數零點擊攻擊利用應用程式的漏洞，特別是消息傳遞、短信和電子郵件應用程式。因此，如果某個特定應用程式存在未修補的漏洞，攻擊者可以干擾其數據流，這可能是您即將發送的圖像或文本。在這些媒體中，他們可以隱藏操縱數據的惡意代碼，而您卻毫不知情。這種缺乏互動的攻擊使得追蹤惡意活動變得困難，也使黑客更容易逃避檢測。他們可以安裝間諜軟件、追蹤軟件或其他形式的惡意軟件，並收集受感染設備上的數據。

例如，2019 年發現，熱門的應用程式 WhatsApp 存在一種特殊的零點擊攻擊漏洞，攻擊者可以通過該漏洞入侵設備，將其感染間諜軟件。幸運的是，開發人員成功修補了這個漏洞。

對抗零點擊攻擊的保護措施

作為用戶，您可以採取以下措施來保護自己免受零點擊攻擊的威脅：

● 定期更新您的應用程式和操作系統。這些更新通常包含安全修補程式，可以修復已知的漏洞。
● 注意應用程式的權限和設置。僅允許必要的權限，並定期檢查應用程式的設定，以確保沒有異常或可疑。
● 避免點擊可疑的連結或打開未知的附件。即使您收到來自熟人或信任的人的消息，如果它們看起來可疑，最好先進行驗證。
● 使用安全軟件和防毒程式。這些軟件可以檢測和阻止惡意軟件的安裝，提供額外的保護。
● 教育自己關於各種形式的網絡攻擊和詐騙。了解如何識別和應對這些攻擊，可以大大降低成為受害者的風險。
● 定期備份您的數據。如果您的設備受到零點擊攻擊或其他形式的攻擊，備份可以幫助您恢復丟失的數據。

儘管零點擊攻擊帶來了新的挑戰，但採取適當的保護措施可以大大降低成為受害者的風險。保持軟件更新、注意安全和教育自己是重要的步驟。同時，軟件開發商和安全專家也在不斷努力尋找和修補漏洞，以提高應用程式和系統的安全性。

 

隨著現代通訊技術的發展，一種隱秘的安全威脅正在崛起，這種威脅甚至不需要您的互動即可進行。對的，零點擊攻擊（Zero-Click）無需您的操作，但這並不代表您會變得脆弱無助。

在這個即時通訊的世界中，信息的快速傳播已成為一種至關重要的溝通和個人連接方式，尤其對於年輕一代來說。然而，這也使黑客更容易實施他們的計劃。他們可以直接向您發送消息，而您的一個錯誤操作就可能成為後續行動的推動力。有時候，甚至連一個錯誤操作都不需要。我們正在探討零點擊攻擊的領域，這種攻擊可能標誌著釣魚攻擊時代的結束。但真的是這樣嗎？

什麼是零點擊攻擊？

與傳統的詐騙手法不同，例如打開受感染的附件或點擊惡意連結，零點擊攻擊不需要您的互動。

大多數零點擊攻擊利用應用程式的漏洞，特別是消息傳遞、短信和電子郵件應用程式。因此，如果某個特定應用程式存在未修補的漏洞，攻擊者可以干擾其數據流，這可能是您即將發送的圖像或文本。在這些媒體中，他們可以隱藏操縱數據的惡意代碼，而您卻毫不知情。這種缺乏互動的攻擊使得追蹤惡意活動變得困難，也使黑客更容易逃避檢測。他們可以安裝間諜軟件、追蹤軟件或其他形式的惡意軟件，並收集受感染設備上的數據。

例如，2019 年發現，熱門的應用程式 WhatsApp 存在一種特殊的零點擊攻擊漏洞，攻擊者可以通過該漏洞入侵設備，將其感染間諜軟件。幸運的是，開發人員成功修補了這個漏洞。

對抗零點擊攻擊的保護措施

作為用戶，您可以採取以下措施來保護自己免受零點擊攻擊的威脅：

● 定期更新您的應用程式和操作系統。這些更新通常包含安全修補程式，可以修復已知的漏洞。
● 注意應用程式的權限和設置。僅允許必要的權限，並定期檢查應用程式的設定，以確保沒有異常或可疑。
● 避免點擊可疑的連結或打開未知的附件。即使您收到來自熟人或信任的人的消息，如果它們看起來可疑，最好先進行驗證。
● 使用安全軟件和防毒程式。這些軟件可以檢測和阻止惡意軟件的安裝，提供額外的保護。
● 教育自己關於各種形式的網絡攻擊和詐騙。了解如何識別和應對這些攻擊，可以大大降低成為受害者的風險。
● 定期備份您的數據。如果您的設備受到零點擊攻擊或其他形式的攻擊，備份可以幫助您恢復丟失的數據。

儘管零點擊攻擊帶來了新的挑戰，但採取適當的保護措施可以大大降低成為受害者的風險。保持軟件更新、注意安全和教育自己是重要的步驟。同時，軟件開發商和安全專家也在不斷努力尋找和修補漏洞，以提高應用程式和系統的安全性。

 

2023 年 11 月 24 日，全球領先的網絡安全公司 ESET 宣布推出全新消費者解決方案。作為擁有超過 30 年經驗的公司，ESET 將其廣受市場歡迎的家用產品重新整合。今次推出兩個以家庭用戶為中心的訂閱方案，通過引入全新的功能，提供更廣泛和可靠的保護。為滿足客戶對這些新功能的需求，ESET 同時推出改良版的 ESET HOME，它是一個完整的安全管理平台，適用於所有主要的操作系統，包括 Windows、macOS、Android 和 iOS。

ESET 首席市場營銷總監 Mária Trnková 表示：「很高興向大家展示我們頂尖的消費者解決方案。這是一個全面的產品組合，旨在保護客戶在當今數碼風險中的安全。我們致力於在不影響安全的前提下推進技術。ESET 團隊將專業知識投入到創建人工智能、人類洞察力和雲端保護的強大組合中，提供先進的防禦措施，以應對各種網絡威脅。新的 ESET HOME 安全訂閱方案提供多層次的安全保護，保障私隱，確保客戶的裝置和家庭成員的安全。有了 ESET，每位家庭成員不僅受到保護，還能夠安全地探索、相互聯繫和茁壯成長。」

完整的安全管理平台

根據 ESET 客戶研究顯示，絕大多數的 ESET HOME 使用者均為家庭管理員，他們負責照顧家庭成員的數碼安全。他們精通科技，卻不想花太多的時間去管理 ESET 產品。為滿足客戶需求，ESET 對 ESET HOME 進行了改良。現在，作為一個完整的安全管理平台，它無縫融入使用者的體驗之中，無論是管理裝置、網上購買、訂閱和續訂、下載或升級安全解決方案，都變得更簡單和方便。為此，ESET 進行了多項界面變動，包括引入全面保護狀態，以便使用者可以在一個視圖中查看家庭成員的保護水平。

這些變更旨在為客戶提供頂尖的保護，同時減少設定產品所需的時間。新的生態系統，為那些希望控制和設定產品的使用者提供了有意義的選項和功能。

探索新的訂閱方案和功能

ESET HOME Security Essential 是一個入門級的訂閱方案，具備恰到的保護功能，提供改進的現代端點安全和多層實時保護。方案進一步為使用者提供對抗各種威脅的工具，其中包括銀行及付款防護功能，有效保護使用者的敏感數據；網絡檢測器提供有關使用者路由器的安全信息，顯示連接到網絡的裝置。新開發的瀏覽器擴展提供了瀏覽器私隱和安全功能的增強，包括清理工具，如瀏覽器清理，定期或按需從瀏覽器中清除 cookie、歷史記錄等。

進階的 ESET HOME Security Premium 進一步擴展其他安全功能，例如密碼管理器，用於保護和儲存使用者的密碼和個人數據，包括準確的自動填寫功能，節省用戶填寫網絡表格的時間；安全數據功能則通過對文件和可卸載媒體進行強大的加密，防止在 USB 或手提電腦丟失時的數據盜竊，確保安全協作和數據共享，提升使用者的私隱和安全性。ESET HOME Security Premium 更提供了 ESET LiveGuard 工具，基於雲端的保護，專門用於緩解前所未見的威脅。

兩個 ESET HOME Security 訂閱方案，通過無縫集成，將裝置保護提升到一個全新的水平，以滿足客戶更複雜、更進階的安全需求。