請更新您的瀏覽器

您使用的瀏覽器版本較舊,已不再受支援。建議您更新瀏覽器版本,以獲得最佳使用體驗。

防詐騙、資安威脅,趨勢科技「元宇宙資安部門」瞄準哪兩大領域搶先布局?

過去所談的釣魚攻擊、詐騙、勒索軟體等網路潛在資安風險,在即將到來的元宇宙(metaverse)世界同樣會發生嗎?如果答案肯定,那麼駭客攻擊手法會有什麼改變?

這是趨勢科技的元宇宙資安部門(Metaverse Security)負責人古炎秋(Sam Ku),帶領新團隊每天在思索的問題。

今年3月,趨勢科技的「VR研究團隊」晉升成「元宇宙資安部門」

而看似瞄準未來的元宇宙資安部門,前身竟是趨勢科技內部的「VR研究團隊」。

時間回到2016年,順應VR/AR元年的潮流,古炎秋在趨勢科技內部成立VR研究團隊,主要開發VR/AR穿戴裝置裡面的「內容」,「比如我們幫政府做VR資安戰情室,將一些攻擊、入侵的資料視覺化,然後放在VR裝置裡面以3D呈現,這個project到現在都還在繼續。」

但他隨後發現,VR/AR穿戴裝置在市場上的推廣沒有想像中順利,「痛點有很多個,第一個是頭罩(穿戴裝置)太重了;第二個是暈眩的問題,有些人一戴上去就覺得頭暈;再來就是裝置價格過於昂貴,在Meta還沒推出比較便宜的Oculus前,裝置的價格大約落在新台幣2、3萬元。」外界一開始對於VR/AR技術的預期是市場需求會一路飆升,可惜錯估了大部分使用者的體驗感受與消費能力。

直到2021年年底,科技巨頭Facebook宣布將公司更名為Meta,開始暢談對「元宇宙」的美好想像時,VR/AR穿戴裝置成為元宇宙共通的入口,再一次成為話題。

這次,古炎秋帶領部門成員一同將眼光擴展到整個「元宇宙」:一方面希望確實發揮趨勢科技本身的優勢,提前為元宇宙可能衍生的資安議題做準備,另方面持續挖掘VR/AR技術的發展契機,並推動VR研究團隊擴建成為元宇宙資安部門。

元宇宙的潛在資安威脅?可能源自兩大核心技術應用

古炎秋認為,元宇宙的資安威脅可能存在於兩項元宇宙的核心技術:區塊鏈、VR/AR。

「區塊鏈的資安威脅很明顯、直接,就是(加密貨幣)詐騙,現在已經實際發生了,而且造成非常多的損失。」古炎秋指出,根據美國聯邦貿易委員會(Federal Trade Commission, FTC)按年度報告的加密貨幣詐騙損失,2020年累積1.3億美元、2021年累積6.8億美元,到了2022年第一季便累積3.29億美元,可見損失力道驚人。

古炎秋說明,區塊鏈上的交易金額平均落在10~20萬美元,而且普遍被當成個人投資或投機所用,如此龐大的資金池自然吸引全世界駭客的目光。

「區塊鏈交易很容易遇到釣魚網站、交易權限不明確的問題。」古炎秋解釋,當使用者想要運用加密貨幣進行轉帳、投資時,經常遇到駭客利用釣魚網站(連結)來騙取NFT轉帳的權限,「你可能在看不懂(權限內容)的情況下就直接按同意、連接到加密貨幣錢包,然後錢就被盜走了。」

資安攻擊總是出現在最有利可圖的地方。 」古炎秋繼續補充,外加上區塊鏈技術帶來「去中心化金融(Decentralized Finance, DeFi)」的體驗,沒有任何組織能夠替被害人追回被詐騙的錢,「你如果真的被詐騙,錢就追不回來了。如同元宇宙裡流行的一句話,do your own research(DYOR),你會被詐騙是因為你研究不夠,要自己承擔所有風險。」

那VR/AR呢?「以目前情況來講,最明顯的資安問題是『隱私』。」古炎秋指出,當人們透過VR/AR穿戴裝置進入元宇宙,這些裝置(如頭盔裝置、遙控手把)裡必定藏有許多感測器、攝影機、陀螺儀,用來蒐集使用者身上的所有行為,「像我們可以從中獲取用戶的生理狀況、心理狀況、年齡、性別等具體資料,甚至,未來能夠從頭盔裝置判定用戶的所在位置,全面掌握隱私資訊。」而上述的隱私洩漏情況會比Web2時代更嚴重。

有關VR/AR裝置所帶來的隱私外洩機率,現在還沒有可靠的量化數據。古炎秋解釋:「VR/AR穿戴裝置在市場上還沒有普及,以及廠商所提供的公開資料沒有那麼多,所以我們連VR/AR裝置到底賣了多少台?都只能靠顧問單位推斷市值、出貨量。」

元宇宙的資安威脅當然不只如此,還包含AI Deepfake、勒索軟體等等,「所有的駭客攻擊,都是衝著金錢(虛擬貨幣)利益而來。」古炎秋總結說道。

傳統資安公司進擊元宇宙市場,一切都有可能

面對上述的潛在資安風險,趨勢科技的元宇宙資安部門兵分兩路。

在區塊鏈資安部分,趨勢科技一方面嘗試提供防詐騙服務,即協助客戶檢查每筆交易的權限問題、取消所有不必要的授權。另一方面,針對大型NFT交易所提供「自動化智慧合約審計」服務,「智慧合約上鏈以後便不能修改,假設合約出現漏洞就容易引來攻擊,偏偏區塊鏈上面都是錢,攻擊所造成的損失難以想像。」有鑑於此,推出自動化智能合約審計服務,期望降低出錯風險。

而在VR/AR部分,古炎秋表示仍在觀望中,「VR/AR現在做資安,效益是不大的,因為多數人都還沒有設備。」趨勢科技現階段會以推廣應用為目標,如先前所提到的開發VR/AR實況內容。

以上各項服務都是未來進行式,因此有關合作夥伴、營收等細節,趨勢科技表示暫時無法透露。但古炎秋表示,今年的目標比較像是試水溫,「我們(趨勢科技)是外界看來比較傳統的資安公司,在這樣的情況下,想要進入元宇宙資安市場是否是好的選擇?我不太確定,所以會在第一年積極嘗試各種策略,來試試整個市場能否接受我們進到這個領域。」

古炎秋_趨勢科技Metaverse Security部門負責人_2022_09_21_蔡仁譯攝-1.
趨勢科技的元宇宙資安部門負責人古炎秋(Sam Ku)。

延伸閱讀

元宇宙、電動車將成駭客覬覦目標!趨勢科技點出4大問題核心
【觀點】Web3作為日本國家戰略?日本政府究竟如何看待?
「加入《數位時代》LINE好友,科技新聞不漏接」

查看原始文章