灰色軟件
 | 此條目沒有列出任何參考或來源。 (2014年4月3日) |
灰色軟件（Greyware或Grayware），又稱「資安威脅程式」。這個名詞是由趨勢科技發明，用來泛指所有不被認為是電腦病毒或木馬程式，但會對你所在機構的網絡上所使用的電腦的效能造成負面影響、並引致網絡的保安受損的軟件。根據這個定義，灰色軟件大致包含了以下幾項：
- 間諜軟件 (Spyware)
- 廣告軟件 (Adware)
- 撥號軟件 (Dialer)
- 搞笑軟件 (Joke program)
- 入侵軟件 (「Hacker」 tools)
- 遙控軟件 (Remote access tools)
通常灰色軟件會做出一系列用戶不希望遇見、或感到具威脅的行為。這些行為包括：透過彈出式廣告來恫嚇用戶、暗中記錄用戶的鍵擊、或使用戶的電腦暴露於攻擊之下。
灰色軟件的種類
[編輯]間諜軟件
[編輯]間諜軟件（Spyware）是一種安裝在電腦上，用於記錄用戶網頁瀏覽喜好[1]的軟件。在用戶上線的時候，間諜軟件會將這些資訊傳送給其作者，或其他對於這類資訊有興趣的團體。間諜軟件經常與一些「免費下載」的軟件一齊下載，且不會告知用戶其存在，或詢問用戶安裝其軟件元件的許可。間諜軟件收集的資料可能包含了用戶的擊鍵，也就是說諸如登入帳號、密碼和信用卡號等私密資料將非常容易被竊取、收集，並傳送並給第三方。
廣告軟件
[編輯]廣告軟件（Adware）是一種會在瀏覽器中顯示廣告的軟件。儘管許多用戶認為其具有侵略性，但它並未被分類於惡意軟件之中。廣告軟件經常在系統中造成惱人效果，例如不斷的彈出電腦網絡或系統效能低落的廣告。廣告軟件通常經由與特定免費軟件搭配分別安裝。 許多用戶未經詳查，不慎地經由同意免費軟件的最終用戶授權協定（EULA），而安裝了廣告軟件。廣告軟件也經常與間諜軟件串連起來安裝。上述兩種軟件相互依賴滿足各自功能，也就是間諜軟件紀錄用戶的網絡行為，廣告軟件則依據這些紀錄進行特定廣告。廣告軟件顯示廣告並收集例如網絡瀏覽喜好等可作為往後對用戶進行廣告的資料。
撥號軟件
[編輯]撥號軟件（Dialer）在灰色軟件的範疇中並不指一般讓互聯網用戶作撥號上網使用的軟件，因為通常這些軟件都可以依靠作業系統的內建功能。反而，有不少非法軟件引誘用戶下載、安裝，然後會把用戶的互聯網設置更改，並強逼用戶透過Modem撥打軟件內預設的付費電話號碼。這些付費電話有可能是在美國本土的付費電話號碼，但亦有不少是撥打至南太平洋島國的電話號碼，又或是美國在加勒比海地區的屬地的電話號碼。這些號碼，都會使撥號者需要負擔高昂的長途電話費，而用戶往往在受害後約一個月收到電話費收據時才會發現。不過，沒有安裝Modem的用戶則不受這些軟件影響。
搞笑軟件
[編輯]搞笑軟件（Joke program）是一些會讓電腦作出古怪行為的軟件，例如：螢幕上下倒轉、或改變滑鼠的形狀等。這些軟件未必會對用戶的電腦構成傷害，但亦有系統管理者會覺得這些軟件很麻煩，因為增添了他們應付用戶查詢的時間。所以這些軟件亦被列入為灰色軟件。
入侵軟件
[編輯]入侵軟件（「Hacker」 tools）通常都是一些協助腳本小子用來非法入侵他人電腦的現成軟件。由於腳本小子一般都缺乏高深的電腦科學水平，所以只懂得透過操控這些入侵軟件來達成非法入侵的目的。
遙控軟件
[編輯]遙控軟件工具（Remote Access tools）本身不一定具有威脅性，反而很多都是商業上用來讓管理員管理其他電腦的工具。不過，一旦這些工具落入非法入侵者的手上，亦會成為入侵的工具，所以被歸類為灰色軟件。
取得網絡存取權
[編輯]間諜軟件以及其他的灰色軟件經常經由用戶下載帶有灰色軟件的安裝程式進入公司網絡。灰色軟件經常使用 ActiveX 控制項。
大多數軟件程式都會附帶最終用戶授權協定(End User License Agreement, EULA)，用戶通常在下載前必須先接受它。通常 EULA 會包含其附帶之灰色軟件的資訊，告知用戶該程式通常用以蒐集用戶個人資訊；然而，用戶經常忽略掉這段資訊，或不瞭解其中用以描述應用程式的用語。
潛在的風險及威脅
[編輯]在您的網絡上，間諜軟件及其他的灰色軟件可能會潛在以下情況：
- 增多與網頁瀏覽器相關的死機: 特定種類的灰色軟件（如廣告軟件）經常用來創出蹦現式視窗或於頁框和工具列中顯示資訊。基於程式碼與系統程式互動的方式，灰色軟件有時會造成瀏覽器跳開或死機，有時甚至得重新啟動系統。
- 降低用戶工作效率：灰色軟件會讓用戶從他們主要的工作中造成不必要的分心，經由讓他們必須經常關閉蹦現視窗，以及處理搞笑軟件所造成之不必要的負面效果。
- 網絡頻寬低落：灰色軟件經常規律地大量耗用您的網絡頻寬，傳送其蒐集之資訊至您所在的區域網絡內外。
- 個人或公司資料的損失：並非所有的灰色軟件都僅會紀錄網站造訪的紀錄。有些灰色軟件也會蒐集用戶名與密碼，可用以登入個人帳戶，如銀行帳戶，或您公司企業網絡中的帳戶等。
- 更高的法律責任風險：若您網絡中的電腦資源遭挾持，黑客便可利用您的電腦來發動攻擊或在您所在網外的電腦安裝灰色軟件。您的網絡資源在這類活動的參與可能會使您的組織必須負上被由第三方造成之毀損之法律責任。
附註
[編輯]- ^ 主要以行銷為目的。