據該挪威消費者理事會(Norwegian Consumer Council)18 日發表一份最新報告,歐洲市場不少針對兒童的智慧手錶有安全風險,可能讓駭客有機可乘,盜取這些智慧手錶的控制權並追蹤等。
▉漏洞致使駭客可追蹤、偷聽佩戴者
挪威消費者理事會(NCC)聘用一家安全公司測試 Gator 2、GPS 、Tinitell、Viksfjord 和 Xplora 等多家智慧手錶廠商,結果發現只有 Tinitel 沒有安全漏洞。其餘廠商的產品,駭客可以追蹤、偷聽佩戴者,甚至與佩戴者交流。理事會已向這些公司發出警告,並呼籲當局實施更嚴格的資料安全政策。
目前,英國零售商 John Lewis 已撤下一款正在銷售的被批評兒童智慧手錶。
GPS 公司表示,新款智慧手錶已修復安全漏洞,且現有的用戶會收到安全修補程式。Gator 公司則表示,已將資料移轉到新的加密伺服器,且正為消費者開發更安全的應用程式。
挪威消費者理事會(NCC)發言人艾利克斯‧尼爾(Alex Neill)稱,「安全性應該是第一要務。如果這一點無法保障,那麼這些產品就不要賣了。」
▉部分兒童手錶曾有高輻射問題
其實,除了可能行蹤洩露,部分智慧手錶還對兒童的健康造成威脅。
去年,中國央視就曝光了兒童手錶定位功能的高輻射問題。手錶體積比手機小,自然導致發射功率增大,輻射更強。雖然有專家解釋,電子產品的輻射屬於弱輻射,只要通過工信部認證,就說明對人體健康沒有危害。
但是,兒童產品的材料、設計本來就應比成年人產品要求更高才對,什麼樣的弱輻射才真正安全?是以 GSM、GPS 工作還是不工作時的輻射為基準?天線位置又有什麼要求?這些都沒有統一標準。
▉可能並無想像的「防誘拐」效果
在中國,兒童手錶的第一訴求就是「防誘拐」以及防危險侵害,GPS+LBS+Wi-Fi 定位、安全區域設定及主動資訊提醒成為所有手錶的標準配備。
定向呼叫和雙向通話這點對預防侵害確實有作用,但有媒體指出,如今火熱的市場和頻頻露臉的產品形象已讓這項保護措施失去隱密性,犯罪分子只要發現孩童有智慧手錶肯定先丟棄,甚至小孩也會因種種理由把智慧手錶拔下。兒童智慧手錶並不是安全盾牌,可以幫孩童擋住危險,重要的還是家庭教育和家長有做好自己的責任。
網站:https://technews.tw/2017/10/24/analysis-of-smartwatches-for-children/
烏克蘭一座國際機場與 3 家俄羅斯媒體通路今天紛遭惡意軟體「壞兔子」(BadRabbit)攻擊,恐是 7 月在全球釀災的惡意軟體 NotPetya 出現後,規模最大的一個。
NotPetya 當時也是先在烏克蘭與俄羅斯爆發感染,隨後擴散至全世界。
但美國與俄羅斯專家指出,這個電腦病毒同樣在土耳其、保加利亞、德國與一些其他國家發動攻擊,只是相對規模較小。
法新社報導,烏克蘭敖得薩(Odessa)國際機場在臉書表示,今天下午他們的「資訊系統」功能失效。「目前所有機場服務都在強化的安全機制下運作。」
敖得薩網站顯示,這個位於黑海度假勝地的機場航班交通根據時刻表進出。
俄羅斯跨國電腦公司卡巴斯基實驗室(Kaspersky Lab)聲明指出:「根據我們的調查,這個鎖定企業網絡發動攻擊的軟體,使用的方法與 NotPetya 近似。」
總部在美國的網路安全集團 ESET 則表示,他們偵測到「一個跟大家所知的 Petya 一樣、新的勒索軟體」。Petya 為比 NotPetya 更早出現的惡意軟體。
加密型勒索軟體在近年成為常見的資安威脅,然而,卻未曾有過一個勒索軟體能像發生於5月12日的WannaCry一樣,在短短的一個周末就讓全球超過150個國家、數十萬臺電腦被攻擊
自2013年第一個加密型勒索軟體Cryptolocker問世之後,加密型勒索軟體在最近一兩年成為常見的資安威脅,然而,卻未曾有過一個勒索軟體能像發生於5月12日的WannaCry一樣,在一個周末就讓全球超過150個國家、數十萬臺電腦被攻擊。
5月12日,正當大家準備開始過周末時,歐洲陸續傳出多起勒索軟體攻擊事件,包括西班牙Telefonica電信公司、英國國民保健服務NHS(National Health Service)旗下多家醫療院所、法國雷諾(Renault)汽車工廠,紛紛出現電腦視窗跳出WanaCrpyt0r 2.0勒索軟體的綁架訊息,索求300美元至600美元等值的比特幣(Bitcoin)贖金。
英國NHS旗下的多家醫院因為電腦被WannaCry綁架,諸多醫療服務停擺,病患被迫臨時轉院,而排定好的手術甚至被取消及延後。雷諾汽車在法國北部的工廠,以及英國日產(Nissan)的工廠,也都傳出WannaCry攻擊,雷諾汽車更因為生產系統被綁架,文件檔案被加密,整個工廠被迫停工。
然而這只是攻擊的序曲,才過沒多久全球各地就在瞬間傳出大量災情。美國快遞業者Fedex在12日下午證實遭勒索軟體攻擊,德國鐵路公司的車站電子看板被發現出現WannaCry勒索軟體的訊息,泰國曼谷的戶外廣告看板也被拍到勒索軟體的畫面,俄羅斯內政部則證實1千臺電腦被WannaCry攻擊。
臺灣在12日晚間開始出現網友報告受害事件,隨後教育部證實10所學校共59臺電腦被攻擊,臺電則有116臺行政電腦被攻擊,而恩主公醫院則有3臺行動護理車受害。在韓國、日本、中國,也都陸續發生相同的災情。韓國一家連鎖電影院旗下50家間戲院都被WannaCry入侵,日本JPCERT統計出6百家企業、2千臺電腦被攻擊,根據中國防毒軟體公司奇虎360的統計,中國起碼有3萬個機構遭WannaCry攻擊,包含政府機構、大學、醫院及自動提款機都遭殃。不過才短短的兩天,WannaCry的攻擊就如燎原之火,在全球以迅雷般的速度散播,如此現象在過去未曾有過。
▉ 勒索軟體結合漏洞攻擊
就在WannaCry掀起全球軒然大波之際,資安研究員很快就發現WannaCry之所以能以前所未見的速度散布攻擊,在於它的設計不同於過往的勒索軟體。
資安研究員發現WannaCry主要是利用微軟作業系統的SMBv1/SMBv2(Server Message Block)漏洞,並且採用在上個月被Shadow Broker駭客組織公開的美國國安局(NSA)的攻擊工具EternalBlue,因而能夠主動感染具有SMB漏洞的Windows電腦。
過去勒索軟體主要透過釣魚郵件夾帶的惡意程式,或是誘使受害者點擊會下載勒索軟體的惡意網址連結,在受害者點擊釣魚郵件附帶的勒索軟體,或點擊惡意連結後,勒索軟體才會執行,因此只要不亂開啟來源不明的郵件、檔案或連結,被勒索軟體攻擊的機率就很低。
WannaCry則是新一代的勒索軟體,它不只是透過釣魚郵件、惡意連結或惡意檔案散播,更具有主動感染功能。WannaCry會掃描網路上的電腦,只要發現具有SMB漏洞的電腦,就以EternalBlue攻擊程式主動入侵該電腦,一旦滲透成功,WannaCry勒索軟體就會在受害電腦自動執行,一方面將受害電腦的檔案逐一加密,另一方面則繼續入侵其他有SMB漏洞的電腦。由於WannaCry具有電腦蠕蟲一樣的主動滲透功能,可說不再只是傳統的勒索軟體,更貼切的說法是勒索蠕蟲,而這也是WannaCry在全球迅速擴散的關鍵。
WannaCry在感染電腦之後,就會針對180種電腦檔案格式,以RSA 2048加密技術予以加密,並改存為副檔名為WNCRY的加密檔。受害者若要回復加密檔案,則必須在3天內支付等值300美元的比特幣,以取回解密金鑰,超過3天則贖金加倍至600美元,若超過7天未付贖金,解密金鑰就會被銷毀。
由於WannaCry是針對Windows作業系統的SMBv1/SMBv2漏洞(這個漏洞存在於Windows 10之前的版本),所以只要安裝微軟在3月提供的MS17-010更新程式,就能修補漏洞,讓WannaCry無法得逞。或者,關閉SMB通訊協定所採用的445埠,也可達到阻擋的效果。(不過連帶會影響檔案分享等功能。)而因為WannaCry的災情過於嚴重,微軟也破例針對早已終止支援的Windows XP提供修補程式。此外,現在許多資安公司的防護軟體都已經具有偵測WannaCry的功能,也有些公司提供免費的偵測軟體。
然而,值得注意的是WannaCry的攻擊行為比傳統勒索軟體更具殺傷力。過去只要不開啟來源不明的郵件、檔案、連結,幾乎不須擔心勒索軟體上身,可是發展成WannaCry這樣具備蠕蟲主動入侵的特性之後,即便電腦使用者知道不開啟陌生檔案,但只要電腦系統存在可被入侵的漏洞,連上網路就會被勒索蠕蟲綁架。經此一役,大家應該深刻體會到軟體更新的重要性。
▉ WannaCry諸多細節撲朔迷離
從WannaCry大規模爆發至今不到一周的時間內,在全球資安研究員投入分析調查之下,許多WannaCry的細節逐一被揭露,不過目前整個事件仍未有定論,而且也存在許多不同的論點。例如MalewareTech資安研究員Marcus Hutchins發現WannaCry會存取一個未註冊的網址,在他立即註冊該網址後,想不到整個攻擊趨勢隨之驟降,因而這個網址被認為是銷毀機制(Kill Switch),只要網址不存在,WannaCry就會持續擴散,而只要網址存在,就停止擴散。
不過,也有資安研究員認為這應該是反沙箱偵測的設計,因為在偵測軟體的沙箱中,對於惡意程式的所有對外連結都會回覆為連結成功,以讓惡意程式繼續運作,得以掌握其所有行為。而WannaCry的作者就反其道而行,使其不被偵測軟體辨識出來。然而,若WannaCry真有反偵測功能,為何不設計為隨機產生對外連結的網址,反而是連結一個固定的網址。
WannaCry的勒索贖金機制也讓人猜不透,資安研究人員無法理解為何WannaCry把三個支付贖金的比特幣帳戶寫在程式裏,而不是針對每次支付產出對應的帳戶,因為就這三個帳戶很快就會被追查出來,事實上,資安研究人員也查出截至目前為止贖金支付金額不到7萬美元。而這樣的金額與WannaCry在全球引起的大騷動無法對比,因為單就思科Talos資安研究團隊在2015年底終結的勒索軟體Angler而言,估計一年非法所得就超過6千萬美元。
在眾多尚未釐清的細節中,目前資安研究員持有較多相同看法的,是高度懷疑WannaCry背後藏鏡人與Lazarus駭客集團有高度關聯。卡巴斯基與賽門鐵克比對WannaCry在2月份早期版本的程式碼與Lazarus在2015年發動的Contopee後門程式,也發現兩者有共同程式碼的情況,BAE Systems也發現兩者皆以C++編寫,編譯器皆為Visual Studio 6.0,而這也是Lazarus駭客集團的習慣。在過去針對索尼影視被駭,及去年底孟加拉銀行被盜8千萬美元的調查中,多家資安公司的研究員皆發現Lazarus為幕後主導者,而且與北韓政府有密切關係。
雖然WannaCry幕後指使者真正目地為何,至今仍無法得知,整個事件調查也尚未有定論,不過WannaCry進化為蠕蟲的轉變,已確定了勒索軟體將成為未來致命性的網路攻擊武器,不論是企業與個人都必須嚴加防範,因為可預期網路犯罪組織將起而效尤。
(中央社記者吳家豪台北30日電)資安廠趨勢科技(Trend Micro)提醒,網拍賣家若提出「加入LINE私下交易」的類似訊息,有可能是詐騙集團看準買家撿便宜的心態,且私下交易無法受到購物平台的保障。
趨勢科技表示,現在各大知名網路購物平台為了避免民眾網路購物交易糾紛,紛紛推出輕鬆付、支付連等第三方支付方式,讓買家網路購物獲得應有的保障,如:收到問題商品、付款後未收到商品,錢還會存在購物平台的安全帳戶內,不會直接撥給賣家,不用擔心給了錢卻拿不到貨,能減少網路詐騙,故第三方支付對於防堵詐騙,有相當程度的保護作用。
然而,趨勢科技發現,詐騙集團看準買家撿便宜的心態,利用遠低於市價行情的商品,吸引民眾注意並引導「加入LINE私下交易」,以逃避購物平台的第三方支付規範。
趨勢科技提醒,詐騙集團商品低於市價的理由五花八門,賣家會以大量購買賺取折扣、賺信用卡回饋點數、私下交易免收手續費等取信於買家,等買家不疑有他匯款後,賣家LINE帳號卻不讀不回或封鎖買家,造成買家驚覺被騙,卻因為私下交易無法受到購物平台的保障。
趨勢科技強調,網路購物雖然方便,但遇到價格顯低於市價的商品, 務必提高警覺,165專線呼籲民眾上網購買熱門話題商品、高單價商品時,務必提高警覺,當賣家要求私下交易並祭出好康優惠時,請買家千萬不要因為貪便宜的心態而上鉤。
趨勢科技表示,網路購物的目的是安全交易,堅守購物平台正規流程、正派經營,才是值得信賴的買家,利用購物平台的第三方支付,對買賣雙方都有保障,千萬不要為了撿便宜而同意賣家私下交易。
網站:https://www.cna.com.tw/news/afe/201610300068.aspx
[記者吳柏緯/台北報導]台北市教育局傳出因為使用GOOGLE提供的免費信箱服務,恐造成35萬筆學生資料外洩。資安專家表示,GOOGLE提供給教育局的是不會為了廣告而收集或使用學生資料的G Suite for Education,而非一般的GMAIL。
G Suite是Google專門針對學研機構或NGO所設計的整合式通訊平台,不會為了廣告效益而蒐集使用者的個人資訊,目前不只台灣,全世界也已有不少學研機構都在使用這套系統。此外,除了教育版外,也有推出供政府單位使用的政府版與企業使用的商業版
熟悉資安議題的成大教授李忠憲指出,世界上沒有絕對安全的資安系統,只有滿足當下預算與環境要求,相對安全的系統。
李忠憲認為如果國家能夠建立屬於自己的資訊平台,並統一管理,像是韓國或日本,如此一來可以降低委外所造成的風險。不過他強調,資安是一個很昂貴的系統,政府願不願意花錢去做,以及民眾願不願意每個月多付一點錢,都是問題所在。
面對這次的爭議,資安專家則認為並不用太過擔心,因為目前這套系統在世界各國有許多單位都在使用,並未傳出類似的情形,而且以台灣為例,註冊流程不須隱私性較高的個人資料,只需要提供姓名、帳號與密碼即可。
此外,他也同意任何的雲端服務都有資料外洩的風險,不過比起私人建構的服務平台,GOOGLE的相關資安工作做得很好,個資也相對有保障。
現在許多的網路服務將各式個人資料全部綁訂在同一個帳號,並要求使用者提供相關的個人資訊供系統使用,追求便利生活的同時,反而使得個資暴露在外洩的風險中。李忠憲提醒,密碼的強度要夠強,且最好3-6個月就重新設定,也不要在公用的電腦上登入帳號或個資;他並呼籲,應該要採行2階段的登入認證,以確保資訊安全。
網站:https://news.ltn.com.tw/news/life/breakingnews/1860873
根據香港理工大學最近的一項調查顯示,9成人長期使用智能手機,超過7成人使用桌面電腦。年齡介於10至15歲的青少年中,84%的受訪者定期使用智能手機,使用桌面電腦者達到76%,兩者合共近8成受訪者有頸部疼痛,超過3成患有肩痛,逾5成表示有腕部及手指不適。理大康復治療科學係副教授司徒佩玉擔憂,手機熒幕較平闆電腦或者桌面電腦要小很多,「為了看手機熒幕,很多人可能會湊得很近,不單影響視力,還容易引起頸部肌肉高度緊張」。
這一情況並非香港獨有,美國調查機構數據稱,智能手機用戶平均每天查看手機約34次。北京市婦聯針對青少年兒童而做的《2013年中國城市兒童生活形態報告》顯示,近八成未成年人使用移動終端上網。韓國發布的「2012網絡成癮情況調查」顯示,10至19歲青少年沉迷智能手機 成癮率是18.4%,比起成年人9.1%高出1倍。
韓國政府2011年推出法案,禁止16歲以下少年在深夜12點後留在網吧。針對手機成癮情況,當局甚至要求小四至中一的學生必須進行相關心理測驗,以識別學童手機成癮的情況,並針對性接受相關治療。
▉低頭族拇指關節退化
司徒佩玉認為:「現在很多『低頭族』不論休息時間,還是返工返學等零碎時間都用在不同的電子產品上,查Whatsapp、玩遊戲,頭部長時間固定在一個姿勢上,拇指關節不停做重複動作,很容易令頸部、手指關節、手臂肌肉等勞損。」她透露,由於智能手機或者平闆電腦多用拇指或食指快速觸動,操作頻密,所以有些個案,引起手指肌腱發炎、拇指關節退化等問題。「有些極端個案甚至出現胸悶、心慌,左半邊身體麻木等症狀,檢查後發現是因為長期低頭玩手機患上嚴重的頸椎病。」
▉青年沉迷虛擬棄運動
不單止使用電子產品會產生身體長期痛症,一些長期處於同一姿勢的年輕人同樣有類似問題。「曾接觸一個個案,女孩因彈琴每日要連續練習四至五小時,缺乏運動伸展,影響其身體發育。」她續指,影響在發育期學童身上更為明顯。如果沒能從小養成良好的習慣,很容易引緻頭部前傾、肌肉緊張、寒背等四肢及脊椎發育問題,更為嚴重的甚至影響其心肺功能發展。
司徒佩玉補充,「正常人每個星期起碼應該保證3到5個小時的運動時間,現在的年輕人用移動設備上網方便了,所有時間也都用來上網,可能每日運動量隻有返學、返工時從家走到地鐵站的距離。」
網站:http://www.takungpao.com.hk/paper/index.html
Q1.刊登援交資訊,算是違法的行為嗎?
所謂的援交就是指援助交際,也就是透過與人交際獲取經濟上的援助,而這部分所做的交際,大多是與他人為猥褻之行為或性行為,換句話說援交大部分類型就是與人作出猥褻或性行為換取金錢物品等之交易行為,故目前法院通常會將援交行為認定是性交易之行為(廣義的性交易不單指為性行為交易,也包括為猥褻行為的交易)。
依據兒童及少年性交易防制條例第29條之規定「以廣告物、出版品、廣播、電視、電子訊號、電腦網路或其他媒體,散佈、播送或刊登足以引誘、媒介、暗示或其他促使人為性交易之訊息者,處五年以下有期徒刑,得併科新台幣一百萬元以下罰金。」,故於網路聊天室或相關之媒體刊登援交資訊,不問是否有後續實際的猥褻或性交之交易行為,依目前法院的看法就會被認為是刊登足以引誘或暗示促使人從事性交易的行為,而引用該條文處罰刊登援交資訊的人。
此外,依刑法第235條之規定:「散佈、播送或販賣猥褻的文字、圖畫、聲音、影像或其他物品,或公然陳列,或以他法供人觀覽聽聞者,處二年以下有期徒刑、拘役或科或併科三萬元以下罰金。」所以假如所刊登的資訊含有猥褻的文字、圖畫、聲音、影像等,也會有觸犯刑法第235條散佈販賣猥褻物品罪。
刊登援交資訊目前法院認為是屬違法行為,依實際案例之情形以前述規定處罰。援交除了可能遭遇使自己身體、心理受傷之危險外,為了援交所為之援交資訊刊登,更是會遭受刑事之處罰,所以請青少年們切勿以身試法!
Q2.援交有什麼樣的風險呢?
雖然有人覺得援交是各取所需,但卻忽略了自己應該愛護自己,保護自己。透過網路援交你可能遭遇到下列的風險:
援交的對象幾乎都是不認識的人,甚至不知道對方是誰,可能是有心人士所設下的陷阱,見面就有可能落入他們設下的圈套中,如劫色、劫財,甚至因此而被控制了行動,這樣的案例於報章雜誌屢見不鮮。
我們根本不知道對方是什麼樣的人,若交易過程中沒有做好保護措施,也有可能因此而染上性病或其他疾病,對自己的身體健康是很大的傷害。
心理須承受很大的精神壓力,因為了掩飾援交的事實,須對週遭的親朋好友說謊,無法自在的面對父母及朋友,都會嚴重影響到你的人際關係,讓你逐漸遠離親朋好友,所帶來的孤獨感與痛苦回憶,都需要自己去面對的。
身心所遭受的壓力都會轉嫁到自己的課業及生活作息上,讓自己的課業也退步。
根據本會所輔導的個案,當我們詢問她們,假如有再來一次的機會,她們都不會再做相同的選擇,因援交所帶來心理創傷、痛苦回憶是難以撫平的。假如真的是因為經濟壓力,不一定要從事援交才得以解決,其實社會上有很多資源是可以提供協助的,如果週遭親戚朋友或自己有需要但不知道該怎麼尋求幫助,都可以跟台灣展翅協會web885連絡,我們都很樂意幫忙。
Q3.該如何辨識孩子是否從事援助交際?
從觀察孩子平日的言行舉止,會透露一些線索,知曉是否有可能從事援助交際,如:
語言上的線索:平常沉默,但談到一些兩性話題時會出言驚人、在作文、詩詞、週記中表達或討論「生理」、「兩性」、「金錢」等。
行為上的線索:像是突然、明顯的行為改變、出現一些不屬於該年齡應有的小東西、金錢變多、經常請同學吃東西、常換手機及流行物品、濫用酒精或藥物、假日不跟同學出遊、講手機怕別人聽到。
環境上的線索:例如人際關係改變、家庭互動疏離、家庭發生重大變動或衝突、結交不同年齡的朋友、上下學會有異性接送。
併發性的線索:包括人際退縮、缺乏目光的接觸、行為舉止上的不符年齡、憂鬱情緒及無望感、易怒或攻擊行為,睡眠與飲食習慣變化、出現不在意的態度,或是語調及音量平板無變化。這些徵兆都可能是任何原因,需要許多徵兆交互印證,如同時出現重視金錢、卻購買昂貴飾品兩種徵兆,再加上作息產生變化、人際關係變複雜...等即有可能需要老師或家長介入了解。
網站:http://www.web885.org.tw/web885new/faq5.asp
Rik Ferguson是趨勢科技的安全研究副總。他製作了一系列的網路安全秘訣影片來幫助一般的消費者。在這影片中,他提供了一些可以在你的孩子們上網時保護他們的建議。
兒童網路安全比過去的任何時候都更加複雜,因為現在它包含了你家中所有的行動設備。想建立安全的網路環境,需要結合家長防護攻擊及家人間的信任感。
下面是影片中的幾個重點:
將家用電腦放在家裡人們常常經過的地方。如果孩子們有自己的電腦或行動設備,通過管理者帳號及具備密碼之家長防護網功能的安全軟體來管理其使用狀態。
使用管理者帳號來禁止在孩子們的電腦或具有密碼保護的大人電腦上建立新使用者帳號,以防止孩子們使用它們。
建立孩子們能夠使用自己電腦的時間限制,包括他們可以使用個人設備的時間及每天或每週可以使用多少時間。
跟孩子們討論哪些網站他們能夠或不能瀏覽。解釋你為什麼在意及如果他們不遵守家庭規則所可能面臨的什麼後果,你將會用家長防護網功能來加以強制執行。和你的孩子們一同上網,讓他們告訴你自己喜歡做的事情。然後,讓他們知道你所喜歡會對家庭有好處的事情。分享興趣可以帶來信任感。
知道誰在社群媒體上連結你的孩子以及他們在網站上做什麼。重要的是自己在這些網站上要有帳號,或至少有你孩子的密碼,這樣你就可以不時的加以檢查。
無論如何,重要的是在使用網路時能夠保持著開放的態度,讓你的孩子有空間在網路上安全地做自己。
設定上網規則,如:
除了網路名稱外不應該給出任何個人資料
不要將個人資料提供給網路上的陌生人
不要將照片寄送給任何人(警告孩子情色圖片訊息所會帶來的個人人際與法律後果。)
除了父母之外,不要分享密碼給任何人。
不要見網友,除非你的父母有先見過他們並且予以同意
不要在未經父母同意下去下載東西。
關於網路霸凌
確保你的孩子們知道在面對網路 網路霸凌(bully) 時可以得到你的支援和保護。沒有任何一個孩子應該單獨面對社群或個人侮辱欺凌所帶來的痛苦。有時候你可能會覺得無路可逃,但你的家應該是個避風港。
網站:https://blog.trendmicro.com.tw/?p=15117