博客

黑客入侵南韓 12 萬網絡攝影機 春光片上載中國網站.弱密碼成最大缺口

網絡攝影機
網絡攝影機

南韓警方最近揭發大型網絡安全事故,有黑客大規模入侵全國約 12 萬部網絡攝影機,擷取鏡頭影像,當中涉及私人住宅、商店、更衣室、醫療機構等,更上載部分偷拍至中國色情網站圖利。韓警拘捕 4 名涉案人士。據報,他們輕易入侵網絡攝影機,一切源自設定弱密碼。

根據警方公布,4 人分別入侵不同數量的攝影機,其中一人曾入侵逾 6 萬 3 千部,另一名疑犯則入侵超過 7 萬部。二人會挑選具「價值」的片段,配合剪接與加工,製作成色情影片,上載至中國網站出售,換取加密貨幣圖利。其餘兩名疑犯入侵的數量較少,約 1 萬 5 千部及 100 部,但同樣涉及非法錄影行為。當地警方已開始通知受害者,並協助刪除影片及提供心理支援。警方同時追查 3 名南韓人,涉及購買或觀看相關影像。

今次南韓揭發的網絡攝影機入侵事件涉及範圍非常廣,私人住宅、商店、更衣室、醫療機構等都成為目標。
今次南韓揭發的網絡攝影機入侵事件涉及範圍非常廣,私人住宅、商店、更衣室、醫療機構等都成為目標。

調查指出,這批被入侵的攝影機大多使用簡單或預設密碼,例如「1111」、「1234」,甚至出廠的預設密碼。黑客僅需自動化掃描,或暴力破解,便能逐一嘗試並成功登入。部分裝置同時未有更新韌體、開放過多遠端管理權限,令風險進一步擴大。警方提醒,此類裝置遍布家庭與商舖,一旦被攻破,後果嚴重。

是次事件再次突顯弱密碼的風險。用戶應建立基本防護,使用強度足夠的密碼,起碼 8 位字串,包括數字和特殊符號的複雜組合。而且要停用預設登入設定、定期更新軟件、關閉不必要的遠端功能。

雖然有些 IP CAM 備有視頻加密,不過如果設備密碼強度不夠仍是無濟於事的。
雖然有些 IP CAM 備有視頻加密,不過如果設備密碼強度不夠仍是無濟於事的。

4,800 萬像素相機 + 動態島 iPhone 17e 明年 Q1 登場

Apple iPhone 17 系列在全球熱賣,尤其入門款的 iPhone 17 更被視為性價比最高的型號,在多個市場都大受歡迎。消息指 Apple 將於明年第一季推出售價更親民的 iPhone 17e,而且在外觀設計上也迎來重大改變。

iPhone 17e 將會以 iPhone 14 為基礎,採用 6.1 吋的 OLED 屏幕,不過暫時未能確認會否支援 120Hz ProMotion 技術。新機將採用 iPhone 17 同級的 A19 處理器,而且會改用 Dynamic Island(動態島)來取代瀏海屏。
iPhone 17e 將會以 iPhone 14 為基礎,採用 6.1 吋的 OLED 屏幕,不過暫時未能確認會否支援 120Hz ProMotion 技術。新機將採用 iPhone 17 同級的 A19 處理器,而且會改用 Dynamic Island(動態島)來取代瀏海屏。

根據多個爆料的消息,iPhone 17e 將會以 iPhone 14 為基礎,採用 6.1 吋的 OLED 屏幕,不過暫時未能確認會否支援 120Hz ProMotion 技術。新機將採用 iPhone 17 同級的 A19 處理器,而且會改用 Dynamic Island(動態島)來取代瀏海屏,屏幕邊框將更窄,感覺會更高級。另外有消息指,(Product) Red 系列配色或會重新在 iPhone 17e 中登場。

(Product) Red 系列配色或會重新在 iPhone 17e 中登場。
(Product) Red 系列配色或會重新在 iPhone 17e 中登場。

相機方面,iPhone 17e 將採用 4,800 萬像素 Fusion Camera 的單鏡頭模組,而屏幕前方的 FaceTime 相機,將為 1,800 萬像素的 center stage 相機,擁有和 iPhone 17 系列一樣靈活的自拍功能。至於充電方面,目前 iPhone 16e 僅支援 7.5W 的 Qi 無線充電。而 iPhone 17e 將配備 15W 的 MagSafe 磁吸式充電。

屏幕前方的 FaceTime 相機,將為 1800 萬像素的 centre stage 相機,擁有和 iPhone 17 系列那樣靈活的自拍功能。
屏幕前方的 FaceTime 相機,將為 1,800 萬像素的 center stage 相機,擁有和 iPhone 17 系列一樣靈活的自拍功能。

售價方面,預計 iPhone 17e 的售價和目前 iPhone 16e 相約,128GB 版本為 $5,099,而 256GB 版本為 $5,899。至於 iPhone 17 (256GB) 的售價為 $6,899。

NVIDIA 被禁 AMD 接力出貨 AI 晶片給中國?

美國晶片 AMD 的執行長蘇姿丰(Lisa Su)日前在洛杉機出席科技媒體《WIRED》主辦論壇活動時親口證實,旗下的 AI 晶片 MI308 已獲得美國政府的許可,可重新出口到中國。 那 AMD 能否取代 NVIDIA,贏下中國市場呢?

據了解,美國商務部自 2025 年 4 月起,針對 AMD 的 MI308 實施出口限制,直到今年第三季美國政府終於與包括 AMD 及 NVIDIA 等晶片巨頭達成協議,只要企業同意繳交銷售額 15% 的稅金,就可恢復部分 AI 晶片出口。雖然有批評指這做法根本就是「用錢買出口權」,但無可否認這個做法的確為晶片企業鬆了口氣。

雖然 NVIDIA 終於可以用錢買出口權,不過輪到中國政府要求政府部門和大型科技企業不再使用 NVIDIA 的晶片。
雖然 NVIDIA 終於可以用錢買出口權,不過輪到中國政府要求政府部門和大型科技企業不再使用 NVIDIA 的晶片。

說到 AI 及 GPU 產品,NVIDIA 一直站在業界的頂尖,不過礙於美國對某些國家的技術出口限制,過去 NVIDIA 只能於這些受限地區出售效能被下調的特供版本,例於 H20 及 RTX5090D v2 等,都是因應這些受限地區而推出的特有版本。不過早前,中國政府要求所有政府相關及大型科技機構,不要再使用 NVIDIA 的產品,以配合國家安全的需要,及加速國產晶片的發展,有關的消息傳出後,NVIDIA 的黃仁勳也直言,公司在中國市場的佔有率可說是一夜清零。而現在 AMD 雖然已獲得美國的出口許可,可以將部份 AI 晶片出口到中國,不過目前中美兩國的經濟及政治環境已經跟年初很不一樣,也意味著 AMD 未必能如其所願,能重奪在中國的市場份額。

1 分鐘解鎖 iPhone Safari 120Hz 高刷模式

新一代的 iPhone 包括 iPhone 17 及 17 Pro 系列都全面採用支援 120Hz 刷新率的 ProMotion 技術,理論上屏幕會因應正使用的 app 及畫面,從 10Hz 到 120Hz 之間自動調整,旨在流暢度與省電之間取得平衡。不過 iPhone 預設的 Safari 瀏覽器,會預設鎖定在 60Hz 刷新率下使用。所以很多人明明換了新機,但在看網頁時,畫面仍好像不夠流暢。今次我們就為大家介紹如何解鎖 Safari 的 120Hz 高刷模式。

目前只有配備 ProMotion 屏幕的 iPhone 機種,才能支援 120Hz 顯示,包括:

  • iPhone 13 Pro / 13 Pro Max
  • iPhone 14 Pro / 14 Pro Max
  • iPhone 15 Pro / 15 Pro Max
  • iPhone 16 Pro / 16 Pro Max
  • iPhone 17
  • iPhone 17 Pro / 17 Pro Max 等後續機型

若是一般款 iPhone 機型,其屏幕刷新率最高只有 60Hz,就算調整 Safari 旗標也不會出現 120Hz。另外,要解鎖 Safari 的 120Hz 高刷功能,裝置需使用 iOS18 或更新的版本。

1. 打開 iPhone 的「App」 往下滑到底點「App」,並找到「Safari」;

1. 打開 iPhone 的「App」 往下滑到底點「App」,並找到「Safari」;

2:在 Safari 設定頁,滑到頁面最底按下「進階」,同樣在進階頁面最底,點選「功能旗標」;

2:在 Safari 設定頁,滑到頁面最底按下「進階」,同樣在進階頁面最底,點選「功能旗標」;

3. 在功能旗標內會有大量的設定.我們只要找到「Prefer Page Rendering Updates near 60fps」的設定,如果選項為中文的話,會顯示「偏好頁面渲染更新接近 60 fps」,這個設定預設為開啟,我們需要手動強制關閉才會解鎖 Safari 支援 120fps 顯示。

3. 關閉「Prefer Page Rendering Updates near 60fps」

4. 隨後要將 Safari 瀏覽器從後台關閉並重開,然後透過 TestUFO.com  去測試屏幕的刷新率,就會看見 iPhone Safari 的頁面渲染幀率從 60fps 提升到接近 120fps,這表示 Safari 已支援 120Hz 高刷新率。

重新啟動 Safari,然後透過 TestUFO.com 測試屏幕刷新率。

即使是手動關閉 Safari 瀏覽器的 60fps 旗標限制,iPhone Safari 也不會永遠鎖 120Hz,原因在於 ProMotion 刷新技術本質是動態更新率。在透過 iPhone 瀏覽網頁快速捲動畫面或觀看高幀率內容時,網頁會變得流暢,不會出現有過去卡頓感,但只要在靜態頁面或輕度操作情境下,系統仍會自動降低刷新率,主要是能夠延長電池續航,避免會造成耗電。

【場料】SoSIM 月費加價 $3 加送 5G 加速及 YouTube 任睇通行證

用開 SoSIM 的網友,官方宣布由 2026 年 1 月 6 日起,原本 $45 的 60GB 4.5G 計劃月費會調整至每個月 $48,不過會有更多優惠,一齊來看看呢 $3 加得抵唔抵?

官方宣布由 2026 年 1 月 6 日起, SoSIM 原本 $45 的 60GB 4.5G 計劃月費會調整至每個月 $48,同時會有更多優惠。
官方宣布由 2026 年 1 月 6 日起, SoSIM 原本 $45 的 60GB 4.5G 計劃月費會調整至每個月 $48,同時會有更多優惠。

「5G 加速神器通行證」增至 5 張

目前 SoSIM 的數據組合僅提供 4.5G 網絡,而且速度只有 45Mbps,對於一般用家,只是看看 Facebook、IG 還勉強夠用。不過 SoSIM 其實會附送需以手動開啟嘅 「5G 加速神器通行證」,給你 24 小時免費升級到 5G 網絡。而在 2026 年 1 月開始,「5G 加速神器通行證」數量由原來的 1 張增加至 5 張。換言之,大家想極速下載節目、打機時,就可以主動啟用通行證享受 5G 速度。對於不是長期需要使用 5G 網絡的輕量用家來說,是非常不錯的。

新增 VoWi-Fi 高清話音服務

VoWi-Fi 讓用家透過任何 Wi-Fi 網絡來撥打和接聽高清質素嘅電話。最大好處係,只要手機連接到穩定 Wi-Fi 網絡,通話質素會有明顯的提升,而組合內會包括 5,000 分鐘通話時間,大家可以放心慢慢傾。

YouTube 無限數據通行證增至 5 張

和 5G 通行證一樣,「YouTube 無限數據通行證」方便用家可以 24 小時內「任睇」YouTube 而不需動用 60GB 月費組合的數據。但同樣需要在 SoSIM app 的「獎賞 > 我的優惠券」中開啟,數量亦增加到 5 張。對於 YouTube 重度用戶來講,應該會很方便吧。

同樣需要在 SoSIM app 的「獎賞」> 「我的優惠券」中開啟
同樣需要在 SoSIM app 的「獎賞 > 我的優惠券」中開啟

雖然 SoSIM 的服務費加到 $48 但組合的核心內容不變,包括:

  • 60GB FUP 本地數據(用量後限速)
  • 5,000 分鐘本地高清話音
  • 30 個網內短訊
  • 防騙王服務
  • 5G 加速神器通行證 x 5
  • YouTube 無限數據通行證 x 5
  • VoWi-Fi 高清話音服務

新漏洞類型針對 AI 助理!IDEsaster 危害所有開發專案

IDEsaster
IDEsaster

AI 時代為人們帶來不少便利,但亦同時帶來新的威脅。資安研究員 Ari Marzouk 日前發表報告,表示在現代所有整合了人工智能的程式開發環境 (IDE) 中,發現一種針對整合到 IDE 的 AI 助理的新類型漏洞,他稱為這類漏洞為 IDEsaster,現時調查顯示所有流行的 IDE 如 Visual Studio Code、多款 JetBrains IDE、Zed.dev、Cursor、Claude Code、Gemini CLI、Cline 等都全部中招。由於要徹底現時的 IDE 設計為人類使用,要撤底解決 IDEsaster 問題,可能需要重新設計 IDE 的架構。

資安研究員 Ari Marzouk 日前發表報告,指出所有整合了 AI 助理的整合開發環境中都存在漏洞,讓 AI 助理成為入侵工具。
資安研究員 Ari Marzouk 日前發表報告,指出所有整合了 AI 助理的整合開發環境中都存在漏洞,讓 AI 助理成為入侵工具。

在已公開的案例中,研究者在多個 AI 編程工具裡發現 30 多個可被利用的安全缺陷,大多與 AI 助理在 IDE 中能自動讀檔、改碼、執行指令等高權限行為有關。與傳統只靠提示注入讓模型「講錯話」不同,IDEsaster 是利用提示注入去讓 AI 助理自動打開專案檔、搜尋憑證、上傳檔案或修改設定,進一步造成機密洩漏或植入惡意程式碼。

IDEsaster 的典型攻擊模型分為三個階段:透過提示注入騎劫上下文理→AI 助理讀取並執行惡意指示⇢惡意利用 IDE 的固有功能,讓 IDE 變成攻擊工具。
IDEsaster 的典型攻擊模型分為三個階段:透過提示注入騎劫上下文理→AI 助理讀取並執行惡意指示⇢惡意利用 IDE 的固有功能,讓 IDE 變成攻擊工具。

攻擊者可以藉由惡意專案檔、README、註解或外部文件嵌入精心設計的提示句,一旦 AI 助理讀取這些內容就會「被說服」去執行危險操作,例如將專案中的金鑰、環境變數上傳到攻擊者控制的伺服器,或自動在專案加入後門程式碼,對公司和客戶構成重大風險。

報告提出新安全原則「AI 安全防護」,延伸「安全設計」與「預設安全」理念,明確將人工智慧元件納入考量。
報告提出新安全原則「AI 安全防護」,延伸「安全設計」與「預設安全」理念,明確將人工智慧元件納入考量。

保安專家建議開發者從多方面採取防護措施,包括限制 AI 助理權限不能隨便自動執行指令和修改檔案、隔離敏感專案與憑證、並且嚴格審查 AI 產出的程式變更。對有 DevOps/CI-CD 流程(持續整合、持續交付或部署)的專案,應把 AI 助理可操作的範圍視為新的威脅模型項目,並在 pipeline 中加入額外安全檢查。

【場料】首批 Huawei Mate80 Pro Max 水貨抵港 兩種容量版本上市

Huawei Mate80 Pro Max 水貨
Huawei Mate80 Pro Max 水貨

HUAWEI Mate 80 Pro Max 的水貨已於近日抵達香港。據了解,首批到貨的版本提供 16GB 記憶體搭配 512GB 儲存空間,以及 16GB 記憶體搭配 1TB 儲存空間兩種規格選擇,顏色方面共有極晝金、極地銀、極光青與極夜黑四種可供選擇。除極夜黑外的顏色 16+512 售價為 $10,800 港元起,16+1TB 則為 $11,600 港元起,而極夜黑色款的 1TB 版本售價為 $11,800 港元。

在規格方面,Mate 80 Pro Max 預載 HarmonyOS 6 作業系統,配備 6.9 吋大螢幕,並採用 Kirin 9030 Pro 處理器。鏡頭組合包括 5,000 萬像素超高動態主鏡頭、4,800 萬像素廣角鏡頭、5,000 萬像素長焦鏡頭,以及 5,000 萬像素超聚光微距長焦鏡頭,前置鏡頭則為 1,300 萬像素並搭配 3D 深感攝像頭。手機內置 6,000mAh 電池。

【場料】720P 起步 便攜投影新選

Yaber 投影機
Yaber 投影機

對於空間有限又或者租屋的朋友,買大電視可能是「不可能任務」,因此近年不少人就會考慮投影機。易收藏而且影畫都相當不錯,只要有幅淺色牆身即可使用。除了常見大品牌外,近年市面就有不少新選擇。當中 Yaber 則是主打便攜,其中入門款 T1 只需 $950 有交易,雖然規格僅有 720P,但仍可輸入 1080P 內容並提供簡單 Android AOSP。至於 T1 Pro 以及 L2 Plus 就是面向不同用戶的機型,但同樣都提升原生 1080P 解析度之餘並內建 Linux OS 可播放部分串流影片平台,不過 L2 Plus 屬於居家款,因此可提供更高亮度。若想有 Google TV 則要升級至 T2 Plus GTV,其設計更內置 2.5 小時的電池。

Yaber T1:$950
Yaber T1 Pro:$1,599
Yaber L2 Plus:$2,199
Yaber T2 Plus GTV:$2,999
查詢:正都

【場料】$1,699 擁有 Harcourt 人像光影!HONOR 200 5G 限時優惠

HONOR 200 5G
HONOR 200 5G

想以吸引價錢入手一部具備特色人像攝影功能的中階手機?不妨留意 csl 網店現正進行的 HONOR 200 5G 限時優惠。這部配置 12GB RAM 及 256GB ROM 的手機,最新網店售價為港幣 $1,699,相比其港幣 $2,999 的原建議零售價,減幅達 $1,300,折扣接近 57 折,入手門檻降低不少。

HONOR 200 5G 的主要賣點是其與法國著名攝影工作室 Harcourt 合作開發的「Harcourt 光影寫真大師」系統。此功能旨在透過演算法,在手機上模擬出 Harcourt 經典影樓的人像光效,為喜歡拍攝人像的用戶提供一個獨特的拍攝選擇。

在核心配置方面,手機採用 Qualcomm Snapdragon 7 Gen 3 處理器,配合 12GB 記憶體,能流暢處理日常應用及多媒體娛樂。它配備 6.7 吋曲面屏幕,並支援 3,840Hz 高頻 PWM 調光技術,有助於在低亮度下減緩視覺疲勞。手機內置 5,200mAh 電池,並支援 100W 有線超級快充,能快速補充電力。

拍攝系統由後置三鏡頭組成,包括 5,000 萬像素廣角主鏡頭、1,200 萬像素超廣角兼微距鏡頭,以及 5,000 萬像素長焦鏡頭,涵蓋常用焦段。前置鏡頭則為 5,000 萬像素,方便自拍或進行視訊通話。對於正在尋找一款在攝影、性能與續航力之間取得平衡,並且享有顯著價格優惠的手機用戶而言,現時的 HONOR 200 5G 是一個值得考慮的選擇。

【場料】製冷片散熱 無線充電三合一玩到盡

Magic-Pro ProMini MAGW5 Qi2 無線充電器
Magic-Pro ProMini MAGW5 Qi2 無線充電器

最新一代 iPhone 無線充電速度有所提升,對於會充電同時打機睇片的用家,其都會有可觀的發熱量,因此想令充電同時保持穩定效能的話,採用製冷片散熱就是最佳方案。近日 Magic-Pro ProMini MAGW5 就是一款三合一無線充電器,重點就是具備製冷片散熱的 Qi2 25W 無線充電,當中就有風扇再作降溫。加上 2.5W 的 Apple Watch 及 5W AirPod 充電。配合附送的 45W 充電器則可以為所有裝置全速充電。 而價錢上目前叫價 $398,雖然偏貴,但對比同類 Qi2 25W 產品便宜一點之餘還有更佳的散熱則仍有考慮空間。

Magic-Pro ProMini MAGW5:$398
查詢: 展昇