博客 頁面 1051

資科辦就《安心出行》安全性作出嚴正聲明 堅決反對海外網絡安全公司報告

資科辦就《安心出行》安全性作出嚴正聲明 堅決反對海外網絡安全公司報告

較早時間報道波蘭網絡及數據安全調查機構「 7ASecurity 」及美國獨立非營利組織「開放技術基金會」發表報告,指香港市民所用的《安心出行》程式被發現存在漏洞,可能會洩露市民的個人資料和 COVID 狀態。香港特區政府資訊科技總監辦公室(資科辦, OGCIO )晚上就發表嚴正聲明,不點名批評有海外網絡安全公司報告不盡不實和不公道,對指控表示遺憾及堅決反對。

聲明內容指出《安心出行》應用程式推出一年多以來,有超過八百萬個下載,從沒有出現任何保安或私隱相關事故。而就五月時有關人臉識別模組的指控已作出多次解說,重申《安心出行》從來沒有使用人臉識別的功能,而相關人臉識別模組亦早已按承諾移除。

同時程式嚴格遵守香港資訊保安和私隱保障規例、要求和標準,亦把程式的技術規格上載於網站供公眾查閱。並在所有重要更新版本時都通過獨立第三方專業機構進行的私隱影響評估。《安心出行》每個版本均須通過各流動應用程式商店審批程序,以確保遵守保護個人私隱的要求。而每次加入新功能,亦有徵詢個人資料私隱專員公署的意見,以確保符合《個人資料(私隱)條例》的規定。對於有海外網絡安全公司發表報告指流動應用程式存在安全問題,對有關不盡不實的報告和不公道的指控表示遺憾及堅決反對。

資科辦的聲明內容如下:

就有海外網絡安全公司發表報告指「安心出行」流動應用程式存在安全問題,資科辦今日 (7月28日)對有關不盡不實的報告和不公道的指控作出以下嚴正聲明,以正視聽。

「安心出行」為協助防疫抗疫的數碼工具,其設計、開發及使用一直以保障個人私隱為大前提,程式毋須登記,儲存所有與個人私隱相關的資料均經遮蓋及加密處理。程式推出一年多以來,已有超過八百萬個下載,是廣大香港市民每天慣常使用的數碼工具,從沒有出現任何保安或私隱相關事故。此外,資科辦早於今年五月就有關人臉識別模組的指控多次解說,重申「安心出行」毋須亦從來沒有使用人臉識別的功能,相關人臉識別模組亦早已按承諾移除。

資科辦再次強調,「安心出行」程式嚴格遵守香港特區政府的資訊保安和私隱保障規例、要求和標準,亦把程式的技術規格開誠布公上載網站供公眾查閱。程式的所有重要更新版本在推出前均通過獨立第三方專業機構進行的私隱影響評估,以及資訊保安風險評估及審計,以確保程式安全可靠,相關報告亦早已上載網站供公眾參閱。此外,「安心出行」每個版本均須通過各流動應用程式商店嚴謹的審批程序,確保在其商店推出的程式切實遵守保護個人私隱的要求。資科辦每次在「安心出行」流動應用程式加入新功能時,亦徵詢個人資料私隱專員公署的意見,確保符合《個人資料(私隱)條例》的規定。

資科辦對有關不盡不實的報告和不公道的指控表示遺憾及堅決反對。

相關報道

Accsoon M1 手機秒變相機監控屏幕

手機秒變相機監控屏幕
手機秒變相機監控屏幕

用相機拍片,睇位、對焦等等操作如果只靠相機原生的細小顯示屏,試得多大家都一定怕怕。所以若經常都要用相機拍片,不少用戶都會為相機添加一個較大的外置屏幕。之不過,若認真要買一個相機專用的屏幕,價錢很多時都要上四千大元!如想用大家身邊常有的手機作為屏幕的替代,又要不限手機或相機型號?Accsoon M1 則會是一個既經濟又方便的方案,因為 Accsoon M1 售價只不過數百元,但卻可將任何手機或平板變成大多數牌子相機都可用到的外置監視器。

外型像手機夾的 Accsoon M1,是一款 HDMI-UVC Android 手機監視器,設備上配備 Full size HDMI 及 USB-C 介面,背面可安裝 NP-F 電池,邊使用邊為手機充電,防止手機作監視器因電池耗盡而不能使用,甚至配合 DC Out 接駁「假電」為相機供電。

Accsoon M1 底部配有一個 1/4 螺絲口,可接駁不同配件(如安裝於小型腳架上),頂部則有一個 Cold Shoe 位置,方便安裝如機頂咪高峰等配件。

使用前需在手機上安裝 《Accsoon SEE》App,裝好後、接好線就可正式使用。《Accsoon M1》 能提供高階外置監視器功能,如 Zebra、峰值對焦及 LUT 等等,另外用戶亦可以用它進行網絡直播。

售價:$798
查詢:Rambler Marketing 5992 0388

香港動漫電玩節 2022 會場搶先睇

香港動漫電玩節 2022 會場搶先睇

香港動漫電玩節 2022 於明日正式開展,於今日就已經開放傳媒場可以提早參觀,今次由筆者為大家介紹會場部分展品及商品。

*由於會場內絕大部分展覽商依然未擺設好,今次只能盡量拍攝*

動漫節首日直擊

https://www.facebook.com/PCMarket/videos/577645103860480/

Bandai Namco

場內限定發售的高達模型,都是日本 Gundam Base 的限定版本。
透明版本的 HG 1/144 G40 是今次的搶手貨。
在旁邊會有一年一度的高達模型比賽作品可觀看。
另一邊有《海賊王 時光旅詩》等幾款遊戲可以試玩。

千值練

RIOBOT 變形合體 SRX
AMAKUNI 機神霸界王 KING J-DER

First 4 Figures

薩爾達傳說 Figures

ThreeZero

機動奧特曼系列

csl

雖然 Xbox 及 PlayStation 兩廠名義上缺席,但在 csl 的攤位上大搞遊戲體驗專區。
PS 區有大熱的《 Stray 》可以試玩!

摺屏手機大勢所趨?去年銷售量超過 2020 年三倍近 1,000 萬部

再過多兩個星期, Samsung 就於 8 月 10 日舉行 Galaxy Unpacked 網上發佈會,屆時新一代 Galaxy Z Flip 與 Galaxy Z Fold 摺機就同大家見面。自摺屏手機上場之後,入手用戶有增無減,早前 Samsung 就指 2021 年全球摺屏手機賣出達 1,000 萬部。

Samsung 可謂相當積極於摺屏手機市場上佈局,三星電子總裁暨流動通訊業務部主管盧泰文就指, 2019 年他們成功地推出首部摺屏手機,從此改寫手機領域走向。 Samsung 指摺屏手機在世界各地的銷售量已達到近一千萬部,比 2020 年多出超過三倍,愈來愈多用戶體會可保留大屏幕的同時提高手機便攜性的特點。有關方面更指去年有 70% 的 Galaxy 摺屏手機用戶選擇了 Galaxy Flip ,得了新的手機使用體驗。至於 Galaxy Fold 就針對需要提升工作效率的用戶。盧泰文更稱 Samsung 在完善技術方面得到重大進展,可為用戶帶來更多元化的體驗。以他的口吻看來兩款新機 Galaxy Z Flip4 與 Galaxy Z Fold4 都會有不少改進,究竟新機會有什麼進化? 8 月 10 日就會揭曉。

全球網絡安全勞動力失衡
(ISC)2免費課程及考試填補人才缺口

網絡安全認證會員制非牟利組織 (ISC)2 推出百萬人網絡安全認證 SM 計畫((ISC)2 One Million Certified in CybersecuritySM program),免費讓一百萬人修讀並考取入門級網絡安全認證(Certified in Cybersecurity entry-level certification)。

全球網絡安全勞動力面臨重大挑戰,有研究持續反映,世界各地的組織欠缺足夠的網絡安全人員保護其網絡。(ISC)2 估計全球網絡安全勞動力缺口超過 270 萬,最嚴重的亞太地區就有 142 萬的人才需求。

(ISC)2 創立的入門級網絡安全認證(Certified in Cybersecurity entry-level certification),是支持和培育新一代網絡安全專業人員入行的策略之一。該計畫於今年 9 月起開放註冊,符合條件的人士將能免費進行考試,並使用 (ISC)2 網絡安全認證((ISC)2 Certified in Cybersecurity)的網上自學教育課程。該課程將回顧網絡安全認證考試大綱中的主題,包括安全概念,例如:
• 安全原則
• 業務連續性(BC)、災難恢復(DR)及事件響應概念
• 訪問控制的概念
• 網絡安全
• 安全操作

計畫鼓勵希望拓展技能和機會的大學生、應屆畢業生、轉行者和其他專業人士參與,特別是在中小企就業或向其求職的人士。另外,該計畫的一半名額將針對美國至全球的傳統黑人學院和大學(HBCU)、少數族裔服務機構(MSI)、部落組織和婦女組織的學生所提供。有關詳情可瀏覽:www.isc2.org/certified-in-cybersecurity

SAP NOW Hong Kong 2022論壇
業界領袖細說數碼轉型要訣

疫情大流行推動企業加快數碼轉型步伐,以便在充滿變化的經營環境中保持彈性和敏捷。SAP 早前在港舉行 SAP NOW Hong Kong 2022 論壇,以「數據驅動營運的未來」為主題,支援客戶成為「可持續的智慧企業」。論壇並邀請多位本地商業管理層分享雲端部署的最佳守則和見解,期望各行各業參考及留意,在實踐數碼轉型時更得心應手。

SAP 香港區總經理夏瑞嬅表示:「可持續的智慧企業擅於利用雲端技術適應、轉型、創新,並會基於數據掌握全面的經營情況,制訂決策。 SAP 於去年推出整合式方案 RISE with SAP,助企業以數據管理、人工智能、機械學習、自動化和預測分析,與客戶、員工、供應商以及合作夥伴同共發展。 SAP 亦支援企業在核心流程加入可持續元素,提升業務永續的能力。」

在 SAP NOW 上,專營塑料注塑模具設計及生產商東泰實業採用 RISE with SAP 加速製造業務轉型及進行全球擴張。該公司行政總裁林遠文建議業界領袖建立數據文化,讓員工相信大數據的力量,以進行雲端轉型。他指出:「你能識別甚麼類型的產品數據和業務流程數據可以擷取和利用,從而掌握全面情況,了解雲端運算能賦予的成果與可能。很多中小企仍然使用各種自行開發的軟件和過時的系統,但要注意的是,即使把這些解決方案和應用遷移至雲端,但科技和標準的興替速度甚快,在將來可能難以趕上。」

服裝製造企業晶苑國際以「萬眾一心」的文化推動數碼轉型。該集團資訊服務總經理丁自良建議,展開雲端轉型的企業,需要完整地擬訂其「最終狀態」,並在清晰的路線圖中規劃合理的步驟。「企業要明白持續的改進並非必然,必須確保轉型獲得關鍵成功因素的支持,包括高層人員的承諾、與戰略實施夥伴的良好合作、正確的解決方案,以及確保項目獲得營運團隊的充分支援。」

周大福珠寶財務與資訊科技策略規劃總監溫志豪則認為,每一項雲端轉型都必須有一個商業案例作為基礎。他強調:「雲端營運固然能夠提高系統的可用性和擴展性,但如果沒有商業案例和投資回報評估的支持,任何的雲端部署都是徒然。從風險管理的角度而言,合規亦是重要的考慮因素。由於香港和中國在數據管理和數據私隱方面有不同的規管,進行雲端轉型時必須加以注意。」

華懋集團資訊科技及解決方案部總經理馮永熙稱,地產發展商轉型的「秘訣」在於變革管理,而密切雙向的溝通亦非常重要,有助 IT 團隊與最終用戶保持一致。「每個轉型項目都應該向最終用戶展示數碼解決方案如何提升他們的工作。當同事了解轉型背後的業務理念時,IT 團隊便能專注建設 IT 環境及基礎架構,在維持營運的同時亦促進轉型。企業奠定基礎後,便可仔細選擇適合的雲端解決方案支援業務。」

csl 動漫節全方位遊戲制霸! 5G 電競手機、 PS5 主機會場限定低至半價

csl 動漫節全方位遊戲制霸! 5G 電競手機、 PS5 主機會場限定低至半價

昨日《 PCM 》報道過 csl 在今年「香港動漫電玩節 2022 」裡與 Xbox 合作,其實他們也夥拍 PlayStation ,大搞遊戲體驗專區和即場挑戰活動,機迷在會場上台登記 5G 服務,更有機會以半價入手 PlayStation 5 主機!

csl 動漫節攤位: Hall 1-E13

csl 5G x PlayStation 遊戲體驗館

今年 PlayStation 沒有在動漫節擺攤位,但是去到 csl 攤位一樣可以體驗到 PlayStation 5 多款遊戲新作。不少得的當然是《 Gran Turismo 跑車浪漫旅 7 》與及多款 PlayStation 主機獨佔遊戲,如猫迷至愛的《 Stray 》和穿越次元的《 Ratchet & Clank:Rift Apart 》。

現場更會舉辦《跑車浪漫旅 7 》計時挑戰賽,參加者有機會贏取 Sony BRAVIA 43 吋電視、 Shell 500 元禮券、 csl 5G 計劃連 5G 電競神 PLAN 等限量禮品。同場亦有很多 PlayStation 周邊設備和遊戲特價發售,而即場上 5G 台更可獲得手機配件禮券和額外 Club 積分。

Gran Turismo 7 x Shell V-Power 計時挑戰賽

  • 冠軍獎品( 1 名)︰ Sony BRAVIA KD-43X80K 43 吋電視(價值港幣 $6,490 元)
  • 5 強獎品( 5 名)︰ Shell 港幣 $500 元現金券及《跑車浪漫旅 7 》 Tee
  • 50 強獎品( 50 名)︰ Shell x Gran Turismo 7 x Tarmac Works 1:64 JDM 模型車一款(款式隨機派發)

5G 手遊挑戰

除了 PlayStation 5 之外, 5G 手遊也是攤位重點之一。場內就舉辦 5G 手遊包括《幻塔》、《 Marval Duel 》、《第五人格》及《 BFB 》的挑戰賽,有機會贏得黑鯊 5 Pro 、Nothing Phone (1) 等手機。 csl 亦同時舉辦 Asus ROG Phone 6 手遊電競挑戰擂台,勝出者可以贏走 ROG Phone 6 。

同時, csl 更會在會場內大派總值超過港幣 $100 萬元虛寶及禮品,數量有限,送完即止。

會場內上 5G 台半價選購 PS5 主機

當然,每年在 csl 在動漫節都有會場限定著數,而今年如果在會場內登記 24 個月 csl 5G 服務,就可以即場得到高達港幣 $1,400 的禮品和手遊虛寶包,還可以得到港幣 $200 現金券,可以即場選購心水遊戲產品。

而選用 24 個月 80G 或以上 5G 計劃的話,更可以低至半價選購 PS5 主機。而選購 Xbox Series S 主機連 12 個月 Xbox Game Pass Ultimate 套裝,就可以半價選用指定 csl 5G 計劃( 80GB , 24 個月合約期)連額外專享禮品包。

在 csl 攤位下《 csl 》或《 csl. 5G Lens 》應用程式,亦可以獲得免費禮品一份,名額 2,000 位。所以去動漫節的話,入場就要先去 csl 攤位行返轉啦!

內地出現具竊聽及 GPS 功能 SPY x Battery 間諜充電池 

引述內地新聞媒體《半月談》於微信公眾號的貼文,內地最新出現具有竊聽及定位功能的流動充電池,擔心有不法分子可以用來進行跟隨及竊聽等行為。

流動充電可是相當普遍,很多有使用智能手機的朋友,在背包中都有一個流動充電以備不時之需。一般而言,大家只會考慮電池的容量及充電功率及產品安全等等,但最近內地有電商平台推出具定位和竊聽功能的外置充電池,甚至有商戶可以應顧客要求,為現有的充電池加入間諜功能…

《半月談》的報導表示,這些具有「間諜功能」的充電池,售價介乎 300 到 600 人民幣不等,裡面會裝有 SIM 卡槽並連接到一個裝有收音咪及 GPS 裝置的電路上。記者按照產品提供使用手冊,在手機上下載了一個名叫「 GPS365 」的應用,並使用賣家提供的賬號及密碼進行登錄,就可以看到有關充電池的定位、移動軌跡等等。而當充電池周圍的環境聲音達到 50 分貝,更會啟動錄音功能,並自動傳輸到手機;只要為充電池加入 SIM 卡,電池就變成了一個會自動接聽的手機,用戶只要撥打有關的號碼就能聽取對方的談話內容。

當然根據內地法規,這類產品當是違法的,所以商家在宣傳有關產品都會用上「位移精靈」、「防盜錄熒」、「錄聽」、「防盜定*」、「定W錄Y」等字眼來迴避平臺的審查。我們嘗試在淘寶平台上搜尋「錄聽充電」都發現不少流動充電池、 USB 充電器及車用充電器都支援 GPS 及錄聽功能,真讓人防不勝防。

容許中間人攻擊 ?《安心出行》再被指存在嚴重安全漏洞

安心出行

《安心出行》又被揭漏洞?波蘭網絡及數據安全調查機構「 7ASecurity 」及美國獨立非營利組織「開放技術基金會」(Open Technology Fund) 早前檢驗全球多個地區使用的防疫管理應用程式,並在日前發表報告指目前市民使用的《安心出行》存在多個嚴重安全漏洞,可能會造成大量市民的個人資料被竊取的風險。

報告指《安心出行》存在 8 個安全漏洞和 4 個一般弱點,包括允許手機程式及伺服器被攔截(中間人攻擊)、容許避開驗證而獲取疫苗接種和測試記錄、容許將針卡和檢測紀錄以圖片方式存放在不安全的 SD 卡等等,都會造成個人資料被竊取的風險,如果不儘快堵塞相關漏洞而推出實名登記來使用《安心出行》情況將不堪設想。

8 個安全漏洞

  1. 通過無效的 TLS 證書作出沒有警告的中間人攻擊(嚴重)
  2. 可通過 Android 系統的任務劫持進行網絡釣魚(中)
  3. 在 Android 和 iOS 透過缺失的保安畫面進行洩密(低)
  4. 通過不安全的 SD 卡使用來取得 COVID 狀態(高)
  5. 利用邏輯漏洞繞過授權取得 COVID 狀態(高)
  6. 在 iOS 鑰匙圈使用上出現弱點(中)
  7. 通過缺失的數據保護取得 COVID 狀態(中)
  8. 可透過 iOS 備份中洩露的 iOS Firebase 裝置令牌取得應用程式通知(低)

4 個一般弱點

  1. 在 Android 和 iOS 上缺少對越獄/Root 機檢測
  2. 在 Android 上支援不安全的 V1 簽章
  3. Android 二進碼加固建議
  4. 使用不安全的加密函數和偽隨機數生成器 (PRNG) (中)

報告亦表示《安心出行》會記錄市民個人資料的防疫管理應用程式,但未有經過網絡安全機構的專業審查,做法並不可取。 Open Technology Fund 早在一個月前( 6 月 26 日)嘗試與《安心出行》的開發商中國網龍旗下的 Cherrypicks 聯絡,提出調查報告發現的安全漏洞,希望有關方面能正視問題並作出改善,不過到目前為止亦未獲回應。

今年 5 月,香港新聞通訊社傳真社的調查報導中指出《安心出行》軟件的代碼中還有一個未使用的人臉識別模組,及後有關軟件的開發商亦在電台節目訪問中承認,雖然「安心出行」軟件的代碼中的確有人臉識別模組,但一直未有使用,並表示打算將有關人臉識別模組從代碼中刪除。而根據香港政府新聞處於今年 5 月 3 日的新聞發佈,《安心出行》軟件有邀請第三方機構進行安全風險評估和審核,以確保這款軟件遵守香港《個人資料(私隱)條例》,但未有公開該機構及相關的網絡安全調查結果內容。

另外,今年初冬奧會所用的手機程式《My 2022》,亦被發現存在 SSL/TLS 證書未能驗證有效性的漏洞,性質和今次報告發現的中間人攻擊漏洞相同。

完整報告內容按此

單機連線速度突破 5Gbps Wi-Fi 7 新技術初探

Wi-Fi 7 新技術初探
Wi-Fi 7 新技術初探

各款 Wi-Fi 6E 路由器終於陸續登陸本港市場,次世代 Wi-Fi 7 已經密鑼緊鼓,預計於 2024 年推出第一版正式規範。作為本年度 Wi-Fi Alliance 的骨幹成員,Intel 日前舉行簡報會,預覽 Wi-Fi 7 的各項新技術,本文將帶大家初步探究。

Wi-Fi 7 即 802.11be 制式,目前尚在草案階段,預計於 2024 年推出第一版正式規範。Wi-Fi 7 將建基於 Wi-Fi 6E 使用的三組頻譜,即 2.4GHz、5GHz 與 6GHz,透過 320MHz 頻道與 4K QAM 進一步提升傳輸速度。

首先是 320MHz 頻道頻寬,較目前 Wi-Fi 6E 最高支援的 160MHz 提升一倍。4K QAM 即是 4096-QAM(Quadrature Amplitude Modulation)調變方式,較目前 Wi-Fi 6E 的 1024-QAM 大幅提升每次傳輸的數據密度,以貨車作比喻即是每架貨車可以運載更多貨物。結合 320MHz 頻道與 4K QAM 兩兩新改進,Wi-Fi 7 的於 2×2 天線傳輸下,理論傳輸速度可望提升至 5.76Gbps,較 Wi-Fi 6 / 6E(2×2、160MHz 頻道及 1024-QAM)的 2.4Gbps 提升足足 1.4 倍。以業界普遍使用的 90% 效率計算,單一 Wi-Fi 7 裝置的實際傳輸速度可望突破 5Gbps 大關,不論是串流 8K 影片、以至傳輸極大檔案也不成問題。W-Fi 7 路由器最高配置可達 8×8 天線傳輸,總理論速度可望達到 36Gbps。

Wi-Fi 7 將首度引入 Multi-Link Operation (MLO,多重連接模式),裝置可以同時連線到兩組頻譜。現時 Wi-Fi 路由器全都是雙頻或三頻,接收端卻只能選擇其中一組頻譜以連線,來到 Wi-Fi 7 終於可以同時連線到兩組頻譜,帶來更高的傳輸速度;兩組頻譜可以用作同時傳輸相同資料,增加可靠性並降低延遲值。再以貨車作比喻,以往貨車只可選擇其中一條公路送貨、遇上塞車就只能選擇另一條路;Wi-Fi 7 引入 MLO 後,即是兩架貨車可以同時經兩條公路,將更多貨物運到目的地。

另一重點技術是 Multi-RU(Resource Units)。在 Wi-Fi 6 / 6E 世代,假如個別頻道的某一部分正被使用,整條頻道就會無法供其他裝置使用,只能轉用其他頻道,情況就像公路明明有多條行車線,卻因有一架貨車正在行駛其中一條行車線,其他車輛仍需要改用其他公路。Wi-Fi 7 加入 Multi RUPuncturing 技術,可將高速頻道未被使用的部分(細至 20MHz),分割給其他裝置使用。例如 320MHz 通道當中只有 40MHz 被使用,餘下的 280MHz 就可以供其他裝置使用,就如貨車可將車上貨物分配給多架較細小的貨車,有效運用公路的閒置行車線運貨。

Intel 稱 Wi-Fi 7 的研發工作現正如火如荼,與主要合作廠商進行硬件、軟件、系統等平台認證工作及互通性測試,並持續參與 Wi-Fi Alliance 測試平台及驗證。