博客 頁面 1362

小米棄用 Mi 改名 Xiaomi

目前多款小米的手機,都會以 Mi 來命名,例如 Mi 11i 及 Mi 10 Lite 5G 等等,不過根據 XDA Developers 網站的報導,小米宣佈會在 2021 年第三季開始,將旗下手機產品的命名由 Mi 改為 Xiaomi 以統一全球的品牌宣傳,其實早前推出的 小米 Mix 4,已經改用 Xiamoi Mix 4 來命名,相信其他小米旗下的手機產品亦會陸續改用 Xiaomi 來命名…

小米的手機產品,都會以 Mi 來命名

還記得今年 3 月,小米在宣佈斥資 200 萬邀請日本著名設計師原研哉,花了 4 年時間重新為小米設計新 Logo,當然最後只是將 Logo 由方變圓,成為網絡熱話,而現在又宣佈重新以 Xiaomi 來統一產品名稱,並有可能起用新的 Logo,到底這 200 萬是不是白花了呢 ?

告別實體遊戲! Xbox 雲端遊戲將登陸 Xbox 多款主機

目前 Xbox 雲端遊戲( Xbox Cloud Gaming )可讓玩家於瀏覽器、電腦或手機等設備透過串流暢玩平台上各種遊戲。而在昨日 Gamescom 2021 遊戲展中 Microsoft 宣布服務登陸 Xbox 主機上,玩家日後於家用機上就可以不下載遊戲以串流形式遊玩。

Xbox Cloud Gaming 現今為 Xbox Game Pass Ultimate 的服務之一,玩家只需要購買其服務,並在網絡速度有 10Mbps 以上的環境,連接數據中心內的客製化 Xbox Series X 主機,就可以透過瀏覽器,在 PC、 iPhone 或 iPad 上遊玩 Xbox Game Pass 遊戲庫裡的遊戲。為了在網絡上提供低時延的高質遊戲體驗,現時 Xbox 雲端遊戲串流解像度為 1080p ,最高幀率為 60fps 。

而在昨日宣布服務將今年年底前擴展至 Xbox Series X 、 Series S 以及前一代的 Xbox One 三大平台上,讓玩家日後可以毋需下載,直接以串流形式就可以玩到大量遊戲,更可能讓玩家即使是上一代主機都可以體驗到《 Cyberpunk 2077 》、《 Microsoft Flight Simulator 》等,需要 Xbox Series X 的機能才能暢遊的遊戲。

但可惜的地方是 Xbox Cloud Gaming 至今亞洲地區只有在韓國提供,香港玩家依然需要長時間等候。

Apple Watch Series 7 錶面屏幕再加大

有消息指 Apple Watch Series 7 將採用新的設計,由原先的曲面屏幕及弧形錶身,換成類似目前 iPhone 12 平直的屏幕及直身邊框。同時新錶的屏幕亦會加大,由目前的 40mm 及 44mm 兩款,加大到 41 及 45mm。不過錶身的整體大少會和目前的 Apple Watch Series 6 及 SE 相約,預計以往一些配件,例如保護套及屏幕貼將不會通用,不過錶帶應該可以沿用目前的款式。

以色列間諜軟件攻破 iPhone 防爆門    
政府向人權分子手機發動零點擊攻擊

NSO Group

加拿大多倫多大學網絡安全研究所 Citizen Lab 剛發表報告,指發現巴林政府使用由以色列軟件公司 NSO Group 開發的間諜軟件,向屬於多個 NGO 的人權活動分子的 iPhone 發動零點擊攻擊。

報告指有 9 位巴林人權活動分子的 iPhone 在去年 6 月至今年 2 月期間,被人成功以 NSO Group 所開發的間諜軟件 Pegasus 入侵。 9 人當中有 5 人曾經在 7 月國際特赦組織發表,被駭客入侵手機人權分子、政治人物和新聞工作者的「 Project Pegasus 」名單中榜上有名。

加拿大多倫多大學 Citizen Lab 發表報告指發現 9 名人權活動分子的 iPhone 被人利用以色列開發商的間諜軟件 Pegasus 入侵。
加拿大多倫多大學 Citizen Lab 發表報告指發現 9 名人權活動分子的 iPhone 被人利用以色列開發商的間諜軟件 Pegasus 入侵。

報告指出 Pegasus 使用兩種 iMessage 零點擊漏洞,一種是在 2020 年被發現的 KISMET 漏洞,另一個漏洞在 2021 年被發現,被名為 ForceEntry 。其中一個目標人物的 iPhone 12 Pro Max 在今年 6 月被入侵,他的手機當時使用 iOS 14.6 。雖然 Apple 在 iOS 14 中加入稱為「 BlastDoor (防爆門)」的防止零點擊攻擊功能,但 ForceEntry 就能夠突破 BlastDoor 進行攻擊。

另一個目標人物 2019 年收到來自他的網絡供應商 Batelco 的合規格短訊,但對短訊內容感到懷疑,因為短訊不是該供應商慣用的英語,而是以阿拉伯語發出,第二是信息中包含一個連結,第三點因為短訊中沒有 Batelco 官方短訊慣用的「 Dear Customer 」開頭,那短訊後來經證實是 Pegasus 發出惡意短訊。更值得關注是那目標人物在 2020 年接受訪問談及 2019 年攻擊後 6 小時又再收到惡意短訊,凸顯受害者公開駭客攻擊後同時面對被攻擊風險。

其中一個攻擊目標的手機收到由 Pegasus 發出,假冒網絡供應商的短訊(最後一個)。
其中一個攻擊目標的手機收到由 Pegasus 發出,假冒網絡供應商的短訊(最後一個)。

Citizen Lab 已經向 Apple 提交今次報告, Apple 亦證實正在進行調查。 Apple 在接受傳媒訪問時就指 BlastDoor 只是 iMessage 保安措施其中一部分,並表示預計在下月推出的 iOS 15 將會加入更多防禦措施。

相關新聞

內地遊戲《弈劍行》遭網絡攻擊引發兩岸網民罵戰

內地遊戲《弈劍行》新推出多人模式在開通後不到 24 小時,遊戲伺服器就因為遭到攻擊而癱瘓。

內地網路遊戲《弈劍行》,在經歷 3 年開發後,由原本有單人模式,來到今年 8 月終於變成可以多人同時遊戲。但多人模式在開通後不到 24 小時,遊戲伺服器就因為遭到攻擊而癱瘓。後來開發團隊懷疑《弈劍行》被一個 IP 地址在台灣的黑客組織「ACCN 」入侵。事件引起兩地網民熱議。不過根據內地及台灣的網絡安全專家分析,有關的攻擊似乎不是由台灣所發動…

內地遊戲《弈劍行》新推出多人模式在開通後不到 24 小時,遊戲伺服器就因為遭到攻擊而癱瘓。

網路遊戲《弈劍行》懷疑遭到台灣的黑客組織「ACCN 」的網絡攻擊,並勒索 $15,000 人民幣,不過《弈劍行》開發團隊只屬於一個非常小規模的二人團隊,由於無力支付「贖金」,最終宣佈放棄多人模式的計劃,並向部份玩家退款。亦因為製作團隊發現黑客組織「ACCN 」的 IP 是在台灣地區,所以不少網民及小粉紅都一口咬定是台灣黑客所為。不過根據內地的網絡安全專家兼通訊業評論員項立剛認為單憑 IP 就認定是台灣的說法,實在很武斷。因為大家只要上淘寶,只要花數十元,就可以請人替你進行 DDOS 的攻擊,這樣明碼實價的網絡攻防行為,在內地可謂成行成市,而且黑客一般會透過遍佈全球的代理服務器進行攻擊,即使你看到是台灣的 IP,但事實上發動攻擊的未必就是那個服務器。同樣經常受到黑客滋擾的內地遊戲分享平台 Tap Tap ,其母公司心動網絡負責人黃一孟亦不認為有關的攻擊是台灣黑客的所為。

這樣明碼實價的網絡攻防行為,在內地可謂成行成市

《弈劍行》事件,觸動兩岸網民的神經,內地網民直指是「ACCN 」是來自台灣,並聲言要武統台灣來守護中國網絡淨土,不過台灣網絡專家及網民都對指控感到啼笑皆非。有網民表示,新一代的黑客一般都會收取加密貨幣作贖金,而不會收取法定貨幣,而且這算透過暗網也未聽過什麼 「ACCN 」 是名字,並反過來要向中國網民請教 「ACCN 」 是什麼,臺灣的網絡安全機構在參考一些大型網絡安全報告,亦未有顯示有台灣服務器向中國內地發動攻擊的記錄,相反,從中國內地向台灣的商業及政府機構進行入侵的情況就經常出現。

Starlink 陸續擴大服務範圍 衛星電線全球出貨量已達到 10 萬

Elon Musk 在 Twitter 表示,旗下的衛星通訊服務 Starlink 已經賣出 100,000 台的衛星天線系統,有關的測試計劃亦正式展開 。目前 Starlink 覆蓋的國家及地區,包括了美國、加拿大、英國、德國、法國、奧地利、荷蘭、比利時、葡萄、瑞士、澳洲及紐西蘭等等。不過 Starlink 已在更多國家申請了執照,希望能儘快在更多國家使用得到。

有別如傳統的流動網絡或固網寬頻,Starlink 是利用多枚低軌道衛星造成大型的衛星網絡,然後將信號發射用戶的衛星天線系統,讓一些較偏僻的地方亦能使用到互聯網絡。根據消息指,預計在今年 9 月為止,Starlink 已將多達 1,800 枚衛星送到軌道,完成了第一殼層的建設,基本上已經足夠覆蓋地球多個地方。不過要令 Starlink 網絡覆蓋全球每個角落,同時保持傳送速度更快更流暢,約需要將多達 12,000 個衛星送到特定軌道才可以,當然隨著 Starlink 衛星網絡越趨完備,相信未來數年來,網絡會更穩定可靠。

不過,除了覆蓋,用戶成本亦是 Starlink 發展的一個小障礙,據知 Starlink 衛星寬頻服務的月費用約為 $99 美元 (約港幣 $770),而且用戶需要另外購買 Starlink 的衛星天線系統,售價為 $499 美元 (約港幣 $3,880)。對於一般民眾來說,費用的確不便宜。不過原來 Starlink 天線的成本差不多是 $1,000美元,現在可以說是賠錢賣天線,所以怎樣降低天線的成本,亦是 Starlink 另一個要考慮的事情。

相關新聞

高階雙頻 Mesh ASUS ZenWiFi XD6

ASUS ZenWiFi XD6

講到速度規格, Mesh Wi-Fi 可謂層出不窮, ASUS ZenWiFi 系列本身已有 XD4 (AX1800) 與 XT8 (AX6600)兩個成員,新推出的 XD6 則屬高階雙頻型號,提供 AX5400 速度規格。

機側設有大量散熱開孔

ZenWiFi XD6 造型跟 XT8 極之接近,採用高身直立式設計,但就由 AX6600 三頻降格為 AX5400 雙頻規格。 XD6 的 2.4GHz 頻譜為 2 × 2 天線,理論速度為574Mbps ; 5GHz 頻譜則為 4 × 4 天線,並支援 160MHz 傳輸,理論速度為4,804Mbps ,兩者相加為 AX5400 速度規格,相比起 XT8 主要是減省了一組1,201Mbps 之 5GHz 頻譜。由於僅屬雙頻設計, XD6 並未有獨立頻譜作為 Backhaul ,難免要跟其他裝置共用頻譜,速度自然未及三頻型號。

提供1 WAN+3 LAN有線網絡介面,不設USB。

ZenWiFi XD6 配備三核心 1.5GHz CPU ( XT8 則為四核心 1.5GHz ), RAM 則維持於 512MB 。有線介面方面, XD6 提供 1 WAN+3 LAN ,全屬標準 1Gbps 速度,未有提供 XT8 的 2.5Gbps WAN 。 XD6 內建 Trend Micro 提供之 AiProtection Pro 網絡安全服務,包括防火牆、惡意網站封鎖、家長管理等,而且是終身免費授權,不用像部分牌子般試用期後會收取月費。

網頁設定一覽

5GHz頻譜對應DFS通道,干擾比一般通道更少。
5GHz頻譜對應DFS通道,干擾比一般通道更少。

對應故障轉移模式之Dual WAN。
對應故障轉移模式之Dual WAN。

AiProtection Pro為網絡安全把關,亦有完善的家長管理功能。
AiProtection Pro為網絡安全把關,亦有完善的家長管理功能。

除了VPN Server,亦有VPN Client功能,方便一次過將全屋裝置「翻牆」。
除了VPN Server,亦有VPN Client功能,方便一次過將全屋裝置「翻牆」。

今次測試使用 Intel AX201 接收端的手提電腦,對應 2 × 2 頻寬及 160MHz 頻寬,連線到 ZenWiFi XD6 的速度為 2,400Mbps 。測試以 《Speedtest by Ookla》 及同一伺服器進行,採用之商業寬頻為獨立 1Gbps 頻寬。

約1米近距離下,測出接近 900 Mbps 速度, 到 5 米仍超過 850Mbps ,表現突出。使用兩台 XD6 時,即使是 15 米距離、相隔兩道薄牆的測試點,速度依然達 600Mbps 以上;到相隔一厚牆的測試點,仍有接近 300Mbps ,加強覆蓋範圍之餘又達到高速度。

ASUS ZenWiFi XD6 速度測試

Conclusion

PCM IT Best Performance 2021

PCM Rating:4.5/5 分

ASUS ZenWiFi XD6屬較高階的雙頻Mesh產品,不過價錢比其他牌子之
三頻型號(AX4200級數)昂貴,下調售價將大大提升吸引力。

Spec.

ASUS ZenWiFi XD6
●網絡標準:IEEE 802.11ab/g /n/ac/ax
●運作頻譜:2.4GHz+5GHz
●雙頻譜模式:同時運作
●速度規格:AX 5400
●最高傳輸速度:574Mbps+4,804Mbps
●天線:內置式
●WAN介面:1×Gigabit
●LAN介面:3×Gigabit

查詢:ASUS ( 3582 4770 )
售價:HK$3,699

韓國擬立法限制 Google 及 Apple 向應用開發收取分成

目前,手機應用在 Google Play 或 Apple 的 App Store 上架,最高會被收取 30% 的消費金額作為平臺的分成,當然很多開發人都認為 30% 的分成並不便宜,包括 Epic Games 在內的軟件開發商就曾嘗試繞過 App Store 的支付機制,而被 Apple 指違反合作協議而將有關的應用或遊戲下架,最近南韓法治司法委員會有意推出一項名為「反 Google 法」的電氣通信事業法,限制 Google 及 Apple 向開發商收取抽成,如果有關法案一旦落實,會對應用商店靠賺取分成的經營模式造成嚴重影響…

南韓方面認為,Google 及 Apple 在應用商店市場上已近乎是壟斷,過高的分成亦令一些中小型的開發商難以生存,希望透過立法去改變這個情況。不過,其實在今年 3 月,Google 已宣布手機應用年度銷售額的首 100 萬美元,系統將分成調低到 15%,以方便一些小規模,盈利能力較弱的開發商,隨後 Apple 也宣布調降分成的門檻,以回應開發商的訴求。

高手以 1 分 55 秒破《 Minecraft 》爆機世界記錄

《 Minecraft 》作為沙盒遊戲的經典至今依然風靡全球,除了地圖建築及各類 PVP 之外,挑戰最快擊殺最終 Boss 終界龍亦是不少玩家目標之一,著名 Speedrunner Rayoh 於早前僅花了 1 分 55 秒打破世界紀錄,對大部分玩家來說,兩分鐘僅是遊戲中剛開始收集資源的時間⋯⋯

目前《 Minecraft 》的爆機 Speedrun 是由玩家建立角色起計算時間,到擊敗最終 Boss 終界龍走到傳送門出現製作人員名單為止,當中更分為使用指定地圖種子碼( Set Seed )與隨機生成地圖( Random Seed )兩種挑戰,而 Rayoh 打破記錄就是使用最著名的「 -3294725893620991126 」地圖種子碼 。

該種子碼基本就是為 Speedrun 而定,毋需收集終界之眼就可以由要塞直達終界。開始時玩家會直接生成於一條村莊中,集齊大量床、鐵鎬、26 粒黑耀石及打火機可以建立用以直達地獄的傳送門材料。由於地獄等於地上八格 ,令玩家可以更快前往要塞。

要達到三分鐘內的成績絕不輕鬆,需要經過長時間練習才能達到,更不用談 Rayoh 創下的記錄背後花了多少功夫。

而 Rayoh 在影片中只用了 30 秒鐘就到達地獄,在地獄中更是用盡高低差及計算可扣損血量,用 1 分鐘時間以不致於摔死的程度到達目的地,以一格不差的情況下成功將自己傳送到要塞的終界傳送門前,進入終界後就在出口處,利用開始時所收集的床成功將終界龍炸死,以 1 分 55 秒打破世界紀錄。

由於記錄未有更新,目前 speedrun.com 上 Rayoh 的新記錄未有更新,依然是上個月的記錄。

值得一提的是,目前《 Minecraft 》 Set Seed 的世界紀錄頭兩名皆是 Rayoh 於一個月內所創下的記錄,分別是最新的 1 分 55 秒和 1 分 58 秒,快於第三名 10 秒以上。

Apple 、 Microsoft 等企業高層被邀 與拜登商討如何協助加強美國網絡安全

Apple 、 Microsoft 等企業高層被邀 與拜登商討如何協助加強美國網絡安全

據彭博網報道, Apple CEO Tim Cook 、 Microsoft CEO Satya Nadella 和 Amazon CEO Andy Jassy 以至 Google 、 IBM 、美國南方電力和摩根大通等一眾美國企業高層,收到美國白宮邀請與總統拜登會面,商討美國在經過一輪網絡攻擊後,私人企業如何對美國網絡安全作出貢獻。

據一位高層官員透露,他們將會討論到關鍵基建設施包括銀行、能源和供水等,可以採取甚麼措施,以改善網絡安全。科企高層又會討論軟件能如何提高供應鏈的安全性。

自去年開始,美國接連遭受多次網絡攻擊,例如黑客透過在 Solarwinds 軟件 Orion 被植入惡意程式,從而竊取美國政府部門以至企業的機密資料、 5 月時美國科洛尼爾管道運輸公司被駭客入侵影響燃料供應,以至托管軟件商 Kaseya VSA 雲端和 SaaS 伺服器遭勒索軟件攻擊。美國國土安全部旗下的網絡安全和基礎設施安全局月初宣布成立官民組織 JCDC ,與 Microsoft 、 Google 和 AWS 等科技合作,以制定抵禦網絡攻擊的行動計劃。

美國國土安全部旗下的網絡安全和基礎設施安全局朋初宣布成立官民組織 JCDC。
美國國土安全部旗下的網絡安全和基礎設施安全局月初宣布成立官民組織 JCDC 。