博客 頁面 1874

私隱 vs 抗疫 各國密切接觸者追踪程式各有取態

私隱 vs 抗疫 各國密切接觸者追踪程式各有取態

新冠肺炎疫情在全球蔓延,各國政府和公共衛生機構都開始嘗試透過手機程式來追踪密切接觸者,以減低第二次感染風險。月初 Apple 與 Google 宣布共同開發一套追踪密切接觸者的分散式比對系統,不過有部分政府就選擇了中央管控的做法。

Apple 和 Google 月初公布的肺炎接觸史追踪系統是由每個用戶的手機主動到雲端下載所在地區確診者的廣播信標,在用戶各自的手機進行比對,看看自己最近有沒有與確診者緊密接觸。廣播信標沒有識別特定人士的能力,只能夠用來比較「有」還是「沒有」,私隱保護程度較高。

Apple 與 Google 日前宣布合作開發的「接觸史追踪」系統,採用的是分散式手法,比對是在用戶的手機裡進行,私隱保障程度較高。
Apple 與 Google 日前宣布合作開發的「接觸史追踪」系統,採用的是分散式手法,比對是在用戶的手機裡進行,私隱保障程度較高。

不過最近多國政府推出的接觸者追踪程式就選擇以中央系統進行比對,例如澳洲上周在 App Store 和 Google Play 推出的「 COVIDSafe 」程式,就要用戶輸入姓名、手機號碼、郵政區號資料,以便在中央伺服器進行密切接觸者追踪。英國公共衛生機構「國民保健署」日前宣布將會在數星期內推出的接觸者追踪手機程式,據知也是採用中央監控的方式進行比對。而韓國及新加坡早已推出的程式更不在話下。

澳洲衛生當局所推出的接觸者追踪程式「 COVIDSafe 」採用中央監控方式,比對在中央伺服器進行,政府可以即時知道誰是密切接觸者,主動採取行動。
澳洲衛生當局所推出的接觸者追踪程式「 COVIDSafe 」採用中央監控方式,比對在中央伺服器進行,政府可以即時知道誰是密切接觸者,主動採取行動。

這種做法對於對私隱敏感的人士當然會有所反彈。德國打算在 4 月中旬推出中央監控方式的接觸者追踪程式,原本也是採用中央監控方式的,不過因為受到猛烈批評,並且據聞被 Apple 拒絕在 App Store 上架,所以緊急轉換方針,採用分散方式來進行比對,導致程式要押後推出。

德國聯邦保健大臣 Jens Spahn 日前接受傳媒訪問,解釋基於公眾對私隱的疑慮,接觸者追踪程式要由中央監控改為分散式比對,所以要押後幾星期才能推出。
德國聯邦保健大臣 Jens Spahn 日前接受傳媒訪問,解釋基於公眾對私隱的疑慮,接觸者追踪程式要由中央監控改為分散式比對,所以要押後幾星期才能推出。

澳洲政府在推出「 COVIDSafe 」程式時強調會限制只有少數人可以存取程式收集到的數據,不過民眾就擔心的是政府會以抗疫為名,以手機程式監控市民的活動。

macOS 影像截取有 Bug !吃掉電腦儲存空間?!

macOS 影像截取有 Bug ! 吃掉電腦儲存空間?!

要將大量 iPhone 、 iPad 的相片影片抄到 Mac 機又唔想 Sync ,最方便的做法就是用「 Image Capture (影像截取)」程式。不過最近有人就發現原來這個程式有 Bug ,做了「不當」的設計時,分分鐘會吃掉內存的所有空間!

「影像截取」程式主要用途是將數碼相機的相片影片傳送到 Mac 機,也支援 Apple 裝置的相片影片傳送。而在程式的右下角,除了選擇自動開啟的程式和「匯入後刪除」選項外,還有一個選項「 Keep originals (保留原始檔)」,決定「影像截取」程式在匯入 HEIC 影像檔時,會否自動轉換為更通用的 JPEG 格式檔案。這個選項預設是打勾的,即是不會做自動轉換。

取消勾選「影像截取」程式這個選項,就會在匯入 HEIC 圖檔時自動轉換為 JPEG 格式,不過⋯⋯
取消勾選「影像截取」程式這個選項,就會在匯入 HEIC 圖檔時自動轉換為 JPEG 格式,不過⋯⋯

不過如果想要自動轉換而取消打勾這個選項的話,這個程式會在每張轉換出來的 JPEG 圖檔裡,插入大約 1.5MB 空值!筆者成功在 macOS 10.15 上重現這個漏洞,匯入的照片表面看來沒有異樣,不過如果用 HEX 編輯器來開啟這些匯入的照片,就會發現照片裡真的有一段全是「 00000000 」的區域。小數怕長計,如果你匯入 1,000 張相片的話,就會吃掉你 Mac 機 1.5GB 空間。

轉換出來的圖片裡有 1.5MB 「 00000000 」!
轉換出來的圖片裡有 1.5MB 「 00000000 」!

幸好,這個漏洞只發生在從 Apple 裝置匯入照片時,從數碼相機匯入照片不會發生這問題。而如果你在 iOS 裝置的「設定>相片>傳送至 MAC 或 PC 」中選擇「保留原始檔」,「影像截取」程式也不會出現這個選項。

只要在 iOS 裝置的「設定>相片>傳送至 MAC 或 PC 」中選擇「保留原始檔」,「影像截取」程式就不會出現「保留原始檔」選項。
只要在 iOS 裝置的「設定>相片>傳送至 MAC 或 PC 」中選擇「保留原始檔」,「影像截取」程式就不會出現「保留原始檔」選項。

LG Velvet 完整規格公開

韓國 LG 將於下星期發表全新的 Velvet 系列手機,雖然從早前官方公開的影片中已經可以確認,新機將採用 Snapdragon 765 處理器,即是說 Velvet 的市場定位將屬於中階級別 (不過售價是否屬於中階有又是另一回事…) 而日前 LG 方面更進一步披露更多有關 Velvet 的細節,基本上新機的規格都完全曝光…

Velvet 將會採用 20.5:9 比例的 6.8 吋曲面屏幕。屏幕正會用上水滴屏的設計,裡面會有一顆 16MP 的自拍鏡頭。規格方面,除了 Snapdragon 765 處理器外,還包括最高 8GB RAM 和 128GB 儲存空間,可使用 microSD 卡擴充容量。機背最搶眼的「雨滴」三攝鏡頭,順序為 48MP 主鏡頭、8MP 超廣角及 5MP 的景深鏡頭。

電量方面,Velvet 將採用 4,300mAh 容量的電池。相信在 5G 網絡的需求下,這個電量應該足夠應付所需。而過往 LG 手機都頗著重音樂表現,據知道 Velvet 亦會將採用全新的立體聲喇叭系統,並加入 AI 人工智能來控制音量及將音色進行最佳化,另外新機還會保留 3.5mm 耳機插,方面大家配合有線耳機使用。

「數碼智商」 是智慧城市的基石

數碼智商 DQ MAP

面對沒有止境的疫情,相信大部分人都過著一些從沒有預計過的生活方式,用 App 叫外賣如《 Food Panda 》、《 Deliveroo 》,開會靠《 Zoom 》、《 Google Meet 》等視像會議,娛樂便依賴 《 Netflix 》等,每一件事已經離不開科技,從樂觀角度而言,幸好有科技支援才能解決這麼多問題,確實比 2003 年沙士情況好得多;相反從另一角度去看,香港要持續能夠成為有競爭力的智慧城市,不能單靠資訊基建、硬件等元素,而是建立市民擁有「數碼智商」 Digital Quotient ( DQ )。

在工業革命以前,人類致勝的關鍵是體力,隨後各界開始大力發展心智、認知能力與所能激發出的競爭力,甚至變成國力。 1912 年 IQ ( Intelligence Quotient )、智商的觀念面世,大受肯定與廣泛應用; 1964 年美國康乃爾大學的心理學家貝多克( Michael Beldoch )提出 EQ ( Emotional Intelligence Quotient )、情緒商數的概念;到了 1997 年史托茲提出的 AQ ( Adversity Quotient )逆境商數,用來評估一個人處理壓力或是挫折的能力;而到了 2016 年,世界經濟論壇( World Economic Forum )的一份報告便提出要培育孩子一個新的商數: Digital Quotient ( DQ ),就好像 IQ 和 EQ 一樣, DQ 是用來了解一個人處理及回應數碼媒體的能力,特別對 Z 世代( Z Generation )而言,這些在數碼年代出生或成長的人,無論學習或生活都與科技密不可分,亦習慣採用不同的社交媒體作溝通平台,與其他人甚至世界連結。

去年 Google 香港發表《 智慧數碼城市白皮書 》第三及最終版,深入研究消費者對香港作為智慧數碼城市的觀點和自身的數碼應用程度,令人鼓舞的是調查顯示香港市民渴求知識, 81% 的受訪者希望學習最新科技知識,當中包括機器學習和人工智能( 40% )和數據分析( 37% )。

「數碼智商」涵蓋 8 大領域,包括︰

  1. 數碼身分認同:有能力在線上與線下世界建立健康的個人身分與認同。
  2. 數碼工具使用:有能力用平衡、健康、符合公民責任的方式運用科技。
  3. 個體使用的數位安全:有能力透過安全、負責、道德的方式使用科技,了解、緩解與管理各種網絡風險。
  4. 整體系統的數位資訊環境保安:有能力偵測、預防、管理不同等級的網絡威脅,以保護資料、裝置、網絡與系統。
  5. 數碼情緒智商:有能力在個人的數碼人際互動中,辨別、探索與表達情緒。
  6. 數碼溝通:有能力使用科技跟別人溝通及合作。
  7. 數碼知識與素養:有能力尋找、閱讀、評估、整合、創造、改造與分享訊息、媒體及科技。
  8. 包含人權與法律層面的數位權益:在使用科技時,有能力了解並維護人權以及法律權利。

總結,從小推廣數碼知識也是智慧科技人才庫的基礎,政策制定者應為中小學提供資源,將數碼技能教育包括編程、運算思維和人工智能相關學習納入核心課程,同時透過課外培訓計劃連繫本地各校師生,培養開源思維、知識交流,從而鼓勵創新和合作。我們必須為小朋友裝備數碼智商( Digital Intelligence )及資訊素養,讓他們有效和符合道德地運用資訊科技,並培養他們成為負責任的公民及終身學習者。

由於篇幅字數限制, 筆者會在未來的專欄再跟大家探討這個議題。

【場料】 Polaris II × PW Audio 聯乘更靚聲更抵玩

美國手工耳機品牌 Campfire Audio 去年中推出的 Polaris II ,屬混合單元耳機,因聲靚、價錢抵玩而頗受歡迎。如果睇緊想買靚聲耳機嘅話,今日有個好消息,就是 Campfire Audio 聯乘香港線材品牌 PW Audio ,推出 Polaris II × PW Audio No.10 特別調音版本套裝,值得留意。

Campfire Audio 的 Polaris 用上 Polarity Tuned Chamber 及 Tuned Acoustic Expansion Chamber 兩個新技術,兩者配搭下,令 Polaris 的聲音擁有高動態的高音和中音,也有從容飽滿的低音,非常適合人聲配多件樂器的樂迷;至於 PW Audio 為紀念成立十周年而推出 No.10 紀念版,今次聯乘特別重新調製 No.10,令聲音更適合 Polaris II,進一步增加耳機的線條感,並提升細節度,就算播放不同類型的音樂時,表達得更自然。

去年中推出的 Polaris II ,其藍色外殻很吸睛。
去年中推出的 Polaris II ,其藍色外殻很吸睛。

今次聯乘,Polaris II 配上 PW Audio No. 10 後,耳機的音場明顯得到頗大提升,人聲方面不論音色、咬字都有更佳表現,同時不失低音的衝擊力,且樂器分離度高,讓耳機有進一步發揮。而 Polaris II × PW Audio No.10 特別調音版套裝,總值原價 HK$5,468 ( Polaris II 售價 HK$ 3,980 , PW Audio No. 10 售價 HK$ 1,488 ),現以聯乘推廣價 HK$3,980 發售,今日起於指定店鋪有售,有心想買靚聲耳機的話,尤其是初玩樂迷一定要落鋪試試呀!

本地線材品牌 PW Audio 為紀念成立十周年而推出的 No.10 耳機線。
本地線材品牌 PW Audio 為紀念成立十周年而推出的 No.10 耳機線。

$66 三人共樂 JOOX 推出全新 Family Plan

音樂串流動平台 JOOX 宣佈推出全新 Family Plan 三人共享計劃,只要月費 $66 就可以三人同時享用。收聽各類型的歌曲,當然更可以自訂心水音樂及歌單,更可隨時隨地體驗唱 K 以及使用「拍住唱」功能和偶像歌手一起 Jam 歌,一份價錢就可以三個人齊齊開心!

JOOX family plan_HK_TC_3

JOOX 全新三人共享計劃,讓用戶可以和兩位親友同時共享 JOOX 的服務,無論手機版及電腦桌面版兩者都適用。申請成功後,主帳戶與另外兩位成員會有三個獨立的帳戶,大家就可同時享受無廣告騷擾,無間斷的 Hi-Res 音樂又不會混合各自的歌單,隨時隨地收聽及下載 JOOX 歌庫超過 3,000 萬首歌。

一合口罩為長遠發展 以Microsoft技術簡化業務流程  

香港曾經歷口罩供應嚴重短缺,不少有心人因此自建口罩廠,實行本地生產解決外求困難的問題。至今,多間本地口罩生產商陸續投產,在網站預售時卻遇上網絡大擠塞等問題,令消費者大為失望。口罩生產廠一合口罩在 3 月初推出預購時亦大有不足之處,該公司創辦人及行政總裁何錫漢經此役後,加上確定口罩生產屬長遠業務,決定採用 Microsoft 一系列科技,以簡化營運流程,甚至為擴充業務鋪路。

何錫漢表示,沒有科技的協助難以運作,特別要妥善處理數十萬客戶的資料,並有擴充增建第二廠房的計劃,更需要借助科技。
何錫漢表示,沒有科技的協助難以運作,特別要妥善處理數十萬客戶的資料,並有擴充增建第二廠房的計劃,更需要借助科技。

何錫漢表示,只採用臨時措施應付 3 月初首輪 6 萬盒口罩預售,發現面對大量消費者的資料,單靠人力實在難以處理。經 Microsoft 香港團隊的協助下,決定利用科技簡化業務流程,包括口罩預售及銷售、銷售數據管理、客戶管理、物流及倉存管理,以至產能管理。

一合口罩目前已用上 Microsoft 多項應用,包括 Dynamics 365 Business Central 管理其財政、存貨、生產計劃和過程。同時以此應用的 AI Demand Forecast 功能來協助預測產品需求。另外,為免出現預購時網絡大擠塞的問題,該公司計劃在 5 月中推出第二輪約 10 萬盒口罩預購時,以 Microsoft Azure 雲端服務作出支援。Azure 能於 1 分鐘內處理 300 萬個登記申請,避免因大量顧客同時申請導致伺服器超出負荷。早前,HKTVmall 首批登記購買口罩的服務,亦基於 Azure 雲端服務,首天有超過 130 萬人登記。

第二輪預購亦計劃提供手機應用程式處理送貨及交收。該程式運用 Power Apps 快速建立,一方面簡化取貨流程,二來可配合 Power BI 功能傳送接近實時的數據,及時觀察預訂狀況。

一合口罩於第二輪預購時,計劃提供手機應用程式處理送貨及交收。
一合口罩於第二輪預購時,計劃提供手機應用程式處理送貨及交收。

捐贈口罩 1:1 配對計劃

一合口罩利用 Microsoft 的技術還因為要支援其「捐贈口罩 1:1 配對計劃」。何錫漢表示,該計劃讓消費者在網上購買口罩並捐贈給指定的非牟利機構,消費者每捐一盒,一合口罩亦會捐出同等數量的口罩。透過平台,一目了然得知捐贈數量、受惠機構,以便作出評估及預算。

Microsoft 香港商業應用產品(Dynamics 365 & Power Platform)業務部主管冼穎珩補充,「捐贈口罩 1:1 配對計劃」與 Microsoft Philanthropies 計劃下的 300 間本地慈善團體連繫,受惠機構經網站登入可查看口罩捐贈紀錄及物流狀態,整個捐贈過程透明度高,亦可確保數據完整及準確,方便審計。

何錫漢認為,沒有科技的協助難以運作,特別要妥善處理數十萬客戶的資料。加上已有擴充增建第二廠房的計劃,更需要借助科技。

生產高規格口罩

一合口罩已投資 8 位數於觀塘設置無塵間生產廠房,目前設有 5 條口罩生產線,日產量約 30 至 50 萬個。最終生產量要視乎能否招請到足夠及具經驗的人手。無塵間以 ISO 等八級為目標,口罩標準仍有待認證機構驗證。何錫漢強調:「一開始已計劃要生產高安全規格的口罩,才會建立高標準的無塵間,口罩最重要的熔噴布(濾芯)亦從德國採購,有信心取得高安全規格的認證。」

何錫漢更指,沒有參與政府的「本地口罩生產資助計劃」,因希望口罩可接觸到更多人及幫助更多有需要的人。他亦不擔心疫情過後口罩需求回落,因為高規格的無塵間轉型容易,將來可生產醫用級的手套、保護衣等等。

Yahoo 真愛有距離 AR 濾鏡 助你偵測社交距離

Yahoo 真愛有距離 AR 濾鏡 助你偵測社交距離

在疫情中,各國衛生機構都呼籲市民保持 1.5 米安全社交距離。不過實際上隔幾遠才合適? Yahoo 日前就推出了一款 AR 濾鏡「 Yahoo 真愛有距離」,幫助大家偵測社交距離,令大家相見也安心。

「 Yahoo 真愛有距離」是個網頁 AR 程式
「 Yahoo 真愛有距離」是個網頁 AR 程式

要使用「 Yahoo 真愛有距離」 AR 濾鏡有四種方法:

方法一:下載 Yahoo App ,點擊畫面上的捷徑按鈕,開啟 AR 濾鏡,就可以開始偵測與好友之間的社交距離;

02

方法二:雅虎搜尋器搜尋「社交距離」或「 Social Distancing 」關鍵字,搜尋結果中便有「 Yahoo 真愛有距離」的快捷鍵,可即時開啟 AR 濾鏡;

Yahoo 真愛有距離

方法三:在雅虎香港「肺炎疫情」內查看疫情最新消息的同時,點擊「 Yahoo 真愛有距離」連結開啟 AR 濾鏡;

方法四:直接打開社交平台,載入拍照模式,濾鏡即顯示社交距離圈;
Facebook AR 濾鏡實測:按此
Web AR 濾鏡實測:按此

AR 濾鏡需要取用動作和方向、與及相機兩個權限
AR 濾鏡需要取用動作和方向、與及相機兩個權限

筆者實測這個 AR 濾鏡的效果,第一印象是起動手續很多很麻煩,只有在瀏覽器書籤了有關網頁才較方便。 AR 濾鏡會在自己所在位置畫出三個同心圓,標示出 0.5 米、 1 米和 1.5 米三個大約距離,並會在偵測到有物體進入範圍內時顯示三種視覺效果:距離少於 0.5 米,會顯示紅色危險訊號;距離 1 – 1.5 米是橙色警示訊號;多於 1.5 米的距離會顯示為屬藍色的「安全模式」,用家也可隨時按下快門拍攝相片。至於 Yahoo 所指的自動識別人像功能就沒有測試得到。

雖然筆者覺得測量的距離不太精準,不過作為提醒大家保持社交距離的工具,還算可以啦。

AR 濾鏡會顯示三個同心圓以標示距離。如果偵測到有物件進入範圍就會變色來提示用戶。
AR 濾鏡會顯示三個同心圓以標示距離。如果偵測到有物件進入範圍就會變色來提示用戶。

0.02 秒對焦 + 最強防震 文武全才的 FUJIFILM X-T4 登場

FUJIFILM 宣佈全新旗艦級無反相機 X-T4 於今日正式推出,這部強調 0.02 秒對焦,連拍速度高達每秒 15 張,並支援 5 軸 6.5 級 IBIS 防震技術的全新 X 系列相機,相信會顛覆大家對於 FUJIFILM 相機的既有印象。

94881870_229107704989502_250889591177871360_n
全新旗艦級無反相機 X-T4 於今日正式推出
反 mon,可以作接近 360 度翻開使用,使用更方便。
反 mon,可以作接近 360 度翻開使用,使用更方便。

雖然 FUJIFILM X-T4 的外觀仍是採用  X-T 系列的復古風格,可能仍然給人文質彬彬的感覺。不過全新的 X-T4 在多方面都有很大的改進,在書卷氣的背後,其實是文武全才。首先  X-T4 採用了 2,610 萬像素的 X-Trans CMOS 4 感應器和高速影像處理器 X-Processor 4 ,強調 0.02 秒高速對焦,連拍速度高達每秒 15 張,配合人面辨識及眼睛對照技術,令 X-T4 足以應付運動攝影的需要。

94889183_2291935661115402_7922706831246360576_n
影片及相片模式,會有獨立的開關
95090639_1393117260880646_5935644549668929536_n
相片模式下的選單
95242246_294465071543712_6560651502002634752_n
影片拍攝會有另一個選單,兩者不會混淆

攝影方面,全新的 ETERNA Bleach Bypass 菲林模擬模式,可以模擬菲林的效果,以達到低飽和度及高對比度的獨特影像風格。全新的 AWB 系統,更可以讓用家從「白色優先」、「自動」及   「環境優先」等選項中進行挑選,讓大家無須複雜的白平衡調教亦能容易拍攝出更接近現場實況的相片。配合 5 軸 6.5 級 IBIS 防震技術,令手持拍攝亦可以有更理想的效果。

    全新的 ETERNA Bleach Bypass 菲林模擬模式,可以模擬菲林的效果
全新的 ETERNA Bleach Bypass 菲林模擬模式,可以模擬菲林的效果

錄影方面,X-T4 將會支援 4K@60p 10bit 的影片拍攝,及 1080p@240p 的慢動作影片拍攝。支援雙 SD 插槽可以同時將相同格式的影片檔案分別儲存在 2 張 SD card 上以作備份。配合全新的 Digital Image Stabilization (DIS 數碼影像穩定技術)

94623474_366549457616278_3360199081711370240_n
不單支援 USB Type C 充電,更可以邊充邊拍攝,完全滿足長時間拍攝工作的需要。

上代 X-T 系列,一向被指電力不足。所以今次 X-T4 換上來容量更大的新電池 NP-W235,可以連續拍攝接近 600 張,比起 X-T3 使用的 NP-W126S 的 390 張當然更耐用。另外新機不單支援 USB Type C 充電,更可以邊充邊拍攝,完全滿足長時間拍攝工作的需要。

95589260_235855574155565_5410323247109505024_n
兩款 Kit 鏡,包括 XP18-55 F2.8-4 R LM OIS (左) 及 XP16-80 F4 R LM OIS WR (右)

FUJIFILM X-T4 於 4 月 28 日推出,單機售價為 $13,999, 機身連 XP18-55 F2.8-4 R LM OIS 鏡頭套裝為 $16,499,機身連 XP16-80 F4 R LM OIS WR 鏡頭套裝為 $18,499。

Microsoft Teams 也中招 一張 GIF 偷取企業帳戶資料

Microsoft Teams 也中招 一張 GIF 偷取企業帳戶資料

疫情中不少公司都採用居家工作,國際會議也採用視像會議的方式進行。網上會議平台如 Zoom 在這段時間冒起,不過同時也被發現諸多漏洞。不過與此同時其他網上協作平台一樣成為駭客的目標,最新的受害者就是 Microsoft Teams 。有保安機構就發現 Teams 存在一個漏洞,只要一個張 GIF 動畫就能騙取企業的 Teams 帳戶資料。幸而, Microsoft 已於日前修補了這個漏洞。

據福布施報道,保安企業 CyberArk Labs 發現問題在於 Microsoft 在 Teams 處理查看圖像的認證令牌( authentication token )方式。 Microsoft 是以 teams.microsoft.com 和名下的子網域的伺服器來處理認證令牌的,不過專家就發現有兩個子網域 aadsync-test.teams.microsoft.com 和 data-dev.teams.microsoft.com 被駭客騎劫。

他們發現駭客如果能誘導目標企業的人員到這些被騎劫的子網域,就可以將用戶的認證令牌傳送到駭客的伺服器,然後就可以用這個令牌來生成另一個 Skype 令牌來偷取受害者的 Teams 帳戶資料。

保安專家以一張「特製」唐老鴨 GIF 圖來示範盜取用戶的 Teams 帳戶資料。
保安專家以一張「特製」唐老鴨 GIF 圖來示範盜取用戶的 Teams 帳戶資料。

由於用傳統釣魚方法來誘騙受害者到被騎劫網站太過明目張膽,保安專家就製作了一張唐老鴨 GIF 動畫作示範,由於這張惡意 GIF 的來源是來自被騎劫的子網域,所以 Teams 是會自動聯絡受害者觀看圖像,受害者只要一看動畫 GIF ,就會把認證令牌傳到駭客手上。

CyberArk Labs 的專家指兩個子網域是在今年 2 月 27 日被騎劫,直至 3 月 23 日被 Microsoft 奪回子網域。他們指現時未有證據顯示有駭客利用了這個漏洞,不過他們認為這問題可大可小,因為駭客只要散布圖像就能取得企業和個人的敏感資料。

不過 CyberArk 同時亦讚賞 Microsoft 行動迅速, Microsoft 在 CyberArk 通報發現漏洞當日經已阻止子網域被騎劫,至 4 月 20 日再推出修正,其實用戶毋須任何操作。