博客 頁面 2591

Office 文件內嵌惡意 Flash 北韓針對南韓的研究員採取攻擊!?

韓國的網絡安全機構 KrCERT 日前發出警告,指發現有駭客利用一個 Flash Player 未修補的漏洞來進行針對性的攻擊, Adobe 今日就發佈了臨時更新來修正有關漏洞。不過有趣的是,現時受到攻擊的,據說主要是使用 Windows 作業系統、研究北韓的南韓人。

美國的保安機構 SANS 通告指這次零日攻擊針對南韓目標
美國的保安機構 SANS 通告指這次零日攻擊針對南韓目標

根據美國的網絡保安機構 SANS 和 Adobe 指出,新至今年 1 月發佈的 28.0.0.137 版本為止的 Flash Player 都受到今次漏洞影響,被惡意利用的話,駭客可以控制受害者的系統。雖然這個漏洞對 Windows 、 Mac 和 Linux 都通用,不過現在發現的攻擊,都是將惡意 Flash 內容嵌入到 Office 文件,如 Word 、 Excel 或 PowerPoint 裡,以電郵方式寄給目標對象。

無論 Windows 、 Mac 還是 Linux 一樣受漏洞影響
無論 Windows 、 Mac 還是 Linux 一樣受漏洞影響

報告這個問題的韓國研究人員在 Twitter 上表示「這是針對在研究北韓的韓國人的北韓攻擊」。 KrCERT 就曾在 Adobe 發佈更新之前,呼籲用戶停用 Flash Player ,甚至解除安裝。而 Adobe 就在當地時間 2 月 6 日發佈了臨時保安更新 28.0.0.161 ,並呼籲用戶盡快安裝來堵塞漏洞。相信 Adobe 稍後還會發佈永久修補的更新。

雖然說現時受到攻擊的主要是研究北韓的南韓人,不過也難保很快向其他人發動攻擊,還是及早更新好了。
雖然說現時受到攻擊的主要是研究北韓的南韓人,不過也難保很快向其他人發動攻擊,還是及早更新好了。

Adobe Flash Player 下載中心:按此

無國界記者組織 呼籲記者停用中國 iCloud

日前,無國界記者組織發表聲明,敦促記者在 2 月底前停止使用中國的 iPhone的 iCloud 雲端服務,並更改用戶國家設定。組織表示,這是為了保護記者的安全。早前駐華外國記者協會發表報告指,中國的採訪環境惡化,甚至有外國記者發現通訊被監聽,相關新聞機構亦遭當局恐嚇,情況令人關注。

capture_decran_2017-04-06_a_17.13.19
無國界記者組織(Reporters Without Borders)台北辦事處主任 Cedric Alviani

為了符合中國法規,由 2 月 28 日起,Apple 在中國的 iCloud 服務,將轉由具中國政府背景的「雲上貴州」公司營運,國家或區域設定為中國的 Apple 帳戶將受到影響。無國界記者組織(Reporters Without Borders)台北辦事處主任 Cedric Alviani 表示,無國界記者組織的成立,是要保護記者和保護言論自由,並指責 Apple 既然選擇符合中國政府要求,iCloud 就不再是能保障存放資料安全的地方,派駐中國的記者如果繼續使用此服務,會遇到很大的風險。

中國 iCloud 使用者條款特別列明:蘋果公司和雲上貴州有權訪問您在此服務中存儲的所有資料
中國 iCloud 使用者條款特別列明:蘋果公司和雲上貴州有權訪問您在此服務中存儲的所有資料

雖然 Apple 在今年1月時曾經表示擁有強大的資料隱私和安全保護機制,並且不會在我們任何系統創建後門。但根據「iCloud(由雲上貴州運營)條款與條件」,使用者條款特別列明:「您理解並同意,蘋果公司和雲上貴州有權訪問您在此服務中存儲的所有資料,包括根據適用法律向對方和在彼此之間共用、交換和披露所有用戶資料(包括內容)的權利。」

Apple 似乎無意亦無力阻撓中國政府的
Apple 似乎無意亦無力阻撓中國政府的侵害新聞自由的行為

Cedric Alviani 表示,Apple 富可敵國,現金流和芬蘭國內生產總值相約,其實有能力和中國政府交涉,而 Apple 這次的讓步,只會開始一個壞的先例,令 Google 和 Facebook 也一直努力想打入中國市場的公司,可能也要向中國政府作出讓步。

Apple 成為全球最大製錶廠 ?

Apple Watch 在 2017年四季賣出 800 萬隻,不單令 Apple Watch 產品成為全球最受歡迎的穿戴式智能裝置,更令 Apple 成為最大的製錶廠 …

Apple Watch 熱賣令 Apple 成為全球最大製錶廠

根據市調機構 Canalys 的報告,Apple 在去年第四季賣出 800 萬支 Apple Watch ,較 2016 年同期增長 32%,雖然蘋果沒有單獨列出 Apple Watch 出貨量,但表示 Apple Watch Series 3 銷售量是上代的 2倍。2017年,Apple Watch 共賣出 1,800 萬隻,當中最新款的 Apple Watch Series 3 佔整體出貨量的 48%,預計能脫離手機,獨立操作及上網的 LTE版本 Apple 會在更多地區推出,相信會進一步推高 Apple Watch 產品的銷量。

LTE 版本 Apple Watch 的普及將有望帶動 Apple Watch 的銷售。
LTE 版本 Apple Watch 的普及將有望帶動 Apple Watch 的銷售。

根據市調機構 IDC 研究主任 Francisco Jeronimo 指出,Apple Watch 在2017年第四季,出貨量首度超越所有瑞士手錶品牌。換言之,Apple 已是全球最大製錶廠。

資料來源 : Canalys

潮流大逆轉 黑膠復興 CD末落 !?

美國 Best Buy 將於 7月1日起停止售賣音樂 CD 產品。

隨著數碼音樂以及串流音樂的普及,傳統 CD 唱片的銷量正不斷下跌,以往成行成市的唱片店如今已經買少見少。美國方面,唱片的銷售更為嚴峻,最近全美最大電子產品零售商 Best Buy 向各大音樂主辦及供應商表示,將會在今年 7月1日起停止售賣音樂 CD 產品,但取而代之的,竟然是有過百年歷史的黑膠唱片產品…

美國 Best Buy 將於 7月1日起停止售賣音樂 CD 產品。
美國 Best Buy 將於 7月1日起停止售賣音樂 CD 產品。

美國音樂 CD 銷售按年下跌 18.5% 情況令各大銷售商不得不想辦法應對音樂數據化的大趨勢。全美最大電子產品零售商 Best Buy 是現時美國其中一家最大型音樂 CD 零售商,但去年 CD 產品的銷量只有 4000 萬美元 (約 3.1億港元) 的營業額。在接近無利可圖的情況下,集團選擇放棄 CD 產品,但會繼續黑膠唱片的銷售。

有過百年歷史的黑膠唱片,銷量正逐步上升...
有過百年歷史的黑膠唱片,銷量正逐步上升…

Best Buy 指放棄 CD 產品的同時,亦可以省卻庫存以及運輸的成本。而有關的決定除了音樂 CD 外,將來更會套用在影音 DVD 產品上。其實電影光碟產品和音樂 CD 一樣,銷量正不斷下跌。隨著串流影片服務的普及,不少新電影在推出光碟版本的同時,亦會在 Netflix 及 Hulu 等平台推出,用戶只需支付月費或是比較一只光碟更便宜的價錢,就可以下載及串流觀看,更可以在手機電腦或電視上收看,完全不受播放器材的限制。

隨著串流影片服務的普及,令電影 DVD 的銷售正逐年下跌。
隨著串流影片服務的普及,令電影 DVD 的銷售正逐年下跌。

Best Buy 的決定,對於音樂和影片出版無疑是一個很大的衝擊,甚至會加速 CD 產品被市場淘汰的情況。相反地,已經有過百年歷史的黑膠唱片,銷量正逐步上升。多家音響品牌都積極發展新的黑膠唱盤產品,相關的唱針和唱臂等配件,亦越來越多人關注。舊唱片當然樂迷的收藏品,收推出的專輯亦會特別推出黑膠版本,讓新一代樂迷可以感受一下和數碼音樂不一樣的質感。

 

資料來源 : Billboard

Cisco 防火牆漏洞未清 緊急發布新更新

駭客可以透過向有漏洞的防火牆發送經改造的惡意 XML 封包,來取得防火牆的完全控制權。

幾天前, Cisco ASA 防火牆產品發現漏洞,當時廠方已經發布了更新以免客戶的網絡被入侵。豈料, Cisco 再發現新的攻擊路徑,證實上一次的更新未有效堵截攻擊,所以在當地時間 2 月 5 日再發放修正版的更新。

Cisco 經深入調查後,發現新的入侵路徑。於是在當地時間 2 月 5 日發布修正版更新。
Cisco 經深入調查後,發現新的入侵路徑。於是在當地時間 2 月 5 日發布修正版更新。

原本 Cisco 已經就英國保安機構 NCC Group 發現的嚴重漏洞,在 1 月 29 日發布了軟件更新,不過經過進一步調查後,發現還有其他入侵路徑。這個漏洞存在於 Cisco 防火牆所使用的 ASA 軟件( Adaptive Security Appliance )的 XML 解釋器,駭客透過傳送經過修改的 XML 封包到 Cisco 防火牆,就可以執行任意程式碼,或者取得完全控制權,也可以進行 DoS 攻擊。因此漏洞在共通漏洞評價系統( CVSS )的基本分數裡被被評定為最大的 10.0 分。

駭客可以透過向有漏洞的防火牆發送經改造的惡意 XML 封包,來取得防火牆的完全控制權。
駭客可以透過向有漏洞的防火牆發送經改造的惡意 XML 封包,來取得防火牆的完全控制權。

受影響的 14 種 Cisco 保安設備和防火牆產品只要在 ASA 軟件裡開啟了 SSL 服務或 IKEv2 遠端存取 VPN 服務即會出現。而今次 Cisco 更發現這個漏洞有關的資料事前已經被公開,幸而還未發現被惡意利用。

延伸閱讀:Cisco 防火牆存有嚴重漏洞 駭客可全權控制 ASA 系列型號

Google 擬 20 億美元買紐約市 Oreo 發源地

Google New York Office

外國傳媒報導,Google 有意出價超過 20 億美元買下紐約市修爾斯市場(Chelsea Market)全幢,亦即 Oreo 餅乾發源地。

消息指,現為修爾斯市場最大租戶的 Google ,打算全幢買下,租客變業主。修爾斯市場設有商場和寫字樓,總樓面 120 萬平方呎, Google 現時租用其中 40 萬呎,包括創作空間 YouTube Space 亦在此。

消息人士未有透露 Google 購置物業的用途。不過,現有租客美職棒球大聯盟、新聞頻道 NY1 、飲食節目頻道 Food Network 的租約要到 2022 年才到期。

Google 在 2010 年已花近 19 億美元買下第八大道 111 號的紐約總部全幢,就在修爾斯市場對面街。換言之, Google 在紐約下城區的第八大道至第十大道、十五街至十六街之間建立起王國。

修爾斯市場前身是由 National Biscuit Company(現稱 Nabisco)興建的工廠, Oreo 餅乾就是在這裡誕生,現今成為旅遊景點。現大業主物業管理公司 Jamestown 在 2011 年用 8 億美元買下樓宇,如今轉手賺超過一倍。

修爾斯市場外貌。
修爾斯市場外貌
Chelsea Market
修爾斯市場曾經是餅乾工廠,如今變成遊客景點。

(攝影: Eric Chong )

【螺絲鬆咗會著火】Lenovo 宣布自願召回 ThinkPad X1 Carbon 檢查電池問題

ThinkPad 是不少商務人士的至愛,因為其紥實的造型和手感良好的鍵盤,對經常在商場上作戰的人來說是可靠的伙伴。不過 Lenovo 昨晚就宣布,要召回檢查薄型筆記電腦 ThinkPad X1 Carbon ,原因是因為有螺絲未鎖緊而可能導致電池過熱?!

受影響的 ThinkPad X1 Carbon 是在 2016 年 12 月至 2017 年 10 月期間製造的第 5 代筆記簿型電腦
受影響的 ThinkPad X1 Carbon 是在 2016 年 12 月至 2017 年 10 月期間製造的第 5 代筆記簿型電腦

事緣 Lenovo 於幾星期前在全球收到 3 宗故障個案,經調查分析後,都發現電腦在製造程序中出現疏漏,留有小螺絲未鎖緊。雖然 Lenovo 沒有說明這顆螺絲在機身內哪個位置,但確認這顆螺絲有機會損壞鋰聚合物電池的表面,並造成短路,導致電池迅速放電及過熱。這 3 宗個案都沒有發生任何起火事故,但當電池變得過熱,嚴重起來就會有機會構成火災。為徹底解除電池起火爆炸的風險,Lenovo 決定召回全球受影響的機種,並提供免費檢查及維修服務。

這次受影響的 ThinkPad X1 Carbon 是在 2016 年 12 月至 2017 年 10 月期間製造的第 5 代筆記簿型電腦, Lenovo 將會為受影響的電腦提供免費檢查服務。而 2017 年 11 月 1 日以後製造的就不受影響。

受影響的機型如下:

機型20HQ、20HR、20K3、20K4
製造期間(年/月)16/12 – 17/10

各位可以按下圖去查看機型、序號和生產日期,又或是到這裡輸入序號來查看。如果發現自己的筆電是有關機型,就要到這裡填妥召回服務表格,等候 Lenovo 聯絡安排檢測。

[row][double_paragraph]

銀色機型
銀色機型

[/double_paragraph][double_paragraph]

黑色機型
黑色機型

[/double_paragraph] [/row]

Lenovo 該公司建議有需要檢查的用戶應立即停止使用有關的筆電,直接完成檢查。

就過年,App Store 優惠應節!

為迎接新年,Apple 的 App Store 都有不同的 Apps 及 Games 齊應應節,有些提供限時優惠,有些加入賀年元素、玩法,而且連 Icon 背景都換上搶眼的紅色,特別易認!

[row][double_paragraph]ap02 [/double_paragraph][double_paragraph] ap03 [/double_paragraph] [/row]

賀年 Apps 包羅各層面,包括有學煮過年菜的《iCook 愛料理》、有拜年時拍下一家人有趣影片的《Enlight Videoleap》、又有悶悶哋可睇小說漫畫的《掌閱 iReader》、可以令你放輕鬆的《Lake:填色書》,還有與小朋友齊齊睇童謠故事、玩遊戲的《LearnEnglish Kids: Playtime》

此外,Games 亦有各式各樣的特惠虛寶,由女生至愛的《Hello Kitty 夢幻咖啡廳》、超可愛的《超級幻影貓 2》,到賣萌的動作之魂《崩壞 3rd》、考你腦筋的塔防遊戲《Crazy Kings》以至異世界歷險的《元氣騎士》,等你過年玩得盡興!

App Store 賀年特集:https://itunes.apple.com/hk/story/id1327717797

ap04

喜歡音樂的,又可以試試 Apple Music 提供的五大樂壇趨勢:廣東歌「蜜蜜」聽、國語流行大熱、華語 Hip-Hop 崛起、樂壇新聲登場以及另類震撼之音,聽住好歌去拜年!

Apple Music 樂年:www.applemusic.com/browse

發展香港電子競技 首先由政策開始

在場不少玩家初次使用 180Hz 電競螢幕,形容畫面流暢得難以致信。

近年全球多國都積極推動電子競技(eSports) 行業的發展,香港亦不甘後人,政府及民間組織均嘗試推動,然而,效果未如理想。早前香港青年協會的「青年創研庫」作出調查,訪問了 1,407 名 15 至  29 歲的青協會員,近 7 成人同意香港應進一步發展電競業,近半受訪青協會員認為社會對電競誤解,近 6 成家人反對他們投身電競比賽,有些遭家人冷嘲熱諷,面對親友查詢時避談工作,反映電競形象負面,影響行業發展及人才投入。

坦白而言,電子競技行業要發展,面對的難題全世界一樣,香港當然不會例外,再加上要推動一個新行業並非一朝一夕,現時這個行業就算在海外發展仍未有一個清晰的職業階梯(Career Ladder),加上大眾印象認為電子競技便是打機,要在香港推動定必困難重重。

筆者認為,要令電子競技遍地開花便需要多管齊下。首先,市民教育是必須,首先要釐定電競是一個行業還是一門體育,事關影響當中協助推動的持分者,若然視它為一個行業,那麼需要參與推動 的政府部門便不能夠只是創科局,這方面便需要其他政府部門如教育局、勞福局,甚至衞生福利局; 相反,若然視它為一種體育,那麼體育學院亦有可能需要協助。其實,電子競技具有專門的比賽規則、專業的器材和場地,以及經過技能訓練的專業選手,不能像普通玩家一樣隨心所欲,想玩就玩,然而,這些不足為外人道的資訊從來沒有系統地宣傳,結果令大眾收到錯誤的訊息。

坦白而言,去年香港旅遊發展局於 8 月 4 日至 6 日首辦電競音樂節,以慶祝香港回歸 20 周年。旅發局表示,該活動結合音樂與電子競技,迎合年輕旅客口味,是夏季重點推廣項目,預計五萬人次出席,約一成是海外旅客。筆者認為這正是問題所在,電競仍未能普及,落地生根,政府便將它混入音樂節、嘉年華等活動,只著重其娛樂性而忽視其專業性,試問如何說服大眾去接受電競,特別是家長。

總結,筆者認為特區政府若然真的想推動電競,便應徹徹底底、認認真真去做,訂立行之有效的發展政策,不要浪費資源在那些巧立名目的活動,既不實際,且令大眾對電競的觀感愈來愈差。

(本文章中的看法或意見純屬作者的個人看法或意見,並不代表本刊的立場。)

4、7、8 字頭新手機號碼本月推出 88 字頭則不開放

香港自 1995 年起採用 8 位數字電話號碼,現時「 2 」、「 3 」字頭為首的是固網號碼,而「 51 – 57 」、「 59 」、「 6 」、「 84 – 87 」、「 89 」、「 9 」字頭則為流動電話號碼。不過隨著科技發展,不少人都會公私分兩個手提電話號碼,或者擁有多台流動裝置如平板電腦、 eSIM 智能手錶等需要 4G 網絡,令電訊號碼的需求殷切。加上新一代 5G 流動服務將面世,屆時 IoT 物聯網對電話號碼的需求相當大,預計目前已編配的流動電話號碼會於未來數年耗盡。因此,通訊事務管理局辦公室(通訊辦)宣布推出以「 4 」、「 7 」及「 8 」為字首的新電話號碼,最快可於本月供公眾使用。

其實早在 2016 年 6 月,通訊局已決定釋放這些新字頭號碼,不過鑑於電訊營辦商需耗用最少 80% 目前的號碼,才能獲編配新字頭號碼,而且獲派後需要時間與所有其他營辦商進行測試,所以首批新字頭號碼預料到本月才能開始供公眾使用。據了解,現階段推出的新號碼包括 4 字頭全段、 70 、 71 、 72 、 73 字頭,以及 81 、 82 、 83 字頭,均作流動電話號碼之用,而 88 字頭則預留給網絡升級用,所以不屬是次計劃之列。以上推出的新號碼共有 1,060 萬個,其中中國人較忌諱的 4 字頭佔數最多,約有 630 萬個,而 7 字頭就有 250 萬個,好意頭的 8 字頭則只有 180 萬個。

待通訊局於 2021 年 7 月 1 日起,逐步把部分現有的傳呼服務號碼遷移完畢後,就會有更多 71 – 73 段的號碼釋放轉做流動電話用。連同上述 2018 年的措施,總共有 1,572 萬個新號碼作流動服務之用,預計可應付至最少 2029 年的需求增長。

Source:通訊辦