保安晶片爆漏洞　Microsoft 、 Google 、 Lenovo 同遭殃

由

-

2017-10-19

早兩日 Wi-Fi 採用的保安協定 WPA2 被發現有漏洞，已經令人心惶惶，但其實同日還有另一單漏洞事件被發現，那就是一間著名保安晶片生產商 Infineon Technologies 所生產的保安晶片被發現存在漏洞，駭客可以取得加密時所用的 RSA 私有鍵！
Infineon Technologies 供應保安晶片給不少大生產商，當中包括 Microsoft 、 Google 、 Lenovo 等，而米國保安機構 CERT/CC 就在日前發出報告，指該公司的保安晶片存在漏洞，指駭客可以輕易取得晶片裡的 RSA 密鍵，並指各大廠商經已就這問題開始推出靭體更新。

保安晶片供應商 Infineon Technologies 的函式庫出漏洞，裝有該公司晶片的 Chromebook 均告中招

據 CERT/CC 指出，Infineon RSA 函式庫版本 1.02.013 並沒有適當地生成 RSA 密鍵對，令到駭客只要憑著由這個函式庫產生的 RSA 公開鍵，就可以將 RSA 私有鍵計算出來，令加密形同虛設。這個漏洞在評價危險程度的 CVSS 系統中被評為 8.8 分（最嚴重為 10 分），意味著嚴重程度很高。

據知，使用了有問題 RSA 函式庫的可信賴平台模組（ TPM ）保安晶片和智能卡被多間智能產品生產商廣泛應用。據 ASUS 的網站指出：「配備 TPM 的電腦可以建立僅能由 TPM 解密的加密金鑰。TPM 會用自己的儲存金鑰「包裝」加密金鑰，此金鑰存放在 TPM 內。將金鑰儲存在 TPM 微晶片上而不是硬碟中，能夠提供更佳的防護，以防止想要公開加密金鑰的攻擊。」
在 CERT/CC 公開的報告中就指 Microsoft 、 Google 、富士通、 HP Enterprise 和 Lenovo 等公司的產品，均已確認受這個漏洞影響。 Google 方面就使用了 Infineon 的 TPM 晶片在 Chromebook 上，該公司已經推出了靭體更新檔修正問題。 Microsoft 方面，就已經在 10 月 10 日的更新中修正了有關漏洞。富士通方面就表示會在 10 月底開始靭體更新。

無論 Wi-Fi WPA2 加密協議漏洞也好，這次保安晶片漏洞也好，對應的方法都是更新靭體，大家可不要疏忽啊！

Google 日曆大翻新　加入會議室預訂功能

由

呀粗

-

2017-10-19

相信不少讀者都有用 Google 日曆來記錄自己的行程，而這個功能在企業更加被廣泛使用，因為可以方便大家知道同事的行程。今天 Google 終於在 G Suite 企業用戶的網頁版 Calendar 來個大翻新，除了把日期放大、換上更富現代感的色彩外，還有甚麼其他實用功能呢？

預訂會議室

新版 Google Calendar 充當會議室管理系統，當你在建立公司會議活動時，可看到有何空置房間，以及其他資料如房間位置、容納人數、和投影機等影音設備。以後想預訂房間就不用勞煩 Admin 同事，房間使用情況一目了然，還可以讓大家表態會否出席呢。

把資料連結加入活動詳情

大家抽空來開會，當然想人人都準備充足。新版日曆可在「活動詳情」加入 Google 文件、試算表和簡報等連結，務求大家在開會前熟讀資料和議程。

並排閱覽各人的行事曆

目前版本的日曆若在同一時間有兩個活動，兩個活動的方框會重疊，令人看不到完整的活動資料。新版會改善這個問題，在「日」檢視模式按下同事的頭像，就可把多位同事的行事曆分開並排，方便比較各人的行程。

從 11 月 14 日起，Google 會陸續更新 G Suite 用戶的網頁版 Calendar 界面，你亦可在今天起自行手動更新，詳情請參考 Google 的指示。

史上最難玩的《 Biohazard 》版魔界村

由

Andrew

-

2017-10-19

相信買了「迷你超任」的朋友，都可能會被《魔界村》這款經典遊戲折磨得死去活來。現在這款遊戲將推出《 Biohazard 》版本，主角由騎士大叔變成《 Biohazard 》裡面的大配角 Barry，裡面的怪物亦變成生化喪屍和正傳故事裡面出現過的各種異變生物。
[row][third_paragraph]

以首集遊戲為藍本的《BioHazrd Revelations Unveiled Edition》 — 以首集遊戲為藍本的《 BioHazrd Revelations Unveiled Edition 》

[/third_paragraph][third_paragraph]

收錄的小遊戲是《GHOSTSHIP PANIC》 — 收錄的小遊戲是《 GHOSTSHIP PANIC 》

[/third_paragraph][third_paragraph]

[/third_paragraph][/row]
[ot-video][/ot-video]
在 11 月 30 日推出的 Switch 版本《 BioHazrd Revelations Unveiled Edition 》以及《 BioHazrd Revelations 2 》將分別收錄兩款迷你遊戲，射擊遊戲《 GHOSTSHIP PANIC 》以及《 Biohazard 版魔界村》。雖然兩款遊戲不過是將一些舊作換上新外衣，不過對於新玩家來說仍有一定吸引力吧。
[row][third_paragraph]

[/third_paragraph][third_paragraph]

[/third_paragraph][third_paragraph]

[/third_paragraph][/row]
[ot-video][/ot-video]
《 BioHazrd Revelations Unveiled Edition 》
售價：2,990 円（約港幣 $206 ）
《 BioHazrd Revelations 2 》
售價：2,769 円（約港幣 $190 ）
《BioHazrd Revelations Collection》
售價：4,990 円（約港幣 $344 ）

PC／手機保安、維護技術解說

由

PCM

-

2017-10-19

提到現今資訊保安部分，當然不得不提 Anti-virus。現時 Anti-virus 軟件已發展得頗為成熟，更會結合 Internet Security 功能，有些甚至可提供商業用途。若以一般個人多設備，或結合家庭用途的話，ESET 的 Multi-Device Security Pack 是個頗合適的軟件組合。

「家用網絡防護」引導安全設定

絕大部分人的家中都會使用無線網絡，可是當中大多數於安裝時都不會作較深入的設定，例如路由器的 SSID，又或是登入的名稱、密碼都使用預設的，這樣都給有心的黑客能輕鬆入侵家中無線網絡的機會，從而竊取網絡內各裝置的機密文件、財務資訊、相片影片、使用者名稱與密碼、瀏覽記錄等的重要資料。

於「工具」中啟用「家用網絡防護」功能，即使不熟設定的用戶，也可輕鬆設定家中無線網絡的安全性。

想提高家居無線網絡的安全性，但又不太熟悉如何操作，只要透過 ESET NOD32 的「家用網絡防護」功能，即可測試及掃描家中路由器是否存有漏洞，包括是否被入侵路由器？是否有其他不明來歷的裝置正連接家中的網絡系統？掃瞄結果會顯示並分類出正在或曾經連接過的裝置、電腦或智能手機等，並會引導用戶逐一作出安全的設定，讓家中無線網絡更安全。

最強勒索軟件防護盾

近年勒索軟件猖獗，ESET NOD32 特別加入「勒索軟件防護盾」作出防護，並針對勒索軟件的特性，分別提供進階記憶體掃描、程式漏洞防護、雲端偵測技術、偵測系統漏洞防護、殭屍網絡防護，共 5 種最有效方式，加上相互配搭靈活運用，有效防禦其威脅，甚至於第一時間阻斷勒索軟件在電腦的運作。值得一提的是 ESET 不斷進化引擎的防禦能力，除現有病毒外，就算最新變種病毒出現尚未被防毒引擎發現前，亦有能力分析陌生的檔案，藉此得知是否存在威脅性。

玩家模式簡報、遊戲免受擾

或者有不少行政人員或電競迷都試過，當正在 Present 或做直播之時，系統或軟件彈出一些警告字句，實在令人尷尬，因此 ESET NOD32 防毒軟件當檢測到一些全屏幕軟件如簡報、遊戲之類正在運行的話，便會自動進入「玩家模式」，推遲更新和發佈提示訊息，令簡報、Video 播放、遊戲等流暢進行，以及有效節省資源。

網上銀行及付款用得放心

現時網上銀行已十分流行，甚至可輕輕鬆鬆在網上購物付款，可是當透過普遍未有加密的公共 Wi-Fi 網絡下使用會很危險，而且黑客很容易從未採用雙重驗證機制的網站竊取密碼並進行非法消費，加上仿冒正規銀行網站網址及介面的假冒網站，從而竊取用戶銀行資料，令網上銀行、付款變得不可靠。

ESET NOD32 為 Windows 用戶提供「銀行付款防護」功能，確保用戶透過 Chrome、IE、Firefox 在安全情況下處理網上理財，當瀏覽銀行網頁時，只要啟用「銀行付款防護」功能，便會自動進入保護模式，對用戶與銀行網頁介面之間的通訊數據作加密，令交易更安全。這樣大家用網上銀行或付款時，便不會蒙受損失！

ESET Unilicense 同時保護多部裝置

每個家庭可能不只有一部電腦，加上又會有 Android 流動裝置，所以 ESET 防毒軟件特別採用「統一授權Unilicense」機制，分別提供 3、5、10 個用戶授權版本，用戶可自由選擇安裝到 Windows、macOS 或 Android的系統，而無需任何額外費用；以 5 用戶為例，用戶可授權安裝到公司的 Windows Notebook、家中的 Mac 機、自己及老婆的 Android 智能手機，以及兒子的 Android 平板，一共 5 個授權裝置都能同時受到保護。

只要一個 ESET Unilicense 就可於多個平台上使用。「統一授權 Unilicense」機制可分別安裝 ESET NOD 32 到多部不同系統的裝置。

【運動時尚】用來襯衫最啱　Plantronic BackBeat FIT 305 藍牙耳機

由

Pakhoo

-

2017-10-18

近年越來越多人喜歡運動，不同的運動型號的電子產品也應運而生，當中以運動耳機較為多人留意。Plantronic 最近就推出BackBeat FIT 305 運動耳機，除了能滿足用家在運動的需要，連外型也貼近潮流！
BackBeat FIT 305 最大賣點之一就是「兩色組合」。耳機分別有粉紅，藍，螢光黃及黑灰四色。上述顏色會在 BackBeat FIT 305 的右邊，而另外一邊就是以灰色（藍色版本則以深藍色）配襯。除了配合現在的「Mix & Match」潮流外，更易分清楚左右耳機。音色方面，耳機推力足夠，低音輸出亦相當紮實，最驚喜是少了藍牙耳機常見的「聽診」現象，即是在使用時候偶爾聽到顎骨活動或心跳聲的問題。
[row][double_paragraph]

[/double_paragraph][double_paragraph]

[/double_paragraph] [/row]
[row][double_paragraph]

[/double_paragraph][double_paragraph]

[/double_paragraph] [/row]
在跑步機上試用 BackBeat FIT 305，聽不到太多自己的心跳聲，可更專注音樂的節奏。這點比起其他運動耳機優勝！今次 BackBeat FIT 305 更會以 Fun Box 形式推出，以 $798 的價錢，除了買得到耳機外，更送用家運動腰包，冷壓果汁換購券及耳機免費刻名服務，感覺相當吸引！
詳細規格：
單元：6mm 單元
連接：藍牙 4.1
續航力：6 小時
重量：14 g
防水防汗：IPX5 及 P2i 軍用級納米防汗水塗層
頻率響應：20 Hz – 20 kHz
售價：$798
查詢：2395 3913 (Leader Radio Technologies)

真。機械人大戰 MegaBots vs 水道橋重工

由

Nikita

-

2017-10-18

2015 年前日本的水道橋重工，宣佈推出首款可供人乘坐的機械人，大家更可以在 Amazon 預訂及購買（每台盛惠 700 萬港元），結果引來美國的 MegaBots 發起挑戰，希望進行全球首次「機械人大戰」。而這場世紀大戰終於在今年10月初，正式展開。
MegaBots 在香港時間 18/10 早上透過 Twitch 將會早前和水道橋重工比賽的過程向全球進行播放。其後亦會把影片放在 Facebook 及 YouTube 讓更多觀眾觀賞。作為全球首個的有人乘搭及操作的機械人對戰，自然成為機械人愛好者與科技迷的話題，小記於觀戰之後也有不少感想希望分享，所以決定撰文與大家進行討論。
今次賽事共有兩個回合三場比賽（第二回合因事故要重賽），美國代表是 MegaBots 設計的 Iron Glory(MK2) 及 Eagle Prime(MK3) 兩款機體，日本則是水道橋重工設計的 Kuratas，如果各位尚未知道賽果的話，建議先睇完比賽，然後再閱讀小記的見解。
MegaBots 官方網站：https://www.megabots.com/
水道橋重工官方網站：https://suidobashijuko.jp/
[ot-video][/ot-video]
第一回合，首先由 MegaBots Iron Glory(MK2)（下稱：MK2）與水道橋重工的 Kuratas 進行對戰，據知比賽是由日本方面提出，因為美國進行宣戰時是以 MK2 進行展示，對戰結果是 Kuratas 將 MK2 秒殺，在開戰的幾秒鐘內 KO 對手。
大家或許會覺得一拳擊倒對手，比賽欠缺什麼看頭或者缺乏特色，可是由機體細節與及對戰的策略來看，水道橋重工是針對 MK2 進行最佳化的處理，首先兩款機械人的噸位分別係 6 噸（MK2）及 6.5 噸（Kuratas），重量方面可謂相當之接近，甚至是 Kuratas 方面略為佔有優勢，如果對比 2015 年公開發售的版本，Kuratas 放棄原有的四足四輪式設計，大幅度改為前腳後輪式設計，不僅讓機體重量增加 2.5 噸，後輪設計也使機械人重心壓低，也能進一步強化抓地能力，機體直線衝刺的力量較大，面對機體重心明顯較高的 MK2 時，自然可以發揮出一拳擊倒的效果，結果而言是策略上的勝利。