用 Jailbreak iPhone 方法破解 NINTENDO Switch？作者說：還差很遠

由

-

2017-03-14

NINTENDO Switch 一出，香港隨即引起炒賣熱潮。當然每有新機推出，都會引發一班駭客試試身手，想看看能不能攻破新機（尤其是任天堂主機有著「良好」的紀錄）。但意想不到的是這部新機不單不到十日就被攻破，當中的手法，更跟 iOS 一個漏洞有密切關係。

駭客 qwertyoruiop‏ 近日在 Twitter 公開了一張照片，顯示他令一部 NINTENDO Switch 顯示一句「done」字句，上面還有著名的 iOS 越獄團隊「盤古」的名字，這不禁令人想到這部才剛剛推出了十日的新遊戲機，是不是那麼快便被攻破了？有網上媒體 LiveOverflow 就訪問多個駭客組織和 qwertyoruiop‏ ，最終得知這次「攻破」的原理！

that's just how it goes pic.twitter.com/ztkFrbjz5u
— qwertyoruiop (@qwertyoruiopz) March 11, 2017

為甚麼「攻破」 Switch 會跟盤古有關呢？原來這次「攻破」跟去年 8-9 月間 iOS 9.3 一連串漏洞有關。當時，瀏覽器引擎 Webkit 出現三個漏洞（「三叉戟漏洞」），當用戶不小心用瀏覽器來閱覽「有餡」網站時，就會執行任意程式碼。當時 Apple 就一口氣釋出多次更新來修補這個漏洞。過了大半年，想不到「三叉戟漏洞」仍然陰魂不散。

雖然 NINTENDO Switch 並沒有一個「讓玩家使用的瀏覽器」，但原來當 NINTENDO Switch 要連接 Wi-Fi ，而那 Wi-Fi 又需要登入時，便需要彈出一個瀏覽器來將用戶重導向一個「強制網路門戶（Captive Portal）」網頁。有趣的是，任天堂在開發時，竟然用上一個舊版本的 Webkit 套件，裡面仍然有那個「三叉戟漏洞」。

[row][double_paragraph]

每當 Switch 要連上網時，都會連接到一個預設網頁「https://conntest.nintendowifi.net」以測試連線狀態

[/double_paragraph][double_paragraph]

駭客在自己設置的代理伺服器中將「conntest.nintendowifi.net」指向自己，並預先建立釣魚網站，讓 Switch 自己踩進駭客自己設置的陷阱裡。

[/double_paragraph] [/row]

當駭客發現 Switch 裡面其實是有瀏覽器之後，就利用 Switch 備有的代理伺服器功能，查出每當 Switch 要連上網時，都會連接到一個預設網頁「https://conntest.nintendowifi.net」以測試連線狀態。於是駭客在自己設置的代理伺服器中將「conntest.nintendowifi.net」指向自己，並預先建立釣魚網站，讓 Switch 自己踩進駭客自己設置的陷阱裡，從而執行任意程式碼。

[row][double_paragraph]

駭客將「conntest.nintendowifi.net」指向代理伺服器自己。

[/double_paragraph][double_paragraph]

[/double_paragraph] [/row]

當然，qwertyoruiop‏ 也重申，他實際上並未攻破 NINTENDO Switch ，他只是在作一些槪念驗證，以展示如何在 NINTENDO Switch 內的 Webkit 中執行任意程式碼。不過他認為，這可以作為一個開始，去真正破解 NINTENDO Switch 。相信任天堂方面在得知問題之後，好快就會推出更新程式來搗塞這漏洞了。至於到時各位要不要更新自己部 Switch 來等待越獄的一天來臨，就要大家自己衡量了。

Just to be clear: I did not jailbreak the Switch. I simply demonstrated a proof of concept exploit that gives me code exec in the browser.
— qwertyoruiop (@qwertyoruiopz) March 13, 2017

LiveOverflow 詳細解說「攻破」NINTENDO Switch 的原理

[ot-video][/ot-video]

PoC （槪念驗證）程式碼下載：按此

超過 2000款機套 Sony 東京首間 Xperia 手機套專門店

由

Andrew

-

2017-03-14

香港有不少售賣手機套的店鋪，不過單一型號的手機可能只得數十款可以選擇。選擇上不算很豐富，碰巧如果你手上的手機如果不是一些熱門型號，選擇就可能更少。日本 Sony 宣佈會聯同三浦印刷在東京開設首家 Xperia 手機套專門店，裡面會有超過2000 款手機套，適合 Xperia Z5 或之後推出的型號。

xcs104 — 超過 2000 款手機套。只要是在 Z5 或以後推出的型號都有齊。

Sony 表示這家 Xperia 手機套專門店的出現，是針對消費者對於手機套的需求而開設，他們將日本國內多家手機套生產商戶的產品集中在一起，讓消費者可以一次過揀選合心意的手機套。專門店亦會設立網上商店，日本國內的訂購更可免郵費。

Xperia 手機套專門店，將會在 3月15日(三) 正式開業，如果你正在使用 Xperia 的手機，如果你剛巧會去東京旅行，就不妨去參觀一下了。

Xperia Cover Store 官方網頁
xperiacoverstore.jp

上台買機有著數　最高減 $1,500　CMHK 勁減優惠　新機任你揀

由

Mac

-

2017-03-14

買手機時想有著數，除咗等各大零售減價，其實去網絡商上台出新機都係一個唔錯的選擇，而且好多時所提供的折扣仲比街外舖頭更多，更連帶揀選到實惠抵用的服務計劃。近年頻頻有搞作的中國移動香港最近就推出了買機上台勁減優惠，多款人氣手機都有入手折扣，真係要埋來睇埋來揀！

多款人氣新機比你揀　折扣高達 $1,500

今次中國移動香港的買機上台優惠最吸引之處，係新上台客戶買機時會有激減折扣提供，而且有超過 20 款型號可供選擇，由旗艦機至入門級手機都有，包括： iPhone 7 / 7 Plus、iPhone 6s / 6s Plus、Huawei Mate 9 / 9 Pro、HTC U Ultra / U Play、LG V20、Samsung Galaxy S7 / S7 Edge 128GB 及 Samsung Galaxy C9 Pro / C7 Pro 等，最高折扣達 $1500，真係幾抵玩。

新客戶只要於 2017 年 3 月 31 日或之前，選用 42Mbps 或以上月費計劃，包括分享移動、移動 42、全城移動或飛常大中華服務計劃，並同時簽約 12 個月，即可以優惠價選購指定型號手機；現有特選客戶的話，只需升級至 4G 1GB 或以上月費計劃並簽約 12 個月，亦能同享是次機價優惠。以下筆者就整理出今次勁減優惠中幾款熱門手機比大家睇睇。

旗艦類

有雙鏡頭的 iPhone 7 Plus 256GB 版，現正價 $8,280，在優惠期內則享 $700 折扣優惠，只需 $7,580。

[row][double_paragraph]

HTC U Ultra 外形靚仔，正價 $5,580 並享有 $600 折扣，但在優惠期內會有 $1,000 折扣優惠，只需 $4,580 即可帶走。

[/double_paragraph][double_paragraph]

Samsung Galaxy S7 Edge 128GB 版，更有高達 $1,100 的折扣優惠，只需 $4,980 即可擁有。

[/double_paragraph] [/row]

有唔少朋友出機都係比較心水旗艦機，於今次優惠入面有幾款的確揀得過。先係備有雙鏡頭的 iPhone 7 Plus 256GB 版，上台價 $8,280，在優惠期內則享 $700 折扣優惠，只需 $7,580；備有副屏幕兼使用 Snapdragon 821 高階處理器的 HTC U Ultra 外形靚仔，上台價 $5,580，優惠期內享 $1,000 折扣優惠，只需$4,580 即可帶走；鍾情曲面屏幕的朋友則可揀 Samsung Galaxy S7 Edge 128GB 版，更有高達 $1,100 的折扣優惠，只需 $4,980 即可擁有。

性價比類

[row][double_paragraph]

Huawei Mate 9 正價$4,780，但在優惠期內會有 $900 折扣優惠，只需 $3,880 即可帶走。

[/double_paragraph][double_paragraph]

[/double_paragraph] [/row]

性價比高的手機一向都有唔少朋友捧場，於優惠期內 Samsung Galaxy C9 Pro 就享有高達 $600 折扣優惠，只需 $3,280；備有Leica 鏡頭兼可影高質黑白相的 Huawei Mate 9亦納入此類，上台價 $4,780，於優惠期內享 $900 折扣優惠，只需 $3,880 即可帶走。

HUAWEI Media M3 提供 $700 折扣，只需 $2,380（原價 $3,080）。

除了手機，今次優惠仲有平板可揀，Huawei 的 MediaPad M3 既有靚聲喇叭又高性價比，於優惠期內享$700 折扣優惠，只需 $2,380（上台價 $3,080）。

品牌	型號	上台價	新客上台折扣	新客激減價
Apple	iPhone6S 32G	$4,680	$400	$4,280
Apple	iPhone6S Plus 32G	$5,580	$500	$5,080
Apple	iPhone7 32G	$5,580	$500	$5,080
Apple	iPhone7 128G	$6,380	$500	$5,880
Apple	iPhone7 256G	$7,180	$500	$6,680
Apple	iPhone7Plus 32G	$6,580	$500	$6,080
Apple	iPhone7Plus 128G	$7,380	$600	$6,780
Apple	iPhone7Plus 256G	$8,280	$700	$7,580
Blackberry	DTEK60	$4,380	$700	$3,680
China Mobile	A1s	$638	$150	$488
Huawei	Mate 9	$4,780	$900	$3,880
Huawei	Mate 9 Pro	$6,280	$1,000	$5,280
Huawei	Media Pad M3	$3,080	$700	$2,380
Huawei	Nova	$2,680	$500	$2,180
Huawei	Nova Plus	$2,980	$600	$2,380
HTC	Desire 10 Pro	$3,180	$650	$2,530
HTC	U Ultra	$5,580	$1,000	$4,580
HTC	U Play	$3,380	$600	$2,780
LG	V20	$5,880	$1,500	$4,380
Samsung	C7 Pro	$3,280	$500	$2,780
Samsung	C9 Pro	$3,880	$600	$3,280
Samsung	S7	$4,280	$500	$3,780
Samsung	S7 Edge 128G	$6,080	$1,100	$4,980

除手機折扣優惠外，客戶更可同時以優惠價 $28，選購原價 $88 手機屏幕保護貼，或獲贈價值 $88 的三合一鏡頭套裝（微距/魚眼/廣角），有興趣的話就快快手揀定心水手機去上台啦！

上台用「全城移動」4G本地服務計劃　數據用量多一倍

上述手機折扣優惠固然好吸引，但原來同時申請的服務計劃都可兼享其優惠，認真超值！現凡客戶選用或升級至「全城移動」4G 本地服務計劃，並簽約 24 個月，即可於合約期內獲享額外1倍本地數據用量，優惠期至 2017 年 6 月 30 日，記得留意！

【唔使入驗證碼喇】Google 推新 reCAPTCHA 驗證技術

由

cHLoe

-

2017-03-14

唔知大家有無試過於網頁登入時，為要證明自己係真正的用戶，要睇住扭曲文字黎入驗證碼，入到忟都未過到安全驗證技術呢？Google 推新 reCAPTCHA 驗證技術，以後唔使再確定「我不是機械人」了。

reCAPTCHA 驗證技術原為防止網頁機械人程式登入系統，由最初的扭曲文字辨認，到圖片辨認，甚至提出其他謎題作多重驗證，這些驗證題目考用戶眼力，最終難到用戶多於阻截自動化的程式。新推出的 reCAPTCHA 就連確定「我不是機械人」的剔都不用加，完全變得隱形。新技術會分析用戶在網頁的瀏覽習慣，例如滑鼠移動、輸入資料速度或 IP 等來判斷用戶是真人或者程式，如一切正常便不會看到任何驗證機制，否則仍會看到傳統的驗證題目。不過，由於這技術結合 AI 及風險分析技術，Google 會分析我們的使用習慣以改進技術，因此 Google 都更新了隱私權與條款。不用再入麻煩的驗證碼，也算是個好消息吧。

近日，當我們以 Google 帳戶 Chrome 開啟網頁，右下角會出現有關 reCAPTCHA 更新的相關絛款。

有些網頁管理員仍使用舊版的辨識系統。 — 要從這麼細張的圖片中選出所有答案，眼力少些都不行。

來源：Google reCAPTCHA

全球首部 THX 4K 認證 JVC DLA-Z1 4K 投影機

由

Andrew

-

2017-03-14

投入4K 影音年代，如果閣下認為傳統 4K 電視已經滿足不到你，或者你喜歡更接近戲院放映室的效果。這樣的話，一部擁有 THX 4K 認證的投影機才能滿足到你。日本 JVC 在香港發表全新 DLA-Z1 4K 投影機。這是全球第一部獲得 THX 4K 認證的投影機產品，更同時獲得 ISF 3C 認證及多個影音界獎項。能贏得業界的認可，當然有它的過人之處。

17310679_10154548925183237_568223029_o — 雙18Gbps HDMI 輸入對應 HDCP2.2

DLA-Z1 的機身採用對稱式設計，配合鋁合金和啞黑的塗料。可以減低反光的產生。冷卻系統亦有別於一般投影機產品。它採用後進氣，前排氣的設計。能更有效減低機體工作時的溫度。影像處理方面，DLA-Z1 對應 HDR 10 及 Hybird Log-Gamma 廣播信號等新一代 HDR 標準。當投影機檢測到了 HDR 信號，就會自動切換至 HDR 圖像模式。配合 DLA-Z1 無限:1 動態對比度，3000流明度及動態光源控制。加上10 bit 灰階，及 BT 2020 闊廣色域。相信會為高要求的用家帶來影院級的細緻畫面。

DLA-Z1 其他功能還包括，雙18Gbps HDMI 輸入對應 HDCP2.2，全新 Multiple Pixel Control 影像優化技術，CMD 及 Motion Enhance 雙重影像流暢技術對應 4K60p(4:4:4) 等等。

DLA-Z1 4K 投影機
建議零售價 : $248,800

斯諾登現身德國 CeBit 2017

由

Andrew

-

2017-03-14

美國前 CIA 職員斯諾登於2013年因為公開了美國政府透過網絡去監聽民眾的「稜鏡計劃」而被美國政府的通緝，至今仍然流亡在俄羅斯。不過最新消息指斯諾登將會「現身」在3月下旬舉行德國 CeBit 2017。

螢幕擷取畫面 (724) — 斯諾登將會「現身」在3月下旬舉行德國 CeBit 2017

「CeBIT資訊及通訊科技博覽會」，是一個國際性的以資訊科技（IT業）和資訊工程（IE業）為主的大型展覽，1986年起的每年春季在德國的漢諾威舉行。今次 CeBit 將邀請到斯諾登透過視象會議的方式，討論有關網絡安全和保障私隱的重要性。去年11月，斯諾登批評總統特朗普漠視保障私隱和網絡安全的言論，並認為這美國倒退的開始。而上星期，維基解密更公開 8,791 份文件，詳細揭露有關美國中央情報局（CIA）聯同多國駭客，設計各種程式來入侵不同類型的智能裝置、電腦、手機、平板，以至智能電視，維基解密將這次洩密行動，形容為 CIA 史上最大規模的機密文件披露。事件引起全球的關注，所以相信在今屆德國 CeBit 2017 裡面，網絡安全將會成為一個重要的焦點。

今年內可以喺 PC 打 PS4 Game 啦！

由

Pakhoo

-

2017-03-14

過去家庭遊戲都只可以使用遊戲機來玩，至近年才推出串流方式，讓玩家可以安坐在 PC 面前玩遊戲，不用兩邊走。在 PS 平台，過去只可以串流 PS3 遊戲，不過 Sony 今日就宣布，今年起用家將可在 PC 上以串流方式玩到 PS4 遊戲！

現時有約 480 款 PS3 遊戲可以透過 PlayStation Now 服務串流到 PC 上遊玩。

其實可以在 PC 上玩到 PlayStation 遊戲不算是新鮮事，現時只要大家有 Play Station Now ( PS Now ) 的帳戶便可把 480 款以上 PS3 遊戲串流到 PC 平台上遊玩。今日 Sony 就公布在今年將會把串流服務的覆蓋範圍擴大，連 PS4 的遊戲也可以支援。

Sony 方面並未透露甚麼時候可以串流 PS4 遊戲，不過即使推出了，對香港玩家來說也只能吃酸葡萄，因為這項服務暫時仍未推廣到香港，亞洲地區就只有日本將在今年春季推出。

Google新功能　同朋友一齊直播睇 YouTube

由

Pakhoo

-

2017-03-14

大家使用智能手機，日常除了正常打機和上一些社文平台外，最常做的應該是看 YouTube 吧？可惜這個活動只可讓一個人進行，想同時與朋友一起觀看的話唯有迫在一起看小小的手機屏幕。但最近就有一個新手機 app 可以讓用家與朋友一起同時分享正在看的 YouTube 影片！

這個名為「Uptime」的手機 app 是對應 YouTube 影片播放的。大家只要發入到這個應用程式後就可以到朋友正在觀看什麼影片。而且大家更可以邀請朋友一起觀看，給予 Comment，表達不同感受及同時交流等等，令到普通的 YouTube 影片直播化。現時這個 app 只支援美國的 app Store，大家如想試一下就只好耐心等候啦。

不過筆者就覺得這個 app 的功能有點像是想把 Google 這個公司帶到社交平台的市場上。如果大家記得的話，其實 Google+ 也是一個由 Google 開發的社交平台，可惜最後還是敵不過 Facebook 開放性，不知這個「Uptime」能否讓 Youtube 變得更成功呢？

韓國亦擔心東芝半導體事業的去向

由

Andrew

-

2017-03-14

日本老牌企業東芝有意出售半導體業務，事件不單引起日本民間和政府的高度關注。就連作為競爭對手的南韓亦表示，擔心東芝的半導體業務會被中國企業吞併。南韓中央日報（Korea Joongang Daily）有分析指出，中國企業併購東芝半導體業務，將會對於韓國Samsung 三星造成很大影響。不過，因為日本政府的干預，一心阻撓中國企業併購，就連台灣鴻海連同韓國 SK Hynix Semiconductor Inc 合組的財團也被日本政府及東芝拒諸門外。相信最終有關半導體技術會落入美國的財團手中。但對於東芝半導體事業的發展，未必是一件好事。

中央日報引述 DRAMeXchange 統計資料顯示，Samsung 旗下 NAND 半導體業務在去年第四季，營收成長近兩成（19.5%），市佔率達到 37.1%。東芝暫居第二，但市佔率僅 18.3%，還不及 Samsung 的一半。相信如果沒有中國資金的幫助下，東芝半導體業務難以對於 Samsung 的領導地位造成威脅。

Google AI 幫你設計 Android 手機桌面

由

Andrew

-

2017-03-14

我們會喜歡從一些網絡圖片庫或手機的應用程式中下載一些圖片來當手機桌面。不過有沒有想過可以自己動手設計屬於自己的手機桌面呢? 最近 Google 推出一個名為 #myAndroid Taste Test 的網頁，我們可以憑自己的直覺和喜好，設計出適合我們專屬的 Android 桌布、圖示等，還能下載到手機中使用！