博客 頁面 3144

TP-Link 「疏忽」丟了設定網址可能危及用戶

有安裝無線路由器的讀者大都知道,各家廠商為了方便用戶,通常都會提供一個通用網址讓用戶可以直接進入自己的無線路由器來做設定,而不用輸入 IP 地址。不過最近資訊保安公司 Cybermoon 的 CEO Amitay Dan 就在他的 Twitter 上披露其中一間網絡設備生產商 TP-Link 最近可能因為疏忽,而失去了一直沿用的兩個域名:tplinklogin.net (設定路由器用)和 tplinkextender.net (設定無線網絡 Extender 用)。而這兩個域名更已被匿名的人士,透過匿名域名註冊服務出價 250 萬美元轉售。


據網上媒體報導,其實 TP-Link 早有意放棄這兩個網址,而轉用另一個網址 tplinkwifi.net 來作登入管理界面之用,而廠商亦更新說明書不再記載舊網址,似乎 TP-Link 也沒有打算回購舊域名。不過市面上仍有不少 TP-Link 的裝置在機底印有舊有的登入網址,一旦這些域名給網絡犯罪分子利用,讓不知情而想去設定無線裝置的用戶登入的話,就很有可能用來誘騙使用者安裝帶有病毒/木馬的惡意軟件。
據筆者測試,舊域名會指向筆者所在網絡的路由器,但就使用了一張在美國簽發的不知名證書,在使用 Google Chrome來瀏覽的情況下,是會出現警告畫面的。
有申請過域名的朋友應該都知道,一般註冊域名的公司,不是提供網域鎖及自動續期功能,就是會在域名快到期時不停出信來提醒用戶要續期,所以一般情況下,很少會出現疏忽丟了網域的情況(除非公司裡有人有心不處理吧)。所以如果這次 TP-Link 就那樣丟掉舊域名不管的話,可以說是有點不負責任。各位正使用 TP-Link 無線網絡產品的話,請留意最好直接以 IP 地址來登入設定。如果有 Bookmark 的話,就要立即檢查一下 Bookmark 上的網址了。
圖片來源:The Hacker News

【訓練員必入】比卡超萌爆手機配件大集合

[row][double_paragraph]DSC01708 [/double_paragraph][double_paragraph] DSC01719 [/double_paragraph] [/row]
雖然 Pokemon Go 香港區只係玩得短短一日,不過作為訓練員既你又點會滿足?主角比卡超都有出唔少可愛度爆燈嘅手機配件,例如呢款今年 5 月新出嘅比卡超仿皮製 iPhone 6 / 6s手機套,大大隻比卡超萌到爆,底部條尾仲識Fing Fing吓,內裡亦有間格可放便條同卡。配埋比卡超Lightning 線用,剛剛好一對,線上有立體比卡超公仔又幾盞鬼。
DSC01717
如果唔係 iPhone 用家都唔緊要,一樣可以用到比卡超耳機,因為佢係普通 3.5mm 插頭,至於將來嘅 iPhone 7 用唔用到就話唔埋啦。繞線位除咗有大頭超樣好打耳之外,仲加入回力設計,拉一拉條耳機線就自動收返好,唔怕條線打晒蛇餅。
售價:
iPhone 6 / 6s手機套:$188
Lightning 線:$108
耳機:$138
查詢:寶達行 (2770 8812)

【又有鐳射又有滾輪仲有藍牙】多功能智能拉尺 Bagel

對於從事工程或設計的朋友來說,拉尺是很重要的工具。不過在使用拉尺時,總會有些限制,例如要量度一些難以觸及的高處,或者就算伸手也許未必能觸及的地方。這時候大家可能要改用鐳射尺。這樣的話,用來量度長度的工具可能會越來越多,想簡單方便,當然要借助科技的幫助啦。
maxresdefault (5)
由韓國團隊研發的智能拉尺 Bagel,是一把多功能的量度工具,它可以當成普通的拉尺,又可以利用「滾輪模式」來量度一些難以量度的曲面。它也配備鐳射尺的功能,可以量度較遠的距離。拉尺本身設有液晶顯示,可以輕易看到長度的資料,更可以將資料傳送到手機 App,再分享給工作夥伴。

bagel_tape_measure_1
拉尺模式

bagel_tape_measure_2
滾輪模式

2e437d95344270006a1043222778552d_original
鐳射尺模式

769259047_b3463c6593770fb09a49a0dd916d8b79_bagel
Bagel 可以將資料傳送到手機,方便記錄。

Bagel 現於 Kickstarter 進行集資,售價為 79 美元(約 $612 港元),感覺上,Bagel 的售價當然會比一般五金店拉尺貴得多。別忘記 Bagel 配備鐳射尺的功能,而市面上一般鐳射尺的售價可以由$500~$2,000 港元不等,所以其實 Bagel 也不算很貴啦。
[ot-video][/ot-video]

【e-Ink 取代紙片】RIMOWA 電子標籤行李箱內置電子行李牌

[ot-video][/ot-video]
大部分人去旅行,都總有一兩件行李需要寄艙。德國行李箱品牌 RIMOWA 就推出電子標籤行李箱,在行李箱上內置電子墨水 e-Ink 的顯示板,連接手機 App 後即可讀取行李牌資料,並使用航空公司為電子標籤設設的獨立櫃位托運行李,號稱比傳統人手櫃位托運行李方法更省時快捷,隨時隨地都可以托運行李。
[row][double_paragraph]

內裡有開關掣。
內裡有開關掣。

[/double_paragraph][double_paragraph]
使用 2 顆 AA 電池。
使用 2 顆 AA 電池。

[/double_paragraph] [/row]
部分 RIMOWA 現有的 63 吋托運行李箱的款式均加入電子標籤功能,顯示板採用較低耗電的 e-Ink 技術,2 顆 3A 電池足夠使用 3 年,而且即使行李箱內的電池意外跌出,顯示屏上的畫面亦不會關閉,繼續保留原狀,以免行李中途寄失。使用時用戶需要先用航空公司的手機 App 辦理登機及行李托運手續,取得登機證及電子行李牌資料後,再將行李牌資料經 RIMOWA 手機 App,透過藍牙傳輸到行李箱的顯示屏上,即可顯示列有行李及航班資料的電子標籤。完成程序後,可交到航空公司的獨立櫃位,自行辦理托運行李手續。此產品曾於 2015 年的 FTE Global 展覽上獲頒「最佳行李箱計畫」大獎。
20160705_132144
目前漢莎航空公司已支援 RIMOWA 電子標籤行李箱,聯合航空亦計畫支援此產品。價錢方面,RIMOWA 電子標籤行李箱系列零售價比現有款式貴港幣 $500,按款式不同由港幣四千多至萬三不等,現已於香港及澳門專門店有售。不過產品屏幕表面無額外保護層,有「爆芒」風險。而香港機場年初亦已增設自行託運行李服務,透過自助行李託運櫃位掃描登機證辦理手續後,即可列印行李標籤及托運行李。

追求完美的性格

追求完美的性格。

A 同學生長在小康之家,出生後母親辭掉工作,悉心照料他。他聰明伶俐,主動學習。幼稚園開始,深得老師讚賞!他上課時,聆聽老師的每一句說話,做家課也很認真,母親只需要從旁協助,他便努力完成,父母十分欣慰!他正是在近乎完美的情況下成長。
升上小學後,也得到老師喜愛,很自然當選為班長。他喜歡幫助別人,同學也很樂意和他一起玩耍。父母管教十分正面,從小培養他的品德,懂得節儉,樂於助人、溫文有禮,他珍惜每一個學習機會。一切好像十分美好,父母也感謝上天賜予他們完美的兒子。
及後升到中學,一如既往用功讀書、尊敬師長,並沒有發現他有甚麼問題!十五歲的時候,A同學偷偷地流淚,他很憎惡自己未盡全力讀書!他對自己有很高要求,每一份功課都盡善盡美,老師交托每一項任務都努力完成,每一次考試都全力以赴。他永遠都有未完成的功課和任務。A 同學的學習態度是「全力以赴、做到最好」,父母對他的要求是「只要努力,成績並不重要」,A 同學準備考試的方法,是把書本的知識從頭到尾滾瓜爛熟背誦。考試的結果未如理想,他便十分自責。但他的成績一直名列前茅,父母師長一直勸喻他不必太用功讀書,因為知道他已經盡了力。
其實父母和老師中三開始,已經擔心 A 同學過份努力而給自己太大壓力,已經減輕了他在學校擔當的任務,但 A 同學仍然責備自己「未盡全力」。終於有一天,A同學筋疲力盡,向父母求助,訴說生活很辛苦,看不見將來,也不想再活下去!
壓力來源非因家庭
「追求完美」原來構成這麼大的壓力!有一小部分人有「追求完美的性格」(Anankastic Personality)。他們對自己有很高要求,一絲不苟,態度很認真、做事有條理,習慣了規律的生活。當他們對自己要求越來越高,精神便越來越緊張,情緒便越來越困擾,工作效率也越來越低。因此,很容易患上抑鬱症。治療不單止要穩定情緒,也要改變思維模式。「追求完美」的另一面可能是「害怕錯誤」。其實必須要明白,所有的知識都是由錯誤中學習,累積失敗的經驗,便會得到豐富的成果。
A 同學經過半年多的藥物及心理治療,情緒逐漸穩定,「追求完美」的性格也逐漸改變。他學習了敢於犯錯的勇氣,也明白自己能力有限,對自己的要求也要合情合理。此外,老師能配合也很重要,校方將考試的成績變成級別,個別成績也不公開,避免同學之間的比較,對分數過份重視而忽略學習知識的本質!希望每一位同學都愉快學習,追求夢想也要合情合理!

阿里巴巴與上汽研發智能車賣 15 萬起

今日(7 月6 日)較早前坐上由阿里巴巴跟國內上汽車廠共同研發的首輛互聯網智能車,試試首部物聯網汽車。在記者會過後,馬雲連同幾位核心人物一同走上這架車上走返轉。

馬雲走上內置 YunOS(雲OS)系於的智能汽車榮威RX5試座坐。
馬雲走上內置 YunOS(雲OS)系統的智能汽車榮威 RX5 試坐。

[ot-video][/ot-video]
榮威 RX5 沒有外國車廠所擁有的自動泊車或自動導航功能,不過系統擁有遙控開關、語音控制、網上付款購買及預約維修等聯網功能,率先以物聯網汽車的設計走出第一步。首先登場這款汽油版 SUV 只是第一部,另外消息指,混能版將會於 9 月發布,電動版亦會於稍後時間推出。
另一個比較多人可能會問,互聯網車要連上網,費用點計?官方就於記者會上指出,車上所使用的軟件升級、改動、與及地圖等等將不會需要作出收費,不過由娛樂所產生的流量就要另外計費。
DSC01847
這款車將會於大陸推出三個具備互聯網的版本,分別為 1.5T/2.0T 兩個動力版,另外亦有一款最高階四驅 2.0T 版本,售價由 14.88 萬人民幣起,最貴不到 19 萬人民幣,新車即日會於天貓進行預售,最快下個月付運,新車暫時不會於香港推出,香港人睇到呢架車,都係得個知字。

變臉詐騙圍攻CEO 誘騙CFO

網絡攻擊日新月異,那邊廂勒索軟件仍然肆虐,這邊廂又有「變臉詐騙」(Business eMail Compromise),並愛向公司高層埋手,企業的網絡安全真的要做到無孔不入才能應付。
所謂「變臉詐騙」,就是冒充他人身分進行詐騙。這一類犯罪規模正逐年增加,根據美國聯邦調查局最新發表的報告指出,自去年1月以來,企業機構通報的「變臉詐騙」損失金額增長 13 倍,造成全球近31億美元損失。同時,資料顯示多數詐欺轉帳皆流向位於中國與香港的亞洲銀行。
其中,最常見的「變臉詐騙」手法為社交工程攻擊,主要鎖定需與國外廠商合作,並定期匯款的國際貿易公司,透過入侵其電郵帳號進行詐騙性轉帳。根據趨勢科技的分析,最常遭詐騙分子假冒的是行政總裁(CEO),其次為總裁和董事總經理。
騙徒會入侵企業高層的電郵帳號,並假冒他的名義向公司內部發送電郵,要求員工將款項匯至歹徒掌控的帳戶,通常具有匯款權限的財務總監(CFO)則是歹徒最常鎖定的目標,高達 40.38%。
因應近年變臉詐騙案件不斷翻新,趨勢科技提供六個秘訣,免企業變成這種詐騙的犧牲者。
1. 仔細檢查所有電郵:小心來自高層的不尋常郵件,詐騙郵件最常使用簡短而含糊的主旨,有時甚至只有一個字,這些都可能詐騙分子誘騙的動作。此外,針對要求資金轉移的郵件需加以確認是否為正確郵件。
2. 提升員工防詐意識:做好員工訓練,仔細審視公司政策,並且培養員工良好的資訊保安習慣。
3. 任何廠商變更的匯款資訊,皆必須經由公司另一位人員複核。
4. 掌握合作廠商的習慣:包括匯款的詳細資料和原因。
5. 使用電話作為雙重認證機制:透過電話撥打原本已登記的慣用電話號碼,作為雙重認證機制,而非撥打電郵當中提供的連絡資訊。
6. 一旦遇到任何詐騙事件,立即報警。

【叮噹都輸鳥】大陸手機 App 勝出版權訴訟

近年有關外國企業與中國企業就版權官司的紛爭真的沒完沒了。繼鬧得熱哄的「新百倫」事件後,想不到就連著名的動畫人物「多啦 A 夢」也難逃中國式版權邏輯的惡夢。
事件的起因是國內一個名為「叮咚小區」的手機 App,涉嫌在介面及程式的 icon 設計上,都用上令人會聯常到「多啦A夢」的項圈及鈴鐺、口袋等特徵。「多啦A夢」的中國形象授權公司艾影(上海)商貿早前向手機 App「叮咚小區」的開發公司提出訴訟,認為「叮咚小區」所用的標誌與多啦 A 夢的形象標誌相似 , 侵犯多啦 A 夢作品複製、改編權 , 要求「叮咚小區」需賠償 200 萬人民幣。

20160706151039
「叮咚小區」的設計真的不會令人聯想到….

但法院最終裁定版權人艾影敗訴 . 法官認為兩個標誌非實質相似,多啦 A 夢的主要形象最具獨創性是「貓臉」部份(!?) , 但其他部份獨特性較低。在法律保障創作自由的原則下,裁定被告「叮咚小區」不構成對上述作品複製權及改編權侵犯。

過去,有關大陸版權的官司,很多都令人啼笑皆非。例如有百年歷史的法國雙飛人藥水,在大陸不單被一家江西的藥廠盜用商標,更被該藥廠反告法國雙飛人藥水侵權。香港的某大連鎖壽司更試過在成功申請商標後,在新店開業前,當地政府高層換人後,公司商標註冊突然被指無效,最後要花一筆大錢去重新註冊。近期大家討論得最熱烈的著名運動鞋品牌 New Balance,與中國企業「新百倫」的糾紛。結果在外國有多年歷史的 New Balance 被判敗訴,不能使用「新百倫」的中文名稱。

【有餡廣告】系統保安公司警告大陸廣告公司是惡意軟件的幕後黑手

去年底在 iOS 平台上鬧得熱哄哄的 Yispecter 惡意軟件事件又有新發展,系統安全公司 Check Point 發表報告,指 Yispecter 與一家在中國大陸經營網絡廣告分析的公司 Yingmob 微贏互動關係密切,指那公司正是一款 Android 惡意軟件 HummingBad 的幕後黑手。
Check Point 在報告中指出該公司以廣告分析公司的表面身份,在重慶聘請 25 人專門開發 Android 惡意軟件 HummingBad ,假如用戶不小心安裝了附有有關元件的 App ,惡意軟件便可以在幕後發出虛假廣告點擊信息,從而騙取廣告客戶廣告費,而且還可以安裝更多惡意軟件。據報告披露,該公司現時操控了全球超過 850 萬台裝置,從而賺取每月 $300,000 美元收入。當中,以中國大陸和印度受害最嚴重,而其他國家亦各有超過 10 萬受害者。(幸而香港中招人數還未足以登上排行榜)
報告也指出他們發現微贏互動、 HummingBad 與 Yispecter 關係可謂千絲萬縷,首先他們發現 Yispecter 是使用 Yingmob 的企業憑證來安裝在 iOS 裝置上的;其次是 HummingBad 跟 Yispecter 是共享同一個 C&C (指令與控制)伺服器地址的;他們又在 HummingBad 裡面發現含有一款 Yispecter 色情播放器的文件,而兩者同樣是以安裝虛假 Apps 來賺取收入的。
Check Point 擔心像微贏互動這樣的網絡犯罪集團,將來會運用他們的技術,透過聯繫受控制的裝置來發動針對性的網絡攻擊。
資料來源:From HummingBad to Worse: New In-Depth Details and Analysis of the HummingBad Android Malware Campaign

手機當匙、一鍵環拍 YunOS 智能車單挑 Car Play、Google Auto

智能汽車的概念並不算新,Apple Car Play、Google Android Auto 都以各自的智能 OS 與車載整合作為賣點,不過睇過 Car Play 或 Google Auto 操作方式的話,兩者都必需以手機連接才可發揮作用,其實似足一件可以支援 Apple/Google 的裝備,今日大陸汽車廠發布新車榮威 RX5 SUV,內裡結合 YunOS(雲 OS)系統,合作研發的阿里巴巴更似要向 Apple/Google 兩個智能車載平台挑機。
DSC01819
IMG_6132
手機當車匙
榮威 RX5 將 YunOS 系統深度整合於車內,相比於 Car Play 或  Android Auto,可以利用手機作出更多的操作。今日示範時,駕駛者可以利用手機控制車門解鎖、調校溫度、座椅角度甚至當成車匙發動車輛;通過手機,車主亦都可以透過雲端技術,授權其他人士使用汽車,其他使用者就可以透過應用程式開啟車門發動車輛,手機 App 甚至可以透過 GPS 讓非車主知道車輛位置,方便取車。

車主透過手機可以控制汽車開門及啟動。
車主透過手機可以控制汽車開門及啟動。

除了手機之外,用戶亦可以智能手錶連接汽車,輕輕敲敲錶面就能做到開/鎖車門效果。
除了手機之外,亦可以智能手錶連接(藍牙)汽車,輕輕敲敲錶面就能做到開/鎖車門效果。

一鍵緊急拍攝
車拍系統(俗稱汽車黑盒)應用愈來愈流行,在 RX5 車中可以裝備前(於智能倒後鏡上)、後鏡頭,隨時進行拍攝之餘,RX5 所內置的一鍵拍攝功能,可以按下置於軚盤上的按鍵,即時觸發最多 4 個運動鏡頭進行拍攝,該 4 組鏡頭採用了無線方式連接,用戶可以將之放於車中不同位置,有任何突發情況,可以即時拍攝相片及進行 12 秒的短片攝錄。
透過一鍵按鈕可觸發最多4組無線鏡頭作相片及短片拍攝。在車內亦可以看到拍攝的畫面。
透過一鍵按鈕可觸發最多 4 組無線鏡頭作相片及短片拍攝。在車內亦可以看到拍攝的畫面。

[row][double_paragraph]DSC01817 [/double_paragraph][double_paragraph] DSC01815 [/double_paragraph] [/row]
鏡頭以無線方式操作。
語音控制天窗、溫度
除了以上跟汽車深度整合的功能,YunOS 具有如 Siri 及 Android 的語音操作功能,駕駛者可以(但其他座位乘客不能)用話音按鈕,或者直接叫喚「班馬」,啟動話音控制,用以開/關天窗、控制車廂溫度、指引目的地及播效音樂、收音機等等。試玩過直接叫汽車調至某一溫度,或者播放某一歌手的歌都可以。
YunOS 作為雲端裝備之一,可以提供 OTG 升級,亦能透過系統監測汽車情況,或安排預約進行維護。
YunOS 作為雲端裝備之一,可以提供 OTG 升級,亦能透過系統監測汽車情況,或安排預約進行維護。

[ot-video][/ot-video]