博客 頁面 952

休眠都中招!CERT/CC 警告部分 UEFI 存在漏洞

休眠都中招!CERT/CC 警告部分 UEFI 存在漏洞

美國電腦安全緊急應變團隊協調中心 CERT/CC 日前發出警告,指部分 UEFI 實作存在漏洞,讓惡意分子可以在系統管理模式 (SMM) 下獲得本機的管理員權限,以執行任意程式碼。

UEFI 作為操作系統和裝置硬件之間的軟件介面,使用比核心權限更高的 CPU 模式——SMM 模式——來直接與硬件溝通,而操作系統亦不知道或紀錄系統何時進入了 SMM 模式。SMM 處理程序是在專用的 SMRAM 系統管理記憶領域中進行。

今次的漏洞就是基於對 SMRAM 的權限驗證不足,讓擁有攻擊者有機會利用 DMA 時序攻擊手法來改寫 SMRAM 內容,從而執行任意程式碼的,繞過 SecureBoot 等安全機制來提升至高於操作系統的權限,安裝惡意程式,開設後門,也可以令系統無法正常啟動。

攻擊者亦可以利用有漏洞的系統管理中斷 (SMI) 處理器在操作系統發動攻擊。更可怕的是在特定情況下,這個漏洞可在 UEFI 早起期啟動階段,包括休眠模式或恢復模式下觸發,早於操作系統完全起動。

據 CERT/CC 表示,現時受影響的 UEFI 產品,包括 AMI、Dell、Hewlett Packard Enterprise (HPE)、Insyde Software Corporation 和 Intel 的產品,而 AMD 、 Phoenix Technologies 和 Toshiba 則未發現漏洞,至於港人熱門的產品如 Acer、AsusTeK、GIGABYTE、Lenovo、Microsoft 和 MSI 等就有待檢證。

他們呼籲用戶應該立即安裝最新穩定版本的 UEFI 靭體來修復問題。

國產 MTT S80 遊戲卡雙 11 開賣 折合 3 千多港幣完售

早前受到關注的中國研發製造遊戲 GPU 「MTT S80」,已於 11 月 11 日在京東商城發售,定價 2,999 人民幣,折合約 3,331 港元,銷售頁面顯示已經賣完,暫時未有補貨。

摩爾線程早前發表針對主流遊戲市場的 MTT S80 遊戲顯示卡,基於自行研發的「春曉」 GPU,整合 220 億個電晶體,是首個使用 PCle Gen5 的 GPU,內建 4096 MUSA 架構通用計算核心以及 128 Tensor Cores,搭配 14Gbps 等效時脈的 16GB GDDR6 顯示記憶體,提供 448GB/s 頻寬,內建 MUSA 智能多媒體引擎 2.0 及 MUSA 多維虛擬化技術,支援 8K 超高畫質視訊編解碼以及顯示輸出等功能。以 1.8GHz 核心時脈運作,提供14.4TFLOPS 的單精度浮點算力,大概是 GeForce RTX 3060 Ti 及 RTX 3070 之間的水平。顯示卡設有 3 個 DP 1.4a 及 1 個 HDMI 2.1 介面,採用 3 風扇設計散熱。

京東商城的【頁面】顯示,該卡重 1.8kg,提供 3 年保養服務,並有列出官方測試支援的多款主機板及顯示器,包括:ASUS ROG Z690-A GAMING D4、ROG STRIX Z690-A GAMING WIFI 吹雪 DDR5、TUF GAMING B660M-PLUS D4、MSI MPG Z690 EDGE TI WIFI DDR4、ASROCK Z690 STEEL LEGEND WIFI 6E 等。安裝空間長度建議 300mm 及以上、厚度不低於 50mm、一個 8pin PCI-E 電源輸入,建議 600W 以上電源供應器。所寫的售價是連同一塊 B660 主機板綑綁銷售,故單卡大概是 2 千元左右。

本地企業實施ESG欠資源 僅兩成企業引入技術協助達成目標

企業近年要實施 ESG ,定下長遠減碳目標是措施之一。施耐德電氣最近聯同商界環保協會就此課題進行調查,結果發現大部分企業已把可持續發展納入核心策略,但僅兩成有引入技術協助。

調查關於本地企業的可持續發展情況,共收到 205 名商界領袖和專業人士回覆問卷。研究發現, 84% 受訪者認為可持續性是企業策略的核心部分。 69% 受訪者表示,企業的可持續發展工作與《香港氣候行動藍圖 2050 》或淨零排放一致。

調查又發現,本地企業減碳動機各有不同,一半主要目的是提升「品牌形象」,亦有 49% 是認為是商業機會,以及 46% 稱應付政府法規。

企業在落實可持續發展面對不同挑戰, 62% 受訪者認為要改變長期的商業慣例和企業的思維; 55% 受訪者稱要在現實和理想目標之間取得平衡; 41% 受訪者則表示難以獲取準確的數據。

調查指出,只有 21% 受訪者已利用技術方案協助可持續發展;只有 16% 受訪者表示在過去 12 個月加碼投資數碼化。 60% 受訪者認為數據分析有助監控可持續發展績效。 52% 受訪者過去 12 個月有尋求解決方案降低碳足跡。商界環保協會行政總裁吳家穎稱,調查反映企業將可持續發展加入企業策略,但未有足夠資源和技術達成目標。

施耐德電氣近年推出方案協助企業管理電力數據,包括 2020 年收購的 Planon 提供辦公室管理平台。安永香港最近重新規劃辦公室,將 12 層樓改建成 1,700 張辦公桌,利用 Planon Workplace Insights 管理工作空間,例如桌上裝設感應器偵測有否使用。平台分析逾 2,000 個 IoT 感應器取得超過 10,000 項數據,建立智能辦公環境。恒隆地產用 EcoStruxure 能源管理平台,管理香港和中國的 20 個物業,追蹤及監察能源使用情況,加速企業可持續發展。

施耐德電氣香港區總裁趙啟文稱,企業陸續定下長遠的可持續發展目標,下一步需要技術方案協助管理。

撐港隊 ! Predator League 2022 決戰東京 !!

日本正式開放給自由行旅客,同時一些大型的電競活動亦已經復辦,其中由電腦品牌 Acer 舉辦的電競聯盟大賽 Predator League 2022 總決賽今次就移師到日本東京舉行,參賽代表當中更包括香港的冠軍隊伍 Marco Gaming,其他參賽的亞洲和亞太地區包括日本、韓國、泰國、菲律賓、印度等多個國家,是次的比賽將回歸實體比賽的方式來進行,比賽詳請請密切留意 Acer Hong Kong Facebook 及 Instagram 專頁!

卡塔爾入境及觀賽必用程式被指嚴重侵害個人私隱

世界盃將於 11 月 20 日在卡塔爾揭幕,世界各地不少球迷都會親身前往卡塔爾為自己所屬的國家隊打氣,不過因為卡塔爾還未完全放寬防疫政策,卡塔爾政府會要求入境旅客使用 COVID-19 追蹤程式《Ehteraz》,而主辦單位亦會要求入場觀看賽事的球迷安裝另一款入場通行證程式《Hayya》。不過有保安專家發現,兩款應用程式都存在資訊保安風險。包括取用相片和影片、自行撥打電話、讀取和修改裝置數據,及追蹤用戶的位置等等,建議旅客使用備用手機來安裝及執行有關應用,以減低個人資料被竊的風險。

有關卡塔爾世界盃的負面消息不斷,包括卡塔爾政府被指嚴重貪腐,侵犯人權、強迫外地工人勞動和對同性戀者作出歧視等等。另外由於當地旅遊設施不足,酒店房價高昂,很多前往觀賽的球迷大都會入住球迷村臨時酒店,不過有指臨時酒店的簡陋程度可媲美香港的方艙隔離中心,但當然床舖會較高級,亦會有獨立的廁所及淋浴間,每晚收費約港幣 $1,600。

顧客不是永遠對的!任天堂改維修規程拒絕惡客

顧客滋擾

惡客每個地方都有,在日本,顧客作出無理投訴甚至惡意滋擾,對員工造成嚴重壓力也是時有所聞。繼日本厚生省 3 月發出「企業應對顧客滋擾行為手冊」之後,任天堂上月更改了維修服務規程/保養規程,如果顧客作出超逾社會接受的行為,不單會拒絕維修,嚴重者更會報警處理。

據日本厚生省發表的「企業應對顧客滋擾行為手冊」指出,本來顧客作出投訴,可以令產品服務以至公司營運帶來改善,不過不當的惡意投訴就會對從業員造成過度精神壓力,甚至影響正常業務運作,對企業造成金錢、時間和精神痛苦等損失。因此厚生省要求企業要保障從業員免受不當投訴(即「顧客滋擾」)。

任天堂在維修服務規程/保養規程加入「有關顧客滋擾」的新條款,指明一些行為會被視為「顧客滋擾」,職員有權拒絕更換產品或維修,嚴重的話更會聯絡警方或律師等作出適當處理。

顧客不當行為包括:

  • 恫嚇、要脅、恐嚇行為;
  • 侮辱、否定人格的發言;
  • 侵犯私隱的行為;
  • 要求提供超過社會可接受範圍的過多服務,如要求超出保養範圍的免費維修;
  • 在沒有合理理由下要求該公司道歉,或要求對該公司相關人員進行處罰;
  • 過分重覆相同要求或投訴,而引致(從業員)被長時間拘留的行為;
  • 在社交網絡或網上進行誹謗中傷

前線從業員雖然普遍歡迎拒絕顧客滋擾的措施,不過對於小企業來說,經濟不景生意差,相信很難像任天堂這樣的大公司可以做出這麼決絕的處理。

Disney 串流單季虧損 14.7 億宣佈計劃裁員

繼 Meta、Microsoft、Amazon、Apple 等科技業龍頭企業都相繼宣布裁員計劃,現在連身為全球娛樂鉅子的 Disney 亦宣布人事凍結及裁員計劃。引述 CNBC 的報導,是次的裁員,主要是因為 Disney 旗下的影視串流服務持續虧損,過去 3 年累計虧損超過 80 億美元,嚴重影響集團的營利能力。 

財報顯示,今年第四季期間,Disney 旗下的影視串流服務 Disney+ 在全球付費訂戶人數增加 1,210 萬,總數達到 1.642 億,是全球第二大的串流影視平台,不過要不斷加強 Disney+ 的內容,與及製作更多原創劇集及電影,製作成本會相當高昂。目前迪士尼旗下影音串流平台包括 Disney+、Hulu 及 ESPN+ 在上季度虧損達 14.7 億美元,過去 3 年累計虧損超過 80 億美元。在目前通脹持續,全球經濟因為俄烏戰爭及亞洲地區地緣政治不確定性的影響下,Disney 未來或需要調整的營運及發展以減少虧損。

富士膠片商業創新 超自動化、網絡安全支援企業數碼轉型

富士膠片商業創新 Fujifilm Business Innovation

富士膠片商業創新近年轉型成 IT 服務公司,運用各類技術支援企業數碼轉型。富士膠片商業創新香港今年的重點技術有超自動化、網絡安全網格,也跟 Red Date Technology 合作探討用區塊鏈技術,如智能合約、文件代幣化等。

富士膠片商業創新香港董事總經理中村達也稱,企業數碼轉型同時更改業務流程、改變工作模式。該公司與眾多業界科技廠商合作,以服務方式給企業提供解決方案。團隊擁有多年經驗,了解企業的業務流程,運用這些技術提升效率。富士膠片商業創新香港營業部總監鍾建業補充,企業數碼轉型需求大,而且更是生存關鍵。

其中提供的重點技術有超自動化(hyperautomation)。富士膠片商業創新香港市場部及供應鏈管理總監陳偉明解釋,在機械人流程自動化(RPA)上加入人工智能,能夠更準確處理重複的工作,可以幫助企業減省人手。例如擷取文件上的數據大幅提升準確度,又或處理例外情況可根據條件自動化完成。

網絡安全網格則是去年推出的服務,陳偉明稱由初期銷售保安方案,至今年推出託管式服務,為迎合市場需要。企業數碼轉型的同時,也要注重網絡安全,卻缺乏人手管理。託管式網絡安全服務以外判形式,由專業團隊提供相應的服務水平。

他又指,為幫助企業引入更多創新技術,不時探討業界最新方案,區塊鏈是其中之一。與 Red Date Technology 簽下的合作協議,透過公共區塊鏈建立代幣化數碼簽署文件。他舉例,現時合作夥伴之一的 DocuSign 提供數碼簽約服務,如加上代幣化驗證,保證合約的真確。該公司又與滙豐銀行驗證區塊鏈的智能合約功能,例如簽訂租約之後,在合約期內每到付款日期自動啟動付款流程,省去處理日常的工作。

遊戲迷新蒲點 Nintendo Osaka 開幕 

還記得任天堂在 2019 年底於東京澀谷 Parco 百貨開設日本首間「Nintendo Tokyo」直營店,除了會有最新遊戲及一系列主機及配件,最吸引的當然是有大量自家 IP 周邊商品發售,吸引不少遊戲迷朝聖。日前,第二家直營店 Nintendo Osaka 亦正式開幕,新店位於JR 大阪站的大丸百貨梅田店 13 樓。如果最近打算到大阪旅行的朋友就不要錯過啦 !

Nintendo Osaka 店舖面積約 800 平方公尺,主要還是以遊戲周邊精品為主,店內亦有一系列 Nintendo Osaka 原創商品,包括 Nintendo Osaka 專屬 T 恤、《Super Mario Bros.》餐具、《動物森友會》廚房用具等等,都是相當實用的產品。

除了 Nintendo Osaka ,原來大丸百貨梅田店 13 樓,還會有其他動漫及遊戲的周邊專賣店,包括有《Tomica Shop》、《寵物小精靈》、《One Piece》的專門店,還會有 Capcom 的官方直營店,相信會讓 Fans 們一定會樂而忘返。

【場料】買 HONOR Magic 4 Pro 可獲贈 $1,800 元專屬禮盒

買 HONOR Magic4 Pro 可獲贈 $1,800 元專屬禮盒
買 HONOR Magic4 Pro 可獲贈 $1,800 元專屬禮盒

HONOR Magic 4 Pro 近日在香港推出了全新的「流金色」,官方藉著推出新色之際,推出全新優惠吸客。由即日至 2022 年 11 月 30 日,選購任何顏色的 HONOR Magic 4 Pro,均可免費獲得 HONOR 專屬禮盒。禮品總值超過港幣 1,800 元,禮品包括 HONOR Earbuds 3 Pro 藍牙耳機、HONOR BAND 6 智慧手環及 Magic 4 Pro 原裝手機殼(卡其色或黑色,送完即止)。

HONOR Magic 4 Pro 配備 Snapdragon 8 晶片組,畫面採用 6.81 吋 2,848×1,312 解像度雙曲面 OLED 螢幕,主打攝影功能配備由 5,000 萬像素 f/1.8 主鏡、5,000 萬像素f/2.2 廣角、跟 6,400 萬像素 3.5x 焦距 OIS 長焦鏡組成的變焦三主鏡模組等。