📖 ZKIZ Archives


解鎖軟件或助極權國打壓異見

1 : GS(14)@2016-03-02 15:01:41

有份在昨日國會聽證會中作供的美國麻省伍斯特理工學院教授蘭多(Susan Landau)警告,強迫蘋果研發新斬件協助FBI查案,將會製造極權打壓風險。



不可能用完就刪除

她作供稱,FBI指該新軟件只會用於涉案手機的說法,「既正確亦不正確」。她說:「事實是,該軟件在研發成功後,不可能一經使用完畢可就刪除。由於該部手機內的資料可會用於調查和呈堂證供,該軟件必須留下作審查之用。」她更擔心,俄羅斯、中國及其他極權國家會要求蘋果提供該軟件,用來對付異見人士。面對手機解鎖爭議,美國國會參議員沃納和眾議員麥考提出議案,成立一個由16人組成跨黨派的專家委員會,成員包括科技界頂級專家和業內人士、加密專家、執法人員、情報人員、民權人士等,將會向國會提供立法建議。法新社





來源: http://hk.apple.nextmedia.com/international/art/20160302/19512965
PermaLink: https://articles.zkiz.com/?id=296551

【唔解鎖都得?】Android Pay有得用 毋須認指紋似嘟八達通

1 : GS(14)@2016-10-21 05:29:10

Android Pay即日起可開始在香港使用,暫時公佈會支援超過5千個商戶,只要看到Android Pay標誌便可使用。



Apple Pay於今年七月率先到港,雖然至今未算十分普及,但不少用家都讚方便易用。而到昨日Android用家終於可以用埋一份,因為Android Pay昨日終於正式登港,是繼新加坡後第二個可以用Android Pay的亞洲城市。實試Android Pay用法頗簡便,只要在Google Play下載Android Pay應用程式,加入信用卡就可以即時使用,不過Android Pay對手機亦有一些基本軟硬件要求,就是手機具有NFC功能,並運行KitKat4.4或以上系統,相信時下大部份較新手機都能達到要求。入卡過程就跟Apple Pay大同小異,同樣是以手機鏡頭掃描信用卡輸入其他基本資料,之後再手動加入地址等基本資料即可,過程簡單。而Android Pay暫時只支援星展、大新、恒生、匯豐、渣打及東亞六間銀行所發出的MasterCard及Visa信用卡,AmericanExpress暫時未用得。另外Android Pay已公布會支援超過5千個商戶,只要看到Android Pay標誌便可使用,當中包括麥當勞、豐澤、萬寧、美心MX、Pacific Coffee、7-11、Circle K、惠康等多個大商戶。實試付款亦頗方便,即使手機已上鎖,亦無需用指紋驗證或密碼解鎖,只要開啟手機放在感應器上便可付款。雖然方便快速,但記者覺得安全性成疑,只要任何人取得你的手機,即可隨意付款購物。當然,Google相信亦有考慮過這問題,所以萬一遺失手機,用家亦可即時上網用Android Device Manager鎖機,甚至清除手機資料,但手腳要快,否則短短幾分鐘都夠其他人「碌」你好多錢。另一要注意地方是,手機必定要在有網絡的情況下才能用到Android Pay,如果身處的地方是收不到網絡訊號的話,便不能用Android Pay付款了。付款後,從帳單可以看到,帳單上卡號跟真正卡號不同,因Android Pay會就每次交易編配一個獨有虛擬帳號,而不是用上真正信用卡卡號,以保障用家私隱。而每次交易後,手機亦會即時收到一個交易記錄訊息,方便用家查閱支出和付款記錄。記者:韓繼聰攝影:許先煜


入卡過程跟Apple Pay大同小異,同樣是以手機鏡頭掃描信用卡輸入其他基本資料,之後再手動加入地址等基本資料即可,過程相當快捷簡單。

實試付款亦相當簡單,即使手機已上鎖,亦不需要用指紋驗證或密碼解鎖,只要開啟手機放在感應器上便可付款,雖然方便快速,個記者覺得安全性成疑。

Android Pay無限入卡數目,比起Apple Pay每個裝置最多入8張卡彈性更高。


Android Pay暫時只支援星展、大新、恒生、匯豐、渣打及東亞六間銀行所發出的MasterCard及Visa信用卡,AmericanExpress就暫時未得能用了。

每次交易後,手機亦會即時收到一個交易記錄訊息,方便用家查閱支出和付款記錄。

萬一遺失手機,用家亦可即時上網用Android Device Manager鎖機,甚至清除手機資料,但手腳要快,否則短短幾分鐘都夠其他人「碌」你好多錢。



來源: http://hk.apple.nextmedia.com/su ... t/20161021/19807728
PermaLink: https://articles.zkiz.com/?id=313068

【動畫】趁男友瞓著撳手指解鎖女友偷晒積蓄話整蠱咋喎

1 : GS(14)@2017-03-22 00:31:27

內地傳媒上周六報道,趁枕邊人熟睡,提起他的拇指打開微信支付的密碼,將綁定銀行卡內的2.6萬元(人民幣‧下同)轉走。因涉嫌盜竊的李姓女友(25歲),兩個月後、本月11日在湖北石首市的家中被捕,她辯稱:「這樣轉賬是跟男友鬥氣,並非真偷他的錢」。李女被捕後供稱,她與小自己1歲的鄒男同居已有半年多,一直覺得男友很小器,今年1月10日凌晨4時許,趁他熟睡時玩他的手機。由於手機的微信支付用的是指紋密碼,她就悄悄提起男友的拇指給自己發了個200元紅包,「見綁定的銀行卡內有不少錢,他睡得很沉,我捏住他右手拇指摁了十來次,也沒驚醒他。每次1,000元、2,000元不等轉賬十多次,直到最後轉不出錢了。」隨後,李女連夜出門返回石首橫溝橋市的家中。一覺醒來,不見枕邊人的鄒男,查看銀行卡內2.6多萬元盡失,打電話女友又迅速被掛斷。他只好報警。他說:「我當時睡得太沉,沒察覺她用我的指紋轉錢。」偵辦該案的警員楊斌說:「如此破解指紋密碼、竊取銀行存款,我還是第一次碰到。這也提醒許多拇指一族,手機上的指紋解鎖相對數字密碼,並不是更安全。」警方認定,李女使用他人指紋轉走他人卡內存款,且數額巨大,已涉嫌觸犯盜竊罪,因其隨後退還全部贓款,刑罰處理上可以考慮從輕發落。《楚天都市報》




來源: http://hk.apple.nextmedia.com/international/art/20170320/19964222
PermaLink: https://articles.zkiz.com/?id=328077

【甚麼是WannaCry】窮網民求情解鎖成功 莫乃光:交贖金唔等如救到機

1 : GS(14)@2017-05-18 02:08:47

WannaCry中招後,目前應該沒有有效的解鎖方法。



勒索軟件WannaCry(又稱WannaCrypt)肆虐全球,人心惶惶中招者想喊,但其實甚麼是勒索軟件?勒索軟件(Ransomeware)是惡意軟件的一種,有的電腦病毒會破壞檔案、有的間諜軟件會監控用家操作,勒索軟件則是透過加密檔案等方法令用家無法操縱電腦,威脅用家交贖金放機,WannaCry就要求用家用bitcoin支付300美元(約2,340港元)。



WannaCry和上年很多人中招的Locky相似,中招者檔案被鎖,電腦會顯示勒索信,叫用家跟指示交贖金。不同的是WannaCry透過Windows網絡檔案共享系統SMB上的漏洞採用電腦蠕蟲方式散播,用家沒有開啟可疑電郵或檔案,單單是連上互聯網已有可能中招,所以更加危險。被鎖機的話一般方法難以救機,有趣的是台灣有網民向黑客發電郵求情,指自己每月收入只有400美元(約3,120港元),居然得到回覆說錯估台灣人收入,免費幫他解鎖。立法會資訊科技界議員莫乃光就不建議市民考慮交贖金,一來會助長這類勒索攻擊,二來黑客很有可能收完錢走人,花了錢也不等如救了機。不過對比外國,香港的受災情況似乎偏低,香港生產力促進局資訊科技及業務流程總經理黃家偉指,截至5月14日,共收到兩宗求助個案,皆為Windows7個人用戶,用戶都沒有開啟防火牆直接接駁互聯網,也沒有更新系統。其實Windows10早在3月已發於更新修補漏洞,公營和商業機構用舊Windows就較易中招,例如大規模中招的英國NHS國家醫療服務體系目前還在用Windows XP。
Microsoft都立刻提供了XP等舊Windows的更新,基本上用家未有中招狀況前上官網更新,應該都足夠安全。更保險的做法可在Wifi Router、防火牆設定成攔截任何連至Port139及445的互聯網流量。如果有任何狀況應立刻拔除Lan線,確保電腦沒有連上網,先用手機或其他安全的裝置下載更新檔案,再透過外置硬碟為電腦於於離線狀態下安裝更新。
WannaCry出事後很多人恥笑Windows,其實Mac上年也出現過勒索軟件KeyRanger,不過是透過BT程式Transmission的更新檔感染,而不是蠕蟲式散播,往績來說還是Mac較安全。BBC就報道WannaCry攻擊的漏洞最初是美國國案安全局洩漏開去的,有評論指近年各國不斷打電子戰,黑客技術越來越高,網絡保安遇到的挑戰越來越大,預計會有越來越多的網絡攻擊出現,其實手機也曾出現類似的勒索軟件,例如2016年Android的Knock Knock Knock。香港資訊科技商會資訊保安召集人范健文就建議,市民要較頻密地將重要檔案備份,備份不用時應保持下線,不要連結到互聯網,被攻擊時也有保障。



莫乃光議員不建議用家交贖金。

香港資訊科技商會資訊保安召集人范健文。

英國NHS受WannaCry攻擊影響運作,大量非緊急服務被逼停止。


Mac機在2016年也出現過KeyRanger勒索軟件,軟件透過bt程式Transmission的官方更新檔案散佈。

台灣網民向黑客表示自己月入僅400美元,成功獲黑客回覆解鎖,黑客同時表示在台灣的攻擊是完全失敗,錯估了台灣人的收入。

記者:司徒港燊攝影:許先煜2017果籽繼續認真知味。識買惜用。行以求知。好事多為。重修舊好。緊貼果籽報道,即like:http://fb.me/AS.AppleDaily




來源: http://hk.apple.nextmedia.com/su ... t/20170516/20022449
PermaLink: https://articles.zkiz.com/?id=333311

【搶先發表】Vivo率先展示隱形指紋技術 手濕都可解鎖

1 : GS(14)@2017-07-05 03:50:26

Vivo率先發表隱藏式指紋感應技術。



一直有傳iPhone8會用上隱藏式Touch ID設計,不過Vivo就捷足先登率先在日前上海MWC上發表名為「Vivo Under Display Fingerprint Scanning Solution」的隱藏式指紋感應技術,官方就稱之為「隱形指紋」技術。Vivo採用建基於Qualcomm新指紋識別感應器的「黑科技」,特點是可以用上超聲波穿透最厚1.2mm的OLED屏幕來進行指紋辨識,即是可以將指紋感應器收藏在屏幕下方。除了不佔用機面空間令手機實現全屏幕設計外,「隱形指紋」技術亦可解決實體電容式感應器上手指出汗、沾水時會失效的問題,Vivo在上海MWC上用上由Xplay6改造成的原型機示範這項新功能,甚至在水下亦能操作。不過Vivo今次只是發表新技術,未有發表裝配這項技術的新手機,但相信在下一代旗艦手機就會正式應用。



採用「隱形指紋」技術下,手機可用上全屏幕設計。

新「隱形指紋」技術更能在水中使用。

資料來源:Vivo記者:布偉倫2017果籽繼續認真知味。識買惜用。行以求知。好事多為。重修舊好。緊貼果籽報道,即like:http://fb.me/AS.AppleDaily




來源: http://hk.apple.nextmedia.com/su ... t/20170703/20076710
PermaLink: https://articles.zkiz.com/?id=338061

【新iPhone殺到】人面解鎖安全啲?Apple發佈會示範都撻Q

1 : GS(14)@2017-09-17 17:35:10

iPhone X以Face ID取代原來的Touch ID實體鍵。



近期新手機都興用人臉解鎖功能,不過有部份型號手機曾出現過問題,如用上一張相片就騙倒手機解鎖,但到底iPhone X的Face ID是否這麼安全呢?iPhone X雖然用上全屏幕設計,不過在屏幕上方都留有一排位置用以安裝TrueDepth鏡頭系統,能夠投放出超過30,000個隱形測繪點描繪面部輪廓影像,然後透過紅外線鏡頭作比對,就能用以辨認用家身份,準確度非常高。



更厲害的地方是即使現場環境光線不足,甚至是戴上眼鏡、戴帽甚至留鬚,Face ID都一樣認得到你;而且使用時一定要直視手機先能夠解鎖,理論上安全比之前的Touch ID更高,亦能安心在Apple Pay上使用。不過新科技總要時間去適應,就如Apple的Software Chief Craig Federighi在台上示範Face ID時,第一次嘗試解鎖時都不成功,手機彈出輸入密碼畫面;至於到iPhone X在11月初推出時會否有改善,相信要到時再作測試才知道。



TrueDepth鏡頭系統會投放超過30,000隱形測繪點製作面部輪廓影像。

設定時需將頭部轉到不同方向作掃描之用。



即使戴眼鏡或戴帽,Face ID都能認得出你。

Apple高層在台上示範Face ID時,第一次嘗試解鎖時都失敗。

記者:布偉倫、韓繼聰、司徒港燊、翁怡富



2017果籽繼續認真知味。識買惜用。行以求知。好事多為。重修舊好。緊貼果籽報道,即like:http://fb.me/AS.AppleDaily




來源: http://hk.apple.nextmedia.com/su ... t/20170914/20152013
PermaLink: https://articles.zkiz.com/?id=341198

Next Page

ZKIZ Archives @ 2019