趕快更新！Pixel手機爆漏洞 不用密碼就能解鎖

轉載:TVBS新聞網 顏敏翔 2022年11月12日 週六 下午4:59

Google推出的Pixel系列手機擁有強悍規格及親民售價，吸引不少追求高CP值的消費者入手，不過近日外媒卻爆出Pixel手機存在「解鎖」漏洞，有心人士可藉由繞過螢幕鎖定直接進入手機主畫面。

外媒「AndroidAuthority」表示，一位名為David Schutz的駭客發現Pixel手機存在新漏洞，能夠突破手機的鎖定畫面，David Schutz說明若輸入錯誤的PIN碼3次，手機就會鎖住SIM卡，接著透過輸入PUK碼就可以重新設定PIN碼，如此一來就能避過手機的螢幕鎖定，直接進入主畫面。

這意味著只要有一張遭到鎖定的SIM卡和退卡針，任何人都可以在不知道密碼的情況下解鎖Pixel手機，David Schutz在發現Pixel 5、Pixel 6手機都能夠利用此漏洞解鎖後，立刻就聯繫了Google，AndroidAuthority也指出若David Schutz是第一個向Google回報此漏洞的人，將能獲得10萬美元（約311萬新台幣）的獎金，但他表示自己是第二個回報該漏洞的人。

最終David Schutz還是領到了Google頒發的7萬美元（約217萬新台幣）獎金，Google表示正因為David Schutz的回報才讓他們開始著手修復此漏洞，由於此漏洞可能影響所有的Pixel系列手機，Google已經在11月5日釋出的安全性更新進行修復，Pixel 4a以上的手機都能進行更新，官方也呼籲所有支援的Pixel手機用戶盡快更新。

科學家開發出可以解讀人們想法的新技術

轉載:明日科學 Sohpia 2022年11月5日 週六 下午4:11

根據 The Scientist 雜誌報導，科學家們現在可以「解讀」人們的思想，而且甚至不用接觸到人們的頭部。

過去的「讀心技術」依賴於在人們大腦深處植入電極。而現在這個新方法是一種稱為功能性磁共振成像 (fMRI) 的非侵入性腦部掃描技術，它在 9 月 29 日被發佈到預印本數據庫 bioRxiv 的報告中。

fMRI 追蹤含氧血液在大腦中的流動，由於活躍的腦細胞需要更多的能量和氧氣，因此該訊息提供了對大腦活動的間接測量。

就其性質而言，這種掃描方法無法捕捉實時的大腦活動，因為腦細胞釋放的電磁訊號比血液在大腦中流動的速度快得多。

但值得注意的是，研究作者發現他們仍然可以使用這個尚不完善的方法來解讀出人們思想的語義，不過他們無法進行逐字翻譯。

資深作者、德克薩斯大學奧斯汀分校的神經科學家 Alexander Huth 告訴 The Scientist 雜誌：「如果你在 20 年前問過世界上任何一位認知神經科學家這是否可行，他們肯定會一笑置之。」

對於這項尚未經過同行評審的新研究，研究團隊掃描了一名女性和兩名 20 多歲和 30 多歲男性的大腦。每個參與者在掃描儀中總共聽了 16 個小時不同的 Podcasts 和廣播節目。

接著，該團隊將這些掃描結果輸入到他們稱為「解碼器」的電腦算法中，該算法將音頻中的形式與大腦中記錄的活動的形式進行比較。

Huth 告訴 The Scientist 雜誌：「該算法可以進行 fMRI 記錄並根據其內容生成一個故事，該故事將與 Podcasts 或廣播節目的原始情節『非常吻合』。」

換句話說，解碼器可以根據每個參與者的大腦活動推斷出每個參與者聽到了什麼故事。

然而該算法也確實犯了一些錯誤，比如調換了人物的代名詞以及第一人稱和第三人稱的使用。 Huth 說：「它非常準確地知道發生了什麼，但不知道是誰在做這些事情。」

在其他測試中，該算法可以相當準確地解釋參與者在掃描儀中觀看的一部無聲電影的情節，它甚至可以復述參與者在他們腦海中想像的故事。

從長遠來看，研究團隊的目標是開發這項技術，為無法說話或打字的人設計，作為大腦與電腦的連接管道。

在 The Scientist 中閱讀有關新解碼器算法的更多資訊。

更多科學與科技新聞都可以直接上 明日科學網站 http://www.tomorrowsci.com

參考資料：

1. Lanese, N., (25 October 2022). New Technique For Decoding People’s Thoughts Can Now Be Done From a Distance. ScienceAlert

2. Deelen, G., (20 October 2022). Researchers Report Decoding Thoughts from fMRI Data. The Scientist

快刪5款APP！木馬入侵「銀行錢全竊光」 13萬人受害

轉載:TVBS新聞網 陳怡伶 2022年11月5日 週六 下午3:24

安卓用戶注意，錢被盜光了！資安公司發現Google Play有5款惡意應用程式，暗藏木馬病毒，直接攻擊用戶裡的銀行APP，竊取密碼、攔截二次認證的簡訊，將用戶的錢盜走，共有13萬人受害。

防毒軟體開發公司 Trend Micro日前發現，Google Play上帶有銀行木馬的惡意APP中，都是透過一款名為「Dropper」惡意程序，進而成功滲透Google Play並上架。

當Android用戶下載這些惡意APP後，用戶資料不僅會被竊光，還會針對手機內的銀行應用程式攻擊，包括用戶密碼、攔截二次認證的簡訊等，進而詐取用戶放在銀行裡的金錢。

沒想到，木馬程序還升級了。荷蘭資安公司ThreatFabric最新報告顯示，發現更新款Dropper的木馬程序「Vultur」、「Sharkbot」，甚至增加新的竊取功能，能在用戶不知情的情況下，偷偷錄製使用螢幕的情況。

資安公司也發現5款惡意APP，偽裝成文件管理器、財務管理軟體、檔案恢復軟體，下載次數已突破13萬次，若已下載得盡快刪除，包括：

1、Codice Fiscale 2022

2、File Manager Small, Lite

3、My Finances Tracker

4、Recover Audio, Images & Videos

5、Zetter Authenticator

蘋果全新iCloud將登場 2大亮點「同步功能」超方便

轉載:TVBS新聞 2022年10月29日 週六 上午10:57

隨著科技產品推陳出新，蘋果（Apple）暌違多年終於釋出全新版本的iCloud網站，不僅介面翻新，還提供客製化首頁，最重要的是Apple以外的設備也能輕鬆登入，整體操作簡潔人性化，有興趣的用戶快到Beta預覽版搶先體驗！

iCloud網站讓使用者能夠在任何地方存取資料，只要登入Apple ID，無論是照片、文件、備忘錄都可在裝置上一覽無遺。相較於舊版本制式化的頁面，全新iCloud推出客製化功能，用戶可根據需求自訂首頁，調整郵件、提醒事項等App預覽列，再也不怕錯過重要訊息！

此外，全新iCloud網站還有項令使用者眼睛為之一亮的設計，過去iCloud資料僅能於蘋果產品（iPhone、iPad、MacBook...等）檢視，新版本則開通Windows（微軟）系統的同步功能，非Apple設備也能存取檔案，對於同時使用蘋果及Windows產品的用戶可謂一大福音。

響應海洋保護行動，Sony推出以飲水機空瓶回收材質打造的LinkBud S Earth Blue

轉載:Mashdigi 2022年10月29日 週六 上午1:15

呼應投入環保材質應用發展，Sony在日本市場推出利用飲水機對應大型樹脂空桶回收材質打造的LinkBud S Earth Blue配色款式，以及符合微軟Microsoft Teams認證的LinkBuds UC for Microsoft Teams會議用耳機。

其中，LinkBud S Earth Blue配色款式採用回收材質，打造如同地球般的藍色大理石紋路，藉此呼應先前提出2050年以前實現零碳排放目標。

功能部分，LinkBud S Earth Blue配色款式與標準款設計維持相同規格，但配合此次推出耳機，Sony表示將在日本及歐洲地區銷售LinkBud S所得部分收入捐贈給國際環保組織，透過實體行動響應海洋保護。

至於此次同步推出的LinkBuds UC for Microsoft Teams，則是針對會議需求打造，並且符合微軟Microsoft Teams服務使用認證，透過獲得認證的USB藍牙接收器，讓耳機能穩定連接通訊，同時支援在Windows PC平台版本的Microsoft Teams服務下，藉由連點耳機開啟或關閉麥克風功能。

Adobe 展示包括「拖拉式構圖工具」在內的多種實驗性 AI 功能

轉載:Engadget中文版 Andy Yang 2022年10月22日 週六 下午2:00

Adobe MAX 的重點首先是 Photoshop、Lightroom 等產品的新功能，但其名為「Sneaks」的新 AI 功能預覽也同樣引人注目，畢竟這些很有可能會在未來加入 Adobe 系列產品中的。今年的多項功能中，最實用的無疑是「Project Clever Composites」，它讓你可以簡單的以「拖拉」的方式，將一個物品放到另一張圖中。

有 P 過圖的話，都知道這過程有多繁瑣 —— 你要先將物體選取、去背，再複製到新的背景上，然而到了新背景後，還要面臨擺放、透視、光源、陰影等各種挑戰，畢竟如果無法都顧到的話，最後的結果很容易就能看出是假的。而 Project Clever Composites 則是靠著 AI 的力量，將這過程全部包辦了。它會自動分析圖片，找出上面的物體，因此你只要用拖曳的，就能完成物體的選擇與去背。而放到新圖片的過程中，AI 也會自動計算它的合適大小、打光、顏色等，甚至為它加上陰影，讓沒有什麼經驗的人，也都能簡單完成構圖。

其他的 AI 功能包括在後製中可以將文字或圖標加到物體上的 Project Instant Add、可以將圖像元件「固定」在文字上的 Project Magetic Type、可以自動分辨 3D 物體，並且讓你以符合透視的方式加上 2D 圖片的 Project Vector Edge、可以由靜止照片做出在跳舞的影片的 Project Motion Mix、以影片中特定關鍵字、物體、聲音、甚至是發生的事件來搜尋並產生短片的 Project Blink、將 3D 場景套用各種 2D 藝術風格的 Project Artistic Scenes、由有限的照片「擴展」出四周內容的 Project All of Me、可以由單一張 2D 照片產生出 360 度環景的 Project Beyond the Seen、還有可以控制照片中物體的陰影方向，陰影還會正確重疊的 Project Made in the Shade 等。有興趣的話，可以看 Adobe 所提供的 VOD 影片喔！

煩人廣告滾開！ Google推出新服務封鎖討人厭廣告

轉載:中天新聞網 2022年10月21日 週五 下午6:26

記者陳奕劭／綜合報導

許多民眾曾在YouTube、Google搜尋看見許多煩人的廣告。這下有望擺脫爛廣告的糾纏了，Google宣布21日起向全球使用者推出「我的廣告中心」功能，協助用戶控管Google服務上顯示的廣告類型，使用者可選擇自己喜歡的廣告，排除敏感、不需要的廣告。

Google廣告副總裁兼總經理迪奇勒（Jerry Dischler）官方部落格表示，登入Google後，使用者可以透過Google搜尋、YouTube和Google探索上的廣告直接前往「我的廣告中心，使用者喜愛品牌和主題能顯示更多廣告，讓不喜歡的廣告減少出現。

Google使用者可以透過「我的廣告中心」，選擇限制顯示特定主題的相關廣告，例如，約會交友、減重、懷孕和親子教養等廣告類別。

用戶也可以在「我的廣告中心」，完全停用廣告個人化功能。如果選擇停用廣告個人化功能，使用者還是會看到廣告，只是這些廣告可能是用戶不喜歡的。

迪奇勒在文中假設，如果使用者花費幾個月的時間，搜尋有關最近去海灘度假的資訊，度假回來後不想再看到這些廣告，這時只要點下度假廣告旁邊的3點圖示選單，就可以前往「我的廣告中心」，選擇減少顯示這類廣告。

迪奇勒指出，使用者若開啟YouTube的觀看記錄，這項功能會被自動拿來當作顯示個人化廣告的參考。

如果使用者不希望YouTube的觀看記錄被用來顯示個人化廣告，只要在「我的廣告中心」關閉這項功能即可，但不會影響動態消息提供符合用戶需求的建議。

用來替代 Origin 的全新 EA 應用已向 Windows 開放

轉載:Engadget中文版 Sanji Feng 2022年10月8日 週六 下午7:00

一轉眼 EA 要用來替代 Origin 的電腦客戶端已經開發了兩年，是時候跟玩家們正式見面了。早些時候官方宣佈全新的 EA 應用已經完成了 beta 公測，目前已向 Windows 用戶開放。按照 EA 的說法，這會是其「至今為止最快最輕量」的客戶端。它有著簡潔的設計和方便的 UI，同時能透過 EA 帳戶連結 Steam、Xbox、PlayStation 等平台，而且還支援背景下載、更新等功能。

現有的 Origin 使用者很快就會收到邀請，之後便可以將遊戲、存檔、好友列表等相關數據都遷移到新的平台上去。不過 macOS 版的 EA app 還需要一段時間才會推出，官方會在接下來幾個月內分享更多資訊，在那之前 Apple 電腦的用戶仍可繼續使用 Origin。

快刪！35款APP「藏惡意軟體」 至少200萬人受害

轉載:東森新聞 2022年10月8日 週六 下午2:28

安卓（Android）用戶注意！近日資安業者「比特防毒」（Bitdefender）發現，有35個詐財軟體成功潛入Google Play商店，用戶若是不慎下載，APP會不斷發出惡意廣告，干擾日常使用，目前下載次數高達200萬次，受害者難以估計，快提醒朋友刪除。

USB 的名稱將變的稍稍更容易理解

轉載:轉載:Engadget中文版 Andy Yang 2022年10月1日 週六 下午6:04

負責制定 USB 規格的 USB-Implementers Forum（USB-IF）組織，稍稍改動了 USB 的命名規格，希望它能讓消費者更容易理解一點。原本在名稱中的「SuperSpeed」和「USB4」將會消失，只剩下速度，因此「SuperSpeed USB 10Gbps」將變成「USB 10Gbps」，而「USB4 20Gbps」也一樣會變成「USB 20 Gbps」。

USB-IF 表示，這主要是因為使用「SuperSpeed」等名稱已經變得難以描述該規格的能力，反正無論如何都要加上速度的話，那這些名稱反倒是變得累贅了。有趣的是，這並不會延伸到名為「Hi-Speed」的 USB 2.0，這是因為以相同的邏輯的話，它應該要更名為「USB 480Mbps」，USB-IF 擔心消費者會以為 480 比 20 或 10 更大，從而發生誤導。與此同時，線材的圖示也將進行更換，除了顯示最高速率外，也將展示其最高支援的充電瓦數。

不過，USB-IF 由於該規格的開放性，除了極小部份向 USB-IF 尋求認證的產品外，對於名稱的使用並無強制力，廠商其實愛叫什麼就能叫什麼。而且這說實話並未能解決目前 USB 規格自身命名混亂的問題，特別是 USB-IF 自己上個月才推出的 USB 4 Version 2.0 就打破了 USB 3.0 時代的命名方式，讓人無比頭疼。

USB-IF 的解釋是說，以一般消費者而言，只顯示速度的命名方式，將能避開底下 USB 規格為何的問題，但即便如此，USB 還有太多附屬的規格存在，像是 DisplayPort mode、PD 充電之類的，而這個命名方式也是未能正確傳達這些資訊的。到最後，USB 終究還是需要消費者自己做一點功課，了解到底自己的裝置支援哪些能力囉。