快檢查手機！50個APP藏惡意軟體 這款「恐盜領」快刪

轉載:三立新聞網 科技中心／游雅嵐報導 2022年7月24日 週日 上午7:55

智慧型手機人手一支的時代裡，包括遊戲、社群、照相等APP百花齊放，其中Android用戶要下載APP，幾乎都是透過Google Play商店，儘管這是一個安全的下載路徑，但民眾仍會碰上不少惡意軟體，得多加留意。

雲端安全公司Zscaler的研究團隊ThreatLabz在Google Play商店中，發現許多和Joker、Facestealer及Coper惡意軟體相關的APP。

其中Joker是在2019年首度被發現，這個惡意軟體有許多變化體，直接訂閱高級服務，並從中竊取簡訊、聯絡人等資料，ThreatLabz團隊在Google Play商店中，已找到超過50個Joker相關的APP，總下載量超過30萬次。

不過Android安全團隊，已經將這些惡意軟體相關APP刪除，若有用戶的手機中，發現有以下任何APP，請盡快刪除。

以下為50個APP：

Simple Note Scanner、Universal PDF Scanner、Private Messenger、Premium SMS、Smart Messages、Text Emoji SMS、Blood Pressure Checker、Funny Keyboard、Memory Silent Camera、Custom Themed Keyboard、Light Messages、Themes Photo Keyboard、Send SMS、Themes Chat Messenger、Instant Messenger、Cool Keyboard、Fonts Emoji Keyboard、Mini PDF Scanner、Smart SMS Messages、Creative Emoji Keyboard、Fancy SMS、Fonts Emoji Keyboard、Personal Message、Funny Emoji Message、Magic Photo Editor、Professional Messages、All Photo Translator、Chat SMS、Smile Emoji、Wow Translator、All Language Translate、Cool Messages、Blood Pressure Diary、Chat Text SMS、Hi Text SMS、Emoji Theme Keyboard、iMessager、Text SMS、Camera Translator、Come Messages、Painting Photo Editor、Rich Theme Message、Quick Talk Message、Advanced SMS、Professional Messenger、Classic Game Messenger、Style Message、Private Game Messages、Timestamp Camera、Social Message。

另外，Facestealer惡意軟體，則是會透過虛假登入螢幕來竊取Facebook憑證，其中一個APP是cam.vanilla.snapp，它已被下載超過5000次。

Copper木馬程式則是會入侵銀行類的APP，且偽裝成合法的APP，例如一個名為Unicc QR Scanner的APP，一但下載就會釋放惡意軟體感染，以獲取所需的訊息來盜領用戶的錢。

提醒民眾，不論是Android用戶透過Google Play商店，或者蘋果用戶的App Store，下載APP前請仔細閱讀下方的資訊與評論，以確保安全，若發現APP出現異狀，請盡快刪除。

狂收垃圾簡訊！iOS、安卓「可改設定」防詐騙

轉載:東森新聞 2022年7月16日 週六 下午12:26

近來詐騙手法猖獗，不少民眾都收到投資、裝熟等垃圾簡訊，萬一不小心點網址，可能導致個資被盜。專家建議iPhone用戶關閉「iMessage」功能，安卓用戶則可以開啟「垃圾訊息阻擋功能」，就能有效拒絕詐騙簡訊。

到底有完沒完，一天收到好幾封，「有急事找你」的垃圾訊息，封鎖後又會有，新的訊息騷擾，該怎麼辦，專家說只要1招就有效，就是到手機設定，把iPHONE的，iMessage給關閉，接下來就收不到這種簡訊了。

3C業者方家豪：「最簡單的話老實說，其實你是去訊息裡面關掉，從email收iMessage的功能。」

警政署也有製作，圖卡資料教你防。

iPHONE的用戶關閉iMessage，如果是安卓用戶，就開啟「垃圾訊息阻擋功能」，也能拒絕詐騙簡訊。

防止自己不小心，點進詐騙網址，恐導致個資，網銀密碼等被盜光，其實小小一個步驟就能防。

同時警政署也提醒，民眾看到簡訊內容，標榜高額獲利、穩賺不賠，獲利來源不明，都不要輕易相信。

NASA與俄太空總署簽協議 整合飛國際太空站任務

轉載:路透社 中文新聞 2022年7月16日 週六 下午2:10

（路透華盛頓15日電）美國航太總署與俄羅斯聯邦太空總署今天說，雙方簽訂期待已久的協議，將整合飛到國際太空站的航班，讓俄國太空人搭乘美製太空船，換取讓美國太空人搭乘俄國聯合號太空船。

俄羅斯聯邦太空總署（Roscosmos）在聲明中說，「這項協議符合俄羅斯與美國利益，將促進國際太空站（International Space Station）計畫架構內的合作發展」，有助於「為和平目的探索我們的外太空」。

美國國家航空暨太空總署（NASA）與俄羅斯聯邦太空總署是合作20年的太空站核心夥伴，多年來都在試圖恢復整合例行載人航班，以作為雙方長期民間聯盟的一部分。隨著美俄關係因烏克蘭戰爭而變得緊繃之際，現在這已成為兩國最後的合作連結之一。

NASA表示，新協議下的第一個整合航班將在9月升空，美國太空人盧比歐（Frank Rubio）將與兩名俄羅斯太空人普羅柯皮耶夫（Sergey Prokopyev）和佩捷林（Dmitry Petelin），從莫斯科在哈薩克租借的貝康諾太空發射場（Baikonur Cosmodrome）升空到國際太空站。

作為交換，俄羅斯太空人基基娜（Anna Kikina）將與兩名美國太空人和一名日本太空人搭乘太空探索科技公司（SpaceX）「乘龍」（Crew Dragon）太空船，從NASA位於佛羅里達州的甘迺迪太空中心（Kennedy Space Center）飛至國際太空站。

這兩個機構先前曾分享美國太空梭與俄羅斯聯合號太空船（Soyuz）的太空人座位。

NASA太空梭於2011年退役後，美國依靠俄羅斯的聯合號太空船將美國太空人送上國際太空站，直到2020年NASA才使用SpaceX的乘龍太空船以恢復載人太空飛行能力，啟動從佛州飛到國際太空站的例行航班。

本身為工程師的基基娜是俄羅斯現役太空人成員中的唯一女性，她將成為首位搭乘SpaceX乘龍太空船的俄羅斯人。在美俄雙方仍在敲定協議時，她一直在休士頓的NASA太空人總部接受飛行任務訓練。

NASA表示，讓至少一名俄羅斯人與一名美國人進駐太空站，對維持國際太空站的運作至關重要。

NASA今天發布聲明說：「整合送太空人上太空站，可確保太空站上有受過妥善訓練的人員，能夠進行基本維修工作與太空漫步。」

在這項協議宣布不久前，俄羅斯總統蒲亭（Vladimir Putin）開除聯邦太空總署署長羅戈辛（Dmitry Rogozin），宣布由副總理暨前國防部副部長波瑞索夫（DYuri Borisov）接任。中央社（翻譯）

NASA 預告 James Webb 太空望遠鏡的首批全彩影像內容

轉載:Engadget中文版 Andy Yang 2022年7月9日 週六 下午2:00

已經準備就緒的 James Webb 太空望遠鏡（JWST），即將在 7 月 12 日正式「上工」，開始正式進行科研觀測。為了慶祝望遠鏡的正式啟用，一般來說都會特別拍攝一個有著特別意義的目標，來展示望遠鏡的性能，稱為「開光」。不過這次 NASA 和伙伴的歐洲太空署及加拿大太空署卻是選擇了五個目標，來展示 JWST 未來工作內容的各種不同面向。

首先，最主要的目標是 7,600 光年遠的船底座星雲。這是夜空中最大、最亮的星雲之一，而且還有星球正在其中形成。船底座星雲的結構相當複雜且細緻（這裡有哈伯拍的照片），應該很適合展示 JWST 的解像力。

第二個目標，是系外行星 WASP-96b。這顆行星距地球1,150 光年遠，質量大約是木星的一半左右。JWST 不會試圖拍攝其影像，而是將拍下其光譜，並試著由光譜來分析該行星大氣成份。JWST 的任務目標之一就是分析系外行星的組成，特別是幾個有可能類似地球的行星，從這張光譜分析應該就能知道 JWST 有多高的分辨力了。

第三個目標是 2000 光年遠的 NGC 3132，又名南環狀星雲。和前面的船底座星雲不同，NGC 3132 是由恆星爆炸後拋出的物質而來。第四個目標則遠的多，是 2.9 億光年遠的「史蒂芬五重星系」。這五個星系不僅在視覺上很接近，其中的四個星系更是在實際上非常接近，相互間由引力拉扯著。JWST 將能由紅外線的角度對其分析，而史蒂芬五重星系也代表著遠距的觀測目標。

而最後一個目標，則是代表著 JWST 最重要的任務。這個名為 SMACS 0723 的目標，其實是一組在前景的星系群，並且透過重力透鏡的效應，將背景極遠遙遠的星系透過折射放大。JWST 紅外線望遠鏡的特性，讓它可以看到比光學波段的哈伯更遠，也更古老的物體，天文學家們也都極為期待 JWST 能看到宇宙中更早形成的物體的樣貌，而 SMACS 0723 可能就包含著這樣的物體。

這五張影像都將在 7 月 12 日釋出，屆時我們就能知道造價 100 億美元的 JWST 真正的實力囉。

安卓手機再爆漏洞！三星、Google兩大旗艦款又遭波及

轉載:TVBS新聞網 顏敏翔 2022年7月9日 週六 下午12:30

安卓（Android）手機先前才剛爆出安全漏洞「Dirty Pipe」，採用Android 12的手機都有可能受到影響，包括三星S22系列、Google Pixel 6等多款手機都被波及，近日專家又發現了一個新漏洞，所有基於Linux內核版本5.10的安卓手機都受到影響，目前已知三星S22、Google Pixel 6等手機也名列其中。

外媒《AndroidPolice》表示，專家在Google Pixel 6系列中發現了新漏洞，雖然這個漏洞的細節並未公布，但專家表示這個漏洞可以讓惡意人士獲得Root權限，進而控制手機，還能禁用SELinux安全保護，將對用戶造成嚴重影響。

目前三星及Google尚未針對此漏洞進行回應，《AndroidPolice》認為從過往的時間表看來，可能要等到9月的安全更新才會修補此漏洞。

用戶只要進入手機的「設定」介面，從「關於手機」裡的軟體資訊中就能查看「核心版本」，若核心版本為5.10，那就必須多加注意了。

安卓手機再爆漏洞！三星、Google兩大旗艦款又遭波及

轉載:TVBS新聞網 顏敏翔 2022年7月9日 週六 下午12:30

安卓（Android）手機先前才剛爆出安全漏洞「Dirty Pipe」，採用Android 12的手機都有可能受到影響，包括三星S22系列、Google Pixel 6等多款手機都被波及，近日專家又發現了一個新漏洞，所有基於Linux內核版本5.10的安卓手機都受到影響，目前已知三星S22、Google Pixel 6等手機也名列其中。

外媒《AndroidPolice》表示，專家在Google Pixel 6系列中發現了新漏洞，雖然這個漏洞的細節並未公布，但專家表示這個漏洞可以讓惡意人士獲得Root權限，進而控制手機，還能禁用SELinux安全保護，將對用戶造成嚴重影響。

目前三星及Google尚未針對此漏洞進行回應，《AndroidPolice》認為從過往的時間表看來，可能要等到9月的安全更新才會修補此漏洞。

用戶只要進入手機的「設定」介面，從「關於手機」裡的軟體資訊中就能查看「核心版本」，若核心版本為5.10，那就必須多加注意了。

安卓用戶小心！病毒6步驟「榨乾荷包」 3權限別亂給

轉載:TVBS新聞網 鄭心連 2022年7月2日 週六 下午6:02

安卓用戶小心了！近日微軟（Microsoft）揭露了最新的惡意軟體手法，藉由「高價訂閱」的方式，只要6步驟就能榨乾你的荷包，狡猾的是，因電信帳單不即時，受害者通常要等到下個月帳單寄送才能察覺異樣，而這種訂閱的詐騙模式，還在進化當中。

微軟30日在官方部落格發表一篇文章，揭露Android系統最新的惡意軟體手法，通常會利用無線應用通訊協定（WAP）來詐騙，因為WAP這個付款機制，允許用戶每月透過電信帳單提前支付款項，由於不會出現信用卡等敏感資訊，一旦被引導訂閱服務，就會在不知情的狀況下，被收取高額的費用。

微軟也指出惡意軟體攻擊帳戶的6步驟，當用戶下載APP並授權後，會強行開啟行動網路，偷偷引導用戶連至訂閱網站，藉由程式自動點擊訂閱按鍵，之後再攔截系統驗證碼，並回傳給電信業者，最後取消消費者本應該收到的簡訊通知。

此外，用戶也建議用戶要避免下載來路不明的APP，且有3大權限不能輕易授予，包含簡訊、通知、無障礙服務，容易導致駭客更容易入侵手機。

數位排毒！最新研究：每天少用手機1小時 減少憂鬱和焦慮

轉載:匯流新聞網 陳 鈞凱 2022年7月2日 週六 下午2:00

匯流新聞網記者陳鈞凱／台北報導

如果整日不停滑手機，注意！你有可能要來排一排數位毒素了。董氏基金會引用國外最新研究提醒，減少使用手機時間，就能活得更健康，因為該份2022年4月發表於《實驗心理學應用期刊》的研究結果發現，每日減少使用手機38分鐘以上，有助於提升生活滿意度並增加體能活動。

該份研究由德國波鴻魯爾大學學者進行，研究設計了為期一周的干預計畫，將619位參與者隨機分成三組：200人完全停止使用智慧型手機；226人每天減少一小時的使用量；193人沒有改變任何使用習慣。

研究人員分別在干預計畫結束後、結束後的1個月和4個月時採訪所有參與者，結果顯示，在實驗結束4個月後，完全停用組的參與者每天使用智慧型手機的時間比之前平均少了38分鐘。而在實驗期間每天少用1小時的參與者，在4個月後每天使用智慧型手機的時間比之前少了45分鐘。同時，他們生活滿意度和體能活動時間增加；憂鬱和焦慮的症狀以及尼古丁的消耗量則減少。

董氏基金會心理衛生中心主任葉雅馨說，到底要排除多少「數位毒素」才能讓我們更健康？這是很多人，特別是家長會有的疑慮，畢竟現代人無法離開數位環境，而研究結果提供我們正向可行的方式，不用完全放棄它，只要減少使用，就可以提升生活滿意度。

尤其暑假即將到來，葉雅馨建議父母可嘗試下列4個方式幫助孩子建立健康的生活習慣：第一「設定漸進式的目標」，每天減少使用手機1小時，不需要急著一次做到，而是想辦法先提高孩子意願，逐步達成目標；第二「檢視不用手機的時間」，像是吃飯、如廁、洗澡，或是上學、跑步、跳繩、運動等，當開始檢視就比較容易訂出什麼時間可以不用拿手機；第三「親友間相互提醒」，與其一直叮嚀孩子或家人吃飯與看書不要使用，不如彼此互相提醒、支持鼓勵，成功的機會反倒比較高；第四「紀錄一星期的成效」將每一次減少使用手機的時間記錄下來，研究中顯示只要持續做一星期就能達到效果。

葉雅馨強調，只要透過上述的設定目標、自我檢視、合作提醒、紀錄成效的過程，有助自己訂定最佳的使用方式與時間，從自己最容易做到的去執行及養成習慣，就可以增加身體活動量、減緩憂鬱和焦慮症狀。

台灣師範大學教育心理與輔導學系兼任教授林家興表示，很多家長擔憂小孩過度使用智慧型手機會帶來負面的影響，像是缺乏運動、增加肥胖、頸椎疼痛、成績變差，以及增加成癮行為的風險等。過去我們並不清楚每天使用手機多久才算是過度，而研究提供一個比較明確的建議，與其完全不使用手機，倒不如每天減少1小時使用時間，只要能堅持做一個星期，將顯著地、長期地改善我們的生活習慣。

林家興也提醒家長，我們不可能要求孩子完全不使用手機，但可以鼓勵他們減少查看手機的次數、沒事無聊的時候與其滑手機不如去做點別的事、睡覺休息的時候把手機放遠一點、盡量去從事運動或身體活動避免手機不離手，以及讓手機有一段休息充電的時間，以此來幫助他們減少手機使用的時間，有助於促進孩子的身心健康。

臉書跳出Facebook Protect是什麼？雙重驗證保護「高風險用戶」不被駭

轉載:Yahoo新聞社群編輯 陳韓軒 2022年6月25日 週六 下午7:09

近期不少人收到臉書跳出「Facebook Protect」通知，這其實是一項為高風險帳號打造的保護機制，為避免社運人士、政府官員、粉絲專頁等高風險帳號遭有心駭客攻擊，官方設計一套雙重驗證措施，協助高知名度帳號採用更強大的安全防護，包括監控潛在的駭客威脅。

有鑒特定用戶有可能成為社群媒體平台上盜用帳號的目標，粉絲專頁若被駭客入侵，辛苦經營多年的心血都將化為烏有，也可能遭有心人士利用，為避免這樣的事件發生，官方打造了Facebook Protect計畫，透過如雙重驗證等簡化的安全功能，提供高知名度帳號採用更強大的安全防護措施。

Facebook Protect計畫在2018年開始試行，官方表示預計在2022年持續將此計畫推向世界各地，並會隨時分享有關進度的最新消息，符合Facebook Protect參加資格的用戶會在臉書上看到瞭解計畫與進行註冊的提示資訊，啟用雙重驗證，尤其是使用第三方驗證應用程式，能夠大幅提高網路帳號的安全性。

除了用戶收到Facebook通知告知符合註冊資格，否則無須特別採取行動，若不符合Facebook Protect參加資格，但仍希望協助增強帳號安全性，可以參閱如何啟用雙重驗證功能，使用雙重驗證功能後，便能在登入時使用安全性金鑰、第三方驗證應用程式的登入驗證碼，或傳送到手機的簡訊（SMS）驗證碼，來替帳號增添額外的安全性防護。

微軟公開「永續雲」加速台灣 ICT 產業達成淨碳願景

轉載:壹哥的科技生活 2022年6月25日 週六 下午2:50

台灣微軟舉辦 Microsoft GreenTech Day 高峰論壇，宣布推出微軟集結超過 10 年永續管理經驗打造而成的「微軟永續雲（Microsoft Cloud for Sustainability）」，幫助產業透過自動化與數位化加速永續管理。

針對台灣政府提出 2050 淨零碳排目標，並要求 2027 年全體上市櫃公司完成溫室氣體盤查，未來若希望持續於國際供應鏈位居要角，永續管理績效就需符合國際法規、在地政府、全球客戶等多方要求。為了避免「永續數據落後」，微軟在台宣布推出永續雲、成立台灣 ICT 永續綠戰隊。

微軟永續雲結合 Microsoft Sustainability Manager、Emission Impact Dashboard（排放量衝擊儀表板）、微軟夥伴生態系、與微軟科技的服務。其中全新上線，作為永續核心管理平台的 Microsoft Sustainability Manager，為基於 Power Platform 與永續通用資料模型所開發出的 SaaS 服務，透過強大的連結器（connector），能幫助企業串接營運中產生環境足跡的各種 IoT 裝置及 ERP 等核心管理系統，以達到自動紀錄與計算碳排放量等效益。透過內建的數據洞察功能，企業更能從營運據點、排放活動、年份或範疇一、二、三等面向，進行深度洞察與分析，進而生成符合 GRI（全球永續性報告協會）、DEFRA（英國環境暨食品和農村事務署） 與 CDP（原碳揭露計畫）等機構的報告，來增加企業永續小組製作公開報告的便利性。

而 Microsoft Sustainability Manager 的高延展性，不但讓企業能延伸透過 Power Automate 等服務，延伸數據收集場景，更讓永續雲為企業邁向整合數據智慧、建構永續 IT 基礎架構、減少環境影響與創造永續價值鏈的綠色轉型未來。

台灣初期 ICT 永續綠戰隊正式成立

台灣微軟積極與在地夥伴成立台灣 ICT 永續綠戰隊，透過生態系的影響力，帶動台灣企業落實減碳；目前已有（下依公司英文名稱字首順序排列）宏碁、研華科技、安然科技、友達光電、大云永續科技、雲馥數位、台達電、伊雲谷、安永聯合會計師事務所、自由系統、叡揚資訊、好事交易所、IBM、麟數據科技、聯齊科技、資誠永續發展服務公司、施耐德電機、精誠資訊股份有限公司、精誠軟體服務股份有限公司、網聯科技、圖靈證書、緯謙科技股份有限公司、威煦軟體等作為台灣 ICT 永續綠戰隊中成員，提供顧問諮詢服務、系統整合和生態系周邊服務等，制定相應永續策略。