快刪！通訊App「遭爆有毒」偷你錢

轉載:三立新聞網 科技中心／游舒婷報導 2021年12月19日 週日 上午9:35

現代科技越來越發達，每個人人手一機，用手機就可以做到支付、聯絡等功能，而手機應用程式也推陳出新，但千萬要小心惡意軟體，一不小心荷包就會失血。資安公司Pradeo近日就發現，一款主打個人簡訊傳送的APP會擅自訂閱高額月費，提醒大家要小心！

資安公司「Pradeo」 時常針對惡意軟體進行偵測，隨時更新資訊提醒大家要小心，不要被騙錢。12月16日更新文章，指出一款APP「Color Message」被安裝Joker惡意軟體，會趁用戶不注意時偷偷訂閱高額月費服務，讓用戶找不到地方取消，甚至還會竊取手機聯絡人資訊。該APP已經超過50萬用戶安裝，Pradeo提醒用戶刪除APP，以免荷包失血。

不過該APP在Google Play下架前還擁有4.1顆星的高評價，恐怕有許多用戶都因為評價而放心下載，對此，Pradeo也提醒用戶不要端看評價就隨意下載APP，還要仔細看評論。據悉，惡意軟體「Joker」過去兩年間被偵測到隱藏到數百個APP當中，用戶在下載任何APP前都要相當謹慎小心。

加速行動支付普及 打造樂活智慧國家

轉載:青年日報社 2021年12月19日 週日 上午12:00

記者郭曉蓓／專題報導

搶搭數位振興五倍券熱潮，行動支付再受關注。國發會指出，臺灣行動支付普及率從2016年24.4％，到2020年達67.5％，再創新高。2020國內行動支付消費總金額逾2407億元，也大幅倍增成長107％，民眾在食衣住行育樂，都可體驗行動支付的便利性。

為加速行動支付普及，政府自106年啟動跨部會推動機制，以完備基礎環境、擴大應用場域、加強體驗行銷3大策略，從民眾生活及公共服務等場域優先導入，建立使用行動支付習慣，並驅動業者共同投入，帶動產業發展。

國發會產業發展處專員羅梅青表示，因行動支付技術逐漸成熟與普及，國人對行動支付也展現強烈需求，在政府帶頭示範下，2020年民眾使用行動支付繳交水電油費、稅費等，與前一年度相比，呈現倍數成長。包括護照、公司登記等逾100項規費、綜所稅等稅費，皆可使用行動支付繳納；就連臺大、榮總等21家醫學中心也可使用行動支付，文化場館更有高達94％導入行動支付普及率。

此外，政府已制訂行動應用App基礎安全規範，並要求各機關自主開發的App需通過檢測，同時鼓勵民間App開發商主動送檢，今年截至6月底共471支App通過資安認證，含行動支付9支，包括全聯支付、Easy Wallet悠遊付、橘子支付等。

國發會指出，在政府與民間共同努力下，行動支付普及率從2016年24.4％，至2018年已突破5成，2020年行動支付普及率達67.5％，再創新高，為臺灣推動數位轉型奠定新的里程碑，預計2025年整體行動支付達90％目標。

國發會表示，臺灣擁有多元支付環境，行動支付市場潛力無窮，未來將在既有基礎上，持續推動精進方案，建構完善行動生活圈，帶動國內數位轉型，早日達成「一機在手，樂活臺灣」的智慧國家目標。

日誌框架爆漏洞，iCloud、Minecraft、Steam 等雲端服務密碼全受影響

轉載:36氪 ERIC CHAN  2021年12月12日 週日 下午1:42

深泛應用到不同網路服務，包括 Apple iCloud、Steam、Minecraft、Amazon、Twitter、Minecraft 等的開源日誌框架 Log4j，被發現存有名為 Log4Shell 漏洞，導致相關服務的密碼數據都有外洩的可能。據 The Verge 的報導，日誌框架 Log4j 的作用是用以記錄 app 和服務發生過的所有事件，以便開發者可以分析效能，同時可以用來除錯。

據 Ars Technika 的說法，首個公佈發現了這個 Log4Shell 漏洞的是 Minecraft，他們表示這漏洞會讓駭客可以在遊戲裡執行惡意程式。然而在這個發現之後不久，曾經阻止 WannaCry 散播的安全研究員 Marcus Hutchins，就表示這個 Log4Shell 有著極高嚴重性，因為有上百萬個不同 app 都有使用 Log4j 框架。

具體來說，Log4Shell 漏洞可讓駭客在目標服務的伺服器中執行惡意程序並下載數據，而且執行的方法非常簡單，只需要在服務裡留言就可以觸發動作。以 Minecraft 為例，Hutchins 表示只需要在留言區中張貼訊息就可以了。至於要在 Apple 伺服器中觸發漏洞，app 安全研究公司 LunaSec 表示更是簡單得只要更改 iPhone 名稱就可以。

幸好的是 Log4j 已經修復問題，而受影響的服務，包括 Minecraft 和 Cloudflare 也個別有補丁來保護使用者。還有其他在使用 Log4j 框架的服務，也請各自的開發者盡快更新。

「19大秘招」省電！手機爽用一整天

轉載:三立新聞網 2021年12月12日 週日 下午12:35

記者谷庭／台北報導

使用手機都希望電池不要容易秒沒電，因為隨身帶著又重又厚的行動電源實在很不方便，而外媒《MacRumors》整理了以下幾點，有助於幫助iPhone用戶減緩電池耗電速度。

1. 開啟「低耗電模式」（路徑：設定>電池>低耗電模式）

2. 開啟「最佳化電池充電」（路徑：設定>電池>電池健康度>最佳化電池充電）

3. 若電量在80％左右，避免將手機充電一整晚

4. 若發現電池流失太快，打開「設定>電池」，檢查是哪些應用程式正在耗電，並將手機關機30秒後再重新啟動

5. 盡可能使用wifi

6. 減少在螢幕中新增小工具

7. 將不重要的App關閉「定位服務」（路徑：設定>隱私權>定位服務）

8. 關閉「重要位置」（路徑：設定>隱私權>定位服務>系統服務）

9. 關閉「基於位置的建議」、「基於位置的提示」（路徑：設定>隱私權>定位服務>系統服務）

10. 關閉「iPhone分析」（路徑：設定>隱私權>定位服務>系統服務）

11. 關閉「背景App重新整理」（路徑：設定>一般>背景App重新整理）

12. 將不太重要的App關閉通知（路徑：設定>通知）

13. 關閉響鈴時震動（路徑：設定>聲音與觸覺回饋）

14. 調整郵件的擷取資料設定，可以關閉推播，或使用排成設定（路徑：設定＞郵件＞帳號＞擷取新資料）

15. 關閉「App更新項目」及「自動下載」（路徑：設定>App Store）

16. 關閉「聆聽『嘿Siri』」（路徑：設定>Siri與搜尋）

17. 關閉4項Siri建議（路徑：設定>Siri與搜尋）

18. 使用深色模式（路徑：設定>螢幕顯示與亮度）

19. 關閉「抬起喚醒」（路徑：設定>螢幕顯示與亮度）

透過以上這19個小技巧，就能減緩iPhone 耗電速度，但如果手機還是很容易沒電，就要檢查電池的健康度，若健康度低於80%，就可考慮更換電池。

微軟將讓你更容易切換 Windows 11 的預設瀏覽器

轉載:Engadget 中文版 Andy Yang 2021年12月4日 週六 下午6:00

微軟一直以來都不遺餘力地在用各種方式推動用戶轉用自家的 Edge 瀏覽器，而 Windows 11 也不例外。目前的狀況是當你在瀏覽器外開啟一個連結時，你要為每一種新遇到的檔案類型（.htm、.html、.shtml 等）重新選擇一次預設的瀏覽器，而且如果忘了勾「永遠使用此 app」的話，每次點連結還要再重選一次。

據 The Verge 報導，在新的 Insider build 22509 版本當中，只要到設定當中的 app 設定裡的 Chrome（或其他瀏覽器）預設 app 設定頁面，就會發現其中多了一個「設為預設」的按鍵，只要按下去就能把 http、https 兩個協定，以及 htm 和 html 兩種檔案類型的預設瀏覽器切為 Chrome。

在剛推出時，微軟是稱這樣的設定方式可以讓用戶對於每種檔案或協定使用什麼瀏覽器開始，有「更細緻的控制」，但自然不意外地受到來自 Opera、Firefox 和 Chrome 的抨擊，認為這有利用 Windows 11 的寡佔地位進行壟斷的嫌疑，因此微軟也就不得不做出了讓步。雖然說還不知道何時它會來到一般版的 Windows 11 上，但這也不是個太複雜的功能，想來應該不久後就能見到它了。

與鹽一樣小的超微相機，竟能拍出高畫質全彩照片

轉載:科技新報 2021年12月3日 週五 上午9:59

普林斯頓大學和華盛頓大學的研究人員開發出超微小相機，大概只有一粒鹽大，卻能拍出清晰的全彩圖。

外媒報導，這種相機採用捕捉光線的超穎表面（metasurface）製成，可放大到讓整個表面變成感測器。雖然從外觀看，相機只是一塊刻有圓形圖案的透明面板，但含 160 萬個圓柱體，且每個圓柱體都經精心設計，以恰到好處的方式彎曲光線，讓陣列形成光學波峰，之後透過訊號處理演算法從數據產生成像。

使用這種方式產生的圖像，比小型感測器還要清晰。測試時新感測器捕捉到 720×720 畫素全彩圖，自然光下捕捉到 400~700 奈米波長，空間解析度為 214lp/mm。

研究人員指，這些照片與傳統複合相機鏡頭拍攝的照片相當，後者體積比新感測器大 50 萬倍。除此之外，超微小相機的生產過程相當簡單，容易大規模生產，主要由氮化矽製成，表面奈米結構可使用深紫外曝光技術生產。

團隊稱這些設備可用於身體醫療成像，為小型機器人提供更佳視覺效果，甚至能在表面鋪設數千個感測器，最後變成一顆鏡頭。

研究資深作者 Felix Heide 指稱，單表面可變成有超高解析度的鏡頭，所以未來不需在手機背面裝 3 顆鏡頭，而是整支手機背面就是巨大的鏡頭。

臉書會竊聽？官方親自破解「3大迷思」！

轉載:民視新聞網 2021年11月28日 週日 下午3:25

生活中心／林庭蕷報導

「Facebook是不是會偷聽我講話？」、「為什麼我會在Facebook上看到這篇貼文？」、「為什麼我在Facebook上看到的廣告都是日常生活中曾經提到的內容？」，這是不少人使用臉書時常有的問題，對此，Meta一次解答「3大迷思」，讓民眾了解、保護用戶的臉書帳號安全。

迷思一：Facebook是否會竊聽用戶日常對話？

Meta指出，臉書不會使用手機麥克風竊聽用戶在真實生活中的對話，也不會因此改變廣告內容。用戶在臉書看到的廣告主要是根據個人興趣、檔案的資訊，向用戶投遞該類型的廣告。用戶可在「廣告偏好」中，調整在Facebook上看到的廣告，並更新廣告設定。

用戶可以在貼文、個人化廣告上點擊右上方的三個點，再點選「為何會看到這則貼文」，管理動態消息上來自朋友、粉絲專頁以及社團的貼文，或是選擇是否要隱藏該則廣告。

迷思二：用戶在Facebook無法自行決定隱私設定？

Meta透露，民眾可以透過「隱私設定檢查」，了解誰可以看到你分享的內容，以保護個人的帳號安全；用戶也可設定「誰可以使用電子郵件或手機號碼在 Facebook 上搜尋我」，也可以透過隱私捷徑快速存取隱私權、安全性、廣告偏好，以及你的Facebook資訊設定等選項和工具。

迷思三：不少名人的Facebook帳號都有傳出被盜的消息，用戶是否無法預防該情況？

Meta回應，營運的基礎就是保護用戶的個人隱私與資料安全，用戶可使用「帳號安全檢查」檢查個人帳號，確保用戶帳號安全性。也提醒用戶若收到可疑訊息或連結，像是索取金錢、表示要贈送禮物，或威脅要刪除或封鎖你的 Facebook 帳號等等狀況，請用戶不要輕易相信或隨意點擊任何連結或附件，避免遭到網路釣魚攻擊。

對此，Meta也提出保護帳號的方法，用戶可以透過設定「雙重驗證」，當有外人從未經認可的行動裝置或瀏覽器登入該帳號時，系統就會發送一組登入碼給你，為帳號多設一層安全機制。而民眾也可前往「#yourhomefb-你的個人檔案，你的居家空間」網站，透過互動式體驗，打造個人化的臉書個人檔案，就像是打造你的居家空間一樣，更全面掌控個人帳號安全。

Windwos新漏洞「涵蓋全版本」 駭客短時間「搶走你電腦」

轉載:周刊王CTWANT |廖梓翔 2021年11月27日 週六 下午4:53

[周刊王CTWANT] 微軟旗下的作業系統Windows近期爆出最新的零時差漏洞，只要駭客取得擁有部分登入全的用戶帳號，就可以透過這個漏洞將自己升級為電腦管理員，進而在短時間內掌控目標電腦。而這個漏洞涵蓋所有版本的Windwos作業系統，其中也包含現行熱門的Windwos 11、Windows 10與Windows Server 2022。

綜合外媒報導指出，資安人員Abdelhamid Naceri先前發現微軟作業系統中存在有Windows Installer的權限擴張漏洞「CVE-2021-41379」，經過研究後認為，透過CVE-2021-41379可以更新的方式，讓有心人士取得電腦的最高管理權限。Abdelhamid Naceri在發現後就依照慣例提交給微軟，而微軟也在11月9日發布相關修補程式。

但後來Abdelhamid Naceri研究後，發現微軟所發布的CVE-2021-41379漏洞修補程式並沒有妥善修補，事實上，在11月9日發布的更新程式中總共修補了55個安全漏洞，CVE-2021-41379僅被列為「重要漏洞」而非「重大漏洞」或是「零時漏洞」。再加上微軟降低了給予Abdelhamid Naceri的抓漏獎金。認為自己的發現沒有受到微軟重視的Abdelhamid Naceri，就在22日釋出了概念性驗證攻擊程式。

Abdelhamid Naceri所發布的軟體，可以繞過9日微軟發布的更新，依循同樣的漏洞對電腦展開攻擊。國外媒體實際測試的情況下，也證實只需要幾秒鐘的時間，就可以將手上僅有訪問權限的使用者帳號，提升至擁有系統管理員權限的管理者帳號。而對於Abdelhamid Naceri的行為，其實也有不少資安人員有所共鳴，他們也紛紛抱怨微軟對於抓漏獎金的隨意調整，甚至大幅度的降低獎金金額。

而隨著Abdelhamid Naceri的概念性攻擊軟體釋出後，思科Talos資安團隊就在23日發現已經有駭客使用該漏洞打造的攻擊程式樣本。思科Talos資安團隊表示，目前看到的軟體偏向是實驗性質，推測應該是有駭客團體打算在測試與調整後，進行大規模的攻擊。

無線傳輸生理監視數據 簡化照護

轉載:中華日報 CDNS D 2021年11月21日 週日 上午12:00

記者林有清∕花蓮報導

門諾醫院為提升病患照護品質，引進「無線傳輸型生理監視器」於急性病房使用。由機器測量患者生命徵象，並將數據直接上傳到醫院資料庫，讓醫師即時讀取及判斷，快速提供患者治療方案。

護理師連美雲表示，量血壓、測血氧、測心跳等生命徵象的量測，對醫師來說是相當重要的判斷數據。以往須仰賴護理師逐一量測、轉謄及登錄，不僅需要花費許多時間，有時面對主治醫師的再確認，工作流程也可能因此被中斷。

「無線傳輸型生理監視器」經護理師登入儀器，註冊病人病歷號，以標準護理技術測量所有生命徵象後，將數據直接上傳院內系統，醫師可以直接在電子病歷上看到，加速治療方案判斷，也節省護理師輸入資訊系統的時間。

護理部主任林雅蘋指出，相較於需透過平板閘道器傳輸數據，該儀器內建無線傳輸模組可直接傳輸，免去管理多種設備之困擾，其輸出格式符合國際醫療資訊整合IHE認證規範，未來資訊交換技術都可更順暢。

此外，儀器也具備輸入病人意識、肌力、進食、排便狀況等功能，護理師於量測同時進行護理評估與數據一併上傳，工作流程更簡化。目前院內共購置42部於急性病房使用，未來也將階段性於門診、急診推動。

蘋果同播共享功能來了！全功能介紹曝

轉載:三立新聞網 2021年11月21日 週日 下午2:00

記者谷庭／台北報導

蘋果在 iOS 15.1、iPadOS 15.1 和 tvOS 15.1 更新之後，「同播共享」（SharePlay）這項功能也跟著釋出，用戶可以透過FaceTime通話，就能分享Apple TV+、Apple Music，以及NBA、TikTok及Twitch等熱門App的直播內容。

「同播共享」也延伸至 Apple TV，因此使用者以 iPhone 或 iPad 使用 FaceTime 時，可在大螢幕上觀看內容。也支援分享螢幕功能，使用者可以一起瀏覽網頁、查看照片，或向朋友展示喜愛的 app 內容，也將於今年秋季稍晚在Mac 上登場。

而「同播共享」是提供共享播放控制選項，因此在同步欣賞媒體內容時，FaceTime 通話中的任何人都能點選播放、暫停或快轉。藉由動態音量控制功能，當 FaceTime 通話參與者說話時，串流內容的音量會自動降低，因此在播放聲音較大的片段或高潮迭起的副歌時，也能輕鬆與朋友繼續對話。

如果使用者比較喜歡不受打斷的音訊，只需點擊 FaceTime 控制選項中的「訊息」按鈕，即可跳轉到共享聊天串繼續對話。「同播共享」的每位參與者都直接從自己裝置上的相關 app 串流播放，帶來高保真音訊和視訊。另外Apple TV 支援「同播共享」，因此使用者可以在大螢幕上共享觀看節目或電影，同時使用個人裝置繼續以 FaceTime 與朋友聯繫。

除了蘋果自家的影音串流服務，也將有許多第三方App也即將支援「同播共享」功能，包括Disney+、HBO、MasterClass等影音娛樂內容，SoundCloud和TuneIn等音樂服務，還可以透過SmartGym與健身夥伴相互鼓勵，或用BetterSleep一起聆聽床邊故事，進行睡前放鬆。

甚至能透過「同播共享」一起學習，像是Kahoot!讓使用者能在教育式測驗中即時進行競賽；Explain Everything讓使用者在透過FaceTime聊天的同時，使用白板進行協作；Night Sky提供功能讓使用者能一起辨認恆星、行星、星座和衛星。