藍牙傳資安漏洞？BIAS 偽裝藍牙讓 iPhone、Android 用戶全遭殃！

轉載:三嘻行動哇 2020年5月22日 下午2:46

藍牙配對功能不僅可以在兩部手機、電腦之間傳送照片檔案，還能連接耳機聽音樂，然而近日卻有傳出藍牙無線通訊協定藏有安全漏洞，駭客偽裝成通過身份驗證的藍牙裝置與使用者的藍牙進行配對，進而存取使用者裝置的資料，受影響的裝置包括 Apple 蘋果 iPhone、iPad、MacBook 以及  Android 手機等。

發現藍牙資安漏洞的是瑞士洛桑聯邦理工學院（École Polytechnique Fédérale de Lausanne），據最新的研究報告指出，這次的藍牙協定漏洞名稱是「 Bluetooth Impersonation Attacks 偽裝藍牙攻擊」，簡稱 BIAS。它藏在藍牙 6 個核心配置的其中 2 個，包括 Basic Rate 基本傳輸速率 和 Enhanced Data Rate 增強資料速率。

藏著漏洞的 2 個藍牙協定核心配置主要用在低耗電的短距通訊上，漏洞允許駭客的裝置偽裝成先前曾經和使用者配過的藍牙裝置，進而繞過安全連接必須進行的密鑰認證程序。如此一來，使用者在無預警下與駭客偽裝的裝置配對，而駭客也就得以控制使用者裝置進而竊取資料。

根據研究報告內容，研究人員找來 iPhone 8、iPhone 7 Plus、 iPhone 6、iPhone 5S、iPad 2018、Macbook Pro 2017，以及 Android 系統的 Google Pixel 2、Pixel 3 等共 30 款主流消費電子產品進行測試，其中有 28 款電子產品藍牙功能都會受到 BIAS 偽裝藍牙攻擊。

報告進一步指出，受影響的藍牙晶片來自 Intel 英特爾、Qualcomm 高通、Samsung 三星、CSR（Cambridge Silicon Radio）…等多家公司，而且波及市場上的數十億藍牙裝置，影響範圍非常廣泛。

針對這項漏洞，SIG 藍牙技術聯盟公布暫時補救措施，建議藍牙晶片供應商應禁止降級至長度低於 7 Octet 的加密金鑰，並指出主機在執行認證時應啟用交互認證、最好是支援 Secure Connections Only 唯一安全連線模式。同時，SIG 也更新了藍牙核心規範，防止強制降級至經典藍牙協議的偽裝攻擊。

圖片及資料來源：Redmondpie

文章出處：三嘻行動哇

臉書砸4億美元 收購GIPHY

轉載:三立新聞網 2020年5月16日 下午4:06

生活中心／實習編輯錢亮妤報導

社群平台上常見的GIF動圖，皆由GIPHY平台製作提供。臉書公司15日對外宣布，將以4億美元的價格收購GIPHY平台，也將與旗下的Instagram整合，雖然臉書沒有透露更多交易內容，但GIF已在臉書和Instagram上成為多數使用者的內文來源。

根據外媒AXIOS報導，臉書及GIPHY兩家公司很早之前就開始談合作，雙方的關係更像是合夥而非收購，而GIPHY將保留自己的品牌，主要的整合還是會通過臉書及Instagram。收購GIPHY這種具有大量素材的網站，每天有成千上萬的用戶在使用GIF動圖，臉書可以藉此增加廣告收入。

外國科技新聞網站TechCrunch指出，GIPHY平台對臉書和Instagram提供內置的搜索和標籤功能，將持續以這樣的模式運作，成為Instagram的一部分，而使用者的介面不會受到影響。

GIPHY也可以用在臉書的其他應用程式上傳自己的GIF，臉書打算以自己的品牌運營GIPHY，另外投資GIPHY的其他技術開發，並在內容開發方面建立新的關係。GIPHY收到的流量中，有一半來自臉書應用程式，包括Instagram、Messenger和WhatsApp。

中華電信攜手HTC布局5G

轉載:台灣新生報 【記者廖成芳／台北報導】2020年5月15日 下午9:59

中華電信與HTC宣布共同打造VR創新應用服務，布局5G多元內容，積極拓展多樣化的VR應用服務領域，預計未來將持續透過多元的策略產品合作，建構端到端5G產業鏈，帶動產業升級。

中華電信行動通信分公司總經理陳明仕表示，中華電信與HTC持續緊密合作，除了日前完成三地VR遠程會議，取得二○二○策略合作共識。此次更率先宣布與HTC結盟合作，於5G服務推出後，將拓展VR虛擬應用領域至遊戲、影視、導覽、教育、藝術等內容，進而打造更優質、嶄新的4K與VR影音體驗。

HTC台灣區總經理陳柏諭表示，預計5G服務推出後，民眾在家戴上HTC頭戴式顯示器，即可享受有如身歷其境的優質串流影音內容。未來不僅可即時提供高品質的VR內容，更能延伸發展更多雲端產業鏈應用。

中華電信表示，該公司在5G首波釋照中，於3.5GHz及28GHz兩個頻段皆取得最大頻寬與最佳的頻位，將持續建構最大頻寬、最廣涵蓋的4G／5G行動寬頻網路，與國內產業夥伴建立生態圈，以客戶需求為導向，提供精彩可期的5G創新服務。

Google、三星、高通等31個科技巨擘組織聯盟 要美國政府助開發5G擺脫中國依賴

轉載:匯流新聞網 王 佐銘 2020年5月9日 下午5:46

由於新冠肺炎疫情在全球蔓延，美國政府認為是中國隱匿疫情才導致全世界這麼多國家淪陷，因此讓原本就已經因美中貿易戰緊繃的關係更僵持。特別是5G技術，過去一兩年來美國就一直被傳出技術遠輸華為一大截，因此非常需要仰賴他們的設備。對此，Google、高通、臉書、思科以及三星等31家大企業就宣布，成立開放基地台無線接取網路政策聯盟，盼美國政府可以補助5G技術等相關研發，擺脫對中國廠商的依賴並能夠與其競爭。

綜合外媒報導，開放基地台無線接取網路政策聯盟其英文名為「Open RAN Policy Coalition」，主要是希望美國政府可以補助研發開放、互通5G網絡的解決方案，並提供獎勵措施讓網絡供應鏈多樣化。盼可以藉由降低現存進入障礙，幫助新創業者進入RAN市場，這不但可以對較小的網絡組件供應者是好事，大型業者更能從中受益。

這31個大小國際企業會齊聚一堂、組成聯盟的原因很簡單，因為現在只有少數的業者可以打造出5G基地台所需的硬體設備。然而這也影響到5G推出的時程以及安全問題，畢竟目前技術最強、應用最廣的還是中國華為，但因美國認為華為有與中國政府合作，使用該家產品恐怕造成國安疑慮，因此即便華為一直否認，美國政府還是施壓盟國千萬不要使用中國華為的產品。

然而這個聯盟除了想增強軟硬體功能外，也將可以改善美國國內和地區性的無線網路，也能研發可以應用在軍事與其他安全通訊的新通訊標準，相當有用，可說是一舉多得。

據悉，目前除了美國許多在地企業如臉書、戴爾、GOOGLE、微軟、甲骨文公司等還有像思科、富士通、IBM、Intel、高通、三星、亞馬遜、AT&T、Verizon等業者，可說是眾星雲集。聯盟執行董事Diane Rinaldo就表示，透過此次新冠肺炎疫情可知，從安全和性能角度來說，下一代通訊網絡建設一定要追求供應商多樣化與彈性，因此各大科技巨擘互相合作是必須的。

資安公司公布15款惡意APP 下載後刪不掉還猛跳廣告

轉載:匯流新聞網 王 佐銘 2020年5月9日 下午1:52

匯流新聞網記者王佐銘／綜合報導

手機APP這麼多，是不是有時候根本還沒搞清楚用途，就下載了？要注意喔，根據資安公司調查，在Google Store上有15款惡意廣告APP，不僅會不時跳出廣告頁面，而且還無法關閉，最討厭的是，當你載了這些APP，它們竟然會藏在你無法發現的地方，就算想刪還刪不掉。

資安調查公司「Sophos」近日發現，這15款APP，會假裝自己是有用的工具來吸引用戶下載，但是當用戶從Google Play Store下載程式後，就會開始不斷跳出惡意廣告，藉以賺取廣告收益，但用戶卻無法從桌面上找到它然後刪除。

Sophos提醒，每款惡意APP的狀況都不一樣，有的會在後台偽裝成跟Google類似的圖示，只能從檔案大小來發現端倪。Sophos表示，目前全球至少有130萬台的裝置上裝有這些APP，而這些類似的APP在Google Play商店中，大部分都受到使用者留下了大量負面評價，Sophos建議最好的預防方法就是千萬不要下載來路不明的APP，因為一旦不小心載到，又沒辦法找到惡意APP的藏身之處，最後就只好恢復原廠設定。

另外，Sophos之前也曾揭露，在Android 平台有一類「免費APP」，其實並不免費，只會給你非常短的試用期，然後在期限一到就會馬上扣款，而且扣款金額甚至會高達好幾千塊。

這類軟體的範圍非常廣泛，像QR Code 掃描器、指南針、美顏相機等，大部分都是現在使用者最愛下載的APP類型，且這些APP本身也真的可以用，但好不好用又是另一回事。

這種APP會在使用者安裝前，就會要求要填入付款資訊，如果沒有閱讀內容，就不會發現APP只有提供3天試用期，而且還得在試用期到期前先申請取消訂閱，不然就會被當作你同意購買這款APP，最後得面臨高額款項。

更重要的是，一般使用者若沒有詳細閱讀說明，可能會覺得將APP刪除就沒事了，但問題是還得找到取消訂閱的頁面才可以，因此光是移除APP是沒有用的，不少人會在事後才發現被扣款，就算想申訴以忘了當初是下載哪一款APP。

NASA首公開「月球完整地質圖」 更曝背面絢麗模樣：太扯

轉載:今日新聞NOWnews 編輯中心 / 綜合報導 2020年5月1日 下午2:17

我們每晚抬頭看向天空時，總是都能夠發現美美的月亮，但它的表面到底是長成怎樣呢？近日美國太空總署（ NASA ）和美國地質調查局（ USGS ）合作，首度繪製了有史以來最詳細的月球地質圖，更專業的用不同的顏色標註出月球表面所有的地理特徵，模樣曝光後，引起熱議。

根據《 ScienceNews 》報導中指出， NASA 的科學家使用了 6 張阿波羅時代的區域地圖的訊息，加上最近衛星月球任務的最新訊息，將新舊資料合併，製作出了這張新的「月球綜合地質圖」，科學家還對月球背面的岩石層進行了統一的描述，地質學家詹姆斯．斯金納（ James Skinner ）指出，每種顏色都標識出分散的岩石或沉積物，包括火山口、盆地和古老的熔岩田，「深色土色的是代表月球上的高地，而紅色和紫色則是更多的火山和熔岩流物質」。

而這張準確的「月球綜合地質圖」對月球探索有重要的意義。 USGS 的地質學家 Corey Fortezzo 認為，這張地圖將月球上特定地點的探索，對接下來的科學研究提供了重要訊息，在未來這張新地圖還可以揭露月球上擁有豐富資源的地區，更判斷出哪裡有可以讓太空船安全降落的地方。照片曝光後，網友們紛紛留言「這根本超炫麗」、「顏色多采多姿的月球欸」、「真的太專業、太酷了」、「原來月球不是白色...」。（編輯：王柏文）

彗星撞地球真實上演？ 直徑2公里小行星擦身而過

轉載:CTWAN甘 仲豪  2020年4月29日 下午9:21

電影彗星撞地球描述一顆未知的彗星，後來這顆彗星被科學家們發現將要直接撞擊地球，並引起毀滅性災難，類似的劇情其實也在真實生活中上演！根據美國太空總署NASA表示，未來幾年會有約22顆太空岩石有撞擊地球的可能，根據NASA指出，29日其實也有一顆長約2.5英哩，約4000公尺的小行星，通過地球。

根據NASA表示，這顆編號52768、名為「1998 OR2」的小行星，在台灣時間29日下午5點56分左右通過地球。這顆小行星直徑約2公里，1995年NASA在夏威夷展開「近地小行星追蹤計畫」（NEAT）後，在1998年發現這顆小行星，透過20多年長期追蹤，精準了解行星軌道路線；雖然這顆行星被天文學家形容「距離很近」的通過地球，但實際仍距離達630萬公里之遙。

NASA表示，「1998 OR2」小行星下一次會在2079年接近地球，通過時最近距離則是155萬公里，大約是地球到月球距離的4倍，雖然專家評估這顆小行星至少在未來200年內不太可能撞擊地球，但仍將行星歸類為「潛在危險小行星」。

NASA另外設立了一個稱為哨兵（Sentry）的高度自動化碰撞監測系統，可持續掃描追蹤小行星蹤跡，藉此尋找未來100年內可能對地球有影響的機率，據NASA表示，直到2880年才會有小行星與地球接觸的機會，這顆行星被NASA命名為29075（1950 DA），約是紐約帝國大廈的3倍長。

Google 在支援文件中意外漏出通話錄音功能的細節

轉載:Engadget中文版 Andy Yang 2020年4月26日 下午2:30

今年稍早的時候，曾有傳聞說 Google 將在 Android 的基本電話 app 當中，加入通話錄音的功能，且據 XDA Developers 報導，這個功能似乎已經來到部份印度的 Nokia 手機上進行測試。現在，Google 又意外提早放出了一份支援文章（已經被撤下），說明該功能的內容、使用流程與限制。

由 Google 的說明頁面來看，通話錄音功能要求要 Android 9 以上，且用戶處於「支援的國家或地區」並使用「支援的手機」，但並沒有詳述這些國家/地區或手機是什麼。如果一切符合的話，在更新到最新版本的電話 app 後，在撥打或接聽電話時，就會在主介面上看到「錄音」的按鍵了。

第一次使用通話錄音時，系統會提醒你遵守當地的相關法律，並且會在開始錄音的當下，提醒通話的對象他們正在被錄音；同樣的，在錄音結束時，也會由系統通知對方錄音已結束。通話錄音並且限制了在對方接起前、電話保留、或是多方通話等情境下，不會進行錄音。錄下的語音檔將存放在本機端，不會上傳到雲端。讀取的方式是直接由「近期通話」記錄中點取通話對像，就可以看到播放、刪除、分享等操作選項了。

雖然說目前還沒有個確切的時程，何時才會全面性地提供這個功能，但既然印度都有人在用了、Google 的支援文件也寫好了，那差的只有正式公開與各國的法律規範而已了吧。

天文盛事！6/21全台皆可看日環食 錯過再等195年

轉載:新頭殼newtalk |謝佳真 綜合報導 2020年4月26日 上午11:33

[新頭殼newtalk] 今年夏至（6月21日）將出現日環食，台灣位於環食帶上，下一次大範圍覆蓋台灣將是195年後！其中，台東是可見日環食的最終陸地，池上鄉公所特別在大坡池舉辦「金黃稻穗日環食」活動邀民眾前來賞天文奇景，台北天文館也會舉辦觀測日食活動。

本次日環食從非洲內陸至西太平洋，整個亞洲幾乎都在可見食的範圍。台灣位於環食帶上，以台北為例，食分為0.937，可看到遮蔽日面達91.7％的日偏食，而中南部部分地區位在寬47公里左右的環食帶上，遮蔽日面可達97％以上。

天文資料指出，下一次發生環食帶大範圍覆蓋台灣的日環食，要等到將近200年之後的2215年了。池上鄉公所表示，今年6月21日當天除了天文講解及指導外，先以立竿不見影活動揭開序幕，還安排打擊樂團、民俗舞蹈團等表演，另現場準備1000個護目鏡和500張野餐墊供民眾兌換。由於活動正逢金黃稻穗收割之際，邀請遊客當日上午騎鐵馬漫遊伯朗大道，下午至大坡池畔參加「2020池上金黃稻穗日環食」活動，晚上還可欣賞絕美星空。

6月21日當天台北天文館也會舉辦日食觀測活動，邀請全國民眾一同前來參與這次台灣的世紀盛事。

人類首觀測到黑洞旁「星舞」 愛因斯坦早有預言!?

轉載:華視 2020年4月17日 下午7:25

/ 李蘇竣 綜合報導

歐洲南方天文台(European Southern Observatory,ESO)的甚大望遠鏡(Very Large Telescope)近期有了最新的觀測結果。ESO在16日發布了一份報告，首度觀測到有恆星以薔薇結（rosette）型軌道，繞行銀河系中心的超大質量黑洞。ESO表示，這項結果證實了愛因斯坦在廣義相對論中，對於繞行軌道的預測是正確的。

恆星圍繞黑洞跳舞 薔薇結軌道超魔幻

歐洲南方天文台針對距離太陽26000光年的「射手座A *」（Sagittarius A*）展開觀測已經長達30年，ESO在16日發布最新的觀測報告，對銀河系中心的超大質量黑洞有了最新的特殊發現。ESO指出，透過甚大望遠鏡的長期觀測，發現了黑洞周邊繞行的恆星，竟然是用薔薇結（rosette）型的軌道在繞行。ESO形容，星星像是圍繞著黑洞在跳舞一樣。

ESO指出，圍繞銀河系中心的超大質量黑洞運行的恆星，運動方式正像愛因斯坦的廣義相對論所預測的那樣。它的軌道形狀像薔薇結，而不是牛頓萬有引力理論所預言的「橢圓形」。愛因斯坦的廣義相對論預言，圍繞另一個物體的軌道並不是一個固定封閉的環狀，這種效應是在水星繞太陽旋轉的軌道上首次被發現，當時也成為支持廣義相對論的第一個證據。

愛因斯坦早有預言 首度在黑洞上觀測到

ESO指出，大多數恆星和行星繞行都是非圓形的軌道，但超大質量黑洞的最接近點的位置隨每次旋轉而變化，從而使下一個軌道又稍不同於前一次旋轉，進而形成薔薇結形狀。這種效應被稱為史瓦西度規（Schwarzschild metric）運動，以前從未在大質量黑洞周圍的恆星觀測過。ESO表示，廣義相對論提供了關於其軌道變化量的精確預測，而該理論與這次研究的最新結果完全吻合。