詐騙別點！收簡訊「確認送貨地址」輸入帳密 個資遭盜用

轉載:TVBS新聞網 洪浚緯 陳文鴻 2021年8月28日 週六 下午1:08

最近不少民眾，手機都收到簡訊，上頭寫著商品已派發，要確認送貨地址，還附上連結網址，就有人點選進入後，按照步驟輸入個資帳密，最後才發現被盜用，對此刑事局165反詐騙單位，也提醒民眾，這是詐騙釣魚網站，千萬不要輕易點選。

記者洪浚緯：「最近有民眾收到手機簡訊，要你確認商品的寄送地址，但網址點進去之後，輸入個資才發現，所有的帳密跟資料全都外洩。」

手機不明簡訊別亂點，但還是不少人受騙上當，民眾分享，8/26家裡小孩，收到簡訊後點進去網址，結果發現帳號密碼都被盜用，已經先去警局備案了，收到簡訊的不只一人，有人點開發現怪怪的，通常詐騙網址裡頭，會出現假的Google登入頁面，騙你輸入帳密，也有些是跳出式畫面，說你手機中毒或中獎，也是要騙你登入盜用個資。

民眾：「我如果知道我有買的話，我就會知道它是真的，我就會自己去拿了，我就不會點進去看，看起來不至於像詐騙，但是就是我只要收到簡訊有連結，我可以不點進去我就不會點進去。」

年輕人警覺心高，但若是不熟悉網路的長輩或小孩，很可能就會受騙，破解詐騙簡訊，第一發送號碼，不是台灣886國碼或各縣市區碼，+33很可疑，第二你網路購物，早就選好配送的方式和地址，不可能要確認，第三不明網址也沒有業者名稱，千萬不能點。

民眾：「就是如果自己有買東西，應該會自己知道時間吧，(收到簡訊)想一下吧。」

通常手機對資安的防護力比較低，如果民眾想確認，簡訊是否為詐騙，建議可以把網址用電腦打字輸入網頁，如果跳出不安全，就會提醒你不要輸入密碼或信用卡資訊，另外也有民間防毒科技網站，提供免費功能，複製網址後點選查詢，結果顯示是危險和詐騙，另外165防詐騙臉書上，也會分享詐騙資訊，像是簡訊或LINE ID等，提醒民眾對來路不明的訊息，不要輕易相信，如果有疑慮建議先查證，或打165查詢。

三個隨機英文單字的密碼組合更安全

轉載:草根影響力新視野 喬依絲 2021年8月14日 週六 上午9:33

全球企業遭駭客攻擊事件頻傳，特別是疫情期間事件數量激增，其中又以亞洲企業遭駭的情況最為頻繁，而300億元年營收以上的大型企業往往是攻擊的主要目標以提供勒贖金額及回報率。不論是大型企業或是個人用戶，有效預防駭客入侵的基本步驟就是設定安全且難以破解的密碼，英國國家網路安全中心建議採用三個隨機英文單詞的密碼比複雜的字母、數字和符號變化組合來得更加安全。

英國政府專家表示，與複雜的字母、數字和符號變化組合相比，網路帳戶使用由三個隨機英文單詞組成的密碼會更具防護力。在一篇部落格文章中，英國國家網路安全中心(NCSC)表示，“三個英文單字系統”可以組成一個易於記憶的密碼。此外，由於不是一般性的字母組合，所以防護力足夠強大，可以保護網路帳戶免受網絡犯罪分子的侵害。相較之下，更複雜的密碼組可能無效，因為犯罪分子通常可以使用專業軟體來猜出密碼的組合內容。

英國國家網路安全中心表示，網絡犯罪分子已抓準大眾使密碼更加複雜的常用策略，包括用數字0代替英文字母O，或用驚嘆號代替數字1，犯罪分子會在駭客軟體中使用此類模式，以致於其安全保護成效幾乎蕩然無存。相比之下，由三個隨機英文單字構成的密碼，其字數往往更長且更難預測，並且使用了駭客算法更難以檢測的字母組合。不過，文章中也提到使用三個隨機英文單字仍舊無法做到100%的安全防禦率，因為人們可能會使用可預測的單字組合，但表示這種組合系統的一個主要優點是它的可用性，相對更具安全作用。

根據英國國家統計局的數據，疫情流行期間網絡犯罪數量激增，過去一年網絡詐欺案件增加了70%。英國國家網路安全中心技術指導Ian Levy博士官方網站上寫道：「傳統的密碼組成建議顯示要記住多個複雜的密碼簡直是愚蠢至極的做法。“我們決定採用三個隨機英文單字的方法有幾個很好的理由，其中最棒的理由是這種密碼防護力既強大又更容易記住。我鼓勵大家可以考慮將所有網路帳戶使用這種密碼組合模式以及密碼管理員，此種做法將大大降低網絡犯罪分子攻擊的可能性。」

Reference ：

Password of three random words better than complex variation, experts say

貝努小行星撞地球 機率非常微小

轉載:法新社 中文新聞 2021年8月13日 週五 上午1:06

（法新社華盛頓11日電） 美國科學家今天說，小行星貝努（Bennu）將在2135年通過地球，距離是地球與月亮之間一半以內；但未來幾世紀中，貝努撞擊地球的可能性非常微小。

美國國家航空暨太空總署（NASA）的無人探測器「歐塞瑞斯號」（Osiris-Rex）曾花了兩年時間在貝努附近，觀察這顆大約500公尺寬的小行星，試圖了解它的大小、形狀、質量和組成成分，也監測它繞行太陽的軌道。

歐塞瑞斯號也使用機械手臂，蒐集這顆小行星的表面樣本，將有助研究人員判定貝努的未來運行軌道。

歐塞瑞斯號所收集的貝努岩石和粉塵，預定在2023 年9月24日返回地球。

貝努是在1999年被發現，分類為可能具危險性的小行星。它將於2135年9月與地球最近。

科學家想要搞清楚地球引力與亞爾科夫斯基效應（Yarkovsky effect）將會如何影響貝努未來運行軌道，以及對後續軌道的可能衝擊。

NASA加州噴射推進實驗室（Jet Propulsion Laboratory）近地天體研究中心（Center for Near-Earth Object Studies）科學家法諾奇亞（Davide Farnocchia）表示：「歐塞瑞斯號給我們這麼多更精確資訊，可讓我們考驗運算模型的限制，可計算出貝努直到2135年的運行軌道，達到非常高的準確度。」

這項刊登在「伊卡洛斯」期刊（Icarus）的研究，第一作者是法諾奇亞，他表示：「以前我們不曾以模型計算一個小行星軌道達到如此精準度。」

法諾奇亞強調：「（貝努）撞擊（地球）的整體可能性非常小...我們不應太擔心這個。」

研究人員研判，貝努從現在起到2300年間，撞擊地球的機率是萬分之5.7。

NASA行星防禦協調辦公室（The Planetary Defense Coordination Office，PDCO）的強生（Lindley Johnson）表示：「我們仍在找尋那些未知的--尚未被發現的天體。」

但強生又說：「我們真的認為，不需為貝努杞人憂天。」

微解封拼防疫！Moshi首推折疊式攜帶消毒盒 4分鐘清潔滅菌

轉載:壹哥的科技生活 2021年8月8日 週日 下午12:05

3C 設計品牌 Moshi 宣佈推出非接觸式的 Deep Purple 紫外線消毒盒，採全球首創折疊式設計，2秒組裝立即使用，售價台幣 4,500 元。

Moshi 這次推出的 Deep Purple消毒盒，大小為 21.7X18X2 cm，可以放入太陽眼鏡、AirPods 耳機或者智慧型手機。

Deep Purple消毒盒採用隨身折疊式360°設計，4分鐘內進行零死角紫外線殺菌消毒，無需手動將消毒物品翻面避免二次接觸，且折疊式設計能2秒組裝立即使用，外出接上行動電源或返家接上充電器都能隨時使用。

消毒盒上具備可調式雙面感應皮革證件套，可避免在外手部的接觸，採抗干擾屏蔽層，可同時收納兩張感應卡片如交通卡、信用卡或各式會員卡，兩張卡片能獨立感應而不需取出，質感手製 Vegan 皮革不僅日常防潑水，更有 NanoShield 抗菌塗層機能，使用上來說會更加乾淨、安心。

此外，Moshi 專為 AirTag 所設計的 AirTag 皮革鑰匙圈，採360度全包覆式設計，完整收納 AirTag 並全面防刮，使用防潑水的動物友善 Vegan 皮革及主動抗菌的 NanoShield 抗菌表面塗層製成，扣環設計可輕鬆掛在鑰匙、寵物項圈或是與證件套、Aro Sacoche 隨身側包系列、可調式掛繩背帶互相搭配，隨個人風格與穿搭自由變化。

大廠力推 折疊機後年躍主戰場

轉載:聯合新聞網 記者吳凱中／台北報導 2021年8月8日 週日 上午6:49

在三星及OPPO、華為、小米接力推出折疊機下，加上蘋果iPhone未來有望推出折疊機款，研調機構Counterpoint Research預估，2023年全球折疊智慧手機市場規模會達到2020年的十倍，將從小眾市場躍升主流戰場。 

三星總裁盧泰文先前預告，8月發表會Note系列將不會現身，而是推出新一代折疊機Galaxy Z系列及史上首款專為折疊機設計的S Pen。預計S Pen的加入將為折疊機帶來更多應用。 

盧泰文透露，第三代折疊裝置將開展強悍多工作業能力、與更進階的耐用性。同時，三星將與Google結盟，第三代Galaxy Z系列手機推出大陣仗的相容應用程式，包含Google Duo免手持視訊通話、以分割畫面模式觀看YouTube，到Microsoft Teams團隊會議的多工作業等。 

市場預計，原先為三星下半年重點旗艦機種的Note系列，此後將被折疊機Z系列取代，將不再走小眾路線，而是成為三星旗艦手機重點系列。 

業界預料，三星新款折疊機系列將調降售價，藉此吸引年輕族群及原先三星Note手機客群，並在智慧手機兩大市場大陸及美國拓展折疊機市占率。 

隨著折疊機龍頭三星定價有望走向親民，加上OPPO、vivo、小米、華為等手機廠陸續推出相關機款，Counterpoint Research預測，2023年折疊機市場規模會達到2020年的十倍，三星有望以75%市占穩坐龍頭。 

證實愛因斯坦廣義相對論 天文學家首次探測到黑洞背後的光

轉載:風傳媒 廖綉玉 2021年7月30日 週五 上午8:30

國際科學期刊《自然》（Nature）28日刊登的最新研究指出，天文學家透過望遠鏡，在8億光年外的星系中心超大質量黑洞中，首度探測到黑洞背後的光，這個發現也證實了20世紀物理學大師愛因斯坦提出的廣義相對論。

本研究主要作者、美國史丹佛大學（Stanford University）天體物理學家威爾金斯（Dan Wilkins）帶領的研究團隊，先透過望遠鏡捕捉到X射線耀斑，這個發現相對尋常。不過，研究人員還透過望遠鏡意外發現額外的閃焰耀斑，這些耀斑比原本的耀斑來得更小也更晚，而且顏色不同。

這項發現證實了愛因斯坦（Albert Einstein）的廣義相對論（general relativity），根據該理論，黑洞的引力讓自身周圍的光線彎曲，而這個發現也讓科學家首度看到黑洞背後的東西。

該研究的共同作者、史丹佛大學天體物理學家布蘭福德（Roger Blandford）說：「50年前，天體物理學家開始推測磁場靠近黑洞的行為時，他們難以想像有一天我們可能有科技能直接觀察這一點，並看見愛因斯坦的廣義相對論發揮作用。」

威爾金斯說：「任何進入黑洞的光都不會出來，所以我們應該看不到黑洞後面的任何東西。我們能看到那些光，是因為那個黑洞正在扭曲空間，扭曲光線，扭曲自身周圍的磁場。」

Google 緊隨 Apple 做法：明確 Play Store 安全區域嚴格執行

轉載:Qooah Marco 2021年7月30日 週五 下午4:22

文章來源：Qooah.com

為了更好的保護用戶資料安全，Apple 與 Google 兩個智能手機平台都紛紛加入新政策。其中，Apple 方面在 iOS 14 開始，大力嚴格限制第三方應用程式追蹤用戶。而 Google 方面，近期亦公佈了 Play Store 即將推出的安全區域 (Safety Section) 設計進展。

Google 這次加入的「安全區域」功能於 5 月份首次公佈，作用在於會在安全區域內向使用者提供關於讓 App 的數據收集、隱私和安全做法的資料。開發者可以在 10 月份展示應用程式的安全信息，而明年 4 月是最後期限。

目前安全區域功能還在完善，可能會有改動。最新的官方截圖顯示，安全區域會出現在 App 下載頁面的評分和評論部分之上，主要提供顯示該 App 的隱私功能摘要，包括了所儲存的資料是否進行了加密。用戶還可以點開「查看詳情」選項，查看更多細節。

根據 Google 的說法，這個設計讓用戶可以更深入地了解 Apps 的隱私和安全做法，並解釋可能收集的數據及其原因。假如開發者未對安全區域進行資料補充，列表會出現一個「無信息」的字樣，不排除後續 Google 會採用強製手段，阻止應用更新。

據 Google 早前公佈的時間表，這個安全區域 (Safety Section) 設計於今年 5 月初步公佈，最終會在明年 4 月 22 日前就是 Play Store 一眾開發者們的「死線」。可預期在這個時間之前，大部份大家常用的 App 都會嚴格遵守。

為您推薦更多相關文章：

告別 APK，八月開始 Google Play Store 程式改成 AAB 封裝

以色列無意間建立了一個侵犯隱私的臉部識別數據庫，但卻不想關閉它

轉載:TBE科技東西 2021年7月25日 週日 下午5:28

以色列人口和移民局有一個工作失誤：無意中創建了一個秘密的生物特徵數據庫，與官方生物特徵數據庫一起運行，其中包括大多數以色列公民的面部圖像。然而，現在這種疏忽已經被發現，但政府辦公室並沒有為其錯誤道歉或努力糾正它。相反，它試圖將其合法化並創建第二個大型生物識別數據庫，其保護措施明顯少於官方數據庫的保護措施。

以色列國家網路局身份和生物識別應用部門執行主任的一份報告揭示了秘密數據庫的存在，該報告於 6 月發送給內政部長 Ayelet Shaked，並由以色列媒體Calcalist 獨家取得。除了秘密數據庫，該報告還揭示了生物識別數據庫和智能 ID 項目活動中的許多重大缺陷。從主任辦公室與生物識別機構之間的糾紛阻止對數據庫的監督，到各個機構之間缺乏協調，這阻礙了項目實現其目標：打擊身份盜用。

“在過去的 12 年裡，政府在我們周圍建造了一堵透明的監獄。生物識別數據庫、電話三角測量、駕照數據庫、Ein HaNatz（車牌識別系統），現在還有人口管理局的數據庫，”數位人權運動組織的尼爾・赫什曼說。“我們都看到墮落為獨裁政權是多麼容易。新政府要求的部分變革也是在這種情況下掌舵，讓我們重新走上自由民主的道路。監視足夠了，隱私被破壞就足夠了。如果有非法創建的數據庫，應立即刪除，並追究其創建者的責任。任何此類數據庫都是潛在的髒彈，可能會洩漏到敵對分子手中。

該報告引發的最大問題是，人口管理局完全沒有意識的創建了另一個臉部圖像生物識別數據庫，沒有官方生物識別數據庫的所有限制和保護。這是怎麼發生的？法律允許人口管理局在其計算機上保留為官方數據庫拍攝的低質量面部圖像，以進行“視覺展示”。法律將此類圖像定義為允許對其主體進行視覺識別的圖像，但可以從中提取的生物特徵數據，在過去的技術並不足以進行計算機化身份驗證。而這正是當局所做的。但是，應該預料到的事情發生了：技術發展。

報告寫道：“近年來，臉部識別演算法取得了重大進展，與起草法律時存在的技術能力相比，現在已經先進得多。” “執行主任單位使用最新算法進行的一項測試表明，低質量圖像的比較準確率與原始圖像的準確率相似。存儲在低質量圖像中的低質量面部圖像人口管理局的系統構成了一個“生物識別手段”和一個用於所有意圖和目的的生物識別數據庫。

目前的情況，您可能希望當局對這種情況承擔責任並努力補救，但事實並非如此。“這個問題具有許多實際和操作意義，將影響當局實現其目的的能力，將影響其日常工作，將直接影響為公民提供的服務及其在其職責範圍內履行職責的能力。角色，”人口局回應。

“當局的立場是，必須進行立法改革，以允許其繼續保留照片。人口管理局將在政府成立後啟動立法改革。”這意味著在無意中建立了一個非法的面部圖像生物識別數據庫並被曝光後，管理局現在試圖追溯性地使該數據庫的存在合法化。但是，與官方的生物識別數據庫不同，沒有任何保護措施，例如將生物識別信息與識別信息分開、與外部網絡完全隔離、以及嚴格的訪問限制。

這是侵犯個人自由和公民權利的明顯例子。有時它是通過立法創建的，例如警方試圖建立的人臉識別攝像系統。但有時我們只是通過慣性來經歷它，這是看似無意和無關的事件的結果，這裡就是這種情況。

真正令人不安的是，這兩個滑坡可能會合二為一：一旦警察擁有他們的面部識別生物識別攝像系統，他們可能希望訪問公民的生物識別數據庫以識別他們。在這裡，它有一個用於所有意圖和目的的生物識別數據庫，不需要克服複雜的立法防禦來訪問它。甚至可以通過向某些文員發送禮貌請求來湊合。

另一個重大失敗與當局在簽發生物識別文件時處理冒充企圖有關。報告中寫道：“根據程序，涉嫌冒名頂替的該局人口局官員向當地派出所投訴。” “但因為警方是根據舉報人的身份證號碼進行投訴的，所以每個投訴都是單獨處理的，而不是作為人口局所有投訴的一部分。這種做法導致大多數投訴被駁回，原因是： “缺乏公共利益。” 因此，儘管智能文檔項目的主要目標之一是防止欺騙，但在實踐中，並未調查偽造和冒充的嫌疑。

該報告還揭示了執行主任辦監督生物識別數據庫能力的失敗。“執行主任辦公室在對數據庫進行監督方面經常遇到持續的困難，表現為文件共享的一再拖延以及任務和討論的拖延，”它說。“這種情況使專員難以依法履行職責。因此，執行主任尋求內政部相關機構的干預，以便立即解決這些問題。”

作為回應， 身份和生物識別應用部門將責任推給了執行主任本人：“不透明的監督和提供的摘要未能忠實反映討論中所說的內容，會給當局成功執行任務造成困難根據法律規定。此外，分配給當局的任務並不總是在當局的責任和法律之下（例如從數據庫中分析和分割數據和/或改變要執行的任務）給當局帶來了不合理的負擔，這已經限制了其人力和技術資源，並導致其日常活動及其工作計劃受到損害。” 在回應中提到的一個例子中，當局檢查了不在工作計劃中的機密事項。之後，“從執行主任那裡收到了進一步檢查的要求，儘管這些要求與數據庫無關。儘管已經澄清，由於資源有限，這些任務將削弱執行其他任務的能力。”

主任不同意這些指控，在他的報告中寫道：“定期聽證會的日期在年初協調，每兩個月一次。討論摘要將發送給當局，如果它認為摘要沒有反映所說的內容，它會發送評論。必要時，發布修改後的摘要。”

報告還說，數據庫中的生物特徵比較系統在過去四年中沒有經過校準。該系統對於生物識別數據庫至關重要，沒有它，存儲在其中的圖像和指紋將毫無意義。當局在回應中表示，如果供應商不參與該過程，則無法進行校準，該過程應該親自到場，但是，由於 Covid-19 的限制，無法從國外引進專家進行非緊急需要。

編譯：hsiang，核稿：William Lin，新聞來源：cTech

又有App會盜刷卡！快檢查你有沒有

轉載:三立新聞網 2021年7月25日 週日 下午2:35

科技中心／游舒婷報導

隨著科技越來越進步，手機的普及帶給大家便利的生活，但還是要相當注意自己的個資安全，尤其是信用卡盜刷的問題。國外資安業者Zscalar近日又揪出11款手機App，指出App中被植入惡意軟體，甚至會被盜刷信用卡。

據國外資安業者Zscalar在網站公布，發現在Google Play商店裡有11款App被植入Joker惡意間諜軟體，一旦用戶下載，不但個資恐遭竊，還有可能被暗中執行訂閱付費項目的動作，造成荷包失血。

Zscaler表示，日前已經向Google官方舉報，這11款應用程式已經被強制下架，但還是要提醒先前有下載過的手機用戶趕緊檢查，應馬上解除安裝，手機有綁定信用卡的用戶，最好也檢查一下有沒有被盜刷。

被提及的11款App名單如下：

Free Affluent Message

PDF Photo Scanner

delux Keyboard

Comply QR Scanner

PDF Converter Scanner

Font Style Keyboard

Translate Free

Saying Message

Private Message

Read Scanner

Print Scanner

如何加速電動車普及？科睿唯安最新報告指出2關鍵最重要！

轉載:匯流新聞網 編輯部 2021年7月17日 週六 下午12:11

匯流新聞網記者王佐銘/台北報導

雖然電動車在過去20年創新旅程中取得巨大進展，但車輛充電速度和電池容量的瓶頸問題仍有很大的進步空間，在設計方面也存在著很多關鍵挑戰，所以克服這些問題對帶動電動車市場的成長至關重要。全球領先的專業資訊服務提供者科睿唯安（Clarivate）12日發佈了名為《未來之路：永續汽車的現狀與未來》報告，以展示電動車的創新現狀，描繪不斷變化的行業競爭格局和地域發展趨勢。

根據科睿唯安對全球科學期刊出版資料梳理，發現自1990年代中期以來，每年發表關於電動車的學術研究論文數量呈指數級增長。儘管第一篇論文出現在一個多世紀前，但近74%的論文發表於2011至2020年間。

雖然發展迅速，但電動車的廣泛普及仍然面臨著諸多障礙。最新調查顯示，消費者對電動車的續航里程和充電基礎設施不足存在著顧慮。根據科睿唯安專利資訊，在過去20年到當前的發展歷程中，電動車的研發活動一直聚焦在成本、可靠性和安全性方面。對比下，縮短電動車充電時間和提高電池容量的研發活動還停留在較基礎的階段，要釋放電動車的廣闊市場潛力就必須克服這些挑戰。

科睿唯安的商標研究資料證實了充電技術仍然進展緩慢，如美國專利商標局和歐盟智慧財產局在內的主要智慧財產權機構的商標申請資料表明，針對電動車充電器和充電站服務的商標申請數低於電動車其他應用的商標申請數，直到2017年以後，這類商標的申請數量才開始大幅增加。

另外，雖然創新往往與創意產生的地點有關，但報告顯示，追蹤地域創新趨勢還有另一個因素需要考慮，那就是將創意作為智慧財產資產受到嚴格保護的地區。據悉，研發活動絕大部分來自於主要創新大國的研發中心，如日本、中國、韓國、德國和美國等地，這些國家都是世界領先的電動車製造商所在地。也因專利的申請地點代表了電動車的主要銷售市場，目前來自日本和歐洲的創意專利申請正在湧入美國、歐洲和中國大陸。

當然，電動車的日益普及對司法訴訟活動也有重大影響。大部分與電動車相關的司法訴訟發生在歐洲，中國大陸和日本。這與傳統汽車技術相關的司法訴訟形成鮮明對比，歷史上，與傳統汽車技術相關的司法訴訟主要發生在美國和歐洲，在亞洲則較少。

對此，科睿唯安智慧財產業務總裁Gordon Samson表示，自世界上第一款油電混合車量產以來，汽車行業進入了一個新的時代，在此期間我們見證了電動車技術的巨大進步，然而它的市場潛力還仍未充分發揮。如報告所示，要釋放電動車行業的全部潛力，就必須克服一些關鍵的設計難題。永續發展已經成為了一個策略必選項，不僅對汽車行業，而且對整個世界來說都是如此。

Samson也指出，隨著向電動車和永續運輸轉型的加速，科睿唯安的使命是為企業與研發機構提供全方位解決方案，推動取得有意義、有影響力的進步，協助解決全球各種複雜挑戰。