別以為只用Word就沒事 駭客從這裡下手

轉載:CTWANT 柳名耕 2021年1月3日 週日 上午7:46

近年來勒索軟體等資安事件頻傳，多數民眾已經有了基本的資安觀念，避免開啟來源不明的.exe檔案，但外媒報導，駭客已經能透過Word入侵電腦，將指令隱藏在常見的副檔名中入侵電腦。

外媒《Bleepingcomper》報導指出，目前駭客集團已經找到另種入侵電腦的方式，電腦用戶最常用的Microsoft Office Word中有著內建的「巨集」功能，而巨集中的內容可以在許多合法雲端中下載。

駭客集團就將有害指令隱藏在常見的副檔名中，即使看得懂副檔名也難以避免，當在Word裡啟動巨集功能時，就會觸發有害指令，先前就曾有駭客將有害指令植入到.png的圖片中，進而控制用戶的電腦。

蘋果申請摺屏 iPhone 新專利，或可同時向內、向外摺疊！

轉載:Qooah Ben 2021年1月2日 週六 下午10:42

文章來源：Qooah.com

根據最新報導稱，Apple 正在積極探索全新的屏幕形態，目前已經要求Samsung 等屏幕供應商開始送測相應的零部件，這些部件將由富士康整合，做出全新的和以往不同的摺疊屏新機，目前這款可摺疊的 iPhone 機型的屏幕、軸承、鉸鍊等關鍵零組件都已經在測試的過程中了。

據悉，可摺疊 iPhone 正在研究使用齒輪式鉸鏈來加強這款 iPhone 的屏幕，讓其更加耐用並且減少摺痕的可見度。並且和目前的摺疊屏的單向摺疊不同，消息稱新的鉸鏈可以讓 iPhone 在兩個方向上進行摺疊，不但可以像書本一樣向內摺疊，也可以向外摺疊，擁有一種環繞式屏幕的形式，看來蘋果是打算要後上居上了。

此外，Apple 就對可雙向摺疊的鉸鏈技術申請了專利，專利申請的圖紙還表示這種可摺疊顯示屏設計可以用於任何東西，從手機到筆記本電腦，甚至護目鏡等。同時，本申請強調使用其齒輪鉸鏈的裝置也可以被製成單向摺疊的產品。

目前向 Apple 提供鉸鏈關鍵部件的主要是 NipponNippon，而摺疊屏最重要的屏幕應該會向該領域的巨額 Samsung 採購。當然，摺疊屏碰上蘋果不難想像，不是買不到就是買不起，一起拭目以待吧。

封閉網路還是有風險 駭客透過記憶體電流也能入侵

轉載:CTWANT 柳名耕 2020年12月19日 週六 下午12:23

政府機關、軍方、半導體、傳產大廠，為了避免電腦、內網被駭，會避免將重要電腦、資料庫聯網，不過外媒報導，以色列大學研究人員發現，即使電腦沒有連網、沒有WIFI，駭客也可能從記憶體入侵。

外媒《ZDnet》報導，以色列大學研究人員 Mordechai Guri發現，即使電腦沒有連網、沒有WIFI裝置，也可能被駭客隔空植入惡意代碼以竊取資料，該技術名為「Air-Fi」。

「Air-Fi」的入侵方式主要透過電子產品在運作時產生的電磁波，舉例來說電腦的記憶體模組（Ram）有所謂預設頻率，像是2400GHz、2666GHz或者3200GHz等，只需要將接收端的頻率調整為對應頻率就可以進行連接。

研究人員 Mordechai Guri實際以具有WIFI連網功能的電子裝置，入侵沒有WIFI網卡的電腦，在入侵後就可以實現100b／s（0.1kb／S）的網速傳輸資料，雖然無法傳輸容量較大的檔案，但傳輸程式指令碼已經相當夠用。

行動支付超過5千元 明年強制須簡訊通知

轉載:卡優新聞網 2020年12月19日 週六 上午10:02

記者 張家嘯 報導

為降低金融詐騙案件，立法院財委會臨時提案，未來民眾以ATM轉帳單筆達1萬元以上，以及行動支付單筆交易費達5,000元以上，銀行必須以簡訊、App推播或E-Mail方式，通知客戶確認，此項新規定可望自明(2021)年4月實施。

按照現行的規定，ATM轉帳單筆交易超過3萬元、信用卡刷卡逾5,000元時，銀行才須通知用戶，而行動支付則皆無須通知。不少立委認為，現在各種詐騙手法層出不窮，在使用ATM轉帳、行動支付時，應即時通知消費者避免受害。

立委曾銘宗、賴士葆、林德福等人提案，為確保消費者於使用ATM轉帳、行動支付時能即時獲得通知，請金管會、央行會同銀行公會，於2個月內擬定新措施，並於擬定新措施後2個月內實施。

金管會指出，依照財委會的提案，新規範是民眾使用ATM轉帳單筆交易1萬元以上、信用卡刷卡單筆超過5,000元、行動支付單筆交易在5,000元以上，金融機構須以簡訊、APP推播或email等方式向客戶確認。將於2個月內請銀行公會擬定後，並於擬定後2個月內上路，最快明年4月上路。

今(2020)年非現金支付占比倍增至52％，已確定無法達標。而以財經部會首長使用狀況來看，包括財政部長蘇建榮、金管會主委黃天牧、國發會主委龔明鑫及央行副總裁嚴宗大等4人，都有下載「台灣Pay」行動支付APP。

其中，蘇建榮買早餐都以「台灣Pay」支付，使用頻率最高，黃天牧主要用來繳稅，龔明鑫以轉帳為多，而嚴宗大則是以現金交易為主，不常使用行動支付。黃天牧強調，金管會將持續宣導電子支付，並要求金融機構強化資安、降低民眾疑慮，以提升民眾使用意願。

2020台灣熱門APP 冠軍超意外

轉載:三立新聞網 2020年12月12日 週六 上午8:35

生活中心／黃韻璇報導

每道年末都會有各式各樣的統計數字，而2020年的「熱門APP排行榜」統計結果也出爐，然而對於這特別的一年來說，下載第1名的APP也出乎意料，並不是大家常用的LINE或是YouTube，而是健保署的「全民健保行動快易通｜健康存摺」。

根據蘋果公布的2020年熱門APP排行榜來看，第1名就是「全民健保行動快易通｜健康存摺」，第2名則是外送平台foodpanda，接著3到8名依序是LINE、YouTube、藝FUN券、OPEN POINT、蝦皮購物、Facebook。

從榜單中來看，今年受到疫情因素影響，前8名中政府相關的APP就佔了兩個，尤其是第1名的健康存摺在Apple Store下載量就高達308萬次，Google play下載量也達到418萬次，全年預估會超過730萬次下載。

對於台灣人來說，今年能順利挺過疫情，最重要的還是歸功於政府防疫有成，在年初時控管口罩更成為一大關鍵，而除了一開始民眾必須排隊購買外，政府推出實名制2.0，結合健保快易通APP讓民眾能夠網路預購口罩，分流排隊人潮。

另外同樣上榜的APP「藝FUN券」，則是在台灣疫情穩定後，政府繼行政院振興三倍券後，文化部加碼發行600元藝FUN券，帶動今年的國旅熱潮。

宏碁擴大AI應用 從居家生活智能推向社區智能

轉載:YAHOO 3C科技 2020年12月12日 週六 上午12:20

繼2020年8月宏碁攜手「歐加智能」展示智慧家居空間後，現又擴大AI應用範疇，從居家生活智能向外推向社區，從家居空間延伸至社區大廳、停車場等公共場域，採用「宏碁AI智能移動式感測報到系統」、「宏碁AI智能精準投放系統」、「宏碁AI門禁系統」進行辨識偵測互動，同時搭配「宏碁Air Monitor Pro空氣品質解決方案」，加入健康安全與智慧便利等元素。

「宏碁AI智能移動式感測報到系統」可設置於社區大廳，對所有進出人員，進行人臉特徵比對，同時採用不可逆人臉特徵及匿名化ID等多項機制，在保障人員隱私的情況下，並做24小時溫度監控；另外, 還可透過平板電腦、手機或電腦即時加入照片、提供系統搜尋找出黑名單訪客，讓警衛可在第一時間攔下不受歡迎的訪客。

「宏碁AI智能精準投放系統」：透過宏碁建立的雲端平台，由中央派送撥放內容至社區內公共場域看板，透過辨識住戶，依年齡、性別播放合適的社區公告或廣告，住戶亦可透過浮空手勢翻閱社區近期不同公告內容。

宏碁AI門禁系統透過歐加E-BOX智能主機連動宏碁AI門禁系統，辨別為住戶即自動開啟門鎖，有效節省人力與排隊等候量測時間；另外也還可開啟指定住戶之停車區域照明，有效節省照明電力。

「宏碁Air Monitor Pro空氣品質解決方案」：藉由宏碁Air Monitor Pro空氣品質偵測器，能夠智能地依照場域環境調節全熱交換機、新風機及清淨機，所有狀態透過手機APP就可遠端監控、雲端同步改善；還有許多未知的汙染源，採用上述空氣品質解決方案，連動歐加E-BOX智能主機，自動關閉瓦斯閥及開啟抽油煙機，可提升居家生活安全保障。

「宏碁Air Monitor Pro空氣品質偵測系統」，具溫度、濕度、亮度、一氧化碳Co、二氧化碳Co2、揮發性有機物 TVOC、臭氧 O3、甲醛、細懸浮微粒 PM2.5及 PM10十個檢測項目。

地政服務多元便民 紙本地籍謄本減量達7成

轉載:The Central News Agency 中央通訊社 2020年12月6日 週日 下午4:15

內政部今天表示，地政服務愈來愈多元且便民，現在民眾到政府機關已不用再檢附地籍謄本，每年紙本地籍謄本的申請量，已從5000萬張逐年降到1500萬張，減量達7成。

內政部今天透過新聞稿表示，從91年起陸續開辦網路申領地政電子謄本、政府機關線上查詢地政資料等措施，民眾申辦政府服務免再檢附地籍謄本，紙本地籍謄本減量達7成，有效減少民眾往返政府機關申辦業務的不便。

內政部指出，配合政府資料公開政策，目前已開放1458個機關管有263萬筆、197萬公頃的公有土地資料供外界運用；同時配合國發會MyData政策，建置「地籍存摺」系統，從107年6月起，民眾可免費下載自有不動產的地籍清冊資料、歷次移轉價格等資訊，經個人同意授權後，可進一步提供公民營機構加值應用。

內政部說，為加速地籍資料便利流通，也利用API技術開發「地政整合資訊服務共享協作平台」，透過系統對系統呼叫網路服務連線機制，產出不含個人隱私的地籍資料，快速提供公務機關與民間機構介接使用，目前有51個政府機關、109個系統申請協作平台服務，流通筆數達17億筆。

內政部表示，也會與其他政府機關加強合作，例如與財政部「地方稅網路申報作業系統」介接，讓稅捐機關可查詢地籍資料，同時具備直接帶入不動產基本資料功能，省去民眾用網路申報土地增值稅或契稅的登打時間。

內政部說，從9月起全國各地政事務所辦理不動產移轉案件時，也介接稅務機關，直接查證土地增值稅、契稅、地價稅及房屋稅繳納情形，減少往返奔波，讓申辦地政業務更便利。

iPhone用戶若無進行軟體更新很可能會慘遭駭客入侵手機

轉載:明日科學 Chloe 2020年12月6日 週日 下午2:27

此漏洞還沒被駭客利用過

在全球各國進行新型冠狀病毒封鎖的期間，Ｇoogle的黑客團隊「零項目」（Project Zero）的其中之一駭客成員伊恩·比爾（Ian Beer）開發了一種技術，一般民眾在家就能用隨手可得的自家天線來使用，把電線對準目標就能在遠處成功劫持他人的iphone。比爾（Ian Beer）表示他花費了6個月的時間測試出這個問題，慶幸的是「沒有證據顯示這些漏洞被駭客利用過」。蘋果已經在今年5月修補了這個漏洞，並且說明目前所有iOS用戶所使用的都是新版的技術，不會有被駭的疑慮。

簡單又便宜的技術

根據Motherboard報告，比爾（Ian Beer）的這種技術設備使用只需要花費大約100美元左右，就可以簡單地完全控制鎖定的目標手機。雖然駭客技術一直以來就是比爾（Ian Beer）的專長，但這仍然點出了一項事實，因為比爾（Ian Beer）的駭客攻擊相當簡單，所以才顯得iPhone的安全措施微不足道，且令消費者不安。

比爾（Ian Beer所發現的系統漏洞存在於蘋果2014年引進的「蘋果無線連接」（Apple Wireless Direct Link，AWDL）技術，可應用在AirDrop傳送檔案或是螢幕鏡射功能，他透過破解這項技術研發了一款裝置在AWDL開啟時駭入周圍的iPhone，進行完全的操控，像是閱讀電子郵件、訊息，甚至透過麥克風或是相機鏡頭監控手機用戶。

我們也推薦 特斯拉又發現漏洞？只要90秒駭客就能把整台車偷走

定期進行軟體更新

根據Motherboard表示，駭客會發送一個WiFi信號，即使目標手機沒有連接到互聯網，這個信號也能如期的工作。「零項目」的最初負責人克里斯·埃文斯在推特上寫到:「看著這些iphone在不同的時間被駭客輕易的入侵，只單單通過WiFi就產生連接，是一種令人難以置信的技術。」

根據今年先前時候發佈的新聞就聲稱，蘋果公司在5月發佈的iOS 13.5系統中修復了這項駭客攻擊的漏洞，但駭客的存在仍構成了一個不可小覷的威脅，一旦發生將會有廣泛的影響，更何況並不是所有的iPhone用戶都會進行軟體更新，網絡安全專家雷德普警告說：「被警方拘留的iPhone，或者是被特別限制訪問的iPhone，都很可能會被類似這次的駭客技術破解。」

圖片來源：IAN BEER

資料來源：DAN ROBITZSKI(2020,DECEMBER 2).HORRIFYING HACK TAKES OVER IPHONES JUST BY POINTING AN ANTENNA AT THEM.

AR技術好強大！救護車結合5G 智慧眼鏡讓醫療人員遠端準備醫藥器材

轉載:王 佐銘 2020年11月29日 週日 下午6:25

匯流新聞網記者王佐銘／綜合報導

擴增實境(AR)科技近年來快速發展，透過攝影影像在位置和角度的精算加上圖象分析技術，實現虛擬與現實場景互動的技術，隨著科技日益進步，AR的功用也越來越多，除了可用於遊戲娛樂用途，像是非常熱門的手機遊戲精靈寶可夢Go（Pokémon go），也可以備用在遠距醫療、電話會議和遠距訓練等。

南韓科技大廠三星(Samsung)近期也申請一項AR眼鏡專利，將相關技術發展到眼鏡上，主要功用是提供用路人即時訊息，讓駕駛在開車的時候可以更便利，三星申請專利的這款AR眼鏡就是試圖取代車輛導航系統，用戶戴上後將可以看到鏡面上顯示的路面即時狀況，除了提供導航資訊，還能反映交通狀況，此外這支AR眼鏡還能提供用戶加油站資訊、實時油價，讓用路人取得資訊更方便。

而在泰國曼谷的一家醫院，為了要替用戶爭取更多急救時間，正在利用科技部署改善醫療系統，除了有5G救護車讓救護人員可以在病患抵達前就做好準備，醫院裡的醫療人員可以佩戴上AR眼鏡，而5G智慧救護車上則會實時回傳病患影像，醫療人員就可以預先準備病患需要的急診器材，為病患爭取更多黃金救援時間。

先前矽谷一家科技新創公司Mojo Vision，為視障者開發出一款智慧隱形眼鏡，也是利用AR科技結合隱形眼鏡，研發團隊將圖像感應器、動作感應器及小型螢幕濃縮在小小的隱形眼鏡鏡片上，這款智慧隱形眼鏡將會透過追縱穿戴者的眼球運動位置控制螢幕顯示，因此每個隱形眼鏡鏡片都必須是量身打造，依照穿戴者的眼球弧面進行切割。

空白郵件別亂點！一下載手機就當機重開 上億用戶資安恐遭竊

轉載:王 佐銘 2020年11月28日 週六 下午6:23

匯流新聞網記者王佐銘／綜合報導

科技發展日新月異，雖然衍生出的便利性讓人類生活擁有更多創造可能性，但資安防護也成為新世代最重要的企業課題，蘋果過去非常引以為傲自家產品的保護機制算是做得還不錯，應用程式商店的審核也比對手Google來的嚴格許多，如今卻被爆出iPhone Mail藏有資安漏洞，讓超過五億支iPhone陷入資料遭竊的風險之中。

根據一家安全艦識公司ZecOps近日在替客戶調查一起網路攻擊事件時發現，蘋果產品上的Mail程式存在一項安全漏洞，這項漏洞目前可能已經與至少6起網路攻擊事件有關係，根據安全公司執行長亞伯拉罕表示，駭客會發送一封空白郵件給用戶，下載郵件後用戶裝置就會當機，在用戶重新開機的情況下，駭客就會利用這段時間竊取用戶裝置中的資料。

亞伯拉罕發表的研究中顯示，從2018年開始就有駭客利用這項漏洞向特定人士進行攻擊行動，目前掌握受害者遍布美國、歐洲與日本，目前蘋果官方也承認iPad與iPhone中存在這項漏洞，並承諾會盡快推出更新修補程式修復，但未對亞伯拉罕的研究做出任何回覆。

蘋果安全專家與美國國家安全局前研究員表示，這項研究證實駭客仍有能力遠端入侵防護慎密的Ios系統，這也對過去在網路安全行業中樹立高安全標準的蘋果來說，成為一大傷害，加上近期因新冠疫情影響，駭客攻擊活動成長兩到三倍，這項漏洞修復時程若拖太久，恐怕會讓用戶信心流失。

其實這類案件層出不窮，尤其現今通訊軟體和社交平台都非常發達，民眾平時若看到來路不明的連結，不管對方是否是你熟悉的帳號，都應該謹慎，避免不小心觸發惡意木馬程式導致裝置中毒或重要資料遭竊，另外，若收到不明來源郵件與附件檔案，也不要隨意點開下載，一不小心可能就會損失慘重。