由 2 月 18 日起，政府有條件開放食肆晚市堂食、健身室、美容院等處所，要求進出以上處所人士，強制使用「安心出行」應用程式或登記個人資料作出入紀錄，否則將被罰停業。但此項防疫措施引起社會對私隱及監控問題的憂慮，同時亦再次令大眾關注應用程式索取的手機權限會否過量。wepro180 找來跨國資訊安全公司 wizlynx group 資訊安全服務總監盧振宇（Mike），探討安心出行權限注意位及其他應用程式的安全問題，以及使用時的自保方法。 「安心出行」應用程式最令人「不安心」的部分是要求存取的權限是否全部都具必要，根據該應用程式 Andriod 1.1.6 版本所列出的權限所需，包括相機拍攝功能、全面網絡存取權、擷取執行中的應用程式、控制震動、防止手機進入休眠狀態、啟動時執行及接收互聯網資料。雖然創新及科技局長薛永恒曾多次強調，程式沒有追蹤功能，政府亦不會刻意查看市民出行記錄，所有資料會存放在用戶手機，不會存在中央資料庫，但政府的說法仍未釋除市民疑慮，不少人仍對「安心出行」抱有戒心。 擷取執行中的應用程式成爭議點 「安心出行」最受爭議需索取的權限為「擷取執行中的應用程式（Retrieve running apps）」，意即「安心出行」可知道用家的電話同時在運行中的應用程式，由於政府沒有作出相關解說，因此難以推斷需要此權限的真正原因，網上亦引起不少猜測。Mike 估計，此權限或因程式開發人員編寫時用上第三方程式庫，例如需要配合其他應用程式使用，如掃描 QR code 時要用上第三方程式，便需要用到此權限；不過 Mike…

早在Facebook Messenger應用程式被指索出過多用戶手機權限，引起侵犯用戶私隱危機，2018 年時，Facebook 已爆出「劍橋分析」（Cambridge Anakytica）事件，用一個叫「thisisyourdigitalife」的心理測試應用程式，收集5,000萬用戶數據，引起全球譁然。當事件已被淡忘之際，又到Facebook Messenger 出事！ 除了 WhatsApp日前宣布更改私隱條款，指將會與母公司Facebook共享用戶的個人資料，倘用戶不接受，將會無法繼續使用該應用程式，結果令大量用戶轉會至 Signal 或 Telegram。正當大眾焦點放在 WhatsApp的時候，原來 Facebook Messenger 應用程式所索取的權限比 WhatsApp 更多！Facebook 為了要確保用家遵守其政策，甚至承認有監控用戶訊息的內容。 根據…

朋友在通訊 App 分享連結時，若果有 Preview，感覺比一條普通連結實在，可以衡量登陸網頁的必要。不過看似窩心的 Feature，原來潛藏資安漏洞，隨時出賣用戶 IP，甚至破壞 End-to-End Encryption（E2EE）加密原則以及用戶對平台的信任。 網頁預覽顯示的初心，絕對方便用家，故大部分通訊 App 都備有此功能，像 Tiktok 與 WeChat 般不設預覽的 App 僅佔少數，向用戶提供預覽選擇的 Signal 與 Wire…

世界衞生組織上星期發出指引，警告一歲以下小朋友唔可以接觸電子屏幕產品，而 2 至 4 歲小朋友每日亦唔可以睇多過一個鐘，否則會對小朋友發展有影響。家長為咗更有效率控制小朋友玩電子產品嘅時間，喺電子產品安裝 家長控制 應用軟件（Parental Control app）係其中一個最簡單嘅方法。不過，最近就有俄羅斯網絡安全公司，入禀控告 Apple 違法將呢類軟件下架，以打擊對手及壟斷市場！ 打擊對手壟斷市場 近年唔少研究都指出小朋友用得太多電子產品，例如兩年前香港大學曾有一項調查研究，指出小朋友接觸過多手機、平板等電子屏幕類娛樂，會大大增加小朋友嘅情緒問題或過動症問題，風險較一般小朋友高 23.2%或 32%。會對腦部發展造成唔同程度嘅影響，不過，唔少家長為咗令小朋友乖乖哋食飯或為自己換取一刻嘅安寧，都會借助呢類電子奶咀去吸引小朋友嘅注意力，而為咗幫家長手控制小朋友用電子產品嘅時間，App Store 上就出現大量家長控制應用軟件，通過設定限制使用時間，減少家長同小朋友之間嘅拗數。不過，最近俄羅斯網絡安全公司 Kaspersky Lab 就喺入禀法院，以反壟斷條例指控…

最近看到網絡媒體報道有一個知名國產電子產品製造商，所開發的一個應用程式，會過度收集手機使用者個人資料， 據報自 2016 年 12 月發佈以來，已在谷歌商店上被下載逾 1,000 萬次。 其實電話程式出現係幫助電話使用者獲得更理想嘅使用體驗，而收集一些輔助性資料以作出更貼身的資訊服務配套，是再好不過的事情。 但魔鬼的細節就此出現了，因為使用該有關程式而收集到的個人資訊，是否單純作為其所聲稱的唯一用途，卻是無從確實。因為由資料被收集的那一刻（可能你也沒有察覺，有關程式何時開始收集及哪些資料正在被收集），到資料被作相關用途之後，資料被存放到哪裡？會存放多久？哪些人可以取存？多久之後會被刪除？期間有關資料是否有合理的保護（如加密）？相關資料是否以安全的方式被傳送？這一切一切都是我們需要知道及有權利知道的重點，否則盲目允許這些程式收集個人資訊，就等於將這些資料無條件雙手奉上予不知名的人士或機構。 套用香港借貸廣告中的標語 — 咪比料中介。手機程式可能只係中介，將你嘅資料轉發畀第三方，從而獲得金錢或其他利益。

AI 陪伴機器人可能正記錄你的私人對話。由 Energize Lab 推出的「Eiliko」近日被揭發存在嚴重漏洞，其伺服器資料庫疑似長期暴露，涉全球約 6.8 萬部機器人、數萬名用戶及約 1,300 萬段對話紀錄，部分資料更包括兒童照片及用戶敏感心理狀態。 想睇更多科技新聞，立即免費訂閱！ 旅遊買玩具　意外揭漏洞 事件始於今年夏天。網絡安全研究人員 Sammy Azdoufal 與妻子到東京旅遊，在電器賣場 Yodobashi Camera 見到不少顧客把 Eiliko 掛在袋上，覺得外型可愛，於是買了一部測試。…

全球廣泛使用的伺服器端程式語言 PHP 被發現兩項嚴重保安漏洞，部分配置下，黑客毋須登入，便可能在網站應用程式碼執行前發動攻擊，在伺服器執行任意程式碼。PHP 開發團隊已於 10 月 21 日發布安全更新，強烈呼籲用戶立即修補。荷蘭、芬蘭等歐洲國家多個公共服務網站則預防性下線，以降低遭入侵的風險，有報道指全球或有 70% 網站受影響。 想睇更多科技新聞，立即免費訂閱！ 兩漏洞評分達 9.2 分 兩項漏洞編號分別為 CVE-2026-109618 及 CVE-2026-109619，嚴重程度評分同為 9.2 分，滿分為…

美國國土安全部（DHS）下令，要求其權限範圍內的聯邦文職行政機構停止採購及使用 DeepSeek 產品，並將相關產品從政府資訊科技系統中移除。禁令亦涵蓋 DeepSeek 關聯公司的產品，以及採用 DeepSeek 技術開發的第三方產品與服務。 想睇更多科技新聞，立即免費訂閱！ 這項命令已於 2026 年 10 月 20 日刊登在《聯邦公報》，此前一天已公開供查閱。措施針對聯邦文職機構，並非對美國私人企業或一般消費者實施的全面禁令。 根據命令，受規管機構須立即將涵蓋產品排除於採購範圍之外，包括從核准產品清單及採購平台中剔除相關項目，並立即從機構的資訊科技系統中移除相關產品，或申請例外批准。 如機構希望獲准例外使用，須於命令發出後六十日內提交申請，說明理由及擬採取的風險緩解措施。美國網絡安全及基礎設施安全局（CISA）將審核申請，並以書面方式批准或拒絕。對於因內部能力限制而無法遵從命令的機構，CISA 將提供所需的技術支援。 美稱關注中國政府存取風險 DeepSeek…

近期日本多家知名企業接連發生資料外洩事件，其中 Lawson 及 Bookoff 受影響用戶資料合計超過 800 萬筆，再次反映企業不但需要防範攻擊，更需要盡早發現異常活動及掌握潛在威脅。隨著網絡攻擊手法日趨複雜，安全團隊每天需要處理海量警報、入侵指標（IoCs）及威脅情報。若單靠人手分析，不但耗時費力，更有機會錯過關鍵預警訊號。 Kaspersky 最新推出的 AI 驅動威脅情報功能，正是針對這些挑戰而設。透過 AI 摘要功能，分析師能快速掌握大量威脅情報重點，加快威脅狩獵及事件調查；而 MCP 整合能力則可讓企業 AI 工具即時存取全球威脅情報，協助安全團隊更快識別風險及作出回應。 AI 威脅情報摘要功能 在進行事件調查、威脅狩獵（Threat…

Red Hat 昨日舉行 Tech Day，分享企業人工智能（AI）應用及轉型方向，並介紹今屆 Red Hat 2026 年亞太區創新獎得獎企業富邦銀行（香港）的實踐經驗。富邦銀行透過內部 AI 平台「Cosie」，將生成式 AI 融入員工日常工作，提升生產力。Red Hat 香港、澳門、大灣區區域總經理 Peter Man 指出，企業推動 AI 不能只着眼於產品和個別試驗項目，而應視之為持續的文化轉型，並以安全、可靠及投資回報作為落地基礎。…