Facebook 又喺私隱問題上出事喇，有用家喺 Twitter 上話，發覺自己睇睇下 Facebook Watch 影片時，Facebook 竟然偷偷地用咗手機嘅相機功能，點解嘅點解嘅？ 發現呢個問題嘅係 iPhone 用家 Joshua Maddux，佢喺 twitter 上拍片話當自己用手機睇緊 Facebook 影片，由橫持轉直持嘅觀賞模式過程中，發現 Facebook 竟然自動打開咗 Story…

正常一隻手機防毒軟件，安裝時會問你攞乜嘢權限呢？首先上網功能就一定要啦，唔係點樣下載最新嘅病毒資料特徵？其次就係存取檔案嘅權限，因為當發現有病毒軟件或中毒檔案，都要攞到權限先可以清除或隔離。咁如果佢問你攞相機、收音咪、實時位置等權限呢？咁就千祈唔好裝啦，呢啲權限對防毒有乜幫助？唔通病毒可以用相嚟舉報？去到某啲地理位置，中毒風險會特別高咩？ 話就係咁話，不過好明顯大家喺裝之前都唔會睇佢攞緊你啲乜。網絡安全服務供應商 VPNpro 早前測試咗 Google Play 上 15 款熱門免費 Android 防毒軟件，睇吓佢哋攞緊幾多額外權限。結果發現當中 6 款加埋超過 16 億次下載數量嘅防毒軟件，都額外攞緊一啲有可能導致用家私隱外洩嘅不必要權限。VPNpro 專家特別指出 Virus Cleaner、Security Master、Clean Master…

香港人期待以久的 5G 流動通訊技術，最快有望於明年 4 月 1 日投入服務。IT 業界人士認為，5G 除了讓一般用家可以高速上網，另一大貢獻是可滿足 IoT 裝置的上網需求，加速智慧城市的建設。不過，網絡安全專家則指出，現階段 IoT（物聯網）的網絡防禦水平，較手機、平板或手提電腦足足落後五至八年，如以現時水平擴展物聯網應用，隨時釀成大災難。 IoT增兵勢危 「5G 推出後，最快可以應用到的相信會是 IoT，因為可以一併解決以往無法鋪線，或頻寬不達標的要求。」PwC 網絡安全及私隱合伙人及 DarkLab 創辦人顏國定說數以億計的 IoT…

我想買 Google Home 好耐，你諗下喺屋企嗌聲「OK Google」，佢就自動幫你做嘢，幾咁智能幾咁型！可惜佢一直冇喺香港出行貨，後來有朋友買咗水貨，先發現原來好多功能香港都用唔到，聽完之後就打消咗買佢嘅念頭，跟手睇埋呢單新聞，就更加唔敢買住！ 話說日本電氣通訊大學同美國密芝根大學嘅幾位教授，最近公布咗新嘅研究結果，發現好似 Google Home 同埋 Amazon Alexa 呢類用語音操控嘅智能家居裝置，竟然存在極大保安漏洞，就係如果透過儀器將激光光束轉為電子訊號，然後射向呢類裝置嘅收音咪，就可以令支咪以為接收緊聲音；只要不停改變激光嘅強度，就會變到好似打緊摩斯密碼咁，發出語音指令，成功遙距控制部裝置執行指令。https://www.youtube.com/embed/EtzP-mCwNAs?wmode=transparent&rel=0&feature=oembed 大家最關心嘅，就梗係要隔幾遠先有效啦。研究團隊試過將 Google Home 裝置放喺窗邊，然後喺相隔約 230 呎外嘅大廈內，用激光發出「OK Google, open the garage door」指令，結果真係令 Google…

WhatsApp 係今年 4 月 29 日至 5 月 10 日期間，曾經俾以色列公司 NSO Group 開發嘅軟件天馬（Pegasus）利用軟件漏洞，透過撥打 Video Call 去控制對方手機，進行竊取資訊及監控嘅行為。之前收購咗 WhatsApp 嘅 Facebook 話，受影響嘅只得少部分人，但經過內部深入調查後，有指今次事件應該唔止影響…

日本機械人酒店 ヘンナホテル（Henna Hotel），早前被發現客房內嘅機械人助理存在漏洞，好明顯係因為營運者為咗方便客人使用，無好清楚咁試用過，結果反而害咗人哋啦，各位營運者真係要考慮清楚每項功能，會唔會存在網絡安全漏洞先好用呀！ 2015 年開業嘅 ヘンナホテル，係由母公司 H.I.S. 集團主導嘅主題酒店項目。酒店最大嘅特色，就係由前台接待、check in、搬行李，一概由機械人包辦，大大減省咗人力成本。對客人嚟講，有無人接待唔緊要，最緊要係可以喺社交平台打卡，同埋機械人唔好太蠢就得。 今次嘅漏洞係由網絡安全工程師 Lance R. Vick 所發現，Lance 入住期間發現床邊有部 Tapia 機械人，只要用手機經 NFC 同 Tapia 配對，安裝咗一個第三方應用程式，之後就可以無線串流播放音樂，或透過佢嚟視像對話。用 NFC…

早前英國一個 Samsung S10 用家，意外發現自己部手機喺加裝矽膠保護套後，指紋鎖竟然變成任何人都開得。Samsung 喺事後又承認呢個 Bug 真係存在，但當時只係建議用家要用返原裝保護套，對解決件事毫無幫助。不過，Samsung 而家已開始推出更新檔，俾受今次事件影響嘅 S10、S10+、Note 10、Note 10+ 嘅用家，如果收到通知，就要即刻更新同埋重設指紋認證喇。https://www.youtube.com/embed/e-uG8ZO28hU?wmode=transparent&rel=0&feature=oembed 指紋鎖愈驗愈醇 根據 Samsung 嘅公布，呢批手機採用嘅超聲波指紋鎖存有漏洞，佢原本嘅解鎖原理，係透過收集超聲波反射嘅數據，去重建 3D 指紋圖案再進行驗證。不過，由於矽膠手機套本身嘅材料或入面嘅紋理有可能會被指紋鎖誤認為指紋特徵，所以如果戴咗套做指紋登記，呢啲「數據」會被記錄為指紋嘅一部分；而即使無戴套做指紋登記，亦會因手機系統慢慢「適應」咗用家嘅指紋誤差，令戴套後變得更容易解鎖。知道呢個漏洞後，NatWest、Royal Bank 等銀行已即時移除咗支援…

第五代（5G）流動通訊技術備受關注，早前有香港電訊商利用 5G 頻譜，僅以 14 秒完成下載 2GB 影片，高速上網表現，令企業管理者相當憧憬技術可以盡快投入市場，取代現時企業內部的 Wi-Fi 網絡基建。而香港的頻譜使用權已在 10 月中由本地四大電訊營辦商投得，如無意外，為期 15 年的頻譜使用權將於明年 4 月 1 日生效。不過，5G 技術其實有一定的使用限制，而且網絡安全性亦較 Wi-Fi 無線傳輸技術不足，站在「安全第一」的前提下，管理者應認真考慮升級部署。…

相信好多人都同我一樣，好鍾意用 CCleaner，可以一次過清理晒所有冇用嘅電腦記錄，又簡單又易用，㩒個掣嗰吓特別爽……當然啦，另一個最主要原因係佢完全免費，作為精打細算嘅 IT 狗，都用咗 CCleaner 好幾年。 不過，最近 CCleaner 嘅軟件商 Avast 就好頭痕，呢間位於捷克嘅防毒軟件公司話由今年 5 月起，就俾人多次不停嘗試入侵佢個網絡，最近一次仲幾乎成功，Avast 資訊安全總監 Jaya Baloo 話，佢哋喺 9 月 23…

而家乜都講智能，手機如是、家居如是，所以又點少得車呢？而最容易令座駕變得智能嘅做法，就係幫架車出隻 app，用嚟管理行程、汽油零件損耗，甚至當作車匙用嚟開閂門同撻車，好似 Tesla、Mercedes-Benz 都有為車主推出專用 app。而今次車主資料外洩事故，就發生喺後者身上嘞。 美國西雅圖一位 Mercedes-Benz 車主，早前喺打開自己手機內嘅專用 app 時，發現除咗佢嘅個人帳戶資料之外，竟然仲睇到其他 Mercedes-Benz 車主嘅帳戶資料，而且呢啲個人資料包含車主嘅姓名、電話、地址、電郵、保險幾時到期等等，當然仲有架車嘅位置都睇到啦！另一位車主亦發現相同情況，佢仲嘗試用上面嘅電話聯絡另一位車主，發現佢都有呢個問題。呢次真係提供咗一個好好嘅途徑俾 Mercedes-Benz 車主聯誼，甚至組織車會都得啦！講笑啫，其實呢班車主當然陷入恐慌，因為呢隻專用 app 唔單只包含個人私隱，仲可以用嚟遙距解門鎖以及當 Keyless Go 車匙，不過好在經車主測試過後，解鎖同撻車呢兩項功能都應用唔到喺其他車主嘅車上，叫做唔怕俾人偷走架車。 刪app不如刪帳戶…