美國證券交易委員會(SEC)本月初宣布有關比特幣(Bitcoin)的消息,但在宣布前一日,其 X 帳戶卻被黑客入侵,並將消息「提前發布」。SEC 公布調查結果,發現黑客透過 SIM 卡交換攻擊(SIM swapping),盜用了該帳戶,更發現帳戶未有採用多因素身分驗證(MFA),令黑客有機可乘。 想知最新科技新聞?立即免費訂閱 ! 「假消息」致比特幣價格飆升 今年 1 月 10 日,SEC 宣布正式批准包括比特幣(Bitcoin)現貨 ETF 在內的交易所交易產品(ETP)的上市與交易,不過其 X 帳戶@SECGov,卻提前一日(1…
Search Results: SIM (100)
SIM-swapping (SIM card偷換) 攻擊雖然主要在歐美地區發生,但既然愈來愈多港人準備移民,當然要了解一下如何避免成為這種攻擊方法的受害者,特別是去年因 SIM-swapping 導致的損失高達過億美元,當中更有著名 KOL、體壇明星、名人,千萬不能掉以輕心。 所謂 SIM-swapping 攻擊,是一種透過非法手段,從電訊商員工手中騙取其客戶電話號碼使用權的攻擊,例如假扮其客戶訛稱遺失手機,要求電訊商員工將其電話號碼收到的來電、SMS 短訊全部轉接至另一號碼,或重設該客戶的登入密碼等。騙徒亦可以直接賄賂電訊商員工進行上述操作,不過由於被查出的風險較高,所以一般都會以詐騙手法達成。不知道是否因為歐美與亞洲存在的文化差異影響,這類騙案較少在亞洲發生,而歐美等地則非常猖獗。如想了解為何能夠輕易騙取電訊商員工更改號碼,可以參考以下社交工程 (social engineering) 攻擊的經典示範。 https://www.youtube.com/embed/BEHl2lAuWCk?wmode=transparent&rel=0&feature=oembed 騙取到電話號碼使用權後,如騙徒手上已持有該客戶的一些帳戶登入資料 (如銀行或 Facebook 帳戶),而又需要額外 SMS…
政府明日(1 月 30 日)就引入電話智能卡實名登記制度的安排展開公眾諮詢,徵詢電訊業、相關持份者和市民的意見,指為促進本地電訊服務發展,及有效打擊涉及電話智能卡的犯罪活動。 現時本港流動電話用戶主要透過智能卡服務計劃(服務計劃)和預付儲值電話智能卡(電話儲值卡或俗稱「太空卡」)使用相關服務,其中電話儲值卡用戶無須簽訂固定合約或登記個人資料。 政府指,由於電話儲值卡的匿名性質被不法之徒利用作違法活動,但現時並無法例規定須登記此類儲值卡用戶資料,執法機關難以追查、鎖定這些違法活動的幕後涉事人,又指過去有不少電話騙案,利用電話儲值卡匿名性質犯案。匿名儲值卡經常被用於各式各樣的騙案,包括電話騙案、網上購物騙案、求職騙案、投資騙案等,令受害市民蒙受損失。 商務及經濟發展局局長邱騰華表示,有迫切需要透過引入實名登記制度,堵塞漏洞,防止和協助偵查涉及使用電話儲值卡的罪案,並維持市民對本港電訊服務的信心。保安局副局長區志光則指,涉及本地流動電話犯案的嚴重罪行中,超過七成涉及使用匿名儲值卡,而電話騙案當中的比例更高達九成,匿名儲值卡有利不法之徒逃避身分識別、追蹤和偵查,即使犯案人士被捕,幕後的犯罪集團主腦往往能置身事外,而盡快落實實名登記制度,有助打擊和防範不法之徒利用匿名儲值卡犯案,從而保障市民的人身和財產安全。 政府計劃透過《電訊條例》訂立規例實施電話智能卡實名登記制度,提供所需的法律基礎讓電訊商按規例的要求登記、收集和儲存用戶的登記資料,將涵蓋所有由本地電訊商發出及在香港使用的電話智能卡。 實名登記制度主要規定如下: (一)用戶須提供身分證明文件(香港身份證或其他可接受的身分證明文件如旅客的旅遊證件)內的資料,包括姓名、出生日期和身分證明文件號碼及其副本,以作登記; 若公司或企業要登記成為電話智能卡用戶,則須提供其商業登記資料及指定某人士作為代表或負責人,並提供該名人士的個人資料; (二)16歲以下人士如需登記電話智能卡服務,相關登記必須得到一位「合適成人」的確認; (三)每名用戶只可向每間提供公共流動服務的電訊商登記不多於三張電話儲值卡; (四)電訊商應核對、釐清及核實用戶提供的資料,並在有合理理由認為有關資料屬虛假、誤導或不完整的情況下,取消有關電話智能卡的登記; (五)電訊商需在電話智能卡取消登記後,保存相關登記用戶的紀錄最少12個月; (六)登記的個人資料由相關電訊商保存,不會向他人包括政府或執法部門披露。執法部門在有需要時才可按規例向電訊商索取電話智能卡的登記資料; (七)按規例執法部門只能獲取電話卡的登記資料(即姓名、基本身份證資料),並不包括通話紀錄及內容。在一般情況下,執法部門須得到法庭手令,但在某些迫切或緊急事件的特殊情況下(例如涉及炸彈恐嚇、綁架等嚴重罪案),執法部門可在一名不低於等同警司職級的人員授權下,要求電訊商在沒有法庭手令下提供電話智能卡的登記資料。 為讓電訊商作好準備以遵照登記規定,政府建議登記制度分階段進行,規例生效 120 日後出售的新儲值卡及服務計劃才開始按規例作登記,屆時所有新的電話智能卡須先登記後才可啟用。按目前的建議,所有電話智能卡須於規例生效後的…
唔好講咁多,即刻掹咗張 SIM 卡出嚟先,因為最新發現嘅呢個漏洞,正影響緊全球 10 億以上流動網絡用家,黑客只要發出一個含有惡意代碼嘅 SMS,就可以發動 SIMjacker 攻擊,喺你部裝置上面執行惡意程式,暗中控制你部裝置,包括打電話、發送假訊息、報告位置、傳輸數據、停用 SIM 卡,甚至執行其他惡意指令。由於漏洞存在喺 SIM 卡上,所以無論你用邊款手機,以及各種可以插 SIM 卡上網嘅裝置,例如平板電腦、IoT 裝置,統統走唔甩,而且暫時係完全無修補方案,你話除咗掹 SIM 卡靠 Wi-Fi 上網之外,仲可以點做呢? 呢個核彈級…
香港中文大學(中大)三位學者榮膺第四屆「中銀香港科技創新獎 2026」,包括中大化學病理學講座教授兼化學病理學系系主任陳君賜教授;中大機械與自動化工程學系教授盧怡君教授,以及中大信息工程系副教授兼交叉學科人工智能研究所所長林達華教授。三人各獲港幣 200 萬元獎金,以表彰其在尖端科研成就及推動科技成果轉化方面的卓越貢獻。 想知最新科技新聞?立即免費訂閱! 中大副校長(研究)岑美霞教授表示,中大三位教授獲此殊榮,令人十分鼓舞。本屆獎項競爭激烈,中大學者在五個領域中勇奪三席,包括生命健康、新材料新能源及人工智能及機器人領域,充分展現大學在多個尖端科研領域的領先實力,「中大致力將科研成果轉化為實質的社會效益,我們期待三位教授繼續發揮香港『聯通灣區、貢獻世界』的獨特優勢,為香港建設國際創新科技中心注入強大動力。」 陳君賜教授:「生命健康」領域的非侵入性診斷技術創新 陳君賜教授因其在血漿 DNA 非侵入性診斷技術研發方面的卓越貢獻而獲獎。他所開發的唐氏綜合症無創產前檢測技術,消除了傳統侵入性檢查所帶來的心理壓力及流產風險。該無創產前檢測技術已在全球範圍內被超過一億名孕婦採用。此外,他還研發了可檢測超過 50 種不同癌症的技術,並證明通過血漿 DNA 進行癌症篩查,能夠有效識別無症狀癌症並提高患者的生存率。 中大化學病理學講座教授兼化學病理學系系主任陳君賜教授 盧怡君教授:「新材料新能源」領域的水系電池技術突破 盧怡君教授在水系電池領域的開創性貢獻,開發分子催化劑及電荷增強離子交換膜,實現硫基液流電池商業化,解決大規模儲能安全與成本瓶頸,加速全球綠色能源轉型。盧怡君教授同時亦是易池新能(Luquos Energy)創始人及首席科學家。 大機械與自動化工程學系教授盧怡君教授 林達華教授:「人工智能及機器人」領域的多模態智能突破…
隨著人工智能 (AI) 的應用成為具備自主執行能力的代理角色,互聯網正邁向與 AI 更深度融合的 Web4.0。Akamai Technologies 率先在全球部署 NVIDIA AI Grid,利用創新智能工作負載協調系統,將日益重要的 AI 推理工作負載,從孤立的 AI 工廠,擴展至統一的分散式網格上執行,使企業用戶能同時以環球網絡的規模與本地運算的反應速度,執行代理式及物理 AI。 想知最新科技產品方案?立即免費訂閱! 按照此新延展策略,Akamai Inference Cloud…
Cloudflare 近日發布首份《2026 年 Cloudflare 威脅報告》,報告結合 Cloudforce One 威脅研究團隊的專業知識,並藉助 Cloudflare 的全球網絡,揭示現代網絡攻擊的根本轉變。報告顯示,威脅者正運用前所未有的超大規模 DDoS 攻擊,以 AI 系統探測及利用漏洞,並持續攻擊電郵等傳統安全弱點,找出「登入」而非「入侵」的方法。 想知最新科技新聞?立即免費訂閱! 是次報告為安全團隊提供應對新興威脅的見解,並詳細分析 Cloudflare 平均每天攔截的 2,300 億次威脅背後的策略及趨勢。AI 讓任何人都能更輕易地發起高階攻擊,使威脅者的行動速度比以往更快。他們不僅癱瘓網站,還會悄然滲透薪資系統,誘騙軟件誤認其身分。現今的安全防護不再僅阻擋入侵者,而是要驗證網絡內部使用者的真實身分。 Cloudflare…
Amazon Web Services(AWS)宣佈成立二十週年。自 2006 年以僅三項服務起步,AWS 現已提供逾 240 項雲端服務,年化營收突破 1,420 億美元,成為全球增長最快的企業科技服務供應商之一。當中五大創業秘辛到底是什麼? 二十年前創業門檻高 2006 年前,初創企業若要建立科技業務,須自行購置實體伺服器、聘用專職維護人員,光是起步已需投入大量資金,擴展業務更意味著再度進行昂貴的硬件採購。 AWS 憑藉 Amazon S3 儲存服務,徹底打破這一局面,首次讓個人開發者以按用量付費的方式,享有媲美《財富》500 強企業的可靠儲存能力,儲存無限量的數據,且僅需按實際使用量付費。無需購置伺服器,亦無需自建數據中心。這意味著初創企業得以構建起此前僅有科技巨頭才能負擔的數據密集型應用,如分析平台、AI 工具和大規模數據庫。 想知最新科技新聞?立即免費訂閱! 二十載對比:今非昔比 20062026AWS 服務3…
LexisNexis Risk Solutions 發布最新報告,深入剖析網絡罪犯如何利用暗網運作。研究發現,暗網助長犯罪規模化,令任何具備資訊技能的人士,都能輕易獲取欺詐所需知識及工具,降低欺詐門檻,對個人及企業構成風險。儘管監管機構與執法單位不斷查封暗網上非法市場,但新平台仍迅速出現,以滿足地下犯罪持續不減的需求。 想知最新科技新聞?立即免費訂閱! 是次報告為《欺詐商品化:解構暗網生態》(Fraud for Sale: Untangling the Dark Web ),屬年度《全球欺詐現狀報告》的一部分,研究數據源自 2025 年委託的專項暗網研究。報告重點包括: 欺詐即服務「超級市場」持續擴張,以滿足犯罪分子的龐大需求,提供突破現代反詐系統的工具 服務包括已完成了解你的客戶(KYC)審核的銀行帳戶、「新手欺詐教學」指南,以及即用欺詐型工具包 犯罪分子之間的攻擊推動暗網市場變化,欺詐分子同時應對 AI 挑戰 犯罪分子追求便利性,促使社交媒體平台成為暗網的新威脅 LexisNexis Risk…
農曆新年將至,市民搜尋節日優惠的同時,遭詐騙或網絡攻擊的風險大大提升。Gen 旗下消費者網絡安全品牌 Norton 宣布,將其 AI 驅動詐騙防護功能,擴展至香港市場,並適用於所有 Norton 360 及 Norton 行動裝置方案,助港人抵擋網頁、電郵、短訊、影片及電話詐騙。 想知最新科技新聞?立即免費訂閱! 根據 Gen 最近《網絡威脅報告》數據顯示,虛假網店在節日期間猖獗。2025 年第四季,Norton 總共攔截逾 4,500 萬宗相關攻擊,佔全年攔截量一半以上,較 2024…