| 美高中女生讓手機充飽電不用30秒 |
美國加州一位高中女生Eesha Khare經常手機用到沒電，為了減少等待充電時間而開始研究，結果讓他贏得英特爾（Intel）為全球高中生舉辦的國際科學展（International Science and Engineering Fair，簡稱ISEF）青年科學家獎（Young Scientist Award）與獎學金5萬美元。 |
2013年5月22日
美高中女生讓手機充飽電不用30秒
2013年5月15日
Google整合雲存儲空間免費用戶最多可享受15GB
Google在宣布了雲存儲的一些新變化：免費用戶最多可享受15GB的存儲空間，而且不再像從前那樣是區分開來(10G給Gmail，另外5G給Drive和Google+相冊)，現在改成可在Google Drive、Gmail和Google+相冊中共用的存儲空間。
大陸新聞中心／綜合報導
Google在周一宣布了雲存儲的一些新變化：免費用戶最多可享受15GB的存儲空間，而且不再像從前那樣是區分開來(10G給Gmail，另外5G給Drive和Google+相冊)，現在改成可在Google Drive、Gmail和Google+相冊中共用的存儲空間。Google Apps用戶則可以免費享用30GB的存儲空間，同樣是打通上述三款產品。
根據36氪報導，此次更新後，Gmail的存儲空間不再設有25GB的上限，你可以付費升級Google Drive的容量，Gmail的存儲空間也會相應增加，都是一家人嘛。
打通多款產品的雲存儲空間可以更好的樹立Google Drive網路硬盤的品牌，有傳言稱Google可能在即將到來的I/O大會上宣布Google Drive支援多媒體內容，到時候15GB可能都不夠用了。
2013年5月12日
Android惡意程式 今年上看100萬個
Android惡意程式 今年上看100萬個
趨勢科技統計，去年最常見的Android惡意程式為服務濫用程式，這些程式經常偽裝成熱門的 App程式，如「Bad Piggies」、「Angry Birds Space」與「Instagram」智慧手機拍照程式等，一旦點選後，駭客將可藉此發送高額簡訊至不明號碼，以賺取不法利益。
Android惡意程式倍數成長的另一個主因為越權廣告程式（aggressive adware）暴增，駭客可透過文字訊息詐騙、重複發送廣告訊息，造成使用者困擾。除了可能會蒐集ＧＰＳ定位、通話紀錄、電話號碼以及裝置資訊等敏感資訊之外，某些廣告程式庫甚至讓廣告業主直接存取使用者個人資訊，造成個資與隱私外洩。
賽門鐵克資深安全顧問張士龍表示，App一定要從官方網站或是Google Play市集下載才比較安全，別貪小便宜去下載號稱免費的付費軟體。此外，安裝防護軟體也能避免大部分惡意程式的危害。 |
菲律賓總統府官網 被癱瘓
報道稱，菲律賓總統府官網，10日開始下午無法開啟。發起的網友發文表示，與其期待官方正式道歉，不如自己來還比較快，訴求很簡單，要求菲律賓政府道歉，并且承諾賠償受害者家屬。
台刑事局表示，菲律賓駐台辦事處如向台灣警方報案，即可受理進行偵查。點選攻擊網址的民眾，恐觸《刑法》第359條"無故取得、刪除或變更他人電腦或其相關設備之電磁紀錄"，可處5年以下有期徒刑；發起黑客攻擊活動的民眾，則涉《刑法》第153條"以文字、圖畫、演說或他法，煽惑他人犯罪"，最高可處2年以下有期徒刑。
台刑事局表示，菲律賓駐台辦事處如向台灣警方報案，即可受理進行偵查。點選攻擊網址的民眾，恐觸《刑法》第359條"無故取得、刪除或變更他人電腦或其相關設備之電磁紀錄"，可處5年以下有期徒刑；發起黑客攻擊活動的民眾，則涉《刑法》第153條"以文字、圖畫、演說或他法，煽惑他人犯罪"，最高可處2年以下有期徒刑。
2013年5月11日
健保局全民個資 遭中國駭取
自由時報/吳明杰、邱宜君
中國對台發動網路攻擊甚或竊取資料力度有增無減，國安局副局長張光遠昨在立院質詢時首度公開透露，近年我政府部門資料遭駭最嚴重的案例，是健保局的全民個資已遭駭外洩（僅止人資未含病歷），此外，也曾發現外館資料遭駭，在中國網軍人海戰術下，十年來國內幾乎所有機關都被駭過。
面對來自中國的網路侵擾威脅，張光遠在立院外交國防委員會指出，政府各部門今年底將首度進行一項兩岸資訊戰攻防演練，其中含國防部的三軍資訊部隊在內；他強調，因近年政府重視資訊安全，中國網軍已轉向攻擊和竊取民間機構資料，加上許多基礎設施因使用工業電腦，未設防火牆，已成駭客入侵的中繼站。
有立委質疑日前因訊號異常停駛的高鐵，可能也因中國網軍入侵才導致系統當機，張光遠保證說，要透過網路控制高鐵必須是開放式系統，但高鐵採封閉系統，中國還沒有癱瘓高鐵的能力，所以國安局排除高鐵是因遭中國侵駭當機的可能性，如真是駭客所為，他願意自請處分。
行政院資訊安全辦公室主任蕭秀琴指出，去年中國對台三三四萬餘次網路侵擾中，有七萬多次是屬惡意行為，其中有二五一件被駭客得逞成為列管的重大資安事件；而中國方面因運用跳板攻擊，所以直接來自中國攻擊的僅有四．九％，透過台灣電腦入侵的反有三十八％，來自周邊國家的有二十八％。
Android手機有惡意軟體？5大徵兆提醒你
1. 電池壽命變短
2. 通話中斷
3. 異常電信費用
4. 自動下載軟體
5. 手機效能變差
目前惡意軟體針對的Android手機作業系統大多為Gingerbread 2.3、Ice Cream Sandwich 4.0、和Jelly Bean 4.1，如果發現手機已經存在惡意軟體，首先要刪掉有問題的應用程式，不過這樣做有可能還是無法完全根除，接著透過設定選項，選擇恢復原廠設定，但是請注意：此動作會將手機內所有資料清除。
2013年5月9日
英媒：解放軍駭客攻擊死灰復燃
英國泰晤士報報導，由於國際壓力，中國人民解放軍暫時放緩對西方企業情報與國家機密的駭客行動，但駭客沉寂了3個月後，最近又開始活潑。
英國航太公司（BAE）專家監測到，解放軍近日對1家西方國防企業發動了網路釣魚式攻擊。
英國BAE負責網路安全的子公司「Detica」分析後認定，這次與中國軍方3個月前的網路攻擊如出一轍。
今年2月，美國電腦網路安全公司「Mandiant」發表長達60頁的詳細報告，稱解放軍是對美國發生的一系列高層駭客攻擊的幕後黑手。
Mandiant報告稱，他們分析141個駭客攻擊的目標後發現，發動襲擊的地點來自解放軍「61398部隊」的總部，即上海浦東一座12層的大樓。
Detica公司的發言人賈菲爾德認為中方駭客只是重操舊業，「我們看到解放軍的活動持續進行，然後突然停止，徹底銷聲匿跡，直到這個星期才重新開始，與以前的特徵完全吻合。」
攻擊據信是企圖截獲特定電子郵件，包括5月1日在美國維吉尼亞州召開的軍工企業會議議事日程。
英國政府電子監聽情報機構「政府通訊總部（GCHQ）」前網路安全專家巴塞特說，駭客組織與幕後政治黑手的策略是，批評壓力大時暫時沉寂，但從長遠看，依然是一切照舊。
警洩個資害命 判賠5萬元
中壢警分局前林姓偵查隊員，在黑道角頭陳文庸動私刑逼債時，幫陳查個資，後來債務人疑遭殺害滅口，林等於協助黑道討債和間接害死人，法院判他賠償另一被害人5萬元。
桃園縣警局表示，林姓偵查隊員事發後記一大過，降調行政警察，後調外縣市警局，約一年前離開警界。
微軟證實IE 8 出現零時差漏洞
近來傳出已有駭客針對未修補的IE 8漏洞進行攻擊，微軟已於上周五（5/3）證實該瀏覽器版本的確含有漏洞，並正進行修補。
資安業者Invincea上周指出，駭客攻陷美國勞工部網站的某些網頁，將造訪者導至其他網站並使其下載木馬程式，駭客利用的就是IE 8漏洞。因此舉凡使用IE 8瀏覽器的使用者皆可能受駭。進一步分析發現，被駭的網頁都與核災有關，應屬水坑攻擊（Watering Hole），駭客鎖定的是那些專門研發核武、來自美國能源部的員工。
Invincea在通報微軟後，微軟則證實了該漏洞的存取，並正展開調查，初步顯示只有IE 8含有該漏洞，其他諸如IE 6、IE 7、IE 9及IE 10皆未受影響。
微軟表示，該漏洞是因為IE存取了記憶體中已被移除或未被適當擺放的物件，造成記憶體毀壞並導致遠端程式攻擊漏洞。
微軟還未決定何時修補該漏洞，但提出了權宜補救措施，並建議使用者升級到其他IE版本。根據Net Applications的調查數據，目前IE的各種版本中就以IE 8的市佔率最高，達23.08%，IE 9為18.17%，IE 6為6.22%，IE 10則佔了6.02%。然而，對於Windows XP的使用者來說，IE 8是所能夠使用的微軟官方瀏覽器的最高版本，微軟並不允許Windows XP使用者升級到更新的IE 9及IE 10。
網安威脅 國軍建構資安防護
國防部今天說，面對網路資安威脅，國軍已藉建置嚴密的資安防護機制，以及策頒資安管制規定等作為，積極落實資安防護工作。
美國國防部首度在年度報告直指北京當局試圖入侵美國國防電腦網絡，利用間諜活動獲取加速軍事現代化計畫的技術。
國防部軍事發言人羅紹和上午受訪時表示，針對日新月異的網路駭客手法，國防部除持續加強資安教育外，同時也針對網路威脅型態，精進各項資安管理機制，提升國軍資安防護能量，以確保國軍資訊安全。
國防部指出，為提升國軍資安防護強度，國軍資安防護管理中心朝統一發展，分於北、中、南、東建立地區資安防護管理中心，並整合資安事件通報及應變機制，運用資安知識庫，分析與預測威脅趨勢，防範人員疏失、惡意程式入侵等事件。
國家安全局日前公布對外網站去年遭受侵擾次數達334萬餘次；國安局說，該數據多屬網路偵查行為，只造成網路流量增加，非實質攻擊行為，具有網路惡意行為約為7萬餘次，每日平均約為209次，國安局都已成功阻擋。
國安局說，為防範中共網軍及駭客攻擊，國安局近3年平均編列新台幣千餘萬元，用於網路實體隔離建置、建立縱深防禦系統及文件輸出偵測機制等多重資安防護作為；對外則提供政府機關網安威脅預警情資，以加強通資安全防護能量
趨勢科技：應防網站藉鋼鐵人3騙取個資
趨勢科技：應防網站藉鋼鐵人3騙取個資
趨勢科技今日表示，熱門電影鋼鐵人3已成為有心人士騙取個資的利器。趨勢科技發現，網路上已經出現至少一百多個號稱提供鋼鐵人3影片串流的網站，要求使用者下載特定影片播放軟體，一旦下載完成，將會主動播放廣告，讓使用者不堪其擾，並且網路犯罪者也利用臉書來大量散播「免費鋼鐵人3串流視訊」的廣告連結，誘導使用者至問卷調查詐騙網站，騙取使用者個資。 趨勢科技表示，一旦連上這些網站，使用者會被要求下載視訊安裝程式，此檔案的確是如駭客所言的影片播放程式，但這個影片播放程式在之前曾被偵測為會主動播放廣告，除了讓網友不勝其擾之外，更不排除為駭客植入惡意軟體的跳板，造成網友上網安全的潛在疑慮。
2013年5月6日
帳號被盜靠朋友，Facebook推出可信賴聯絡人機制
Facebook周四（5/2）表示，於2011年便開始測試的可信賴友人（Trusted Friends）機制已更名為可信賴聯絡人（Trusted Contacts），該機制允許友人協助用戶取回帳號，並於本周正式上線。
使用者可以透過安全設定列出3～5名可信賴的聯絡人，以在帳號出現問題時提供協助，這些可信賴的聯絡人就像是擁有使用者家中的備用鑰匙，而且可利用Facebook以外的途徑聯絡上。
這些聯絡人各會獲得一組安全密碼，當使用者遭遇登入問題時，只要與這些聯絡人聯繫，集結3組安全密碼後就能登入並取回帳號。
由於有愈來愈多的Facebook帳號被駭，促使Facebook提供可信賴聯絡人機制，該機制也可望降低Facebook的IT管理人員成本。用戶只要透過3名友人所持有的密碼就能順利登入，而不再需要Facebook的協助。
與電腦高手爭辯資安 研究生「駭」贏卻觸法
某國立大學資工研究所一名研究生與電腦高手在網路辯論資訊安全問題，為證明自己觀點正確，駭入對方負責維護的音樂網站資料庫，將所有會員姓名變成空白；他贏了打賭，卻觸法；刑事局發現他留下的漏洞，循線查獲他依妨害電腦使用罪嫌送辦。
據了解，這名研究生高中時曾拿下台北市軟體競賽前三名，他被逮後辯稱並未將駭得的會員資料拿來作不法用途，只是一時意氣之爭，想證明自己的想法是對的；不過刑事局人員告訴他，無故入侵他人電腦並竄改資料就是觸法，依法必須究辦。
警方指出，這名研究生去年底在網路上與另名電腦高手辯論資訊安全問題，他表示資訊安全首重程式撰寫是否傑出，但對方說資安問題要重視稽核與維護，兩人爭辯不休，研究生最後查出對方任職並維護的一處古典音樂網站，當駭客證明自己觀點。
這名研究生侵入音樂網站會員資料庫後，將一萬兩千多名會員姓名改成自己的名字，但因怕被發現身分又將所有會員姓名改成空白。音樂網站發現後立即報警，刑事局發現駭客相當高明，但無意間留下個漏洞，花一個月反向追查，找到研究生入侵途徑循線逮捕他。他告訴警方，國內還有很多網站有類似漏洞。
警方說，「資訊工程」碰上「資訊管理」就像「東邪」強碰「西毒」，誰也不讓誰；研究生利用一種SQL injection（資料隱碼攻擊）手法，在SQL指令中嵌入一個惡意程式碼，通過防火牆和身分驗證機制取得資料庫系統的控制權，以達資料庫毀損或資料流失的目的。
2013年5月5日
1000 元的智慧
1000 元的智慧
在某個雞尾酒會上，甲先生從口袋裡掏出一張千元大鈔，向所有的來賓宣佈﹕
他要將這張千元大鈔拍賣給出價最高的朋友，大家互相競價，以50元為單位，到沒有人再加價為止。出價最高的人只要付給甲先生他所開的價碼即可獲得這張千元大鈔，但出價第二高的人，雖無法獲得千元大鈔，仍需將他所開的價碼如數付給甲先生。
這個別開生面的「以錢買錢」的拍賣會，立刻吸引了大家的興趣。開始時，「 100 元」、「 150 元」、「 200 元」的競償聲此起彼落，到價碼抬高到「 500 元」時，步調緩和了下來，只剩下三、四個在競價。最後只剩下乙先生和丙先生在那裡相持不下。
當乙先生喊出「950元」時，甲先生彈一彈他手上的千元大鈔，曖昧地看著丙先生，丙先生似乎不假思索地脫口而出﹕「1050元！」這時會場裡起了一陣小小的騷動。甲先生轉而得意地看著乙先生，等待他加價或者退出，乙先生咬一咬牙說﹕「2050元！」人群裡起了更大的騷動，丙先生擺一擺手，喝口雞尾酒，表示退出這個「瘋狂的拍賣會」，大家才鬆了一口氣。結果，乙先生付出「 2050 元」，買到那張「1000元」鈔票，而丙先生則平白付出了「1050 元」。
兩人「平分秋色」，各損失的「1050元」都納入了甲先生的荷包 。
兩人「平分秋色」，各損失的「1050元」都納入了甲先生的荷包 。
陷阱的三個特徵
這個遊戲是耶魯大學經濟學家蘇必克（ M.Shubik ）發明的，想拍賣錢的人幾乎屢試不爽地從這拍賣會裡「賺到錢」。它是一個具體而微的「人生陷阱」，參與競價的乙先生和丙先生在這個「陷阱」裡越陷越深，不能自拔，最後都付出了痛苦的代價。
自古以來，人類為捕殺動物所設的「陷阱」，通常有下列三個特徽﹕
1. 有一個明顯的誘餌。
2. 通往誘餌之路是單向的，可進不可出。
3. 越想掙脫，就越陷越深。
人生道上的大小「陷阱」多少也與此類似。
社會心理學家泰格（ A.Teger ）曾對參加「千元大鈔拍賣遊戲」的人加以分析，結果發現掉入「陷阱」的人通常有兩個動機，一是經濟上的、一是人際關係上的。
經濟動機包括渴望贏得那張千元大鈔、想贏回他的損失、想避免更多的損失﹔人際動機包括渴望挽回面子、證明自己是最好的玩家及處罰對手等。
千元大鈔就是一個明顯的誘餌。開始時，大家都想以廉價而容易的方式去贏得它，希望自己所出的價碼是最後的價碼，大家都這麼想，就不斷地互相競價。
當進行一段時間後，也就是出價相當高時，相持不下的兩人都發現自己掉進一個陷阱中，但已不能全身而退，他們都已投資了相當多，只有再增加投資以期掙脫困境。
當出價等於「獎金」時，競爭者開始感到焦慮、不安，發現自己的「愚蠢」，但已身不由己。當出價高過獎金時，不管自己再怎麼努力都是「損失者」，不過，為了挽回面子或處罰對方，他不惜「犧牲」地再抬高價碼，好讓「對手損失得更慘重」。
人生到處有陷阱
在日常生活裡，大至商場上的競爭，小至等候公車，都有「陷阱」在等待著你。
譬如公車平常是十五分鐘一班，當你花在等待的時間超過十分鐘後，你會開始煩躁不安，但通常你會繼續等下去，等到超過十五分鐘公車還不來時，你除了咒罵外，也開始感到「後悔」——你應該在十五分鐘前就走路或坐計程車的。
但通常你還會繼續等下去，因為你已「投資了那麼多的時間」，不甘心現在改坐計程車，結果就越陷越深，無法自拔，直到公車姍姍來遲，你心理的困境才獲得解脫。
但人生有很多「目標」，並不像公車那樣「必定會來臨」，而且投資的也不是你「個人的時間」而已。
如何避免蹈入陷阱
在人生道上，如何避兔蹈入這類「陷阱」，也是一門不小的學問，心理學家魯賓（ J.E.Rubin ）的建議是﹕
1.確立你投入的極限及預先的約定 ﹕
譬如投資多少錢或多少時間？
2.極限一經確立，就要堅持到底﹕
譬如邀約異性，自我約定「一次拒絕就放棄」，不可改為「五次裡面有三次拒絕才放棄。」
3.自己打定主意，不必看別人﹕
事實證明，兩個陌生人在一起等公車，「脫身」的機會就大為減少，因為「別人也在等！」
4.提醒自己繼續投入的代價。
5.保持警覺。
這些方法大家也許都知道，但「知易行難」，一旦掉進人生的陷阱，抽身是不太容易的！
2013年5月4日
eTag疑洩個資給第三方？ 遠通：讀取序號不會外洩資料
立法院交通委員會今日進行國道計程收費專案報告，包括立委管碧玲、李昆澤和蔡其昌等都指出，遠通電收26日在網站上公告「第三人讀取使用eTag序號管理辦法」，有洩漏用戶個人資料之嫌。
李昆澤指出，交通部遇到遠通就是軟弱、放水，該罰不罰，民眾欠5元也要追討。管碧玲也痛批，遠通電收擅自在網站上公布「第三人讀取使用eTag序號管理辦法」，這種做法無視公權力。
高公局長曾大仁表示，eTag是開放規格，只要有設備就可以讀取，但並不會串連到個人資料，個資都存在後端的電腦中，不會有外洩問題。
周世惠強調，擬這個辦法之前，有先向高公局告知。她表示，部分業者會提出讀取eTag序號需求，是為了停車場或門禁管理，只要有相關的設備，就可讀取資訊，會訂出這個辦法，主要是規範第三方使用者的權限，絕對不會洩漏用戶的個人資料。
曾大仁面對蔡其昌質詢時也強調，eTag個資只能用在收費業務，除非司法機關有公務需求才能調閱
間諜程式偽裝成Firefox，Mozilla火大
據了解，Gamma 所開發的FinSpy間諜軟體（或稱監控程式）又名FinFisher，專門賣給政府的密勤或調查機構，但該軟體也可能落入科技罪犯之手。該軟體在全世界至少36個國家有命令及控制伺服器，主要用於監控使用者的電子郵件、聊天室、Skype網路電話等等網路行為。
為了不被發現，FinSpy會偽裝成Firefox安裝程式，不過實際上是獨立於Firefox之外的軟體，因此受害者PC上的Firefox並不會受感染，只是會多了一個間諜程式。
據公民實驗室指出，FinSpy偽裝成Firefox不是一次兩次的事。該實驗室也發現到該監控程式去年針對巴林（阿拉伯半島國家）示威人士，及即將來臨的馬來西亞大選中對馬來人進行監控的一些證據。
Mozilla表示，做為一個受到全球數以億計使用者所信賴的開放源碼計畫，絕不允許商標受到濫用，對於有公司以我們的名字和網路監控工具攪混在一起的情事，也不會等閒視之。Mozilla直接點名Gamma客戶的行為侵犯了公民人權以及網路隱私權。
Mozilla指出，該間諜程式並不會影響到Firefox本身，不管是在安裝過程或者是使用過程當中。雖然Gamma的軟體是完全獨立的程式，但是他們使用了我們的品牌與商標來欺騙與誤導使用者，來避免其軟體被偵測。
2013年5月1日
敘利亞網軍鎖定西方媒體，英國衛報Twitter帳號遭駭
繼上周二美聯社（Associated Press，AP）Twitter帳號被駭之後，英國媒體衛報（The Guardian）周一（4/29）表示，敘利亞電子軍（Syrian Electronic Army，簡稱SEA）上週末入侵該公司所使用的11個Twitter帳號並發表數則訊息，這些發言所使用的IP都位於敘利亞。由於該組織可能繼續針對媒體進行攻擊，Twitter已經以電子郵件提醒部分媒體與記者，並建議這些帳號提升保護措施。
SEA為親敘利亞總統Bashar al-Assad的駭客組織，在2011年阿拉伯之春革命時期出現，主要用於對抗反政府組織，其次為「懲罰」批評敘利亞政府的西方媒體。衛報表示，SEA從俄羅斯取得技術支援。
敘利亞反政府組織認為，SEA是由Bashar Assad的億萬富翁表親Rami Makhlouf支援，並將成員藏在他位於杜拜的公司內。除了可以取得免費的食、宿、交通費用之外，駭客每次攻擊成功可以獲得五百至一千美元的獎金。攻擊目標有時由敘利亞政府指定，有時由該組織自行選擇。
該組織承認入侵衛報的Twitter帳號，並指控衛報散佈有關敘利亞的污衊報導與謊言。SEA已經多次駭入西方媒體相關的Twitter帳號，受害者除了衛報之外，還包含美聯社、英國國家廣播公司（BBC）、半島電視台、法新社（AFP）、法國24 TV、美國國家公共廣播電台、哥倫比亞廣播公司（CBS）、德國之音等多個媒體。
NTT美國子公司遭入侵，客戶信用卡資料外洩
DOCOMO USA Wireless專門提供通訊服務給留美日本人與日系企業的公司，美國時間4/26傍晚網路上發現有疑似該公司客戶的個資，於當日晚間8時左右資安部門核對所有資料無誤後就暫停伺服器運作，以防傷害擴大。據日本媒體報導，由於駭客集團LulzSec也在相近時間點於Twitter發表客戶個資網址連結，因此嫌疑最大。
目前已確認1805筆資料是在直營店申請服務的部分客戶個資，洩漏資料僅有電話號碼、申請服務內容、簽約地點、帳號編號等4項資訊，算是風險較低的個資。不過另外403筆則是在網路申請服務的部分客戶個資，洩漏資料風險極高，包含客戶姓名、住址、出生年月日、電子郵件信箱、信用卡號碼與發卡公司等相關資訊。
NTT說明目前並無接獲當地回報有客戶信用卡或其它個資遭違法使用的情形，已指派專人以電話和郵件聯繫相關客戶說明今後各項應變措施，同時將持續追查駭客攻擊來龍去脈，強化網路防禦措施。
2013年4月30日
健保局全民個資 遭中國駭取
中國對台發動網路攻擊甚或竊取資料力度有增無減，國安局副局長張光遠昨在立院質詢時首度公開透露，近年我政府部門資料遭駭最嚴重的案例，是健保局的全民個資已遭駭外洩（僅止人資未含病歷），此外，也曾發現外館資料遭駭，在中國網軍人海戰術下，十年來國內幾乎所有機關都被駭過。
面對來自中國的網路侵擾威脅，張光遠在立院外交國防委員會指出，政府各部門今年底將首度進行一項兩岸資訊戰攻防演練，其中含國防部的三軍資訊部隊在內；他強調，因近年政府重視資訊安全，中國網軍已轉向攻擊和竊取民間機構資料，加上許多基礎設施因使用工業電腦，未設防火牆，已成駭客入侵的中繼站。
有立委質疑日前因訊號異常停駛的高鐵，可能也因中國網軍入侵才導致系統當機，張光遠保證說，要透過網路控制高鐵必須是開放式系統，但高鐵採封閉系統，中國還沒有癱瘓高鐵的能力，所以國安局排除高鐵是因遭中國侵駭當機的可能性，如真是駭客所為，他願意自請處分。
行政院資訊安全辦公室主任蕭秀琴指出，去年中國對台三三四萬餘次網路侵擾中，有七萬多次是屬惡意行為，其中有二五一件被駭客得逞成為列管的重大資安事件；而中國方面因運用跳板攻擊，所以直接來自中國攻擊的僅有四．九％，透過台灣電腦入侵的反有三十八％，來自周邊國家的有二十八％。
2013年4月29日
2013年4月28日
2013年4月26日
超級簡單的保護網上密碼安全的方法
招式二：故意在輸 入的過程中輸錯可以故意輸錯幾個 數位，然後再修改過來就可以 了，而木馬程式就沒有辦法進行 判斷了，哪個是正確的，哪個是 錯誤的，只有把這個不可能 解答的問題留給盜號者了。如要輸入『12345678』， 我先輸入『15678』，然後刪除掉『5678』 然後再輸入正確的數字，同樣道理，故意輸錯的次數越多，越安全。通過以上2招，盜號者收到的木馬 記錄的郵件，就像天書一樣的， 無法被破解。
取材自網路
2013年4月24日
報告：資料外洩事件75%為經濟利益
美國電信公司Verizon今日（4/23）發表2013年資料外洩調查報告，顯示網路間諜活動導致的資料外洩事件在去年成長至19%。該份報告由Verizon的風險管理團隊統計美國國家電腦緊急應變處理中心（National Computer Emergency Response Teams，CERTs）等18個資安與司法單位，在2012年調查的4.7萬多筆資安事件資料與621起確定資料外洩事件，總共約4400筆資料外洩。
該份報告統計，攻擊動機方面以經濟效益為首，總共佔75%，間諜活動以20%居次，其他則為網路激進團體所為5%。在攻擊手法方面，有52%使用駭客技術、惡意軟體40%、實體攻擊29%（ATM提款機測錄密碼等）、社交技術29%（網路釣魚等）。
在攻擊目標方面的行業分面，一般受害案例是金融單位37%、零售業24%、餐飲食品業20%。但在間諜案件方面，主要受害者為握有大量智慧財產權的製造業、專業服務業、資訊業、工程顧問等等。而且大型組織與小型組織各佔一半的現象也出乎意料，不過分析指出，這些被攻擊的小型組織大部分都是大型組織的下屬單位，因此比其他行組織握有更多智慧財產權。
2013年4月20日
保障用戶個資 google推靜止帳戶管理
網路上的個人資料越來越多，使用者往生之後，這些資料該如何妥善處理呢？Google11日發表一項新功能，稱為「靜止帳戶管理」（inactive account manager），使用戶能決定他們往生，或因其他理由不再有線上活動後，他們的帳戶資料如何管理。
Google將這項新功能稱為「數位未來」，他們認為這個功能可以幫助用戶保護個人資料。
Google在發表說明中表示，用戶可能希望將帳戶資料交給信任的朋友、家人，或是希望永久刪除個資，「靜止帳戶管理」功能，可讓用戶選擇在其帳戶靜止3、6或12個月之後刪除他們的資料，或者指定由誰來接受那些資料。
2013年4月11日
立委個資全都露 日國會議員人手一份
國民黨立委盧秀燕今天在立院外交國防委員會質詢時表示，她日前到日本參與亞太國會議員聯合會年會，並在出席日華國會議員懇談會時，有日本議員拿著外交部所發的資料給她看，內容竟然將我方出席立委的個人資料全都揭露，除了身分證字號及手機號碼，甚至連住宿時的床型都曝光，讓她大吃一驚。外交部表示，會追查承辦人員責任。
盧秀燕說，就她了解，外交部有一本葵花寶典，裡面記載了立委們的相關資料，但沒想到外交部竟然在發給一百多位日本國會議員的資料中，把我方出席立委的個人資料全部曝光，除了身份證字號、手機號碼、飲食習慣，甚至連委員住宿的房型、床型統統都揭露。
對此，外交部次長石定在答詢時表示，外交部並沒有所謂的葵花寶殿，但是如果承辦人員不經心將委員的訂房資訊透露出去，這是非常錯誤的，他個人也沒辦法接受。
微軟及Nokia要歐洲委員會調查Google Android違反競爭
由微軟、Nokia及Oracle等17家科技及搜尋業者組成的FairSearch周二（4/9）表示，已向歐洲委員會（European Commission）控訴Google使用反競爭策略以取得行動市場的主導權，並藉此將Google在網路廣告的勢力延續到行動平台上。
FairSearch組織則抨擊Google使用不法手段來阻絕行動領域的競爭。FairSearch法律顧問Thomas Vinje指出，Google把Android平台當作木馬來欺騙合作夥伴、佔領行動市場並掌控消費者資料，因此要求歐洲委員會儘快採取行動來保護行動市場的競爭與創新，否則只會讓Google於行動市場上重現該公司濫用桌面主導權的景象。
FairSearch認為，Google免費提供Android給手機製造商而獨霸智慧型手機市場，但事實上，這些製造商被要求手機必須預載諸如地圖、YouTube及Play等Google服務，而且要擺放在明顯的位置上，這不但不利於其他的服務供應商，而且使得Google掌控了多數的智慧型手機用戶資料。
MindCommerce預測，行動網路的使用量最快在2014年便會超越桌面網路。FairSearch指出，Google以低於成本的價格發行Android讓其他作業系統業者難以與其競爭，隨著使用者逐漸從桌面轉移到行動平台，應該嚴格調查Google在行動領域的作法，以避免未來Google濫用其主導權。
COUNTIF
>>>>
=COUNTIF(B2:B5,">55")
儲存格 B2 到 B5 中值大於 55 的儲存格總數。
>>>>
=COUNTIF(B2:B5,"<>"&B4)
儲存格 B2 到 B5 中值不等於 75 的儲存格總數。
>>>>
=COUNTIF(B2:B5,">=32")-COUNTIF(B2:B5,">85")
儲存格 B2 到 B5 中值大於或等於 32，且小於或等於 85 的儲存格總數
>>>>
範例 2：使用萬用字元並對空白值進行處理的 COUNTIF 公式
=COUNTIF(A2:A7,"*橘")
儲存格 A2 到 A7 中結尾字母為 "橘" 的儲存格總數。
>>>>
=COUNTIF(A2:A7,"?果")
儲存格 A2 到 A7 中結尾字為 "果" 而總共有 2 個字的儲存格總數。
>>>>
=COUNTIF(A2:A7,"*")
儲存格 A2 到 A7 中包含任何文字的儲存格總數。
>>>>>
=COUNTIF(A2:A7,"<>"&"*")
儲存格 A2 到 A7 中不包含任何文字的儲存格總數。
>>>>
=COUNTIF(B2:B7,"反對") / ROWS(B2:B7)
儲存格 B2 到 B7 中投反對票 (包含空白儲存格) 的平均數目。
0.333333333
=COUNTIF(B2:B7,"贊成") / (ROWS(B2:B7) -COUNTIF(B2:B7, "<>"&"*"))
儲存格 B2 到 B7 中投贊成票 (不包含空白儲存格) 的平均數目。
2013年4月10日
餅店網路訂單 洩客個資
去年中秋節前夕，郭小姐曾向三元珍餅行網站訂購產品，她說，不料事隔半年，最近她無意間在入口網站搜尋她自己的全名，居然出現當時的訂購單資料，除詳列地址、電話、姓名，甚至連指定「都要原味的喔」的附註要項都一覽無遺，另外還有約30筆訂單，也同樣可看到其他訂購人個資，她抱怨：「真是太誇張！」
三元珍餅行蕭姓負責人證實，此頁面確實是該公司網站後台管理頁面，經向網站建置設計師反映，研判應是在其他電腦登入作業時中毒，對資料外洩一事不知情，接獲記者反映後已立即將該頁面移除，並重新修補網頁防火牆，對顧客感到相當抱歉。
宇軒國際法律事務所律師廖芳萱表示，業者未經許可，不得任意外洩顧客個資，依《個資法》規定，民眾若因此造成損失，可舉證後具體求償。
日大型入口網站被駭 10萬會員帳號被攻破
由NTT RESONANT經營的日本入口網站goo，上週三（4/3）傳出遭駭客攻擊的事件。駭客嘗試以違法手段破解會員密碼，被害情形在調查期間中不斷擴大，截至4/4已證實約10萬會員帳號密碼被破解，信用卡、銀行帳戶與個人資料都有洩漏疑慮。
NTT RESONANT分析攻擊log後發現，駭客主要使用字典攻擊（dictionary attack）方式破解會員帳號密碼，分批測試成對的帳號密碼能否登入，如果不能就立刻送出下一組持續測試。之所以判定帳號密碼不是從goo直接流出，是因為一部分文字中使用了goo服務中不允許使用的字元，證明駭客是利用從某處得來的其他網站帳號密碼嘗試登入goo。
goo是一個提供網路搜尋、購物、字典翻譯詞庫與電子郵件等服務的大型入口網站，目前約有1800萬個會員帳號，目前雖然確認約10萬個帳號遭破解，不過從實際攻擊log來看，駭客至少嘗試了高出此數字數倍以上的登入次數，也因為在短時間內出現大量登入錯誤的紀錄，使goo注意到此為有企圖的攻擊事件。
另外，日本yahoo也於4/4表示，社內網路防護部門偵測到違法存取跡象，不明惡意應用程式企圖偷取日本yahoo網站內的使用者名稱、加密密碼、註冊電子郵件、忘記密碼時的提示語等等，找到它的時間點是日本時間4/2晚間9點左右，當時已經取得約127萬份資料準備往外部傳送，但防護部門即時揪出並暫時切斷連線，才得以阻止資料外洩。
2013年4月9日
小米手機 2
| | 小米手機 2 增強版 MI 2S | 小米手機 2 青春版 MI 2A | 小米手機 2 MI2 |
| 螢幕規格 | 4.3 吋 1,280 x 720pixels | 4.5 吋 1,280 x 720pixels IPS | 4.3 吋 1,280 x 720pixels |
| 處理器 | Qualcomm Snapdragon 600 1.7GHz 四核心處理器 | Qualcomm Snapdragon S4 Pro 1.7GHz 雙核心處理器 | Qualcomm S4 Pro APQ8064 1.5GHz 四核心處理器 |
| RAM / ROM | 2GB RAM / 16GB、32GB ROM | 1GB RAM / 16GB ROM | 2GB RAM / 16GB ROM |
| 主相機 | 16GB 版本：800 萬畫素第二代 BSI CMOS 32GB 版本：1,300 萬第二代 BSI CMOS | 800 萬畫素第二代 BSI CMOS F2.0 大光圈鏡頭 | 800 萬畫素第二代 BSI CMOS F2.0 大光圈鏡頭 27mm 廣角 |
| 前置鏡頭 | 200 萬畫素第二代 BSI CMOS | 200 萬畫素第二代 BSI CMOS F2.2 大光圈鏡頭 | 200 萬畫素 |
| 上市定價 | 16GB 版本：人民幣 1,999 元 （約台幣 9,672 元） 32GB 版本：人民幣 2,299 元 （約台幣 11,123 元） | 人民幣 1,499 元 （約台幣 7,252 元） | 人民幣 1,999 元 （當時約台幣 9417.5 元） |
小米手機 2 增強版 MI 2S 遠傳電信資費方案：
2013年4月8日
科技大學 網站洩學生個資
明志科大一名不願曝光的學生投訴，3月22日登入個人臉書帳號時，發現有同學發文表示，使用入口網站搜尋學校的電子郵件信箱網域mail2.mcut.edu.tw，搜尋結果會有多筆同學在學校網站線上填寫的個人履歷，包括姓名、電話、地址、電子郵件、生日、大頭照等資料遭洩露，他直呼，「太可怕了，網路上被迫公布個人資料。」
對此，明志科技大學圖書資訊處系統開發組組長劉錫斌說，在3月初至3月中請廠商測試校內媒合工作的系統功能，約200筆個人資料，不慎遭搜尋引擎取得資料連結路徑，廠商作業有疏失，自行發現後處理未完全，經學生反映，已完全刪除完畢，會要求廠商負責相關責任。
宇軒國際法律事務所律師廖芳萱表示，校方委外廠商疏失致學生個資洩露，可歸責於校方，依法如不易或不能證明損害者，可請求500元以上、2萬元以下賠償。
Google個資保護不足 歐盟六國擬聯手告
Google去年將60種不同的個人資料隱私條款統一為一種新政策，歐盟認為其作法無法讓使用者清楚了解，個人資料有那些部分可能被使用、保留或整合，且可能讓Google藉由使用者不知情的狀況下，任由Google大量利用其資料。
法國隱私保護機構CNIL發表聲明指出，去年10月歐盟負責個人資料保護的主管機關，要求Google在四個月內對該公司的個人資料保護未符歐盟規定的措施提出說明，但Google並未在期限內有所回應。
英國、法國、德國、荷蘭、西班牙、義大利等六國保護個人資料機構認為Google無意更改其現有保護個人資料政策、不符歐盟相關規定，二日開會討論後，決定採取聯合法律行動，對Google進行調查並可能祭出高額罰款。
依據英國有關個人資料保護的相關法律規定，最高可對Google開罰50萬英鎊；法國的法律則可開罰30萬歐元。英國衛報指出，即使英、法兩國的罰款加起來，Google不用花十分鐘就賺回來。
Google對於歐洲六國的行動只簡單回應表示，去年公司對個人隱私政策的整合，目的在進行簡化，並強調公司政策是遵循歐盟法律規定。
2013年4月7日
2017年 微軟可能遭到淘汰
Gartner報告：2017年 微軟可能遭到淘汰
2013-04-05 8:25【鉅亨網編譯郭照青】
不久前，微軟毫無爭議，就是科技之王，控制約90%的作業系統市場。但隨著需求由桌上型電腦轉移至筆記型，再轉移至平板電腦與智慧型手機，微軟的市場主導權已漸流失給了Google與蘋果。
Gartner今日公布一份報告，預測到2017年，使用Google公司Android作業系統的產品交貨量，將遠高於視窗個人電腦與電話的交貨量。蘋果iPhone與iPad的交貨量，則將與微軟驅動的產品相當。
「微軟如果無法在智慧型手機或平板電腦市場有所進展，則三年或四年之後，就將全然退場，」分析師Henry Blodget說。
Gartner預測到2017年，平板電腦，行動電話與超迷你行動產品總銷售量將達27億支，幾為桌上型與筆記型個人電腦的十倍。
股市已開始反應這項產品市場的改變。「市場已顯示，微軟將難以成長。如果看看目前的現金流量，微軟正日薄西山，」雅虎公司分析師Michael Santoli說。
微軟股價較去年同期下跌了近9%，而Google股價則上漲逾25%。蘋果股價雖較去年同期大跌了31%，許多人會說，這些數據並不代表銷售與現金流量，而是代表領導人易手，競爭更加劇烈。
微軟目前面臨的挑戰，就是維持需求。微軟能否在平板電腦與智慧型手機市場急起直追？還是必須試著推出完全不同的產品？
Santoli說，微軟可能需要了解，僅僅在舊有的架構上，恐難以生存。他說，該公司陷入近乎獨佔的業務中，賺了大錢，卻少了風險觀念。
或許微軟執行長Steve Ballmer該試著改變一些了。
『新聞來源／鉅亨網』
2013年4月3日
趨勢：去年超過4000網路釣魚風險鎖定行動裝置
根據comscore研究，美國地區有5分之4的人使用智慧型手機上網購物，過半數的使用者會透過行動裝置上網瀏覽網站，近4成透過行動裝置連結社交網站。顯示行動裝置上網從事各項行為已成為新興風潮。
趨勢指出，針對行動裝置平台的潛在網路釣魚風險也在增加，去年已發現超過4000個網路釣魚鎖定行動裝置。 4分之3網路釣魚假冒Barclays等知名銀行或金融機構，或是偽裝eBay、PayPal等電子商務交易網站。
駭客偽裝為知名銀行、金融機構或電子商務網站，誘騙使用者的帳號、密碼等個人資訊，可能假冒使用者線上購物造成金錢損失，或冒用帳號盜用身份從事不法行為，使受害者成為代罪羔羊，蒙受名譽上的損失。
行動裝置成為網路釣魚攻擊對象，趨勢分析也可能與行動裝置的先天限制有關。由於行動裝置螢幕較小，為提供簡便的瀏覽環境，手機瀏覽器多簡化冗長的網址列，駭客可能利用相似度高的冒牌網址偽裝正牌網址，使用者若不慎可能步入釣魚陷阱而不知。
2013年4月2日
台幣47元跑100公里！印度搶先生產「空氣汽車」
台幣47元跑100公里 印度搶先生產「空氣汽車」國際中心／綜合報導
現在很多廠商主打省油車，但是最新的空氣汽車讓你一滴油都不用加。法國設計師研發出一款用空氣就可以驅動車子的引擎，開車100公里相當從台北開到新竹只要花你新台幣47元。而且一台空氣汽車只要價新台幣21萬元，因此吸引印度汽車大廠TATA投資，要搶先在印度生產。
▲空氣汽車造型小巧可愛，其發明人尼可拉(圖中)為前F1賽車引擎設計師。(圖／達志影像／美聯社)
可愛的迷你汽車開在路上就像玩具一樣，最酷的是不需要一滴汽油，只要把壓縮空氣添進鋼瓶裡，就可以發動空氣汽車，時速最高還能到150公里。從台北開到新竹100公里的路程，成本只要新台幣47元。
空氣汽車發明者尼可拉(Guy Negre) 原本是F1賽車引擎設計師，他表示，空氣引擎原理和氣墊船、水中呼吸器的原理差不多，都是靠著氣體的壓縮與膨脹，來產生動力。原來空氣汽車空氣鋼瓶內的空氣，被300倍的大氣壓緊緊壓縮著，加熱鋼瓶後，缸中的壓縮空氣就會流進活塞引擎氣缸，帶動活塞運動，進而推動車輛前進。
他還說，汽車產生動力的過程都沒有任何燃燒發生，因此是不會有任何污染，甚至從排氣管中排出來的空氣，必先經過一個空氣過濾器，所以排放出來時，還比周圍其他的空氣更清新；而每一個壓縮空氣鋼瓶，大約能讓車子跑300公里，「駕駛人可以隨時在車上多放個裝滿的空氣鋼瓶，以備不時之需。」
吸引人的是，空氣汽車造價只要新台幣21萬元，開100公里的成本又只需要新台幣47元，可說是省到極點，因此印度汽車大廠TATA狂砸9億台幣，將會先在印度大量生產。不過這款汽車要是流行起來，那加油站內中可都要增添專門的加氣設備，讓空氣汽車車主方便地在加油站中添加壓縮空氣。
2013年3月30日
全球塞網 爆史上最大駭客攻擊
網路用戶如果發現過去一周來網速變慢了，那可能是偵測、過濾垃圾郵件的日內瓦網站Spamhaus遭受史上最大規模的DDoS攻擊(分散式阻斷服務攻擊)所致。
反垃圾資訊組織（Spamhaus）是一家旨在幫助電子郵箱服務供應商過濾垃圾電子郵件和其他不受歡迎的內容的非營利性組織，它在倫敦和日內瓦均設有辦事處。美國網路保全公司CloudFlare主管普林斯表示，Spamhaus受到大規模攻擊，造成全球網速變慢。Spamhaus巡邏網路，過濾垃圾郵件，為全球網路供應商服務。Cloudflare估計，Spamhaus「每天直接、間接過濾全球80%的垃圾信息」。
最近，Spamhaus封殺了荷蘭網站Cyberbunker的一些伺服器。Cyberbunker發言人斯溫奧拉夫坎普回斯（Sven Olaf Kamphuis）稱，Spamhaus濫用了它的地位，它無權決定哪些內容能夠出現在互聯網上，而哪些內容不能出現在互聯網上。
Spamhaus的行為引發了惡意黑客們的報復性攻擊，對更大範圍的互聯網造成了影響。很多熱門服務如Netflix已經因此而受到影響，專家們擔心這些攻擊還會影響到銀行和電子郵件系統。
Spamhaus稱，Cyberbunker與東歐和俄羅斯的犯罪分子保持著合作關係，而且它就是近期網路攻擊背後的黑手。目前已有5個國家的網路員警機構開始對這些網路攻擊展開調查。
Spamhaus的首席執行官史蒂夫林福特（Steve Linford）稱，這次的網路攻擊的規模是空前的。他說，「在過去的一周裏，我們一直在遭受網路攻擊。但是我們挺過來了，他們並沒有把我們打趴下。我們的工程師們付出了巨大的努力，來保證我們可以繼續提供服務。如果受到攻擊的是其他服務的話，可能早就被擊垮了。」
普林斯表示，這是「迄今所知最大規模的網路攻擊事件」。另一網路保全公司Akamai，這波攻擊「可能是歷來有人承認作案的最大攻擊」。
普林斯表示，全球各地都發現網路塞車，這波攻擊主要集中於歐洲，但可能波及無數和Spamhaus或CloudFlare沒有關連的人，也就是全球整個網路受衝擊。
專家估計，攻擊者以每秒300GB的數據轟炸Spamhaus。歷來的DDoS攻擊大多是每秒50GB。由於網路資訊流通的方式使然，DDoS攻擊會像漣漪般造成整個網路堵塞。
2013年3月27日
問投保、套取個資 健保局：詐騙
聯合報/詹建富
中央健保局今天指出，該局近日接獲民眾反映，有歹徒以健保局或健保門診中心名義，指稱健保卡異常可能無法使用、或濫用健保要被鎖卡、甚至有積欠醫療院所費用等情事，透過電話企圖套取有關投保及個人資料，這些都屬於詐騙電話，民眾切勿相信。駭客假藉Candy Crush名義 偷取智慧手機個資
防毒軟體公司趨勢科技(Trend Micro)表示，有駭客借近期極為流行的智慧手機遊戲《Candy Crush》的名義，竊取Android平台手機內的用戶資料。最近出現一支名為《Candy Crush SAGA CHEATS & TIPS》的軟體，以教授過關秘技作號召，實際上內含廣告程式《ANDROIDOS_LEADBLT.HRY》，會竊取用戶手機內的GPS定位、Sim卡內碼、作業系統版本等資訊，而且不排除竊取行動裝置中個人資訊。
趨勢科技表示，估計在Android平台的惡意軟體和高風險應用程式，今年將達到100萬個，提醒使用者安裝前要確實查看程式所要求的使用權限。
2013年3月22日
Google Keep雲端筆記正式登場
Google軟體工程師Katherine Kuan表示，每天都看到、聽到或想到該記下來的事物，通常我們會寫在便利貼上，然後隨手黏在桌上、冰箱上，或雜誌上，但需要的時候通常會找不到，因此Google推出了Google Keep，把所有記事都儲存在Google Drive上，並同步到使用者的所有裝置上，以便隨時取用。
使用者可於Google Keep中鍵入各種資訊或插入圖案與照片，也能選擇筆記的顏色，並可自動將語音轉成文字，以及提供搜尋功能。
不過，Google Keep目前只有推出支援Android 4.0（Ice Cream Sandwich）平台以上的行動程式，尚未支援iOS或其他行動平台，另針對Android 4.2的版本提供了不用解鎖就能作筆記的功能。
現階段透過瀏覽器也只能自Google Keep的獨立網頁輸入筆記，預計未來幾周會直接將Google Keep功能整合至Google Drive中。
目前市場上已存在一些類似Google Keep的服務，像是知名的Evernote或是微軟的OneNote。有部落客認為，Google Keep是為了要與OneNote較勁而非Evernote，對Google而言，該戰場並不在於筆記程式，而是在行動服務與雲端資源的整合。
訂閱：
文章 (Atom)
訂閱
發表文章
所有留言