號稱「不可能被破解」的台北捷運悠遊卡，前年遭敦陽科技資安顧問吳東霖破解，士林地院昨以他意在破解技術而非牟利，依變造電子票證罪判刑2年，緩刑5年，賠償悠遊卡公司100萬元，並向檢方指定的機構，提供240小時的電腦資訊教育訓練。
判決書指，敦陽科技資安顧問吳東霖（23歲）前年5月間，找到破解悠遊卡加密的程式，自製感應線圈，將3張悠遊卡儲值金額各改為9000元（儲值上限）。
吳出庭稱是「道德駭客」，意在破解悠遊卡資安漏洞而非牟利。
合議庭指出，吳某動機雖是探究悠遊卡加密機制，卻選擇魯莽擅自變造，而不主動告知悠遊卡公司，但審訊中表達悔意，做出以上判決，共犯江俊達被判1年2月，並支付10萬元給悠遊卡公司，緩刑4年。
自個資法於去年10月上路以來，至今仍有不少公、私立機構在心態、做法上無法自我調適。過去就曾經發生過，網站經營者對於接獲使用者協助回報有安全漏洞卻毫無回應或改善，等到因該資安漏洞引發個資外洩問題時，網站經營者反而將責任全部推給「駭客入侵」。
事實上，按個資法第二十七條第一項規定：「非公務機關保有個人資料檔案者，應採行適當之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏。」因此，持有個資的企業或網站經營者，依法都負有重大的保管責任。
其次，個資法第二十九條第一項也規定：「非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。但能證明其無故意或過失者，不在此限。」所以企業或網站經營者若經證明曾接獲資安漏洞通報，卻因故而沒有進行改善措施而導致所存之個資洩漏的話，就並非僅憑「駭客入侵」即能推卸未妥善保護個資的責任了。
根據先前消息，Facebook將在美國西岸3月7日期間宣佈新版動態訊息介面，將採用先前單欄式動態訊息介面，同時也將進一步把包含個人相片、打卡地點與選用App等相關資訊都將集中在左側，並且調整顯示面積增加吸引，同時也將包含全新廣告介面、Instagram與音樂等內容。
目前已經確認Facebook準備在美國西岸時間3月7日公佈全新改版的Facebook動態介面，而近期也已經有部份使用者透露發現新版介面設計，主要將包含單欄式動態訊息，並且將包含個人相片、打卡地點與選用App等相關資訊都將集中在左側等。
根據TechCrunch網站透露，其中將包含整合顯示Instagram照片內容，以及包含重新調整的Spotify等合作音樂內容，另外也將包含全新廣告機制顯示介面，或許將與先前證實併購原微軟旗下Atlas廣告平台有所關聯。
而近期在回覆第四季營收財報時，Facebook執行長Mark Zuckerberg也曾透露新版介面將容納更豐富內容，並且也將更適合透過各種載具閱讀、分享。
即刻起，請停止在 Facebook分享這 6 件事，當你盡情地在網路上分享照片的同時，你應該知道在網路上分享某些資料，可能會使你陷於危險之中。
究竟有哪些內容是我們應該盡量避免在 Facebook、twitter 等社群網站上面分享的呢？
■出生年月日與出生地；
Givens表示：「當然，你可以說你是在幾月幾日出生的，但若你同時公佈了你的出生年與出生地! ，那就等同於給了犯罪者竊取你財務狀況的鑰匙。」根據CMU的研究報告指出，社會安全號碼和一個人的出生年月日、出生地有極高的相關性，而導致社會安全號碼可以被猜出。
■假期規劃；
與其在 twitter 分享你的假期規劃：「Maui之旅倒數計時！兩天後出發！」還不如跟小偷直說：「快來我家光顧吧！」。你可以在回家之後和大伙分享你的照片，可是千萬別在出發前提醒小偷你不在家，讓他們有機可趁。
■家裡的地址；
原因顯而易見，根據 Ponemon 機構最近公佈的研究指出，社群網站的使用者由於其分享的內容，而使得個資外洩或家中遭小偷的風險大為提高。有40%的網友會在網路上標記家裡的地址；有65%的甚至沒有設定隱私權限來限制陌生人瀏灠；有60%的人表示並非社群網站中的全部朋友都是他們所認識的人。
■在網路上自白；
你可能討厭你的工作、漏報稅金、服用非法的藥物，但社群網站並不是一個讓你坦誠的好地方。有些雇主會逛社群網站來決定誰該被雇用，或是該炒誰魷魚。例子之一就是，威斯康辛州的一名急救調派人員，因此被發現嗑藥而被解雇。據去年調查估計，約有 8%的人因為在社群網站上發表的內容而被解雇。
■密碼提示的線索；
若你有若干個網路帳號，你可能已經被問了一堆的安全問題當做密碼提示，像是母親的姓名、在哪個教堂結婚或是最喜歡哪一首歌等等。把這些訊息分享在你的個人檔案中！你就等於給了那些有心人士破解你密碼的方便之門。
■高風險的行為；
你是否會坐上你的經典款 Camaro 概念跑車大肆的飆車、到山上玩滑翔機翱翔天際或你有吞雲吐霧的抽菸習慣？根據Insure.com指出，保險業正逐漸將對客戶的承保風險評估轉移到網路上。不過目前為止還沒有找到一個有效率的評估方法，所以因此取消或提高保費的例子是尚屬罕見。
Google安全工程師Mike Hearn表示，對抗Google垃圾郵件過濾機制的方法之一，是以使用者通訊錄中的友人帳號來發送郵件，這也讓駭客開始藉由挾持使用者帳號來寄送垃圾郵件。每天都有網路罪犯入侵各種網站來竊取資料庫中的使用者名稱與密碼，然後到黑市兜售，由於許多人在不同的網站使用同樣的帳密，代表只要竊取一組就能應用於其他網站服務。
不過，Hearn解釋Google不僅僅是確認使用者輸入的密碼，當使用者登入Google時，系統即會進行風險分析，以確定登入的是使用者本人，假設該登入很可疑，系統就可能會詢問使用者的電話號碼或安全問題，在2011年挾持帳號的高峰期時，Google減少了99.7%的帳號挾持比例。
即使有安全機制的保障，Google仍然建議用戶使用更複雜的密碼，同時升級到必須額外自手機接受認證碼才能登入的雙步驟驗證，並且更新帳號回復資訊，以改善使用者的安全與隱私。
依據個資法28條規定，單一事件中每人可求償金額從500～20,000元不等，以Nokia這次外洩150萬筆個資來估算，若每筆資料的受害民眾沒有重複，求償金額將達到法定單一事件最高總額2億元的上限。
雖然Nokia將遭駭行銷網站委託給網路行銷公司Agenda負責建置和維運，但依個資法規定，受委託機構視同委託機構，發生個資外洩時，仍是由Nokia負責，民眾仍是向Nokia求償。而Nokia則可另外向Agenda求償。
不能只在網站發表聲明，企業需主動通知受害當事人
根據個資法施行細則第22條規定，Nokia必須採取當事人能夠知道的方式來通知民眾，雖然細則也規定，若通知成本過高時可斟酌技術可行性和保護當事人隱私的原因，以網際網路、新聞媒體或其他適當公開方式為之。但是，葉奇鑫認為Nokia後續還須主動通知其他受駭民眾，才能符合法律要求的告知義務。
Mozilla基金會於周二（2/19）正式釋出Firefox 19，支援系統涵蓋Windows、OS X、Linux與Android。新版本首度正式內建PDF檔案閱讀功能，Android版本則開始提供正體與簡體中文支援，並降低對行動裝置的硬體要求，可使用的裝置數量大幅提高。
Firefox 19使用PDF.js這個JavaScript程式開啟PDF檔案，讓使用者不用安裝Adobe Acrobat/Reader即可開啟PDF檔案，也可降低因Acrobat/Reader漏洞引發的問題。PDF.js是從2011年開始研發，當年Google與Adobe合作推出Chrome瀏覽器內建PDF瀏覽功能。
Mozilla承認PDF.js並非完全安全，與Chrome的PDF瀏覽功能或Adobe Reader相比，Firefox缺乏沙箱保護技術，但Mozilla認為第三方外掛程式的安全性可能不如Mozilla內建的功能。
Mozilla在此版Firefox還修補了13個漏洞，其中有十個屬於重大漏洞。依照Mozilla的規劃，下一個版本Firefox 20應於4/2成為正式版本。
Facebook日前證實該站系統成為駭客攻擊的目標，Facebook員工造訪了已被駭客入侵的行動開發人員論壇，結果因瀏覽器上的Java漏洞感染了惡意程式，駭客並嘗試存取Facebook的內部系統。Facebook的調查顯示，有其他公司也成為攻擊目標。
而蘋果的遭遇如出一轍，有部份員工的Mac電腦因瀏覽器的Java外掛程式而感染了惡意程式，蘋果已隔離這些電腦，並表示無證據顯示駭客竊取了蘋果的資料。此外，蘋果也說攻擊該公司的與攻擊Facebook的駭客是同一批人。
Facebook與蘋果並未指明有哪些或多少公司受到攻擊，但根據彭博社的報導，至少有40家業者受到波及，包含Facebook、蘋果與Twitter，首腦是來自東歐的駭客集團，目的為竊取公司機密。
Google與法國出版商和解，出資6000萬歐元設立媒體基金會
Google與法國總統Francois Hollande上周共同宣布將由Google出資6000萬歐元成立數位出版創新基金（Digital Publishing Innovation Fund）協助當地媒體轉型至數位出版，並同意與當地媒體合作以改善其網路營收。
由於Hollande曾威脅要立法來徵收新聞連結稅，因此外界將Google此一決定視為與法國政府的妥協。
包括德國、比利時與法國等媒體皆曾抗議Google News摘錄他們的新聞，並因而降低新聞網站流量與廣告營收，德國議院曾於去年底提出一項法案，要求搜尋引擎提供新聞或內容連結時，必須事先徵求出版商的同意或付費提供連結。
比利時新聞媒體則是在2006年控告Google News提供新聞摘要涉嫌侵犯著作權，當地法院初審判決Google敗訴，Google於是在去年底與當地新聞媒體和解，承諾將秉持互惠原則，透過AdWords把流量導至新聞網站，同時這些網路媒體也將陳列Google廣告。
這些國家的媒體基本上認為Google免費使用他們的新聞內容摘要來獲取利潤，卻沒有與他們共享這些利潤是不合理的行為，Google與比利時及法國的協議可望成為未來類似爭議的重要參考先例。
美國越來越多消費者攜帶時時連網的行動裝置，FTC的建議凸顯主管機關越漸關注使用者的個人隱私議題。
主管機關建議的事項之一，便是希望行動產業追蹤使用者的定位和取得手機內的其他個人資料之前，需要先得到使用者的同意。此外，應用程式開發商應該考慮以圖像代表所蒐集的資料種類，而非使用fine print。
FTC建議行動產業加強保護用戶隱私，可能影響谷歌、微軟、蘋果和亞馬遜等大型科技業者，以及規模較小的應用程式開發商。
許多業者早已自行採納主管機關的部分建議，不過過去也有應用程式開發商侵犯用戶隱私，遭主管機關裁罰的案例。
應用程式開發聯盟主席波特（Jon Potter）表示，「很高興FTC能和我們站在同一陣線，支持發給用戶簡單且簡短的通知，有效與用戶溝通，應用程式蒐集了什麼資料，以及業者與誰分享這些資料？」
http://news.chinatimes.com/world/11050401/122013020500163.html
甲骨文表示，Java SE的CPU原本預訂於今年2月19日才釋出，但由於其中一個漏洞已經受到利用，影響了桌面瀏覽器的JRE（Runtime Environment），因此決定提前進行更新。
此一更新程式修補了Java SE中的50個安全漏洞，其中有49個可能在未經授權的情況下被遠端攻擊，例如不需使用名稱或密碼即可入侵網路，此一更新影響了JDK/JRE 7 Update 11與先前的版本、JDK/JRE 6.0 Update 38、JDK/JRE 5.0 Update 38與先前的版本、SDK/JRE 1.4.2_40與先前的版本，JavaFX 2.2.4與先前的版本。
甲骨文軟體安全總監Eric Maurice則說明，在這50個安全漏洞中，有44個只影響瀏覽器中的Java部署，換句話說，這些漏洞只會透過Java Web Start程式或Java applet影響使用者的桌面。
Maurice亦強調，JRE在桌面瀏覽器上的普及，再加上瀏覽器上的Java與OS是各自獨立的，才讓Java成為駭客覬觎的目標。為了避免Java applet任意直接執行，甲骨文也把Java預設的安全等級提升到「高」（high），以允許瀏覽器用戶能在執行Java applet之前進行確認。
在甲骨文發表了Java SE的重大修補更新後，蘋果也隨之釋出OS X的Java更新，表示最新的Java版本已解決了先前外掛程式的安全問題。
美國能源部（US Department of Energy）上周寄出一封內部郵件，表示該部門在今年1月中被駭客入侵，員工與約聘人員的個人資料外洩，但並無其他機密資料遭竊。
根據該郵件，能源部已確定此一攻擊是鎖定總部的網路，並導致數百名員工與約聘人員的個資外洩，已通知受影響的員工，同時協助這些員工避免受到進一步的身份竊盜。此外，能源部也加強網路的監測及部署更多的防禦工具來保護該部門的機密資產。
目前能源部尚未確認受損範圍，但該部門的網路安全團隊、安全辦公室及聯邦執法機構合作展開調查。
近來包括紐約時報、華爾街日報與華盛頓郵報，以及Twitter皆傳出遭來自中國駭客入侵的情事，而能源部則未說明此一攻擊事件的來源。
三星銀河機篡位，傳iPhone 5面板產能腰斬
· 2013-01-14 09:37
三星銀河機(Galaxy)在全球市場攻城掠地，蘋果iPhone手機王位不保，連帶其零件廠亦被迫減產因應。根據日經新聞報導，因蘋果iPhone 5手機銷售成績不如預期，由日本政府主導設立的日本顯示器公司(Japan Display Inc)與夏普等手機面板廠，其iPhone 5面板產能自本月起恐將腰斬。
日經新聞報導，iPhone 5手機面板主要由日本顯示器、夏普與南韓樂金顯示器(LGD)供應，惟蘋果近來卻知會三大供應廠本季面板訂單將減少一半。
為了因應蘋果砍單，日本顯示器、夏普與樂金顯示器本季iPhone 5面板產能恐將減半。除了面板之外，供應iPhone 5其他手機零組件的日系大廠亦透露，自今年1月起，iPhone的訂單已經減半。
蘋果iPhone上市約5年以來，一直是消費者心目中智慧型手機的第一大品牌，惟情勢似乎開始逆轉，如此光環恐已拱手讓人。根據知名科技網站CNET的票選結果，南韓三星電子的Galaxy S3手機已經取代蘋果iPhone，成為2012年最佳科技產品。
作者： 鉅亨網編譯張正芊 綜合外電 | 鉅亨網 – 2013年1月9日 下午5:00
微軟 (Microsoft)(MSFT-US) 周二 (8 日) 對 MSN (Messenger) 即時通訊用戶發布通知，表示這項服務將在今年 3 月 15 日正式退出，所有用戶都將轉入 Skype 即時通訊軟體系統。後者是微軟在 2011 年 5 月以 85 億美元代價併購。
換句話說，MSN 服務將在 66 天後關閉，之後只有在中國大陸繼續運作，主要因為當地的 Skype 服務是由 TOM 集團負責營運。微軟去年已宣布今年第一季將關閉 MSN 的消息，但正式日期今日才曝光。
微軟在客戶通知信中寫道，他們將在今年 3 月 15 移除現有全球 Messenger 服務 (除了中國地區以外)，將 MSN 的超棒功能與 Skype 整合。原用戶只需下載 Skype 軟體，並使用微軟帳號登入，也就是使用者原本登入 MSN 的 ID，即可與所有原來在 Messenger 上的連絡人傳訊或視訊聊天，「就跟以前一樣」。同時也將發掘在手機及平板電腦上，透過 Skype 與朋友連絡的新方法。
《The Next Web》指出，事實上將 MSN 與 Skype 合併，對使用者而言並不困難。因為 Skype 會讓用戶選擇是否合併個人的 MSN 及 Skype 帳號，或是繼續傳訊給兩個不同帳號的連絡人。
發表文章
所有留言
