2013年1月21日
個資法主管機關定案，各產業管理辦法3月底前應出爐
個資法要求產業主管機關要制定個資管理辦法，但目前僅中央銀行完成訂定。為了催生這些個資法配套辦法，法務部法律事務司公布了主管機關訂定個資法管理辦法的參考指南，作為各產業主管機關訂定辦法的參考底稿。根據行政程序法的規範，相關配套措施，至少應該在今年3月底前完成。
而法務部日前也依照主計處各行業標準分類的列表，公布各個產業的個資主管機關，總計規範了235個行業的主管機關。當各產業的主管機關出爐後，各主管機關對於該產業就具有個資督導檢查之責，甚至具有開罰的權力。
iThome/黃彥棻
2013年1月14日
三星銀河機篡位，傳iPhone 5面板產能腰斬
三星銀河機篡位，傳iPhone 5面板產能腰斬
· 2013-01-14 09:37
三星銀河機(Galaxy)在全球市場攻城掠地，蘋果iPhone手機王位不保，連帶其零件廠亦被迫減產因應。根據日經新聞報導，因蘋果iPhone 5手機銷售成績不如預期，由日本政府主導設立的日本顯示器公司(Japan Display Inc)與夏普等手機面板廠，其iPhone 5面板產能自本月起恐將腰斬。
日經新聞報導，iPhone 5手機面板主要由日本顯示器、夏普與南韓樂金顯示器(LGD)供應，惟蘋果近來卻知會三大供應廠本季面板訂單將減少一半。
為了因應蘋果砍單，日本顯示器、夏普與樂金顯示器本季iPhone 5面板產能恐將減半。除了面板之外，供應iPhone 5其他手機零組件的日系大廠亦透露，自今年1月起，iPhone的訂單已經減半。
蘋果iPhone上市約5年以來，一直是消費者心目中智慧型手機的第一大品牌，惟情勢似乎開始逆轉，如此光環恐已拱手讓人。根據知名科技網站CNET的票選結果，南韓三星電子的Galaxy S3手機已經取代蘋果iPhone，成為2012年最佳科技產品。
2013年1月10日
不得不換了！微軟3月15日正式關閉MSN 原用戶併入Skype
不得不換了！微軟3月15日正式關閉MSN 原用戶併入Skype
作者： 鉅亨網編譯張正芊 綜合外電 | 鉅亨網 – 2013年1月9日 下午5:00
微軟 (Microsoft)(MSFT-US) 周二 (8 日) 對 MSN (Messenger) 即時通訊用戶發布通知，表示這項服務將在今年 3 月 15 日正式退出，所有用戶都將轉入 Skype 即時通訊軟體系統。後者是微軟在 2011 年 5 月以 85 億美元代價併購。
換句話說，MSN 服務將在 66 天後關閉，之後只有在中國大陸繼續運作，主要因為當地的 Skype 服務是由 TOM 集團負責營運。微軟去年已宣布今年第一季將關閉 MSN 的消息，但正式日期今日才曝光。
微軟在客戶通知信中寫道，他們將在今年 3 月 15 移除現有全球 Messenger 服務 (除了中國地區以外)，將 MSN 的超棒功能與 Skype 整合。原用戶只需下載 Skype 軟體，並使用微軟帳號登入，也就是使用者原本登入 MSN 的 ID，即可與所有原來在 Messenger 上的連絡人傳訊或視訊聊天，「就跟以前一樣」。同時也將發掘在手機及平板電腦上，透過 Skype 與朋友連絡的新方法。
《The Next Web》指出，事實上將 MSN 與 Skype 合併，對使用者而言並不困難。因為 Skype 會讓用戶選擇是否合併個人的 MSN 及 Skype 帳號，或是繼續傳訊給兩個不同帳號的連絡人。
2013年1月9日
Adobe CS2開放免費下載
2013年1月6日
敏感個資 擬准有條件使用
經濟日報╱陳美君 2013/01/02
「個人資料保護法」已於2012年10月1日正式施行，但極具爭議的3條文，則送入立法院重新審查，其中關鍵為涉及敏感性個資的第6條條文，法務部次長陳明堂表示，已提出建議，敏感性個資只要滿足「為增進公共利益所必要，或取得當事人同意者」，即可使用。另外，在個資法施行前，若業者已蒐集完成的個人資料，依第54條規定，應自修正施行之日起1年內完成告知；行政院修正草案已將此條文刪除，往後若要使用、處理現有的個資，只要事先告知當事人即可。辦美簽被騙 財去了… 個資外洩更大條
聯合報╱陳珮琦 2013/01/02
65防詐騙專線並指出，自11月1日起國人赴美享免簽証待遇後，至今165計接獲7件民眾懷疑自己被ESTA代辦公司詐騙的「諮詢」；而BBS也有很多網友討論「辦ESTA要刷卡付73美元？」有網友說，申辦免美簽根本不需找代辦公司，「平白多花這70幾美元的手續費！」
不少ESTA的代辦公司網站，網頁宣稱可以替客戶確認顧客的錯誤輸入事項、通知修改事項等服務，還會替申請人進行第一次驗證後，再由ESTA官方做第二次驗證，但得收取44到60美元，大約台幣1千多元的代辦費用，加上官方收取的14美元，加一加就要台幣2千多元。
165防詐騙專線調查發現，有代辦公司更以「esta-america.org」為名的網站魚目混珠，165警官表示，民眾刷卡支付額外的手續費，金錢損失事小，但可怕的是，信用卡等相關個資外洩！恐後患無窮。
165防詐騙專線建議民眾要申請免美簽，務必確認網址(www.ait.org.tw )，或是直接到AIT申請一般簽證；而民眾進入AIT的官方網站，就可以依照其ESTA連結網址申辦，並不需找代辦，反而可能遭詐騙。
由於這些代辦公司IP位置都在國外，刑事局已積極蒐証中，將透過國際科，要揪出這些不法的免美簽「釣魚網站」。
2013年1月3日
視窗作業系統病毒調查：XP最容易受感染
微軟所偵測的客戶端視窗作業系統版本包含了Windows XP SP3、Windows Vista SP2的32/64位元、Windows 7 RTM版的32/64位元，以及Windows 7 SP1的32/64位元。比較這些作業系統版本去年上半年於每1000台的掃描中含有病毒的電腦數量，其中最安全的是64位元的Windows 7 SP1（3.2台），感染率最高的是Windows XP的9.5台，而其他版本的感染率則介於4.3至5.3台之間。
不過，不同作業系統的感染率也會根據時間而有所不同，例如Windows Vista SP1在2011年第三季的感染率就超過XP，微軟說明，這是由於2011年7月時終止了Vista SP1的支援，而不再提供安全更新，導致該版本的感染率大增。
Rains指出，作業系統的感染率增加有很大的因素是來自於應用程式的漏洞，光是在2011年上半年就有超過3000個應用程式的漏洞被揭露，約佔同期漏洞揭露總數的70%，因此，在系統上安裝愈多的程式，安全風險便愈高，2012年上半年應用程式漏洞的揭露數量更超過了7成，反之，作業系統的漏洞則逐季降低。
IE零時差漏洞再現 微軟釋出緊急修補工具
該漏洞讓遠端程式可以使用已經被刪除或沒有正確配置記憶體位址的遠端遙控物件，藉以取得當下使用者相同的權限，如果使用者以系統管理員權限登入時點擊惡意網站，則會受到更嚴重的影響。
微軟表示，Windows XP/Vista/7與Windows Server 2003/2008中的IE 6、7、8皆受到該漏洞影響，攻擊程式會繞過Windows的安全機制如DEP（資料執行防止）、ASLR（位址空間配置隨機載入）等，使用者應立即套用修補工具。微軟已經發現有針對性的攻擊事件，利用該漏洞試圖對IE 8進行攻擊。
FireEye與另一資安實驗室AlienVault研究發現，該攻擊程式碼會偵測使用者端瀏覽器的語言，若瀏覽器預設使用英、中、日、韓、俄等國語言才會進行攻擊，程式碼也會設置Cookie做為檢查之用，避免短期間內重複入侵。
媒體報導該理事會4700多名成員涵蓋眾多掌握美國外交及國家安全機密的知名人士如前國務卿Madeleine K. Albright、Colin L. Powell等，並從以往利用IE漏洞攻擊Google的「極光行動」與限制攻擊中文版本IE瀏覽器等跡象，猜測攻擊事件可能由中國方面的駭客發起。
2013年1月2日
手機間諜軟體 傳通簡訊就監控
〔記者陳文嬋／高雄報導〕智慧型手機的愛用者要注意了！號稱「世界第一間諜」的中國新型監控軟體，已被引進台灣，且有不肖徵信業者用來為客戶監控目標，一旦遭此軟體鎖定，不論是通話內容、傳送圖檔、簡訊，統統無所遁形，手機使用人宛如活在透明玻璃屋般，毫無隱私可言！
高雄市警方昨逮到男子許立成，他在網路販售這套監控軟體，只須一分鐘空檔，就能將監控軟體快速植入被害人手機，最恐怖的是，許嫌只須傳送一通簡訊，無須被害人點閱，就能連線監控機主的行蹤，且能現場實境監聽，連沖馬桶、鼾聲都瞭如指掌；嫌犯說，市面上九成以上的智慧型手機他都能安裝，警方不禁搖頭說：「太可怕了！簡直是電影『全民公敵』的手機版！」
警方調查，有妨害秘密等前科的許立成（卅六歲）設立個人徵信社，從中國引進中國新型監控軟體，在網站打廣告，「有些事情，知道比不知道來的痛，或許會痛，但至少停止痛跟猜疑，終結外遇魔咒，唯有實際行動」，挑撥男女情愛關係，以嫉妒、猜忌的人性弱點，引誘消費者購買；還強調「免費試用，主動到府安裝，滿意才付款」，儘管收費高達三萬三千元，仍吸引廿多名男女客戶購買，而目標幾乎都是要監控感情對象！
高雄市刑大十七分隊日前在網路巡邏時，發現許嫌架設的網站，警探佯裝買家接觸後逮獲他，他說自己並非電腦工程師，但對電腦有興趣，且看上軟體價位高、好賺，於是向中國網站買軟體再上網販售，並負責為買家安裝、賺取差價，他聲稱扣掉材料及管銷成本，四個月淨賺廿萬元，但警方認為他有保留。
用門號下指令 就可監控
警方目前找到五名買家，發現都是情侶、夫妻買來暗中監控另一半，五名被害人獲悉後，都表示願意原諒另一半，不提告訴。警訊後將許嫌依妨害秘密罪送辦。
警方說，整個監控方式係由使用者提供被害人手機，許嫌耗費不到一分鐘，就透過藍芽傳輸等方式，將監控軟體植入被害人手機，安裝過程也預設門號及信箱，客戶只要透過門號下達指令，就可回傳信件監控行蹤。
警方指出，這套軟體不但監控通話、簡訊內容，連手機的照片、通訊錄也能下載，還能透過衛星定位地圖掌握機主行蹤，目前市場九成以上智慧型手機都能安裝，iPhone、三星手機等大廠也未能倖免，且一經安裝馬上啟動，被害人難以察覺。
手機耗電量增 就得當心
許嫌說，時下熱門的Line、Skype、APP等，該軟體都能破解、監控，最厲害的是，他只須傳送一通簡訊給手機，被害人不須點閱，就能監控行蹤，還能現場實境監聽，但他只供民眾「抓姦」，並未用於他途。
警方警告，該軟體流入市面已有一段時間，若大量流通勢必影響通訊自由，呼籲民眾提高警覺，若發現手機記憶體容量異常、耗電量增加、軟體運行異常，就有可能已遭監聽，宜覓專家破解。
2013年1月1日
谷歌鮮師開講
台灣資訊整合協會 國際認證專業師資檢定培訓班 招募中！
完整的訓練課程讓你成為國際級認證師資人才
讓你能想、能寫還能講
投資自己永遠不嫌晚
快來成為國際認證專業教師吧！
一、本班特色
(一) 考取國際級認證 求職有保證
(二) 一流師資寶貴經驗分享與指導
(三) 試作試教 讓你從學員變講師
(四) 實習教師鐘點費 有學又有賺
二、招生對象：凡大學畢業(或即將畢業)並有志成為國際認證專業教師者，即可參加。
三、課程內容：
| 日期 | 課程 | 時數 | 說明 | ||
| 1 | 2013/1/05(六) | 課程教學 | 9 | 課程教學分為「研習課程」與「監評訓練」，完成本階段課程將可獲得研習證書 | |
| 2 | 2013/1/12(六) | 試作試教 | 6 | 試作認證教學課程 | |
| 3 | 2013/1/13(日) | 選科考證 | 1 | 選擇科目考試，通過可獲得國際認證 | |
| 4 | 2013/1/14(一) 2013/1/26(六) | 實習課程(一) | 24 | 擔任課堂助教 | 課堂見習並協助講師教學 |
| 實習課程(二) | 6 | 擔任課堂講師 | 可獲授課證明，並依其資歷與表現，領取「授課鐘點費」。 | ||
| 5 | 2013/1/27(日) | 結業授證 | 2 | 完成全套課程，將獲頒「國際認證專業師資合格證書」。 | |
※本會保有活動相關內容修改及最終解釋權，報名若未達最低開班人數10人，則開課日順延或安排退費，將另行通知
四、報名方式：
(一)相關資訊請點我下載
(二)國際認證專業師資檢定培訓班費用：全套研習課程48小時只要6,000元 (含考證費用)
(三)服務專線： 0800-694-168 begin_of_the_skype_highlighting 0800-694-168 end_of_the_skype_highlighting 劉小姐
| 主辦單位：台灣資訊整合協會 活動網站：http://www.mos.org.tw 電話： (02)2370-9977 begin_of_the_skype_highlighting (02)2370-9977 end_of_the_skype_highlighting 地址：台北市中正區南陽街13號9樓 協辦單位：翊利得資訊、巨匠電腦、聯成電腦 |
補充:國際認證專業師資檢定培訓班 課程行程
Ø 2013/01/05(六) ：
| 時間 | 課程 | 時數 |
| 09:00-12:00 | 教學教法 | 3 |
| 12:00-13:00 | 午餐 | 1 |
| 13:00-16:00 | 教材製作 | 3 |
| 16:00-16:15 | 休息 | 15 mins |
| 16:15-18:15 | 監評訓練 | 2 |
| 18:15-19:15 | 晚餐 | 1 |
| 19:15-19:45 | 複習 | 0.5 |
| 19:45-20:15 | 監評考試 | 0.5 |
※ 教學教法與製作內容包含：
學生程度參差不齊該如何運用教學設計來技巧性的逐步調整、教學對象(老人、小孩、成人、學生)不同，如何根據其特質調整教學方法、教具使用的方法與注意事項、教學氣氛的掌控與技巧、如何與教育中心暨學校互動、教學講義製作要點與注意事項、教學活動的安排如何動靜穿插合宜適當、教學講義實務製作與演練、教學講義實務製作與演練。
※ 監評考試：
若學員需要額外申請監評證書需要自行支付$500NT之費用。
Ø 2013/01/12(六) ：
| 時間 | 課程 | 時數 |
| 09:00-12:00 | 試講試教 | 3 |
| 12:00-13:00 | 午餐 | 1 |
| 13:00-16:00 | 試講試教 | 3 |
※ 試講試教估計每人上台約15分鐘，請學員事先準備好教材，本會將請專業講師評論並給予適當之建議。
Ø 2013/01/13(日)：
國際證照認證考試 – 建議在2013/01/13以前(含)通過該科之認證考試，請學員於2013/01/06~2013/01/13之間與本會約時間安排考試，考試時間約為1小時。
※ 必須通過該科認證考試才可擔任該科課堂講師及助教。
Ø 2013/1/27(日)
10:30-12:30 結業
※通過該科認證考試及上過教學教法與教材製作課程並試講試教通過即可參加結業
※在教育中心上過該科6小時課程才獲頒該科「國際認證專業師資合格證書」。
2012年12月30日
2013年1月1日 谷歌健康服务将停止
This is an important Google Health service announcement. You are receiving this email because you have an active Google Health account.
As we announced in June, 2011, the Google Health service will be discontinued as of January 1, 2013. After that date, any remaining data in your Google Health account will be permanently deleted, and you will no longer be able to access or download any data from Google Health.
If you want to keep using the data you have stored in Google Health, you will need to take action before December 31st, 2012 to download it or transfer it to another online health service. We've made this easy for you. All you have to do is:
- go to the Google Health site at https://health.google.com
- log in with your Google account
- follow the on-screen instructions to download your information and close your Google Health account.
For more information, see our help center article at http://www.google.com/support/health/bin/answer.py?hl=en&answer=1347989
If you have not retrieved your Google Health data by January 1, 2013, it will be removed from Google's systems and permanently and irrevocably deleted. Google will be unable to recover any Google Health data for any user after this date.
Please note: if you try to log in to Google Health and are returned to an information page without being given an option to download your data, it means that you don't have any data stored in Google Health under the email address you used to log in. If you logged in with the email address that you originally used to sign up for Google Health, you do not need to do anything more. Otherwise, try signing in with the address you used when you originally signed up for Google Health.
For more details on the discontinuation of Google Health, see our blog post at http://googleblog.blogspot.com/2011/06/update-on-google-health-and-google.html, and see answers to frequently-asked questions at http://www.google.com/intl/en/health/faq.html.
Note: you will continue to receive periodic service announcements as long as you have an active Google Health account. If you do not wish to receive further announcements, simply go to https://health.google.com and follow the process to download your data (if desired) and delete your Health account.
Thank you for your support and use of Google Health.
The Google Health Team
--
You have received this email service announcement to update you about important changes to your Google Health account.
Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043
2012年12月27日
教學實務技巧與講義編制6小時
學生程度不齊如何運用教學設計來技巧性的逐步調整
教學對象(老人、小孩、成人、學生)不同，如何根據其特質調整教學方法
教具使用的方法與注意事項
教學氣氛的掌控與技巧
如何與教育中心暨學校互動
教學講義製作要點與注意事項
教學活動的安排如何動靜穿插合宜適當
教學講義實務製作與演練
2012年12月21日
調查：聖誕節請注意！駭客偏好此時發動DDoS攻擊
調查：聖誕節請注意！駭客偏好此時發動DDoS攻擊
網路服務商CloudFlare統計DDoS攻擊頻率，發現駭客特別喜歡挑選大家放假時行動；根據今年11～12月份數據，感恩節假期就出現了攻擊高峰，約是平時的五倍。
其實，每逢假日的駭客行動趨勢是在下降中，因為許多人這個時候的家中電腦或辦公室電腦都是關機狀態；特別是今年的地球日，許多人都關機響應呼籲節能減碳行動，駭客更是無法作亂。不過，因為許多業者利用感恩節大打折扣，同時是網友上網購物的高峰期，因此是駭客發動攻擊的最佳時刻。
即將到來的聖誕節也不能大意，回顧去年12月份，聖誕節前後正是駭客行動最活躍的時刻。
2012年12月19日
Zeus最新變種病毒發威 歐洲網銀共被竊4700萬美元
Zeus最新變種病毒發威 歐洲網銀共被竊4700萬美元
專門鎖定網路銀行的宙斯(Zeus)木馬病毒向來是銀行業者的心頭大患，自2006年首度現身後，Zeus造成的災難就接連不斷。今年Zeus依舊再度發威，新的變種病毒在歐洲地區快速散布，導致至少30家銀行、3萬個企業與個人的銀行帳戶受到影響，竊取金額高達4700萬美元。
分析Eurograbber的攻擊模式，比較特別的是，該病毒會先感染使用者電腦，然後再感染他們的行動裝置，從而攔截銀行發到使用者手機的簡訊，取得網路銀行的交易確認碼(Transaction authentication number，TAN)，藉此突破用來提升網路交易安全的雙因素認證(two-factor authentication)機制。
首先，Eurograbber會透過垃圾郵件或釣魚郵件散播，若使用者不慎點擊郵件中的釣魚網址，電腦就會感染Eurograbber病毒並先潛伏不動，直到使用者透過電腦造訪網路銀行，病毒就會發出通知要求使用者輸入他們的手機號碼，然後發送簡訊到該手機上，要求使用者完成「銀行軟體安全升級(banking software security upgrade)」。一旦使用者點擊該安全升級連結，手機就會感染Zitmo (Zeus in the mobile)木馬病毒，包括Android、BlackBerry、iOS以及Symbian等手機平台都可能受到感染。
許多網路銀行均透過雙因素認證機制，即結合密碼、手機或其他第二層認證方式，以提高交易安全性，不過回到最關鍵的問題是，使用者還是需要多留意那些奇怪和不尋常的要求。
http://www.informationsecurity.com.tw/article/article_detail.aspx?aid=7259
開發人員：三星Exynos漏洞影響數款智慧型手機與平板
開發人員：三星Exynos漏洞影響數款智慧型手機與平板
暱稱為alephzain的開發人員近日在XDA Developers論譠上揭露，由三星所開發及製造的Exynos 4系統單晶片含有安全漏洞，讓所有的使用者皆能存取實體記憶體，受到波及的裝置包含Galaxy S2、Galaxy Note 2、MEIZU MX，以及其他使用Exynos 4處理器的所有裝置。
alephzain說，該漏洞的好處是使用者很容易就能取得這些裝置的最高權限，缺點則是無法控制它，因為這代表這些裝置完全曝露在惡意程式的危險之下。
有一名暱稱為Chainfire的開發人員則打造了ExynosAbuse APK來驗證及修補該漏洞，該APK能夠取得最高權限並安裝SuperSU程式，此一軟體可以在裝置啟動時便關閉該漏洞。。美中不足的是，關閉該漏洞的同時也會移除裝置的相機功能，但至少它可在啟動時杜絕所有潛在的惡意程式。
另一名開發人員Supercurio亦釋出不需存取最高權限的修補程式，透過刷新ROM並安裝新核心來解決漏洞問題，不過此一方法的程序較為複雜。不論是哪種作法都是要在裝置啟動前關閉
http://www.ithome.com.tw/itadm/article.php?c=77885
2012年12月17日
为什么谷歌要将苹果扶上王位？
为什么谷歌要将苹果扶上王位？
谷歌地图被看作是一个销售广告的天然的绝佳地方。地图应用不仅知道你在哪里，你要去哪里，还知道你正在搜寻什么样的服务——而这正是广告主日思夜想都渴望知道的信息。
没有理由去掺合操作系统市场的游戏，谷歌就是想进入并占据所有主要的平台。
— 谷歌地图主管Daniel Graf
谷歌更多的还是依靠广告业务，其目标是不管客户身在何处，都可以为他们提供服务。"
谷歌并不是第一家从自身利益出发，然后积极支持竞争对手的公司。微软曾经就是苹果Mac电脑的强力支持者。
前微软产品经理Spolsky表示，"在上世纪90年代早期的某一段时间，相比装载Windows操作系统的电脑，每卖出一台Mac电脑能让微软赚得更多。那时，几乎每位Mac用户都会买微软的Word和Excel，几乎没有任何竞争，而Windows用户还WordPerfect、Lotus 123等可供选择。"
2012年12月7日
逾6成網店 盼政府規範網安
逾6成網店 盼政府規範網安
中央台北5社日報導指出，資訊工業策進會針對台灣B2C網路商店提出調查報告，調查顯示62.9%比重的網店期望政府訂定網路安全和交易機制等法令，58.5%網店期待政府防制網路詐騙行為。
資策會表示，新版個資法保障電子商務資訊安全，提高消費者網購意願，不過網路商店規模小，對法條細節不甚了解，也無能力自行建構完善資安防護機制，網店多期盼政府可伸出援手。
在經營問題上，68.8%比重網店面臨消費者比價行為和市場競爭激烈，64.2%網店認為類似商品太多，價格競爭激烈。
資策會指出，網路使商店資訊透明度提高，消費者比價行為與相似商品等價格競爭激烈，是網店主要面臨問題；網店數目眾多，提高店家知名度、跳脫低價迷思並從品牌角度思考，是台灣網店經營關鍵。
http://www.cdnews.com.tw/cdnews_site/docDetail.jsp?coluid=112&docid=102131965
逾6成網店 盼政府規範網安
逾6成網店 盼政府規範網安
中央台北5社日報導指出，資訊工業策進會針對台灣B2C網路商店提出調查報告，調查顯示62.9%比重的網店期望政府訂定網路安全和交易機制等法令，58.5%網店期待政府防制網路詐騙行為。
資策會表示，新版個資法保障電子商務資訊安全，提高消費者網購意願，不過網路商店規模小，對法條細節不甚了解，也無能力自行建構完善資安防護機制，網店多期盼政府可伸出援手。
在經營問題上，68.8%比重網店面臨消費者比價行為和市場競爭激烈，64.2%網店認為類似商品太多，價格競爭激烈。
資策會指出，網路使商店資訊透明度提高，消費者比價行為與相似商品等價格競爭激烈，是網店主要面臨問題；網店數目眾多，提高店家知名度、跳脫低價迷思並從品牌角度思考，是台灣網店經營關鍵。
http://www.cdnews.com.tw/cdnews_site/docDetail.jsp?coluid=112&docid=102131965
Twitter修補簡訊攻擊漏洞
Twitter修補簡訊攻擊漏洞
Twitter允許使用者利用手機傳送簡訊到Twitter的代表門號來使用許多指令，包含追蹤、取消追蹤、發佈訊息、轉推訊息、修改個人資料等。早期許多使用者利用簡訊操作Twitter，但在改用智慧型手機之後已經不再透過簡訊操作，卻未取消設定。
在部分國家Twitter與電信廠商合作使用特殊的簡短門號，使用者如果使用該電信廠商的門號，在Twitter帳號內設定手機門號之後，可以透過該簡短門號操作。其他的門號則必須傳送到位於英國、德國及芬蘭的三個標準門號。
問題是目前許多方法可以輕易變更簡訊發出的號碼，例如歐洲地區發出一則偽裝成其他門號簡訊的費用僅需0.07歐元，所以當使用者在Twitter個人資料中公布手機號碼，即使無法取得使用者的手機，也很可能被他人冒名使用。
Facebook及付款機制Venmo也有類似的問題，但在接獲研究人員的報告之後，分別於8月及11月修補該問題，唯有Twitter尚未解決，因此研究人員決定直接公開此問題，Twitter隔日（12/4）以電子郵件表示問題已經解決。
但Jonathan Rudenberg認為這樣的機制仍無法保護合作電信廠商之外的使用者，並建議使用者關閉Twitter的簡訊操作功能，若真有必要開啟，則建議使用者添加一個4位數PIN碼作為保護，不過該PIN碼保護模式不適用於美國地區。
http://www.ithome.com.tw/itadm/article.php?c=77666
2012年12月6日
日本宇航中心電腦被病毒入
日本宇航中心電腦被病毒入侵 火箭資料可能外洩
相當於日本太空總署的日本宇宙航空研究開發機構（Japan Aerospace Exploration Agency，JAXA）上周表示，該機構正在調查一
起由病毒引起的資料外洩事件，
預計於明年秋天發射的新型Epsilon火箭資料可能已被竊取。
JAXA說， 11月21日他們在筑波太空中心發現一台受到病毒感染的個人電腦，該病毒偷偷地蒐集並對外傳送資料，相關資料包括還在開發中、預計於明年發射的固體燃
料Epsilon火箭，這類的火箭可應用在衛星發射及太空的探測，也能用在軍事上，作為洲際彈道的導彈，而且透過個人電腦即可控制。
JAXA是在進行例行性掃毒時發現該間諜程式， 並立即中斷該電腦的網路功能，經過緊急全面掃毒後，發現沒有其他個人電腦中毒。JAXA仍在調查究竟有哪些資料遭
竊，同時也採取更嚴格的安全措施以避免類似的事件再發生。
iThome/陳曉莉
JAXA說， 11月21日他們在筑波太空中心發現一台受到病毒感染的個人電腦，該病毒偷偷地蒐集並對外傳送資料，相關資料包括還在開發中、預計於明年發射的固體燃
料Epsilon火箭，這類的火箭可應用在衛星發射及太空的探測，也能用在軍事上，作為洲際彈道的導彈，而且透過個人電腦即可控制。
JAXA是在進行例行性掃毒時發現該間諜程式， 並立即中斷該電腦的網路功能，經過緊急全面掃毒後，發現沒有其他個人電腦中毒。JAXA仍在調查究竟有哪些資料遭
竊，同時也採取更嚴格的安全措施以避免類似的事件再發生。
iThome/陳曉莉
AV-Test：微軟防毒軟體Security Essentials不及格
AV-Test：微軟防毒軟體Security Essentials不及格
德國獨立資安實驗室AV-Test的最新測試顯示，
微軟的免費防毒軟體Security Essentials表現不佳，今年9、10月測試
的24個Windows 7家用資安軟體中，唯一在測試中不合格的產品。
該項測試主要評比Windows 7上各款資安軟體對於病毒、蠕蟲、木馬等惡意軟體的防護、 修復與可用性等功能，各配置6分的分數，總分為18分，必須達到11分
才算及格，但Security Essentials在測試中僅取得10.5分。這是該軟體在2010年九月之後，再度沒有通過該項測試的標準。
Security Essentials表現最糟糕的是保護能力測試， 總分6分中僅取得1.5分，在零時差漏洞項目的攔截能力更從9月的69%掉到10月
的64%，低於產業平均值89%。微軟未對此測試結果做出回應。
此次測試中，Windows 7平台得分最高的是Bitdefender Internet Security，在滿分18分中取得17分，F-Secure
Internet Security、卡巴斯基（Kaspersky）Internet Security居二、三名，前三名都為收費軟體，免費軟體則
由Check Point ZoneAlarm Free Antivirus + Firewall以12.5分居首。另外該研究機構發現，這次測試的資安產品
整體能力比5、6月份下降。
iThome/沈經
的24個Windows 7家用資安軟體中，唯一在測試中不合格的產品。
該項測試主要評比Windows 7上各款資安軟體對於病毒、蠕蟲、木馬等惡意軟體的防護、 修復與可用性等功能，各配置6分的分數，總分為18分，必須達到11分
才算及格，但Security Essentials在測試中僅取得10.5分。這是該軟體在2010年九月之後，再度沒有通過該項測試的標準。
Security Essentials表現最糟糕的是保護能力測試， 總分6分中僅取得1.5分，在零時差漏洞項目的攔截能力更從9月的69%掉到10月
的64%，低於產業平均值89%。微軟未對此測試結果做出回應。
此次測試中，Windows 7平台得分最高的是Bitdefender Internet Security，在滿分18分中取得17分，F-Secure
Internet Security、卡巴斯基（Kaspersky）Internet Security居二、三名，前三名都為收費軟體，免費軟體則
由Check Point ZoneAlarm Free Antivirus + Firewall以12.5分居首。另外該研究機構發現，這次測試的資安產品
整體能力比5、6月份下降。
iThome/沈經
2012年12月3日
傳臉書擬收購WhatsApp
傳臉書擬收購WhatsApp
2012/12/03 14:41:00
科技網站TechCrunch引述知情人士的消息報導，WhatsApp與臉書（Facebook）就收購案進行協商，目前無法得知價格和洽談階段
科技網站TechCrunch引述知情人士的消息報導，WhatsApp與臉書（Facebook）就收購案進行協商，目前無法得知價格和洽談階段。
WhatsApp為多平台行動通訊應用程式，在250國中超過750個行動網路的iOS、Android、黑莓機、諾基亞（Nokia）S40、Symbian、Windows Phone等平台均有使用者。
WhatsApp去年10月底公布的使用量數據顯示，每天要處理的訊息高達10億件。WhatsApp在蘋果美國應用程式商店中要價99美分，為第2熱賣的付費應用程式。
TechCrunch表示，臉書和WhatsApp創辦人均未回應記者置評要求。
E-mail聲明範本
This message and any attachments (together, the "message") are intended only for use of the addressee and may contain information that is privileged and confidential. If you are not the intended recipient, you are hereby notified that any use or dissemination of the message is strictly prohibited. Any use not in accordance with its purpose, any dissemination or disclosure, either in whole or in part, shall be prohibited except with our prior approval. If you have received this message in error or you have doubts about the authenticity of it, please notify us immediately by reply and delete this message from your system. We do not represent that messages may not be interfered with, may contain computer viruses or other defects and may not be successfully replicated on other systems. We shall not be liable for the message if modified. We also reserve the right to intercept and monitor the content of email message to and from our system.
Invitation to connect on LinkedIn
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||
2012年12月1日
: 出國LINE3張照片 帳單竟高達1萬4千元
搶劫？ 出國LINE3張照片 帳單竟高達1萬4千元
NOWnews – 2012年11月18日 下午12:04
生活中心／綜合報導
台中有1名劉姓男子10月赴韓國旅行，為了方便與國內朋友保持聯繫，因此向中華電信申請了1日最多399元的日租型國際漫遊上網，但是在韓國用知名通訊軟體LINE傳3張照片，卻收到1萬4千多元的帳單，劉男憤而直批「這根本是搶劫!」
據了解，劉姓男子10月5日至7日前往韓國旅遊，第一天(5日)上網沒有什麼問題，但是到第二天(6日)下午就接到中華電信簡訊通知，「10/6因選非正確網，數據漫遊已逾1萬4千元，請留意」，嚇得劉男將手機關機，不敢使用。
7日旅遊結束後返台，隨即向中華電信申訴，卻遭客服人員告知，要接收到帳單，才可以撥打免付費客服申訴，劉男憤而表示，「不如叫我打110，因為這根本就是搶劫的行為!」
據報導，中華電信公關王靜秋對此表示，劉男因10月5日選取的是該優惠網，6日卻誤使用非優惠網，才會導致費用爆增至1萬4千多元。
消保官指出，電信業者應提出消費者的確選擇非優惠電信業者的相關證據，且將相關證據交給國家通訊傳播委員會(NCC)等單位鑑定，才可向消費者收取費用。
劉男強調，自己已是第7次申辦國際漫遊上網服務，不會有選錯的可能，也希望中華電信能夠提出具體的證據證明，也決定將該案送往NCC來進行鑑定。
2012年11月27日
訂閱：
文章 (Atom)
訂閱
發表文章
所有留言