學生程度不齊如何運用教學設計來技巧性的逐步調整
教學對象(老人、小孩、成人、學生)不同，如何根據其特質調整教學方法
教具使用的方法與注意事項
教學氣氛的掌控與技巧
如何與教育中心暨學校互動
教學講義製作要點與注意事項
教學活動的安排如何動靜穿插合宜適當
教學講義實務製作與演練
2012年12月27日
2012年12月21日
調查：聖誕節請注意！駭客偏好此時發動DDoS攻擊
調查：聖誕節請注意！駭客偏好此時發動DDoS攻擊
網路服務商CloudFlare統計DDoS攻擊頻率，發現駭客特別喜歡挑選大家放假時行動；根據今年11～12月份數據，感恩節假期就出現了攻擊高峰，約是平時的五倍。
其實，每逢假日的駭客行動趨勢是在下降中，因為許多人這個時候的家中電腦或辦公室電腦都是關機狀態；特別是今年的地球日，許多人都關機響應呼籲節能減碳行動，駭客更是無法作亂。不過，因為許多業者利用感恩節大打折扣，同時是網友上網購物的高峰期，因此是駭客發動攻擊的最佳時刻。
即將到來的聖誕節也不能大意，回顧去年12月份，聖誕節前後正是駭客行動最活躍的時刻。
2012年12月19日
Zeus最新變種病毒發威 歐洲網銀共被竊4700萬美元
Zeus最新變種病毒發威 歐洲網銀共被竊4700萬美元
專門鎖定網路銀行的宙斯(Zeus)木馬病毒向來是銀行業者的心頭大患，自2006年首度現身後，Zeus造成的災難就接連不斷。今年Zeus依舊再度發威，新的變種病毒在歐洲地區快速散布，導致至少30家銀行、3萬個企業與個人的銀行帳戶受到影響，竊取金額高達4700萬美元。
分析Eurograbber的攻擊模式，比較特別的是，該病毒會先感染使用者電腦，然後再感染他們的行動裝置，從而攔截銀行發到使用者手機的簡訊，取得網路銀行的交易確認碼(Transaction authentication number，TAN)，藉此突破用來提升網路交易安全的雙因素認證(two-factor authentication)機制。
首先，Eurograbber會透過垃圾郵件或釣魚郵件散播，若使用者不慎點擊郵件中的釣魚網址，電腦就會感染Eurograbber病毒並先潛伏不動，直到使用者透過電腦造訪網路銀行，病毒就會發出通知要求使用者輸入他們的手機號碼，然後發送簡訊到該手機上，要求使用者完成「銀行軟體安全升級(banking software security upgrade)」。一旦使用者點擊該安全升級連結，手機就會感染Zitmo (Zeus in the mobile)木馬病毒，包括Android、BlackBerry、iOS以及Symbian等手機平台都可能受到感染。
許多網路銀行均透過雙因素認證機制，即結合密碼、手機或其他第二層認證方式，以提高交易安全性，不過回到最關鍵的問題是，使用者還是需要多留意那些奇怪和不尋常的要求。
http://www.informationsecurity.com.tw/article/article_detail.aspx?aid=7259
開發人員：三星Exynos漏洞影響數款智慧型手機與平板
開發人員：三星Exynos漏洞影響數款智慧型手機與平板
暱稱為alephzain的開發人員近日在XDA Developers論譠上揭露，由三星所開發及製造的Exynos 4系統單晶片含有安全漏洞，讓所有的使用者皆能存取實體記憶體，受到波及的裝置包含Galaxy S2、Galaxy Note 2、MEIZU MX，以及其他使用Exynos 4處理器的所有裝置。
alephzain說，該漏洞的好處是使用者很容易就能取得這些裝置的最高權限，缺點則是無法控制它，因為這代表這些裝置完全曝露在惡意程式的危險之下。
有一名暱稱為Chainfire的開發人員則打造了ExynosAbuse APK來驗證及修補該漏洞，該APK能夠取得最高權限並安裝SuperSU程式，此一軟體可以在裝置啟動時便關閉該漏洞。。美中不足的是，關閉該漏洞的同時也會移除裝置的相機功能，但至少它可在啟動時杜絕所有潛在的惡意程式。
另一名開發人員Supercurio亦釋出不需存取最高權限的修補程式，透過刷新ROM並安裝新核心來解決漏洞問題，不過此一方法的程序較為複雜。不論是哪種作法都是要在裝置啟動前關閉
http://www.ithome.com.tw/itadm/article.php?c=77885
2012年12月17日
为什么谷歌要将苹果扶上王位？
为什么谷歌要将苹果扶上王位？
谷歌地图被看作是一个销售广告的天然的绝佳地方。地图应用不仅知道你在哪里，你要去哪里，还知道你正在搜寻什么样的服务——而这正是广告主日思夜想都渴望知道的信息。
没有理由去掺合操作系统市场的游戏，谷歌就是想进入并占据所有主要的平台。
— 谷歌地图主管Daniel Graf
谷歌更多的还是依靠广告业务，其目标是不管客户身在何处，都可以为他们提供服务。"
谷歌并不是第一家从自身利益出发，然后积极支持竞争对手的公司。微软曾经就是苹果Mac电脑的强力支持者。
前微软产品经理Spolsky表示，"在上世纪90年代早期的某一段时间，相比装载Windows操作系统的电脑，每卖出一台Mac电脑能让微软赚得更多。那时，几乎每位Mac用户都会买微软的Word和Excel，几乎没有任何竞争，而Windows用户还WordPerfect、Lotus 123等可供选择。"
2012年12月7日
逾6成網店 盼政府規範網安
逾6成網店 盼政府規範網安
中央台北5社日報導指出，資訊工業策進會針對台灣B2C網路商店提出調查報告，調查顯示62.9%比重的網店期望政府訂定網路安全和交易機制等法令，58.5%網店期待政府防制網路詐騙行為。
資策會表示，新版個資法保障電子商務資訊安全，提高消費者網購意願，不過網路商店規模小，對法條細節不甚了解，也無能力自行建構完善資安防護機制，網店多期盼政府可伸出援手。
在經營問題上，68.8%比重網店面臨消費者比價行為和市場競爭激烈，64.2%網店認為類似商品太多，價格競爭激烈。
資策會指出，網路使商店資訊透明度提高，消費者比價行為與相似商品等價格競爭激烈，是網店主要面臨問題；網店數目眾多，提高店家知名度、跳脫低價迷思並從品牌角度思考，是台灣網店經營關鍵。
http://www.cdnews.com.tw/cdnews_site/docDetail.jsp?coluid=112&docid=102131965
逾6成網店 盼政府規範網安
逾6成網店 盼政府規範網安
中央台北5社日報導指出，資訊工業策進會針對台灣B2C網路商店提出調查報告，調查顯示62.9%比重的網店期望政府訂定網路安全和交易機制等法令，58.5%網店期待政府防制網路詐騙行為。
資策會表示，新版個資法保障電子商務資訊安全，提高消費者網購意願，不過網路商店規模小，對法條細節不甚了解，也無能力自行建構完善資安防護機制，網店多期盼政府可伸出援手。
在經營問題上，68.8%比重網店面臨消費者比價行為和市場競爭激烈，64.2%網店認為類似商品太多，價格競爭激烈。
資策會指出，網路使商店資訊透明度提高，消費者比價行為與相似商品等價格競爭激烈，是網店主要面臨問題；網店數目眾多，提高店家知名度、跳脫低價迷思並從品牌角度思考，是台灣網店經營關鍵。
http://www.cdnews.com.tw/cdnews_site/docDetail.jsp?coluid=112&docid=102131965
Twitter修補簡訊攻擊漏洞
Twitter修補簡訊攻擊漏洞
Twitter允許使用者利用手機傳送簡訊到Twitter的代表門號來使用許多指令，包含追蹤、取消追蹤、發佈訊息、轉推訊息、修改個人資料等。早期許多使用者利用簡訊操作Twitter，但在改用智慧型手機之後已經不再透過簡訊操作，卻未取消設定。
在部分國家Twitter與電信廠商合作使用特殊的簡短門號，使用者如果使用該電信廠商的門號，在Twitter帳號內設定手機門號之後，可以透過該簡短門號操作。其他的門號則必須傳送到位於英國、德國及芬蘭的三個標準門號。
問題是目前許多方法可以輕易變更簡訊發出的號碼，例如歐洲地區發出一則偽裝成其他門號簡訊的費用僅需0.07歐元，所以當使用者在Twitter個人資料中公布手機號碼，即使無法取得使用者的手機，也很可能被他人冒名使用。
Facebook及付款機制Venmo也有類似的問題，但在接獲研究人員的報告之後，分別於8月及11月修補該問題，唯有Twitter尚未解決，因此研究人員決定直接公開此問題，Twitter隔日（12/4）以電子郵件表示問題已經解決。
但Jonathan Rudenberg認為這樣的機制仍無法保護合作電信廠商之外的使用者，並建議使用者關閉Twitter的簡訊操作功能，若真有必要開啟，則建議使用者添加一個4位數PIN碼作為保護，不過該PIN碼保護模式不適用於美國地區。
http://www.ithome.com.tw/itadm/article.php?c=77666
2012年12月6日
日本宇航中心電腦被病毒入
日本宇航中心電腦被病毒入侵 火箭資料可能外洩
相當於日本太空總署的日本宇宙航空研究開發機構（Japan Aerospace Exploration Agency，JAXA）上周表示，該機構正在調查一
起由病毒引起的資料外洩事件，
預計於明年秋天發射的新型Epsilon火箭資料可能已被竊取。
JAXA說， 11月21日他們在筑波太空中心發現一台受到病毒感染的個人電腦，該病毒偷偷地蒐集並對外傳送資料，相關資料包括還在開發中、預計於明年發射的固體燃
料Epsilon火箭，這類的火箭可應用在衛星發射及太空的探測，也能用在軍事上，作為洲際彈道的導彈，而且透過個人電腦即可控制。
JAXA是在進行例行性掃毒時發現該間諜程式， 並立即中斷該電腦的網路功能，經過緊急全面掃毒後，發現沒有其他個人電腦中毒。JAXA仍在調查究竟有哪些資料遭
竊，同時也採取更嚴格的安全措施以避免類似的事件再發生。
iThome/陳曉莉
JAXA說， 11月21日他們在筑波太空中心發現一台受到病毒感染的個人電腦，該病毒偷偷地蒐集並對外傳送資料，相關資料包括還在開發中、預計於明年發射的固體燃
料Epsilon火箭，這類的火箭可應用在衛星發射及太空的探測，也能用在軍事上，作為洲際彈道的導彈，而且透過個人電腦即可控制。
JAXA是在進行例行性掃毒時發現該間諜程式， 並立即中斷該電腦的網路功能，經過緊急全面掃毒後，發現沒有其他個人電腦中毒。JAXA仍在調查究竟有哪些資料遭
竊，同時也採取更嚴格的安全措施以避免類似的事件再發生。
iThome/陳曉莉
AV-Test：微軟防毒軟體Security Essentials不及格
AV-Test：微軟防毒軟體Security Essentials不及格
德國獨立資安實驗室AV-Test的最新測試顯示，
微軟的免費防毒軟體Security Essentials表現不佳，今年9、10月測試
的24個Windows 7家用資安軟體中，唯一在測試中不合格的產品。
該項測試主要評比Windows 7上各款資安軟體對於病毒、蠕蟲、木馬等惡意軟體的防護、 修復與可用性等功能，各配置6分的分數，總分為18分，必須達到11分
才算及格，但Security Essentials在測試中僅取得10.5分。這是該軟體在2010年九月之後，再度沒有通過該項測試的標準。
Security Essentials表現最糟糕的是保護能力測試， 總分6分中僅取得1.5分，在零時差漏洞項目的攔截能力更從9月的69%掉到10月
的64%，低於產業平均值89%。微軟未對此測試結果做出回應。
此次測試中，Windows 7平台得分最高的是Bitdefender Internet Security，在滿分18分中取得17分，F-Secure
Internet Security、卡巴斯基（Kaspersky）Internet Security居二、三名，前三名都為收費軟體，免費軟體則
由Check Point ZoneAlarm Free Antivirus + Firewall以12.5分居首。另外該研究機構發現，這次測試的資安產品
整體能力比5、6月份下降。
iThome/沈經
的24個Windows 7家用資安軟體中，唯一在測試中不合格的產品。
該項測試主要評比Windows 7上各款資安軟體對於病毒、蠕蟲、木馬等惡意軟體的防護、 修復與可用性等功能，各配置6分的分數，總分為18分，必須達到11分
才算及格，但Security Essentials在測試中僅取得10.5分。這是該軟體在2010年九月之後，再度沒有通過該項測試的標準。
Security Essentials表現最糟糕的是保護能力測試， 總分6分中僅取得1.5分，在零時差漏洞項目的攔截能力更從9月的69%掉到10月
的64%，低於產業平均值89%。微軟未對此測試結果做出回應。
此次測試中，Windows 7平台得分最高的是Bitdefender Internet Security，在滿分18分中取得17分，F-Secure
Internet Security、卡巴斯基（Kaspersky）Internet Security居二、三名，前三名都為收費軟體，免費軟體則
由Check Point ZoneAlarm Free Antivirus + Firewall以12.5分居首。另外該研究機構發現，這次測試的資安產品
整體能力比5、6月份下降。
iThome/沈經
2012年12月3日
傳臉書擬收購WhatsApp
傳臉書擬收購WhatsApp
2012/12/03 14:41:00
科技網站TechCrunch引述知情人士的消息報導，WhatsApp與臉書（Facebook）就收購案進行協商，目前無法得知價格和洽談階段
科技網站TechCrunch引述知情人士的消息報導，WhatsApp與臉書（Facebook）就收購案進行協商，目前無法得知價格和洽談階段。
WhatsApp為多平台行動通訊應用程式，在250國中超過750個行動網路的iOS、Android、黑莓機、諾基亞（Nokia）S40、Symbian、Windows Phone等平台均有使用者。
WhatsApp去年10月底公布的使用量數據顯示，每天要處理的訊息高達10億件。WhatsApp在蘋果美國應用程式商店中要價99美分，為第2熱賣的付費應用程式。
TechCrunch表示，臉書和WhatsApp創辦人均未回應記者置評要求。
E-mail聲明範本
This message and any attachments (together, the "message") are intended only for use of the addressee and may contain information that is privileged and confidential. If you are not the intended recipient, you are hereby notified that any use or dissemination of the message is strictly prohibited. Any use not in accordance with its purpose, any dissemination or disclosure, either in whole or in part, shall be prohibited except with our prior approval. If you have received this message in error or you have doubts about the authenticity of it, please notify us immediately by reply and delete this message from your system. We do not represent that messages may not be interfered with, may contain computer viruses or other defects and may not be successfully replicated on other systems. We shall not be liable for the message if modified. We also reserve the right to intercept and monitor the content of email message to and from our system.
Invitation to connect on LinkedIn
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||
2012年12月1日
: 出國LINE3張照片 帳單竟高達1萬4千元
搶劫？ 出國LINE3張照片 帳單竟高達1萬4千元
NOWnews – 2012年11月18日 下午12:04
生活中心／綜合報導
台中有1名劉姓男子10月赴韓國旅行，為了方便與國內朋友保持聯繫，因此向中華電信申請了1日最多399元的日租型國際漫遊上網，但是在韓國用知名通訊軟體LINE傳3張照片，卻收到1萬4千多元的帳單，劉男憤而直批「這根本是搶劫!」
據了解，劉姓男子10月5日至7日前往韓國旅遊，第一天(5日)上網沒有什麼問題，但是到第二天(6日)下午就接到中華電信簡訊通知，「10/6因選非正確網，數據漫遊已逾1萬4千元，請留意」，嚇得劉男將手機關機，不敢使用。
7日旅遊結束後返台，隨即向中華電信申訴，卻遭客服人員告知，要接收到帳單，才可以撥打免付費客服申訴，劉男憤而表示，「不如叫我打110，因為這根本就是搶劫的行為!」
據報導，中華電信公關王靜秋對此表示，劉男因10月5日選取的是該優惠網，6日卻誤使用非優惠網，才會導致費用爆增至1萬4千多元。
消保官指出，電信業者應提出消費者的確選擇非優惠電信業者的相關證據，且將相關證據交給國家通訊傳播委員會(NCC)等單位鑑定，才可向消費者收取費用。
劉男強調，自己已是第7次申辦國際漫遊上網服務，不會有選錯的可能，也希望中華電信能夠提出具體的證據證明，也決定將該案送往NCC來進行鑑定。
2012年11月27日
2012年11月26日
Google透明度報告：政府干預網路事件變多了
Google從2010年開始出版透明度報告，有鑑於當時政府干擾網路自由的資料還不多，Google率先開啟揭露此類資訊的風氣，一度以為2年公開一次報告即可，但近來改為每半年一次，原因無他：政府監控干預網路的比例正在上升。
2012上半年，共接到20,938起政府調查的使用者資訊，涵蓋34,614人，而政府要求移除特定網頁內容的次數在2012年突然跳升至1,791起，共移除17,746筆內容。
Google持續優化透明度報告的呈現方式，除了共以40種語言出版外，也加入柱狀圖描繪歷年趨勢，希望能更細微地勾勒各國政府與網際網路的互動狀況；最近，社交網站與雲端服務如Dropbox、LinkedIn、Twitter也加入發表透明度報告的行列，讓這類資訊能被公正的檢視。
2012年11月23日
民代爆 遠銀信用卡個資外洩
遠東國際商業銀行傳有客戶申辦信用卡的個資，大批流入廢紙回收商，銀行澄清是離職員工帶走資料，銀行不知情，將提告追究，至於有多少個資外洩，金管會已介入調查。
台南市府消保官傅然輝說，遠東國際商業銀行的行為，有違反個資及銀行法之嫌，消費者權益如因此受損，可向銀行訴請損害賠償。
台南市議員王定宇昨天舉行記者會質疑遠東商銀涉嫌洩漏個資，他說，三天前一名支持者告訴他，在台南某處回收廠看到一箱銀行客戶資料，他不信，對方旋即到回收廠拿了一疊資料給他，他發現事態嚴重。
王定宇拿出一疊民眾申辦遠東商銀信用卡的填表資料，包括申請人身分證、存摺、公司服務證影印本，還有地址、手機及親戚連絡人。
王定宇表示，個資被外洩的客戶，有南科部分大廠員工、農會人員及空軍基地官兵，他相信這些客戶都還不知道資料已經「流出」。http://udn.com/NEWS/NATIONAL/NAT5/7518250.shtml
安全漏洞讓盜版Windows 8 可升級變正版
專門報導微軟視窗產品的WindowsWave報導指出，微軟的金鑰管理系統（Key Management System，KMS）含有一安全漏洞，讓外界可輕易將盜版的Windows 8變成合法的正版。
此一安全漏洞得以運作還有賴於微軟限時提供的免費Windows 8 Media Center（WMC） Pack，這是一個媒體套件，內含所有媒體格式的播放功能，微軟原本宣布只有Windows 8 Pro可免費新增WMC套件，但上個月祭出限時免費專案，至明年1月31日止可免費下載該套件，輸入電子郵件帳號即可申請WMC的產品金鑰。
根據WindowsWave的說明，當使用者安裝盜版的Windows 8後，執行KMS啟用程序，然後進行WMC的升級，就能讓Windows 8變成合法版本。
WindowsWave表示，KMS允許尚未取得授權的Windows得以運作180天，但該機制也能用來進行盜版，而微軟提供的免費WMC金鑰則是它的催化劑。因為在執行KMS時，視窗會顯示Windows 8的使用期限（180天），但在進行WMC升級後，Windows 8竟就成為可永久使用的正式版。http://www.ithome.com.tw/itadm/article.php?c=77405
2012年11月17日
Adobe旗下使用者論壇Connectusers.com被駭
一名暱稱為Virus_Hima的埃及駭客在本周二（11/13）宣稱他駭進一台Adobe的伺服器，內含15萬筆的Adobe員工、客戶及合作夥伴的電子郵件帳號及密碼，Adobe則在隔天（11/14）證實旗下專供Adobe Connect使用者交流的Connectusers.com論壇被駭，現仍關站進行維護。
駭客似乎是為了提醒Adobe正視安全問題。Virus_Hima說，他的目的並不是要摧毀Adobe的業務，但Adobe這麼大規模的公司，卻沒有真正關心自家的安全議題，每次有人提報安全漏洞，Adobe都要5～7天才回覆，然後需要3～4個月的時間來修補漏洞。
Virus_Hima並未指明所攻陷的伺服器，但隔天Adobe就證實該站的Connectusers.com論壇網站被不知名的第三方危害，同時澄清包括Adobe Connect視訊會議在內的其他Adobe服務並未受到波及。
Adobe周三晚間就關閉了Connectusers.com，並立即執行該站會員的密碼重設程序，表示會儘快恢復該站的運作，屆時將會通知用戶設定新的密碼。
微軟緊急修補Skype密碼重設漏洞
微軟緊急修補Skype密碼重設漏洞
俄國駭客早就在3個月前就透過駭客論壇公布了該漏洞，只是微軟並未採取任何行動。根據論壇上的說明，有心人士只要透過既有Skype用戶所使用的電子郵件再去申請一個新的Skype帳號，就能透過Skype站上的密碼重設功能取得使用同一電子郵件之所有Skype帳號的掌控權，包括資安業者以及部份媒體皆已成功重製此一攻擊行動，且在幾分鐘內就能完成。
趨勢科技安全研究總監Rik Ferguson指出，執行該攻擊唯一需要的就是受害者的電子郵件帳號，建立新帳號後再利用線上密碼重設功能就能挾持Skype用戶的帳號，甚至連小孩都做得到。
在此一漏洞被公開後，微軟旋即發表聲明，指出該漏洞影響某些以同一電子郵件帳號註冊多個Skype帳號的用戶，因此在周三（11/14）早上暫時中止密碼重設功能並進行更新，現已可正常運作，同時通知那些可能受到影響的少數用戶，以在必要時提供協助。
訂閱：
文章 (Atom)
訂閱
發表文章
所有留言