| 垃圾軟體 | 精選

Google擴大打擊垃圾軟體

除了擴大Chrome的相關警告功能,Google也在搜尋服務中過濾了含有垃圾程式的網站,大幅降低相關網站在搜尋結果中出現的機率。Google還變更其廣告政策,關閉那些推薦使用者下載垃圾軟體的廣告。

2015-02-24

| Superfish

Facebook:還有很多像Superfish會攔截SSL連線的惡意廣告軟體

臉書的資安研究人員Richard發現Superfish也以偽造的CA憑證假冒成Facebook網站,但該憑證只使用1024bit的加密金鑰保護,很容易就被竊取及利用。並發現十多款和Superfish一樣採用Komodia函式庫的軟體。

2015-02-24

| 手機定位

科學家利用電池損耗追蹤手機用戶的移動位置

科學家開發了PowerSpy程式,以蒐集手機的訊號強度、電壓、電流、GPS座標、溫度、電池狀態與基地台編號,並安裝在4台Android手機上。之後替4條各約19公里的路徑建立43種不同的電力損耗檔案之後,就可推測手機路徑,而且其準確度可達93%,若是為7條路徑建立51種電力損耗檔案,找出正確路徑的機率也有90.2%。

2015-02-24

| NSA

報導:英美情報機關聯手駭進全球最大SIM卡製造商竊取加密金鑰

The Intercept報導指出,美國NSA與英國通信總部(GCHQ)兩大情報機構聯手駭進全球最大的SIM卡製造商Gemalto的內部網路,並竊取了保護手機私人通訊的加密金鑰。然而,Gemalto在澄清,初步調查顯示該公司所生產的SIM卡、金融卡、護照,或其他產品及平台都很安全。

2015-02-24

| 四大智庫 | 資策會 | 2025臺灣大未來

開春看趨勢,臺灣四大智庫的2025八大趨勢預測

資策會MIC、工研院IEK、中經研、臺經院與旗下產業專家花10年分析2025趨勢,提出全球未來八大趨勢,以及帶給臺灣企業的七大挑戰,並聯名對臺灣企業提出4種未來方向的建言。

2015-02-24

| Google Wallet

美國三大電信業者將在Android手機中預載Google Wallet

Google將和AT&T、T-Mobile USA、Verizon Wireless,以及三家業者的行動支付公司Softcard合作,在今年稍後於美國銷售的Android手機中預載Google Wallet應用,包括「一點即付」(tap and pay)功能。Google也將取得Softcard的技術及智慧財產,以改良Google Wallet。

2015-02-24

| SolidWorks | SolidWorks Industrial Design | Dassault | CAD

跨出機械設計,SolidWorks推出工業設計軟體

達梭(Dassault)旗下的3D CAD設計軟體公司SolidWorks,推出其首款工業設計軟體--SolidWorks Industrial Design,整合3D設計、概念設計、雲端協同設計於一身,正式由其多年來擅長的機械設計跨足工業設計領域。

2015-02-24

| HTTP/2

歷時16年!新一代HTTP/2傳輸協定終於拍板定案,支援多工也載入更快

近日,網際網路工程研究團隊(IETF)旗下的HTTP工作小組,首度揭露已完成下一版HTTP/2標準協定的開發工作,並緊接展開最後RFC檔案編排任務,預計將在RFC檔案完成後正式對外發布,而新版HTTP/2發行後也將成為未來網站通用的傳輸協定標準。

2015-02-24

| PowerOffHijack | 精選 | InfoSec | 資訊安全

假關機真破壞!新Android惡意程式綁架手機關機程序

PowerOffHijack在取得手機最高權限之後,會綁架關機程序,讓使用者在按下電源鍵時偽造關機畫面,再把螢幕畫面關閉,狀似已經關機,但其實手機還是在開機狀態。PowerOffHijack還會攔截某些系統的廣播服務,以避免使用者發現手機並未確實關機。PowerOffHijack可監聽通話內容、手機通話紀錄、手機簡訊、手機GPS位置與手機內的文件列表等。

2015-02-24

| 聯想 | Superfish | InfoSec | 資訊安全

聯想筆電預載Superfish惡意廣告程式:會亂插廣告,綁架合法連線

預載Superfish的包括G、U、Y、Z、S、Flex、MIIX及Yoga等系列的特定機型。這個廣告軟體會挾持用戶電腦的搜尋結果,並擅自置入第三方廣告,還會以假冒的HTTPS根憑證矇騙瀏覽器,進而綁架SSL/TLS連線。

2015-02-24

| Visa | token | MasterCard

嚴防盜刷信用卡公司祭新招,Visa靠手機回傳定位資訊判定刷卡真偽

Visa將推出新服務,透過手機裝置中的定位功能,自動將地理位置回報給銀行業者,當用戶進行刷卡消費時便能透過地理位置的比對,降低誤判為盜刷風險的可能性。之後用戶就不用在每次進行較高金額或是異於以往消費習慣的刷卡交易時都會接到銀行業者的確認電話或是確認簡訊。

2015-02-24

| Docker

Docker新版網路功能升級終於支援IPv6,容器可設唯讀強化控管,新增統計API即時監控運作狀態

新版Docker開始支援IPv6、且可設定唯讀的Container環境,更方便查看Container資源使用率、並可指定Dockerfile檔名來建立不同需求的Container部署程式、開放映像檔規格讓更多人參與制訂等。

2015-02-24