對科技玩意、手機、音響、攝影都深感興趣的生活博客。
PRESS RELEASE
潮流音響配件品牌 Gavio 係 2013 年一開始又為大家帶來最新優惠，一向玩味十足的 Gavio 今次即同你 PLAY，玩盡全城最 HIT 音樂服務 Soliton 旗下的 1500000 首最正歌曲！ 只需由即日起到 Gavio 指定銷售點購買任何 Gavio Gazz 扁線耳機或 Metallion 系列金屬耳機，即免費送你 14 日試玩 SOLITON 音樂服務，有超過 1500000 首中西日韓流行音樂無限收聽及下載！只需簡單 3 步啟動，Scan、入 Code、Download，即可即時 Login 登入 PLAY 盡全城最 HIT 歌曲！Let’s play！ Gavio 銷售點： HMV 中原電器 CD Warehouse New Vision Studio A 建議零售價： Gazz+ – $298 Gazz – $268 Metallion Ai2 – $338 Metallion X – $398
核實驗證攻擊、網絡應用程式濫用將是機構於 2013 年最有可能面對的威脅 雲端運算濫用、全面網絡戰等其他威脅卻不太可能出現 香港 – 儘管許多保安專家預計，機構於 2013 年最有機會遇到的資料外洩威脅，包括雲端運算濫用（cloud exploit）、流動設備攻擊，以及全面的網絡戰，可是，《Verizon 資料外洩調查報告》（Verizon Data Breach Investigations Report）研究員的結論卻大相逕庭：核實驗證攻擊和失效（authentication attack and failure）、持續的間諜活動和黑客行為（hacktivism）攻擊、網絡應用程式濫用，以及社交工程陷阱（social engineering）方會是最有可能的資料外洩威脅來源。 報告的研究員均是 Verizon 旗下專責研究、資訊、解決方案、知識（Research Intelligence Solutions Knowledge，簡稱「RISK」）工作小組的成員，其研究結果以歷時八年、來自於數千個案的資料為基礎，並且已刊載於今年較早時公佈的 2012 年資料外洩調查報告之中。 報告的首席著作者 Wade Baker 表示：「很多保安專家都利用軼聞和意見做為預測的基礎，至於 Verizon 研究員則引用觀察得來的證據，協助企業辨別輕重，並正視來年真正的重點所在。」 他續道：「首先也是最重要的，是雖然可能性總是存在，但我們並不認為全面網絡戰會發生。反而，企業在 2013 年的資料外洩風險，很大可能來自於低調又緩慢的攻擊。」 Verizon 的 RISK 小組指出下列是極有可能造成資料外洩的威脅： 最重大的威脅 – 可能出現率達到九成 – 是與核實驗證有關的攻擊和失效，當中包括容易被破解或盜用的用戶名稱及密碼，這經常是資料外洩的肇因。Wade Baker 表示：「入侵活動十居其九涉及身分盜用或核實系統，因此，企業須確保其開設、管理、監察使用者帳戶的過程健全，以及為所有系統、設備、網絡設立憑證。」 網絡應用程式濫用主要影響大型機構，對政府尤甚，至於對中小型企業的威脅卻較輕。根據 RISK 小組編製的資料，每四次網絡攻擊中，有三次是由應用程式濫用所致。Wade Baker 稱：「鑒於攻擊次數頻密，機構若心存僥倖，在來年忽略安全應用程式的開發和評核工作，無疑是自找麻煩。」 社交工程陷阱是針對使用者而非設備的攻擊，並藉由狡猾 – 有時笨拙 – 的詐騙來達到目的。Wade Baker 表示：「利用網絡釣魚（phishing）等社交手段攻擊大企業和政府的數量是以往的三倍。要完全杜絕人為錯誤或令機構毫無弱點當然是不可能的，但防患未然與員工教育有助控制及遏抑欺詐詭計。」 Wade Baker 亦指出，敵對者受間諜活動和黑客行為（因政治或社會動機而入侵電腦系統的行徑）鼓動所進行的針對性攻擊將繼續出現，所以「密切留意十分重要」。 另一方面，RISK 小組不認為機構在雲端運算技術或配置方面的失敗，會成為資料外洩的根源，可是，假若機構的服務供應商未能採取適當行動，或者是行動不當，便可能無意中增加了資料外洩的可能性。 至於流動設備，Verizon研究員相信遺失、盜竊 – 以及流動設備未受加密保護 – 的情況，會繼續比黑客入侵和惡意程式的禍害嚴重得多。 RISK 小組亦推斷，不法份子針對流動設備的攻擊，將隨著商務和消費市場大力推行流動支付而接踵而至。Wade Baker 表示：「我們很有機會在 2013 年看到這轉變。不過 Verizon 研究員認為，流動設備成為大企業資料外洩引線的情況，要在 2013 年之後方會出現。」 大型機構易於以本身的保安策略和相應計劃而引以為傲，但實情是大企業經常要接到執法人員的知會，方發現本身出現了資料外洩問題。Wade Baker 說道：「如果真的是自行發現的話，相信也是純屬偶然。」他總結如下： 「請緊記，以上提及過的資料外洩問題仍然對企業造成困擾。但根據我們過往的資料，我們要指出的是問題被過度渲染，而且也並非如普遍認為般容易便引致下一次資料外洩。」
不良份子於節日繼續濫發垃圾訊息 「數據外洩」即是用戶資訊被公開或盜取的保安事故，一直是各類機構十分關注的嚴重問題。客戶數據外洩，不單會令用戶對有關機構失去信心，甚至有可能引致該機構違反數據私隱條例，或要面對用戶所提出的訴訟。 Symantec 於 8 月份網絡安全報告內分析了 2012 年全球數據外洩趨勢，11 月份網絡安全報告繼續探討數據外洩事故內被盜取的熱門數據類別，結果顯示用戶本身的個人資訊是最常被盜取的訊息，令不少人感到意外。 研究結果發現，原來用戶的真實姓名是現時數據外洩事故內最常被盜取的項目，比率高達 55%（見圖一），甚至超過了與網上身分和帳戶有關的用戶名稱和密碼（40%）。過去數年，網上留言板及網上遊戲是出現數據外洩事故的熱點，但這些已過氣的熱點通常只要求用戶提供用戶名稱或化名，較少涉及用戶真實名稱，反映黑客已轉變目標的趨勢，他們現時喜歡瞄準受害者以真實姓名辦理各種事務的場合。 數據外洩事故內所洩露的資訊類別 逾 80% 在本年度發生的數據外洩事故，受害機構均並非以互聯網作為主要業務渠道，例如醫療保健和教育領域，他們的網上服務通常只為方便用戶而設，並非主要業務的門戶。這些機構把網站視為額外的輔助服務，因此在網上安全方面會較為掉以輕心，令有意盜取數據的黑客有機可乘。 11月份網絡安全報告亦顯示了節日垃圾訊息的趨勢。不良份子利用節日作為幌子，趁機誘使用戶瀏覽他們兜售的貨品，情況與過去數年相似，顯示節日垃圾訊息已成為慣例。 分析顯示本年度的趨勢，可見以重大日子為主題的電郵不斷增加。下圖顯示11月份一些電郵主題： 然而，雖然這些垃圾訊息以節日作主題，但訊息內容似乎與節日本身沒有多大關連。 這些垃圾訊息帶領用戶進入的其中一些網站，似乎略花了一些心思來配合節日主題，例如製作了一些配合節日氣氛的橫額。但有些橫額粗製濫造，例如下面的橫額帶領用戶飛躍一年時光，率先踏入明年（2013 年）的聖誕節。
以時尚設計帶動型格潮流 將尖端科技推至另一高峰 澳洲專業通訊配件品牌 BlueAnt 今天宣布正式在亞太地區推出《Ribbon 領夾式立體聲藍牙耳機／藍牙音樂轉接器》及《Endure 恆久耐用型藍牙耳機》，提供給消費者更優質的無線通訊和流動娛樂之配件選擇。 BlueAnt 執行總裁 Geoff Wanless 表示：「香港及亞太區其他國家擁有極高的發展潛能和地域優勢，我們看好並充滿信心。因應亞太區消費者的需求，產品線著重於多款藍牙耳機及立體聲耳機，在今年年初已經上市的 Q2 智能型聲控藍牙耳機和 Embrace 頭戴式立體聲耳機在市場中已佔有一席之地。今次，我將正式引入《Ribbon 領夾式立體聲藍牙耳機／藍牙音樂轉接器》以及《Endure 輕巧簡約型藍牙耳機》，為顧客提供更多超值選擇。」「全新《Ribbon》及《Endure》藍牙耳機是我們專業技術團隊不斷努力的成果，緊貼市場趨勢發展的方向，期望將 BlueAnt 品牌和產品在通訊市場上推至另一高峰。」 《Ribbon 領夾式立體聲藍牙耳機／藍牙音樂轉接器》以獨特的「扭彎式夾扣」設計，可輕易將它固定於上衣，無需觸碰手機，只要手按耳機上的主功能鍵就可遙控播放音樂和選曲。憑藉專業的 aptX 壓縮音頻技術，Ribbon 能表現出近乎 CD 的清晰及逼真音質。 除了可當立體聲藍牙耳機聆聽音樂之外，更可利用包裝附贈的 3.5mm AUX 音頻線將 Ribbon 與具有 3.5mm AUX 接頭的音響裝置相連，作為一個藍牙音樂轉接器使用，把音樂串流到其他音響裝置*。內置的麥克風亦支援電話通話功能，並可連按兩下主功能鍵啟動 Siri/ Google Voice Actions**，以聲音遙控手機撥打電話。Ribbon 確是一件能兼備通話及無線串流音樂的藍牙產品。 同步登場的《Endure 輕巧簡約型藍牙耳機設計》，擁有防護等級 IP54 標準，其堅韌的外殼，能有效防塵及抗潮。憑藉優化的抗風噪技術（Wind Armour Technology™），在每小時風速高達 40 公里的惡劣環境下，仍然保持清晰話音；並在雙麥克風和卓越的降噪功能的支持下，完全毋懼外界噪音。 獨特的智能聲控功能，只要說出「接聽」或「忽略」就可以接聽或拒絕來電。除此之外，Endure 具備頂尖級人工智慧文字轉換語音功能（Text To Speech），實現以語音提示來電者姓名或電話號碼，並可同時連接二部手機，達到通訊便利的另一里程碑。 Endure 亦支援 Siri／Google Voice Actions** 語音播放軟體，僅需連續按下耳機的主功能按鈕便可實現語音控制。加上真人發聲的語音指導完成耳機設置及操作，將免提功能發揮的淋漓盡致。 對於 iPhone 用戶而言，二個新品更增添貼心設計，Ribbon 及 Endure 的電池電量狀態可顯示於 iPhone 手機屏幕上，一目瞭然並適時地為耳機充電。 * 音響裝置或揚聲器需具備 3.5mm AUX 接頭 ** 需視乎手機的兼容性
讓客戶與親朋好友共渡一個溫馨快樂的聖誕 聖誕佳節將到，正好與親朋好友共同分享快樂氣氛，SmarTone 為客戶呈獻 Facebook「聖誕老人大募集」抽獎遊戲，讓客戶化身成聖誕老人，將節日歡樂氣氛感染身邊各好友，感受普世歡騰的精彩時刻。 現只須登入 SmarTone Facebook 專頁參加遊戲，就會即時成為候選聖誕老人，再將心意傳送給十位朋友。最後 SmarTone 便會在所有候選聖誕老人當中，抽出三位幸運兒，成為真正的聖誕老人！ 今次遊戲的獎品非常豐富，勝出的聖誕老人各可獲贈一份聖誕大禮，除了有新款型號 Samsung Note II LTE、Nokia Lumia 920 或 Sony Xperia V 一部外*，還有很多手機配件如便攜式充電器及藍芽耳筒等，讓客戶與朋友一起分享！#聖誕大禮總值超過港幣 $25,000。 詳情請瀏覽 : http://www.facebook.com/smartone/app_304294616355122 #遊戲截止日期為 2012 年 12 月 31 日。 *勝出者贏取的智能手機型號將以抽籤形式決定。