東網: 加密檔案勒索金錢解鎖 勒索軟件首侵Mac機

以勒索軟件（Ransomware）入侵電腦，然後加密鎖死用戶的檔案再勒索金錢的網上罪行愈來愈普遍。過去被入侵的電腦主要以微軟視窗作業系統為主，但美國一間電腦保安公司近日在蘋果公司的電腦中發現一款勒索軟件，是首次有蘋果電腦遭勒索軟件入侵。

Palo Alto Networks公司的情報總監奧爾森（Ryan Olson）表示，他們於上周五在部分蘋果Mac電腦中，發現一款名為「KeRanger」的勒索軟件。該軟件會在電腦感染病毒3天後，開始對電腦內的文 件加密，這意味至少有一批遭入侵的Mac機的文件，將在今日被黑客加密。

奧爾森又指出，被入侵的電腦，主要是透過Mac機用戶愛到訪的開源軟件網站Transmission感染「KeRanger」。該網站專門讓Mac機用戶以BT形式，從分享網站下載應用程式及影音檔案等。

東網: 釣魚網站：數目激增逾兩倍 香港淪基地

虛假的銀行、購物網站隨處可見，原來當中不少植根於本港，香港電腦保安事故協調中心（HKCERT）報告指出，去年寄存在本港的釣魚網站數目，是前年的兩 倍多，情況引起全球監管機構關注。黑客會匿名租用或直接入侵本港的伺服器，再植入有害內容，缺乏網絡保安的網頁寄存公司及中小企成為高危一族。業界及學者 指，本港網絡及語言環境為黑客提供機會，而把釣魚網站寄存本港，可增加追蹤難度，逃避法律責任。

HKCERT 上月公布，該中心於去年共處理1,931宗釣魚網站寄存個案，是前年的兩倍多，數目激增的原因在於針對內地銀行的大型釣魚活動，利用位於本港的寄存服務。 另該中心經分析後指，去年約有22,576個釣魚網址，使用本港的IP地址。HKCERT一直有收到國家互聯網應急中心（CNCERT/CC）、中國人民 銀行、受影響銀行保安服務代理，甚至是日本及美國的互聯網應急中心，報告發現釣魚網址。

微軟停止支援Windows 8 籲用戶升級免受襲

on.cc東網專訊

【on.cc東網專訊】 微軟公司日前在其官網宣布，他們將於本月12日開始，停止支援Windows 8的保安系統，整個Windows 8的升級就會在2018年1月9日正式停止，而額外支援就會在2023年1月10日結束。若用戶想繼續更新電腦的保安系統，就要在12日後把電腦升級至 Windows 8.1。

若用戶不升級至Windows 8.1，其電腦就不會再收到微軟安全系統更新的提示，此後也難免於受病毒及惡意程式的攻擊。不過，微軟公司也強調，即使用戶升級至Windows 8.1，其全面更新服務及結束期限與Windows 8一樣。

傳WhatsApp玩埋視頻 測試進行中

on.cc東網專訊

【on.cc東網專訊】 外媒報道，全球最大的移動聊天工具之一WhatsApp正在測試視頻聊天服務。市場分析指，這將威脅到蘋果的視頻聊天服務Face Time及微軟的Skype等。

截至目前，WhatsApp並未對有關測試視頻聊天服務的消息置評。外媒分析稱，WhatsApp可能在小範圍用戶內進行測試，穩定之後再推廣。目前WhatsApp的服務已經覆蓋了安卓、iOS等主流平台，以及Windows Phone手機，Symbian手機和Blackberry黑莓手機。

WhatsApp目前在全球擁有超過9億活躍用戶，該公司在去年被Facebook以220億美元的價格收購。2015年初，WhatsApp推出了免費的語音聊天服務，成為微軟旗下Skype的對手。

iPhone常用位置功能 隨時記錄用戶一舉一動

on.cc東網專訊

【on.cc東網專訊】 有外國專家表示，美國蘋果公司多年來暢銷的智能手機iPhone，若運行iOS 7或以上作業系統，內裏的地圖程式預設有「常用位置」（frequent locations）功能，能夠記錄用戶所有行蹤。惟開關鍵卻設於不顯眼位置，因此過去兩年來用戶的一舉一動，都有可能被黑客盜取及利用。有網站近日發布 指引，教導用戶將功能關上。

蘋果自2013年6月推出作業系統iOS 7起，iPhone便設有「常用位置」功能，若不手動關上，手機就會自動記錄低用戶的行蹤。不單只是何時何地，就連到訪次數及逗留時間都會詳細記錄。蘋果公司曾回應指，其它公司或網絡保安服務沒有權限獲取用戶的地圖程式內的資料。然 而，相關私隱仍有機會被黑客取得。

若要避免資料被偷取，用家可以到iPhone中的設定（setting），再按私隱（privacy），然後是定位服務 （location services），按下系統服務（system services），就可以將深藏介面的常用位置功能關上。

Android版Chrome保安漏洞 黑客可輕易入侵

on.cc東網專訊

【on.cc東網專訊】 Android版的Chrome出現重大的保安漏洞！中國網絡安全公司奇虎360在東京的一場黑客會議中指出，Android版Chrome瀏覽器中的 JavaScript v8有保安漏洞。黑客只需針對這個單一漏洞，便可對任何Android手機進行攻擊，亦能制控手機下載軟件。

會 議組織者稱此漏洞與以往的完全不同，有別於現時大多數的攻擊均需要多重的漏洞才能取得系統存取權和下載軟件，這次示範顯示出只要受害人用Android手 機登入存有JavaScript v8漏洞的網頁後，黑客便可控制受害人的手機，包括下載各種應用程式。他們已將有關漏洞上報Google。

Facebook加「入侵」提示功能！

on.cc東網專訊

【on.cc東網專訊】 據外國傳媒報道，Facebook剛推出新的提示功能，該功能會警告用戶其戶口可能已被「入侵」。

Facebook首席安全總監Alex Stamos說：「我們決定加入這個警告功能，主要是針對有明顯懷疑自來政府資助的黑客入侵戶口而設。我們這樣做是因這類攻擊愈來愈成熟及具危險性，因而需鼓勵用戶保障所有網絡戶口。」

Facebook表示，如果用戶收到警告訊息，不只是Facebook有安全問題，而是個人電腦或智能手機也受到安全威脅。換言之，如果你收到該訊息，應認真對待。

Twitter正進入中國，但不是讓你打開它的網站

hk.finance.yahoo.com

社交網絡及微網誌（Blog）服務網站Twitter有大約7億用戶，但是自2009年起它在中國就不能被正常訪問，因此，它的中國用戶並不多。儘管如此，Twitter並沒有放棄對中國市場的開發。今年3月，它在香港設立辦公室，並物色了一支講中國話、了解中國市場、懂中國文化的中國本地團隊。8月中旬，Twitter特地開通了Twitter廣告大中華區帳號，用中文推廣Twitter的服務，以招攬來自中國的生意。Twitter的中國策略是做中國企業的生意，而不是吸引社交網絡使用者。「中國企業走出去，Twitter是能幫它們進入或者打開全球市場的平台。」8月底Twitter亞太區副總裁Shailesh Rao在北京接受記者採訪時說。

谷歌和Facebook在中國也不能被正常登錄，它們趕在Twitter之前向有海外化需求的中國企業售賣互聯網廣告。目前看來，至少從商業角度，這兩家公司在中國市場獲得了一定的成功。艾瑞諮詢2015年1月發佈的報告顯示，2014年搜索巨頭谷歌在中國的廣告營收超過人民幣60億元，市場份額僅次於百度、淘寶和騰訊。不同於谷歌的搜索廣告，社交網絡公司Facebook把廣告主的行銷資訊插入到使用者個人頁面的信息流中。儘管它沒有公開不同國家對其廣告收入的貢獻，但是飛書互動的CEO沈晨崗透露，中國廣告主對Facebook的收入貢獻排在「全球前幾位」。飛書互動是Facebook在中國區的官方授權代理商，Facebook在中國的另一家代理商品眾互動去年被移動工具開發商獵豹移動收購。

「都是社交網絡公司，Twitter和Facebook的廣告模式類似。」跨境行銷服務提供者遠近互動的執行董事單亮告訴記者。讓Twitter至少有別於Facebook的一個功能是，「它為即時通信搭建，是一個全球性的消息驅動性平台，傳播廣、傳播快。」單亮補充說。

不只是谷歌、Facebook等科技巨頭，一些同樣來自海外的初創企業也展現出幫中國企業出海的意願。9月11日，應用程式分發公司ironSource與移動應用變現及推廣平台supersonic宣佈合併。這兩家來自以色列的科技公司在2014年就留意到中國科技企業出海的趨勢，並分別在去年秋天和今年春天成立北京辦公室，開拓中國市場。兩家公司表示，合併後它們所能觸達的月用戶數達到10億，這將提高它們在中國市場的競爭力。

百度國際化的幕後推手就有ironSource。「兩年多以前，百度主動找到ironSource，讓我們幫它做海外市場的分發，拓展海外用戶。」ironSource行政總裁巴澤夫(Tomer Bar-Zeev)向記者介紹。百度在海外市場的主打產品包括安卓優化工具Du Speed Booste、省電應用Du Battery Saver，以及安卓應用商店MoboMarket等移動工具。

很快，巴澤夫發現，和百度一樣，越來越多的中國科技公司把目光移向海外，並且願意為進軍海外市場支付可觀的費用。

這種趨勢在移動互聯網時代更加明顯，特別是在遊戲和手機App行業。「這兩個行業是伴隨著移動互聯網發展起來的，中國和西方基本處於同一起跑線。」沈晨崗解釋道。發佈於2014年12月的《2014年中國遊戲產業報告》顯示，海外市場成了中國手游新的利潤增長點，2014年中國原創遊戲海外收入為30.76億美元，同比增長69.02％，其中，中國原創手遊海外銷售收入達到12.73億美元，同比增長366.39％。

圖片社交產品魔漫相機是中國移動開發商出海大潮中的一員。目前，魔漫相機超過2億的用戶中，過半來自中國以外的地區。魔漫相機聯合創始人黃光明告訴記者，「（魔漫相機）走出國門是必然，全球智能手機用戶將近20億，海外占10多億。」魔漫相機在Facebook和Twitter上都開通了粉絲頁，還通過谷歌廣告和Facebook廣告尋覓海外用戶。當中國科技企業做海外推廣的需求滾滾而來時，一批中國公司坐不住了，也想從中分一杯羹。 

2015年年初，移動開發者技術支援平台MOB.com、移動精准行銷平台YeahMobi、移動互聯網早期投資機構競技創投、手遊海外發行商綠洲遊戲等中國企業聯合發起了「App全球化聯盟」，旨在為中國的App從業者創建一個「出海口」，提供包括技術支撐、流量變現、投資等一條龍服務。獵豹移動也想從中國科技企業出海潮中獲利。它旗下的獵豹清理大師、獵豹安全大師、獵豹瀏覽器等移動工具產品在海外頗受歡迎，依據獵豹移動2015年第二季度財報，其來自海外市場的月活躍用戶數達到3.5億，占月活躍總用戶的71％。這讓獵豹移動有了幫中國企業把產品和服務推銷給它在中國以外3.5億用戶的能力。如今，又有一家公司加入幫助中國企業走出去的爭奪戰。

9月8日，在北京召開的百度國際化論壇上，百度發佈全球移動廣告平台DUADPlatform（簡稱「DAP」），目標是把旗下多款移動產品所吸引的來自全球200多個國家和地區的超過7億使用者貨幣化。「DAP的願景是做中國開發者出海的盟友，」百度國際化產品部副總監唐才林在論壇上說，「中國開發者出海的速度在加速。」

據單亮觀察，大多數廣告主都願意嘗試多種海外行銷管道，還沒有哪個平台可以做到一家通吃。一貫被視作中國本土企業全球化代表的華為早已深諳各種海外推廣管道的運營之道，尤其是Facebook、Twitter、LinkedIn等社交平台。「在LinkedIn上，關注華為的人群主要來自資訊與通信技術領域；在Twitter上，華為的關注者包括新聞記者、政策制定者、股東和行業分析師等；而在Facebook上，華為的粉絲是遍佈世界的華為硬件產品消費者。」華為國際媒體事務主管Joe Kelly對記者表示，不同的人群屬性和平台特質讓華為的行銷推廣可以有的放矢。 

——周瓊媛

私隱專員：手機App或可讀通訊錄資料侵私隱

on.cc東網專訊

【on.cc東網專訊】 使用智能電話已成為都市人生活的一部分，但隨時有洩露個人資料風險。個人資料私隱專員黃繼兒指出，部分智能手機的應用程式可過分讀取手機內的個人資料，侵犯私隱，他提醒市民下載這些應用程式前，要清楚了解程式會讀取手機哪些資料，切勿犧牲私隱來換取方便或優惠。黃繼兒又指，公署每年平均接獲約1.7萬宗查 詢及1,700宗投訴，但可供跟進的投訴只有30%，即約510宗，能夠檢控的更少，反映市民雖然重視個人私隱問題，但認知及舉證等能力仍有待提升。

黃繼兒今在電台節目表示，手機的應用程式不單會讀取電話通訊錄內所有聯絡人的資料以及其他檔案，亦可能會衍生意想不到後果，因此市民在享受科技為生活帶來方 便的同時，也應該了解個人資料私隱的權利和責任，在下載手機應用程式前，有責任了解清楚應否選擇「願意」或「接受」供應商所列出的合約條件；上網前也應該 考慮該網站的保安措施，切勿輕易留下個人資料。黃 繼兒又提及，自《個人資料(私隱)條例》於2013年加強規管直銷的條文生效以來，有2宗被法庭定罪和判罰的個案，說明商戶需要尊重客戶資料的重要性。

對商戶而言，商機固然重要，但重視客戶對個人資料私隱的期望，不單符合法例要求，亦可取得客戶的信任和支持。他提醒商戶在直銷前，必須先得到客戶的同意，如客戶表示不同意，必須接受和依從，切勿鋌而走險，以身試法。

Android 6.0代號「棉花糖」 擴充指紋感應

【on.cc東網專訊】 美國科技巨擘Google周一為快將推出的Android 6.0系統起了一個可愛的代號名稱，取名「棉花糖」（Marshmallow），承繼了前幾代作業系統，以甜食命名的傳統。

產品經理在Android的網誌上以棉花糖形容新系統，指無論直接把棉花糖從袋裏拿出來，抑或烤成金黃、外脆內軟，或製造鬆軟的質感，都令人喜愛。

網誌又表示，希望開發或更新Android應用程式的人，現在可以開始下載新系統。據悉，Android 6.0除了有新名字，也擴充了指紋感測器及更新了省電等功能，同時亦也將簡化用家安裝和更新應用程式的「permission」機制。

歷代Android系統均以甜食為代號，如5.0代暱稱「波板糖」（Lollipop），4.4代名為KitKat，4.1代是「啫喱豆」（Jellybean）、4.0代則叫「雪糕三文治」（Ice Cream Sandwich）。