iOS Wi-Fi再發現漏洞 進入特定SSID覆蓋範圍即時失效

數周前資訊保安研究員 Carl Schou 曾指出連接至 SSID 為「”%p%s%s%s%s%n”」的 Wi-Fi 網絡,Wi-Fi 功能會即時失靈。而昨日 Carl Shou 在其 Twitter 上再有新發現,指出使用 iOS 的裝置只要進入特定 SSID 的範圍,Wi-Fi 功能會即時失效,就算重設網絡設定亦未能恢復。

該特定 SSID 與上次的發現都有相關,同樣含有「%」符號作為 SSID,不同的是只要 iPhone 或其他 iOS 裝置去到名為「%secretclub%power」的 SSID 的覆蓋範圍,此等裝置便不能使用 Wi-Fi 或其相關的功能,如 AirDrop 等。

Carl Schou 更表示曾經重設網絡設定,更試過強行重新開機,亦無法將 Wi-Fi 回復至正常。他又表示已聯絡蘋果的資訊保安部門,但仍未獲回覆。

Carl Schou 後來回覆留言指,找到一個暫時的解決方案。如若要 Wi-Fi 回復正常,可以手動從 iPhone 的備份裡,找到已連接網絡的屬性列表(.plist檔案),移除有問題的條目。如有讀者不幸中招,亦可試試此解決方法。

 

來源:Carl Schou’s Twitter

訂閱新聞

中國外交部指美國危害全球網絡安全 「打著維護網絡安全旗號打壓別國企業」

據香港電台報道,外交部發言人汪文斌在北京回應記者提問,指事實一再證明美國才是全球網絡安全的最大威脅。汪文斌批評美國,打著「維護網絡安全」的旗號,打壓別國企業,是「只許州官放火,不許百姓點燈」,又呼籲國際社會共同揭露抵制其破壞國際規則的行徑。

汪文斌續指,微軟公司高層早前說美國執法部門,過去 5 年每年向微軟簽發 2400 至 3500 份保密令,以獲得用戶資料。他說,長期以來,美國以強大的技術能力,無孔不入地監控本國和他國人民,竊取各類資料,侵犯各種私隱,未有受到法院監管。

他又指,近十年前的史諾登事件,以致近期美國監聽其盟國的高級官員,已經反覆證明,美國是世界公認的「黑客帝國」和竊密大戶。

來源:RTHK

訂閱新聞

比亞迪車主長霸商場充電車位【有片睇】網民:充完 40 分鐘輪到下一架,佢唔識字?

電動車在香港愈來愈多,有時要充電真是一位難求。有某部份充電站限制在充滿電後便需收費,以免長期霸佔充電位。但有車主卻在完成充電時限後,繼續為其汽車充電,致令其他車主不滿。

昨日網民 Tony Liu 在 Facebook 群組 「EV parking Parking L」上載短片,指控一名電動車車主在尚德商場的充電車位,在完成 40 分鐘充電期限後,續用 40 分鐘,欲充滿 100% 才終止充電。拍片者指,單次充電的時限為 40 分鐘,而且一般充電器充至 80% 以上,充電時間會變慢,變相要其他人呆等兩三小時。

該名比亞迪車主站在車輛旁邊,一直默不作聲,後來反擊:「你可以去 PopCorn (區內另一商場)充電」。

圖中為該比亞迪電動車車主(影片截圖)

此帖文發布後,引起不少網民指責,有人指「部機有張貼紙提示:叉完 40 分鐘輪到下一架。佢文盲?唔識字?」,亦有人指「人無恥,便無敵」;但亦有網民指「以事論事,又無規矩講明唔得,犯規又無講明罰錢,又吹佢唔脹」。

該充電位屬位中電旗下的快速充電位,本網在中電網頁查證其用戶指南,表其中一項提示為「為提升快速充電器的使用效率,並改善駕駛人士的輪候時間,單次快速充電的供電上限為 40分鐘。充電時間之上限會根據使用情況而作出改變。」,另外一項則註明「使用者如欲為電動車繼續充滿電量,請重新輪候,亦可考慮轉用中電的標準或中速充電器繼續充電。」

中電的快速充電站用戶指南(中電網頁截圖)

現時中電延長其電動車充電站免費充電服務至 2021 年底,而未設有超時佔用費。而其他充電服務如 Tesla 本身的 SuperCharger 服務則設有超時佔用費,如車主充滿電後又不離開車位,將每分鐘收取 $4-8,視乎充電站佔用情況而定。

Tesla 有關 SuperCharger 的超時佔用費(Tesla 官網截圖)

 

來源:Facebook 群組「EV parking Parking L」

訂閱新聞

$5000 消費券首日 240 萬市民登記 政府:可先登記智方便帳戶

$5000 電子消費券計劃昨日( 7 月 4 日)開始接受登記。相信不少讀者早已快人一步搶先登記完成。而政府則表示,截至今早 9 時,共有近 240 萬市民以電子方式登記消費券,而其中 200 萬市民利用去年現金發放計劃的資料回答保安問題作認證。

消費券計劃網頁截圖

據商業電台訪問財政預算案及稅務政策組主任王學玲,昨日「智方便」系統極為繁忙的原因,是本身很多市民沒有智方便戶口而需要立即登記,昨日新增了四萬個新戶口,是平日的十多倍,程式不勝負荷。王學玲呼籲,市民如欲以「智方便」登記消費券,可先登記「智方便」戶口,而另外亦有其他兩種方法,可登記智方便。

「智方便」網頁截圖

另外,昨日登記時不少市民都遇上「我不是機械人」身份認證,令人感到煩厭。王學玲表示,有關認證,乃 Google 防止網絡攻擊之舉措,不可不設,但會研究會否減少作答問題數量。

資訊科技商會榮譽會長在電台訪問中亦表示,昨日高峰期時,有多達 30 萬人輪候使用「智方便」登記,或有市民其實未有「智方便」戶口,政府應更改登記頁面設計,讓計劃用「智方便」的市民,在「智方便」登入登記頁面。

 

來源:商業電台

 

訂閱新聞

Samsung 中階處理器 Exynos 1200 資料流出

外界對於 Samsung 的旗艦級流動處理器 Exynos 2200 充滿期望,因為它據說將會內置與 AMD 合作開發的圖像處理器。網站 GalaxyClub 日前報導指,Samsung 除了型號為 S5E9925 的 Exynos 2200,還有另一款型號 S5E8825 的中階處理器 Exynos 1200 正在進行測試。

(閱讀全文…)

LinkedIn外洩超過九成用家資料 7億用戶電話號碼地址被盜

LinkedIn 早前被揭發有近 5 億用戶資料被上載至黑客論壇拍賣後,近日又再度成為黑客目標,再次發生資料外洩風波,而今次事件更影響多達 7 億用戶資料,佔 7.56 億總用戶人數的 92%,外洩的更包括電郵地址、全名、電話號碼、地址以及位置紀錄等。

 

 

近日 LinkedIn 再被黑客入侵,黑客在網上指手上擁有 7 億用戶的 LinkedIn 資料,且貼出了一個網址展示其中 100 萬用家的紀錄樣本,更公開貼出 1 名 LinkedIn 用戶資料以示真確。而多達 7 億的用戶資料,意味着佔了 LinkedIn 總用戶人數 7.56 億的 92%,則超過九成用戶受到影響。

 

而黑客在網上表明是透過 LinkedIn API 漏洞來收集用家上傳至 LinkedIn 的資料,而受影響用家所外洩的個人資料,包括電郵地址、全名、電話號碼、地址、位置紀錄、LinkedIn 使用者名稱以及個人資料網址、個人和專業經歷、性別及其他社交媒體帳號和使用者名稱。雖然今次外洩的資料並不包括密碼在內,但黑客有可能透過各種資料盜用用家身份,並發動網絡釣魚攻擊,獲取更多網站的登錄資料。

 

資料來源:BusinessToday

unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk

Samsung Galaxy S22 Ultra預想圖流出 六鏡頭設計或成標誌

近日有傳 Samsung Galaxy S22 Ultra 將會採用 2 億像素主相機,更會與相機品牌 Olympus 合作,相機功能似乎相當吸引。最近有外媒便藉著流出的傳聞製作出預想圖,而圖片可見的六鏡頭主相機設計相當吸引。

 

 

最近有外媒便藉著流出的傳聞製作出預想圖,從圖片可見,Samsung Galaxy S22 Ultra 將會沿用今代 Galaxy S 系列手機的 Contour Cut Camera 設計。而主鏡頭會設置在主相機長方框的上方位置,而方框下方將會另設置四個鏡頭,總共六鏡頭的相機設計相當吸引。

 

 

而邊框與機背相機相當融合,而在主鏡頭的內圈部份,亦有加入 Olympus Camera 字樣。而後方的鏡頭設計,無疑將會成為 Samsung Galaxy S22 Ultra 的標誌。另外,更有傳聞指將會加入屏下前置相機以及 AMD GPU,但一切還是有待官方公佈才能作準。而 Samsung Galaxy S22 Ultra 預計將於 1 月份推出,大家還是期待一下吧。

 

資料來源:LETSGO DIGITAL

unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk

歐盟推出QR Code「健康碼」 無需隔離可自由進出歐盟國家

世界各地近日正籌備通行計劃,而歐盟近日正式推出數碼證書「通行證」,將會以手機二維碼的形式向用戶發放數碼證書,分別設有已接種歐盟認可疫苗、核酸檢測陰性以及感染肺炎後康復的數碼證書。而參加系統的歐盟成員國,原則上不能對持有者採取額外的旅行限制,因此代表無需額外的檢測或隔離,便可自由進出各個承認此證書的歐盟國家。

 

 

歐盟近日推出數碼證書「通行證」,並於 7 月 1 日正式啟用,歐盟希望藉此推動境內的人口流動和經濟復蘇。數碼證書「通行證」將會以手機二維碼的形式向用戶發放,亦可下載打印於紙上。而「通行證」將分別設有 3 種,包括接種歐盟認可疫苗的證書、核酸檢測陰性證書、感染肺炎後康復的證書。

 

而通行證將由歐盟成員國政府發放,並得到參加該系統國家的承認。除非必要,各國原則上不能對持有者採取額外的旅行限制,因此代表無需額外的檢測或隔離,便可自由進出各個承認此證書的歐盟國家。。而目前歐洲藥品管理局(European Medicines Agency,EMA)已批准輝瑞(Pfizer)、莫德納(Moderna)、阿斯利康(AstraZeneca)以及強生(Johnson & Johnson)等 4 款疫苗。

 

資料來源:THE VERGE

unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk

Pinterest禁減肥廣告 健康或健身產品廣告不受影響

Pinterest 作為一大網上圖片分享平台,相信應該不少人都曾經用過或聽過。近日 Pinterest 宣佈,將會禁止客戶於旗下平台投放帶有減肥圖片或文字的廣告。

 

 

近日 Pinterest 宣佈,將會禁止客戶於旗下平台投放瘦身產品或瘦身經驗分享,以及貶低某些體形的圖片或文字的廣告,同時亦會禁止投放涉及 BMI(身體質量指數)以及其他相關指數的廣告。但 Pinterest 強調鼓勵健康生活方式或健身產品的廣告則不受有關禁令影響。

 

另外,Pinterest 又指有關新措施只適用於廣告,一般用戶仍然可以透過搜索功能瀏覽減肥建議及健康飲食資訊。而 Pinterest 早於數年前,已禁制減肥藥廣告以及展示瘦身前後圖片的廣告,而其表示新規定是為了打擊不實及有害資訊的最新措施。

 

資料來源:The Wall Street Journal

unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk