Android 記憶體漏洞 RAMpage 洩露個人資料 2012年後出產Android裝置受影響

一個國際研究隊伍發現,智能手機與平板電腦搭載的 Android 系統,透過惡意應用程式碼,可令裝置內儲存的密碼、帳戶資料等重要資料,向第三者洩漏。今次的漏洞被稱為「RAMpage」,從2012年之後出產的 Android 裝置都有機會受到感染。

RAMpage 與過去發現的 Rowhammer 漏洞有極大關連,Rowhammer 是利用到 DRAM 設計上的漏洞,取得用戶重要資料。今次的國際研究隊伍由荷蘭阿姆斯特丹自由大學、美國加州大學聖塔芭芭拉分部,美國 IBM 等研究人員組成。他們在研究 Rowhammer 時發現了其變種,RAMpage 漏洞。

一般應用程式並不能取得其他應用程式的資料,然而利用到 RAMpage 的漏洞的惡意應用程式,可在背後取得 Root 權限,取得相關資料。用戶在手機瀏覽器儲存的密碼、帳戶資料、密碼管理工具裡面的資料,還有用戶的相片、電郵、文件,都有機會通過 RAMpage 漏洞,洩露與第三者。

研究隊伍指由於惡意程式使用 RAMpage 漏洞後不會留下記錄,用戶不容易察覺。研究隊伍已開發了檢驗這個 RAMpage 惡意程式的工具「GuardION」,並向公眾公開了這個工具的程式碼,正與 Google 合作解決此項漏洞。

專案官方網站:https://rampageattack.com

檢驗程式測試版APK下載:https://vvdveen.com/drammer.apk

(留意從 Google Play 商店以外下載 APK 安裝檔案,涉及保安風險,用戶請特別留意)

 

資料來源:rampageattack.com

日本民間企業試射火箭失敗 4秒墜毀爆發大火災

日本國家宇宙研究開發機構一直進行火箭研發,但在此之外亦有民間企業,希望可以像 SpaceX 一樣發展出商營的航天企業。不過日本民企 Interstellar Technologies 通過民眾集資 2800 萬日元(約200萬港元)準備發射的小型火箭,就不幸未能成功,而且在發射 4 秒後墜毀,發生大型爆炸與火災。今次是該公司第2次發射試驗失敗。

由日本民企 Interstellar Technologies 通過民間集資,從 900 位出資者當中取得 2800 萬日元資本,製作 MOMO 2號火箭。在 6 月 30 日清晨在北海道正式發射。可惜昨日該公司第 2 次發射火箭仍然以失敗告終,火箭發射後 4 秒便失去動力,墜地爆炸並發生大火災。

今次發射的 MOMO 2號液態燃料火箭,總重量達 1.15 噸,直徑 50 公分,長 10 公尺,內置有音波觀測裝置,期望能升空至 100 公里外的宇宙。火箭表面印上一個可愛的 Emoji 圖案,印上日文「一二三」的字樣。

事後 Interstellar Technologies 的 CEO 稻川貴大向今次投資火箭的民眾道歉,對火箭試射失敗表示遺憾。

資料來源:綜合報道

訂閱新聞

Nintendo Labo 玩家DIY光線槍遊戲 十足WarGame感覺!

任天堂推出的紙皮箱玩意 Nintendo Labo,除了廠方提供的玩法如釣魚、機械人、賽車之外,不少玩家都喜愛自製其他玩意自娛一番。而有玩家利用紙皮箱配合 Joy-con 與 DIY 手槍模型,製作了一個小型 WarGame 遊戲,單看示範,就同市面上一般玩的雷射槍室內 War Game 十分相似!以後在家、在宿舍無聊除了打機之外,更可玩 War Game!

在日本有一位名為中島(@lox_ran) 的網民,在 Twitter 上發表一段利用 Nintendo Labo、Switch Joy-Con 控制器進行的 War Game 光線槍遊戲。中島與朋友 Miki 使用了紙皮箱製作了 Mario 帽子,並在帽子上放上 Joy-Con 紅外線感應器的一端。另一方面製作了兩支槍模型,當然槍上也安裝了 Joy-con(R側)作為發射器。遊戲系統利用帽子上的 Joy-con 紅外線閱讀器,閱讀槍端 Joy-con 發射的紅外線。玩家要盡量射中對方的帽子,體力最先變零者將會落敗。

影片播放:

https://twitter.com/lox_ran/status/1011211810207223809


▲在遊戲中,發射 3 次就需要再上彈,方法是按下「光線槍」上 Joy-con 的 SL 按鈕

在影片上可看到玩家用 Switch 顯示雙方的體力,其中一位玩家體力扣到零時遊戲就結束了。

在 Twitter 發表的影片上也透露了製作工程,利用電腦設計了紅外線槍的模型,再加上紅外線發射器、板機按鈕等不同零件製成槍。另一方面 Mario 帽子就用紙皮箱製作,就算激烈移動,Joy-con 也不會跌出來。

 

資料來源:Twitter

小米洗衣乾衣智能一體機 45分鐘快速洗烘

洗衣後要晾乾衣服,在雨季可說是惡夢,就算買了乾衣機,在洗衣後轉移衣服費時失事,也佔用更多空間。小米生態鏈旗下的雲米互聯網就推出智能「洗烘一體機」,配合洗衣機自淨功能、智能去除泡沬功能、手機連線等,能在洗衣完畢後馬上進行乾衣,合共只需要 45 分鐘衣物就乾乾淨淨又乾爽。

「雲米」發表洗烘一體機,最多可清洗 8 公斤衣服,烘 5 公斤衣服。清洗時間只需要 15 分鐘,而烘乾程序只要 30 分鐘,就算忘記洗衣服,在出門前 45 分鐘放進去,出街前就可穿上乾淨衣服。

洗烘一體機具有 16 種洗衣模式,適合處理不同物料的衣服。機內擁有攝氏 90 度的高溫潔筒功能,讓衣物的污垢不會弄污洗衣機本身,洗新衣服就可更乾淨。另外設有智能除泡功能,感應到泡沬過多時,會自動注水消泡。

一體機支援手機遠程預約,用戶可在上班前將衣物放進洗衣機,預約在下班回家前進行洗衣乾衣。用戶亦可實時監控洗衣乾衣情況。

目前雲米互聯網洗烘一體機的價格為 2599 人民幣(換算約港幣HK$3,120),限時優惠減 200 元人民幣。

參考連結:https://youpin.mi.com/detail?gid=102495

 

資料來源:小米

巨大幽靈船模型詭異氣氛十足 紋身師傅花14個月製作

紋身師傅習慣在人體上刻畫藝術作品,如果他們專心製作一個模型,又會有何結果?外國就有一位紋身藝術家,花費 14 個月時間,製作了一艘極有氣氛的幽靈船模型。

這艘幽靈船以大量骷髏頭作為裝飾,船上充滿牛鬼蛇神,氣氛就在異世界的濃霧中航行一樣。鎮座於中央像幽靈船頭目的頭像與上面的祭壇,還有船邊的裝飾、大炮裝備都極為用心製作。

本業是紋身師傅的雕刻家 Jason Stieva(@shallowgravestudios)花了 14 個月時間製作,作品標題為「”Leviathan” Ark of the Apocalypse」利維坦 天啟的方舟。材料全由大減價、免費市場中收集得來。


模型後來被移到另一個 Studio 擺放,放置這個模型的特製木檯,還有背景襯托的磚牆都顯出它神秘的氣氛。

紋身藝術家 Jason Stieva 的紋身作品都帶出獨特的氣氛。

https://www.instagram.com/p/BgWEQnAASzy/?utm_source=ig_embed

資料來源:Twitter

鐵甲萬能俠、三一萬能俠出拐杖 Bandai進軍老人家市場!

相信不少人看機械人動畫長大,而另一批老看倌年紀也逐漸增長。Bandai 當然也看重這批耆英粉絲,同一間拐杖工場合作,推出一批機械人動畫為主題的拐杖。當然除了老看倌之外,喜愛行山的朋友也一樣適合。

Bandai 同老人用品製作商「幸和製作所」共同推出 3 款機械人動畫為主題的拐杖,包括 1956 年播放的《鐵人28號》、1972年播放的《鐵甲萬能俠》,還有 1974 年播放的《三一萬能俠》。相信當時有看首播的小朋友,現在或許都變耆英,但 Bandai 總會有方法讓你支持兒時喜愛的動畫。

三支拐杖都配合主題,例如《鐵人28號》拐杖以深藍與紅、《鐵甲萬能俠》拐杖以紅黑銀、《三一萬能俠》拐杖用紅銀為主調。長度可分 10 節,高 69.5cm – 92.5cm,重量 305 克,杖身印上動畫的標誌。現時每款拐杖售價 10,584 日元,7 月 13 日開始在日本公開發售,目標是 50 歲以上的粉絲。

參考網址:https://www.tacaof.co.jp/products/newitem.php

資料來源:Bandai

 

美國玩具反斗城倒閉 好心人購買百萬美元玩具捐贈兒童

玩具反斗城是不少人的兒時美好回憶,走進店內不但有琳瑯滿目的玩具,有時候父母還讓我們挑選心儀的玩具。可惜美國的兒童將來不會再有這美好的回憶,因為全美超過 700 間玩具反斗城分店因為公司之前申請破產,都在剛過去的星期五全數關閉。

(閱讀全文…)

iPhone X Plus、iPhone 9 模型網上流出

距離 Apple 發表新的 iPhone 尚有一段時間,不過有外國網站已經按奈不住,上載了一條展示下一代 iPhone 的短片。影片中兩部新 iPhone 據說是 iPhone X Plus 和 iPhone 9,不過並非可以使用的真機或原型機,而是兩部用作開發配件的 Dummy 模型。

(閱讀全文…)

Facebook 確認跟 52 間公司分享用戶數據

Facebook 作為全球最多人使用的社交網絡,它掌握了很多人的生活細節甚至私隱,早前就傳出 Facebook 跟手機生產商和軟件開發商分享用戶的資料。日前 Facebook 在回應美國眾議院能源和商業委員會的查詢時,遞交了一份長達 747 頁有關他們跟其他公司分享資料的交易詳情。

(閱讀全文…)

華為進軍電競手機 明年加推摺疊手機

在日前揭幕的 MWC Shanghai 2018,華為公佈了他們的 5G 計劃,包括在 2019 年推出首部 5G 智能手機。不過這並非華為唯一的全新手機產品,日前華為透露另外兩項開發中的手機項目,首先是跟早前公布的 GPU Turbo 圖像加速技術有關的。

(閱讀全文…)

美國男子打算用鞋中相機偷拍裙底 未拍照已自爆受傷

在鞋中藏起相機,是偷拍者常用的招數,不過最近一個美國男子打算用這個方式偷拍裙底的時候,卻因為相機在鞋內爆炸而未能成事,更因此炸傷腳掌,後來到警局自首。
(閱讀全文…)

Vivo NEX 升降式鏡頭成網民鑑定流氓軟件的工具

在手機上的鏡頭雖然讓人可以方便地拍照,但也有人擔心鏡頭不知在什麼時候會啟動,被流氓軟件用作偷拍。最近一款手機因為採用升降式鏡頭,啟用時才自動伸出,被網民用作鑑定流氓軟件的工具。
(閱讀全文…)

宇多田光復出演唱會將採用容貌辨識技術打擊黃牛炒賣

演唱會黃牛問題在香港相當嚴重,不過其實在日本的演唱會,主辦單位也需要祭出不同的方法去避免這個問題。最近宇多田光的復出演唱會,就決定採用容貌辨識技術去打擊黃牛炒賣問題。
(閱讀全文…)

Apple 將採用自家收集數據 重新編製地圖資料

Apple 的地圖自從推出以來,一直被認爲是 Apple 最失敗的產品之一,時隔幾年仍然難以追趕 Google 地圖的優勢。最近 Apple 就決定利用自家收集的數據,重新編製地圖資料,希望可以改善其地圖的準確度。
(閱讀全文…)

Mercedes-Benz 全新 A-Class 到港 EQA電動概念車齊亮相

近年 A-Class 這款 Mercedes-Benz 小巧入門車種都甚受車主愛戴,而全新 A-Class 就在今日(30日)正式隆重抵港,並在中環海濱活動空間,舉行新車發佈會。而同場更展出了超型的 EQA Concept 電動概念車。代理讓任何人士只要在網上登記都可參加,令場面鼎盛,不少粉絲都到場參觀。

Mercedes-Benz 大改款 A-Class 在 2018 年荷蘭阿姆斯特丹車展中現身。這部掀背式入門車,採用全新動力配置。今次到港的 A200 配備由雷諾日產出品的 1,332cc 渦輪增壓引擎,擁有 163hp 馬力與 250Nm 扭力;而 A250 則搭配 1,991cc 渦輪增壓引擎,最高輸出 224hp 馬力與 350Nm 扭力,由靜止加速至時速 100 公里只需要 6.2 秒。此外,A200 和 A250 均採用了 7 速 DCT 雙離合器波箱。

而重點的車身外觀設計方面,擁有全新略為扁平、以銀色鍍鉻飾邊的 LED 頭燈,頭燈拉長走到前翼。而更大的鬼面罩顯示出它更有霸氣與運動型的風格。車頭蓋向前方下斜,令到 A-Class 再增添動感。進氣格柵造型搶眼,而車頭中央的百葉套上銀色,並加上了鑽石型的裝飾。LED 尾燈亦採用全新款式,採用造型修長的兩段式尾燈。車尾下方的雙排氣管以及擾流糟令到 A-Class 大改款更具型格。

車身來說,新一代 A-Class 加長了 120mm 到 4419 mm,而闊度亦增加 16mm 至到 1796mm,而車高則低 2mm 到 1440mm。除了令汽車在視覺效果上變得更為修長之外,亦令到車內空間,置物空間都較前一代增加。新一代 A-Class 也可選配 17 或 19 吋輪胎,讓汽車更能呈現運動氣息、咬地更穩。

車廂內籠方面,A-Class 加入了兩個 10.3 吋熒幕組成的中控台,比上一代的兩個 7.0 吋熒幕有大幅提升。兩個熒幕一個是娛樂訊息系統,而另一個則是大型儀錶板。在這個大儀錶板當中,畫面會顯示車速等行車資訊,顯示的資訊量更多。在中控台也能用到導航系統,另外車內有 Wi-Fi 熱點可供乘客上網之用。中控台支援語音輸入功能,只要講聲「Hi Mercedes」就可控制車內娛樂系統。

 

全新平治 A-Class

Mercedes-Benz A200

引擎:直列四缸汽油引擎1,332 cc
馬力、扭力輸出:163hp/250Nm
時速0-100公里加速:8.0 秒
售價:HK$349,000

Mercedes-Benz A250

引擎:直列四缸汽油引擎1,991 cc
馬力、扭力輸出:224hp/350Nm
時速0-100公里加速:6.2 秒
售價:HK$419,000

會場亮相平治 EQA 電動概念車

會場除了最新到港的平治 A-Class 之外,今日會場更展出了在 2017 法蘭克福車展中亮相的 EQA Concept 電動概念車。這架型到爆的 EQA 概念電動車最快都要到 2020 年才會登場。它有圓滑的外型再加上 EQ 藍光車身邊線,利用了 OLED 發光,尾燈長度幾乎打橫覆蓋整個車尾。根據消息,這部 EQA 將使用 MEA 平台打造,或會採用前置電動摩打再加前輪驅動,電動輸出最大可達 204hp 馬力。而它配置的 60kWh 電池組,可以為汽車提供長達 400 公里的續航力。

 

蘋果Lightning轉3.5mm耳機轉接線大賣 美國零售商列人氣商品

Apple 自從推出 iPhone 7、7 Plus 後,將 3.5mm 耳筒插口廢除,用戶如希望使用傳統 3.5mm 耳筒,必須使用 Lightning 至 3.5mm 耳筒轉插頭。原本這條轉接線是跟隨主機附送的,不過似乎損壞或遺失這條線仔的 iPhone 用戶太多,這條轉接線成為了美國家電大店 Best Buy 的暢銷產品之一。

蘋果在 iPhone 7、7 Plus 之後推出的手機產品,都廢除了 3.5mm 耳筒插口,取而代之是使用 Lightning 至 3.5mm 耳筒的轉接線。對轉用了藍牙耳機的用戶當然沒有影響,但一般傳統耳機用戶,就會因遺失或者過保養期,需要重新購入這條轉接線。香港官方售價為 HK$88。

根據 MacRumors 引述美國調查公司 Thinknum 的消息,過去一年的 Best Buy 統計銷售數字當中,幾乎每一天,這條 Lightning 至 3.5mm 轉接線,都是繼 AirPods 之後成為第二最高銷量的蘋果產品,更入選 Best Buy 在 2017 年的電器總銷量榜 Top 25。而就算單計銷售金額,這條轉接線由 2016 年 12 月 15 日的 261 位,急升到 2018 年 6 月 15 日的 19 位。Thinknum 表示,這麼多人需要購買這條轉接線,最大原因是用戶遺失了這條短短的轉接線,另外不少人都購買多幾條以備在辦公室、家居、車上使用。

Lightning 轉 3.5mm 轉接線 Best Buy 銷售金額排名

  • 2016 年12月 15 日, 2016: 261
  • 2017 年 3 月 15 日, 2017: 77
  • 2017 年 6 月 15 日, 2017: 33
  • 2017 年 9 月 15 日, 2017: 30
  • 2017 年 12 月 15 日, 2017: 53
  • 2018 年 3 月 15 日, 2018: 18
  • 2018 年 6 月 15 日, 2018: 19

這項統計亦能分析出現時不少人仍然使用 3.5mm 傳統耳筒,另一方面 AirPods 藍牙無線耳機的銷量其實一直在此轉接線之上,用戶轉換無線耳機的趨勢也相當明顯。

資料來源:Macrumors

Elon Musk 擁創新小學 只教科技不教外語、音樂

雖然未有晉身富豪榜,但馬斯克(Elon Musk)可說是近年成功的科技創業家之一。而近來除了賣火焰器、搞糖果店之外,原來他收收埋埋有一間成立已有 4 年的小學,只教關於科技的科目,而一般課堂會教的科目,例如音樂、體育、外語等等,都一一剔除。

馬斯克自己擁有 5 個孩子,對於教育可說是非常重視。但他似乎看不過現在美國的教育制度,決定要創辦一間只傳授 STEM 的學校。這間學校叫 Ad Astra,拉丁語的意思是「通往星星之道」,在 2014 年成立之時,目標只為幫兒子找一間更適合的學校。當年馬斯克聘請了 5 個兒子原本就讀的洛杉磯私立學校的老師做校長,招收自己航天公司 SpaceX 員工的家屬,以及洛杉磯的資優生,每年開放的名額就只有幾個。

Ad Astra 學校收 7-14 歲的學生,並不會教一般課堂學習的外語、音樂、體育等等,而是圍繞著 STEM 教育,以科學、科技、工程、數學為核心等等。而課堂當中會教授核政治、打敗邪惡的人工智能、機械人等等。而課堂中會有具挑戰性的項目,包括製作機械人、氣象氣球、電磁脈衝機器等等。所有學科都不設考試,不喜歡的學科更可以不上,但同學們要團隊作業,共同參與專案。學校每年會舉辦創業市集,讓同學可展出自己的「公司」。

至於沒有外語課程,是因為馬斯克認為將來語言翻譯的任務,可交由電腦去做,孩子應學習更重要的課題。

Ad Astra 校長 Joshua Dahn 透露,學校成立初時只有 8 名學生,當中有 5 個就是馬斯克的兒子,而現時學校已發展到有 31 個學生。這間拔尖學府,相信很多人都想進,但前提當然是要認同馬斯克的意念。

資料來源:Arstechnica

巴舒亞伊食波餅「慶祝動作」球迷呼籲加入FIFA 19

在世界盃分組賽,比利時對英格蘭的比賽當中,比利時憑著贊奴沙入球,小勝英格蘭 1:0。就在入球之後,入球者的隊友巴舒亞伊由於太興奮,全力把球踢進龍門慶祝,怎料卻反彈門柱省中自己臉部。而有球迷就提議 EA 一定要把這個入球慶祝方式加入 FIFA 19。

雖然並非入球者,不過對於可以領先英格蘭,比利時的巴舒亞伊極為興奮。不少球員會把足球踢進龍門表示興奮之情,但由於巴舒亞伊「腳法太好」,足球反彈門柱後省中了他的臉部,為現場觀眾與電視機前的觀眾增添了不少歡樂。

而賽後巴舒亞伊賽後亦為自己的這個動作嘲弄一番:「為何我會這樣愚蠢」。當然他的留言是有 1:0 勝出的戰果做背書,所以這樣的小事當然無問題!而有不少球迷就回覆指,有很多人都留言希望巴舒亞伊的慶祝方式會加入 FIFA 19,更有人揚言會馬上預訂遊戲。FIFA 19 足球遊戲預定在 2018 年 9 月 28 日正式推出,平台包括 PS4, PS3, Xbox One, Xbox 360, Switch, PC。

https://twitter.com/JasonDactor/status/1012413002941943808

https://twitter.com/aj11094/status/1012446755105931264

資料來源:Sport Bible

「可放進口袋的Surface」微軟文件洩露Andromeda真身

微軟曾推出過 Windows Phone 等智能手機,可是市場佔有率都未如理想。如今他們的 Surface 系列取得成功,其實他們一直推動 Courier 概念,其中一款代號名為「Andromeda」的小型折疊式電腦,將會是一部「可放入口袋的Surface裝置」(pocketable Surface)。

圖為3D設計師David Breyer使用微軟專利而設計的模擬3D圖片

根據網媒 The Verge 得到的微軟一份文件,微軟形容 Andromeda project 是一個創新種類的裝置,將同時融合 PC 與智能手機,將會是「全新可放入口袋的 Surface,全新的機身大小會帶來全新的硬件與軟件,提升用戶的個人化電腦使用體驗」。

不過 Andromeda、Libra、Carmel 等代號的開發中專案已盛傳甚已久,只是微軟一直都未就這些專案做過任何解釋。而這次只是通過微軟內部文件得知 Andromeda 真正內容,實際會否是一部怎樣的折疊式電腦,基本大小是否如現時的智能手機相近,目前還是一個謎。

微軟在 6 年前發表 Surface RT、Surface Pro,成功為手提電腦與平板電腦之間帶來一個全新的平衡。以往微軟曾製作過「Surface Mini」的小型平板電腦,但最終都沒有面世。如今他們的 Andromeda 是否能夠照辦煮碗,就要等候新消息,有消息指這部裝置會在今年之內正式發布。以下圖片是由 David Breyer,利用微軟取得的專利為資料,製作的一些 3D 概念圖片。

資料來源:The Verge

引進 QR 二維碼 LinkedIn 交友更方便

Facebook 是全球用戶最多的社交網絡,不過很多用戶都想將做到公務和私生活分開,於是專門為專業人士和工作而設的社交平台 LinkedIn 就應運而生。有些 LinkedIn 用戶在工作場合認識新朋友後除了交換卡片,亦會互加對方的 LinkedIn 帳號,現在則簡單得多。

(閱讀全文…)

復刻有望?任天堂註冊新 GameCube 商標

復刻版紅白機、灰機和超級任天堂全球大賣,任天堂宣佈停產後又再度推出,依然有玩家捧場。玩家們都在想任天堂下一部復刻的會是哪一款遊戲主機,有外國傳媒發現任天堂在日本申請新的 GameCube 商標註冊,接下來推出迷你復刻版的主機已經呼之欲出。

(閱讀全文…)