以流動充電器竊取裝置資料??

　　智能流動裝置已成為用家必備的隨身物品，除了作為傳統語音通訊用途外，亦會儲存大量個人資料，如私人相片、社交應用通訊、電子郵件等等涉及大量重要資料，對於商家來說更可能牽涉到商業機密的內容。

　　近日，國內出現新手法盗取智能裝置內重要資訊，其手法為不法之徒將資料讀取器偽裝成常用的流動充電器，當目標用家以該流動充電器充電時，智能裝置內的資料如相片、短訊紀錄、視頻等，甚至將整個應用程式完整下載至其他裝置，將用家的所有資料竊取作不法用途。

　　其手法高明，對於現時的智能裝置用家，電池量低成為經常發生的事件，除非自備流動充電器外，緊急時可能於街上遇到充電服務時，亦會立即進行緊急充電，不法之徒使用相似度十足偽造的流動裝置，騙取用家取電乘竊取裝置內的資料，下一步可能進行勒索敲詐或不法勾當，令用家蒙受損失。

　　此外，國內更出現流動充電器型的監聽器，內建 GPS 及通訊元件，進行目標人物的位置定位及監聽。呼籲用家自備安全的流動充電器，以及避免取用不明來歷流動電源或街上提供的免費充電站，免招損失。

百老滙：滙豐信用卡卡戶專享優惠

「亞太地區鎖定目標攻擊發展趨勢」報告

　　TrendMicro 趨勢科技最新發佈 2014 上半年「亞太地區鎖定目標攻擊發展趨勢」，指出專門鎖定亞太地區的黑客正不斷改良其鎖定目標攻擊手法，以便長期潛伏在企業內部，歹徒利用各種軟體與應用程式的舊有漏洞，或最常使用透過電子郵件鎖定目標攻擊，竊取企業機構寶貴資產或機密資料，並預計 2015 年亞太地區鎖定目標攻擊活動的大小及規模將不斷提高。

　　趨勢科技「亞太地區鎖定目標攻擊發展趨勢」報告分析，魚叉式網絡釣魚電郵仍是歹徒最常用的網絡滲透工具，有將近 80% 的鎖定目標攻擊惡意程式均透過電郵進入企業。一般來說，收件人目標都是企業的員工，魚叉式網絡釣魚電郵會引誘收件人點選某個惡意連結，或者下載某個惡意檔案來執行，這些電郵最常挾帶的附件檔案類型為 Microsoft Office 文件 (57%) 及 RAR 檔案 (19%) ，因為這類檔案在企業內相當普遍，其中一項攻擊即利用寮國副總理罹難的消息，該攻擊使用像「最新消息：寮國高層官員死於空難」之類的標題為誘餌，引誘收件人點選內容。

　　除了魚叉式網路釣魚郵件之外，歹徒還會入侵一些網站然後架設水坑式攻擊，於部份企業員工經常造訪的網站設下陷阱入侵目標企業。典型的水坑式攻擊三個基本步驟，首先會找出目標受害者經常造訪的網站，然後讓這些網站感染惡意程式，然後等候員工造訪這些網站時感染其電腦系統，即成功啟動整個目標攻擊行動。

　　零時差漏洞攻擊以及經過長時間驗證的漏洞攻擊，亦曾出現在鎖定目標攻擊當中。這些舊有漏洞仍然有效，是因為該地區的 IT 人員有時會害怕營運關鍵應用程式中斷而選擇不套用安全更新。今年亦有歹徒即利用了 Windows XP 終止支援後所留下來的漏洞，對一些大使館發動鎖定目標攻擊，歹徒最常攻擊 Microsoft Office (53%) 及 Adobe Reader (46%) 的軟件漏洞。

　　根據 2014 上半年的資料， ASCII 文字檔案已取代 .ZIP 和 .RTF 檔案成為歹徒最常用的附件檔案類型。不過， .PDF 檔案仍是歹徒的最愛，因為它們是企業內部流通頻繁的檔案類型，另一個原因是 Adobe Reader 有許多可利用的漏洞。此外，鎖定目標攻擊當中最常用的惡意程式為木馬程式或木馬間諜程式 (53%) ，其次為後門程式 (46%) 。後門程式通常用於建立幕後操縱通訊及執行遠端指令，而木馬和木馬間諜程式則用於下載最終的惡意檔案並且將資料外傳。

2014 上半年重大攻擊行動 Siesta 及 ESILE

　　報告亦指出， 2014 上半年較重大的攻擊行動包括名為 Siesta 及 ESILE 等攻擊手法， Siesta 在西班牙文有「小睡」的意思，其惡意程式最後會收到睡眠指令，然後在系統當中潛伏一段時間，藉此躲避偵測。 Siesta 攻擊行動的目標遍及不同產業，包括消費性商品及服務、能源、金融、醫療、媒體與通訊、公共行政、安全與國防、運輸與交通等。 Siesta 會假冒來自同事的電郵，將電郵寄到選定目標企業的高層主管手中，內含看似正常的惡意連結。

　　分析顯示， Siesta 行動幕後的歹徒使用「 Li Ning 」這個名稱，註冊 sky{BLOCKED}.com 此幕後操縱伺服器，而 Li Ning 的電子郵件地址則為 xiaoma{BLOCKED}@163. com 。不過除了這個幕後操縱伺服器連結外，「 Li Ning 」還註冊其他 79 個網域，並推測「 Li Ning 」應為虛假名稱。而 ESILE 行動則專門攻擊亞太地區政府機關，透過魚叉式網絡釣魚電郵散佈，並且使用醫療、稅務等各種社交工程誘餌，這些電郵內含一個看似無害的文件，但當該文件開啟時卻會在背後執行惡意檔案。

　　亞太地區 2014 上半年至今仍在活躍當中鎖定目標攻擊行動，還包括 IXESHE 、 PLEAD 、 ANTIFULAI 和 Taidoor ，用家於電郵接收及瀏覽網站時應多加留意，避免因個人疏忽讓黑客有機可乘。

Windows XP的FastFAT.sys存在漏洞

　　CISCO 2 日向正在使用 Windows XP 的企業發出警告，指出 Windows XP 作業系統的 FAT32 系統格式存在漏洞能導致黑客 USB 設備獲得全面控制權，建議企業盡快升級作業系統免受損失。

　　儘管 Microsoft 已在今年 4 月正式停止 Windows XP 的支援，但 Windows XP 的全球市場佔有率仍然高達 13.57% ，雖然己相較 10 月份 17.18% 明顯下降，不過 Windows XP 仍然是不少企業正在使用的作業系統之一。

　　據了解， Windows XP 作業系統的 FAT32 系統格式漏洞，主要是來自 FastFAT.sys 驅動程式，黑客只需要使用帶有惡意 FAT32 啟動扇區的 USB 儲存裝置，就能獲得所有的權限。

　　雖然 Microsoft 已於今年 10 月，針對 Windows Server 2003 、 Windows Vista 及 Server 2008 提供了相關的安全補丁，但 Windows XP 作業系統卻沒有提供更新。

　　CISCO 指出，此漏動對於仍在使用 Windows XP 的企業來說，將是一個嚴重的安全隱患，由於 Microsoft 已不再為 Windows XP 提供任何支援，唯一解決的方法就是用戶升級 Windows 作業系統。

「永佳聖誕新品大派對」展銷會特惠發售

　　為迎接快將來臨的聖誕佳節，代理商永佳科技特別於 2014 年 12 月 12 至 14 日一連 3 日舉行「永佳聖誕新品大派對」展銷會，屆時會展出 TP-LINK 、 EasyN 、 SOMiC 、 Bluedio 、 RoyQueen 、 Trendwoo 、 CooLux 等產品，更即場以聖誕展銷優惠發售，以行動回饋用家。

　　「永佳聖誕新品大派對」展銷會將於 2014 年 12 月 12 日 -14 日假深水埗黃金電腦商場地面舉行，展出多款優惠產品包括 TP-LINK 、 EasyN 、 SOMiC 、 Bluedio 、 RoyQueen 、 Trendwoo 、 CooLux 等，當中 TP-LINK M7350 4G LTE Advanced Mobile Wi-Fi ，採用 QualComm MDM9225 LTE 晶片， 支援 4G LTE Advanced 網絡，傳輸速度高達 150Mbps( 下載 ) / 50Mbps( 上載 ) ，提供 Selectable 11n 300Mbps Dual-Band Wi-Fi 可連續使用 10 小時，加上 micro SD Card Wi-Fi 分享及 OLED 用家於任務地方均可隨時隨地分享流動網絡。

　　另一款首次展出的為 EasyN SuperBabe 嬰兒攝影機，具備動態偵測及聲音警報功能，嬰兒一動、一哭即會向手機發出警報，更可透過內建喇叭與麥克風即時與寶貝對話，而且附設溫度 / 濕度感應器，能監 控室內環境變化。攝影機採用無紅光的夜視 IR 燈，可提供全天候 24 小時監控，更支援 TF Card 無腦錄影，監控嬰兒更加得心應手。

　　針對熱愛運動的用家， Bluedio 推出 Q5 免提耳機，採用藍芽 4.1 連線，備有 Sweat Proof( 防汗 / 防水 / 防潮 ) 、 T-Light 防滑設計、 CVC 風聲降噪、 Crystal Clear 高清語音及中英語音提示，功能齊全，加上以大三角形設計的多功能操控鍵，即使於運動時操作亦更方便準確，耳機提供紅白、藍白及綠黑三款型格顏色 選擇。

TP-LINK M7350 4G LTE Advanced Mobile Wi-Fi

( 左 ) EasyN SuperBabe 嬰兒攝影機 ( 右 ) Bluedio Q5 免提耳機

　　為方便經常需要商務演示及投影的用家， CooLux 推出最新支持 iOS 及 Android 的掌上型無線便攜投影機 Q6 旗艦版，以輕量 190g 設計，獨 家支援 iOS Airplay/ DLNA/ Miracast ，可無線接收訊號，給智能手機及平板設備作手持投影。同時機身側邊設有 USB 接口、 TF 卡槽及 HDMI 端口，可直接播放各類型電影、圖 片、文件等，商務展示及投影便更方便。內建 5000mAh 鋰電池，提供達 3 小時的電池續航力，更可充當行動電源為手機補充電力。

　　據永佳科 技表示，是次「永佳聖誕新品大派對」展銷會將展出 TP-LINK 、 EasyN 、 SOMiC 、 Bluedio 、 RoyQueen 、 Trendwoo 、 CooLux 等多款優惠產品， TP-LINK M7350 以路展登場價港幣 $998 發售、 EasyN SuperBabe 嬰兒攝影機以路展價港幣 $1098 發售、 Bluedio Q5 免提耳機以路展價港幣 $288 發售、 CooLux Q6 旗艦版無線便攜投影機以路展登場價港幣 $2,698 發售，同場尚有更多不同優惠，詳情可於展銷會期間到場詢。

永佳科技「永佳聖誕新品大派對」展銷會

日期 : 2014 年 12 月 12 日 - 14 日 ( 星期五至日 )

時間 : 下午 1 時至 8 時

地點 : 黃金電腦商場地面 ( 扶手電梯旁 )

中銀信用卡客戶專享康泰旅行社旅遊優惠高達HK$3,000折扣

English

TP-LINK Gigabit Router 聖誕大放送

　　網路品牌廠商 TP-LINK 早前推出三款旗艦級 Gigabit 路由器產品 Archer C9 、 Archer C7 及 WR1043ND-V2 ，同樣支援 Gigabit WAN+LAN ，並以外置三天線設計令覆蓋範圍更大。為答謝用家的長期支持， TP-LINK 特別推出「 TP-LINK Gigabit Router 聖誕大放送」，以少量的聖誕優惠價格益用家。

　　「 TP-LINK Gigabit Router 聖誕大放送」優惠包括 Archer C9 、 Archer C7 及 WR1043ND-V2 三款路由器產品，其中 Archer C9 提供 600Mbps@2.4GHz + 1300Mbps@5GHz ，以 3 支可換式高效雙頻天線設計，特設 5 個全 Gigabit Port 提供 1000M 傳輸速度，支援最新 802.11ac 無線制式，能在 5GHz 及 2.4GHz 雙頻同時工作，在 2.4GHz 頻段無線速率最高可達 600Mbps ， 5GHz 頻段無線速率最高可達 1300Mbps ，合共提供最高 1,900Mbps 無線頻寬。 Archer C9 建議零售價為港幣 $1,188 ，於聖誕期間購買 Archer C9 路由器即送 G-CUBE IHP-120 耳機乙個 ( 價值 $399) 。

　　ARCHER C7 雙頻路由器同樣支援最新 802.11ac 無線網絡制式，配合 3+3 獨立收發天線，分隔 2.4GHz 及 5GHz 無線訊號，最高可提供 450Mbps + 1300Mbps 無線頻寬。同時，路由器設有 USB 連接埠，能夠在內聯網絡上分享檔案，甚至透過路由器建立 FTP 伺服器，或接打印機為 Printer Server 提供打印服務， ARCHER C7 路由器以聖誕優惠價港幣 $788 發售 ( 原價港幣 $888) 。

　　另一款 TL-WR1043ND-V2 路由器採用 Qualcomm 720MHz 處理器，支援 802.11n 制式無線網絡，提供 300Mbps 速度，更備有一按軟體開關功能，可提升至 450Mbps 無線傳輸速率。路由器設有 5 個 Gigabit Port ，配備 Giga WAN + 4 x LAN 設計，支援有線 1000M 傳輸速度，配合 Hardware Turbo NAT ，其 Throughput 實測超過 900Mbps 。同時， WR1043ND-V2 採用 3T3R 傳輸架構，配合 3x5dBi 特強可換式增益天線，使無線訊號更強勁，覆蓋範圍更廣、更遠。 TL-WR1043ND-V2 路由器聖誕優惠價為港幣 $388( 原價港幣 $418) 。