Snapchat遭駭 20萬筆慾照外流

繼蘋果iCloud遭駭、眾多好萊塢女星裸照曝光後，快閃圖文聊天軟體「Snapchat」有高達二十萬筆的照片與影 片遭駭、陸續外流，其中包括許多裸照。知名美國財經科技網站「商業內幕」（Business Insider）稱此事件比iCloud遭駭更嚴重，駭客更聲稱手上握有十三ＧＢ的龐大資料庫。
「Snapchat」是時下相當受青少年歡迎的即時通訊軟體，半數用戶在十三至十七歲之間，標榜在讀取照片或影片數秒後，檔案就會「自動銷毀」。
駭客於九日將竊來的照片PO上知名網路論壇「4chan」，駭客用非法第三方行動軟體駭進「Snapchat」，顯然已數年之久，竊取了二十萬個帳戶內的檔案。「4chan」的網友將被駭的「Snapchat」資料建成一個有搜尋功能的資料庫，民眾可查詢自己有無被駭到。
「Snapchat」十一日澄清，伺服器及照片來源沒有遭入侵，是使用者以第三方軟體線上傳送或接受影音檔案，才讓駭客有機可乘。
據悉，遭駭軟體就是「Snapsave」，是相當受歡迎的Android軟體，讓使用者可保存「Snapchat」照片及影片。但 「Snapsave」開發人凱西否認罪責在己，他強調，軟體從來不必登錄使用者及密碼，也否認「Snapsave」將資料存在網路上；因此，被駭的可能是 一個網站，而非應用程式。
一位匿名網友聯絡「商業內幕」，指該受影響的網站是「SnapSave.com」，提供「Snapchat」使用者將資料存在雲端；但使用者不知道的是，該網站還會自動儲存所有資料，包括傳送者的帳戶名稱，然而，該網站已於數個月前失效。
這不是「Snapchat」首次出包。二○一三年，「Snapchat」為四六○萬使用者名稱及電話在網路曝光道歉；今年二月，有駭客透過該程式，傳送水果冰沙的照片給數千用戶。

From 自由

美大螢幕iPhone預購 創新紀錄

-->
智慧手機使用者對大螢幕iPhone的渴望，讓蘋果網站今天掀起創紀錄的購機狂潮。
較大螢幕對群眾來說顯然更好，他們瘋狂登入蘋果網站訂購iPhone 6和更大螢幕的iPhone 6 Plus。
許多人上推特吐露訂購上遇到的挫折，以及要預購蘋果新款智慧手機所需的毅力。
根據當地時間中午時的網站訊息，蘋果史上最大螢幕手機iPhone 6 Plus預購已售罄，因此比那些早鳥稍晚預訂的消費者，收到貨的日期還會向後延。蘋果則誓言，iPhone 6 Plus會於3或4週內出貨。
但下單iPhone 6的民眾，或早早就預購iPhone 6Plus的早鳥，則依然可在19日開箱

From 中央
-->

蘋果iOS 8新功能Extensibility功能分享特色 將改變使用者習慣

--> iOS 8新功能Extensibility可用擴充程式外掛協力廠商應用程式，使用者甚至可以更換鍵盤。(圖片來源：擷取自蘋果官網) 蘋果 (AAPL-US) 新的行動電話與平板電腦作業系統 iOS 8 於 6 月正式發表後，預計新款設備將於秋季上市。設備分析師稱其中一項功能 Extensibility 將改變使用者使用應用程式的習慣。
蘋果新的 Extensibility 功能可讓應用程式與互分享資訊和功能，也就是說切換應用程式的時間更短。商業資訊網站《BusinessInsider》於 4 日發表專文，介紹蘋果 iOS 8 的新功能，並以 Adobe Photoshop Express 為例，說明其實用性。專文中指出，以前使用者必須進入 Photoshop Express 才能使用相片編輯工具。但有了 Extensibility 功能後，只要在蘋果原生的照片應用程式中，就能使用 Photoshop Express 的功能。這個 Extensibility 功能可以讓不同應用程式之間互相分享功能，節省使用者的時間。
《TechRepublic》則是以密碼應用程式 1Password 為例，說明 Extensibility 的便利性。1Password 可以讓使用者為每一個網站和應用程式另外建立超安全的密碼。這個應用程式會產生無意義的密碼，例如 b2i9AemxpNUz，但會利用 OS X 和 Windows 上的瀏覽器擴充程式，讓輸入複雜的密碼更為容易，而使用者只要記住一個密碼，就能解開 1Password 的保險箱。
iOS 和 Android 應用程式都可以和電腦版本同步，但是在應用程式中輸入密碼需要很多步驟：開啟 1Password 應用程式、輸入保險箱密碼、搜尋需要的密碼、複製、切換到原本的應用程式、貼上密碼。但在 iOS 8 中，新的 Extensibility 功能讓開發商可以跨應用程式分享 1Password 內儲存的密碼。
但是這項功能會不會因此讓使用者的密碼曝光？事實上，Extensibility 並不會在使用者不同意的情況下，隨意要求其他應用程式的資訊，使用者具有完全的控制權。例如，應用程式不能要求 PayPal 的密碼，除非你要求它這麼做。
此外，蘋果現在也允許擴充功能外掛至 iPhone 的通知中心。例如，使用者可以啟動 ESPN 的體育中心應用程式，在「通知中心」查看擴充功能，就不必開啟體育中心應用程式才能看到最新的體育賽事比數。
蘋果在 6 月的 2014 全球開發者大會 (WWDC) 上，強調 eBay 擴充程式如何讓使用者從通知中心追蹤拍賣資訊，而且不需要開啟應用程式就能下標。
Extensibility 功能甚至可以延伸至核心蘋果軟體，例如若使用者比較喜歡其他應用程式的鍵盤，只需要啟用鍵盤擴充就可以取代蘋果的內建鍵盤功能。
Extensibility 的核心就是要排除應用程式間的摩擦、加強使用者喜好，讓使用者從別的應用程式就能使用最喜歡應用程式的最佳功能。
《BusinessInsider》的專文最後指出，這是蘋果朝對的方向跨出一大步。未來，應用程式不必再是萬能的工具，只要著重於創造獨特的使用者體驗，讓使用者納入其他應用程式中使用即可。Extensibility 將於 iOS 8 在秋季推出時提供免費下載。From 鉅亨
-->

中國手機天星N9500 包藏間諜軟體

德國網路安全公司G Data指出，在中國產製的平價Android智慧型手機天星N9500的韌體中，發現到預先植入可以追蹤使用者、遠端操控手機的惡意軟體。總部位在中國深圳的天星手機尚未對此回應。
G Data對全新的N9500手機進行測試發現，名為Usupay.D的木馬程式被植入Google Play商店，屬於預裝在手機韌體的軟體，無法像一般應用程式能被輕易刪除，這也是Usupay.D首次被發現安裝在智慧型手機上。
另外，在測試過程中該軟體也一直向位在中國、身分不明的伺服器傳送手機識別和產品規格數據。但G Data澄清，這並不代表鎖定手機用戶的元凶位在中國。
G Data表示，這款惡意軟體除了能追蹤使用者，還能進行遠端操控，像是開啟相機和麥克風功能、撥打詐騙電話，但在所檢驗的手機並未出現這個情況。目前也尚不清楚惡意程式如何裝置到手機上。
外觀與三星Galaxy S4相似
天星N9500外觀與三星Galaxy S4手機相似，且售價低廉，配備五．○吋螢幕和五．七吋高畫質螢幕，分別在亞馬遜英國網站售價八十五英鎊（約四二三二元台幣）和一一九．八九英鎊（約五九六九元台幣）。
去年秋天，德國行動電訊公司E-Plus便發現，其Base品牌手機也裝有惡意軟體。FROM 自由時報

LINE證實帳戶遭入侵 呼籲使用者更改密碼

--> 全球用戶逾4億的手機通訊應用程式LINE，今天證實在今年5月底至6月14日之間，共至少發生303件帳戶在未經授權下，被入侵個案，日本警方正進行調查，LINE呼籲使用者更改密碼。
LINE的發言人今天指，被入侵的帳戶，相信是與其他網上服務共用密碼時，密碼遭外洩，又指所有的密碼外洩個案，都是在日本發生，其中3宗個案因此造成金錢損失。From 蘋果日報
-->

好強！ 三星智慧機出貨超蘋果等4家總和

據研究機構IDC的統計數據，今年第1季全球智慧手機出貨量達2.815億支，較去年同期成長28.6%，其中南韓大廠三星電子（SAMSUNG）依舊穩 居龍頭寶座，出貨量成長22%至8500萬支，超過排名第2~5的蘋果（Apple）、華為、聯想（lenovo）與LG（樂金）4家廠商的出貨量總和。

--> 蘋果智慧手機第1季出貨量僅成長16.8%至4370萬支，在前5大廠牌中成長幅度墊底。科技新聞網站cnet報導指出，若如先前市場傳聞，蘋果今年將推出2款新iPhone，料可有助蘋果挽回更多使用者，並拉抬下滑的市佔率。
市場人士也警告，中國廠商來勢洶洶，華為與聯想第1季的全球出貨量相差不到100萬支，但聯想成長幅度高達63.3%，在前5大廠中居冠，一旦聯想完成收購摩托羅拉移動的交易，銷量將獲得大幅提升，各廠商間的智慧大戰顯然才剛展開。From 蘋果日報

臉書Chat認證通知？假的！千萬別上當

Facebook Chat認證通知？小心洩漏個資！趨勢科技今(28)日指出，臉書使用者再次成為惡意攻擊的目標，這一次是利用官方通知的形式，讓惡意份子能夠存取使用者帳號，並可以自動標記使用者的任何好友，並開始另一波針對好友帳號的攻擊行動。

趨勢科技呼籲臉書用戶，臉書目前並沒有推出Facebook Chat功能，若收到此類通知切勿上當。此外，使用者最好加裝有信譽、可針對臉書做社群網路防護的資安軟體，才能主動保障自己在社群網站上的個人資料安全。
趨 勢科技資深技術顧問簡勝財表示，最近爆發的臉書惡意攻擊事件，是駭客偽裝成Facebook Chat官方團隊，並發出通知給使用者要求驗證帳號，藉以取得使用者帳號以及好友名單，並針對名單進行另一波攻擊。事實上，根本沒有『Facebook Chat』這個產品，更不用說會出現一個團隊發出所謂的「通知」。臉書的官方即時通功能叫做『Facebook Messenger』，這也是其獨立應用程式的名稱。

趨勢科技指出，這則惡意訊息偽裝成來自「官方Facebook Chat團隊」的通知，內容是要求使用者在指定期間內「驗證Facebook Chat帳號」，否則就無法繼續使用。訊息試圖偽裝出急迫性，以強迫使用者認證自己的帳號。

使 用者首先會被要求連上一個網址，依照指示來複製一段特定程式碼。指示的內容會因為所使用的瀏覽器而有所不同，Google Chrome、Mozilla Firefox或Internet Explorer。接著會被導向一個短網址，並要求按下特定功能鍵，例如Google Chrome是F12，然後點擊主控台頁籤，貼上所提供的Javascript程式碼到地址列中，然後按下Enter鍵。這些動作，會讓惡意份子能夠存取 使用者帳號，並可以自動標記使用者的任何好友，開始另一波攻擊其他帳號的循環。

簡勝財指出，偽裝成臉書網頁以進行詐騙或惡 意攻擊的行為，越來越頻繁。在2014年3月，就爆發偽裝的「失蹤馬航找到了」的偽造臉書影片，騙取用戶個資；而在2013年，就有一個行動釣魚網頁偽裝 成正常的Facebook行動網頁，以竊取受害使用者的信用卡資料。同一年，Facebook安全檢查網頁被網路釣魚攻擊者偽造，以竊取一大堆的帳號憑 證。

簡勝財提醒，臉書詐騙情形越來越多，最好安裝有臉書防護功能的資安軟體做好主動式保護，並隨時提高警覺，以便保護好自己的帳號與個人資 料。臉書使用者最好經常檢查發送給你的連結，即使是來自朋友或聯絡人，且需慎選加入的聯絡人數量，最好只加入自己所認識的人，以盡量減少危害自己帳戶和電 腦的風險。From nownews