百貨首創 手機玩穿搭抽iPhone 6

台南FOCUS百貨周年慶10/10開跑，率先推出「FOCUS on ME」行動APP，只要下載專屬程式，可以把家中的衣服拍照存檔，跟專櫃所推出的新品服飾玩穿搭，還可分享造型給朋友，11/15前憑館內不限發票和下載 頁面，還可免費兌換束口背帶，11/16再抽市價2萬2500元iPhone6，館內同時展出百萬浮空幻影機，可用手懸空點選商品即可360度立體呈現。 而新光三越行動APP則主打6大功能，提供贈品卡、兌換贈品、兌換紀錄、補登發票、分店導覽、發票查詢，不過目前只提供卡友和網路會員使用。 From 蘋果

蘋果緊急修正程式漏洞

--> 自從1日爆發好萊塢女星裸照外洩事件後，全世界的焦點都落在「載點」，以及駭客如何成功入侵多名A咖女星的帳號。程式設計師指出，有問題的其實是iPhone的手機協尋軟體「Find My iPhone App」，該程式存有重大設計瑕疵，能讓駭客藉程式猜測密碼，進而入侵iCloud，而蘋果在昨日緊急更新程式上的漏洞。

 據科技網站engadget報導，在裸照事件發生的前一天，原始碼控管服務GitHub上出現一個名叫ibrute的軟體專案計畫，開發人員宣稱在「Find My iPhone」服務上發現漏洞，能藉ibrute不限次數地不斷自動猜測帳號密碼，而不會在密碼輸入錯誤幾次後就被鎖帳號。

 因此，理論上只需擁有1位名人的電子信箱，藉通訊錄得到更多名人的信箱，再藉程式漏洞獲得個人的蘋果帳號，即可長驅直入儲存在iCloud上的所有照片、影片。

 事件爆發後，蘋果以迅雷不及掩耳的速度修正程式漏洞，且不願對帳號被駭事件作出評論。

 至於iCloud，過去就曾被指存在安全問題，近日蘋果終於對iCloud的郵件進行加密。根據蘋果支援網站，iCloud至少採用128位元AES加密技術（同於大型金融機構的安全等級），對透過網路傳送的資料進行加密，並以加密格式將資料儲存在伺服器上，然後再使用安全記號進行驗證。

 網站指出，用戶資料在傳送至個人裝置及儲存在雲端期間將受到保護，不會遭未經授權的存取。iCloud也設有雙重驗證程式。但問題是，用戶多半未設定驗證，網路帳號也常使用同一組密碼，一旦某一帳號被駭，其他帳號也會有危險。另外，用戶的電子郵件地址若外洩，也可能被拿來重置iCloud帳號密碼。

 蘋果近日為替中國地區用戶提供更快捷的iCloud服務，確認iCloud中國用戶的資料將儲存於當地電信運營商的伺服器中，而不是回傳至蘋果美國伺服器，此舉也引起爭議，讓不少用戶擔心資料安全問題。

 據蘋果iOS安全報告，所有儲存在第三方的蘋果用戶資料都經過加密，加密金鑰和文件的原訊息則儲存在蘋果公司自有伺服器上。

 蘋果還強調，絕不會把密鑰提供給任何第三方。

From 中時
-->

【Dr.愛瘋】iOS 裝置有 JB 越獄的朋友看過來！小心你的帳號密碼被惡意軟體流出！

如果你的 iOS 裝置有越獄（JB）過的話，快點檢查你的裝置吧！最近有一個名稱是Unflod的惡意軟體，會將iOS 裝置的Apple ID 帳號密碼透過網路傳送到國外，讓人防不慎防！ 這次消息是從程式設計的社群網站Reddit傳出，
--> 有使用者發現他的 iPhone 5S有很多的程式無法使用，一旦開啟就會當機，他檢查很久，並關閉老牌越獄平台MobileSubstrate，才發現始作俑者就是「Unflod.dylib」文件。
 這個Unflod.dylib文件會自動記錄所有SSL憑證，進而取得使用者的Apple ID帳號密碼，接著傳送到美國拉斯維加斯的一個IP位址（23.88.10.4）。根據調查，這個IP收到的文件檔開啟之後，是個中文頁面……但目前還不知道對方用意是什麼。(三嘻行動哇/綜合外電報導)