70
留意安裝App授權請求條款 切勿胡亂授權讓不法份子有機可乘
文章索引: 軟件 Android IT要聞
Google Play 相信是一眾 Android 用戶常用的 App ,早前 Google Play 更換全新版面,但用戶有否留意,當用戶習慣在, Google Play 按「安裝」,並「接受」授權請求時,隨時會將個人敏感資料奉上他人手上 ? 據流動保安專家指出,現時很多 Apps 為了加入廣告賺錢、或增加社交網絡的元素令更多人使用,經常會收集用戶的個人資料,一旦胡亂授權,便有機會讓不法份子有機可乘。

其中據 F-Secure 大中華區總監李力恆表示,根據 F-Secure 最近的調查顯示,目前有為數不少的惡意軟件成功登陸 Google Play ,因此用家千萬不要認為 Play 上的 App 一定安全,為求成功安裝 App 而在未經考慮及仔細留意條款下隨意授權,讓 Apps 開發商因獲得授權而任意妄為。
提供更準確測試 加入電池續航力測試 Futuremark 將推出 PCMark 8 測試軟件
文章索引: 軟件 IT要聞
Futuremark 正式宣布將會推出新一台電腦平台基準測試軟件 PCMark 8 ,較舊有 PCMark 7 更為改進,除了支援 Windows 8 外,更加入電池壽命及流行應用程序測試項目,為 PC 平台提供更完整及準確性的測試。

PCMark 8 設有不同版本,基本版會設有 PC 效能的測試,提供不同測試場景,如模擬網頁瀏覽、照片及視頻編輯等,更設有媒體轉檔、遊戲測試等。同時在存儲測試部份作出優化,以迎合現時流行的固態硬盤或混合式儲存裝置的性能。

在高級版及專業版本中,加入了電池壽命測試,功能上類似以往 Futuremark 推出的 Powermark ,能夠測試電池可運行時間及週期,適合安裝至行動電腦等平台。
虛假廣告流動應用程式肆虐 入侵智能手機用戶進行詐騙
文章索引: 智能電話 軟件 IT要聞
隨著智慧型手機應用普及,流動應用程式已經成為生活中不可或缺一部分,當中包括一些廣告應用程式,為客戶提供宣傳之餘,用家也可更方便地接收有關資訊。不過,據網絡保安指出,近期發現內含虛假廣告的流動應用程式已成為詐騙工具,當中不包含詐騙集團利用流動應用程式廣告進行詐騙。

近期發現詐騙廣告應用程式,廣告宣稱可以極優惠的價錢讓消費者購買「 iphone5 」以及「 Samsung Galaxy Note II 」等知名品牌手機,一旦點選該廣告後,用戶將被導向特定網頁,網頁內含有許多購買上述手機的訊息以及方法,並要求用戶提供聯絡電話以及詳細住址等資訊,從而盜取用戶個人資料加以利用。

據了解,這類透過流動應用程式廣告的詐騙手法目前已盛行於中國大陸,但不排除有可能針對香港用戶進行類似的網絡詐騙攻擊,專家建議用戶應提高警覺,其中,據趨勢科技顧問李浩然表示,應用程式作者為了增加收入,在應用程式內加入廣告已經是非常普遍的事情,這類廣告多是利用人性弱點,並透過大型廣告網絡發送給多個應用程式。
由 Apps 散播改為電郵入侵 Android裝置惡意軟件大幅提升 隨著越來越多用戶使用 Android 裝置,針對 Android 系統而設的惡意軟件數量亦持續上升,其中據保安專家 F-Secure 實驗室指出, 2013 年第 1 季首次發現多種新型 Android 惡意軟件,而且更有別於往時以 Apps 散播,改為首次成功以濫發電郵散播惡意軟件並入侵裝置,同時也發現首次出現以預繳式手法詐騙金錢,惡意軟件有繼續「商品化」的趨勢,令 Android 的保安情況更加複雜。

據 F-Secure 實驗室指出, 2013 年第 1 季惡意軟件品種及其變種的總數比前一季由 100 升至 149.136 ,升幅達 49% ,其中以入侵 Android 裝置為主的惡意軟件佔整體 91.3% ,只有 8.7% 屬於 Symbian ,比上年同期則增加超過一倍 ( 由 61 升至 149.136) 。

針對以上趨勢, F-Secure 實驗室保安顧問 Sean Sullivan 表示新的 Android 入侵技巧為一個保安憂慮,在往時以 Apps 散播改為以濫發電郵散播惡意軟件並入侵裝置中,令過往不懂在手機安裝 app 用戶可避免手機中毒的情況,變成在收發電郵時手機可被入侵。就以一種名為 Stels 的 Android 木馬以美國國稅局的名義散播虛假電郵為例, Stels 以「犯罪工具」 (crimeware) 去偷取裝置上的個人敏感資料、致電給收費電話從而賺取金錢。 Sullivan 認為這種惡意軟件的入侵手法「可能成為新趨勢」。
本港每千台PC 約2.2台感染惡意程式 垃圾軟件成首位 大幅提升至42.3%
文章索引: 軟件 Microsoft IT港聞 IT要聞
Microsoft 18 日發佈第十四期安全情報報告 (Security Intelligence Report volume 14) ,發現本港掃描的每 1,000 部電腦中,有 2.2 部偵測出惡意程式,比全球平均數字 6.0 為低,但位於香港每 1,000 個網站便有 6.23 個釣魚網站,較 2012 年第三季度的 6.01 為高,並高於全球平均數字 5.10 ,而香港主要的安全威脅排名,分別是垃圾軟件 (42.3%) 、多種木馬程式 (29.5%) 及蠕蟲病毒 (14.4%) 。

Microsoft 分析了全球各種普遍的網絡安全威脅,揭示了與防毒軟件相關的重要趨勢,研究發現每 10 部電腦中平均便有 2.5 部沒有使用最新的防毒軟件,由於欠缺重要的保護層,電腦感染惡意程式的機會因而增加達 5.5 倍。防毒軟件有助防範病毒入侵、刪除受感染部份及保護用戶私隱,能大幅減低感染惡意程式風險達 80% 。

Microsoft 惡意軟體移除工具收集了去年第四季的掃描報告,香港每 1,000 部電腦中,有 2.2 部偵測出惡意程式,比全球平均數字 6.0 為低,垃圾軟件是最普遍的威脅由 2012 年第三季佔惡意程式感染的系統中的 34.2% 上升至同年第四季的 42.3% 。
70