Check Point：全球三分之二Android使用者恐面臨隱私洩露風險
2022-05-03 / 新聞時事
Check Point 的威脅情報部門 Check Point Research 於高通和聯發科的音訊解碼器（Audio Decoder）中發現漏洞。此漏洞是基於一個 Apple 11 年前開源的程式碼；若未及時修補，攻擊者將能夠遠端存取媒體和對話音訊，或透過惡意遠端程式碼執行（RCE）威脅全球三分之二的行動裝置。
Apple 開發的保真壓縮音訊編解碼器（ALAC）是一種音訊編碼格式，於 2004 年首次推出，用於數位音樂的保真音訊壓縮，並於 2011 年底開源。ALAC 格式自此被應用於許多非 Apple 音訊播放設備和程式中，包括 Android 智慧型手機、Linux 和 Windows 媒體播放器及轉換器。此後 Apple 多次更新並修補其私有版本的解碼器，但開源版本自 2011 年以來就未再更新；Check Point Research 團隊發現，高通和聯發科都在其音訊解碼器中採用了含有安全漏洞的 ALAC。
此漏洞可能被攻擊者用於遠端程式碼執行，透過異常音訊檔對行動裝置發起攻擊；此類型漏洞影響層面廣，包含惡意軟體執行和攻擊者能成功控制使用者的多媒體資料，例如能串流受攻擊裝置的攝影畫面等。此外，權限較低的 Android 應用程式可利用這些漏洞提升權限，並存取使用者的媒體資料和對話紀錄。
Check Point Research 逆向工程和安全研究部 Slava Makkaveev 指出：「這組漏洞能讓攻擊者在全球三分之二的行動裝置上遠端執行及提升權限，且這些漏洞很容易被利用，受害者只要播放攻擊者傳送的一首歌曲（媒體檔案），惡意程式碼便能成功注入權限較高的媒體服務中。攻擊者將能看到使用者在手機上查找的資訊；而在 Check Point Research 的概念驗證（PoC）中，我們也證實能夠直接串流受害手機的攝影畫面。手機中最敏感資訊是包含音訊及視訊等的媒體服務，而攻擊者竟能透過此漏洞成功竊取這些資訊，其中易受攻擊的解碼器正是源自於 Apple 11年前開源的程式碼。」
Check Point Research 已向聯發科和高通揭露相關資訊，並與這兩家廠商密切合作，確保這些漏洞得以盡快修復。聯發科將漏洞命名為 CVE-2021-0674 和 CVE-2021-0675，目前這些漏洞已修復，並發佈在 2021 年 12 月聯發科產品安全佈告欄中；高通則在 2021 年 12 月高通安全佈告欄中發佈了 CVE-2021-30351 的修補程式。Check Point Software 建議使用者可依循 Google 每月發佈的安全性公告更新手機。
轉自此處
百萬網紅確診痊癒！留下2大後遺症
2022-04-29 / 新聞時事
隨著本土疫情升溫，確診個案逐日上升，不少網紅、名人也都傳出染疫的消息，而有「美妝界YouTuber天花板」之稱的Catie，近日就上傳新片跟大家分享近況，並對於近日疫情升溫有感，提到自己2月染上新冠肺炎之後，痊癒至今將近三個月，留下的兩個後遺症讓她有些困擾，要大家一定要密切注意自己的身體狀況。
Catie在最新影片當中提到「一開始都以為新冠肺炎不會留下後遺症，所以即便確診也覺得還好，沒想到自己康復之後，發現真的有後遺症，只要現在身體有點不舒服，喉嚨就會非常痛，而且也會卡痰」Catie無奈的說「反正只要身體出現一點不適的感覺，就好像會激發潛藏在身體裡曾經確診的新冠病毒」。
不過，Catie也提到「幸好自己都沒有頭痛或者腦霧造成記憶力低下的這種後遺症狀況」；聊到國外的防疫政策，Catie透露國外目前完全就是「躺平政策」，沒有要控制疫情的意思，不過像是加拿大政府有一點做得非常好，那就是有設置醫療專線，而且打過去也有人接。Catie透露「美加的其他客服專線通常都要等一、兩個小時才能接通，但是新冠專線速度就很快」。
對於近日吵的非常激烈的「是否該讓小孩施打新冠疫苗」，為人母親的Catie也提到「我的小孩也已經確診過，目前還在採取觀望的態度，畢竟這個疫苗還算很新，小孩子還要活很久，我不想在他身上放任何不確定」Catie也以染疫的過來人表示「家長們不需要過度恐慌，現在大家都必須學習與病毒共存」。（編輯：張嘉哲）
轉自此處
孩子快篩會害怕？慈濟醫曝終極妙招
2022-04-28 / 新聞時事
本土於今（28）日確診破萬，隨著兒童感染人數持續攀升，不少家長也趕緊讓孩子快篩、PCR，不過要讓小朋友保持不亂動被「戳鼻子」，實在是相當困難，對此，花蓮慈濟醫院分享了，兒童快篩3要訣，甚至讓院內醫師帶上卡通面具，希望能降低孩子的恐懼，讓不少家長直呼「太用心了」。
4月25日至4月1日，花蓮慈濟醫院承辦社區快篩站，每日會有一位兒科醫師，優先為兒童進行快篩，並製作家長協助兒童快篩三要訣，一為要固定，讓孩子坐在大人雙腳間，雙腳夾緊固定；二要緊靠，一隻手環抱孩子，另一隻手壓僅頭部，讓孩子緊靠大人身體；三要支撐，可配合者採坐或站姿，頭抬高約30至40度，無法配合者可由他人協助支撐頭部，三步驟避免孩子在採檢過程中閃躲，造成鼻黏膜受傷流血。
除此之外，院方也建議篩檢前用孩子聽得懂的方式說明，並且攜帶玩偶或玩具轉移注意力，減少孩子對檢查的害怕與焦慮。
為了減少孩子的恐懼，慈濟醫院也特別準備了卡通面具，讓在篩檢站的值班醫師戴上孩子熟悉的卡通人物面罩，例如熊貓琪琪、Baby Shark 、蜘蛛人、佩佩豬爸爸等，希望讓孩子轉移注意力。對此，網友紛紛讚賞「實在太用心了」。（編輯：鍾怡婷）
轉自此處
iPhone電池何時該換？官方曝正解：低於這數字會異常
2022-04-27 / 新聞時事
蘋果推出的iPhone系列深受消費者喜愛，不過電池的電量始終為人垢病，近來就有一名網友抱怨，自己iPhone 12用不到2年，電池電康度卻已經掉到82%，不禁好奇表示「電池健康度幾%就該換了？」對此，其實蘋果官方老早就給出正確答案。
一名網友在Dcard發文表示，自己手上的iPhone 12買來用不到2年，現在電池健康度已經掉到剩下82%，不解這樣的續航力是否正常，好奇發問「請問電池健康度幾%就該換了？」
文章一出，許多網友就分享自身經驗，「正常是80%，但是我11目前76%，我想等14舊換新，不然換電池還要兩千多，我覺得不划算」、「我之前i7 70%換掉」、「用了五年左右還沒換過電池，現在74%，偶爾耗電很快要用行充撐一下」、「80%左右就要去換，別不信，不然會受不了」。
事實上，針對電池替換的問題，蘋果官方就曾表示，電池會隨著化學年齡增加，容量逐漸下降，通常iPhone電池充電500至800次後，電池的壽命就可能降至80％，這時就容易會出現耗電異常，建議就要應換電池。
至於該如何維持電池續航力，蘋果官方也整理4大要點，包含把軟體更新到最新版本、避免極端的環境溫度、充電時先卸除保護套，以及若需要長期存放裝置時，設備的充電量應維持在50%左右，藉此來延長電池壽命。
轉自此處
冷氣怎吹專業？內行揭正解年省9千
2022-04-26 / 新聞時事
台灣目前正值春天，但是常常白天已經飆到35度的高溫，許多民眾耐不住炎熱的天氣，陸續開啟冷氣，甚至到了夜晚時已經熱到沒有開冷氣睡不太著的情況。近日，就有網友開始討論「想請問一下冷氣應該吹幾度比較專業」貼文引發廣大迴響，釣出不少人解答心中「最佳答案」。
原PO在PTT貼文指出「現在終於進入春天了，不過雖然說是春天，但是動輒飆到30度我也覺得很正常，我個人是還沒開冷氣，如果要開的話應該也是26、27度加電風扇超環保的，可是這樣感覺很不專業，想問大家冷氣怎麼吹才是專業的溫度？」
貼文一出，網友紛紛回應「26加風扇很涼爽」、「27加上電扇真的有夠舒服的」、「正常冷氣26、27+電風扇就超冷，那種開到16、18的破銅爛鐵還是換一台吧」、「好歹也別低於20就對了」、「26、27真的超級省電」、「一級變頻27度+電扇，一個月電費500多」、「天天開23度整天，兩個月才三千多塊而已」、「26、27加上電風扇就是最專業的了」。
而也有網友回文透露「以前家裡還是老舊冷氣的時候，開冷氣電費一個月大概要兩千左右，後來換了一級變頻冷氣，加上27度+電風扇之後，一個月500元左右不等，而且一天吹至少8小時以上」如果按照網友所述，台灣開冷氣時間，平均從4月開始吹到10月來看，每個月省下大概1500元X6，大概一年就能省去將近9000元的電費。
而事實上，過去台電每到夏天時，總是會宣導節能用電，也會教授民眾正確吹冷氣的「專業溫度」，其中包括冷氣溫度維持在26至28度是最佳溫度，搭配電扇讓空氣循環就非常舒適；另外則是不要開開關關，因為每開一次冷氣，壓縮機啟動就要1.3度電，經常開開關關，積少成多的情況下，間接也浪費不少電，民眾可要特別注意。（編輯：張嘉哲）
轉自此處
