一個好的 App 程式該具備什麼?以下是程式開發人員在釋出程式之前應該注意的一些事項。
- 程式的特色和功能是否如文宣上所言?
- 程式是否消耗過多的電力?
- 程式是否提供滿足廣大使用者需求的功能或內容?
- 程式的介面是否友善?
- 程式是否通過品質檢驗,確定沒有需要修正的漏洞或軟體錯誤?
- 程式要求的權限是否恰當?
跨平台的威脅不管攻擊範圍是否包含手機都很危險,因為它們可以從一個平台「跳」到另一個平台,讓它們可能造成更多傷害。它們不僅可以影響到原本的受害者,還包括受害者的其它設備,甚或是它們所連接的網路(接著讓網路中其他系統也成為受害者)。如果任其發展,傷害將會是三級跳的成長。
除了有針對這大量擴張用戶群的特製惡意軟體之外,還有另一跡象顯示行動設備將會很快地接管運算環境 – 行動設備被包含在跨平台的威脅內。
什麼是跨平台的威脅?
跨平台威脅是指攻擊模式或行為涉及多個平台的惡意攻擊。跨平台威脅包括(但不限於):
根據定義,如果一特定威脅的攻擊包括了多個平台,那它就是跨平台的威脅。而隨著手機熱潮蔓延,網路犯罪分子也開始將行動設備包含(有時甚至集中)在這類攻擊中。
最近一些著名的跨平台行動威脅例子包括:
跨平台攻擊案例1:偽裝成Android系統清掃工具的惡意程式
ANDROIDOS_USBATTACK.A,這是個偽裝成Android系統清掃工具的惡意程式。它會進行資料竊取,還會下載一自動執行惡意程式到受感染行動設備的記憶卡上。如果使用者將行動設備連到Windows電腦上,惡意軟體便會自動執行而將其感染。惡意軟體會用電腦的麥克風功能來記錄使用者的語音資訊。
圖一、ANDROIDOS_USBATTACK.A偽裝成工具軟體
跨平台攻擊案例2:搜尋受感染行動設備上的網路銀行應用程式
TROJ_DROIDPAK.A,這是一個會下載和安裝惡意APK檔案到連接受感染電腦上之任何Android行動設備的電腦木馬程式。這惡意APK檔案接著會搜尋受感染行動設備上的網路銀行應用程式,如果發現,就會提示使用者來將其更換成惡意版本。
跨平台攻擊案例3:WhatsApp語音留言,一聽取就下載惡意檔案 繼續閱讀
截至 2013 年 10 月為止,Instagram 上大約有 3,500 萬張自拍照。不論您是否已經加入或考慮加入他們的行列,以下是一些關於搞怪自拍的一些建議。
(請務必讀完整篇文章,我們將在最後揭曉如何保護您的自拍相簿和您最愛的自拍利器:您的智慧型手機。)
請拿捏好無厘頭和詭異的平衡點。成功的搞怪自拍應該要讓人有點摸不太透,讓觀眾懷疑「她是刻意要裝扮成浴墊星球來的土匪嗎?」
這是您真實公開您不完美一面的機會。勇敢展現您赤裸裸的靈魂。即使您得透露您就是喜歡用洗臉槽吃泡麵也無所謂。您的觀眾或許會完全喪失對您的敬意,但這就是真正的自拍藝術家忠實呈現的代價。
自拍之所以稱為「自拍」,就是因為你才是重點。幹嘛去在意背景裡有誰或有哪些東西呢?亂入者永遠不會是個問題…就算你的頭看起來像是駱駝的早餐。
假使變造相片是不對的話,那影像編修軟體根本就不該發明。合不合理,不重要。
儘量修改您的搞怪自拍看看您能變出什麼花樣。
甜美的笑容和迷人的雙眼真是太平凡了;該來點不同的。利用從上而下的角度,眯眼皺眉來個奇怪的表情。還需要更多靈感嗎?想像一下自己在下列幾種情形:
來源:匿名
雙下巴。大鼻孔。皺眉頭。這就是由下往上照最好的結果。可以提醒你脖子看起來就像是條沙皮狗。
環境光、柔光、硬光… 您有數不清的人像光源可選。但為何要選擇任何一種光源呢?拋棄平凡的光明,來點前衛的黑暗如何?
只要幾個毫不費力的步驟,您就能保護您的智慧型手機以及裡面收藏的無數自拍:
請參考是如何進行的一些有用提示。
@原文出處:Awkward Selfies 101: How to take an awful picture of yourself
趨勢科技提醒用戶 小心篩選App 並安裝有信譽的行動防護程式
【2014年4月1日台北訊】隨著行動裝置普及化,相關的惡意程式App也以驚人的速度不斷成長。全球雲端資訊安全領導廠商趨勢科技今日公布,就在惡意及高風險的行動裝置 App 程式突破100萬關卡後的半年內,該數字又翻了一倍、突破200萬支的大關!有鑑於此,趨勢科技再度呼籲行動裝置用戶,務必仔細篩選 App 程式、避免開啟不明的網址、刪除可疑的訊息,以及安裝有信譽的行動防護程式等,以保障自己在行動裝置上安全。需要行動裝置防護程式的民眾,可至Google Play下載免費「安全達人」App程式,除了可防護行動裝置的隱私與個資、防止釣魚、尋找遺失手機之外,還可找到經過資安認證的多元化遊戲,一舉數得。
趨勢科技資深技術顧問簡勝財表示:「光是 2013 一整年,我們就發現了100萬個新的Android 威脅,可以預見未來網路犯罪者勢必繼續覬覦行動裝置。而在行動裝置惡意程式剛屆滿十週年的現在,就已經突破200萬支的大關,可以預見未來行動裝置的防護重要性越來越高,用戶務必開始提高警覺、安裝行動防護程式以保障個資。」
圖 1:惡意及高風險的 App 程式數量,已突破二百萬關卡 繼續閱讀
趨勢科技公司執行長/陳怡樺
坐在台北飛往巴塞隆納參加MWC 2014(Mobile World Congress 2014)大會的飛機上,座無虛席的機艙內,幾乎人人手上都有些手機樣板或新平板樣品,甚至是行李箱裡的全尺寸模型,電話中不是和公司討論最後一段的DEMO稿,就是新產品交期。感覺就像回到20年前,當我飛往PC EXPO或是COMDEX大展時被所有PC製造廠包圍的景況!
行動浪潮 聲勢浩大
在巴黎轉機時,更多人從全世界蜂擁至巴塞隆納,這些人來自日本、韓國、以色列、愛沙尼亞,印度,但最多的是,來自中國!世界各地的企業家正爭先恐後地飛向這個行動世界,向世人展示他們最新的發明、最新的工具,以及最新的應用程式。
我已經感覺到,這波行動浪潮,聲勢和影響力遠遠大過PC時代!
終於到了Mobile World Congress大會會場,八個大型展區充斥了無以計數的攤位及會議中心,我利用行動電話應用程式完成了註冊,進入第三展區後,放眼望去都是電信廠商、行動載具和骨幹設備廠,每個人談的都是頻寬、速度、網路通訊協定這一類的話題,我彷彿回到1995年的Interop大展,那是網際網路剛快速崛起,蓬勃發展的年代。
資安防禦 必須應變
令我玩味再三的是,PC Expo或是 Comdex與Interop這二種不同類型的大展,曾經各據山頭,有著截然不同的參展廠商,如今這二類型廠商卻出現在同一個Mobile World Congress大會中。
接著到了第四展區,令人瞠目結舌的竟看到了VISA、MasterCasd這些信用卡公司,以及各種類型的銀行參展廠商,這可是我在之前那些IT大秀中未曾見過的。
我開始了解到,行動,是一個全新的生態系統,它結合了電腦運算(不論是電腦還是行動裝置)、通訊(電信廠商以及骨幹設備),還有交易(信用卡及銀行)。這彷彿是由多首饒舌歌匯集而成的交響樂,一種我尚未完全領會卻已經愛上的新樂章!
在這樣的行動生態中,資訊安全的防禦同樣也需要改變,不論是商業模式還是技術!
先從使用者輪廓來看,這波行動浪潮正以更快更廣的力道席捲全球,不論是已開發或開發中國家,年齡分布從5歲小娃到80歲銀髮,行動裝置成為許多使用者第一個、甚至是唯一的一個連網裝置。因此,資安解決方案需要變得非常簡單,非常容易使用,畢竟隨機搭載個代理人恐怕是個不太可能也不盡理想的方法。
三大面向 值得關注
再從商業模式來看,我們可以發現有幾個面向非常值得關注:
首先看到的一點就是,行動代表了位置識別!行動裝置不同於PC,因為你到哪都會隨身帶著它,一個簡單的例子,你是否曾痛恨你的Windows系統,只因為在你遊走各地時它沒法自動調整時間?我就是!WiFi已是Windows電腦的基本配備,沒道理它不能判別時區,我想微軟在桌上型電腦轉變為筆記型電腦,再到現在行動裝置的過程中,大概忘記做出改變了。 繼續閱讀