人類的後花園: 新聞

顯示具有新聞標籤的文章。顯示所有文章

2015年11月13日星期五

不拆機也不裝「蘋果皮」，這個小盒子能讓iPhone雙卡雙待

假設：你有兩張手機卡，用來區分工作和生活，或者國內和國外……這沒什麼不正常的，很多人都和你一樣，你可以使用一部雙卡雙待的手機，從而保證兩個號碼上的電話和簡訊都不會錯過。無論在什麼地方，使用兩個手機號碼絕對不是什麼麻煩事——除非你用的是 iPhone。

承認吧，因為喜歡/習慣使用 iPhone，但又要使用兩個號碼，你只能走到哪都要多攜帶一部手機。你憧憬著有一天，iPhone 也能雙卡雙待，儘管庫克可能不會回應你的請求。

中國一家名為「號碼生活」的公司最新推出了一個極小的盒子產品“雙享號”（不是蘋果皮），裡面能夠儲存一張額外的 SIM 卡，利用藍牙和手機連接，然後使用手機上安裝的APP聯網，從而不對 iPhone 進行任何硬體改動，在手機上增加一張 SIM 卡待機。

拇指大小，充電使用標準的 Micro-USB

簡單介紹下它的技術：首先“雙享號”的核心晶片“信芯”對內裝的 SIM 卡進行鑒權；按照電信商標準，硬體每十分鐘一次採集一次鑒權資訊，再通過低功耗藍牙傳輸至配套手機軟體。這一步也是硬體唯一耗電的地方，使得雙享號每充電 30 分鐘即可使用 15 天；最後，手機軟體透過 Wi-Fi 和電信商核心網連接，從而接入行動網路。

這樣，雙享號就在 iPhone 上給額外的這一張卡加入了電話的撥打和接聽、簡訊的收發功能。

有電話打來時和其他網路電話並無太大區別

對 Wi-Fi Calling 技術稍有瞭解的人也可能已經發現，其實整個過程就是透過特殊硬體產品實現的 Wi-Fi Calling/Texting。打個比方，就算你不是雙卡用戶，只有一張卡，但是辦公所在的地方有 Wi-Fi 但是行動信號實在太差，那麼你可以把手機卡放到雙享號裡，然後通過上面的這個過程，把 Wi-Fi 信號變成手機信號。

使用這個小盒子來實現雙卡雙待，整體體驗比過去厚重費電的蘋果皮要好的多，它的耗電忽略不計，半個月充一次電即可，只是尺寸實在太小所以有點容易丟，建議隨身攜帶。

不過，這個產品台灣應該是無法使用的，但還是可以讓我們參考一下Wi-Fi Calling產品的用法，或許未來國內也會有對應的產品。

加入T客邦Facebook粉絲團

Avast 發現 Vizio 智慧電視的安全漏洞，小心是電視在看你！

身處網路時代，電器產品內建的網路服務皆須連上網際網路，譬如音響連接 Spotify 提供音樂串流播放服務，家家必備的電視也普遍智慧化，能夠上網觀看影片或是玩遊戲，更別說不少人會購買的多媒體播放器，按按遙控器就能觀賞內容供應商提供的影音內容，但你曾想過這些設備可能成為網路入侵者的跳板嗎？

Avast 於自家部落格發布資訊，闡述他們是如何找到 Vizio 智慧電視的網路安全漏洞，進而利用來當作入侵家用網路的跳板，透過控制電視傳送客製化廣告給使用者。由於目前液晶電視價格平民化，替電視加裝 1 組提供智慧服務系統也不貴，同時也可作為產品賣點，因此幾乎每個人家中的液晶電視皆可連上網路。

用來做實驗的 Vizio 智慧電視，其網路連線導向 1 組可記錄所有網路流量的設備，並能夠即時分析或是儲存起來供未來使用。研究期間，Avast 還發現 Vizio 智慧電視無視使用者是否開啟資料分享功能，均會上傳電視的使用資訊。研究者還發現即使電視不使用網路串流，僅收看一般的無線頻道，依然與 tvinteractive.tv 建立 HTTPS 連線，但由於是 SSL 加密連線，未知其傳輸內容。

研究者先使用 WHOIS 調查 tvinteractive.tv 的功能，發現它主要收集目前電視播出內容的特徵檔，再傳送此特徵檔給予內容提供者或廣告商，接著電視就會收到 1 組連結或是相關資訊呈現於電視畫面。研究者認為此處是研究的進入點，於是使用錯誤的 DNS 資訊，將連線導入假的 tvinteractive.tv 伺服器。

▲擁有許多功能的智慧電視，可能成為惡意人士入侵跳板。（圖片來源：Avast Blog）

由於 Vizio 智慧電視並不會驗證伺服器 HTTPS 憑證是否有效，因此假的 tvinteractive.tv 伺服器連線也會被接受，於是研究團隊便使用中間人攻擊方式，持續觀察並研究電視與伺服器之間對傳的資訊。研究途中，發現電視會向外傳輸 RGB 色彩格式資料，此資料就是所謂的特徵檔，供伺服器判斷使用者正在觀賞何種節目。

除了觀察傳輸資訊之外，電視內部儲存的程式資料也被匯出進行逆向工程。最終他們能夠控制在電視上顯示的訊息，可以引導使用者作出更進一步的動作，逐漸完成入侵家中網路的要件，就像詐騙集團指示受害者去操作提款機一樣。

Avast 也提供了 Vizio 智慧電視使用者避免被攻擊的方法，只要關閉電視的 Smart Interactivity 功能即可。而在此篇部落格文章刊出的同時，Vizio 也釋出了線上更新檔案修復漏洞。

延伸閱讀

Android 裝置暴露於危險之中，研究調查顯示高達 87.7％

「Stagefright」漏洞讓全球95%的Android手機都會中標，教你如何自我防堵漏洞

加入T客邦Facebook粉絲團

Microsoft 釋出 Windows 10 Build 10586 更新，可在官網下載製作開機碟

Microsoft 將為 Windows 10 推出 11 月份更新，版本 1151、Build 10586，這項消息已經外傳好一段時間，終於在日前正式釋出提供下載。這是自稍早前的 Build 10565 以來，另一錯誤修正與強化功能的更新，藉以為 Windows 10 使用者提供更良好的體驗。

此原先代號 Threshold 2 的更新，如以往除了修改部分錯誤，並針對一些已知問題做出相對應措施。Microsoft 官方部落格指出，此版本 1151、Build 10586 更新，在一般應用的開機啟動速度，相較於 Windows 7 能夠縮短 30％（指同一電腦而言）。想必 Microsoft 也在最佳化方面做了些功夫，即便不是任何設備都能輕易達到這幅度，能有 5～10％也算不小的提升了。

▲ Windows Update 這一兩天已經開始推送版本 1151、Build 10586 更新。

Build 10586 將透過 Windows Update 推送，Windows 10 使用者在這一兩天應該都能接收到，進而順勢更新。此外，如果想要重新製作安裝碟，可循先前模式使用官網提供的下載工具，花點時間就能下載到已更新為 Build 10586 的檔案。然後再選擇燒錄成光碟片，或者另存為 ISO 格式檔案，另依需求備份儲存或者製作成 USB 安裝碟。

▲ 利用官網下載工具重新抓取安裝檔，可在暫存目錄內確認檔案是新版的 Build 10586。

加入T客邦Facebook粉絲團

守護荷包，低成本微型可程式化BLE感應器MetaWearC

MetaWearC是MetaWear家族的新成員，它是款整合性相當高的BLE感應器，使用者可以依需求，透過智慧型手機自行編寫程式控制MetaWearC，協助使用者製作各種不同的裝置。更棒的是MetaWearC的價格只需美金35元，有助於降低創客們的負擔。

高度整合造就迷你體積

採用鈕扣型電池的MetaWearC，本體大約也只比電池大一些，尺寸相當嬌小，開發團隊表示這款產品是針對穿戴式裝置設計，創客可以使用MetaWearC打造各種不同的裝置。它內建了6軸動態感應器（3軸加速規與3軸陀螺儀），能夠偵測各方向的移動與轉動，以及熱敏電阻以測量溫度。

此外MetaWearC還具有LED指示燈與按鈕，以及PWM（Pulse Width Modulation、脈衝寬度調變）、I2C（Inter-Integrated Circuit、內部整合電路）、 SPI（Serial Peripheral Interface Bus、序列周邊介面）、UART（Universal Asynchronous Receiver/Transmitter、通用非同步收發傳輸器）等端子各1組，以及數位/類比GPIO（General Purpose I/O、通用輸入輸出）端子2組，能夠擴充各種不同的感應器或外部裝置，替MetaWearC增加更多功能。

MetaWearC使用CR2032鈕扣型電池作為電力來源，在一般使用情況下可以提供長達1年的續航力，再加上它嬌小的尺寸，創客可以把MetaWearC放在手環、包包甚至是籃球、足球中使用，很適合用於如社群媒體、運動、建身等應用領域。

▲MetaWearC的尺寸大約只比CR2032鈕扣型電池大一些，可以透過藍牙與手機連線。

▲MetaWearC主機板上具有LED指示燈與按鈕，可進行狀態顯示與簡單易操作。

▲相較於部分開發板，MetaWearC可以用較小的體積與更便宜的成本達成一樣的功能。

▲MetaWearC也比Arduino更輕巧且內建電池。

▲MetaWearC甚至可以塞入球中，測量運動中球移動的速度與軌跡。

▲傳統尺寸較大的開發板無法塞入球的內部，凸顯出MetaWearC的優勢。

具Android與iOS平台SDK

MetaWearC與MetaWear家族成員一樣，能夠透過官方提供的SDK快捷地撰寫各種程式，使用者只需要專注於程式本身，不需煩惱與硬體間的控制問題。官方SDK提供多種內建功能，包括讀取溫度資料、在裝置掉落時發出通知Read temperature data、儲存陀螺儀數據（測量頻率達800Hz）、即時傳輸加速規數據（測量頻率達200Hz）、按鈕被按下時發出警告聲等等。

更棒的是還可以透過Android與iOS平台的專屬App進行程式編寫，並透過藍牙直接將寫好的程式以無線傳輸方式傳至MetaWearC，對於開發與Debug等工作相當方便。另一方面，MetaWearC也可以在連接至智慧型手機時進行韌體升級，以確保MetaWearC的作業系統為最新版本。

在硬體規格部分，MetaWearC採用低功耗ARM Cortex M0架構的Nordic nRF51822處理器，並搭載16KB SRAM以及126KB快閃記載體，可以用來儲存感應器測量的數據。MetaWearC的預定售價為美金35元（約合新台幣1,120元），一次購買2個則特價美金65元（每個約合新台幣990元），一次購買4個則特價美金105元（每個約合新台幣840元），預定上市時間為2015年11月。

▲使用者可以在智慧型手機上編寫MetaWearC的程式。

▲官方提供的SDK能夠負擔控制硬體的工作，可以降低使用者撰寫程式的複雜度。

▲MetaWearC能將感應器的資料即時回傳到智慧型手機。

▲使用者也可以在MetaWearC的各種端子接上更多感應器或裝置，擴充它的功能。

延伸閱讀：

可以像樂高堆疊的超小型物聯網開發板NodeIT

無線也能寫程式，支援藍牙的LightBlue Bean+開發版

結合Raspberry Pi與Arduino又可以跑Android的多功能開發板UDOO Neo

加入T客邦Facebook粉絲團

美資安公司實驗：將20台裝了防遺失定位APP的手機扔在街頭，有幾支會物歸原主？

有沒有想過，如果你把智慧手機扔在路上，有多少人撿到後會歸還？美國一家安全軟體公司就做了這麼個實驗：把 20 台三星 Galaxy 扔在舊金山和紐約街頭，看看到底會發生什麼。

先說結果：只有 4 個好心人歸還了手機（一部在舊金山，三部在紐約），其餘的16 部遺失的手機，全部都進入了所謂的「被偷手機的秘密世界」。

不過，這 20 部手機由於事前都已經安裝了手機防遺失定位的App，所以能夠監測到所在地點和使用的 IP 位址等等資訊，有助於資安公司進一步追查：那些消失的手機，最終都去了哪裡？

當然，這家安全軟體公司進行這個計畫，並不只是為了測試這兩個城市的人有多誠實，也是為了證明他們的尋找遺失手機App，就算是使用者把它恢復出廠設置之後，仍然可以使用。

「我們想看看我們的這個尋找手機App到底實際上能堅持多長時間。」這家公司的 CEO Steckler 表示。

Fusion 的一位記者也參與了這個計畫，不過她的體驗或許也反映了當一般人手機遺失後，到底會發生什麼事：儘管她在第一時間往自己的手機發送了一則訊息，希望撿到手機的人可以歸還聯繫，但是撿到她手機的人不僅沒有歸還，還換了 SIM 卡，改了電信商，把手機語言設定也改成了西班牙語。

而這一舉一動，都被軟體記錄了下來。

對於這台遺失的手機，尋找手機軟體足足持續運作了四個月，直到八月底，手機才終於徹底的消失。

「我們撥打了監測到的最後一個號碼，但是顯示不在服務中。所以這個手機要不就是被回收，資料被清空，要不就是壞了。」

但這僅僅是個個例，測試的大多數手機在不到一周的時間內資料就被清空。而五個月後，只剩下四部手機的App還在運行。而其中有兩部是因為手機始終沒有被人撿到，另外兩部則是分別被運到印度和多明尼加去了。

從這結果也能看出，如果你在這兩個地方遺失手機，恐怕接下來你的手機就要去環遊世界了。

「我們可以知道他在哪裡吃飯，他的朋友在哪裡。還能知道他撥出的電話，什麼時候換了號碼和運營商。我們還能拍下用這個手機的人的照片。」Steckler 為了證明他們的軟體有多厲害，特地講了這些。

但在旁人聽來，或許你會感到一絲絲的恐懼。裝了這種App的手機，不就變成了一個追蹤器和偷拍器了嗎？如果有人把它用在尋找遺失手機以外的用途怎麼辦？

這並不是危言聳聽，2012年，美國有 7 家電腦租賃公司就在租出去的電腦中安裝了一個攝像頭軟體，使得他們能夠拍攝到使用者在鏡頭前的各種情況，包括一些特別私密的活動。這個行為雖然已經受到美國政府的重罰，但透露出來的安全問題實在讓人覺得害怕。

加入T客邦Facebook粉絲團

怎麼摔都不怕，iPhone 6s 專用 Otterbox Symmetry 保護殼

現在買手機不一起買個保護套的人應該少之又少，為了防止手機刮傷、為了讓手機看起來比較可愛或是為了保護手機，總之在各式理由之下，手機保護殼一直是許多人買新機後首選的配件，如果你是以保護手機為導向的人，那麼這次我們測試的 Otterbox 保護殼或許可以讓你列為購買配件時的首選。

Otterbox 為 iPhone 6s Plus 推出的保護殼共分三個系列：Defender 防禦者系列、Commuter 通勤者系列和 Symmetry 炫彩幾何系列；從命名上就能知道，Defender 是所有保護殼中防護力最好的，除了有聚碳酸酯層緩衝與合成橡膠外殼之外，正面還可套上防塵防刮螢幕保護膜，整個裝起來將近一個壹圓硬幣厚，另外還有皮帶夾裝，適合工作環境容易碰撞或是喜歡高強度戶外運動的人使用（平常用大概會被其他人覺得到底有多害怕手機摔到）。Commuter 系列少了一點 Defender 強悍的感覺，不過它同樣保有雙層保護殼，在造型與色彩上比 Defender 來得活潑多彩，日常使用也不會覺得奇怪。

本次借回的 Symmetry 則是筆者認為最適合一般人用系列，原因是它比 Defender 和 Commuter 都來得輕薄一些，插在褲子口袋或是放進包包裡都不會太佔空間，雖然防護力和前兩者相比沒那麼強，不過墊高的螢幕保護邊框和紮實的保護殼設計，普通高度摔落還是具有防護效果。

▲Otterbox Symmetry 系列顏色超繽紛，不管是偏好亮色系或是暗色系的使用者應該都能找到喜歡的顏色。

▲Symmetry 邊框墊高，即使手機正面摔落也可以保護螢幕不碎裂，不過雖然防護性好，還是小心使用手機為上。

▲Symmetry 保護殼為合成橡膠，比起一般的保護殼來說硬度比較高。

▲由於保護殼偏硬，老實說要把手機塞進去還真困難，建議先塞三個角落，最後再把剩下的那角壓進去，拆卸也是同樣的方式，先拔出一角，再依序拉開其他三個角落就可以拿出手機了。

▲由於保護殼有厚度，因此也能保護到凸出的主鏡頭，也有留下閃光燈的位置，因此閃光燈使用不受影響。

▲側邊有 Otterbox 字樣，電源鍵有包覆，因為保護殼材質的緣故，裝上去之後按電源鍵就沒那麼好按了。

▲該預留的耳機孔、Lightning 連接埠、喇叭孔和靜音鈕都有留，音量鍵則和店源鍵一樣都有橡膠包覆。需要注意的是，由於保護殼有一定厚度，如果非原廠的 Lightning 充電線長得比較寬就會插不進去，只能用原廠線充電。

最後我們來整理一下，Otterbox 保護殼最大的優點在於保護力強，不論是背面凸起的鏡頭或是正面的螢幕都被墊高的保護套納入保護範圍中，即使不慎將手機正面落地也可以減少手機螢幕破裂的機率；由於筆者喜歡將手機插在屁股後口袋，有些保護套會黏上口袋的棉絮或是用久了保護套就變得黏黏的，不過 Otterbox 完全沒有這些問題，這點還頗值得讚賞。此外，保護殼的顏色選擇非常多，應該可以滿足各類使用者的偏好；當然 Otterbox 的保護殼也不是沒有缺點，為了要達到水準之上的防護性，保護殼的厚度偏厚，本來輕薄的手機套上保護殼之後就不輕薄了，另外，由於保護殼的硬度較硬，裝卸時需要費點力氣。但整體而言，如果你想要手機安安全全的陪你到下一次換機的時刻，那麼 Otterbox 保護殼就會是不二選擇。

2015年11月12日星期四

Garmin 正式發表搭載自家技術的心率手環 VivoSmart HR 與心率運動錶 Forerunner 235

在智慧裝置與穿戴科技耕耘許久的 Garmin 今天正式在台發表新款心率手環 VivoSmart HR 與心律跑錶 Forerunner 235，這兩款新產品也將成為 Garmin 旗下首款心率手環，以及首款採用自行研發心率偵測技術的跑錶，兩款售價分別為 5,990 元與 10,990 元，將在 11 月下旬上市。

▲多樣化的 VivoSmart 智慧手環

不久之前官方發表的心率手環 VivoSmart HR 與心率運動錶 Forerunner 235 確定會在台上市，兩款都搭載 Garmin 自家研發的心率感測元件，光學感測的設計也與其他品牌不大相同。相較於前一代產品，VivoSmart HR 主要在智慧手環的基礎上增加了心率感測，錶帶往回更改為傳統手錶的錶扣式，而 Forerunner 235 則比 225 多了智慧提醒與專業跑錶擁有的「最大攝氧量」功能，錶面也更大了些。

Garmin 這次揮別了前一款 Forerunner 225 所搭載的心率感測器（由 Mio 所提供），新款心率感測器在錶背有一個火山狀的突起，無論是手錶或是手環皆然。心率感測與前款有什麼差異呢？編者在現場詢問 Garmin 官方人員並沒有得到很明確的答覆，不過相信精準度與可靠性應該有所提升--當然原本的 Garmin 產品本身就是以可靠性著稱。

此外，Forerunner 235 也具有各種基本功能，例如距離、速度、時間、心率、最大攝氧量、語音提示、卡路里、睡眠監測等，且標榜採用比前作更大 44% 的彩色螢幕，錶帶也更纖細輕薄了些。Forerunner 235 續航力連續使用可達 11 小時，採用 Connect IQ 平台，可自行設定手錶界面。