在现今社会，无论推广产品或推广自己，都显现网路行销的重要。该怎麽做，又有什麽该注意的，让我们一起来讨论！
好用
世界盃赛事正如火如荼进行中，这次有许多比赛都在蛮正常的时间开踢，例如晚上六点，阿我就是这个时间还在上班，想看也没办法看，除了在 Google 搜寻「世界盃」来查看比赛进度和比数之外，如果你是用 iPhone 的话，也可以透过以下两款 App 来看即时的比分，不用解锁手机就能跟上进度！
（图片来源：Unsplash）
第一个 App 是先前在介绍 iOS 16 即时动态时，有出现过的 Sport Alerts，里头可以查看各种运动赛事的即时战况，像是 MLB、NBA、NFL，如果你早在 iOS 16 上线之际，或更早之前就已经下载 Sport Alerts，那麽只要记得到 App Store 更新後，主页上方就会出现 WC 2022 来让你掌握世界盃的即时赛事！
更新之後 Sport Alerts 主页最上方就会出现 WC …
现在网路上有很多影音下载工具，不过线上工具稳定性没有很高，有时候都会发生失败、不能下载的情形，因此如果有影音下载软体限免我都会推荐拿一下，最近就有一套还不错用的 VCap Downloader PRO 限免，支援超多网站，YouTube、Bilibili 等都行，而且是终身免费使用，还没有下载软体的人赶快收藏起来，现省 26.95 美金。
这次推出 VCap Downloader PRO 限免活动的是 Sharewareonsale 网站，进到活动页面後，点击 DOWNLOAD VCAP DOWNLOADER PRO NOW，目前还有 6 天 6 小时左右的时间：
接着会要求分享到 Facebook、Twitter 或 Linkedln，不想分享的人点最下方 …
由於疫情影响及电信业者的推广，民众利用电信业者电信帐单代收小额付费的风气越来越高，各大电信业者年收入增长皆超过20%。不过，不肖诈骗份子也趁机锁定学生族群进行小额付款诈骗行为，基警三分局日前接获多起学生手机小额付费遭到盗刷诈骗案件，研判应是同一组诈骗集团所为，正着手展开调查。
小额付费诈骗手法通常是如何呢? 为何诈骗集团会锁定学生族群呢? 以下作一说明:
图片来源 : 巴大雄
1.小额付费诈骗手法通常是如何呢?
A.透过假好友帐号蒐集个资与简讯验证码:
基警三分局接获多起学生手机小额付费遭到盗刷诈骗案件，经查发现是诈骗集团成员看准同学及好友间，经常用messenger通讯软体传递讯息，便藉此利用假帐号或遭骇的脸书帐号行骗，要求脸书帐号内的同学或好朋友提供手机号码并回传认证码，再完成盗刷消费动作，受害人都是等到电信公司等简讯告知消费交易完成後，才惊觉受骗遭盗刷。
B.以赠送游戏为诱因骗取家长个资与简讯验证码:
根据165诈骗电话专线资料，过去也曾出现数十起透过线上游戏认识的网友以赠送游戏点数需要家人个资为由，骗取涉世未深学生的父母的身分证字号及手机号码，待电信业者发送简讯认证码後，再请受害学生以玩游戏为由向父母借手机，并回报简讯上的认证码，歹徒还请受害同学先行删掉简讯再归还，等父母收到「小额付款成功」简讯後，才惊觉已遭歹徒以小额诈骗。
C.木马程式控制手机，窃取个资开通小额付费机制并拦截简讯：
若手机不慎中了歹徒高阶的木马程式，就有可能因此被窃取个资并控制手机，而产生重大损失。因手机简讯会被拦截，通常要用户收到电信帐单出现钜额费用才会惊觉被盗用小额付费。
2.为何学生会被锁定为小额付费诈骗对象呢?
为避免电信业者「小额付费机制」变成不肖诈骗份子诈骗工具，在NCC要求下，制定并已实施了许多关於电信小额付款的规定: 「只有月租型用户才可可以使用、小额付费预设为关闭必须向电信公司申请开通相关服务、双向简讯认证机制、小额付费代收帐单必须在电信帐单外另外提供小额付费帐单..等等」。其中，在双向简讯认证机制为使用小额付费交易服务时，将传送验证密码的简讯予消费者，经消费者於手机输入该密码回传简讯，系统再回传认证交易简讯并於交易认证网页进行确认，方完成交易。不过，「小额付费机制」是透过电话号码及身分证字号进行身分验证，若将简讯通知之认证码回传之後，即同意该笔交易。此付款机制简单方便、容易操作的特性也成为歹徒最常利用来对涉世未深的学生进行诈骗的方式。
虽然目前电信代收小额付费预设都是关闭的，但因电信业者都已开放线上申请，只要歹徒能够骗取用户的电话话码、身分证字号与手机验证码简讯就可以很容易透过线上开启小额付费服务。若用户本身已经开启电信帐单代收服务，只要有电话号码及简讯认证码，就可以轻松成功完成诈骗取财。
为避免被小额付款诈骗，请遵守以下措施避免损失:
A.提醒家中有玩网路游戏的小朋友勿轻易透露电话号码、身分证字号等重要个资，也应该让他们认识歹徒可能会以提供免费游戏点数或游戏外挂程式为由来引诱。
B.若月租型门号是专给未成年小孩使用的，建议优先用小孩名义申办，避免被开启小额付费服务。若用家长名义申办，请向电信业者客服要求永久关闭或是设定小额付款上限。
C.家长若遇到子女突然询问个资或要求借用手机收简讯时，即应提高警觉，也建议平常若无小额付费功能需求，可主动向电信公司申请取消小额付费机制，以防藉此管道遭诈骗之可能。
D.要养成检视电信业者发来简讯的习惯，并检查电信帐单是否有来路不明的收费。
E.若发生冒用情形，请先确认是否为亲友(小孩)使用，若非亲友使用、确认是冒用，请先洽游戏厂商告知遭冒用并申请退费，後续全权由厂商处理。
F.为避免手机已经中了木马病毒，建议将手机恢复原厂设定，必要时可安装防毒软体，确保手机个人资料的安全。为确保您个人资料的安全。
G.若遇有不明的连结网址，更不要任意读取或下载。…
用电脑时，为了方便操控手机，很多人一定会想能不能在电脑中开启一个控制手机的画面，这样就不用一直拿起手机，有通知进来也能第一时间看到，这篇要介绍的 Phone On Web 免费扩充功能就能做到，安装之後 Android 手机连接到电脑，开启 USB 侦错模式，就能在电脑里面操控，而且还支援传档功能，上传、下载都行。
Phone On Web 扩充功能有提供 Chrome 和 Edge 浏览器版本，操作方式都一样。
进到商店页面後，就点击 “加到 Chrome（或 Edge）功能：
上方会跳出这提示，点击 “新增扩充功能” 进行安装：
这样就安装完成了，不过预设安装好後，功能图示会自动隐藏起来：
打开右侧的拼图图示，即可找到这款扩充功能，把眼睛图示打开：…
眼看两阶段认证还有各科技厂与服务，针对不明位置与装置的活动的侦测机制越来越完善。透过钓鱼的方式来窃取邮件帐号读取相关内容的监控方式，也越来越难为。然而，路不转人（骇客）转。最近有资安业者抓到疑似为北韩支援的骇客组织 SharpTongue / Kimsuky 所开发的一个仍处於相当初期阶段的恶意程式，透过安装通常感觉较为无害的浏览器扩充程式／附加元件／外挂程式的方式，藉此在不登入受害者帐号的状态下监控甚至窃取信件与副档内容。
因为没有登入的警告，所以这样的方式才更容易让人在不知情的状况下，「被搬运」了敏感的资讯（惊，但我信箱都垃圾信诶）。继续阅读新的 Gmail 监控方式不再执着盗帐号，改为透过 Chrome / Edge 浏览器扩充程式来「搬运」你的信报导内文。
▲图片来源：ArsTechnica
虽然大家会想说，那我就不要去随便乱装以 Chromium 为基础开发的浏览器的扩充功能就好啦。不过「这套」恶意程式的手法其实相当聪明。基本上你可能会因为上网或收信不小心开启某些文件而触发这个名为「SHARPEXT」的恶意程式。
它也不会让你有任何的感觉，或该说，它就是希望你还有电子邮件的服务商都完全不会察觉 – 後者之所以可以绕过其实很简单，因为你已经正常的在浏览器登入了服务。目前被 SHARPEXT 列为目标的 Gmail 及 AOL 邮件服务，自然管不着正在使用浏览器观看信件的你看了些什麽。
SHARPEXT 在安装了浏览器的扩充程式之後，同时也会透过替换浏览器的设定档案与额外的执行脚本等方式来监控你的浏览器。这其中涉及的技术其实相当繁琐缜密，其中当它替换设定档案之後其实 Chromium 系列的浏览器本身是有反制机制 – 会提醒使用者，开发者相关的设定已经被开启之类的讯息，询问是否要关闭。
然而 SHARPEXT …
随着大家越来越重视上网隐私安全性，很多人都会使用 VPN 或 DuckDuckGo 这类主打高隐私的浏览器，来保障自己不会被广告追踪，如果你是用 DuckDuckGo，那这款浏览器可能不像官方说的这麽安全。最近国外研究人员就发现，DuckDuckGo 悄悄的允许微软追踪器，在背後追踪用户的上网习惯和个人资讯，官方 CEO 也出来证实确实有这件事。
近日 Bleeping Computer 刊登一则「DuckDuckGo 浏览器允许微软追踪码」的报告，让不少用户都非常吃惊，因为一直以来 DuckDuckGo 都主推有着高隐私安全性与透明度，但之前却没有提到这件事。
Bleeping Computer 的安全研究人员 Zach Edwards 先前为 DuckDuckGo 浏览器进行安全审查时，发现到虽然它确实阻挡了 Google 与 Facebook 的追踪器，但却允许微软追踪器正常运行。测试显示， DuckDuckGo 允许跟 bing.com 和 linkedin.com 相关网域，其余追踪器都会阻挡。
…You can capture data
在美国，每当一家公司想要推出运用射频技术（例如蓝牙、Wi-Fi 等）的产品时，在设计开发後，上市与量产前都必须得到 FCC 等监管机构的审核与批准。有趣的是，近日在 FCC 的共享公告文件里面出现了一款由 Apple 推出，而且还运行 iOS 的神秘新网路适配器。
在 FCC 的共享文件中这款 Apple 提出的产品并没有具名，而是以「A2657」的代号出现并被简单地描述成一款「网路适配器」。根据文件中的记录，Apple 在 2022 年 1 月 22 日向该机构送交该设备的样品，虽然文件里面并没有显示任何关於此产品的图片与影像，不过还是详细地描述了该硬体内部的相关资讯。
Apple 神秘网路适配器上共有两个 Gigabit Ethernet 网路连接埠，具备 Wi-Fi、蓝牙和 NFC 天线以及一个 USB Type C …
由 CanSecWest Applied Security Conference 安全会议主办的「Pwn2Own」是一场专为骇客或是「资安研究员」举行的挑战竞赛活动，参与这场活动的骇客团队们必须彼此较劲，比赛哪队能够最先从各家知名企业旗下的软体中找出最多从未被任何人发现的「漏洞」和错误。值得一提的是，今年这场为期三天的比赛活动还受到了微软、Zoom 等多间大型企业的赞助，而他们都为参赛者们提供了相当丰富的奖金，藉此鼓励他们能从旗下软体找出错误。
在今年举行於温哥华的第 15 届 Pwn2Own 比赛活动上，参赛者们光是在第一天就陆陆续续从浏览器 Firefox、甲骨文的 VirtualBox、微软作业系统 Windows 11 和会议软体 Microsoft Teams 等多款企业软体中发现了共计 16 个「Zero-Day」bug 和漏洞，并且已经成功抱回了超过 80 万美元的奖金。
这就如同一场专为骇客举办的大型电竞比赛活动，而目标就是找出存在於知名软体中的漏洞和 Bug，但已知的错误则不算数。而所谓的「Zero-Day」就是一种软体开发团队本身并没有注意到的漏洞或脆弱点，同时也很有可能会遭到一些有心人士滥用，针对软体进行攻击、入侵或勒索等行为，甚至有可能导致严重的损失。因此，对於软体发行商来说，如果能提前发现这些漏洞当然是一件再欢迎不过的事。
以目前来说，已经有 8 支参赛队伍都各自获得了至少 4 万美元以上的奖金，其中一支名为 STAR Labs 的队伍则以 23 万美元的奖金以及 23 点 Master …
Chromium 版的 Microsoft Edge 从推出後渐渐获得越来越多好口碑，直接印证了微软这一步走得对，随着时日渐长，Microsoft Edge 似乎也开始走上了一条 Chrome 的老路。在该公司於关联功能表中加入许多不必要的选项开始，「臃肿」成为了一项引起众多讨论的争议，之後微软又在 Edge 浏览器里快速扩充许多用不到、不需要或没有必要的功能，将各种第三方应用或服务整合进去，使得争议越来越大。
More 预设广告
虽然微软在 Microsoft Edge 中加入的一些新功能很好用，但却没有为使用者留下完全移除的选项或实验性标示，特别是在一些功能与系统间有更密切整合的应用上面，更是让人因为系统资源被占用而觉得沮丧。
要说 Microsoft Edge 里面最新的肥胖算体就是整合在工具列中的 Skype Meet Now，在 Edge Canary 版里面，微软似乎正在尝试一种直接可从工作列里面启动 Skype 会议的新方法，该按钮就显示在网址列、扩展和功能表选项旁边。就如同下面这张截图中看到的那样，Microsoft Edge 的 Meet Now …
MWC 2022 已经开跑，这个欧洲最大的行动通讯大会上面，联想发表了一系列新的商务笔电，其中最引人注目的产品之一就是全球首款搭载 Snapdraon 8cx Gen 3 晶片的笔电 Lenovo ThinkPad X13s，而它也是首部能够运行完整商用版 Windows 的 Snapdragon 笔电，另外值得一看的就是迄今所见的最薄 ThinkBook – Lenovo ThinkBook 13s Gen 4 i。
过去虽然高通也有跟其他厂商合作推出过Snapdraon 8cx 系列笔电，但这次的有点不一样，除了搭载最新的Snapdraon 8cx Gen 3 处理器之外，它还是首款能够完整运行商用版 …
