Mac OS X 10.9.2 與 iOS 7.0.6 一定要更新，補SSL安全大漏洞

作者：

（作為我最近開始使用 Mac 後遇到的第一個安全問題，特別為文紀念一下）上個週末， iPhone、 iPad 用戶忽然收到一個 iOS 7.0.6 的更新，說明裡只提到「提供了 SSL 連線驗證的修復」。不過在後來媒體的持續報導中，可以看到這是一個嚴重的安全問題，讓你的帳號密碼、隱私資料因此更容易被盜取。

這個漏洞造成你在一個共用網路中（例如公開的 WiFi 環境）所上網傳輸的資料，包含你以為已經加密的銀行帳密，會被也在使用同一個共用網路的人所竊取解密。雖然有使用環境上的限制，但我們難免會遇到需要使用共用網路的時候，尤其在公開場合，很難保證同一個環境的上網者都是可以信任的。

而且這個安全問題不只影響 iOS 系統，也影響 Apple 的 Mac 系統。於是在 iOS 7.0.6 推出更新幾天後， Mac OS X 今天也推出了 10.9.2 的最新版，同樣會修復這個 SSL 連線驗證的漏洞。建議使用 Apple 產品的用戶都應該立刻更新。



如果你沒有習慣「馬上」跟著系統或軟體更新的朋友，這一次也最好能夠跟著 Mac 和 iOS 的最新版來更新，畢竟安全漏洞可能是比中毒更危險的問題。

使用 iOS 的朋友只要進入「設定」-「一般」-「軟體更新」裡，就可以下載更新最新版 iOS 7.0.6。

使用 Mac 的用戶只要打開「 App Store 」進入「更新項目」頁面，今天也會看到 OS X 更新 10.9.2 的通知，建議找時間盡快完成更新喔！（不過 Mac OS X 的更新需要下載約 460 MB 的檔案，並且需要重新開機，所以可以在充電、空檔時更新。）


你可以用內建的 Safari 瀏覽器連上「https://gotofail.com/」這個網頁，來測試看看自己的系統是否還存在 SSL 安全漏洞，如果顯示 Safe 就沒有問題。


而尚未更新系統的朋友就會顯示紅色的不安全警告，提醒你在共用網路下上網，無論瀏覽器或 App 傳輸的資料都可能被截取。

那麼， iPhone、 iPad、 Mac 使用者趕快完成今日的更新吧！



文章分類：
電腦玩物站長 Esor （異塵行者），在電腦玩物上的文章有別於單純的軟體和服務介紹，而是更強調軟體和服務背後的數位工作思維及方法，並說明實際應用後帶來的生活改變。著有《電腦玩物站長的筆記思考術》、《大腦減壓的子彈筆記術：用Evernote打造快狠準系統》、《比別人快一步的Google工作術：從職場到人生的100個聰明改造提案》等暢銷書籍。

留言

  1. Unknown2014年2月27日 下午4:18

    use banking apps or managing sensitive information over a public wifi. Sounds like user error.

    回覆刪除
    回覆
    1. Esor Huang2014年2月27日 下午4:26

      不完全是，如果是學校教室的公用網路、辦公室裡的公用網路、咖啡店的公用網路呢？而如果只是在這樣的網路下登入一個 Facebook、 Google 或 Apple 帳號呢？（例如登入 Google 搜尋、登入 iCloud）畢竟上網已經是一種很日常的行為了。

      刪除
  2. JC2014年2月28日 凌晨12:59

    @ kinney cheng: If you shouldn't use banking app in public network, what are those apps for?

    回覆刪除

張貼留言

為了避免垃圾廣告留言過多，開始測試「留言管理」機制，讓我可以更容易回應讀者留言，並更簡單過濾掉廣告，但只要不是廣告留言都會通過審核。

這個網誌中的熱門文章

全家沖印、 7-11 列印照片誰好用？立可得與 ibon教學+比較表

作者：
圖片
現在大家照片都儲存在數位手機、相機、硬碟或雲端，數位欣賞與分享很方便。但有時候就是需要拿到「實際照片」，例如： 小朋友學校的勞作作業 想要製作家庭相框 用照片來當小禮物 把照片貼在紙本手帳上 這時候，有什麼方法可以快速把數位照片「洗」成實體照片？而且最好能不花時間、立即拿到、價格也不貴呢？ 如果家裡沒有印表機（或是沒有好的印表機），又不想跑照相館，那麼這時候 「便利商店」同樣也提供了印照片的服務 ，而且價格不貴，可以立即拿到，操作流程也十分簡單。 之前我在電腦玩物分享過：「 不需買印表機也免隨身碟， 7-11 全家雲端列印超方便教學 」。這篇文章則從印照片出發： 同樣的不需買印表機、不需隨身碟，就能快速印出高品質的照片成品。
........................繼續閱讀全文內容

Google Maps 我的地圖完全教學！規劃自助旅行攻略

作者：
圖片
在之前寫完「 善用 Google 航班搜尋找出理想便宜機票的 10 個技巧 」一文後，我想繼續挖掘 Google 幫我們規劃自助旅行的潛力。 今天這篇文章，就深入的來聊聊 Google 的「我的地圖」服務，這是一個可以讓我們「自訂地圖」的工具 ，在地圖上任意繪製地標、路線，對商務需求來說可以打造出一張一張資料地圖（例如我之前在製作一本新書時建立的「 台灣推薦空拍地點地圖 」），對生活需求來說，則可以讓我們規劃自助旅行路線！ Google 「我的地圖」在規劃自助旅行路線時可以解決許多問題： 國外地點名稱地址常常難懂，用自訂地圖就能自己取一個好辨識的名稱。 在規劃路線之外，自訂地圖還能補充許多旅遊圖文資料，讓這張地圖就是旅遊手冊。 好看的自訂地圖一方面旅行時帶來好心情，二方面事後就是最好的旅遊回憶之一。 自訂地圖還能跟朋友共享合作，讓彼此都能在手機上查看這次旅行地圖。
........................繼續閱讀全文內容

Slack 完整教學與上手心得：找到正確的團隊溝通之道

作者：
圖片
你聽過或用過 Slack 嗎？過去一年， Slack 這一個團隊通訊平台服務不僅在國外爆紅，在台灣我也看過好幾個創業團隊使用 Slack 來做公司內部的訊息管理，到底 Slack 有什麼魅力？它是不是比起 LINE 或 Facebook 或 Email 更能有效率的管理團隊溝通呢？我自己今年也有機會在一個專案合作中使用了 Slack 一段時間，我覺得它吸引人之處有三點： 1. 「 很有趣 」： Slack 裡擁有跟 LINE 或 Facebook 一樣易於讓公司同事聊天打屁、傳送有趣影音圖文的功能。 2. 「 有效率 」：但是 Slack 的頻道、群組機制讓茶水間的聊天，不會干擾工作的討論，並且星號與釘選功能讓每個同事可以從聊天中記錄重點。 3. 「 有彈性 」： Slack 的架構可以讓每一個團隊設計出符合自己需求的通訊平台， Slack 的軟體則讓同事可以在任何地方和公司保持聯繫。 如果你需要中文版的同類平台，可以參考： JANDI 高效率團隊通訊平台完整教學，比 Slack 更適合中文用戶 。 2017/3 新增 ： Sortd for Slack： 改造 Slack 討論串介面變成專案任務排程看板
........................繼續閱讀全文內容

Google NotebookLM 免費中文 AI 筆記實例教學，老師、學生、創作者利器

作者：
圖片
Google NotebookLM 是一個以 AI 筆記本為概念的線上生成式 AI 問答工具。和 ChatGPT 、 Copilot 不同的是， Google NotebookLM 「相對」不會憑空生成內容，也不是上網找答案，而是結合文件資料庫 AI 分析功能（透過  Gemini Pro  分析我們的知識庫），幫助我們根據自己上傳的大量筆記、文件，生成有明確引用的論文摘要、報告企劃、文章大綱。 相較之下很適合自己已經有足夠資料，只是需要 AI 協助分析與輸出的人，例如老師規畫課程、學生製作報告、研究者撰寫論文、創作者撰寫草稿來使用。
........................繼續閱讀全文內容

Miro 遠距工作開視覺會議的免費強大白板，專案圖解實例教學

作者：
圖片
團隊一起開會討論專案規劃、產品設計， 為了把大家的想法表達得更清楚，需要將各種思考視覺化，把各種計畫圖解化。 例如用 心智圖 展開專案流程，用 系統思考法 釐清專案關鍵環節，或是畫一張 商業模式精實畫布 。 面對面開會時，我們可以在會議室的大白板上，畫出這些圖解。 但如果想要遠距工作、遠端會議，這時候，就可以利用「線上協同合作的白板工具」 。這類遠距視覺會議的工具其實也不少，我之前介紹過的簡單版工具就有： Witeboard 世界上最簡單快速的協同合作白板，開會上課利器 Awwapp 觸控靈敏線上共用白板，免註冊電腦平板手機立即可用 但說到功能強大，可以滿足各種視覺會議的圖解需求，就不能不提到： 「 Miro 」這個線上視覺圖解白板工具。
........................繼續閱讀全文內容

畫張圖說得更清楚！ Napkin 用 AI 幫你的簡報文章手繪視覺思考圖

作者：
圖片
今天要跟大家介紹一個很有意思，也可能對老師、創作者、常做簡報的職場工作者很有幫助的 AI 工具：「 Napkin （餐巾紙）」，這是一個 AI 會根據我們提供的文字，創作手繪圖表、圖解、圖說的線上工具。 為什麼叫做 Napkin（餐巾紙）？如果你看過可以說是簡報經典著作的《簡報 Show and tell》、《餐巾紙的背後》作者丹‧羅姆（Dan Roam）系列書籍，你應該就能心領神會。
........................繼續閱讀全文內容

Google 表單自動關閉回覆教學：時間人數到達就過期

作者：
圖片
Google 表單，是 Google 雲端硬碟裡用來製作線上問卷調查的免費工具。 愈來愈強大、愈來愈漂亮的 Google 表單，可是設計出各式各樣擁有專業問題、滿足特殊調查需求的精美問卷，如果你還不知道怎麼活用他的基本功能，那麼一定要參考下面三篇我在電腦玩物中所寫的一系列教學，從基本功能到隱藏功能，會帶你上手這個好用的工具： 設計問卷調查快速免費，新版線上 Google form 表單教學 不再只有醜醜範本！如何幫 Google 表單美化背景外觀？ Google 表單的 10 個專業問券調查設計秘密教學  也因為寫了一系列實用的 Google 表單教學，所以很多朋友來問我： Google 表單還能不能滿足某某個需求？ 而其中被詢問度最高的就是：「 可不可以讓 Google 表單 自動關閉回覆 ？時間過期了問卷就關閉，填寫人數到達限額了就自動停止。 」如果可以做到，那麼 Google 表單甚至可以用在報名表、抽獎表之類的應用了。好消息是，這個問題有解了，今天開始 Google 表單可以做到限期、限額自動關閉回覆的功能囉！ 2017/8/31 新增 ： 自動移除額滿選項！ Google 表單報名購物限制數量最簡單教學
........................繼續閱讀全文內容

少記筆記，減少整理，高效輸出：6 原則打造任務驅動型第二大腦

作者：
圖片
筆記越記越多，卻越來越難找到實用的內容？你是否浪費了大把時間整理從未使用過的資料？其實很多時候： 「放下資料，不整理」，就是最有效的整理方法。 就像「精實管理」中強調的：「需要的東西，在需要的時候，只提供需要的量。」減少庫存、人工的額外浪費。當我們在打造個人第二大腦時，也可以把握這個整理原則。
........................繼續閱讀全文內容

Excalidraw 免費 AI 生成流程圖，一鍵畫出知識圖表、專案流程、寫作大綱

作者：
圖片
用一句話簡單提示主題，就能透過 AI 生成一幅流程圖。或是提供基本的想法大綱，一鍵請 AI 畫出可接續修改的流程圖草稿。於是「老師」可以快速生成教學用的 知識圖表 ，「軟體工程師」快速畫出 技術開發架構圖 、「管理者」獲得 專案流程圖 與 商業決策分析圖 、「行銷人員」製作 活動企劃流程表 、「創作者」也能立即獲得視覺化的 寫作大綱 或 故事線草稿 。上述的應用情境，在 「 Excalidraw 」 這款線上流程圖工具中已經可以實現，他加入了「Text to diagram 」AI 功能，幫助我們透過簡單文字，快速生成複雜的流程圖表，生成草圖後還可繼續手動修改。
........................繼續閱讀全文內容

ChatGPT Canvas 全新 AI 寫作、程式碼編輯工具，不再只能對話！

作者：
圖片
ChatGPT 最近推出會主動思考推理的「 o1-preview 」，以及更即時、自然的「 進階語音對話模式 」後，今天又再次推出新功能： 「 ChatGPT Canvas 」，這是基於 GPT-4o 架構開發的全新 AI 寫作、程式碼編輯介面。讓 ChatGPT 不再只能對話，而可以進行更深入、準確的內容創作工作。
........................繼續閱讀全文內容