資訊保安

「買點數卡」、裸聊勒索等網絡罪案時有發生，然而本港針對科技罪行的法例過時，未能覆蓋新科技發展下衍生的罪案。香港青年協會日前聯同警方、學界及法律界人士舉辦「青少年科技罪行研討會」，探討時下科技罪案問題。警方統計顯示，本港近年科技罪案數字大幅攀升，涉及的損失金額單以 15 年計已達 18 億元。有法律界人士更指出，現行法例未能緊貼科技發展，缺乏阻嚇作用，促政府盡快檢討。

農曆新年向來是顧客消費的熱門季節，一般普羅大眾皆會在應節食物、節慶裝飾品和添置衣服鞋襪衣上盡情消費。每當零售商專注於其中一個網上購物和店內銷售的高峰時，他們又是否已準備好防禦目前在網絡上最常見的分散式阻斷服務 (DDoS) 的攻擊﹖

釣魚電郵的攻擊手法層出不窮。最近有網絡安全公司發現，不法分子利用 Data URI 假扮 Google 的登入網址，欺騙受害人輸入帳號和密碼。

有別於香港和海外市場，中國大陸的應用商店可謂百家爭鳴，尤其 Android 作業系統。自 Google 自撤出中國大陸後，包括 Play Store 在內等 Google 服務均被網絡屏蔽，倘大的空白市場被良莠不齊的第三方應用商店佔據。為加強監管，中國網信辦通告自本週起，正式啟動互聯網應用商店備案工作。

最近有新聞指拍照用 V 字手勢有機會把自己的指紋資料外洩，惹來一些恐慌。其實有部分資訊保安新聞純粹只是在實驗室等限定環境下才能實現，因此未必需要太恐慌。不過指紋的確算不上是十分安全的生物辨識方式，現在愈來愈多生物辨識登入技術出現，甚至不用任何生物特徵也可以。

不少國家設施均由電腦控制，萬一系統被入侵情況可大可小。烏克蘭供電機構於前年 12 月便遭惡意軟件入侵以致停電，成為全球首宗已知的攻擊事件。早前烏克蘭又再停電，經調查後發現又是惡意軟件所為，手法跟第一次的相似。