Demo檔
」
星談心／告五人靠美食釋放壓力 犬青禁止雲安睡前做這件事
告五人由雙主唱雲安、犬青以及鼓手哲謙組成，可說是近年來台灣最夯的新生代樂團，4月時首度攻蛋，並將在7月29、30日移師高雄巨蛋；工作滿檔的他們平時靠美食釋放壓力，犬青笑說公司從沒要求過他們的身材，「有一次看到拍出來的照片，覺得我怎麼這麼胖啊？同事說這已經是修過的，讓我大受打擊！」雲安則在一旁說：「公司採用自然養殖法，終於讓我們發現自己很胖了！」目前三位團員利用168斷食法控制身材，希望在演出時呈現最好的狀態，雖然已經有了小巨蛋的經驗，但對於高雄巨蛋的演出他們還是相當緊張，雲安表示：「演出的感覺完全不一樣，每次的演出都很珍貴，每天都想快點練團。」犬青說高雄巨蛋的票秒殺雖然開心，不過也讓他們更有壓力，只希望把最好的一面表現出來。雖然已經有小巨蛋的經驗，但告五人對於高雄巨蛋演出還是有些緊張。（圖／焦正德攝）除了巨蛋演出，告五人平時行程也滿檔，還受邀擔任搖滾天團酷玩樂團（Coldplay）世運主場館演唱會的暖場嘉賓，雲安透露自己從以前就是他們的粉絲，每一張專輯都有買，先前Coldplay來台開唱時他也去朝聖，甚至看到淚崩，這次本來詢問經紀人能不能讓他有時間去搶票，結果隔天就得知要幫偶像暖場，讓他超級興奮，大呼要勤加把英文練好。雲安是Coldplay的粉絲，對於能擔任暖場嘉賓相當興奮。（圖／焦正德攝）而現在告五人也已經成為無數歌迷追星的對象，歌曲在網路上的成績相當驚人，成名曲〈披星戴月的想你〉在YouTube擁有2324萬的點擊率，〈愛人錯過〉更是高達4162萬，不過他們並不擔心之後的作品無法超越前作，雲安認為數字可以是參考，但不是目標，犬青說：「〈披星戴月的想你〉是大家認識我們的歌，但其實我們的生活一直在改變，後來哪一首歌被大家喜歡真的很難講，用這樣的心態去繼續創作，會舒服很多。」犬青不擔心未來的歌曲會無法突破前作。（圖／焦正德攝）告五人出道6年，三位團員幾乎每天都黏在一起，問及是否會有意見不合時候？雲安表示：「我們很多不同身分，是團員是朋友也是家人，我們都是為了告五人好，那有什麼好吵架的呢？」並說他們會訓練自己把事情分開說出來，持續了6年，大家都覺得這個方式很舒服，犬青也認為當然會有意見不合的時候，但大家的目標都是一樣的，只是要看如何取捨。告五人出道6年，三位團員的感情就像家人一樣。（圖／焦正德攝）雲安和犬青私底下還多了情侶的身分，但兩人個性都比較低調，雲安說：「我們兩個都不是很愛放閃的個性，那是我們私底下的事情，樂於分享時當人可以分享，但有時會想把時間留給自己。」兩人平時相處也不會刻意避談工作，不過犬青自曝睡覺時會要求雲安別播Demo檔，直呼：「不是我覺得吵，是他一播我就會跟著唱，但是我好想睡覺！」新專輯《帶你飛》在汽車旅館錄音，剛好就是哲謙家裡開的。（圖／焦正德攝）告五人先前也推出新專輯《帶你飛》，哲謙提到原本想至夏威夷錄音，但因時間關係無法成行，製作人便傳來「夏威夷旅館」的截圖，笑說：「不然在這個夏威夷好了！」巧的是這間旅館剛好是哲謙家開的，因此便決定將汽車旅館改建成汽車錄音室。哲謙也表示：「在這樣的錄音地點，會有一種放鬆的元素，錄音的時候不會覺得很久，反而有舒服放鬆的感覺，讓音樂也更加不同。」不過他們並沒有把整間旅館租下來，所以偶爾會錄到其他房客「在忙」的聲音，讓他們哭笑不得。
開兩步驟驗證仍別疏忽 多位創作者YT頻道遭駭「帳密沒外流也被盜」
許多人為了保護自己社群帳號的安全，都會開啟「兩步驟驗證」這個功能來保護，避免有惡意人士擅自入侵自己的帳號。但現在有消息傳出，台灣3C科技領域中有多名創作者的YouTube頻道傳出遭人駭客的消息，3C達人廖阿輝甚至還拍片提醒「就算是開了兩步驟驗證後，仍然不能輕忽」。就目前《CTWANT》所掌握到的消息來看，單是在3C科技領域中，已經有廖阿輝、Linzin 阿哲等人的YouTube頻道被不明人士駭客入侵，而這2位後來都透過各種方式與管道想辦法取回自己頻道的所有權，但後續仍然面臨許多問題（像是頻道被停權、營利資格遭拔除）仍有待處理。3C達人廖阿輝還為此拍攝一支影片，解釋頻道被盜用的始末。阿輝表示自己是在16日凌晨2點半左右，發現自己的YT頻道被人盜取、頻道內影片遭到隱藏、頻道名稱與圖示也全數遭到修改，同時頻道也被不明人士開直播。後來在歷經申訴與朋友的協助下，廖阿輝在10個小時後搶回頻道的所有權。但頻道拿回來後，廖阿輝的YT頻道卻遭遇Google官方機制的影響，不僅直接先被停權四天，就連頻道本身的營利與觸及都嚴重受到影響。至於頻道為何被盜用，廖阿輝表示，他是在10日收到來自外國的遊戲合作邀請，而且這封邀約信一開始並沒有附上奇怪的程式，看起來就像是一般廠商的邀約信件，所以廖阿輝不疑有他，將合作邀約委託秘書洽談，中間甚至還有多次與廠商來回信件洽談合作細節。最後，廖阿輝收到了一份號稱是「遊戲Demo」檔案的下載連結，而且連結還藏在PDF檔中。事後廖阿輝回想，駭客此舉可能是為了避免病毒軟體遭到Google偵測。駭客將病毒軟體的下載連結藏在PDF文字檔中，推測是以此方式規避Google偵測。（圖／翻攝自YouTube）廖阿輝在下載好「遊戲Demo檔案」執行後，畫面隨即跳出一個錯誤提醒視窗，接著1天候，YT頻道就被人盜取了。廖阿輝表示，自己當然有幫帳號開兩步驟驗證，甚至手機號碼、備用信箱全部都有設定，甚至自己還有使用實體的驗證金鑰，可以說是為了資訊安全已經「做好做滿」了。但即便如此，YT頻道還是遭到盜用。廖阿輝推測，駭客可能是透過病毒軟體來直接竊取自己電腦內的「登入狀態Cookie與Token」，利用這些資訊在其他電腦上「偽裝成」已經登入廖阿輝Google帳號的狀態，進而可以在躲過兩步驟驗證與輸入帳號密碼的情況下，直接修改廖阿輝Google帳號的密碼、名稱、備援手機號碼、備援信箱，甚至是新增自己的兩步驟驗證，讓廖阿輝在第一時間內無法自力奪回自己的帳號。而就算拿回頻道了，廖阿輝也是面臨到頻道遭官方停權等一系列的問題。 廖阿輝表示，這種攻擊手法可以直接跳過兩步驟驗證、輸入帳號密碼，甚至直接越過防火牆軟體、防毒軟體的保護，有問題的「遊戲Demo檔案」甚至無法引起Windows的警覺，除了攻擊方式十分完善外，也充分利用創作者的弱點，廖阿輝認為這偏向是攻擊「人」的社交工程法。廖阿輝也建議其他YT創作者，要事先把自己的YouTube ID、ADsense ID、YouTube頻道創立時間都要事先紀錄且截圖，在遭遇問題時，可以透過這些資訊跟Google官方申訴。阿哲的影片中也有曝光YT回報機制需要填寫的一些資料。（圖／翻攝自YouTube）3C領域中之名創作者Linzin阿哲也在近期遭遇類似手法的駭客，在他的影片中有更詳細的執行過程，而阿哲好在是在駭客尚未修改自己帳號密碼之前，就發現自己帳號遭到他人入侵，所以他可以即時的搶回自己的帳號，但是後續他還是被駭客踢出管理權限，所以只能透過Google官方進行帳號救援。阿哲也建議，創作者們如果面臨到類似的情形，還來得及的話「請馬上修改Google帳號密碼」。如果頻道已經開始在進行詐騙直播的話，就做好心理準備，填寫表單跟官方進行申訴。然後阿哲也建議各位創作者「務必要記住自己的YT ID、ADsense ID與創立時間」，最好還要有每一部影片的網址紀錄，這樣才能加速頻道取回的速度。