HBS
」
搭載Snapdragon Gen 2處理器！小米攜手徠卡發表13系列新機
小米在西班牙巴塞隆納舉辦全球產品發表會向國際市場宣布，與影像技術戰略夥伴 – 徠卡共同深度研發，推出最新的旗艦智慧型手機系列Xiaomi 13 Series。備受期待的雙旗艦機與徠卡共同設計，擁有徠卡專業光學鏡頭，以及一系列先進演算和軟體功能，另外搭載全球領先的Snapdragon® 8 Gen 2 旗艦行動平台與小米自研 Surge 電池管理與充電系統。此外，Xiaomi 13 Series全球發布會期間還推出Xiaomi 13 Lite，為新世代年輕人提供吸睛的人像拍攝與更多的攝影選擇。而Xiaomi 13 和Xiaomi 13 Pro 的影像系統配備徠卡專業光學三鏡頭，從硬體和成像品質，到相機 UI/UX 設計的每個細節，均與徠卡合作共同研發打造。Xiaomi 13 和Xiaomi 13 Pro 提供全面的相機設定選項，以一系列「徠卡人像大師鏡頭」軟體功能，提供多樣化專業焦距和景深，拍下各式人像風格。用戶還能選擇「徠卡經典」與「徠卡生動」兩種攝影風格，在維持成像的色彩準確性與對比度中，提供更多對美學探索的可能性。同時，深度與徠卡訂製更多有趣的功能，包括徠卡濾鏡、徠卡水印和徠卡經典快門聲等，讓相機操作介面更具吸引力且容易上手。此外，Xiaomi 13 Pro與Xiaomi 13提供更加完整的的專業影像選項，在Pro專業模式下，攝影師能自由手動調整拍攝參數。Xiaomi 13 Pro更支援Adobe 10-bit RAW DNG拍攝與Adobe色彩描述檔，藉以提供Adobe Photoshop和Adobe Lightroom等專業創作能力，為影像專家們提供更大的創作自由度。Xiaomi 13與13 Pro具有IP68等級防塵防水。（圖／小米提供）在拍攝影片上，Xiaomi 13 Pro與Xiaomi 13也支援Dolby Vision®️影像創作，拍攝4K 超級夜景錄影，並擁有HyperOIS超級光學防手震，確保無論在白天或晚上的任何環境下，影片均能呈現高品質的細膩度與穩定度，成為專業級攝影師的專屬工具。Xiaomi 13 和Xiaomi 13 Pro 搭載全球領先的Snapdragon®️ 8 Gen 2行動平台，提供頂尖的性能與強大的圖形處理能力，與上一代相比，CPU性能和能效分別提升了37%和47%，而GPU性能和能效分別提升42%和 49%1。強大的性能確保在處理影像運算、即時AI運算與線上遊戲等工作間，能輕鬆自如、穩定運行同時延長電池續航能力。Xiaomi 13 Pro與Xiaomi 13也因支援Qualcomm® FastConnect™ 7800 Mobile Connectivity System，而擁有Wi-Fi 7功能2。Xiaomi 13 Pro支援高頻段同步多重連接（High Band Simultaneous Multi Link，HBS）技術，整合5GHz和6GHz連接，網速最高可達5.8Gbps，提供更快速和低時延連線；而Xiaomi 13支援同步雙頻連接（Dual Band Simultaneous Multi Link，DBS）技術，提供高達3.6 Gbps的連網速度2。Xaiomi 13及Xaiomi 13 Pro擁有Xiaomi Surge電源管理系統，採用小米自研Surge充電晶片，續航更持久、體驗更升級。Xaiomi 13配備4500mAh大電量電池，在同功率的電池中擁有更高密度，並支援67W超級快充和50W無線快充。另外，Xiaomi 13 Pro擁有更大的4,820mAh大電量電池且支援120W HyperCharge極速快充，能在19分鐘內充電至100%。Xiaomi 13擁有曠野綠、黑色與白色共3種經典配色，採用全平面螢幕，結合2.5D曲面機身的優雅設計。Xiaomi 13擁有93.3%螢幕佔比和1.61mm超窄邊框，提供超出想像的觀看體驗，加上配備6.36吋平面AMOLED螢幕，採用E6 AMOLED材質，以更低的功耗提供更準確的色彩與更明亮的顯示效果。Xiaomi 13 Pro則提供陶瓷白和陶瓷黑兩種顏色選擇，配備6.73吋 120Hz WQHD+ AMOLED螢幕，憑藉E6 AMOLED材質，能呈現1,200nits螢幕亮度和1,900nits峰值亮度，透過TrueColor技術顯示準確的色彩，更支援Dolby Vision®️、HDR10+、HDR10、HLG以及Dolby Atmos®️，提供身臨其境的真實視聽體驗。值得一提的是Xiaomi 13 Pro及Xiaomi 13擁有3次Android系統主要升級及5年安全性更新，購買Xiaomi 13 Pro及Xiaomi 13的用戶，擁有高達2TB的Google One雲端空間6個月免費試用。同時，更提供長達6個月YouTube Premium免費試用，用戶能在無廣告打擾下盡享YouTube影片和YouTube Music音樂內容。另外，Xiaomi 13 Pro和Xiaomi 13支援Android數位汽車鑰匙功能，讓用戶能與親人分享數位汽車鑰匙，能解鎖、鎖定或啟動他們的汽車。
QNAP裝置成肉票3／紅隊演練中發現漏洞 專家：VPN可降低勒索機率
本刊調查，資安公司「如梭世代」（ZUSO）去年替企業進行「紅隊演練」（模擬駭客入侵攻擊）時，就無意間發現威聯通NAS疑似有安全問題，研究了兩個月，終於發現產品的「HBS」（Hybrid Backup Sync，一種用戶進行備份、刪除和還原的軟體）內，存在1個漏洞。如梭世代的技術經理Shirley指出，該漏洞不需要任何帳號權限，只要能在網路中接觸設備就可以在主機內執行任意代碼，甚至可以撈到使用者的密碼等，「這個漏洞被『漏洞評分系統CVSS』（Common Vulnerability Scoring System）評為最高級的10.0分。」確定漏洞確實存在後，如梭世代除了在3月17日通知威聯通進行修補，也遵循國際的「負責任披露規則」（ResponsibleDisclosure Policy），在威聯通釋出更新檔後，通報刑事局，希望透過官方管道同步讓國際刑警組織知悉，善盡社會責任。Shirley指出，安全與便利本是一體兩面，在兩者間取得平衡是大家共同努力的目標，「建議用戶除了定期更新外，也可以讓設備減少對外暴露，例如透過VPN（虛擬私人網路）連線內網存取裝置，就可以大幅降低類似事件發生。」香港一名YouTuber出示在ＮＡＳ儲存的音樂檔案，檔名上的「7z」為Qlocker勒索軟體加密壓縮，「encrypt」則為另一種勒索軟體加密。（圖／黃鵬杰攝）
QNAP裝置成肉票4／獲報後即時攔截 威聯通：將持續積極處理
針對駭客事件，威聯通產品資安黃姓經理表示，接獲如梭世代通報後，4月16日就進行最新版正；Qlocker主要是針對尚未更新最新版HBS的用戶進行攻擊。他強調，威聯通接獲第一起Qlocker入侵通報時，就透過一些功能，讓還沒更新最新版HBS的用戶，避免遭受攻擊；即使用戶已被入侵，也會攔截解密代碼，協助用戶解密檔案。「未來我們會持續推出相關資安工具，並考慮強制加入更新，目前也積極與專門破解勒索加密軟體的國外人士合作，希望盡速替檔案全都被加密的用戶進行解密。」黃姓經理同時呼籲，用戶千萬不要支付贖金，以免助長駭客氣焰。刑事局科技犯罪防制中心主任林建隆表示，台灣的資安公司與技術人員深具實力，屢屢發現重大資安漏洞，「這次如梭世代主動將找到的重大漏洞，回報給廠商團隊，非常值得鼓勵，否則波及的設備及勒索金額，恐怕會遠遠超過目前的情況。」321備份原則 防駭客對於駭客而言，沒有不能入侵的OS（Operating System，作業系統），也不存在完全沒有漏洞的軟體，因此對使用者而言，平常須做好備援動作，許多資安專家都建議採取「321備份原則」。「321備份原則」就是要有3個備份，其中2個是不同儲存方式的「本地備份」，例如存在NAS、雲端或電腦硬碟；另外一個則採用「異地備份」，例如透過外接式硬碟存取資料。此舉可以避免駭客以單一手法，入侵所有備份檔，如此就能保存重要檔案。