06/03 Bloomberg重點摘要

<美洲新聞>
美國總統川普敦促警方"強硬"處理種族抗議 不諱言支持使用更多武力解決抗爭
五角大廈證實調派更多陸軍士兵進駐大華府區 24小時內1600名士兵移動至首都基地待命
川普揚言動用現役部隊處理種族抗爭 軍方將領避談且建議由國民兵負責國內執法
紐約警民在曼哈頓大橋上的對峙最終化解 警方允許民眾從布魯克林那端下橋
白宮旁拉法葉公園抗議人潮遭警方強力驅散 華盛頓郵報:用的是化學噴劑和塑膠子彈
川普到訪聖約翰聖公會教堂的舉動 天主教華府教區主教批"應受譴責"
因種族暴亂事件被逮人數 全美總計至少9300人
密蘇里州佛格森市在全美種族議題擴散之際 選出史上第一位黑人女性市長
周一出現軍方直升機在華府空中低飛 大華府國民兵將調查派軍機升空的正當性
芝加哥市長稱將加速改革警察系統 90天內針對訓練、警察身心健康以及招募提出革新計劃
華納音樂承諾設立1億美元基金支持社會正義及音樂產業 種族暴亂以來最大一筆企業捐款
丹佛警察推特發圖文"來場暴動吧" 遭丹佛警局以違反警署社群媒體政策為由開除
協助弱勢國家度過疫情衝擊 G7財長會議宣布暫時免除貧窮國家的償債至2020年底或更久
川普推特稱北卡羅萊納州的防疫禁令 "迫使"共和黨將另尋他處舉辦八月的全國黨代表大會

<歐洲新聞>
英國首相強森指佛洛伊德之死"令人震驚" 稱美國人抗議有理但呼籲保持和平冷靜
教宗嚴重關切 "我們不能容忍種族仇恨"
巴黎兩萬人示威傳零星衝突 警方下令驅散
瑞典首席傳染病學家承認當初的軟防疫造成太多死亡 確實"錯了"
英相強森宣布將做出史上最大移民制度改革 讓將近300萬香港人有機會申請英國公民
英國正以普通的止痛劑做實驗 測試是否能避免新冠病毒患者避免呼吸功能衰竭
歐洲央行周四利率會議 料將在"彈藥"用盡之前擴大貨幣寬鬆計劃
個人消費及投資驟減 瑞士第一季GDP萎縮2.6%創數十年來新低
法國政府去函權威醫學刊物<柳葉刀> 要求檢討一篇有關奎寧治療新冠病患所使用的數據
歐盟尋求分攤藥廠開發新冠疫苗的負擔 以便保住未來取得疫苗的管道
奧地利解除所有的邊境禁令 唯獨與義大利的邊境仍維持管制
德國擬自6月15日起解除旅遊禁令 允許民眾自由進出申根國家與英國

<亞非中東新聞>
中國未批准美籍航空公司擴大營運 美國交通部警告將禁止所有中國航班飛往美國
美國非裔男子佛洛伊德之死 在肯亞和奈及利亞也掀起大規模抗議
匯豐銀行亞洲區行政總裁王冬勝 首位公開表示支持港版國安法的跨國金融機構高階主管
英國怡和洋行加入商業界行列 表態支持港版國安法
香港特首林鄭月娥批評美國"雙重標準" 強硬處理自己國內抗議卻支持香港暴力抗爭
美國揚言取消香港特殊貿易待遇 香港財政司陳茂波稱中國人民銀行有足夠美元存底供香港周轉
兩個月前預估赤字不超過3% 印尼財長如今稱財政赤字在GDP占比恐上修到6.34%
澳洲第一季GDP比前季萎縮0.3%為2011年來首見季度負成長 結束近30年來的經濟擴張
南非高等法院裁定官方的新冠防疫措施"違憲"且"無效" 限期兩周內更正
中國與新加坡達成雙邊協議 將放寬兩國商務客差旅往來的禁令

線上開會怕私隱外洩？一文學識多個網絡安全對策 – Yan Law

早在新冠肺炎疫情爆發初期，為降低病毒在社區內傳播的風險，不少負責任的企業鼓勵或允許員工Home Office，沒想到竟然令網上會議軟件Zoom突然爆紅，用戶數量由去年12月的一千萬激增至今年3月的兩億！偏偏這時Zoom被連環爆出私隱外洩、駭客入侵、保安漏洞等醜聞，引起公眾關注網絡安全問題，隨後美國、英國、德國、加拿大、台灣、新加坡等地的政商界亦以「資安漏洞」為由宣布停用使用此軟件，促使更多人聞Zoom色變。

在眾多網上會議軟件中，Zoom因為操作容易、功能多樣而大受歡迎（只要透過邀請網址或查詢會議ID的方式即可以電腦、手機或平板來進行視訊會議，還能錄下視訊過程、共享螢幕畫面、進行即時文字對話等）；現在卻因資安設計不良而被棄？上周三（4月8日）Zoom創辦人兼行政總裁袁征舉行YouTube直播，親自就私隱漏洞問題向用戶公開致歉、承諾將全力修正問題，並介紹軟件的私隱更新。究竟Zoom還安全與否？如果平日有需要用Zoom或其他視像會議軟件，又該如何保護自己？

編者想，絕大多數人擔心的是「Zoom-Bombing」騷擾現象，皆因駭客能夠透過會議ID自動產生器來破解Zoom會議 ID（甚至取得沒有密碼保護的Zoom連結），在不驚動主持人的情況下滲入會議，然後惡意發放色情、暴力或令人反感的影音和圖片；甚至可以透過這種方式竊取 Zoom 用戶的 Windows登入密碼，從而注入程式來存取裝置上的攝影機與麥克風。雖然香港暫時未有發生「暗網洩露Zoom帳號資料事件」，但早前宣道國際學校就有Zoom課堂遭駭客入侵，實在令人憂心。據悉，校方回覆查詢時稱「畫面短暫播了一些令人反感的內容」，已向警方報案，並決定即時將網上教學暫停兩天，為防止同類型事件再次發生。

在一連串的資安問題爆出後，Zoom馬上推出緊急更新版本，表示已修補漏洞並強化安全性與隱密性，更新內容包括：

1. 預先啟用會議密碼設定，並新增了防止用隨機掃描會議ID 的方法來加入會議的措施。
2. 用戶可為會議設置「等候室」，任何人想加入會議，都必須通過會議主持人的允許才可加入。
3. 不在會議視窗的狀況列上顯示（原本會直接出現的）用戶ID。
4. 加入「保安」按鈕，主持人可在所有人加入會議後鎖住會議，不讓其他人再加入；參與會議者中途無法隨意改名，聯絡人的資料也不會再自動顯示。

5. 在Zoom解除安裝程序中，加入完全移除本地主機網頁伺服器的選項，還會連帶一併刪除使用者儲存的設定。

至於有不少人提出的伺服器問題，Zoom為此新增了一項新功能：付費用戶可自行選擇服務連接的伺服器，務求可加強用戶在資料傳送路徑的選擇上的控制權。據了解，目前Zoom的資料中心以群分為以下區域：美國、加拿大、歐洲、印度、澳州、中國大陸、拉丁美洲、日本／香港。要留意的是，當用戶選擇不使用特定區域的資料中心時，該區域之Zoom會議室連接器（CRC）亦將不允許連接到個人會議或網路研討會，同時電話撥入功能亦無法使用。

有些謹慎為上的用戶，或許早已因信任感大打折扣而轉用其他通訊軟件，例如 Google Hangouts Meet、Skype、Microsoft Teams、CyberLink U Metting、Cisco WebEx 等。但如果是慣常或因工作／學習需要而必須使用Zoom呢？用戶最基本可以先做好以下幾點：

1. 使用最新版本的 Zoom 軟件和保安軟件
2. 提防任何不明的 UNC 連結
3. 切勿在會議期間分享機密資訊
4. 使用有意義的顯示名稱，別使用網上暱稱
5. 小心保護你的 Zoom 帳戶及留心可疑的帳戶活動

詳細保安貼士和主持會議者的安全建議，可以參考香港電腦保安事故協調中心（HKCERT）的建議 。
其實，不只Zoom，不同的通訊工具或會議軟件都有機會出現資料保安漏洞，想盡可能保障自己，可以做好以下4點：
1. 使用正版軟件：使用由軟件開發商提供的程式來更新軟件；安裝並開啟防火牆和入侵檢測系統；更新電腦病毒和間諜軟件的定義檔，以及定期使用防病毒軟件來掃描電腦。
2. 加強電子郵件和密碼保安：設置嚴謹的密碼（最好包含大小寫英文、數字及符號），並最少每90天定期更改；不要使用容易受到黑客攻擊的電腦登入電子郵件帳戶、電子銀行服務或進行涉及敏感資料的操作。
3. 加強電腦系統保安：避免瀏覽任何可疑網站、開啓可疑的電郵及即時短訊；不要下載來源或性質不明的附件；將涉及個人資料的電腦檔案加密處理。
4. 避免使用公共無線網絡服務：日常將無線網絡功能關閉；如有必要使用公共無線網絡時，不要發送敏感／個人資料，過後亦應刪除網絡首選列表的相關記錄；確保無線網絡卡驅動程式為最新版本。

身處互聯網時代，每個人在互聯網上的一舉一動，都會留下「數碼足印」，建構成「大數據」。所以，無論有沒有發生這次「Zoom事件」，我們都必須要認清一個事實：維持網絡安全、保護個人資料是「修不完的功課」。

原文：經濟通

#科技 #生活 #商業 #社會

上星期六諗sir的收息101及莊博的漁夫系統介紹班同時順利進行，謝謝大家支持!

未來一星期成家博客開課時間表
2019.8.12 (一)
佐敦: 莊博漁夫系統付費用戶聚會
利園: 私人銀行(新加坡篇)介紹講座

2019.8.13 (二)
尖咀: 諗sir收息101(65班之補課)
佐敦: Alex期權課程初班第二講

2019.8.14 (三)
尖咀: 諗sir收息103(48班次)

2019.8.15(四)
尖咀: Ben Yung 高效投資法課程

2019.8.16(五)
尖咀: Patrick - Excel 選股介紹班

課程列表:
https://homebloggerhk.com/course-list/

查詢課程:
Whatsapp 63832145