3c手機科技資訊網

（圖片引用來源：Shutterstock）

Apple 在上週五緊急發佈 iOS 更新，來解決 SSL 連線驗證當中的漏洞，不過根據The Verge 報導，問題的根本應該是 SecureTransport 平台，受影響的系統不僅是 iOS，Mac OS X 10.9 Mavericks 使用者亦需注意；截至目前為止蘋果並沒有對此提出詳盡解釋，蘋果方面也還尚未推出針對 Mac OS X Mavericks 的補救方案，但經 The Verge 聯繫後蘋果則回應「目前已經在著手解決該問題，不久後將會推出安全性更新」。

The Verge 引述約翰霍普金斯大學（Johns Hopkins University）密碼學專家 Matthew Green 推特內容，表示該漏洞不僅容易遭他人利用，同時目前也尚未獲得控制，一如前述，就算所有 iOS 使用者都下載更新（小編還沒！），也還有一海票系統為 Mac OS X 10.9 Mavericks 的電腦暴露在重要隱私資料遭侵犯的危機中。

一般來說，透過 SSL 驗證機制，網路瀏覽器會確實確認連線的對象是否真為服務提供者（金流、網路銀行等等），但由於程式碼中有問題，SecureTransport 無法確實確認對方提供的認證是否為有效，也就是說若有人惡意偽裝成服務提供者，系統很有可能將其誤認，導致使用者損失。

除此之外，其影響的層面還不只包括 Safari 瀏覽器，根據研究人員 Ashkan Soltani 的說法，任何採用 Apple SSL 驗證機制的軟體服務，包括 FaceTime、Mail 及 Calendar，或多或少都可能受到影響，同時該問題其實存在已久，早在 iOS 6 開始就有；不過實際要利用 SSL 漏洞來侵犯受影響的裝置，也並非如此「便利」，因為對方需跟使用者在 WiFi 可連線的距離內，進行直接且針對性的攻擊，因此這樣的攻擊在執行沒想像中「方便」，相較之下對方可能還比較想透過 Flash 或其他已知漏洞來攻擊。

然而使用者也不能就此掉以輕心，在更新推出之前，務必盡可能透過私人、加密的 WiFi 網路進行連線；儘管問題暫時有折衷的解決方法，蘋果也表示將在不久後發佈更新，但更深層、根本的問題還是需要蘋果方面去積極處理，而這問題的所在，根據密碼學專家、Cryptocat 成員 Nadim Kobeissi 解釋，是程式碼當中存在有問題的 if-then 子句，加上一組無端重複的字串 "goto fail"，但兩者基本上對於蘋果這樣規模的公司來說，應該都是能夠輕易發現並解決的問題。

不過規模也許就是問題的根源，有蘋果內部人士指出 OS X 的安全性架構算是歷史悠久，經過這麼長一段時間的發展，依據不同產品需求、一路以來不斷修正其內容的過程當中，內部人員光是處理新的 bug 就快要焦頭爛額，因此像 SecureTransport 這類的核心程式，很有可能長時間沒有徹底檢查清楚。

不過也有人不認同這樣的解釋，因為 OpenTransport 基本上在 Mavericks 推出後，內容即開放給大眾，也就是說任何人都可能發現有問題的程式串；另外也有部分研究人員抱怨蘋果方面在接受外部提報的處理不夠積極，但是這樣嚴重的問題理當會優先處理，事後發現似乎並非如此，更諷刺的是，該問題最早其實是由 Google HTTPS 工程師在網路上公開；當然也不是說這樣顯而易見的問題就不會發生在其他大公司，但蘋果確實必須從這次事件當中得到警惕。

原文引用來源：The Verge

在 HP 印度研發中心工作的 Sharma 研發了一對會震動的鞋 Lechal；原意是協助盲人在路上行走。最近 Sharma 和朋友 Lawrence 決定將 Lechal 量產，但目標顧客不再是失明人士，而是一般用戶。

新的 Lechal 演化成兩款產品，分別是一對鞋或讓用戶安裝到自己鞋內的鞋墊。透過藍牙跟 iPhone、Android 或 Windows Phone 的導航 App 連接，設定好目的地後，當需要轉方向時，左或右脚的 Lechal 就會震動。除了在步行時適用，也可以用於駕駛。

Lechal 除了導航，同時是 Fitness Tracking 系統，可以計算用戶的步數，追蹤卡路里消耗。如果不小心漏低了手機或被偷走，Lechal 亦會以震動提醒。雖然 Lechal 的目標顧客不再是盲人，但開發者依然會捐出部分收益，資助是盲人取得科技產品改善生活。Lechal 預計會在 3 月初接受預訂，售價尚未公佈。

經由unwire.hk
 

↓↓↓↓↓↓加入癮科技粉絲團，有更多歡樂有趣的科技新聞↓↓↓↓↓↓

汽車是許多人的代步工具，在這節能當道的時代中，為了維護支出以及靈活機動性，消費者漸漸傾向選購都會迷你車，在車體輕盈的優勢下不僅可減少燃油消耗，俐落的車形與車體大小更容易在街道中穿梭；可是另一方面，車內的行李廂空間以及座艙空間的寬敞舒適，卻也是用車人所追求的購車條件，畢竟在半密閉的車內空間，有時一待便是半天、整天，舒適度與可利用空間，便也是選擇車輛時的重點要素。 

能在都市輕鬆穿梭的靈活嬌小車體以及適合出遊長途寬敞舒適的車內空間，兩者看似矛盾的大對決，究竟要如何抉擇呢？ 

設計師Kenan Haliloglu的答案是，兩者都要！有沒有可能在單一輛車中展現兩者呢？想要比SUV省油且靈活嬌小的車體，但需要時又無法割捨大空間，如此難題便激發了他的靈感，有沒有辦法二合一呢？於是一輛分離式汽車的概念設計Split and Go便誕生了。

在一般以及長途使用的時候，Split & Go狹長的車型如同一般的SUV休旅，提供寬敞的車內空間與乘坐舒適性。 寬大狹長的車體，提供八人座的車內空間，足以應付成群好友或是家族出遊。

而此設計的玄機巧妙，便在前半1/3處的接縫能嗅出一點機巧之處。

神奇且令人驚嘆的是，前半段能夠分離並"開出一輛小車"！

採用如同火箭分離式座艙的概念，在提供寬敞空間的大車前提下，分離出足以應付地狹人稠都市環境的迷你小車。

兩人座的車體大小，絕對能夠應付狹小的停車空間，以及穿梭狹窄的街道巷弄。

如同ASUS PadFone結合平板與手機的概念一般，結合大車小車在同一車體，兩種需求一次擁有。 

具未來感的車體概念設計，更為分離式車體的應用，增加了點未來科技感。 

而小車的驅動，更可以用電力驅使，達到更環保省油的使用。

在面對困難抉擇時，激發的絕妙點子往往令人讚嘆，設計師不往單一方面侷限思考，而提供兩者合一的大器解答，如此一車兩用，在長途時提空寬大的八人座空間、在都市行進時分離出靈活穿梭的兩人座小車，Split & Go，會不會是未來熱門車款的設計選項之一呢？ 

經由生活童話
 

↓↓↓↓↓↓加入癮科技粉絲團，有更多歡樂有趣的科技新聞↓↓↓↓↓↓