[Chinese]More malware targeting Android 惡意程式盜取密碼以及發送高價加值簡訊

我們一直強調簡訊SMS安全的重要性以及如何運用Secure SMS與家人/同事/夥伴/客戶等安全溝通，保護您的隱私以及重要訊息內容不外露。如果您還是沒有被說服，那我們所擔心的事已經在真實世界上演了，看看這一篇昨天(July 12) cnet news 上發表的一篇文章吧!

文章內容節錄如後，主要提到2個重點:1. 惡意程式可讀取你的簡訊並且發送加值簡訊(Premium SMS) 2. 惡意程式讀取你收到的銀行一次性登入認證密碼(One Time OTA SMS PIN)。 若有興趣看原文的可以跳轉後在此看原文 http://news.cnet.com/8301-27080_3-20078606-245/more-malware-targeting-android/?tag=mncol;title

Researchers are reporting the discovery of malware targeting Android devices, specifically a new variant of the DroidDream Trojan found in apps that Google removed from the Android Market, as well as malware on alternative app markets in China designed to run up premium SMS bills, and a data-stealing Trojan that targets one-time bank SMS pass codes. .......

加值簡訊(Premium SMS)會讓你收到帳單看到帳單金額手軟，但是如果是銀行轉帳的認證密碼(One-Time OTA SMS)或是你的登入密碼呢?

不要猶豫，小花費大保障，趕快加入使用Secure SMS的行列保護您的隱私吧!!!!

[Chinese]行動商務 之淺見

今天(6 June)的新聞，有興趣去看原PO文章的，請跳轉此閱讀 http://news.chinatimes.com/tech/171706/122011061000901.html

遠傳領軍集團搶攻行動商務

遠傳帶頭，遠東集團搶攻行動商務市場！遠東集團董事長徐旭東昨(9)日出席遠傳(4904)股東會時透露，集團旗下公司將積極整併資源、合攻行動電子商務，並將由遠傳負責整合遠銀的信用卡支付，遠百、SOGO百貨、愛買等百貨量販流通零售，下半年推出。.....

為推展行動商務，李彬透露，遠傳下半年採購的終端設備中，支援近距離無線通訊(NFC)的手機及平板電腦占比將超過1/3。..... (略)
@2011-06-10 工商時報【記者林淑惠／台北報導】

個人覺得應該先是整合(或是曠張)以行動電話UISM卡片當成用戶認證身分的一個機制，原因是透過卡片你可以知道你的客 戶是誰(WHO, via IMSI/MSISDN)、如何連絡他/她(REACH, via MSISDN)以及最重要的唯一與不可否定性(UNIQUE and Non-DUPLICABLE)。基本上，GSM/UMTS 2G/3G網路內要偽造用戶IMSI/MSISDN或是收到別人MSISDN的簡訊實務上應該還是蠻困難的吧。

Secure Communication on Public/Open Network是基本的考量，基本上沒有打不開的鎖，但是你可以儘可能的讓非法解鎖的過程代價很高或是時間很久(高過你容許的交易Time out就可以)。

有了客戶基礎，接下來要如何轉換終端是個大哉問!!一直持續有人拱NFC(應該有10年了吧)，Nokia之前也力挺過NFC(前幾年N家可是No. 1的手機廠呢)，但是還是不成功。雞生蛋、蛋生雞，手機轉換成本是很高的，要誰買單就可以講很久了，所以......

個人淺見以智慧手機加上加密簡訊交易(Secure SMS, 給小弟工商服務一下)或是結合藍芽短距通信做小額支付費是短中期內比較合理的期待。尤其，今年已經可以看到USD 150的智能手機(Android等)，在可預見期間內，以轉換率以及成本來看個人覺得這一條路是比較可行的方向。

最後，站在開發者/ICP與運營商角度，還是很希望(可以說強烈要求嗎?)Google得要解決Android版本過多、螢幕大小尺寸不一的惱人問題，都已經過濾use-features了還是被copy拿去下載然後抱怨不支援它的手機，Google你嗎幫幫忙。Rooted device會是一個另外一個惱人問題，至少Android應該要提供各運行程式一個安全以及可加解密的secure store吧(based on shared key 或PKI都好)，不然現在rooted device都看光光就不好玩了，不需要每個developer都re-invented the wheels吧!!!

您說呢...

[Chinese]使用银联卡UnionPay支付PayPal款项说明

中国境内买家可以使用银联卡(China UnionPay)充值PayPal支付Secure SMS软件程序使用费用。

使用银联卡的好处是当您使用银联卡向境外商家支付时，中国银联会根据当天汇率将交易货币金额直接转换为人民币扣账，不必通过美元等中间货币转换。您无需支付货币转换费，这将有可能为您节省约1%到2%的交易金额。

相关详细说明，可跳转后阅读 https://cms.paypal.com/c2/cgi-bin/marketingweb?cmd=_render-content&content_ID=marketing_c2/FAQs_China_UnionPay_Payments&locale.x=zh_XC

[Chinese]簡訊短消息加密

為什麼簡訊短消息需要加密,這是很多人會問的問題,透過行動網路peer-to-peer點對點傳遞(2G或3G)不是應該很安全嗎? 這個問題的答案當然是YES,不過前提當然還是對方不是警政國安單位透過LOI啦,空中攔截解碼也不是那麼容易的事.

那為什麼簡訊還需要加密呢? 這得從簡訊中心說起,一般的簡訊中心都是使用所謂store-and-forward的架構,既然是store,那會有儲存的需求,所以就會有使用database或是早期internal storage架構,那麼在這個點上,以技術上來說,如果操作的人有適當的權限或是任何人(當然一定是灰色地帶)有domain knowledge以及適當的工具,是有可能讀取到簡訊內容的.

如果您的簡訊內容是幾點開會/遲到啦/好不好啦/約吃飯...等等,應該是不需要大費周章的加密,但是如果您的簡訊內容有點小敏感,例如傳遞商務或業務上的機密訊息/報價或是.....嗯最近很夯的與小三曖昧等,那想要保有一點簡訊隱私的您可能就會想要把簡訊短消息加密了. 這時候,您可能就需要我們的程式了,基於這樣的需求考量,所以我們設計了這個Secure SMS程式軟體幫您把簡訊短消息加密以後傳送出去,那只有您的收件人又有正確的解密碼才能解密您的加密訊息.

想要下載這個程式,可以從Android Market上下載,網址是 https://market.android.com/details?id=com.ngnlive.plmn.securesms

介紹Secure SMS的文章,請參考這篇文章 http://ngnlive.blogspot.com/2011/05/chinesesecure-sms.html

如何使用Secure SMS,請參考這篇文章 http://ngnlive.blogspot.com/2011/05/chinesesecure-sms_06.html

Have fun!

Why should I encrypt content of my short message for sake of enhance privacy

People were asking why do you bother to encrypt content of your message. Shouldn't the mobile network (either 2G or 3G) be quite secure for transmitting my message over the air (OTA) in peer-to-peer communication?

Well, this is a good question. But, do you know most (if not all) of short message center (a.k.a. SMSC) of service provider operate in a kind of store-and-forward mechanism that means your message is kept in its database / internal store for handling. Technically speaking, for anyone with proper permission or someone with domain knowledge and equipped with proper tools they might be able to read your message without your awareness.

Therefore, this is the solely reason behind for the birth of "Secure SMS" application for Android. For those of you paranoid who ask for a higher level of privacy control and or for corporate who want to send one time password / sensitive information OTA to clients, Secure SMS is the right answer to your concern.

You can download it from Android Market at https://market.android.com/details?id=com.ngnlive.plmn.securesms

For a how-to guide of the application, you might want to read this article at http://ngnlive.blogspot.com/2011/05/englishhow-to-use-secure-sms.html too.

[Chinese]Secure SMS簡介

Secure SMS是一個客戶端加密/解密應用程序，允許想要一點隱私的用戶透過短信溝通，程式先對他們要發出的信息內容進行加密，然後將它發送出去給收件人。 只有正確解密碼的簡訊收件人能夠解密原來加密的短信和讀取信息。
程式特色亮點包括
1。 點對點通信等安全信息的AES - 128加密/解密機制
2。 增強隱私控制，可從終端設備默認收件箱中刪除收到信息
3。 為每個聯絡人設定單獨的加解密密碼或默認鍵為所有人使用同一加解密碼（可啟用設置選項）
4。 設定個人密碼（PIN），用於訪問瀏覽頁面（可啟用設置選項）
5。 設定個人密碼（PIN），用於訪問設置頁面（可啟用設置選項）
6。 設定個人密碼（PIN），用於訪問密鑰管理頁面（可啟用設置選項）
7。 在狀態欄通知收到安全短消息以及一鍵點擊查看
應用程式的屏幕截圖如下

解密加密的SMS（短消息）瀏覽頁面

您可以通過最流行的PayPal服務購買儲值點數（充值點）使用服務。

您可以從Android Market通過網址https://market.android.com/details?id=com.ngnlive.plmn.securesms 獲得程式資訊
請不要猶豫，請為我們的應用程序在Android Market評分5分，您也可以到我們的Facebook臉書粉絲網頁說聲"讚" http://goo.gl/Dwm5S 。
若您想要了解更多有關AES - 128細節，您可以從Wikipedia網站取得相關資訊http://en.wikipedia.org/wiki/Advanced_Encryption_Standard

-------------------------------------------
telecom in the cloud - we provide telecom-like services in the cloud