owned this note
owned this note
Published
Linked with GitHub
# 資訊科技與社會 共筆筆記
## 2/16
# (必考)biometrics 生物辨識(包含虹膜、聲紋、指紋、臉部辨識...等等)
root(取得安卓最高控制權限)、 jailbreak 越獄(取得蘋果最高控制權限)、 flashing a ROM 刷機(重灌作業系統) 、 apk 安卓手機app檔名 、 javascript 、 ublock origin 、 f-droid(自由軟體平台)
※購買中國手機,一定要刷機;APP權限手機GPS、手機相機、手機相簿記得關掉;安裝複數瀏覽器,一個關掉javascript,關掉的那個比較安全,避免被網站盜用手機挖礦;中國的APP不要裝,請開瀏覽器看;FB(Meta)統一拉黑,且不要用FB做第三方登陸;免費VPN不要用,亦須避免中資VPN。
以房子來舉例 房間原本的隔間有一個禁區 若要硬闖
以安卓來說就是 root
以ios來說就是 jailbreak
不喜歡原本房間設置,砍掉重設就是 刷機
![](https://i.imgur.com/71DnQw4.png)
安卓:adb(android debug brige,可以刪除以前連接過的裝置,一次全刪不能挑,較安全)
蘋果:62078(手機的對外連接埠,只要用該連接埠+特定安全協議,就能直接輸出包含個資在內的許多資料,且無法刪除以前信任過的裝置,2018後在第一次連結陌生電腦前會在手機端要求輸入密碼,之後便會永久擁有存取權)。
javascript:瀏覽器內執行的程式語言。
Open Street Map:網友共同編輯的離線地圖,可理解為地圖版的維基百科。
上課網址:
搜尋關鍵字:資訊人權貴 後門62078
https://ckhung0.blogspot.com/2019/12/ios-62078.html
搜尋關鍵字:資訊人權貴 西藏
https://ckhung0.blogspot.com/2013/04/tibet-f-droid.html
※網址按下去前請三思
![](https://i.imgur.com/8x9ZrOJ.jpg)
=========分隔線==========
## 2/23
# (必考)metadata:後設資料,是指描述資料的資料
exif:中繼資料[](https://)
insecam:insecure camera,可以看到不安全的網路攝影機
have i been pwned:輸入電子郵件,能看到自己有多少被外洩的資料
firefox主控密碼:幫忙記各個網站的密碼(各個網站的密碼都要不一樣)
GDPR:歐盟保護隱私的法律
電信業者透過基地台追蹤你的手機,擁有你的行蹤資料(屬於後設資料)
搭地鐵時,有些app可以用手機的加速感測器和陀螺儀追蹤你,不用GPS
(FB) shadow account:影子帳戶
可以搜尋 300個讚另一半
eye tracking heat map:追蹤視線
Oculus:被臉書收購的公司,其開發的VR頭盔要登入FB帳號才能使用
千里達(被操控民主的國家)
用FB container
ㄨ
觀察手機的app或是電腦的軟體的預設值,公司會引導使用者到他們想要的方向
UI:user interface
UX:user experience
軟體是強大的操控人民的工具,例如「學習強國」(中國app,以習近平的講話和思想為主要內容的理論學習平台)
用隨身碟下載Linux,可以當筆記電腦
作業:https://tw.voicetube.com/videos/63960 (科技公司如何控制數十億人的思想)
觀看完在點名處寫一句最有感覺的quote
加分作業:做開機隨身碟
![](https://i.imgur.com/Igu7Dgr.jpg)
![](https://i.imgur.com/RZEO3RK.jpg)
## 3/2(本章是考試重點)
觀察軟體是否推薦你使用特定某一版:雲端版/手機app版/桌機版?
硬碟拔掉還是能夠開機
韌體:燒在硬體上的軟體
BIOS(較舊電腦的稱呼)/UEFI(較新電腦的稱呼)(屬於韌體,位於主機板)(可選擇從哪項硬體開機)!
boot menu:開機選單(電腦開機時迅速按delete鍵(一秒ㄧ次就好)或F1至F12某一鍵)
電腦有許多開機方法,如光碟、網路、硬碟、磁碟片
DRBL(讓一個伺服器能控制整間教室的電腦)
![](https://i.imgur.com/3yuu4F8.jpg)
# (必考)grub, syslinux isolinux,extlinux→boot loader:負責把作業系統叫醒(啟動系統),決定由哪個作業系統開機(Linux,windows)!
自由軟體(free software;FLOSS:free libre open sourse software):四大自由(使用、研究、散佈、修改)(創始人:Richard stallman)(1984),有些人稱之為「開放原始碼軟體」。free是自由不是免費,自由軟體可以買賣。
Ubuntu iso
# (考題)kernel(核心),android 是 linux kernel distributions:發行版本(ubuntu,debian,redhat,mint等等)
# linux創辦人:Linus Torvalds
![](https://i.imgur.com/3mzm7LI.jpg)
# OLPC(one laptop per child)(創辦人:Nichlos Negropontes)
成本低、耐摔(硬碟最不耐摔)、低耗電、輕便攜帶、在地語言化
simputer(simple computer)(印度,受OPLC啟發)
Dr.Geo:免費數學幾何作圖軟體
illustrator open sourse:inkscape(修或畫向量圖SVG);photoshop:gimp(修點陣圖pix map);Rosegarden(音樂軟體)
# (考題)SVG(Scalable Vector Graphics):可修向量圖,放大不會變模糊,畫質很好,可檢視原始碼
fewe
加分作業:
下禮拜小考
![](https://i.imgur.com/pqJxeQY.jpg)
![](https://i.imgur.com/EApw1da.jpg
## 3/9
categories of free and non free software
![](https://i.imgur.com/kIXNhBK.png)
[加分作業:開機隨身碟製作教學](https://newtoypia.blogspot.com/2021/09/uefi.html?m=1)
(春假後為截止日期)
![](https://i.imgur.com/IKnOHRi.png)
legacy boot:較舊的開機方式
extlinux.conf:設定背景圖片及解析度,列出能選擇的作業系統選項
initrd(initial RAM Disk)
[scrcpy 透過 adb 把手機投影到電腦上, 連影片也能看!](https://newtoypia.blogspot.com/2018/03/scrcpy.html?m=1)
回家自己看:[電腦的語言:十六進制](https://www.math.hkust.edu.hk/~maybku/m103samples/sample1.html)、[數字系統轉換](http://163.28.10.78/content/vocation/business/tc_ct/ch3/3-2.htm)
## 3/16
自主練習回家作業 16*16之FF乘法表 (最右下角:E1)
3FC(16)=3*16*16+15*16+12
## 考題:十進位換算成十六進位:先除以16,餘數為個位數,商為十位數、百位數(以此類推)....
K=2的十次方=10的三次方(大約)
M=2的二十次方=10的六次方(大約)
G=2的三十次方=10的九次方(大約)
T=2的四十次方=10的十二次方(大約)
1KB (Kilo Byte) = 1024 Byte
1MB (Mega Byte) = 1024 KB
1GB (Giga Byte) = 1024 MB
1TB (Tera Byte) = 1024 GB
Sony rootkit事件(透過CD取得了電腦的最高權限去禁止盜版,幾乎等於惡意軟體)
## 考題:root kit:取得電腦/手機最高權限的工具
## 考題:fair use right:合理使用權(著作權的東西可以合理引用一小部分)
FairUse4WM事件(微軟把Windows media player備份的功能移除,並把別人做的備份軟體在更新後失效)
## 考題:win10 telemetry:道歉多年後,把個人資料習慣傳回微軟(必考)
## 考題:Management Engine(Intel CPU裡面、隨時監控CPU的一舉一動)
## 考題:微軟secure boot:檢查作業系統是否經過認證,實際上是讓使用者只能用微軟,無法自由選用自己想用的作業系統,例如用開機隨身碟。
把secure boot關掉吧!
## 後來的考題:Dual EC DRBG:微軟的後門
HP印表機安全更新:實際上是讓你無法用副廠墨水
invisible printer dots
printer cartridge reset
## 考題:計畫報廢(planned obsolescence):將產品生命週期故意變短,提升銷售
## 考題:TPM(trusted platform module):計畫報廢的一環,限制作業系統的選擇權
安全開機、信任運算等說法,其實是大公司不信任你,不想要你用盜版,剝奪你的電腦自由使用權
![](https://i.imgur.com/dNxWzWN.jpg)
![](https://i.imgur.com/XWCWxYO.jpg)
## 3/23
Win11要求TPM2.0硬體,雖有實質作用,但實際上是secure boot的更進一步升級
關於蘋果可去看:Schneier's summary of Mathew Green's
Adobe十分不重視資訊安全
Flash只能配合Adobe使用;相較於較普遍的Java script
在中國很多網站皆為flash讓Adobe可以遠端遙控使用者電腦後門
[遠距監考軟體](https://ckhung0.blogspot.com/2021/09/proctoring.html?m=1):需要知道學生電腦開了什麼軟體和分頁確認有沒有作弊,等於入侵學生電腦監視
破解遠距監考軟體:虛擬機例如bluestacks、virtualbox
Game anti-cheat rootkits:安裝遊戲時會安裝這個防止作弊,監視在遊戲內的一舉一動
## 考題:行動裝置管理(Mobile Device Management):行政院要求老師及教授安裝,監控及遠端操控個人手機。也是rootkit,回報的是遠端伺服器也就是政府。
## 考題:原廠手機安裝惡意軟體的案例:Carrier IQ(美國版)在安卓裡偷隱私、Finfisher側錄手機,將資料傳給惡意網站(Research in Motion 的黑莓機、Nokia、Apple特別容易被攻陷,原因是Finfisher有他們三家公司的數位簽章)
畫向量圖用自由軟體:inkscape、graphviz(畫心智圖之類)、sozi(做漂亮的簡報,瀏覽器就可以播放)
## 考題:圖檔格式比較:PNG,JPG(會遺失資訊),GIF,SVG,前三種為點陣圖,SVG為向量圖
![](https://i.imgur.com/089mrFs.jpg)
資料視覺化:阿貴的繪圖工具箱和繪圖流程![](https://i.imgur.com/sOgXouJ.jpg)
先把網站資料轉到試算表,再把試算表資料用各種繪圖自由軟體畫成各種圖像
## 考題:影片檔案格式:影片檔分成四部分,影像、聲音、字幕、metadata,影像和聲音各自會有很多不同壓縮模式(codec),不同打包方式(format container)會有不同副檔名(例:mp4,api……),相同副檔名會有不同codec,所以當某些裝置不能播放影片時,可能是codec出問題
![](https://i.imgur.com/TLnVysj.png)
回去將檔案總管設定成顯示副檔名
模組化(modular):機場的手機充電塔演化成統一插座
![](https://i.imgur.com/mE9mX9p.jpg)
![](https://i.imgur.com/YhuZM70.jpg)
## 3/30
期中報告,800-2000字,跟資訊有關的主題,在公開且不用登入就能閱讀的網站寫,禁止抄襲、引用沒標出處,如不寫有基本分15分,如寫了卻違反規則則會比基本分低,甚至0分,5/19前交
## 考題:ODF(open document format開放檔案格式):odt, ods, odp
t=text, s=spreadsheet , p=presentation
## 考題:OOXML:例如docx,xlsx,pptx,微軟希望大家用的格式
## 春假作業1:搜尋並觀看「電子產品的故事」,在試算表留下最有感覺的一句話
## 考題:計畫報廢(planned obsolescence)(3/16筆記)
## 下列的圖非常重要![](https://i.imgur.com/WxRvI3F.jpg)
![](https://i.imgur.com/c8KKu1l.jpg)
與其在意新的科技產品本身,更重要的是要在意它的格式。接頭規格比產品性能更重要,檔案格式比軟體功能更重要。
(ex)20幾年前,台灣的網頁一定要用IE瀏覽器才能看,是件很奇怪的事
## 考題:modular:模組化(例子:旅行充電插座)
forward compatible 向上相容
backward compatible 向下相容
介面:公開規格書
產品:允許不同才是相容, 才是好設計
## 考題:specification 規格書
## 考題:barrier of exit 出走的門檻
## 春假作業2:回去看Scott McNealy的演講(下賊船的代價)
[下賊船的代價](https://ckhung0.blogspot.com/2014/10/barrier-of-exit.html?m=1)
想從微軟跳槽到其他軟體,代價很高
微軟用檔案格式綁架全世界
(微軟收買會員去支持ooxml通過成為國際標準,但問題還是很多沒有解決。微軟不想支援odf,它支援它但匯出的odf很爛。因為這樣會他需要跟大家公平競爭市場,不能靠ooxml獨佔市場。)
## 春假作業3:我的野蠻工讀生
[我的野蠻工讀生](https://ckhung0.blogspot.com/2016/03/doc-kidnapping.html?m=1)
接頭規格比產品性能更重要
檔案格式比軟體功能更重要
ooxml scandal:微軟收買會員,然後讓這些人支持他的ooxml
《消費者科技權利宣言》
消費者應享有:
1.易時使用權
2.易地使用權
3.備份權
4.播放工具選擇權
5.檔案格式轉換權
6.工具使用權
現在正在逐漸消失中
![](https://i.imgur.com/Bq9Ocjq.jpg)
![](https://i.imgur.com/ZztZc6B.jpg)
## 4/13
## 下禮拜小考考題(填充):externalizing cost of production(生產成本外部化)、barrier of exit(下賊船的代價)、匯入(import、比較辛苦)、匯出(export)、 specification(規格書、3/30筆記)、數位權利管理(DRM-Digital Rights Management、出現格數最多、禁止播放工具選擇權和檔案格式轉換權)、ooxml(3/30筆記)、逆向工程(reverse engineering)、code obfuscation(打亂程式碼)、Kerckhoffs' principle(攤在陽光下,讓所有資安專家檢視,才是好的加密演算法)、open file format(檔案格式規格書 file format specification 應該公開、 不受專利等法律限制)、TPM(Trusted Platform Module)
analog hole![]類比漏洞:讓DRM無法實現(https://i.imgur.com/cxswwkM.jpg)
csv(comma separated values)(試算表檔案格式)
DVD CCA(專門負責管控DVD的團體)
再次推薦:gimp和inkscape
把圖片轉成文字的技術:OCR
![](https://i.imgur.com/1JoURwa.jpg)
![](https://i.imgur.com/vjxiy1m.jpg)
## 4/20
## 考題:checksum檢查碼:若帳號輸入錯誤,檢查碼會對不起來
## 考題:exclusive or函數(XOR函數):設0為正(偶數)、1為負(奇數)相乘(相加)得檢查碼,也可以倒回去算
## 考題:one way function(單向密碼雜湊函數):ex:(md5 sum、sha256 sum、sha512 sum)它的輸出稱為message digest或hash value(長度固定)、pre-image resistance(無法倒回去算)
![](https://i.imgur.com/6Y1UWXm.jpg)
![](https://i.imgur.com/R3xOjWq.jpg)
## 4/27
![](https://i.imgur.com/xpSo8b0.jpg)
![](https://i.imgur.com/L9qIzT5.jpg)
## 考題:16進位數是將4個bits化成的
![](https://i.imgur.com/zNrzrFs.jpg)
## 考題:16進位(之前的筆記)
![](https://i.imgur.com/c7O2Zca.jpg)
## 考題:plain text明文、ciphertext密文(需有共用的密鑰才能解開:對稱式加解密)
## 考題:對稱式加解密:用共同的金鑰進行加密、解密
## 考題:非對稱式加解密:兩把金鑰都屬於收件人,公鑰進行加密,私鑰進行解密,所有人都看得到密文,但只有收件人的私鑰能解開
## 考題:收件人的公鑰(加密):放在網路上 收件人的私鑰(解密):收件者私下擁有
![](https://i.imgur.com/YtZEG0c.jpg)
![](https://i.imgur.com/TuJIdi2.jpg)
此圖下半部等於上面的圖
上半部:數位簽章,由私鑰加密訊息,公鑰解密,訊息只有私鑰擁有者能發出,但所有人都能驗證
## 考題:RSA加密演算法:最早的非對稱式加解密演算法,三位數學家將需運算很久的數學考題(質因數分解問題)設為文件密碼
非對稱式加解密:
p*q=r 質因數分解
r當公鑰,p或q當私鑰
## 考題:亂數產生器(random number generator):產生金鑰的軟體
## 考題:數位簽章:承諾者用私鑰加密,所有人用公鑰都可解密;寄信給A: 所有人用公鑰都可寄信,只有A有私鑰可以解密
https:s指secure
黑帽駭客可能駭入公司伺服器那邊,得到伺服器私鑰來解密你的明文
解決方式就是利用端對端加密方法,也就是不透過伺服器,直接用收件者的公鑰加密
![](https://i.imgur.com/swILt9i.jpg)
## 考題:Edward Snowden:作為吹哨者公開他的客戶 NSA(美國國家安全局)監聽全世界的醜聞(稜鏡計劃 PRISM project)
蘋果捨棄端對端加密,要用蘋果自己的公鑰加密
![](https://i.imgur.com/jJ3dPiw.jpg)
![](https://i.imgur.com/W2MYfOq.jpg)
## 5/4
## 下禮拜小考!
## 考題:中間人攻擊 MitM attack
End-to End encryption:蘋果的設計疏失,沒有改進
primitive ftpd:檔案傳輸伺服器
[primitive ftpd:手機平板跟電腦之間的 (直達不繞遠路) 無線傳檔](https://newtoypia.blogspot.com/2016/08/primitive-ftpd.html?m=1)
ssh的信任機制:
![](https://i.imgur.com/9Sv5Fwf.png)
![](https://i.imgur.com/2p22bEG.jpg)
puTTy:可產生SSH金鑰,連結linux遠端伺服器
oopenwrt:可刷入不同分享器的軟體
撲克牌版的公鑰夾帶部分私鑰密碼破解術:老師覺得他寫過最好的一篇科普文
![](https://i.imgur.com/uK3w0GW.jpg)
## 考題:RSA演算法:4/27筆記,可以被破解、藏後門,把後門藏在亂數產生器(random number generator)
## 考題:Dual EC DRBG:美國國安局放入windows的後門,只有接收加密信件時才啟動
![](https://i.imgur.com/8SpDyeH.jpg)
ssh:加密通道,翻牆工具
firefox over ssh
## 考題:通訊協定:tcp/udp, http, ftp, smtp, pop3, https看到以上名詞都屬於通訊協定(communication protocol)
## 考題:tunneling(鑽隧道)用不同的通訊協定包覆,檔案轉檔再傳輸,收信者再轉檔
## 考題:深度封包檢測(Deep Packet Inspectior):起源是戰爭中,將信封一一拆開,檢查有沒有國家機密
## 考題:vpn(virtual private network):不同地點之間用加密的方式傳遞資料
![](https://i.imgur.com/xbUEaQK.jpg)
![](https://i.imgur.com/sg3dgdr.jpg)
## 5/11
## 考題:Carrier IQ:電信業者要求手機公司安裝App在手機裡,側錄消費者隱私
## 考題:FinFisher竊聽
## 考題:維基解密創始人:julian assange
## 考題:行動裝置管理Mobile Device Management(MDM)
![](https://i.imgur.com/izqWq5V.jpg)
## 5/18
## 考題:coin(某區塊鏈上的原生幣)、token(區塊鏈上以程式寫出來的)
![](https://i.imgur.com/XTjGLVj.jpg)
## 考題:cryptocurrency:密碼學貨幣(但大多數人都稱之為加密貨幣)
去/中心化交易所
decentralized exchange(DEX)
centralized exchange(CEX)
密碼貨幣在去中心化交易所(數位簽章)
中心化交易所類似傳統股票市場
## 考題:區塊鏈:很多區塊串成一鏈,含所有比特幣交易紀錄(transaction)。區塊(block)中包含交易時間、位址、數位簽章、金額,當中要存付款人的公鑰
## 考題:ledger(帳簿)
## 考題:公鑰產生位址,私鑰保護位址(address)
merkle tree:用單向雜湊函數來避免竄改區塊資料
挖礦:算出區塊鏈上符合其hash條件的數值(nonse)--->共識機制 PoW(proof of work)朝PoS(proof of stake)
以太坊的smart contract智慧合約
NFT:非同質化代幣,不可互換,常用於數位藝術
比特幣的匿名隱私程度介於現金和veno之間
醜聞可以寫進比特幣裡面—>對極權抗議的工具
![](https://i.imgur.com/mK0Qynt.jpg)
![](https://i.imgur.com/lMztLyi.jpg)
![](https://i.imgur.com/3NaccA0.jpg)
## 5/25
# 之後線上課程用jc meet
WikiLeaks: spy files
危機解密:將所有資料倒到網路上
surveillance industry:軟體公司開發監控軟體賣給技術缺乏的政府,沒受到管控
'用中國的app,就是在裸奔'
VPN: virtual private network
中國的VPN、免費的VPN 不要用
中國用DDoS攻擊GitHub事件:攻擊來源第一名竟然是台灣, 第二名香港、美國why?--->台灣人或華人(境外訪客)逛中國網頁如百度,回傳的javascript程式碼,經由防火長城,掉包成攻擊GitHub的程式--->防火長城可以作為中國攻擊的大炮(Great cannon of China)
DoS:Denial-of-service attack
一直騷擾使其疲於奔命無法再提供服務
## DDoS(Distributive DoS): 聯合其他人一起騷擾
殭屍網路:IoT(物聯網)如wifi分享器,要更新其作業系統比較難,所以易被駭客攻擊,取得控制權,按兵不動,等到時機到了就可以用來做DDoS
電信業者的基地台紀錄,可以掌握人的行蹤;軟體公司擁有使用者的ID, 可以分析出某人的資料和行蹤,不見得是惡意,用作marketing, 但可能過度收集個資
cross device tracking
## browser fingerprintings:
可以上EFF測試
EFF: electronic frontier foundation 電子先鋒基金會,裡面有很多隱私、科技技術的資料
Minority Report: 2002 湯姆克魯斯的電影,談到predictive policing, 現在用AI就可以做到;biometric surveillance;target advertisement
Glenn Greenwald: 協助edward stallman的記者
## 作業:看Glenn Greewald影片,寫一句最有感覺的話,當作點名,老師噗浪會公告怎麼做``
![](https://i.imgur.com/xnBiHm1.jpg)
![](https://i.imgur.com/5DHsZUy.png)
## 6/1
## 作業:[貴哥的課](https://www.plurk.com/m/gregsclass),看影片寫下最有感的話
類神經網路之深度學習deep learning: input/hidden/output layers、模型(大腦的神經元)+權重矩陣(訓練方式)
經過訓練後得到正確的權重矩陣
人工智慧需要大量資料去做訓練
phishing: 網路釣魚
chatbot + spear phishing
gait analysis: 步態辨識
![](https://i.imgur.com/SB8oiL8.jpg)
![](https://i.imgur.com/UO3ptZt.png)
##6/8
archive.org網路時光機:可以看網站之前的樣子
被祖:被臉書控管言論
eye tracking heatmap:可以追蹤人們瀏覽網頁時目光停留處,方便獲取更多消費者資訊(ex:711電視牆)
![](https://i.imgur.com/ftIhnYB.jpg)
還有人在ㄇ(2023/2/24)