近日，微軟即將推出的Windows 8 RTM版本，業界都在關注《Windows 8五大亮點：硬件加速全面趕超Win7》和Windows8的一些新特性。今天，我們又得到消息，吸引全球資訊安全精英的2012黑帽安全技術大會在美國拉斯維加斯順利拉開帷幕之後，經過為期一週的黑客攻擊風暴，有一個作業系統居然安然無恙，那就是微軟即將對外發佈的Windows 8系統。這看起來似乎Windows 8將會是最安全的桌面系統了，而且也有可能將會是最安全的移動作業系統。
圖：Windows 8系統默認桌布
遠離桌面操作方式
即將發佈的Windows 8將遠離桌面操作的方式，並且通過沙箱和kid-gloves移動用戶模型安全可信地引導用戶進行操作使用，以防止一些低級惡意利用的發生。系統中的SmartScreen篩選器將使得那些來自互聯網上不可信的可執行文件很難可以運行。即使系統出現故障，Windows 8也有相當整潔的重置功能和自動重新安裝Windows 8的功能。
圖：SmartScreen篩選器自動停止運行未知程序
黑帽大黑：對Windows8的安全性分析
在黑帽大會上，來自趨勢科技的高級威脅研究小組負責人Sung-ting Tsai嘗試著破解Windows 8，但是他最終也只是詳細介紹了幾個在未來通過攻擊者的一些努力可能被利用的攻擊點。
圖：黑帽子大會LOGO
第一種方法是，繞過針對Windows 8 Metro風格應用程序的限制（阻止應用程序訪問互聯網）。這種方法不是試圖打破這個限制，而是利用一個應用程序來訪問具有這樣權限的應用程序。這樣，沒有互聯網訪問權限的應用程序仍然能夠通過IE或者Microsoft媒體服務器向互聯網發送消息，並向IE或者MMS試圖尋找的URL附加本地信息。同樣，Metro應用程序訪問的Office文件可能包含連接到互聯網的代碼。
第二種方法是，通過互聯網訪問，流氓應用程序可以從本地機器上傳數據到互聯網上受攻擊者控制的機器中。微軟表示他們不會對此採取任何措施，這是因為訪問互聯網是對用戶可見的，如果用戶不讚成的話，誰能夠阻止互聯網訪問。同樣地，防病毒軟件也可以發現這種訪問，一旦這種類型的活動被報告給微軟，微軟將會從用戶電腦移除該應用程序。
Tsai並不同意第一種說法。當普通用戶看到一個Metro應用程序啟動MMS時，他並不會懷疑該應用程序正試圖訪問互聯網。即使用戶意識到這個問題，他也很難確定這個訪問時正常的還是惡意行為，殺毒軟件同樣也很難分辨其中的區別。
Tsai表示，第二種規避方法是使用應用程序容器沙盒內的命令提示符cmd.exe來觸發其他外部的可執行文件。微軟表示，這不是一個問題，Tsai也同意他們的觀點。但是他表示，當聯同其他可執行文件時，攻擊者可能可以利用其他漏洞。
Tsai還分析了Windows 8上的具有自動更新部署程序功能的ClickOnce，攻擊者可能利用ClickOnce來向文件系統啟動有害文件。Tsai表示微軟承認了這個問題，並將在下一版本的Windows 8中修復這個問題。
Tsai發現的另一個潛在漏洞是DLL劫持—插入偽裝成應用程序試圖尋找的DLL的惡意代碼。他表示，IE試圖加載一些它不再需要的DLL。如果這些DLL的名稱被攻擊者發現，它們可能被用來偽裝惡意軟件。他表示，當存在不必要的DLL加載時，這個問題可能出現在任何應用程序中。微軟表示在Windows 8發行預覽版中沒有DLL劫持問題。
操作系統的安全危機
本次黑帽大會，除了微軟的Windows系統，還有蘋果的OS X和iOS系統及谷歌的Android系統。但是首次參會的蘋果似乎出師不利，早在今年四月份的時候，惡意軟件Flashback Botne曾感染了60萬台Mac，因此蘋果此次參與黑帽安全大會可能是受此因素的影響。安全軟件公司Symantec表示，Flashback是第一起於Mac暴發的惡意軟件，打破了蘋果擁有防黑客攻擊產品的神話。
據安全公司Sophos表示，除了Flashback之外，研究顯示Mac還攜帶有用戶未知的惡意軟件。安全軟件掃瞄10台Mac，結果發現有3%的Mac帶有惡意軟件。
圖：Bad Apple
而對於Android系統，正如我們所知，從來沒有安全保證。奇怪的是，Windows Phone 7似乎完全繞過了惡意軟件，儘管這是否是因為WP7本質上是更安全的，又或者只是因為病毒開發者對這個系統不感興趣，我們不得而知。
信息安全，還是選微軟
本次黑帽大會，雖然與會的各個系統都不完美卻也發展得越來越安全，相比之下，蘋果做得不錯，但還是微軟贏了。也許，這是因為微軟在Windows上數十年的修補漏洞和佔據市場95%的市佔率已經使微軟擁有了強固的安全性。一語以蔽之就是現代網絡間諜活動的普遍性使得企業和政府需要通過Windows 8來加強資訊安全。
除此之外，當然，用戶也可以從Windows 7或者XP升級到Windows 8，但是這也就意味著你將要使用的是全新的Metro風格界面，你準備好了嗎？
華爾街日報預測明年的科技十大趨勢，指出蘋果的平板電腦iPad今年獨領市場風騷，但明年競爭勢必加劇，一些重量級業者將加入市場爭奪戰；第四代行動網路（4G）崛起、科技業者為搶占市場而興訟的案例增多，和電子錢包普及都將是明年電子業的大勢所趨。
iPad：蘋果平板電腦iPad開創了新的行動裝置類別，目前市場上只有三星電子Galaxy Tab與之競爭，然而明年競爭勢必加劇，摩托羅拉、RIM公司等科技巨擘已知都將加入這場行動大戰。
Android：Google Android行動作業系統今年表現亮麗，目前與電信業者Verizon Wireless、手機製造商宏達電與摩托羅拉合作，但該系統明年焦點將轉向便宜的智慧手機以提高普及率，使Android手機未經電信業者補貼的價格可望降至100美元以下，若搭售方案的售價可望更低。
應用程式：今年不少平價的趣味應用程式獨領風騷，但明年將走向商業化。AT&T、企業軟體商思愛普（SAP）和其他大企業都已在開發協助顧客追蹤銷售、監控系統等的應用程式。
4G：第四代行動網路（4G）今年在美國大有進展，然而想使用這種超快速上網服務的消費者，明年可能要依數據傳輸量付費使用，如AT&T已不再讓新用戶享有無限資費方案，Verizon 也擬採某種消費定價措施。
零件短缺：零件雖然不起眼，今年卻接連導致手機業者延後出貨、設備製造商銷售損失等重大影響。不過今年智慧手機超薄螢幕一度供應吃緊的三星電子，在7月加入新設備後，未來螢幕產能將從目前的每月300萬台提升至3,000萬台。
專利訴訟：明年行動業的重頭戲專利訴訟。蘋果、摩托羅拉、微軟、諾基亞、伊士曼柯達等企業都已和對手對簿公堂，以阻止侵害專利的產品進入美國，明年法律糾紛會更多。
手機安全：智慧手機的安全和隱私防護可望升級。晶片製造商、電信業者和手機製造商明年將推出新的安全功能，讓消費者放心購買行動裝置的產品和服務。
中國市場升級：中國手機業者不會甘於只生產低價無牌手機，華為科技和中興通訊將推出採用Google作業系統的手機，每支電信商可能只賣50美元。
電子錢包：電子錢包的使用將更為普及，無線電信商已開始設法把手機變成電子錢包，AT&T、Verizon和T-Mobile等電信業者11月與Discover金融服務公司成立合資企業，目標是讓消費者透過感應手機付費。明年會是手機錢包的起飛年。
定位服務：明年也是定位服務（location-based service）的關鍵年。這種服務讓想提供優惠券或其他促銷優惠給消費者的店家可劃定區域和指定時段，只要智慧手機用戶在指定時段進入該區域，就會立即收到店家的行銷簡訊。社群網站四方廣場（Foursquare）已砸重金推動這項服務，要讓店家利用這種「報到送禮」服務款待自家用戶。
Google日前正式發表Android 2.3（代號Gingerbread）的同時並與三星聯手推出首款Android 2.3手機Nexus S，中華電信表示將爭取該款手機來台。
Google在本週發表Android 2.3，新平台支援陀螺儀感應、NFC感應等新功
能，Google並與三星共同研發第二代Google手機Nexus S，使用新的多點觸控鍵盤介面，可支援SIP網路電話功能，硬體規格包括了4吋AMOLED觸控螢幕，手機內建1GHz處理器、16GB儲存空間和500萬畫素相機。12月中開始先後在美國、英國兩地上市，其他國家目前還未確定上市計劃。
對於第二款Nexus手機，國內電信業者中遠傳與台灣大哥大保持觀望，但中華電信表示高度的引進意願。中華電信行動通信分公司副總經理石木標指出，考量三星與Google的立場，中華電信已表達意願積極爭取中。
早在今年初Google與宏達電合作推出Android 2.1手機Nexus One開始，中華電信便有意爭取Nexus One來台，不過當時礙於Nexus One由Google自己在線上商店獨立銷售，台灣消費者雖有興趣，但Google遲遲未引進手機，5月甚至停止網路商店銷售計劃，不少苦等的消費者改在國外購買手機，中華電信最後也只能和宏達電合作引進規格相近的HTC Desire。
儘管台灣三星未說明Nexus S何時可能引進台灣，但曾與三星合作銷售手機的中華電信認為和Nexus One相比，這次更有機會引進Nexus S。石木標表示，不同於上次Nexus One的銷售方式，這次銷售模式不一樣，消費者可以拭目以待。
由於Google Nexus手機銷售不如預期，Google也缺乏客戶支援服務，據瞭解第二代Nexus手機將由三星負責銷售及支援服務，以三星在台灣擁有完整的手機銷售、服務通路，且積極經營本地智慧型手機市場來看，未來引進Nexus S的機會並不小。
台灣微軟為鼓勵軟體業者Windows Phone 7手機應用程式開發，祭出送手機、高額獎金等獎勵方式，盼迅速累積Market Place軟體數量。
11月台灣微軟與宏達電合作，正式發表HTC HD7與7 Morzart兩款Windows Phone 7手機，以全新手機平台捲土重來搶攻智慧型手機市場。兩款手機上市滿一個月，微軟為加速Windows Phone 7手機產業生態發展，祭出送手機、高額獎金鼓勵個人、軟體業者開發Windows Phone 7手機程式。
從12月13日開始到明年3月底，前30名提交至少一款應用程式，並獲審核通過上架至Market Place者，可獲得Windows Phone 7手機；另外，這段期間報名的應用程式若連續一到三週進入Market Place全球不分類下載次數前100名，可獲得1萬到3萬美元獎金，相當於近100萬元台幣的高額獎金。
台灣微軟營運暨行銷事業群前端平台事業部副總經理葉怡君表示，Windows Phone 7上市滿一個月，目前開發工具全球下載次數已超過50萬次，註冊的開發人員已有1.5萬次，微軟希望藉由獎勵措施、提供詳盡的開發工具、指導，協助開發商投入Windows Phone 7手機程式開發。
根據微軟的統計，目前Market Place全球約有3千多個應用程式，但台灣的開發商還不多，與微軟合作的開發商約只有30多家，提供30多個Windows Phone 7手機應用程式，因此台灣微軟盼望透過獎勵措施吸引開發商投入，迅速累積適合本地消費者的手機軟體。
部份已上架或即將上架的Windows Phone 7手機軟體，包括了KKBox的線上音樂、網路基因推出的益智軟體、摩達網MagV電子書閱讀、戲智科技推出的Omi Jump遊戲軟體等等，以及針對Windows Phone 7英文介面手機中文輸入需要，光岩資訊所推出的中文輸入軟體，但只能注音輸入，沒有手寫輸入，只能解決部份Windows Phone 7手機的中文輸入問題。
目前台灣微軟已提共開發者實驗室中文頁面，提供Silverlight程式、XNA遊戲開發的教學與說明；在微軟定訂的12月還安排台北、台中、高雄三地巡迴舉行的Windows Phone 7手機軟體開發講座、課程。
不過，對於外界關心的中文介面Windows Phone 7軟體，目前微軟還是沒有具體的中文Windows Phone 7推出時間。
【Windows Phone 7應用程式開發資源暨獎勵專案】
1. 「7 彩繽紛秀創意 Marketplace創世紀」Windows Phone 7 應用程式開發獎勵專案
* 第一重：搶先上架APP，Windows Phone 7手機大放送
2010/12/13起至2011/3/31止，前30名成功提交至少一款應用程式，並通過審核上架至Windows Phone 7之Marketplace者，可獲得Windows Phone 7手機一支，限量30個名額。
* 第二重：蟬聯全球百名再加碼，萬元美金週週送
自2010/12/13起至2011/3/10止報名本活動，並於2010/3/31活動截止日前，報名之應用軟體連續1至3週進入Windows Phone 7之Marketplace軟體市集全球不分類(亦不分免費或付費)最多下載次數前100名，可獲得1至3萬元美金。
1. 連續一週均進入前100名，可獲獎金一萬元美金
2. 連續二週均進入前100名，可再得獎金一萬元美金
3. 連續三週均進入前100名，總獎金可獲得三萬元美金
2. 免費開發工具／中文化支援／在地社群諮詢
* 全球唯一提供在地語言的開發人員實驗室中文網頁，包括Silverlight應用程式開發、XNA遊戲設計等，以邊做邊學的線上教學方式，解說所有開發Windows Phone 7應用程式所需技術。
* 免費線上討論區 – MSDN論壇。
* 定期開發人員免費講座／研討會課程。
* 完整的中文化Windows Phone 7開發人員訓練教材 線上下載
* Windows Phone UI（使用者介面）互動設計 電子書中文版
3. 最多開發人員熟悉的程式語言，倍速縮短開發時間，程式可跨不同裝置，潛力無限
全台30,000名.NET開發工程師，能以熟悉的程式語言技術(C# & Visual Basic.NET)直接用於Windows Phone 7應用程式開發。
Windows Phone 7大幅變革使用者介面（UI）架構，提供完整受管理程式碼（managed code）的安全運行環境，讓開發人員運用Silverlight及XNA 技術，快速完成高品質應用程式。
Windows Phone 7開發使用的Visual Studio可於線上免費下載，Silverlight與XNA技術相容於個人電腦、手機、行動裝置、及Xbox 360平台，所開發之應用程式可跨足多平台，並接觸微軟廣大的個人電腦族群。
4. 明確規範開發規格、審核機制嚴謹透明
Windows Phone 7手機限定二種螢幕解晰度，480x800及320×480，開發規範明確，可清楚評估投入成本，創造最佳使用者經驗。
Windows Phone 7的Marketplace軟體市集提供安全的審核機制，開發商的作品可有安全的防護，透明的審核流程讓開發者了解進度及狀況，並明確回覆未審核通過的原因並適時提供協助。
「7 彩繽紛秀創意 Marketplace創世紀」活動網頁http://www.microsoft.com/taiwan/promo/wp7isv/
MSDN Windows Phone 開發資源
http://msdn.microsoft.com/zh-tw/windowsphone/default.aspx
據德國n-TV.de報導，O2已經在強烈的WP7手機市場需求下銷售一空。據消息透露，銷售至今，至少已售出80000支手機，而且營運商還在等待更多的出貨量。
WP7手機的高需求量並不只是HTC HD7這一款，還有沃達豐德國運營商發售的HTC Mozart和三星Omnia 7的訂購量也紛紛超出了預期，並需不斷增加訂購數量以滿足客戶的需求。
甚至就連規模較小的德國E-plus運營商也聲稱其發售的LG Optimus 7的WP7系統收到非常積極的回應，並希望他們能在十一月中旬增加庫存。
據業內人士透露，本季WP7手機的總銷售額將突破6位數。如此必將出現WP7手機的瘋狂銷售排隊現場。或許這也是一個意外的突破吧。
有興趣的朋友，可以通過以下網站WindowsPhonemix, Dropnews.net 和 VGChartz瞭解更多相關信息。
