【本報訊】最近被指為濕疹元凶、遭世界權威醫學組織呼籲禁用的兩種防腐劑MI和MCI/MI，據《蘋果》統計，本港四大零售連鎖店出售的573款個人護理用品中，多達六至八成洗髮水和護髮素含有該兩種防腐劑。有專科醫生指，近兩年求診病人中，有六成對MI或MCI敏感，情況嚴重，患者應停用有關產品。
記者：梁御和　梁智豪

英國皮膚科醫生協會兩周前警告，近年常用的防腐劑MI和MCI/MI，致敏比率正急速上升，恐會引致皮膚過敏或濕疹大爆發，呼籲禁用。英國皮膚過敏協會會長奧頓更指，目前已有近10%患者對該兩種物質過敏。
沙宣及潘婷有份

MI是甲基異噻唑啉酮（Methylisothiazolinone），MCI/MI（或稱Kathon CG）則是由MI和MCI（Methylchloroisothiazolinone，甲基氯異噻唑啉酮）混合而成。
《蘋果》記者分別到調景嶺的百佳、惠康、萬寧及屈臣氏四大零售連鎖店，查看573款個人護理產品的成份標籤，包括洗髮水、護髮素、沐浴露、潔手液及大眾化的皮膚護理產品。結果發現，近四成產品含有MI或MCI；三成無標示成份，如強生（Johnson&Johnson）、碧柔（Biore）等；三成不含該兩種防腐劑。
其中，洗髮用品最普遍使用MI和MCI，在133款洗髮水和79款護髮素中，多達62%含有關成份，包括大眾熟悉的品牌如Clairol（草本精華）、Head& Shoulders（海倫仙度絲）、Pantene（潘婷）、Rejoice（飄柔）、Vidal Sassoon（沙宣）等；另有17%無標示成份，即合共有六至八成含有MI或MCI。
沐浴露、潔手液、護膚用品（如潤膚露、面霜、面膜等）含MI或MCI的比例雖低於三成，但卻有四成產品無標示成份。其他日常用品如濕紙巾、染髮劑、油漆等，都會使用MI和MCI。
免疫及過敏病科專科醫生鄔揚源指，近兩年的求診病人中，有六成對MI或MCI敏感，「好多都係女士，塊面敏感，呢個情況五、六年前好少見」。他解釋，MCI其實與MI差不多，只是多了氯而已，「大部份對MI敏感嘅人，同時都會對MCI敏感」；而這兩種物質的化學結構，又與甲醛相似，故被當成防腐劑使用。
如脫皮應即停用

皮膚科專科醫生陳衍里也表示，根據臨床診斷，近年皮膚過敏患者有增加，而且不少都與護髮產品有關，「部份病人頭皮痕癢，通常係最近用咗染髮劑，或者係換咗洗頭水，不過做完皮膚測試，又搵唔到致敏源」；而現時本港的皮膚敏感測試，一般不包括MI和MCI/MI。
香港醫院藥劑師學會會長崔俊明呼籲，濕疹或皮膚過敏患者不要使用含MI或MCI的產品；市民使用後如出現脫皮或紅腫等徵狀，也應即時停用。他指，濕疹及過敏是免疫系統疾病，若人體經常接觸致敏物質，有可能激發免疫系統反應，「原本冇（濕疹）都變有」。
除了MI和MCI/MI外，鄔揚源醫生表示，還有很多不同化學物質會致敏，例如以往常用的防腐劑Paraben，自發現可令人過敏後，部份廠商才停用，更推出標榜「不含Paraben」的產品，但「其實只係用咗MCI/MI取代」。

化學品可致敏，但標榜「天然」的產品原來更易致敏。醫生建議，選用護理產品，成份越簡單、越少化學物越好。
免疫及過敏病科專科醫生鄔揚源指，免疫系統只會對蛋白質有反應，若化學物質要令人過敏，首先要與人體的蛋白質結合；然而一些標榜「天然」的產品，內含的植物油、精油已是蛋白質，故更加容易引致過敏。
他舉例，市面上有標榜適合濕疹患者使用的藥膏，其實內含果仁油，假如讓發炎皮膚接觸到果仁油，很大機會引發患者對果仁產生食物敏感，「近年好多患濕疹嘅小朋友同時對花生、果仁敏感，好可能係呢個原因」。
成份越簡單越好

不過現時本港對「抗敏」、「適合濕疹」等標籤並無規管，鄔揚源說：「隨手拎起都發現有5、6種成份好有問題，但佢竟然標榜抗敏。」
他建議日常護理用品應以簡單為主，清潔可用清水，潤膚則可選擇凡士林，「得一樣成份，簡單就最好」；而市面上護膚品，大部份「冇咩用」，最有效保護皮膚及抗老化的是防曬用品，「最好買一啲氧化鋅（Zinc Oxide）、氧化鈦（Titanium Oxide）嘅防曬產品，越少化學物越好」。

+ + +

好在我對果仁沒有敏感……果仁實在太好吃了！

網絡戰旺黑客市場 政府成大買家

【明報專訊】互聯網成為多國政府的新戰場，帶旺「黑客僱傭兵」市場。《紐約時報》報道，政府已取代科網企業，成為黑客販賣網絡系統「零日」漏洞的最大買家，每個漏洞的酬金動輒數十萬港元。業內人士披露，美國國家安全局以及以色列、英國、俄羅斯、印度與巴西政府，以至於伊朗和朝鮮（北韓）等國均為此大灑金錢，由於政府積極參與，令相關市場難受規管。

揭「零日」漏洞兜售

「零日」（zero days）漏洞是形容電腦系統或軟件程式的保安漏洞未被研製機構或用家發現的狀態，若黑客搶先發現這些問題，可令相關電腦系統受到入侵，直至相關機構堵塞這些漏洞。換言之，「零日」就像竊賊找到保安漏洞，入屋爆竊而不會觸動警鐘。

以往黑客發現這些漏洞，通常會免費提供給科網公司，換取對方在網站鳴謝，從而揚名黑客界。數年前開始，科網公司開始向尋找到「零日」漏洞的黑客提供報酬，隨覑政府或罪犯近年爭相利用這些漏洞入侵目標網絡，「零日」漏洞奇貨可居。

有黑客開設公司，專門找尋水利設施、油氣管道、發電站等系統的弱點，向有意入侵外國競爭對手的政府兜售。美國國安局（NSA）前高層有份經營的網絡漏洞研究公司Endgame，則被指專門向美國政府銷售用以尋找網絡漏洞的工具，除可應用於打擊網絡間諜，也可用於網絡攻擊。

以色列伊朗是大客

《紐時》稱，NSA的對頭伊朗革命衛隊也是「黑客僱傭兵」的客戶。白宮前網絡安全官員施米特（Howard Schmidt）稱：「很多政府都這樣說：『為更有效地保衛國家，需找到其他國家的網絡弱點。』但問題是我們都變得不安全。」

黑客防毒軟件公司Symantec稱，「零日」漏洞被堵塞前，相關電腦系統平均會受到312天攻擊，才能堵塞漏洞。業界指出，只要漏洞未被堵塞，部分黑客每月還會收到「專利費」。

《紐時》稱，目前市場有數十個中介連繫黑客和買家，換取15%回佣。對外低調彷彿是他們的行規，一個twitter帳戶名稱為Grugq的中介原本財源滾滾，惟他去年接受《福布斯》訪問，客戶擔心被其泄露身分，令其生意大受打擊。但在行內，中介卻明目張膽運作，網絡安全機會負責人里奧斯（Billy Rios）稱，曾收到中介的一封電郵，表明：「急需徵求視窗7應用於Mac機的程式漏洞，收費不是問題。」

業界指無動力規管

科網漏洞研究公司Netragard稱，近3年發掘程式漏洞的業務擴張1倍，客戶主要來自美國，每個漏洞可賣得27萬至125萬港元。

法國Vupen公司亦稱，總收入每年倍增，客戶每年要付78萬美元的「網站訂閱費」，瀏覽什麼程式漏洞可供購買。但該公司強調，不會與聯合國、美國或歐盟制裁的國家交易。

業界指出，由於政府機構是最大買家，令國際社會缺乏推動力去收緊黑客的規管。施米德稱，網絡世界「與魔鬼共舞是普遍現象」，若限制自己的合作對象，可能會被淘汰，因為永遠有人願為網絡漏洞付錢。

（紐約時報）

美侵伊朗網絡 催生黑客僱傭兵


【明報專訊】《紐時》指出，美國政府是黑客僱傭市場的「開拓者」，美國在2010年與以色列聯手，利用視窗等系統漏洞，向伊朗納坦茲（Natanz）的核設施發動Stuxnet蠕蟲攻擊，癱瘓當地濃縮鈾設施，讓全球見識到程式漏洞應用於網絡戰的威力。兩國之後再被指聯手開發惡意程式Duqu及Flame，進一步掀起多國政府的興趣。

NSA前僱員米勒（Charlie Miller）稱，曾有美國政府機構為尋找Linux作業系統一個漏洞，向他開出1萬美元報酬，他向另一政府機構開出8萬美元的報酬，對方一口答應。儘管當局後來認為這漏洞作用不大，也向他付了5萬美元，反映「捉蟲」有價。

相比之下，科網公司的出手沒有這麼闊綽。約10年前，Mozilla基金會首推「捉蟲懸紅」，提供報酬鼓勵黑客為Firefox瀏覽器尋找漏洞，以免黑客在黑市兜售相關漏洞圖利。此後，很多科網巨企都有類似懸紅，例如Google於2010年曾懸賞2.4萬港元，獎勵在Chrome瀏覽器找到漏洞的黑客。

至上月，Google為常用產品而設的「捉蟲懸紅」，已增至15.6萬港元。facebook自2011年推出懸紅計劃以來，付了780萬港元獎金。

蘋果每個漏洞售390萬

facebook認為，懸紅可鼓勵「有道德的黑客」揭穿其他黑客利用漏洞圖利的陰謀。原本抗拒懸紅的微軟，上月亦宣布將向尋找到漏洞的黑客，提供最多約117萬港元的獎金。儘管蘋果沒有類似懸紅計劃，但它的iOS作業系統每個漏洞可售390萬港元。

+ + +

下世代的電腦廣告，大概是「你(的電腦)今天被姦了沒？」，唉。

政府計劃將上水古洞北和粉嶺北共三百三十三公頃土地發展新市鎮，當中一半是公家地，一半是私人發展商擁有的土地，而其中政府需要收回一半私人擁有的土地，作為基建及公營房屋之用。政府如何規劃這個新市鎮，收回哪些土地作基建、容許哪些土地可發展私人物業，以及日後容許哪些發展商換地，都有政治考慮。君不見過去數十年，不少擁有大量荃灣、深井土地的地產商，他們的土地就硬生生被規劃作消防局、道路或休憩地方，邱德根就一直都這樣抱怨和投訴，而其他大型發展商如長實、新地就可以換得土地發展私人住宅？這個情況亦將會在新界東北新市鎮發展計劃中發生，關鍵是哪個發展商聽話，政治正確，所坐擁的土地會被規劃為私人住宅，要不然就被劃為公用設施。
走着瞧吧。

沙膽虹
twitter 賬號：khcheung1

+ + +

這樣的政治軟制度只會催生腐敗，不利社會進步和長遠競爭力……唉，香港政府雖說要和「大地主」們心戰，但是為什麼不可以用更公開、公平的制度迫地產商就範呢？公眾壓力也是很好的武器啊。