iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

三星的AI技術讓蒙娜麗莎有其它的表情了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於莫斯科的<a href="https://arxiv.org/pdf/1905.08233.pdf" target="_blank">三星AI中心最近發表了一篇研究報告</a>，指稱已建立一個AI系統，只利用少許甚至是單一照片就能讓這些人具備其它的表情或說話，可創造瑪麗蓮夢露、愛因斯坦，甚至是蒙娜麗莎正在說話的影片。</p> <p>近來的機器學習研究已可藉由訓練卷積神經網路來獲得非常逼真的頭部圖像，為了建立可說話的個人化頭部模型，必須利用該名人士的大量影像集進行訓練，但在許多實際的場景中，人們只能取得一些，甚至是只有一張圖像。</p> <p>於是這群研究人員打造了一個AI系統，可替這些只有少數圖像的人們建立可說話的頭部模型。他們的作法是先在大量與其他人相關的影片上執行長期的元學習（meta-learning），再藉由強大的生成器與鑑別器來替只有少數圖像的人建立說話頭部模型。</p> <p>簡單地說，他們追蹤並分析了大量影片中的人臉特徵，再將這些特徵套用到相近的新人臉上，讓這些缺乏大量數據的人像也能開口說話或具備其它表情。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0524-samsungaiface-02.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／三星</span></p> <p>該報告作者之一的Egor Zakharov說明，元學習階段的成果讓生成器與鑑別器具備數千萬種參數，使得只有數張圖像的新人也能據此進行微調；亦可自動挖掘資料集中與畫像或人像照片特徵相符的人們，再將相關的模型套用到原本靜止的畫像或照片中的人物上。</p> <p>於是，現在大家可以看到照片中的瑪麗蓮夢露或愛因斯坦開口說話了，甚至是在畫作中的蒙娜麗莎也有不同的表情了，而且研究人員在蒙娜麗莎身上套用了來自3個不同人的模型，創造出3位個性迥異的蒙娜麗莎。Zakharov表示，不管是在特徵的調適上或讓系統可更緊密地整合特徵追蹤，都有待進一步的研究。</p> </div></div></div>
2019/5/24 14:50作者陳曉莉https://www.ithome.com.tw/news/130875
連環爆，SandboxEscaper再公布零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>獨立安全研究人員<a href="http://sandboxescaper.blogspot.com/?zx=3d079a3b05cb157c" target="_blank">SandboxEscaper</a>繼日前<a href="https://www.ithome.com.tw/news/130814" target="_blank">公布</a>Windows 10工作排程器（Task Scheduler）的零時差權限擴張漏洞之後，<a href="https://github.com/SandboxEscaper/polarbearrepo" target="_blank">隔天再公布了4個零時差漏洞</a>的概念性驗證程式，其中有3個屬於本地端權限擴張漏洞，另一個則涉及IE 11的沙箱逃逸漏洞。</p> <p>不過，在SandboxEscaper新公布的4個漏洞中，有一個存在於Windows錯誤報告（Windows Error Reporting）服務中的本地端權限擴張漏洞，已在本月初被微軟修補，因此並不屬於零時差漏洞，該漏洞編號為CVE-2019-0863。</p> <p>另一個權限擴張漏洞則是繞過了微軟所修補的CVE-2019-0841，主要是因Windows AppX Deployment Service不當處理硬連結所致。SandboxEscaper則展示了她依然可攻陷CVE-2019-0841。最後一個權限擴張漏洞則與Windows Installer有關。</p> <p>根據SandboxEscaper的描述，IE 11的沙箱逃逸漏洞允許駭客在IE中注入惡意程式。</p> <p>對於SandboxEscaper的行為，資安社群有各種角度的看法，有人認為她所發現的漏洞頗為一致，可能是從同一邏輯衍生的；有人認為這些漏洞都需要從本地端入侵，要搭配其它惡意程式或漏洞才有威力；有人認為就算她的成果不符合微軟抓漏獎勵資格，微軟也應考慮有所表示；還有人說SandboxEscaper也許是亞斯伯格（Aspergers Syndrome，AS）患者，才難以與他人打交道。</p> <p>SandboxEscaper則說自己討厭這個世界。</p> </div></div></div>
2019/5/24 13:15作者陳曉莉https://www.ithome.com.tw/news/130867
愛爾蘭著手調查Google的Ad Exchange廣告系統是否違反GDPR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私瀏覽器Brave政策長Johnny Ryan、開放權利組織執行董事Jim Killock，以及倫敦大學學院的Michael Veale，於去年12月向愛爾蘭及英國的資料保護組織投訴Google及其它廣告公司的作法，違反了歐盟的《通用資料保護規則》（General Data Protection Regulation，GDPR），而<a href="https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-opens-statutory-inquiry-google-ireland-limited" target="_blank">愛爾蘭的資料保護委員會則在本周宣布已就此案展開調查</a>。</p> <p>遭到檢舉的廣告模式為Bid Request，包括Google Ad Exchange在內的廣告平台利用Bid Request進行即時的廣告版位競標。當使用者造訪一個含有廣告版位的網站時，廣告平台會向數萬家廣告主廣播該名用戶的特性，再由眾多廣告主競標爭取廣告版位，競標通常在0.1秒內就會完成，網站可立即呈現得標者的廣告。</p> <p>Bid Request一來可最大化廣告版位的效益，二來可協助廣告主找到對的目標。而所廣播的內容包括使用者正在閱讀或觀看的網頁、使用者的所在位置、所使用的裝置、追蹤ID及IP位址等。</p> <p>Ryan認為，在此一廣播與即時競標的過程中，使用者的個人資料完全沒有受到任何的保護，明顯違反GDPR的要求。</p> <p>資料保護委員會表示，此次的調查目的在於確定Ad Exchange的每個階段所進行個人資料處理是否符合GDPR的規定，也會檢查有關透明度、資料最小化，以及Google保留用戶資料的作法。</p> <p>Google則說會全面配合愛爾蘭的調查，並強調使用Ad Exchange的廣告主都必須遵守嚴格的政策與標準。</p> <p>今年初法國的資料主管機關才<a href="https://www.ithome.com.tw/news/128391" target="_blank">判決Google違反GDPR並祭出5,000萬歐元的罰款</a>，原因是Google的廣告服務透明度不足且剝奪使用者控管個資能力，但Google已提出上訴。</p> </div></div></div>
2019/5/24 11:55作者陳曉莉https://www.ithome.com.tw/news/130863
D-Link推全新Exo無線路由器，主打Mesh技術與McAfee安全防護
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_d-link_exo_wi-fi_mesh_dir-3060dra-2060_960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著家用物聯網的安全問題，在近期不斷受關注，市面上開始有一些路由器設備廠商，推出整合安全防護功能的產品，像是華碩、D-Link與賽門鐵克等，但過去這類型產品的選擇並不多。</p> <p>最近，D-Link開始讓旗下的更多產品，都內建安全防護功能，在他們全新推出的Exo系列路由器中，不僅是以Mesh技術為主打，這次推出5款路由器更是都結合了McAfee的安全防護能力，並且已經在臺上市。</p> <p>這次D-Link推出的新產品線，是主打Mesh無線路由器與無線延伸器的Exo系列，均為802.11ac無線網路標準的機種。目前推出的Exo系列路由器共有五款，包含DIR-3060、DIR-2660、DIR-1960、DIR-1760與DIR-1360，可對應不同連線與傳輸速率的需求，Exo系列延伸器也有兩款，分別是DRA-2060與DRA-1360 Mesh。</p> <p>關於Mesh技術，簡單來說，就是可以讓多臺無線網路設備在大坪數空間的部署更簡便，而近年來家用路由器產品更是紛紛推出基於Mesh技術的產品線。在這次D-Link新推的產品線中，用戶只要購買該系列的無線路由器一臺，將可同時搭配7臺Wi-Fi Mesh延伸器，增加無線訊號的覆蓋範圍。</p> <p>相較於其他業者的Mesh系列產品，D-Link特別強調的是，在他們的Mesh架構下，產品會依效能來選擇連網的路徑，也就是會選擇網路速度快的方式連接，而不是根據裝置連至各臺設備的訊號強度。</p> <p>整合McAfee的網路安全路由器平臺，是此系列產品的另一大特色，搭配了McAfee的Secure Home Platform（SHP），可以自動保護所有連接網路的裝置。對於想要強化連網安全的用戶而言，現階段D-Link提供的產品選擇性明顯更加豐富。</p> <p>基本上，使用者透過D-Link Wi-Fi App，就可以利用手機來設定並控管自己的無線網路環境，例如設定無線名稱與密碼、PPPoE帳號密碼或是時間排程等，而這套產品的韌體預設也就會自動更新，讓設備持續維護在最新狀態。</p> <p>而在安全防護方面，則搭配D-Fend App進行控管。舉例來說，包括像是識別連線的各式IoT裝置，包括手機、筆電，家中的監控攝影機、智慧燈泡與智慧音箱等，每當有新的裝置連入時，也都有提醒通知，並可即時封鎖異常的裝置存取。而且，也提供家長監控功能的過濾網址，與上網時間排程等。</p> <p>在上網安全方面，該平臺也借助了McAfee的全球威脅情報平臺（GTI），阻擋用戶連至釣魚與惡意網站。特別的是，購買產品的用戶還將獲得2年McAfee LiveSafe防毒軟體授權，可安裝於用戶手機與電腦，並且無裝置上限。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89D-Link%20Exo%20Wi-Fi%20Mesh.JPG" style="width: 600px;" /></p> <blockquote><p>目前Exo Wi-Fi Mesh產品線中，包括五款無線路由器與兩款無線延伸器。<br /> • Exo系列路由器包含：DIR-3060 AC3000 Mesh無線路由器（4T4R+2T2R）、DIR-2660 AC2600 Mesh無線路由器（4T4R）、DIR-1960 AC1900 Mesh無線路由器（3T3R）、DIR-1760 AC1750 Mesh無線路由器（3T3R），與DIR-1360 AC1300 Mesh無線路由器（2T2R）。<br /> • Exo系列延伸器包含：DRA-2060 AC2000 Mesh無線延伸器、DRA-1360 AC1300 Mesh 無線延伸器。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89D-Link%20Exo%20Wi-Fi%20Mesh.JPG" style="width: 600px;" /></p> <blockquote><p>此系列Wi-Fi Mesh產品提供彈性應用架構，1臺Exo系列路由器將可與 7 臺Wi-Fi Mesh延伸器搭配。在連接方式上，簡單來說，1臺Exo系列路由器，可透過無線方式與兩臺Exo無線延伸器連接，並以有線方式與另外兩臺Exo無線延伸器連接，也就是一次搭配4臺延伸器。特別的是，以有線連接的兩臺延伸器，將可再透過無線方式各自連接另外兩臺延伸器，然後其中一臺又可再以有線方式相連接，進而達到擴充7臺的最大效果。</p> </blockquote> <p><strong>產品資訊</strong></p> <blockquote><p><strong>D-Link Exo Wi-Fi Mesh</strong><br /> ●原廠：友訊科技(02)6600-0123<br /> ●建議售價：Exo無線路由器：DIR-3060廠商未提供、DIR-2660為5,500元、DIR-1960為4,400元、DIR-1760為3,960元、DIR-1360為2,640元，Exo無線延伸器：DRA-2060為3,300元、DRA-1360為2,200元<br /> ●一臺AP可搭配延伸器數量：最多7臺<br /> ●無線網路規格：802.11 a/b/g/n/ac<br /> ●整合網路安全平臺：McAfee Secure Home Platform</p> </blockquote> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</span></p> </div></div></div>
2019/5/24 12:27作者羅正漢https://www.ithome.com.tw/review/130862
macOS與iOS軟體業者Panic發表掌上型遊戲機Playdate
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發macOS與iOS平台軟體及遊戲的Panic，在成立逾20年之後，於本周<a href="https://play.date/media/" target="_blank">發表</a>了該公司首款硬體產品：<a href="https://play.date/" target="_blank">Playdate掌上型遊戲機</a>。它的售價為149美元，預計於今年底開放預購，明年初出貨。</p> <p>Playdate的尺寸為74mmx76mmx9mm，可以方便地放在口袋裡，它嵌有一個2.7吋的黑白螢幕，解析度為400x240畫素，而且沒有背光，螢幕下方有A、B兩個按鍵，右邊還有一個搖柄設計；外型類似Game Boy，但宣稱比Game Boy更精美。</p> <p>儘管Playdate內建了Wi-Fi與藍牙，但Wi-Fi主要用來下載遊戲，雖然不排除支援多人連線遊戲，Panic目前所規畫的遊戲以單機遊戲為主。</p> <p>成立於1999年的Panic現在也只有25名員工，該公司說明，在開發了20年的軟體之後，他們想要脫離舒適圈，提升自己的技能，也看到了此一與眾不同的機會，希望帶給世界一些驚喜。然而，該公司也強調Playdate並非要與既有的其它裝置競爭，而是要與手機及遊戲機互補，在使用者單純想玩遊戲時就能拿出Playdate。</p> <p>Panic已經規畫了12款支援Playdate的遊戲，預計每周釋出1款。至於未來是否還會發行新遊戲或甚至設立遊戲市集，則得視Playdate的熱門程度而定。</p> </div></div></div>
2019/5/24 12:45作者陳曉莉https://www.ithome.com.tw/news/130864
美國起訴維基解密創辦人Assange密謀、洩露軍事機密等17項罪名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.documentcloud.org/documents/6024850-Gov-Uscourts-Vaed-384245-31-0-1.html" target="_blank">美國司法部周四以17項罪名起訴維基解密創辦人Julian Assange</a>，涵括密謀取得與揭露美國軍事機密，也引發侵犯新聞自由爭議。</p> <p>這是美國政府在<a href="https://www.ithome.com.tw/news/129937" target="_blank">今年4月Assange於英國遭逮捕</a>，起訴Assange違反電腦詐欺與濫用法（Computer Fraud and Abuse Act）後最新一波指控，也讓美國方面對Assange起訴的罪名來到18項。</p> <p>17項新增罪名中，1項關於Assange與美國前陸軍情報分析師Chelsea Manning共謀接收軍事資訊，3項是取得軍事資訊有關，其他13項則指控他與維基解密揭露美國國防軍事機密。</p> <p><a href="https://www.justice.gov/opa/pr/wikileaks-founder-julian-assange-charged-18-count-superseding-indictment" target="_blank">美國司法部指控</a>，Assange和Manning從2009年底開始密謀合作，不但從Manning處接收資訊，還協助後者竊取美國軍事機密，包括伊拉克及阿富汗的線民、記者、人權鬥士與宗教領袖，及美國在全球各地的外交官資訊。最後Assange並與維基解密將上百萬份資料公開，涵括40萬份伊拉克及90萬份阿富汗相關原版文件、800名美軍在古巴關塔那摩灣（Guantanamo Bay）監獄囚犯報告及25萬份美國國務院電報，陷美國國家安全及戰友生命於重大風險中。</p> <p>如果Assange遭定罪，除了電腦入侵罪最長判處5年外，其他每項罪名最長皆可判處10年徒刑。</p> <p>Assange被起訴引發侵害新聞自由的爭議。<a href="https://twitter.com/wikileaks/status/1131656403112931331" target="_blank">維基解密推文抗議指出</a>，這太瘋狂了，形同國家安全新聞及美國憲法第一修正案的末日。美國公民自由聯盟（American Civil liberties Union）等團體，也曾警告此事將為國家打壓公民及媒體揭露政府資訊開啟惡例。</p> <p>今年4月Assange遭厄瓜多取消政治庇護，使多年來藏身該國倫敦大使館的他，遭英國警方逮捕。他目前人在倫敦，因違反英國的假釋規定而面臨1年刑期，他拒絕被引渡到美國接受審判。本月中<a href="https://www.reuters.com/article/us-wikileaks-assange-sweden-prosecutor/sweden-wants-to-extradite-assange-over-rape-allegation-complicating-us-effort-to-try-him-for-conspiracy-idUSKCN1SJ0UZ" target="_blank">瑞典重啟2017年撤銷的性侵案調查</a>，也考慮將Assange引渡回國審判。</p> </div></div></div>
2019/5/24 13:00作者林妍溱https://www.ithome.com.tw/news/130866
Visual Studio 2019 16.1正式版釋出，啟動與建置速度大躍進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://visualstudio.microsoft.com/vs/">微軟正式推出Visual Studio 2019 16.1版本</a>，除了加入微軟在Build 2019大會上正式宣布釋出的IntelliCode之外，還強化了Linux平臺的C++的開發功能，並且大幅提升了IDE的執行效能，啟動速度是2017年的1.5倍。與此同時，微軟也釋出了Visual Studio 2019 16.2預覽版，把整體重點放在改進測試總管（Test Explorer）的使用者介面。</p> <p>Visual Studio 2019 16.1正式版本強化了.NET生產力，現在能夠對專案以及解決方案，執行一鍵程式碼清理功能，也增加了新的重構功能，可以讓開發者將類型移動到其他的命名空間中。另外，微軟再次改進了IntelliSense，能夠自動完成未輸入的類型（Unimported Type）並改進.editorconfig整合，而.NET Core 3.0 WPF程式開發，現在也能使用XAML應用程式開發工具XAML Designer。</p> <p>對Linux平臺的C++開發支援上，Visual Studio 2019 16.1原生支援適用於Linux的Windows子系統（Windows Subsystem for Linux，WSL），並整合了AddressSanitizer（下圖），而且現在還能遠端連接日誌紀錄。微軟在測試版階段，對CMake功能進行了一系列的改善，包括CMake專案的Clang/LLVM支援，以及提供更好的vcpkg整合，也強化了輸入既存快取的客製化能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/c.png" style="width: 600px;" /></p> <p>微軟改善了Visual Studio 2019多視窗的開發體驗，讓開發者可以在多個顯示器中，使用多視窗並設定多解析度進行開發工作，微軟提到，在多數的情況下，系統可以自動在不同的解析度下，縮放IDE和工作視窗，讓整體的視覺效果更加清晰。在Visual Studio執行效能方面，這個版本啟動速度比起2017年版本快1.5倍，C++建置連結時間快兩倍，除錯對話記憶體使用量下降5倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image(2).png" style="width: 600px;" /></p> <p>在接下來的16.2版，微軟把更新重點放在測試總管上，他們整合了大量社群的回饋意見，不只要讓開發者更容易處理大量測試集，也強化了過濾、命令以及頁籤播放列表（Playlists）檢視功能，以提升整體程式碼測試效率。開發者現在可以一眼就看出測試失敗的總數，並藉由過濾功能，更簡易的檢視結果。微軟將錯誤列表的客製化能力，整個搬到了測試總管，開發者可以自由選擇要顯示的測試資訊欄位。</p> <p>開發者可以制定測試階層的每一層顯示，預設的主題為專案、命名空間以及類別，但開發者也可以自行選擇結果以及持續時間分組。播放清單讓開發者可以開啟多個分頁頁籤（下圖），追蹤不同的資訊，像是即時單元測試（Live Unit Testing）就能獨立在一個頁籤中，讓開發者簡潔地追蹤結果。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/05/ezgif.com-video-to-gif-4.gif" style="width: 600px;" /></p> <p>Visual Studio 2019 16.2也將整合即時互動網頁服務Azure SignalR，當開發者在Azure App服務上部署和託管網頁應用程式，則可以使用Azure SignalR服務來啟動即時通訊功能，以更高的可擴展性路由WebSocket流量。</p> </div></div></div>
2019/5/24 11:40作者李建興https://www.ithome.com.tw/news/130851
研究人員找出建立Android及iOS裝置獨特指紋的方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自英國劍橋大學與Polymath Insight的3名研究人員最近發表了一篇<a href="https://www.ieee-security.org/TC/SP2019/papers/405.pdf" target="_blank">研究報告</a>，指稱可透過行動裝置內建的各種感應器找到這些裝置的獨特指紋，而得以追蹤這些裝置的活動，且已成功取得iPhone、Pixel 2與Pixel 3的硬體指紋。</p> <p>研究人員將這些自感應器蒐集的裝置指紋稱為<a href="https://sensorid.cl.cam.ac.uk/" target="_blank">SensorID</a>，其中，iOS裝置的SensorID結合了陀螺儀與磁力計的校正指紋，Android裝置的SensorID則為加速計的校正指紋。</p> <p>這是因為現代智慧型手機中內建了各種基於微機電（MEMS）技術的感應器，相較於傳統的感應器，MEMS感應器較容易產生各種誤差而失準，而製造商則會在出廠設定中，以感應器校正來補償失誤。</p> <p>研究人員即發現，iOS裝置中有關陀螺儀與磁力計的出廠校正資料是獨特的，每臺手機都不同，而Pixel 2與Pixel 3也有獨特的加速計出廠校正資料。因此，他們只要能夠擷取出這些校正資料，就能替每臺手機建立可供辨識的硬體指紋。</p> <p>而且，發動校正指紋攻擊的方式很簡單，只要利用行動程式，或是在網站上嵌入惡意功能，完全不需要使用者的互動，在1秒內就能取得感應器的校正資料並建立指紋。</p> <p>根據研究人員的測試，他們已成功蒐集並建立了870臺iOS裝置的指紋，它們不但沒有重覆，就算在不同的時間點發動攻擊，所取得的指紋也是一致的。</p> <p>除了iOS及Android之外，Safari、Chrome、Firefox、Opera或Brave等瀏覽器，也都無法阻止研究人員以特製網頁來擷取感應器的校正指紋。</p> <p>蘋果在去年8月收到研究人員的通知之後，已於今年3月釋出的iOS 12.2中修補了相關漏洞，在同年12月收到通知的Google，則尚在調查此一問題的危害程度。</p> </div></div></div>
2019/5/24 11:45作者陳曉莉https://www.ithome.com.tw/news/130860
SAP首度在臺展示區塊鏈解決方案SAP Leonardo試水溫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國商用軟體大廠SAP今天（5/23）舉辦SAP NOW Taiwan年度大會，在臺首度展示區塊鏈解決方案－SAP Leonardo，有意在臺向市場喊聲，秀出自家的區塊鏈解決方案。</p> <p>SAP透露，因為臺灣有許多企業對於SAP Leonardo很有興趣，所以他們才會在今天的大會上，先展示區塊鏈解決方案。不過，SAP並不願意透露是否會在臺正式推出，也沒有相關的時程可以揭露。</p> <p>由於在現場的展示的資訊不多，在SAP臺灣的官方網站上，其實已經有中文版的產品介紹。根據官網顯示，SAP Leonardo 包含一些早期區塊鏈功能，並將這些功能與其他技術，比如物聯網、大數據、機器學習的整合。</p> <p>其實，SAP早在2017年3月就已加入由Linux基金會成立的Hyperledger（超級帳本）專案，成為頂級會員。並在2018年6月，正式推出SAP雲端區塊鏈平臺，支援Hyperledger Fabric和MultiChain區塊鏈技術，讓企業根據自身所需，選擇需要的技術。</p> <p>而在今天的活動上，SAP透過產銷履歷去中間化交易的案例，展示某家採用SAP區塊鏈解決方案的公平貿易鳳梨果昔，如何透過拜占庭演算法與分散式帳本技術，追蹤由公平貿易合作社收成的鳳梨，一路從果園、海運、海關、包裝、出貨至零售商，直到消費者的手上。</p> <p>消費者購買一瓶鳳梨果昔，只要掃描瓶子上的QR Code，即可顯示所有資訊，例如產品成分、農場所在地、農夫的農產品種植相關證書、收穫統計等，實現效率提升、去中間化交易、防偽、溯源等四項功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2316.JPG" /></p> <p>此外，為了防堵假藥製造並在市場大量流通，SAP已攜手德國製藥集團Boehringer Ingelheim執行專案，結合區塊鏈與進階藥品追蹤追溯系統，從藥品封裝流程，將資料延伸到整體供應鏈，建立透明的生產履歷，並讓供應鏈上的所有參與者，都能使用智慧型手機，掃描驗證QR Code的包裝資料，建立起多方的信任機制。</p> <p>此封裝程序是徹底標準化的，每個藥品包裝都會印上QR Code，確保包裝獨一無二、易於辨識，接著會在產線上進行掃描、審核，且資料將即時匯入SAP進階藥品追蹤追溯系統，並利用區塊鏈技術，把資料延伸到整體供應鏈。</p> </div></div></div>
2019/5/24 01:33作者李靜宜https://www.ithome.com.tw/news/130853
臺灣首創！鑑識報告區塊鏈
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/921-feng_mian_gu_shi_-1_open-960_x_420.jpg?itok=Pdqztllp" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過區塊鏈技術，法務部調查局將紙本鑑識報告電子檔的雜湊值上傳以太坊的節點，未來要確認鑑識報告的真假，利害關係人只需比對鑑識報告的雜湊值，就知道是否遭竄改。預計年底會推出雲端取證上鏈，也就是將從雲端硬碟下載的證物資料自動上鏈，確保數位證物的完整性</p> </div></div></div>
2019/5/24 08:00作者黃彥棻https://www.ithome.com.tw/article/130760
不需下指令，MIT打造出能與人類合作抬起物體的機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="http://news.mit.edu/2019/robots-help-you-lift-objects-looking-your-biceps-0522">麻省理工學院電腦科學和AI實驗室最近發表能與人類合作抬起物體的機器人</a>，該機器人系統RoboRaise是利用肌電圖檢查（EMG）感測器，來監控人類的二頭肌和三頭肌運動，演算法會不斷偵測人類手臂高度的變動和上下的手勢，來調整自身的動作，與人類一同合作抬起物體。</p> <p>人類很擅長合作，當兩個人一起抬重物時，會本能地觀察對方的動作來調節自己的動作，確保自己的手臂與對方的手臂處於同一個高度，也因為這種調整動作的自然能力，使得人類可以在不同的任務上合作，但是目前市面上的機器人還無法輕鬆地追蹤人類的動作，並做出相對應的調整，通常是透過程式來控制，或是用像Siri、Alexa的語音助理來聲控機器人的動作。</p> <p>MIT的研究團隊使用RoboRaise系統執行一系列的任務，包含撿起物體、組裝模擬的飛機零件等，在實驗的過程中，與機器人一同合作的人類，可以透過手臂移動數寸內的高度變動，來控制機器人的手臂活動，機器人能夠正確地回應大約70%的手勢變動，團隊指出，該系統未來能夠協助製造和建置的任務，甚至是協助家中的工作。</p> <p>研究團隊認為，應該要使機器人來適應人類的活動方式，而不是人類要學習如何控制機器人，因此該機器人系統透過監測人類的肌肉活動，來模仿人類的動作，進而與人類用更直覺的方式合作，未來，研究團隊希望能夠在系統中，加入更多肌肉或是不同類型的感測器，增加機器人的活動的自由度，最終目標是要機器人能夠完成更複雜的任務。</p> </div></div></div>
2019/5/23 13:30作者何維涓https://www.ithome.com.tw/news/130827
微軟疑似將華為筆電下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當華為遭美國政府封鎖及供應商暫停合作之際，微軟雖然一直沒有表態，不過有<a href="https://thenextweb.com/plugged/2019/05/22/microsoft-removes-huawei-laptop-listings-from-its-online-store/" target="_blank">The Next Web</a>、<a href="https://www.theverge.com/2019/5/21/18634240/microsoft-huawei-matebook-x-pro-laptop-store-windows-ban-no-comment" target="_blank">The Verge</a>等媒體發現，微軟網路商店悄悄將華為筆電MateBook X Pro下架。</p> <p><a href="https://www.microsoft.com/en-us/p/huawei-matebook-x-pro-laptop/8n4k86d4j006" target="_blank">到Microsoft Store網站輸入Huawei Matebook X Pro後</a>，會顯示「找不到搜尋結果」的網頁，上周還可以看得到。不過當地微軟實體零售店，目前仍然有賣這款筆電。</p> <p>The Verge說，Matebook X Pro是美國最好的Windows 10筆電之一。一旦沒了Windows授權，這款筆電恐怕比HP、Dell甚至任何一款小品牌的產品都不如。</p> <p>此事也突顯美中關係緊張之際，暫停美國軟體技術輸出對華為的重大影響。因應<a href="https://www.ithome.com.tw/news/130723" target="_blank">美國商務部將華為列為技術出口黑名單</a>，<a href="https://www.ithome.com.tw/news/130724" target="_blank">Google</a>本周日（5月19日）率先宣布暫停與華為的Android授權，雖然隨著商務部周一（5月20日）開放90天寬限期，Google也暫時提供華為產品安全及功能更新，但威脅仍然存在。</p> <p>而面對媒體多次詢問微軟的意向，微軟始終不願鬆口。事實上，若少了Windows 授權，不僅筆電產品，華為連伺服器業務也將立即受影響。華為與微軟也合推一款Azure混合雲伺服器。</p> <p>為免被美國掐住科技咽喉，市場傳言華為數年前就著手打造自有行動及桌機作業系統。<a href="https://www.ithome.com.tw/news/130802" target="_blank">華為高層日前透露</a>，橫跨桌機、平板及手機的作業系統最快今年秋天可以問世。不過<a href="https://www.theinformation.com/articles/huawei-consumer-electronics-chief-braces-for-tough-time" target="_blank">The Information本周報導</a>，這個名為Project Z的計畫，距成形還有一長段距離。</p> </div></div></div>
2019/5/23 13:35作者林妍溱https://www.ithome.com.tw/news/130837
Google更新搜尋結果頁面，新增網站名稱和圖標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.blog.google/products/search/new-design-google-search/">Google宣布即將更新搜尋結果頁面的設計</a>，在搜尋結果的字卡中，加入網站名稱和圖標，協助用戶找到新類型的資訊，並快速地決定對自己最有用的資訊，網站的名稱和圖標會顯示在搜尋結果字卡最上面的位置，幫助用戶了解資訊的來源和用戶在瀏覽的頁面，並決定接下來要瀏覽什麼樣的內容，該版面的更新預計在數天後，先在行動裝置中推出，</p> <p>Google搜尋的目標是要協助用戶快速並簡單地找到自己想要的資訊，過去幾年來，網路上的資料量和格式有大幅的變動，增加了許多圖像和影片，還能夠讓用戶透過AR來查看3D物體，因此，Google不斷地改善搜尋服務，提供更符合用戶需求的體驗，這次重新設計的版面，也允許Google能夠在搜尋結果的字卡中，加入更多動作按鈕和有用的預覽資訊。</p> </div></div></div>
2019/5/23 14:55作者何維涓https://www.ithome.com.tw/news/130838
倫敦地鐵今夏起將追蹤所有Wi-Fi 裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tfl.gov.uk/info-for/media/press-releases/2019/may/tfl-to-give-customers-better-information-about-their-tube-journeys" target="_blank">倫敦交通局（Transport for London，TfL）宣布</a>，從今年7月8日起，將蒐集所有連至倫敦地鐵（London Underground）Wi-Fi 基地台的訊號，以用來分析人們的路線及擁擠狀態，並提供更好的交通指南。</p> <p>倫敦地鐵的總長為402公里，總計有11條路線，270個車站，每日平均載運量超過300萬人次，為全球第四大的地鐵網路，僅次於中國的上海、北京與廣州地鐵。</p> <p>TfL解釋，目前當局是從售票系統來得知旅客的動線，此一資料只能理解進出站流量，卻無法確實呈現某個站的行動流量，而蒐集Wi-Fi 卻能提供即時且精確的旅客動線。</p> <p>此一系統將會自倫敦地鐵的逾260個提供Wi-Fi連線的車站蒐集裝置的連網數據，當旅客的裝置啟用了Wi-Fi，它就會傳送裝置的MAC位址並搜尋附近的Wi-Fi網路，系統即可藉由這些裝置的Wi-Fi請求來測量旅客的動線。</p> <p>TfL強調，該系統所蒐集的資料都是去個人化的，只會知道裝置的連網位置，而不會紀錄裝置的瀏覽或歷史紀錄。</p> <p>事實上，TfL在2016年即曾展開為期4周的測試，當時該系統自560萬個裝置蒐集了逾5億筆資料，這些資料顯示從Cross St Pancras到Waterloo之間至少有18種路徑可供選擇，但有高達40%的旅客沒有選擇其中兩條最熱門的路徑。</p> <p>藉由此一新系統，TfL將能在官網上揭露哪些路線過於擁擠的資訊，也會提供相關的API供開發人員打造行動應用程式，或是讓車站員工可提供最即時的路徑建議資訊，也能根據人潮來置放廣告。</p> <p>為了保障旅客的隱私，<a href="http://content.tfl.gov.uk/review-tfl-wifi-pilot.pdf" target="_blank">TfL</a>準備在各地鐵站放置明顯的標語，明確告知旅客將會蒐集Wi-Fi連網數據，不願被追蹤的旅客只要關閉裝置的Wi-Fi功能即可。</p> </div></div></div>
2019/5/23 15:00作者陳曉莉https://www.ithome.com.tw/news/130842
蘋果WebKit新增防跨站追蹤的隱私工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周三<a href="https://webkit.org/blog/8943/privacy-preserving-ad-click-attribution-for-the-web/" target="_blank">公佈瀏覽器核心WebKit加入防跨站追蹤技術</a>，以兼顧網路廣告效果追蹤及防止過度侵犯用戶隱私，預料也將整合到未來的Safari瀏覽器。</p> <p>蘋果指出，線上廣告和效果量測不是讓消費者點擊廣告的網站（A網站）得知他在B網站買了東西。唯一需要的資料是「有個人」點擊了A網站上的廣告，再到B網站去買東西即可。</p> <p>蘋果指出，傳統上廣告點擊歸因是使用cookie和「追蹤像素」（tracking pixel），讓廣告商和搜尋網站（或投放廣告的網站）得以從用戶點擊廣告後全程而跨站掌握行踨，長久下來了解用戶的消費習慣，不論用戶是否是否有點擊廣告。蘋果認為這樣的行為已侵犯了用戶隱私。</p> <p>蘋果根據三個原則來設計線上隱私工具，包括用戶不得因為點擊廣告而被跨站辨識身份，只有用戶親自造訪的網站才可以參與廣告點擊和轉換的量測，而且瀏覽器在通報廣告點擊的過程，應代替用戶、儘力確保用戶隱私。因此蘋果推出了一套名為保存隱私的廣告點擊歸因（Privacy Preserving Ad Click Attribution）的方法，未來也將用於WebKit和Safari中。</p> <p>在蘋果設計的新技術下，只有投放廣告及用戶點擊廣告第一方網站得以儲存用戶點擊的資訊，包括點擊目的地和廣告ID (campaign ID)，第三方搜尋網站或零售商本身都拿不到資訊，有助於防止跨站追蹤。第二步是將上述儲存的資訊和轉換（conversion）結果比較，轉換結果像是登入服務或買了東西，以證明廣告效果。在此階段，追蹤像素角色是判斷用戶在電商網站目前的位置（如在登入或結帳階段），而且資料只提供給瀏覽器，再由瀏覽器告知廣告主和搜尋網站。這些資訊只供判斷使用者消費行為的進度、時間或轉換值（value of conversion），完全不涉及消費者身份、地址或其他敏感資訊。此外，即使瀏覽器也只能儲存資訊一段時間，WebKit的實作是7天。</p> <p>蘋果表示，已經將這項功能加入到Mac版Safari 技術預覽版82+版，用戶可以到開發者選單中的「實驗功能」中啟動。</p> <p>蘋果也是繼<a href="https://www.ithome.com.tw/news/130482" target="_blank">Google Chrome</a>、<a href="https://www.ithome.com.tw/news/130442" target="_blank">微軟Edge</a>和<a href="https://www.ithome.com.tw/news/127826" target="_blank">Mozilla Firefox</a>後，最新強化用戶隱私的瀏覽器廠商。</p> </div></div></div>
2019/5/23 15:30作者林妍溱https://www.ithome.com.tw/news/130844
Google推動Forseti新計畫，要主動幫用戶偵測雲端異常活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/forseti-intelligent-agents-an-open-source-anomaly-detection-module">Google開始了一項雲端異常偵測新計畫Forseti Intelligent Agents</a>，以增加Forseti雲端安全工具集的能力。Forseti Intelligent Agents目的是要利用常見的使用者行為模式，來辨識其他異常的資料點，找出隱私與安全性上的異常行為。</p> <p>Google提到，他們要使用Forseti庫存資料，實作出針對三個使用情境的應用，第一個是要檢測快照之間的異常執行個體，第二個要能用來提醒使用者不尋常的防火牆規則，並提供預期行為的比較，第三個則是要能對異常行為提供潛在的補救措施。</p> <p>Forseti是一個由社群驅動開發的開源工具集，旨在幫助使用者提高GCP雲端環境的安全性，而Forseti Intelligent Agents是Google新啟動的計畫，以自動化識別異常資料，讓安全專家免於麻煩且耗時的手動標記資料工作。</p> <p>目前這項計畫已經有了初步的進展，Google以偵測防火牆異常行為作為試驗範例，他們採用了多面向的方法（下圖），除了將防火牆資料輸入至BigQuery表格中，準備、操作資料，接著建置和評估模型，與此同時，Google也加入了特徵等級的單層決策樹（Feature-level Decision Stump），這是把其中一個特徵當作標籤，其他的特徵作為一般的特徵來建置的決策樹，Google利用這個單層決策樹進行分組以及樣本檢測。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/The_Forseti_intelligent_agents_workflow_max-1000x1000.png" style="width: 600px;" /></p> <p>Google使用連接埠、IP協定和行為等屬性作為訓練扁平防火牆規則模型的資料，並使用k-means叢集、單層決策樹以及低維度空間視覺化等技術進行分析。</p> <p>綜合以上的成果，Google對一個具有上千防火牆規則的組織進行掃描，發現了一些隱私與安全性的異常行為（下圖）。Google在這個實驗中是使用靜態資料，但研究人員提到，要在系統中使用動態資料也沒問題，在這個偵測防火牆異常行為的案例中，接下來Google還會使用防火墻規則的階層位置以及網路相關元資料，繼續增加其異常偵測的能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/model_output_max-1200x1200.png" style="width: 600px;" /></p> <p>Forseti Intelligent Agents計畫的能力，在於使用一些資料就能標記出異常資料，還能幫助產生可用於分析用的標記資料，目前只是Forseti Intelligent Agents的初期發展階段，Google號召社群參與計畫研究，提升Forseti開源工具集的功能，以進一步維護雲端安全。</p> </div></div></div>
2019/5/23 17:00作者李建興https://www.ithome.com.tw/news/130843
研究人員測試電子郵件挾持駭客服務，1/3是空號，部分是詐騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現代的電子郵件帳號不僅是個郵件信箱，它還是人們在網路上的身分基礎，可用來申請各項網路服務或重設服務密碼，使得挾持電子郵件帳號的駭客服務大行其道，為了了解這些服務的能力，Google與加州大學聖地牙哥分校的研究人員聯手<a href="https://ai.google/research/pubs/pub48117" target="_blank">進行了一項研究</a>，他們建立了34個受害者角色，聯繫了27個駭客服務，卻發現有10個服務完全不予回應，有12個服務提供初步回覆，只有5個服務真正展開攻擊，且當中只有3個完成了任務。</p> <p>研究人員費了點心思來建立假冒的受害者身分以誘捕駭客，他們全都使用Gmail帳號，都啟用了基於簡訊的雙因素身分認證，每個受害者都有自己的網站以強化真實性，還替他們建立聯繫人或同事，繼之再以匿名的買家身分與駭客互動。</p> <p>他們還特別挑選了那些專門宣稱可挾持Gmail帳號的27個駭客服務，有超過一半的服務採用俄文，另也有英文與中文。研究人員在報告中並未揭露這些服務的真實名稱，而是使用了代號。</p> <p>接著研究人員就與27個駭客服務接洽，一一要求它們挾持不同的受害者帳號，但有10個服務完全沒有回應，有9個服務以各種原因回絕，另有3個服務接受匯款但未採取任何行動，屬於單純的詐騙，只有5個服務真正展開攻擊，但成功完成任務的只有3個。</p> <p>研究人員發現，挾持Gmail帳號的價格比其它郵件帳號貴了一些，牌價介於77美元到460美元之間，但討論之後通常會提高價碼。</p> <p>此外，真正針對9名受害者展開攻擊的5個駭客服務中，幾乎全都採用網釣攻擊，只有一個駭客使用惡意程式攻擊，可惜直接被Gmail掃進垃圾郵件資料夾。研究人員表示，此一結果代表這些駭客服務的客服很差，像是缺乏回應、價格不一、中途加價，或是很久才回覆等，且幾乎不主動蒐集受害者訊息。</p> </div></div></div>
2019/5/23 17:05作者陳曉莉https://www.ithome.com.tw/news/130849
Google釋出開源基礎通用貼圖格式，取代常用的JPEG與PNG
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://opensource.googleblog.com/2019/05/google-and-binomial-partner-to-open.html">Google宣布與貼圖供應商Binomial合作開源基礎通用（Basis Universal）貼圖編碼器</a>，該格式的特點在於能維持GPU的高效運作，同時還能改進行動裝置、桌面與網頁的圖像傳輸效率，Google強調，這個格式填補了圖像壓縮生態系的空白，也補充了他們自家幾何壓縮Draco函式庫的不足。</p> <p>Google提到，開發者決定使用貼圖的格式，通常需要在GPU效能以及儲存空間中作權衡，當使用GPU專用的格式，則需要付出較大的空間儲存貼圖，而要貼圖容量小，就無法有效利用GPU的高效能運算，而基礎通用貼圖格式則是能兼顧兩種優點的選擇。</p> <p>基礎通用貼圖格式在GPU上的大小是JPEG的六分之一到八分之一，且其儲存的大小則與JPEG相似，目前GPU壓縮方法在低效率以及無法跨平臺執行的缺點受人詬病，而新的基礎通用貼圖壓縮方式效率更好，能使用於遊戲、虛擬實境以及地圖等應用，作為JPEG與PNG良好的替代品。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-05-14%20at%205_08_45%20PM(2).png" style="text-align: center; width: 600px;" /></p> <p>新的格式應用方式很直覺，開發者只要使用編碼器壓縮圖像，以設定開發者需要的品質設定輸出中繼檔案，並在圖像渲染工作之前插入轉碼器，轉碼器會將中繼格式轉換成GPU可以讀取的格式，圖像在整個過程都保持壓縮的狀態，甚至在GPU中也不例外，而且GPU不需要進行解碼或是讀取整張貼圖，可以只抓取需要的部分。</p> <p>Google認為，現存這麼多種的GPU格式對於整個生態系統是一種負擔，從GPU製造商到軟體開發者都是，甚至對無法在跨平臺使用的終端使用者都造成困擾，Google與Binomial合作推出基礎通用貼圖格式，就是想要提供簡化解決方案，使得應用更具彈性，維護起來也更簡單。</p> <p>Google和Binomial還會繼續合作維護基礎通用貼圖格式，目前在這個初始版本中，支援的GPU格式有PVRTC1不透明、ETC1、ETC2基礎Alpha通道、BC1-5以及BC7不透明，即將到來的支援格式還包括BC7透明、ASTC不透明與Alpha通道、PVRTC1透明和高品質BC7/ASTC。</p> <p>而透過兩方的合作關係，Google還希望在主流瀏覽器中加入基礎通用貼圖的轉碼器，讓WebGL API以及WebGPU API都能高效地跨平臺存取壓縮貼圖，讓瀏覽器上的圖像應用，也能因基礎通用貼圖格式而受惠。目前這個格式已經在<a href="https://github.com/binomialLLC/basis_universal">GitHub</a>上開源，支援C++與WebAssembly。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_preview.jpg" style="width: 600px;" /></p> </div></div></div>
2019/5/23 17:30作者李建興https://www.ithome.com.tw/news/130847
Fintech周報第100期：工研院聯手政大將區塊鏈IoT技術，延伸到物流箱以追蹤物流溫溼度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">05/18-05/24</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 工研院 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 政大 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈IoT </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">工研院聯手政大將區塊鏈IoT技術，延伸到物流箱以追蹤物流溫濕度</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">由工研院、資策會、政治大學共同打造的B-Box智取櫃，用IoT設備結合區塊鏈技術，透過各類智慧鎖裝置與智能合約綁定，便可用智能合約操控IoT裝置的控制權移轉與追蹤。這套服務提供使用者能容易加入與退出、確保數據安全，且能便利安裝的非集中式裝置感應管理服務，並可直接用手機App進行互動控制。工研院服務系統科技中心專案副組長羅國書提到，工研院開發的區塊鏈Loker裝置，是結合智取櫃櫃體，他們採取的是跨鏈技術，業者只需2秒就能將自家裝置快速上鏈，且業者無需自行布署軟體與硬體設備，就能共享經濟。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">羅國書更在5月21日舉辦的科技部數位經濟前瞻技術專案發表會上，揭露了與政大的合作，把B-Box智取櫃的區塊鏈IoT技術，延伸到會移動的物流箱。由政大開發區塊鏈Tracker裝置，並與物流箱結合，如此一來，物流業者只要將裝有區塊鏈Tracker的物流箱，加上GPS感測器，就可以追蹤物流狀況，在運輸過程還會記錄多項資訊，包括溫濕度。目前B-Box智取櫃的服務驗證場域，有工研院、資策會與政大3地，共22個櫃位，220個櫃門，驗證場域有B2C市集到櫃、C2C櫃櫃傳遞、置物服務站等3項模式。羅國書指出，已有2家物流業者與2家櫃體業者預計共同投資布建此服務，並要在未來成為2家電商業者的服務取貨點。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_B-Box%E6%99%BA%E5%8F%96%E6%AB%83_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 零知識證明 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 身分管理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">政大提出新零知識證明技術，加強區塊鏈隱私應用於自主身分管理</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8D%80%E5%A1%8A%E9%8F%88%E8%87%AA%E4%B8%BB%E8%BA%AB%E5%88%86%E7%AE%A1%E7%90%86_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在科技部數位經濟前瞻技術專案發表會上，政治大學揭露在區塊鏈技術的新進展，政大資科系主任左瑞麟指出，他們以零知識證明（ZK-Proof）技術為基礎，提出新的方案－零知識值域證明（Zero Knowledge Range Proof，ZKRP）演算法，要強化區塊鏈隱私。他提到，區塊鏈所使用的密碼技術為雜湊函數與數位簽章，卻無加解密技術，無法保障機密性。左瑞麟解釋，ZK-Proof的特性之一是不會洩漏任何額外的資訊，且是一種交互協議，證明者與驗證者的互動是雙向的。而新的ZKRP，則允許在不洩漏1個秘密數字的情況下，能證明其數字介於某範圍內。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">政大資科系教授陳恭更進一步將ZKRP技術，實作於區塊鏈自主身分管理應用。他也展示以區塊鏈存證數位身分識別的具體作法，使用者可以在單一App上執行，其個人身分與成就如學歷，經過權威機構驗證後，即可自主保管並存證在區塊鏈上。當要驗證身分或相關資訊時，使用者可選擇性揭露個資，驗證機構則可透過區塊鏈查證，或透過零知識證明保護隱私。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南山人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南山人壽電商系統業務7項缺失違反個資法、保險法、洗防法，金管會祭出裁罰</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%8D%97%E5%B1%B1%E4%BA%BA%E5%A3%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8D%97%E5%B1%B1%E4%BA%BA%E5%A3%BD.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會檢查局金檢時，查到南山人壽在辦理電子商務系統業務，違反個資法、洗防法、保險法相關規定，共計7項缺失。在5月17日裁罰南山人壽罰鍰240萬元，4項糾正處分，並限1個月內改正。根據金管會公布的7項缺失，一是在南山人壽辦理網路投保旅平險業務，沒有進行客戶姓名檢核作業。二是網路投保的個資可複製到個人電腦，並無稽核軌跡及管控措施；三是南山把正式主機的個資檔案及資料庫，複製到開發測試主機作業，有未去識別化的狀況；四是南山電商系統的安全設計涉及個資，尚未妥適隱碼顯示，以上3點都違反了個資法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">五是南山人壽所訂應用系統安全管理作業手冊，及各應用系統開發手冊等規範內容不完備，不利確保應用程式變更的正確性及系統維運安全。第六項缺失則與內稽內控有關，金管會指出，南山委託外部資安廠商做網路監控服務，卻對控管服務方式的決定延宕，南山也沒建立非重大資安事故事件的處理程序。此外，南山在App維護管理作業上，有違分工牽制原則。南山沒有依照內部規範，定期辦理App程式原始碼檢測、發行用密碼變更、憑證備份與封存等作業。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第七項缺失，金管會認為南山人壽有礙健全經營之虞，原因是南山的資安政策是由總經理核定，卻未提報董事會，以及對應收集、監控的系統稽核軌跡或日誌紀錄(log)範圍尚未明確規範等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新戶網路申貸 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會擬開放10項銀行線上業務，銀行新客戶也能網路申貸</span></strong><br /><span style="font-size: 18.6667px;">為了因應Fintech發展，金管會於5月14日宣布全面升級銀行線上服務，擬新增開放10項線上申辦業務項目，其中在開放授信業務的項目中，較為特別的是金管會擬訂新增讓新戶，也就是在銀行沒有開戶記錄的民眾，也能在線上申請貸款了。過去，只有銀行的既有存款用戶、貸款用戶或信用卡用戶，可以直接在線上申辦貸款。現在，即便不是銀行既有的顧客，也能在網路上申貸，不用再跑到銀行臨櫃申貸。金管會已讓銀行公會在6月底前修正相關安控自律規範，最快可在今年第3季上路。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SEC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 長期證券交易所 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新創 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國即將設立科技新創上市專用的證券交易所</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_LTSE.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國證券交易委員會（SEC）正式批准鎖定新創企業的「長期證券交易所」（Long-Term Stock Exchange，LTSE），此一去年底由矽谷業者所支持而提出申請的交易所，將支持那些追求創新、不著眼於短期獲利的新創企業，預計於今年底問世。目前美國已有3個證券交易所，涵蓋上市標準最高的紐約證券交易所NYSE、全美證券交易所AMEX，以及吸引許多高科技企業的納斯達克NASDAQ，而LTSE則將成為首個座落在美國新創大本營：矽谷的證券交易所。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LTSE的願景是吸引不同產業的新創公司，讓它們在追求長期成功的同時也能上市，不管它們是不是還在虧損中。也期望藉由該平臺上市的企業，能夠發展著重長期成功的各項進度指標，且高層的薪資也應與長期績效而非短期績效有關，亦必須揭露長期的研發投資規畫。LTSE預計在完成各項行政與技術上的作業之後，於今年開始接受上市申請並開放交易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路銀行盜轉 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路犯罪即服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美歐聯手破獲以木馬程式盜走1億美元的跨國犯罪網路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">歐洲刑警組織（Europol）及美國司法部宣布已共同破獲於全球以GozNym木馬程式盜走1億美元的犯罪網路，它們起訴了參與該犯罪網路的10名嫌犯。2016年現身的GozNym木馬程式，可用來竊取使用者的網路銀行登入憑證，犯罪集團擅自登入了受害者的網路銀行再進行盜轉，估計全球有超過4.1萬名受害者，被盜轉的金額高達1億美元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">歐洲刑警組織、FBI及其它國家的執法機構聯手調查發現，此一犯罪網路實現了「網路犯罪即服務」（Cybercrime as a Service）的概念，它在不同犯罪論壇招兵買馬，尋得了各項所需的服務與技術，涵蓋防彈代管業者、錢騾、惡意程式開發人員、垃圾郵件服務供應商，以及專門替惡意程式加密以躲避偵測的技術人員。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 分散式身分網路 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">微軟發表基於比特幣區塊鏈的開源分散式身分認證網路ION</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">積極鼓吹分散式身分的微軟，發表了基於Sidetree協定的分散式身分（DID）網路，新的DID網路被命名為身分覆蓋網路（ION），能夠在維持分散式與自我所有權的區塊鏈特性下，解決DID所需的效能及規模問題。微軟則企圖建立一個分散式的身分生態體系，讓全球數百萬個組織、數十億名用戶或無數的裝置，可在一個由開源元件與開放標準建置的系統上安全地互動。ION是微軟用來解決效能問題的開源專案，它奠基在比特幣區塊鏈上，是個公開的、需要較少許可的開放網路，任何人都能用它來建立DID，並管理他們的公鑰基礎設施（PKI）狀態，既能提供DID所需的規模，也能保留區塊鏈的分散式特性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt; vertical-align: top;">攝影／李靜宜</span><span style="vertical-align: top; font-size: 18.6667px;">；</span><span style="font-size: 14pt;">南山人壽</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">LTSE</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong><span style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/130538">臺灣網路金融犯罪手法追查細節大公開，偵九隊建議銀行KYC安全驗證應納入數位資訊來防範</a></span><br /><strong style="font-size: 14pt; vertical-align: top;">2. </strong><a href="https://www.ithome.com.tw/news/130581"><span style="font-size: 14pt;">兩大挖礦駭客集團在雲端Linux環境爭地盤</span></a></strong></p> </div></div></div>
2019/5/23 18:06作者李靜宜https://www.ithome.com.tw/news/130850
台哥大與momo購物網聯手，實現虛實整合服務，近800家台哥大門市變身為網購取貨點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>同為富邦集團的台灣大哥大（簡稱台哥大）與momo富邦媒今日（5/23）攜手宣布，整合集團內部資源，串聯虛實通路，以推出全新的服務型態。台灣大哥大近800家通路門市，從5月27日起，將成為momo購物網商品的取貨據點，另一方面，即日起，民眾可於momo購物網上，申辦台灣大哥大的門號。</p> <p>台灣大哥大總經理林之晨4月甫上任，至今還不到2個月，就於今日，跨出集團資源整合的第一步，林之晨表示，momo富邦媒將是台灣大下一階段的成長曲線，未來，兩方將有更多的合作計畫，他強調，雙方的合作將不僅是一次性。</p> <p>5月27日起，民眾於momo購物網消費時，除了，原有宅配，及可於各大超商取貨的選項外，實體取貨地點將新增台哥大的通路，包含了台哥大所有的直營門市及加盟店，總共近800個實體據點。</p> <p>不過，不是所有momo購物網的商品，都可以選擇於台哥大取貨，如同超商取貨一樣，台哥大取貨也受包裝體積的限制，民眾若想於台哥大取貨，以可放入最大45CM*30CM*30CM的紙箱為基準，還有，因台哥大通路沒有冷藏和冷凍設備，此配送服務也不包含生鮮產品。</p> <p>且現階段，台哥大通路僅限提供取貨服務，民眾仍無法於此辦理商品退貨事宜，但是，momo富邦媒董事長林啟峰指出，他們已掌握到消費者望有更好退換貨機制的需求，而台灣大哥大會是一個很好的選擇，不過，除了需進一步整合系統，店員也需要就流程進行教育訓練，所以這將會是下一個階段的目標。</p> <p>雙方希望，透過此次合作，發揮線上及線下各自的長處，線上購物環境不像實體通路，受限於店面空間的大小，只能陳列一定種類及數量的商品，反之能銷售上百萬種的商品，甚至沒有商品種類成長上的限制，還可供消費者24小時，不受時間及地點限制的購物環境，而實體通路則可從費者的手中，獲得第一手的銷售資訊，並提供消費者諮詢及相關服務。</p> <p>雙方此次的合作，實現了虛實整合的情境，林啟峰特別以手機為例，消費者若選擇於台哥大取貨，即可於現場安裝和驗機，並向店員諮詢相關問題，更可直接於現場購買配件。</p> <p>momo富邦媒在早前已宣布，要在全臺建立30座衛星倉儲，以因應電商進入物流軍備戰的紀元，所以此次兩方的合作，也強化了momo富邦媒短鏈物流的布局，將台哥大近800家通路門市，納入momo的物流版圖。</p> <p>而消費者現可在momo購物網辦理台哥大門號，並選購可搭配的優惠商品，是否與過去台哥大所推出的線上服務「門號搭配家電自由選」，大為重疊，林之晨表示，momo購物網提供消費者更多可搭配門號購買的商品，且物流配送24小時不停歇。</p> </div></div></div>
2019/5/23 19:04作者黃郁芸https://www.ithome.com.tw/news/130852
萬幼筠：臺灣純網銀將帶來7大趨勢，但銀行得先具備6項資安能力才不怕Fintech新風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">「純網銀的核心是建構㇐個數位化的金融服務業。」勤業眾信聯合會計師事務所董事萬幼筠在一場活動中表示，純網銀的數位轉型不只在於技術的應用，還包括經營管理流程的優化、貼近顧客需求的個人化服務、以及串聯網路金融生態系的商業模式。另外，仰賴資訊技術平臺與工具所帶來的風險，也是純網銀經營者必須面對的挑戰。</p> <p>臺灣銀行網路化發展，歷經了四個階段，從銀行上網、服務與交易網路化、數位化銀行（數位帳戶整合服務）、到現在的純網銀及網銀集團（生態圈），象徵著，銀行由集中式的臨櫃交易處理，走向消費者賦權、分散於各場景的金融服務。</p> <p>不過，傳統銀行近年雖然積極推動數位化，但萬幼筠觀察，但他們多半只是實驗性地測試市場水溫，或仍以舊思維描繪數位化的樣貌，「純網銀的出現可能帶來一些典範移轉的改善。」</p> <p>尤其，金管會預計在今年要發放兩張純網銀執照，要讓沒有包袱又帶動異業合作的純網銀發揮鯰魚效應，回頭提升傳統銀行的競爭力。他建議純網銀業者，要積極結合各類生活服務與社群能量，要利用生態圈內複合的通路與數位化功能來推廣金融服務，但萬幼筠也提醒主管機關，新的商業模式需要摸索，因此法規也需要與時俱進來提供更多開放空間。</p> <p>不同於傳統銀行，純網銀要將金融服務延伸到不同場景、發展更多通路來建立生態系，因此，「運用API串接跨域服務很重要。」他解釋，以歐盟新支付法規（PSD2）為例，為了讓金融服務結合生態系發展更多創新應用，各會員國的金融業者被強制得將顧客資料，透過開放API授權給第三方業者使用。萬幼筠表示：「開放API的核心理念是把資料服務的主權還諸消費者，促進銀行服務走向消費者端，並透過網路建構新的生態圈，達到普惠金融的目的。」</p> <p>純網銀不只是對外發展生態圈環境，對內也要改用生態圈思維來調整，萬幼筠舉例，純網銀未來可能的IT架構，是透過跨金融業務的微服務容器架構（Containerbased Microservices），讓業務平臺更容易開放API、與第三方業者串聯應用數據服務，「與傳統銀不同的是，純網銀的組織和架構不是以提高業務績效或行政效率為目的，而是要讓每個服務更容易與生態圈串聯。」</p> <p>未來幾年，萬幼筠認為，臺灣純網銀發展，可能出現7種新趨勢，首先是網站介面改造趨勢，開始發展出各種「自動化的客戶引導」設計，也會藉助AI、大數據、雲端、區塊鏈技術來提供各類「增值的內容與功能」，第三則是「金融服務導航」能力的強化，可以精準投放金融服務，或讓顧客更容易取得客製化資訊與金融服務建議。更多創新的網路金融服務出現後，第四個趨勢是，純網銀得提供各種因應網路與虛擬金融環境的資安功能。在生態經營上，純網銀也會與生態系合作者發展新商業模式，或是透過生態系的資料掌握新興客戶的未決信用。最後一項新趨勢則與顧客經營有關，純網銀不只追求新顧客，他認為，也會深入分析金融帳戶關閉的原因來強化客戶黏著度等。</p> <p><span style="color: rgb(255, 140, 0);">面對新興科技的資安風險及網路犯罪供應鏈的威脅，純網銀必須做好準備</span></p> <p>萬幼筠特別針對第四項趨勢，也就是純網銀得具備的資安能力，進一步說明，他強調：「由於純網銀的數位轉型迅速，傳統銀行的資安防護不能解決新興金融科技衍伸的資安問題。」尤其像AI、區塊鏈、雲端與大數據，雖然能用來加值金融服務，但也存在了更高的資安風險。</p> <p>舉例來說，不夠精準穩定的AI技術可能遭到有心人士的利用，造成民眾隱私或權益遭到侵犯，例如匯豐銀行新推的人工智慧帳戶語音系統，就曾遭一對雙胞胎兄弟互相模仿彼此的聲音，而成功地騙過語音驗證機制；也有國外開發者利用生成式對抗網路產生以假亂真的人臉圖片，可能被拿來作為蒙騙人臉辨識的工具，引發身分盜用或詐欺的風險等。</p> <p>而分析顧客消費行為來提高銷量的大數據應用，開始出現許多濫用，客戶隱私資料外洩的風險更高了。因此，他認為，純網銀得更重視資料去識別化，確保資料無法被破解或重新識別，甚至得事前擬定數據遭到非預期性揭露時的應變機制。</p> <p>大量運用新興科技的純網銀，他觀察，未來必須面對更高頻率與更複雜的網路攻擊，甚至是得面對整個網路犯罪的黑色供應鏈的威脅。從上游的攻擊服務提供者製作惡意軟體、出租殭屍網路，再由中游的釣魚者、垃圾郵件發送者、駭客發動攻擊，進一步盜取銀行資料或用戶個資來詐騙、盜竊財務，最後再透過下游的洗錢騾子、虛擬貨幣賣方來洗錢等。</p> <p>面對精緻化的網路犯罪供應鏈，萬幼筠建議，純網銀需要掌握6大網路安全管理能力：治理（Governance），先依據目標規劃組織架構，並訂立安全目標與資訊交換政策，其次是溝通（Communication），這是指建立內外都能有效溝通的資訊傳遞方式，接著要擁有能見度（Visibility），確保組織能瞭解關鍵基礎設施的管控。另外，也得完整瞭解各種威脅來源的情資（Intelligence），才能規劃弱點管理、來提升事件應變處理能力。蒐集到情資後，要進一步建立回應（Response）能力，進一步識別、分類、調查來減緩威脅事件。最後一項純網銀必須具備的資安能力是量測（Metrics），才能掌握資訊安全管理流程的有效性。</p> <p>建立這六大能力後，他認為，持續對純網銀所有業務進行360度的威脅掃描分析，一旦發生網路資安事件，可以即時通報、應變處理，如此一來，才能維持純網銀的平臺基礎安全、保護資料與隱私、並抵禦金融科技服務帶來的風險。</p> </div></div></div>
2019/5/22 21:07作者翁芊儒https://www.ithome.com.tw/news/130692
奧丁丁推出區塊鏈應用服務，加速區塊鏈在更多產業落地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內新創業者奧丁丁（OwlTing）推出區塊鏈應用服務OBS（OwlTing Blockchain Services），加速推動區塊鏈的產業應用落地，現在已有農業、汽車、物流、旅館等產業客戶，並擴大海外市場布局，未來更計畫登上Nasdaq。</p> <p>成立於2010年的奧丁丁，原本以提供食品電商平臺「奧丁丁市集」知名，2017年開始推出區塊鏈服務，先後推出區塊鏈食品溯源系統「OwlChain」及區塊鏈旅宿管理服務「OwlNest」，2018年再推出區塊鏈防偽系統「OwlCheck」，今天發表了OBS區塊鏈服務平臺。</p> <p>目前以SaaS模式提供區塊鏈旅宿管理服務的OwlNest，已成為奧丁丁最大營收來源，截至今年５月，OwlNest來自OTA(Online Travel Agent)的訂單達7.8萬筆，訂單金額已達到台幣2.4億元，今年底預計將成長至超過10億元。</p> <p>奧丁丁已在日本、美國、馬來西亞、泰國成立分公司，2018年獲得日本SBI投資超過千萬美元，已準備在瑞典、愛爾蘭設立據點。奧丁丁創辦人暨執行長王俊凱表示，奧丁丁積極推動區塊鏈進入各個產業，瞭解各產業的知識、發掘其需求及產業痛點，才能提供符合其需求的方案，未來在這些基礎上，成為Nasdaq上市的基石，以成為全球代表性的區塊鏈企業為目標。</p> <p>海韻潛水民宿、池上禾殼坊、農委會、新芳園醬油、Car Post、Strike Industries、慧智基因、全日物流合作，現場展示了區塊鏈在旅宿、農業、食品、汽車買賣、產品防偽、醫療、物流等不同產業的應用。</p> <p><strong>以區塊鏈為中小型旅宿業者打造管理系統</strong></p> <p>對中小型的旅宿業者而言，缺乏自行開發宿旅管理平台的技術能力，可能也無法負擔大型旅宿管理系統的使用費，海韻潛水民宿導入奧丁丁的區塊鏈旅宿系統OwlNest，可整合來自旅宿業者官網、線上旅宿平臺業者的訂房資訊外，還能依時間或特殊節日推出客製化的訂房優惠方案。</p> <p> </p> <p><strong>結合區塊鏈打造產品履歷，幫消費者追本溯源</strong></p> <p>池上禾殼坊結合太陽能供電的微型氣候站，監控農田種植情形，利用OwlChain提供食品履歷，讓消費者掃描稻米包裝上的QR Code貼紙，就能看到米種、農家、稻米的種植地、環境等履歷資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190522_124708-1.jpg" style="width: 600px; height: 450px;" /></p> <p>農委會專案委託奧丁丁打造農業區塊鏈平臺，先在高雄、屏東地區的鳳梨、香蕉種植中導入區塊鏈，幫助多家小農整合各自的生產資訊，通過區塊鏈建立食品履歷，行銷至海外市場。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0598-1-1.jpg" style="width: 600px; height: 399px;" /></p> <p>新芳園醬油將傳統醬油生產過程，從原料送驗、原料進廠、洗豆、冷卻、發麴、翻麴、洗麴、悶麴、入甕、出甕、充填、殺菌、貼標到出貨，將各個階段的生產經歷紀録到區塊鏈，以區塊鏈公開、不可竄改的優點，提供食品生產履歷，消費者只要掃描醬油瓶上的QR Code，就能瞭解醬油的生產資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0593-1.jpg" style="width: 600px; height: 399px;" /></p> <p>區塊鏈不僅能用在農產、加工食品上建立履歷，也被用在高價的外匯車交易服務上，Car Post在其外匯車線上交易服務上導入區塊鏈，利用區塊鏈的不可竄改、公開，為外匯車提供從國外引進到國內的履歷資訊，消費者能從線上追蹤所訂購的外匯車，從國外一路轉運、船運貨櫃，到國內報關及送驗等等不同階段的紀錄資訊，建立外匯車線上交易的信賴感。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/-1(8).jpg" style="width: 600px; height: 285px;" /></p> <p>消費者在汽車履歷中可以查看車輛的各種資訊，Car Post還在引進外匯車的過程中提供照片，例如車輛的各方面特寫照片、鑰匙照片，讓消費者對訂購的外匯車有更多的瞭解。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-1(4).jpg" style="width: 600px; height: 342px;" /></p> <p> </p> <p><strong>靠區塊鏈打造防偽機制</strong></p> <p>Strike Industries則利用OwlCheck建立防偽機制，在商品外包裝盒上貼有OwlCheck標籤貼紙，以手機掃描貼紙上的QR Code，就能查詢OwlCheck防偽區塊鏈的產品登錄資訊，確認商品的真偽，避免購買到仿冒品。OwlCheck的防偽機制為免費使用，Strike Industries會蒐集消費者掃描QR Code後登入的購買者資訊，向產品供應商收取費用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0604-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong>醫療產業靠區塊鏈打造透明、可信賴的檢測服務</strong></p> <p>區塊鏈也被應用在醫療產業，慧智基因主要提供基因檢測服務，將區塊鏈導入基因檢測的過程，從樣本送測到進行各項實驗檢測的過程，送測者能透過系統追蹤檢驗的進度、各個階段檢測的負責人員，藉由區塊鏈不可竄改的特性，建立檢測服務的可信賴度，慧智基因也利用區塊鏈的全程紀錄優化實驗流程、降低出錯的可能性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ge.jpg" style="width: 600px; height: 339px;" /></p> <p>送測的消費者可以透過報告，追蹤檢測樣本的過程：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0600-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong>結合IoT與區塊鏈作好冷鏈物流管理</strong></p> <p>目前國內的物流已開始導入區塊鏈，而專門提供冷鏈物流的全日物流也導入區塊鏈，由於冷鏈物流中對溫度的控制相當重要，全日物流還結合了物聯網，利用感測器、LoRa與4G閘道器，蒐集物流車內的溫度，同步送到後臺管理平臺及區塊鏈，建立客戶對冷鏈物流的信賴感。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(67).jpg" style="width: 600px; height: 380px;" /></p> </div></div></div>
2019/5/22 19:38作者蘇文彬https://www.ithome.com.tw/news/130819
Windows漏洞獵人SandboxEscaper公布第五個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/new-zero-day-exploit-for-bug-in-windows-10-task-scheduler/" target="_blank">暱稱為SandboxEscaper的安全研究人員，公布了從去年8月以來的第五個零時差漏洞</a>，<a href="https://www.zdnet.com/article/windows-10-zero-day-exploit-code-released-online/" target="_blank">新的漏洞存在於Windows 10的工作排程器（Task Scheduler）</a>，將允許本地端駭客將一般權限擴張至管理權限。</p> <p>由於連續公布零時差漏洞，SandboxEscaper的Twitter帳號<a href="https://www.ithome.com.tw/news/127964" target="_blank">在去年12月底就被停權</a>，迄今尚未恢復。但SandboxEscaper依然藉由部落格與<a href="https://github.com/SandboxEscaper/polarbearrepo/tree/master/bearlpe" target="_blank">GitHub</a>繼續公布她的研究成果，並釋出影片展示攻擊行動。</p> <p>SandboxEscaper說自己的專長在於發現Windows的本地端權限擴張漏洞，也歡迎各界開價，但單一漏洞的價格不得低於6萬美元。</p> <p>除了這個工作排程器的漏洞之外，SandboxEscaper還說自己仍握有其它4個漏洞，當中有3個為本地端權限擴張漏洞，都可將權限擴張至管理權限，另一個則是沙箱逃逸漏洞。</p> </div></div></div>
2019/5/22 16:35作者陳曉莉https://www.ithome.com.tw/news/130814
Wolfram Alpha推出知識型計算引擎開發者免費版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>連樹莓派與Unity遊戲引擎都整合在內的Wolfram語言，其<a href="https://blog.stephenwolfram.com/2019/05/launching-today-free-wolfram-engine-for-developers/">開發商Wolfram Alpha現在開放執行Wolfram語言的引擎Wolfram Engine給開發者免費使用</a>，該引擎可以部署在各種系統，從任何程式和程式語言呼叫，開發者能藉此探索Wolfram Engine所提供的豐富功能，並進行軟體預先開發。不過，當專案要進入正式生產階段，則需要額外的授權許可。</p> <p>Wolfram Alpha是Wolfram Research的子公司，提供線上知識查詢服務，能計算並直接給予問題查詢經過整理的回答，而不像是多數的知識搜尋引擎，是回傳一系列文件或是網址列表。Wolfram Alpha的知識查詢服務由Wolfram語言、Wolfram Engine以及雲端服務Wolfram Cloud構成，開發者以Wolfram語言開發程式在Wolfram Engine上執行，並存取Wolfram Cloud知識庫來回應使用者查詢。</p> <p>Wolfram語言已經發展了30年，是一種多模態的程式語言，能廣泛使用於各種目的，但是在符號計算、函式程式設計以及基於規則的程式開發特別好用，內建了生成圖靈機、矩陣操作以及求解微分方程等函式，也提供了視覺化、圖學計算以及自然語言理解等功能，可以用於解決大量專業領域的問題，像是地理、醫學、文化、工程和科學等。</p> <p>而Wolfram Engine則是Wolfram語言的實作，為Wolfram Alpha線上服務的核心，以軟體元件的方式釋出，可以在任何標準的軟體堆疊中使用，適用的平臺包括Linux、Mac、Windows、樹莓派、嵌入式、虛擬化或是分散式系統，使用者能以腳本或是命令列進行操作，也能以任何程式語言像是Python、Java、.NET和C/C++等，或是Excel、Jupyter和Unity等系統呼叫。</p> <p>該引擎支援多種協定，包括Sockets、ZeroMQ、MQTT或是自家的WSTP，能讀寫CSV、JSON與XML等各種檔案格式，也能與熱門的資料庫連接，並且呼叫外部程式、瀏覽器、裝置與程式語言，官方提到，Wolfram語言總共提供五千多種功能，可以使用標準IDE編輯器Eclipse、IntelliJ IDEA、Atom、Vim或Visual Studio Code等工具撰寫與管理Wolfram語言程式碼。</p> <p>現在官方對開發者開放免費使用Wolfram Engine，這個授權許可允許使用者進行生產軟體開發，可以用於公司或是個人軟體開發目的，以及用在家裡、學習和工作中的個人專案，但是當軟體要正式投入生產時，則需要另外的授權許可。而對於免費的開源系統，則可以向Wolfram Alpha申請免費的生產授權。</p> </div></div></div>
2019/5/22 16:40作者李建興https://www.ithome.com.tw/news/130812
G Suite管理功能藏臭蟲，導致部份企業密碼以明碼儲存長達14年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/g-suite/notifying-administrators-about-unhashed-password-storage" target="_blank">Google周二（5月21日）指出</a>，最近發現G Suite管理工具一項2005年發生的漏洞，導致部份G Suite企業用戶密碼以明碼儲存。Google已通知受影響的企業，並表示這些密碼沒有被存取或誤用的情形。</p> <p>這項漏洞發生在G Suite管理員儀表板的早前一項密碼設定及重設的工具中。這項工具讓管理員可以上傳或手動設定員工密碼，這是專門提供新進員工上班第一天取得帳號資訊，或是未來重設定密碼之用。不過這項工具G Suite已經停用。</p> <p>Google Cloud安全工程部門副總裁 Suzanne Frey解釋，這項工具在2005年實作時發生錯誤，使管理員儀表板儲存了一份未經雜湊處理（unhashed）的用戶密碼，而這是不符合Google內部安全標準的。但Frey強調這些密碼是存放在經加密的基礎架構中，Google已經解決問題，且沒有證據顯示密碼被不當存取或誤用。</p> <p>部份G Suite企業用戶受到影響，<a href="https://twitter.com/faker_/status/1130943878801108992/photo/1" target="_blank">Google已於早前通知這些用戶</a>，並和客戶合作確保其用戶重設密碼，但並未說明實際用戶數。消費性Google服務，如Gmail、Google Drive用戶則不受影響。</p> <p>Google還通報另一個問題。今年一月Google為新用戶解決登入問題時，發現到「一部份」未雜湊處理的密碼，儲存在加密的基礎架構中。這些密碼最長可儲存14天。Google表示，同樣沒有密碼被存取或誤用的證據，問題也已經解決。Google說會持續調查是否有其他關聯事件。</p> <p>Google對這次事件致歉，並重申G Suite服務的安全防護水準。為了確保企業帳戶安全，Google方面將主動重設用戶密碼，而非由客戶自主進行，另外該公司還強調G Suite驗證系統除了密碼外還有多層防護，並有自動防堵惡意登入的機制，企業管理員也有啟動兩步驟驗證、實體安全金鑰等進階防護的選項。</p> <p>這是今年來最新一宗雲端服務出包。<a href="https://www.ithome.com.tw/news/129511" target="_blank">三月臉書也爆出數百萬用戶帳號密碼從2012年起就以明文儲存</a>，且至少有數千名員工已經搜尋過，雖然該公司說沒有證據顯示這些密碼遭到存取。<a href="https://www.ithome.com.tw/news/122916" target="_blank">去年推特、GitHub也發生類似的問題。</a> </p> </div></div></div>
2019/5/22 15:20作者林妍溱https://www.ithome.com.tw/news/130808
蘋果更新MacBook Pro產品線，將免費維修特定機種的螢幕與鍵盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/05/apple-introduces-first-8-core-macbook-pro-the-fastest-mac-notebook-ever/" target="_blank">蘋果本周更新了MacBook Pro產品線</a>，發表4款升級至英特爾（Intel）第八代與第九代處理器的高階機種，亦公布了新的螢幕與鍵盤維修方案。</p> <p>這次蘋果所更新的MacBook Pro都是含有觸控列的高階機種，兩款13吋的機種採用了英特爾第八代4核心處理器，主要差異在於儲存容量的不同，另兩款15吋機種是採用英特爾第九代處理器，但一個為6核心，一個為8核心，而這也是MacBook Pro首度出現8核心版本。</p> <p>蘋果表示，8核心的MacBook Pro在效能上是4核心的兩倍，也比6核心的MacBook Pro快上40%，強大的效能將允許音樂製作人在Logic Pro X中，使用兩倍數量的Alchemy外掛模組來播放多軌專案，讓3D設計人員在Maya Arnold中描繪場景的速度快上一倍，在Photoshop中編輯照片的效能也提高了75%，於Xcode中編譯程式碼的速度加快65%，且在Final Cut Pro X中最多可編輯11個4K畫質的同時串流。</p> <p>在蘋果目前所銷售的MacBook Pro中，除了本周更新的4款機種外，有兩款未具備觸控列的機種並未升級，這兩款皆為13吋產品，依然採用第七代的英特爾雙核心處理器，差別在於儲存容量，售價為1,299美元（臺灣售價41,900元新臺幣）及1,499美元（47,900元新臺幣）。</p> <p>至於採用第八代英特爾4核心處理器並配備觸控列的13吋MacBook Pro，儲存容量為256GB的機種要價1,799美元（57,900元新臺幣），512GB容量的機種售價是1,999美元（63,900元新臺幣）。基於第九代英特爾6核心處理器的15吋MacBook Pro為2,399美元（77,900元新臺幣），採用第九代英特爾8核心處理器的15吋MacBook Pro則是2,799美元（89,900元新臺幣）。</p> <p><a href="https://www.apple.com/tw/shop/buy-mac/macbook-pro/13-%E5%90%8B" target="_blank">蘋果台灣官網已列出了新機種及價格</a>，但尚未開放訂購。</p> <p>蘋果也在同一天公布涉及<a href="https://www.apple.com/hk/support/13-inch-macbook-pro-display-backlight-service/" target="_blank">MacBook Pro的顯示器背光</a>及<a href="https://www.apple.com/hk/support/keyboard-service-program-for-mac-notebooks/" target="_blank">鍵盤維修方案</a>。當中的顯示器背光維修方案只與13吋的MacBook Pro有關，由於有些MacBook Pro的螢幕底部會持續或間歇性顯示垂直明亮區域，還有些顯示器的背光完全停止運作，蘋果決定免費維修這些故障的螢幕，只要是在2016年10月到2018年2月之間購買的MacBook Pro都符合資格。</p> <p>至於鍵盤維修方案則同時涉及MacBook、MacBook Air與MacBook Pro ，主要是因相關機種的鍵盤可能會出現問題，包括意外出現重複的字元、或按了卻未出現，或是按鍵卡住及回應不一致等，鍵盤問題最早可追溯到2015年售出的MacBook，就算是在今年購買的MacBook Pro也難逃此劫，不過蘋果已決定免費維修相關產品，包括更換按鍵或是整個鍵盤。</p> </div></div></div>
2019/5/22 15:30作者陳曉莉https://www.ithome.com.tw/news/130809
首個官方Android版Tor瀏覽器上架了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.torproject.org/new-release-tor-browser-85" target="_blank">Tor專案</a>（Tor Project）在本周釋出了<a href="https://play.google.com/store/apps/details?id=org.torproject.torbrowser" target="_blank">Android平台上第一個官方的Tor行動瀏覽器（Tor Browser）</a>，以保障Android用戶的瀏覽隱私。</p> <p>Tor為The Onion Router（洋蔥路由器）的縮寫，允許用戶透過由全球志願者免費提供的逾7,000個中斷站來連結全球網路，得以隱藏用戶真實位址，避免受到網路監控與追蹤。</p> <p>而建立在Tor之上的Tor瀏覽器則會隔離使用者所造訪的每個網站，只要結束瀏覽就會自動清除所有的Cookie。此外，利用Android版Tor瀏覽器造訪各大網站時，流量會被轉達與加密3次，也能存取被當地ISP業者所封鎖的網站。不過，由於它既需要中繼又要加密，因此其瀏覽速度自然比不上其它瀏覽器。</p> <p>Tor專案表示，他們從去年9月就開始測試Android版的瀏覽器，此次釋出的也是Android平臺上第一個Tor瀏覽器正式版，將能把對桌面用戶的隱私保護延伸到行動裝置用戶，特別是在行動瀏覽已成為上網主流之際。</p> <p>因著蘋果的許多規定，目前Tor瀏覽器尚無法進駐蘋果的App Store，Tor專案則建議iOS用戶可下載由Mike Tigas所開發的Onion Browser。</p> </div></div></div>
2019/5/22 15:40作者陳曉莉https://www.ithome.com.tw/news/130810
Mozilla釋出有史以來最快的Firefox 67
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/press/2019/05/latest-firefox-release-is-faster-than-ever/">Mozilla推出最新的Firefox 67</a>，官方稱其是目前執行速度最快的版本，透過調整Firefox內部工作排程演算法，能優先處理真正重要的工作，以提高使用者體驗，另外，在隱私上也有新功能，能進一步阻止用戶的數位指紋遭辨識，使網站無法交叉追蹤使用者。</p> <p>Firefox 67中用來加速工作執行的演算法概念很簡單，就是使用有目的性的拖延戰術（Procrastinate On Purpose），將工作清單排出優先順序，讓使用者有感提升效率的工作優先執行，其他的工作則往後延遲到不得不做為止，官方提到，除了常用功能，其他工作都不那麼重要，他們徹底檢視了所有工作，找出可以延遲以及需要優先執行的工作，大幅提升渲染網頁畫面的效率。</p> <p>現在Firefox會優先處理像是Instagram、Amazon和Google搜尋腳本等工作，讓執行速度有感提升40％到80％，而在表格自動填入功能方面，除非頁面實際存在表格，否則Firefox不會載入自動填寫模組。在自定義使用體驗上，現在也不會因為使用者更改了介面主題或是安裝擴充套件，而使得Firefox啟動速度降低，官方在啟動過程跳過了大量不必要的工作。</p> <p>當使用者開啟大量的分頁頁籤，也不會影響系統執行效率，Firefox會偵測系統剩餘可用記憶體量，當低於400MB時，Firefox會暫時停用未使用的閒置分頁頁籤，等待使用者點擊該頁籤才會重新載入。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/NzqJ09_cn28" width="560px"></iframe></div> <p>Firefox持續強化使用者的隱私安全性，在反追蹤的策略上，這個版本加入阻擋數位指紋辨識以及數位貨幣採礦，使用者可以自行在瀏覽器設定中的隱私與安全項目啟用。此外，現在Firefox提供客製化的私密瀏覽選項，預設啟用關閉時刪除Cookie並不追蹤歷史紀錄，也會預設阻擋追蹤的Cookie。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fx67_Content_Blocking_Options_EN.png" style="width: 600px;" /></p> <p>但經過使用者回饋，官方決定放寬私密瀏覽的設定，讓使用者在更多的情境下也能使用私密瀏覽，現在私密瀏覽下也能保存密碼，讓使用者能夠在私密瀏覽中，仍然可以方便地登入網頁服務，與普通模式享有一樣的使用體驗，而且也能在私密模式中啟用擴充套件，當安裝擴充套件的時候，系統會讓使用者選擇在私密瀏覽中也能使用。</p> <p>在其他功能更新上，官方對一小群Firefox用戶，特別是使用Nvidia顯示卡的Windows 10桌面用戶，發送了WebRender測試更新，WebRender是下一代2D渲染GPU引擎，會由GPU主掌核心圖形渲染工作，以提供更好的圖形渲染效率。而在影片編碼格式支援方面，原本在一月加入由Mozilla、Google、微軟和Amazon共同開發的AV1支援，現在更新為更高效能的版本dav1d。</p> </div></div></div>
2019/5/22 15:00作者李建興https://www.ithome.com.tw/news/130806
來了！Windows 10 May 2019 Update 今起階段性釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二（5月21日）<a href="https://blogs.windows.com/windowsexperience/2019/05/21/how-to-get-the-windows-10-may-2019-update/" target="_blank">宣布代號1903的Windows 10 May 2019 Update正式釋出</a>。在最新措施下，微軟加入新功能讓暫時不想更新的用戶得以延後安裝，但是大部份用戶最多只能推遲幾個星期。</p> <p>今天起，May 2019 Update（1903版）開放用戶更新。為了重蹈1809版更新災難不斷的覆轍，微軟表示將逐步釋出以確保部署的穩定性。用戶啟動Windows Update設定、選擇「檢查更新」，只要出現更新版，點擊「立刻下載與安裝」按鍵即可開始更新過程。下載完成後1903版即可準備安裝。微軟表示，用戶也可能沒看到這個按鍵，因為微軟是分階段部署，同時蒐集更新資訊和用戶意見。</p> <p>為升級May Update 2019做好準備，微軟也於今日<a href="https://support.microsoft.com/en-us/help/4497934/windows-10-update-kb4497934" target="_blank">釋出代號KB4497934的累積更新</a>給Windows 10 1809版及Server 2019，加入「立即下載與安裝」功能。微軟表示，這項功能提供給跑Windows 10 1803和1809版的裝置，讓用戶可以決定何時安裝功能更新，也就是不用被強迫作業系統自動更新。</p> <p>但是微軟也同時指出，在Windows 10裝置「支援到期前幾個月」，Windows Update就會開始自動啟動功能更新，確保裝置可接收攸關系統安全和健康的每月更新。微軟Windows服務與遞送計畫管理總監John Cable 並點明，Windows 10 April 2018 Update（即1803版）的家用（Home）及專業（Pro）版，將在今年11月12日服務到期。因此微軟將從6月開始更新執行1803和之前版本的Windows 10機器。微軟說，會在服務到期前幾個月，啟用機器學習（machine-learning, ML）技術的部署流程，確保用戶升級順暢。</p> <p>要安裝1903版，<a href="https://www.ithome.com.tw/news/130248" target="_blank">用戶電腦最少需有32GB硬碟</a>。在處理器方面，微軟也於上個月<a href="https://www.ithome.com.tw/news/130228" target="_blank">公佈了最低配備的英特爾和AMD處理器等級</a>。</p> <p>針對企業用戶，微軟也經由半年通道（Semi-Annual Channel，SAC）方案釋出May 2019 Update。IT管理員可透過 Windows Server Update Services（WSUS）及Windows Update for Business機制，以及大量授權服務中心（Volume Licensing Service Center，VLSC）更新，或是設定延後期間。</p> <p>根據<a href="https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/What-s-new-in-Windows-Update-for-Business-in-Windows-10-version/ba-p/622064" target="_blank">微軟網頁</a>，針對已經設定SAC（即允許Windows 10機器延後更新的方案）的機器，升級1903版可允許60天的延後期間，而已經設定延後30天的機器則可獲得90天的延後期間。</p> <p>最後，基於1809版的更新初期災難，微軟也一如之前承諾，<a href="https://docs.microsoft.com/zh-tw/windows/release-information/status-windows-10-1903" target="_blank">Windows更新狀況檢視網站正式上線</a>，提供Windows 10更新的部署進度和已知問題，方便用戶查詢。</p> </div></div></div>
2019/5/22 12:05作者林妍溱https://www.ithome.com.tw/news/130801
華為：自有手機OS最快秋天問世，可相容於所有Android App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google封鎖華為Android授權一事在業界投下震撼彈，不過華為總是一副處變不驚的模樣。中國媒體周二（5月21日）引述華為高層的公開談話報導，華為自有行動裝置作業系統最快今年秋天就會問世。彭博也報導，華為正在打造類似Play Store的軟體市集。</p> <p>報導引述華為消費者業務部門執行長余承東的說法，華為取代Android的自有作業系統最快今年秋天、最晚明年春天就會問世。這套OS將是一個橫跨電腦、平板、手機、電視、汽車和智慧型穿戴裝置的單一作業系統，並相容於所有Android App和Web應用。</p> <p>他說，這是一個「面向未來」的系統核心，如果Android App重新組譯跑在華為的作業系統上，執行效能將提高超過60%。</p> <p>此外，<a href="https://www.bloomberg.com/news/articles/2019-05-21/huawei-s-smartphone-plans-imperiled-by-trump-administration-ban" target="_blank">彭博</a>也報導華為也正在打造自有行動程式市集。華為於2018年為自有手機品牌Huawei和Honor加入名為App Gallery的數位市集，其實就是類似Google Play Store的App。</p> <p>華為有這些想法並不令人意外。近年美中關係陷入低潮，華為、中興等中國企業經常成為犠牲品。作為全球第二大手機業者，一旦Google真的中止授權Android，將重創華為海外業務。</p> <p>本周美國對華為的封鎖行動出現一點轉機。美國商務部上周才宣布將華為列入技術出口禁止黑名單，5月20日又<a href="https://www.ithome.com.tw/news/130772" target="_blank">發布臨時通用許可</a>，讓華為等企業有90 天緩衝期，可獲得美國廠商的技術支援及安全漏洞服務，華為也可以為現有手機及平板提供更新。</p> <p>本周宣布要暫停Android授權的Google，也在商務部的寬貸下，將<a href="https://www.cnbc.com/2019/05/21/google-will-work-with-huawei-for-next-90-days-after-restrictions-eased.html" target="_blank">在8月19日前提供華為軟體更新</a>。</p> <p>面對Google或多家晶片業者可能停止供貨，華為創辦人暨集團總裁任正非稍早接受日本媒體訪問時說，就算高通和其他美國供應商不賣晶片給華為也沒關係，因為華為已經做好了準備，預料美國的封殺影響有限。</p> <p>不過華為究竟是不是做好準備，至少在軟體方面有人質疑。<a href="https://www.engadget.com/2019/05/20/is-huawei-really-screwed-without-android/" target="_blank">Engadget認為</a>，軟體並非華為強項，即使華為真的開發出作業系統，短期間可能問題仍然很多。 </p> </div></div></div>
2019/5/22 12:30作者林妍溱https://www.ithome.com.tw/news/130802
美國郵政署開始測試自駕卡車運輸服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國郵政署（United States Postal Service，USPS）宣布<a href="https://mp.weixin.qq.com/s/kXKqqCCHyw-aG8qMI2Ptvw" target="_blank">與自駕卡車業者圖森未來（TuSimple）合作</a>，將利用TuSimple的自駕卡車往返亞利桑那州鳳凰城郵及德州達拉斯兩個配送中心，以載運郵件與包裏，單趟距離為1,600公里。</p> <p>目前USPS與TuSimple簽下一紙為期兩周的測試合約，TuSimple的自駕車將在此一期間執行來回5趟的送貨任務。</p> <p>TuSimple表示，此一無人駕駛卡車每天將行駛22小時，行經I-10、I-20與I-30公路，穿越亞利桑那州、新墨西哥州與德州，雖然是自駕車，但車上依然會有一名駕駛與一名安全工程師隨行，以監控車輛的效能並確保公共安全。</p> <p>TuSimple的共同創辦人暨技術長候曉迪表示，就在很多人開始乘坐無人駕駛車之前，也許信件及包裏就已經透過無人駕駛卡車運送了。</p> <p>在2015年成立的<a href="https://www.tusimple.com/wp-content/uploads/2019/05/USPS-TuSimple-Press-Release-FINAL.pdf" target="_blank">TuSimple</a>原名北京圖森互聯科技，在中國及美國皆設有據點，官網同時提供簡體語言及英文兩種版本，投資者包括新浪與Nvidia等。也許是因為正值美中貿易戰的敏感時機，TuSimple的英文版新聞稿僅介紹自己是一家位於美國聖地牙哥的自駕卡車公司，主要開發Level 4等級的自駕車解決方案。</p> <p>USPS擁有超過50萬名員工與逾23萬輛運輸車，去年USPS所遞送的郵件占全球總量的47%。該署表示，自駕車送件只是USPS對未來的投資與創新之一，他們正在研擬是否採用自駕卡車來迎合不同的郵件組合，改善安全及服務，或者是減少排放並節省營運支出。</p> </div></div></div>
2019/5/22 13:00作者陳曉莉https://www.ithome.com.tw/news/130803
ProPublica：不良業者宣稱握有勒索軟體解密技術，私下卻以贖金向駭客換回檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://features.propublica.org/ransomware/ransomware-attack-data-recovery-firms-paying-hackers/" target="_blank">非營利組織ProPublica公布了一份調查報告</a>，指出美國有兩家專門提供資料救援服務的業者，雖然宣稱握有勒索軟體的解密技術，但在接獲客戶遭到勒索軟體攻擊的案件時，通常是直接支付贖金給駭客來了事。</p> <p>遭到ProPublica點名的是Proven Data Recovery與MonsterCloud，這兩家業者有許多共通點，包括都對外宣稱握有最新技術，可協助勒索軟體受害者解密檔案，但它們卻都選擇直接與駭客交易，而且向客戶索取的價格也都遠高於贖金，與客戶接洽的員工還都使用別名。</p> <p>ProPublica在比特幣追蹤公司Chainalysis的協助下，發現從2017到2018年間，ProPublica總計匯出了4筆比特幣款項到駭客的帳號中。</p> <p>有許多資安業者都呼籲受害者不要支付贖金，以免助長駭客士氣，或是讓勒索軟體愈來愈猖獗，但也有不少受害企業情願選擇支付贖金。</p> <p>事實上，坊間的確有一些企業專門代替勒索軟體受害者與駭客協商，可替受害者殺價，或是幫受害者以比特幣繳納贖金。而ProPublica所抨擊的則是Proven Data Recovery與MonsterCloud「掛羊頭，賣狗肉」的行徑。</p> <p>因為有些企業因不想讓駭客得逞，情願支付比贖金更高的金額來換回檔案，卻又再被這些業者剝了另一層皮。</p> <p>其實資安業者<a href="https://research.checkpoint.com/the-ransomware-doctor-without-a-cure/" target="_blank">Checkpoint去年就曾戳破相關業者的手法</a>。當時有一家俄羅斯業者Dr. Shifro宣稱可替勒索軟體受害者解密檔案，Checkpoint即同時假扮成勒索軟體駭客及受害者，以受害者身分向Dr. Shifro求助，發現兩天後Dr. Shifro即去信向駭客殺價，且Dr. Shifro從中獲得的利潤不菲。</p> <p>公開對外行銷自己是透過與駭客交易取得解密金鑰的Coveware執行長Bill Siegel認為，也許模糊自己解密資料的方式並不違法，但一定是不誠實且具掠奪性的，受害者有權知道他的錢付給誰了，他也建議受害者在向資料救援業者求助時，應該問清楚回復資料的方法與訂價。</p> </div></div></div>
2019/5/22 11:40作者陳曉莉https://www.ithome.com.tw/news/130798
微軟推出新的Visual Studio程式碼拉取請求擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/code-reviews-using-the-visual-studio-pull-requests-extension/">微軟推出了Visual Studio拉取請求（Pull Requests）擴充套件</a>，讓開發者能在Visual Studio中進行程式碼審查，目前該擴充套件僅支援Azure DevOps，而需要使用GitHub拉取請求支援的使用者，可以下載GitHub擴充套件。</p> <p>拉取請求擴充套件與Visual Studio良好的整合，因此開發者無需切換視窗，或是使用網頁介面，就能開始檢視拉取請求，微軟提到，這樣不只能提高程式碼品質，還能增加生產力。在開發者安裝完擴充套件之後，就能用來將自己的Git儲存庫連接到Azure DevOps，透過創建拉取請求功能，將分支推送到遠端。</p> <p class="rtecenter"><img alt="" src="https://vsideversioncontrolmsft.gallerycdn.vsassets.io/extensions/vsideversioncontrolmsft/pr4vs/0.3.808.51851/1556913946624/comparison.gif" style="width: 600px;" /></p> <p>擴充套件的拉取請求頁面會整合顯示使用者創建的拉取請求，以及被指定分配的拉取請求，點開拉取請求就能進行基本操作，像是查看程式碼更改、留下評論，或是批准拉取請求，而拉取請求的詳細資訊頁面，能提供拉取請求描述與團隊的討論，也能查看程式碼變更以及之前的評論。</p> <p>使用者可以在想要評論的程式碼點擊滑鼠右鍵，就能從選單中選取增加評論選項，開始給予撰寫評論，評論格式支援Markdown語法以及表情符號，也能引用臭蟲、團隊成員以及其他評論需要的內容，而當評論被解決了，也能標記並通知評論作者。這個套件提供了特別的拉取請求程式碼比較工具，使用者可以隨時查看自己對程式碼的修改。</p> <p>目前這個拉取請求擴充套件仍然在實驗性階段，想要嚐鮮的使用者，可以在<a href="https://marketplace.visualstudio.com/items?itemName=VSIDEVersionControlMSFT.pr4vs&ssr=false#overview">Visual Studio市集中下載</a>。</p> </div></div></div>
2019/5/22 11:45作者李建興https://www.ithome.com.tw/news/130781
Arduino新推出四種Nano微處理器板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.arduino.cc/2019/05/17/whats-new-at-maker-faire-bay-area-2019/">Arduino新推出四款為製造商設計的Nano微處理器板</a>，官方提到，新的Nano型號外型非常小巧，但是運算能力卻相當強大，與經典的Arduino微處理器板相容，維持低耗電的特性，但搭載更加強大的處理器。</p> <p>這四種Nano微處理器板分別是Arduino Nano Every、Arduino Nano 33 IoT、Arduino Nano 33 BLE以及Arduino Nano BLE Sense。Arduino Nano Every適用於日常專案，而Arduino Nano 33 IoT則具有網路連接功能，Arduino Nano 33 BLE有藍芽功能，而Arduino Nano BLE Sense除了有藍芽之外，在板上還多了一些感測器。這些新的型號填補了Arduino產品家族的空白，在價格方面，其最便宜的Arduino Nano Every售價9.9美元起。</p> <p>而Arduino也發表了自家的行動網路計畫Arduino SIM，讓裝置能透過行動網路連上Arduino IoT Cloud平臺，方便開發者開發並管理物聯網應用程式。Arduino SIM服務由Arm Pelion Connectivity Management提供，具有全球漫遊的特性，只要使用單一個Arduino SIM，使用者就能用同一個資料計畫在超過100個國家使用。目前Arduino SIM僅在美國上市，90天內10MB免費，之後每月5MB只要1.5美元，支援MKR GSM 1400板。</p> <p>而為了鼓勵Arduino人才培訓，官方推出Arduino認證計畫（ACP），目的是對不同程度的Arduino使用者提供正式的認證，確認其重要領域的專業知識，目前ACP第一級的Arduino基礎考試已經在美國上市，可以獨立或是和入門套件一起購買。</p> </div></div></div>
2019/5/22 11:50作者李建興https://www.ithome.com.tw/news/130785
FCC傾向贊成T-Mobile與Sprint合併，但司法部可能不從
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國第三大及第四大電信營運商Sprint與T-Mobile在去年4月宣布已達成合併協議，原本預期在今年上半年完成合併，只是美國聯邦交易委員會（FCC）多次延後審理，一直到本周<a href="https://docs.fcc.gov/public/attachments/DOC-357535A1.pdf" target="_blank">FCC主席Ajit Pai</a>及委員Brendan Carr終於表達了對此案的支持。不過，<a href="https://www.bloomberg.com/news/articles/2019-05-20/doj-said-to-lean-against-approving-t-mobile-s-takeover-of-sprint" target="_blank">彭博社則引述消息來源報導</a>，向來在反壟斷議題上與FCC立場一致的司法部，這次卻不會贊成這筆交易。</p> <p>Pai表示，Sprint與T-Mobile承諾要在3年內部署一個可覆蓋美國97%人口的5G網路；也保證90%以上的美國民眾將能存取100 Mbps以上的行動寬頻服務，或是99%可存取至少50 Mbps的行動寬頻網路；亦承諾前3年不漲價，以及拆分Boost Mobile無線服務，以解決妨礙市場競爭的疑慮。</p> <p>總之，Pai認為此一交易符合公共利益，打算向同事推薦並批准它。</p> <p>另一名<a href="https://docs.fcc.gov/public/attachments/DOC-357536A1.pdf" target="_blank">FCC委員Carr也在同一天發表聲明</a>，宣稱此一合併案將有助於美國在全球的5G競爭中取得另一場勝利，因而決定支持。</p> <p>不過，鼓博社卻引述消息來源報導，美國司法部與FCC的意見並不一致，認為Sprint與T-Mobile所提出的合併計畫可能危害市場競爭。</p> <p>美國還有十幾個州反對這項合併案，擔心雙方的結合將會造成行動寬頻服務的價格上揚，損及消費者權益。不過也有分析師認為美國政府為了在5G競賽上打敗中國，可能會迫使司法部與FCC達成共識。</p> </div></div></div>
2019/5/22 11:55作者陳曉莉https://www.ithome.com.tw/news/130799
促進臺灣資安新創與國際接軌，從國際經驗看未來資安商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為推動國內資安產業發展，政府近年也將鼓勵資安新創納入一大重點，經濟部工研院在5月20日至21日，舉行連續兩日的2019國際資安新創交流活動（2019 Explore Next Cyber Taiwan），活動現場不僅舉辦資安創新創業國際研討會，邀請來自美、日、歐洲的資安專家各項議程，更大的重點，是希望能促成臺灣資安新創與國際接軌。</p> <p>在此次活動中，總統府國安會諮委李德財在一開場即強調，臺灣正逐步落實2018年蔡英文總統核定的資安及國安戰略中的各項策略，包括推動國內資安產業的自主研發，打造臺灣資安館，建構物聯網設備及App的檢測，以及發展半導體供應鏈資安標準，並開放水油電等關鍵基礎設施供國內資安業者試煉，而國際資安新創交流活動的舉行，也讓國內資安新創業者，能夠吸取國際上創新與創業的新知。</p> <p>更重要的是，這次活動還希望帶來更實質的新創媒合成果。工研院產科國際所葉恆芬經理表示，這次工研院在國內挑選了18家具潛力的臺灣資安新創公司，盼能在這次活動讓這些業者與國際創投、加速器合作，或是與這次來訪的歐洲大廠充分交流，進而幫助新創獲取國際公私募基金，來提升產品的品質與服務的競爭力，並且拓展歐、美、日與東南亞市場。</p> <p>特別的是，在這次活動現場，受邀的國際專家特別分享了近年資安發展上值得關注的趨勢。例如，在第一天活動中，世界經濟論壇（WEF）網路安全聯合策展人Benjamin Fung，談到了AI在資安中的重要性；日本產經省資安研究會工作小組主席梶浦敏範，則是談到日本邁向令和時代與2020東京奧運的資安防護，還有荷蘭諮詢公司Ecorys高級顧問David Regeczi，從歐盟現在的法規要求，以及歐盟各國的不同文化，談到近期資安市場的需求與新機會，讓臺灣資安產業能夠更近距離吸取國際上的新知與經驗。</p> <p>同時，資安大廠Palo Alto臺灣區總經理尤惠生，也以他們的發展經驗來鼓勵資安新創。舉例來說，該公司是從以色列團隊與美國資金的合作開始，並談及他們這些年的發展趨勢，像是從早期就在發展白名單機制，聚焦企業市場、防火牆等，現在他們更是看重物聯網時代下，雲端與更多終端端點的IoT資安防護，這其實也意謂著資安大廠當今關注的市場邁動。同時，他也鼓勵新創業者，未來若要朝向市場領導者邁進，對於企業市場的經營將是不可或缺的一環，因為企業與消費端的佔比是6：4左右。</p> <p><strong>揭露臺灣物聯網資安產業現況</strong></p> <p>在第二天活動中，研討會上則是著重在區塊鏈與物聯網兩大重點。較特別的是，在物聯網的議題之中，工研院也談及了一些臺灣資安產業的現況，成為我們關注的焦點。</p> <p>例如，工研院產科國際所研究經理徐富桂指出，臺灣資安公司共有300家左右，其中以系統整合經銷代理最多，約有120多家，而實際跟產品有關的是在80家左右。若從產值來看，佔比最高的還是網路硬體製造代工的部分，較值得注意的是，現在這些硬體業者也希望能與國內資安軟體業者合作，而在物聯網這樣的新興領域，雖然公司比例最少，但國內也有9家業者正在發展這一塊，同時提及物聯網在晶片層與系統層的資安議題與機會。</p> <p>另外，關於半導體產線資安標準推動，也是臺灣產業近年正積極推動的一項計畫。工業技術研究院資通所副組長卓傳育指出，在去年台積電事件爆發之後，半導體產業的資安問題成為一大挑戰，而國內許多半導體業者，以及資安廠商與系統業者微軟，也都參與SEMI（Semiconductor Equpment and Materials International）國際半導體協會，期盼建立相關標準，以解決晶圓環境所面對的資安問題。</p> </div></div></div>
2019/5/21 20:15作者羅正漢https://www.ithome.com.tw/news/130786
【司法區塊鏈應用，臺灣攻下一城】盤點全球司法區塊鏈各種應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/130738" target="_blank">法務部調查局在證據保全領域上，率先引進區塊鏈技術並有創新的應用</a>，除了將紙本鑑識報告電子檔的雜湊值（Hash Value）上傳以太坊區塊鏈的節點外，預計在今年年底，也會針對雲端取證，導入即時上鏈的「雲端取證資料上鏈」的新服務。而且，臺灣法務部調查局區塊鏈的應用，也在全球司法區塊鏈的應用上，寫下創新應用的新篇章。</p> <p>勤業眾信資安科技暨鑑識分析中心執行副總曾韵指出，在證據蒐集、證據調查等領域，包括美國跟印度等國，都曾提過，希望可以引進區塊鏈保全證據類似概念，但真正做出來且正式落地的應用，法務部調查局目前是全世界第一。</p> <p>區塊鏈因為參與節點的資料公開透明，可以使用較低的成本建立信任與資料可信度，勤業眾信集團董事萬幼筠認為，這是一個適合作為記錄保存的平臺。從民事及刑事訴訟的數位證物當中，如何完整表達相關的證據能力，也是檢察官能否順利起訴的重要關鍵。「因此，未來這類區塊鏈在司法應用的案例，只會越來越多。」他說。</p> <p><span style="font-size:28px;"><strong>區塊鏈具有透明度、信任、去中介化等五大特色</strong></span></p> <p>區塊鏈作為記錄保存平臺，具有透明度、信任、去中介化、智能合約，以及可稽核性等五大優點。萬幼筠解釋，透明度指的是，所有區塊鏈參與者可以看到加至鏈上的資料，增加透明度及高可用性，也就是證據要能在合格的實驗室進行交換，資料兩邊都要是一樣的。</p> <p>在信任的面向上，即所有參與者共同持有相關的資料，運行相同的資料，都可以增加彼此之間的信任；因為透明化和信任的特性，以區塊鏈技術為基礎的系統，可以實現傳統中介者提供的「去中介化」的功能，做到不被干擾的程度。</p> <p>至於智能合約，指的是在區塊鏈上執行的一種應用程式，當滿足一組預先設定的條件時，即以合約所協議的交易內容執行應用程式；最後，在區塊鏈上包含所有寫入的交易資料，都是確實可被驗證、也不容易被更改或偽造，可以達到作為記錄保存平臺要求的可稽核性。</p> <p>因此，法務部調查局也利用這樣的特性，研發出符合刑事訴訟法對於證據能力要求的區塊鏈新應用。萬幼筠認為，這些記錄交換的過程中，都可以強化記錄不可回溯及不可任意竄改的特性，透過將交易記錄寫入區塊中，然後串連（鏈）在一起，讓所有參與的節點共同分享及利用所有的交易記錄，就可以達到：提升進行資料傳輸及驗證的效率，並降低資料被私下竄改的可能性；同時，做到增加參與者互信的目的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/17_%E8%90%AC%E5%B9%BC%E7%AD%A0_%E5%8B%A4%E6%A5%AD%E7%9C%BE%E4%BF%A1_%E7%B8%BD%E7%B6%93%E7%90%86_20180119_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;"><strong>勤業眾信集團董事萬幼筠表示，由於區塊鏈技術平臺具有具有透明度、信任、去中介化、智能合約以及可稽核性等五大優點，也適合作為司法領域中的各種記錄保存平臺。</strong></span></p> <p><span style="font-size:28px;"><strong>司法區塊鏈的各國應用多元</strong></span></p> <p>由於司法生態系成員複雜，除了傳統的法官、檢察官、律師和當事人之外，還有其他包括調查官、鑑定人、調解委員以及囑託鑑定機關等利害關係人。</p> <p>不論是刑事訴訟或是民事訴訟的司法流程都有大致雷同的程序，從紛爭發生或其他情事有犯罪嫌疑開始，一路到偵查、起訴、訴訟進行及最後的裁判。</p> <p>萬幼筠認為，不論刑事或是民事訴訟，假若能在任一個環節導入區塊鏈的技術，都可以達到共同預期的效益，包括：確保資料完整性及正確性；防止資料或證據受到竄改；增加流程透明度；更容易追蹤流程進度；以及加速及簡化流程。</p> <p>從全球司法區塊鏈應用案例來看，萬幼筠簡略舉八個國家的應用案例。首先，加拿大因為虛擬貨幣訴訟的辦案調查需求，認證第一位區塊鏈專家證人；再者，美國商事法最發達的德拉瓦州，使用區塊鏈技術來記錄公司內部資料，具有法律效力，也有針對智財權保護提供解決方案的商務應用。</p> <p>歐盟的瑞典，則利用區塊鏈做土地登記，知道土地前一手、後一手的土地持有人，可以消弭土地糾紛、加速行政流程。在歐盟當中，e化最深的愛沙尼亞，則透過E-Estonia計畫連結法院流程、檢警調、律師以及公民身分。而即將脫歐的英國，則透過將智能合約編入法律，藉由區塊鏈智能合約的技術，讓法律合約可以自動執行，或者是部分執行。</p> <p>俄羅斯也將區塊鏈應用在智財權審判，運用區塊鏈技術儲存版權數據，防止版權爭議狀況，並為特定版權所有者提供驗證服務。</p> <p>位於中東的杜拜，則成立全球第一個杜拜區塊鏈法院，幫助法院判決的驗證和即時共享文件，藉此實現有效的跨境執法。</p> <p>至於鄰近我們的中國，在北京互連網法院，則應用區塊鏈（天平鏈）技術，確保訴訟全流程記錄、全鏈路可信、全節點見證。</p> <p><span style="font-size:28px;"><strong>從案件發生到裁判出爐，區塊鏈都可帶來不同效益</strong></span></p> <p>每一個司法流程導入區塊鏈，都有立即可見的效益。萬幼筠表示，在司法流程的第一個階段，包括紛爭發生或其他情事有犯罪嫌疑時，透過區塊鏈技術可以做到，訴訟需求還未發生前，可以將想要保護資料的雜湊值（Hash Value）先行上鏈，做到強化證據完整性，並有效防止吃案的狀況發生。</p> <p>至於偵查階段，他指出，透過區塊鏈技術擷取事證、出具調查報告與補充案件相關資訊，可以強化證據監管鏈，並降低事證遭到人為竄改的可能性。來到起訴階段，萬幼筠認為，透過將起訴流程上鏈，可以將起訴書與證物併送，不僅能夠降低傳統遞送起訴狀的成本、提升流程效率，也可以確保證據完整性。</p> <p>即便到訴訟進行時，區塊鏈技術依然可以發揮效益。因為，一旦有新發現事證的雜湊值（Hash）都可以持續上鏈外，也能夠確保訴訟過程中所有事證的完整性。等到最後裁判結果出爐階段，藉由區塊鏈技術就可以確保司法流程中，所衍生的各項文件、證據以及報告完整性。</p> <p><span style="font-size:28px;"><strong>從公鏈到聯盟鏈，都是可以評估的方向</strong></span></p> <p>曾韵表示，調查局目前使用的是以太坊的公鏈系統，所有鑑識報告的雜湊值都可以在以太坊的節點上查到。但她也說，要討論導入區塊鏈系統時，不僅要選擇適合的底層平臺，也要知道：誰可以讀取或寫入資料；要記錄哪些資料？資料是否需要不可竄改性？同時，必須要做到：如何管理單位的加密金鑰與電子憑證，並且要驗證資料有效性與正確性；此外，也要可以驗證智能合約的有效性與正確性；在落實有效監督流程運作與確保資料安全之餘，也必須做到與其他單位和系統的互動。</p> <p>因此，曾韵表示，臺灣勤業眾信之前曾經推出證物監管的區塊鏈應用，但缺乏其他利害關係人的投入，而該專案則轉移到全球勤業眾信作為內部證物監管的應用。</p> <p>她也說，未來聯盟鏈為特定機構間的成員使用時，內部會先指定好一些節點作為主節點，並由這些主節點來協調機構間的共識。她強調：「未來聯盟鏈與多鏈並存技術，將會是未來企業組織導入區塊鏈的關鍵之一。」</p> </div></div></div>
2019/5/22 09:00作者黃彥棻https://www.ithome.com.tw/news/130752
臺灣司法證據保全引進區塊鏈技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>區塊鏈技術發展迄今已經逐漸成熟，但是許多人對於區塊鏈技術的應用，還是比較偏重比特幣或以太幣等加密貨幣的炒作，之前，臺灣還傳出高達新臺幣15億元的IRS比特幣詐騙案。只不過，區塊鏈技術具有去中心化、分散式帳本的特色，也讓許多人思考：除了加密貨幣應用，是否還有其他更好的、更接地氣的區塊鏈應用。</p> <p>的確是有的！例如，臺灣法務部調查局在四月下旬，推出全球首創的司法區塊鏈最新應用，成為區塊鏈新案例。</p> <p>法務部調查局資通安全處處長吳富梅表示，該局在歷經多時研究後，正式推出「鑑識報告上鏈」的新服務，將原本紙本鑑識報告電子檔的雜湊值（Hash Value），透過硬體錢包加密簽章後，上傳到以太坊的節點。</p> <p>吳富梅說：「鑑識報告上鏈是調查局區塊鏈應用的第一步，」預計年底時，將會正式推出雲端取證資料上鏈，包括常見的Dropbox或是Google Drive等網路硬碟中的各種數位證物資料，現場蒐證的調查人員都可以在第一時間，以自動化的方式，將存放在相關網路硬碟中的數位資料上鏈（即自動下載證物資料到專屬隨身碟），「目的就是：確保進行鑑識時的數位檔案，並沒有遭到任何的竄改或異動。」她說。</p> <p><span style="font-size:28px;"><strong>調查局研究區塊鏈約2年，盼降低同仁擔任專家證人奔波的勞累</strong></span></p> <p>區塊鏈技術研究並非一蹴可幾，吳富梅表示，早在2006年就已經成立全臺灣第一座鑑識實驗室，而在2017年8月，調查局就已經成立「現場搜扣及見識虛擬貨幣研究專案」，目的希望建立加密貨幣偵查方式及現場搜扣標準作業流程、搜扣、移送等介接模式。</p> <p>她指出，在研究相關原理、技術細節及測試過程中，發現區塊鏈具有公開、不可竄改、具備時戳、可追溯等特性，正好與司法證據保全完整性一致，十分適合將區塊鏈技術的特性應用在司法領域，而在進行需求分析，調查局後便投入資源自行開發系統。</p> <p>區塊鏈去中心化的精神，就是：所有參與者共同擁有、共同管理、共同監督每一個節點的數據，而不只是將資料儲存在單一執法機關的中心化作法，如此一來，就可以協助不同立場的雙方，建立一個彼此互信的機制，以符合現代化社會要兼顧執法與人權保障的精神。</p> <p>吳富梅指出，以調查局目前現場收扣證物過程中，超過九成以上都是電腦和手機等物證，現場鑑識的調查人員都必須經手大量的數位資料，也使得數位證物的資安鑑識需求量大增；再加上，為了要符合刑事訴訟法對於證據的要求，調查局必須出具書面鑑識報告。</p> <p>在法庭攻防上，律師質疑證物可信度是法庭攻防上常見手段，近一兩年來，因為數位證物比例越來越高，律師質疑數位證物可信度的比例也隨之提高，而調查局資安鑑識實驗室同仁必須出庭擔任專家證人，證明數位證據的可信度。</p> <p>由於調查局很早就已經打造全臺灣第一座數位鑑識實驗室，並且取得ISO 17025實驗室的驗證，對於證物管理從環境、設備、人員到管理系統，都有一套嚴謹的程序；這套程序，也是確保現場調查人員針對相關證物，從現場搜扣、保管、分析一直到最後呈堂證供的過程，都符合標準作業程序進行。</p> <p>吳富梅表示，出庭擔任專家證人是調查局同仁的義務，每次出庭，包括舟車往返、現場等候開庭，至少耗時半天到一天，而出庭的主要目的，就是回答檢方和律師，表明對於調查局進行證物鑑識的過程中，證物是否已被污染的可能性疑慮。</p> <p>她也說，隨著區塊鏈技術逐漸成熟，開始思考如何將區塊鏈及數位鑑識結合，除了用來加強證物鏈前端的蒐集，以及後端鑑識報告呈堂證供的部份，也希望可以降低同仁四處奔波開庭擔任專家證人的頻率。</p> <p>因此，便有將相關的數位證物的雜湊值（Hash）資料上傳到以太坊公鏈的想法，未來，不管是檢察官、法官甚至是律師等利害關係人，需要驗證相關證物資料是否為調查局原始提供的證物時，就可以比對先前上傳到以太坊的鑑識報告電子檔的雜湊值，檢查彼此是否一致，即可確認相關數位證物沒有被污染、沒有被竄改。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/14_%E5%90%B3%E5%AF%8C%E6%A2%85_%E6%B3%95%E5%8B%99%E9%83%A8%E8%AA%BF%E6%9F%A5%E5%B1%80_%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8%E8%99%95_%E8%99%95%E9%95%B7_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#808080;">臺灣推出全球首創的司法區塊鏈最新應用，法務部調查局資通安全處處長吳富梅表示，在歷經多時的研究後，正式推出「鑑識報告上鏈」的新服務，年底也將會推出雲端取證資料上鏈，目的就是：確保進行鑑識時的數位檔案，並沒有遭到任何的竄改或異動。</span></strong></p> <p><span style="font-size:28px;"><strong>檢方肯定調查局用區塊鏈技術強化證物可信度，每次上鏈只要0.3元</strong></span></p> <p>由於調查局和檢察官在案件偵辦上，彼此是重要的夥伴關係，引進新興的區塊鏈技術，應用在既有的數位證物證據能力的確認上，除了必須要花時間跟檢察官們進行更進一步的溝通說明外，也需要獲得檢方長官們的支持，才能夠慢慢將這樣的區塊鏈應用深化及推廣。</p> <p>臺北地檢署檢察官蕭奕弘表示，調查局的證據鏈就是把數位證據蒐證後做成的鑑識報告電子檔雜湊值（Hash），存放在不可變造、更改的區塊鏈上，這也有助於對證物鏈的確保。他認為，在進行審判的時候，如果被告對證物同一性有所爭執，就可以取得鏈上的Hash值來比對數位證據，一旦Hash值一致，就表示數位證據就是當天搜索的結果。</p> <p>蕭奕弘也不否認，法庭攻防上，質疑證物可信度是常見的作法，調查局採用區塊鏈技術將鑑識報告雜湊值上公鏈，是未雨綢繆的作法，畢竟，過去調查局證物鏈的作法，只是寫在紙上放入封緘袋中，區塊鏈的作法更可昭公信。</p> <p>引進區塊鏈技術後，吳富梅認為，原本現場調查的蒐證和管理等相關環節，並不會因為引進新技術，讓相關的蒐證步驟有所減少，反而必須因應區塊鏈技術引進，為了確保證物的證據能力而必須多做一些動作，不論是蒐證、管理、送件、分析結果等，每個標準作業程序的動作都省不了，反而會因為引進區塊鏈技術，必須多做一些動作，確保證據能力是可信的。</p> <p>吳富梅表示，由於調查局在數位證據的應用，是上傳雜湊值（Hash Value）而非證物的內容，也避免侵犯隱私的可能性，並能落實偵查不公開。透過共同擁有、共同管理及共同監督每個節點的數據，讓相關證物更具有公信力之外，也可以避免單一節點資料一旦遭到竄改或遺失，導致證據失效的後遺症發生。</p> <p>此外，吳富梅也指出，相關證物資料上傳公鏈後，相關內容的可信度就不是由個法務部調查局說了算，這也打破過往中心化作法──所有對於證物蒐證、分析和管理的作業模式，全都是由調查局單一單位拍板定案的情況。「畢竟，以太坊至少有八、九千個節點，鑑識報告雜湊值上傳公鏈後，就由其他八、九千個節點，幫忙確認該份鑑識報告的可信度了。」她說。</p> <p>由於以太坊有智能合約的功能，當初調查局多方評估後，選擇採用以太坊區塊鏈，每一次上鏈都需要扣以太幣，而目前以太幣匯率換算成新臺幣，每一次上傳鑑識報告雜湊值，需要支付的交易費用約為0.3元，以一年至少500件數位鑑識報告的數量來看，成本最多也只需要150元，所以，對於現有調查局在各方面成本上，這都是足以支付的費用。</p> <p><span style="font-size:28px;"><strong>初期紙本鑑識報告與電子檔雜湊值雙軌並行，年底推雲端取證上鏈</strong></span></p> <p>調查局近年來重視資訊發展脈動及安全，廣招資訊、電子等科技人才，因此，也能看到區塊鏈的本質是去中心化的資料庫，以及其特殊的價值。吳富梅認為，研究區塊鏈特性並應用在司法的過程，具挑戰的部分並非區塊鏈技術本身，而是取得司法界對新型態科技應用的共識。</p> <p>由於區塊鏈技術在臺灣司法界屬於新興議題，鑑識報告上鏈是臺灣司法界在區塊鏈應用的首例，吳富梅表示，未來，紙本鑑識報告與電子檔雜湊值將會雙軌並行，初期不會有太大變化，</p> <p>但她也說，預計年底推出的雲端取證上鏈的新服務，則是在搜索現場，直接下載當事人儲存在雲端的數位證據的同時，便利用上鏈程式，將數位證據的雜湊值寫入區塊鏈，以獲得「即時存證」的效果。</p> <p>吳富梅進一步解釋，目前調查局針對雲端取證的作法是：錄影下載雲端資料（包括Webmail等）電子檔後，為了確保不會污染證物，會將相關電子檔燒錄在唯讀的光碟上，然後蒐證人員從封緘簽名、記載於搜扣目錄到後續的拆封等，也都必須錄影存證。</p> <p>只不過，光碟速度慢、容量有限加上光碟有使用年限，隨著資料數位化、行動化及雲端化，調查局也使用隨身硬碟加上防寫盒記錄證據，包括檔案名稱和大小等必須存證。</p> <p>但是，當所有的數位證據儲存在各種雲端儲存空間的比例越來越高時，要如何做到從雲端儲存空間下來的數位資料作為證據後，相關內容都沒有遭到任意竄改的可能性呢？</p> <p>對此，吳富梅說，年底前，調查局會推出針對常見網路儲存空間優化的隨身碟，現場蒐證人員確認是證物資料後，便存放到該隨身碟，而這支隨身碟裡面有上鏈程式，會自動計算每一個儲存檔案的雜湊值，整個檔案的雜湊值欄位資料，在經過調查局確認蒐證人員身分後，就會將該隨身碟內的雜湊值欄位自動上鏈，以確認數位證物的可信度。</p> <p>也因為相關的數位證物從正式上鏈後，就不斷累積存證資料，未來，法庭上一旦發生任何對數位證物的爭議時，利害關係人都可以直接讀取存證在公鏈上的雜湊值，驗證相關的數位證物並未經過竄改，就可以確保數位證據的完整性，也可以提升民眾對於執法機關蒐證的信任，並大量降低司法程序的成本。</p> <p>除了資安處的資安鑑識實驗室協助相關的數位證物驗證外，調查局還有其他局處，需要推出包括生物、物理等各式各樣的鑑識報告，還有像是各種專業證照或是遺囑等等。</p> <p>吳富梅認為，資安處將紙本鑑識報告的電子檔雜湊值上鏈，甚至到了年底，就可以做到直接在蒐證現場將數位證據即時上鏈，而這些都是拋磚引玉的作法，未來，或許可以在調查局內，吸引其他更多有鑑識報告需求的局處，使他們思考採用區塊鏈技術的可行性，透過將鑑識報告電子檔雜湊值上鏈的方式，確保相關鑑識報告的可信度等，甚至推廣到現場即時蒐證時，將相關證物即時上鏈的作法等。她相信，區塊鏈技術發展已經成熟，加上這是重要的技術發展趨勢，只要檢調單位在認知上不排斥這樣的技術應用，未來可應用和推廣的層面還有很多。</p> <p>她也說，目前調查局也在協助六都的資安科人員、全調查局資安人員，以及外勤人員，透過將蒐證的動作利用更多自動化的方式落實，年底雲端取證上鏈服務推出後，將是區塊鏈司法應用上的更新突破。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>調查局鑑識報告上鏈過程圖解</strong></span></span></p> <p>由法務部調查局資安鑑識實驗室研發的「案件報告上鏈工具」，將由專人負責將計算出來的鑑識報告雜湊值（Hash Value），以硬體錢包簽章的方式，將鑑識報告上傳到以太坊區塊鏈的節點。</p> <p><strong>步驟1</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/17_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>法務部調查局資安鑑識實驗室由專人負責將鑑識報告的雜湊值（Hash Value）上鏈，首先開啟案件報告上鏈程式，輸入「案號」及「說明」。</strong>圖片來源／調查局</span></p> <p><strong>步驟2</strong></p> <p class="rtecenter"><span style="color:#808080;"><img alt="" src="https://s4.itho.me/sites/default/files/images/20_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></span></p> <p><span style="color:#808080;"><strong>專人接著以滑鼠將轉成PDF格式的鑑識報告拖曳到該上鏈程式中，案件報告上鏈程式會自動計算拖曳到該程式的鑑識報告的雜湊值。</strong>圖片來源／調查局</span></p> <p><strong>步驟3</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/004_%E8%AA%BF%E6%9F%A5%E5%B1%80%E6%8F%90%E4%BE%9B.png" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>等到報告上鏈程式算出該份鑑識報告雜湊值後，再由專人點選「上傳」鍵，以便將這個雜湊值上傳到以太坊區塊鏈的節點。</strong>圖片來源／調查局</span></p> <p><strong>步驟4</strong></p> <p> </p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/4(13).jpg" style="width: 500px;" /></strong></p> <p class="rtecenter"> </p> <p><span style="color:#696969;"><strong>調查局使用硬體錢包簽章，利用以太坊智能合約，確保只有調查局專人有權寫入資料。每一次執行智能合約上鏈所需要的費用，約為新臺幣0.3元。</strong>圖片來源／調查局</span></p> <p><strong>步驟5</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/5(11).jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>為了確保安全，調查局也必須在上鏈程式中，依硬體錢包動態顯示，輸入密碼，之後才會完成扣款。</strong>圖片來源／調查局</span></p> <p><strong>步驟6</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/34_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>上鏈程式會跳出提醒視窗，確認使用者填入的資料無誤後，接著，就會正式寫入以太坊的區塊鏈節點。</strong>圖片來源／調查局</span></p> <p><strong>步驟7</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/7(4).jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>依照硬體錢包上的指示，操作相關指令，最後在硬體錢包按下確認鍵後，確保整份鑑識報告皆使用硬體錢包完成簽章，以及付款。</strong>圖片來源／調查局</span></p> <p><strong>步驟8</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/012_%E8%AA%BF%E6%9F%A5%E5%B1%80%E6%8F%90%E4%BE%9B.png" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>產生交易序號，將鑑識報告的雜湊值順利寫入以太坊區塊鏈節點上。</strong>圖片來源／調查局</span></p> <p><strong>步驟9</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/45_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></p> <p><strong style="color: rgb(128, 128, 128);">寫入區塊鏈後，上鏈程式會自動產生交易序號的QRCode（二維條碼），以後相關單位只需要掃描這個QRCode，就可以查看該筆交易內容。只要掃描出來的雜湊值和鑑定報告電子檔雜湊值一致，就可以確認該份鑑識報告並沒有遭到竄改。</strong><span style="color: rgb(128, 128, 128);">圖片來源／調查局</span></p> <p class="rtecenter"><strong style="font-size: 28px; color: rgb(51, 153, 255);">調查局鑑識報告驗證流程圖解</strong></p> <p>調查局將資安鑑識報告上傳至以太坊區塊鏈的節點後，其他利害關係人若要確認該份鑑識報告是否正確，可以透過手機或者是電腦等兩種管道進行確認。使用手機者，可以先掃描鑑識報告的QRCode後，得出該份報告的雜湊值，再利用其他可以計算SHA256雜湊值的應用程式，計算該份鑑識報告雜湊值與手機顯示的是否一致；電腦使用者，則可以利用調查局提供的驗證程式，比對鑑識報告計算出來的雜湊值，與原本上鏈鑑識報告的雜湊值是否一致。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 手機驗證 </span></span></strong></p> <p><strong>步驟1</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1(66).jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>其他利害關係人若欲驗證調查局鑑識報告是否為真，手機使用者可以使用手機，掃描該份鑑識報告QRCode的網址連結</strong>。圖片來源／調查局</span></p> <p><strong>步驟2</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2(43).jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>使用者連上QRcode網址後，可以從網頁資訊得知該鑑識報告上鏈的交易序號，也可以知道該鑑識報告的時戳。</strong>圖片來源／調查局</span></p> <p><strong>步驟3</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(28).jpg" style="width: 500px;" /></strong></p> <p><strong style="color: rgb(128, 128, 128);">使用者連上QRcode網址後，可以點選進一步資料，就能取得該份鑑識報告的SHA256計算出來的雜湊值。</strong><span style="color: rgb(128, 128, 128);">圖片來源／調查局</span></p> <p><strong>步驟4</strong></p> <div class="rtecenter"> <strong><img alt="" src="https://s4.itho.me/sites/default/files/images/55_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></div> <p><strong style="color: rgb(105, 105, 105);">利用一般可計算SHA256雜湊值的應用程式，來算出該鑑定報告的雜湊值，比對步驟3手機掃描鑑識報告QRcode網址取得的雜湊值，如果兩者的雜湊值一致，表示報告並沒有遭到竄改。</strong><span style="color: rgb(105, 105, 105);">圖片來源／調查局</span></p> <p><strong> <span style="color: rgb(255, 255, 255);"><span style="background-color:#B22222;"> 電腦驗證 </span></span></strong></p> <p><strong>步驟1</strong> </p> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/58_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></div> <p><strong style="color: rgb(128, 128, 128);">調查局針對電腦使用者，提供一個「案件報告驗證工具」，作為相關利害關係人驗證鑑識報告真實性之用。</strong><span style="color: rgb(128, 128, 128);">圖片來源／調查局</span></p> <p><strong>步驟2</strong> </p> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/61_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></div> <p><strong><span style="color:#808080;">電腦使用者可以開啟調查局提供的案件報告驗證工具，以滑鼠將鑑識報告拖曳到該驗證工具中。</span></strong></p> <p><strong>步驟3</strong></p> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/64_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></div> <p><span style="color:#808080;"><strong>案件報告驗證工具會自動計算，拖曳到該程式的鑑識報告的雜湊值。</strong>圖片來源／調查局</span></p> <p><strong>步驟4 </strong></p> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/66_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></div> <p><span style="color:#808080;"><strong>案件報告驗證工具會自動連結以太坊區塊鏈，查詢該份報告原始的雜湊值做比對，若兩者比對的結果一致，隨後，程式就會顯示驗證成功的字樣。</strong>圖片來源／調查局</span></p> </div></div></div>
2019/5/22 08:00作者黃彥棻https://www.ithome.com.tw/news/130738
數百萬IG名人的資料在網路上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全研究人員Anurag Sen在AWS上發現了一個公開資料庫，存放了數百萬的Instagram名人清單，TechCrunch根據Sen所提供的資料展開了調查，發現該資料庫為孟買的社交行銷業者Chtrbox所有，也含有名人的電子郵件帳號與電話號碼等私人聯絡資訊。</p> <p>這些名人也許是明星、品牌，或是網紅，資料庫上列出了他們的個人檔案、粉絲人數、是否取得身分認證，還包含個人電子郵件帳號與電話號碼；由於Chtrbox的行銷手法之一是付費給Instagram上的名人，請他們張貼或撰寫贊助式內容，因此，名人的資料上也有基於粉絲人數或按讚數所列出的廣告價碼。</p> <p>TechCrunch聯繫了幾名出現在資料庫中的名人，確認資料庫中的電子郵件帳號與電話號碼是正確的，但這些人否認曾與Chtrbox接洽。</p> <p>至於Chtrbox則在接到TechCrunch的通知之後關閉了該資料庫，但並未回應任何問題。</p> <p><a href="https://techcrunch.com/2019/05/20/instagram-influencer-celebrity-accounts-scraped/" target="_blank">TechCrunch</a>懷疑此一資料庫與<a href="https://www.ithome.com.tw/news/116553" target="_blank">Instagram在2017年發現的API臭蟲</a>有關。當時Instagram坦承有駭客藉由該臭蟲存取了該站名人帳號的聯絡資訊，包括電子郵件帳號與電話號碼。隨後即<a href="https://www.thedailybeast.com/hackers-make-searchable-database-to-dox-instagram-celebs" target="_blank">有駭客宣稱握有600萬的Instagram名人帳號</a>，並在黑市銷售，一個帳號售價10美元。</p> <p>臉書則說已針對此事展開調查。</p> </div></div></div>
2019/5/21 18:20作者陳曉莉https://www.ithome.com.tw/news/130784
Teamviewer 2016年曾遭中國駭客入侵，但廠商閉口不提
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業常用的遠端桌面軟體Teamviewer供應商被揭發，在2016年曾經遭到中國駭客駭入網路植入後門程式，但從頭到尾這家軟體商並未對用戶發佈消息。</p> <p>Teamviewer是頗受企業歡迎的遠端控制與桌面共享軟體，企業及個人用戶達數百萬。<a href="https://www.spiegel.de/plus/teamviewer-wie-hacker-das-deutsche-vorzeige-start-up-ausspionierten-a-00000000-0002-0001-0000-000163955857" target="_blank">德國媒體《明鏡》（Der Spiegel）報導</a>，2016年秋天TeamViewer公司網路遭中國駭客植入後門程式Winnti，後者向來是中國政府相關的駭客組織常用工具，但TeamViewer從頭到尾並未揭露消息。</p> <p>這家軟體公司先後向<a href="https://www.zdnet.com/article/chinese-cyberspies-breached-teamviewer-in-2016/" target="_blank">ZDNet</a>及<a href="https://www.bleepingcomputer.com/news/security/teamviewer-confirms-undisclosed-breach-from-2016/" target="_blank">BleepingComputer</a>證實這項消息。該公司坦承，2016年秋天該公司遭到網路攻擊，但系統及時偵測到可疑行動「阻止了重大傷害發生」。TeamViewer表示此事件年並未造成任何資料外洩，而內部安全人員與外部安全業者也與警方合作調查。</p> <p>這家廠商表示，因為沒有任何資訊遭駭客竊取，因而該公司決定無需對用戶發佈消息。</p> <p>TeamViewer事件之所以受人關注，是因為同年6月該公司遭到另一樁攻擊事件。當年6月TeamViewer公告該公司DNS伺服器遭遇阻斷服務（DoS）攻擊斷線，但在此之前已有數名用戶通報，他們的TeamViewer及PayPay帳號被駭客盜用後轉帳或是冒名在網上購物。另有用戶宣稱，雖然他們的TeamViewer使用強密碼及啟甪雙因素驗證，但帳號仍被駭客成功入侵，導致他們的TeamViewer系統遭駭。</p> <p>雖然TeamViewer遭DoS攻擊可能和用戶帳號被駭有關，不過當時TeamViewer公開指出，這些用戶被駭是因為「帳密使用粗心」，尤其是多項服務的多個帳號共用密碼，或是用戶不小心下載惡意軟體為駭客打開方便之門。這番推託之辭引發TeamViewer用戶圍剿，迫使TeamViewer發出道歉聲明。</p> <p>至於2016年秋天再次被駭和6月的事件是否有關，包括可能使管理員帳密外洩，TeamViewer則否認兩次事件的關聯性。</p> <p>在2016年秋天的事件中發現到的Winnti，是2013年由<a href="https://kasperskycontenthub.com/wp-content/uploads/sites/43/vlpdfs/winnti-more-than-just-a-game-130410.pdf" target="_blank">卡巴斯基首先發現</a>，目標在竊取線上遊戲的程式碼或合法軟體公司的數位憑證，<a href="https://401trg.com/burning-umbrella/" target="_blank">安全廠商認為</a>是與中國情治機關有關的駭客團體所使用的工具。但這次行動究竟是來自哪個組織目前不得而知，因為有多個駭客團體都曾使用過這隻後門程式，包括Winnti Group以及APT 10、APT 17二個中國駭客組織。</p> <p>若TeamViewer成功遭駭，可能就會發生供應鏈攻擊，一如<a href="https://www.ithome.com.tw/news/130650" target="_blank">華碩今年發生軟體更新伺服器被駭</a>，而將包含惡意程式的更新散佈給用戶。</p> </div></div></div>
2019/5/21 17:30作者林妍溱https://www.ithome.com.tw/news/130782
Google打造肺癌預測模型，表現超越人類放射科醫師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.blog.google/technology/health/lung-cancer-prediction/">Google最近發布了用AI技術預測肺癌的研究成果</a>，Google從3年前就開始將AI技術應用於解決醫療相關的問題，展示了從眼科疾病診斷到電子健康記錄預測的成果，在2017年開始探索如何用AI技術解決肺癌篩檢的挑戰，最近透過3D立體建模技術，搭配來自美國衛生研究院提供的45,856張去識別化胸腔掃描圖，建立肺癌預測模型，實驗結果顯示，該預測模型的表現超越6位放射科醫師，模型AUC值為94.4％。</p> <p>根據世界衛生組織指出，肺癌每年造成170萬人死亡，成為全世界最致命的癌症疾病，且為全世界最常見死因第六名，由於肺癌在所有的癌症中存活率最低，及早發現採取治療最有效，不幸的是，統計數據顯示，絕大多數的癌症直到後期才被發現，過去30年來，醫師不斷地找尋篩選高風險肺癌病患的方法，雖然低劑量的電腦斷層掃描肺癌篩檢法已經降低了死亡率，但是還存在著不明確診斷、隨後不必要的程序、財務成本等挑戰。</p> <p>一般來說，為了篩檢肺癌，放射科醫師要從單次的電腦斷層掃描中，查看數百張2D影像，而癌細胞可能是非常微小且難以察覺的，Google建立一套能夠產生整體肺癌惡性預測的模型，也能辨識在肺中微小的惡性組織，除此之外，該模型還能將之前斷層掃描圖納入考量，來有效地預測肺癌風險。Google研究團隊正在與Google雲端Healthcare和Life Sciences團隊合作，透過雲端Healthcare API提供該預測模型，並且與世界各地的機構合作，持續進行其他臨床驗證研究和部署工作。</p> </div></div></div>
2019/5/21 17:40作者何維涓https://www.ithome.com.tw/news/130776
氣象學家警告：5G網路將干擾氣象預測，準確度退化到1980年代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wired.com/story/5g-networks-could-throw-weather-forecasting-into-chaos/" target="_blank">根據Wired報導</a>，美國國家海洋暨大氣總署（National Oceanic and Atmospheric Administration，NOAA）的代理主任Neil Jacobs於國會中報告，5G網路將會干擾氣候感應器的資料蒐集，使天氣預測準確度下降30%，退回到1980年代的水準。</p> <p>氣象學家利用感應器來偵測各種大氣條件下所散發的微弱頻率訊號，氣象衛星則負責監控各種頻段來蒐集資料並預測天氣，它們在23.8 GHz頻段上監控水蒸氣，在36~37 GHz頻段上監控雨雪，在50.2~50.4頻段上監控溫度，在80~90 GHz頻段上監控雲與冰，藉由在這些頻段所偵測到的訊號強弱來判斷天氣的變化。</p> <p>於是，如果在這些頻段上出現其它的訊號，就會干擾氣象資訊的蒐集，而美國聯邦通訊委員會（Federal Communications Commission，FCC）在今年3月開放24 GHz頻段的競標，以作為5G網路之用。</p> <p>目前的議題在於24 GHz頻段與測量水蒸氣的23.8 GHz頻段太過相近，氣象學家們擔心基於24 GHz頻段的5G網路訊號將會干擾水蒸氣訊號的蒐集，而這些數據將直接影響天氣預測的準確性。</p> <p>不僅是NOAA，美國太空總署（NASA）及美國海軍（U.S. Navy）也都出面警告此事的嚴重性。例如<a href="https://www.wyden.senate.gov/imo/media/doc/Navy%2024Hz%205G%20Spectrum%20Impacts.pdf" target="_blank">美國海軍便說</a>，假設其它國家也跟進美國開放了24 GHz頻段供5G所用，那麼它的影響就會是全球性的，錯誤的數據可能會造成降水、海面高度或熱帶氣旋的分析失準，進而波及飛安/航安或作戰行動。</p> <p>美國參議員Ron Wyden與Maria Cantwell，則要求川普政府應該先解決24 GHz可能干擾天氣預報的問題，才能放行業者於該頻段上執行5G業務。</p> <p>其實除了24 GHz頻段之外，FCC預計在今年12月開放的第三波5G頻段競標，也涉及了其它的氣象數據蒐集頻段。FCC可望於下個月正式回應外界所提出的疑問。</p> </div></div></div>
2019/5/21 17:45作者陳曉莉https://www.ithome.com.tw/news/130783
微軟以Chromium為基礎的Edge瀏覽器登陸macOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年四月初的時候，微軟在Windows 10上發布了以Chromium為基礎的Edge瀏覽器預覽版，而現在<a href="https://blogs.windows.com/msedgedev/2019/05/20/microsoft-edge-macos-canary-preview/">微軟也特別為macOS設計，推出了最新版本的Edge瀏覽器</a>。微軟提到，為了符合macOS應用程式的使用者體驗，他們特別修改了使用者介面，包括了字體、選單、鍵盤快捷鍵和標題大小寫等，以符合macOS特色。</p> <p>另外，macOS上的Edge瀏覽器也利用了Mac硬體上特有的功能，設計了macOS版本獨有的操作方式，像使用者可以使用Macbook觸控列（Touch Bar）對網站進行上下文操作（下圖），進行頁籤切換與控制影片播放，而Edge瀏覽器也支援Mac使用者熟悉的觸控面板手勢，以提供流暢的網站瀏覽體驗。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/33/2019/05/5eae6e78a3abc610ad30675de1a680c5.gif" style="width: 600px;" /></p> <p>這是第一次開發者可以在macOS上使用Edge瀏覽器，開發和測試網頁應用程式和網站，而這些程式將可以在macOS與Windows兩平臺之後的所有Edge瀏覽器版本順利執行。微軟強調，由於新版的Edge瀏覽器，都使用Chromium作為基礎，因此網頁開發者可以預期，在兩個作業系統平臺的Edge瀏覽器，將會提供一致的渲染體驗。</p> <p>macOS與Windows上的Edge瀏覽器一樣，都支援可安裝的標準漸進式網頁應用程式，開發人員可以使用瀏覽器的開發人員工具測試與除錯，而且為了讓漸進式網頁應用程式能提供和原生應用程式相同的使用體驗，在安裝後，應用程式將會出現在macOS的Dock、應用程式切換器和Spotlight中。</p> <p>在Edge瀏覽器的發布策略上，微軟為macOS推出Microsoft Edge Insider頻道，而目前最先提供的是金絲雀頻道，使用者可以在此下載到最新的Edge瀏覽器版本，支援macOS 10.12及更高版本，接下來Insider頻道還會增加開發者版本，兩個版本可以同時安裝。微軟也預告，接下來還會推出支援其他Windows版本的Edge瀏覽器。</p> </div></div></div>
2019/5/21 18:00作者李建興https://www.ithome.com.tw/news/130777
臉書發布三大地圖幫助衛生組織有效對抗疾病爆發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://newsroom.fb.com/news/2019/05/disease-prevention-maps/">臉書最近發布三種類型的高解析度地圖，包含人口密度地圖、人口流動地圖，以及網路覆蓋地圖</a>，來幫助公共衛生領域的非營利組織和大學，更了解人們居住在哪裡、如何流動和是否有網路連線，進而在疾病爆發之前有效地應對，有了這些資訊，再搭配衛生系統，就能夠改善組織發放物資和應對疾病爆發的方式。</p> <p>臉書指出，在規劃公共衛生活動或是應對疾病爆發時，健康組織需要目標受惠者相關的即時資料，但是最新的人口統計資料通常已經過時，而偏遠地區社群的資料也很稀少，而流行病已經對生命和生活構成越來越大的威脅，兩年前，臉書開始與哥倫比亞大學合作，利用衛星圖像和人口普查數據，打造全世界最詳細的人口地圖，在與美國紅十字會合作後，臉書發現這些地圖能夠用於公共衛生的領域中。</p> <p>臉書高解析度的人口密度地圖可預估30公尺網格內的人口數，還能提供人口統計學的資料，包含五歲以下的孩童人數、生育年齡女性人口數、青年和老年人口數，臉書表示，該地圖並不是利用臉書的資料來建立，而是透過機器視覺AI技術，搭配衛星影像和人口普查資料所製成，該地圖遠比於其他的人口地圖還要詳細3倍。</p> <p>衛生組織已經開始使用由AI技術驅動的人口密度地圖，找出目標受惠者集中居住的位置，協助紅十字會和其他當地醫療團隊在馬拉維，能夠更有效率地決定部署醫療活動的位置，在麻疹活動期間部署3,000名醫療工作者，提供疫苗接種訊息。</p> <p>而人口流動圖則能夠協助預測疾病爆發的地點，像是瘧疾或霍亂，人口流動資訊對感染疾病的傳播相當重要，但是疾病研究人員很難取得人口移動模式的訊息，臉書的人口流動圖是從在手機臉書應用程式中，收集位置資訊，提供即時的移動模式資訊，協助研究人員預測疾病傳播情況，以及了解要在何處投入醫療資源。</p> <p>由於現在許多衛生組織開始用網路的方式傳遞健康相關訊息，臉書也透過使用臉書的手機用戶資訊，提供網路覆蓋地圖，使當地衛生組織了解線上訊息傳達到目標群眾的效益，找出用最低成本觸及最多群眾的傳訊方式。</p> </div></div></div>
2019/5/21 18:15作者何維涓https://www.ithome.com.tw/news/130778
k8sBot讓使用者用Slack掌握Kubernetes狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://managedkube.com/press-release-ManagedKube-k8sBot-GCP">DevOps工具供應商ManagedKube在GCP市集推出了名為k8sBot的應用程式</a>，使用者只要安裝對應的Slack小工具，就能從Slack監控雲端Kubernetes的狀態，透過k8sBot可以方便地讓所有團隊成員，快速地掌握Kubernetes的執行狀態。</p> <p>k8sBot不只能提供類Kubectl工具能獲得的資訊，更重要的是k8sBot在Slack上提供簡單的介面，用戶只要使用滑鼠就可以取得pod狀態、日誌，以及故障排除建議，不需要記憶Kubernetes命令或是pod的名稱，ManagedKube提到，k8sBot代理會在使用者的Kubernetes叢集內執行，為使用者收集即時相關資訊，並透過Slack通知使用者。</p> <p>k8sBot能夠以對話訊息的方式顯示Kubernetes中正在執行的每一個pod，使用者只要點擊pod右方的選項，就能取得需要的資訊，而DevOps團隊可以簡單地透過k8sBot產生的訊息進行討論，ManagedKube營運長Christie Lee表示，他們與Google雲端合作消除了存取障礙，才得以在k8sBot中提供Kubernetes的狀態。</p> </div></div></div>
2019/5/21 13:20作者李建興https://www.ithome.com.tw/news/130763
為突破AI能力限制，臉書要教機器人在真實世界中自主學習
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.facebook.com/blog/advancing-ai-by-teaching-robots-to-learn/">臉書AI研究院正在透過教導機器人自主學習的計畫</a>，來探索新技術，進而突破AI能力的限制，該計畫透過自我監督學習法，解決了一些機器人領域的挑戰，像是開發出能夠自由走動、探索周遭環境且操作物體的機器人，該機器人研究將能夠協助開發者，建立學習效率更高、更通用的AI系統。</p> <p>臉書指出，要增進AI的能力，機器人提供了重要的機會，包含行走型的六足機器人、關節手臂機器人和搭載觸覺感測器的機器人手臂，因為教導機器在真實的世界中自主學習，可以幫助研究人員開發出在其他場景中，更具有能力和靈活性的AI系統。</p> <p>與其他領域的AI研究相同，大部分的機器人研究也聚焦於自我監督（self-supervised learning）學習的方法，也就是使系統直接從原始資料學習，不需要透過針對特定任務結構化訓練資料來學習，因此自我監督系統更能勝任新任務和環境，為了通用的機器人系統，臉書改善了以模型為基礎的強化學習技術，讓機器人直接用感測器輸入的資料，透過嘗試錯誤法，自己學習應對真實世界的能力。</p> <p><span style="font-size:28px;"><strong>教導機器人如何自主學習走路</strong></span></p> <p>首先，為了突破機器獨立學習的能力，臉書開發一套以模型為基礎的強化學習方法，在不給機器人特定任務資訊或是訓練的情況下，使六足機器人學會走路，機器人一開始學習時，沒有任何環境或是物理的資訊，而是透過資料高效率（data-efficient）的強化學習演算法，使控制器學習如何實驗目標輸出，像是自我移動，在自我學習的過程中，當機器人產生資料時，模型會依據獎勵優化並改善其表現。</p> <p>臉書表示，要學習如何行走是非常具有挑戰性的，因為機器人必須借助身上的感測器，從平衡、位置和空間導航中推理，但是因為感測器收集的資料有雜訊，使得計算工作變得有難度，而有時會發生錯誤，臉書的目標即是要減少機器人學習走路的互動次數，將學習時間從數天甚至數周，縮短成數小時內，該研究成果不僅能夠幫助機器人研究，還能改善其他強化學習的應用，像是A/B測試或是任務排程。</p> <p><span style="font-size:28px;"><strong>利用好奇心使機器人更有效率地學習</strong></span></p> <p>好奇心是人類學習的主要動力，臉書最近與紐約大學共同的研究中，將上述的概念，應用於改善機器人如何在現實世界中學習，具有好奇心的AI系統，會在探索和嘗試新事物時，以及在完成特定目標時，獲得獎勵，而過去類似的系統是用隨機的方式探索環境，臉書則是用結構化的方式，來找尋滿足機器人好奇心的方法，因而減少模型的不確定性，目前臉書已經將這項技術用在模擬和真實世界的機器人手臂系統中。</p> <p>臉書的方法不同於其他好奇心驅動的機器人研究，臉書明確地優化不確定性的行動，為了在動態模型中針對探索不確定性的動作，給予較高的獎勵，臉書將模型預測的變數也納入獎勵評估的函數中，如此一來，機器人系統就能察覺模型的不確定性，並針對獎勵最大化和減少模型不確定性，進行動作序列優化，使得機器人更能夠處理新任務和情況，透過該方法，機器人系統能夠產生許多多元的新資料，且學習速度也會提升，在一些案例中，只需要數十次的迭代就能完成學習，不需要經過數百或是數千次。</p> <p><span style="font-size:28px;"><strong>不只視覺，機器人還要借助觸覺感測器學習</strong></span></p> <p>大多數的機器人主要都仰賴電腦視覺技術，但是觸覺也是一項重要又複雜的研究領域，在操作物體的任務中，若物體在視覺上被遮蔽，機器人就能透過觸覺感測器來完成該任務，臉書與加州大學柏克萊分校合作，開發一套從觸覺完成目標的自我監督學習法，且沒有透過特定任務的訓練資料，臉書利用影片預測模型來優化控制策略模型，該預測模型不需要獎勵機制，而是利用系統探索環境的多種互動，實驗結果顯示，機器人能夠完成一系列複雜的觸覺任務，包含滾球、移動操作桿，以及在20面的骰子中辨識出正確的面。</p> </div></div></div>
2019/5/21 13:25作者何維涓https://www.ithome.com.tw/news/130770
將華為列入出口黑名單後，美方給予該公司90天的軟體更新緩衝期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國商務部把華為及其關係企業列為禁止出口名單（Entity List）之後，商務部另外發布了一項<a href="https://www.federalregister.gov/documents/2019/05/22/2019-10829/temporary-general-license" target="_blank">臨時通用許可（Temporary General License）</a>，給予華為等69家企業90天的緩衝期，包括可繼續經營既有網路與設備、對既有手機的支援、網路安全研究與漏洞揭露，以及參與5G標準的發展。</p> <p>根據此一臨時通用許可，從5月20日到8月19日之間，就算華為已被列入禁止出口名單，依舊能夠暫時得到美國企業所提供的服務及參與5G標準制定。</p> <p>只要是在5月16日之前由華為等企業所提供的網路、設備或手機，都能得到來自美國企業的軟體更新與修補；美國企業也會持續向華為等企業披露其產品的安全漏洞；在這期間華為亦能持續參與標準組織的5G標準開發。</p> <p>在知道被列入禁售名單且Android產品可能受到波及之後，華為也發出了聲明，指出華為將繼續替既有的華為與Honor品牌的手機與平板電腦提供安全更新與售後服務，涵蓋那些已售出及仍有庫存的產品。</p> <p>華為亦強調該公司也會持續打造一個安全及可持久的軟體生態體系，以替全球用戶帶來最佳體驗。暗示<a href="https://www.ithome.com.tw/news/129377" target="_blank">華為自行打造的作業系統</a>即將派上用場。</p> </div></div></div>
2019/5/21 13:05作者陳曉莉https://www.ithome.com.tw/news/130772
傳英特爾、高通等晶片業者也暫停供貨給華為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/130724" target="_blank">Google率先響應美國政府的出口禁令</a>，中止對華為的Android授權後，<a href="https://www.bloomberg.com/news/articles/2019-05-19/google-to-end-some-huawei-business-ties-after-trump-crackdown" target="_blank">彭博報導</a>，國際晶片大廠如英特爾、高通等也將暫停將晶片等關鍵零組件供應給華為。但華為對此表示影響有限。</p> <p>彭博引述消息人士報導，跟進停止供貨的業者包括英特爾、高通（Qualcomm）、智霖（Xilinx）與博通（Broadcom）。此外，<a href="https://asia.nikkei.com/Economy/Trade-war/Germany-s-Infineon-suspends-US-shipments-to-Huawei" target="_blank">日經亞洲評論報導</a>，美光（Micron）、Western Digital及德國的英飛凌（Infineon）也都暫停供貨。英飛凌本周將於內部評估會議，包括討論此舉可能衍生的法律問題。</p> <p>報導指出，美國晶片廠商的員工都接到指示，暫停對華為的供貨。此舉顯然是配合<a href="https://www.ithome.com.tw/news/130723" target="_blank">美國商務部將華為列入技術出口禁令名單</a>。</p> <p>如果長期完全切斷供貨，這波業界行動可能重創華為，因為華為的網路設備及電腦產品相當仰賴美國晶片。英特爾是華為伺服器晶片主要供應商，高通提供華為智慧型手機處理器及行動數據機晶片。智霖與博通則分別供應華為生產網路設備的可程式化晶片及交換機晶片。</p> <p>現在令人關注的是，微軟會不會加入封鎖華為的行列。不過微軟對此迄今未作評論。</p> <p>日前中國網站知乎上，有用戶指出聯想也將停止供貨給華為，不過隨即遭聯想否認。<a href="http://www.sohu.com/a/314955268_490805" target="_blank">中國媒體引述聯想官方聲明指出</a>，華為是聯想PC和服務的重要客戶，聯想將在遵守業務所在國家和地區的法律基礎上，持續向華為銷售產品和服務。</p> <p><span style="font-size:28px;"><strong>傷人傷己</strong></span></p> <p>對科技廠商來說，停止供貨給華為也意謂少了重要營收來源。彭博報導，英特爾受影響較少，華為營收貢獻不到1%，但博通5.3%營收來自華為，高通有2.6%，美光更高達13%，這些廠商股價昨日皆重挫超過4%。</p> <p>除了衝擊廠商的營收表現，彭博也指出，作為5G網路設備的重要供應商，影響華為網路設備生產也將拖慢全球5G網路的部署與普及，進一步惡化整體智慧型手機及網路設備的業界需求，而仰賴5G的新科技如自駕車的發展也可能受到牽連。</p> <p>華為似乎老神在在。華為創辦人暨集團總裁任正非5月18日在接受日經亞洲評論（Nikkei Asian Review）訪問時，<a href="https://asia.nikkei.com/Economy/Trade-war/Huawei-does-not-need-US-chips-CEO-on-Trump-export-ban" target="_blank">首次對美國封殺令做出評論</a>。任正非重申華為並未違反任何法律。他並說，就算高通和其他美國供應商不賣晶片給華為也沒關係，因為華為已經早有準備。他預料今年華為成長可能會放緩，但美國的封殺「影響有限」。</p> <p>媒體報導，華為不但提早囤積原物料，也已經開發出麒麟晶片系列。此外華為也透露正在開發自有桌機及手機作業系統。</p> </div></div></div>
2019/5/21 11:15作者林妍溱https://www.ithome.com.tw/news/130769
美國空軍和MIT推出AI加速器計畫，聚焦於國家級安全挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.afmc.af.mil/News/Article-Display/Article/1852489/air-force-announces-artificial-intelligence-research-with-mit/">美國空軍宣布與麻省理工學院一同專注於加速AI技術的計畫</a>，該合作計畫於今年夏天開始執行，借助麻省理工學院的人才、AI技術與實驗室資源，透過運算型智慧、推理、決策制定、自動化和相關社會影響等基礎研究，推動加速AI技術的目標，美國空軍將選出11位空軍士兵，組成共同研究和開發團隊，聚焦於開發出用於真實世界國家級安全挑戰的實際AI解決方案。</p> <p>美國空軍部長Heather Wilson表示，麻省理工學院是AI研究、教育和應用的領先機構，該合作計畫將會涵蓋廣泛的AI解決方案，包含決策支援、維護與後勤、人才管理、醫療、狀態察覺、業務運作和災害管理等，美國空軍預計為該計畫每年投資約1,500萬美元，除了與MIT合作之外，美國空軍的科學和技術戰略中，也啟動了與美國各地高等教育機構，建立類似的合作關係，而各項計畫都著重於不同領域。</p> </div></div></div>
2019/5/21 11:30作者何維涓https://www.ithome.com.tw/news/130764
Google宣布智慧眼鏡Glass Enterprise Edition 2 提供傳統眼鏡造型、降價600美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/hardware/glass-enterprise-edition-2/" target="_blank">Google公告第一代商用智慧眼鏡Glass Enterprise Edition 2</a>，除了規格提升外，造型也更接近一般眼鏡。而且價格也比第一代大幅調降600美元，定價999美元。</p> <p><a href="https://www.ithome.com.tw/news/115656" target="_blank">Google於2017年推出智慧型眼鏡Glass Enterprise Edition</a>，揮別過去怪異造型，並重新鎖定製造、維修、運輸及現場應用市場，用以讀取檢貨清單、配備指示或傳送檢查的相片和影片等。Google Glass Enterprise Edition 現已有DHL、德國郵政、農具機械商愛科（AGCO）和醫療機構Sutter Health等企業用戶。</p> <p>Edition 2提供兩種造型，一種類似第一代產品，由大片顯示器及金屬框的未來感造型，第二種則採用眼鏡廠商Smith Optics的安全鏡框，適用製造產線或維修中心的使用情境。兩種設計都具有640x380解析度的顯示器，可顯示疊加在真實世界上的文字及圖像。</p> <p><a href="https://www.google.com/glass/tech-specs/" target="_blank">硬體規格方面</a>，Edition 2搭載Qualcomm Snapdragon XR1平臺，包含多核CPU及新的AI引擎，強調效能更強、搭配頭部及眼部感測器減少用電、支援電腦視覺及進階機器學習功能。此外Edition 2還搭載800萬素相機、多點手勢觸控板、USB Type-C傳輸埠、以及具快速充電功能的電池等。</p> <p>Google表示，第二代智慧眼鏡執行Android Oreo作業系統，方便企業用戶整合既有服務和API，現在還加入Android 企業行動裝置管理（Android Enterprise Mobile Device Management）軟體，可支援大規模部署。</p> <p>Edition 2僅提供企業透過經銷商或向Google購買，未提供定價，<a href="https://www.macrumors.com/2019/05/20/google-glass-ar-headset-enterprise/" target="_blank">MacRumors報導</a>產品售價999美元，比第一代便宜了600美元。</p> <p>除了Google 外，微軟3,500美元的第二代擴增實境（AR）眼鏡HoloLens預計今年夏天開賣。<a href="https://www.ithome.com.tw/news/130508" target="_blank">Epson月初公布的Epson Moverio BT-30C</a>，是第一款以USB-C線插在Android智慧型手機即可使用的消費型AR眼鏡，售價499美元，預計6月上市。 </p> </div></div></div>
2019/5/21 12:00作者林妍溱https://www.ithome.com.tw/news/130771
Bad Packets：逾2萬臺Linksys路由器外洩連結歷史紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://badpackets.net/over-25000-linksys-smart-wi-fi-routers-vulnerable-to-sensitive-information-disclosure-flaw/" target="_blank">Bad Packets揭露</a>，有超過2萬臺的Linksys路由器含有安全漏洞，將允許駭客自遠端存取該路由器所曾連結的各種裝置資訊，包含裝置名稱、型號、作業系統及MAC位址等。其實Linksys曾在2014年修補此一Bad Packets提及的資訊揭露漏洞CVE-2014-8244，但Bad Packets認為該修補並未成功，而<a href="https://www.linksys.com/us/support-article?articleNum=246427#bad1" target="_blank">Linksys則說</a>無法複製該漏洞，雙方各執一詞。</p> <p>CVE-2014-8244漏洞允許未經認證的遠端駭客發布各種JNAP（或稱HNAP，家用網路管理協定）命令，來讀取或竄改Linksys家用路由器上所存放的機密資訊，已在2014年修補。</p> <p>然而，Bad Packets研究長Troy Mursch表示，根據他們的調查，該漏洞並未被修補，駭客只要透過瀏覽器造訪Linksys路由器的公開IP位址，進入開發者模式，點選網路標籤並開啟JNAP，即可檢視該路由器所存放的資料，包含路由器所曾連結的各項裝置資料，像是裝置名稱（筆電或智慧電視等）、MAC位址及裝置所執行的作業系統等。</p> <p>根據掃描，大約有超過2萬臺Linksys路由器含有此一漏洞，波及遍布146個國家的數十種型號，有超過1萬臺座落在美國，亦分別有近5,000臺與2,000臺位於智利與新加坡。</p> <p>Bad Packets先前曾接洽Linksys，但Linksys僅簡單地以「不適用」（Not applicable）／不會修復（Won't fix）回覆Bad Packets。</p> <p>然而，在Bad Packets公布研究結果之後，Linksys也隨之發表聲明，表示他們是在5月7日收到Bad Packets的漏洞提報，他們很快地測試了被Bad Packets點名的型號，這些型號採用的是最新的韌體與預設設定，但卻無法複製CVE-2014-8244漏洞，意謂著遠端駭客無法存取Linksys路由器所存放的機密資料。</p> <p>Linksys團隊解釋，只有與路由器同一網路的使用者才能存取JNAP命令，相信Bad Packets所測試的路由器若不是採用未修補的舊韌體，就是手動關閉了防火牆。</p> </div></div></div>
2019/5/21 10:30作者陳曉莉https://www.ithome.com.tw/news/130766
Cloudflare支援JavaScript新格式BinaryAST，加速載入網頁應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare在其雲端無伺服器Cloudflare Workers上支援最新的JavaScript格<a href="https://blog.cloudflare.com/binary-ast/" target="_blank">式BinaryAST</a>，以大幅縮短網頁應用程式碼解析的時間。<a href="https://venturebeat.com/2019/05/17/cloudflare-supported-binaryast-promises-dramatically-faster-javascript-apps/" target="_blank">BinaryAST</a>目前仍未為完全穩定，幾個月前的Firefox Nightly版本加入支援，而現在Cloudflare則在Worker中的JavaScript引擎支援BinaryAST。</p> <p>由於現在網頁應用程式功能越來越豐富，也就需要靠更多的JavaScript程式碼堆疊，網頁觀測服務HTTPArchive顯示，平均網頁會載入350KB的JavaScript，甚至有10％的頁面使用超過1MB，更複雜的應用程式，甚至還會使用容量大上許多的JavaScript。而在裝置上載入JavaScript的速度主要受兩個因素影響，網路下載速度以及JavaScript程式碼解析與編譯的時間，但由於網路速度越來越快，後者逐漸成為影響效率的主要因素。</p> <p>當JavaScript第一次載入到裝置中的時候，在執行之前，JavaScript程式碼需要經過解析，以確保程式碼語法正確，再將其編譯為位元組碼，Cloudflare表示，影響這個過程的速度，取決於裝置CPU與記憶體的效能，以1MB的JavaScript檔案來說，現代裝置可能在100毫秒就能解析完成，但在老舊裝置像是Moto G4，卻需要1秒鐘。</p> <p>為此，Cloudflare、Mozilla、臉書以及彭博工程師共同合作，開發了新的線上格式BinaryAST，目的是要加快解析速度，又能同時完整的保有JavaScript原始語意，其使用了高效的二元碼表示法以及資料結構，並透過儲存和提供額外的資訊，預先給予解析器指示，達成快速解析JavaScript的目的。</p> <p>過去傳統瀏覽器會將JavaScript解析為抽象語法樹（Abstract Syntax Trees，AST），作為程式碼執行步驟描述，接著再將其編譯成機器代碼或是由客戶端JIT編譯器執行，而新的BinaryAST格式允許部分檔案解析，瀏覽器得以優先解析需要啟動的程式碼，而這個動作將為解析器省下不少工作量。</p> <p class="rtecenter"><img alt="" src="https://blog.cloudflare.com/content/images/2019/05/binast.gif" style="width: 600px;" /></p> <p>現代瀏覽器常用延遲解析（Lazy Parsing）技術，以預先準備、跳過或是延遲解析程式碼內函式，以減去步驟降低解析時間，但延遲解析存在一些預先準備的成本，像是需要手動標記函式，且在錯誤標記函式的狀況，反而會增加執行成本等狀況，但在BinaryAST中，瀏覽器可以使用經過分析和驗證的JavaScript，以無成本的方式執行延遲解析。</p> <p>另外，Cloudflare指出，由於ES6+有一些模糊的語法，在程式碼完全解析之前，函式都會處於模糊的狀態，而要解決這個問題，瀏覽器通常必須要進行回溯，但這樣又會造成指數等級的效能下降，或是透過中介節點類型的解法，以維持線性效能，卻會大大增加實作困難度，但在BinaryAST中則不存在這個問題，因為BinaryAST在解析完成之前就會優先揭露節點類型。</p> <p>目前BinaryAST雛形由Cloudflare與Mozilla實作，先透過解析器將JavaScript程式碼轉成AST，並使用編碼器標記註釋以產生最終BinaryAST檔案。Cloudflare使用的方案由解析器與編碼器兩部分組成，JavaScript實作的解析器，負責產生初始的AST檔案，而編碼器是以Rust撰寫，負責獲取AST檔案，註釋需要的相關訊息。</p> <p>所有的Cloudflare網站都支援BinaryAST，使用者可以使用工具預先進行JavaScript程式碼標碼，然後在Cloudflare使用BinaryAST Worker，當瀏覽器發出特殊請求時，BinaryAST Worker就能送出相關BinaryAST檔案給客戶端，但客戶端目前仍只能使用Firefox Nightly版本，並需要先在about:config中啟用BinaryAST支援。</p> </div></div></div>
2019/5/21 11:00作者李建興https://www.ithome.com.tw/news/130761
Google減緩Nest帳號搬遷腳步，不強迫使用者轉移帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/google-nest/updates-works-with-nest/">由於收到許多使用者回饋，Google減緩了Nest帳號搬遷計畫</a>。Google在5月初I/O 開發者大會上宣布，旗下的智慧家庭品牌更名為Nest，而且從夏天開始，使用者可以開始把Nest帳戶遷移到Google帳戶中，Google表示，這個動作會為使用者帶來更高的帳戶安全。在家庭開發者平臺方面，Google開始統一家庭智慧裝置周邊，宣布在今年8月31日將終止WWN（Works with Nest）計畫，並要開發者轉而使用WWGA（Works with Google Assistant）平臺。</p> <p>在消息發布之後，Google收到了許多回饋，因此現在再度釋出經調整的最新計畫，以最大程度降低使用者在搬遷帳號的時候所受到的中斷干擾。現在既存的所有裝置與整合服務都能繼續使用Nest帳號，只不過無法存取Google帳號最新提供的功能，當Google要更新Nest帳號的WWN連謝，Google也承諾必定會先通知開發者。</p> <p>另外，8月31日將不再全面停止WWN計畫，而是停止接收新的WWN連接，當使用者的WWN功能在WWGA平臺上可以使用，開發者就可以選擇將Nest帳號搬遷到Google帳號，而Google會保證這個過程會受到最低的中斷影響。</p> <p>Google提到，他們之所以要做這樣的變更，是因為未來他們將透過智慧助理，提供單一的消費者與開發者體驗，WWGA目前已經與3,500家廠商合作，發展出三萬種裝置，而且也整合了智慧助理例程，可以讓使用者簡單地觸發智慧裝置的功能。受歡迎的WWN功能之一便是由基於Home/Away狀態的例程自動觸發，而今年稍晚，Google也會在其智慧助理中提供相同的功能，讓使用者設置離家之後，自動開關裝置的功能。</p> <p>使用者可以從Google Home或是智慧助理，為裝置創建例程，而Google也簡化了例程創建程序。Google也正與Amazon合作，讓使用者可以能在Alexa控制Nest自動控制器以及攝影機串流。Google強調，WWN到WWGA平臺的轉移，目標是為開發者帶來更簡單地開發體驗，並讓使用者能更好地控制資料被共享的方式。</p> </div></div></div>
2019/5/21 11:00作者李建興https://www.ithome.com.tw/news/130762
老牌半導體廠商萊迪思發表內建安全模組的FPGA晶片和超低功率的AI推論晶片sensAI 2.0，要搶攻IoT和AI推論…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國老牌半導體廠商萊迪思（Lattice）發表新款FPGA晶片MachXO3D和新版AI晶片sensAI 2.0，來搶攻物聯網和AI推論市場。</p> <p>這款FPGA晶片產品MachXO3D最大特色是內嵌了安全模組，可提供括了獨特的ID、驗證和簽名產生服務等模組，功能則有驗證自身代碼和配置、隨時動態重置埠、可動態變更指令集和安全機制，以及可支援最先上電最後斷電的設計。萊迪思解釋，當電源開啟時，MachXO3D晶片可在5毫秒內就通電（稱為上電），可比要數秒才啟動的處理器還要快啟用，來先行保護系統。萊迪思半導體亞太區事業發展協理陳英仁指出，MachXO3D目標是提供給OEM廠商，用於預防如資料和IP遭竊、產品遭複製等問題，來提升運算、通訊、工業控制和汽車系統的安全。</p> <p>此外，陳英仁表示，這是第一款符合美國國家標準暨技術研究院（NIST）平臺韌體保護恢復（PFR）標準的FPGA晶片，可提供標準規範的保護、偵測和恢復要求。他進一步解釋，在保護方面，MachXO3D可避免電路板韌體遭竄改，在偵測方面，也能在開機時，透過加密偵測來阻止惡意程式碼啟動。最後，在恢復功能上，即使設備遭病毒破壞，MachXO3D可更新回新版可信任韌體，避免任務癱瘓。</p> <p>陳英仁指出，MachXO3D晶片生產時，就會自動產生一個金鑰，可供用戶檢查，在運輸過程中，FPGA資料是否遭替換或竄改，另一方面，企業客戶也能用此金鑰，來設計「安全開發包」，確保更新的程式碼的真確性。甚至在報廢階段時，可用來設計「安全消除包」指令，確實銷毀設備上的。</p> <p>目前，已有5家伺服器OEM廠商採用MachXO3D，萊迪思也鎖定通訊業、製造業以及汽車業等需高安全標準的產業市場。</p> <p><strong><span style="font-size:20px;"><span style="color:#0000FF;">sensAI 2.0主打低功耗、高效能，讓FPGA更快速執行AI推理</span></span></strong></p> <p>另一個新發表的產品是，萊迪思去年推出的AI晶片解決方案sensAI，推出了2.0版，這款晶片結合了FPGA硬體（iCE40 UltraPlus與ECP5-85K）和軟體解決方案，主打小封裝、低功耗和低成本，可執行機器學習推論、快速部署物聯網應用裝置，比如智慧門鈴、智慧零售監視器等應用。</p> <p>「2.0版的效能比第一版提升了10倍，」陳英仁解釋，因為sensAI 2.0更新了卷積神經網路（CNN）IP和神經網路編譯器，增加了8位元啟動量化、智慧層合併和雙DSP引擎，但仍然維持低功耗（1毫瓦至1瓦）、小封裝（5.5平方毫米至100平方毫米）特性。而效能提升後，可運算的禎率更高，影像解析度也隨之提高。</p> <p>陳英仁更於現場展示，其中一款是用來偵測人員的iCE40 UltraPlus，採用sensAI 2.0，利用VG8神經網路來分析解析度為64x64x3的影像（速率為5fps），功耗只有7毫瓦。另一款也是用來偵測人員活動，採用ECP5-85K和sensAI 2.0，以VGG8神經網路來分析解析度為224x224x3的影像（速率為16.6fps），功耗只有850毫瓦，還不到1瓦。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1950.JPG" /></p> <p>相較於第一版只支援TensorFlow、Caffe這兩款深度學習框架，sensAI 2.0新支援了Keras，並也支援量化和分數設定機制，因此在訓練神經網路時，可避免重複進行後處理。</p> <p>另一方面，sensAI 2.0也主打客製化的參考設計。陳英仁指出，原本的FPGA設計流程，可分為2大階段，也就是「訓練」和「FPGA設計」；在FPGA設計中，包括利用萊迪思FPGA工具來打造FPGA軔體，而在訓練過程中，則包括了利用神經網路編譯器，將訓練後的神經網路模型轉換為FPGA可讀的權重和指令。綜合這2個階段，能使FPGA執行AI推理。</p> <p>而sensAI 2.0，分別更新了神經網路IP、系統介面、神經網路模型和神經網路編譯器等功能，陳英仁表示：「可以提高自動化程度，也更容易除錯，」另外，也在「訓練」階段中，新增了訓練資料集和訓練腳本，「讓新的使用者或工程師，可以了解神經網路的訓練過程，也方便未來執行修改工作。」文◎王若樸</p> </div></div></div>
2019/5/20 20:16作者王若樸https://www.ithome.com.tw/news/130720
美國對華為出口禁令影響有多大? Google將評估所有產品哪些停用，現僅確定Play商店可用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>外媒揭露Google配合美國出口禁令，暫停和華為間的軟硬體及服務合作關係，首波包括Android作業系統授權，Play Store、Gmail等服務存取，外界關心YouTube等熱門Google服務也可能無法使用，Google證實將配合美國法令要求，但目前正評估所有產品在華為裝置哪些將會停用，現有Play Store可以繼續使用。</p> <p>根據iThome向Google求證，Google統官方統一回應：「我們將配合法令並評估影響範圍。而針對既有華為裝置上使用Google產品的使用者，Google Play 商店及Google Play安全防護(Google Play Protect)將持續提供服務。」</p> <p> </p> <blockquote class="twitter-tweet" data-lang="zh-tw"><p dir="ltr" lang="en" xml:lang="en">For Huawei users' questions regarding our steps to comply w/ the recent US government actions: We assure you while we are complying with all US gov't requirements, services like Google Play & security from Google Play Protect will keep functioning on your existing Huawei device.</p> <p>— Android (@Android) <a href="https://twitter.com/Android/status/1130313848332988421?ref_src=twsrc%5Etfw">2019年5月20日</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p> </p> <p>對於哪些產品服務無法繼續使用，Google並沒有特別說明，僅表示將正在評估影響範圍。</p> <p>不過，從Google的官方回應中透露蛛絲馬跡，首先是Google將會配合美國政府禁令，正在評估法令影響性，其次，可能不僅包含Android系統授權，涵蓋更廣泛的華為裝置，以及Google產品服務是否提供給華為裝置使用，諸如Google Maps、Google搜尋、Google Drive、Gmail、Google行事曆，或是許多人會使用的YouTube。華為裝置用戶未來是否可透過瀏覽器使用Google服務，現階段也不得而知。</p> <p>目前華為旗下產品採用Android系統，包括P30 Pro、Mate 20 Pro、nova 3等手機，以及MediaPad系列平板電腦，智慧手錶Huawei Watch，這些產品已在臺灣上市銷售。</p> <p>外界關心Google暫停與華為的合作對臺灣的華為裝置用戶的衝擊有多大，華為在臺灣的獨家產品代理訊崴表示，正向華為總部聯繫，以獲得更多訊息。</p> <p>隨著美國與中國貿易戰持續升溫，美國總統川普上周四簽署行政命令，禁止向美國的敵人進口科技產品及服務，美國商務部隨即將華為列入禁止出口名單，禁止美國企業輸出產品及技術予華為，換言之，美國不僅禁止進口華為產品，也禁止美國企業供應技術及產品服務予華為。</p> <p>事實上，去年中興因違反協議，一度遭美國商務部列入出口禁令，中興曾坦言危及該公司存亡，後來雖被解除出口禁令，但仍重創中興的務務營收表現。中興被禁的前車之鑑，傳出華為打造自家作業系統以避免遭到美國封殺，另方面，美國政府禁止政府機關採用華為產品，並鼓吹國際盟友禁用其產品，今年1月美國政府還指控華為竊取商業機密，華為財務長孟晚舟在加拿大被捕，華為成為美國制裁目標並不會太令人意外。</p> </div></div></div>
2019/5/20 17:04作者蘇文彬https://www.ithome.com.tw/news/130751
Salesforce系統更新意外造成權限擴張，用戶服務被迫中斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以雲端客戶關係管理（CRM）服務聞名的Salesforce.com在上周五（5月17日）進行系統更新時，不小心釀成權限擴張問題，雖然只影響自動化B2B行銷服務Pardot的用戶，但為安全起見，Salesforce.com關閉了含有受影響企業的所有實例，因而也波及了其它用戶。</p> <p><a href="http://success.salesforce.com/issues_view?Id=a1p3A000001SHDl" target="_blank">根據Salesforce.com的說明</a>，工程師是在部署一個資料庫腳本程式時，意外地賦予使用者更大的資料存取權限，而此事主要影響曾經或現在的Pardot用戶。</p> <p>這使得<a href="https://www.zdnet.com/article/faulty-database-script-brings-salesforce-to-its-knees/" target="_blank">Salesforce.com決定暫時封鎖含有受影響企業的所有實例</a>，在確認能夠隔離這些企業時再回復未受影響企業的存取能力，於是在17日當天，也有許多非Pardot用戶受到波及而無法存取該站服務。</p> <p>隔天Salesforce.com已開始回復受影響企業的管理員權限，以及非受影響企業的所有用戶權限。</p> <p>不過，根據該站<a href="https://status.salesforce.com/incidents/3815" target="_blank">最新的服務狀態</a>，目前依然有超過100個實例的核心服務仍處於中斷狀態。</p> </div></div></div>
2019/5/20 15:40作者陳曉莉https://www.ithome.com.tw/news/130753
Google將於6月底關閉Jump VR平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/jump/answer/9299080" target="_blank">Google上周宣布</a>將在今年6月底關閉製作環景影片的Jump平臺。<a href="https://twitter.com/webjournalist/status/1129535053262778368" target="_blank">Google並同步以電子郵件告知用戶這項決定。</a></p> <p><a href="https://www.ithome.com.tw/news/96271" target="_blank">Google是在2015年為了推廣虛擬實境（Virtual Reality, VR）內容製作而推出Jump VR</a>，可接受多臺排列成環形陣列的相機拍攝畫面，並將之縫合成360度環景VR相片或影片。Google曾先後和GoPro、以及<a href="https://www.ithome.com.tw/news/106057" target="_blank">中國業者小蟻合作推出相容攝影機如GoPro Odyssey及Yi HALO</a>，都是鎖定專業遊戲製作或好萊塢電影業者而設計的產品。Variety報導，原先承諾和Google開發相機的加拿大業者IMAX，已於2018年取消了這項計畫。</p> <p>Google解釋，三年來許多其他的VR內容製作技術相繼誕生，包括Google自己的VR 180。而在新的相機、格式和編輯工具出現後，使Jump Assembler的使用量隨之衰退。Google因而決定於6月28日關閉Jump服務。</p> <p>Google指出，這項服務將影響Jump過去和現有用戶。從6月26日晚間11:59起，用戶就無法上傳Jump影片。Jump影片下載將在6月27日截止，Google強烈建議想要備份Jump影片的用戶需儘速下載檔案。用戶可以使用Mac桌面版軟體Jump Manager及Gsutil app、或透過Cloud Console來下載Jump檔案。6月28日一到，Google就會關閉Jump帳號，並且開始刪除用戶儲存在Google Cloud雲端硬碟上的所有Jump檔案。</p> <p>關閉Jump服務後，Google建議以前使用Jump Assembler雲端編輯軟體的用戶可以改用Mistika VR和Nuke Cara VR外掛軟體。此外屆時Google也不再支援Mac桌面版軟體Jump Manager，最後一版為1.29.1版。</p> </div></div></div>
2019/5/20 14:00作者林妍溱https://www.ithome.com.tw/news/130727
歐盟通過新的網路攻擊制裁，將凍結駭客資產並禁止入境歐盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在英國與荷蘭等歐洲國家的推動下，<a href="https://www.gov.uk/government/news/cyber-criminals-face-new-eu-sanctions" target="_blank">歐盟於上周通過了針對網路駭客的新制裁行動</a>，將凍結那些已知駭客的資產，也將禁止他們入境歐盟。</p> <p>歐盟即將在本周進行歐洲議會選舉，媒體分析指出，在選舉前夕批准此一制裁方案是在警告俄國駭客不要企圖干預選情。</p> <p>英國外交大臣Jeremy Hunt表示，這是阻止未來網路攻擊的關鍵行動，這些惡意的駭客長期以來持續藉由摧毀重大基礎設施、破壞民主與竊取商業機密來威脅歐盟的安全。</p> <p><a href="https://www.reuters.com/article/us-eu-cyber-idUSKCN1SN1FQ" target="_blank">Hunt指出</a>，新的制裁是要告誡那些打算發動網路攻擊的政府、政權或犯罪集團，國際社會將會採取一切的必要措施來維護以國際體系為基礎的規則，並保護社會的安全。</p> </div></div></div>
2019/5/20 14:30作者陳曉莉https://www.ithome.com.tw/news/130728
Google：帳號中新增備援電話號碼可有效預防遭駭客挾持
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google每天都要封鎖數十萬次企圖挾持用戶帳號的攻擊行動，也在今年2月提出五大建議以保障使用者的帳號安全，<a href="https://security.googleblog.com/2019/05/new-research-how-effective-is-basic.html" target="_blank">而Google的研究顯示</a>，光是在帳號中新增備援電話號碼，就能百分之百地杜絕自動攻擊，也能防止99%的大量網釣攻擊，目標式攻擊的防禦能力亦達到66%。</p> <p>駭客入侵Google用戶帳號的管道大致包括了自動攻擊、大量網釣攻擊、一般目標式攻擊與先進目標式攻擊。其中的自動攻擊是利用其它服務外洩的帳號憑證來登入Google，目標式攻擊與先進目標式攻擊的差異，則在於後者通常更有針對性，而且是聘請專業駭客展開攻擊，取得單個帳號憑證的成本高達750美元，估計只有百萬之一的用戶可能面臨先進式目標攻擊。</p> <p>當Google察覺到用戶帳號有可疑的登入行動（例如從其它裝置或其它地方登入）時，就會要求用戶提供額外的身分證明，倘若用戶在帳號中填寫了備援電話號碼，那麼Google就能藉由傳送簡訊認證碼或直接在裝置上顯示提示來確認用戶身分。</p> <p>假設用戶沒有提供備援電話號碼，僅仰賴第二個電子郵件位址或最後一個登入地點來驗證身分，那麼前者成功防範自動攻擊的比例為73%、預防網釣攻擊的比例為68%，預防目標攻擊的比例為79%，後者雖可100%預防自動攻擊，但預防網釣攻擊的能力只有10%。</p> <p>反之，倘若用戶填入了備援電話，透過裝置提示則可防範100%的自動攻擊、99%的網釣攻擊，以及90%的目標式攻擊；藉由簡訊認證碼可防範100%的自動攻擊、96%的網釣攻擊，以及76%的目標式攻擊；要是遇到非常專業的進階目標式攻擊，啟用備援電話依然可阻擋66%的攻擊行動。</p> <p>填入備援電話只是保護Google帳號的五大建議之一，其它建議還包括採用獨立的密碼、定期更新系統、設定雙因素身分認證，以及經常進行帳號的安全檢查。</p> <p>對一般使用者而言，採用備援電話號碼比起雙因素身分認證要來得方便，因為前者只有在發現可疑行動時才會啟動安全程序，但後者則是在每次登入時都必須進行雙重認證，至於另一項比備援電話還要安全的帳號保護措施則是實體安全金鑰，它能夠百分之百的杜絕自動攻擊、網釣攻擊與目標式攻擊，Google即建議那些自覺很容易受到進階式目標攻擊的用戶，考慮採用安全金鑰。</p> </div></div></div>
2019/5/20 14:30作者陳曉莉https://www.ithome.com.tw/news/130729
拒絕整合當地最大充電站程式，Google在義大利面臨反壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利的競爭主管機關AGCM（Autorità Garante della Concorrenza e del Mercato）<a href="https://www.agcm.it/media/comunicati-stampa/2019/5/Google-avviata-istruttoria-per-%20presunto-abuso-di-posizione-dominante" target="_blank">宣布</a>對Google展開初步的<a href="http://fortune.com/2019/05/17/google-android-auto-enel-antitrust/" target="_blank">反壟斷調查</a>，起因為Google拒絕在其車載資訊娛樂系統程式Android Auto上，整合義大利國家電力公司Enel用來搜尋充電站的X Recharge程式。</p> <p>Enel為義大利最大的能源企業，原本為公家機關，隨後改組為私人企業，主要經營發電、送電及天然氣等業務，另設有Enel X電子行動部門，專門發展電動汽車的充電站網路，亦開發了可用來搜尋充電站的Enel X Recharge行動程式。</p> <p>不過，Enel在今年2月向AGCM控訴Google拒絕在Android Auto中整合Enel X Recharge，違反當地的反壟斷法令，AGCM則宣布已啟動初步調查，也暗指Google此舉是為了捍衛Google Maps的商業模式。</p> <p>Google所打造的Android Auto為一可連結車載資訊系統的行動程式，能夠讓Android手機的服務或畫面出現在汽車螢幕上。</p> <p>AGCM表示，Google藉由Android主導了智慧裝置的作業系統市場，並拒絕在Android Auto環境中整合Enel X Recharge程式，將降低Enel X Recharge的可用性，也限制用戶使用Enel X Recharge的能力。</p> <p>AGCM懷疑Google此舉是為了捍衛Google Maps的商業模式，因為Google Maps所提供的各式服務中就包含充電站資訊。不過，這類的調查通常曠日廢時，AGCM預計要1年之後才能完成調查。</p> </div></div></div>
2019/5/20 14:40作者陳曉莉https://www.ithome.com.tw/news/130739