iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

傳聞臉書也在開發串流機上盒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>The Information本周引述消息來源<a href="https://www.theinformation.com/articles/facebook-approached-netflix-disney-to-support-tv-chat-device" target="_blank">報導</a>，臉書正在開發代號為Catalina的影片串流機上盒，除了可讓使用者在電視上接收串流影片，也能夠透過電視進行視訊，可望於今年秋天發表。</p> <p>根據報導，臉書已與Netflix、Disney、Hulu、HBO及Amazon等影音頻道或供應商接洽。</p> <p>Catalina也許就是新一代的Portal裝置。</p> <p>臉書在去年底發表的<a href="https://www.ithome.com.tw/news/126326" target="_blank">Portal</a>是款具備螢幕且整合Messenger功能的智慧視訊裝置，搭載10吋螢幕的Portal售價為199美元，15吋螢幕的Portal+則是349美元。</p> <p>臉書不曾公布Portal的銷售量，不過臉書副總裁Andrew Bosworth曾在今年6月<a href="https://www.cnbc.com/2019/06/10/facebook-vp-andrew-boz-bosworth-new-portal-devices-coming.html" target="_blank">透露</a>，該公司將在今年秋天發展新版本的Portal聊天裝置，可望同時支援Messenger及WhatsApp。</p> <p>而根據The Information的報導，除了提供影片串流服務之外，Catalina將使用與Portal裝置同樣的視訊技術，也會整合Messenger與WhatsApp。</p> </div></div></div>
2019/8/1 17:30作者陳曉莉https://www.ithome.com.tw/news/132185
Cloudflare打算在9月IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Business Insider於7月31日<a href="https://www.businessinsider.com/cloudflare-plans-to-ipo-in-september-2019-7?op=1" target="_blank">報導</a>，提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare，已於夏初向美國證券交易委員會（Securities and Exchange Commission，SEC）申請股票首度公開發行（IPO），打算在今年9月<a href="https://siliconangle.com/2019/07/31/report-cloudflare-filed-application-september-ipo/" target="_blank">登上美國股市</a>。</p> <p>其實去年便有傳聞指出Cloudflare有意在今年上半年上市，但今年3月Cloudflare還對外募資，讓傳聞不攻自破，而Cloudflare最近一次增資的估價市值為32億美元。</p> <p>Cloudflare成立於2009年，業務內容涵蓋內容遞送網路（CDN）、DDoS緩解服務、DNS服務、網域名稱註冊服務、網路應用防火牆服務及反向代理等，且包括微軟、Alphabet、百度及高通等科技大廠都曾投資Cloudflare。</p> <p>今年5月已有另一家CDN業者上市，那是於2011年成立、規模小於Cloudflare的Fastly。在傳出Cloudflare打算上市之後，在紐約股市掛牌的Fastly當天股價下滑了6.43%，以21.7美元作收，市值為19.7億美元。</p> <p> </p> </div></div></div>
2019/8/1 16:20作者陳曉莉https://www.ithome.com.tw/news/132170
Amazon買下以色列的資料中心儲存新創E8 Storage
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-amazon-com-m-a-e8storage/amazon-buys-israeli-startup-e8-storage-source-idUSKCN1UQ1KD" target="_blank">路透社</a>、Globes與<a href="https://www.cnbc.com/2019/07/31/aws-acquires-storage-start-up-e8.html" target="_blank">CNBC</a>等媒體在本周引述消息來源報導，Amazon已經買下以色列專門打造資料中心儲存裝置的新創業者E8 Storage，在報導曝光的當下，已無法連上E8 Storage的官網。</p> <p>只有25名員工的E8 Storage，主要針對企業及軟體定義雲端提供快閃儲存解決方案，號稱相較於現有的儲存產品，只要一半的成本就能提供10倍的效能。</p> <p>根據<a href="https://en.globes.co.il/en/article-amazon-buys-israeli-startup-e8-storage-for-60m-1001295628" target="_blank">Globes的報導</a>，E8的儲存解決方案可協助企業打造私有雲端架構，或是加速公有雲的效能。</p> <p>E8 Storage創立於2014年，迄今募集了1,830萬美元的資金，總部設於以色列的特拉維夫（Tel Aviv），被併的E8員工將全數加入AWS在當地建立的研發中心。</p> <p>Amazon與E8 Storage並未對外公布此一併購案，也沒說明細節，但市場估計該交易至少價值5,000萬美元。</p> </div></div></div>
2019/8/1 16:30作者陳曉莉https://www.ithome.com.tw/news/132172
Spotify財報：營收成長31%，虧損300萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球音樂串流服務龍頭Spotify在7月31日<a href="https://www.businesswire.com/news/home/20190731005324/en/Spotify-Technology-S.A.-Announces-Financial-Results-Quarter" target="_blank">公布</a>今年第二季財報，顯示該公司Q2創下16.67億歐元的營收，比去年同期成長31%，虧損300萬歐元，低於上一季的470萬歐元虧損。</p> <p>Spotify的虧損早是意料中事，分析師與投資人更在意的是Spotify的用戶成長速度。該季Spotify的訂閱用戶達到1.08億人，比去年同期增加31%，而每月用戶數則有2.32億，成長29%。</p> <p>Spotify原本估計第二季的訂閱用戶數可達到1.07億至1.1億，1.08億的成績只能說勉強達到低標，也讓Spotify當天的股價微幅下滑0.17%，以154.94美元作收。</p> <p>在16.67億歐元的營收中，有15.02億歐元來自於訂閱收入，佔總營收的9成，另外的1.65億歐元，則來自於廣告收入。</p> </div></div></div>
2019/8/1 16:55作者陳曉莉https://www.ithome.com.tw/news/132177
Arduino採用Auth0作為生態系標準登入機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源硬體與軟體平臺Arduino宣布將使用身份即服務（IDaaS）Auth0，作為其身分管理平臺，會在Arduino Create與應用程式等公開的網頁，以Auth0來替換原本自家的單一登入（SSO）解決方案，每月為2,100萬的Arduino用戶，提供超過25億次的登入服務。</p> <p>Arduino官方提到，他們自己開發的身份驗證解決方案，已經滿足不了日漸成長的全球社群需求，因此才決定採用Auth0。除了SSO，Auth0還有新的通用登入（Universal Login）功能，可以讓開發人員快速地自訂認證體驗，而Device Flow功能則為無瀏覽器或是輸入受限的裝置，提供登入服務。</p> <p>Arduino資訊安全長Gianluca Varisco表示，Arduino需要一個強大的平臺，來取代現有的SSO解決方案，但又要同時能夠在裝置登入上提供足夠的靈活性，Auth0符合他們的需求，而且其基於API的方法，能以透明的方式搬遷用戶登入資料。</p> </div></div></div>
2019/8/1 17:10作者李建興https://www.ithome.com.tw/news/132168
三星與蘋果財報透露消費者不想買1,000美元的手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星電子（Samsung Electronics）本周<a href="https://news.samsung.com/global/samsung-electronics-announces-second-quarter-2019-results" target="_blank">公布</a>該公司今年第二季財報，指出該季創下56.13兆日圓（505億美元）的營收，比去年同期成長4%，營業利潤為6.6兆韓元（56億美元），下滑55.61%，不少分析師認為蘋果與三星的財報，都<a href="https://www.cnbc.com/2019/07/31/apple-and-samsung-earnings-show-most-people-dont-want-1000-phones.html" target="_blank">透露出</a>消費者對高價手機的接受度並不高。</p> <p>在三星的業務中，獲利貢獻度最高的是半導體，該季半導體營收為16.1兆韓元，就占了3.4兆韓元的營業利潤，而營收最高的IT暨行動通訊類別，雖然創造了25.86兆韓元的營收，但僅帶進1.56兆韓元的營業利潤，至於消費者電子營收為11.07兆韓元，營業利潤為0.71兆韓元。</p> <p>分析師觀察三星與蘋果的財報，指出它們隱含了消費者選擇便宜手機的趨勢。</p> <p>蘋果在去年發表的新款iPhone最便宜的價格為iPhone XR的749美元，最貴的XS Max起價則是1,099美元，愈來愈高貴的iPhone<a href="https://www.ithome.com.tw/news/132141" target="_blank">讓蘋果在該季的手機營收下滑了12%</a>。至於三星的高階手機Galaxy S10+售價亦高達999美元。</p> <p>三星在財報中坦承，雖然三星在第二季的手機出貨量高於上一季，但主要是來自於Galaxy A系列中階手機的帶動，包括Galaxy A50與A70等，旗艦款Galaxy S10的銷售則呈疲軟狀態。</p> <p>CNBC認為，蘋果與三星的高階手機的確非常出眾，只是消費者並不需要那些高階功能，如同三星正準備於今年9月推出的全球首款摺疊手機Galaxy Fold，而Galaxy Fold的售價更高達1,980美元。</p> <p>另一個可支撐上述論點的是Google母公司<a href="https://www.ithome.com.tw/news/132071" target="_blank">Alphabet的第二季財報</a>，Google執行長Sundar Pichai在財報會議中透露，該季Pixel 手機的銷售量是去年同期的兩倍，主要的推手是5月才發表的Pixel 3a系列中階手機。</p> <p>Google自有品牌的高階Pixel手機原本售價為799美元，但今年5月初發表了中階的Pixel 3a系列，5.6吋的Pixel 3a與6吋的Pixel 3a XL分別只要399美元與479美元。</p> </div></div></div>
2019/8/1 15:10作者陳曉莉https://www.ithome.com.tw/news/132165
本田汽車雲端資料庫未上鎖，洩露上億份全球員工電腦安全資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://rainbowtabl.es/2019/07/31/honda-motor-company-leak/" target="_blank">發現</a>日本汽車大廠本田汽車（Honda Motor）一個內含超過1億份文件，包含員工電腦主機名稱、IP、使用哪套安全軟體的資料庫，由於未設密碼，恐讓全球公司電腦安全部署及漏洞狀況被人看光。本田已經在接獲通報後修補作業上的漏洞。</p> <p>安全研究人員Justin Paine於7月初，在網路上發現本田汽車一個未設密碼的ElasticSearch資料庫，似乎為本田公司全球所有員工電腦的庫存管理資料庫。這個資料庫今年3月中才上線，至今累積的資料量高達40GB及約1.34億份文件。</p> <p>經查這批曝險資料包括幾乎所有Honda電腦相關資料。其中一個表格包含員工電子郵件、部門名稱、Honda機器主機名稱、MAC位置、內網IP、作業系統版本，另一個表格則有員工姓名、部門、員工編號、帳號、行動電話及最近登入時間。研究人員甚至發現公司CEO的完整電子郵件、全名、MAC位置、Windows作業系統版本、IP及裝置類型。</p> <p>另外本田公司電腦用了哪家終端安全軟體，哪些機器已安裝、哪些有更新版本及哪些沒有也一目瞭然。為避免成為駭客下手目標，研究人員並未提及廠商名稱。</p> <p>研究人員通知本田後，後者已於當天關上漏洞。本田表示經過追查系統存取紀錄，未發現有任何遭第三方人士下載的跡象，目前也沒有資料外洩的證據。本田表示已做好相關強化，確保未來不會重蹈覆轍。</p> </div></div></div>
2019/8/1 14:05作者林妍溱https://www.ithome.com.tw/news/132162
被舉發賣有漏洞軟體給美政府，思科同意賠償860萬美元，吹哨者也拿到160萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ZDNet<a href="https://www.zdnet.com/article/cisco-to-pay-8-6-million-for-selling-vulnerable-software-to-us-government/" target="_blank">報導</a>，思科從2008年到2013年間銷售有漏洞軟體給美國政府遭外包商舉發，本周同意賠償美國政府860萬美元達成和解，而舉發者也因吹哨者保護獲賠160萬美元。</p> <p>思科也於周三<a href="https://blogs.cisco.com/news/a-changed-environment-requires-a-changed-approach" target="_blank">公佈此事</a>。本案起於思科在2008年到2013年之間，向美國多個州政府銷售名為影像監控管理員（Video Surveillance Manager，VSM）的瑕疵軟體。這個套件軟體源自思科2007年收購的Broadware，思科藉此取得監控攝影機及儲存錄製影片等技術。2008年10月，思科外包商NetDesign位於丹麥的員工James Glenn發現VMS套件有多項漏洞，可能讓駭客未授權存取影像資料、遠端關閉攝影機，甚至存取中央伺服器後向思科通報，但後者並未及時修補，也未向政府揭露漏洞，並在知情下仍持續銷售這些有漏洞的軟體產品。</p> <p>Glenn隨後舉發此事，包括美國聯邦政府、哥倫比亞特區及包括加州、紐約州等16個州政府，於2011年控告思科違反美國聯邦防制不實陳述法（False Claims Act）及州法並要求賠償。此外，本案也允許Glenn對思科提出「公益代位訴訟」（qui tam action），這類訴訟旨在鼓勵內部人士檢舉告發。思科於2013年終於修補漏洞，並在2014年9月停止銷售舊版VSM軟體。</p> <p>思科同意退還它在過去5年之間，向美國政府銷售VSM所得的一部份，共860萬美元給美國聯邦及州政府，其中包括爆料者Glenn獲得的近160萬美元賠償。這也是第一宗和安全漏洞有關的吹哨者保護法官司。</p> </div></div></div>
2019/8/1 14:35作者林妍溱https://www.ithome.com.tw/news/132163
蘋果加入Google、臉書、微軟合推的資料可攜計畫Data Transfer Project
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年由Google、臉書和微軟<a href="https://www.ithome.com.tw/news/124698" target="_blank">推動</a>的資料移轉專案（Data Transfer Project）又有新成員，包括蘋果、網際網路之父Tim Bernes-Lee等都加入這項計畫。</p> <p>資料移轉專案旨在建立一個服務和服務之間的開源資料可攜平台，讓所有用戶都可以很輕鬆在不同線上服務供應商之間自由移轉資料。<a href="https://datatransferproject.dev" target="_blank">專案網頁</a>指出，新加入的貢獻者包括蘋果、法國串流音樂服務Deezer、新興社群平台Mastodon及Berners-Lee發起的<a href="https://www.ithome.com.tw/news/126188" target="_blank">Solid專案</a>。隨著蘋果加入，意謂iCloud用戶可以更容易將資料搬到Google Cloud、Azure上，反之亦然。</p> <p>本計畫現有18家貢獻組織，迄今加入超過4.2萬行程式碼，變更檔案超過1500個。功能方面有所更新，包括加入框架功能如雲端紀錄和監控及新增Google Photos和圖檔共享服務Smugmug服務的API。</p> </div></div></div>
2019/8/1 15:00作者林妍溱https://www.ithome.com.tw/news/132164
Linus Torvalds：已無開發人員維護Linux磁碟機驅動程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於磁碟機驅動程式開發人員，已經沒有可以運作的磁碟機電腦，也就沒辦法繼續開發磁碟機驅動程式，因此<a href="https://github.com/torvalds/linux/commit/47d6a7607443ea43dbc4d0f371bf773540a8f8f4">Linux之父Linus Torvalds已經將磁碟機驅動程式，在Linux專案中標記為孤兒（Orphaned）</a>，也就是不再有開發人員有能力，或是願意維護磁碟機驅動程式原始碼，最終可能被棄用並刪除。</p> <p>Linus Torvalds在GitHub上提到，物理磁碟機硬體越來越難取得，雖然仍然能夠測試，但是從硬體的角度來說，驅動程式的確算是已經死掉了，目前仍然在銷售的磁碟機，主要都是使用USB介面，因此也不需要這種傳統的驅動程式。</p> <p>不過，磁碟機驅動程式也不會立即從Linux被移除，舊的磁碟機控制器仍然可以在各種虛擬機器環境中模擬執行，因此驅動程式暫時還不會完全消失，Linus Torvalds提到，還會等待有興趣的人接手維護。沒有人維護的驅動程式無法永遠留存在Linux核心中，因為會造成安全性的威脅，即便在虛擬機器中執行，在沒有磁碟機的情況下，仍然會使虛擬機器暴露在攻擊威脅之下。</p> </div></div></div>
2019/8/1 13:35作者李建興https://www.ithome.com.tw/news/132153
科學家研發出大腦即時語言解碼器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科學期刊《自然》（Nature ）在本周刊出了一篇《利用人類皮質活動即時解碼問答對話》（Real-time decoding of question-and-answer speech dialogue using human cortical activity）的<a href="https://www.nature.com/articles/s41467-019-10994-4" target="_blank">研究報告</a>，科學家們建立了一個語言解碼時，可即時理解人腦的想法，雖然目前準確率尚不高，但離以人腦介面控制AR/VR裝置又近了一步。</p> <p>這是加州大學舊金山分校（UCSF）的幾名科學家正在進行的研究，帶頭的是該校知名的神經外科醫生Edward Chang，且是由臉書的Reality實驗室（Reality Labs）所贊助。</p> <p>此一研究招募了幾位接受癲癇手術的志願者，於他們的腦中植入皮層腦電圖（ECoG）陣列，藉以觀察其腦波活動，科學家在志願者聆聽預先設計的題目並大聲說出答案時，記錄他們的腦波活動，再以這些資料來訓練機器學習演算法，於是，當再度詢問這些問題時，語言解碼器就能即時預測腦波所要表達的並給出答案。</p> <p>不過，現在語言解碼器預測使用者聽到跟說出的準確度分別只有76%與61%。這群研究人員的目標是在一個以1,000字詞彙訓練的解碼器中，能夠以每分鐘100個字的速度進行解碼，且錯誤率低於17%。</p> <p><a href="https://spectrum.ieee.org/the-human-os/biomedical/devices/brain-implant-decodes-dialogue-from-neural-activity" target="_blank">臉書則說</a>，UCSF團隊此一研究的最大貢獻在於，能夠「即時」自腦波活動解碼出人們所要表達的文字或句子的一部份，並把它們展示在電腦螢幕上。過去這些解碼的任務都是離線進行。</p> <p>臉書對該研究不僅投入了資金，也提供輸入與工程上的支援，雖然相關研究的最終目標，是希望協助腦部因受到嚴重損害而失語的人士，能夠藉由新興的腦機介面（BCI）重新開啟與旁人交流的能力，但臉書的短期目標，則是將它應用在AR/VR上，且採用非侵入式途徑。</p> <p>因此，除了支持UCSF的研究之外，<a href="https://tech.fb.com/imagining-a-new-interface-hands-free-communication-without-saying-a-word/" target="_blank">臉書</a>也在探索其它的BCI方法，例如以紅外線探測大腦內氧氣水平的變化，以間接測量大腦活動，雖然此一系統目前依然笨重、緩慢且不可靠，但臉書認為它潛力很大，雖然它可能永遠無法解碼想像的句子，但將可識別少數的指令，像是「家」、「選擇」或「刪除」等，可望替現代的VR系統與未來的AR眼鏡帶來全新的互動方式。</p> </div></div></div>
2019/8/1 13:45作者陳曉莉https://www.ithome.com.tw/news/132161
AWS文字轉語音服務Amazon Polly提供更真實的人聲發音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在2016年的re:Invent大會上，發布了文字轉語音服務Amazon Polly，用戶只需要呼叫API，就能夠將文字轉為逼真的語音，現在<a href="https://aws.amazon.com/tw/blogs/aws/amazon-polly-introduces-neural-text-to-speech-and-newscaster-style/">AWS更新了這項服務</a>，增加了神經文字轉語音（Neural Text-To-Speech，NTTS）以及新聞播報員風格功能。</p> <p>Amazon Polly是一個完全託管的雲端服務，使用深度學習技術將文字流暢的轉成語音，並且也提供即時串流功能，當用戶將文字透過API傳送給Amazon Polly後，音訊會以串流的方式回傳，讓開發者以簡單的方式，就能在應用程式中加入語音功能。目前Amazon Polly共支援29種語言以及59種聲音。</p> <p>現在AWS使用新的機器學習方法，釋出NTTS新功能以提升合成語音的品質，AWS提到，NTTS改善了兩個讓語音聽起來更加真實的兩個關鍵要素，除了語音更加自然之外，而且聲音表現更富有表現性，目前NTTS能以即時或批次的方式，將文字轉成11種聲音，分別為3種英國英語以及8種美國英語。</p> <p>而透過NTTS技術，AWS在語音合成上加入了新聞播報員風格，而這能夠讓新聞或是部落格文章，以更真實的語音呈現。目前新聞播報員風格支援兩種美國英語的聲音。目前這些新功能在美東北維吉尼亞、美西奧勒岡以及歐洲愛爾蘭提供。</p> </div></div></div>
2019/8/1 14:00作者李建興https://www.ithome.com.tw/news/132156
Fintech周報第110期：金管會推電支電票整併，打造以電支機構為核心的支付生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0727-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0802</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電支電票整合 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會推電支電票整併，打造以電支機構為核心的支付生態圈</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">電子支付與電子票證將再也沒有界線！金管會主委顧立雄7月30日宣布，電票與電支條例即將2合1。金管會已擬具「電子支付機構管理條例」修正草案，納入電子票證發行機構的管理規範。完成修正後，只會留下電支條例，電票條例將廢止。顧立雄表示，要讓電支的虛擬帳戶與電票實體卡整合，藉此擴大電子支付機構的業務範圍，創造以電子支付機構為核心之支付生態圈。電支條例修正草案將預告60天後，送行政院審議，再送立法院修法，目前無法預估能夠上路的時間。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">一旦上路，未來，電子支付機構將採取差額化管理，並以資本額作為門檻，來區分其業務類別。資本額5億元可做全功能業務，3億元可做收受儲值，1億元只能做代理收付。全功能電支機構，可以做代理收付、收受儲值款項、辦理國內外小額匯兌、提供商品禮券或票券價金保管及協助發行等、紅利積點整合及折抵代理收付款項等共12項業務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，外籍移工國外小額匯兌業務的管理法源依據，也增訂進去新的電支條例，目前在金融監理沙盒實驗的2家外籍移工小額跨境匯款業者，未來出沙盒就可依照新的電支條例，向金管會申請有限業務執照，而電支機構也可申請兼營此業務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀揭曉 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">純網銀執照名單揭曉，將來銀行、LINE Bank、樂天銀行全上</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/12_%E9%87%91%E7%AE%A1%E6%9C%83_%E7%B4%94%E7%B6%B2%E9%8A%80%E5%85%AC%E4%BD%88%E8%A8%98%E8%80%85%E6%9C%83_20190730_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會揭曉由中華電信領軍的將來銀行、樂天國際商業銀行、LINE Bank等3家業者，通通奪下臺灣設立純網銀的門票。金管會預估，從核准設立到純網銀正式開業，最快得花上8個月時間，預計最快2020年3月臺灣第一家純網銀就會誕生。不過，說好三搶二，怎麼會變成通通有獎的局面？顧立雄給出的說法是，3家申請人所提出的營運模式不同，目標客群也有所差異，都有利提升客戶使用金融服務的便利性，以及滿足消費者需求。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">他解釋，LINE Bank的目標客群是LINE的社群與生態圈的使用者。將來銀行則是有電信數據基礎，目標客群是傳統銀行低關注的客戶，還有需求未被完整滿足的客戶，像是沒有薪資收入證明的客戶，還有小微企業的客戶。樂天國際商業銀行的目標客群則是35歲到50歲的藍領階級，以及樂天集團既有的客戶群。<strong><a href="https://www.ithome.com.tw/news/132123">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會對純網銀祭出7大監理面向</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會開出3張純網銀執照，顧立雄強調，純網銀要在科技創新中，兼顧風險控管。金管會也祭出7大監理面向，來強化對純網銀的監理。一是流動性風險管理，純網銀應向中央存款保險公司申請參加存款保險，金管會將督導存保公司監控純網銀的存款總餘額、存款客戶利率分布等變化情形。二是信用風險管理，金管會表示，因純網銀大量運用系統管理信用風險，所以要強化資訊正確性檢核，落實貸放前徵信審查與貸放後管理，並持續精進及校準信用評等系統的驗證程序及方法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">三則是作業風險管理，為了加強資訊安全及個人資料保護，金管會明訂，純網銀開業前，需要經過專業獨立機構，依照相關規範完成檢測，並且檢附至少1個月的模擬營業操作記錄，且自評符合資訊安全、個人資料保護及作業委託他人處理等規範。開業後1年內，通過並取得資安標準（如ISO27001）與個資保護標準（如BS10012、TPIPAS）等認證。四是信譽風險管理，純網銀要建立不實或負面訊息的危機管理機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第五點則是落實公司治理，強化董事會效能，並落實資訊揭露，純網銀與金融業大股東間應避免競業情形。六是維持金融市場競爭秩序，顧立雄強調，不太能夠允許純網銀進行掠奪式的競爭。純網銀的產品與服務，定價需要充分考量各項成本與合理利潤等，得由董事會通過定價的政策方針，並建立定價合理性的評估檢討機制，納入內控與內部稽核。最後一點則是消費者保護，純網銀應依金融服務業公平待客原則提供客戶服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺大 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山攜手臺大成立AI暨金融科技研發中心</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行攜手臺灣大學於7月31日成立玉山-臺大AI暨金融科技研發中心，要結合學界與產業界的研發能量，運用人工智慧與金融科技，促進臺灣智慧金融發展。此研究中心由玉山銀行在臺大建構國際級研究發展基地，內部環境及運算設備將可支援研究團隊開發與交流。玉山銀行表示，此次產學合作為期2年、每年挹注超過千萬的研究經費。初期將由臺大資工系暨資訊網路與多媒體研究所張智星及林守德、電機系陳永耀、資管系暨研究所孔令傑等4位教授，同時與政大金融學系師生做連結，共同研究開發各項人工智慧與金融科技的各項應用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山總經理黃男州表示，此次雙方產學合作，結合臺大在人工智慧深度學習、語音處理、異常行為偵測等技術，將人工智慧及金融科技落實於實務運用。玉山科技長陳昇瑋表示，此次合作將讓學術界更瞭解企業實務與市場資源，產業也能有更領先的研發能量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 紐約時報 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 假新聞 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">紐約時報要以區塊鏈打擊假新聞</span></strong><br /><span style="font-size: 18.6667px;">紐約時報公開Provenance專案，要使用區塊鏈來幫助媒體打擊假新聞。此專案負責人Sasha Koren提到，政治兩極化和社交媒體流行的情況下，錯誤訊息長期普遍地在網路上流竄，照片與文字會被重新操作或斷章取義後，再次以假訊息形式發布，而這對於各國選舉和政府的穩定產生嚴重的影響。紐約時報想利用區塊鏈的機制，在不同的實體共享資訊，以建立並維護數位檔案的出處，這個區塊鏈會記錄圖片或是影像的元資料，而由於在鏈上的資料不可篡改，且資料庫副本可由不同的組織持有，因此任何人都能追溯這些訊息最原始的版本。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">這項計畫從今年7月開始，現在紐約時報正在進行使用者研究，而研究成果則會應用在概念性驗證中，在技術的採用上，他們首先考慮Hyperledger Fabric，也開始與IBM Garage在概念性驗證中合作。紐約時報提到，這項計畫要成功，需要多個媒體組織共同協作並使用這個區塊鏈，因此他們現在公開這項專案，並希望有夠多參與者加入。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中華郵政 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全臺大當機 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">主機更新出包！中華郵政全臺大當機2小時，不只ATM、臨櫃、手機App、網路郵局都停擺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中華郵政7月24日上午8點34分發生全臺當機事件，主機系統修補程式異常導致全臺近1,300間郵局的儲匯窗口與3,000多臺ATM全部無法運作。包括網路郵局、e動郵局（手機APP）、行動身分驗證系統（郵保鑣）、儲匯櫃臺服務及自動櫃員機等系統服務中斷。經緊急搶修後，在上午10時25分所有服務恢復正常。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">原本中華郵政就先預告，半夜將進行大規模系統維護，包括了31套內外系統，原訂於24日早上7點完成，恢復服務。不料，卻發生了全臺大當機。中華郵政負責支援全臺1,311個據點儲、匯、壽險連線作業和批次作業的臺北電腦主機是大型主機IBM2828-V04，另有一套臺中備援主機IBM2817-603，不過，在當天早上都無法對外提供郵政儲匯服務。中華郵政至今仍然沒有對外說明，系統大當機的詳細原因，只透露是主機更新程式異常所致。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> POS系統 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書集點 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一個整合臉書集點功能的POS，iCHEF要讓店家靠集點掌握更多會員情報</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_iCHEF_%E6%94%9D%E5%BD%B1%EF%BC%8F%E9%BB%83%E9%83%81%E8%8A%B8.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了雙方面優化店家及消費者的集點行為，以拉近店家與消費者間的關係，智慧餐飲科技公司iCHEF宣布，將臉書App中的集點錢包功能「集點趣」，整合進自家POS系統，成為第一個整合臉書集點功能的POS系統。臉書集點趣為一個會員點數的錢包，雙方整合後，iCHEF POS系統在處理結帳程序時，會自動生成該筆交易的專屬QR Code，並在結帳完成時，將該QR Code印於收據上。消費者只要掃描該QR Code，就可將該筆交易的點數，存於臉書App集點趣頁面上，對應店家的會員帳號裡，完成集點程序。臉書集點趣還有提供綁定電話號碼的選項，讓顧客後續用號碼，交由店員完成集點程序。</span></p> <p><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>玉山銀行<span style="font-size: 14pt;">；</span><span style="font-size: 14pt;">攝影/</span><span style="font-size: 18.6667px;">洪政偉</span><span style="font-size: 18.6667px;">、</span><span style="font-size: 14pt;">黃郁芸</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>凱基銀行結盟台灣大哥大，推出數位行動刷卡機服務</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">2.</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><a href="https://www.ithome.com.tw/news/132059"><strong>全球有2,300萬筆信用卡號流向暗網</strong></a><br /><strong>3.<a href="https://www.ithome.com.tw/news/132117"> 美國銀行Capital One遭駭，逾1億名北美客戶資料外洩</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年8月。</span></strong></p> </div></div></div>
2019/8/1 11:09作者李靜宜https://www.ithome.com.tw/news/132159
微軟Skype for Business Online將於2020年7月除役
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為加速推廣企業用戶使用Teams作為商務協同，微軟周二<a href="https://support.microsoft.com/zh-tw/help/4511540/retirement-of-skype-for-business-online" target="_blank">宣佈</a>Skype for Business Online將在明年的7月31日除役。</p> <p>2017年微軟為了和Slack分庭抗禮，推出整合交談、視訊會議、通話及文件協同於單一app的Microsoft Teams作為Microsoft 365的協同作業中心。微軟表示，經過兩年後的改進，現在已經有信心將Teams提供給所有Skype for Business Online客戶升級。</p> <p>微軟表示，Skype for Business將在2021年7月31日除役，之後企業用戶就無法再使用。即日起一年內一切都將照常，企業還是可以增加新的使用者。但是從今年9月1日開始，所有Office 365新用戶的交談、會議和通話等都會直接轉到Teams平台上。而同時消費版Skype或Skype for Business Server則不受影響。</p> <p>微軟同時也指出正在開發來自客戶的需求功能，包括Dynamic 911，可從撥話者所在地點直接通到美國地方政提供的公共安全應答據點（Public Safety Answering Point, PSAP）客服中心，以及可設定通訊內容保存期間最短縮至1天，之後則可從Teams上所有儲存地點全數刪除。二項功能預訂今年年底前完成。</p> <p>微軟也預告Teams和消費者版Skype互通將在2020年第一季前完成。此外也正在和客服中心業者如Five9、Genesys和NICE，以及法遵紀錄方案（Compliance Recording）廠商如ASC、NICE、Verint等合作，以便於Teams整合第三方客服中心及法遵紀錄的解決方案。</p> </div></div></div>
2019/8/1 11:15作者林妍溱https://www.ithome.com.tw/news/132160
北市強化資訊治理一條鞭的關鍵，靠企業架構串連政策藍圖和IT
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資訊系統的發展如同市鎮一樣，如果缺乏總體的基礎架構規劃，每個建築物都依各自需要建設，市貌及城市的核心機能就會越來越混亂。」今年1月接下臺北市資訊局長的呂新科這麼說。</p> <p>臺北市身為首善之都，擁有約270萬人口，在城市機能的各方面發展上，幾乎都比國內其他縣市發展來得早，然而，發展較早的臺北市，不僅面臨了都市更新發展的迫切需求，政府資訊基礎建設也不例外。</p> <p>很早之前，臺北市政府便體認到透過資訊化提高行政效率的必要性，早在1976年臺北市政府就籌畫建置電腦中心，1979年正式在北市主計處底下成立臺北市政府電子處理資料中心，後來改稱臺北市政府資訊中心，2007年升格為資訊處，又在2012年改制為資訊局，從二級的機關提高到一級，顯示臺北市對資訊專責機關的重視。</p> <p>資訊局扮演角色也有變化，最初的電子處理資料中心，推動各單位業務電腦化，如地政、人事、工商、就業，在大型主機上開發資訊系統，後來因大型主機逐漸被工作站取代，加上PC及網路加速走向分散式架構，既有資訊系統建置由各業務單位接手，資訊中心的工作轉為偏向顧問諮詢及專業性質工作，例如市政大樓的網路規畫設置、市政資訊交換中心的規劃設置、市政資訊服務系統規畫設置。這幾年則扮演臺北市重要資訊基礎建設、智慧城市的推手，催生公共Wi-Fi服務、提升公民參與的i-Voting或是智慧支付平臺pay.taipei等。</p> <p>但是，資訊系統由各機關單位接手，長久累積下來，資訊系統缺乏一致性的架構管理，慢慢演變成疊床架屋、重覆投資開發的狀況，甚至發生系統間整合不易、相互衝突的問題。</p> <p>呂新科表示，早期市府的資訊系統開發策略，大多偏重問題的解決為主。「以解決問題為目的所建立的系統，容易落入各自區塊為主的發展方式，加上資訊系統大量委外建置，造成很多解決方案和資訊系統並存、重疊，導致很多獨立的資訊系統，長期累積下，系統間整合困難，維護成本也愈來愈高」。</p> <p>呂新科回想起市長柯文哲第一次見到他，就強調對e化的重要性，並鼓勵他上任後能夠放手去做。這也是呂新科上任後的首要工作。</p> <p>呂新科過去在教育界工作長達23年，曾擔任過文化大學推廣教育部資訊長、教育長、文化大學資管所在職專班所長，專長領域為資訊管理，大力推動以架構規劃組織的資訊化發展。</p> <p>他相當瞭解資訊系統在企業轉型所扮演的角色。不論是創新或文化的改變都是持續、緩慢的演化過程，如何透過治理及管理讓轉型的過程朝向最佳化發展相當重要，甚至在轉移的過程中持續獲得優化，是企業轉型過程中面臨的最大挑戰。</p> <p>「資訊系統的改造應朝向有秩序的演化過程，如同都市更新一樣，進行資訊系統的整體規劃，透過這個方式進行板塊的重整，達到資訊系統的景觀逐步演化，這種有秩序的轉型，能夠平衡現在及未來的風險，也是對市民最大的責任感」，呂新科表示。</p> <p><span style="font-size:28px;"><strong>推動政府企業架構，鏈結市府策略目標與IT</strong></span></p> <p>臺北市政府底下共有152個局處單位，大大小小682個資訊系統，並有6萬多名的員工，分散在各機關部門的資訊人員高達905人，在城市的治理規模或是政務系統的龐雜度，在國內城市中都算是名列前茅。</p> <p>以臺北市的資訊系統發展為例，自動化系統、委外開發的應用、老舊的應用系統、電子市集系統等等，都有各自的檔案下載系統，重覆的系統建置，導致預算重覆投資，並且缺乏統合的技術標準。</p> <p>因此，呂新科上任後希望導入政府企業架構，以架構規劃引導的方式，使各單位的資訊專案能夠符合市府的整體策略發展方向，確保系統的整合和無縫的資訊流，減少資訊系統的重覆投資開發。</p> <p>他引用美國資訊管理學域2016核心職能的e化架構工法「企業架構」（Enterprise Architecture），這套e化架構工法，要求資訊專案管理要考量到資訊基礎建設、資料/資訊與內容管理、資訊系統管理與運作、系統開發與部署，還有業務持續性與資訊確保，以及倫理、影響與永續六個構面。</p> <p>透過這套e化架構工法，結合臺北市政府的策略地圖，包含營造永續環境、健全都市發展、發展多元文化、強化社會支持等八項策略目標，讓各機關的資訊專案都能符合市府整體策略方向。</p> <p><span style="font-size:28px;"><strong>借鏡FEA的分層架構</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/09_(%E6%8A%BD)%E5%91%82%E6%96%B0%E7%A7%91_%E5%8F%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C_%E8%B3%87%E8%A8%8A%E5%B1%80%20%E5%B1%80%E9%95%B7_20190715_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>臺北市資訊局長呂新科表示，「資訊系統的改造應朝向有秩序的演化過程，如同都市更新一樣，進行資訊系統的整體規劃發展」。　</strong>（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>為了讓企業架構工法適合臺北市政府各級機關單位，呂新科借鏡了美國聯邦政府的FEA（Federal Enterprise Architecture）聯邦企業架構，FEA將資訊架構的治理層級化，最上層是聯邦資訊架構，中間是州級政府資訊架構，下面則是城鎮資訊架構。各單位進行架構規劃時，同時作財務規劃，最後進行專案建置。美國白宮的管理與預算辦公室（OMB）也導入FEA，要求在IT預算審理，不只有預算審核及IT業務，還要有企業架構、IT元件說明，供OMB進行全盤性的審核。</p> <p>參考FEA的分層架構管理精神，資訊局規劃建立一個府級的e化大架構，在這個大架構底下，各機關可建立自己的e化小架構。</p> <p>「這套架構方法論，能以總體視野，配合階段性的循序漸進，達到有效的資源分配，減少重複，獲得較好的系統統合效果」呂新科說。</p> <p>在各級機關的資訊專案治理上也調整SOP審核流程，在策略規劃方面，先由府級單位設立財務總計畫及資訊總計畫，接下來，各局處提出4年資訊計畫，說明架構及預算的整體規劃，由府級單位審核，各局處再依審核意見修正，再提出各局處的年度資訊專案，同樣須說明架構評估、預算申請，由府級管理單位審核其預算、架構，各局處再依意見修正，最後，各單位提出具體的資訊專案，由府級單位依架構治理審核專案。</p> <p>為了讓各局處提出的資訊專案有共同的規範，資訊局也建立共同規範及作業流程，由各單位提出資訊系統說明文件，描述業務流程、應用、資料、技術架構及資安，例如資料流程圖的說明文件格式。</p> <p><span style="font-size:28px;"><strong>以共同、共通減少重覆投資開發</strong></span></p> <p>資訊局也推動集中治理、分散賦權，打造共同系統、共通平臺，減少資訊系統的重覆開發、資源浪費情形。</p> <p>「資訊系統持續演化的過程，需要建立起一套方法，否則就會導致失控，首先，對業務的最小公約數採用共同、共通解決，其餘的則以分權賦能的精神，建立共同的管理規範」呂新科說。</p> <p>呂新科所謂的共同系統，指的是各局處在業務上都會用到的資訊系統，例如公文系統、電子郵件系統、請購及核銷系統。</p> <p>而共通平臺則是打造共通的核心引擎，讓不同單位能依照自己的業務進行客製化，例如今年8月，市府的KM知識管理系統將從共同系統改為共通平臺，讓各單位可以客製化他們的知識類別、元件等等。其他還有用於客製化業務上所使用的電子表單的流程引擎，可客製化儀表板的數據分析引擎等等。</p> <p>共同系統就像是從N到1，將原本各單位使用的多套核心系統整合為1套，成為各單位共用的共同系統，而共通平臺則是從1到N，打造一個共通引擎，可依需要客製化為多個系統。</p> <p><span style="font-size:28px;"><strong>落實治理一條鞭，從根本改善市府體質</strong></span></p> <p>然而，只是資訊專案的治理導入企業架構工法還不夠，臺北市政府底下152個局處機關，除了資訊局現有101名員工，分散在各個局處單位的資訊人員高達800多人，組織、資訊人員都造成管理上的難題。</p> <p>目前臺北市政府推動了資訊治理一條鞭，包含「統合治理」、「教育訓練」、「溝通協作」、「人才流用」、「績效評核」五個主要部份。</p> <p>當中的統合治理，涵蓋了前面提到的企業架構工法，智慧城市專案及資安政策與編制，教育訓練則為市府的資訊人員舉辦實務課程、職能訓練，為了強化跨局處的溝通協作，為各局處的資訊主管設立CIO Line群組，人才方面，則對各局處的資訊業務主管造冊列管，加強人員任用的跨局處協商面試，績效評核則包括每年對各局處機構的IT整備度、成熟度進行考核。</p> <p>為了推動新的資訊治理方法，資訊局召開資訊聯席會議，邀請各局處的資訊主管，向他們說明以藍圖為本的企業架構工法的好處，以及資訊專案的共同規範及格式。</p> <p>「我們希望不只是定下共同規範，透過管理手段強化治理，也能讓其他局處的資訊人員能夠瞭解到新的架構工法、資訊治理策略所帶來的效益」，呂新科表示。</p> <p><span style="font-size:28px;"><strong>化身智慧城市各項應用的實驗場域</strong></span></p> <p>除了強化臺北市的資訊治理，臺北市長柯文哲上任後，推動智慧城市的策略，除了政府由上而下的推動之外，也開放民間企業向市府提出企劃案，由下而上，市府評估後，投入資源以城市作為測試場域，成為各種創新應用的概念驗證專案，資訊局正是這項策略背後的重要推手之一。</p> <p>呂新科指出，通過概念驗證專案，可以評估應用的可行性，是否可以大規模商用化，若概念驗證成功，市府再作小規模部署，最後再作大規模的落地實行，這個方式可以避免風險，又能保持創新的發展步調。這麼做也能帶動國內的智慧城市相關產業的發展。</p> <p>透過這個方式，從眾多想法中找出解決城市問題的方法。三年下來已驗證了170個POC專案，一半專案退場，僅1/4完成，進入機會評估階段，評估這些專案的下一步，需要募資或再次驗證，或是成熟至可進入先導落地階段。</p> <p>成功的專案如翡翠水庫透過LoRa蒐集分析水文、水質，還有在中小學設置蒐集PM2.5資訊的空氣盒子。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>臺北市資訊局長呂新科</strong></p> <p>學歷：臺灣大學資訊管理研究所博士</p> <p>經歷：1996年擔任文化大學推廣教育部資訊處長，2004年成為推廣教育部執行長，並於2012年兼任資管所在職專班所長，2013年成立亞洲企業架構與系統動態學研究中心，推廣企業架構理論與實務，2017年4月擔任教育長，2019年1月11日接任臺北市資訊局長。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>臺北市政府</strong></p> <p>● 機關名稱：臺北市政府</p> <p>● 地址：臺北市市府路1號</p> <p>● 成立時間：1967年7月1日</p> <p>● 主要業務：臺北市政管理</p> <p>● 員工數：65,664人</p> <p>● 市長：柯文哲</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊局長</p> <p>● 資訊部門主管姓名：呂新科</p> <p>● 資訊部門人數：資訊局101名員工，市府資訊人員總計905人</p> <p>● IT預算：全府約25億元</p> <p>● 部門分工：資訊局底下分為綜合企劃組、設備網路組、應用服務組、系統發展組及秘書室、會計室、人事室、政風室等4組4室</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2015年1月：正式啟用「.taipei」頂級網域網址。</p> <p>● 2016年1月：i-Voting系統上線。</p> <p>● 2016年3月：發行IPASS 3.0雙介面CPU電子票證。</p> <p>● 2017年2月：公共費用導入智慧支付，和8家支付業者合作。</p> <p>● 2017 年 5 月：全國首創「智慧城市產業場域實驗試辦計畫」，強化產官學合作，讓臺北市成為智慧城市提案實驗場域。</p> <p>● 2018年7月：正式簽署資料開放憲章（ODC）。臺北卡3.0完成。</p> <p>● 2019年5月：臺北市政府資料開放平臺升級為「臺北市資料大平臺」，增加付費資料、API測試功能。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/tai_bei_shi_zheng_fu_.png" width="960" height="420" alt="" title="臺北市資訊局長呂新科　(攝影／洪政偉)" /></div></div></div>
2019/8/1 09:00作者蘇文彬https://www.ithome.com.tw/people/132063
玉山銀行攜手臺大成立AI研發中心，年砸千萬聚焦3大方向：語音客服、異常分析和金融作業優化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年底與交大合作後，玉山銀行今天也攜手臺大成立「玉山-臺大AI暨金融科技研發中心」，要借重學研界的研發能量，深化AI在金融科技場景的應用。為此，臺大在校內成立佔地約50坪的研發基地，玉山則每年將挹注超過千萬的研究經費，為期2年。另外，玉山銀也會投入業界資源，包括玉山多年來累積的各類金融資料，以及本身智能金融處的研究人員。</p> <p>玉山金控科技長陳昇瑋表示，一般產學合作通常是業界交付解決不了的問題給學研界，業界介入程度較低，因此，從研發到技術落地也會耗費較久的時間；但玉山自己已經有智能金融處的研發團隊，原先就針對100多個不同的金融科技命題做研究，此次合作更是直接選定不同領域專長的教授，配合教授專業進一步挑選命題，能加速技術的落地應用。</p> <p>初期參與合作計畫的教授，包括臺大資工系暨資訊網路與多媒體研究所張智星與林守德、電機系陳永耀、資管系暨研究所孔令傑等，四位教授各自有不同專長，如張智星老師長期鑽研語音辨識與合成技術，能對銀行各項服務的語音客服進一步優化，陳昇瑋表示，未來甚至連轉帳或對帳，都可以用人機對話來處理。</p> <p>其他比如林守德的專長為異因分析，能協助分析信用卡是否被盜刷、金融卡是否被冒用提款、公司是否有破產危機等應用；而孔令傑擅長收益與作業管理，能處理各類最佳化問題，包括貸款利率的最佳設定、結構性債券的定價、行銷用語的調整等。</p> <p>此外，研究過程中運用的資料，包括行銷、風險管理、異常偵測等面向的交易資訊，是由玉山銀行去識別化之後提供，陳昇瑋表示：「這些資料一般很難取得，比如信用卡十萬筆可能才有一筆盜刷，我們也提供最新資料讓研究人員使用。」且為了確保資料安全與隱私問題，臺大研究中心四周設有監控，資料也必需用專用電腦連接玉山銀行內網來取得，不僅需要帳密才能登入、資料也無法攜出研究室，以此杜絕隱私外洩。</p> <p>設立研究中心的目的，除了要加值金融場景的服務，同時也要深度優化技術本身，比如信用卡被盜刷的通知，可能因用戶出國，系統接收到的刷卡位置不在國內而誤發簡訊提醒，「如果說別人做到十個簡訊，其中有三封是確實被盜刷，我們就做到十個簡訊中八個是確定案例。」陳昇瑋表示，如此一來不僅能省下簡訊發送的成本，客戶體驗也會更好，也因為這是不斷優化自家技術可達到的效果，能與其它提供解決方案的廠商做出差異化。</p> <p>玉山銀行與臺大的產學合作並非先例，早在去年底，玉山銀行也已經與交大聯手，在校園內設立玉山AI暨金融科技研發中心，該合作也為期2年，由玉山每年挹注1,000多萬元資金。交大的研究團隊，則是由7位資工系和資財系的教授，帶領學校11組團隊所組成，研究議題則橫跨行銷、風險、財富、證券等領域。</p> <h3><span style="color:#FF8C00;">實體銀行仍有純網銀難以取代的優勢，玉山銀行要虛實整合來滿足顧客需求</span></h3> <p>玉山金控總經理黃男州在致詞時表示，整個金融的潮流，從實體分行、信用卡、網路到現在手機的服務，是科技讓金融面貌不斷轉變，而法規不斷鬆綁，從監理沙盒、開放銀行、純網銀的設置，到政府數位政策的制定，都顯示環境已經逐漸成熟，因此，要如何善用科技的力量，為顧客提供有速度、準度、溫度的服務，就是玉山未來的目標，也是選擇與臺大合作的原因。</p> <p>談到面對臺灣純網銀開放後，將面臨競爭與挑戰，黃男州表示：「銀行是什麼？30年前大家腦袋裡面想的都是分行，現在年輕人可能手機拿起來說這就是銀行。」因為科技發展驅動數位潮流，金融服務的範圍與潮流會因為網路通路而擴大，為了因應顧客需求的改變，玉山銀行也必須創造新服務的價值，來提升消費者體驗。</p> <p>同時，也因玉山銀行具備實體通路與虛擬通路，能讓客戶選擇依照需求在兩者之間切換，所以相較於純網銀仍有優勢。比如，當顧客在處理過於複雜、大型投資決策，大多數人會希望由理專提供面對面分析服務，來更縝密的考量變因再下決策，「你拿1000萬的退休金來投資，不太可能一分鐘一個鍵就決定，越重要的事情，越需要人與人之間的服務。」這也是傳統分行較難被純網銀取代的功能。</p> <p>黃男州也表示，三家純網銀會結合各自的生態圈去發展商業模式，因此，同業結合或異業結合將成為銀行發展業務很重要的一環，「雖然純網銀短時間內帶來的競爭是威脅，但長期來說也是機會。」純網銀讓跨領域合作的趨勢更加明顯，會促進其它銀行創新服務，為顧客帶來更多元的服務與價值。</p> </div></div></div>
2019/7/31 19:50作者翁芊儒https://www.ithome.com.tw/news/132158
闕志克：5G基礎架構走向開放化將為臺廠帶來更多商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>展望明年為全球5G商用發展的關鍵一年，全球將開始大規模部署5G網路。工研院資通所所長闕志克認為，5G基礎架構的開放化發展，對國內廠商而言將帶來更多機會。</p> <p>闕志克在今天的工研院ICT TechDay的開場演說中談到5G將帶來的商機時，他認為除了新的無線通訊帶來5G數據晶片、相關上網設備的商機外，5G的基礎架構走向開放，大量邊緣運算布署，以及企業建置專網的需求，這些都會帶來新的商機。</p> <p>其中5G的基礎架構走向開放部份，主要來自Open RAN的趨勢，闕志克解釋，開放有兩個意思，一個是電信營運商要求核心網路和基地臺間的介面應該要愈來愈開放，以前核心網和基地臺間為專屬的系統設備，現在營運商要求兩者要能夠拆開，其次，基地臺本身也要開放化，不再是軟硬體間的專屬設計。</p> <p>他以NFV（Network Functions Vertualization）為例，以前的電信設備軟硬體是綁在一起的，NFV則分離軟體與硬體的關係，將網路功能虛擬化，而底層的硬體儘量使用x86伺服器等通用設備，不只是核心，由於5G使用超高頻，需要部署大量的基地臺，而傳統的基地臺功能也被折分為RU（Radio Unit）、DU（Distribution Unit）、CU（Central Unit）三個主要單元，其中除了RU為較封閉專屬的單元，DU與CU儘量使用x86伺服器或工業PC。</p> <p>最知名的例子是樂天（Rakuten），樂天準備在今年10月進軍日本電信市場，先推出4G服務，明年開通5G服務。他們在今年MWC宣布採用Open RAN，大量採用了IT技術架構其電信基礎網路，例如基地臺的RU採用Nokia，但DU採用虛擬化，使用廣達x86伺服器及Altiostar的軟體化RAN，在行動核心網路部份，使用紅帽的OpenStack及思科的NFVI和VNF，底層硬體使用廣達的伺服器。預估降低50%的傳統4G網路部署成本，5G網路建設成本也能節省2到3成的。</p> <p>闕志克認為對台廠帶來的機會，除了RU天線單元之外，電信營運商未來可能和臉書、Google等超大型資料中心業者一樣，大量採用白牌伺服器。至於軟體方面，工研院已自行開發5G RAN使用的通訊協定軟體，包括Layer1、2、3，其中Layer 1符合3GPP R15規格，在虛擬化軟體OpenStack方面，過去也有研發基礎，比較美中不足的是，核心網路Vepc雖然已有自行研發的版本，但可能還無法滿足電信等級需求，這部份將來可能和國外廠商合作。</p> <p>目前工研院在5G基地臺的RU、DU單元，已和一些廠商建立合作關係。因2020年公認為5G將在全球起飛，電信營運商積極布建5G網路，但由於5G使用超高頻通訊頻譜，需要布署大量的小型基地臺，看準此一商機，闕志克表示，和工研院合作的廠商已將開發的5G小型基地臺提供給營運商測式，相信明年將有結果。</p> <p>5G帶來的高速、超低延遲、大量連網優勢，他認為5G迄今還找不到殺手級的應用，但在低延遲部份，在某些應用情境中確實需要超低延遲，因此為降低服務的延遲時間，營運商需要在靠近資料使用端布署邊緣運算。在今年Computex上，工研院資通所即展示國產的iMEC。</p> </div></div></div>
2019/7/31 19:28作者蘇文彬https://www.ithome.com.tw/news/132157
庫克證實：Apple Card 8月在美推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周二公佈財報，同時執行長庫克（Tim Cook）也證實，Apple Card下個月將在美國推出。</p> <p>蘋果上周釋出的iOS 12.4中的Wallet app首度支援Apple Card，iPhone用戶已經可以透過Wallet註冊這張信用卡。<a href="https://www.bloomberg.com/news/articles/2019-07-26/apple-goldman-sachs-credit-card-targeting-august-release-date" target="_blank">彭博上周也引述消息來源報導</a>Apple Card可能在幾個禮拜內就會發行。</p> <p><a href="https://techcrunch.com/2019/07/30/tim-cook-confirms-apple-card-is-rolling-out-next-month/" target="_blank">Techcrunch</a>及<a href="https://www.theverge.com/2019/7/30/20747618/apple-confirms-apple-card-august-launch" target="_blank">The Verge</a>引述庫克在財報分析師會議上指出，目前蘋果已有數千名員工投入Apple Card的測試，每天都在用，「我們預計8月開始部署Apple Card。」</p> <p><a href="https://www.ithome.com.tw/news/129589" target="_blank">Apple Card是由蘋果與高盛證券（Goldman Sachs）及發卡組織萬事達（MasterCard）合作</a>發行。Apple Card服務內建於iPhone的Apple Wallet app中，預計今年夏天在美國發行虛擬及實體的Apple Card鈦金卡。</p> <p>相透過整合Apple Wallet app，Apple Card更容易使用。消費者只要在Wallet app登入幾分鐘內即可啟用，還提供一目瞭然的交易紀錄及帳戶結餘。更重要的是，Apple Card信用卡號碼是由iPhone產生，並儲存於手機上的Secure Element安全晶片中。消費者簽名及卡片有效期限提供身份驗證及防護，Apple Card採用一次性的動態安全碼，並經過iPhone Face ID或Touch ID的生物辨識驗證，比傳統信用卡以3位數安全驗證值（稱為CVV碼）更為安全。</p> </div></div></div>
2019/7/31 15:20作者林妍溱https://www.ithome.com.tw/news/132150
Google雲端整合VMware混合雲平臺Cloud Foundation
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/partners/vmware-cloud-foundation-comes-to-google-cloud">Google與VMware合作，Google雲端現支援混合雲平臺VMware Cloud Foundation</a>，進一步讓企業更容易在公有雲上執行虛擬化工作負載，這項整合服務由第三方服務供應商CloudSimple提供。CloudSimple同時也是將VMware vSphere帶上微軟Azure上的供應商。</p> <p>Google提到，不少GCP用戶要求在Google雲端上執行VMware工作負載，因此在早前，他們就開始在GCP上提供VMware工作負載的支援。像是在4月Google發表混合雲平臺Anthos，也提到Anthos能在VMware vSphere上執行，作為超融合基礎設施，提供多雲解決方案，並讓Kubernetes用戶在自家機房創建和管理永久儲存的能力，以支援有狀態應用程式。</p> <p>同時還釋出雲端VMware vRealize Automation套件，能提供用戶從vRealize Automation環境中，無縫地部署、調度和管理Google雲端資源。另外，在4月的時候，Google雲端還與VMware在SD-WAN和Service Mesh的整合上合作。</p> <p>現在Google在其雲端支援VMware Cloud Foundation，這是一個整合軟體堆疊，綑綁了vSphere、vSAN以及NSX。透過CloudSimple的Google Cloud VMware解決方案，用戶可以在GCP上執行VMware vSphere工作負載，而這提供用戶在混合部署上更多的選擇，除了可以在Anthos運作現代容器化應用程式，也能執行虛擬機器應用程式。</p> <p>這個最新的解決方案使用VMware軟體定義資料中心（SDCC）技術，用戶可以將原本VMware的工作負載，搬遷GCP上的VMware SDDC執行，並原生存取完整的VMware堆疊像是vSphere、vCenter、vSAN和NSX-T等功能，用戶除了能獲得GCP服務基礎設施提供優點之外，也能使用Google的雲端資料分析和人工智慧等服務。</p> <p>在過去VMware主導虛擬化的市場，而後起的雲端原生的容器化技術，讓應用程式可以不需要在虛擬機器上執行，VMware和雲端供應商的結合，綜合兩者優勢，讓較舊的應用程式，得以在靈活的雲端基礎設施上執行。除了GCP以及微軟Azure，早從2017年以來，AWS就已經開始廣泛的與VMware合作，支援多種工具。</p> </div></div></div>
2019/7/31 15:35作者李建興https://www.ithome.com.tw/news/132151
華為公布財報，上半年營收成長23%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年5月中旬被美國列入實體名單（Entity List）的華為，在本周<a href="https://www.huawei.com/cn/press-events/news/2019/7/huawei-announces-h1-2019-revenue" target="_blank">公布</a>了今年上半年的財報，顯示出儘管美國禁止境內企業出售零件、商品或服務予華為，華為的業績依然成長了23%，淨利潤率為8.7%。</p> <p>根據華為所公布的數據，該公司在今年上半年創下了4,013億元人民幣（約583億美元）的營收，比去年同期成長23.2%。其中，電信業務的收入占了1,465億元人民幣，企業業務收入為316億元人民幣，消費者業務收入為2,208億元人民幣。</p> <p>華為的消費者業務涵蓋了手機、平板、個人電腦及穿戴裝置等，在今年上半年所締造的營收甚至比去年同期增加24%。</p> <p>目前各大市場調查機構尚未公布今年第二季的全球智慧型手機出貨量報告，但近來華為已是市場上僅次於三星的全球第二大智慧型手機製造商，以IDC今年第一季的<a href="https://www.idc.com/getdoc.jsp?containerId=prUS45042319" target="_blank">調查</a>來看，三星在該市場的市占率為23.1%，華為以19%居次，且大幅領先第三名蘋果的11.7%。另一方面，今年第一季在不管三星、蘋果與小米的手機出貨量都下滑的狀態下，華為的手機出貨量卻逆勢成長50.3%。</p> <p>縱使美國公開質疑華為的電信設備可能暗藏後門，或者是會在中國政府的要求下植入後門，但華為迄今已在全球取得了50個5G的商用合約，已經出貨的基地台更多達15萬個。</p> <p>華為董事長梁華坦承，該公司在5月以前的營收成長較快，之後雖被美國列入實體名單，但因市場慣性的關係，依然呈現成長，現在華為所面臨的困難可能會暫時影響前進的節奏，卻不會改變前進的方向，相信在克服短暫的困難及挑戰之後，華為將會進入一個全新的發展期。</p> <p>華為創辦人暨總裁任正非<a href="https://www.ithome.com.tw/news/131322" target="_blank">在今年6月時透露</a>，華為原本估計今年可達到1.25~1.3億美元的營收，但受到美國禁令的影響，年度營收應會縮減至1億美元左右，與華為剛發表的財報相呼應。</p> </div></div></div>
2019/7/31 15:40作者陳曉莉https://www.ithome.com.tw/news/132152
預設就封鎖Flash的Chrome 76來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2019/07/stable-channel-update-for-desktop_30.html" target="_blank">Google在7月30日釋出了Chrome 76</a>，此一版本在預設值即封鎖了Adobe Flash，也阻止網站偵測Chrome的無痕模式（Incognito mode），亦直接於網址列上提供漸進式網頁應用程式（Progressive Web apps，PWA）提供安裝按鍵，同時修補了43個安全漏洞。</p> <p>隨著Adobe即將在2020年終止對Flash的支援，Chrome也計畫逐步淘汰Flash。Chrome 76在遭遇採用Flash的網站時，會在網址列右邊顯示「Plugin blocked」以提醒用戶該站的Flash內容已被Chrome封鎖，使用者可點選網址列左邊的上鎖圖示來允許執行Flash內容。</p> <p>不過，此一許可在關閉Chrome之後就會消失，當使用者下次造訪同一網站時，Flash內容依舊會被封鎖。</p> <p>Chrome 76亦禁止網站存取FileSystem API，以避免網站藉由偵測該API的存在與否來判斷使用者是否啟用了無痕模式。有些設定閱讀數量上限的新聞網站會直接封鎖那些以無痕模式造訪的使用者。</p> <p>而Chrome 76還簡化了漸進式網頁應用程式（PWA）的安裝程序。只要使用者所造訪的網站符合PWA標準，Chrome 76就會在網址列的右邊秀出一個安裝圖示，讓使用者可以直接點選安裝。</p> <p>PWA為一種藉由網頁遞送的行動程式，它使用了許多網頁技術，卻也具備應用程式體驗，可在瀏覽器上執行，也能被安裝到桌面或行動裝置上以離線運作。Google在2017年便宣布將以PWA取代Chrome app。</p> <p>新版Chrome修補了43個安全漏洞，當中有5個被歸類為高度風險漏洞，分別是CVE-2019-5850、CVE-2019-5860、CVE-2019-5853、CVE-2019-5851與CVE-2019-5859。Google將在未來幾天至幾周陸續部署Chrome 76至全球市場。</p> </div></div></div>
2019/7/31 15:00作者陳曉莉https://www.ithome.com.tw/news/132143
新勒索軟體利用Android 手機簡訊傳給通訊錄友人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.welivesecurity.com/2019/07/29/android-ransomware-back/" target="_blank">安全研究人員發現</a>一隻新型勒索軟體專找Android用戶下手，透過簡訊感染手機通訊錄中的聯絡人。</p> <p>安全廠商ESET研究人員Lukas Stefanko 7月中發現這款名為Android/Filecoder.C的新型勒索軟體，出現在Reddit和Android 開發者論壇XDA Developer上，再透過受害者手機大量散佈。一開始，駭客在前述二個網站張貼色情或技術主題的內容連結、QR code或短網址，引誘使用者連到兩個由攻擊者控制的網域以下載惡意程式。一旦下載到Android手機上，Filecoder.C就會加密手機上大部份的用戶檔案要求贖金，同時發送大宗簡訊將惡意連結給受害者手機內的聯絡人資料，以便進一步散佈。</p> <p>這些簡訊訊息十分逼真，例如其中一則附上一幀以某用戶相片加工的相片，使接到簡訊的人誤以照片被移花接木用於色情圖片上而急忙點入連結。研究人員分析從6月到7月，已有59個人被bit.ly短網址騙入這個惡意網站。且為了擴大感染，Filecoder.C還有42種語言版本的訊息樣板。在傳送訊息出去給友人會選擇和裝置設定相同的語言，同時還會在信件開頭加上聯絡人姓名，使信件更客製化。</p> <p>當不知情的友人接到簡訊並且點入連結後，會被導向一個惡意app，受害者必須手動安裝。一旦app開啟後就會如實顯示被加工的色情照片。這其實是一個色情模擬線上遊戲的成品。但其實惡意的還在後頭：這個過程主要下載Filecoder.C，它有多項能力，其中即搜尋用戶通訊錄大量寄發前述的簡訊。</p> <p>不過它主要目的是建立C&C連線，並找到裝置磁碟空間，將幾乎所有檔案全部加密，然後勒索價值94到188美金的比特幣。但系統檔案、.zip、.rar、小於150KB的.jpeg/.jpg/.png檔，以及大於50MB的檔案則不會加密。使用者或許能移除該app，但是卻無法解密。</p> <p>研究人員一度以為Filecoder.C程式碼中包含寫死的金鑰，第三方高手可能解密檔案，因此影響有限。但是研究人員周二修正說法，指出這個金鑰是破解難度極高的RSA-1024公鑰。這表示感染後，想不付錢救回檔案幾乎不可能。</p> </div></div></div>
2019/7/31 15:10作者林妍溱https://www.ithome.com.tw/news/132144
入侵Capital One的駭客曾是AWS軟體工程師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cyberscoop.com/paige-thompson-capital-one-slack-github-gitlab/" target="_blank">美國銀行Capital One傳出遭到駭客入侵</a>，外洩逾1億名北美客戶資料，堪稱是美國銀行界最大的一次資料外洩事件，而今年33歲的嫌犯Paige Thompson很快就被FBI逮捕，原因是她在攻擊時雖然很小心，卻在得手後處處留下線索，一下就被鎖定。</p> <p><a href="https://www.justice.gov/usao-wdwa/press-release/file/1188626/download" target="_blank">根據美國司法部的調查</a>，Capital One是把上億名消費者的信用卡申請資料存放在亞馬遜AWS的S3雲端服務上，而Thompson正巧曾在2015年及2016年間擔任AWS的系統暨軟體工程師。</p> <p>Thompson並非攻陷AWS的安全漏洞，而只是基於她所熟悉的系統功能，利用網路應用程式防火牆指令取得了S3管理權限，於今年3月12日至7月17日之間存取屬於Capital One的資料庫，並在進行非法入侵時，以VPN及Tor網路來隱匿自己的蹤跡。</p> <p>Thompson秘密存取Capital One資料庫的行跡一直未被發現，直到她開始透過GiHub、Meetup、Slack及Twitter揭露自己的事蹟。Thompson還向Slack上的友人透露她有意對外公布資料庫上的所有內容。</p> <p>有一名開發人員看到Thompson在GiHub公布的資料後通知了Capital One，FBI循線找到Thompson的GiHub與其它社交網路帳號，發現Thompson使用了真實的名稱與地址，在取得搜索票之後逮捕了Thompson。</p> <p>AWS強調自己的系統並無安全漏洞，而Capital One也承認是因配置錯誤才讓駭客有機可趁。Thompson被指控違反電腦詐欺與濫用法案，最高將面臨5年徒刑與25萬美元的罰款。</p> </div></div></div>
2019/7/31 15:20作者陳曉莉https://www.ithome.com.tw/news/132145
資安一周第53期：勒索軟體威脅是今年下半焦點，近期不僅傳出NAS設備用戶遭鎖定，南非也有電力公司也遇害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0725-0731一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體　＃NAS</strong></span></h3> <h2><strong>勒索軟體鎖定NAS設備，包括群暉科技、威聯通用戶都應提高警覺</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1）資安一周53群暉_圖片來源擷取自群暉官網.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E8%B3%87%E5%AE%89%E4%B8%80%E5%91%A853%E7%BE%A4%E6%9A%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E7%BE%A4%E6%9A%89%E5%AE%98%E7%B6%B2.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自群暉官網</span></p> <p>近期發生勒索軟體鎖定NAS用戶的攻擊事件，包括臺灣NAS儲存業者群暉科技（Synology）以及威聯通（QNAP）的使用者，都在這一波的攻擊內。</p> <p>群暉科技安全事件應變組經理李宜謙表示，光7月20日與21日的這個週末，就有數十名使用預設帳號Admin和弱密碼的用戶，遭到勒索軟體暴力破解密碼後，進行檔案加密後並勒索贖金。他表示，群暉科技分析勒索軟體樣本後發現，攻擊群暉科技用戶的樣本特性，如同先前威脅情資業者Anomali的發現，與日前鎖定威聯通NAS的惡意程式相同，都有對群暉科技和威聯通的暴力破解模組。由於攻擊對象遍及市面上多種NAS品牌和型號，並利用字典檔暴力破解，因此建議用戶，應避免使用常見Admin管理員帳號及弱密碼。<a href="https://www.ithome.com.tw/news/132008"><span style="color:#696969;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃網路安全　＃SSL VPN漏洞</strong></span></h3> <h2><strong>臺灣研究人員揭露資安業者SSL VPN服務的漏洞問題</strong></h2> <p class="rteright"><a href="/sites/default/files/images/（圖4）Orange Tsai SSL VPN問題_圖片來源Orange Tsai's Blog.png"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Orange%20Tsai%20SSL%20VPN%E5%95%8F%E9%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Orange%20Tsai's%20Blog.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Orange Tsai's Blog</span></p> <p>臺灣資安業者戴夫寇爾（DEVCORE）預計在今年8月的黑帽大會上，展示他們發掘的SSL VPN服務安全問題。該公司顧問蔡政達（Orange Tsai）在自己的部落格上說明，SSL VPN的功能在於保護企業資產不在網路上曝光，但假使這些SSL VPN本身就有漏洞，就會危及企業網路，允許駭客滲透至企業網路，或是接管企業的SSL VPN伺服器。</p> <p>這次他們的發現是在紅隊演練進行時，發現企業所使用的Palo Alto GlobalProtect服務含有安全漏洞，在通報對方後，發覺是已知漏洞且已悄悄地被修補。但有資安專家批評，這樣的祕密修補，用戶可能因為完全沒有警覺，而不急著更新或升級，將讓駭客有機可趁。確實，因為研究人員發現Uber公司使用含有漏洞的Palo Alto GlobalProtect服務，並成功入侵了其中一臺架設於AWS的伺服器。此外，戴夫寇爾也透露Fortinet與Pulse Secure的SSL VPN服務，也有安全弱點能從遠端利用，讓他們不必輸入使用者憑證，就能進入企業的內部網路。<a href="https://www.ithome.com.tw/news/132019"><span style="color: rgb(105, 105, 105);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料外洩</strong></span></h3> <h2><strong>資料外洩也有長尾效應，IBM Research研究指出所付出的經濟成本可能延續多年</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖6）2019 Cost of a Data Breach Report_03_圖片來源IBM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%892019%20Cost%20of%20a%20Data%20Breach%20Report_03_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90IBM.png" style="color: rgb(105, 105, 105); width: 440px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／IBM</span></p> <p>IBM Research在今年度的資料外洩成本報告（Cost of a Data Breach Report）中，首度指出資料外洩的成本也有長尾效應，其經濟影響可能長達數年，平均而言，資料外洩事件發生後的第一年，大約實現67%的成本，第二年降至22%，第三年以後還有11%。</p> <p>這是他們委託Ponemon Institute所進行的調查，對象是過去一年遭遇資料外洩事件的逾500家企業，結果顯示，每次資料外洩的平均成本為392萬美元，比去年的調查增加12%，其中外洩成本佔比最高的是業務損失，達到36%，居次的是偵測與升級的31%，而外洩事件之後的回應成本，也占了27.3%。另一方面，惡意攻擊已經成為資料外洩事件的最重要原因，有51%的資料外洩都源自攻擊行動，系統故障占了25%，人為疏失占24%。<a href="https://www.ithome.com.tw/news/132053"><span style="color: rgb(105, 105, 105);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃國家級駭客攻擊　＃Winnti</strong></span></h3> <h2><strong>媒體揭露中國Winnti駭客集團長期攻擊德國多個重要企業</strong></h2> <p>近日發表的Winnti駭客攻擊研究報告，是由德國廣播公司Bayerischer Rundfunk、Norddeutscher Rundfunk與資安研究人員合作，當中指出Winnti的攻擊目標，都是多家知名德國大型企業，包括遊戲業Valve、軟體業Teamviewer、科技業西門子，以及化工業BASF等。其中Teamviewer公司在2016年受到Winnti攻擊，該公司最終換掉整個IT基礎設施，才得以擺脫駭客控制。</p> <p>資安研究人員提到，駭客將他們想監視的組織名稱，直接寫進惡意程式中，經由他們的分析已有超過250個Winnti惡意軟體的變體，不只德國企業被鎖定，還有日本、美國、印度與印尼的企業，甚至香港政府也在內。至於駭客的背景，由多家企業組成的德國網路安全組織DCSO也提出分析，Winnti駭客就像是傭兵，而且使用中文母語工具，可能跟中國政府關係匪淺，但駭客集團本身是在中國之外的國家運作。<span style="color: rgb(105, 105, 105);"><a href="https://www.ithome.com.tw/news/132106">更多內容</a></span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資外洩</strong></span></h3> <h2><strong>美國銀行Capital One遭駭，逾1億名北美客戶資料外洩</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖7）資安一周53CapitalOne資料外洩事件_圖片來源擷取自CapitalOne官網.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89%E8%B3%87%E5%AE%89%E4%B8%80%E5%91%A853CapitalOne%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9%E4%BA%8B%E4%BB%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AACapitalOne%E5%AE%98%E7%B6%B2.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CapitalOne官網</span></p> <p>美國十大銀行之一的Capital One，在7月29日證實遭到入侵，駭客在本月22日與23日，藉由配置錯誤的網路應用防火牆，侵入了Capital One伺服器，存取了逾1億名北美客戶的個資，包括近14年的信用卡申請資料，同一天，美國司法部也宣布已逮捕33歲的嫌犯。</p> <p>經由Capital One目前的分析，該銀行認為這些盜來的資料尚未對外散布，但也估計這起意外將需要1到1.5億美元的額外成本，包括他們修補漏洞，通知受影響的使用者，並提供信用監控，以及技術及法律上的費用。<a href="https://www.ithome.com.tw/news/132117"><span style="color: rgb(105, 105, 105);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體　＃電力公司</strong></span></h3> <h2><strong>約翰尼斯堡電廠感染勒索軟體，居民半天無電可用</strong></h2> <p class="rteright"><a href="/sites/default/files/images/（圖8）資安一周53南非CityPower_圖片來源擷取自CityPower's Twitter.png"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E8%B3%87%E5%AE%89%E4%B8%80%E5%91%A853%E5%8D%97%E9%9D%9ECityPower_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AACityPower's%20Twitter.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CityPower's Twitter</span></p> <p>南非第一大城約翰尼斯堡的電力公司City Power，在7月25日透過推特公告，該公司資料庫、網路、應用程式等，遭勒索軟體加密而無法運作。這也導致客戶無法透過網站買電、賣電、上傳發票及存取公司網站。雖然電廠緊急調派人力，但雪上加霜的是，電廠的派工維修系統也無法運作，讓停電修復的作業受到影響，造成用戶抱怨電廠沒有備援機組，而不能在這段期間取代供電，無電可用期間長達12小時。<a href="https://www.ithome.com.tw/news/132058"><span style="color: rgb(105, 105, 105);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃5G安全</strong></span></h3> <h2><strong>面對5G最新型態攻擊，強化國內電信相關資安技術發展成新焦點</strong></h2> <h3><a href="https://s4.itho.me/sites/default/files/images/（圖9）719 Prof_Kang_190730_0003_圖片來源資策會.jpg" style="text-align: right;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89719%20Prof_Kang_190730_0003_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B3%87%E7%AD%96%E6%9C%83.jpg" style="width: 220px; float: right;" /></a></h3> <p class="rteright"><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／資策會</span></p> <p>行動網路5G世代即將來臨，為提升臺灣在5G電信的資安發展，近日資策會資安所宣布將與新加坡大學合作，強化國內電信網路異常行為偵測等資安技術發展。對於未來4G/5G LTE面臨的攻擊型態，新加坡大學的5G資安專家Prof. Min Suk Kang也在臺指出最新攻擊趨勢，例如，最近4G LTE就被發現不少安全問題，從DoS攻擊、計費操縱到流量重定向攻擊，將影響到4G/5G LTE網路安全，而現在他們正進行的計畫，是在5G網路追蹤用戶位置的攻擊型態，面對這些新的威脅，發展潛在對策將成國內資安新契機。<a href="https://ievents.iii.org.tw/eventS.aspx?t=0&id=585"><span style="color: rgb(105, 105, 105);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃勒索軟體　＃刑事警察局</strong></span></h3> <h2><strong>臺灣執法單位加入反勒索病毒平臺，與國際交換技術與偵辦經驗</strong></h2> <p class="rteright"><strong style="text-align: right;"><a href="https://s4.itho.me/sites/default/files/images/（圖3）資安一周53刑事警察局_圖片來源擷取自刑事警察局官網.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%B3%87%E5%AE%89%E4%B8%80%E5%91%A853%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80%E5%AE%98%E7%B6%B2.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自刑事警察局官網</span></p> <p>在2016年7月發起的No More Ransom專案，在這個月將滿三年，已經幫助全球20多萬名的勒索軟體受害者，解密遭到駭客加密的檔案，特別的是，我們注意到這項全球性的計畫，臺灣內政部警政署刑事調查局也已加入成為合作夥伴。經我們向刑事警察局詢問，該局國際刑警科警務正李翔婷表示，加入該平臺的用意，目的在於雙方技術與偵辦經驗的分享，建立合作關係，其實他們在今年4月即成功加入，這次則是藉著該平臺三週年之際，向民眾宣導有這個平臺可以利用。此外，臺灣電腦網路危機處理暨協調中心（TWCERT/CC）也已參與其中，是89個合作的公家與民間機關一員。</p> <p>若是企業與民眾不慎遭遇勒索軟體，將可前往No More Ransom這個網站尋求幫助，而在刑事警察局的網站上，現在民眾也已經可從犯罪預防選單，找到「反勒贖病毒平臺」的項目，將能直接連至該平臺，查詢用戶遭遇的勒索軟體種類，以及是否有解密工具可解決相關問題。<a href="https://www.cib.gov.tw/News/BulletinDetail/8186"><span style="color: rgb(105, 105, 105);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃網釣攻擊　＃Check Point</strong></span></h3> <h2><strong>網釣攻擊成2019年最大網路威脅，Check Point資安事件團隊在臺現身說法</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E8%B3%87%E5%AE%89%E4%B8%80%E5%91%A853%E7%B6%B2%E9%87%A3%E6%94%BB%E6%93%8A%E6%88%902019%E5%B9%B4%E6%9C%80%E5%A4%A7%E7%B6%B2%E8%B7%AF%E5%A8%81%E8%84%85.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Check Point</span></p> <p>對於2019上半年網路威脅趨勢，資安業者Check Point在7月下旬，舉行的一場研討會上，除了過往提到的惡意程式威脅，以及雲端安全與行動安全的議題，值得我們關注的是，該公司在這次大會議程上，有不小的比例，是在談雲端郵件安全，以及釣魚詐騙問題，而過去這是郵件安全業者在關注的面向。從近幾年的網路安全焦點來看，2017年是勒索軟體、2018年惡意挖礦，至於2019年，Check Point亞太區技術總監Andy Choy特別指出，今年最大風險是在釣魚詐騙（Phishing Scam），以及所帶來的商務電子郵件詐騙（BEC），以及帳號冒用攻擊。<a href="https://www.ithome.com.tw/news/132114"><span style="color:#696969;">更多內容</span></a></p> <p> </p> <h4><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/132007">ProFTPd修補遠端程式攻擊漏洞，上百萬臺未更新ProFTPd伺服器恐曝險</a><br /><a href="https://www.ithome.com.tw/news/132105">資安業者出售BlueKeep攻擊程式</a><br /><a href="https://www.ithome.com.tw/news/132060">遭網路攻擊，美國路易斯安那州宣布進入緊急狀態</a><br /><a href="https://www.ithome.com.tw/news/132112">歐盟：放臉書「讚」按鍵的網站，也有個資蒐集的法律責任</a><br /><a href="https://www.ithome.com.tw/news/132094">蘋果也聘人側聽分析Siri用戶對話</a><br /><a href="https://www.ithome.com.tw/news/132039">Lookout揭露間諜程式Monokle，是由俄羅斯國防承包商打造</a><br /><a href="http://ithome.com.tw/article/131969">【</a><a href="https://ithome.com.tw/article/131969">確保連線安全！防毒軟體整合VPN</a><a href="http://ithome.com.tw/article/131969">】</a></h4> </div></div></div>
2019/7/31 12:35作者羅正漢https://www.ithome.com.tw/news/132142
Mailgun開源速率限制微服務Gubernator
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mailgun.com/blog/gubernator-cloud-native-distributed-rate-limiting-microservices">電子郵件API服務供應商Mailgun開源了Gubernator</a>，這是一個原生雲端分散式速率限制微服務，官方提到，微服務架構可以在不影響服務獨立性的情況下，提供通用速率限制服務。</p> <p>當客戶端或服務，向Gubernator發出速率限制請求的時候，請求會被賦予鍵值，並應用雜湊演算法，決定出速率限制請求的擁有節點（Owner）。官方提到，選擇單一節點來處理速率限制較為快速，且能避免分散式計數帶來的複雜性以及延遲。</p> <p>而客戶端的每個請求都會帶有速率限制配置，速率限制的配置便會與現階段速率限制狀態，一起被存在速率限制擁有節點的本地記憶體中，這些配置具有時效性，當時限到期且沒有再次收到速率限制配置，配置便會從快取中被刪除。</p> <p>Gubernator的架構被設計成，適合在同儕分散式叢集中運作，其利用記憶體快取所有當前階段啟用的速率限制，Gubernator無狀態，沒有資料會被同步至磁碟中，官方提到，多數網路速度限制持續的時間只有數秒中，因此當重新啟動或是計畫性停機，而使得記憶體內資料丟失，並不是大問題，對於Gubernator來說，也僅是幾秒鐘的時間，一小部分的流量可能發生過度請求的狀況。</p> <p>Gubernator可以均勻的分散速率限制請求到整個叢集，也就是說，用戶只要為叢集增加一個節點，就能簡單地擴展系統，Gubernator不依賴Memcache或是Redis等外部快取，也不會在磁碟上儲存狀態，其配置來自客戶端傳遞請求，並且能支援極高吞吐量的應用。</p> <p>之所以不使用Redis的原因，官方解釋，Redis用在速率限制的最佳解決方案，是在Redis上儲存一個速率限制腳本，每次速率限制請求都呼叫該腳本，大部分的工作都會由Redis完成，速率限制微服務只是作為存取Redis的代理。而以Redis實作速率限制功能，將會產生額外的流量，因為每次單一請求，都會產生至少一次往返Redis的存取，而速率限制微服務也需要至少存取Redis一次，因此會在服務中增加至少兩次的存取往返。</p> <p>Gubernator能夠處理高吞吐量的請求，官方提到，在正式生產環境中，他們為請求API服務設下兩個速率限制條件，一個是HTTP請求速率，另一個則是用於評估用戶在特定時間內，用戶發送電子郵件的收件人數量，單個Gubernator節點每秒可以處理超過2,000次請求，大多數都在1毫秒內回應。</p> <p>Mailgun也提到，當用戶使用Go語言，也能把Gubernator當作函式庫使用，並在頂層使用自有特定模型的速率限制服務，這樣不只能使用Gubernator的功能，還可以將商業邏輯分開，並整合專門領域問題到速率限制服務中。</p> </div></div></div>
2019/7/31 11:15作者李建興https://www.ithome.com.tw/news/132136
AWS語音轉文字服務開始支援WebSockets
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS的即時自動語音辨識服務Amazon Transcribe，現在除了支援HTTP/2串流之外，用戶還有額外的選項，便是選擇<a href="https://aws.amazon.com/tw/blogs/aws/amazon-transcribe-streaming-now-supports-websockets/">使用WebSockets協定</a>，在應用程式中加入語音轉文字的功能。</p> <p>Amazon Transcribe是應用機器學習技術，將語音轉換成文字的服務，用戶可以串流語音，即時進行轉錄工作，目前支援的語言包括英國英語、美國英語、法語、加拿大法語和美國西班牙語。</p> <p>而現在Amazon Transcribe開始支援WebSockets協定，將能為更廣泛的用戶提供即時串流轉錄服務。WebSockets是一種建立在TCP之上，其連接為全雙工的協定，客戶端和伺服器雙向都能同時傳輸資料。</p> <p>因此用戶現在除了可以在Amazon Transcribe Streaming API中使用HTTP/2串流語音，熟悉WebSockets的開發者，也能使用WebSockets協定整合應用。</p> </div></div></div>
2019/7/31 11:20作者李建興https://www.ithome.com.tw/news/132137
蘋果財報：服務創新高帶動歷來最好第3季 iPhone營收首度小於50%佔比
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周二<a href="https://www.apple.com/newsroom/2019/07/apple-reports-third-quarter-results/" target="_blank">公佈</a>會計年度第3季財報。上季營收538億，較去年同期小增1%。同時iPhone營收從295億大減12%來到260億美元，也使得iPhone營收佔比首度小於一半。</p> <p>蘋果執行長庫克（Tim Cook）指出，今年第3季為蘋果有史以來表現最好的第3季，主因來自服務營收創下新高、穿戴裝置快速成長、iPad與Mac電腦的強勁表現以及iPhone情況的改善。</p> <p>承襲近年蘋果的策略轉型，上季包含iCloud、Apple Music及Apple News的服務營收，由去年的102億再向上衝至115億美元，而這股成長力道在Apple TV+和遊戲服務Apple Arcade於未來幾個月開通後可望更加強大。Mac電腦及iPad分別賺進58億及50億美元，也都較去年成長。此外，無線耳機AirPods及Apple Watch帶動下，穿戴裝置、家庭及配件業務也大幅增長來到55億美元。</p> <p>另一方面iPhone業務雖持續萎縮，但是已經較年初大減17%情況有所改善。蘋果上季仍超越華爾街分析師的預期，激勵股價大漲4%。</p> <p>未來一季中，蘋果預訂將推出新一代iPhone，也是業界關注焦點。蘋果上周<a href="https://www.ithome.com.tw/news/132057" target="_blank">宣佈</a>和英特爾達成協議，以10億美元收購英特爾大部份智慧型手機數據機業務，包括工程師和專利，意味蘋果要自行打造5G無線技術。但蘋果今年幾乎確定無法推出5G版 iPhone，因此今年新款iPhone也是最後一代4G版機種。</p> <p>展望本季營收，蘋果預期將在610億到640億美元之間。</p> </div></div></div>
2019/7/31 11:30作者林妍溱https://www.ithome.com.tw/news/132141
Google及蘋果等9大科技業者，投書要求FCC開放6 GHz頻段供VLP裝置使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括蘋果、微軟、Google、臉書、博通、高通、HPE、英特爾及Marvell半導體等9家科技業者，在本月聯名<a href="https://ecfsapi.fcc.gov/file/10702302769261/VLP%20Ex%20Parte_28June2019.pdf" target="_blank">去信</a>美國聯邦交易委員會（FCC），督促FCC儘快開放6 GHz頻段供免授權使用，以讓業者<a href="https://wifinowevents.com/news-and-blog/tech-giants-pitch-very-low-power-6-ghz-wi-fi-to-the-fcc/" target="_blank">能夠在該頻段發展</a>超低功率（Very Low Power ，VLP）可攜裝置應用。</p> <p>FCC是在去年10月提議，讓免授權裝置使用6 GHz頻段中從5.925GHz至7.125 GHz，總計1.2GHz的頻譜資源，用意在於擴大Wi-Fi可使用的頻譜，以滿足愈來愈多Wi-Fi裝置的連網需求。</p> <p>現代的Wi-Fi標準建立在2.4GHz與5GHz頻段上，若加入6GHz將使得Wi-Fi裝置最快能夠提供每秒2Gb的傳輸速度，跟上5G網路的腳步。</p> <p>然而，電信業者並不贊成此一提議，擔心6GHz的開放，將對他們在該頻段的既有傳輸造成干擾，且電信業者其實更希望FCC於該頻段上執行競標，以讓他們能取得更多的頻譜資源來發展5G網路。</p> <p>至於上述8大科技業者則說Very Low Power可攜裝置在6GHz頻段上的等效全向輻射功率（EIRP）只有14 dBm（發射器功率），應不至於帶來干擾，因為在2.4GHz與5GHz頻段上，Wi-Fi裝置的EIRP通常是36 dBm。</p> <p>此外，科技業者亦強調開放6GHz供VLP可攜式裝置使用是推動5G成功的關鍵之一。因為假設5G網路能提供最快每秒2Gb的傳輸速度，但當它透過Wi-Fi分享給屋內或車上的5G裝置時，若不能達到同樣的傳輸速度，就失去了5G的意義。</p> <p>另一方面，有些新興的應用也需要6GHz的高速頻寬來滿足，除了高速網路共享（Tethering）之外，還包括行動AR/VR、超高清影音串流與車上娛樂等。</p> <p>總之，科技業者訴求的是未來的5G服務需要無線的寬頻可攜裝置，而6GHz頻段剛好可用來實踐這些服務，再加上VLP可攜裝置對既有服務造成干擾的風險非常低，因而催促FCC應儘快開放該頻段。</p> </div></div></div>
2019/7/31 11:05作者陳曉莉https://www.ithome.com.tw/news/132140
為何三家純網銀都核准？顧立雄解釋最大理由是，3家目標客群不同，能各自創造新營運模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會在7月30日揭曉純網銀許可設立名單，包括將來銀行、樂天國際商業銀行、LINE Bank（連線商業銀行）這三家業者全上榜，這也讓原本三搶二的局面，最後變成通通有獎的意外結果。</p> <p>金管會主委顧立雄表示，原本規劃開放設立2家純網銀，但經過審查會實際評選後，基於3家申請人所提出的營運模式不同，目標客群也有所差異，皆有助於提升客戶使用金融服務的便利性與滿足消費者需求，最後決定3家都通過。金管會也希望，這3家業者能透過新營運模式及新科技使用，帶動市場創新及相關產業發展，發揮鯰魚效應，並落實普惠金融。</p> <p>顧立雄表示，這三家業者後續得依規定辦理公司設立登記，以及完成資訊系統等各項準備作業後，檢具相關文件向金管會申請核發營業執照後，才能開始營業。</p> <p>金管會也預估，從核准設立到純網銀正式開業，最快得花上8個月時間，預計最快2020年3月臺灣第一家純網銀就會誕生。顧立雄提到，像是有純網銀經驗的樂天銀行，在新純網銀建置的腳步也會較為快速。而在財務規劃上，這三家純網銀業者規畫3到5年，會達到損益兩平。</p> <p><span style="font-size:22px;"><strong><span style="color:#A52A2A;">純網銀申請設立審查作業過程</span></strong></span></p> <p>而純網銀申請設立案的審查作業，金管會邀集了4位外部專家學者與5位金管會代表共同組成審查會，審查會委員名單包括台灣水泥總經理李鐘培、臺大資訊工程學系副教授廖世偉、政大法律學系助理教授臧正運、銘傳大學財務金融學系教授盧陽正、金管會兩位副主委張傳章與黃天牧、金管會銀行局局長邱淑貞、金管會檢查局局長王儷娟、金管會資訊服務處處長蔡福隆。</p> <p>審查期間除了這三家業者提交的申請書件、書面簡報資料等，審查會還召開了9次審查會議與3場申請人簡報與面試會議，了解申請人業務規畫等，最後才完成評選。</p> <p>至於名額三搶二，變成開放三家純網銀，顧立雄解釋，金管會參考了香港、新加坡、韓國、日本純網銀發展狀況。香港已陸續核發8家純網銀執照，新加坡則宣布將開放5張執照，韓國除了現有的2家純網銀之外，今年也要再開放申請設立。而依照日本與韓國的經驗，純網銀純網銀市占率仍低，對實體銀行與市場競爭的影響有限，所以審查會建議可以考量許可3家籌備處設立純網銀，金管會最後也決定參採審查會建議。</p> <p><strong><span style="font-size:22px;"><span style="color:#A52A2A;">三家純網銀各自目標客群有差異</span></span></strong></p> <p>為何最後決定3家都通過？金管會表示，3家申請人所提出的營運模式不同，目標客群也有所差異，都有利提升客戶使用金融服務的便利性，以及滿足消費者需求。</p> <p>顧立雄說明，LINE Bank的目標客群，就是LINE的社群與生態圈的使用者。將來銀行則是有電信數據基礎，目標客群是傳統銀行低關注的客戶，還有需求未被完整滿足的客戶，像是沒有薪資收入證明的客戶，還有小微企業的客戶。樂天國際商業銀行的目標客群則是35歲到50歲的藍領階級，以及樂天集團既有的客戶群。金管會認為，就普惠金融與金融創新的運用，三家各有所長，審查會最後給出的分數也相當接近，且都符合金管會設立的標準，於是開放3家。</p> <p>他也強調，純網銀因為沒有實體分行，要在市場上競爭，必須得吸收傳統銀行沒有關注到的客群，這三家純網銀都得各自依照大股東的專長，結合金融科技創新，產生新的營運模式，才有可能與傳統銀行現有的數位金融服務相抗衡。</p> <p>而提到這三家業者將帶來的金融服務便利性，顧立雄也進一步舉例，像是LINE Bank，面對消金客戶，就將透過LINE通訊軟體的朋友清單，進行轉帳、分帳、收付款，另外也會有一站式全方位旅遊服務，包括在旅遊前、中、後期各種場景，提供適合的服務。也將串連不同場域，將通訊、金融服務與實體叫車結合等。</p> <p>或像是樂天國際商業銀行，則是要透過樂天超級點數，來串連跨境生態系。也規劃推出臺外幣數位帳戶，以及臺日雙幣的提款卡，讓使用者赴日旅遊，也能透過這提款卡在日本當地的ATM提領日幣現鈔。</p> <p>此外，只能在線上開戶的純網銀，雖說可辦理業務與一般商業銀行在網路可辦理的業務相同，但，適用的規範跟現行的數位存款帳戶是一樣的，在交易額度上仍有限制。像是第一類數位存款帳戶，其交易額度一筆上限為5萬元，每日交易額度上限是10萬元，每月最高20萬元。</p> <p>顧立雄表示，目前沒有受限的交易額度，還是得在實體分行辦理。不過，他也透露，隨著技術水平的提升，未來趨勢會朝著逐步放寬的方向走，前提是，要先突破兩項重要關卡，包括能夠解決非面對面KYC，以及身份驗證不會被仿冒。他提到，只要技術能夠演進到一定程度，金管會將會考慮放寬。</p> <p><strong><span style="color:#A52A2A;"><span style="font-size:22px;">金管會對純網銀祭出七大監理面向</span></span></strong></p> <p>顧立雄強調，純網銀要在科技創新中，兼顧風險控管。金管會也將督導純網銀落實申請設立時的相關承諾或規畫，包括大股東財務支援承諾等，並持續與中央銀行交流合作，強化對純網銀的監理，而監理的面相又分為七大點。</p> <p>一是流動性風險管理，純網銀應向中央存款保險公司申請參加存款保險，金管會將督導存保公司監控純網銀的存款總餘額、存款客戶利率分布等變化情形，並要求純網銀訂定緊急應變計畫。</p> <p>二是信用風險管理，金管會表示，因爲純網銀大量運用系統管理信用風險，所以要強化資訊正確性檢核，落實貸放前徵信審查與貸放後管理，並持續精進及校準信用評等系統的驗證程序及方法，以確保信用評等系統設計、流程與所有相關風險成分估計具備正確性及一致性。</p> <p>三則是作業風險管理，為了加強資訊安全及個人資料保護，金管會明訂，純網銀開業前，需要經過專業獨立機構，依照「金融機構辦理電腦系統資訊安全評估辦法」及「金融機構提供行動裝置應用程式作業規範」完成檢測，並且檢附至少1個月的模擬營業操作紀錄，且自評符合資訊安全、個人資料保護及作業委託他人處理等規範。開業後1年內，通過並取得資安標準(例如，ISO27001)與個資保護標準(例如，BS10012、TPIPAS)等認證。</p> <p>四是信譽風險管理，純網銀要建立不實或負面訊息的危機管理機制。五則是落實公司治理，強化董事會效能，並落實資訊揭露，純網銀與金融業大股東間應避免競業情形。</p> <p>六是維持金融市場競爭秩序，顧立雄強調，不太能夠允許純網銀進行掠奪式的競爭。純網銀的產品與服務，定價需要充分考量各項成本與合理利潤等，不應以不合理的定價妨礙金融市場秩序，得由董事會通過定價的政策方針，並建立定價合理性的評估檢討機制，納入內控與內部稽核。最後一點則是消費者保護，純網銀應依金融服務業公平待客原則提供客戶服務。文⊙李靜宜</p> <p><span style="font-size:20px;"><strong>相關文章：<a href="https://www.ithome.com.tw/news/132123?fbclid=IwAR3mXLh-Zf3BXmaInSi-Zr1t1AeRzoXsqhLbn_5gYxkrwbXdy06G9D2pPAo">3家全上！純網銀執照名單終於揭曉，將來銀行、LINE Bank、樂天銀行通通取得執照！各自優勢大比較</a></strong></span></p> </div></div></div>
2019/7/31 01:30作者李靜宜https://www.ithome.com.tw/news/132139
繼中華電信、遠傳之後，台灣大哥大也組生態系力拼5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">國內即將在年底釋出5G頻譜執照，台灣大哥大結合集團資源，以及國內廠共同組成5G生態系，並以新莊棒球場作為5G實驗場域，測試多項5G應用，藉此</span>和同樣組成生態系的中華電信及遠傳互別苗頭。</p> <p class="p1"><span class="s1">中華電信去年1月發起「台灣5G發展聯盟」，串連勤威、工研院、友訊等國內廠商，共同組成5G領航隊，測試5G通訊互連、創新應用，今年4月展示成果，並宣布擴大5G實驗場域，日前在台北流行音樂中心完成測試；遠傳則在去年底和正文、中磊、亞旭、愛立信、諾基亞等業者成立5G先鋒隊，今年2月宣布以NSA非獨立架構，完成5G數據通話測試。同樣取得實驗網路執照的亞太電信也積極和產學合作展開測試，今年7月和交大合作設立實驗網，打造首個校園5G實驗網。</span></p> <p class="p1"><span class="s1">不讓其他業者專美於前，台灣大哥大今天也大動作選在新莊棒球場，和台灣富士通、LG、M17、OPPO、三星、台北富邦銀行、愛立信、華碩雲端、HTC、國網中心、啟雲科技、亞旭、凱擘大寬頻、廣達等將近80家業者，成立「5G超盟」，建立生態合作關系，為明年國內5G商轉預作準備。</span></p> <p class="p1"><span class="s1">今年4月接下台灣大哥大總經理的林之晨表示，台灣即將進入5G時代，5G超盟成軍別具意義，象徵台灣大哥大向5G邁進，也將以更多創新、多樣化的垂直產業應用，從「點、線、面」進展為「體」，建構完整的5G生態系。他指出，5G超盟成立的目的，是以團隊聯盟的概念打國際盃，結合盟友的力量一起出擊，搶攻5G灘頭堡。</span></p> <p class="p1"><span class="s1">台灣大哥大也和取得新莊棒球場經營的富邦育樂合作，將在棒球場設立5G實驗網路，現場展示一些智慧賽場的5G應用，例如球場實境的360度預覽，讓預先訂票購買不同座位區的民眾，可以透過8K畫質的360度影像，在家線上預覽不同座位區的球場視野。</span></p> <p class="p1">結合5G的高速傳輸，以及布署在球場不同座位區的8K攝影機，球迷在網路上訂票時，可以預覽不同座位區的球場視野：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1132%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">另外，結合大量感測器建立起的物聯網，可以偵測進場看球的球迷人流狀況，或是通過人臉辨識，以識別記名的定期票使用者身分，在球場的停車管理上，透過感應器自動計時管理，或是球場器材的位置管理等等。球員也可透過揮棒追蹤，改善自己的打擊姿勢。</span></p> <p class="p1"><span class="s1">球場的人流分析：</span></p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1128%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">這個以棒球場建立的5G實驗網，嚐試探索5G在職業運動賽場的垂直應用，採用國際上較多用於5G頻譜的3.5GHz，和國內的終端上網設備商合作，宣稱實驗網的下載速度可達1Gbps。</span></p> <p class="p1"><span class="s1">現場展示可用於球場管理的各種感測器：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-07-30%20%E4%B8%8B%E5%8D%884_22_30.jpg" style="width: 600px; height: 396px;" /></span></p> <p class="p1"><span class="s1">雖然現場展示了多種5G、物聯網在球場管理上的應用，但目前這些應用尚未實際布署，台灣大哥大後續將會和富邦育樂研究布署哪些應用。</span></p> <p class="p1"><span class="s1">目前NCC已準備最快在年底到明年初釋出5G頻譜執照，將釋出3.5GHz及28GHz兩種頻譜供5G使用，預估明年國內才會看到5G服務開始提供。</span></p> </div></div></div>
2019/7/30 16:22作者蘇文彬https://www.ithome.com.tw/news/132125
3家全上！純網銀執照名單終於揭曉，將來銀行、LINE Bank、樂天銀行通通取得執照！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會主委顧立雄今天（7/30）親自宣布，由中華電信領軍的將來銀行、樂天國際商業銀行、LINE Bank（連線商業銀行）通通奪下臺灣設立純網銀的門票，意即臺灣將要有三家純網銀誕生了。</p> <p>金管會主委顧立雄表示，金管會原本規劃開放設立2家純網銀，但經過審查評選後，基於3家申請人所提出的營運模式不同，目標客群也有差異，均有助於提升客戶使用金融服務的便利性與滿尊消費者需求，促進普惠金融。最後決定3家都通過。</p> <p>依據金管會先前公布設立純網銀的時程，在今天宣布可設立純網銀的3家業者，可依籌備進度而定，向經濟部商業司登記設立公司，並於登記後3個月內（可延展期為3個月，最長不得超過6個月），準備相關文件向金管會申請核發純網銀營業執照。</p> <p>金管會一旦核發純網銀營業執照，業者在6個月內（可延展期為6個月，最長不得超過1年）必須開始營業，否則金管會可廢止業者純網銀設立許可，並限期繳銷執照。</p> <p>不過，爭取臺灣第一家開立純網銀這頭銜，將成為這三家業者加速推出金融服務的關鍵。若其中一家，趕在8月向經濟部商業司登記，並獲得金管會核發的純網銀營業執照的話，最快可望在今年年底，臺灣第一家純網銀就要正式誕生，最晚則是明年年中，會有兩家純網銀出現在金融市場上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B4%94%E7%B6%B2%E9%8A%80%E5%9F%B7%E7%85%A73%E5%BC%B5%E5%85%A8%E7%99%BC.jpg" /></p> <p>眾人最看好的國家隊「將來銀行」主要股東是臺灣電信龍頭中華電信，掌有41.9％股份。第二大股東兆豐銀行占股25.1％，新光集團14％（新光人壽10％、新光銀行2％、新光保全1％、大台北區瓦斯1％）、全聯實業9.9％、凱基銀行7％、關貿網路2.1％。</p> <p>將來銀行股東橫跨電信、金融與零售等多元產業，未來要壯大生態系，拓展金融場景更有著力點。加上中華電信和凱基銀行申請手機號碼作為申辦銀行帳號的專案，已進入金融監理沙盒實驗，未來就可直接在純網銀中落地，中華電信超過1,058萬龐大用戶，將成為將來銀行獲取新客戶的最大利基。</p> <p>LINE Bank（連線商業銀行）則是由LINE Financial臺灣領銜，掌有49.9％股份，第二大股東台北富邦銀行占股25.1％、中國信託商業銀行5％、渣打國際商業銀行5％、聯邦銀行5％、遠傳電信5％、台灣大哥大5％。</p> <p>LINE在臺挾帶2,100萬用戶優勢，將成為LINE Bank獲取新客戶的最強後盾，而LINE Pay、LINE Point的成功經驗更可結合LINE Bank未來的業務。加上有消金實力堅強的金融業股東，以及遠傳與台灣大哥大這2家電信業者的助力，也將能為LINE Bank匯聚龐大的電信用戶基礎。</p> <p>樂天國際商業銀行的股東則由日本樂天銀行持股51％、國票金控持股49％，是唯一一家擁有純網銀成功經驗的團隊，也成功獲得金管會的青睞。</p> <p>樂天集團擅長以單一會員制度，與樂天超級點數，作為擴大生態圈的機制。在臺布局從2008年開始，建立的臺灣生態圈，包括了樂天市場、樂天信用卡、樂天電子書Kobo、樂天旅遊、樂趣買等，也早已啟動樂天超級點數回饋機制，今年3月更與臺灣本土電商策略聯盟，建立日本樂天超級點數與P幣相互兌換的機制，可視為樂天擴大在臺生態圈的布局。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/_87A8749.JPG" /></p> <p><span style="color: rgb(29, 28, 29); font-family: Slack-Lato, appleLogo, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures; background-color: rgb(248, 248, 248);">金管會今天揭露純網銀執照審查結果，也引起各界高度關注。</span></p> </blockquote> <p>銘傳大學財金法律學系副教授林盟翔分析，樂天是三家中最有純網銀經驗者，不過，國票金的票券業務，以企金為主，旗下也沒有銀行，要介入銀行業務，跨領域整合的挑戰比較大。</p> <p>至於將來銀行，林盟翔表示，儘管銀行能力較弱，但其股東結構最多元，包括了銀行、電信、保全、零售、瓦斯、壽險，是三組團隊中組合最豐富者，都跟人民一般生活習習相關，貼近普惠金融的發展方向，再加上中華電信和凱基銀行申請手機號碼作為申辦銀行帳號的專案，已進入金融監理沙盒實驗，未來就可直接在純網銀中落地，是將來銀行獲選的一大助力。</p> <p>而LINE Bank則以LINE市占率很高，加上Line Point的流通，可以吸引年輕族群，是落地最深的一隊，也成了獲選的關鍵。另外，林盟翔也提到，考量到三家電信業者投入金融科技的平衡，也是將來銀行跟LINE Bank勝出的其中一項因素。</p> <p>最後是股東組成的影響，也會反映在後續增資結構上，林盟翔指出，僅管沒有實體分行成本，但純網銀後續的IT建置、維運成本，前2年仍需要數十億的龐大投資，股東結構越多元的團隊，在增資時，較容易分攤成本。而這件事對國票樂天組合更顯得是壓力，他表示。文⊙李靜宜</p> <p> </p> </div></div></div>
2019/7/30 16:49作者李靜宜https://www.ithome.com.tw/news/132123
Pixel 4將整合Soli專案，支援隔空手勢操作與人臉辨識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://www.blog.google/products/pixel/new-features-pixel4/" target="_blank">宣布</a>，預計於今年發表的Pixel 4將整合基於動態偵測雷達的Soli專案，進而支援隔空手勢操作，也將加入人臉辨識功能。</p> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）<a href="https://www.ithome.com.tw/news/127974" target="_blank">在今年初批准的Soli專案</a>，是由Google所研發的新感應技術，它使用微型雷達來偵測非觸控式的手勢互動，它在Google於2015年舉辦的I/O大會上首次亮相，而Pixel 4則是首款整合<a href="https://www.youtube.com/watch?v=0QNiZfSsPc0" target="_blank">Soli專案</a>的裝置。</p> <p>Google Pixel產品經理Brandon Barbello說明，他們在Pixel 4的上方嵌入了微型的互動感應雷達，它能感應到手機周圍的動作，再加上獨特的軟體演算法，使其可在使用者接近時辨識使用者的手勢。</p> <p>於是，使用者在完全不需要接觸手機螢幕的狀態下，就能隔空揮舞手指，以跳過歌曲、在鬧鐘響時啟用貪睡功能，或是將來電靜音等。</p> <p>新一代的Pixel 4也將支援人臉辨識功能，在搭配Soli的狀態下，使用者只要一接近手機它就會自動開啟人臉解鎖能力，一旦人臉進入手機拍攝範圍，手機便會自動解鎖，比起其它手機的人臉辨識功能更為順暢。</p> <p>它還有一個勝過其它人臉辨識手機的優點：就算拿起手機時是上下顛倒的，它依舊能進行辨識並解鎖。</p> <p>在隱私上，Google強調不管是Soli或人臉辨識的程序與資料都只在手機上運作，也只會安全地存放在手機上，並不會存放在Google雲端或是與其它Google服務分享。新一代的Pixel手機可望於今年10月發表。</p> </div></div></div>
2019/7/30 14:40作者陳曉莉https://www.ithome.com.tw/news/132120
AT&T拿下美國司法部的10億美元合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信業者AT&T本周<a href="https://about.att.com/story/2019/department_of_justice.html" target="_blank">宣布</a>，已<a href="https://techblog.comsoc.org/2019/07/30/u-s-doj-in-1b-telecom-services-deal-with-att/" target="_blank">拿下</a>美國司法部未來15年價值約9.84億美元的合約，AT&T將協助司法部轉移到新一代的通訊平台，支援該部門在美國逾2,100個辦公室的12萬名員工。</p> <p>AT&T為全球最大的電信業者，為全球行動電話服務首屈一指的供應商，也是全美最大的固網供應商。在雙方的協議中，AT&T將提供各種連網能力，包括IP語音服務、資料傳輸、安全、雲端存取與專業服務。</p> <p>此一新的解決方案將簡化司法部的雲端採用，讓司法部及下轄的43個組織能在安全、可靠與快速的環境中存取不同的雲端環境，也能使用AT&T的行動網路與AT&T專為公共安全所建置的FirstNet通訊平台。</p> <p>在此一政府標案中，AT&T是在與Verizon及CenturyLink的競爭中脫穎而出，還有其它6家小型業者因未能通過美國總務署的安全稽核而提前敗陣。</p> </div></div></div>
2019/7/30 15:30作者陳曉莉https://www.ithome.com.tw/news/132121
微軟買下資料安全新創BlueTalon
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周<a href="https://blogs.microsoft.com/blog/2019/07/29/microsoft-acquires-bluetalon-simplifying-data-privacy-and-governance-across-modern-data-estates/" target="_blank">宣布</a>，已經買下於2013年創立的資料安全業者BlueTalon。雙方並未公布交易細節，但BlueTalon迄今對外的募資金額為2740萬美元。</p> <p>BlueTalon執行長Eric Tilenius<a href="https://bluetalon.com/bluetalon-acquired/" target="_blank">表示</a>，該公司創立之初原本只是針對當時新興的資料系統Hadoop提供資料治理功能，有鑑於客戶希望可支援更多的資料庫，使得他們日益茁壯，打造了支援異質資料平台的各種大型資料資產，進而建置出可治理就地部署資料資產的「統一資料存取控制」（ Unified Data Access Control）解決方案。</p> <p>而隨著企業客戶將愈來愈多的資料轉移到雲端，同時要求BlueTalon支援，使得BlueTalon開始尋找雲端服務的合作夥伴，而與微軟有了接觸。</p> <p>根據BlueTalon官網上的介紹，該公司的主要服務是讓大型企業在受益於大量資料的同時也能控制這些資料，維護大型企業等級的安全標準並降低資料外洩風險，以BlueTalon Policy Engine作為使用者、應用程式與企業資料貯藏處的橋樑，透過存取控制、資料遮罩及鬼祟行為分析來保護資料。</p> <p>負責Azure Data的微軟副總裁Rohan Kumar引用Gartner的調查數據指出，有75%的受訪者認為在資料管理的實踐上，資料的治理與安全是最大的挑戰之一，而BlueTalon則是統一資料存取控制解決方案的領導廠商，且支援許多現代化的資料平台。</p> <p>Kumar說，數位轉型的核心是讓資料的發現、存取與使用變得簡單、安全、可靠並符合規定，而資料隱私更是關鍵之一，在全球的隱私規定陸續上路之後，勢必得讓資料的蒐集可被控制與理解，還要能方便管理哪些人能夠以什麼樣的目的存取資料。</p> <p>BlueTalon團隊將加入Azure Data的治理小組（Governance group），可望協助微軟客戶進行數位轉型，讓客戶可於Azure上集中治理資料並確保資料不被濫用。</p> </div></div></div>
2019/7/30 16:00作者陳曉莉https://www.ithome.com.tw/news/132124
Netflix、AWS加入Linux基金會旗下學院軟體基金會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年奧斯卡金像獎主辦單位美國影藝學院與Linux基金會合作，一起成立了學院軟體基金會（Academy Software Foundation，ASWF），該基金會成立時間將近一年，今年有更多組織<a href="https://www.aswf.io/aws-rodeofx-movielabs/">加入基金會的行列，包括成為高級會員的Netflix以及AWS</a>，另外，學院軟體基金會也宣布，接受<a href="https://www.aswf.io/opentimelineio-joins-aswf/">OpenTimelineIO成為第5個託管專案</a>。</p> <p>學院軟體基金會成立的原因，是要來解決影藝產業開源工具生態系破碎的問題。雖然在影藝產業，特別是動畫與視覺特效領域，已經有80％的組織使用開源軟體，但是開源軟體使用也帶來了一些問題，像是缺乏支援、不同治理與授權方式，以及開源函式庫多版本的管理等。學院軟體基金會目標是成為一個中立論壇，跨專案協調工作，促使影藝產業可以共享資源。</p> <p>在這周舉辦的2019年電腦圖學頂級年度會議SIGGRAPH中，該基金會表示，這一年會員數成長達78％，Netflix和AWS成為基金會的高級會員，學院軟體基金會執行董事David Morin提到，Netflix在開源領域有不少貢獻，也已經開源了許多專案，希望未來也能參與新的OpenTimelineIO專案，而有許多開源專案以及開發人員，仰賴AWS的雲端服務產生內容，期待未來AWS的貢獻與發展。另外，參加學院軟體基金會知名的組織還有視覺特效工具公司Rodeo FX和MovieLabs。</p> <p>最新加入學院軟體基金會專案行列的OpenTimelineIO專案，最初由皮克斯動畫工作室開發，是一種開源API以及交換格式，能促進工作室之間，在編輯資料和時間軸訊息的溝通與協作，用戶可以將其與其他工具整合，用來追蹤拍攝畫面長度的改變、為拍攝畫面提供上下文資訊，或是用來溝通鏡頭的去留。</p> <p>從2016年釋出以來，OpenTimelineIO已歷經11個版本，被皮克斯、盧卡斯影業和Netflix等許多工作室和電影公司使用，近期知名的作品包括可可夜總會、超人特攻隊2以及玩具總動員4。David Morin提到，OpenTimelineIO正快速地成為動畫工作室、視覺特效工作室和第三方供應商之間的標準編輯工作管線，在廣泛的生態系支援之下，OpenTimelineIO的第三方工具將會持續成長，讓用戶能更簡單地在工作管線中使用。</p> <p>除了新加入的OpenTimelineIO，在學院軟體基金會中處於孵化階段的專案，還有OpenColorIO、OpenCue、OpenEXR以及OpenVDB。</p> </div></div></div>
2019/7/30 16:10作者李建興https://www.ithome.com.tw/news/132122
蘋果修補允許駭客讀取檔案的iMessage漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在上周釋出了<a href="https://support.apple.com/zh-tw/HT210346" target="_blank">iOS 12.4</a>，它在功能上的改善並不多，但修補了36個安全漏洞，其中有5個漏洞位於iMessage，當中有一<a href="https://www.bleepingcomputer.com/news/security/apple-imessage-flaw-lets-remote-attackers-read-files-on-iphones/" target="_blank">CVE-2019-8646漏洞</a>允許遠端駭客存取iPhone上的檔案。</p> <p>這5個iMessage漏洞是由Google Zero專案的兩名研究人員Natalie Silvanovich與Samuel Groß 共同提出，包括CVE-2019-8647、CVE-2019-8662、CVE-2019-8660、CVE-2019-8646 與CVE-2019-8641，<a href="https://twitter.com/natashenka/status/1155940557060919296" target="_blank">Silvanovich在本周公布除了CVE-2019-8641之外的漏洞細節</a>，指出這是因為蘋果的修補並未真正解決CVE-2019-8641漏洞。</p> <p>其中的CVE-2019-8647屬於「使用釋放後記憶體」（use after free）漏洞，允許遠端駭客執行任意程式，蘋果藉由改善記憶體管理來解決。CVE-2019-8662則是允許駭客觸發「使用釋放後記憶體」（use after free）漏洞。CVE-2019-8660為一記憶體損毀漏洞，遠端攻擊可造成程式突然中止或執行任意程式。</p> <p>至於CVE-2019-8646則是屬於越界讀取（Out-of-Bounds Read）漏洞，允許駭客洩露記憶體。</p> <p><a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=1858" target="_blank">根據Silvanovich的解釋</a>，就算啟用了安全編碼，也能反序列化_NSDataFileBackedFuture類別，這是一個基於檔案的NSData物件，在呼叫NSData bytes時，能將本地端檔案載入記憶體。</p> <p>此一行為造成了兩個問題，一是可能允許存取本地端檔案，二是造成越界讀取，或是有機會形成越界寫入。</p> <p>iOS 12.4在功能上最主要的改進，包括加入了透過無線網路自舊iPhone傳輸資料到新iPhone的移轉功能，並新增HomePod對台灣市場與中文的支援。</p> <p>迄今iOS 12.4更新並未傳出重大災情，還有評測顯示升級後的iPhone更省電了，還在觀望中的iPhone用戶應該可以放心更新。</p> </div></div></div>
2019/7/30 14:20作者陳曉莉https://www.ithome.com.tw/news/132119
美國銀行Capital One遭駭，逾1億名北美客戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國銀行Capital One在7月29日<a href="http://press.capitalone.com/phoenix.zhtml?c=251626&p=irol-newsArticle&ID=2405043" target="_blank">證實</a>該行遭到駭客入侵，有一未經授權的駭客利用基礎設施的配置漏洞，存取了逾1億名北美客戶的資料，同一天美國司法部<a href="https://www.justice.gov/usao-wdwa/pr/seattle-tech-worker-arrested-data-theft-involving-large-financial-services-company" target="_blank">也宣布</a>已逮捕33歲的嫌犯Paige Thompson。</p> <p>Thompson曾擔任西雅圖一家科技公司的軟體工程師，她在GitHub上宣稱自己從Capital One的伺服器上盜走了使用者資料，有一名看到該資料的GitHub用戶於7月17日向Capital One通報，Capital One在驗證該資料的真實性之後立即聯繫美國聯邦調查局（FBI），FBI便突襲了Thompson的住家，扣押儲存這些資料的裝置，並逮捕Thompson。</p> <p>根據司法部與Capital One的說明，Thompson是在今年3月22日與3月23日，藉由配置錯誤的網路應用防火牆入侵了Capital One伺服器。</p> <p>總部位於維吉尼亞州的Capital One為美國第十大銀行業者，主要提供存款、金融、汽車貸款與信用卡業務。此一意外<a href="https://techcrunch.com/2019/07/29/capital-one-hacked-over-100-million-customers-affected/" target="_blank">影響</a>了1億名美國使用者與600萬名加拿大使用者。</p> <p>Capital One表示，駭客所盜走的資料大多數為消費者或小型企業自2005年到2019年的信用卡申請資料，包括姓名、地址、郵遞區號、電話號碼、電子郵件帳號、生日及收入等。另有14萬個美國民眾的社會安全碼與8萬個銀行帳號，以及100萬個加拿大民眾的社會安全碼受到波及。</p> <p>此外，儘管加密為Capital One的資料處理標準程序，但此一意外的狀況特殊，允許未經授權的存取解密資料，不過除了加密之外，某些資料欄位還經過變造（tokenized），像是社會安全碼與銀行帳號等，此一部份的資料依然受到保護。</p> <p>經由Capital One迄今的分析，該銀行相信Thompson尚未散布這些盜來的資料，也未將它們用於詐騙。Thompson被指控違反電腦詐欺與濫用法案，最高將面臨5年徒刑與25萬美元的罰款。</p> <p>Capital One除了已經修補漏洞並通知受影響的使用者之外，估計該意外將招致1~1.5億美元的額外成本，包括通知客戶，提供信用監控，以及技術及法律上的成本。</p> </div></div></div>
2019/7/30 13:20作者陳曉莉https://www.ithome.com.tw/news/132117
Android版Google搜尋悄悄把語音搜尋改成Assistant
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>媒體9to5 Google<a href="https://9to5google.com/2019/07/26/google-replacing-voice-search/" target="_blank">發現</a>近日Google悄悄開始在某些地區的Android版本Google搜尋中，將輔助功能由語音搜尋換成人工智慧語音助理Google Assistant。</p> <p>在現行Android版Google搜尋列右方、長按Google app顯示的選單中，都可以找到以麥克風為圖示語音搜尋。但上周開始某些地區的Android版本上，原本出現語音搜尋的地方都被<a href="https://9to5google.com/wp-content/uploads/sites/4/2019/07/voice-search-google-2.png" target="_blank">換成</a>Google Assistant，且原本寫「請說出OK Google」的提示語，也改成了「Ask yours Assistant」，這置換看來不像測試，而是永久的變更。</p> <p>媒體使用的是10.24 穩定版或10.28 beta版 Google app。目前不確定Google是在哪些地區開始部署Assistant，也不知是否會推向全球。</p> <p>Google語音搜尋支援多種語言，而且也有一定愛用族群。Google尚未對此說明。不過從Google力推AI的大方向來看，以Assistant取代語音搜尋想必也是大勢所趨。</p> </div></div></div>
2019/7/30 14:00作者林妍溱https://www.ithome.com.tw/news/132118
東南亞第三方支付廠商AsiaPay進軍臺灣，來臺搶攻大型跨境電商交易市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AsiaPay是香港起家的支付服務平臺，自2000年成立以來，逐漸鎖定東南亞第三方支付的市場，為銀行提供支付網關服務（Payment Gateway），也為企業提供一站式支付平臺管理服務。近來，AsiaPay也開始佈局韓國、日本與臺灣，要憑著多元的服務型態進軍臺灣支付市場，已經合作的臺灣企業包括中國信託、台新銀行、OK超商等。</p> <p>作為亞太區跨16個國家的第三方支付解決方案供應商，AsiaPay早期主要扮演第三方支付平臺的角色，提供支付網關服務來處理信用卡交易，提供相同服務的還有Paypal、Stripe、Braintree等跨境金流第三方支付商家。一般來說，當消費者向網路店家訂購商品時，會使用第三方支付平臺提供的帳戶，進行貨款支付，交易方式可包括信用卡支付或ATM匯款等；貨款支付後，再由第三方支付平臺通知賣家出貨，直到買方收到貨品及檢驗確認無誤後，第三方再將款項轉至賣家帳戶。</p> <p>也就是說，AsiaPay作為第三方具實力及信用保障的獨立機構，具有對買賣雙方約束及監督的責任，同時，也提供銀行和商家之間，一個隱私且加密的支付請求工具，也就是支付網關的功能，來確保客戶信用卡個資傳遞的安全性。由於交易過程會需要向發卡行或國際信用組織，取得授權來驗證買家身份，為此，AsiaPay自2003年起成為Visa、MasterCard、AE及JCB 3-D Secure等國際信用組織的認證供應商，並連續10年取得支付產業資料安全標準（PCIDSS）認證。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0601.JPG" style="width: 600px;" /></p> <blockquote><p>AsiaPay支援的服務類型，以及支付網關PayDollar提供的服務內容。</p> </blockquote> <p>後來，AsiaPay逐漸擴大業務，成為第三方支付解決方案、技術及服務供應商，提供企業客制化的一站式支付平臺管理服務。AsiaPay行政總裁陳永祥表示，企業要跨境運營，勢必會需要連結各國在地化的支付工具，但要在每個國家分析並串聯起支付工具的過程太繁瑣，所以企業可以將建立金流機制的整個業務打包，AsiaPay將提供客製化的解決方案，讓企業可以在一個平臺中管理收款、退款、管理風險，以及享有多元加值服務。</p> <p>比如說，跨國企業要進軍臺灣，但不熟悉台灣在地的支付管道，這時，企業可以選擇要結算的收單銀行，以及支援的支付工具，AsiaPay就會建立起支付機制，串接從App到網站、手機到電腦、線上到線下的電子支付工具，甚至能開發前端交易網頁的頁面。而AsiaPay目前在臺灣合作的支付工具包括Line Pay，以及全家、7-11、OK、Hi-Life等超商的繳款功能，或以台新銀行作為第三方支付的網路轉帳服務，也在持續擴大合作夥伴。</p> <p>其他平臺提供的多元功能，包括多種貨幣轉換的機制，能提供買家選擇不同種類的貨幣，並根據每日匯率即時轉換幣值，也支援多種語言的轉換；此外，也提供更多客製化選擇，包括企業能自訂分期付款的支付處理，也可促銷信用卡優惠、自訂優惠的條件和內容；甚至，支付網關前端更能與聊天機器人串接，直接從聊天機器人訂購商品也能跳轉付費頁面來繳款。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0609.JPG" style="width: 600px;" /></p> <blockquote><p>多元支付功能可分為六大類，包括區域覆蓋、反詐欺/安全性、交易處理、大數據、獨家支付功能與渠道。</p> </blockquote> <p>除了客製化功能，安全性的功能也至關重要，在支付網關服務中，AsiaPay提供信用卡資料代碼化（Tokenize），以避免交易風險，也提供防欺詐的交易偵測，當蒐集到的信用卡資訊不合常理，就會發出警示來提醒賣家。例如，有一筆訂單，從詐欺分析圖表中可以看見，線上刷卡的IP在臺灣，發卡銀行卻在菲律賓，手機網頁語言是泰語，送貨地址在馬來西亞，由此來評分得出這筆交易的風險較大，需要發送警訊給賣家來確認交易是否繼續進行。</p> <p>陳永祥說明，早期的交易處裡分析報表，取得的數據可能包括交易時間、付款方式、卡號、付款貨幣、交易成功或失敗、IP位址等，但現在能取得的數據資料更精確，例如從IP位址可以得知下單裝置是手機或電腦、信用卡的種類是白金卡還是金卡、裝置上的語言設定等，有更多精確的資料可以納入分析，來找出具有詐欺風險的交易，但前提是在處理交易資訊時，並不觸碰消費者的個資訊息。</p> <h3><span style="color:#FF8C00;">AsiaPay10月要推出數據分析工具，讓客戶能即時繪製市場分析報表</span></h3> <p>從去年開始，AsiaPay改採用雲端基礎架構，在確保資料在雲端傳輸或儲存均為加密狀態之下，將數據資料搬遷上雲，並應用其數據分析的功能來滿足即時繪製報表的需求，進而獲得管理上的洞察。陳永祥表示，採用雲端架構後，不再需要自行開發所有的報表，且長期來看能減少IT預算的投資，包括硬體基礎設施與維運人力的投入都會降低。</p> <p>除了搬遷資料與改版後臺，接下來，AsiaPay還要整合雲端數據分析的功能，來提供客戶快速建置分析圖表的工具，讓非技術人員也能輕易上手，並以此作為產品來銷售，最晚10月底上線。陳永祥表示，這項工具會有權限管理的功能，讓跨國企業各個分公司能彙整各地數據上傳分析，總公司也能即時根據所有資料取得進一步的洞察，「讓企業理解每天、每個小時的交易，對比前一個禮拜的差異；還有線上線下、手機與互聯網的銷售分析；各國交易來源占比；成功率、失敗率多少，你可以很快的查出來，進而去擬定銷售戰略。」</p> <p>此外，現有的交易風險評分的機制是AsiaPay自行開發的功能，未來，AsiaPay要進一步用雲端AI分析功能來偵測有風險的交易，包括詐欺與洗錢，將不同詐騙、洗錢等犯罪的態樣新增到AI分析功能，更即時的優化整個風控系統。</p> <p>目前，AsiaPay的業務從線上的電商、旅遊為主，逐漸也擴大至線下零售與各種代收費的服務，並以東南亞為最大市場。陳永祥也表示，未來，也考慮跨足去中心化的區塊鏈場域，串接虛擬通貨電子錢包為付款工具，只是要等各國法規更完善，才能進一步的去開發應用。</p> </div></div></div>
2019/7/30 08:56作者翁芊儒https://www.ithome.com.tw/news/132110
前Nokia員工：Windows Phone失敗出在輕忽Google服務、被Windows 8害到
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在微軟出售Nokia手機部門後，一名Nokia前員工<a href="https://www.reddit.com/r/windowsphone/comments/ci2cmr/hey_fam_former_nokia_engineer_here_have_some/" target="_blank">分析</a>微軟手機佈局的失敗，認為微軟輕忽了Gmail、Google Maps等應用，以及被Windows 8連累市場觀感是主因。</p> <p>這名員工在2011年微軟宣佈收購Nokia前夕加入，公司位於波士頓。當時Nokia已經縮編到1/4，整棟大樓都被語音軟體公司Nuance所用，不久後他就接到微軟收購Nokia功能性手機業務的消息。在人力市場上流浪多年後，基於過去開發通用Windows 平台（UWP）的經驗，去年他還曾經想在紐約警局一個開發Windows Phone app的單位工作，但被告知<a href="https://www.ithome.com.tw/news/116506" target="_blank">紐約警局要換成iPhone</a>。不是因為他們想換，而是被微軟告知Windows Phone 要終止支援（EOL）了。他後來找到新的工作，說他開發UWP的生涯終於結束了。</p> <p>這名開發人員認為Windows Phone（WP）作業系統失敗原因有好幾個，單獨來看每一個都不足以讓它倒下，偏偏那時所有因素都集結起來。他歸納Windows Phone最大失敗原因第一是低估了Google。Google那時才剛發展作業系統Android，微軟並未很認真看在眼裏。他說Android 那時的確很粗糙，但Google的服務才是價值所在，等Google讓YouTube、Maps、Gmail等服務都不支援WP後，WP開始變得很廉價。</p> <p>其次原因是Windows 8。他指出，Windows 8推出前許多人都還對WP抱持好奇心，但Windows 8推出套用Metro介面運行不順後打壞市場印象，消費者覺得兩個都是很差的產品，即使兩部門是獨立運作。即使微軟再推出Windows 10也已難以回天。而也在那段時間，許多討厭微軟的年輕用戶長大投向Android、iOS平台並創立起一家又一家的新創科技公司。到了2014年Android和iOS族群已經形成忠誠度，即使WP還有什麼別人沒有的app，使用者也不再願意轉換平台；兩強爭霸的天下已經底定。他甚至認為今天Android和iOS之間的轉換率也很低了。</p> <p>2016年，微軟把Nokia入門功能性手機業務，以3.5億美元出售給鴻海子公司富智康（FIH Mobile）及芬蘭公司HMD Global Oy，宣告跨入手機市場的重大挫敗。2017年7月微軟<a href="https://www.ithome.com.tw/news/115536" target="_blank">宣佈</a>終止支援Windows Phone，當時這個平台市佔率已經只剩0.3%。</p> <p>微軟創辦人比爾蓋茲6月在一場公開活動上<a href="https://www.ithome.com.tw/news/131455" target="_blank">指出</a>，微軟錯失稱霸行動作業市場的機會，而讓Android崛起是他犯過最大的錯誤。</p> </div></div></div>
2019/7/30 12:35作者林妍溱https://www.ithome.com.tw/news/132116
歐盟：放臉書「讚」按鍵的網站，也有個資傳送的法律責任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>放按「讚」功能的網站要小心了，歐盟法院周一做出<a href="https://curia.europa.eu/jcms/upload/docs/application/pdf/2019-07/cp190099en.pdf" target="_blank">判決</a>，在未取得用戶同意下，透過按讚功能將資料傳送給臉書的網站也有法律責任，不論他有沒有按下讚。</p> <p>這是歐洲最高法院做出的意見。本案源自德國線上服飾經銷業者Fashion ID在其網站上嵌入了臉書按「讚」鍵，讓造訪網站消費者的個人資料，都會被傳送到臉書愛爾蘭公司，不論消費者本身是不是臉書用戶，或是否親自按了「讚」的鍵。</p> <p>代表消費者的德國消費者權益保護組織NRW，於2015年控告Fashion ID在未獲得用戶同意前，就將其個資傳送給了臉書，也違反了告知消費者的義務。這樁案件從杜塞道夫地方法院打到柏林最高地方法院，最後請歐盟法院解釋歐盟的1995年資料保護指令。本法為歐盟隱私法GDPR上路前的舊法，但仍適用本案。</p> <p>根據歐盟法院的意見，GDPR的定義下，在用戶個資被傳給了臉書後，線上服飾商Fashion ID雖然已不算是資料處理的控制者（controller），但是它和臉書一樣都是傳輸資料的控制者；兩者是共同控制者（joint controller）。原因是Fashion ID藉由在網站上放上按「讚」鍵，如果訪客按了讚，有助於最佳化它的商品在臉書上的曝光度，因此Fashion ID和臉書都是這種作法的直接獲益者，也必須共同承擔資料蒐集的責任。</p> <p>歐盟法院判決，像Fashion ID之類放按「讚」鍵的網站作為資料處理的共同控制者，必須在蒐集並傳送（給臉書）用戶資料前，必須說明其身份以及資料處理用途，也必須取得用戶事前同意。</p> <p>此外，法院也認為，凡是類似網站及社群外掛功能供應商，也應透過個資的蒐集和傳輸實現消費者「合法利益」。</p> <p>德國最高法院的意見不一定會採用歐盟法院意見，但是歐盟法院必然會影響其他延宕多年的歐洲案件判決。ZDNet<a href="https://www.zdnet.com/article/eu-court-of-justice-ruling-may-spell-the-death-of-social-like-and-share-buttons/" target="_blank">分析</a>，這也會讓打算在網站放「讚」、「分享」等按鍵的業者，多思考一下是否願意承擔相關的法律責任。</p> </div></div></div>
2019/7/30 10:25作者林妍溱https://www.ithome.com.tw/news/132112
阻擋WannyCry的駭客Marcus Hutchins，法院決定將功贖罪判他免服早年網路罪行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因成功阻擋WannyCry惡意程式的散布而成為英雄的Marcus Hutchins，由於年輕時曾撰寫及銷售金融木馬，遭到檢察官起訴，不過美國法官在上周<a href="https://www.mercurynews.com/2019/07/25/british-cyber-expert-to-be-sentenced-for-creating-malware/" target="_blank">判決</a>，念在Hutchins當時還年輕，之後也改邪歸正，於是只判處他一年的監督釋放（supervised release），得以<a href="https://techcrunch.com/2019/07/26/marcus-hutchins-sentenced-kronos/" target="_blank">不用入獄服刑</a>。</p> <p>來自英國的Hutchins曾在2014年打造並出售Kronos金融木馬，該木馬程式可以蒐集使用者造訪金融網站的帳號及密碼，再將它們傳送到駭客所控制的伺服器，受害者遍布美國、加拿大、波蘭、法國及英國等。</p> <p>不過，Hutchins後來建立了大功，在WannaCry勒索蠕蟲在2017年5月造成全球災情時，發現了WannaCry內含銷毀機制，該機制會連至一個網域名稱，若偵測該站沒有運作就會加密電腦資料，但該網域卻無人註冊，於是Hutchins註冊了該網域並維持網站的運作，成功阻止了WannaCry的勒索能力，讓他成為資安社群的英雄。</p> <p>美國是在2017年的8月，趁著Hutchins前往美國參加黑帽安全會議時逮捕了他，並將他移送法辦，承認打造及散布惡意程式的Hutchins所面臨的最高刑期為10年。</p> <p>美國法官J. P. Stadtmueller認為，Hutchins犯罪時才20歲，後來也改邪歸正，輕判是為了向大眾宣告，擁有類似Hutchins天份的人，應該利用自己的技能來提出解決方案，因為這是消弭目前嚴重不足之安全協定的唯一途徑。</p> <p>Hutchins先前已表達自己的懊悔，在得知法官的判決之後，也<a href="https://twitter.com/MalwareTechBlog/status/1154820057085677570" target="_blank">在Twitter上</a>感謝法官的寬容，並謝謝那些在這兩年間伸出友誼之手的支持者。</p> </div></div></div>
2019/7/30 10:10作者陳曉莉https://www.ithome.com.tw/news/132111
媒體揭露中國Winnti駭客集團長期攻擊德國多個重要企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國廣播公司BR（Bayerischer Rundfunk）和NDR（Norddeutscher Rundfunk）與資安研究人員合作分析惡意軟體Winnti，發表了<a href="https://web.br.de/interaktiv/winnti/english/">Winnti駭客攻擊研究報告</a>，該報告提到多家知名德國大型企業都是Winnti的攻擊目標，包括Valve、Teamviewer、西門子以及Thyssenkrupp等。另外，Winnti駭客也執行政治間諜任務，研究人員相信，Winnti駭客受中國政府控制。</p> <p>資安研究人員提到，駭客把他們想監視的組織名稱，直接寫進惡意程式中，他們分析了超過250個Winnti惡意軟體的變體，發現其中至少包含6家德國知名大型企業，以及其他日本、美國、印度和印尼等企業，甚至還有香港政府。研究人員聯繫從惡意程式中發現的企業，多家企業都證實了入侵事件。</p> <p>Winnti初期的知名攻擊，發生在2011年德國遊戲公司Gameforge，由於Gameforge的員工不慎打開電子郵件中的惡意附加檔案，自此之後，遊戲內開始發生一些無法解釋的現象，像是部分玩家變得超級有錢。雖然Gameforge懷疑遭盜入侵，也使用卡巴斯基防毒軟體掃描，但是沒有任何發現，直到卡巴斯基資安人員深入分析系統，才發現Gameforge的40臺遊戲伺服器早就遭到侵入。</p> <p>這份報告提到，他們認為有兩組Winnti駭客，第一組開發並使用Winnti，而有另一組同樣使用Winnti惡意程式的駭客，瞄準德國的工業進行攻擊。2014年德國生活用品公司Henkel便是其中一個受害企業，駭客入侵了Henkel的網路，能夠監控網頁伺服器的所有活動，而且有能力存取沒有直接與網際網路相連的系統，像是背部儲存檔案和內部網路。</p> <p>遠端控制與桌面共享應用Teamviewer在2016年也受到Winnti攻擊，該公司最終是換掉整個IT基礎設施才得以擺脫駭客控制。研究人員指出，Winnti駭客並非亂槍打鳥的攻擊企業，而是採取有策略有計畫的入侵攻擊目標。報告還揭露了西門子、羅氏大藥廠以及日本的信越化學工業、住友電氣工業都受到Winnti攻擊，但除了西門子，其他企業都沒有正面回應攻擊事件。</p> <p>一直到最近，Winnti攻擊行動仍然非常活躍，2019年6月Winnti駭客攻擊了德國知名黏著劑與油漆製造商Covestro，雖然沒有丟失任何資料，但是有兩個系統感染了Winnti惡意程式，另一家黏著劑製造商Bostik也在2019年初被感染。報告引用德國不願具名政府官員的話提到，Winnti針對德國發動經常性的攻擊。</p> <p>關於Winnti駭客的背景，卡巴斯基資安研究人員在Gameforge的入侵事件，發現了中文的線索，而由多家企業組成的德國網路安全組織DCSO，其中的資安專家提到，Winnti駭客就像是傭兵，他們認為Winnti駭客使用中文母語工具，跟中國政府關係匪淺，但駭客集團本身是在中國之外的國家運作。</p> <p>Winnti駭客也滲透政治組織，報告提到，他們發現香港政府也受監控，至少有4個系統遭感染Winnti，香港政府也證實入侵事件，表示最近有2個部門6臺連接網際網路的電腦感染Winnti。一家在西藏政府所在地區的印度電信公司也被滲透，惡意程式內也有關鍵字tibet（圖博），除了這些直接的政治間諜監視行動之外。美國萬豪酒店與印尼的航空公司Lion Air，也受到Winnti駭客工具入侵，研究人員提到，這些入侵行動可以用來確認特定人士，在特定時間出現的位置。</p> </div></div></div>
2019/7/30 10:15作者李建興https://www.ithome.com.tw/news/132106
Mac最新Visual Studio 2019版本8.2更新多種語言編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2019-for-mac-version-8-2-is-now-available-and-a-preview-for-8-3/">微軟發布了最新的Mac版Visual Studio 2019正式版本8.2</a>，改進了各種編輯器的功能，包括C#、XAML和AXML，也開始支援.NET Core 3.0預覽版，以及最新的C# 8.0預覽版。</p> <p>在Mac版Visual Studio 2019 8.1版的時候，加入了新的C#編輯器，開發者得以使用一系列新的程式碼撰寫功能，而在這個最新的版本中，新添加了IntelliSense類型過濾器（Type Filtering），並讓開發者導入項目到IntelliSense完成列表中。</p> <p>開發者可以用IntelliSense類型過濾器，只尋找特定類型的項目，更方便地編輯完成列表，像是按下類別圖標或是熱鍵，就能夠限制顯示的結果只查看類別（Class），而開發者也可以一次組合多個過濾條件。另外用戶也能夠從套件導入擴充完成列表，而從列表添加的類別或是其他類型，系統則會自動添加導入語句。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/07/TypeFilteringDark-Retina.gif" style="width: 600px;" /></p> <p>微軟為Mac版Visual Studio 2019增加新的XAML編輯器，其中包含了新的XAML語言服務，這與Visual Studio中的語言服務相同，改進了配對功能，支援模糊、子字串與駝峰式大小寫（CamelCase）配對方法。模糊配對可以配對相似的字串，即便開發者輸入stck，Visual Studio也能顯示StackLayout選項。</p> <p>子字串配對就是當開發者輸入字串的一部分，即便是位在字串中間，系統也會顯示相符的配對結果，開發者只要輸入指令的一部分，就能夠選取完整指令。駝峰式大小寫也就是字串中參雜大小寫，開發者不需要準確地知道字串的確切大小寫，像是輸入stack，也能配對出StackLayout。</p> <p>在Android應用程式開發過程，開發人員常需要編輯.axml檔案，因此微軟也強化了AXML編輯器功能，包括IntelliSense以及支援移至定義功能，提升編輯.axml檔案的方便性。</p> <p>Mac版Visual Studio 2019開始支援.NET Core 3.0以及C# 8.0預覽版。.NET Core 3.0比起前一版，提供了許多新功能，像是開始支援傳統桌面應用程式之外，也提供特殊的R2R應用程式格式，能縮短程式啟動時間，並且能更良好地支援容器應用。</p> <p>目前安裝完Mac版Visual Studio 2019之後，使用者需要另外安裝.NET Core 3.0 SDK預覽版，微軟提到，雖然現在兩者是分開的，但在未來的版本會捆綁一起。</p> </div></div></div>
2019/7/30 10:20作者李建興https://www.ithome.com.tw/news/132108
資安業者出售BlueKeep攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者 Immunity Inc.上周透過Twitter<a href="https://twitter.com/Immunityinc/status/1153752470130221057" target="_blank">宣布</a>，已更新旗下的CANVAS滲透攻擊測試套件，在最新的CANVAS 7.23中納入了<a href="https://www.ithome.com.tw/tags/bluekeep" target="_blank">BlueKeep</a>攻擊程式。</p> <p>BlueKeep漏洞存在於Windows平台上的遠端桌面服務（Remote Desktop Service，RDS），駭客只要傳送一個特製的請求，完全不需預先認證也不需使用者互動就能開採，進而執行任意程式。</p> <p>BlueKeep的漏洞編號為<a href="https://www.ithome.com.tw/news/130646" target="_blank">CVE-2019-0708</a>，微軟形容它是個蠕蟲式的漏洞，可能帶來類似WannaCry蠕蟲的散布能力，該漏洞不僅影響 Windows 7、Windows Server 2008 R2與Windows Server 2008等現行作業系統，也波及舊版的Windows 2003和Windows XP，微軟在今年5月釋出了修補程式，亦破例修補了已不支援的Windows平台。</p> <p>在修補當時微軟尚未見到針對該漏洞的攻擊程式，但5月底即有資安專家發現有人正鎖定BlueKeep漏洞進行大規模的掃描，現在Immunity的舉動證實了該公司已打造出攻擊行動，以供安全研究人員進行滲透測試。</p> <p>另一資安業者Sophos解釋，駭客除了可在已成功開採的受害機器上執行任意程式之外，也能利用RDP攻陷其它的機器，其自我散播的能力讓微軟嚴陣以待。此外，在技術上要開採該漏洞卻不造成當機並不容易，這也是BlueKeep攻擊程式難產的原因。</p> <p>不論如何，BlueKeep攻擊程式已現身於<a href="https://www.immunityinc.com/products/canvas/" target="_blank">Immunity的滲透測試工具包</a>中，此一訂閱服務蒐集了數百種攻擊程式，儘管要價不菲，但證實攻擊程式是可行的，此外，亦有安全研究人員在上周公布了BlueKeep的漏洞細節，Sophos建議受到波及的作業系統用戶應該儘速部署更新。</p> </div></div></div>
2019/7/29 17:20作者陳曉莉https://www.ithome.com.tw/news/132105
Python替代實作PyPy JIT現支援64位元ARM裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://morepypy.blogspot.com/2019/07/pypy-jit-for-aarch64.html">PyPy官方宣布其JIT編譯器開始正式支援64位元ARM（AArch64）</a>，現在PyPy支援的架構種類越來越豐富，在x86架構支援32和64位元，而ARM上也完整支援了32和64位元，還有PPC64和s390x總共6種架構。</p> <p>PyPy是標準Python實作CPython的替代實作，相較於CPython的直譯器，PyPy則採用JIT編譯器，因此在大部分的情況下，PyPy執行效率比CPython還要好上許多，PyPy官方提到，一直以來他們為現有平臺提供良好的Python程式執行效能，他們比較了AArch64、x86_64與CPython的效能表現。</p> <p>官方使用比較了PyPy AArch64與CPython 2.7.15版本效能差異，以及AArch64 x86_64和CPython 2.7.16在Linux筆電上的效能差異比較，在大多數基準測試中，AArch64的加速表現，與他們在x86_64筆電上獲得的加速程度相當，和CPython相比，PyPy在AArch64上的速度提升幅度在0.6到44.9倍之間，而x86_64的的加速區間則是在0.6和58.9倍間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-arm64-speedups.png" style="width: 600px;" /></p> <p>官方也單獨比較了PyPy AArch64以及x86_64之間的差異，兩者的速度差異可以分為，兩者執行速度差不多、AArch64執行速度為x86_64的2倍，還有AArch64執行速度是x86_64的0.5倍共三類。官方提到造成效能差異的原因，主要來自於架構的差異。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-arm64-relative.png" style="text-align: center; width: 600px;" /></p> <p>這個基準測試是在AWS上的Graviton A1機器上進行實驗，官方表示，由於Graviton A1是虛擬機器，實際上並不適合基準測試，主要問題在於，雖然虛擬CPU與真實CPU是一對一，但是從外部無法清楚知道跨虛擬CPU共享快取的方式。</p> <p>而且官方發現，Graviton A1虛擬機器的分支預測器似乎有所改進，CPython本身程式執行的速度就快很多，因此雖然在舊版ARM開發板上PyPy比CPython快不少，但在Graviton A1虛擬機器測試的結果，差異就沒這麼大了。</p> <p>官方認為，這樣的結果也顯示，PyPy還有許多改進的可能性，尤其是在AArch64平臺，因為AArch64架構帶有大量的CPU暫存器，而由於PyPy的後端是用x86的想法開發，而x86的CPU暫存器數量很少，在未來他們會改進PyPy以符合更現代的硬體架構，另外，AArch64的後端還缺少許多功能，這些功能部分暫時以計算成本高昂的函式呼叫實作，未來會以內聯原生指令改進。</p> </div></div></div>
2019/7/29 17:50作者李建興https://www.ithome.com.tw/news/132097
微軟封鎖遭美方列入禁運國家的開發商GitHub帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不要以為不去惹政治，政治就不會找上你。最近上千個遭美國實施禁運制裁的國家如伊朗，該國的開發人員被微軟封鎖GitHub的權限。</p> <p>一名伊朗籍開發人員Hamed Saeedi上周在Medium上<a href="https://medium.com/@hamed/github-blocked-my-account-and-they-think-im-developing-nuclear-weapons-e7e1fe62cb74" target="_blank">貼出一則帳號被禁的GitHub電子郵件通知</a>。內容寫道，基於美國貿易管制法的限制，這名開發人員的GitHub帳號已被限制，免費的GitHub公用repository服務包括GitHub Pages、公用開源碼專案的repository無法使用，僅剩個人通訊功能。事實上，他私人的repository功能也被封鎖，使其無法存取自己的程式碼、issues等。Saeedi說，GitHub在沒有預警下就封鎖其帳號，讓他來不及下載自己的專案。</p> <p><a href="https://help.github.com/en/articles/github-and-trade-controls" target="_blank">根據GitHub與貿易管制相關的服務條款</a>，GitHub.com不得用於美國輸出控管法禁止地區的以下用途，包括開發、生產或使用核子、生物或化學武器或長程飛彈及無人飛行機等。但Alvani說，只使用免費的GitHub服務，理應不在美國貿易管制法的限制範圍。</p> <p><a href="https://medium.com/@d.aliyamini/microsoft-enters-github-banned-iranian-developers-843f7c60a146" target="_blank">另一名伊朗開發人員Ali Yamini也碰到</a>同樣的事。<a href="https://twitter.com/akashtrikon/status/1154823445013647360" target="_blank">根據開發人員Akash Joshi的推文</a>，數千名在伊朗、克里米亞等數個被美國制裁國家的開發人員帳號被「限制」，其實是被封鎖。</p> <p>Saeedi隨後透過推特，向GitHub執行長Nat Friedman要求為歧視性的作法做出說明，並獲得1千多人轉推及1.5萬人按讚，<a href="https://twitter.com/natfriedman/status/1155311482004889600" target="_blank">終於獲得Freidman回應</a>。他周日出面對受影響的人表達歉意，但他說GitHub唯一能做的，就是只限制法律要求的最下限。GitHub和許多在美國做生意的公司一樣，必須遵守美國貿易法。</p> <p><a href="https://twitter.com/akashtrikon/status/1155450004003160064" target="_blank">根據Joshi推文</a>，GitHub已在周日晚間重新開放免費GitHub Pages和私人repository的存取。但付費服務則仍然在封鎖狀態。</p> <p>事實上，除了GitHub外，<a href="https://www.thejournal.ie/facebook-twitter-misinformation-4195085-Aug2018/" target="_blank">主要雲端服務如推特</a>、<a href="https://www.newscientist.com/article/2177643-facebook-bans-hundreds-of-accounts-linked-to-russia-and-iran/" target="_blank">臉書</a>、<a href="https://www.bbc.com/news/technology-46642760" target="_blank">Slack</a>等服務，也不時會封鎖被美國下達封鎖令的地區，包括伊朗、俄羅斯或北韓、車臣的用戶帳號。</p> </div></div></div>
2019/7/29 16:20作者林妍溱https://www.ithome.com.tw/news/132098
創立僅3年的Reliance Jio擊敗Vodafone成為印度最大的電信業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2015年12月才邁入印度電信領域的Reliance Jio上周<a href="https://www.ril.com/getattachment/275074e1-1133-482a-b19a-5ba9b062e9b8/Q1-(FY-2019-20)-Financial-and-Operational-Perf-(1).aspx" target="_blank">公布今年第二季財報</a>，顯示截至今年6月30日，該公司的訂閱用戶數已達到3.31億人，超越了最大競爭對手<a href="https://www.vodafoneidea.com/investors/results" target="_blank">Vodafone Idea</a>的3.2億人。</p> <p>Reliance Jio擁有強大的後盾，它的母公司為印度最大的私有集團Reliance Industries Limited，Reliance在印度橫跨了能源、石油、紡織、天然資源及零售等產業，並在2015年以Reliance Jio跨足電信產業。</p> <p>很晚才進入電信領域的Reliance Jio一開始就提供4G網路服務，跳過了2G與3G，它在今年第二季創下1,168億印度盧比的營收，獲利89.1億盧比，同一期間Vodafone Idea的營收為1,127億盧比，但虧損了487億盧比。</p> <p>其實Reliance Jio才在今年5月，超越由當地的Bharti Enterprises及新加坡電信（Singtel）合資的Bharti Airtel，成為印度第二大電信業者，6月再度追上了Vodafone Idea。</p> <p><a href="https://www.bloomberg.com/news/articles/2019-07-27/reliance-jio-becomes-india-s-top-telecom-services-provider" target="_blank">彭博社分析指出</a>，推動Reliance Jio在短時間內，成為印度市場電信龍頭老大的助力，來自於它的雄厚背景與深口袋，讓Reliance Jio得以在印度引起了激烈的價格戰，使得印度成為全球數據費用最低的國家之一，而讓競爭對手難以招架。</p> <p>例如Reliance Jio最便宜的方案只要98盧比（44元新台幣），可在28天之內使用無限的語音服務、300則簡訊，以及2GB的數據傳輸。或者是它有一個方案可在90天內使用無限的語音與簡訊，以及60GB的數據傳輸，費用也只有999盧比（450元新台幣）。</p> </div></div></div>
2019/7/29 17:00作者陳曉莉https://www.ithome.com.tw/news/132103
蘋果也聘人側聽分析Siri用戶對話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/129934" target="_blank">Amazon Echo</a>、<a href="https://www.ithome.com.tw/news/131806" target="_blank">Google Assistant</a>之外還有哪個？是的，蘋果的Siri也被發現找外包商來側聽Siri錄下的用戶聲音，但蘋果並未公佈這件事。</p> <p><a href="https://www.theguardian.com/technology/2019/jul/26/apple-contractors-regularly-hear-confidential-details-on-siri-recordings" target="_blank">英國媒體《衛報》（The Guardian）周末報導</a>，蘋果聘請外包審查員聽取錄音，根據一些指標如是刻意／無意中啟動、Siri是否該主動協助或是Siri的回應是否恰當來評分。然而蘋果提供的消費者隱私文件對此隻字未提，讓這些外包商覺得十分不妥。</p> <p>報導引述匿名的外包審查員指出，他們接到的錄音檔有相當高比例是來自Siri誤錄的內容。Siri的喚醒詞是「Hey Siri」，但很容易被誤啟動。去年發生過英國議員在國會中質詢中提及「敍利亞」（Syria）時，不慎啟動iPhone的Siri。審查外包員說，拉鏈聲音、甚至Apple Watch偵測到用戶手抬高都會觸動Siri。在所有包含Siri的蘋果產品中，又以Apple Watch、HomePod誤錄的比例最高。</p> <p>審查員因此聽到許多不該聽到的錄音，包括醫生和病患間的私密對話、商業合作、犯罪細節甚至房間裏的事。這些錄音還附隨位置、聯絡資訊或app資料。</p> <p>蘋果回覆媒體證實這項作法，但表示只有不到1%的Siri詢問錄音，會被隨機挑選出交由外包審查員評分，每段也只有幾秒鐘長（雖然審查員說長達30秒），資料分析是在安全的環境下執行，審查員也都需遵守保密條款。此外，蘋果宣稱這些錄音沒有任何可供辨認用戶身份的資料，也未和蘋果其他服務連結。</p> <p>雖然Amazon Echo、Google Assistant都有誤觸動錄音的問題，但發生在蘋果可能影響更大。<a href="https://www.tickpick.com/musics-influence-on-sexual-behaviors/" target="_blank">今年6月一份針對上千美國人的問卷調查指出</a>，蘋果熱賣的AirPods實在太方便舒適了，許多人隨時隨地都戴著它，甚至有17%的受訪者表示，曾經在床第間也忘記取下。AirPods可是能聲控啟動Siri的。</p> </div></div></div>
2019/7/29 15:00作者林妍溱https://www.ithome.com.tw/news/132094
質疑政府放水，隱私團體要求法院阻止FTC、臉書的個資濫用和解案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（FTC）上周和臉書針對多項重大個資外洩案做出50億美元和解，但被許多人認為FTC處罰太輕根本是「在手腕上輕拍一下」。<a href="https://epic.org/privacy/facebook/EPIC-Motion-to-Intervene-FTC-Facebook-Settlement.pdf" target="_blank">上周隱私團體電子隱私資訊中心（electronic privacy information center, EPIC）向法院聲請</a>阻止和解案，要求FTC加重懲戒。</p> <p><a href="https://www.ithome.com.tw/news/132030" target="_blank">上周FTC就劍橋分析及多起資料外洩案達成和解</a>，這家社群龍頭將被處以美國史上第二高的50億美元罰款，並做出宣稱是「前所未見」的監管措施，包括要求臉書成立隱私委員會及定期交報告等。但是EPIC向哥倫比亞特區聯邦地院提出的介入聲請，<a href="https://epic.org/2019/07/epic-challenges-ftc-facebook-s.html" target="_blank">指FTC和臉書的和解案「不足、不合理也不恰當」</a>。</p> <p>EPIC多年前就積極主張官方介入調查並矯正臉書。<a href="https://epic.org/privacy/inrefacebook/EPIC-FacebookComplaint.pdf" target="_blank">2009及2010年這個隱私團體首先提出要求</a>FTC調查臉書，促使FTC 和臉書於2011第一次和解。當時EPIC已批評FTC作法不夠徹底。今年初該組織又要求FTC從組織架構著手包括切除WhatsApp以防止臉書資料濫用。</p> <p>針對這次的和解案，反對人士指出，以臉書數千億市值相較，這次的和解金根本是九牛一毛，認為罰金應該要更高。更重要的是，臉書過去數年來多次侵犯用戶隱私，但這次和解案讓臉書及其高層安然逃過了刑事處份。</p> <p>EPIC在聲請案指出，FTC以3:2一票之差通過輕罰臉書，令許多團體表達不滿。此外，多年以來消費者控告臉書、還在進行中的訴訟案累積超過2.6萬件，包括EPIC提出的多項官司，如今他們的希望卻全數因這宗和解案提供的包裹式豁免而破滅，也傷害了EPIC的法律權益。</p> <p>EPIC因而要求法院下令同意該組織的介入聲請，在本和解案拍板定案之前舉行法庭之友（Amicus curiae）公聽會允許EPIC表達異議，並舉行和解協議公聽會，開放各方團體，包括EPIC、第三方團體參與審閱FTC和臉書之間的和解內容並表達意見。</p> </div></div></div>
2019/7/29 16:00作者林妍溱https://www.ithome.com.tw/news/132095
產學團隊8組破10項健保資料庫AI研究案已審，20年業者止步的健保資料庫首度大解封
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自今年六月健保資料庫開放給業界和學術界聯手申請以來，健保署已審核了8組團隊遞出的數十項專案，打破過去20多年來只開放給學術界的限制，讓業界終於有機會接觸到可貴的醫療大數據。中央健保體系成立24年，統一管理健保納保人的醫療資料，經年累月累積出醫療大數據，健保署也自2000年起提供學界健保資料庫研究服務，但只限學術團體進行相關研究。</p> <p>直到今年六月，健保署才決定放寬申請條件，更進一步開放給業界和學術界組團聯手申請，衛福部健保署署長李伯璋上周五表示，「截至前天，中央已審核8組團隊遞出的數十項專案申請，」包括由臺灣人工智慧實驗室與臺北榮總組成的團隊，要透過健保大數據來發展醫療AI。李伯璋樂見臺灣掀起醫療AI研究熱潮，但他強調，健保資料庫只限於學術研究單位申請，或學術和業界聯合申請；對於純業界申請，健保署則尚未打算開放。</p> <p>另一方面，李伯璋也提到了健保體系的進展，特別是醫療雲和健康存摺系統。他指出，臺灣健保體系由4個重要系統組成，分別是健保署的中央情報系統（Central Intelligence System）、醫療院所的健保醫療雲（MediCloud）系統和轉診平臺（E-Referral Platform），以及健保保戶的健康存摺系統（Health Bank System），在他看來，這些「資料整合與開放很重要。」</p> <p>就醫療雲來說，它不僅保存健保資料、檢查報告資料，去年還加入了醫療影像資料，讓醫療院所可以跨院檢視36種醫療影像，比如腸胃照鏡、X光、電腦斷層掃描（CT）、超音波攝影等，民眾就醫時不再需重複檢查，不僅降低暴露於輻射線的機率，也降低重複用藥的風險。</p> <p>另一個資料整合與開放的重點，則是2014年推出的健康存摺。這是一款單一入口平臺，民眾可在帳戶內管理自己的就醫資料。歷經2016年改版後，健康存摺能保存民眾近3年的醫療紀錄，比如就醫科別、用藥、檢驗和保費繳納等項目，另外還包括過敏提醒和複診提醒等功能。</p> <p>而今年5月，健保署更新增了眷屬管理（Family Management）功能，可透過自己的健康存摺帳戶，來管理父母和小孩的健康存摺，了解親屬就醫和用藥狀況。同時，健保署也打造了健康存摺的軟體開發套件（SDK），可讓第三方App（比如醫院App）介接健康存摺，經使用者授權同意，即可選取存摺中特定時間的就醫紀錄、用藥和檢驗結果等資料，來增強健康管理的服務。文◎王若樸</p> </div></div></div>
2019/7/29 16:04作者王若樸https://www.ithome.com.tw/news/132069
No More Ransom專案讓駭客少賺了1.08億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲刑警組織（Europol）旗下的歐盟網路犯罪中心（European Cybercrime Centre，EC3）在2016年7月發起了<a href="https://www.nomoreransom.org/en/website-disclaimer.html" target="_blank">No More Ransom專案</a>，三年來該專案協助全球188個國家的逾20萬名勒索軟體的受害者解密了遭到駭客加密的檔案，讓駭客少賺了1.08億美元。</p> <p>除了EC3之外，包括荷蘭的國家高科技犯罪部門與資安業者McAfee也都參與了該專案，目前它已號召了總計151名全球合作夥伴，結合產官學的資源共同打擊勒索軟體業務。</p> <p>迄今No More Ransom專案已支援包括正體中文在內的36種語言，提供82款工具以受害者解密109種不同的勒索軟體，光是在2018年2月所釋出的GandCrab解密工具，就成功幫助近4萬名受害者解密檔案，避免了價值5,000萬美元的贖金。</p> <p>EC3負責人Steven Wilson表示，他們發現勒索軟體很容易在幾秒內就入侵裝置，只要受害者一次不小心的點擊，資料庫、生活的記憶或照片，就會瞬間消失。No More Ransom除了替受害者帶來希望之外，也是向駭客宣誓：國際社群將會團結以共同將駭客繩之以法。</p> <p><a href="https://www.cyber.nj.gov/threat-profiles/ransomware/#LIST-OF-KNOWN-RANSOMWARE" target="_blank">根據紐澤西州網路安全與通訊整合小組（NJCCIC）的估計</a>，全球大約有221種的勒索軟體，顯示No More Ransom專案已可解決接近半數的勒索軟體。不論如何，資安專家依然建議，妥善且定時備份自己的檔案才是避免遭到勒索軟體威脅的關鍵。</p> </div></div></div>
2019/7/29 16:10作者陳曉莉https://www.ithome.com.tw/news/132096
Google雲端現整合跨雲連續交付平臺Spinnaker
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在GCP用戶能以更簡單的方法，開始使用由Google與Netflix聯合開發的跨雲連續交付平臺Spinnaker，<a href="https://cloud.google.com/blog/products/devops-sre/introducing-spinnaker-for-google-cloud-platform-continuous-delivery-made-easy">Google直接在GCP整合中了Spinnaker</a>，讓用戶可以擴充CI/CD工作管線，並在過程中彈性的客製化安全與法遵規範流程。</p> <p>GCP上的Spinnaker採用了最佳實踐部署，無論企業的原始碼、工作負載與其他的相依項目，是存放在企業內部還是雲端上，都可以使用Spinnaker進行建置與測試，並自動部署到由Google託管的Runtime，像是GKE、Compute Engine與App Engine，或是其他雲端、企業本地端以及其他多雲部署的目標。</p> <p>Google為自家雲端Spinnaker增加IAP（Cloud Identity Aware Proxy）支援，確保只有經授權的人可以存取Spinnaker安裝，而且Spinnaker安裝的配置也會自動備份，以便審核和快速恢復使用。同時Google還提供許多助手程式，用來簡化和自動維護Spinnaker安裝，讓用戶快速地將Spinnaker部署到新的GKE叢集或是Compute Engine等。</p> <p>Google提到，GCP上的Spinnaker整合了Container Registry的漏洞掃描功能，能盡早發現映像檔存在的安全威脅，另外，還加入Binary Authorization，以確保用戶最終部署的是受信任的容器映像檔，用戶也可以結合使用Stackdriver監控混合部署，掌握效能、應用程式健康度以及Spinnaker本身的狀態。</p> </div></div></div>
2019/7/29 12:50作者李建興https://www.ithome.com.tw/news/131997
Google針對AMP網頁推出可立即造訪的Swipe to Visit圖片搜尋功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周針對行動版網頁的圖片搜尋（Google Images）添增了新的<a href="https://webmasters.googleblog.com/2019/07/helping-publishers-and-users-get-more.html" target="_blank">「滑動造訪」（Swipe to Visit）功能</a>，它支援採用行動網頁加速（Accelerated Mobile Pages，AMP）規格的網站，方便使用者快速造訪。</p> <p><a href="https://gadgets.ndtv.com/internet/news/google-images-search-amp-pages-swipe-to-visit-mobile-web-2075667" target="_blank">「滑動造訪」是個基於AMP的功能</a>，當使用者在手機上使用圖片搜尋，並點選其中一張照片時，可以在螢幕的下方看到網站標題的預覽，只要把手指往上滑就能立即載入整個網頁。</p> <p>它是利用AMP的預渲染技術來執行網頁的預覽，當使用者上滑載入網頁時，就會計算網頁瀏覽次數。</p> <p>Google圖片搜尋產品經理Assaf Broitman表示，視覺搜尋可協助使用者在決策前掃描各種想法，但過去它必須載入許多的網頁，拖慢了搜尋速度，還會影響使用者的任務，「滑動造訪」的即時與方便性不但造福了使用者，也讓使用者更可能造訪出版商網站。</p> <p>「滑動造訪」功能會自動出現在採用AMP規格的網站上，因此出版商不必採取額外的行動，且幾周後也能在搜尋控制中心中看到來自AMP圖片搜尋的流量資料。</p> </div></div></div>
2019/7/29 11:05作者陳曉莉https://www.ithome.com.tw/news/132092
數位創新和核心大改造並行，凱基銀搶攻虛擬通路靠兩大關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>成立4年多的凱基銀行，在它新穎的外表下，藏著20多年歷史的萬泰銀行。這家老字號銀行，在2014年被中華開發金控納為全資子公司後，於2015年改名換姓，以新形象重回市場。當時，正處於中華開發金控力圖轉型的關鍵期，併購萬泰銀行，成立凱基銀行，策略上就是要將金控旗下的中華開發工業銀行（開發工銀），轉入商業銀行市場。</p> <p>然而，如何將開發工銀與萬泰銀行的系統合併，成為一套凱基銀行的核心系統，對IT來說是一大挑戰。開發工銀是以大型企金為主要業務，過去甚至沒有個金、消金業務，而萬泰銀行的專長則是消費金融，任一家的核心系統，都無法同時滿足企金與消金的需求。</p> <p>這項企金與消金業務整合的艱鉅任務，中華開發金控延攬當時是萬泰銀行資訊處處長的翁銘壯來負責，接任凱基銀行資訊處副總經理，掌舵起IT部門。</p> <p>凱基在2014年中展開系統整合，在時程的壓力下，為了不影響業務，凱基將個人存款、個人放款、企業存款等，通通留在萬泰銀行的系統，開發工銀的系統只留下企業放款，隔年5月，便完成了開發工銀與萬泰銀行的系統整併。</p> <p>翁銘壯坦言，兩套系統並存的作法，是當時不得已妥協下的產物。即便同時運作兩套大型主機的成本較高，還是得讓銀行業務先上路。</p> <p><span style="font-size:28px;"><strong>凱基銀今年上線新核心系統，讓核心系統最佳化</strong></span></p> <p>完成系統合併之後，凱基IT部門的挑戰才剛開始而已，最重要的，就是開始規畫核心系統轉換，其次，還同時要滿足各業務單位提出的數位化需求。</p> <p>翁銘壯提到，凱基銀行並行的2套老舊核心系統，累積了20年以上的問題，包括跨行轉帳、ATM、匯款、網銀、行動銀行等功能的程式，都直接在核心系統裡開發，長期疊床架屋之下，以致於IT每要修改一個功能，可能會影響到很多地方，連帶其他業務的程式都有風險。這正是傳統銀行IT最常見的老問題。</p> <p>甚至，凱基舊有系統無法提供24小時交易。因為過去萬泰銀行系統的儲存採檔案結構為主，晚上批次處理時得停機2次，每次要花上半小時，交易也得暫停。這也讓凱基開始思考汰換舊系統，重新打造一套核心系統。</p> <p>翁銘壯指出，選擇核心系統時有兩大考量，一是要能在最快時間上線，二是得有成熟的在地化。後來凱基採用了已有不少銀行，如中國信託、台新銀行、板信商銀、國泰世華銀行、元大銀行都採用的TCS BaNCS系統。花了2年時間導入，凱基新一代核心系統終於在今年1月正式上線。</p> <p>「這次的核心系統轉換，對凱基來說是個脫胎換骨的機會。」翁銘壯指出，凱基把核心定義為大量存款、放款、計息等需要大量交易的處理中心，再來進行核心系統配置最佳化。</p> <p>先全面拆解過往綁在核心系統的功能，將不需要的部分拆離，改由其他系統接手，尤其將需彈性配合前臺的後端功能，直接轉移到前臺系統中，讓IT可以快速配合使用者介面與客戶體驗來調整這些業務功能，而不用像過去得到核心系統修改程式，這正是凱基所謂的核心系統最佳化。而前臺系統與核心系統，也只有必要的帳務交易往來時，再透過中介系統ESB（Enterprise Service Bus）來介接。</p> <p>上線核心系統後，下一步，凱基銀要開始強化虛擬通路，先聚焦在新一代行動銀行的開發，並開始考慮採用新興技術架構，包括容器、混合雲、微服務架構等。「行動銀行天生就是微服務最適合的目標」，翁銘壯認為，行動銀提供的是客戶體驗與組合式的服務，透過微服務把各種服務碎片化後，可隨著外在環境或內部業務目標，採取不同整合。</p> <p><span style="font-size:28px;"><strong>凱基要透過數位化服務在金融市場異軍突起</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/17_(%E6%8A%BD)%E7%BF%81%E9%8A%98%E5%A3%AF_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E8%99%95%20%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20190710_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>凱基銀行資訊處副總經理翁銘壯表示，IT從業人員若要往上走，得具備對業務的了解與溝通能力。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>在銀行界還是後起之秀的凱基，自己也很清楚，與大型行庫競爭，沒有辦法靠分行數等實體通路勝出。</p> <p>所以，早在創立之初，就開始把戰場拉到虛擬通路上，希望透過數位化方式異軍突起。翁銘壯點出了凱基大力推動數位化服務的關鍵。</p> <p>儘管，過去2年來，凱基IT全力衝刺核心系統轉換，但仍要支援創新科技金融處與各業務單位提出的數位化專案需求。有時，因為舊有系統無法快速改善，又遇到資源調度困難而人手不足時，凱基IT則會先找業務單位釐清需求和目標，翁銘壯表示，開始溝通後就能找出折衷作法，至少以服務上線為優先原則，再逐漸優化。</p> <p>像有一款數位信貸產品剛開始上線時，徵審與核心放款作業仍使用舊系統，甚至無法全自動化執行，仍得人工介入操作。不過，凱基的作法是先求有再優化，像這款產品自2017年底推出後，直至現在，每個月都有一次大改版，持續優化產品。</p> <p><span style="font-size:28px;"><strong>內部已導入RPA提升作業人員效率</strong></span></p> <p>不只對外提供數位化服務，凱基內部也已導入機器人流程自動化（Robotic Process Automation，RPA），來提升作業人員的效率。像是基金外幣匯款，過去的作業流程是，基金系統當晚會列出當日所有客戶購買的基金，以及銀行需要匯款給各家基金公司的清單明細，每天大約是幾百筆。隔天，基金作業人員得進入匯款系統，逐筆輸入匯款指示，但就算是熟悉作業的人員，人工處理一筆匯款作業都要花上好幾分鐘。</p> <p>現在，只要把這些流程拆解成2到3個動作，利用RPA錄製，這樣RPA就能在半夜基金系統資料出來時執行動作，隔天早上作業人員稍微檢核結果後，就可以匯款。有了匯款RPA化的成功經驗，凱基也希望將RPA擴大導入到數位信貸流程上，從徵審到後續撥款的流程，未來都能改以RPA來執行。</p> <p>翁銘壯解釋，目前作業上，客戶申貸資料一進來，徵審人員得先一一查核客戶資料，有數十項查核工作仍得靠手動操作，像是進入聯徵中心系統查閱資料，或是遇到房貸申請案件時，徵審人員還得進一步比對客戶的戶政資料。最後，得彙整這些結果製作成一份查核報告。透過RPA工具，不只可以重複執行徵審人員的操作，還能自動從系統帶出相關資料，自動填入文件表單中，快速建立一份提供給不同客戶簽署的專屬文件，「可以節省許多時間。」他強調。</p> <p>完成徵審作業，還要由負責的相關主管審查，來確定撥款與否。不過，翁銘壯指出，後續的撥款動作，又可以交由RPA機器人接手，自動建立匯款指示，搭配再次人工抽驗檢查，可以快速整批進行撥款，來縮短顧客等待的時間。</p> <p>透過RPA將可重複的繁瑣人工作業自動化，不只是節省人力，翁銘壯認為，還有一個更大的好處是，趁機重新釐清作業流程。因為機器人操作程式無法有模糊空間或模擬兩可的作業，因此，得建立更嚴格的檢閱流程才能RPA化。「將過去作業的模糊地帶消除，對未來全面自動化一定會有幫助。」他強調。</p> <p><span style="font-size:28px;"><strong>推動架構審議會，落實新系統架構的技術管理</strong></span></p> <p>過去2年，不到大型行庫IT團隊一半人力的凱基IT，一邊維運兩套舊有核心系統，一邊進行新一代核心系統導入，同時還得支援各種數位創新專案所需的開發工具。</p> <p>趁著核心系統轉換過程，凱基開始對系統架構的規畫更加嚴謹。從2017年開始，他們在內部成立了架構審議會，主要成員大多是IT資深主管，指派其中一位專門負責主持架構審議。</p> <p>這個架構審議會的任務是，檢視每一個新系統的架構，是否考慮到穩定性、回應速度、擴充性與資安標準合規。甚至凱基自己發展出了一套標準的架構描述方法，讓不同專案提出架構時可以有一套一致的表達方式，包括如何繪製架構圖、如何說明都有講究，例如翁銘壯格外要求要架構圖要簡潔，不需要使用圖片示意，簡單圖形來對應不同的技術符號，或用顏色區分所用的不同語言。</p> <p>就連簡單的匯款作業RPA專案，凱基IT也都召開了架構審議會，來考慮未來的應用和發展。翁銘壯解釋，雖然RPA專案的系統架構圖很簡單，也只有簡單的伺服器、資料庫和PC等幾個元素。但在那次架構審議會上，IT主管從PC管理角度來看，建議可以用虛擬桌面（Virtual Desktop）作法，改由伺服器端的虛擬機器模擬PC來執行，而不用添購大量實體PC。</p> <p>透過這會議和一套共同的標準架構描述，「好處是大家不會各說各話，表達才不會混淆，能真正檢視架構的重點。」翁銘壯強調，架構審議會另一更重要的價值是，可以讓所有人完整了解後才開始做事，「講清楚再做，才不會做下去卻衍生更多問題的狀況發生。」</p> <p>凱基的架構審議流程，先由內部專案提案時，討論出一套初步架構的看法，再找來外部廠商提供意見，最後再訂出一個目標架構，再進行委外作業，只有符合目標架構需求的廠商，才可以參與專案。系統開發完成，在進入用戶測試之前，凱基還會召開一次架構審議會，複查系統建置是否符合當初的架構設計，若有偏差就得退回修改。等到可以進入用戶測試後，到正式上線時，凱基反而會盡量避免架構性的調整，除非，用戶需求後續出現了重大改變。</p> <p>「這樣的IT架構溝通方式，是凱基技術管理的重要機制。」翁銘壯強調，這套內部架構審議會的作業標準，直到今年才趨於完整，有了這套一致作法，開會速度也能加快。</p> <p><span style="font-size:28px;"><strong>IT從業人員須具備溝通軟實力</strong></span></p> <p>比起許多IT主管喜歡談技術，翁銘壯更看重的是人與溝通，即便這部分在IT內部常被忽視。他認為，不只IT主管，IT從業人員也得具備溝通技巧等軟實力，特別是在銀行IT單位，在溝通上要對整個銀行的業務單位，有一定程度認知與了解，特別是主掌創新的部門，雙方間才會有好的配合。他更勉勵IT從業人員，在IT領域若要往上走，得具備對業務的了解與溝通的能力。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>凱基銀行資訊處副總經理翁銘壯</strong></p> <p>學歷：加拿大西門菲沙大學企管碩士</p> <p>經歷：曾任萬泰商業銀行資訊處處長，2014年萬泰銀行被中華開發金控納為全資子公司後，於2015年1月改名為凱基銀行，由翁銘壯掌舵起凱基銀行IT部門，接任資訊處副總經理一職，並在同年5月完成中華開發工銀與萬泰銀行合併的系統整合。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>凱基商業銀行</strong></p> <p>● 成立時間：前身為萬泰銀行，2014年9月加入中華開發金控，2015年1月正式更名為凱基銀行</p> <p>● 主要業務：凱基銀行為中華開發金控全資子公司，主要營業範圍涵蓋財富管理、消費金融、企業金融、數位金融等商業銀行業務</p> <p>● 董事長：魏寶生</p> <p>● 總經理：曹慧姝</p> <p>● 員工數：約1,600人</p> <p>● 年營收：2018年度稅後淨利21.63億元</p> <p>● 地址：臺北市松山區南京東路五段125號</p> <p>● 網址：<a href="http://www.kgibank.com">www.kgibank.com</a></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門名稱：資訊處</p> <p>● 資訊部門主管：翁銘壯</p> <p>● 資訊部門人數：226人</p> <p>● 資訊部門分工：資訊處下分核心系統部、數位通路部、共用系統部、應用一部、應用二部、系統支援部、創新應用組、規畫管理組等8個單位</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2015年5月：完成中華開發工銀與萬泰銀行合併的系統整合</p> <p>● 2016年6月：循環式信貸（e貸寶）上線</p> <p>● 2017年11月：數位信貸上線</p> <p>● 2018年6月：API管理系統（APIM）上線</p> <p>● 2018年12月：金管會金融監理沙盒案上線</p> <p>● 2019年1月：新核心系統上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/29_nei_ye_weng_ming_zhuang_kai_ji_yin_xing_zi_xun_chu_fu_zong_jing_li_20190710_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="凱基銀行資訊處副總經理翁銘壯　(攝影／洪政偉)" /></div></div></div>
2019/7/29 11:50作者李靜宜https://www.ithome.com.tw/people/132061
零信任模式勢在必行
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總統蔡英文在7月22日結束友邦出訪的行程，然而，卻爆出隨行國安局人員利用國賓禮遇貨物海關免驗的機會，私運大量香菸入境的事件，在結束出訪的最後一刻，竟發生這樣的狀況，導致焦點完全轉移的結果，令人惋惜。</p> <p>雖然此案仍在調查之中，但如果根據目前揭露的消息來看，涉案人員原本應該是受到信任的，卻從事這樣具有爭議性的行為，而使得整個外交之旅蒙塵，讓我想到前幾天在資安廠商的研討會上，恰巧談到「零信任（Zero Trust）」的議題。</p> <p><a href="https://www.ithome.com.tw/article/124684" target="_blank">在去年3月，我曾經就這個資安模式，初步整理出基本概念</a>，簡而言之，就是要從「信任並且驗證（trust but verify）」的認知，改為「驗證且永不信任（verify and never trust）」。其實，trust but verify這句話是俄國諺語，但因為也是美國總統雷根表達了兩國核武裁減立場的名言，而聲名大噪，通常譯為「要信任，但也要查證」，口語一點的解釋則是「先姑且信之，但找驗證的機會」，無論如何，這都表達了某種預設信任的基礎，不只能用於國際關係、人際關係，也能用許多場合的互動上。</p> <p>而在資安的領域裡面，有越來越多專家、廠商近年來都在提倡零信任，而它的核心精神就是「Never Trust, Always Verify」，這讓我聯想到90年代的美國電視影集X檔案，裡面常提到的臺詞「Trust No 1」，劇情也充滿了政府陰謀論的描述，讓人不寒而慄。不過，經歷十多年後的現在，當另一部美國影集疑犯追蹤（Person of Interest）大談手機竊聽、人們正持續受到各種監控的場景時，主角說出「Only the paranoid survive.（只有偏執狂才能生存）」的對白時，我們不得不承認，自己已悄然置身在這樣難以信任的環境，而且，許多有形與無形的威脅正在凝視著各種連網裝置，伺機而動。</p> <p>當然，抱持著零信任的態度，並不是徹底拒絕科技的進步與創新，而是修正我們的預設值，因為信任不會憑空出現，信任也不會是一體適用於全部，而是要經過充分驗證，才能夠建立的；同時，隨著科技與價值觀的快速變化，我們對於威脅的定義、面貌和範圍也一直在調整之中，過去被認為是無傷大雅的便利彈性、行之有年的慣例，如今卻有可能成為有心人士謀取私利的弱點，甚至演變成組織的重大醜聞，不只是被認定為經年累月形成的陋習，而能被大家包容。</p> <p>若不幸遇到這樣的事故，我們除了設法查明真相，積極進行裁決與處份，對於如何及早預防類似事件發生，也是必須採取的策略，因為單靠「偵測」與「反應」，終究是事中與事後的亡羊補牢，在威脅攻守的局面之中，已處於被動因應的劣勢，損害的結果已經無法挽回，差別只在於破壞規模的大小，因此，要奪回主導權的關鍵，仍在於能否料敵機先、具備主動察覺與處理各種潛在可能威脅的能力，方可避免災害的發生。</p> <p>所以，對於資安威脅的預防，真的是徒勞無功，而不需要重視嗎？</p> <p>在這個普遍重視快速偵測與反應的時代氛圍之下，單是處理目前能夠應付的問題，只能說是剛好及格，並不能保證未來可以繼續因應層出不窮的威脅，長久之計，仍在於如何提高對於網路與端點活動的透視能力，掌握內外部的威脅情報，並且持續縮小可能受到攻擊的表面。</p> <p>同時，零信任的概念應更廣泛落實，針對網路、使用者、裝置，以及工作負載、資料等層面，並且充分運用資料收集與分析，以及自動化、調度指揮等能力，持續活化整體防禦。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B6%E4%BF%A1%E4%BB%BB">零信任</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/zero-trust">Zero Trust</a></div></div></div>
2019/7/29 12:00作者李宗翰https://www.ithome.com.tw/voice/132062
美國圖書館協會抨擊LinkedIn線上學習服務新條款侵犯圖書館會員隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.ala.org/news/member-news/2019/07/ala-urges-linkedin-learning-reconsider-changes-terms-service-impair-library">專業人士社交平臺LinkedIn，其線上課程學習服務LinkedIn Learning將大改使用者服務條款</a>，強迫圖書館用戶創建LinkedIn帳號，美國圖書館協會抨擊，這個動作將侵害圖書館用戶的隱私權。</p> <p>LinkedIn Learning的前身是Lynda.com平臺，是在1995年由Lynda Weinman創立，在網路上提供書籍以及課程支援，而從2002年開始提供線上課程，經過一系列的融資，在2015年賣給LinkedIn的時候市值已經到達15億美元，2016年LinkedIn被微軟併購，Lynda.com在2017年重新命名為LinkedIn Learning。</p> <p>而現在LinkedIn計畫修改LinkedIn Learning的服務條款，規定圖書館持卡人必須要創建LinkedIn的個人檔案，才能存取LinkedIn Learning，為此用戶除了必須提供圖書館卡號以及PIN碼之外，還必須揭露用戶的名稱和電子郵件信箱，才能創建新的LinkedIn個人檔案，或是連接現有的個人檔案，而在預設情況下，用戶在LinkedIn上的個人資料是公開的，任何人都可以在Google或LinkedIn上搜尋到用戶全名。</p> <p>這對美國圖書館協會來說是個嚴重的問題，因為該協會目前是世界上最大的圖書館協會，擁有約6萬名會員，多數位於美國。現在不少圖書館不只有提供傳統書籍的借閱，也還包括了電子書、有聲讀物以及技術訓練課程等。圖書館會以公共經費購買各種平臺的學習資源，LinkedIn Learning則在2015年被LinkedIn收購之前，是非常受圖書館歡迎的服務之一。</p> <p>美國圖書館協會總裁Wanda Kay Brown表示，要LinkedIn Learning用戶揭露個人身份資訊，將違反美國圖書館協會對於圖書館用戶的隱私政策，而且也違法保密個人圖書館資源使用的義務，美國圖書館協會要求微軟重新考慮即將上路的服務條款。</p> <p>事實上，美國圖書館協會並非第一個抨擊LinkedIn Learning新服務條款的組織，康乃狄克州圖書館協會知識自由主席Samantha Lee就曾指責LinkedIn，不只一邊從圖書館獲利，另一方面還迫使用戶加入社交平臺交出個資，並用於廣告上。而LinkedIn則回應，新政策是為了防止圖書館帳號遭濫用於存取平臺課程。</p> </div></div></div>
2019/7/29 09:30作者李建興https://www.ithome.com.tw/news/132073
可快速在樹莓派上執行Docker的HypriotOS釋出新版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.hypriot.com/post/releasing-HypriotOS-1-11/">強調可讓用戶輕鬆地在樹莓派上執行Docker的Linux作業系統HypriotOS釋出了1.11.0版本</a>，這個新版本使用了最新的Docker引擎社群版，並且完整支援樹莓派所有型號，包括最新的樹莓派4B。</p> <p>為了幫助用戶可以在樹莓派或是任何ARM裝置上執行Docker，開發團隊在2015年的時候創建了HypriotOS，這是一個基於Debian的作業系統，專門為執行Docker工作負載最佳化，用戶只要在SD卡中寫入HypriotOS映像檔，就能簡單地在樹莓派中開始執行Docker，官方強調，整個過程不會花費用戶超過5分鐘的時間。</p> <p>這個新版本HypriotOS採用了最新的Docker引擎19.03.0版本，這個版本具有Swarm模式，用戶只需要輸入幾個命令，就可以在多節點叢集實現高可用性服務。另外，HypriotOS 1.11.0支援完整的樹莓派全型號，從樹莓派1、2、3以及3B+，還有Zero、運算模組（Compute Module），甚至是才剛發表的樹莓派4B都包含在內。</p> <p>官方改進了其快閃工具，使用者能夠使用這個工具，以指令將HypriotOS寫入至SD卡中。現在這個工具提供更多的指令，讓用戶自定義HypriotOS在首次啟動時的行為，像是cloud-init可以讓樹莓派在首次啟動時，自動連接至Wi-Fi，之後用戶只要透過ping black-pearl.local指令，就能在網路中找到該樹莓派裝置。</p> <p>為了增強安全性，官方也調整了HypriotOS的安全設定，在這個版本不再提供root帳號，而官方出廠預設用戶帳號，用戶也可以在之後自定義或是刪除。用戶還可以在啟動樹莓派之前，新增公開SSH金鑰，禁用密碼登入選項或是指定以其他使用者帳戶登入。官方還提到，HypriotOS 1.11.0包含了完整的Docker工具集，但是容量依然非常小，甚至小於Raspbian Lite。</p> </div></div></div>
2019/7/29 10:00作者李建興https://www.ithome.com.tw/news/132078
AWS Chatbot公測版問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon雲端服務AWS本周<a href="https://aws.amazon.com/tw/blogs/devops/introducing-aws-chatbot-chatops-for-aws/" target="_blank">推出</a>了<a href="https://aws.amazon.com/tw/chatbot/" target="_blank">AWS Chatbot</a>的公開測試版，將允許DevOps團隊於Slack及Amazon Chime協作平台上接收來自各種Amazon服務的通知。</p> <p>AWS產品經理Ilya Bezdelev表示，DevOps團隊普遍利用聊天室作為與團隊成員溝通及互動的中心，也有許多團隊偏好在聊天室裡收到操作事件與通知，以讓大家都能看到通知並進行討論，而AWS Chatbot就是一個可整合在Slack與Amazon Chime聊天室的新服務，可用來接收通知與執行指令。</p> <p>目前AWS Chatbot可接收6種AWS服務的通知，涵蓋Amazon CloudWatch、AWS Health、AWS Budgets、AWS Security Hub、Amazon GuardDuty與AWS CloudFormation。</p> <p>當上述的AWS服務發出事件與通知時，Amazon SNS就會負責把通知傳送給AWS Chatbot，AWS Chatbot會先編排這些通知以讓它們方便閱讀，再將它們傳至聊天室。</p> <p>根據內容發現平台Revcontent的測試，該公司的工程團隊利用AWS Chatbot來強化系統的監控能力，設定非常簡單，但效果卻很大，例如AWS Chatbot即時提醒他們負載平衡的錯誤率變高了，得以讓他們避免了一場可能的中斷。</p> </div></div></div>
2019/7/29 10:40作者陳曉莉https://www.ithome.com.tw/news/132091
Google Maps平臺擴充自動完成功能資訊，助用戶區分相似興趣點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了幫助用戶更清楚地區分地圖上相似的興趣點，<a href="https://cloud.google.com/blog/products/maps-platform/new-autocomplete-features-in-google-maps-platform-help-your-users-make-faster-decisions">Google更新Google Maps平臺的自動完成功能</a>，現在其回傳的結果，在前方將包含地點類型資訊圖示，包括餐廳、健康服務或是金融機構等。</p> <p>而這些額外的地點類型，將能讓開發者對Google Maps用戶展示最相關的結果，根據應用程式或是網站需要，按地點類型能過濾或合併結果。像是在旅遊網站中，為特定飯店提供附近餐廳和購物中心的資訊，或是在房地產網站，為特定物件提供附近的學校、公園和超市等資訊。</p> <p>另外，自動完成的結果，還會包含直線距離訊息，Google提到，在部分情況以店家名稱進行搜尋，所出現的結果會讓用戶產生困擾，像是同一地區可能有數間相同名稱的咖啡店，而現在自動完成的搜尋結果後方，會提供額外的直線距離資訊，來幫助使用者區別各興趣點。</p> <p>目前直線距離的功能在Places API中，透過網路服務提供，在Android、iOS和Javascript版本則需要再等等。</p> </div></div></div>
2019/7/29 10:55作者李建興https://www.ithome.com.tw/news/132082