iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 14:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Google Assistant新增環境模式可將裝置變成智慧螢幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/assistant/google-assistant-comes-more-devices-home/" target="_blank">Google在本周舉行的IFA 2019消費者電子展上宣布</a>，Google Assistant數位語音助理將新增環境模式（Ambient Mode），可在充電的Android裝置上展示視覺化的畫面，把它們變成智慧螢幕，該功能將率先支援聯想的Smart Tab M8 HD、Yoga Smart Tab，以及Nokia 7.2/6.2。</p> <p>當啟用環境模式時，就算是在裝置螢幕上鎖的狀態下，它還是能秀出通知與提醒，也能開啟播放列表，或是控制家中的智慧裝置。在完成相關任務之後，它還會自動連結至使用者的Google Photos帳號，以幻燈片形式播放照片，讓裝置搖身一變成為數位相框。</p> <p>不過環境模式目前看來只適用於特定的裝置，並未支援所有內建Google Assistant的Android產品。迄今Google已於全球80個國家發表30種語言的Google Assistant。</p> </div></div></div>
2019/9/6 14:00作者陳曉莉https://www.ithome.com.tw/news/132895
Apple Music測試Web播放器，用瀏覽器也可聽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周四<a href="https://beta.music.apple.com/us/browse" target="_blank">釋出</a>Apple Music Web版播放器Beta版本，讓用戶即使在桌機上也可以收聽音樂。</p> <p>這個網站介面很像蘋果即將在今年秋天推出的macOS Catalina版Music app，提供用戶搜尋、瀏覽各類別的音樂、從推薦曲目選取、建立歌單、收聽線上廣播等。如果啟用同步歌單（Sync Library）功能，還能匯入手機或其他裝置上建立的歌單。蘋果表示會陸續強化這個網站的功能。</p> <p>只要擁有Apple ID，即可從瀏覽器<a href="https://beta.music.apple.com/us/browse" target="_blank">登入</a>。蘋果表示這個web版播放器支援所有主要瀏覽器，也可跑在Windows、ChromeOS、macOS甚至Android平台上。</p> <p>這個新程式對習慣用iPhone收聽音樂的用戶或許不見得有用，但對長時間使用Windows桌機的用戶卻相當方便。它讓Apple Music可推向非iPhone用戶。跨平台是大勢所趨，而且競爭者Spotify、Amazon Music、Pandora等早就有Web版播放器了。市調公司Statista估計，<a href="https://www.statista.com/statistics/244995/number-of-paying-spotify-subscribers/" target="_blank">Spotify用戶</a>來到1.08億名，<a href="https://www.statista.com/statistics/604959/number-of-apple-music-subscribers/" target="_blank">Apple Music</a>則以6千萬名用戶規模緊追在後。</p> </div></div></div>
2019/9/6 12:55作者林妍溱https://www.ithome.com.tw/news/132894
資安一周第58期：勒索軟體驚傳大規模攻擊臺灣醫療院所，受害機構達22家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0829-0904 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣22家醫療院所驚傳勒索軟體攻擊</strong></h2> <p>8月31日國內傳出10多家醫療院所遭受勒索軟體攻擊，遇害時間自29日凌晨開始，衛生福利部資訊室發出公告，說明初步清查結果，至9月1日止，受到本次病毒影響的機構，共有22家醫院。</p> <p>衛生福利部資訊室指出，初步查證結果顯示，部分醫院主機被駭客當成跳板，經由VPN網路進行攻擊。因此，他們也已通報國家資通安全會報通報應變網站，並交由調查局協助進行犯罪行為偵察。</p> <p>同時，衛生福利部資訊室也指出，在這次受害院所當中，有7家已經加入醫療資安資訊分享與分析中心（H-ISAC），而他們也都依照H-ISAC相關規定，完成通報程序。<a href="https://www.ithome.com.tw/news/132804"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃SSL VPN</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣資安業者揭露SSL VPN漏洞，傳出遭濫用而發起攻擊事件</strong></h2> <p>今年7月中旬，來自臺灣的資安業者戴夫寇爾（DEVCORE）研究人員，公開揭露了SSL VPN漏洞，並在8月初舉行的黑帽大會上，該公司Orange Tsai與Meh Chang展示更多細節。值得注意的是，到了8月底，在網路上，開始傳出瞄準該漏洞的攻擊活動，因此，資安業者提醒這些SSL VPN用戶，儘速採取修補行動。</p> <p>然而，還是有不少企業仍未重視此漏洞而持續曝險。資安業者Bad Packets在8月底警告，他們在網路上部署的蜜罐誘捕系統（Honeypots），偵測到大規模的掃描活動，來源是西班牙的一臺主機，對象為採用Pulse Secure企業SSL VPN服務端點，並鎖定CVE-2019-11510漏洞發動攻擊。</p> <p>在Bad Packet的統計中，這些被發現會受漏洞影響的Pulse Secure VPN端點，遍及全球121個國家，其中以美國的5,010臺最多，日本1,511臺居次，英國830臺排第三，而臺灣也有217臺。<a href="https://www.ithome.com.tw/news/132804"><strong>詳全文</strong></a></p> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-1.jpg" style="width: 400px;" /></p> <p>圖片來源：Bad Packets</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">Foxit資料外洩曝露用戶密碼</strong></h2> <p>知名PDF工具軟體業者Foxit公告遭到入侵，他們表示，駭客已存取用戶的帳號資料，包括：電子郵件帳號、使用者名稱、密碼、電話號碼、公司名稱，以及IP位址等，因此，該公司也要求使用者重新設定密碼，不過，他們並未公布有多少用戶受到影響，亦未說明這些密碼本身的存放是否透過加密措施保護。</p> <p>此次遭到入侵的部分為My Account會員系統，Foxit表示，前述系統並未存有用戶的其他支付資訊。而在察覺這次事故之後，該公司已緊急停用可能受影響的所有帳號，並展開全面的鑑識調查，通報執法機構與資料保護單位，亦聘請了第三方安全管理公司來強化安全。<a href="https://www.ithome.com.tw/news/132790"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-2.png" style="width: 590px;" /></a></p> <p>圖片來源：Foxit</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃憑證濫用</strong></span></h3> <h2><strong style="vertical-align: top;">臉書憑證被用來簽發第三方Android程式，疑似外流</strong></h2> <p>Android Police網站經營者Artem Russakovskii指出，過去幾個星期，有多個上傳到APK Mirror的Android應用程式安裝檔案，其中採用的除錯憑證，竟然和臉書Free Basics相同。因此，他指出，若非臉書開放第三方廠商使用，就是不慎外洩。</p> <p>Free Basics是提供新興國家及美國偏遠地區民眾的免費上網服務，在當地電信業者配合下，提供用戶基本網路內容，以及Facebook Lite和Messenger Lite兩款應用程式。</p> <p>臉書接獲通報後，將原版的Free Basics下架，換上使用新憑證的版本。但該公司對憑證冒用一事隱而不談，也未通知用戶下載新版Free Basics。對此，Android Police批評，這將可能使舊版用戶陷入安全風險中。<a href="https://www.ithome.com.tw/news/132809"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩 </strong></span></h3> <h2><strong style="vertical-align: top;">Imperva資料外洩影響Cloud WAF用戶</strong></h2> <p>專門提供網路安全軟體及服務的Imperva坦承，該公司雲端防火牆產品Cloud WAF客戶的資料外洩，波及部分客戶的電子郵件帳號、加鹽（Salted）的雜湊密碼，以及API金鑰，甚至是客戶所提供的SSL憑證，該公司已採取必要措施以免災情擴大。</p> <p>目前Imperva正在追查資料如何外洩，因此並未回應，是否因配置錯誤，或是遭到駭客入侵，尚不得而知。也有媒體提出質疑，他們認為，若只影響2017年9月15日以前註冊的客戶，這是否意味著外洩事件已於兩年前發生。<strong><a href="https://www.ithome.com.tw/news/132687">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃外掛程式亂象＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">10個WordPress外掛遭駭，被用來建立網站非法帳號</strong></h2> <p>安全廠商Wordfence今年7月發現一波惡意廣告攻擊，駭客利用多個公開漏洞，在WordPress外掛注入JavaScript，植入重新導向及彈出視窗程式碼，讓網站訪客前往惡意或詐欺網站。但8月底廠商發現駭客更換手法，企圖透過駭入外掛後，於網站進行更直接的攻擊行為。</p> <p>研究人員發現一個由Rackspace代管的網站，不斷對外發出攻擊，目標是網路上特定的公開漏洞，這波攻擊主要影響的WordPress外掛程式，有Bold Page Builder、Blog Designer、Live Chat with Facebook Messenger、WP Live Chat Support、Yuzo、Visual CSS Style Editor、Form Lightbox、Hybrid Composer，以及NickDark。Wordfence在8月初通知Rackspace，請他們處理該可疑網站，但對方並未回應。<a href="https://www.ithome.com.tw/news/132788"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃挖礦軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">挖礦軟體XMRig感染對象擴及x86系統</strong></h2> <p>根據Akamai安全研究人員Larry Cashdollar的發現，有挖礦軟體開始感染更多處理器平臺。他在7月收集到的650個物聯網惡意程式樣本裡，其中有一個副檔名為.GZIP的檔案，是針對x86系統而改寫的XMRig挖礦軟體。而在此之前，這款挖礦軟體的攻擊目標，主要鎖定Arm架構的設備。</p> <p>Larry Cashdollar警告，網路歹徒會從未設防的系統上挖礦斂財，因此他提醒系統管理員，儘早修補漏洞、關閉不安全的服務，並採用強密碼、雙因素驗證，以及適當的弱點補救方案，減少伺服器被用來挖礦的機會。<a href="https://www.ithome.com.tw/news/132791"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-3.png" style="width: 590px;" /></a></p> <p>圖片來源：Akamai</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">間諜程式藏網站入侵iPhone，疑中國監控維吾爾人</strong></h2> <p>Google Project Zero發現，間諜軟體經過多個被駭網站，入侵iPhone手機，時間長達兩年。TechCrunch報導，這波行動目的在監控新疆維吾爾族穆斯林，但一般人連上網站也會遭殃。</p> <p>雖然Google Project Zero研究並未列出被駭的網站，不過TechCrunch引述相關消息來源提供者的說法指出，這些網站入侵行為是國家支持的攻擊行動，可能是中國，而目標則是新疆維吾爾族穆斯林。由於這些網站可被Google檢索，因此，就算是非維吾爾族iPhone用戶瀏覽這些網站，同樣會被攻擊。這些消息提供者還透露，FBI要求Google將這些網站從索引中移除。</p> <p>然而，Google、蘋果，以及FBI，皆不願對此事發表評論。<a href="https://www.ithome.com.tw/news/132786"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/132762">美國數百家牙科診所仰賴的備份公司遭到勒索軟體攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/132737">Google Play將下載次數超過1億的熱門App列入抓漏範圍</a><br /> ●<a href="https://www.ithome.com.tw/news/132818">數位教材暗藏惡意程式！23萬篇論文與12萬本教科書遭感染</a><br /> ●<a href="https://www.ithome.com.tw/news/132792">4成使用者仍執行即將終止支援的Windows作業系統恐曝險</a></h3> </div> </div> </div> </div></div></div>
2019/9/5 15:10作者周峻佑https://www.ithome.com.tw/news/132865
Android攻擊程式價格首度超過iOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android過去因為安全性不如iOS，攻擊程式在市面（或黑市）的價格也較低。但一家專賣駭客工具的廠商<a href="https://twitter.com/Zerodium/status/1168862389262880768" target="_blank">Zerodium最近公佈</a>最新價格表，Android攻擊程式首度比iOS攻擊程式更值錢。而針對加密通訊程式WhatsApp及iMessage的攻擊程式也更有價值了。</p> <p><a href="https://zerodium.com/program.html#changelog" target="_blank">根據新的價格表</a>，該公司新增針對Android平台的零點擊（Zero-Click）、具長期滲透能力的Android完整攻擊鏈，喊價最高250萬美元。而類似的攻擊鏈在iOS最高則為200萬美元。這令人咋舌的價格不但是Android首度超過iOS，也是<a href="http://archive.is/ZK0Pd" target="_blank">去年價格</a>的12倍。</p> <p>此外，Zerodium也調漲了WhatsApp及iMessage零點擊攻擊程式的要價，由去年的100萬漲到最高150萬美元。另一方面，一次點擊（1-click）的iOS完整攻擊鏈及針對iMessage的遠端程式碼執行（RCE）以及本地權限升級（LPE）攻擊程式，則分別降為100萬和50萬美元。</p> <p>該公司表示，此次變更乃根據「市場趨勢」。過去由於iPhone手機升級到最新版比例較Android來得高，加上所有用戶使用的是相同硬體，有助於蘋果確保安全性，也提升駭客攻擊的難度及成本，相較之下，Android手機廠商眾多，用戶端升級普遍遲緩，攻擊起來比較容易。因此過去Zerodium或其他廠商、黑市出售的iOS平台駭客工具，都比Android攻擊工具來得貴。但是這也造成iOS攻擊程式「供應面」更飽和，促使價格下探。</p> <p>另一方面，在Google、三星的努力下，Android安全性逐漸提升，使Android裝置的攻擊更難也更費時。另一個原因在於客戶對特定攻擊鏈的需求增加。這意謂著該公司主要客戶群包括世界各國政府、警方駭入Android手機的興趣忽然激增。<a href="https://www.zdnet.com/article/android-exploits-are-now-worth-more-than-ios-exploits-for-the-first-time/" target="_blank">廠商表示</a>，Google、三星、華為、Sony是其研究的主要目標。 </p> </div></div></div>
2019/9/4 14:30作者林妍溱https://www.ithome.com.tw/news/132835
Google正式釋出Android 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周二正式對Pixel 手機<a href="https://blog.google/products/android/android-10/" target="_blank">釋出</a>代號Android Q的Android 10作業系統，預料也會很快釋出給其他品牌的Android手機。</p> <p>Pixel手機今天起就會陸續接獲Android 10更新通知，Google表示也正和製造夥伴合作，以便今年內推出Android 10新機，或發布給終端用戶。</p> <p>一如之前版本，Android 10的新功能已經在過去幾次的<a href="https://www.ithome.com.tw/news/130487" target="_blank">測試版</a>向大眾介紹過。主要新增功能包括暗黑主題、手勢導覽及即時字幕。用戶可將整支手機或特定app如Google相片、行事曆等換成暗黑主題，可降低眼睛傷害、節省耗電。手勢導覽功能提供滑動方式回前頁、拉回主頁或在不同應用間切換，這項功能為選項功能，用戶仍然可設定使用實體或觸控按鍵操控。即時字幕可自動為任何app播放的影片、podcast、語音訊息或用戶自製影片加入字幕。</p> <p>Android 10最大改進是安全和隱私，包括<a href="https://www.ithome.com.tw/news/129421" target="_blank">可設定</a>僅允許使用中的app分享地點資料，如果某個沒在用的app正在存取地點資訊，Android將發出提醒。在「設定」下新加入隱私選項，提供「上網與應用程式活動」及廣告設定。此外，未來有新的安全及隱私相關修補程式，也可從Google Play下載到手機，不必再等完整的OS更新。</p> <p>其他功能還包括，為工作或個人生活情境設定不同鍵盤、可為不同網站設定計時器。不受打擾的「靜默」（Silent）設定，讓任何通知不會發出聲音或出現在鎖定螢幕上。新的「專心模式」（Focus mode），可暫停擾人的app如電子郵件或新聞。也延續Android 9的家長控制功能Family Link，允許設定手機或特定app使用時間、或檢閱兒童手機安裝及使用app的情形。</p> <p>Pixel手機用戶可循「設定」、「系統」、「進階」找到「系統更新」，檢查能否下載Android 10。</p> </div></div></div>
2019/9/4 12:35作者林妍溱https://www.ithome.com.tw/news/132834
臉書考慮隱藏按讚計數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了消除用戶的社交焦慮，繼Instagram（IG）測試隱藏貼文按讚數後，臉書也<a href="https://wongmjane.com/blog/fb-hiding-likes" target="_blank">被發現</a>正在測試隱藏按讚次數。</p> <p>香港科技部落客Manchun Wong透過逆向工程<a href="https://twitter.com/wongmjane/status/1168531712130736128" target="_blank">發現</a>，臉書近日開始在Android版app測試，將貼文按讚或其他回應計數的顯示隱藏起來。隱藏後只有原貼文用戶可以看到被讚或給其他表情次數，不過其他用戶仍然可以在按讚處點選觀看誰做了回應，只是就沒有總數顯示了。</p> <p>這位科技部落客於5月間，也率先揭露Instagram在加拿大測試隱藏顯示按讚數，隨後這項測試還擴大到日本、愛爾蘭、義大利、巴西、澳洲及紐西蘭等地。</p> <p>臉書也向Techcrunch<a href="https://techcrunch.com/2019/09/02/facebook-hidden-likes/" target="_blank">證實</a>了正在考慮移除顯示按讚數。但臉書不願回應背後原因、IG測試結果或任何測試時程。</p> <p>臉書的按讚功能推出以來大受歡迎，因而後來還陸續加入愛心、笑臉、氣憤、哭臉等表情。然而按「讚」功能也被人批評已引發用戶社交焦慮，擔心自己的貼文沒有人按讚，也有人因為擔心按讚數太少而不願貼文，或是將文章刪除。</p> </div></div></div>
2019/9/3 17:00作者林妍溱https://www.ithome.com.tw/news/132820
臉書app簽章金鑰被誤上傳網站，可能陷用戶於安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書旗下一個app的簽章金鑰本周被誤傳上網站，可能使駭客用來散布冒牌或惡意程式。</p> <p>Android Police網站所有人Artem Russakovskii<a href="https://twitter.com/ArtemR/status/1159867541537169409" target="_blank">指出</a>，過去幾個星期有多個Android版APK被上傳到其姐妹網站APK Mirror上。這些第三方業者開發的app使用的除錯簽章金鑰，竟然和臉書Free Basics Android版 app使用的簽章一樣。因此若非臉書將除錯用的簽章金鑰開放第三方廠商使用，就是不慎從臉書內部外洩了。Russakovskii指出，兩者都很蠢，即使是前者，將測試用的簽章用在正式版app，也非良好的開發作法。</p> <p>Free Basics是臉書提供給新興國家及美國偏遠地區民眾免費上網的<a href="https://www.ithome.com.tw/news/108928" target="_blank">服務</a>，在當地電信業者配合下，提供用戶基本網路內容及Facebook Lite、Messenger Lite。</p> <p>app加密簽章的設計是利用憑證簽章證實app的真實性及完整性，可防止惡意程式假冒，或是app程式碼遭到他人竄改。一旦加密簽章金鑰外流，即可能讓惡意程式冒充合法app或是對它動過手腳，進而對不知情下載的用戶造成安全威脅。</p> <p>Russakovskii通報後，臉書就將原版的Free Basics從Play Store撤下，並換上使用新簽章的新版app。但臉書對此隱而不談，也未通知用戶下載新版。Android Police<a href="https://www.androidpolice.com/2019/08/29/cryptographic-key-used-to-sign-one-of-facebooks-android-apps-compromised/" target="_blank">批評</a>，這將可能陷舊版Free Basics用戶於安全風險中。APK Mirror也會拒絕任何再使用舊金鑰的上傳程式。</p> <p>Android Police報導，舊版Free Basics by Facebook app拿掉前，在Play Store的下載次數超過500萬。</p> </div></div></div>
2019/9/3 12:40作者林妍溱https://www.ithome.com.tw/news/132809
傳中國為監控新疆打造的iPhone攻擊鏈，也會對Windows、Android用戶下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周Google研究人員<a href="https://www.ithome.com.tw/news/132786" target="_blank">揭露</a>「少部份」網站遭駭客用來感染iPhone用戶，但富比世（Forbes）雜誌報導，其實連Windows和Android裝置也未能倖免。</p> <p>Google Project Zero小組研究人員在報告中揭露，在長達兩年的期間內，iOS裝置遭到水坑式攻擊（watering hole），即在一部份網站遭植入惡意程式，等不幸的iPhone、iPad用戶登入網站後，再入侵iOS漏洞，進而植入間諜程式，蒐集包括相片、IMessage通訊內容及座標位置。共有14項iOS漏洞被組織成5個攻擊鏈，以便駭客發動權限升級攻擊以竊取資料。研究人員估計，這些網站每周訪客約上千人。</p> <p>Techcrunch則進一步報導，看似不分對象的攻擊，實則有國家在背後支持，是中國政府監控新疆地區維吾爾穆斯林的手段。</p> <p>就在蘋果不置可否之際，富比世雜誌引述匿名消息人士<a href="https://www.forbes.com/sites/thomasbrewster/2019/09/01/iphone-hackers-caught-by-google-also-targeted-android-and-microsoft-windows-say-sources/#2cd48a964adf" target="_blank">報導</a>，表示同一批網站其實也會感染Android手機、平板和Windows裝置，而且駭客集團還會隨著時間演進不斷更新攻擊工具，以便涵括不同版本的Android和Windows。</p> <p>由於Google並未回應上述說法，因此它究竟是不知道，還是刻意未揭露Android也在鎖定之列，目前不得而知。不過富比世雜誌口中的消息人士表示，Google只查到對iOS裝置的攻擊。</p> <p>微軟則回應，Google並未提供微軟消息，但Google Project Zero早先僅指明攻擊是利用iPhone特定漏洞發動，微軟表示已經著手研究，一旦有發現任何問題，也會採取必要手段確保用戶安全。</p> <p>如果連Android和Windows也成為這波攻擊的染指對象，則受害範圍無法估計。根據市調公司GlobalStats的<a href="https://gs.statcounter.com/os-market-share/mobile/worldwide" target="_blank">數據</a>，截至8月為止，Android市占超過76%，iOS僅22%。若<a href="https://gs.statcounter.com/os-market-share" target="_blank">單就裝置作業系統來看</a>，Android（40.39%）、Windows（34.01%）和iOS（14.13%）合計超過89%。</p> </div></div></div>
2019/9/3 11:25作者林妍溱https://www.ithome.com.tw/news/132807
Google將下載次數超過1億的Android app列入抓漏範圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Play Store上發現無數次惡意或被注入惡意程式的Android app後，Google周四<a href="https://hackerone.com/googleplay" target="_blank">宣佈</a>更新Google Play抓漏獎勵大賽規範，將把下載次數超過1億次的app也納入檢驗範圍。</p> <p>Google Play 安全獎勵方案（Google Play Security Reward Program，GPSRP）是Google和抓蟲活動平台HeckerOne及幾家大型app開發商合辦，目的在找出Google Play上app的漏洞，從最嚴重的遠端程式碼執行（Remote Code Execution，RCE），到竊取用戶個資或憑證、中間人攻擊（MITM）或導向釣魚網站等中低風險漏洞。但這次實施的對象，還包括了Play Store上下載次數超過1億的app。</p> <p>Google希望如果研究人員找到非獎勵類型的漏洞，仍然要直接通報app開發商，但如果開發商沒有回應，且該app是安裝下載數超過1億的知名app，則經由此方案通報漏洞。不過Google會先通報該廠商，等對方確認有漏洞且已修補後，才會通知研究人員上傳漏洞報告參加本方案。Google表示不保證廠商一定會回應，或漏洞研究一定會公布。如果廠商沒有回應或不修補漏洞，Google將循平常模式將其自PlayStore下架。</p> <p>此外，如果該app廠商自己也有抓漏獎勵方案，在這個廠商首肯下，研究人員也可以雙軌參加，因此最好的情況是可以拿到二份獎金。加入Google這項抓漏方案的知名第三方app，還包括Facebook、Snapchat、Paypal、Spotify、Tesla、Airbnb等。</p> <p>針對研究人員上傳的漏洞報告，經審查符合本方案列出的漏洞類型，Google將提供2萬～5百美元不等的獎勵。</p> <p>Play Store上熱門app爆出漏洞情況屢見不鮮。近期才<a href="https://www.ithome.com.tw/news/132686" target="_blank">爆出</a>下載次數超過1億的Android 版CamScanner，其廣告函式庫藏有惡意模組，遭Google緊急移除。</p> <p>Google同時間針對Android app、OAuth專案和Chrome擴充程式<a href="https://hackerone.com/ddp_reward_program" target="_blank">宣布</a>開發人員資料防護回饋方案（Developer Data Protection Reward Program）。Google指出，本方案旨在找出違反Play Store、Google API、Chrome Web Store程式政策的Android app，例如使用未獲允許的API或資料蒐集、處理不當，造成侵犯隱私、資料濫用或外洩等情形。針對符合審查的研究，Google提供100到1000美元的獎金。</p> </div></div></div>
2019/8/30 11:00作者林妍溱https://www.ithome.com.tw/news/132737
禁令所限，華為5G手機Mate 30 Pro不會有 Google App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>路透社<a href="https://www.reuters.com/article/us-huawei-tech-alphabet-idUSKCN1VI240" target="_blank">報導</a>華為即將於9月宣佈第一款5G旗艦級手機Mate 30 Pro，但受限於美國禁令，新手機將不會有Google Maps、Gmail這些重要的app。</p> <p>消息人士指出，華為將在9月18日在德國慕尼黑公布旗艦級手機Mate 30 Pro，不過正式開賣日期尚未確定。另一方面，報導同時引述Google發言人的說法，受到美國商務部禁令的限制，這隻手機將不會有授權的Google Mobile Services，即Google提供給手機ODM的Google app，包括Google Search、Google Maps、Gmail、Play Store等。</p> <p>雖然商務部在8月底曾<a href="https://www.ithome.com.tw/news/132515" target="_blank">延長</a>華為禁令的緩衝期，但是Google表示並不包含對華為新產品提供Android授權。</p> <p>8月底商務部的延長許可範圍，僅涵蓋維護及支援既有網路與設備、對既有手機的支援、網路安全研究與漏洞的揭露以及5G標準的開發。這意謂華為即使能搭載Android，也只會是Android開源碼專案（Android Open Source Project，AOSP），但可用性大幅降低。</p> <p>在禁令下，美國公司要銷售產品或服務給華為需獲得許可。路透社本周<a href="https://www.ithome.com.tw/news/132706" target="_blank">報導</a>，美國商務部已收到130份來自美國企業的申請書，希望取得許可以將商品出售給華為，只是迄今尚無任何一項申請通過審核。對此Google不願透露是否有提出申請。</p> <p>為了避免此類情況，華為8月間<a href="https://www.ithome.com.tw/news/132354" target="_blank">宣布</a>自有作業系統鴻蒙（HarmonyOS），表示必要時也會用在手機上。此外路透社稍早也<a href="https://www.reuters.com/article/us-huawei-russia-partnership/huawei-in-talks-to-install-russian-operating-system-on-tablets-for-countrys-population-census-sources-idUSKCN1VG1VN" target="_blank">披露</a>，華為三十多萬臺平板搭載俄羅斯製作業系統Aurora，作為取代Android的測試計畫。</p> </div></div></div>
2019/8/30 11:25作者林妍溱https://www.ithome.com.tw/news/132739
Google Maps開始支援整合共乘與單車的導航功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Maps是許多人必備的導航工具，它提供走路、開車或搭乘大眾運輸系統的路線指南，而<a href="https://www.blog.google/products/maps/travel-your-first-and-last-mile-google-maps/" target="_blank">Google在本周宣布</a>，即將更新的Google Maps將整合共乘與單車的導航功能，讓使用者能夠更方便地完成第一哩路或最後一哩路。</p> <p>例如當使用者要從家中出發到朋友家時，可能離車站有段距離，那麼就能透過Google Maps選擇共乘服務，或者是在交通尖峰時段時趕上班，也許騎腳踏車到車站是最好的選擇。</p> <p>未來當Google Maps用戶輸入目的地查詢時，只要點選路線，再選擇「運輸」（Transit）標籤，就會看到結合共乘及單車的路徑。</p> <p>假設選擇的是共乘，Google Maps會秀出預測的車資、等待的時間、是否塞車，以及公車或火車離開的時間，亦允許使用者選擇喜愛的共乘服務供應商。若選擇的是單車，則可看到替單車量身打造的路線。不過是哪一種，Google Maps都會提供整段路程的估計時間與預計到達時間。</p> <p>此一新功能預計在未來幾周，部署至全球30個國家的Android與iOS平台上，之後亦會擴大至其它市場。</p> </div></div></div>
2019/8/28 17:45作者陳曉莉https://www.ithome.com.tw/news/132685
下載超過1億次的CamScanner程式遭爆含有惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaspersky.com/blog/camscanner-malicious-android-app/28156/?ref=555601-100098X1555750X5d0280ee47864b24184c0f98c0175146&affmt=2&affmn=1" target="_blank">卡巴基斯實驗室（Kaspersky Lab）本周指出</a>，該公司的研究人員在Google Play上的<a href="https://securelist.com/dropper-in-google-play/92496/" target="_blank">CamScanner程式</a>發現了惡意程式，且CamScanner的全球下載次數超過1億次。Google在收到該實驗室的通知之後已將CamScanner下架。</p> <p>CamScanner為一文件掃描程式，只要拍下文件就能利用光學字元辨識技術將照片變成文字，還能存成PDF檔以便分享，號稱在全球200多個國家有1億個用戶，也曾被時代周刊列為手機上最好用的50個程式之一，主要營收來源包括廣告及程式內功能購買。</p> <p>然而，卡巴斯基發現，CamScanner最近更新的幾個版本，都含有名為Trojan-Dropper.AndroidOS.Necro.n的惡意模組，該模組是藏匿在CamScanner的一個廣告函式庫中，猜測是來自於與CamScanner合作的不良廣告主。</p> <p>Trojan-Dropper.AndroidOS.Necro.n是個木馬下載器，它能解壓縮與執行其它的惡意模組，例如用來展示侵入式廣告，或替用戶註冊付費訂閱服務。</p> <p>研究人員指出，從CamScanner的案例中可看出，就算是來自官方的程式市集、擁有良好的聲譽，甚至是有數百萬筆的正面評價，只要透過更新，一個原本合法的程式在一夜之間就能變成惡意程式。</p> <p>值得注意的是，CamScanner在不同Android裝置上的版本別不一，許多版本可能含有該木馬下載器，卡巴斯基則建議使用者應安裝可靠的防毒程式來保護裝置的安全。</p> </div></div></div>
2019/8/28 17:10作者陳曉莉https://www.ithome.com.tw/news/132686
戴爾與Google合作發表第一臺企業級Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/making-the-modern-os-accessible-for-every-enterprise">戴爾與Google合作推出了第一款企業級筆電Chromebook Enterprise</a>，為想要把工作負載移至雲端的企業，提供包括了全球支援、管理工具和維護計畫，而企業還可以使用VMware Workspace One統一管理Chromebook以及微軟Windows的裝置。Chromebook Enterprise現在於50個國家上市，支援10種不同的語言。</p> <p>Chromebook Enterprise有兩個型號，其一為型號Latitude 5400的14吋傳統翻蓋式Chromebook ，電池可持續20個小時，售價為699美元，而另一款則是型號為Latitude 5300的二合一Chromebook，使用可拆卸的13吋顯示螢幕，螢幕可當作平板使用，視配置與用途，電池使用時間約為14個小時。兩者都可以配置英特爾第8代Core i7處理器，最高32GB的記憶體和高達1TB的SSD儲存，同時還有USB Type-C且可選用LTE。</p> <p>戴爾與Google為Chromebook Enterprise整合各種專為企業設計的功能，以滿足IT管理需求。戴爾的雲端Unified Workspace解決方案，提供諸如部署、安全防護、管理和支援等功能，而且IT管理人員還可以將這些Chromebook Enterprise整合到現有的Windows環境中，並使用VMware Workspace One進行管理。</p> <p>而Google也為Chromebook Enterprise內建統一端點管理系統，讓IT管理員能夠在控制臺，集中管理企業中的Chromebook Enterprise部署。Google提到，他們翻新了管理員控制臺，包括使用更新版本的設計語言Material Design，重新設計每個頁面上的搜尋功能和工作流程，讓新的頁面載入時間只需過去版本的十分之一。</p> <p>愈來越多企業使用雲端工具，在雲端中進行開發工作以及建置應用程式，Chromebook Enterprise也強化了開發環境，企業可以在Chromebooks上託管Linux環境，並以工具配置存取權限，而內部檔案與容器還支援VPN，可供企業使用真正雲端優先的開發方法。而這個功能是源自2018年Google的專案，該專案內容是要將Linux以及其開發應用程序生態系統，包括Android Studio和其他IDE帶上Chromebook，而現在於Chromebook Enterprise上提供測試版。</p> </div></div></div>
2019/8/27 17:20作者李建興https://www.ithome.com.tw/news/132654
自家OCR技術加持，Google Photos讓用戶搜尋含有文字的照片更方便，還能直接擷取圖中文字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google多年來訓練人工智慧（AI）影像辨識技術Google Lens辨識圖片中的文字，<a href="https://twitter.com/googlephotos/status/1164655519191068672" target="_blank">上周悄悄宣佈</a>將把其影像辨識功能推向Google 相簿（Google Photos），讓使用者可以用文字搜尋到你要的照片了。</p> <p><a href="https://www.ithome.com.tw/news/127790" target="_blank">Google Lens底層的AI光學字元辨識（OCR）技術去年就能辨識</a>超過10億種物件，例如相片中的店招、食譜或名片等。從本月開始，Google Photos也會加入OCR技術，讓你可以輸入文字搜尋到相片、找文件也OK。這對許多以手機拍攝Wi-Fi密碼、餐廳地址、匯款帳號的用戶來說，簡直是一大福音。</p> <p>等找到需要的相片後，還可配合Google Lens功能，在Google相片擷圖模式中開啟Google Lens按鍵，將需要的文字反白，即可執行copy/paste，例如貼在簡訊或Wi-Fi密碼欄中。</p> <p><a href="https://9to5google.com/2019/08/22/google-photos-text-search/" target="_blank">9to5Google報導</a>現在這項功能已經推向Android，iOS版和網頁版Google 相簿，在多種裝置上已可使用。台灣地區用戶應該很快也能享受到。</p> </div></div></div>
2019/8/26 17:05作者林妍溱https://www.ithome.com.tw/news/132631
AI趨勢周報第98期：Google發表即時手勢追蹤AI模型，用手機就能執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0816～0822)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 手勢追蹤 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google發表即時手勢追蹤AI模型，用手機就能執行</strong></span></p> <p>Google近日發表了一個即時手勢追蹤的新AI模型。這款AI模型可分為3個部分，包括了手掌偵測模型BlazePalm、手部關鍵點模型，以及手勢辨識器。其中，BlazePalm可分析整幀影像、框出手掌範圍，因此就算握拳也不影響辨識，而手部關鍵點模型會評估BlazePalm剪裁的影像區域，產生高度逼真的3D手部關鍵點，最後，再由手勢辨識器依據關鍵點的分布，來分類手勢。</p> <p>Google將這款模型實作於機器學習跨平臺框架MediaPipe上，在實驗中發現，這款模型光針對單幀影像，就能推論出一隻手的21個3D關鍵點，能夠即時追蹤手部和手指的動作，而且能在手機上就能執行。<a href="https://ai.googleblog.com/2019/08/on-device-real-time-hand-tracking-with.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-ym8EfnQKlqM/XVrTPqWUqsI/AAAAAAAAEh0/GfCY8BW28SgTqYO0gd230YgbwGgxc7yfgCLcBGAs/s320/image3.gif" /><img alt="" src="https://1.bp.blogspot.com/-jy9hueRc-5I/XVrS-xDKR7I/AAAAAAAAEhY/2pA9c6rzMwchn5UUAAK69or9j4dKA_AiwCLcBGAs/s640/image1.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 漸凍症 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧溝通系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 腦波辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>科技部發表全球第一套漸凍人智慧溝通系統，用AI辨識腦波判斷患者意圖</strong></span></p> <p>科技部近日揭露執行近1年的「漸凍症病友智慧溝通系統」研究成果，目的要讓中後期漸凍症病患，在全身癱瘓甚至連眼球也不能活動的情況下，透過輔具來表達生理或心理意圖。這套系統涵蓋了智慧眼控系統、多功能腦機介面、腦波感測電極帽（E-Cap），以及能重現病友聲音的語音合成技術等。</p> <p>在智慧眼控系統方面，專案計畫主持人劉益宏表示，最具突破性的技術就是漸凍人腦波掃描及解碼演算法。在掃描病患腦波活動後，能客製化找出不同病患測量腦波的最佳位置，針對中後期漸凍症病患腦波，利用機器學習和碎形維度，來萃取細微的腦波變化，再用來開發一套能辨識「是」與「否」意圖的演算法，目前辨平均識準確率達到85%。而在眼控裝置上，透過演算法從縱向、橫向的眼電訊號，訓練出能辨識上、下、左、右、眨眼等五種眼球運動的模型。此外，研究團隊還開發小樣本語音合成技術，要來重建病患的聲音。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=main&article_uid=09e7ae75-4c8b-4bb1-ad2b-36f8f06224a1&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&l=CH&utm_source=rss">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 腎病變預警 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 東芝 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SATLYS </span></strong></span></p> <p><span style="font-size:22px;"><strong>金澤大學聯手東芝開發糖尿病腎病變預警AI，要降低日本洗腎負擔</strong></span></p> <p>日本金澤大學近日宣布聯手東芝，要共同開發一套糖尿病腎病變預警AI，透過判斷患者病情嚴重程度來給予適當治療，降低洗腎風險。東芝表示，日本是全球第一大洗腎國，約有33萬名洗腎患者，其中4成患者的腎病變由糖尿病引起。這個規模不僅影響病人生活品質，每人每年洗腎費用達500萬日圓，而日本政府也須負擔高額公共醫療支出。而金澤大學將提供腎臟組織切片影像和專業知識，再利用東芝的AI分析平臺SATLYS來訓練模型、預測病變嚴重程度。目標是要提供超初期檢測和個人化治療，來降低洗腎風險。<a href="http://www.toshiba.co.jp/about/press/2019_08/pr_j1901.htm">（詳全文）</a></p> <p><img alt="" src="http://www.toshiba.co.jp/about/press/2019_08/j1901/graph.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DeepMind </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 增強式學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 代理人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>DeepMind發表評估RL代理人的新方法Bsuite </strong></span></p> <p>DeepMind日前發表一組評估增強式學習（RL）代理人的新方法Bsuite，來了解RL代理人在不同應用程式中的表現。DeepMind研究團隊針對RL演算法核心功能，設計了一系列實驗（也就是Bsuite），每個Bsuite實驗都由3個部分組成，包括了環境、互動和分析。首先是透過參數來產生環境，接著建立評估代理人與環境互動的固定制度，最後有一套流程將代理人行為映射到結果。為了將代理人的分析結果視覺化呈現，團隊還定義了一個分數來說明代理人的任務表現。</p> <p>DeepMind指出，Bsuite實驗是用來檢查代理人在不同環境的表現，而非用來分析其內部工作原理。每個實驗包含了5個關鍵特質，包括達標、簡易、挑戰性、可擴展性、快速。<a href="https://github.com/deepmind/bsuite">Bsuite目前已於GitHub上開源</a>。<a href="https://deepmind.com/research/open-source/bsuite">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-08-24%2011_27_57.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Live Transcribe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音轉錄 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google開源自家即時轉錄工具Live Transcribe </strong></span></p> <p>Google日前開源自家即時語音轉錄引擎Live Transcribe，目標是要促進更多為長篇對話提供即時字幕的應用。Google在2月時推出Android版Live Transcribe應用程式，利用機器學習技術來提供即時語音轉文字服務，支援了70種語言。而Live Transcribe的語音辨識技術使用了Google自家的Cloud Speech API，容易受到網路穩定性、資料傳輸和延遲性等問題的影響。</p> <p>為此，Google利用自訂Opus編碼器來解決資料傳輸問題，可降低10％資料傳輸量，同時也保持辨識精準度，也有助於改善低延遲問題。而這些技術也隨著Live Transcribe程式碼於GitHub開源。<a href="https://github.com/google/live-transcribe-speech-engine">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北市</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧城市 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>結合AIoT人流分析，北市府試驗新一代多媒體資訊站</strong></span></p> <p>臺北市政府發展智慧城市再進一步，近日和三家民間業者聯手，試辦新一代多媒體資訊站（Kiosk），目前先在臺北市信義商圈部署10座全新的Kiosk，結合電子廣告看板、空氣品質偵測、人流分析、公共免費Wi-Fi無線上網服務，開放民眾或觀光客免費試用，先進行驗證和考量商業模式可行性。</p> <p>其中，Kiosk上方配有攝影機，業者利用AI和IoT技術，可進行去識別化的商圈人流分析、年齡分析，能夠對特定的使用族群提供精準行銷廣告。此外，Kiosk上配有10吋觸控螢幕，採Android系統，可查詢公車資訊、地圖、城市景點導覽、3分鐘的本地電話服務，還內建Chrome瀏覽器，但為避免民眾濫用資訊站上網，Chrome瀏覽器限制僅能瀏覽北市觀光局等特定網站，而Kiosk下方也提供USB充電功能。<a href="https://doit.gov.taipei/News_Content.aspx?n=4B2B1AB4B23E7EA8&sms=72544237BBE4C5F6&s=150B592A4F203875">（詳全文）</a></p> <p><img alt="" src="https://www-ws.gov.taipei/001/Upload/309/relpic/10162/8067378/d788ef99-7b61-44c3-aee8-38243ec786ed.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Python 2</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Python 2.7 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PyPy </span></strong></span></p> <p><span style="font-size:22px;"><strong>Python 2將被棄用，但PyPy會繼續支援Python 2.7</strong></span></p> <p>Python 2.7將於2020年1月1日棄用，不再繼續開發Python 2和安全補丁。但有鑒於許多組織仍未將專案搬遷到Python 3，Python軟體基金會委任顧問公司Changeset Consulting啟動Python 2的棄用溝通計畫。</p> <p>由於PyPy內建JIT而受到不少開發者喜愛，也明顯提升Python程式碼的執行速度，而PyPy的關鍵元件動態語言實作框架RPython大量使用了Python 2，所以Python直譯器PyPy則同時在推特以及官方問答文件中強調永遠支援Python 2。<a href="https://twitter.com/ThePSF/status/1160839590967685121?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1160839590967685121&ref_url=https%3A%2F%2Fhub.packtpub.com%2Fpypy-supports-python-2-7-even-as-major-python-projects-migrate-to-python-3%2F">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cerebras Systems </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Cerebras Systems推出深度學習專用超大型晶片</strong></span></p> <p>電腦系統公司Cerebras Systems發表一款有史以來最大的半導體運算晶片Cerebras Wafer Scale Engine（WSE），邊長約22公分，尺寸超過一個iPad Air大小，面積比目前最大的GPU還要大上56倍，要為深度學習應用提供更強大的運算能力。</p> <p>這個晶片擁有超過1.2兆個電晶體、40萬個AI最佳化核心和18GB記憶體，其AI運算核心採Swarm Fabric技術，在2D的網狀網路上相連，以100Pb的頻寬進行訊息交換，頻寬是GPU的一萬倍，但耗能只是傳統GPU的一小部分。Cerebras Systems表示，WSE專為深度學習而設計，能提供更高數量級的運算能力，把數個月的模型訓練時間，縮短到數分鐘。<a href="https://www.cerebras.net/hello-world/">（詳全文）</a></p> <p>圖片來源／Google、東芝、臺北市資訊局</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google釋出AI自學工具Socratic </strong></p> <p><strong>2. Ikea成立智慧裝置事業部Ikea Home Smart </strong></p> <p><strong>3. 數學工具App Snip用ML秒速將數學公式轉換為LaTeX格式，歐美學研界都瘋狂</strong></p> <p>資料來源：iThome整理，2019年8月</p> </div></div></div>
2019/8/23 23:46作者王若樸https://www.ithome.com.tw/news/132619
Google不再以甜點命名：Android Q正名為Android 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四<a href="https://www.blog.google/products/android/evolving-android-brand/" target="_blank">宣佈</a>代號Android Q的正式名稱，將於幾個星期後釋出。但這次Google沒有再讓任何人猜對甜點名稱，因為這個版本叫做Android 10。</p> <p>Google宣佈將揚棄用了10年的甜點命名法。從這個版本起，都將改以數字為版本命名。</p> <p>Google 產品管理副總裁Sameer Samat指出，該公司工程師傳統上習慣用依英文字母表找個甜點，作為各個Android版本的內部代號，也成為業界每年津津樂道的一件盛事。但多年來有人反映這種方式推出的命名，有時其他地方的人並不好理解。例如有些語言L和R不分，因此無法直覺聯想Lollipop是指KitKat之後的版本，而不熟悉這種命名法的用戶，也就更難判斷他們手機跑的是不是最新版本Android。此外，還有些甜點如棉花糖（marshmallow）很多地方都不流行。</p> <p>在全球Android裝置即將來到25億台的今天，Google認為有必要做個改變，讓全世界用戶都很容易理解。因此Android 9之後的作業系統就是叫Android 10，之後即為Android 11、Android 12。</p> <p>今年5月Google首度釋出Android Q開發者測試版時，就出現Q的甜點名稱很難找的問題。可能的候選名單包括Qurabiya（鄂圖曼地區的杏仁餅乾）、Quindim（巴西地區的椰蓉糕）、Queijadas （葡萄牙乳酪蛋糕）及Queen of Puddings（英國布丁女王）等。</p> <p>此外Google 也宣布在Logo上做了更新。Android機器人自2014年出現後，已經變成Android社群的吉祥物了，因此未來Android Logo也將更常加入這個機器人。此外也將Logo字樣由綠色改成黑色，原因是綠色和其他顏色搭配時較不容易辨識，尤其對有視覺障礙者而言，未來的Logo字樣和配色也會增強對比。再幾個禮拜，配合新Logo設計的Android 10正式版本就會釋出給大眾。</p> </div></div></div>
2019/8/23 11:10作者林妍溱https://www.ithome.com.tw/news/132589
企業導入人臉應用更容易，商用產品充分提供支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以刷臉方式來驗證身分，可為企業各式場景帶來不同效益，而在AI人臉辨識技術提升精準度之下，讓人臉應用的產品也浮上檯面，值得注意的是，現在國內已有不同領域的業者，開發出各式基於人臉辨識的人員考勤、門禁、訪客管理的產品。</p> <p>例如，企業人事管理的上下班差勤記錄，過去都是用紙打卡或卡片感應，現在則是可以透過刷臉確認本人，記錄上下班或進出時間，對於企業門禁管理，過往也都是卡片感應、保全檢查識別證等方式進行，現在透過人臉也能更簡便的方式來確認員工身分，並且自動警示，這都將改變我們對傳統人員管理作法既定印象。不僅如此，在考勤與門禁應用之外，還有不少面向都可以用人臉辨識讓企業人員管理流程變得更簡便。</p> <p>過往，企業在關注人臉應用，但市面上可能缺乏商用化的產品。這兩年，<a href="https://www.ithome.com.tw/article/131699">臺灣已經有不少業者，正致力於發展人臉辨識引擎</a>，並期望能夠用於不同場景與領域，而目前看來，其實已有業者能將應用商品化，在企業人員管理的應用面向，腳步最快。</p> <p>在這次報導中，我們接觸到不同類型的廠商，包含了軟體公司，以及IP攝影機與智慧門禁的硬體公司，他們都在提供人臉辨識用於人員管理的產品方案，而這些產品也具有不同的特色與架構。</p> <p>為了因應更多產業、領域的情境，有些解決方案的開發，還是需要以專案形式，或是採取部分整合方式進行，但有了不少標準套裝功能產品的問世，其實也就意謂著，企業將能夠更容易在公司內導入。</p> <p><span style="font-size:28px;"><strong>研勤科技：聚焦人臉考勤應用，鎖定中小企業</strong></span></p> <p>從產品包裝型態來看，目前國內已有業者針對考勤、熟客的應用，推出功能專一的產品服務，研勤科技就是例子，他們的產品定位最清楚。</p> <p>關於員工差勤的應用面，幾乎是所有企業都會有的需求，過去最普遍的企業作法，就是購買打卡鐘，或是以卡片感應方式進行。該公司行銷長施心曼表示，他們現在對於這樣的需求，提供了PAKKA帕卡人臉考勤系統，並以平板與雲端的架構，讓中小企業也能夠輕易運用。而這樣的架構，其實與市面上的<a href="https://www.ithome.com.tw/news/91650">純平板POS應用，如iChef很相像，都讓商家只需透過平板結合雲端服務的方式</a>，即可簡便應用。</p> <p>在產品部署上，企業各據點配置一個刷臉打卡用的PAKKA平板裝置，運行的是Android系統與產品用戶端App，後端系統則是研勤維運的雲端平臺，方便人事單位在線上就可以查看出勤記錄。在管理上，除了員工人臉註冊，也能設定多個分點的打卡機綁定。</p> <p>雖然應用目的單純、功能制式，但對於中小企業而言，已經讓導入人臉辨識應用的門檻，大幅降低。在導入成本上，20個員工登入的一年服務費用是6,000元，而Android平板企業可自備，或是採購他們提供的8吋Android平板。</p> <p>對於人臉辨識可能遇到的問題，像是有員工拿照片或手機來蒙混過關，因為這個產品方案只是使用平板本身的鏡頭，若採用3D鏡頭則會增加客戶成本，因此他們也開發警示功能，可以將有問題的人臉列為「疑似假照片」，而系統也會保留擷取時的人臉圖片，如此一來，若是員工造假，公司也可事先規範，並能有憑有據的證明。</p> <p>當然，員工也可能擔心因此沒打到卡。施心曼表示，這套系統本身還可以結合LINE的訊息通知，系統後臺介面能設定綁定員工的LINE，讓每次刷卡完成時，使用者也都能夠收到提示，並且還有當下擷取的臉部照片，以及一個連結網址。這個網址，將能讓使用者連到後端系統的使用者管理介面，檢視員工自身的出勤記錄。</p> <p>另外，他們還開發出離線的功能，這主要是因為有些客戶端的網路環境不穩，像是無線網路連線中斷，這時App會先將記錄將留存在平板內，等網路連上後再回傳。</p> <p>對於管理者而言，系統本身也支援Excel匯入建立員工資料，以及Excel匯出算薪、即時顯示員工出勤等。</p> <p>研勤還有另一套Face8 VIP熟客系統，目標對象則是顧客，產品架構也與考勤系統不同。基本上，後端同樣是雲端平臺，前端硬體搭配的則是攝影鏡頭，企業櫃臺前也可配置平板顯示用戶端App，或是從管理介面綁定員工的LINE，讓訊息通知可以即時發送到店員手機上。當重要客戶到訪時，就能即時通知。</p> <p>施心曼指出，透過用戶端App或Web介面，將能夠看到原本採集的照片，以及即時捕捉的畫面，不管員工是側臉、玻璃門外、戴口罩都能識別。除了VIP客戶的應用，對於沒有在資料庫的來客，系統也能設定像是30天或7天內，顧客是否重複造訪，操作介面上也能隨時將來客新建為VIP，或是加上標籤。</p> <p>此外，他也表示，目前研勤也直接銷售人臉辨識引擎，主要是針對金融業，多是專案開發形式進行，主要也是銀行有比較高的資安與個資保護要求，較特別的是，他們可以提供開放原始碼的軟體形式，讓銀行檢查掃描。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:36px;"><strong>研勤科技力推門禁與熟客應用</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E7%A0%94%E5%8B%A4%E7%A7%91%E6%8A%80-01.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">在PAKKA人臉考勤系統中，研勤科技運用了平板與雲端技術來簡化架構，系統後臺並能設定多個分點與LINE通知，讓打卡記錄更確實。（攝影／羅正漢）</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E7%A0%94%E5%8B%A4%E7%A7%91%E6%8A%80-02.png" style="height: 300px; width: 230px;" /></p> <p><span style="color: rgb(105, 105, 105);">在Face8 VIP熟客系統中，讓企業能掌握重要客戶的蒞臨，即時辨識註冊在人臉資料庫的來客，並透過LINE通知店員。（攝影／羅正漢）</span></p> <p><span style="color:#696969;"><strong>研勤科技針對人臉辨識應用，推出應用簡易的套裝產品，包括PAKKA帕卡人臉考勤系統，以及Face8 VIP熟客系統。在架構上，兩套產品略有差異，考勤系統在前端需配置一臺平板、運行考勤系統的用戶端App，管理者可從雲端服務後臺，檢視出缺席狀況；熟客系統在前端則要搭配網路攝影機，而後端同樣是雲端平臺。</strong></span></p> <p><span style="color:#696969;"><strong>在這樣的產品形式下，儘管功能簡單且制式，但也因為應用目的更為單純，讓中小企業可以更容易建置這樣的應用，並以較低的成本取得應用。</strong></span></p> <p><span style="color:#696969;"><strong>對應管理方面的需求，他們還設計了疑似假照片的警示功能，以及綁定員工LINE發送通知的機制，做到即時通知。</strong></span></p> <p><span style="font-size:28px;"><strong>旭人科技：強調多用途人員管理與高角度人臉識別</strong></span></p> <p>另一家發展影像管理軟體解決方案的旭人科技（iSAP），現也針對人臉辨識引擎與應用推出套裝的FRS（Face Recognition Server）產品。該公司系統整合處協理蔡坤志表示，這套軟體產品本身即包含出缺勤管理、VIP訪客推送和迎賓顯示的應用，同時也具備訪客管理、人臉追蹤，以及整合門禁系統和閘道機的功能。</p> <p>就他們的觀察，國內企業對於人臉門禁通關應用需求較多，主要是增加管理的方便性，也不像刷卡感應會有忘記帶卡的問題。</p> <p>在運作架構上，旭人科技提供的FRS軟體，企業可部署在配備Core i7處理器的NUC迷你電腦上，一臺電腦支援4個FHD的串流影像，每秒最多可辨識20張人臉，能將5萬張人臉登入至系統內，電腦通常布建在本地端，可節省頻寬並維持辨識速度。</p> <p>另外，對應企業本身跨點、跨區域的人臉辨識管控需求，他們也提供FRS Manager的管控平臺，做到集中管控。</p> <p>而在影像來源的要求上，只要是支援RTSP標準影像串流的監控攝影機，以及在200萬像素以上，就能符合他們人臉辨識軟體的應用。蔡坤志表示，這對於已經部署監控攝影機的企業，就可以直接拿來用，而不需花額外的成本。</p> <p>特別的是，他指出，一般攝影機可能架設在天花板高度，他們自身開發的人臉辨識引擎，強調支援高角度的辨識效果，除了可用於一般2.2公尺的樓高，3.5公尺高度拍下的人臉也可正常辨識，甚至是高達4.8公尺。</p> <p>一般而言，攝影機架設位置越高，對使用者的侵略感就不會那麼強烈，這也是他們主推高角度應用的重要原因。而且，不只是從由上往下的高角度，可正確識別人臉，他也表示，人員戴上眼鏡、口罩、帽子都可辨識。</p> <p>基本上，這套產品要執行人臉辨識時，可先透過FRS的管理介面，設定影像來源，並透過既有格式範本，近一步上傳員工資料與照片，而系統本身也提供進階的人臉捕捉設定，像是定義抓取人臉大小、側臉與間格時間等，預設是每秒辨識一個。</p> <p>應用時，企業管理人員可從後臺介面，檢視出缺勤記錄，以及個人當日工作時數統計，也可自行定義上下班的時間，報表匯出方面也支援Excel與HTML格式。</p> <p>特別的是，對於門禁管理的需求，在FRS管理介面上也提供門禁連動的設定介面。蔡坤志表示，目前系統可支援I/O設備、Wigan 26/34的設備，讓人員辨識成功後執行開門動作，</p> <p>同時，為了一些場景所需的辨識結果顯示需求，他們也提供了Android版的Attendance Client App，以及Windows的版本，讓企業在管控情境須要顯示時，能在用戶端介面，可即時呈現畫面。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:36px;"><strong>旭人科技主打高角度人臉識別</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E6%97%AD%E4%BA%BA%E7%A7%91%E6%8A%80.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">旭人科技推出的FRS（Face Recognition Server）產品，整合多項人員管理應用，並強調了高角度辨識能力。（圖片來源／旭人科技）</span></p> <p><span style="color:#696969;"><strong>由旭人科技（iSAP）推出套裝的FRS（Face Recognition Server）產品，可提供缺勤管理、VIP訪客推送和迎賓顯示的應用，並具備與門禁系統連動的設定，包括I/O設備與Wigan設備，可適用多種用途的人員管理需求。</strong></span></p> <p><span style="color:#696969;"><strong>在產品建置上，主要以閘道形式部署。該公司的FRS軟體，可以建置在本地端的一臺NUC電腦上，支援4個FHD的RTSP影像串流，做到人臉的辨識，並能註冊5萬張人臉至系統。另外，他們還提供FRS Manager，做到跨點、跨區域的集中管控。</strong></span></p> <p><span style="color:#696969;"><strong>特別的是，他們強調高角度的人臉辨識能力，也就是讓企業架設在樓高3.5公尺位置，甚至4.8公尺的網路攝影機，也能適用。另外，對應用戶端顯示的需求，他們也提供Attendance Client App，不僅提供即時呈現影像，畫面左下方也能顯示辨識結果。</strong></span></p> <p><span style="font-size:28px;"><strong>奇偶科技：提供豐富人臉門禁產品架構，甚至攝影機即內建</strong></span></p> <p>以網路攝影機聞名的安控業者奇偶科技，近期也搶進AIoT與人臉辨識市場。由於本身就是監控攝影機業者，該公司工業智能發展部經理李國惶表示，在人臉辨識的產品方案上，軟硬體他們都是自己開發。他們產品的建置方式很多元，包括人臉辨識攝影機，以及人臉辨識伺服器。</p> <p>其中，人臉辨識攝影機GV-VD8700最特別，因為它是結合網路攝影機與人臉辨識功能的產品。透過產品後臺的網頁管理介面，不只能檢視視訊影像，也具有人臉辨識、I/O設備連動，以及警示與動作偵測的功能設定，可定義1萬組人臉資料庫。</p> <p>對應不同需求，奇偶科技也提供了閘道式的應用，就是在企業內部建置一臺FR伺服器來辨識人臉，也是用一臺NUC並安裝他們的人臉辨識後端系統GD-FR伺服器軟體，來接收影像來源。較特別的是，該公司工業智能發展部專案經理王昶騰還表示，目前他們為了要降低硬體設備成本，正開發一個名為SAIBOX的小型運算裝置，並採用Linux作業系統。</p> <p>另外，他們還推出了兩款FD型的網路攝影機，是內建人臉偵測功能，分別是GV-BX8700-FD與GV-MD8710-FD。王昶騰解釋，這個人臉偵測功能的作用並不是在辨識，而是可以將人臉預先偵測處理。同時，奇偶還提供了一個可建置在企業總公司的Xeon伺服器，能與之搭配，讓預先偵測的人臉可送回後端辨識，達到集中辨識。</p> <p>另外，他們也提到攝影機對於人臉優化，以及背光處理的重要性。而在人臉辨識能力方面，基本上，他們的方案主要支援樓高2公尺的人臉辨識，最遠可達4公尺，可同時識別10個人臉，並在2秒內完成作業。</p> <p>特別值得一提的是，監控攝影機的資安問題，現在也備受重視，並在人臉辨識應用中也成為關鍵考量。難得的是，目前奇偶已有3款網路攝影機，獲頒物聯網資安標章合格產品證書，並且通過二級認證。這主要是因為在國際上，對於中國海康威視、大華控股的戒備日益升高，企業的人臉辨識若要搭配網路攝影機，必須注意這樣的資安問題。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:36px;"><strong>奇偶科技提供內建人臉辨識的網路攝影機</strong></span></span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E5%A5%87%E5%81%B6%E7%A7%91%E6%8A%80.png" style="width: 457px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">奇偶科技推出的網路攝影機GV-VD8700，內建人臉辨識系統功能，使用者透過設備的後端管理介面，就能設定人臉辨識資料庫等相關功能，以及檢視人員進出記錄。（圖片來源／奇偶科技）</span></p> <p><span style="color:#696969;"><strong>在奇偶科技提供的人臉辨識應用產品中，他們發展出多種架構，其中以內建人臉辨識系統的網路攝影機GV-VD8700最特別，一個硬體設備就能具備人臉辨識、I/O設備連動的設定。</strong></span></p> <p><span style="color:#696969;"><strong>對應人數更多的人臉辨識環境需求，他們也提供閘道式的部署方式，可在本地端建置一臺辨識人臉的FR伺服器，來接收最多4個影像來源。甚至，他們還具有內建人臉偵測的網路攝影機，以及可建置在企業總部的大型伺服器，讓偵測到的人臉送回遠端主機辨識與管理。此外，近年監控攝影機的資安問題備受企業關注，目前他們也有3款產品，通過物聯網資安標章的二級認證。</strong></span></p> <p><span style="font-size:28px;"><strong>結合第三方人臉辨識技術，打造新型人員管理應用</strong></span></p> <p>還有一些業者，現也透過取得第三方人臉辨識引擎，進而提供相關應用。</p> <p>例如，原本就發展企業智慧門禁解決方案的微程式資訊（Microprogram），現也結合了訊連科技的FaceMe臉部辨識引擎，提供人臉門禁方面的管控。</p> <p>在該公司開發的智慧門柱系統中，主體是一支直立式的硬體設備，整合了攝影鏡頭、顯示螢幕、讀卡機感應區與指靜脈辨識器，後端系統則建置在企業內部伺服器。</p> <p>特別的是，在應用面上，他們還同時提供了讓人員註冊用的Kiosk，方便企業在園區、廠區的人員管理，包含訪客與承攬商的拜訪、施工與車輛管制，並且具備訪客申請用的用戶端介面。因此，外部人員就能透過線上預約申請，而在申請流程中，各區域管理者將可各自審核，並決定針對該人員需啟用的認證方式，包括人臉、卡片或指靜脈，以及可進出的區域。此外，另外補充的是，還有像是門禁考勤機的業者達碩智慧科技（Tashi），他們也是將訊連科技的臉部辨識引擎，應用在他們的MT430門禁考勤機內。</p> <p>另一家這類型整合的業者是亞太電信，屬於鴻海、亞太集團，也利用中國曠視科技人臉引擎技術提供解決方案。在他們的標準型套裝方案中，產品內容包含人臉辨識主機、辨識攝影機、人臉資料庫、門禁控制器、迎賓顯示屏與API，提供客戶端刷臉差勤、門禁、訪客管理，以及VIP迎賓與黑名單警示的應用。而為了避免隱密資訊外流，他們表示，必須在企業內部網路下，才能進行服務，且辨識主機與資料庫，都將放置在企業端機房中。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132468" target="_blank"><span style="color:#696969;">人臉考勤門禁應用在臺落地</span></a></span></strong></p> </div></div></div>
2019/8/23 09:00作者羅正漢https://www.ithome.com.tw/news/132465
GitHub使用者現可在更多平臺使用實體安全金鑰，作為第二身份驗證因素
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-08-21-github-supports-webauthn-for-security-keys/">GitHub現在於Windows、macOS和Linux，以及行動裝置Android和iOS多個作業系統，支援網頁安全身份驗證標準WebAuthn，以實體安全金鑰作為驗證身份的方法</a>，使用者可以這些支援的瀏覽器和裝置上，將安全金鑰用在雙因素驗證上。</p> <p>過去GitHub僅支援使用者在Chrome中，使用支援實驗性U2F API的物理安全金鑰，但由於WebAuthn現在已經成為標準，因此GitHub擴大支援的平臺，現在Windows、macOS、Linux和Android作業系統上的Firefox和Chrome的瀏覽器，都可以使用實體安全金鑰，而Edge的Windows版本也沒問題，在macOS上的Safari則開始進行技術預覽，iOS上則能在Brave上使用新的YubiKey 5Ci。</p> <p>另外，GitHub也在部分系統提供不需要實體安全金鑰的身份驗證方法，在Windows上的微軟Edge可以使用Windows Hello以臉部、指紋辨識以及PIN碼登入，macOS上的Chrome則能使用Touch ID，而Android上的Chrome也能使用指紋辨識登入。</p> <p>由於現在支援WebAuthn的平臺仍不夠普及，GitHub僅把安全金鑰作為身份驗證次要的第二因素，當之後有更多平臺提供支援，他們會評估把安全金鑰提升為主要的第二身份驗證因素。而更多平臺支援WebAuthn的另一個好處，是可以讓使用者以裝置上的生物認證，以非輸入密碼的單因素方式登入GitHub。</p> <p>GitHub提到，即便他們支援強身份驗證功能已經一段時間，但畢竟單一密碼還是最方便的登入方式，許多使用者還是不願使用密碼管理器或是雙因素身份驗證。</p> </div></div></div>
2019/8/22 18:15作者李建興https://www.ithome.com.tw/news/132560
Google大除Android Studio臭蟲，發布最新3.5版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/08/android-studio-35-project-marble-goes.html">Google發布了最新的Android應用程式開發工具Android Studio 3.5</a>，這個版本的重點不在增加新功能，而透過IDE改善計畫Marble專案，改善Android Studio與模擬器的基礎功能以及工作流程，讓開發者能夠在穩定強健的開發環境，進行Android應用程式開發工作。</p> <p>Google從三方面著手來達成這個目的，分別是提升系統健康度、改善現有功能，還創建了一組新的基礎架構和儀表板，以捕捉難以透過常規單元測試發現的問題，在這個版本，Google共修正了600個錯誤，其中包含50個記憶體洩漏臭蟲，與20個會導致IDE失去回應的錯誤。</p> <p>Marble專案在系統健康度上，修正了過去Android Studio記憶體校能、打字和用戶介面凍結、建置速度、CPU使用率和I/O校能等問題。特別值得關注的是Android Studio 3.5現在會自動建議記憶體配置容量，IDE能辨識應用程式專案需要更多系統記憶體的狀況，並通知開發者增加記憶體堆（Heap），或是開發者也能主動在選單的外觀和行為下的記憶體設置中調整。</p> <p>而Google也發現，在Android Studio中編輯XML的速度，明顯地比其他語言還慢，開發者於Android Studio 3.4中輸入XML語法資料，文字輸入到完成顯示之間有嚴重的延遲，甚至會在一段時間沒有反應，之後又突然出現一大串文字的情況，而經過改善後的Android Studio 3.5，開發者可以順暢地編輯XML檔案，輸入後即時獲得顯示回饋。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-Xrul_l-PyBI/XVsfCqwy1YI/AAAAAAAALhI/C_977Hi94SIAM3z-x0K4q5pRBEHQlsBrwCLcBGAs/s1600/codeeditingbefore.gif" style="width: 370px;" /><img alt="" src="https://4.bp.blogspot.com/-X6EZFgxAk3M/XVskRstEI7I/AAAAAAAALh8/oPff5e0KdRwHpnI8fWKbpuOiCWPkifAXwCLcBGAs/s1600/hmmm.gif" style="width: 370px;" /></p> <p>Android Studio 3.5的建置速度也有大幅度的提升，Google為頂級註釋處理器增加了漸增建置（Incremental Build）的支援，包括Glide、AndroidX資料綁定、Dagger、Realm和Kotlin（KAPT），而這對於建置速度有很明顯的影響。Google從分析資料發現，Android Studio在Windows上執行，硬碟存取的時間比其他平臺高上許多，而深究其原因是防毒程式的預設配置中，沒有排除Android Studio的建置輸出資料夾，因此現在當Android Studio 3.5檢測到這種情況，會主動引導開發者進行設定。</p> <p>另外，Google也更新了應用變更（Apply Changes）功能，Google移除了過去Android Studio中的Instant Run，並且以新方法在Android Studio 3.5實作了應用變更功能，與Instant Run不同的地方在於，應用變更不會修改應用程式的APK，這項新功能需要Android Oreo以上版本的API才能支援。同時Google也重新建構了整個部署工作管線，以改善部署速度，並調整了執行和部署工具欄按鈕（下圖），以簡化開發者的建置操作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/applychangesbuttons.png" style="width: 600px;" /></p> </div></div></div>
2019/8/22 12:30作者李建興https://www.ithome.com.tw/news/132547
AR‧VR雙周報第34期：Google開放AR徒步導航功能，現在各廠牌Android及iPhone手機也能用了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/03~08/16精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google地圖 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google地圖的AR徒步導航功能，正式擴大到其他各廠牌Android及iPhone手機也能用了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap5(7).jpg" style="width: 600px; height: 298px;" /></p> <p>Google近日宣布，將在未來幾周更新行動版的Google Maps中，替iPhone與其它Android手機加入AR徒步導航功能Live View。Live View是一個採用擴增實境（Augmented Reality）技術的AR徒步導航功能，結合了實景與地圖，能夠在手機畫面上秀出箭頭以指引方向，Google是在去年5月的I/O大會上首度展示Live View，截至目前，Live View僅開放少數用戶測試，並只能在自家手機如Pixel 3a、Pixel 3a XL等使用，其他款手機並不支援。現在則進一步開放支援ARCore的Android裝置或支援ARKit的iOS裝置使用，不過目前的Live View仍為測試版，僅可在提供Google Maps街景服務的國家使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Instagram </span></strong></span></p> <p><span style="font-size:22px;"><strong>Instagram也能用AR了！臉書替Instagram推出Spark AR公開測試版</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(3).png" style="width: 600px; height: 390px;" /></p> <p>不讓Snapchat與FaceApp專美於前，臉書日前也宣布正式在Instagram上開放其Spark AR平臺，讓全球10億IG用戶現在可以替自己的Instagram影片或內容加入由Spark AR提供的AR效果和濾鏡。Spark AR是臉書所推出一個AR濾鏡效果的開發平臺，去年，Instagram也開始使用這平臺提供AR濾鏡功能，不過初期仍為封閉測試，並未對外開放，直到今年稍早舉行的F8開發者大會，臉書才宣布即將對外開放測試。除了Instagram之外，臉書表示，目前全球已有逾10億人在Facebook、Messenger和入口網站上都使用Spark AR平臺，來發布或建立自己的AR臉部特效及視覺、聲音特效。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">OpenXR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開放標準 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>跨平臺XR開放標準OpenXR 1.0釋出，微軟、Epic Games和Oculus都支援</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(29).jpg" style="width: 600px; height: 288px;" /></p> <p>多媒體標準制定組織Khronos，日前在2019年電腦圖學頂級年度會議SIGGRAPH中，正式發布了OpenXR 1.0標準。OpenXR主要打造一個統一且免權利金的XR（含AR、VR、MR）開放標準，賦予未來XR應用跨平臺的能力，促進XR生態系的發展。早在今年3月時，Khronos就先釋出了XR開發標準OpenXR 0.90臨時版本，參考社群回饋並共同改善規範，直到近日才釋出完整的OpenXR 1.0版，更有多家知名廠商加入，包括ARM、Epic Games、微軟、Oculus以及Valve等，都開始在自家產品整合OpenXR。此外，這次更新中，也在OpenXR的API中支援5G應用。另外，還支援即時物件追蹤、圖層和感測器等功能。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臉書AR/VR部門正在開發全新腦部掃描技術，可做為AR眼鏡新輸入介面</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(28).jpg" style="width: 600px; height: 450px;" /></p> <p>儘管，臉書AR眼鏡還未正式推出，不過該公司旗下負責AR/VR研發的Facebook Reality部門近來也對外揭露正在開發一種非侵入性腦部掃描技術，可以提供一個無聲的語音介面，用於未來AR眼鏡的新輸入方式。臉書研究人員表示，透過這種名為BCI（Brain-computer Interface）介面採用的腦部活性訊號量測技術，可以讓大腦與機器進行溝通，例如，不用開口說話，就能將你要說的話在電腦螢幕上打字出來。臉書認為，這種技術有朝一日可以成為AR眼鏡全新的輸入介面，甚至更認為這是將來AR眼鏡的真正樣貌。由該團隊開發出的一臺腦部掃描原型，至今已經能夠解讀使用者大腦中所想的一些簡單字詞，如選擇或刪除等，不過臉書也坦言，目前仍在研究與探索階段，要將這項技術用於AR眼鏡還有很長的路要走。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>Nvidia展示兩款全新AR眼鏡雛型，可提供遠距自動變焦顯示與近視矯正功能</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(26).jpg" style="width: 600px; height: 400px;" /></p> <p>Nvidia近日在年度電腦圖形大會SIGGRAPH中展示兩款全新AR眼鏡雛型，前者為結合眼球追蹤技術的Foveated AR，因為是可以偵測使用者的視線，來調整眼前的AR眼鏡顯示畫面解析度與焦距景深，以提供更加清晰的影像畫面和更寬廣的觀看視野，又稱為近距顯示（near-eye）的AR眼鏡。後者則是可以依據用戶近視度數深淺提供個人化觀看矯正功能的Prescription AR眼鏡，來改善用戶日常配戴眼鏡的問題，這款AR眼鏡採用了微型OLED顯示器搭配5公釐薄的鏡片，不僅眼鏡設計更輕薄，也具備更加寬廣的觀看視野。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Snap </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Snap發表具備深度感知相機的AR太陽眼鏡Spectacles 3</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(18).jpg" style="width: 600px; height: 338px;" /></p> <p>不受銷售低靡的影響，社群服務業者Snap近日發布最新款內建攝影機功能的AR太陽眼鏡Spectacles 3，採用雙HD鏡頭設計，讓這款眼鏡兼具3D深度感知能力，能與第三方開發者合作，用於開發AR應用。在設計上，Spectacles 3不只重新設計造型，外型更具時尚感，也採用更堅固輕巧的薄鋼鏡框，搭配圓形鏡片與有色防曬鏡片。在功能上，與先前版本相同，Spectacles 3也可拍照、錄影、上網分享，只要按下眼鏡上的按鍵，就可開始錄製大約60秒影片，並可把影片內容傳遞到Snapchat上分享。這款眼鏡也有黑、米兩種顏色可供選擇，每副售價380美元，將於今年11月正式開賣。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Firefox Reality </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR裝置 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>VR/AR專用瀏覽器Firefox Reality也登上臉書獨立VR裝置Oculus Quest</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1.png" style="width: 600px; height: 338px;" /></p> <p>Mozilla近日宣布，專為網頁版VR/AR應用所打造的專用瀏覽器Firefox Reality，也開始能在臉書獨立VR頭戴裝置Oculus Quest使用，在這之前，Firefox Reality僅可支援部分VR頭戴設備，如HTC Vive Focus Plus、Lenovo Mirage，或是臉書Oculus Go。Oculus Quest加入後，意謂著，Oculus Quest用戶未來很容易就能使用Firefox Reality來瀏覽各種VR網頁內容或應用，也能使用Firefox Reality提供的操作介面或功能，如隱私保護等。Firefox Reality目前也支援多國語言，包括日語、韓語，簡／繁中文，也能提供語音查詢，以及加入多視窗的分割畫面與書簽同步等功能。目前該瀏覽器已可自Oculus Quest商店下載。責任編輯／余至浩</p> <p><strong>圖片來源／Google、Khronos、Mozilla、臉書、Nvidia、Snap、臉書</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.微軟將中止初代混合實境眼鏡HoloLens功能更新，未來將僅提供安全維護服務</strong></strong></p> <p><strong><strong>2.傳蘋果新一代iPad Pro平板電腦，將增加多鏡頭提供AR功能</strong></strong></p> <p><strong><strong>3.蘋果AR地圖新專利曝光，可在汽車螢幕疊加虛擬導航輔助開車</strong></strong></p> <p><strong><strong>4.Snap計畫募資10億美元，將用於投資內容開發、遊戲與強化AR功能</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年08月</strong></strong></p> </div></div></div>
2019/8/22 10:58作者余至浩https://www.ithome.com.tw/news/132553
Google在全球推出只佔7MB儲存空間的搜尋程式Google Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/search/lite-packs-punch-google-go-comes-android-everywhere/" target="_blank">Google本周宣布</a>，2017年時只在新興市場推出的輕量版搜尋程式Google Go，現在已於全球的Google Play上架，讓全球用戶都能享受只佔少數儲存空間，而且速度更快，不佔用太多頻寬的Google搜尋服務。</p> <p>要安裝完整版的Google程式約得佔用50~70MB的手機容量，但它提供相對豐富的功能，除了基本的搜尋之外，它還有個人化的即時資訊與通知服務，而輕量版的Google Go則只有7MB，它聚焦在搜尋功能，且直接在首頁上列出各種服務及網站，例如語音搜尋、Lens、圖片搜尋、YouTube、臉書、Twitter及維基百科等，以期能快速滿足使用者的需求。</p> <p>Google<a href="https://www.ithome.com.tw/news/123039" target="_blank">曾在今年展示的Lens功能</a>也出現在Google Go中。啟用Lens之後，只要拍下照片，它就能讀出、翻譯或搜尋照片中的文字。此外，Google Go也有閱讀功能，可替使用者讀出所瀏覽網頁上的文字，還會在畫面上突顯正讀到的文字。</p> <p>Google Go標榜讓使用者輸入更少卻可找到更多資料，也能設定搜尋的第二語言，除了檔案大小只有7MB之外，已最佳化的搜尋結果頁，能減少最多40%的資料傳輸量。</p> </div></div></div>
2019/8/21 16:35作者陳曉莉https://www.ithome.com.tw/news/132544
支援蘋果Lightning規格的YubiKey來了，售價70美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/128144" target="_blank">繼年初CES大會上宣佈</a>首度支援蘋果Lightning規格後，<a href="https://www.yubico.com/2019/08/yubico-launches-yubikey-5ci/" target="_blank">Yubico公司周二終於推出</a>產品YubiKey 5Ci。</p> <p>Yubico的硬體式安全金鑰讓用戶實行雙因素驗證（2FA），不過之前只提供了USB及NFC兩種連接介面。YubiKey 5Ci是首款可支援iPhone及iPad的硬體式安全金鑰，除了Lightning介面外，它還具備USB-C介面，可用於Mac、Windows和Android裝置。<a href="https://www.yubico.com/product/yubikey-5ci" target="_blank">這款商品現於該公司網站開賣</a>，售價70美元。</p> <p>YubiKey 5Ci具備YubiKey 5系列的多協定支援功能，同時支援FIDO2/WebAuthn、 FIDO U2F、OTP (one-time password)、PIV (Smart Card)及OpenPGP，可允許多因素、第二因素（second-factor）或單因素無密碼驗證。</p> <p>值得注意的是，<a href="https://www.theverge.com/2019/8/20/20813129/yubico-first-security-key-for-iphones-works-with-usb-c-google-titan-ios-ipad-pro-1password-lastpass" target="_blank">The Verge報導</a>5Ci雖然支援USB-C，但是卻無法用於去年推出的iPad Pro。而且也不是隨插即可用於支援FIDO協定的app，它們必須個別把Lightning支援加入，YubiKey 5Ci才能使用。</p> <p>現在YubiKey 5Ci已獲得多家密碼管理服務商，包括1Password、Bitwarden、Dashlane、Idaptive、LastPass和Okta的支援，而 Monkton Rebar 與XTN 也將在最新軟體開發套件支援YubiKey 5Ci。</p> <p>YubiKey 5Ci使用者可利用首個支援在Lightning裝置上進行WebAuthn驗證的Bravo xn--iosbitbucket-903tj57coy4gdphhssny5f.org、GitHub.com、Login.gov、Twitter.com和 1Password.com等。Yubico表示未來還會再擴及Dropbox、Keeper Security、SecMaker等服務。</p> <p>當然，除了硬體安全金鑰裝置外，也可以使用iPhone的TouchID或Face ID生物辨識，這些都是不必額外花錢的無密碼登入方法。</p> </div></div></div>
2019/8/21 14:20作者林妍溱https://www.ithome.com.tw/news/132535
Google悄悄關閉與電信業者分享Android用戶資訊的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-alphabet-data-exclusive/exclusive-fearing-data-privacy-issues-google-cuts-some-android-phone-data-for-wireless-carriers-idUSKCN1V90SQ" target="_blank">路透社近日報導</a>，Google已悄悄關閉讓全球電信業者可觀察所覆蓋網路訊號強度的「行動網路洞察」（Mobile Network Insight）服務，以免觸犯《通用資料保護規則》（General Data Protection Regulation，GDPR）隱私法案。</p> <p>Google於2017年3月啟用的「行動網路洞察」為一免費服務，它打造了一個世界地圖，呈現不同電信營運商在各地的電信網路速度與訊號強度，以協助電信營運商管理其營運，但已於今年4月關閉。</p> <p>該服務是藉由蒐集全球Android手機的資料而來，使用者必須同意與Google分享其位置歷史紀錄及網路使用，且所蒐集的資料是匿名的，但路透社引述消息來源報導，Google仍因擔心隱私問題而關閉了該服務。</p> <p>Google向路透社證實了此事，不過只簡單解釋是因產品策略的優先順序改變了，才決定終止「行動網路洞察」服務，並未承認與隱私有關。</p> <p>路透社則分析，在歐盟嚴苛的《通用資料保護規則》（General Data Protection Regulation，GDPR）隱私法案上線後，已有不少網路或科技業者決定終止任何可能侵犯該法案的服務，「行動網路洞察」服務只是其中一例。</p> </div></div></div>
2019/8/20 17:30作者陳曉莉https://www.ithome.com.tw/news/132520
Google釋出基於AI的學習程式Socratic
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日釋出了<a href="https://www.blog.google/outreach-initiatives/education/socratic-by-google/" target="_blank">基於AI的行動學習程式Socratic</a>，它能辨識用戶的問題並協助用戶蒐集網路上的教育資源來學習數學、科學或英文，適合在家自習的學生，可惜的是，它目前只有英文版。</p> <p>Socratic是Google在去年買下的產品，只是一直到Google將它重新翻修並加入AI之後才曝光，學生們只要拍下問題或是透過語音詢問問題，Socratic就會替用戶找到網路上最相關的資源，例如當無法理解課本或講義的內容時，就能以照片搜尋網路上對於同一概念或學說是否有其它解釋。</p> <p>負責Socratic的工程經理Shreyans Bhansali說明，為了幫助學生解決複雜的問題，Google建置並訓練各種演算法，以查看學生的問題，還能自動辨識最相關的基本概念，之後即會替學生尋找網路上的影片、概念的解釋或其它資源。</p> <p>此外，Socratic也已經編列了超過1,000個高中或高等教育的學習主題，讓學生可以從瀏覽開始，再決定是否深入研究。</p> <p>Socratic目前定位為高中及大學的自修程式，Bhansali表示，在學校時，學生如果遇到不會的問題可以直接問老師，但回家自修時，經常會因某個不懂的概念而卡住，Socratic即能協助學生更有效率的學習。</p> <p>整合了人工智慧的新版Socratic目前只支援英文與<a href="https://apps.apple.com/us/app/socratic-math-homework-help/id1014164514" target="_blank">iOS</a>，支援Android的版本則預計於秋天發表。</p> </div></div></div>
2019/8/20 09:20作者陳曉莉https://www.ithome.com.tw/news/132504
開發框架Ionic React釋出發布候選版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ionicframework.com/blog/announcing-ionic-react-release-candidate/">跨平臺行動應用程式開發框架Ionic團隊，釋出Ionic React發布候選版本</a>。過去Ionic開發框架都與Angular框架綁在一起，而由於今年初Ionic框架4.0的發布，開發團隊大幅改進了框架核心，使其能夠擴展與更多不同的框架相容，而Ionic React便是這項努力的成果。</p> <p>Ionic的開源框架的核心由一群UI元件集合而成，這些元件由HTML、CSS和JavaScript建置而成，可以讓開發者原生地用在iOS和Android應用程式中，或是透過Electron框架建置桌面應用程式，甚至可以開發漸進式網頁應用程式。</p> <p>雖然Ionic原本就使用網頁標準建置，不依賴任何的框架，因此之前就能夠將Ionic與其他框架一併使用，要將Ionic導入到React專案中使用也沒問題，但是前提React要可以與網頁元件溝通，開發者需要撰寫一些樣板程式碼。</p> <p>而Ionic React是一個輕量的包裝程式，可以把Ionic核心元件輸出為原生React元件，並且自動處理樣板程式碼，另外，Ionic React也包含了頁面生命周期管理功能，開發團隊改進了熱門的react-router套件，另外發布ionic/react-router，為Ionic應用程式提供更良好的React路由功能。</p> </div></div></div>
2019/8/20 09:40作者李建興https://www.ithome.com.tw/news/132503
開發者指Google稱App存在惡意行為，逕自關閉其開發者帳戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@tokata/how-google-play-terminated-a-developer-for-no-reason-e4d760e9f472">Tokata行動應用程式開發人員Patrick Godeau在部落格抱怨</a>，Google在7月底的時候，告知由於他的應用程式Star Words違反惡意程式行為政策，除了將其應用程式從Google Play上移除之外，也終止了他的開發者帳號，並拒絕了他的所有申訴。</p> <p>Patrick Godeau從2011年開始作為獨立開發人員，陸續開發了Jimi Guitar、Cozmic Zoom、Star Words和Safe Play應用程式，主要平臺在Google Play，累積有數百萬的下載次數。而7月31日的時候，Godeau收到來自Google Play團隊的電子郵件，通知應用程式Star Words因為違反惡意程式行為政策已經被刪除，而且其開發者帳號也已經被終止。</p> <p>Star Words是一款可以將使用者輸入的文字，以電影《星際大戰》開頭字幕形式輸出的應用程式，使用者可以自由地變更背景圖片或是配樂，並選擇將這段文字以影片或是圖片的形式，在社交平臺或是以電子郵件共享。Godeau細讀了Google Play的惡意行為政策，仍然不清楚確切違法的政策，即便他再次申訴，仍然被以多次違反開發者計畫政策駁回。</p> <p>在這個過程，Google都是交由機器人處理，因此Godeau也無法實際與任何Google的人員聯絡，Godeau提到，他在各行動應用平臺，包括iOS和Amazon Appstore都有發布應用程式更新，即便有時候因為一些原因被拒絕更新，也會有技術支援提供更詳細的原因，而終究在修正完成後都能夠順利發布更新，不過，這次與Google Play交涉的經驗，卻無法獲得進一步詳細的訊息。開發人員帳號被終止，代表所有與該開發人員相關的註冊帳號以及Google服務都會被中止，且無法再次註冊。</p> <p>在2018年6月8日，Godeau也收到過Google Play團隊告知，其Cozmic Zoom Lite違反裝置和網路濫用政策，因此應用程式也遭到下架，經過申訴之後，Google允許Godeau以不同的應用程式名稱發布新版本，信中寫道問題可能與YouTube存取有關，Godeau表示，他的應用程式使用了一些科學影片，但都有取得作者授權，且使用YouTube API撥放，他無法進一步知道應用程式違反政策的原因，但為了避免發生任何風險，只好把所有YouTub影片從應用程式中拿掉。</p> <p>Godeau在部落格中寫道，他希望Google Play可以具體提供應用程式存在的問題，讓他可以修正後重新發布。Godeau也提到，在他上網尋求協助的時候，發現有許多開發者遭遇相同的情況，由於輕微原因或是無意的情況下，帳號突然被Google Play機器人終止，而這直接影響到了開發人員的收入。</p> <p>這篇文章貼出後，在<a href="http://news.ycombinator.com/item?id=20732338" target="_blank">網路論壇Hacker News</a>受到熱烈討論，有不少人提出了相似的案例，在去年聖誕節的時候，Google也在沒有任何事先通知的情況下，直接<a href="https://android.jlelse.eu/google-just-terminated-our-start-up-google-play-publisher-account-on-christmas-day-5cb69a454da0">終止了新創公司GreenLionSoft的開發者帳號</a>，另外，還有網友提到，Google Play上的應用程式<a href="https://news.ycombinator.com/item?id=20733773">Guidebook，其開發者帳號也在8月18日被禁</a>，而且維護Guidebook的是一間員工超過70人的企業。</p> </div></div></div>
2019/8/19 16:50作者李建興https://www.ithome.com.tw/news/132497
北市府和民間業者聯手，試驗新一代多媒體資訊站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">臺北市政府發展智慧城市再進一步，今天和三家民間業者聯手，試辦新一代多媒體資訊站(Kiosk)，目前先在北市信義商圈驗證技術及商業模式可行性，作為未來實際部署的參考。</span></p> <p class="p1"><span class="s1">臺北市為推動智慧城市，這幾年和民間業者合作，以城市作為實驗場域，實驗各種城市創新應用。今天臺北市政府資訊局宣布和訊舟科技、Vermillion、光明遠大三家業者合作，推動新一代Kiosk試辦案，在信義商圈部署十座全新的Kiosk，結合電子廣告看板、空氣品質偵測、人流分析、公共免費Wi-Fi無線上網服務，開放民眾或觀光客免費試用。</span></p> <p class="p1"><span class="s1">這項試辦案不只資訊局居中協助，還將整合新工處、公園處、觀光局、文化局的資源，讓民眾可在Kiosk上查詢附近商家的資訊，公車交通資訊，或是最新的空氣品質偵測結果。臺北市資訊局長呂新科表示，在信義商圈部署的十座多媒體資訊站，將資訊流及部署在城市的感測器結合，加上附加的多項功能，這些資訊站將展現智慧城市中的價值。</span></p> <p class="p1"><span class="s1">呂新科進一步指出，目前這些多媒體資訊站仍在進行技術，包括資訊安全，後續也會對商業經營模式進行驗證及討論，驗證期間約一年，未來待驗證結束後，才會對Kiosk如何在城市中擴大落地有比較明確的做法。市府對各種解決方案都持開放的態度，任何的合作模式皆可能發生，待解決方案各個面向都經過驗證，有比較明確的瞭解後，未來的合作模式將按照討論的方式往下推演發展。</span></p> <p class="p1"><span class="s1">Kiosk在各國城市的部署，大多作為城市服務的延伸。以紐約市為例，該市從2004年就推出互動式的Kiosk，紐約在2016年推出一項LinkNYC專案，將原本城市中老舊的電話亭改造為Kiosk，提供免費Wi-Fi免費上網服務、國內電話、USB充電等，不過後來因為免費網路瀏覽功能遭濫用，被長時間佔用或是用於瀏覽色情網站，因此後來移除了Kiosk的網路瀏覽功能。</span></p> <p class="p1"><span class="s1">目前部署在北市信義商圈的10座Kiosk，主要以新光百貨的香堤廣場、微風松高、微風南山、信義威秀及台北101為主。訊舟科技共部署5座Kiosk，為雙面55吋自動感光螢幕，輪流播放廣告及15秒時間的空氣品質即時資訊。資訊站內建企業級的802.11ax無線網路，提供免費上網服務，一座Kiosk同時間可讓200人無線上網，速度為5M/2M(下載/上傳)，這5座Kiosk分布於北市信義商圈形成上網熱區，可依使用者位置在不同的Kiosk間切換上網服務。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1239.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"> </p> <p class="p1"><span class="s1">Kiosk上提供的空氣盒子資訊，民眾可瞭解該地點的空氣品質狀況：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1221(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p2">另一家業者光明遠大部署的4座Kiosk，採用雙面42吋螢幕，輪播廣告內容，資訊站同樣提供免費Wi-Fi上網服務，光明遠大和台智光合作，以Gb級光纖作為後端的連線頻寬，聲稱無線上網速度可達數百Mbps。</p> <p class="p2">Kiosk上提供了10吋觸控螢幕，採用Android系統，可查詢公車資訊、地圖、城市景點導覽、3分鐘的本地電話服務，還內建Chrome瀏覽器，但為避免民眾濫用資訊站上網，Chrome瀏覽器限制僅能瀏覽北市觀光局等特定網站，沒有開放瀏覽其他網站。Kiosk下方也提供USB充電功能。</p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1232(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p2">Kiosk提供免費Wi-Fi上網：</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1233%20(1)(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">資訊站的上方的攝影機，結合AI及IoT技術，可進行去識別化的商圈人流分析，或是年齡分析，用於對特定的使用族群提供精準行銷廣告。</span></p> <p class="p1">根據業者的說明，<span class="s1">這些部署於北市信義商圈的Kiosk，未來將以廣告播放為Kiosk的商業模式，以供應資訊站的免費上網等服務，在信義商圈驗證廣告招攬的效果，以確定是否可支撐Kiosk的免費服務模式。</span></p> </div></div></div>
2019/8/19 15:27作者蘇文彬https://www.ithome.com.tw/news/132498
蘋果控告Corellium非法複製iOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周向美國佛州南區地方法院遞出訴狀，<a href="https://www.scribd.com/document/422014589/Apple-Inc-vs-Corellium-LLC#from_embed?campaign=SkimbitLtd&ad_group=73726X1523000X2ea362159f43c212f7afa0695f1f2661&keyword=660149026&source=hp_affiliate&medium=affiliate" target="_blank">控告行動裝置虛擬化業者Corellium</a>非法複製iOS與其它蘋果程式，<a href="https://www.macrumors.com/2019/08/15/apple-corellium-copyright-infringement-lawsuit/" target="_blank">侵犯蘋果專利</a>。</p> <p>Corellium的官網上並無具體的產品或服務說明，不過在該公司的官方Twitter上，標榜它們是全球唯一一個可在雲端或就地部署的ARM上，提供iOS、Android與Linux虛擬化的平台。</p> <p>而根據蘋果的描述，Corellium所開發的其中一個產品，宣稱可複製蘋果的iOS、iTunes及圖像使用者介面，可直接透過Corellium平台安裝，它唯一的功能就是建立虛擬化的iOS裝置，以執行未經授權的iOS。</p> <p>蘋果還在訴狀中，展示了藉由Corellium所打造的虛擬iOS裝置，擁有與iPhone X一模一樣的介面，明顯侵犯蘋果著作權。</p> <p>此外，Corellium不僅在去年8月公開對外行銷該公司的Corellium Hypervisor for ARM，可在雲端執行虛擬iPhone，而且支援任何版本的iOS，也曾在今年的8月舉行的黑帽大會上，承認該公司的產品就是蘋果產品的複製品，以讓研究人員與駭客能夠在真正的iOS上測試漏洞。</p> <p>蘋果相信，Corellium是從蘋果的官網上下載各種iOS版本，再透過Corellium的虛擬環境營利。</p> <p>惹毛蘋果的，也許不只是Corellium侵犯蘋果的專利或著作權，更包括了Corellium的虛擬iPhone服務，可供駭客或研究人員測試iOS漏洞。蘋果指責Corellium完全沒有要求用戶應秉持善意來進行研究與測試，也未要求用戶揭露在iOS上所發現的漏洞，以讓蘋果能夠修補。</p> <p>反之，Corellium以未經授權的蘋果產品來獲利，還公然表達可被用於任何目的，毫不限制用戶動機，如建議那些企圖打造iOS遠端越獄工具的駭客、或研究人員可試試Corellium平台。</p> </div></div></div>
2019/8/16 16:15作者陳曉莉https://www.ithome.com.tw/news/132473
Dropbox：為iOS和Android開發共用程式碼，會付出更多開發成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>寫一次程式碼，就能在不同裝置上執行，是很多開發人員的夢想，但是<a href="https://blogs.dropbox.com/tech/2019/08/the-not-so-hidden-cost-of-sharing-code-between-ios-and-android/">Dropbox開發團隊在部落格分享了他們的經驗</a>，雖然這種方法看似節省許多開發工作，但是其背後隱藏的成本比想像中的高很多，因此Dropbox後來不再只用C++撰寫iOS和Android應用程式，而是老實地使用各自平臺的語言開發。</p> <p>在2013年的時候，Dropbox選擇以C++撰寫iOS和Android應用程式的共用程式碼，而非選擇使用Objective C與Java開發各別的程式，而他們已經不採用這樣的策略，現在主要使用Swift和Kotlin。Dropbox開發團隊提到，共用程式碼的策略需要付出許多隱藏的成本。</p> <p>只使用C++開發不同平臺的程式，最大的成本，就是需要額外建立自己的框架與函式庫，Dropbox開發團隊提到，他們為了讓行動應用程式能與主機環境互動，而開發了幾個框架，包括能產生跨開發語言類型宣告和介面綁定工具Djinni，還有可用於後臺執行任務和主要執行緒的框架等。函式庫方面，則有為JSON序列化開發的json11，以及為C++開發不可空值函式庫nn。</p> <p>但只要採用平臺原生語言，這些工作都可以避免，而且C++比起Python或C#，所要付出的成本更高，因為C++缺乏單一全功能標準函式庫，雖然可以用開源社群資源，發展這些框架與函式庫，但是Dropbox開發團隊提到，C++社群的開源風氣並不如行動開發社群興盛。</p> <p>當不使用Google和Apple的開發環境，也就等同於放棄各陣營，對開發平臺提供的最佳開發實踐。Dropbox開發團隊表示，行動生態系統有許多工具可以加速開發效率，特別是對應用程式除錯來說，在平臺預設的IDE中，為原生開發語言除錯，比C++程式碼容易許多。此外，Dropbox開發團隊還需要投入時間建置工具，來支援共用C++程式碼，像是需要創建一個函式庫來打包C++程式碼，使其能夠被Apple的Xcodebuild和Google的Gradle讀取。</p> <p>而且即便iOS和Android都是行動應用程式，有著相同的特性與功能，但畢竟平臺仍然存在差異，因此也會影響實作的方法，像是iOS和Android的後臺程式的執行方法不同，和照片檔案互動的方法也不一樣，因此也難以真的達到只撰寫一次程式碼，就可以在不同平臺執行的理想。而人才也是一大問題，要找到能以C++開發行動應用程式的人並不容易，當內部人才流失卻沒有足夠的人才補足，而終使專案失敗。</p> </div></div></div>
2019/8/16 10:55作者李建興https://www.ithome.com.tw/news/132449
Google釋出I/O 2019的Android應用程式原始碼，作為Android Q功能開發典範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/08/google-releases-source-code-for-google.html">Google釋出今年I/O大會的Android應用程式原始碼</a>，作為應用程式範例。今年的應用程式改進了去年提供的功能，並且加入了許多來自Android Q的新功能，包括手勢導覽和深色主題等。</p> <p>Android Q提供了全手勢導覽功能，讓使用者可以完全靠手勢回到上一頁、跳回桌面，或是觸發裝置助理，而I/O大會Android應用程式是第一個支援全手勢瀏覽的應用程式，開發者可以在原始碼儲存庫中找到實作的方法。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-PPVdCRhMba8/XVQvQdRbTsI/AAAAAAAALWE/zfNMuQYgBLU7zCWCUNv7IaqxKVTATN_LgCLcBGAs/s1600/image1.gif" style="width: 350px;" /></p> <p>另一個Android Q的新功能便是系統深色主題，可適用於Android系統UI，和Android裝置上執行的應用程式，深色主題除了能夠降低裝置功耗，也讓對強光敏感的用戶，能更舒服地瀏覽應用程式頁面。Google提醒開發者參考功能實作原始碼，重點是要避免寫死顏色以及圖標，進而使用主題屬性或是夜間的資源。</p> <p>Google改進了時間表界面，2018年應用程式採用水平滑動的卡片式設計，並利用分頁籤切換會議日期，Google提到，這樣的設計有著可用性和效能問題，特別是在低階的裝置上，要同時顯示所有分頁籤的內容，UI效能會明顯降低。而在2019的應用程式中，Google展示了新的單串流時間表UI，讓應用程式只渲染螢幕會顯示的內容，用戶透過點選介面上面的日期，切換時間表內容。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-SP1CEGYMz00/XVQ0IlGTr3I/AAAAAAAALWg/u2Meqw96ZaETbT_eiWdbQdskd2_wDtkqgCLcBGAs/s1600/image7.gif" style="width: 350px;" /></p> <p>而今年I/O大會的Android應用程式也增加了全文搜尋功能，讓參加者可以快速搜尋會議、演講者和線上資源Codelabs，Google使用Room Jetpack元件來完成這個全文搜尋功能，當用戶在搜尋框輸入文字時，該文字會被用於搜尋會議標題、說明、演講者姓名和Codelabs，而結果也會即時地出現。</p> </div></div></div>
2019/8/16 10:15作者李建興https://www.ithome.com.tw/news/132445
研究人員打造可偵測信用卡側錄裝置的Bluetana程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自加州大學聖地牙哥分校與伊利諾大學香檳分校的研究人員，近日<a href="http://cseweb.ucsd.edu/~schulman/docs/sec19-bluetana.pdf" target="_blank">發表一篇論文</a>，指出他們已開發出可偵測加油機是否含有信用卡側錄裝置的Android程式Bluetana，而且已邀請執法人員及政府員工進行試用及實驗。</p> <p>在美國加油通常是透過自助式的加油機，駭客則伺機將信用卡/簽帳卡側錄裝置安裝到加油機中，以蒐集消費者的金融卡資訊。</p> <p>由於這些側錄裝置經常內建了藍牙功能，以利駭客透過藍牙存取裝置所蒐集的資訊，於是研究人員便順勢開發可透過偵測藍牙，來判斷加油機是否被安裝了側錄裝置的行動程式，不必再手動打開加油機檢查。</p> <p>已有44名執法人員及政府員工參與了此一研究的實驗，他們在一年內利用Bluetana掃描全美6個州1,185個加油站的加油機，總計在4個州找到64個側錄裝置，其中還有兩個側錄裝置曾順利逃過加油站的手動檢查，單一側錄裝置每天大約可蒐集20~25張信用卡/簽帳卡資料。</p> <p>駭客在黑市銷售這些盜來的金融卡資訊，一般來說，簽帳卡的價格優於信用卡，無PIN碼的簽帳卡資訊售價為20~25美元，有PIN碼的則高達110~220美元，無ZIP碼的信用卡資訊為10~25美元，有ZIP碼的則是25~60美元。</p> <p>其實坊間也有其它Android程式可用來偵測這些側錄裝置，但該報告的主要作者Nishant Bhaskar表示，除了側錄裝置之外，還有許多其它合法產品也會使用藍牙技術，像是限速標誌、天氣感應器或車隊追蹤系統等，它們可能會造成偵測程式的誤判，但Bluetana則可降低誤判機率。</p> <p>目前研究人員尚未開放外界公開下載Bluetana，而只供有權移除這些側錄裝置的執法人員或政府員工使用。</p> </div></div></div>
2019/8/15 16:30作者陳曉莉https://www.ithome.com.tw/news/132443
研究：半數Google搜尋未產生一次點擊，一大部分點擊又流進自家服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然Google是搜尋巨人，但<a href="https://sparktoro.com/blog/less-than-half-of-google-searches-now-result-in-a-click/" target="_blank">研究顯示</a>，將近半數的Google搜尋結果沒有為自己或其他網站、客戶帶進一次點擊，而且有相當比例是流向自家網站。</p> <p>SEO平台業者Moz共同創辦人Rand Fishkin，引述防毒業者Avast子公司JumpShot提供的美國桌機及手機搜尋的統計數據顯示，今年第2季（即4到6月）的Google用戶搜尋中，高達49.8%屬於零點擊搜尋（zero-click search），其中在6月這個數字更超過了50%。若只看行動平台上尤其明顯，從2016年1月到今年第2季，零點擊搜尋的比例從50%成長到66%。</p> <p>而在剩下的50.2%中，涵括桌機和手機平台，有近6%的查詢或12%的點擊是進到Google自家網站，像是Google Maps、YouTube、Android、Google部落格及Google.com的子網域中。只有約40%是流向其他網站的有機點擊，不到4%才是流向其他網站的付費點擊。</p> <p>結合Google Search、Google Maps、YouTube所有Google資產，這家網路搜尋巨人已經囊括94%的市場，若只看行動平台更超過97%，顯示在搜尋市場上Google已經沒有任何競爭者。</p> <p>他指出，近三年來自Google搜尋的有機流量比例逐漸降低，尤其在手機上從2016年已經摔了20%。而當Google每次調整搜尋結果演算時，付費點擊流會提高，但等使用者習慣、變聰明懂得閃避後又會下降。此外，Google現在搜尋結果頁提供愈來愈多簡要答案，也減少用戶點擊進其他或自己網頁的必要性。</p> <p>基於Google在搜尋市場獨大可能排擠對手，美國司法部上個月對Google、Amazon和臉書<a href="https://www.ithome.com.tw/news/132010" target="_blank">啟動線上零售業的反托拉斯調查</a>。本周歐洲23家人力中介業者也<a href="https://www.ithome.com.tw/news/132432" target="_blank">控告Google壟斷</a>。</p> </div></div></div>
2019/8/15 17:05作者林妍溱https://www.ithome.com.tw/news/132446
Google讓開發商為app加類別標籤以增加曝光度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android用戶在Play Store想找app，除了從編輯精選或搜尋外，另一個方法是循分類。<a href="https://support.google.com/googleplay/android-developer/answer/113475" target="_blank">最近Google新增讓開發商為app加入類別標籤的新功能</a>，提高app被發現的機會。</p> <p>Google上周開始鼓勵開發商使用這項新功能，它讓app和遊戲開發商選擇所屬類別，方便Play Store桌機及手機用戶依類型找到需要的程式。開發人員登入「Play管理中心」中，選擇應用程式，找到左側選單中的[商店發佈] > [商店資訊]，其中的「分類」下選擇「管理分類」。</p> <p>Google將原有分類加以細分，目前有150多種分類供開發人員選擇，每個app最多可選5種。Google建議應選擇最相關類別標籤，針對不同app，系統也提供「建議標籤」。</p> <p> </p> </div></div></div>
2019/8/14 17:30作者林妍溱https://www.ithome.com.tw/news/132426
Cloud周報第34期：AWS翻新行動開發框架，GA推出雙平臺綜合量測工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="iThome" style="margin-top:12.0pt;margin-right:0cm;margin-bottom:12.0pt;<br /> margin-left:0cm"><strong><span lang="EN-US" xml:lang="EN-US">0801~0807</span></strong><span lang="EN-US" xml:lang="EN-US"><p><strong>精選Cloud新聞</strong></p></span></p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#AWS、#機器學習</span></span><br /> AWS更新行動開發框架Amplify，App更容易導入機器學習</strong></h3> <p>AWS更新其行動裝置與網頁應用程式開發框架Amplify Framework，加入新的預測類別，讓開發者能夠簡單地在應用程式中加入機器學習功能。Amplify Framework提供了一系列易用的JavaScript函式庫、使用者介面元件以及CLI工具，讓開發者能夠配置行動後端，並建置iOS、Android、網頁和React Native應用程式。新版框架增加預測類別，開發者可快速在行動應用中整合AWS的AI服務。像是使用Amazon Rekognition辨識圖片中的文字、實體以及標籤，或是使用Amazon Textract服務，辨識出檔案中的文字和表格的欄位內容。</p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#GCP、#帳號安全</span></span><br /> G Suite開始提供高風險用戶保護計畫，企業老闆也能用</strong></h3> <p>Google宣布將把該計畫拓展至G Suite，讓管理人員可把企業的重要或高風險人士列入進階保護計畫（Advanced Protection Program）。這是Google在2017年用來保護Google帳號安全的特別計畫，過去提供給記者、社會運動人士、政治競選團隊或特定企業領袖等，現在該計畫延伸到企業G Suite產品後，企業IT人員、高階主管、受高度規範的員工，都能受到額外的帳號保護，如帳號必須使用安全金鑰，自動封鎖非白名單的第三方應用，強化電子郵件威脅掃描能力等。</p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#快閃儲存、#雲端儲存、#Amazon</span></span><br /> Amazon買下以色列的資料中心儲存新創E8 Storage</strong></h3> <p>最近傳出Amazon已經買下只有25名員工的以色列儲存新創業者E8 Storage，被併的E8員工將全數加入AWS在當地建立的研發中心。該新創主要針對企業及軟體定義雲端提供快閃儲存解決方案，號稱相較於現有的儲存產品，只要一半的成本就能提供10倍的效能。根據Globes報導，E8的儲存解決方案可協助企業打造私有雲端架構，或是加速公有雲的效能。</p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#CDN、#IPO</span></span><br /> 知名CDN業者Cloudflare打算在9月IPO</strong></h3> <p>曾因保護香港占中全民投票網站popvote.hk而揚名臺灣的CDN業者Cloudflare，最近傳出已向美國證券交易委員會申請股票首度公開發行（IPO），打算在今年9月登上美國股市。Cloudflare最近一次增資的估價市值為32億美元，包括微軟、Alphabet、百度及高通等科技大廠都曾投資Cloudflare。</p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#雲端資料庫、#雲端管理疏失</span></span><br /> 本田汽車雲端資料庫未上鎖，1億份員工電腦安全資料曝光</strong></h3> <p>安全研究人員發現日本汽車大廠本田汽車有個雲端資料庫沒上鎖，外洩了上億份文件，恐讓本田全球公司電腦安全部署及漏洞狀況被人看光，本田接獲通報後已修補作業上的漏洞。這批曝險資料包括幾乎所有Honda電腦相關資料，例如有表格包含員工電子郵件、部門名稱、Honda機器主機名稱、MAC位置、內網IP、作業系統版本，另一個表格則有員工姓名、部門、員工編號、帳號、行動電話及最近登入時間等。</p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#文字轉語音、#AWS</span></span><br /> 雲端語音生成服務更逼真，能像新聞播報員風格念稿</strong></h3> <p>Amazon Polly雲端服務使用了深度學習技術，將文字流暢的轉成語音。最新釋出NTTS新功能以提升合成語音的品質，除了語音更加自然之外，而且聲音表現更富有表現性，目前NTTS能以即時或批次的方式，將文字轉成11種聲音，分別為3種英國英語以及8種美國英語。甚至，AWS在語音合成上加入了新聞播報員風格，而這能夠讓新聞或是部落格文章，以更真實的語音呈現。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Polly.jpg" /></p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#協作軟體、#Teams</span></span><br /> Skype for Business Online將於2021年7月除役，Teams接棒</strong></h3> <p>微軟最近宣布，Skype for Business將在2021年7月31日除役，之後企業用戶就無法再使用，將改由整合交談、視訊會議、通話及文件協同的新產品Teams接棒。即日起一年內一切都將照常，企業還是可以增加新的使用者。但是從今年9月1日開始，所有Office 365新用戶的交談、會議和通話等都會直接轉到Teams平台上。而同時消費版Skype或Skype for Business Server則不受影響。微軟也預告Teams和消費者版Skype互通將在2020年第一季前完成。</p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#Google Analytics、#用戶追蹤</span></span><br /> 分析App和網頁用戶活動不用分兩套，GA推出雙平臺綜合量測工具</strong></h3> <p>過去Google分別在Google Analytics for Firebase以及Google Analytics中，提供行動裝置以及網站的使用者分析，而現在Google多提供了一個行動應用程式和網頁的選項，讓企業跨兩平臺追蹤使用者，同時，Google也使用了新的事件模型，可供企業自定義收集資料的事件。新的量測工具使用了新的事件模型，企業能設置自定義的事件，來收集使用者與平臺內容互動的行為，另外，事件模型還會自動化原本需要手動進行的標記事件工作。<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%96%B0GA%E5%88%86%E6%9E%90%E8%A1%A8%E5%96%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" /></p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#Kubernetes、#Cloud Pak</span></span><br /> IBM發表新雲端預先部署套件，更容易部署到OpenShift</strong></h3> <p>IBM宣布旗下軟體解決方案將推出原生雲端部署形式，也針對OpenShift進行最佳化，將以新的Cloud Pak預整合解決方案形式提供，IBM會為經認證的容器化軟體，提供通用運作模型和服務，像是身份管理、安全性、監控與日誌紀錄服務等，使用者可以在統一的儀表板上，監控跨雲服務的運作狀況。首波推出5個Cloud Pak，包括自動化資料分析應用Cloud Pak for Data、K8s應用部署的IBM Cloud Pak for Applications、整合套件包Cloud Pak for Integration、自動部署包Cloud Pak for Automation和混合雲管理包Cloud Pak for Multicloud Management。</p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> ＃網路霸凌、#臉書</span></span><br /> 全球網路霸凌每季破200萬件，臉書坦言，AI攔截2成，其餘得靠真人檢舉</strong></h3> <p>臉書最近在臺公布，1年來，全球每季處理案件量約為2百萬到3百萬件，AI能自動偵測的案件只占2成，臉書亞太區安全政策經理Snow White說明，涉及暴力、性剝削的圖片99%可透過AI偵測，但文字因語言差異難以自動偵測，大多需靠民眾或民間組織舉報。近期，Instagram也將要推出霸凌防治機制的新功能，用戶留言涉及霸凌或歧視性言論，AI主動偵測並攔截，再次向用戶確認是否要送出訊息，讓留言送出之前有機會再次思考。<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_IG%E9%9C%B8%E5%87%8C%E9%98%B2%E5%88%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.jpg" /></p> <p>責任編輯／王宏仁</p> <p>@圖片來源／Google、臉書</p> <p><strong>更多Cloud動態</strong></p> <ul><li>IBM Cloud正式提供OpenShift全託管服務，一鍵就能自動部署</li> <li>OpenShift也能在IBM Z與LinuxONE企業平臺上執行了</li> </ul><p>＠資料來源：iThome整理，2019年8月</p> </div></div></div>
2019/8/13 14:05作者王宏仁https://www.ithome.com.tw/news/132394
Google將讓Android、Chrome用戶可免密碼登入旗下特定服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2019/08/making-authentication-even-easier-with_12.html" target="_blank">Google周一宣布</a>將釋出一項新功能，讓Android手機用戶透過Chrome瀏覽器以指紋或其他方式，登入密碼管理器等部份Google服務，而不再需要輸入密碼。新功能未來幾天就會部署到Android 7.0以上版本的裝置。</p> <p>在<a href="https://www.ithome.com.tw/news/128975" target="_blank">今年2月Android取得FIDO 2認證</a>後，Google就積極推動無密碼驗證，使Android 7.0以上手機可以透過內建的指紋辨識器或USB實體金鑰，來登入支援FIDO2/WebAuthn協定的網站或app。</p> <p>周一的宣佈即是無密碼驗證部署的最新一步。第一個部署的服務密碼管理器服務（Password Manager），當Android用戶以Chrome瀏覽器連上passwords.google.com後，會看到要求輸入密碼的驗證對話框，使用者也可以選擇以指紋、或是其他解鎖方法驗證。Google表示這項功能未來將擴及其他Google和Google Cloud的服務。當然在此之前，用戶手機需具備指紋驗證感測器，並且已將手機註冊到Google帳號中。</p> <p><a href="https://www.theverge.com/2019/8/12/20801954/google-passwords-chrome-fido2-webauthn-fingerprint-biometrics-screen-lock" target="_blank">The Verge報導</a>，今天僅特定Android手機可以開始使用，但接下來幾天就會推向所有Android 7.0以上的裝置。</p> <p>根據<a href="https://support.google.com/accounts/answer/9395014?p=screenlock-verif-blog" target="_blank">Google網頁</a>使用者驗證自己的方式除了密碼、指紋外，還有4位數PIN碼和圖形密碼鎖。此外，你還可以<a href="https://www.ithome.com.tw/news/129915" target="_blank">設定兩步驟驗證</a>，以Android 7.0以上的手機作為驗證金鑰。</p> </div></div></div>
2019/8/13 10:50作者林妍溱https://www.ithome.com.tw/news/132390
華為公佈首個自有作業系統HarmonyOS及首款智慧電視
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如媒體先前的<a href="https://www.ithome.com.tw/news/132274" target="_blank">報導</a>，華為在廣東東莞舉行的開發者大會上<a href="https://twitter.com/HuaweiMobile/status/1159730902341234688" target="_top">公佈</a>其自行開發的作業系統鴻蒙（HongMengOS或HarmonyOS）。首款搭載這個作業系統的智慧電視也在大會展示，並預計近期開賣。</p> <p>華為並未提供詳細技術細節，也沒有螢幕擷取畫面，只表示HarmonyOS的微核心、模組化設計使其可執行在任何裝置上，創造「無縫跨平台的體驗」，也為開發商生態圈建立共同基礎。</p> <p>華為宣稱，HarmonyOS可支援包括PC、智慧喇叭、穿戴裝置、工業設備或車機上，必要時也可以跑在手機上，但它不是為智慧型手機所設計。華為預告今年稍晚就推出搭載HarmonOS的Honor智慧螢幕（Smart Screen），類似Amazon Echo Show或Google Home Hub。</p> <p>華為多年前就已經啟動開發自有作業系統，只是五月間Google在美國政府出口禁令下，短暫中止授權給華為而突顯其角色重要性。但<a href="https://www.ithome.com.tw/news/131959" target="_blank">華為高層之前表示</a>，HarmonyOS目的並非為了取代Android，該公司手機目前也會持續採用Android。</p> <p>在其他產品推出前，<a href="http://www.xinhuanet.com/english/2019-08/11/c_138299773.htm" target="_blank">媒體報導</a>，第一款搭載HarmonyOS上市的產品，將是兩款智慧型電視Honor Vision及Honor Vision Pro，8月15日就會在中國開賣。兩款產品皆為55吋4K UHD薄型無邊框電視、搭載華為鴻鵠（HongHu）818八核晶片組、包含藍牙5.0/Wi-Fi支援。Vision Pro還包含6個遠場麥克風陣列及升降式攝影機，以便作高畫質的視訊會議通話。售價分別為3,799及4,799元人民幣。</p> <p>另一方面，HarmonyOS是否能成功挑戰Android也值得觀察。<a href="https://arstechnica.com/gadgets/2019/08/huawei-announces-its-first-operating-system-harmonyos/" target="_blank">Ars Technica分析</a>，HarmonyOS令人聯想起三星的Tizen OS，但即使是出自硬體大廠，他們也會面臨坊間眾多小型作業系統如Mozilla的Firefox OS、Blackberry 10、Sailfish OS、Ubuntu Touch、Plasma Mobile等同樣的挑戰：若沒能取得app開發商的支持，光有OS也難成氣候。別忘了，連微軟砸下幾十億美元推動的Windows Phone，最後也難逃失敗命運。</p> </div></div></div>
2019/8/12 11:50作者林妍溱https://www.ithome.com.tw/news/132354
Google Maps的AR徒步導航功能開始支援iPhone與其它Android手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/maps/take-your-next-destination-google-maps/" target="_blank">Google宣布</a>，準備在未來幾周更新行動版的Google Maps，將允許使用者直接於Google Maps查看所有的航班及飯店預訂資訊，也會讓iPhone及更多的Android手機使用原本只供Pixel用戶測試的AR徒步導航功能Live View。</p> <p>未來行動裝置上的Google Maps將可存放班機的訂位或飯店的訂房紀錄，它會出現在訂位（Reservations）標籤內，可在於機場報到，或是要尋找目的地的飯店時派上用場，而且支援離線使用。</p> <p>而Live View則是一個採用擴增實境（Augmented Reality，AR）技術的徒步導航功能，它結合了實景與地圖，也會在手機畫面上秀出箭頭以指引方向，對於就算有地圖也分不清東南西北的路痴來說，是個非常實用的功能。</p> <p>Google是在去年5月的I/O大會上首度展示Live View，繼之今年才於Pixel手機上及供在地嚮導進行測試，現在則進一步開放支援ARCore的Android裝置或支援ARKit的iOS裝置使用，目前的Live View仍為測試版，也僅可在提供Google Maps街景服務的國家使用。</p> </div></div></div>
2019/8/12 10:55作者陳曉莉https://www.ithome.com.tw/news/132350
GitHub Actions完整支援CI/CD，免費公開儲存庫也可用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-08-08-github-actions-now-supports-ci-cd/">GitHub更新工作流程自動化平臺Actions，現在進一步完整支援持續整合和持續交付功能</a>，而GitHub Actions支援的作業系統也從Linux，擴展到了macOS和Windows，支援的語言和框架包括了Node.js、Python以及.NET等。正式版預計會在今年11月13日上線。</p> <p>作為一個工作流程自動化平臺，GitHub Actions提供了一系列控制API，讓開發者可以在事件發生時，協調和編排工作流程，並且提供用戶豐富的回饋資訊，在流程中確保每一步驟的運作安全。開發者還可以將工作流程和步驟，編寫成程式碼儲存在儲存庫中，用管理程式碼的方式管理工作流程，並與團隊共享或是重用軟體開發實踐。</p> <p>最新版本GitHub Actions擴展了對程式語言以及框架的支援，包括Node.js、Python、Java、PHP、Ruby、C/C++與.NET，而支援的行動作業系統則有Android和iOS，GitHub Actions在去年剛推出的時候，僅支援基於Linux的容器或是虛擬機器工作負載，但現在開發者也能將GitHub Actions用來處理macOS與Windows上的工作負載。</p> <p>Actions新提供的矩陣建置（Matrix Builds）功能，讓軟體開發團隊可以同時測試專案中的多個版本，以實現工作平行化減少測試時間，而在測試任務的安排上，GitHub也可以自動從現成的CI/CD池中，挑選並建議相關的工作流程。</p> <p>CI/CD軟體發布的一大部分工作，集中在將程式碼轉為功能程式的階段，GitHub Action現在能允許開發團隊，透過監控控制臺即時追蹤工作流程，以確保每個步驟都正確無誤。另外，GitHub Actions也加入即時日誌功能，讓用戶即時掌握建置程序回饋訊息，GitHub會串流日誌到Action控制臺中，顯示即時狀態，而且每個日誌中的任一行文字，都有一個專屬永久性連結，可以方便開發團隊互相討論建置失敗或是測試結果，GitHub特別提到，日誌的格式經過設計，開發者能夠輕鬆地閱讀。</p> <p>GitHub也預告了未來Actions的更新，將會提供給使用者自託管的執行程式（Runner），當開發者在自己的資料中心執行虛擬機器，或是在雲端上運作的實例，開發者可以自己安裝Actions執行程式，同樣也能以簡單的方法自動化工作流程。</p> <p>明年GitHub還將在企業伺服器中推出Actions服務，包括提供企業內部署的混合選項，讓企業能夠將程式碼和套件留在自己的資料中心，但同時又能獲得GitHub編排工作流程的能力。</p> </div></div></div>
2019/8/9 19:00作者李建興https://www.ithome.com.tw/news/132336
Steam含有權限擴張漏洞，波及1億用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>代號為Felix的俄羅斯安全研究人員在本周<a href="https://amonitoring.ru/article/steamclient-0day/" target="_blank">揭露了Windows版的Steam客戶端程式</a>，含有一零時差的權限擴張漏洞，將允許駭客取得管理員權限，於系統上執行任意程式，雖然他曾先行通報Steam，卻遭到Steam拒絕，使得Felix決定公布漏洞細節，波及超過1億的Steam註冊用戶。</p> <p>根據Felix的說明，Steam的客戶端程式有一項基於系統權限執行的Steam Client Service功能，奇怪的是來自「使用者」（Users）群組的任何人，都有權啟用或關閉該功能，繼之他發現所有使用者都能存取該功能的登錄機碼，也讓駭客可利用它來擴張權限。</p> <p>Felix指出，這意味著只要Windows電腦安裝了Steam，駭客就可取得系統管理員權限並執行任意程式。</p> <p>Steam為美國業者Valve所開發的遊戲數位發行平台，它支援Windows、macOS、Linux、Android與iOS等平台。<a href="https://steamspy.com/" target="_blank">根據Steam Spy的估計</a>，Steam的全球用戶數超過2.4億，而<a href="https://store.steampowered.com/hwsurvey" target="_blank">Steam今年7月的調查則顯示</a>，約有71.5%的用戶使用Windows 10作業系統，代表至少有1.7億的用戶受到該漏洞的影響。</p> <p>Felix表示，他是在今年6月透過Valve，於HackerOne上執行的抓漏獎勵專案回報了該漏洞，該漏洞已經通過了HackerOne的審核，卻被Valve打了回票，理由是：駭客必須有能力在使用者檔案系統上置放檔案，也必須實際接觸使用者裝置，因此不適用於該專案。但當他準備公布漏洞資訊時，Valve還曾制止他。</p> <p>而在Felix公布了漏洞資訊之後，即有另一名研究人員於GitHub上釋出了針對該漏洞的概念性驗證攻擊程式。截至新聞發布前，Valve仍未公開回應此事。</p> </div></div></div>
2019/8/9 17:45作者陳曉莉https://www.ithome.com.tw/news/132344
Chrome 78可強迫所有網頁都變深色模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發人員在Chrome 78的Canary版本<a href="https://techdows.com/2019/08/force-dark-mode-for-web-in-chrome-canary-on-desktop.html" target="_blank">發現一項新功能</a>，可強迫那些未提供深色模式（Dark Mode）的網頁，通通以深色模式呈現。</p> <p>Chrome版本從73起，先是支援了macOS的深色模式，於Chrome 74支援Windows的深色模式，只要作業系統設定了深色模式，Chrome就可自動切換成深色模式，讓使用者在低光的環境下，也能舒適地使用瀏覽器。</p> <p>Chrome 76則進一步支援所造訪網站的深色模式，當所造訪的網站具備深色模式時，它即會依照作業系統的設定而切換至深色模式。</p> <p>還在測試中的Chrome 78，則提供了一項名為「Force Dark Mode for Web Contents」的新功能，使用者一旦將它啟用，就能強迫任何未支援深色模式的網頁變成深色模式，且同時支援Mac、Windows、Linux、Chrome OS與Android等平台。</p> <p>由於該功能仍在測試中，尚不確定它是否會出現在正式版本中，<a href="https://www.chromestatus.com/features/schedule" target="_blank">Chrome 78穩定版</a>預計於今年10月22日問世。</p> </div></div></div>
2019/8/8 18:40作者陳曉莉https://www.ithome.com.tw/news/132330
資安一周第54期：多個可躲避安全偵測的新型惡意程式被揭露，並有不少支付相關的安全事件發生
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0801-0807一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體　＃NAS</strong></span></h3> <h2><strong>安全專家推出eCh0raix解密工具</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%892019-08-06_180407_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AABC.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Bleeping Computer論壇</span></p> <p>日前資安業者相繼發出警告，名為eCh0raix的勒索軟體正鎖定威聯通科技（QNAP）所生產的NAS設備展開攻擊，後續群暉科技（Synology）也發出警告，有用戶遭遇勒索軟體暴力破解密碼後，進行檔案加密後並勒索贖金。最近，網路代號為BloodDolly的勒索軟體專家，則是透過Bleeping Computer的論壇，在8月2日釋出了解密工具eCh0raix Decoder 1.0.2版的資訊，該工具是他以暴力破解了解密金鑰，可協助恢復受害者的加密檔案。不過，這個版本只支援在7月17日以前感染eCh0raix的用戶，目前BloodDolly仍在打造可解密新版eCh0raix的工具。<a href="https://www.ithome.com.tw/news/132276"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃管理系統存取設定安全　＃Jira</strong></span></h3> <h2><strong>眾多Jira伺服器的錯誤配置，讓員工及專案資訊全曝光</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%891%20E274Gc4rrfb0Idr-Dr27ZA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Avinash%20Jain.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Avinash Jain</span></p> <p>安全工程師Avinash Jain上周警告，知名的缺陷追蹤工具Jira的錯誤配置情況，讓許多知名組織的機密資訊因而曝光，包括NASA、Google、Yahoo及各種政府網站。Jira是由澳洲Atlassian所打造的缺陷管理、任務追蹤與專案管理軟體，去年JetBrains的調查顯示，它是最受開發人員青睞的任務追蹤工具。根據Jain的描述，此錯誤配置是介面語意上的誤解，因為在Jira上建立過濾器與儀表板時，它的能見度預設值分別是All users及Everyone，管理員可能將它們誤以為是與組織內的所有人分享，但它卻是個公開分享的選項。關於這樣的設定誤解問題，今年初Jain曾揭露他存取了NASA的機密資料，近日Jain更是指出他也從Google、Yahoo、HipChat、Zendesk、Western union、聯想，以及許多政府網站的Jira伺服器上，發現意外曝光的資料。對此現況，Jain也已向不少企業通報，並建議Atlassian應該提供更清楚的說明，避免誤導用戶並造成資訊的曝光。<a href="https://www.ithome.com.tw/news/132265"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃雲端資料庫配置錯誤</strong></span></h3> <h2><strong>本田汽車雲端資料庫未上鎖，洩露上億份全球員工電腦安全資料</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%892019-07-04-index-count-2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Justin%20Paine.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Justin Paine</span></p> <p>日本汽車大廠本田汽車（Honda Motor）的ElasticSearch資料庫，內含超過1億份文件的資料庫，被安全研究人員Justin Paine發現，暴露在網路上未設密碼。由於該資料庫幾乎包括所有Honda電腦相關管理資料，像是其中一個表單內容，包含員工電子郵件、部門名稱、Honda機器主機名稱、MAC位置、內網IP、作業系統版本，另一個表單則有員工姓名、部門、員工編號、帳號、行動電話及最近登入時間，而且，該公司使用的終端安全軟體，哪臺機器已安裝、哪臺機器有更新或未更新，也一目瞭然。在本田接獲研究人員通報後，當日已經修補改問題，並表示經過追查系統存取紀錄，未發現有任何遭第三方人士下載的跡象，目前也沒有資料外洩的證據。<a href="https://www.ithome.com.tw/news/132162"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃惡意程式</strong></span></h3> <h2><strong>Proofpoint揭露新的代理惡意程式SystemBC</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89systembcpicture1_0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Proofpoint.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Proofpoint</span></p> <p>資安業者Proofpoint揭露了新的代理惡意程式SystemBC，它能在受害者的Windows系統上，建立SOCKS5代理伺服器，讓代理伺服器與命令暨控制伺服器（C&C）連線，再以HTTPS加密流量與C&C交流，藉此隱藏惡意程式的傳遞，躲避防火牆的偵測。而在Proofpoint最近發現的案例中，SystemBC通常還會搭配其它的惡意程式，包括勒索軟體Maze、金融木馬Danabot、間諜程式AZORult或Amadey Loader等，並且被納入RIG與Fallout等攻擊套件中。研究人員警告，SystemBC及主流惡意程式的結合，將為安全防禦帶來新的挑戰，特別是那些仰賴網路邊緣偵測，以攔截或減輕安全威脅的企業。<a href="https://ithome.com.tw/news/132243"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃殭屍惡意程式</strong></span></h3> <h2><strong>新Mirai病毒變種利用Tor網路避免偵查</strong></h2> <p>資安業者趨勢科技發現Mirai病毒新變種，會利用Tor網路來隱藏C&C伺服器，以防止遭查緝。該公司在7月中發現一隻病毒，它會掃瞄網路上TCP ports 9527 和34567的連網裝置，判斷其目標主要是網路攝影機、DVR等物聯網裝置，主要透過曝露的傳輸埠和預設密碼，來感染裝置並發動DDoS攻擊，特殊的是，駭客將控制的C&C伺服器架在Tor網路中，惡意程式內並具有30個寫死的IP位置，如果連線失敗就試另一台伺服器，研究人員認些手法是惡意程式作者為了防止C&C伺服器被追蹤IP並通報網域管理者關閉。趨勢科技認為，Mirai變種進化到這種手法，可能帶動其他IoT惡意程式家族的演進，對於這股 IoT惡意程式開發的新興趨勢，將是未來必須注意的新網路威脅趨勢。<a href="https://www.ithome.com.tw/news/132213"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體　＃行動安全</strong></span></h3> <h2><strong>新勒索軟體利用Android 手機簡訊傳給通訊錄友人</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Figure-7-768x1365_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90ESET.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Welinvesecurity by ESET</span></p> <p>安全廠商ESET研究人員Lukas Stefanko，發現名為Android/Filecoder.C新型勒索軟體，專找Android用戶下手，透過簡訊感染手機通訊錄中的聯絡人。他發現駭客在Reddit和Android 開發者論壇XDA Developer上，張貼色情或技術主題的內容，引誘使用者下載這款新型勒索軟體。一旦用戶下載到Android手機上，Filecoder.C就會加密手機上大部份的用戶檔案要求贖金，同時將惡意連結以簡訊方式，發送給受害者手機內的聯絡人，以便進一步散布。而且，這些簡訊訊息十分逼真，例如其中一則是附上某用戶相片加工的相片，在傳送訊息給友人時，會選擇和裝置設定相同的語言，同時還會在信件開頭加上聯絡人姓名，使信件更客製化。<a href="https://www.ithome.com.tw/news/132144"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃漏洞揭露　＃Google</strong></span></h3> <h2><strong>Project Zero揭露的漏洞，96%可在90天修補完成</strong></h2> <p>Google安全研究團隊Project Zero指出，從2014年以來，該團隊發現的漏洞中，高達95.8%都能在期限的90天內修補完成。雖然遭批評，但Google認為設定期限讓網路整體變得更安全。</p> <p>對於不論漏洞修補完成與否，期限一到就公布漏洞的作法，Project Zero解釋，報告中的概念驗證攻擊往往只是完整攻擊串的一部份，任何有意圖的攻擊者也要花一番工夫和資源，才能轉化為真正的攻擊行動。而這幾年的經驗也顯示，那些來不及補好的漏洞，通常也是在90天之後幾天就補上修補程式了。Google並認為，隨著業界更多安全研究人員在其報告中加入揭露期限，將可進一步健全漏洞通報的作法。<a href="https://www.ithome.com.tw/news/132254"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃電商安全　＃3D驗證</strong></span></h3> <h2><strong>警方偵破盜刷集團，暴露電商在信用卡交易的驗證不足問題</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89101397_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／刑事警察局</span></p> <p>最近國內刑事警察局偵察第一大隊破獲信用卡盜刷集團，是利用從國外網站購買的信用卡資訊，至國內電商及電信系統商進行盜刷，由於出貨後國內信用卡持卡人否認交易，因此信用卡公司拒付款項，或將已支付款項收回，導致業者自行吸收損失。警方表示，這個不法犯罪行為之所以能大肆盜刷信用卡，並購買高單價商品變賣獲取暴利，主要是利用部分網路商家的刷卡付款過程，無經過須3D驗證（簡訊驗證）機制，以及部分第三方支付APP綁定信用卡卻無須驗證的漏洞。因此，這也突顯一些國內電商在支付方面的身分驗證不足的問題。由於近來手機結合金融卡的支付型態越來越盛行，警方呼籲民眾注意信用卡資料的保護，並養成對帳習慣，警方也呼籲商家應該向銀行申請3D認證，才可保障信用卡交易安全。<a href="https://www.cib.gov.tw/News/Detail/40458"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃臺灣資安產業</strong></span></h3> <h2><strong>臺灣資安新創奧義智慧獲淡馬錫旗下基金565萬美元B輪投資</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89960-ao_yi_zhi_hui_san_ming_chuang_ban_ren_he_zhao_hong_zheng_wei_she_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90iThome.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／iThome</span></p> <p>臺灣資安新創奧義智慧營運迄今滿2年，在創投業者華威創投CID集團的A輪投資250萬美元，最近經歷新加坡淡馬錫旗下的Pavilion基金詳細的Due Diligence（D.D.）盡職調查後，獲得565萬美金的B輪創投資金。</p> <p>奧義智慧共同創辦人兼執行長邱銘彰表示，該公司兩輪創投資金約為新臺幣2.5億元，透過這樣的資金挹注，也協助公司可以快速發展，有助於奧義智慧成功進軍東南亞市場，並且已經在日本正式成立子公司服務客戶。<a href="https://www.ithome.com.tw/news/132237"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h4><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/132245">上路僅三個月，日本7-Eleven 9月底喊停7Pay</a><br /><a href="https://www.ithome.com.tw/news/132163">被舉報銷售有漏洞軟體給美政府，思科同意賠償860萬美元，吹哨者也拿到160萬</a><br /><a href="https://www.ithome.com.tw/news/132262">廣告程式DealPly濫用微軟及McAfee服務來躲避偵測</a><br /><a href="https://www.ithome.com.tw/news/132255">資安研究人員成功繞過Visa感應式卡片支付的刷卡金額限制</a><br /><a href="https://www.ithome.com.tw/news/132271">微軟：俄國駭客使用IoT裝置入侵企業網路</a><br /><a href="https://www.ithome.com.tw/news/132283">IBM：破壞性惡意軟體攻擊數過去半年來暴增二倍</a><br /><a href="https://www.ithome.com.tw/news/132289">英特爾CPU漏洞再現推測執行漏洞</a></h4> </div></div></div>
2019/8/7 14:23作者羅正漢https://www.ithome.com.tw/news/132290
研究人員發現可劫持數百萬Android裝置的高通晶片漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員發現3項漏洞可讓駭客利用Wi-Fi網路劫持搭載高通晶片的Android裝置，數百萬Android手機可能受影響。</p> <p><a href="https://blade.tencent.com/en/advisories/qualpwn/" target="_blank">騰訊的Blade Team</a>在本周黑帽駭客技術年會（Black Hat）上揭露漏洞，分別是CVE-2019-10539、CVE-2019-10540和CVE-2019-10538。前兩者為高通晶片韌體上的緩衝溢位漏洞，讓駭客得以從外部傳送惡意封包開採後，入侵高通晶片中的Wi-Fi微控制器（controller）、執行任意程式碼，進而接管行動數據機（modem）。CVE-2019-10538則可允許從高通Wi-Fi晶片入侵Android核心。CVE-2019-10538屬於高度（High）風險，CVE-2019-10539及CVE-2019-10540則被列為重大（Critical）風險。</p> <p>為確保Android裝置的安全，騰訊研究人員並未公布漏洞細節，但表示完整的攻擊鏈讓攻擊者在某些情況下，入侵並接管Android裝置，包括手機、平板或其他裝置。研究人員並將CVE-2019-10540和CVE-2019-10538合併稱為QualPwn漏洞。</p> <p>測試Google Pixel2/Pixel3後，研究人員推論所有搭載Qualcomm Snapdragon 835及845的手機都可能受影響。所幸他們尚未發現有攻擊程式可執行完整的開採行為。</p> <p><a href="https://source.android.com/security/bulletin/2019-08-01" target="_blank">Google</a>及<a href="https://www.qualcomm.com/company/product-security/bulletins" target="_blank">高通</a>已經先行獲得通報，兩者也分別釋出修補程式，高通也在6月3日針對裝置廠商發佈安全公告，要求廠商下載並發佈修補程式。</p> </div></div></div>
2019/8/7 14:55作者林妍溱https://www.ithome.com.tw/news/132291
臉書控告二家涉及點擊詐欺的app開發商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書周二<a href="https://newsroom.fb.com/news/2019/08/enforcing-against-click-injection-fraud/" target="_blank">控告</a>二家app開發商在其手機程式中注入點擊詐欺程式碼，感染手機用戶以騙取廣告收入。</p> <p>這兩家開發商分別是位於香港的LionMobi及新加坡的JediMobi。他們將注入惡意程式碼的Android app上傳到Google Play Store後，感染下載用戶的手機，偽造用戶點擊臉書Audience Network廣告網路上的廣告流量，藉此賺取不實的廣告費用。LionMobi另外還被控在臉書上兜售其惡意app，違反臉書廣告政策。</p> <p>這是臉書首次對使用點擊詐欺技倆的app開發商採取法律行動。</p> <p>臉書是在實施app檢測作業時，偵測到LionMobi及JediMobi兩款app的詐欺行為。兩者都已被禁止加入Audience Network，帳號也被關閉。臉書也在今年3月對遭詐欺的廣告商做出賠償。</p> <p>Google Play上此類app並不少見。2017年一隻名為<a href="https://www.ithome.com.tw/news/114517" target="_blank">Judy的惡意廣告軟體</a>入侵南韓廠商開發的遊戲，被感染的Android裝置高達3,650萬。Google也在去年從Play Store移除30多款涉及廣告詐欺的手機app，其中包括中國廠商<a href="https://www.ithome.com.tw/news/127334" target="_blank">獵豹移動開發的8款app</a>。</p> </div></div></div>
2019/8/7 12:30作者林妍溱https://www.ithome.com.tw/news/132288
傳華為的鴻蒙作業系統本周可能問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國媒體《環球時報》周一<a href="http://www.globaltimes.cn/content/1160250.shtml" target="_blank">報導</a>，華為預定在本周開發者大會上公開自行開發的作業系統鴻蒙（HongMengOS），而屆時也將一併公佈搭載該作業系統的手機。</p> <p>華為開發者大會預訂8月9日在廣東東莞市舉行。報導指出，首款搭載鴻蒙OS的手機將聯同旗艦手機Mate 30 Pro 在大會上亮相，同時招募應用開發商。但這款手機鎖定中低階市場，定價2,000人民幣（約9,000台幣），預定年底上市。</p> <p>關於鴻蒙的定位，訊息似乎頗為混亂。華為先是<a href="https://www.ithome.com.tw/news/130802" target="_blank">宣稱</a>鴻蒙橫跨電腦、平板、手機、電視、汽車和智慧型穿戴裝置的單一作業系統，並相容於所有Android App和Web應用。就這點來看，和Google開發中的<a href="https://www.ithome.com.tw/news/131547" target="_blank">Fuchsia</a>很類似。但上個月華為<a href="https://www.ithome.com.tw/news/131959" target="_blank">又說</a>，鴻蒙是為了IoT設備而開發的作業系統，並不是為了跑在手機上而設計。顯然美國長期以來的壓力及5月Google中止Android授權，加速華為開發自有作業系統的計畫。</p> <p><a href="https://www.reuters.com/article/us-china-huawei-tech-hongmeng/huawei-tests-smartphone-with-own-operating-system-possibly-for-sale-this-year-chinese-state-media-idUSKCN1UV042" target="_blank">路透社</a>及環球時報皆報導，搭載鴻蒙OS的華為Honor智慧電視預定本周就會開賣，是第一批上市的鴻蒙OS產品。</p> </div></div></div>
2019/8/6 14:50作者林妍溱https://www.ithome.com.tw/news/132274
Google：Project Zero揭露的漏洞，96%可在90天修補完成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>令廠商又愛又恨Google安全研究團隊Project Zero上周<a href="https://googleprojectzero.blogspot.com/p/vulnerability-disclosure-faq.html" target="_blank">指出</a>，從2014年以來該團隊發現的漏洞中，高達95.8%都能在期限的90天內修補完成。雖然遭批評，但Google認為設定期限讓網路整體變得更安全。</p> <p>Project Zero是Google負責挖掘研究開源碼或市售軟、韌體的漏洞。當發現到新漏洞時，Project Zero會寄發該漏洞的詳細技術描述報告給廠商或開源碼專案。報告會告知有90天的揭露大限，等90天一到或修補程式廣為散布（視哪個比較早），這份報告就公諸於世，不論漏洞修補好了沒。許多知名廠商的重大漏洞，包括英特爾的<a href="https://www.ithome.com.tw/news/120183" target="_blank">Spectre/Meltdown</a>或蘋果<a href="https://www.ithome.com.tw/news/128659" target="_blank">FaceTime</a>及最近的<a href="https://www.ithome.com.tw/news/132119" target="_blank">iMessage漏洞</a>都是這個部門的研究傑作，微軟甚至兩度在修補完成被Project Zero<a href="https://www.ithome.com.tw/news/112062" target="_blank">公佈漏洞</a>而大表不滿。</p> <p>現今Google只有二次破例延長揭露漏洞期限。一是Spectre/Meltdown的216天，二是2016年10月<a href="https://googleprojectzero.blogspot.com/2016/10/taskt-considered-harmful.html" target="_blank">MacOS 10.12.1/iOS 10.1中的task_t iOS漏洞</a>的145天。</p> <p>從2014年啟動至今年7月30日，Project Zero公佈的漏洞中，有1,585個及時在期限內獲得修補，比例為95.8%，66個沒補好。2015年2月13日Project Zero<a href="https://www.ithome.com.tw/news/94121" target="_blank">增加</a>14天的揭露寬限期。因此若把時間限縮於2015年2月13日（修補期限改為90+14天）到今年7月底，則及時修補好的漏洞有1,434個，比例高達97.5%，其中90天內修補者有1,224個。只有36個未在期限內修補完成。</p> <p>Google認為這樣的作法有助於提升軟體安全性，因為如果漏洞只有廠商和記者知情，業者就不會緊急去修補，但有證據顯示，攻擊者發現同一批漏洞的速度，並不亞於安全研究人員。</p> <p>至於公佈不問修補完成與否，90天一到即公佈漏洞及概念驗證（PoC）攻擊程式，豈不是剛好為駭客所用？Project Zero也有他的說法。他們認為，報告中的概念驗證攻擊往往只是完整攻擊串（exploit chain）的一部份，任何有意圖的攻擊者也要花一番工夫和資源，才能轉化為真正的攻擊行動。相反的，有資源的研究人員可藉由Google分析報告上獲得最多好處。再者這幾年的經驗顯示，那些來不及補好的漏洞，通常也是在90天之後幾天就補上修補程式了。Google甚至認為，隨著業界更多安全研究人員在其報告中加入揭露期限，將可進一步健全漏洞通報的作法。</p> <p>最後，Google說，只有Project Zero團隊和「20% 專案」（即Google員工有20%的上班時間可用在非本職的專案上）與Project Zero有關的Google員工，會比大眾更早拿到漏洞報告。唯一的例外是，報告主角（即有漏洞者）是Google自己的產品，例如Chrome、Android或其他Google軟體部門。</p> </div></div></div>
2019/8/5 17:10作者林妍溱https://www.ithome.com.tw/news/132254
歐盟Android用戶明年起將可自行選擇預設搜尋引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://www.blog.google/around-the-globe/google-europe/update-android-search-providers-europe/" target="_blank">宣布</a>，為了遵循歐盟在去年7月的決定，明年初將允許歐洲地區的Android用戶自行選擇裝置上的預設搜尋引擎，且即日起開放歐洲搜尋引擎服務供應商提出競標申請。</p> <p>Google允許全球使用免費的Android開源專案，也讓製造商可取得免費授權以預裝內含10款Google程式的「Google精選」（Google Mobile Services，GMS），這些程式涵蓋Google Play、Google搜尋、Chrome瀏覽器、YouTube、Gmail、Google Maps、Google Photos、Google Drive、Google Play Music及Google Duo等，但<a href="https://www.ithome.com.tw/news/124652" target="_blank">歐盟卻因此而認定</a>Google強迫那些預裝Google Play的製造商也必須安裝Google搜尋與Chrome瀏覽器，違反當地的反壟斷法。</p> <p>於是Google改變該公司在歐洲市場的政策，<a href="https://www.ithome.com.tw/news/129499" target="_blank">決定拆分</a>Google Play、Google搜尋與Chrome瀏覽器的授權。</p> <p>上周Google率先公布的，是讓歐盟Android用戶可自行選擇預設搜尋引擎的能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0805-chromechoice.png" style="width: 237px; float: right; margin: 4px;" /></p> <p><a href="https://www.android.com/choicescreen/" target="_blank">根據Google的規畫</a>，未來歐洲地區的使用者在一開始設定Android裝置時，就會出現4種搜尋引擎以供選擇，使用者可選擇其中一款作為裝置首頁與Chrome瀏覽器（如果有裝Chrome的話）的預設搜尋引擎，除了Google搜尋之外，其它的3款，則開放各市場的搜尋引擎供應商競標。</p> <p>從明年1月起，Google會在歐洲每個國家進行搜尋引擎競標，業者可提供被使用者選上時所願意支付的價碼，價格最高的3家業者就能進駐Android的搜尋引擎選項畫面，而且包括Google搜尋在內都會採用隨機排序，不特別獨厚哪家業者。</p> <p>去年歐盟因為Google違反反壟斷法而判罰43.4億歐元（50億美元），Google一方面提出上訴，另一方面也針對歐盟的指責提出了各項解決方案，盼能減輕歐盟的責罰。</p> </div></div></div>
2019/8/5 16:45作者陳曉莉https://www.ithome.com.tw/news/132252
Google Play控制臺更新核心指標，開發者可進行更多用戶分析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在I/O大會釋出Google Play更新訊息，包括新的評分流程和測試流程現在都已經上線，而在<a href="https://android-developers.googleblog.com/2019/07/make-stronger-decisions-with-new-google-play.html">Google Play控制臺方面，對核心指標以及報告發布了多項更新</a>，透過提供更完整的應用程式統計資料，以幫助開發者更完整地了解應用程式使用狀況。</p> <p>首先，Google Play控制臺更新了統計頁面，能以時間顯示資料變化，並增加了更精細的配置選項，還預告即將推出，核心統計資料的專有比較基準。</p> <p>另外，Google Play控制臺也提供開發者，用戶和裝置基礎安裝以及解除安裝指標，新指標比過去的指標更加精準且涵蓋範圍更廣，可以幫助開發者更全面地掌握使用者增加與流失的狀況，這也是他們第一次提供重新安裝的使用者和裝置資料，Google提到，該指標對於開發者的擬定成長策略非常關鍵。</p> <p>而Google也在指標中加入新的安裝方法項目，包括預安裝和P2P共享，並且提供聚合以及去除重複資料的功能，讓開發者能依需求查看資訊，Google提到，利用這些功能更新，開發者可以進行過去無法進行的分析，像是開發者現在能夠了解，上個月重新安裝應用程式的人數。</p> <p>在Google Play控制臺中顯示的指標定義將會更清楚，而改變分析圖表（Change analysis chart）會於選定的時間區間中，依給定的維度自動顯示最大變更，幫助開發者快速掌握指標趨勢變化最大的影響來源。而且現在開發者還能依照希望的指標配置儲存報告，以便日後檢索與常規分析之用。系統也會提供建議報告，幫助開發者組合資料以產生有用的分析。</p> <p>部分指標像是活躍使用者或是活躍裝置，將會有一些定義上的改變，新定義包含的範圍將更廣，而且會納入過去被忽略的資料。Google提到，這次的更新棄用了幾個指標名稱，開發者要注意新舊指標名稱的對應，而有部分的新指標會對應到舊指標，在這種情況下，新指標將直接包含舊指標的歷史資料，但其他的新指標的資料，只會從功能發布日開始產生。</p> <p>不過也並非所有指標都會立即有資料，像是每周指標將會在兩星期後出現，而之後有完整的月份資料，才會出現月度指標，而季度指標則需要等待有完整的季度資料才會出現。</p> </div></div></div>
2019/8/5 13:40作者李建興https://www.ithome.com.tw/news/132234
3D列印：數位化製造的關鍵利器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420_0.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">先覺出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為世界上最古老且仍最具聲望的達特茅斯學院塔克商學院的教授，我並不習慣扮演業餘偵探的角色。每當我在研究新興的商業潮流時，我通常只要打電話給《財星》美國500強榜上的任何一位執行長，就會獲得熱情的回應。</p> <p>但是，近幾年來，在記錄與分析我認為是世界上最重要的新策略性商業發展時，我突然撞上了一堵虛擬的石牆。這堵石牆由與此牽涉最深的企業領導者的沉默、迴避，以及時不時的誤導所形成。當然，這種我所不熟悉的遮掩與保密，無法打消我追故事的念頭，反而使我的看法更為堅定。這股潮流絕對能顛覆情勢，這是每世紀只會發生一次的劃時代商業變動。</p> <p><span style="font-size:28px;"><strong>藏身於平凡外表下：積層製造如何轉變商業世界</strong></span></p> <p>一切是從我對3D列印這項新製造科技感到興趣開始。</p> <p>每個人一定都聽過3D列印，這是從電腦怪傑小圈圈擴展到大眾意識的新進「酷」科技之一。但是許多人仍然將它與可愛的塑膠製飾品，或充其量與要被當成「真正」製程模型的小型原型產品設計與生產聯想在一起。他們不知道3D列印只是統稱為積層製造（AM）的眾多革新方式的一部分，不知道積層製造已適用於廣泛的材料、產品類型與用途，不知道許多最重要的製造業已逐漸開始以積層製造為主要的生產方式，更不知道以積層製造為主要基礎的大型新興產業已經啟動。</p> <p>長久以來，我對新的科技在市場、經濟、商業策略上的影響一向感到很有興趣，在過去幾年我也緊密關注著積層製造的發展。因此你能想像得到，當我在2015年，接獲時任惠普-使3D列印普及化的公司之一-執行長的梅格．惠特曼（Meg Whitman）的邀請，參訪他們位於美麗的西班牙城市巴塞隆納的主要廠房時，我心中有多麼激動。</p> <p>我永遠不會忘記和惠普的多射流熔融（MJF）列印機研發部領導者史考特．席勒（Scott Schiller）在「車庫」共處的那一天。史考特帶我到一扇大門處，那扇門用2D列印出的木板和金屬鉸鏈，設計成好像是知名新創公司會從其後發跡的車庫門的樣子。但是在這扇門後並非一般的車庫，而是一個腹地頗大的空間，有超過400位擁有高等學位的工程師，正在研究2D與3D列印機的突破性科技。他們所有的研究，包括發展出使3D列印科技的穩定性、耐久性、效能和可購性更臻完美的進展等，都在致力於消除積層製造和老舊的製造方法之間最後殘餘的品質分歧。</p> <p>例如，我參觀了檢測多射流熔融3D列印機性能的四間測試房。其中一間裝飾了熱帶動植物的彩色圖像，由人工設定為模擬雨林的熱度與高溼狀態；第二間裝飾得如同沙漠地貌，既乾又熱且塵土飛揚；第三間有如霜凍般寒冷，有成排的北極冰山照片。這些房間裡的列印機都經過反覆測試，以確保不論在何種環境與狀態下，都能保有穩定的品質。在第四間房間裡，有一個巨大的機器手臂被設定來抓取並劇烈地搖晃列印機，這是模擬當列印機從一間辦公室被移動到另一間，或是進行海外運輸時，可能會被粗魯地搬來運去。他們還會以微米為標準，檢視測試後的列印機零件，是否改變了位置或是變形，列印出來的產品品質也同樣會接受測試。</p> <p>參訪期間，我也得以見到發展中的3D列印技術。例如，我看到實驗用的列印機被設計來列印出一端堅硬、另一端有彈性的塑膠零件，這適合用來製作鏡框。有的列印機在測試生產含有添加物的塑膠的新方法，以強化諸如顏色、強度、堅硬度和多孔性等特性，這些特性對於製造諸如在極端情況下使用的工具或零件有其必要。我也看到了其他我還不便透露的工作內容的新製程。</p> <p>在未來的製造業中，3D列印將是重大且主要的元素，而惠普顯然決定要在這個領域扮演領頭羊的角色。儘管已經有數十家公司正與惠普競爭積層製造的龍頭地位，其中多家公司甚至還擁有令人驚奇的新科技，但產業專家們仍看好惠普。</p> <p>其實史考特．席勒和如今稱為HPI的惠普分拆公司的其他人，可能是世界上唯一已經將既存產業成功數位化的一群人士。這個既存產業，也就是傳統的2D列印，是在紙張或其他媒介上投放層層的墨水或色素，以形成文字或圖像。有這樣傲人的成績，無怪乎惠普工程師和主管們會對以幾乎相同的方式來革新製造業，這麼具有信心。</p> <p>事實上，這個進程已經開始了。2016年，惠普發表了第一代產業用多射流熔融3D列印機，預期在接下來的兩年內，預購量會有數百台之多。為了跟上迅速發展的需求，惠普還在幾個月之內擴展了製造能力。2017年11月，惠普推出了擁有更多優異功能的第二代模型機MJF 4210，其中最具代表性的，就是它在3D列印的速度與效能上有令人難以置信的進展。例如，在同樣的時間內，最常使用的3D列印方式選擇性雷射燒結（SLS），只能生產1,000個齒輪，但是多射流熔融列印機卻可以製造12,600個齒輪。</p> <p>這樣的進展，將大規模使用3D列印的收支平衡點，提高到11萬個單位。這是3D列印得以進行更大規模生產的一個里程碑。不僅如此，惠普還發表了更進一步的突破，其中包括一個價位較為低廉，首次能夠以高品質、全彩列印的3D列印機系列。</p> <p>參訪惠普使我見到這些令人大開眼界的成就，以及推動其他轉變性發展的幕後團隊。但是，當我詢問惠普的接洽人員「是誰購買這些3D列印機？」「他們買來做什麼？」時，他們都不願多談，只願意介紹幾個重要的客戶給我認識。</p> <p>其中一個客戶是捷普科技（Jabil Inc.），這是世界第三大代工合約製造商（前兩名是台灣的鴻海，以及創立於矽谷、現位於新加坡的偉創力）。捷普總部位於佛羅里達州，在全球28個國家中擁有102個生產廠房。他們製造印刷電路板（PCB）、組裝印刷電路板需要用到的塑膠與金屬機殼，以及其他從消費性電子產品到航太工業、從製藥到家用品產業公司的數千種加工零件。</p> <p>捷普正在打造全球第一個製造平台，這是以數位科技連結世界上眾多商業活動，而形成的一個具有穩定連結的製造業重鎮。這樣的平台，將會為積層製造前所未見的效能增加動力。</p> <p>但除了捷普以及一、兩個公司之外，惠普其他客戶的身分仍然隱晦不明。對方一再表示：「我相信你可以了解，因為競爭的關係，我們的客戶堅持要保密。」顯然，積層製造正在從一個新奇的玩意，變身成為製造業世界的重要元素。但它究竟如何做到？為何能做到？什麼樣的公司正在利用這項突破性技術來定位自己？這一切對21世紀的全球經濟又具有什麼樣的意義？</p> <p>要回答這些問題，我得先化身為商業偵探。</p> <p><span style="font-size:28px;"><strong>從成人紙尿褲到噴射戰鬥機</strong></span></p> <p>我開始辦起案來，花了幾個月的時間，研究我從網路上能夠找到、跟積層製造有關的所有文件、文章、訪談和評論。幾位資深工程師和我商學院的許多聰明絕頂的學生，帶著我理解這個日新月異的科技的複雜來歷。有幾篇詳列了3D列印目前的使用者，以及積層製造的其他形式，其中揭露的許多新興科技及其潛在用途都非常吸引人。</p> <p>有一篇文章指出，某家公司使用3D列印來生產手機天線。但供應商是誰？製造這些手機的又是哪家電子公司？這是真實故事還是純屬謠言？我在網路資源中孜孜不倦地尋找，除了有跡象顯示供應商位於中國之外，幾乎別無所得。我下定決心要有所斬獲，於是雇用了幾位說中文的年輕學生，讓他們用母語去探查報紙資料庫的商業內容。花了好幾個月的功夫，投資了數千美金之後，我們終於利用諸如聊天室的評論和求助廣告等間接方式，確認了這些傳言。我們發現，一家名為光寶科技（Lite-On）的供應商，確實使用積層製造，為台灣Android和Windows系統的智慧型手機製造商HTC生產天線。光寶科技使用由新墨西哥州Optomec公司所打造，專門用來生產電子產品的一系列3D列印機，每年製造了1,500萬支天線。</p> <p>這麼大的事情卻沒有出現在主流商業媒體，顯示出一個鮮為人知的事實：在原型設計與少量客製化產品的領域之外，積層製造正在快速擴展，並且進入了大規模製造的世界，而許多老鳥工程師仍然以為那是積層製造還無法進場的世界。</p> <p>積層製造也擴展到與高科技截然不同的生意。舉例來說，我發現了許多篇文章，都提到了一種Cosyflex科技，這是一項以3D列印機來製造衣料和不織布的突破性技術。Cosyflex背後是一家名為Tamicare的英國公司，該公司幾乎沒有任何的公開資料。我只在2014年曼徹斯特地方報的一篇文章中，查到在這家英國公司背後的是一對以色列夫妻檔發明家塔瑪和艾胡．季羅（Tamar and Ehud Giloh），據報載這家公司的投資基金獲利了1,000萬英鎊。</p> <p>我費盡千辛萬苦才找到了塔瑪．季羅。她是出了名的口風緊，而且幾乎不接受採訪。但是我說服塔瑪跟我分享一些她的經歷。她以一段影片，顯示她運轉中的機器是如何為有尿失禁問題的成人生產多層防水內褲。</p> <p>影片中是一間玻璃環繞的小屋，裡面有3D列印機、機器手臂以及在輸送帶上行進的金屬板。我和我聘請來協助我理解這段影片的三名工程師，一同觀看這個過程。我們看到混合不同天然纖維的各種塑膠聚合物，被一層層地噴灑在金屬板上使基底成形，接著機械手臂放上吸水墊、用熱氣包封住衣料，然後金屬板被彎折，準備進行最後的壓型與包封。</p> <p>我還得知，單一台Cosyflex機器，每3秒鐘就可以製造出1件防水內褲，每年可以生產達300萬件之多，而且成本只略高於傳統製造方法-如果你將附加費用考慮進去，成本實際上是更低的。舉例來說，積層製造的生產系統精簡而靈活，因此只要將這些機器設置在鄰近客戶的地方，便可以大幅降低交通成本。</p> <p>這是我從經濟學的角度分析積層製造，所得出的典型模式。許多工程師對傳統製造方法擁有廣泛的知識，他們仍然蔑視積層製造的潛力，宣稱其「太昂貴而無法取代舊有系統」。我稍後將會更詳細地解釋，他們的邏輯漏洞百出。而其中最大的一個問題是：他們沒有考量到隨著生產過程，積層製造在經銷、材料、倉儲與行銷上所節省下來的成本。</p> <p>很明顯地，我觀看的這家公司的影片中，Cosyflex享有的成本效益並沒有遺失。影片展示出，這個系統被用來生產數千盒內褲。但是當我勸說Tamicare老闆透露客戶的名字時，她仍然保持緘默。</p> <p>於是我必須再一次回到我的業餘偵探模式。我開始向我認識的每一個人，詢問誰可能是使用Cosyflex產品的神祕公司。根據我聽到的消息，我得知Cosyflex技術最有可能的大用戶是一家製造成人紙尿褲、醫療繃帶以及急救產品的特定公司。之後，我聽說Tamicare與一家大量生產運動鞋與內衣的服裝公司簽署了一項數百萬美金的交易，也聽說Cosyflex生產的成人排泄失禁用內褲已在以色列進行市場測試。但是這些事情的更多幕後細節一直難以捉摸。</p> <p>與此同時，有人帶給我一個新消息，揭露了3D列印被用在更創新、更值得注意的用途上。「我不知道詳細的內容，」一個熟識者這麼告訴我，「但是我聽說洛克希德．馬丁（Lockheed Martin）正在申請將3D列印用在飛機製造業。」我打給該公司中我認識的人，但是他們拒絕了我的採訪要求。於是我想出了一個替代策略。我搜尋社交媒體網頁LinkedIn的資料庫，找出在洛克希德．馬丁工作的專家的名字。之後我打了好幾百通電話，只想找到一個願意跟我聊聊的人。</p> <p>最後，我終於找到了一個年輕的工程師，他很樂意且極具自信地跟我討論他的工作。他說洛克希德．馬丁發展出一種新的複合材料，可以使用3D列印來生產超輕量、超堅固的F35戰鬥機機體。「我們可以在3個月內使用一種叫做大面積積層製造（big area additive manufacturing）的製程，印出整架戰鬥機的機體和內裝。」他說明道，「使用傳統科技需要2到3年才能造出一樣的戰鬥機，而我們現在的目標是縮短到3個星期。」</p> <p>我這位年輕朋友告訴我的事實在令人難以置信。F35戰鬥機超過50英尺長，翼幅寬達35英尺，（空機）重達12噸。這麼一架戰鬥機能夠像塑膠首飾那樣被列印出來的想法，簡直匪夷所思。但是很顯然洛克希德．馬丁發現戰鬥機的機體和內裝，可以透過一批能夠上下與橫向攀爬金屬管製成的鷹架而列印出來。這個鷹架容易折疊與裝載進入尋常的運輸容器，這就是大面積積層製造。就算不是工程師，也很快能看出這能克服積層製造因尺寸與彈性的限制而可能減少的潛力。</p> <p>更令人印象深刻的是，洛克希德．馬丁正在運用尚未有人描述過或是命名過的商業模式，我將它命名為巨型模組化（mass modularization）。巨型模組化代表標準化的戰鬥機機體與內裝，以大面積積層製造的方式打造，再以3D列印的線路嵌入機身、機翼、駕駛艙以及起落架。各式空間為了安裝模組而保持開放。特殊通訊系統、導航系統、武器系統和其他功能，各自存在不同的盒中等待固定。模組會與已嵌入的線路自動連接，所以一旦模組被置入，飛彈與引擎被固定之後，戰鬥機便準備就緒。</p> <p>大面積積層製造結合巨型模組化之後的影響範圍很驚人，汽車、船隻、收割機、運土設備和其他複雜的機器都可以用這種方式製造出來。而且F35戰鬥機本身也可以在數秒內透過替換更新後的模組改裝，無須送回基地更新，模組還能夠空運到戰場，因應任務的轉換，讓戰鬥機安裝上新的電子功能或反制設備。</p> <p>最令人印象深刻的是，飛機「工廠」已經不再是需要耗費數億美金建造又容易被間諜機與衛星看見的巨大機庫。工廠可以是小型的倉庫，包括幾個在運輸容器中的大面積積層製造系統，視需求快速安裝、易於拆卸與移動。當國家可以依其需求在現場即時列印出飛機，在地緣政治與軍事策略上的意義是十分巨大的。</p> <p>當然，我要求讓我參觀製造廠，見識一下工作的過程。「我再跟你聯絡。」這位朋友這麼告訴我，而他從此銷聲匿跡，也沒有回應我後續的電話與電子郵件。不過在那之後，我得知大面積積層製造在一項辛辛那提股份有限公司（Cincinnati Incorporated）以及橡樹嶺國家實驗室（Oak Ridge National Labs）的合資事業中有所進展，便證實了洛克希德．馬丁確實使用了大面積積層製造法。</p> <p>2016年，洛克希德．馬丁終於提出了一項包括戰鬥機積層製造過程的專利申請，這也是我現在還可以自由撰寫我從業餘偵查中發現的事情的原因。</p> <p>我挖得愈深，就聽到愈多進一步的傳聞，好幾家領先全球的產業公司-備受關注的企業巨人，例如位於德國的西門子、日本的住友重機械工業株式會社以及美國公司聯合技術（United Technologies），都在追求3D列印技術的革新。這群翹楚之中，包括歷史悠久的奇異公司。在執行長傑夫．伊梅特（Jeff Immelt）的帶領之下，奇異有一段時間，鮮少公開聲明他們在積層製造上的努力。但是一連串的公司併購，使奇異在這個領域的興趣愈發廣為人知。包括他們在2012年買下位於辛辛那提的3D列印先鋒莫利斯科技（Morris Technologies），以及在2016年以總價14億美金的金額併購了兩家最早的金屬3D列印機製造商Concept Laser和Arcam AB-這是直到目前為止，在3D列印商場上最大宗的交易。最後在2017年中，奇異發出一系列聲明，透露他們計畫在積層製造的發展與普及上，成為重要的全球化力量。</p> <p>另外較少被宣傳但長期來看也許較為重要的，是奇異也宣告他們要在接下來的10年內，成為全球十大軟體供應商的企圖。積層製造的驚人靈活度與能力，其關鍵之一，就是它完全數位化的製程。而這表示，能夠創造控制數位化製造-從產品設計、原型、測試到生產、倉儲與物流-的世界級軟體的能力，已突然躍升至極具價值的商業技能前線。</p> <p>此後，奇異經歷了幾個重大挫折。由於慘淡的收益，撤下伊梅特換上約翰．夫蘭納瑞（John Flannery），他是公司老將，近來都執掌奇異的醫療部門。到了2017年底，謠傳奇異可能從許多表現不佳的生意中抽身。但就在這個時候，奇異宣布要花費21億美金在數位製造科技上，並強調他們在2020年將於數位化製造業市場中，仍會扮演「主要角色」。</p> <p>在寫作本書期間（2017年冬天至2018年），奇異的未來如何猶未可知。但是這個曾經以「帶來美好生活」的口號聞名的公司，將在積層製造的持續發展與成長中，扮演舉足輕重的角色。</p> <p>這些便是你現在閱讀的這本書的研究內容。從3D列印開始，但是必定不在3D列印結束。<span style="color:#696969;"><strong>（摘錄整理自本書前言）</strong></span></p> <p><span style="color:#3399ff;"><strong>泛工業革命：製造業的超級英雄如何改變世界？</strong></span></p> <p>理察．達凡尼／著；王如欣、葉妍伶／譯</p> <p>先覺出版</p> <p>售價：450元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>理察．達凡尼（Richard D'Aveni）</strong></p> <p>康乃爾大學政府學系學士，波士頓大學奎斯特羅姆商學院策略管理碩士，薩福克法律學院公司與稅務法律博士，哥倫比亞大學策略與組織理論博士。現為達特茅斯學院塔克商學院巴卡拉策略教授（Bakala Professor of Strategy）。</p> <p>多次獲選前50大商業思想家，2017年更名列全球10大策略思想家。擔任多家《財星》500大企業執行長顧問。</p> </div></div></div>
2019/8/3 09:00未署名https://www.ithome.com.tw/article/131896
AWS更新行動與網頁App開發框架Amplify，降低為App加入機器學習功能門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amplify-framework-update-quickly-add-machine-learning-capabilities-to-your-web-and-mobile-apps/">AWS更新其行動裝置與網頁應用程式開發框架Amplify Framework，加入新的預測類別</a>，讓開發者能夠簡單地在應用程式中加入機器學習功能。Amplify Framework提供了一系列易用的JavaScript函式庫、使用者介面元件以及CLI工具，讓開發者能夠配置行動後端，並建置iOS、Android、網頁和React Native應用程式。</p> <p>函式庫讓開發者只需要撰寫幾行程式碼，就能將應用程式連接至不同的雲端服務，而開箱即用的使用者介面元件，讓開發者能夠簡單地設定主題顏色與字體等外觀，加速應用程式開發。同時Amplify Framework也擁有強大的工具鍊，讓開發者可以用來創建並維護無伺服器後端。</p> <p>而現在AWS為Amplify Framework加入了預測類別，開發者可以簡單地為行動或是網頁應用程式整合AWS雲端服務，增加人工智慧與機器學習功能。像是使用Amazon Rekognition辨識圖片中的文字、實體以及標籤，或是使用Amazon Textract服務，辨識出檔案中的文字和表格的欄位內容。</p> <p>整合Amazon Polly或是Amazon Transcribe服務，可以讓開發者在應用程式中加入人聲讀唸文字，或是將語音轉錄成文字的功能，也能以Amazon Translate將文字轉換成不同的語言。另外，還能使用自然語言處理服務Amazon Comprehend，分析非結構化文句內含的意義。</p> <p>AWS提供了Amplify Framework使用說明，開發者也能在GitHub回饋意見。</p> </div></div></div>
2019/8/2 12:05作者李建興https://www.ithome.com.tw/news/132186
IoT雙周報第68期：開源邊緣運算框架EdgeX正式釋出1.0版，強調功能已經邁入穩定且成熟版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>07/13~07/26精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> EdgeX </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>開源邊緣運算框架EdgeX正式釋出1.0版，朝向通用工業IoT邊緣運算平臺邁進一大步</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/EdgeXArchitecture-6-1-19-1024x576.png" style="width: 600px; height: 338px;" /></p> <p>Linux基金會旗下的EdgeX Foundry開源物聯網專案近日釋出了以Edinburgh為名的開源邊緣運算框架1.0版，也是繼0.5版（Barcelona）、0.6版（California）、與0.7版（Delhi）以來發布的第4個版本。隨著1.0版的釋出，EdgeX表示，這已經是一個功能穩定且成熟版本，可以讓合作成員將EdgeX物聯網框架軟體嵌入其產品與解決方案中，而不需在意底層框架的選擇，如硬體、OS、通訊協定等。1.0新版主要特色，除了加入更完整支援的API，可以提供開放Open IoT edge應用，對於無關雲端的北向（Northbound）通訊元件上，也提供更全面功能的SDK套件，並支援主要雲端廠商，如AWS、Google Cloud與微軟Azure。另外在連接底層零組件或感測器的南向（Southbound）介面，也可跨不同主流通訊協定與SDK，以建立可以互通且相容的隨插即用元件，新版還加入更全面測試機制，包含效能與可擴充性測試等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Kinect </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟深度攝影機開發套件Azure Kinect DK，正式在美國及中國上架，售價399美元</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(50).jpg" style="width: 600px; height: 300px;" /></p> <p>微軟近日宣布整合Kinect動作感測器與智慧邊緣技術的Azure Kinect DK開發套件，正式在美國及中國上市，每款售價399美元。Azure Kinect DK是微軟去年於Build全球大會推出的一款Kinect體感攝影機開發套件，不只結合已停產的Kinect動作辨識感測器，也整合Azure IoT Edge邊緣運算功能，讓開發人員不需要專用Kinect設備，透過這個Kinect開發硬體，就能自行開發結合手勢或體感控制的新應用。例如，具有避障功能的機器人或無人機等。該套件本身內建1,200萬畫素RGB攝影機，同時提供廣角及窄角的100萬畫素深度攝影機，及7環場麥克風陣列、方向感測器。此外它還提供SDK，並也能和Azure AI服務整合，提供開發商開發第三方應用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google正式釋出Local Home SDK 預覽版，要讓自家語音助理管控更多智慧家庭裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(52).jpg" style="width: 600px; height: 310px;" /></p> <p>為了要讓自家Google語音助理能控制和管理更多家庭裝置，Google近日正式釋出了Local Home SDK 的預覽版本，可供開發人員以TypeScript或JavaScript程式語言編寫包含智慧家庭設備的業務邏輯，並可在本地端執行的應用程式，讓開發者更容易將用戶的家庭設備連接到Google Assistant智慧語音助理，並在本地端來執行指令，透過 Google Home app與Google Assistant操控各種智慧家電設備，讓Google上的Actions（技能）可以通過本地端執行的應用程式，來做到開啟家中電燈等控制功能，或是也可以經由這些家電設備直接控制Google Home智慧喇叭或Nest智慧溫控等設備。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wing </span></strong></span></p> <p><span style="font-size:22px;"><strong>改善無人機空中交管難題，Alphabet旗下無人機公司Wing釋出無人機交管控制平臺OpenSky</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(44).jpg" style="width: 600px; height: 431px;" /></p> <p>Alphabet旗下無人機公司Wing日前在澳洲推出一款無人機空中流量控制程式OpenSky，以改善無人機空中交管問題。OpenSky如同空中版的Google Maps，使用者可輸入所要飛行的區域，它即會標示出禁止飛行的領域、危險區域、或是只能在白天飛行的領域，以及飛行高度限制等，以利商家或業餘無人機愛好者操作無人機或無人機隊，可以更安全有效地的遵守飛航守則。OpenSky用戶也可收到周圍空域發布的緊急警報，以避開這些禁飛區域飛行。目前Wing已推出iOS版、Android版及網頁版的OpenSky，不過該程式礙於各國無人機法令的不同，目前只在已取得官方許可的澳洲上架，尚未部署至其它市場。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">藍牙協定 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT通訊漏洞 </span></strong></span></p> <p><span style="font-size:22px;"><strong>研究人員揭露Fitbit等穿戴裝置含有藍牙協定漏洞，恐成為駭客建立IoT殭屍網路的跳板</strong></span></p> <p>無線藍牙是許多穿戴裝置主要的連線方式，如Fitbit等，但是最近波士頓大學研究團隊發現，這些裝置存有藍牙協定漏洞，使得就算裝置連線含有獨特裝置地址，即使不斷改變也可以追蹤。他們測試一些可藍牙連線的裝置，Fitbit與採用Android、iOS、Mac、Windows 10的裝置，都發現有這個問題，容易洩露裝置所在的位置。尤其，Fitbit等穿戴裝置、智慧筆偵測風險更高。研究員表示，雖然這類安全漏洞不會洩露個資，但是駭客可用它來建立殭屍網路以追蹤個別一臺裝置，或結合Wi-Fi連線的IoT裝置蒐集到更個人化的資訊，以建構出特定用戶更詳細的生活樣態。幸好，多數裝置只要關閉再重開藍牙連線，就能「關閉」安全漏洞。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">T-Mobile</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NB-IoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>T-Mobile宣布推出NB-IoT資產追蹤方案，將按裝置數量計費</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(42).jpg" style="width: 600px; height: 263px;" /></p> <p>美國國家標準暨技術研究院（NIST）近日公布物聯網安全報告，在這分名為Considerations for Managing IoT Cybersecurity and Privacy Risks的檔案文件中，提出國家物聯網裝置安全的重要指導原則，但不限於政府機關，只要是有涉及這些安全問題的物聯網設備製造商或系統整合商，都可以參考這個指導架構，從底層感測器、網路使用介面，到裝置資料存取、管理、監控，以及網路安全與隱私保護能力等，都有清楚描述，也提出防範之道。NIST表示，該報告是旗下物聯網計畫網路安全的一環，用以支持IoT安全標準、指導守則與相關工具發展與應用，以改善IoT裝置及其部署環境的網路安全。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> WebOS </span></strong></span></p> <p><span style="font-size:22px;"><strong>LG與Qt擴大合作，要將WebOS帶上汽車、機器人與智慧家庭裝置</strong></span></p> <p> </p> <p>美國電信業者T-Mobile 近日推出採用NB-IoT物聯網通訊技術的資產追蹤服務Roambee BeeAware，強調比傳統LoRa具備更高通訊安全與穩定性。該公司也宣稱，這是美國第一個採用此技術的NB-IoT資產追蹤方案。至於收費方式，將按IoT裝置數量來計費，以平均每月每臺設備收費10美元，其中還包含了NB-IoT 數據與相關服務存取等。同時，該技術也被美國廢棄物管理公司Sensoneo用於智慧垃圾管理的IoT應用。除了T-Mobile以外，另外兩家競爭對手AT&T、Verizon，也都在最近兩個月宣布自行打造的NB-IoT通訊網路已可覆蓋全美地區。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">工業物聯網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure Sphere </span></strong></span></p> <p><span style="font-size:22px;"><strong>加強工業物聯網應用安全，NXP聯手微軟將推出符合Azure Sphere安全標準的IoT嵌入式處理器</strong></span></p> <p>恩智浦半導體（NXP）最近宣布將與微軟合推一款全新嵌入式處理器i.MX8，整合了微軟Azure Sphere的物聯網安全技術，也是最新一款符合Azure Sphere標準的工業物聯網單晶片。Azure Sphere是微軟去年力推的整套式物聯網安全技術，涵蓋了底層IoT晶片、Linux核心與雲端服務的安全防護，即將推出採用Cortex-A35設計架構的單i.MX8，將可以在Azure Sphere安全平臺上執行，來提高物聯網邊緣設備連線的安全性，該單晶片預計將在明年第4季開始提供樣本送測。除了恩智浦，聯發科去年新款晶片處理器MT3620，也同樣已支援Azure Sphere安全方案。責任編輯⊙余至浩</p> <p>圖片來源／EdgeX Foundry、Wing、微軟Azure、Google Developers、T-Mobile</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.比傳統CPU快1千倍，英特爾推出內含800萬個神經元組成的超級電腦晶片</strong></p> <p><strong><strong><strong>2.搶攻AIoT產業應用商機，聯發科發表具有AI邊緣運算能力的AIoT 平臺i700</strong></strong></strong></p> <p><strong><strong><strong>3.PTC工業物聯網連接軟體Kepware釋出新版，強化安全來加快企業工業IoT應用部署的腳步</strong></strong></strong></p> <p><strong><strong><strong>4.自駕車公司Waymo透露已完成100億英里的虛擬自動駕駛模擬測試</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年7月</strong></strong></p> </div></div></div>
2019/8/2 10:12作者余至浩https://www.ithome.com.tw/news/132200
新勒索軟體利用Android 手機簡訊傳給通訊錄友人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.welivesecurity.com/2019/07/29/android-ransomware-back/" target="_blank">安全研究人員發現</a>一隻新型勒索軟體專找Android用戶下手，透過簡訊感染手機通訊錄中的聯絡人。</p> <p>安全廠商ESET研究人員Lukas Stefanko 7月中發現這款名為Android/Filecoder.C的新型勒索軟體，出現在Reddit和Android 開發者論壇XDA Developer上，再透過受害者手機大量散佈。一開始，駭客在前述二個網站張貼色情或技術主題的內容連結、QR code或短網址，引誘使用者連到兩個由攻擊者控制的網域以下載惡意程式。一旦下載到Android手機上，Filecoder.C就會加密手機上大部份的用戶檔案要求贖金，同時發送大宗簡訊將惡意連結給受害者手機內的聯絡人資料，以便進一步散佈。</p> <p>這些簡訊訊息十分逼真，例如其中一則附上一幀以某用戶相片加工的相片，使接到簡訊的人誤以照片被移花接木用於色情圖片上而急忙點入連結。研究人員分析從6月到7月，已有59個人被bit.ly短網址騙入這個惡意網站。且為了擴大感染，Filecoder.C還有42種語言版本的訊息樣板。在傳送訊息出去給友人會選擇和裝置設定相同的語言，同時還會在信件開頭加上聯絡人姓名，使信件更客製化。</p> <p>當不知情的友人接到簡訊並且點入連結後，會被導向一個惡意app，受害者必須手動安裝。一旦app開啟後就會如實顯示被加工的色情照片。這其實是一個色情模擬線上遊戲的成品。但其實惡意的還在後頭：這個過程主要下載Filecoder.C，它有多項能力，其中即搜尋用戶通訊錄大量寄發前述的簡訊。</p> <p>不過它主要目的是建立C&C連線，並找到裝置磁碟空間，將幾乎所有檔案全部加密，然後勒索價值94到188美金的比特幣。但系統檔案、.zip、.rar、小於150KB的.jpeg/.jpg/.png檔，以及大於50MB的檔案則不會加密。使用者或許能移除該app，但是卻無法解密。</p> <p>研究人員一度以為Filecoder.C程式碼中包含寫死的金鑰，第三方高手可能解密檔案，因此影響有限。但是研究人員周二修正說法，指出這個金鑰是破解難度極高的RSA-1024公鑰。這表示感染後，想不付錢救回檔案幾乎不可能。</p> </div></div></div>
2019/7/31 15:10作者林妍溱https://www.ithome.com.tw/news/132144
Android版Google搜尋悄悄把語音搜尋改成Assistant
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>媒體9to5 Google<a href="https://9to5google.com/2019/07/26/google-replacing-voice-search/" target="_blank">發現</a>近日Google悄悄開始在某些地區的Android版本Google搜尋中，將輔助功能由語音搜尋換成人工智慧語音助理Google Assistant。</p> <p>在現行Android版Google搜尋列右方、長按Google app顯示的選單中，都可以找到以麥克風為圖示語音搜尋。但上周開始某些地區的Android版本上，原本出現語音搜尋的地方都被<a href="https://9to5google.com/wp-content/uploads/sites/4/2019/07/voice-search-google-2.png" target="_blank">換成</a>Google Assistant，且原本寫「請說出OK Google」的提示語，也改成了「Ask yours Assistant」，這置換看來不像測試，而是永久的變更。</p> <p>媒體使用的是10.24 穩定版或10.28 beta版 Google app。目前不確定Google是在哪些地區開始部署Assistant，也不知是否會推向全球。</p> <p>Google語音搜尋支援多種語言，而且也有一定愛用族群。Google尚未對此說明。不過從Google力推AI的大方向來看，以Assistant取代語音搜尋想必也是大勢所趨。</p> </div></div></div>
2019/7/30 14:00作者林妍溱https://www.ithome.com.tw/news/132118
前Nokia員工：Windows Phone失敗出在輕忽Google服務、被Windows 8害到
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在微軟出售Nokia手機部門後，一名Nokia前員工<a href="https://www.reddit.com/r/windowsphone/comments/ci2cmr/hey_fam_former_nokia_engineer_here_have_some/" target="_blank">分析</a>微軟手機佈局的失敗，認為微軟輕忽了Gmail、Google Maps等應用，以及被Windows 8連累市場觀感是主因。</p> <p>這名員工在2011年微軟宣佈收購Nokia前夕加入，公司位於波士頓。當時Nokia已經縮編到1/4，整棟大樓都被語音軟體公司Nuance所用，不久後他就接到微軟收購Nokia功能性手機業務的消息。在人力市場上流浪多年後，基於過去開發通用Windows 平台（UWP）的經驗，去年他還曾經想在紐約警局一個開發Windows Phone app的單位工作，但被告知<a href="https://www.ithome.com.tw/news/116506" target="_blank">紐約警局要換成iPhone</a>。不是因為他們想換，而是被微軟告知Windows Phone 要終止支援（EOL）了。他後來找到新的工作，說他開發UWP的生涯終於結束了。</p> <p>這名開發人員認為Windows Phone（WP）作業系統失敗原因有好幾個，單獨來看每一個都不足以讓它倒下，偏偏那時所有因素都集結起來。他歸納Windows Phone最大失敗原因第一是低估了Google。Google那時才剛發展作業系統Android，微軟並未很認真看在眼裏。他說Android 那時的確很粗糙，但Google的服務才是價值所在，等Google讓YouTube、Maps、Gmail等服務都不支援WP後，WP開始變得很廉價。</p> <p>其次原因是Windows 8。他指出，Windows 8推出前許多人都還對WP抱持好奇心，但Windows 8推出套用Metro介面運行不順後打壞市場印象，消費者覺得兩個都是很差的產品，即使兩部門是獨立運作。即使微軟再推出Windows 10也已難以回天。而也在那段時間，許多討厭微軟的年輕用戶長大投向Android、iOS平台並創立起一家又一家的新創科技公司。到了2014年Android和iOS族群已經形成忠誠度，即使WP還有什麼別人沒有的app，使用者也不再願意轉換平台；兩強爭霸的天下已經底定。他甚至認為今天Android和iOS之間的轉換率也很低了。</p> <p>2016年，微軟把Nokia入門功能性手機業務，以3.5億美元出售給鴻海子公司富智康（FIH Mobile）及芬蘭公司HMD Global Oy，宣告跨入手機市場的重大挫敗。2017年7月微軟<a href="https://www.ithome.com.tw/news/115536" target="_blank">宣佈</a>終止支援Windows Phone，當時這個平台市佔率已經只剩0.3%。</p> <p>微軟創辦人比爾蓋茲6月在一場公開活動上<a href="https://www.ithome.com.tw/news/131455" target="_blank">指出</a>，微軟錯失稱霸行動作業市場的機會，而讓Android崛起是他犯過最大的錯誤。</p> </div></div></div>
2019/7/30 12:35作者林妍溱https://www.ithome.com.tw/news/132116
Mac最新Visual Studio 2019版本8.2更新多種語言編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2019-for-mac-version-8-2-is-now-available-and-a-preview-for-8-3/">微軟發布了最新的Mac版Visual Studio 2019正式版本8.2</a>，改進了各種編輯器的功能，包括C#、XAML和AXML，也開始支援.NET Core 3.0預覽版，以及最新的C# 8.0預覽版。</p> <p>在Mac版Visual Studio 2019 8.1版的時候，加入了新的C#編輯器，開發者得以使用一系列新的程式碼撰寫功能，而在這個最新的版本中，新添加了IntelliSense類型過濾器（Type Filtering），並讓開發者導入項目到IntelliSense完成列表中。</p> <p>開發者可以用IntelliSense類型過濾器，只尋找特定類型的項目，更方便地編輯完成列表，像是按下類別圖標或是熱鍵，就能夠限制顯示的結果只查看類別（Class），而開發者也可以一次組合多個過濾條件。另外用戶也能夠從套件導入擴充完成列表，而從列表添加的類別或是其他類型，系統則會自動添加導入語句。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/07/TypeFilteringDark-Retina.gif" style="width: 600px;" /></p> <p>微軟為Mac版Visual Studio 2019增加新的XAML編輯器，其中包含了新的XAML語言服務，這與Visual Studio中的語言服務相同，改進了配對功能，支援模糊、子字串與駝峰式大小寫（CamelCase）配對方法。模糊配對可以配對相似的字串，即便開發者輸入stck，Visual Studio也能顯示StackLayout選項。</p> <p>子字串配對就是當開發者輸入字串的一部分，即便是位在字串中間，系統也會顯示相符的配對結果，開發者只要輸入指令的一部分，就能夠選取完整指令。駝峰式大小寫也就是字串中參雜大小寫，開發者不需要準確地知道字串的確切大小寫，像是輸入stack，也能配對出StackLayout。</p> <p>在Android應用程式開發過程，開發人員常需要編輯.axml檔案，因此微軟也強化了AXML編輯器功能，包括IntelliSense以及支援移至定義功能，提升編輯.axml檔案的方便性。</p> <p>Mac版Visual Studio 2019開始支援.NET Core 3.0以及C# 8.0預覽版。.NET Core 3.0比起前一版，提供了許多新功能，像是開始支援傳統桌面應用程式之外，也提供特殊的R2R應用程式格式，能縮短程式啟動時間，並且能更良好地支援容器應用。</p> <p>目前安裝完Mac版Visual Studio 2019之後，使用者需要另外安裝.NET Core 3.0 SDK預覽版，微軟提到，雖然現在兩者是分開的，但在未來的版本會捆綁一起。</p> </div></div></div>
2019/7/30 10:20作者李建興https://www.ithome.com.tw/news/132108
Google Maps平臺擴充自動完成功能資訊，助用戶區分相似興趣點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了幫助用戶更清楚地區分地圖上相似的興趣點，<a href="https://cloud.google.com/blog/products/maps-platform/new-autocomplete-features-in-google-maps-platform-help-your-users-make-faster-decisions">Google更新Google Maps平臺的自動完成功能</a>，現在其回傳的結果，在前方將包含地點類型資訊圖示，包括餐廳、健康服務或是金融機構等。</p> <p>而這些額外的地點類型，將能讓開發者對Google Maps用戶展示最相關的結果，根據應用程式或是網站需要，按地點類型能過濾或合併結果。像是在旅遊網站中，為特定飯店提供附近餐廳和購物中心的資訊，或是在房地產網站，為特定物件提供附近的學校、公園和超市等資訊。</p> <p>另外，自動完成的結果，還會包含直線距離訊息，Google提到，在部分情況以店家名稱進行搜尋，所出現的結果會讓用戶產生困擾，像是同一地區可能有數間相同名稱的咖啡店，而現在自動完成的搜尋結果後方，會提供額外的直線距離資訊，來幫助使用者區別各興趣點。</p> <p>目前直線距離的功能在Places API中，透過網路服務提供，在Android、iOS和Javascript版本則需要再等等。</p> </div></div></div>
2019/7/29 10:55作者李建興https://www.ithome.com.tw/news/132082
蘋果10億美元收購英特爾大部份手機數據機業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/131981" target="_blank">在華爾街日報本周率先報導</a>之後，<a href="https://www.apple.com/newsroom/2019/07/apple-to-acquire-the-majority-of-intels-smartphone-modem-business/" target="_blank">蘋果周四宣佈</a>和英特爾達成協議，收購大部份智慧型手機數據機業務，包括工程師和專利。</p> <p>蘋果將取得該部門的智財、設備、租約等資產以及近2,200名員工。本收購案估計價值為10億美元，預計今年第4季完成，並待主管機關核淮。</p> <p>結合來自英特爾的技術，蘋果將擁有包括行動通訊標準、數據機架構和數據機運作等超過1.7萬件無線技術專利。而非智慧型手機包括PC、物聯網裝置和自駕車的數據機技術仍將由英特爾持有。</p> <p>蘋果硬體技術部門資深副總裁Johny Srouji表示，取得英特爾工程師加入該公司日益壯大的行動技術部門，將有助於推進未來產品的開發。英特爾執行長Bob Swan也說，本項協議有助於該公司專注發展5G網路技術，滿足全球包括網路營運商、電信設備製造商和雲端服務供應商等客戶需求。</p> <p>蘋果取得行動數據機技術消息浮上檯面後，更確認蘋果將開發自有5G數據機晶片，而非仰賴高通產品，儘管蘋果與高通在今年4月達成和解。一般相信，蘋果要到2020年才會推出5G版本的iPhone。</p> <p>而使用高通晶片的Android手機陣營，包括三星、華為、小米、Oppo等都預告5G手機今年內上市。</p> </div></div></div>
2019/7/26 13:38作者林妍溱https://www.ithome.com.tw/news/132057
LGBTQ用戶到不友善的國家旅行時，Tinder會跳出警告並幫用戶隱身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>約會程式<a href="https://blog.gotinder.com/safety-update-introducing-traveler-alert/" target="_blank">Tinder</a>最近幫女同、男同、雙性戀、跨性別及疑性戀（LGBTQ）族群設計了一個貼心功能，只要這些使用者造訪一個不歡迎LGBTQ族群的國家，程式就會跳出一個旅客警告（Traveler Alert），以提醒他們在當地旅遊時要特別小心。</p> <p>除了跳出警告之外，Tinder程式在這些國家也會自動幫LGBTQ族群隱身，讓他們上線時不被看到，但LGBTQ用戶也能選擇開放自己的檔案，但程式會自動移除檔案中的性向設定。</p> <p>這是因為LGBTQ在某些國家是違法的，Tinder擔心該程式的LGBTQ用戶會成為當地警方鎖定的對象，得一直到使用者離開這些國家之後，才會回復原本的個人檔案資料。</p> <p>根據統計，現階段全球約有69個國家將同志關係視為違法行為，某些國家的相關罰則甚至可以處以死刑。</p> <p>Tinder預計未來幾天，會陸續於全球部署<a href="https://www.theverge.com/2019/7/24/20708645/tinder-traveler-alert-update-dating-app-lgbtq" target="_blank">支援旅客警告功能</a>的Android與iOS程式。</p> </div></div></div>
2019/7/26 11:10作者陳曉莉https://www.ithome.com.tw/news/132054
【小心！上網蹤跡全被駭客一覽無遺，使用者也要重視網路層安全】網路連線危機四伏，VPN加密成自保之道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動辦公可說是極為普遍，很多人帶著筆電，再連接到飯店或是咖啡廳提供的Wi-Fi網路，就能進行作業。但這些隨手可得的無線網路，同時也潛藏了許多危機，駭客從無線網路環境中側錄流量，甚至是竄改內容，引導受害者到惡意網站上。</p> <p>過往探討上網安全的角度，大部分還是從控管端點電腦的角度做起，包含避免使用者瀏覽含有攻擊程式碼的網域，或是檢查下載到電腦的檔案是否帶有病毒等。但是，若是駭客發動中間人攻擊（MITM），從使用者上網的過程中，截錄其中網路層的流量加以濫用，不只是受害者難以發現異常，防毒軟體也無法因應這種針對網路層下手的攻擊。因此，採用加密網路流量的虛擬私人網路（VPN），便成為防範這種型態威脅的另類自保方法。</p> <p>我們一般常提及的VPN，本來多半指的是由企業自行建置，並向電信公司租用專線，讓員工在內部環境之外，能夠透過這種機制建立的加密連線通道，安全存取公司的機敏資料。</p> <p>由於企業自行建置的VPN服務，相當仰賴企業網路所提供的頻寬，若網路頻寬不足，往往會影響透過VPN的網路流量，而一旦VPN網路壅塞，也會導致員工面臨難以使用的情況；在用戶端的VPN設定上，在大部分的情況下，也必須經由作業系統的網路設定進行配置，因此，論及VPN加密連線，很多人的第一印象是上網速度可能會變慢，而且設定過程相當複雜。</p> <p>另一方面，個人端VPN服務的運用，過往大多是當作跳板，取得專屬於日本、中國等存在地區限制的網路資源。</p> <p>然而時至今日，這種個人端的VPN服務，許多防毒廠商都相繼投入這塊市場，並且強調它們能夠防範網路流量遭到駭客竊取。從較知名的防毒品牌賽門鐵克、McAfee，以及卡巴斯基等，還有因推出免費版防毒軟體而在臺灣有所名氣的Avast、AVG、Avira，以及Comodo等業者，或者是有代理商引進的F-Secure與BitDefender，他們都提供了這種型態的服務。顯然藉由VPN服務，保護防毒軟體難以涵蓋的網路傳輸，已經成為大勢所趨。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-1-Win7%E8%A8%AD%E5%AE%9AVPN%E7%A8%AE%E9%A1%9E.png" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-2-Android%E5%85%A7%E5%BB%BA%E7%9A%84VPN%E9%80%A3%E7%B7%9A%E8%A8%AD%E5%AE%9A-190717.png" style="text-align: center; width: 225px;" /></p> <p><span style="color:#3399ff;"><strong>手動設置VPN連線步驟繁瑣</strong></span></p> <p><span style="color:#696969;"><strong>若是想要從作業系統內建的功能，設定VPN連線，可說是相當麻煩，特別是Windows 7的使用者，往往要在建立完新的VPN連線之後，再到左圖指定VPN的協定類型（如IKEv2）；而Android手機也需要透過右圖的畫面，輸入有關設定。</strong></span></p> <p><span style="font-size:28px;"><strong>無線網路的資安威脅越演越烈，使用者必須自保</strong></span></p> <p>基本上，無論有線還是無線網路，都有可能遭受側錄的風險。然而，無線網路所隱含的危險，又更加嚴重。最主要的原因，就是運用這種網路的裝置相當普及，包含了手機、平板電腦，以及筆記型電腦等。</p> <p>如今再加上無論是飯店、機場、餐廳，以及便利商店等場所，幾乎都提供了免費的Wi-Fi網路，而臺灣的公部門和交通運輸工具，也有iTaiwan、Taipei Free等熱點。這種現象，也成為駭客鎖定的目標，例如，在熱點附近架設另一個Wi-Fi網路，並採用相似或完全一樣的SSID名稱，誤導不明就理的受害者，連上攻擊者建置的網路後，駭客再從中截取上網流量。</p> <p>駭客想要發動相關攻擊的門檻，其實不高。今年4月，美國有2名年僅14歲的高中生，竟因為同學不想上課與考試，便癱瘓整個學校的無線網路一周，突顯想要針對這種網路發動攻擊，駭客不需要高深的技術就能辦到。</p> <p>去年9月，有名騰訊工程師因好奇駭入新加坡飯店的無線網路，而遭到當地警方逮捕。但探究該名工程師被捕的原因，是他高調在部落格公開無線網路的管理員密碼，而非飯店發現無線網路受到入侵。</p> <p>過往我們想要防範駭客的攻擊，都是從防堵的角度著手，以個人電腦來說，主要的把關措施就是利用防毒軟體和防火牆，阻絕來自外部的攻擊，這樣的做法，就好像我們會為住家安裝大門和門鎖，不允許任意人士隨便闖入。</p> <p>然而，隨著使用者越來越依賴各式的網路服務，攻擊者也未必要直接滲透到電腦上，而是窺探使用者的上網足跡，進一步取得個人資料及隱私，就像從遠處察看我們住家屋內的一舉一動，非但不易發現，還相當難以防範，因此，保護上網流量不受偷窺，就成為一種必須正視的問題。</p> <p>從上網的保護措施來看，以往防毒軟體和瀏覽器業者都做了不少努力，像是不少防毒軟體中，納入了防止使用者在瀏覽器輸入的內容遭到側錄的功能，或者是提供所謂的沙箱檢測機制；而兩大瀏覽器陣營Google和Mozilla，也大力鼓吹使用HTTPS加密連線，同時，也在瀏覽器納入所謂的無痕模式，訴求使用者在上網的過程裡，不會在電腦上留下任何足跡。</p> <p>但上述這些做法，幾乎都算是基於從端點進行防護的措施，甚至有些是只能運用在特定的上網環境中，因此效果可說是相當有限，例如，HTTPS加密連線只局限於透過瀏覽器上網的流量，其他型態的網路連線，就難以藉著瀏覽器前述內建的機制，而一併獲得加密保護。</p> <p>在這樣的狀態之下，使用者仍須保護已傳送的網路流量，而在所有的網路安全解決方案，VPN服務正好具備這樣的特性，而重新受到矚目。也由於VPN的加密連線，能讓網路層的側錄失效，便補足了上述端點電腦各式防護所難以涵括的層面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-Win7%E7%B6%B2%E8%B7%AF%E5%AE%89%E5%85%A8%E5%BF%AB%E9%80%9F%E7%B5%84%E6%85%8B.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>網路環境型態難以界定安全需求</strong></span></p> <p><span style="color:#696969;"><strong>隨著網路攻擊無孔不入，使用者若是只依照圖中視窗點選所處的網路環境，選擇套用Windows 7預設的防火牆安全性設定，仍然沒有辦法防範駭客想要竊聽網路流量的情況。</strong></span></p> <p><span style="font-size:28px;"><strong>個人端的零信任意識抬頭，首先必須視網路環境為不安全</strong></span></p> <p>透過VPN服務保護上網流量在傳輸的過程裡，不會直接受到側錄和窺視，這樣的做法，和企業近年來逐漸接受的零信任（Zero Trust）概念，可說是不謀而合。只不過，在企業裡的做法，是在不同的應用設施裡，以身分驗證的方式層層把關，保護公司的機密；而一般使用者因為將所有的網路環境視為不安全，利用VPN服務保護網路流量，避免輸送過程被截錄之後，竊取用戶的隱私。</p> <p>由於這幾年來資安事件頻傳的情況，已經到達了無孔不入的境界，像是去年大肆發動多次攻擊的VPNFilter惡意軟體，鎖定的裝置裡，大部分是知名品牌的家用路由器，因此，就算是使用自己或是親友家裡架設的無線網路，也很有可能曝露在這種危險之中。而2018年10月，美國消費者協會也對於12個品牌的家用級無線路由器進行測試，指出每款受測的路由器平均存在約170個漏洞。但可惜的是，就算廠商推出了修補韌體，許多用戶未必會及時更新。</p> <p>更何況，駭客若要偷窺上網用戶的流量，好比前述例子提到在住家遠處監視的情況，不像小偷闖空門容易被察覺。因此，能否具有自我保護的意識，顯得格外重要。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965-%E5%95%9F%E7%94%A8VPN%E6%9C%8D%E5%8B%99%E7%9A%84%E4%B8%8A%E7%B6%B2%E7%AF%80%E9%BB%9E%E8%BF%BD%E8%B9%A4-TRACERT190717.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>透過TRACERT指令追蹤，檢測使用VPN加密連線的情況</strong></span></p> <p><span style="color:#696969;"><strong>想要得知電腦流量是否透過VPN通道傳輸，我們可用TRACERT指令確認。剛開始，我們先在未使用VPN的狀態下執行TRACERT，此時，會看到電腦先連上路由器，再經由多個中華電信的節點連到目的地；而啟用F-Secure Freedome，再執行指令後，便只能追蹤到VPN服務的節點。</strong></span></p> <p><span style="font-size:28px;"><strong>防毒業者推出的VPN服務乘勢而起</strong></span></p> <p>但在此同時，好的防護措施，通常也須具備簡單易用的執行步驟，才不致因為使用者覺得太過麻煩，而棄之不用。</p> <p>相較於一般VPN服務，我們這次測試的這幾款防毒業者推出的VPN服務，建置的方式可說是相當容易，只要從防毒業者提供的管理平臺下載客戶端軟體，安裝在電腦或是手機上，就能馬上使用，比起在作業系統設定手動輸入VPN參數的作法，難度已大幅降低。</p> <p>而在執行這些用戶端軟體的方法上，無論是電腦版還是手機版本，介面上都是以一鍵開關為中心，因此就只有VPN加密連線的啟用與否。再者，我們可以更進一步，設定為隨著電腦開機時，就同時啟動VPN連線，或是連接到安全性不高的網路環境時自動開啟服務，也可以採取提醒使用者的方式，讓用戶決定是否要啟用相關功能。而這些機制，能大幅減少使用者需自行啟用的困擾，避免忘記要使用這種方式保護上網隱私。</p> <p>雖然就帳面上的規格來看，由防毒業者推出的VPN服務，所屬的伺服器數量未必如專門經營VPN的廠商，但我們實際試用時，並未感覺到網路變慢。而採用Ookla Speedtest網站實際測試，上傳與下載的速度，平均為未啟用前的7成，算是相當出乎我們的意料。</p> <p>實測過程中，我們也發現，Android版的用戶端App，普遍功能都比電腦版要來得豐富。例如，部分App提供了個別應用程式控管的彈性。所以，這也意味著行動裝置對VPN的應用，S更為細緻。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-2-NordVPN%E6%8F%90%E4%BE%9B%E6%9B%B4%E5%A4%9A%E6%87%89%E7%94%A8%E6%94%AF%E6%8F%B4-19071.jpg" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-1-KSC%E6%8F%90%E7%A4%BA%E9%80%A3%E7%B7%9A%E5%88%B0%E7%9A%84%E7%B6%B2%E8%B7%AF%E7%92%B0%E5%A2%83%E4%B8%8D%E5%AE%89%E5%85%A8-190717.jpg" style="text-align: center; width: 300px;" /></p> <p><span style="color:#3399ff;"><strong>推出VPN服務2種業者出發點不同，從App功能可見端倪</strong></span></p> <p><span style="color:#696969;"><strong>左圖是專營VPN服務的知名業者NordVPN，他們的App能連線的伺服器種類較為多元，包含支援P2P、具進階混淆用戶來源等功能可選；而防毒業者較重視與網路安全有關的機制，如右圖卡巴斯基推出的Secure Connection為例，能提醒使用者連線到不安全的無線網路，應該要啟動VPN。</strong></span></p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:28px;"><strong>實測採用VPN連線對網路連線帶來的影響</strong></span></span></p> <p>為了透過VPN服務上網對使用者操作帶來影響程度為何，我們於7月11日下午5點，找了一間星巴克咖啡店，分別透過手機和筆記型電腦，連線到店家提供的免費無線網路，比較使用VPN服務有無之間的差異，並採用了Ookla Speedtest網站，測試連線速度。</p> <p>為了減少配置上的不同，我們在使用3款VPN服務時，都一律選擇連線到位於日本的伺服器。</p> <p>從測試的數據來看，無論是使用手機還是筆記型電腦，所得到的結果算是接近。在上傳與下載的速度而言，啟用VPN加密連線之後，雖然普遍降低，但影響有限，不致於造成使用上的困擾，有些時候，甚至還能測得較直接連線略快的速度。</p> <p>至於網路延遲（Latency）的情況就較為明顯，直接與店內的無線網路連接，測得的PING值都在20毫秒左右，但透過VPN之後，PING值常會測得100毫秒以上，甚至出現最高接近200毫秒的情況，因此，對於部分需要頻繁傳送封包的網路應用，啟用VPN連線之後，對於網路的使用上，可能會感受到較為顯著的差異。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/930-29-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-%E5%AF%A6%E6%B8%AC%E6%8E%A1%E7%94%A8VPN%E9%80%A3%E7%B7%9A%E5%B0%8D%E7%B6%B2%E8%B7%AF%E9%80%A3%E7%B7%9A%E5%B8%B6%E4%BE%86%E7%9A%84%E5%BD%B1%E9%9F%BF.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/930-29-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-%E5%AF%A6%E6%B8%AC%E6%8E%A1%E7%94%A8VPN%E9%80%A3%E7%B7%9A%E5%B0%8D%E7%B6%B2%E8%B7%AF%E9%80%A3%E7%B7%9A%E5%B8%B6%E4%BE%86%E7%9A%84%E5%BD%B1%E9%9F%BF.jpg" style="width: 500px;" /></a></p> <p><span style="color:#696969;"><strong>測試連線環境說明：星巴克免費無線網路（南京林森門市），測試端點設備：筆電為LG Gram 15Z980，智慧型手機為三星Galaxy S9+。</strong></span></p> </div></div></div>
2019/7/26 09:00作者周峻佑https://www.ithome.com.tw/news/131967
【延伸更多網路安全防護機制，提供較完善的售後服務】先睹為快！剖析防毒業者整合的VPN服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以往論及個人端VPN服務的需求，主要會從特定國家才能獲得的網路資源，用戶端存取國外的VPN伺服器作為跳板，讓網站識別為來自指定地區的使用者，進而取得某些好處。例如，有些人試圖從臺灣下載LINE針對日本地區才提供的免費貼圖，便會透過VPN服務上網進行。</p> <p>然而，時至今日，這樣的態勢已有所變化，在上網流量極為容易遭到側錄的情況下，透過這種服務將流量加密的機制，保護上網隱私，成為這種服務的延伸應用。因此，最近2到3年，許多防毒業者陸續推出有關的VPN服務。</p> <p>我們這次取得3款由防毒業者提供的VPN服務，分別是諾頓Secure VPN、卡巴斯基Secure Connection，以及F-Secure Freedome。</p> <p>但選擇由防毒業者提供的服務，和專門經營這種解決方案的廠商相比，究竟有什麼不同呢？我們可以從幾個層面來看，分別是連線軟體所提供的功能、取得成本，以及售後服務等。首先，在提供VPN連線的功能上，防毒業者整合資安防護有關的機制。以我們這次取得的3款產品而言，它們都提供了識別不安全連線的機制，主動提醒使用者正處於這種網路環境中，應該要啟用VPN連線。這樣的功能雖然看似不起眼，但對於使用者而言卻相當實用。</p> <p>至於VPN服務的訂閱價格上，防毒業者提供的解決方案，不只選擇多元，而且部分業者推出組合套餐，與旗下防毒軟體搭配，藉此互相拉抬，甚至比單獨購買VPN服務還要便宜。而從防毒廠商提供的獨立VPN服務建議售價來看，1臺裝置1年費用約1,000元左右，5臺裝置1年約2,500元以內；相較於租用知名的付費VPN服務，每月要接近3美元起跳，相當於大約也是1年1,000元的情況下，防毒廠商推出的服務並不算貴。</p> <p>許多知名的VPN服務，雖然提供正體中文網站，但在臺灣卻沒有聯繫窗口，用戶需要尋求協助時，可能必須使用英文溝通，相較之下，已在臺灣擁有客服團隊的防毒廠商，就沒有這種困擾。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%84%E5%9C%962-1%20F-Secure-PC%E7%89%88.png" style="width: 260px; margin: 4px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%84%E5%9C%962-2%20Kaspersky-PC%E7%89%88.png" style="width: 260px; margin: 4px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%84%E5%9C%962-3%20Norton-PC%E7%89%88.png" style="width: 260px; margin: 4px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>電腦版VPN應用程式畫面</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在電腦版的操作介面上，3款應用程式的作法就出現了不同的做法，F-Secure Freedome為獨立的應用程式，另外兩款則是採取工具列彈出視窗的型態，以呈現VPN狀態開關與連線伺服器地理位置為主。</strong></span></p> <p><span style="font-size:28px;"><strong>可提醒使用者目前所連接的網路不夠安全，主動詢問是否啟用VPN</strong></span></p> <p>若要說到由防毒業者推出的VPN服務獨到之處，莫過於納入了部分的上網過濾防護機制，當中最直接能夠觀察到的現象，就是對於不安全網路環境連線提示的機制。</p> <p>當我們嘗試連線一間星巴克的免費無線網路時，無論是手機還是筆電上的軟體，3款產品都會彈出提醒訊息，指出網路環境不安全，建議要啟動VPN服務。假如使用者覺得這樣的資訊相當干擾工作，那麼也可以在App的設置畫面中停用有關功能。</p> <p>不過，從3款產品的設定介面來看，可自定的範圍又有所不同。整體來說，手機版的卡巴斯基Secure Connection與F-Secure Freedome兩款軟體，額外提供了進階控管的措施，其中又以前者能夠設定的範圍較為完整，能針對個別的App或是網站，指定自動採取的措施。例如，使用者固定透過Gmail收發電子郵件，就可以配置為只要Gmail App啟動，卡巴斯基Secure Connection便會同時開啟VPN連線的功能。而這種連線規則裡，卡巴斯基也提供使用者選擇要自行連往特定國家的VPN伺服器，或是由系統偵測最合適的地區。</p> <p>若是覺得每個App都要個別設定很麻煩，卡巴斯基Secure Connection App針對4種隱私需求較高的應用程式類型，額外提供了類別設定的選項。這4種類型分別是網路銀行、線上支付、電子商城，以及社群網站等。不過，這些類別所包含的應用程式清單，並未提供自訂機制，算是略為美中不足。</p> <p>至於F-Secure Freedome的手機版App裡，則是提供可排除特定App的機制，讓無法透過VPN連線的應用程式，能夠直接連接到網際網路。</p> <p>再者，這些VPN連線軟體也具備額外的防護機制，像是諾頓Secure VPN與F-Secure Freedome等2款軟體，內建了封鎖廣告追蹤的功能，若是發現網站正在意圖收集使用者的上網蹤跡，就會進行封鎖。不過，這樣的功能，兩款產品都只有功能開關可調整。</p> <p>至於偵測到的情況為何，僅有電腦版的Freedome軟體中，額外提供名為Tracker Mapper的模組，能以拓撲圖的方式，呈現24小時內受到追蹤的來源網站，不過，這項功能必須由使用者手動開啟執行記錄才行。</p> <p>雖然嚴格來說，VPN連線軟體與防毒軟體兩者互為獨立的產品，但是我們發現，這3款服務與防毒軟體之間，還是有一些引導用戶搭配執行另一套軟體，以採取進階措施的情況。</p> <p>例如，在手機版的F-Secure Freedome應用程式控管頁面上，就將應用程式的黑白名單與檢測機制結合。這款App會定時檢查手機裡的應用程式，歸納為可信任與否，不過，F-Secure也提供進階檢測的機制，交由防毒軟體的AV Test模組，執行深度掃描。</p> <p>而在諾頓的手機版防毒軟體中，也會在偵測到不安全的連線時，提醒使用者要啟動Secure VPN。</p> <p>至於VPN服務基本的連線安全規格，3款解決方案在流量加密層級，也有不同配置，例如，諾頓及F-Secure，皆為AES-256，但是卡巴斯基仍採用AES-128，並未使用AES-256。</p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964%20Kaspersky_Android_rules.jpg" style="width: 250px;" /></strong></span></p> <p><strong><span style="color:#3399ff;">提供進階的自動VPN連線開關規則</span></strong></p> <p><span style="color:#696969;"><strong>在卡巴斯基Secure Connection手機版App的組態設定裡，我們可針對個別的應用程式或網站，指定要提示使用者或是自動開啟VPN連線，並且能選擇要連線的伺服器國別。同時，這款App也針對電子商城、網路銀行，以及社群網路等類別，提供快速套用VPN加密連線的機制。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965%20Norton_Android%20WiFi%20Notify.png" style="width: 250px;" /></strong></span></p> <p><strong><span style="color:#3399ff;">行動裝置版本納入進階設定功能</span></strong></p> <p><span style="color:#696969;"><strong>諾頓Secure VPN行動裝置版本的用戶端軟體，能調整的功能比其針對個人電腦的版本多。例如，在App發現連接的無線網路不安全時，採取自動啟動VPN連線，或是提醒使用者，使其決定是否開啟。相較之下，電腦版僅提供開機時是否一併連接VPN伺服器的選項。</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963%20F-Secure_PC%20Kill%20Switch.png" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>內建VPN連線出現異常時，緊急全面封鎖的保護措施</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>F-Secure Freedome提供了名為Kill Switch的連線阻斷措施，一旦VPN連線出現意外中斷的情況，這項機制便會啟動，防止機敏的內容曝露在網路上。</strong></span></p> <p><span style="font-size:28px;"><strong>技術支援服務較獨立VPN業者完善</strong></span></p> <p>在比較三家解決方案的安全功能之餘，接下來，我們也要進一步檢視VPN服務背後的技術支援。</p> <p>由於VPN服務不像防毒軟體，許多品牌沒有提供免費試用的管道，取而代之的措施是滿意保證，允許消費者在購買之後的指定天數之內，辦理無條件退款。而這種行銷策略，也衍生出一些問題，最常聽聞的，就是使用者想要依照滿意保證規則辦理退款時，可能沒有辦法順利取回已經支付的金錢，因此，從這樣的角度來看，若是消費者想先試用再持續訂閱服務，須注意這樣的狀況。</p> <p>雖然對於能夠正常使用的用戶而言，可能不太會在意售後服務的好壞，但正因為如此，許多消費者往往會忽視這個潛藏於許多VPN服務背後的共通問題。若是想要避免這類現象發生在自己身上，從臺灣能夠提供技術支援的防毒廠商找起，可說是保障自己權益的一種策略。因為VPN服務使用一旦出現異常狀況，不僅可以因此較快取得相關的支援，也能減少退款時面臨需要向海外客服溝通的麻煩情況。</p> <p>另一方面，我們這次取得的產品中，3家廠商的試用策略有所不同──諾頓Secure VPN雖宣稱提供試用，但申請時需要線上刷卡，待試用期過後再行扣款，而這可能會造成用戶困擾。</p> <p>而卡巴斯基Secure Connection則是以免費流量做為試用限制，每天有200MB額度，並將自訂連線伺服器地區的選項，列為付費版本才能使用的功能，而沒有試用期限的規定。相較諾頓的做法，算是好上許多。</p> <p>至於F-Secure Freedome採用的機制，和諾頓同樣是提供一段期間的試用，不過不需提供信用卡資料。</p> <p><span style="font-size:28px;"><strong>不同通路的售價和試用方法，存在顯著差異，應多方詢問</strong></span></p> <p>附帶一提的是，基於許多防毒業者視為個人端點的延伸防護機制，也有廠牌在VPN服務的試用期上，乾脆比照防毒軟體，直接提供相同的評估測試天數。</p> <p>例如，我們這次測試由F-Secure推出的Freedome服務，就能以申請試用F-Secure Total端點防護套餐的方式，試用該服務30天之久，相較之下，不少同類型產品的試用期普遍為1周，顯然F-Secure能提供更為充裕的評估時間。</p> <p>但是，使用者若是直接下載Freedome試用版，就只有5天試用期。因此，想要評估這些軟體，若取得管道不同，所提供的試用方式可能存在相當大的差異。</p> <p>同樣的現象，也出現在採購這類產品的價格上。彼此之間差距最為懸殊的，是F-Secure的產品，在該公司官方網站的Freedome所顯示的售價，則為3臺裝置1年49.9歐元（約1,739元），但由代理商湛揚科技提供的防毒軟體套餐，竟打出3臺裝置1年僅590元的超低價格，可說是便宜許多，形同不到三分之一的花費，就能同時取得防毒軟體和VPN等2種服務。</p> <p>無獨有偶，諾頓也在實體通路，推出Norton Security與Secure VPN的組合，1臺裝置1年為890元，比起同樣購買Secure VPN相同授權數量，費用為1,163元要來得低。若從採購VPN服務的角度來看，這兩家業者頗有半買半送，鼓勵消費者一併買入防毒軟體的意味。</p> <p class="rtecenter"><span style="color: rgb(51, 102, 255);"><span style="font-size: 28px;"><strong>3款防毒業者提供的VPN規格</strong></span></span><strong style="color: rgb(51, 102, 255); font-size: 28px;">比較表</strong></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/930-30-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-%E6%AF%94%E8%BC%833%E6%AC%BE%E9%98%B2%E6%AF%92%E6%A5%AD%E8%80%85%E6%8F%90%E4%BE%9B%E7%9A%84VPN%E8%A6%8F%E6%A0%BC.png" target="_blank"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/930-30-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A82-%E6%AF%94%E8%BC%833%E6%AC%BE%E9%98%B2%E6%AF%92%E6%A5%AD%E8%80%85%E6%8F%90%E4%BE%9B%E7%9A%84VPN%E8%A6%8F%E6%A0%BC.png" style="width: 500px;" /></strong></span></a></p> <p><span style="color: rgb(105, 105, 105);"><strong>資料來源：湛揚科技、卡巴斯基、賽門鐵克，iThome整理，2019年7月</strong></span></p> </div></div></div>
2019/7/26 09:00作者周峻佑https://www.ithome.com.tw/news/131968
Lookout揭開由俄羅斯國防承包商STC所打造的高級間諜程式Monokle面紗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div> <p>資安業者Lookout本周<a href="https://blog.lookout.com/monokle" target="_blank">揭露</a>了俄羅斯國防承包商Special Technology Centre（STC）所打造的高級間諜程式<a href="https://www.lookout.com/documents/threat-reports/lookout-discovers-monokle-threat-report.pdf" target="_blank">Monokle</a>，夾雜在各種Android程式中的Monokle，能夠偷偷安裝特定的憑證以執行中間人攻擊，還能紀錄鎖住螢幕上的畫面，並將裝置上的機密資訊傳送至遠端伺服器。</p> <p>STC為俄羅斯的國防承包商，主要替俄羅斯軍方或其它政府組織生產無人機與無線射頻設備，該公司同時也研發具攻擊性或防禦性的Android安全軟體，在2016年因涉嫌協助俄羅斯情報局（GRU）干預美國總統大選而<a href="https://obamawhitehouse.archives.gov/the-press-office/2016/12/29/fact-sheet-actions-response-russian-malicious-cyber-activity-and" target="_blank">遭到歐巴馬政府的制裁</a>。</p> <p>Lookout是在2018年發現Monokle的存在，它隨著許多具備合法功能的Android程式而散布，屬於遠端存取木馬，而且目標性極強。</p> <p>研究人員指出，先進的Monokle採用一些前所未見的技術，例如它能成功從事各種惡意行為而不必取得裝置的最高權限，還會在被感染裝置的可靠憑證商店中，安裝自己的憑證，藉以執行中間人攻擊，竊聽加密流量。</p> <p>Monokle也利用Android平台上的輔助功能，來竊取裝置上其它程式的資料，透過預測的文字字典來判斷受害人的興趣，還能在螢幕鎖住的狀態下紀錄螢幕畫面，伺機窺探使用者所輸入的PIN碼、密碼或解鎖圖形。</p> <p>例如Monokle能夠捕獲來自Microsoft Word、Google Docs、Facebook messenger、WhatsApp、imo、Viber、Skype、WeChat、VK、Line與Snapchat等第三方程式的資料。</p> <p>其它的功能還包括側錄鍵盤、刪除任何檔案、下載駭客指定的檔案、傳送簡訊到駭客指定的號碼、竊取通訊錄/電子郵件/通話紀錄、追蹤裝置位置，以及取得所使用的基地台或Wi-Fi熱點資訊等。</p> <p>值得注意的是，Monokle主要隱身於合法的程式中，特別是熱門程式，它盜用了這些程式的圖示與介紹，包括Android、Google、skype及Evernote等；鎖定的是那些對伊斯蘭教、伊斯蘭運動、住在高加索地區及傳訊程式UzbekChat感興趣的對象。</p> </div> </div></div></div>
2019/7/25 16:30作者陳曉莉https://www.ithome.com.tw/news/132039