iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

傳蘋果發展衛星通訊以跳過電信商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-12-20/apple-has-top-secret-team-working-on-internet-satellites" target="_blank">彭博報導</a>，蘋果找來航太及衛星科學家以研發衛星直播通訊技術，可能旨在讓iPhone之間的資料傳送跳過電信商。</p> <p>報導指出，蘋果新成立的部門包含10多位衛星通訊及網路專家，包括衛星通訊業者Skybox Imaging前員工Michael Trela 和 John Fenwick，兩人都曾是Google通訊與太空載具業務部門主管、Aerospace Corporation公司主管Ashley Moore Williams，另外還包含無線網路及內容遞送網路（CDN）產業的重要人物。</p> <p>報導引述消息人士指出，該部門研發內容目前還在初期規劃階段，但首要任務是讓iPhone透過和衛星和別的iPhone直接通訊傳送資料，而不需電信業者。利用衛星也有助於改善蘋果地圖及導航服務的精準度。而蘋果執行長庫克（Tim Cook）對此也相當有興趣。</p> <p>報導也指出，這項計畫也不一定會確實執行，也有可能被喊停。至於蘋果會不會研發自有衛星，還是會和現有衛星業者合作則不得而知。</p> <p>雖然電信商過往是iPhone大賣的推手，但蘋果近年積極擴大整個iPhone製造鏈的自有技術比例。蘋果已經買下英特爾行動數據機大部份業務和智財，未來可能取代現有合作夥伴高通的技術。此外，<a href="https://www.ithome.com.tw/news/134915" target="_blank">上周也傳出</a>，iPhone另一晶片供應商博通擬賣掉RF晶片，而蘋果有意出手的謠言也喧囂塵上。</p> <p>科技大廠投入衛星研發也早有前例。像Elon Musk的SpaceX公司即將推出Starlink衛星寬頻服務。Amazon也正在發展Kuiper System連網衛星，7月間已向主管機關聯邦通訊委員會（FCC）提出申請核准。</p> </div></div></div>
2019/12/23 13:00作者林妍溱https://www.ithome.com.tw/news/134975
技術應用的艱辛探索
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>約莫三十年前，Java技術的前身出現了，開始了一場技術應用的艱辛探索。嘗試過用在PDA、電視機頂盒、家電設備中，但都未果。結論是：當技術領先於市場的需求和環境的準備，不會有美好的結局。幸好，這些技術人沒有停止探索，五年後，終於找到第一個成功的應用：Applet，也是在這個時候更名為Java。透過Java Applet技術為當時剛剛萌發的Web前端帶來動態的效果，Java終於踏出成功的第一步，開啟了Java的時代。</p> <p>Java Applet讓Java得到矚目，但激情過後，大家發現Java Applet差強人意。幸好，Java沒有停止探索的步伐，接著馬上走進伺服器應用的開發，才迎來真正的勝利。接下來Java又試圖在手機、OS、晶片上發力，都介於差強人意和失敗之間，直到Android手機的出現，Java才算又迎來另一個領域的巨大成功：手機App開發。</p> <p>回顧上述這段歷史，Java技術持續在各種應用領域的探索，跑馬圈地，正是因為如此，才找到一條生存的路，進而開拓出廣大的疆域。這也是許多技術經歷的道路：先預設市場存在一個需求，再根據這個需求研發一個技術，後來發現這個需求不存在，或者市場還沒準備好，於是四處尋找新的附著點。套個現在創業圈流行的名詞，這叫做Pivoting（轉換方向）。</p> <p>像Java這樣的路徑，大家比較陌生，這就是所謂「<strong>技術驅動」</strong>；另一條相反的路，是「<strong>需求驅動</strong>」。大家對「需求驅動」比較熟悉，也就是先有市場需求，再想辦法解決這個需求，過程中可能需要大部分既有技術的拼湊，和一部分技術的研發。在浮躁的商業環境下，「需求驅動」的路徑是比較可能的，因為單純「技術驅動」的風險太大，這是許多公司的大忌。</p> <p>但技術驅動和需求驅動往往互相交織，無法完全獨立。一開始基於一個「可能存在但不確定」的需求，開始做技術的研發，這是需求驅動的過程。在技術做出來後，卻發現原本設想的需求是「偽需求」，這時候只好開始找尋並嘗試這個技術的各種應用，這是技術驅動的過程。接下來，在發現適合的應用領域後，必須對技術做一定程度的調整，來符合該應用領域，這又是需求驅動的過程。</p> <p>我之所以對Java的這段歷史感觸頗深，一方面是因為我在Java 1.0之前的時候就關注Java，一路看著它的演變，二方面是因為我自己這些年來研發了一套技術，Java艱辛探索的過程可以作為我的借鏡。</p> <p>不會寫程式的架構師不是好老師。身為一個還持續在精進寫程式能力、也喜歡總結經驗甚至提煉方法論跟人分享交流的架構師，我發現現代軟體開發行業最直接的問題在於：程式設計師對需求的理解不清楚。我想要解決這個問題，我的想法是：讓提出業務需求的人自己就可以開發程序，不需要程式設計師。</p> <p>技術變化太快，現在技術人員光是學習新技術就已經焦頭爛額了，要他們深入理解業務不太可能，更何況業務知識可能極端複雜。就拿我待過的金融行業來說，如果沒有在這些業務領域耕耘多年，不太可能弄懂這些業務的法規、行規、邏輯、術語。所以如果提出業務需求的人自己就可以開發程序，就太好了。</p> <p>於是我想要降低程式設計門檻，讓業務人員自己開發程式。經過多年努力，我的技術研發成功了，我做出了一個VM和一個程式編輯器。但問題是，除了資金困難的創業公司，業務人員根本不願意自己開發程式，不管技術門檻有多低。於是我開始試圖把這個技術用在區塊鏈智慧合約的編寫、證券程式化交易規則編寫、智慧家電控制腳本的編寫、兒童程式設計學習，甚至商業模型的定義 ... 等領域，開始了技術應用的艱辛探索。</p> <p>技術應用的艱辛探索之路，形同一條不歸路。如果你也在這條不歸路上，我必須恭喜你，畢竟不是每個人都有機會走進這條路，這是很寶貴的經驗。我們共勉吧！為了理想。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93%E9%A9%85%E5%8B%95">技術驅動</a></div><div class="field-item odd"><a href="/tags/%E9%9C%80%E6%B1%82%E9%A9%85%E5%8B%95">需求驅動</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E5%B8%AB%E8%87%AA%E6%88%91%E6%88%90%E9%95%B7">架構師自我成長</a></div><div class="field-item odd"><a href="/tags/java">Java</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/12/23 13:03作者蔡學鏞https://www.ithome.com.tw/voice/134976
蘋果開源可供非商業使用的HomeKit配件開發套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周除了宣布將與Amazon、Google及Zigbee，共同推動<a href="https://www.connectedhomeip.com/" target="_blank">Connected Home over IP</a>智慧家庭專案之外，也宣布<a href="https://github.com/apple/HomeKitADK" target="_blank">開源可供非商業使用的HomeKit配件開發套件（Accessory Development Kit，ADK）</a>，以刺激開發人員打造HomeKit原型裝置。</p> <p>Connected Home over IP專案的目的在於建立一個智慧家用裝置的共通標準，以讓單一裝置可同時相容於不同的智慧家庭服務及語音助理，而上述3家業者正好是全球數位語音助理的領先者，它們分別開發了Siri、Alexa與Google Assistant。</p> <p>HomeKit為蘋果所設計的軟體框架，以讓iOS裝置用戶可透過設定來控制智慧家用裝置，目前已有上百種品牌提供相容於HomeKit框架的配件，包括攝影機、門鈴、空氣濾淨器、風扇、冷氣、車庫門、電燈、門鎖、喇叭、灑水器、電視及開關等。</p> <p>正式版的HomeKit套件名為HomeKit Accessory Development Kit（HomeKit ADK），蘋果這次開源的則稱為HomeKit Open Source ADK。蘋果說明，開源版可用來設計非商用的智慧家用配件的原型，若要開發商用版配件，則必須透過MFi專案取得正式版的HomeKit ADK。</p> </div></div></div>
2019/12/22 02:10作者陳曉莉https://www.ithome.com.tw/news/134965
Mozilla換掉IRC改用Matrix
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://discourse.mozilla.org/t/synchronous-messaging-at-mozilla-the-decision/50620">Mozilla在討論區宣布將要用Riot/Matrix來代替原本的IRC聊天系統</a>，Riot/Matrix主機將會交由Modular.IM託管，這項決定是Mozilla在經過一個月正式試用Riot/Matrix之後所做的決定，將於2020年1月啟動新服務，在3月的時候關閉原本的IRC服務。</p> <p>Matrix是一個開源且輕量級的即時通訊軟體協定，這個協定設計允許用戶使用單一通訊服務供應商的帳號，與使用其他服務供應商的用戶通訊，進行線上聊天、VoIP以及視訊通話，法國政府也是用Matrix來打造官方通訊應用程式。</p> <p>Matrix標榜具有強健的可存取性與社群安全性，提供安全的回報工具，每個社群成員可在確保自身安全的情況下，回報違反Mozilla社群準則的事件，Mozilla官方提到，許多IRC的替代產品都具有強健且成熟的API，但是Riot/Matrix是唯一一個有提供社群參與準則回報與運作工具的產品，可以讓個人用戶使用保護機制，支援社群健康。</p> <p><a href="https://matrix.org/blog/2019/12/19/welcoming-mozilla-to-matrix/">而Matrix則提到</a>，他們一直以來都是開放標準的擁護者，期望Riot之於Matrix的關係，能夠像是Firefox之於網頁一樣，Matrix嘗試提供比IRC還要更為豐富的端到端加密、去中心化聯邦聊天室、HTTP API和任意資料同步等功能。</p> <p>Mozilla社群在9月正式試用過Riot/Matrix後，回饋了許多的意見，特別是在行動應用程式的改善上，專家反應了螢幕閱讀器的設計問題，Matrix官方也承諾將改進功能可存取性，而Riot的使用者體驗也仍在調整當中，目前優先改進首次用戶體驗（FTUE），使用戶以流暢且以可預測的方式操作應用程式，另外，在房間目錄以及房間創建流程也會有一些重大改變。</p> <p>用戶當然也可以不使用Riot聊天客戶端，以其他客戶端來存取Mozilla實例，官方舉例，weechat-matrix也是一個發展快速的客戶端，可以支援Mozilla IAM單點登錄。</p> </div></div></div>
2019/12/22 02:30作者李建興https://www.ithome.com.tw/news/134961
Google更新Cloud SQL維護選項加入進階通知功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud SQL服務會自動維護用戶的資料庫實例，以改進效能和更新功能，而Google現在提供用戶更多的維護控制能力，<a href="https://cloud.google.com/blog/products/databases/introducing-more-maintenance-controls-for-cloud-sql">新增進階通知與維護重新安排功能</a>。</p> <p>為了維護資料庫的穩定以及安全，Cloud SQL會自動修補和更新資料庫實例，無論是MySQL、Postgres、SQL Server或是底層的作業系統，而為了要執行維護，Cloud SQL會讓實例暫時離線。Cloud SQL也讓用戶能夠設定維護的時機，而維護是根據實例個別應用，因此可強制部分實例進行維護，對於不太需要維護的測試與開發實例，則可取消維護。</p> <p>用戶可以設定更新的日期與時間，選擇在資料庫活動較少的時機，像是星期六的半夜進行，另外，維護時間也可設定相對時間，以較早或是較晚等順序安排同一專案的實例更新。</p> <p>而Google現在更新維護功能設定，讓用戶可以在即將到來的維護活動前一周收到通知，以提早開始做準備，用戶也可以在收到通知之後，視情況重新安排維護時間，將時程往後延一周，或者立即執行維護工作。</p> </div></div></div>
2019/12/22 02:35作者李建興https://www.ithome.com.tw/news/134962
規模高達6萬人的全球IT盛會
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年我是第二次應邀參加AWS全球用戶大會re:Invent（去年是其他同事參加），面對熟悉的場地、無數可參加的活動，前年來這場活動採訪時，大會安排給媒體的行程相當充實，我雖然參觀主辦單位與贊助廠商設置的展區，但並未去聆聽分場議程，今年，我決定趁著採訪空檔去看看更多現場活動的狀況，當然，這麼做的最主要的目的，是希望進一步了解前年AWS發表的Nitro架構，掌握該項技術目前發展的狀況，另一方面，資訊安全是我們很關注的議題，因此，也想更深入了解AWS最新推出的雲端安全服務。</p> <p>人潮更勝以往，是我在每天行走於飯店與會場之間的第一印象。</p> <p>根據大會公告的消息，今年總共有超過6萬人參加，當然，這麼多人的活動和住宿，需要極大、集中的場地來負荷。</p> <p>因此，今年大會的配置，應該跟往年差不多，會場同樣橫跨拉斯維加斯市中心的六間飯店（根據大會活動指南的地點分類，其實應該有十多間飯店），媒體的大部分活動都集中在最北端的威尼斯人酒店，但飯店內部的人員移動規模，其實就已經相當可觀，多數人都是在1樓走動，雖然不至於壅塞，但還是令人感到很有壓力。</p> <p>今年我發現一條新路線，那就是直接從這間飯店2樓通行到大會所在的會議中心，雖然要橫越大運河購物中心，容易迷路，幸好主辦單位在這裡設置了多個路標，讓我們得以避開主要人潮，順利走到會場的2樓（而且不用忍受1樓賭場的二手菸）。</p> <p>這次活動，我也特別到其他飯店去聽那邊的幾場演講，雖然飯店之間距離不遠，步行可及，也有巡迴交通車，但要抵達飯店裡面的演講大廳，都要花上一些時間。有天我走到位置居中的百樂宮酒店，單趟就要花上20分鐘（馬路距離約1哩，還需穿越飯店內部的商店街、賭場，到達會議中心），於是，後來我還是決定以威尼斯人酒店開設的演講為主。</p> <p>而這個飯店延伸的大型會議中心場地，分為超大型主題演講會場與展示區Sands Expo、大型會議廳Ballroom，以及一般會議廳，今年我參加幾場演講是在Ballroom類型的場地舉辦，很特別的是，一進入門口，人潮就按照事前預約（在App上進行登記），以及等待候補狀態，區隔成兩個隊伍，依序入場。不論是何種場地，一旦人數超出負荷，門口的管制人員就不放行其他人進場。也因為人數實在太多，為了能夠承載所有人都想參加的大會主題演講，主辦單位也鼓勵大家不一定要親自到威尼斯人酒店來聆聽，除了提供網路線上直播，各飯店也設有轉播演講全程的地方。</p> <p>單是在威尼斯人酒店裡面，AWS也利用了一些先前我沒看過的場地來舉行演講。例如，他們有幾場演講就辦在劇院區（沒錯，就是可以那種讓你看戲劇和舞蹈表演的場地，觀眾可坐在不同樓層），甚至，在會議中心不同樓層的休息區，也能舉行各種應用領域的小型演講。</p> <p>在這場大會期間，主辦單位舉行各式技術應用與企業轉型的演講之餘，當然也有許多精采的場邊活動。有一場相當別開生面，令我印象最深刻，那就是AWS特別在Sands Expo的B廳角落，安排Amazon Prime Video影音平臺的科幻影集首映會——在大會第三天傍晚，AWS搶先播放即將上線的The Expanse第四季第一集（該影集改編詹姆斯·S·A·科里的《蒼穹浩瀚》），吸引不少人前來觀看。</p> <p>其實，這個場地在大會一開始進行時，就是讓參加者報到的地方，由於re:Invent大會在原本就設置了超大背投式螢幕，並且一直播放著音樂，因此，善用這個場地的設備，趁機向特地來此參加大會的AWS用戶宣傳亞馬遜Prime影音，展現這個平臺的數位內容，也是合情合理，提供娛樂性之餘，也讓我們了解亞馬遜公司的其他業務。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/aws">AWS</a></div><div class="field-item odd"><a href="/tags/reinvent">re:Invent</a></div></div></div>
2019/12/22 02:50作者李宗翰https://www.ithome.com.tw/voice/134966
Fintech周報第125期：香港首家虛擬銀行ZA Bank正式啟動試業，僅開放2千名用戶率先體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1207—1220</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虛擬銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ZA Bank</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 香港 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港首家虛擬銀行ZA Bank正式啟動試業，僅開放2千名用戶率先體驗</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">香港金融管理局（金管局）自今年3月至今，共發出8張虛擬銀行牌照，香港首家虛擬銀行「眾安銀行」（ZA Bank）自3月27日獲取虛擬銀行牌照後，歷經9個月時間，在12月18日宣布正式啟動試業（ZA Bank Pilot）。讓指定的香港用戶，在ZA Bank全面開展業務前，率先體驗服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">ZA Bank表示，試業將以香港金融管理局的金融科技監管沙盒進行。試業初期，ZA Bank將為約2,000名的香港個人客戶提供服務，透過蒐集來自特選用戶的反饋意見，進一步完善銀行服務平臺。 ZA Bank行政總裁許洛聖表示，Z和A同時代表英文字母的end-to-end，象徵ZA Bank要透過科技，重新定義從前臺（App／分行）、中臺（客戶服務／營運部）到後臺（系統），由產品研發到服務流程的決心。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">ZA Bank也計畫透過「用戶共創」模式，來與客戶共同打造新穎的銀行互動體驗。 ZA Bank用戶將可體驗真正的全天候銀行服務，透過一站式手機App完成開戶、存款、轉帳等服務。試業期間，ZA Bank將提供多種線上銀行服務，包括遠距開戶、多種貨幣儲蓄帳戶、定期存款、本地轉帳、電子結單服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AlphaLoan</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 繳費鬧鐘 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">凱基銀攜手AlphaLoan推新服務，可一站式繳7家銀行信貸、28家信用卡費</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C_20171227.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">凱基銀行近期攜手貸款比價平臺AlphaLoan，在LINE上推出跨銀行貸款帳單管理的「繳費鬧鐘」功能，使用者可以自行設定LINE推播，設定鬧鐘來提醒在凱基、花旗、匯豐、遠東、玉山、安泰、三信等7家銀行的信貸還款日，以及28家銀行信用卡的帳單繳款日，同時按下「立即繳費」按鍵，就能完成繳付帳單，一站式完成提醒功能與繳費，更能看到近期繳費資訊，可謂業界首創。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">其實，AlphaLoan早在今年1月，即介接了凱基銀行開放的「行動身分認證」與「數位信貸」API，讓平臺會員可以在比價後，直接線上申請貸款。AlphaLoan共同創辦人林建宏表示，會員在平臺上成功申貸後，還提出希望能用手機隨時管理個人每月收入與支出的服務，因此才有了繳費鬧鐘這個新功能，使用者不用再逐一登入各家銀行的行動銀行，在同一平臺上即可統籌管理帳戶支出。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡紅利</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> API </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Points </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">台新銀推信用卡紅利換LINE Points，串連金融、社群生態圈</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0065.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">看準LINE在臺灣的滲透率，以及為了讓信用卡用戶累積的紅利點數有更多元的選擇，台新銀行近日宣布，推出信用卡紅利點數兌換LINE Points服務，台新信用卡友只要加入台新LINE官方帳號，並完成個人化服務綁定，就可以依照兌換比例，將信用卡紅利點數立即兌換為LINE Points。台新銀行表示，此次串連信用卡紅利點數與LINE Points二個點數生態圈，是透過API串接，讓客戶完成點數兌換後，就能馬上在LINE購買貼圖或在實體商店中折抵消費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 渣打銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SC Keyboard Banking</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">渣打銀行推鍵盤銀行功能，通訊軟體聊天視窗輸入手機號碼即可轉帳、發紅包給朋友</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2122.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">為了將金融服務無縫帶入消費者的生活場域，渣打銀行12月17日正式推出SC Keyboard Banking服務。渣打銀行個人金融事業處負責人林素真表示，SC Keyboard Banking目前提供轉帳、發紅包、查詢即時匯率等三項功能。而此服務最大的亮點在於，渣打銀行用戶在各種社群平臺或是通訊軟體，包括LINE、WhatsApp、Facebook Messenger、WeChat的聊天視窗，只要直接切換成SC Keyboard Banking鍵盤輸入法，輸入親朋好友的手機號碼，即可完成轉帳交易、發紅包等金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">渣打用戶若是使用選擇好友電話號碼來轉帳給對方的話，渣打銀行會在用戶轉帳完成時，傳送一組網址與密碼到這位好友的手機號碼，再交由受款人開啟網站後，先輸入提款密碼（簡訊密碼）以及手機號碼，確認身分後，受款人再自行填寫想要轉入的銀行代碼與銀行帳戶後，即可領取款項，能做到即便不是渣打銀行的客戶也能收款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊付 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">悠遊卡公司開始試營運電子支付服務「悠遊付」，明年Q1正式上路</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/easypay.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">今年2月即取得電子支付業務許可的悠遊卡公司，在近期終於展開動作，12月16日開始小規模試營運的「悠遊付」，對外召募500名嚐鮮者搶先試用，以雙北地區的生活圈為主。悠遊卡公司表示，原來的悠遊卡服務不變，「悠遊付」將擴大支付服務層面，以成為民眾的生活支付平臺為目標。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">「悠遊付」為一電子支付錢包服務，支援Android、iOS兩大行動平臺，用戶在原本的Easy Wallet App中註冊就能開通「悠遊付」，並選擇綁定8家銀行的金融帳戶，當「悠遊付」的帳戶餘額不足時，可以手動或自動從銀行帳戶的存款為「悠遊付」加值。「悠遊付」最多可綁定20張實體悠遊卡，讓用戶掌握不同悠遊卡的消費明細、卡片餘額，當餘額不足時，可以「悠遊付」為悠遊卡加值。如果用戶忘了攜帶悠遊卡，未來憑手機內的「悠遊付」也能搭捷運、公車。悠遊卡公司表示，明年第一季預計會推出雙北捷運、雙北公車、YouBike、淡海輕軌，後續會開放全臺的交通領域支付。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 錠嵂保險經紀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI保單健診系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">錠嵂啟用新AI保單健診系統，業務員更快掌握保戶舊保單現況</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">錠嵂保險經紀人公司聯手專精OCR和NLP辨識的洽吧智能，以及擁有保險大數據的昇華科技，共同打造一款AI保單健診系統，保險業務只需用手機拍下保戶的舊有保單，上傳至雲端平臺後，系統就能在幾分鐘內，自動產生保戶的保單健診報告，包括現有的保單明細、保障額度、不同險種的保障分析等，不僅讓保險業務不必再耗費數天騰打舊保單，也節省保戶往返溝通的時間。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">洽吧智能技術長沈昇勳表示，團隊先打造一套OCR辨識模型，利用數千萬筆資料訓練出通用的辨識模型後，再利用遷移學習（Transfer Learning）、NLP和保單險種資料，來加強保險知識的術語辨識，進行險種分類等。沈昇勳強調，這套AI系統的辨識精準度能夠到9成以上，還歸功於有一套險專業知識資料庫。這些資料，取自業界保險大數據公司，涵蓋2萬3千多條險種文件資料，幾乎涵蓋全臺灣的保險商品種類。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Chime</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">美國數位銀行Chime身價三級跳，市值已達58億美元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">成立於2013年的美國數位銀行Chime，在近日完成5億美元的E輪融資，估計其身價已達58億美元。該公司在今年3月進行2億美元的融資時，市值只有15億美元，9個月以來的身價三級跳，顯示投資人不畏仍處於大幅燒錢階段的新創企業，依然對金融科技抱持高度興趣與信心。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Chime並未建立實體分行，主要透過行動程式提供金融服務，被視為傳統銀行的挑戰者，它並不向用戶收取帳戶透支或維護費用，在去年5月達到100萬帳戶門檻，今年用戶所建立的帳戶數量更成長至650萬，可望在今年創下2億美元的營收。CNBC分析，Chime成功的關鍵之一為它要求用戶必須開通「直接存款」（direct deposit），以使用更多的優惠功能，直接存款涵蓋了薪資或退休金的直接存入，促使該帳戶成為用戶的主要金融帳戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境支付</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Event Sourcing </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">LINE Pay為搶攻跨境支付7,800萬用戶市場，改用事件匯流模式進行即時交易清算</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8567.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">為了能因應明年上線的跨境支付服務，滿足7,800萬用戶以及合作商家的需求，讓交易與清算更加快速，LINE Pay打造了新系統架構。LINE Pay開發團隊負責人蘇詠順表示，採用了Event Sourcing（事件匯流）的模式，來設計在各系統間的資料傳遞，也達到足夠的穩定度和安全性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">在LINE Pay新系統架構上，當一筆交易進來時，除了放到OLTP的資料庫之外，還會同時儲存一份到Kafka的佇列中，再將這筆交易資訊所需要給清算系統的資料，最後送到NoSQL資料庫儲存。當每天需要執行撥款時，則再透過另一個清算系統的批次作業，來把資料放進清算資料庫中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">「這樣做的好處是，可以即時把資料從交易資料庫，後送到做清算的資料庫。」蘇詠順強調。同時，他也提到，在NoSQL資料庫以及清算資料庫的新架構下，也有助於LINE Pay未來進行清算資料分析時使用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 林務局 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 林產品生產履歷</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">林務局靠區塊鏈為合法林產品生產履歷加分，抑制非法林木盜伐</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">林務局與奧丁丁集團合作，結合區塊鏈技術推出臺灣林產品追溯系統，消費者只要選購貼有台灣木材標章的合法林產品，用手機掃描上面的QR Code，就能看到該產品的生產過程，不必擔心買到非法的林產品，成為助長盜伐行為的幫兇。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">這套應用區塊鏈技術的林產品追溯系統，在奧丁丁協助下，林務局將原本的林產品發證系統介接區塊鏈，將木材業者一開始取得的國有林林產物的採取許可證、搬運許可證等資料，到後續加工的過程，都記錄在區塊鏈上，利用區塊鏈不可竄改、溯源等特性，提高合法林產品的公信力。目前臺灣林產品追溯系統開放業者申請，先由建築中心進行初審，再由林務局複審，審核通過才能取得QR Code及生產履歷。林務局表示，目前約有40家業者提出申請，17家通過複審。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉、李靜宜、蘇文彬</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong>台新銀行推「Discover跨國提款」，特定外國旅客</strong><span style="font-size: 14pt;"><strong>全臺3,700臺ATM皆能提領現金</strong></span><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong>主流區塊鏈平臺開發太難，Tata推區塊鏈開發套件DevKit提供預建元件組合降低門檻</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong>微軟更新Azure區塊鏈服務簡化資產令牌創建與管理</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">4. </strong><strong>VMware在臺介紹新一代K8s產品線Tanzu，臺灣市場先聚焦金融業</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 18.6667px;">5. </span></strong><strong>Visa警告：加油站POS系統成為FIN8駭客集團的新目標</strong><strong style="vertical-align: top; font-size: 18.6667px;"> </strong><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 18.6667px;">6. </span></strong><strong>以投資挖礦為名行詐騙之實，3名男子被逮<strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"> </strong></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2019年12月。</strong></p> </div></div></div>
2019/12/21 16:39作者李靜宜https://www.ithome.com.tw/news/134963
含有1.7億筆憑證的Zynga玩家資料庫加入HIBP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>社交遊戲開發商Zynga在今年9月遭到駭客入侵，指出Draw Something與Words With Friends兩款遊戲的玩家登入資訊遭到竊取，但並未揭露外洩規模，本周<a href="https://haveibeenpwned.com/PwnedWebsites#Zynga" target="_blank">Have I Been Pwned則宣布</a>已收錄了1.73億個來自Zynga的外洩帳號，包含電子郵件位址與加鹽的雜湊密碼。</p> <p>Have I Been Pwned（HIBP）是由澳洲安全專家Troy Hunt在2013年所創立，該站蒐集了全球資料外洩事件的資料庫，迄今該資料庫已聚集了逾80億筆的外洩紀錄，因此，使用者只要輸入自己的電子郵件帳號，就能知道自己的帳號曾被哪一起外洩事件波及，還能訂閱通知功能，以在自己的帳號外洩時收到通知。</p> <p>HIBP的紀錄顯示，此一Zynga資料外洩事件發生在9月1日，是在12月19日被納入HIBP資料庫中，總共涉及了1.72億個帳號，內含使用者名稱、電子郵件位址與雜湊密碼。</p> <p>Zynga除了在今年9月說明了資料外洩事件之外，一直未公布外洩規模，直至現在仍拒絕證實此一數字。</p> </div></div></div>
2019/12/20 17:10作者陳曉莉https://www.ithome.com.tw/news/134952
OnePlus發表抓漏獎勵計畫，最高獎金7千美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在兩年內發生兩次駭客入侵與資料外洩事件的中國手機製造商一加（OnePlus）<a href="https://forums.oneplus.com/threads/were-opening-a-new-bug-bounty-program-and-partnering-with-security-platform-hackerone.1155756/" target="_blank">在本周宣布</a>，將透過HackerOne執行抓漏獎勵計畫，所提供的獎金從50美元到7,000美元不等。</p> <p>一加先是在2018年1月時遭到駭客入侵，駭客在一加官網的付款頁面植入惡意程式，以竊取消費者手動輸入的信用卡資訊，危及4萬名用戶的信用卡資訊，包括信用卡號碼、到期日與安全碼。今年11月再度傳出，有駭客存取了消費者的訂單資訊，但未公布受駭規模。</p> <p>可能是因屢屢出現資安問題，才使得一加決定與HackerOne展開合作，邀請資安研究人員替該公司尋找安全漏洞。</p> <p>不過，雖然一加將漏洞分類為五種獎勵等級，但並沒有訂出評估標準，<a href="https://security.oneplus.com/noticedetails.html?noticeId=20191565338585128" target="_blank">只說</a>將基於漏洞的嚴重性與對商業的實際影響來判斷，其重大漏洞的最高獎金為1,500美元，但若是特別嚴重的案例則可提高到7,000美元。</p> <p>根據Counterpoint在今年第三季的調查，中國市場的手機製造商排行榜的前六名依序是華為、vivo、Oppo、小米、蘋果與魅族，一加並未名列榜上。</p> </div></div></div>
2019/12/20 17:25作者陳曉莉https://www.ithome.com.tw/news/134954
法院判Snowden新書版稅、演講費歸美國政府所有
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名吹哨者Edward Snowden在9月出版回憶錄《永久檔案》（Permanent Record），引發美國政府控告Snowden及出版社，本周二法官判決美國政府勝訴，可獲得這本書包括版稅及演講的收入。</p> <p>美國司法部於9月控告Snowden出版新書以及多次公開演講或透過影片發言的行為，違約及背棄美國信託義務。美國政府同時控告這本書的出版社Macmillan和其母公司Holtzbrinck。</p> <p>美國政府的理由是，Snowden在中情局（CIA）及國安局（NSA）擔任約聘人員期間，和二個單位簽署了各3份保密協定。合約要求Snowden任何包含機密資訊的出版物，都必須通過兩個單位的預先審查。若Snowden未能這麼做，則所有相關收益都必須歸於美國政府。</p> <p>法院文件指出，Snowden並未在出版《永久檔案》前將原稿送交CIA或NSA審查，而他也公開承認，他不願將原稿送交事前審查，因為他不希望CIA修改其自傳。司法部基於這個理由，認為Snowden已經違約，並使CIA及NSA無法執行確保機密資訊的任務而對美國造成傷害，因此無權取得這些收入。</p> <p>Snowden的律師原本要求法官Liam O’Grady允許本案進到調查階段，需要更多證據釐清，美國政府是否對在事前審查的實施上，對Snowden特別關照。不過在周二的<a href="https://cdn.arstechnica.net/wp-content/uploads/2019/12/snowden_book_ruling.pdf" target="_blank">判決</a>中，法官認為雙方合約條文已經很清楚，不需再檢視更多證據。法庭也認為Snowden拒絕繳交原稿送審，也使他放棄司法審查的機會。</p> <p>Snowden也預期會打輸官司。他上個月透過推特<a href="https://twitter.com/Snowden/status/1194095985317883906" target="_blank">公佈了</a>《永久檔案》簡中版的圖檔，因為簡中版也被禁了。<a href="https://twitter.com/Snowden/status/1194111684564209664" target="_blank">他說</a>他知道因為美國政府官司，他一毛都拿不到，不過沒關係，他不是因為錢才寫書的。</p> <p>在2013年冒險公開了美國政府的稜鏡（Prism）監聽計畫後，Snowden即遭到美國政府控告並註銷護照。一旦他回美國就會被以間諜罪起訴。他目前仍流亡俄羅斯。</p> </div></div></div>
2019/12/20 16:20作者林妍溱https://www.ithome.com.tw/news/134950
以BEC手法假冒廣達向Google及臉書收款，立陶宛男子被判5年徒刑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>假冒為台灣代工業者廣達，並向Google及臉書詐騙逾1.2億美元的立陶宛男子Evaldas Rimasauskas，在本周<a href="https://www.justice.gov/usao-sdny/pr/lithuanian-man-sentenced-5-years-prison-theft-over-120-million-fraudulent-business" target="_blank">被判處5年刑期</a>。</p> <p>現年50歲的Rimasauskas是採用所謂的商業郵件詐騙手法，他在2013年到2015年之間，假冒廣達員工的名義寄送詐騙郵件予Google、臉書及這兩家業者的子公司，要求它們匯款到各地的銀行，還偽造這些受害公司的合約、發票及簽名以取信銀行，把款項匯入Rimasauskas所控制的帳號，總計詐騙了超過1.2億美元。</p> <p>Rimasauskas在2017年3月被立陶宛當局逮捕，並在同年被引渡到美國。</p> <p>其實不管是美國司法部的新聞稿或起訴書都未提及廣達、臉書或Google的名稱，而是以Company 1、Victim 1及Victim 2來取代，只說被假冒的Company 1是在1980年代於亞洲成立的硬體製造商，Victim 1則是專門提供網路服務與產品的跨國企業，Victim 2為美國的社交網站。但<a href="https://www.reuters.com/article/us-cyber-fraud-tech/lithuanian-pleads-guilty-in-u-s-to-massive-fraud-against-google-facebook-idUSKCN1R12FB" target="_blank">路透社</a>與<a href="https://www.bloomberg.com/news/articles/2019-12-19/facebook-google-scammer-gets-five-years-in-120-million-theft" target="_blank">彭博社</a>則引述消息來源報導，這3家業者分別是廣達、Google及臉書。</p> <p>紐約曼哈頓的聯邦檢查官Geoffrey Berman表示，Rimasauskas執行一項大膽的計畫，向美國業者詐騙超過1.2億美元，再將這些資金轉往全球帳號，但這起橫跨全球的高科技犯罪，最後還是得在美國服刑。</p> <p>此外，Rimasauskas被沒收了近5,000萬美元，也必須歸還2,600萬美元。</p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/117070" target="_blank">【網路犯罪攻擊企業的新趨勢】商業電郵詐騙</a></strong></span></p> </div></div></div>
2019/12/20 16:40作者陳曉莉https://www.ithome.com.tw/news/134951
一周大事：FBI警告筆電別和物聯網裝置共用Wi-Fi。Chrome 79現災情會清空本機儲存和WebSQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>FBI警告筆電不應和物聯網裝置共用Wi-Fi網路</strong></span></p> <p>隨著智慧家電及物聯網（IoT）應用興起，一般用戶也成駭客下手的目標。美國聯邦調查局（FBI）呼籲大眾，連網攝影機、遊戲機及智慧喇叭等物聯網裝置，切記別和筆電設於同一Wi-Fi網路。</p> <p>FBI指出，新興家用資訊裝置包括智慧喇叭、智慧手錶、連網攝影機等，不但可能以消費者不知道的方式蒐集資訊、傳到不明去處，還會讓駭客透過駭入上述IoT裝置入侵Wi-Fi網路，再經由家用路由器擴散到各個連網裝置，包括儲存隱私資訊和密碼的筆電。<a href="https://www.ithome.com.tw/news/134813" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome 79出現災情會清空本機儲存和WebSQL</strong></span></p> <p>多位開發者回報Android上的Chrome更新到79（79.0.3945.79）版本的時候，本機儲存（Localstorage）與WebSQL都被意外地清空，應用程式將遺失舊有資料。所有的資料都仍然保留在檔案系統中，只是在Chrome 79無法被找到。</p> <p>目前Chrome 79更新已經釋出，官方解釋，造成本機儲存和資料庫遺失的原因，是因為這些檔案沒有跟著儲存根路徑變更而搬移。</p> <p>有開發者認為，Chrome 79這起臭蟲事件的發生，代表Chrome的QA失靈，由於多數應用程式都使用資料儲存，開發團隊應該要對重要的本機儲存和WebSQL進行測試。<a href="https://www.ithome.com.tw/news/134859" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Gmail現在可直接把郵件當作附加檔案了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Gmail%E6%96%B0%E5%8A%9F%E8%83%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>Google預告明年開始針對G Suite用戶推出一項新的Gmail功能，將能把Gmail中的郵件直接以附加檔案的形式寄出，讓使用者可一次寄出多個郵件給同一位收件人，且附加的郵件數量並無限制。<a href="https://www.ithome.com.tw/news/134793" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>悠遊卡公司開始試營運電子支付服務「悠遊付」</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%82%A0%E9%81%8A%E4%BB%98.png" style="width: 500px;" /></p> <p>跨進電子支付服務市場，悠遊卡公司展開電子支付服務「悠遊付」的小規模試營運，號召500名嚐鮮者在雙北地區試用，明年第一季正式推出服務。</p> <p>國內四家電子票證公司中，一卡通最早於去年9月和Line聯手推出了Line Pay一卡通，成為首家跨入電子支付業務的電子票證業者，之後愛金卡（iCash）、遠鑫（HappyCash）、悠遊卡也相繼取得電子支付業務許可，愛金卡、遠鑫已搶攻電子支付市場，今年2月取得電子支付業務許可的悠遊卡公司，年底終於展開動作。</p> <p>「悠遊付」為一電子支付錢包服務，支援Android、iOS平臺，用戶在原本的Easy Wallet App中註冊就能開通「悠遊付」，並選擇綁定8家銀行的金融帳戶，當「悠遊付」的帳戶餘額不足時，可以手動或自動從銀行帳戶的存款為「悠遊付」加值。</p> <p>「悠遊付」最多可綁定20張實體悠遊卡，讓用戶掌握不同悠遊卡的消費明細、卡片餘額，當餘額不足時，可以「悠遊付」為悠遊卡加值。如果用戶忘了攜帶悠遊卡，未來憑手機內的「悠遊付」也能搭捷運、公車。<a href="https://ithome.com.tw/news/134885" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>IoT整合需求夯，樹莓派大賣了3千萬套</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%964_%E6%A8%B9%E8%8E%93%E6%B4%BE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A8%B9%E8%8E%93%E6%B4%BE%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 500px;" /></p> <p>自從2008年問世以來，掀起自造者運動風潮的樹莓派（Raspberry Pi）已經賣出3,000萬套。</p> <p>樹莓派基金會共同創辦人Eben Upton說，截至今年11月，這套35美元的單板電腦全球已經賣出2980萬套，每月推估銷量在50到60萬臺之間。而在12月初，他們在通路賣出了第3,000萬套Raspberry Pi。</p> <p>Eben Upton在2008年還在劍橋大學電腦實驗室研究時，為了激發兒童學習程式而發明了Raspberry Pi。現今Raspberry Pi的使用者早已遠超過學生，還包含許多科技玩家，甚至科技公司。Google曾推出過結合Raspberry Pi開發AI語音介面的語音辨識套件Voice Kit。甲骨文今年用1,060臺Raspberry Pi 3 B+，連結成號稱全世界最大的Raspberry Pi叢集，搭載64-bit 4核 ARM Cortex-A53處理器，單核心時脈可達1.4GHz，總共具備4,240顆核心。另外也有人用它來設計分類樂高積木的AI系統。<a href="https://ithome.com.tw/news/134896" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>G Suite將強制第三方app支援OAuth</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_G%20Suite_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>近期Google宣布從2020年6月起，將禁止不安全app存取G Suite帳號，第三方app必須支援OAuth。</p> <p>不安全app是指非Google推出，但以帳號密碼存取Google帳號，包括Google行事曆、通訊錄或電子郵件的app。Google指出，企業員工可能想用iOS郵件app來收發工作相關郵件，但這可能讓G Suite帳號陷入被劫持的風險。由於這類存取方式只驗證帳號、密碼，若帳密因為用戶和其他網站共用密碼而被駭客取得，駭客就可以直接存取G Suite相關資訊。</p> <p>相反的，app支援OAuth協定讓G Suite可以獲取更多登入資訊驗證是否為用戶本人，防止帳密為第三人所用。OAuth也允許G Suite執行管理員定義的登入政策，像是用硬體金鑰或啟用白名單等安全管控。</p> <p>Google將以2階段來執行，2020年中用戶不得新增未支援OAuth的第三方app存取，接著在2021年初，全面禁止任何不支援OAuth協定的第三方app存取G Suite帳號。<a href="https://www.ithome.com.tw/news/134876" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux 5.6將有VPN新標準</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_WireGuard_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20WireGuard.png" style="width: 500px;" /></p> <p>開源VPN WireGuard的核心程式碼將會合併進Linux Net-next樹中，而這代表WireGuard將會在Linux 5.6版本時進入主線核心，而這將使得WireGuard成為Linux VPN的新標準。</p> <p>WireGuard由Jason A. Donenfeld開發，是專為Linux核心設計的安全網路通道，特色是要提供比IPsec和OpenVPN等傳統VPN技術更好的連接效能。由於傳統的VPN技術，通常配置方法複雜且容易中斷，需要花較多的時間重新協商連接，而且擁有龐大的程式碼基礎，增加了除錯的困難。</p> <p>而WireGuard的出現便是要解決這些問題，除了配置簡單之外，也使用目前公認最安全的加密方法，而且只有約4,000行程式碼，只有OpenVPN或IPsec的1％，讓安全審核更容易。WireGuard也能建立更加穩定的通道，與現行VPN技術相比，WireGuard連接不需要多餘的交握，可以即時進行連接。WireGuard本身是Linux專案，但是現在已經可以在所有熱門平臺用到，包括Windows、macOS、BSD、iOS和Android上都有實作可使用。<a href="https://ithome.com.tw/news/134865" target="_blank">更多內容</a></p> <p> </p> <p> </p> <p><span style="font-size:28px;"><strong>DEF CON CTF主辦人在HITCON CTF論壇，首度公開PWN College開源課程</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-DEF%20CON%20CTF%E4%B8%BB%E8%BE%A6%E4%BA%BA.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／臺灣駭客協會</span></p> <p>到底要怎麼透過現在流行的CTF（搶旗攻防賽），吸引更多對資安有興趣的人呢？DEF CON CTF主辦單位O.O.O.主辦者Yan Shoshitaishvili（網路暱稱Zardus），正式對外公開PWN College的開源課程，這是他在任教大學，用來培養對資安有興趣學生的入門基礎課程，透過開源方式釋出，希望可以作為全世界培育資安人才的入門教材。<a href="http://www.ithome.com.tw/news/134838" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>趨勢科技在臺公布2020資安預測，BEC詐騙、IoT攻擊手法更複雜</strong></span></p> <p>趨勢科技發布新一年度的資安預測報告，整理出臺灣在2020年要關注的幾項重點，包括AI詐騙、家用IoT成企業風險，還有可蠕蟲化漏洞的威脅、雲端錯誤配置、容器安全、金融安全，以及5G、CI與OT等面向。</p> <p>在趨勢的預測報告中，最受注目的資安威脅，就是AI所帶來的風險。趨勢科技資深技術顧問簡勝財表示，過去釣魚與詐騙的威脅持續增加，現在攻擊手法將變得更加複雜，而利用AI技術，所進行的深度偽造與詐騙，就是一大威脅。</p> <p>例如，過去帶來龐大損失的商業電子郵件詐騙（BEC），透過電子郵件就能達到目的，而隨著AI技術的進步，今年已有透過假冒語音的攻擊案例。舉例來說，如果駭客透過AI模擬聲音與影像來詐騙，日後財務人員接到假冒的視訊電話，看得到對方貌似老闆的臉，聲音也很熟悉，當「老闆」發出命令要人員執行，這時，依照駭客指示去匯款的機率將會非常之高。而且，駭客要取得高階主管的語音與影像，其實不難，透過網路上搜尋就找得到。<a href="https://www.ithome.com.tw/news/134893" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國隊Tea Deliverers贏得HITCON CTF冠軍，直接晉級2020年DEF CON CTF決賽</strong></span></p> <p>在臺灣舉辦的HITCON CTF（搶旗攻防賽）決賽，由來自10個國家、加上Balsn CTF決賽冠軍以及趨勢科技CTF決賽冠軍，總計14個隊伍一起參賽，經歷兩天激烈的競爭，最終結果出爐。</p> <p>曾在DEF CON CTF獲得季軍的中國隊Tea Deliverers，在本次HITCON CTF首度拿到冠軍；亞軍則是俄羅斯隊LC↯BC，這也是他們第三次拿到HITCON CTF亞軍；至於第三名則是日本隊TokyoWesterns。</p> <p>由於HITCON CTF決賽獲選為2020 DEF CON CTF的種子賽事，代表獲得冠軍的中國隊Tea Deliverers，也拿到2020 DEF CON CTF決賽的參加資格。<a href="https://www.ithome.com.tw/news/134848" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>明年1月起微軟用全螢幕提醒你升級Windows 7</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%964_Windows%207%E5%8D%87%E7%B4%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>隨著Windows 7的技術支援，即將在2020年1月14日終止，從隔天起，微軟就會以全螢幕提醒你升級到Windows 10。</p> <p>根據微軟支援網頁從2020年1月15日起，Windows 7電腦將顯示全螢幕的通知，告知用戶在大限之後仍繼續跑Windows 7 SP1的風險。這個通知會停留在畫面上，直到用戶與之互動為止。</p> <p>會出現這個超明顯通知的Windows 7版本包括簡易（Starter）、家用入門（Home Basic）、家用進階（Home Premium）、專業版及旗艦版。專業版用戶如果有買延伸安全更新（Extended Security Update，ESU）服務，電腦就不會出現這個通知。</p> <p>此外以同一網域串連的電腦，或是設定Kiosk模式的機器，也不會出現本通知。<a href="https://www.ithome.com.tw/news/134781" target="_blank">更多內容</a></p> </div></div></div>
2019/12/20 15:00未署名https://www.ithome.com.tw/news/134947
美國國會通過可制裁自動語音電話的TRACED法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國參議院在本周以一面倒的氣勢<a href="https://thehill.com/policy/technology/475152-senate-approves-anti-robocall-legislation" target="_blank">通過了《自動電話濫用刑事執行與嚇阻法案》</a>（Telephone Robocall Abuse Criminal Enforcement and Deterrence Act，TRACED Act），美國總統川普（Donald Trump）預計下周就會簽署此一法案，對那些非法及詐騙的自動電話（Robocall）展開制裁。</p> <p>自動語音電話是指業者利用自動撥號技術打電話給使用者，以播放預先錄製好的內容，目的包括行銷、政治宣傳，或是詐騙。美國來電顯示業者Hiya在上周公布的研究顯示，從今年1月到11月，全美有高達546億通的自動語音電話，比去年同期增加了108%，這代表美國民眾平均每個月都會收到14通自動語音電話。</p> <p>此外，非法的自動語音電話也是美國聯邦通訊委員會（FCC）接獲消費者投訴量的第一名。</p> <p>在TRACED Act施行之後，違法的自動語音電話業者每通電話最高可被<a href="https://www.theverge.com/2019/12/19/21030114/robocalls-bill-congress-president-trump-sign-law-illegal-fcc-ajit-pai" target="_blank">判罰1萬美元</a>；該法案要求電信業者必須部署可用來辨識及分析撥話號碼的STIR/SHAKEN技術，以替消費者封鎖詐騙電話；也要求FCC必須定期提供如何對抗非法自動電話的報告；並將促使司法部針對這類案件採取行動。</p> </div></div></div>
2019/12/20 15:25作者陳曉莉https://www.ithome.com.tw/news/134948
不滿被網站差別對待，新版Valvadi要冒充Chrome
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挪威瀏覽器業者Valvadi日前釋出最新版<a href="https://vivaldi.com/zh-hant/press/releases/vivaldi-2-10-no-strings-attached/" target="_blank">Vivaldi 2.10</a>，除了提升作業系統相容性和使用經驗外，還因應被網站不公平對待，在新版中要冒充Chrome。</p> <p>作為以Chromium為核心的瀏覽器，所有可在Google Chrome上跑的網站Vivaldi理應都能運作順暢，但Vivaldi經常碰到網站不相容的問題。Vivaldi用戶上某些網站時，經常接到升級／更換瀏覽器，否則就無法相容網站的訊息。Vivaldi指出，這是因為當Vivaldi宣告了自己的身份後，遭許多網站主動封鎖。理由有很多，通常是競爭者、對手或有權力的科技公司。</p> <p>Vivaldi指出，用戶代理程式字串（user agent string）在瀏覽器存取網站時，藉此表明瀏覽器版本和作業系統。但這個系統遭瀏覽器嗅探（sniffing）的濫用，原本是用以對不同瀏覽器或裝置最佳化的技術反而用來差別對待。Vivaldi說，封鎖Chromium為基礎的瀏覽器在2020年根本沒有任何技術上的好處。</p> <p>該公司說，Vivaldi之前也曾解決這些問題，但問題實在太常發生，有些也很難解決。因此在最新版中，Vivaldi在用戶代理程式字串中拿掉Vivaldi字樣，藉此讓網站無法辨識存取的瀏覽器是Chrome還是Vivaldi。</p> <p>根據Vivaldi<a href="https://www.youtube.com/watch?time_continue=63&v=QkayN3xiRDc&feature=emb_logo" target="_blank">貼出的影片</a>，以其瀏覽器瀏覽WhatsApp Web版、Google Doc及Netflix皆碰到不相容。將用戶代理程式字串改為Chrome後，相容問題都消失了。</p> <p>即使Vivaldi沒指明，但顯然口中有權力的公司應該是Google。它也不是唯一碰到這類阻撓的瀏覽器。<a href="https://www.ithome.com.tw/news/127785" target="_blank">微軟抱怨</a>YouTube曾加了程式碼，以壓低Edge存取的效能。而今年也有測試人員發現，即使改成以Chromium為核心的Edge，也無法使用Google服務及YouTube。</p> <p>另一以Chromium為基礎的瀏覽器Brave，<a href="https://twitter.com/BrendanEich/status/859228809609871361" target="_blank">也採取了</a>相同的自我掩飾手法以免被不公平對待。</p> <p>新版Vivaldi還加入配合作業系統佈景主題，可選擇搭配明亮或深色主題的功能。2.10版其他新增功能還包括加入顯示與隱藏外掛程式、改善鍵盤控制網址列、以及提升快捷指令效能。</p> </div></div></div>
2019/12/20 15:55作者林妍溱https://www.ithome.com.tw/news/134949
企業難以成功進行架構變革的徵兆
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業進行架構變革（包含技術架構、業務架構、組織架構），這本來就是很困難的事，成功的機率不高。我對企業望聞問切，整理出一些值得注意的失敗徵兆。我們先關注徵兆，因為徵兆很表淺，比原因更容易被觀察到。</p> <p>當企業領導人的<strong>領導力太弱</strong>，企業是難以進行架構變革的。承平時代，一切都可以按照原本的軌跡按部就班有序進行，這時候領導人的能力強弱關係不大。但在架構變革時期，動盪非常大，如果沒有一個強領導力的人負責，企業勢必會陷入巨大的動盪，保守派和改革派展開鬥爭。激化矛盾，越弄越糟糕。</p> <p>當<strong>企業領導人的脾氣太壞</strong>，也會難以進行架構變革。領導人脾氣壞的話，多數的員工本來就已經在跨出公司的臨界邊緣，這時候來個大的變革，就會導致人員的流失。而且這種主動離開的員工，通常是比較好的員工（畢竟比較容易在外面找工作），留下的通常比較差。逆向淘汰，越弄越糟糕。</p> <p>當<strong>企業財大氣粗</strong>，通常也會難以進行架構變革。口氣很大，說是「要人給人，要錢給錢」的企業，通常很快就會失敗，劇本一律都是：來了一批人，花掉一筆錢，搞出一堆破事，然後走掉這批人。想架構變革，內部的變化是關鍵，如何把自己的人做轉變，並讓轉變不了的人不要礙事，甚至離開（主動或被動），這才是核心任務。但有錢人「花錢就能夠解決任何問題」的思維模式太強了，很容易輕忽這些軟性（但關鍵）的事。企業變革需要關注內在的變化，財大氣粗的企業是很難這麼細緻的。</p> <p>當企業領導人是<strong>職業經理人</strong>，很難進行「深層次」的架構變革。這不怨職業經理人，他們是無辜的。他們受到短期業績的綁架，只能開源節流，不好做出大的變革，因為變革傷筋動骨，導致他前途未卜。有些職業經理人背負董事會的期望，乾脆給企業下特效藥，但這類特效藥短期看起來有效，長期卻會讓企業的體質變得更糟糕。如果企業領導人還是企業創始人時，就不一樣了，企業是他親生的，他願意「花時間」好好地、正確地把他的孩子再度培育好，不惜代價和時間。</p> <p>當企業是國營企業等<strong>體制僵化的企業</strong>，很難進行架構變革。人的事情搞不定，架構變革就不可能成功。而國營企業等體制僵化的企業內部的關係錯綜複雜、利益糾葛難解，剪不斷理還亂，你根本不知道「誰的誰是誰的誰」。有些體制僵化導致人員沒有活力的企業試圖採用「鯰魚效應」，來激發企業活力，但事實上，只要體制僵化，外面找來的不管是鯰魚還是什麼生猛海鮮，都死的很快，大家一起死透。組織沒有活力，企業沒有獲利。</p> <p><strong>企業在走上坡</strong>，很難進行架構變革，員工會覺得沒有必要找麻煩：「好好的幹嘛瞎折騰？」「純粹是吃飽沒事幹」。或許大家行動上不會牴觸，但也不會積極去做，純粹是應付了事，這麼一來效果當然不好。只產出一堆PPT和報告。</p> <p>企業在<strong>平穩期或者略為衰退</strong>，也非常難進行成功的架構變革，因為這個時候大家都特別敏感，生怕自己的部門或業績會被公司重點關注，接下來會倒楣。於是部門之間和人員之間陷入一種敵我意識，其他部門（人）的事情，我們必須偷偷去扯後腿，畢竟他們只要表現好，我們就會被比下去。架構變革，無疑會開闢「地盤和權利爭奪、責任和問題推卸」的戰場。</p> <p>我一口氣寫出這麼多負面思維，倒不是我憑空臆測，而是我見多識廣。說了半天，講了這麼多癥兆，我的結論卻很簡單：企業難以成功進行架構變革的徵兆多種多樣，但說穿了原因都是在「人」。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E8%AE%8A%E9%9D%A9">架構變革</a></div><div class="field-item odd"><a href="/tags/%E5%A4%B1%E6%95%97%E5%BE%B5%E5%85%86">失敗徵兆</a></div><div class="field-item even"><a href="/tags/%E9%A0%98%E5%B0%8E%E5%8A%9B">領導力</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/12/20 12:54作者蔡學鏞https://www.ithome.com.tw/voice/134946
紐時：行動程式商出售的手機GPS匿名紀錄，能拼湊出用戶真實身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約時報在本周出版的《觀點與評論》<a href="https://www.nytimes.com/interactive/2019/12/19/opinion/location-tracking-cell-phone.html" target="_blank">中指出</a>，他們看到了一份內含1,200萬支手機之GPS歷史紀錄的資料庫，涉及了這些手機所移動的500億個位置，指出當使用者允許行動程式存取位置時，行動程式不只蒐集了這些位置，也將位置出售予資料公司，而全美至少有20家這類的資料公司，讓使用者的隱私曝露無遺。</p> <p>紐時是從其中一家資料公司取得該資料庫，且今日的美國，蒐集與出售這些資料是合法的，因為相關數據是在使用者的同意下才取得的，且是匿名及安全的。這些資料可能來自於天氣程式、新聞程式或優惠券程式等，任何要求使用者分享位置的程式。</p> <p>然而，紐時的分析顯示，就算這些資料是匿名的，但當有一支手機每天從一個固定地點、移動到另一個固定地點上班時，幾乎就能辨識手機主人的身分，隨後即可追蹤該人的足跡，建立特定對象的移動路徑。紐時說，他們只花了幾分鐘就根據一名微軟工程師在某一天的行程，確認了他的身份。</p> <p>此外，這些資料公司除了蒐集來自手機的地點資料外，它們還利用技術來建立手機主人的檔案以進行目標式廣告，資料公司的客戶除了廣告公司之外，還有專門處理及分析資訊的金融機構、房地產投資或地理空間分析公司，且目前無法可管。</p> <p>其實不管是Google或蘋果，都在Android與iOS平台上建立了廣告識別碼（Advertising Identifier），它是個與身分資料無關的獨立識別機制，主要是用來追蹤裝置的行為以遞送目標式廣告，在Android上稱為AdID，在iOS上稱為IDFA，但假設結合了上述資料集，將進一步擴大對使用者隱私的危害。</p> <p>於是，專家們除了奉勸手機用戶不要太輕易與程式分享自己的地理位置之外，<a href="https://www.tomsguide.com/news/your-phone-is-tracking-your-location-heres-how-to-stop-it" target="_blank">也建議</a>使用者可以透過手機上的隱私設定，關閉廣告追蹤功能及重置廣告識別碼，關閉該功能之後一樣會收到廣告，只是它們不會是依據手機活動而遞送的目標式廣告。此外，從手機設定的定位服務中，也能檢視及管理使用者與之分享位置資訊的程式。</p> </div></div></div>
2019/12/20 12:30作者陳曉莉https://www.ithome.com.tw/news/134944
VS Code的Python擴充新增匯入功能，可自動完成套件匯入語句
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-november-2019-release/">微軟發布最新Visual Studio Code的Python擴充套件</a>，修復大量已知的問題，包含39個臭蟲，在新功能方面，當用戶使用Python語言伺服器時，就能使用新增匯入（Add Import）與快速修復（Quick Fix）功能，這個版本還支援Python宣告式視覺化函式庫Altair，以及在筆記本編輯器（Notebook Editor）增加行號。</p> <p>新版Python擴充套件主要的更新，是在Visual Studio Code中，讓Python開發人員使用自動匯入快速修復功能。微軟提到，自動匯入功能是開發人員在GitHub存儲庫中熱烈要求的功能，而現在當用戶啟動微軟語言伺服器時，就能獲得這項新功能。</p> <p>Visual Studio Code自動匯入快速修復的功能，需透過程式碼動作（Code Action）燈泡觸發，當開發者在編輯器輸入套件名稱，且檔案標頭沒有匯入語句，就可以使用此快速修復功能。當套件存在對應可用程式碼動作，則程式碼下方會出現黃色波浪底線，當開發者把滑鼠游標懸停在該文字上，且出現程式碼動作燈泡，則代表該套件可使用匯入程式碼動作，開發者可以從潛在可匯入列表中選擇要匯入的套件。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2019/11/Nov19-AutoImportsFull.gif" style="width: 580px;" /></p> <p>新增匯入程式碼動作還會辨識Python套件中常用的縮寫，像是numpy可寫作np、tensorflow為tf以及matplotlib.pyplot為plt等。微軟提到，匯入建議列表的排序方式，上方會列出所有套件匯入，下方則會是其他模組或是成員的匯入語句。</p> <p>另外，筆記本編輯器和Python互動視窗現在都支援Altair繪製圖表，而在筆記本編輯器中，現在則支援行號，開發者可以使用快捷鍵L來開啟或是關閉行號。微軟也提到，他們現在進行新功能A/B測試，因此用戶可能會意外發現尚未公布的新功能，用戶可以在settings.json檔案中關閉。</p> </div></div></div>
2019/12/20 11:20作者李建興https://www.ithome.com.tw/news/134925
微軟邊緣運算服務Azure IoT Edge加入分層部署功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/new-enhancements-for-azure-iot-edge-automatic-deployments/">微軟強化可將機器學習部署到邊緣裝置的物聯網邊緣服務Azure IoT Edge</a>，現在除了支援分層部署之外，還可以從Azure Portal和其他更新的UI直接部署市集模組。</p> <p>微軟解釋，分層部署是一種新型態的IoT Edge自動部署方法，讓開發人員可以獨立部署模組子集，如此便不需要為裝置群中，可能已經存在的每種模組組合個別創建自動部署，Azure IoT Hub會評估分層部署的適用性，以決定IoT Edge裝置最終的模組集。</p> <p>分層部署和其他自動部署皆使用相同的基本元件，同樣透過裝置狀態紀錄檔案（Device Twin）的標籤來定位裝置，並且使用標籤、指標和狀態報告提供相同的功能。分層部署具有優先等級，微軟解釋，優先等級並非用來決定將哪個部署應用到裝置上，而是用來決定裝置上多重部署的方法，像是當兩個分層部署具有相同名稱和路由，則會以較高優先等級的分層部署，覆蓋較低等級的分層部署。</p> <p>另外，微軟也更新了Azure Portal中IoT Edge自動部署使用者介面，用戶現在可以在Azure市集選擇模組，並且直接進行部署。</p> </div></div></div>
2019/12/20 11:45作者李建興https://www.ithome.com.tw/news/134934
臉書用戶再傳隱私危機，2.7億筆資料曝露於網上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書用戶再面臨資料外洩危機。<a href="https://www.comparitech.com/blog/information-security/267-million-phone-numbers-exposed-online/" target="_blank">安全公司發現</a>一個疑似駭客蒐集包含將近2.7億筆用戶電話號碼、帳號及姓名的不明資料庫掛在網路上，還放在駭客論壇上供下載。</p> <p>安全廠商Comparitech研究人員Bob Diachenko在12月14日發現到這個公開於網路上的資料庫。研究人員認為這個資料庫可能是一群越南駭客非法存取臉書API蒐集到的結果，而這些外洩資料可能被用大規模發送垃圾簡訊、釣魚郵件或其他有害內容。</p> <p>分析發現這個資料庫含有2.67億筆資料，大部份屬於美國地區臉書用戶。研究人員表示，所有曝光的資料都是有效資訊。每筆資訊都有臉書用戶全名、不重覆用戶ID、電話號碼與時戳。不重覆ID和電話號碼可用來辨識帳號使用者名稱和和其他檔案資訊。資料庫的伺服器還有一個有登入介面和歡迎頁的頁面。</p> <p>這個資料庫是在12月4日被建立索引公開於網路上，研究人員發現後，立即通知ISP將存取IP位址的管道移除。雖然「只」曝露在網路上10天，但研究人員也發現，駭客已在12月12日將之放到駭客論壇上供人下載。</p> <p>歹徒如何蒐集到這大批資料還不完全清楚，不過Diachenko判斷可能是2018年以前利用臉書的開發人員API取得。在去年初臉書爆發劍橋分析8700萬筆資料外洩後，臉書就<a href="https://www.ithome.com.tw/news/130270" target="_blank">關閉</a>存取用戶電話號碼的API。另一可能是完全跳過臉書API，直接利用網頁機器人程式從公開用戶資料頁爬資料，因為許多人都把資料頁設為可公開存取。</p> <p>為避免再被機器人程式爬走資料，研究人員呼籲用戶將帳號下所有資訊的存取許可，設為「朋友」和「只有我」。此外也應在「你希望臉書外搜尋引擎連結到你的個人資料頁嗎」的選項中，設為「否」。</p> <p>三個月前<a href="https://www.ithome.com.tw/news/132853" target="_blank">才爆出</a>一個載有4.2億筆的資料庫公開於網路上，內有美、英及越南用戶的臉書ID及用戶電話號碼。</p> </div></div></div>
2019/12/20 11:55作者林妍溱https://www.ithome.com.tw/news/134943
軟體更新安全規範The Update Framework從CNCF孵化器畢業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>可確保軟體更新安全的開源規範<a href="https://theupdateframework.github.io">The Update Framework（TUF）</a>已經達到CNCF（Cloud Native Computing Foundation）的專案畢業狀態，而TUF也是第一個從CNCF畢業的規範（Specification）專案。</p> <p>TUF專案負責人Justin Cappos提到，TUF的設計讓企業不需要在營運安全上做到完美，當企業意外地公開簽章金鑰、遭惡意人士侵入軟體儲存庫或是流氓員工作亂，他們所能造成的損害都是有限的，Justin Cappos認為，深度防禦是安全的關鍵，而在實務上，軟體更新基礎設施的安全是關鍵之一。TUF提供了一個安全軟體更新系統的框架。</p> <p>目前正在被使用的軟體更新器有成千上萬種，就普通Windows用戶的電腦來說，可能就包含了20幾個不同的軟體更新器，這些更新器為軟體增加新功能並解決舊漏洞。TUF官方提到，軟體很少是靜態的，甚至部分軟體儲存庫每隔數分鐘就會收到軟體和專案元資料的更新，而不斷成長的更新流量，同時也產生了保護更新系統的需要。</p> <p>TUF專案在10年前啟動，目的是要強化系統防範攻擊，抵禦傳播惡意軟體和破壞儲存庫的能力，TUF專案內含有一組函式庫、檔案格式和公用程式，讓用戶能夠保護新的和現有的軟體更新系統。TUF設計提供最小化影響的方法，並且能彈性地滿足各式軟體更新系統需求，且容易與現有的軟體更新系統整合。</p> <p>TUF由美國國家科學基金會和美國國土安全部資助開發，在2017年被CNCF接受為孵化器專案，此後便成為保護軟體更新系統的標準，被AWS、Google、Cloudflare、微軟、Docker、IBM、紅帽與VMware等大型企業採用。CNCF技術長表示，現在開源軟體無所不在，並且在許多裝置上無縫地更新，而TUF在軟體供應鏈上扮演重要的角色。</p> </div></div></div>
2019/12/20 11:10作者李建興https://www.ithome.com.tw/news/134922
瞄準兒童安全需求，遠傳推支援中文語音助理的愛講定位手錶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼愛講智慧音箱之後，遠傳電信再推出愛講定位手錶，可定位追蹤兒童的行蹤確保安全，內建愛講中文語音助理，能以語音播放有聲書，或是說出「我要打電話給媽媽」，自動撥出電話給父母。</p> <p>該款智慧手錶使用高通為穿戴裝置推出的Snapdragon Wear 2500處理器，搭配4G SIM卡，並採用與愛講智慧音箱相同的中文語音助理技術，只要對著手錶說話，就能請中文語音助理查詢天氣，播放有聲故事書，或是撥出電話、傳送訊息給家人，也能進行雙向的視訊通話。</p> <p>不過，手錶雖然內建愛講中文語音助理，但可使用的功能並不像智慧音箱那樣完整，只能以語音查詢天氣、播有聲書、通話、設定鬧鐘等等，而且若手錶無法連接網路，就無法使用中文語音助理。</p> <p>在定位功能方面，由於為手錶的核心功能，支援AGPS、Wi-Fi及4G三種定位技術，遠傳電信表示，手錶會優先使用Wi-Fi定位使用者的位置，因此即使在室內也能利用Wi-Fi定位，其次為使用AGPS定位，最後才是誤差較大的4G基地臺定位。</p> <p>家長在自己的手機上安裝App，就能透過App內的Google Maps地圖介面隨時掌握孩子行蹤，確認家中寶貝的安全，也能瀏覽幾天前的軌跡紀錄。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/APP-1.jpg" style="width: 600px; height: 422px;" /></p> <p>另外，還能夠設定安全守護區，像是將家裡、學校、補習班、爺爺奶奶家設為安全區，當手錶進入或離開這些安全區，App就會收到通知。</p> <p>遠傳電信表示，不少家長會購買對岸的通話手錶，在產品保固上受到限制，因此遠傳和出門問問合作推出這款定位手錶，並針對聲帶未發育成熟的兒童語音，蒐集相關語音資料訓練語音助理，主要鎖定5到10歲沒有使用智慧型手機的兒童使用。</p> <p>配合兒童的使用，手錶內建IP68防水功能、FDA食品級錶帶，由於使用4G連網，遠傳也推出專門的資費方案，用戶可選擇249或399月租費，享有每月1.2GB或吃到飽傳輸量，一定的網內語音通話分鐘數、簡訊則數，手錶優惠價最低1990元到4490元不等。</p> </div></div></div>
2019/12/19 19:27作者蘇文彬https://www.ithome.com.tw/news/134939
本田汽車的Elasticsearch資料庫又配置錯誤，這次是2.6萬名車主資訊曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供資安顧問服務的Security Discovery，在<a href="https://securitydiscovery.com/honda-exposes-vehicle-owner-records-on-the-web/" target="_blank">本周揭露了</a>另一起Elasticsearch配置錯誤，而造成資料庫曝光的意外事件，該資料庫的所有人為本田汽車（Honda Motor），而且本田在今年7月就曾發生<a href="https://www.ithome.com.tw/news/132162" target="_blank">類似的事件</a>。</p> <p>Security Discovery網路威脅情報總監Bob Diachenko表示，此一缺乏密碼保護的資料庫，是先在12月4日被納入資安業者BinaryEdge的搜尋引擎索引中，他則是在12月11日發現這個資料庫。</p> <p>該資料庫含有9.7億筆記錄，隸屬於本田的北美總部，只要透過瀏覽器就能存取。在通報本田之後，本田確認該資料庫的記錄屬於該品牌的2.6萬名車主，涵蓋他們的名字、電子郵件帳號、電話號碼、郵寄地址、汽車型號與製造日期、車輛識別號碼、交易代號，以及其他的服務資訊等。</p> <p>本田也承認了該資料庫的錯誤配置始於今年的10月21日，但強調資料庫並未存放任何車主的金融資訊或密碼。</p> <p>Diachenko是在12月12日知會本田日本總部的安全部門，隔天該資料庫就受到保護了。</p> </div></div></div>
2019/12/19 18:15作者陳曉莉https://www.ithome.com.tw/news/134938
FBI警告：出外旅遊應謹慎使用免費Wi-Fi
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著耶誕假期將至，美國聯邦調查局<a href="https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/tech-tuesdayholiday-travels" target="_blank">（FBI）在本周警告</a>，若使用者要利用年底假期出外旅遊，最好謹慎使用免費的Wi-Fi網路，以免讓駭客有機可趁。</p> <p>此一警告主要是針對遊客的網路安全，FBI建議遊客不要讓自己的手機、電腦、平板或其它裝置可自動連上外面的免費Wi-Fi網路，因為這可能讓駭客可直接存取遊客的裝置，再植入惡意程式，竊取遊客的憑證，或是取得裝置通訊錄與相機的遠端控制權。</p> <p>假設要連結至公共Wi-Fi熱點時，應該要確認網路名稱與登入程序，以免不小心連到駭客所控制的熱點；萬一一定得使用不確定安全與否的熱點，則應避免從事像是登入銀行帳號等機密行為。</p> <p>此外，若是有人到家中作客，最好替客人設定另外的Wi-Fi帳號，才不會因客人的裝置已被危害而危及家中網路。</p> <p>FBI還指出，現代的網路造就了一個過度分享的社會，建議使用者不要在社交網站上透露全家出遊且家中無人的狀況，同時關閉裝置上的位置分享功能，以避免行蹤遭到掌握。</p> </div></div></div>
2019/12/19 17:05作者陳曉莉https://www.ithome.com.tw/news/134926
WeMo共享電動機車大秀車聯網實力，將設車聯網研發中心搶攻企業市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供共享電動機車服務的WeMo Scooter宣佈將籌設車聯網研發中心，準備將車聯網系統、經驗打包，輸出給其他有車輛管理需求的企業，甚至走向海外市場。</p> <p>成立於2015年的WeMo Scooter，剛開始是在台北市提供共享電動機車，主動為用戶更換電池，用戶只要透過手機App就能查詢附近的電動機車，租還車沒有固定站點、隨租隨還，服務地區現已擴大到雙北、高雄市，用戶數已達30萬，過去一年累積租借次數超過500萬。</p> <p>WeMo Scooter今天對外公開揭露旗下共享電動機車服務核心技術-車聯網，今天對外公開揭露他們的車聯網技術，包括了每輛電動機車內的4G連網的控制黑盒及各種感測器元件，還有後端的電池、車輛、客服、換電及維修派工、支付等各種管理系統。</p> <p>後端支援共享電動機車服務的管理系統，包括車輛管理、電池管理、維修派工等等：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03738-1.jpg" style="width: 600px; height: 399px;" /></p> <p>以黑盒為例，可以蒐集每輛機車的位置、車輛狀況及其他感測器數據，透過4G進行加密通訊傳輸。</p> <p>技術長鄭捷指出，透過黑盒、4G隨時聯網及後檯的各種支援系統，WeMo Scooter打造完整的車聯網及支援系統，讓WeMo得以掌握每輛機車的位置、電池剩餘電量，到調度人力為機車更換電池、電池充電管理，甚至透過感測器，遠端偵測可能的車輛碰撞、路倒，各地道路品質、是否淹水等等。</p> <p>WeMo Scooter並且展示已能將電動機車上的車聯網技術，擴大到其他的交通運具，包括125的白牌重型電動機車，甚至是四輪的電動汽車，都可以透過車聯網技術，掌握車輛的位置、遠端控制車輛啟動或是車門的開關。</p> <p>WeMo展示可利用現有的車聯網技術遠端控網BMW電動汽車i3，從手機App遠端控制車門解鎖、開啟後車廂，宣示其車聯網不只能控制兩輪的電動機車，也能應用在四輪的汽車上：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03736.jpg" style="width: 600px; height: 399px;" /></p> <p>該公司也宣佈準備籌設車聯網研發中心，招募人才擴充智慧黑盒、多元交通運具的車聯網研發，未來從台灣出發，輸出相關的車聯網技術、經驗至國外市場。鄭捷表示，車聯網研發中心的籌設，工程研發團隊可能從現在30多人，擴大到明年的100多人。</p> <p>WeMo Scooter目前提供的共享電動機車以光陽的輕型電動機車Candy 3.0，今天也展示了中華emoving的重型白牌電動機車iE 125，預計在明年推出，由於重型白牌電動機車的續航力較綠牌的輕型電動機車遠，除了開放一般用戶租車使用，也可能應用在觀光上。</p> <p>現場展示的中華iE125，左方為加載車箱，適合供物流業者使用，右邊可供一般用戶租用：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03735-1.jpg" style="width: 600px; height: 399px;" /></p> </div></div></div>
2019/12/19 17:39作者蘇文彬https://www.ithome.com.tw/news/134924
語音助理三巨頭和Zigbee聯盟成立工作組制定智慧家庭開放標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/12/amazon-apple-google-and-the-zigbee-alliance-to-develop-connectivity-standard/">Amazon、Apple、Google和無線網路協定聯盟Zigbee宣布組成工作組Connected Home over IP</a>，共同開發和推動免授權金的連接標準，以提升智慧家庭產品間的相容性。官方表示，Zigbee聯盟背後的多家企業，包括IKEA、三星、施耐德以及Signify等多家企業也會加入工作組，為新協定作出貢獻。</p> <p>新的工作組是要透過建立網際網路協定（Internet Protocol），實現在智慧家庭裝置、行動應用程式和雲端服務之間的通訊，並為裝置認證定義一套基於網際網路協定網路技術的規範。這個工作組將會採用開源的方式，建立新的統一連接協定，並且使用各成員經市場驗證的智慧家庭技術，加速協定開發。</p> <p>官方解釋之所以要建立基於網際網路協定的標準，是因為網際網路協定是目前家庭和辦公室中最常用的網路層，透過網際網路協定，訊息可以跨網路在實體層與連結層中獨立地路由，而且有大量既存經實踐的路由、交換和防火牆演算法與基礎設施，因此網際網路協定是作為交付端到端安全與隱私溝通的理想方法。目前第一個規範鎖定Wi-Fi，未來還可能會加入乙太網路、行動網路或是寬頻等技術支援。</p> <p>專案目標要讓製造商更簡單地生產與智慧家庭和語音服務相容的裝置，官方提到，藉由這項專案的推動，製造商所生產的裝置，將能與Amazon Alexa、Apple Siri、Google Assistant和其他智慧家庭服務相容，提供了標準的註冊、移除、錯誤恢復與軟體更新等功能，專案中定義的協定將會用作補充現有技術，裝置製造商仍可繼續使用當前技術開發產品。</p> <p>對於消費者來說，這項專案能夠增加智慧家庭裝置的相容性，因此可以提升使用者體驗，而Amazon、Apple與Google也承諾之後將會繼續支援既存的產品。</p> </div></div></div>
2019/12/19 18:00作者李建興https://www.ithome.com.tw/news/134920
微軟緊急修補SharePoint漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟才在上周例行性的Patch Tuesday中列出了36個安全漏洞，並修補其中35個，但本周微軟卻又<a href="https://threatpost.com/microsoft-issues-out-of-band-update-sharepoint-bug/151260/" target="_blank">緊急釋出更新</a>，修補位於SharePoint伺服器上的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1491" target="_blank">CVE-2019-1491漏洞</a>，這是一個資訊揭露漏洞，成功的開採將允許駭客讀取SharePoint的任何檔案，該漏洞僅被列為重要（Important）等級，也尚未遭到開採。</p> <p>根據微軟的說明，駭客只要傳遞一個特製的請求到SharePoint伺服器，就能觸發該漏洞，並讓駭客能夠讀取伺服器上的任何檔案。</p> <p>CVE-2019-1491影響SharePoint Enterprise Server 2016、SharePoint Foundation 2010 SP2、SharePoint Foundation 2013 SP1，以及SharePoint Server 2019，且已被併入Patch Tuesday中。</p> <p>過去微軟在Patch Tuesday以外所修補的漏洞，通常是已被開採或是屬於重大漏洞，但CVE-2019-1491並不具備上述任一項特質，不過微軟亦未多加說明。</p> <p>在12月的Patch Tuesday中，最受矚目的安全漏洞為已被開採的CVE-2019-1458，它是Windows的權限擴張漏洞，駭客同時利用該漏洞及Chrome漏洞<a href="https://www.ithome.com.tw/news/134767" target="_blank">展開攻擊</a>。至於有一個被公布卻未修補的漏洞則是CVE-2019-1489，它是藏匿在Remote Desktop Protocol（RDP）的資訊揭露漏洞，但由於它存在於微軟已不再支援的Windows XP SP3，因此並未被修補。</p> </div></div></div>
2019/12/19 18:05作者陳曉莉https://www.ithome.com.tw/news/134928
AWS被指「露天開採」開源軟體，Amazon：因應客戶要求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS近日被指以其平台之優勢，利用開源軟體獲利，AWS周三對媒體<a href="https://www.nytimes.com/2019/12/15/technology/amazon-aws-cloud-competition.html" target="_blank">回應駁斥</a>這種說法，表示是因應客戶要求才推出服務。</p> <p>紐約時報周二報導AWS如何利用開源軟體。其中一個例子是今年9月一家員工約100人的荷蘭軟體業者Elasticsearch以Lucene專案，發展搜尋引擎及分散式分析平台軟體。但2015年AWS也推出了名稱極類似的AWS Elasticsearch。今年三月AWS還進一步和Expedia、Netflix合作推出OpenDistro for Elasticsearch，而且還是完全開源的。</p> <p>這引發Elasticsearch這家荷蘭公司的不滿，於今年9月向美國法院<a href="https://images.law.com/contrib/content/uploads/documents/403/40510/ElasticSearch-v.-Amazon.com_.Elastic-complaint.pdf" target="_blank">控告AWS</a> Elasticsearch和OpenDistro for Elasticssearch，使用該公司Elasticsearch資料庫的程式碼及侵害其商標，說Amazon公司直接拷貝了他們的程式碼用於特定發行版。<a href="https://www.elastic.co/cn/blog/on-open-distros-open-source-and-building-a-company" target="_blank">Elasticsearch</a>並說Amazon不實宣稱和Elasticsearch有合作關係以混淆視聽。</p> <p>報導還引述MariaDB執行長Michael Howard的說法，稱AWS的成功是建立在對開源碼軟體「露天採礦」（strip-mining）行為上，透過代管開源專案的程式碼以其壟斷通路取得大部份用戶。他估計AWS代管MariaDB的獲利，是他自己公司營收的5倍。</p> <p>不過AWS副總裁Andi Gutmans駁斥這個說法為「愚昧且毫無根據」。他說Amazon提供雲端開源軟體是為了回應許多客戶要求。而且AWS只是這類服務的供應商之一，客戶可以任意選擇。有些公司批評AWS的商業模式，其實想獨攬開源碼專案的利益。</p> <p>這位Amazon高層也說Amazon除了使用開源碼，同時對眾多開源碼專案包括Linux、Java、Kubernetes、Xen、KVM、Chromium、Robot Operating System、Apache Lucene、Redis、s2n、FreeRTOS 及Elasticsearch等貢獻程式碼。</p> <p>MariaDB的抱怨並非唯一。另一家開源碼業者MongoDB也是不滿雲端業者用了他的軟體獲利卻不回饋，因此將授權方式<a href="https://www.ithome.com.tw/news/126459" target="_blank">由AGPL v3改成伺服器端公用授權</a>（Server Side Public License，SSPL）。使用該授權的雲端業者必須付給它授權費，否則就必須開源軟體即服務的所有相關程式。不過其他廠商並不買帳。</p> <p><a href="https://www.ithome.com.tw/news/132010" target="_blank">美國司法部</a>和聯邦交易委員會<a href="https://www.ithome.com.tw/news/131040" target="_blank">（FTC）</a>已經介入調查科技巨人如Amazon的托拉斯行為。</p> </div></div></div>
2019/12/19 16:30作者林妍溱https://www.ithome.com.tw/news/134923
NextDNS加入可信遞迴解析計畫，提供Firefox用戶DNS over HTTPS服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Firefox宣布繼Cloudflare之後，現在<a href="https://blog.mozilla.org/blog/2019/12/17/firefox-announces-new-partner-in-delivering-private-and-secure-dns-services-to-users/">NextDNS也加入了可信遞迴解析計畫（Trusted Recursive Resolver Program，TRR）</a>，提供Firefox用戶私密且安全加密的域名系統（DNS）服務。</p> <p>官方表示，DNS是網際網路基礎架構中老舊的部分，很大程度並未受安全保護，不只讓惡意人士能夠監控與攔截用戶瀏覽活動，而且DNS與網路服務供應商也都有機可乘，能收集用戶的瀏覽活動並從中獲利。為了解決DNS安全性問題，Firefox與各相關組織開始標準化與部署DoH（DNS over HTTPS）技術，防止用戶的瀏覽行為在網路間被攔截、操縱和收集。</p> <p>而DoH技術加密DNS資料僅是一部分的工作，另一部分則是需要確保資料不被濫用，而這便是TRR計畫的重點，要求處理這些資料的企業遵循適當的規則，Firefox技術長Eric Rescorla表示，大多數用戶不知道DNS請求流量的去向，也不知道解析器的功能為何，而Firefox的TRR計畫則允許Mozilla代表用戶跟服務供應商協商，要求他們以嚴格的隱私政策處理DNS資料。而現在NextDNS加入TRR計畫，允諾保護用戶隱私，並讓用戶掌控自己的資料。</p> <p>NextDNS服務在2019年3月才上線，提供可客製化的安全DNS解析器，並且為iOS、 Android、macOS、Windows、Linux和路由器各平臺提供DoH應用。NextDNS聯合創辦人提到，他們認同Mozilla對於隱私的立場，並且提供Firefox社群無日誌DNS解析器服務。</p> <p>TRR計畫要求服務供應商在3方面符合標準化要求，第一為限制在解析器上的資料收集與留存，第二當任何資料留存發生時必須保持透明，第三則必須要限制任何解析器的潛在用途，包括阻擋存取並且修改內容。</p> </div></div></div>
2019/12/19 16:55作者李建興https://www.ithome.com.tw/news/134919
臉書與IG明文禁止網紅推銷煙草及武器等產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）本周宣布一項新政策，將禁止網紅於臉書及<a href="https://business.instagram.com/blog/helping-creators-turn-their-passion-into-a-living/" target="_blank">Instagram（IG）</a>平台上，利用置入式行銷推銷電子煙、煙草及武器等產品。過去該項禁令僅適用於廣告，現在則延伸到置入性行銷。</p> <p>臉書所提供的置入性行銷服務名為<a href="https://www.facebook.com/facebookmedia/solutions/branded-content" target="_blank">「品牌置入內容」</a>（Branded Content），在網紅所創作的內容中嵌入品牌商品，並向品牌收費，為了推動該服務，臉書還設計了「品牌合作經理」（Brand Collabs Manager）來媒合網紅與企業。</p> <p>置入性行銷與一般廣告最大的差異在於，網紅是透過自己熟悉的內容順道行銷品牌商品，例如網路媒體BuzzFeed在旗下的美食頻道中，利用麗滋（RITZ）餅乾來製作點心，達到宣傳RITZ的目的，但使用者也可得知該內容的贊助商為RITZ。</p> <p>過去臉書只限制尋常的廣告所能推廣的產品，並未特別限制置入性行銷，現在則決定採用一致的標準，並預計在數周內實施。</p> <p>大約從明年起，臉書或IG上的置入性行銷就不得再推廣電子煙、煙草或武器等商品，且若要推銷酒精或營養食品，也必須符合諸多限制，例如受眾年紀。臉書也會打造多項工具來協助網紅遵守相關的規範。</p> </div></div></div>
2019/12/19 15:15作者陳曉莉https://www.ithome.com.tw/news/134921
傳博通擬出售RF晶片業務，蘋果是可能買家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華爾街日報<a href="https://www.wsj.com/articles/broadcom-seeks-buyer-for-rf-wireless-chip-unit-11576693454" target="_blank">報導</a>晶片業者博通（Broadcom）計畫出售其無線射頻（Radio Frequency，RF）晶片部門。而其客戶蘋果被認為可能出手承接。</p> <p>報導引述消息人士指出，博通正與瑞士信貸合作尋找買家。這個部門2019年會計年度賺進營收22億美元，表示出售價值可能達100億。不過整個過程都還在初步階段，許多細節未定，也不確定是否出價百億。</p> <p>博通的RF晶片部門主要生產手機的濾波器，主要用來濾除雜訊、干擾及不需要的訊號，使無線訊號更清晰。博通的薄膜體聲波諧振器（Film Bulk Acoustic Resonator，FBAR）技術為基礎的濾波器是市場領導者。蘋果也是博通的客戶。但是近來濾波器市場競爭激烈，例如Qorvo發展出更小、更穩定的濾波器，可取代傳統FBAR產品，也造成博通力圖多元化其營收來源，減少半導體業務比重。</p> <p>報導並未指出有誰已經表達意願或博通已和誰接洽，但是多位分析師<a href="https://twitter.com/BenBajarin/status/1207368466019188736" target="_blank">指出</a>，蘋果早已經考慮要自己開發RF晶片，因此很有可能會出手買下。</p> <p>蘋果逐漸擴大iPhone內生產元件的自製比重，以減少對外部業者的依賴。蘋果今年7月已<a href="https://www.ithome.com.tw/news/132057" target="_blank">收購</a>英特爾數據機晶片的大部份業務，包括智財、員工及設備等。</p> <p>另一方面，博通也在去年和今年8月<a href="https://www.ithome.com.tw/news/132339" target="_blank">買下</a>組合國際（CA）及賽門鐵克企業安全軟體部門，藉此轉型為安全廠商。</p> </div></div></div>
2019/12/19 12:50作者林妍溱https://www.ithome.com.tw/news/134915
思科投入晶片銷售業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路設備大廠思科於上周<a href="https://blogs.cisco.com/news/future-of-the-internet-its-here" target="_blank">宣佈</a>一項名為未來網際網路（Internet for the Future）的策略藍圖及相關晶片產品，首度跨入對電信業、ISP及設備商的晶片銷售業務。</p> <p>這項多年策略藍圖核心，思科將透過「晶片＋光纖網路＋軟體」的投資，提供相關技術以支援5G時代下新興的AI、量子運算、智慧物聯網、預測式網路安全、AR/VR及超高畫質內容等應用。思科執行長Chuck Robins指出，思科的晶片、網路和軟體，將協助產業打造5G時代下全新的網際網路。</p> <p>伴隨這個策略藍圖，思科同步宣佈了名為<a href="https://www.cisco.com/c/en/us/solutions/service-provider/innovation/silicon-one.html" target="_blank">Silicon One</a> 的晶片平台，是為5G網際網路設計的交換器和路由器ASIC。思科強調為固定式及模組化平台而設計的Silicon One是業界第一個適用於各種服務供應商和hyperscale應用的網路晶片，可透過API方式整合各種網路功能，讓設備製造商依需求開啟、關閉以因應多種任務。第一款Cisco Silicon One Q100晶片可支援10Tbps的網路頻寬，思科表示未來計畫將Silicon One平台效能推向高達25Tbps。</p> <p>Silicon One架構是思科未來新一代晶片的基礎。雖然思科過去早已為自家網路設備設計過晶片，但是透過Silicon One思科將首度扮演晶片供應商角色，供貨給電信、網路服務供應商及設備製造商。</p> <p>思科也同時宣佈專為Silicon One平台最佳化的作業系統IOS XR 7。搭載Silicon One和IOS XR7的電信等級路由器Cisco 8000系列。Cisco 8000系列為400Gbps以上的網路最佳化，一個機櫃即可支援10.8Tbps。目前思科表示中東電信業者STC為其第一家客戶，並有NTT 通訊及Comcast測試中。</p> </div></div></div>
2019/12/19 13:25作者林妍溱https://www.ithome.com.tw/news/134916
惡劣用戶在推特散布可能讓癲癇發作的閃光圖，美國癲癇基金會提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的癲癇基金會（Epilepsy Foundation）在本周，鎖定了在Twitter上蓄意攻擊癲癇病患的用戶<a href="https://www.epilepsy.com/release/2019/12/epilepsy-foundation-files-criminal-complaint-and-requests-investigation-response" target="_blank">提出了刑事訴訟</a>，這些攻擊者利用該基金會的帳號與標籤張貼了由閃光組成的GIF檔及影片，企圖讓患有光敏性癲癇的病人發作。</p> <p>癲癇為一神經系統疾病，會因特定的因素被引發而造成抽搐，例如情緒激動、過度呼吸、睡眠不足等，也有大約3%癲癇病患的誘發原因為閃光燈。</p> <p>癲癇基金會指出，攻擊者選在今年11月的「國家癲癇意識月」發動攻擊，在這個時間點，許多癲癇病患都會追蹤該基金會的Twitter，而攻擊者則利用基金會的帳號與相關的標籤，故意張貼含有閃光的動畫檔及影片，就算光敏性癲癇的患者比例並不高，卻可能帶來嚴重的後果，因為有許多人一直到癲癇發作才知道自己是光敏性患者。</p> <p>癲癇基金會的律師Allison Nichol表示，Twitter為全球最大的聚會場所之一，相關的攻擊無異於有人帶著閃光燈進入一個癲癇病患的聚會，蓄意讓光敏性癲癇病患發作，而且特別選在「國家癲癇意識月」更應受到譴責。</p> <p>這顯示出社交網站不僅會帶來言語上的霸凌，令人心理受創，還可能對他人造成生理上的損害。</p> <p>這並不是首起以此類手法企圖傷害光敏性癲癇病患的案例。2016年時，29歲的John Rivello因不滿紐時新聞周刊的記者Kurt Eichenwald在文章中批評川普，跑到Eichenwald的Twitter上留言，Eichenwald剛好是個光敏性癲癇患者，Rivello留下的就是一個拼命閃光的GIF檔案，還說「寫這樣的文章活該你發作」，結果造成Eichenwald倒地抽搐8分鐘。</p> <p>最後Rivello遭到大陪審團<a href="https://www.dailymail.co.uk/news/article-7801283/Online-troll-expected-plead-guilty-sending-seizure-inducing-tweet.html" target="_blank">起訴</a>，罪名是加重的企圖傷害罪，根據Daily Mail的報導，Rivello可能會在最近認罪。</p> </div></div></div>
2019/12/19 13:45作者陳曉莉https://www.ithome.com.tw/news/134918
AI趨勢周報第114期：快又不漏字！微軟發表FastSpeech能更快產生逼真自然的語音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1213～1219)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FastSpeech </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音合成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>不只快還不漏字！微軟發表FastSpeech模型能加速仿真人語音生成</strong></span></p> <p>微軟日前發表一套仿真人語音生成AI模型FastSpeech，要來解決神經語音合成速度緩慢的困境。微軟指出，現今仿真人的神經語音合成技術，包括Google Assistant、Alexa和AWS Polly所採用的技術，多半是先根據文本產生一個梅爾頻譜，再用聲碼器（Vocoder）來合成語音，但它們都有同樣的缺點，也就是要產生梅爾頻譜的推論速度緩慢，而且合成的語音容易重複或跳過某些單字。</p> <p>為解決這些問題，微軟聯合浙江大學共同開發出FastSpeech，透過其中的長度調節器，來調整梅爾頻譜和音素（Phonemes）序列的時間長度。進一步來說，音素通常比梅爾頻譜要短，一個音素會對應到好幾個梅爾頻譜，而調節器可拉長音素的時間，讓兩者一樣，使語音產生的速度恰到好處。而調節器之所以能準確調整時間長度，還有賴於FastSpeech的長度預測器。它由1個線性層和2個卷積層組成，專門來預測音素應持續多久。</p> <p>微軟指出，就實驗成果看來，FastSpeech不僅在合成語音的速度上，比現有的基準模型快上38倍，而且產生梅爾頻譜的速度，更快上270倍。此外，它還可以減少語音合成常見的錯誤，像是跳過單字，而且還能進行速度和斷字微調。未來，微軟計畫將FastSpeech與聲碼器整合為同一個模型，要打造端到端文字轉語音服務。<a href="https://www.microsoft.com/en-us/research/blog/fastspeech-new-text-to-speech-model-improves-on-speed-accuracy-and-controllability/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2019/12/MSResearch_20191205_NeurIPS_FastSpeech_1400x788_r2t3.gif" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AutoML </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google正式推出AutoML Natural Language，新增PDF判讀功能</strong></span></p> <p>經過幾個月測試，Google日前終於正式發布AutoML Natural Language，全球用戶皆可使用。這次GA版除了有常見的機器學習分類、情緒分析、命名實體識別等功能，還新增了PDF檔的語意判讀功能，可讀取PDF原生檔案和PDF掃描檔。</p> <p>此外，為了強化複雜的語意理解應用，比如理解法律文件或是大型複雜的文件分類，AutoML Natural Language現可支援5,000個分類標籤，也能支援更大量的訓練資料，數量最高可達1百萬筆文件，單一檔案則可達10MB。另一方面，AutoML也加強了命名實體識別功能，可分析其他上下文資訊，比如文件的空間結構、版面配置資訊等，來加強模型訓練和預測結果，特別是發票、收據、履歷和合約等類文件的辨識。<a href="https://cloud.google.com/blog/products/ai-machine-learning/machine-learning-feature-automl-natural-language-generally-available">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/GCP_AutoML1.max-1900x1900.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TensorRT </span></strong></span></p> <p><span style="font-size:22px;"><strong>鎖定即時推論需求，Nvidia發表新一代深度學習推論軟體TensorRT 7 </strong></span></p> <p>瞄準即時AI推論需求，Nvidia在自家技術年會GCT China上揭露最新一代高效能深度學習推論軟體開發套件（SDK）TensorRT 7，大幅優化了編譯器，來改善即時推論的工作負載。</p> <p>Nvidia表示，這個優化的編譯器，可自動加速迴歸和Transformer模型的運算，像是熱門的語音合成模型WaveRNN、Google的Tacotron 2和BERT等，而且與傳統處理器相比，速度可快上10倍以上，延遲低於300毫秒。TensorRT 7將免費開放給Nvidia開發者專案會員，而最新的外掛、分析器、樣本等都會發布在TensorRT的GitHub儲存庫。<a href="https://news.developer.nvidia.com/tensorrt-7-conversational-ai/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 紐約大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> FastMRI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料集 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書和紐約大學聯手釋出超大型腦部MRI資料集</strong></span></p> <p>臉書與紐約大學醫學院合作的FastMRI研究計畫，日前釋出最新的MRI資料集，而且一併開放基準模型和新增的研究論文，來推動AI醫療影像的研究發展。這次釋出的MRI資料集，包含了6,970個完全去識別化的腦部MRI病例k-space原始檔，以及10,000多個病例，裡面共有370,000張DICOM格式的圖像切片。這個資料集，可說是目前最大的k-space格式腦部MRI公開資料集。</p> <p>k-space格式資料是MRI掃描過程產生的，通常在合成圖像後就不再使用，但臉書指出，k-space格式資料可用來訓練AI模型、驗證效能等。在資料隱私上，臉書強調，該資料集經紐約大學Langone Health委員會審查，完全不含可用來識別病患身份的元資料與內容。目前，研究人員可在NYU Langone Health的FastMRI網站，下載新釋出的大腦MRI資料集、論文和基準模型。<a href="https://ai.facebook.com/blog/fastmri-releases-neuroimaging-data-set/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe7-2.fna.fbcdn.net/v/t39.2365-6/79379829_427060868182637_8984238737533698048_n.jpg?_nc_cat=111&_nc_p2p=1&_nc_ohc=uDPUIufAcfwAQk248TKBqnOLx-x5ey01zQrv-tiTz9e8HjtuFG6LN5txw&_nc_ht=scontent.ftpe7-2.fna&oh=f8e630bb1302ecafb4aaec1ac329da1b&oe=5E7956D6" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 萊迪思</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> FPGA </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 動態調整 </span></strong></span></p> <p><span style="font-size:22px;"><strong>萊迪思28奈米全新嵌入式FPGA產品亮相，加入動態調整設計對應不同場景</strong></span></p> <p>美國老牌FPGA廠商萊迪思（Lattice）近日推出首款28奈米嵌入式FPGA產品CrossLink-NX，不只尺寸更小、更省電，還加入AI處理執行能力，並具動態調整設計的能力。CrossLink-NX是萊迪思第一款採28奈米Lattice Nexus平臺開發推出的FPGA產品。</p> <p>由於採用28奈米FD-SOI新製程技術開發，在FPGA設計上，使用彈性便大幅提升，可對應不同應用場景，動態調整邏輯電路，來降低硬體成本。例如，假設要在沒有加裝電池的IoT裝置上使用，可選擇低功耗的FPGA模式，但若需要執行更高算力的AI推論時，就可切換到高效能處理模式，讓同一顆FPGA晶片可在這2個不同應用場景上執行。<a href="http://www.latticesemi.com/en/About/Newsroom/PressReleases/2019/201935CrossLink-NX">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">北市聯醫</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工研院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距照護 </span></strong></span></p> <p><span style="font-size:22px;"><strong>負傷不便遠行就醫有解法！北市聯醫聯手工研院開發遠距傷口照護App </strong></span></p> <p>臺北市立聯合醫院聯手工研院，耗時一年打造一款遠距傷口照護App，由護理人員攜帶智慧型手機與熱感影像感應器，至偏遠地區、行動不便的重症病患家中，來拍攝傷口照片，再透過雲端系統分辨上皮、肉芽、焦痂、浸潤、腐肉等5種傷口狀態，並計算傷口面積、傷口壞死情形、是否浸潤和發炎等。在遠端的醫生，可藉這套系統來診斷，讓不便遠行就醫的患者或長輩，在家也能接受傷口照護服務。</p> <p>進一步來說，在拍照方面，醫護人員可先透過熱感影像儀，拍下傷口照片，透過不同溫度而呈現的不同顏色分布，來判斷傷口周圍皮膚是否有發炎現象。再來，透過工研院自建的傷口大小判讀AI模型，只要用手機拍下傷口與對照物的照片，或是利用熱感影像的紅外線測距，就能自動計算傷口的長與寬，未來，工研院還要開發出能計算傷口深度的AI模型，來給醫生更多治療的參考資訊。<a href="https://www.ithome.com.tw/news/134792">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5015(1).JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公平性 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出機器學習公平性量測工具，要來降低模型偏差</strong></span></p> <p>Google發布AI公平性量測工具Fairness Indicators測試版，可針對二元和多類別分類進行運算與視覺化，幫助開發團隊評估、修正模型的偏差。進一步來說，這個工具可針對誤報率等常用的分類模型公平性指標來評估，還能計算信賴區間、評估多個閾值。在使用者介面上，使用者可以切換基準群組並調查不同指標的效能，也可為自己的使用案例，增加自定義的視覺化指標，也可用來產生透明性報告指標，幫助開發人員調校模型。</p> <p>Google表示，公平性的顧慮與評估會因為案例而不同，因此Fairness Indicators工具還包含了一個互動式研究案例，提供Jigsaw毒性資料產生的意外偏差，說明檢測和修補機器學習模型偏差的方法。<a href="https://ai.googleblog.com/2019/12/fairness-indicators-scalable.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-rAeeXVfFp5A/XfEuaB72gQI/AAAAAAAAFAo/abEvXQa65SYv7-WIFPidwA-1nXMn591awCEwYBhgL/s640/image1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">保險 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 保單健診系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>2周縮短成10分鐘！錠嵂啟用新AI保單健診系統</strong></span></p> <p>瞄準製作保單健診事倍功半的痛點，錠嵂保經宣布啟用AI保單健診系統，保險業務只需用手機拍下保戶的舊有保單，上傳至雲端平臺後，系統就能在幾分鐘內，自動產生保戶的保單健診報告，包括現有的保單明細、保障額度、不同險種的保障分析等。</p> <p>這套系統利用OCR來辨識保單上的文字，要是有些因紙張皺褶、光線變化而難以辨識，就可透過NLP來理解上下文，推測出正確的字詞。此外，系統也與一套險專業知識資料庫整合，涵蓋2萬3千多條險種文件資料，幾乎涵蓋全臺灣的保險商品種類，來供系統精準判斷險種。目前AI系統已上線，供全臺2千多名業務人員使用。未來，錠嵂保經計畫開放這套系統，讓自家保戶可上網自行分析，提高保險透明度。<a href="https://www.ithome.com.tw/news/134768">（詳全文）</a></p> <p>攝影／王若樸<br /> 圖片來源／Google、臉書、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 鎖定高解析串流分析，清大開源CNN架構HarDNet，影像分類速度比常見ResNet-50架構快30%</strong></p> <p><strong>2. Amazon向企業用戶推出Alexa知識技能，提供無程式碼查詢企業內資料的方法</strong></p> <p><strong>3. 聯想智慧鬧鐘新增AI情境理解功能，可根據當下時間和天氣來播放不同鬧鈴 </strong></p> <p>資料來源：iThome整理，2019年12月</p> </div></div></div>
2019/12/19 13:50作者王若樸https://www.ithome.com.tw/news/134917
中信金控揭露未來區塊鏈戰略，聯手兩大國際組織，力推雙平臺瞄準內部金融應用與對外金流服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中信金控技術長賈景光昨天揭露了自家區塊鏈戰略！自三年前成立區塊鏈研究團隊，並加入全球最大的金融區塊鏈聯盟R3後，對內，中信以Corda技術為底層架構來開發應用，再逐漸落地到人壽、銀行、證券等子公司中，比如全球貿易融資區塊鏈平臺要在明年下半年啟用，中信作為臺灣唯一會員，屆時將同步上線；而對外，則要以去年初首度導入KKFARM的區塊鏈付款確認服務Shaman，作為協助新創落地的關鍵武器，比如網紅電商導購平臺Soocker，已經在今年8月用來確認分潤金流，而目前最新應用，則是為iRHUB新零售聯盟鏈提供受信任的付款機制。</p> <p>賈景光表示，中信目前是跟著R3聯盟的腳步來發展跨境匯款區塊鏈，不過，環球銀行金融電信協會SWIFT今年也宣布，要將全球支付創新平臺（Global Payments Innovation，GPI）與 R3 的Corda 平臺串連，來更快的進行交易，再加上，SWIFT跟國際上100多家銀行串連，具有強大的客戶基礎，「所以，中信區塊鏈戰略，未來會與這兩個組織合作。」</p> <h3><span style="color:#FF8C00;">對內應用：試辦先行，全球貿易融資區塊鏈平臺2020下半年上線 </span></h3> <p>R3與連同中國信託在內的8間國際銀行，共同建立了全球貿易融資區塊鏈平臺Voltron，預計在2020下半年正式商轉上線。平臺底層採用Corda技術，並以智能合約來執行線上開狀與押匯流程。中信金控區塊鏈實驗室黃晟恩在上午一場演講中，進一步表示，透過將貿易融資流程數位化，能省下紙本文件傳遞與核實的時間，大幅從15天縮短到24小時內，來優化企業的體驗。而中信也在今年10月攜手勤美實業，完成臺灣首筆真實交易試行，同時也是全球首次橫跨歐亞的區塊鏈信用狀交易。</p> <p>中信身為臺灣唯一的R3聯盟成員，也將同步推出Voltron平臺服務。賈景光表示，未來希望繼續在鏈上加入貿融相關或其他類別的智能合約，來與保險、物流報關等業務串連，比如先前合作的陽明海運，也會加入Voltron平臺，「來提供客戶更全方位的服務。」Voltron已開始提供Beta版試用期，有意試用者簽約後，需先設定相關IT環境，如防火牆等，並指派銀行人員透過特定系統來操作交易即可，不需自行建置。</p> <p>黃晟恩也說明，透過區塊鏈可以避免交易風險、節省人力作業流程、提升交易透明度，也能在貨物海運抵達他國港口後，省去因文件尚未抵達造成貨物閒置倉儲的成本，還能讓買方提早取貨，更重要的是，企業能提早因應區塊鏈科技帶來的改變，並熟悉國際規格的貿融環境，來增加自身競爭力，同時深化與合作夥伴的關係。</p> <h3><span style="color:#FF8C00;">對外應用：以Shaman作為協助區塊鏈新創落地的關鍵武器 </span></h3> <p>Shaman是中國信託獨創的區塊鏈付款確認服務，目前支援以太坊、Hyperledger、Corda、Bitmark等底層架構，適合用在B2B2C的應用上，比如去年初KKFARM的授權分潤，就是Shaman第一個落地的案例，能讓企業或消費者購買音樂商品的金流，透過智能合約分潤到創作者與發行商的帳戶，省去漫長的作業流程。「金流交易是很多新創落地的最後一哩路，所以，中信開發了Shaman這個產品，讓銀行扮演最後把關的角色。」賈景光說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8904.JPG" style="width: 600px;" /></p> <blockquote><p>Shaman目前支援以太坊、Hyperledger、Corda、Bitmark等底層架構。</p> </blockquote> <p>B2B2C的應用，還有網紅電商導購平臺Soocker，也在今年8月也導入Shaman來確認分潤金流。一般來說，網紅導購會遇到的最大問題，是網紅無法確認實際導購商品件數，是否與商家告知的件數相符，但透過區塊鏈的智能合約來分潤，就能讓資訊更透明。不過，隨之而來也會產生另一個問題，是在於企業仍然可能在匯款時，金額打錯，導致網紅還是沒拿到相應的報酬，這時，網紅可能反而不願意信任區塊鏈的機制。</p> <p>因此，中信的Shaman就是讓銀行本身也成為區塊鏈上的節點之一，在企業支付分潤金額時，扮演把關的角色，來確認企業支付款項與區塊鏈智能合約一致，解決多方信任問題。中信金控區塊鏈實驗室負責人李約說明：「我們就是再往前做一步，讓銀行的角色進來，去確保企業絕對不會付錯錢，如果錯了就代表有人說謊，比如說規定分潤100塊，結果企業只分50塊，或是網紅說賣200個，其實只賣20個，但一定會抓出來。」</p> <p>目前的最新應用案例，則是由Soocker、新竹物流、網訊電通與資策會合作推出的iRHUB新零售聯盟鏈，其背後的金流也是由Shaman來把關。而且，為了加速Shaman落地並擴大生態圈，中信未來也要推出區塊鏈生態圈商機媒合平臺（Shaman Marketplace），讓區塊鏈技術提供者、商業模式提供者與服務使用者，都能在平臺上根據需求來尋找合作夥伴。比如一家要應用區塊鏈的企業，可以參考平臺上過去的案例，來發想新的商業模式，再與技術提供者合作提供服務，藉此來促進金融創新應用的擴散。</p> <p>李約表示，Shaman可以說是區塊鏈金流與實體金融服務的交會，也許未來發行數位貨幣後，就不一定有Shaman存在的必要，但在短期內仍有重要地位，尤其當Shaman作為驗證金流的橋樑時，串連起更多的應用案例，可能促成不同案例跨鏈互相串連，進而產生其他創新服務。但他也說，前提是要先建立起跨鏈串連的技術，所以中信目前也正在與政大合作，進行跨鏈互操作性的研究。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8910.JPG" style="width: 600px;" /></p> <blockquote><p>中信目前也正在與政大合作，進行跨鏈互操作性的研究，稱為Bifrost。（中間的直線就是中信在Shaman中扮演的角色）</p> </blockquote> </div></div></div>
2019/12/19 12:08作者翁芊儒https://www.ithome.com.tw/news/134914
【金融科技實例：中國信託】核心技術自己研發！AI存票機與對話式ATM創新服務搶先亮相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p id="_idContainer000">中國信託在臺北金融科技展展出多項創新應用，其中更有三項是業界首創的金融服務，分別是能自動辨識支票的「AI存票機」、整合人臉辨識與NLP技術的「對話式ATM」，以及提供刷臉支付的「智慧餐飲系統」。</p> <p>一般支票兌現，大多必須要臨櫃辦理，若在銀行服務時間之外，也能使用存票機來存票，再由銀行人員受理業務。但是，如果票據沒有填妥資訊就放入存票機，客戶可能在三天後才被通知，需要再跑一趟銀行來辦理。</p> <p>中信在存票機中加入了AI影像辨識，用OCR技術來初步辨識支票是否有效，以提高民眾存票的效率。目前已能辨識市場上20多種不同樣式的票據資訊，可以辨識票據上的日期、金額、存入帳號、簽章等是否填妥，並且比對抬頭與背書的簽章是否相符，若均辨識無誤，存票機才會存入票據，否則將會退出。</p> <p>直接在存票機先進行初步比對，對行員來說，可以減少後續支票處理的業務量。而對用戶來說，不僅24小時都能存票，存票當下就能即時得知票據資訊是否完整，不用事後再補件而延誤了入帳時間。中國信託表示，這項技術也能用在手寫文字的辨識，只是辨識度較低，目前還在調校模型，預計明年才會正式落地應用。</p> <p>還有一項創新服務，繼去年展示了結合人臉辨識與防偽、防詐騙功能的ATM之後，中信今年進一步將人臉辨識技術與NLP技術整合，發表了對話式ATM的概念雛形，稱為想像中的未來ATM。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1219-%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97-600-1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>現場展示的對話式ATM，先人臉辨識用戶身分後，用戶只需說出提款金額，並輸入密碼，並在ATM重複確認資訊時回答：「確定。」ATM將會受理並執行這筆服務，省去了插入金融卡、輸入提款金額等流程。</strong>（攝影／翁芊儒）</span></p> <p>這臺ATM的操作方法很簡單，只要站到ATM前方按下開始，攝影鏡頭將會辨識使用者的人臉來確認身分，並開始與使用者對話。這時，使用者直接說出提款金額，並輸入密碼，經過ATM確認後，就能快速提領到相符的款項，以更智慧化、人性化的方式來領錢，甚至達到與臨櫃服務相似的體驗。</p> <p>最後一項創新服務是智慧餐飲的應用，中信將餐飲業解決方案，整合了人臉辨識技術，讓民眾只要透過人臉，就能完成點餐、付款與取餐。這套系統運用了線上融合線下（OMO）的概念，民眾可以在網站上註冊會員，線上點餐並完成支付後，再到實體商店刷臉取餐，不必在櫃檯大排長龍。</p> <p>在點餐流程中，刷臉除了能用來確認消費者身分，業者也能透過個人的歷史消費紀錄來推薦餐點，甚至推出個人化的折扣方案，來提升消費者的黏著度。此外，由於民眾註冊時需綁定信用卡，在消費時刷臉扣款，也降低了業者點餐收款的作業量。該服務預計明年要先在總部美食街試用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1219-%E4%B8%AD%E4%BF%A1%E5%88%B7%E8%87%89%E6%94%AF%E4%BB%98_%E7%BF%81%E8%8A%8A%E5%84%92%E6%94%9D-2.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>用戶在使用這套系統時，需要先以人臉註冊帳號，未來要點餐時，就能刷臉登入帳號，再刷臉付款、取餐。這套系統也會自動記錄下客戶點選的餐點，來對客戶進行個人化推薦，店家也能藉此提供個人化的優惠活動。</strong>（攝影／翁芊儒）</span></p> <p><a href="https://www.ithome.com.tw/article/134849" style="font-size: 20px;" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span> <strong>臺灣金融科技大爆發</strong></a></p> </div></div></div>
2019/12/19 09:00作者翁芊儒https://www.ithome.com.tw/news/134841
【金融科技實例：新光銀行】首創身分驗證新機制，攜手票交所與超商串起線上線下服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年雙11促銷活動，亞太電信攜手全家便利商店上線新服務，民眾在亞太電信數位門市線上申辦門號後，會收到一個驗證QR Code，只要到全家便利商店的FamiPort機臺，點開「立碼驗」服務，掃描QR Code確認驗證資訊，再插入自然人憑證或是晶片金融卡，輸入卡片密碼即可完成身分驗證，等到SIM卡到貨後，就能自助開通作業。</p> <p>此新服務上線後，亞太電信光2個禮拜就累積了2,000多筆交易，讓民眾不用再像過去，在申請電信門號時身分驗證（數位簽章）這流程，還得自備電腦與讀卡機，插入自然人憑證或晶片金融卡來進行驗證。</p> <p>然而，「立碼驗」這個服務，其實是由新光銀行所主導，合作臺灣票據交換所（簡稱票交所）與便利商店，推出將線上服務，延伸到線下實體通路的身分驗證新模式。</p> <p>新光銀行數位金融部協理蔡佩如表示，當初，就是觀察到許多消費者家中並沒有讀卡機，或是讀卡機安裝之後有元件的問題，才開始有了發想，要讓客戶用更方便的驗證方式操作。為了解決此痛點，新光銀行找上票交所與便利超商合作。</p> <p>蔡佩如解釋，便利超商的KIOSK多媒體終端機，本身就具有讀卡機的功能，以亞太電信與全家便利商店合作的例子來說，消費者只要在亞太電信線上填完資料，就會產生一個QRCode，消費者只要帶著手機上的QRCode，到全家的FamiPort機臺進行掃描，機臺就會顯示客戶在線上填寫的相關資料，確認後即可插入晶片金融卡或是自然人憑證。</p> <p>這時，就會進入驗證的環節，如果消費者插入的是晶片金融卡，資料就會先傳送到票交所，票交所會再送往各銀行驗證該帳號是否為客戶本人。若消費者在機臺前端插入的是自然人憑證，票交所則會將資料送到內政部進行身分驗證。</p> <p>蔡佩如提到，這是因為「立碼驗」服務，結合了票交所的電子化授權服務（eDDA）。其實，eDDA這個即時身分授權機制，是銀行與票交所既有的網路機制，銀行的客戶，可以在線上使用晶片金融卡或自然人憑證，辦理銀行帳戶授權。目前，票交所在該機制共合作了臺灣22家銀行。</p> <p>而新光銀行，在「立碼驗」服務扮演了中介平臺的角色，串接前端便利商店的資料，再往後送到票交所進行相關驗證，而這之間都是以API進行串接。</p> <p>目前，新光銀行立碼驗服務，已經合作全家便利商店的FamiPort機臺，以及萊爾富便利商店的Life-ET機臺，蔡佩如表示，預計2020年上半年，能在7-Eleven的ibon機臺上線該服務，目前雙方正在洽談中。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1219-%E8%90%8A%E7%88%BE%E5%AF%8CLife-ET%E6%A9%9F%E8%87%BA_%E6%94%9D%E5%BD%B1%EF%BC%9A%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 255px;" /></td> </tr><tr><td> <p><span style="font-size: 18px;"><strong style="color: rgb(105, 105, 105);">萊爾富的Life-ET機臺也開始提</strong></span><span style="font-size: 18px;"><strong style="color: rgb(105, 105, 105);">供立碼驗服務，新光銀行預計明</strong></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">年上半年上線7-Eleven的ibon</strong><strong style="font-size: 18px; color: rgb(105, 105, 105);">機臺。</strong><span style="font-size: 18px; color: rgb(105, 105, 105);">（攝影／李靜宜）</span></p> </td> </tr></tbody></table><p>而此身分驗證新模式，除了能應用在門號申辦與門號移轉等電信相關服務，新光銀行表示，也適用在各類身分認證、用戶身分升級、自動扣繳申請、公家機關文件申辦、投資理財服務等應用場景。</p> <p>蔡佩如提到，立碼驗是一個身分驗證機制，新光銀行鎖定的合作目標對象是企業客戶，只要企業客戶在它既有申辦業務的流程中，需要做到客戶插入晶片金融卡或者是自然人憑證，來進行身分認證的話，都適合應用到這個服務。</p> <p>比如公家機關文件申辦，新光銀行舉例，民眾要申請戶籍謄本，或是駕照、健保卡的補發，也都可利用立碼驗服務，完成身分驗證而取得，不用再跑一趟公家機關臨櫃辦理。</p> <p>又或是像用戶身分升級，銀行的第三類存款帳戶客戶，可到超商透過立碼驗完成身分驗證後，即可升級為第一類或是第二類數位存款帳戶，讓轉帳的限額可以提高，執行更多交易功能。蔡佩如提到，目前正在跟其他金融機構洽談中。這也是新光銀行Open Banking的策略之一，打造一個開放平臺，讓各方來串接，讓新光銀行的服務，能夠拓展得更廣。</p> <p><a href="https://www.ithome.com.tw/article/134849" style="font-size: 20px;" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span> <strong>臺灣金融科技大爆發</strong></a></p> </div></div></div>
2019/12/19 09:00作者李靜宜https://www.ithome.com.tw/news/134842
【金融科技實例：CRIF中華徵信所】用AI分析Google評論和新聞，1小時完成中小企業信用風險徵信報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺北金融科技展上，CRIF中華徵信所展出了預計明年第一季上線的新徵信科技產品，利用社群輿論來建立中小企業的風險評估服務，以及透過AI、圖學的關連分析，來了解中大型企業彼此錯綜複雜的關係網絡，藉此挖掘業務不合規的情況。</p> <p>CRIF中華徵信所總經理郭曉薇表示，雖然臺灣中小微型企業的數量眾多，但由於其營業及財務資料較少，銀行通常不受理這類融資申請，所以中華徵信所運用了替代性的數據，如新聞、社群媒體的評論資料等，推出了中小企業信用風險平臺。</p> <p>這個平臺涵蓋了倒閉與跳票預測、風險因子偵測、訴訟與新聞分析、輿論社群監控等。比如說，倒閉預測是運用了企業交易資料，來預測其3個月或6個月內倒閉的機率，而這個模型也已經應用銀行的樣本來驗證，目前準確率約85～92%；而在輿論社群監控方面，則是與資策會合作，運用NLU技術來分析Google評論的資料，來建立企業營運狀態的趨勢圖表。</p> <p>郭曉薇也指出，一般來說，銀行內部徵信一家公司，需要花一個上午去蒐集資料，但中華徵信所整合了全臺灣最大的中小企業資料庫、社群媒體分析的工具，也用API串接公開網站與政府平臺資料，只要一鍵輸入關鍵字，幾秒內就能回傳結果，將初步徵信時間縮短到一個小時，並生成視覺化的報告，來提供銀行徵信參考。</p> <p>另一套新服務「AML／KYC合規問題解決方案」，則要透過企業橫向與縱向的關係圖，來評估中大型企業業務不合規的可能性。這套產品可以整合了中華徵信所企業資料，和銀行內部KYC資料庫，來進行AI分析後，以網絡圖（Graph）形式呈現，透過點擊圖表中的關聯點，還能一層層展開關係企業。</p> <p>比如說，在KYC與KYCC方面，點擊關聯點後能進一步了解該企業的公司資訊如股東、董監事等組成成員等，在交易資訊面也能清楚看見貿易對象，而在供應鏈關係圖中，也能看到該企業上下游的關聯產業與公司等。「臺灣有很多企業都是交叉持股，他們持股比例多少，從關聯圖譜上看得出來。」</p> <p>郭曉薇也舉例說明，比如提煉石油的企業，購買了生產流程中會用到的機器設備，就是合理的交易資訊，但如果購買了黃金，「這跟業務關聯性不高，合規的分數就會降低，代表該企業可能涉及洗錢的風險較高。」此外，該平臺也與中華徵信所的內部資料相連結，圖表中除了能顯示企業間的交互關係，還能進一步顯示該企業的信用評等。</p> <p>未來，中華徵信所預計要建置一個雲端平臺，並說服銀行業者將內部資料放置在上面共享，「這樣你才能做到真正的反洗錢，因為每間銀行擁有的資料面向都不同。」郭曉薇表示，但現行法規仍不允續這類資料上雲儲存，因此，目前還是需要一間間銀行推廣，並將資料分別存放在各家銀行的機房。</p> <p><a href="https://www.ithome.com.tw/article/134849" style="font-size: 20px;" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span> <strong>臺灣金融科技大爆發</strong></a></p> </div></div></div>
2019/12/19 09:00作者翁芊儒https://www.ithome.com.tw/news/134843
【金融科技實例：華南銀行】重塑使用者體驗！把網銀App搬上AR眼鏡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，無論是Apple、Google、Amazon等國際企業都開始投資AR技術，尤其，Apple更嘗試以AR眼鏡作為下一代行動裝置，這也不禁讓華南銀行開始思考：「如果未來的行動裝置變成穿戴式裝置，軟體應用要如何呈現？」</p> <p>最近華南銀行展示了一項未來網銀的概念設計，透過擴增實境（AR）眼鏡來呈現網銀App的介面，讓民眾能透過手部與頭部的協作，來查詢帳戶餘額或進行轉帳作業。</p> <p>華南銀行甚至委外設計了一款AR眼鏡，重新將網銀App的直式UI介面重新設計成橫式，讓用戶能透過眼鏡看見放大投影成60-80吋的介面；而其搭配的飛時測距（Time of Flight, ToF）3D感測技術，則是能讓用戶直接用手在空間中操作，「因為ToF會透過紅外線去感測手部動作，根據紅外線回應的時間差，去計算手在空間中的位置。」華南銀行資深專員表示，透過AR眼鏡與ToF技術，用戶能享有3D的使用者體驗。</p> <p>然而，儘管上述技術已經開發完備，但考慮到3D的用戶體驗，難以投影到螢幕上讓多人同時觀看，華南銀行在活動上展示的AR眼鏡，只能退而求其次，運用ToF加上陀螺儀的技術，來呈現2D的視覺畫面，所以，現場無法只靠手部操作，特定功能需要移動頭部加上手部來確認，才能完成交易。也因為，頭手交互協作較困難，活動當天大多由華南內部人員來示範。</p> <p>資深專員指出，AR眼鏡的優勢，是比手機App更注重隱私性，因為只有穿戴眼鏡的用戶看的到投影的內容，但是，「AR眼鏡想要在3～5年落地很難。」他強調，由於AR眼鏡追求輕巧化，大多運算要在雲端完成，再傳送指令到邊緣端，所以，「5G發展一定要走在前面，才能提供大寬頻的服務。」</p> <p><a href="https://www.ithome.com.tw/article/134849" style="font-size: 20px;" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span> <strong>臺灣金融科技大爆發</strong></a></p> </div></div></div>
2019/12/19 09:00作者翁芊儒https://www.ithome.com.tw/news/134844
【金融科技實例：華南銀行】你的臉就是銀行帳戶！一對多刷臉轉帳App登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有別於其他業者應用人臉辨識來進行身分驗證，華南銀行大膽假設，未來，若所有銀行都將客戶個資與人臉影像相連結，客戶要用行動網銀轉帳給他人，不用再輸入一長串的帳戶資訊，只要拍下收款人的臉部影像，系統就能自動連結對方帳戶並立即轉帳。</p> <p>華南銀行展出了新一代轉帳服務的概念設計，類似部分銀行用「手機號碼當成銀行帳戶」的服務，改用人臉來作為銀行帳號的識別物，但華南銀行解說人員強調，要推出這個服務的前提，是所有銀行都將人臉資料與帳戶綁定並共享資料，用戶轉帳的對象才不會受侷限，「但這就涉及到個資、隱私權等問題，也要看法規的開放程度，我們這次展覽比較沒有聚焦探討。」</p> <p>對比現行的華南銀行網銀App，用戶在使用轉帳功能時，需要輸入收款人帳戶，或是掃描對方帳戶的QR Code來轉帳；但若使用展場活動上的測試版App，則是只要對著收款人拍照，再拍攝自己的人臉進行身分驗證即可。特別的是，測試版App不僅能刷臉轉帳，還支援一對多轉帳的功能，也就是說，用戶可以拍攝多個人臉在同一張照片中，經過系統人臉辨識後，最多可以同時轉帳給5～7個人。</p> <p>此外，測試版App人臉辨識功能，也加入了活體偵測的技術，能辨識出畫面人臉是影片還是3D道具，若不是本人則無法經過認證，「活體偵測辨識率大概是95%，所以實務上還要結合其他安控機制。」華南銀行表示，未來若能真正落地應用，除了人臉辨識驗證身分，還需要綁定行動裝置，只有當兩者都驗證通過後，用戶才能進一步使用金融服務。</p> <p><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/134849" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span> <strong>臺灣金融科技大爆發</strong></a></span></p> <p> </p> </div></div></div>
2019/12/19 09:00作者翁芊儒https://www.ithome.com.tw/news/134845
【金融科技實例：台北富邦銀行】臺灣第一個區塊鏈跨行轉帳應用，沙盒實驗正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年臺灣出現第一個區塊鏈金融監理沙盒案，台北富邦銀行在去年5月推出的區塊鏈電子錢包轉帳支付，從集團內部與校園的試辦，正式走入監理沙盒。北富銀在今年11月底宣布，區塊鏈跨行轉帳支付沙盒實驗上線，初步將與台新銀行合作，進行跨行間的轉帳與支付，在沙盒實驗期間，北富銀與台新銀皆不收取轉帳支付手續費。</p> <p>北富銀是與帳聯網路科技公司AMIS合作，運用區塊鏈技術開發了區塊鏈跨行轉帳錢包Bagel Pay（富邦貝果支付），並找來台新銀行，共同實驗跨行轉帳，台新銀行也配合實驗，同步開發新錢包Coffee Pay。</p> <p>北富銀表示，此次預計實驗包括多節點帳本正確性、資料可追蹤性、交易時間與使用流暢度等多達30個驗證項目，如果實驗順利，未來，將可延伸運用到跨境匯款、供應鏈融資等應用場景。</p> <p>根據金管會表示，此區塊鏈沙盒案，參與人數上限1,100人，實驗期間每人轉帳額度限制為5萬元。每日單筆轉帳支出限額3千元、單日以5萬元為限，本次沙盒最大交易總金額5,500萬元。</p> <p>北富銀表示，區塊鏈技術的優勢，就是多節點加密機制，每筆交易都被加密，且同時記錄在鏈上的每個用戶節點內，無法偽造與修改，好處是能提升交易安全性，甚至降低如信用憑證、跨境轉帳等交易所需要的時間和成本。</p> <p>然而，為了提升跨行支付服務的交易處理效率，並且確保可擴展性與交易記錄的最終性，Bagel Pay採用了拜占庭容錯共識演算法協定與Quorum區塊鏈，作為底層技術，北富銀表示，能夠創造所有參與者都能信任的機制，提升以太坊的訊息交換效率。</p> <p>其實在國外，也有區塊鏈跨行轉帳錢包的案例。在日本，區塊鏈公司Ripple宣布與61家銀行合作，開發了可支援多幣別跨行轉帳的區塊鏈錢包App。</p> <p><a href="https://www.ithome.com.tw/article/134849" style="font-size: 20px;" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span> <strong>臺灣金融科技大爆發</strong></a></p> </div></div></div>
2019/12/19 09:00作者李靜宜https://www.ithome.com.tw/news/134846
【金融科技實例：臺灣證券交易所】臺灣證券市場2020年3月將全面實施逐筆交易制度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>明年3月23日起，臺灣證券市場將全面實施逐筆交易制度。為了讓證券商與投資人有充分時間準備與適應，臺灣證券交易所（簡稱證交所）早在今年3月，就推出一套逐筆交易擬真平臺，預計開放到2020年5月31日，讓投資人利用此平臺實際模擬委託下單與觀看行情資訊，熟悉逐筆撮合方式與新種委託單。後來不只證交所，超過10家證券商也跟進，推出了自家逐筆交易的擬真平臺。</p> <p>為了提升臺灣整體證券市場交易效率、資訊透明度，並與國際接軌，金管會於去年宣布推動逐筆交易制度，與現有集合競價是以盤中每5秒撮合一次，最大的不同是，逐筆交易具備一有委託則立即撮合，提升了交易效率。</p> <p>目前，規畫在盤中時段（9:00～13:25）實施逐筆交易，開盤與收盤時段仍然維持集合競價。在委託單的種類上，現行集合競價僅有「限價」與「當日有效（ROD）」1種委託方式；逐筆交易制度實施後，除了「限價」委託，將新增「市價」委託，再分別搭配「當日有效」以及新增的「立即成交或取消（IOC）」、「全部成交或取消（FOK）」，總共會有6種委託方式，提供投資人更多選擇。</p> <p>為了避免因行情波動劇烈，使成交價超出投資人預期，在逐筆交易制度，也規畫了瞬間價格穩定措施，如果個股模擬成交價超過前5分鐘加權平均價的3.5％，將延緩逐筆撮合2分鐘，並於2分鐘後以集合競價撮合，之後再恢復為逐筆撮合。此外，逐筆交易制度在行情資訊的揭露上更為透明，提供即時交易資訊，以及每5秒提供行情快照。</p> <p>目前在逐筆交易擬真平臺上，投資人可透過證交所建置的模擬介面，模擬委託下單與觀看行情。亦或是可以在各證券商提供的模擬介面進行操作。根據金管會統計，截至今年5月底，已有11家證券商分別推出擬真平臺下單介面供投資人使用，包括了宏遠證券、富隆證券、日進證券、元富證券、國票綜合證券、新光證券、群益金鼎證券、凱基證券、富邦證券、元大證券與永豐金證券。</p> <p><a href="https://www.ithome.com.tw/article/134849" style="font-size: 20px;" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span> <strong>臺灣金融科技大爆發</strong></a></p> </div></div></div>
2019/12/19 09:00作者李靜宜https://www.ithome.com.tw/news/134847
臺灣金融科技大爆發
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/951-feng_mian_gu_shi_-1_open-900x373.jpg?itok=ssKiDD_J" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會近年展開一系列法規鬆綁，監理沙盒開辦、純網銀釋照、銀行Open API上路、金融上雲鬆綁、資安強化要求，活絡了臺灣金融科技圈的競爭，更在今年底大放異彩，不只三大純網銀同臺較勁，預告未來動向，各大金控、保險、金融機構都紛紛投入，展示自家金融科技創新成果</p> </div></div></div>
2019/12/19 09:00未署名https://www.ithome.com.tw/article/134849
【2020年臺灣金融圈最新變革：LINE Bank、樂天銀行、將來銀行】3家純網銀首度同臺亮相，大秀自家最新特色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自今年7月底，金管會宣布將來銀行、LINE Bank（連線商業銀行）、樂天國際商業銀行皆可設立純網銀後，這三家業者首度在臺北金融科技展同臺亮相，較勁意味濃厚，更是昭告天下，純網銀要進軍臺灣金融市場了。</p> <p>首先，LINE Bank一反過往低調態度，由LINE Bank籌備處執行長黃以孟親自揭露下一步規畫，他提到，開業首波會推出的金融產品是存款、小額貸款、轉帳、匯款，以及發行Debit卡（簽帳金融卡）。並透過 Open API，讓用戶一次掌握所有存款、消費金融、保險、基金投資等整合服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1219-%E9%BB%83%E4%BB%A5%E5%AD%9F_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>LINE Bank籌備處執行長黃以孟揭露，LINE Bank開業首波會推出的金融產品是存款、小額貸款、轉帳、匯款，以及發行Debit卡，力拼2020年6月開業。</strong>（攝影／洪政偉）</span></p> <p>而對於已經在日本推出的LINE Score信用評分機制，他透露，會在LINE Bank後面的階段在臺推出，來讓授信更精準，甚至普及。目前，正在研擬LINE Score計算的機制，因為牽涉到客戶各種指標的計算，所以，導入情況尚未完全定案。此外，黃以孟也強調，分數計算的最大前提，就是要基於客戶的同意的前提下，才可以去進行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1219-LINE%20Score_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>LINE展示了在日本已推出的LINE Score信用評分機制，未來，LINE Score也將在LINE Bank較為後面的階段在臺推出，來讓授信更精準，甚至普及。</strong>（攝影／李靜宜）</span></p> <p>LINE Bank也首次對外宣布，上線開業時間表訂2020年第二季季底，黃以孟表示，目標最快6月開業，但明確的目標是打造全民銀行，以Bank 4.0的概念邁進，透過一個App整合消費者所有金融所需，獲客目標尚未訂出。LINE Bank初期將結合LINE生態圈，找到合適的金融場景，包括線上線下，也會透過Open API串接外部場景，將LINE Bank的金融服務延伸出去。</p> <p>LINE Bank將導入AI技術，應用在行銷、客服、洗錢防制、資安、風控管理等五大面向。在智能客服（Chatbot）部分，LINE Bank將運用自然語意理解（NLU）技術，與銀行業務流程串接，比如說換匯，以新臺幣兌換美元就是一個流程，在流程中全程以機器人與客戶互動。黃以孟表示，LINE本身在AI投入了大量資源與開發了成熟的技術，LINE Bank也會與LINE合作。</p> <p>此外，LINE Bank將導入eKYC技術，包括識別身分證件是真實而非偽造，且確保人與證件是同一人，最後是透過人臉辨識，黃以孟表示，這幾個程序都是eKYC要做的事，「而AI在每一個環節都有很大幫助」。不管是駕照、健保卡、身分證、學生證，即便格式不一樣，但透過AI的學習，可以精準辨識身分，LINE Bank會大量引入eKYC技術，讓客戶申辦流程更順暢，體驗更好。</p> <p>LINE在今年於日本啟動的LINE Brain計畫，整合LINE旗下所發展的幾個AI應用領域，包括人臉識別、光學字元辨識、自然語言處理、語音辨識、電腦視覺、影像辨識、資料分析等。LINE也實際把這些AI技術，應用在日本所提供的FinTech或Financial服務中。LINE Financial臺灣董事長暨總經理陳立人更補充，未來，也會將AI技術實際應用在LINE Bank當中。</p> <p>為了因應明年的開業需求，LINE Bank大舉徵才，開出20種職缺，包含法遵、風控、科技、金融、資安、人工智慧、大數據、異業結盟等領域，其中以IT人才需求最大。</p> <p>黃以孟表示，目前人力已有80人，開業前預估要達到200人左右。他也透露，主要主管大致都已經到位，且都為臺灣人，最晚年底前所有主管會全部到位。而LINE韓國、日本，都一直持續在支援LINE Bank ，包括技術、資安與一些基礎設施的資源。</p> <p><span style="font-size:28px;"><strong>樂天銀行2020年夏季開業，緊貼樂天生態圈是關鍵</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1219-%E6%97%A5%E6%9C%AC%E6%A8%82%E5%A4%A9%E9%8A%80%E8%A1%8CViber_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.png" style="width: 300px;" /></td> </tr><tr><td> <p><span style="font-size: 18px;"><strong style="color: rgb(105, 105, 105);">樂天商業銀行設置了日本樂天銀行</strong></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">Viber、Facebook轉帳功能體驗</strong><strong style="font-size: 18px; color: rgb(105, 105, 105);">區，以及透過AI智能應用在猜拳機器</strong><strong style="font-size: 18px; color: rgb(105, 105, 105);">人。</strong><span style="font-size: 18px; color: rgb(105, 105, 105);">（攝影／李靜宜）</span></p> </td> </tr></tbody></table><p>樂天國際商業銀行則宣布，預計在2020年夏季正式開業。樂天國際商業銀行協理林鼎傑表示，初期會先推出基本的存、匯等金融服務，推出的服務會接近樂天生態圈，也會跟PChome進行策略聯盟。</p> <p>樂天銀行表示，樂天生態圈在臺灣提供了EC電子商務、旅遊、信用卡等服務，且皆由單一的樂天會員ID制度串起，透過樂天銀行的加入，更能擴大樂天生態圈。</p> <p>所以，開業初期，樂天銀行的目標是與樂天生態圈中各項服務連接，提供適當的數位服務，加深生態圈內消費者的黏著度。此外，樂天銀行也表示，會建立24小時交易監控中心、資訊安全與控管措施。</p> <p>林鼎傑表示，樂天商銀總經理佐伯和彥底下的一級主管，都已有人選，重要的資訊長與資安長，也都是從日本樂天直派而來。所以，會把日本樂天的資安專利技術、防偽冒技術與經驗等，都帶進臺灣。</p> <p>樂天銀行還設攤，展示了日本樂天銀行Viber、Facebook轉帳功能體驗區，以及透過AI智能應用在猜拳機器人。林鼎傑透露，未來，可能會將此AI技術，應用在樂天商銀在安全與KYC的部分。</p> <p><span style="font-size:28px;"><strong>將來銀行要靠ACD、BaaS和5G來發展金融服務</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1219-%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C%E7%94%A2%E5%93%81%E9%95%B7_%E6%94%9D%E5%BD%B1%E7%BF%81%E8%8A%8A%E5%84%92.png" style="width: 300px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><strong style="color: rgb(105, 105, 105);">將來銀行產品長蔡隆裕表示，在5G</strong></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">的串連下，將來銀行要透過金流、資</strong><strong style="font-size: 18px; color: rgb(105, 105, 105);">訊流來提供服務，給難以取得傳統銀</strong><strong style="font-size: 18px; color: rgb(105, 105, 105);">行服務的人。</strong><span style="font-size: 18px; color: rgb(105, 105, 105);">（攝影／翁芊儒）</span></p> </td> </tr></tbody></table><p>將來銀行產品長蔡隆裕則在同場活動上表示，純網銀除了刺激傳統銀行轉型，本身也要把握三大機會來發展。其一，是透過另類信用資料（Alternative Credit Data，ACD）來擴大金融服務的客群；二是，以後端即服務（Backend as a Service，BaaS）的形式，來打造純網銀生態系；最後，要應用5G帶來的高頻寬、低延遲等特性，來優化金融服務的體驗。</p> <p>在ACD方面，蔡隆裕以美國新創Tala為例，他們運用手機上的通話紀錄、GPS定位以及通訊軟體等另類信用資料，來評估借貸申請者的信用積分。比如說，一位只有微薄存款，且從來沒有在銀行申辦金融服務的借貸者，很難在傳統銀行中借到錢，但是透過手機的資料，能了解到該借貸者會規律與家人聯繫，平時大多在工作場所與家庭間移動，且有強健的社群互動基礎。根據這些資料與過往的統計數據，顯示出該名借貸者比他人有更高的還款機率。</p> <p>不過，現行的傳統銀行大多以個人的銀行存款、資產、曾辦理過的金融服務等，來作為借款的依據，導致仍有特定族群無法向銀行借貸。「臺灣很多人當了一輩子家管，因為沒有固定收入，銀行連信用卡都很難發給他；或是年輕人想借一兩萬，因為銀行審核成本太高，也不可能借給他。」蔡隆裕表示，傳統銀行徵信方法限縮了客群。不過，未來運用ACD資料後，年輕人、小額借貸、或者不曾跟銀行往來的人，都可能成為客戶，「這也是將來銀行想做到的事。」</p> <p>另一個機會，則是以BaaS的形式提供金融服務。蔡隆裕認為，銀行的服務像冰山，客戶看到前端的行動網銀、分行只是冰山一角，隱藏在海平面下還有90%，包括資料庫管理、雲端儲存、用戶身分驗證、發送交易通知等後端系統的任務。因此，將底下的冰山轉成服務，透過開放API與其他平臺串連，讓客戶在其他平臺交易的時候，就能直接呼叫API來驗證客戶資訊並完成交易，就是BaaS服務的應用。</p> <p>蔡隆裕表示，對客戶來說，BaaS可以讓金融服務發生在任何時候、任何地點，且不用侷限在銀行，客戶也不會意識到銀行存在；而對銀行來說，客戶存在於任何地方，並不侷限在銀行裡，「這是雙贏」。且透過API串連，銀行也將建立起生態系，「銀行可以透過生態系來找到客人。」</p> <p>最後，則是隨著5G釋照，將帶來更高頻寬、低延遲、大量連網、高可靠性的IT基礎建設，驅動了AI、雲端、大數據分析、IoT、LBS定位服務（Location Based Service）的應用，也影響了金融服務的改變。</p> <p>比如說，由於大多服務都可以透過網路完成，App將會更輕量、能更快速的下載，且透過AI，也能進行更精準的防治詐欺，還能即時進行線上聲音、視訊的客服服務，來提供更好的使用者體驗，且讓金融服務無所不在。</p> <p>「未來銀行的服務，不管是M2M、AI、IoT、VR、AR都會變成可能，將來銀行的服務不再是Digital Bank，而是Digital Banking。」蔡隆裕說，將來銀行想經營的客群，除了一般傳統銀行的客戶，還有千禧世代、新移民、學生、自由工作者、較少使用銀行服務的中小企業等，「在5G的串連下，我們要透過金流、資訊流來提供服務，給難以取得傳統銀行服務的人。」</p> <p>此外，將來銀行資訊長兼技術長周旺暾提到，為了防止駭客勒索，將來銀行架構上設計了2座資料中心，且可完全獨立運作，平時，由其中1座提供主要服務，並在加密情況下，即時抄寫所有交易到另一座，即便有駭客劫持其中一座資料中心，只要把整個交易全部轉到另一座，並把遭駭的資料中心全部鎖起來，透過此方式讓駭客的破壞，不會蔓延到另一座。</p> <p>周旺暾解釋，主要是兩座資料中心的權限完全不一樣，其中一個只能抄寫資料而不能遠端控制，讓駭客無法將攻擊蔓延過去另一座資料中心，這也是將來銀行開業第一天，就可以做到的事情。他也透露，將來銀行開業之後，會再建置第3座資料中心，做到更完整的保全。文⊙李靜宜、翁芊儒</p> </div></div></div>
2019/12/19 09:00未署名https://www.ithome.com.tw/news/134869
Windows 10最佳化全螢幕獨占遊戲，切換視窗不再卡頓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/directx/demystifying-full-screen-optimizations/">微軟在Windows 10加入了全螢幕最佳化功能</a>，可讓遊戲以全螢幕獨占模式執行，在完全占用運算資源的情況下，仍可獲得無邊框視窗的好處，快速回應個人電腦指令，也能安全且穩定的渲染覆蓋層畫面。</p> <p>個人電腦上的遊戲，通常提供三種顯示模式，全螢幕獨占、視窗模式與無邊框視窗模式。全螢幕獨占模式讓遊戲以全螢幕顯示畫面，並完全擁有所有圖形顯示卡的資源分配權利，而在視窗模式中，遊戲則以帶邊框的視窗執行，其他應用程式和視窗可在後臺繼續運作，而與全螢幕獨占模式不同的是，視窗模式由桌面視窗管理器控制顯示和繪圖資源，同時分配給其他執行中應用程式使用。</p> <p>第三種無邊框視窗模式則跟視窗模式類似，遊戲畫面仍在視窗中執行，但是畫面周圍沒有邊框。微軟提到，全螢幕獨占模式可以讓遊戲完全控制桌面和顯示，因此除了用戶能取得最大的遊戲畫面之外，也能完全地使用系統運算資源，使遊戲執行更加流暢，但這也帶來了另外的困擾，用戶沒辦法在後臺執行程序，因此在使用Alt-Tab組合鍵切換視窗時，可能會有效能上的問題。</p> <p>另外，覆蓋層也會在全螢幕獨占模式出現效能上的問題，所謂的覆蓋層指的是非由遊戲產生的視窗，微軟提到，為了要產生覆蓋層，外部應用程式必須要攔截渲染程序，而攔截和顯示畫面的過程，可能會有效能下降、不穩定以及反作弊的問題產生。</p> <p>因此現在微軟在Windows 10發行版增加了全螢幕最佳化功能，讓遊戲可以在獲得最佳遊戲效能的同時，還能擁有視窗模式所提供個人電腦命令Alt-Tab、多監視器配置和覆蓋層等好處。微軟解釋，使用全螢幕最佳化，會讓遊戲誤以為自己是以全螢幕獨占模式執行遊戲，但事實上卻是以無邊框視窗模式運作。</p> <p>由於無邊框視窗模式會將總體控制權交給桌面視窗管理器，而這會對遊戲產生些微的效能影響，為了彌補這個效能影響，微軟強化桌面視窗管理器，在遊戲執行時，桌面視窗管理器會把所有CPU和GPU資源都給遊戲使用，一旦需要像是遊戲欄等覆蓋層時，桌面視窗管理器會收回顯示控制，雖然此時會產生輕微效能影響，但可以安全且穩定的在遊戲畫面上顯示覆蓋圖層。</p> <p>用戶可以使用組合鍵Win+G開啟Xbox遊戲欄，以查看全螢幕最佳化功能啟用，但微軟也提到，部分遊戲應用全螢幕最佳化功能可能發生問題，用戶可以在遊戲執行檔案點擊滑鼠右鍵，選取相容頁籤，並且取消全螢幕最佳化功能。</p> </div></div></div>
2019/12/19 01:40作者李建興https://www.ithome.com.tw/news/134902
The Media Trust揭露鎖定iPhone用戶的惡意廣告活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供透明度及廣告驗證解決方案的The Media Trust在本周<a href="https://mediatrust.com/sites/default/files/2019-12/Krampus-3PC_2019-1211.pdf" target="_blank">揭露了</a>一起鎖定iPhone用戶的惡意廣告活動，駭客在上百個新聞網站上植入了惡意廣告，以將iPhone用戶導至網釣網站，竊取iPhone用戶的憑證，甚至可挾持iPhone瀏覽器。</p> <p>The Media Trust將此一惡意廣告活動命名為Krampus-3PC，指稱它是一個非常先進的惡意活動，在絕大多數的駭客都只使用一種方式來重新定向使用者的流量之際，Krampus-3PC不但有備案，還採用兩種混淆的手法來閃避偵測與封鎖工具，除此之外，它還能存取瀏覽器的工作階段，包括cookie在內，讓駭客得以登入使用者其它的網路服務。</p> <p>The Media Trust是在10月偵測到Krampus-3PC活動，行動用戶只要造訪被危害的新聞或雜誌網站，它會先跳出一個惡意廣告，之後駭客會檢查所造訪的裝置是否為iPhone，確定之後即會將使用者的資料傳送到C&C伺服器，同時將使用者重新定向至另一個跳出視窗的惡意廣告，假設該定向失敗了，其備案是在分頁中載入惡意網頁，以確保可將使用者導至惡意廣告。</p> <p>駭客其實是藉由廣告平台在上百個出版商網站上投放惡意廣告，再鎖定iPhone用戶展開攻擊，屬於近來風行的供應鏈攻擊。</p> <p>當iPhone用戶點選了偽稱中獎的惡意廣告之後，駭客不但誘導使用者輸入個人資訊，也趁機竊取瀏覽器工作期間的資訊，包括Cookie ID、Webpage的本地儲存資料及沙箱狀態等，其中的Cookie ID將允許駭客挾持瀏覽器，假設使用者在瀏覽器上開啟了銀行或電子商務網站，駭客也能存取使用者帳號。</p> <p>The Media Trust的目的在於說服出版商應該採用更嚴格的安全措施，包括慎選廣告合作平台，也應掃描網站及廣告程式碼，以避免陷讀者於安全風險中。</p> </div></div></div>
2019/12/19 11:05作者陳曉莉https://www.ithome.com.tw/news/134913
微軟宣布自家開源專案符合OpenChain 2.0規範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenChain規範了開源法遵的要求，而微<a href="https://cloudblogs.microsoft.com/opensource/2019/12/12/announcing-microsoft-openchain-conformance/">軟宣布，他們現在符合OpenChain 2.0</a>，下游用戶可以信任微軟開源的程式碼，其開源授權具有可預測性與一致性。</p> <p>Linux基金會底下的OpenChain專案，是透過設立標準來定義執行開源法遵計畫的方法，而這代表當用戶從符合OpenChain標準的企業，獲取開源程式碼時，可以確保程式碼經過嚴格的法遵流程，用戶可以信任並放心的使用。</p> <p>微軟提到，當企業採購軟體時，需要知道產品中包含的開源程式碼，以保證履行法遵義務，但是由於供應鏈的發展，必須每個環節都履行開源義務，當鏈結薄弱時，便讓供應鏈下游企業，無法信任開源程式碼，而這代表企業必須要自行驗證授權，這個過程耗費金錢與時間，因此在部分時候，這樣的過程會讓企業拒絕使用開源軟體。</p> <p>而OpenChain便是來解決這個問題，透過訂定標準來規範創建和執行開源專案計畫，讓使用開源軟體的企業不用擔心授權問題，微軟舉例，這就像是讓購買車的人，不需要親自檢查工廠以確保車輛安全性一樣。與符合OpenChain規範的供應商合作，可相信其生產的軟體符合要求的程序。</p> <p>微軟從過去很少使用開源元件，藉由法律與工程團隊合作，到現在每月使用超過15萬個開源元件。除了符合OpenChain 2.0規範，微軟還開發了許多工具和政策，加速開源程式碼的採用，另外，微軟還參加了ClearlyDefined專案，以明確定義聲明授權許可，讓用戶能夠清楚地遵循授權。</p> </div></div></div>
2019/12/19 01:25作者李建興https://www.ithome.com.tw/news/134900
PChome北部倉明年引進AGV自動搬運機器人，為啟用郵政智慧物流中心做準備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>PChome網路家庭向中華郵政承租的智慧物流中心，正如火如荼興建中，預計明年底完工，最快2021年上半年完成交付，並開始營運，這個全新的物流園區將是PChome的主要物流基地。為迎接該園區，PChome明年首先聚焦物流布局，將導入自動化設備於現有的倉儲，以測試智慧物流的模式；其次，擴展自有配送車隊的規模；同時，調校電商系統，讓服務於優惠活動期間更為流暢。</p> <p>在中華郵政智慧物流中心落成前，PChome就要展開其的試營運計畫，以實際了解及掌握各項自動化設備的運作情況。為此，PChome計畫明年將北部一座現有倉儲，轉變為自動化倉儲，導入自動搬運機器人AGV、穿梭式自動倉儲（Shuttle Rack）、機器手臂、高速傳輸帶等自動化設備，作為試營運的場域，整體空間會達2至3千坪。網路家庭執行長蔡凱文表示，測試重點包含良率、平均故障時間、軟硬體整合等。</p> <p>不過，要將現有倉儲改造為自動化倉儲並不容易，需完成許多前置作業。蔡凱文表示，除了著手調整倉儲存放的內容，因倉儲已建置十餘年，為因應智慧物流的AIoT需求，電力、頻寬等倉內布置皆需升級。</p> <p>到底打造自動化倉儲可為電商業者帶來多少效益？同場域單就人力變化，蔡凱文指出，可減少5成的人力，降低人事成本，他進一步表示，設備成本相對不高。面對雙11爆量的訂單，導致出貨排程延長，PChome也正在評估興建另一座倉儲，以在銷售活動期間，維持相同的服務水準。</p> <p>為掌握物流最後一哩路，PChome於2018年成立自有車隊「網家速配」，今年，車隊僅服務北部地區，明年要拓展至中南部。自有車隊會持續擴展規模，蔡凱文表示，明年，預計增加5成至1倍的車輛和員工數。而針對今年雙11的資訊流狀況，PChome明年也會持續調校系統，並導入更多AI技術，強化優惠推薦功能。</p> <p>另外，PChome發展P幣生態圈也有新的布局。繼與銀行業者推出聯名信用卡，PChome旗下Pi拍錢包今日（12/18）與玉山銀行再推出簽帳金融卡，鎖定不具信用卡申辦條件的年輕族群，通過消費可獲取P幣回饋，進而推動P幣生態圈。</p> <p>根據資策會統計，臺灣18至45歲族群使用行動支付的普及率逾6成，然而，全臺20歲以上的人口中，目前有807萬人沒有信用卡。網路家庭暨Pi拍錢包董事長詹宏志表示，「支付是一個權力，然而，信用卡像是一個資格，」他進一步指出，金融卡可以拆除圍牆，只要有帳戶就可以擁有這張卡。</p> <p>PChome希望藉該金融卡，擴大Pi拍錢包與P幣的應用族群。Pi拍錢包從2015年上線至今，會員數目前逾75萬人，2019年累計已發出20億P幣，可使用通路逾18萬個據點。明年會持續擴展P幣的使用通路，Pi拍錢包營運長韓昆舉指出，將特別重視線下獨立的街邊店，甚至是夜市裡的攤販，有別於過去鎖定連鎖商店。</p> <p>除了Pi拍錢包，PChome旗下還有第三方支付公司支付連，以及具電子支付執照的國際連，明年，PChome會著手整合旗下三大支付服務，可望於明年中完成整合。而LINE Pay在12月初宣布跨境支付，Pi拍錢包何時將推出該功能？PChome表示，正在籌備中，但未鬆口何時推出。</p> </div></div></div>
2019/12/18 21:00作者黃郁芸https://www.ithome.com.tw/news/134910
數百家製造業者遭網路間諜鎖定，超過一半位於南韓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供工業網路安全平台的CyberX本周<a href="https://cyberx-labs.com/blog/gangnam-industrial-style-apt-campaign-targets-korean-industrial-companies/" target="_blank">揭露了</a>一起仍在進行中的網路間諜活動Gangnam Industrial Style，它鎖定數百家工業展開攻擊，主要目的為竊取憑證與文件，以作為進一步攻擊的跳板，目前最大的受害者為南韓。</p> <p>根據CyberX的分析，Gangnam Industrial Style先是送出魚叉式網釣攻擊郵件，偽裝自己來自西門子的子公司、日本大集團的子公司或是買家，在郵件中夾帶惡意的PDF檔案，但該檔案實際上為Separ惡意程式，當受害者安裝了惡意程式之後，它就會竊取瀏覽器與電子郵件憑證，並搜尋各種文件，並將所有資料傳送到C&C伺服器。</p> <p>CyberX估計，迄今已有超過200個系統受到Gangnam Industrial Style活動的危害，受害的企業有57.4%位於南韓，也有接近13%位於泰國，6%位於中國。其中，南韓的受害者包括鋼鐵製造商、化工廠、管道製造商、閥門製造商，以及工程公司等。</p> <p>至於所有的受害企業中，有52%屬於製造業，其它還有工程業（9%）、鋼鐵業（6%）與大集團（6%）。</p> <p>在滲透這些企業並取得憑證之後，駭客就能竊取有關工業設備設計的機密資訊，可能是賣給它的競爭對手或是作為自己國家所用，並了解受害者工業設計上的缺失，而相關憑證亦能用來執行鎖定IoT或工業控制網路的遠端攻擊，或者是展開勒索軟體攻擊。</p> <p>就算已被資安業者發現，但Gangnam Industrial Style攻擊行動並沒有停止的跡象，因為CyberX依然持續看到有新的憑證不斷被上傳到駭客的C&C伺服器上。</p> </div></div></div>
2019/12/19 00:45作者陳曉莉https://www.ithome.com.tw/news/134912
震旦辦公雲推AI面試系統，靠AI分析求職者自拍影像為人格特質打分數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業對外徵才，往往收到大量的求職者履歷，該如何篩選履歷、找出合適參加面試的人選可能是企業人資部門頭痛的問題。震旦集團旗下辦公雲推出了AI面試系統，由AI從求職者的自拍影像履歷中分析個人的人格特質，協助人資單位評估合適的人選。</p> <p>這個AI面試系統為鳳凰互動開發的HRDA（HR Digital Assistant），企業在收到求職者的履歷後，人資部門可發信先請求職者下載App，要求求職者依照設定的徵才題目自拍影像，AI面試系統會自動分析影像，為求職者的人格特質評分，供人資單位參考，是否進一步邀請求職者參加面試。</p> <p>鳳凰互動表示，這套AI面試系統之所以能夠從求職者的影像分析其人格特質，是從求職者錄製的影像中，分析86個微表情進行分析，加上聲訊部份，利用MFCC演算法取得聲音的特徵、語速，結合新修訂的人格量表，利用CNN卷積神經網路抽取特徵，歸納開放性、責任心、外向性、親和性、情緒穩定性五大人格特質。</p> <p>鳳凰互動和師大人資所合作，蒐集研究對象的影像資料，以及人格特質量表資料，訓練AI從影像資料中分析人格特質，鳳凰互動表示，研究資料加上採用AI面試系統的合作企業，目前已使用上萬份資料優化這套系統。</p> <p>AI完成人格分析後，人資部門、業務單位主管便能從後臺的管理系統，檢視每位求職者錄製的影像，以及AI的人格特質評分結果，除了五大人格特質外，還包括頗受企業重視的人際溝通技巧，幫企業評估善於人際溝通的員工。</p> <p>人資除了可以自訂徵才題目，也能從AI面試系統內建的題庫中選題。震旦辦公雲副總經理林敬寶表示，透過AI面試系統，可以節省企業人資單位在初選求職者的流程，從原本的9個步驟縮減至3個步驟，幫助人資篩選更多的求職者，找出合適的面試人選，或是以更有效率的方式篩選面試者。</p> </div></div></div>
2019/12/18 22:02作者蘇文彬https://www.ithome.com.tw/news/134911
Nvidia為即時性對話AI釋出新版優化工具TensorRT 7、新一代自駕車/機器專用處理器亮相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為加速對話式AI應用的發展，Nvidia在中國舉行的GTC發表了新一代的推論軟體開發工具TensorRT 7，同時，針對自駕車及機器發表了最新AI處理器Orin及深度神經網路服務。</p> <p>在今年的中國GTC活動中，Nvidia宣布百度、阿里巴巴的推薦引擎已採用Nvidia GPU，在大量的內容或商品裡，提供適合用戶的內容或商品推薦，而在AI工具部份，Nvidia發表了新一代的推論軟體開發工具TensorRT 7，以加速更即時的對話式AI相關應用的開發。</p> <p>Nvidia表示，TensorRT為一推論最佳化的軟體開發工具，能夠將TensorFlow、Pytorch等框架訓練好的AI模型，經過優化後良好的執行在Nvidia的GPU上。</p> <p>相較於先前的TensorRT 5支援CNNs，以及少數的神經網路架構如SSD ResNet-50，TensorRT 7現在支援了Transformers及RNNs，以及更多的架構，像是BERT、MT-DNN、RoBERTa、DeepASR等等，有助於對話式AI的應用。</p> <p>Nvidia指出，TensorRT 7提供的優化，除了提升執行的效率外，也能降低神經網路使用的記憶體，還有記憶體間的溝通。</p> <p>以英文說出的語句為例，如果想要將它翻譯為中文，從ASR的取出語音特徵、輸入聽覺模型，到NLU及TTS，Nvidia指出TensorRT 7的處理延遲時間能降到0.3秒以下，和CPU相比，在對話式AI的執行速度提升10倍以上。</p> <p><strong>新自駕車/機器AI處理器Orin亮相</strong></p> <p>至於自駕車市場，Nvidia先前推出運算系統，並和多家汽車廠商聯手，積極進入先進輔助駕駛、自動駕駛汽車領域。</p> <p>而在今年的中國GTC上，Nvidia發表了供自駕車、機器使用的DRIVE AGX Orin運算平臺，該平臺主要使用了Orin處理器，為一款SoC系統單晶片，內含170億的電晶體，整合Nvidia下一代的GPU架構及Arm的Hercules CPU核心，具備電腦視覺及深度學習加速功能，效能達200TOPS，為前一代Xavier處理器的7倍。</p> <p>此外，該公司也針對自駕車的AI開發，在NGC上推出深度神經網路Nvidia Drive，提供外界事先訓練好的自駕車AI模型，處理攝影機、雷達、光達蒐集的大量資料，以辨識人或車等物體、交通指揮手勢、交通號誌，或是道路標誌等等。Nvidia也和中國知名的叫車服務滴滴出行合作，滴滴將採用Nvidia的GPU、深度神經網路Nvidia Drive，開發Level 4的自駕車。</p> </div></div></div>
2019/12/18 20:28作者蘇文彬https://www.ithome.com.tw/news/134909
2019年11月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <p>針對於資安防護，這個月臺灣舉辦了有關的演練和競賽，先是於4日至8日為期5天，由美國國土安全部與臺灣政府聯手，超過10個國資安專家共同參與的大規模網路攻防演練，模擬北韓鎖定金融產業攻擊的情形，考驗臺灣銀行組成的金融藍隊聯隊的因應能力。而這次的演練，也是臺灣與國際之間資安防禦合作的重要里程碑。</p> <p>另一方面，臺灣企業是否具備足夠的防護能力，第2屆HITCON Defense企業資安攻防競賽也在11月中旬舉行，參與賽事的6個隊伍來自金融、政府、高科技製造、電信，以及服務業，最後由高科技製造業獲得冠軍。從這兩個的活動，可見相關的演練其實非常重要，透過這樣的方式，能夠了解防守上的不足之處，進而持續強化做法。</p> <p>除了企業對於資安攻擊的應變，校園的態勢也相當值得我們留意，包含了中山大學的電子郵件系統遭到長期監控，以及臺灣大學學生研究校方系統漏洞造成的成績竄改烏龍。前者因一名教授察覺異常通報，才讓整起攻擊事件浮上檯面；後者則突顯漏洞發掘應該要尋求適當的方法，而非暗自執行，讓系統所有者認為遭到惡意攻擊。</p> <p> </p> <h2><strong><span style="color:#B22222;">01.</span><a href="https://www.ithome.com.tw/news/134003">臺美首度聯手舉辦大規模網路攻防演練</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/960-mei_tai_da_gui_mo_wang_lu_gong_fang_yan_lian_kai_mu_shi_20191104.jpg" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">02.</span><a href="https://www.ithome.com.tw/news/134213">臺灣駭客協會舉辦第2屆企業資安攻防賽，高科技製造業奪冠</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69-1_HITCONDEFENSE2019-SHIELD.jpg" style="width: 400px; height: 300px;" /></p> <h2><strong><span style="color:#B22222;">03.</span><a href="https://www.ithome.com.tw/news/134105">近百名師生電子郵件被監控近3年，中山大學郵件伺服器遭駭客入侵</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/68-2_NsysuMail_Lai.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">04.</span><a href="https://www.ithome.com.tw/news/134082">學生研究漏洞惹禍！臺大CEIBA教學平臺成績全變87分</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/68-3_NtuCEIBA_dataerr.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">05.</span><a href="https://www.ithome.com.tw/news/133952">歐盟電子身分識別系統驚傳漏洞，可讓駭客冒充公民</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0925-ou_meng_fa_yuan_ou_meng_hui_yuan_guo_qi__0.jpg" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">06.</span><a href="https://www.ithome.com.tw/news/134200">英國工黨網站驚傳遭到兩起DDoS攻擊，疑為俄羅斯再度介入大選</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/labourparty-1.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">07.</span><a href="https://www.ithome.com.tw/news/134416">公開的Elasticsearch伺服器曝露12億名民眾資料，資料庫所有者不明</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/1126-zi_liao_ku_-wai_xie_-wei_jia_mi_.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">08.</span><a href="https://www.ithome.com.tw/news/134274">利用蘋果iOS裝置晶片漏洞的越獄程式現身，恐被駭客濫用</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/checkra1n.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">9.</span><a href="https://www.ithome.com.tw/news/133987">首例大規模BlueKeep漏洞攻擊，引發藍色死亡螢幕</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/1104-bluekeep.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">10.</span><a href="https://www.ithome.com.tw/news/134367">多家資安業者與非營利組織聯手抵制跟蹤軟體</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/fabian-grohs-mcj7uinqoyq-unsplash.jpg" style="width: 400px;" /></p> </div> </div> </div> </div></div></div>
2019/12/18 17:57作者周峻佑https://www.ithome.com.tw/news/134908
今年美國有超過1,000所學校遭勒索軟體波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供雲端安全解決方案的Armor在本周<a href="https://www.armor.com/reports/11-new-us-school-districts-compromised-by-ransomware-a-total-of-72-educational-institutions-in-2019-reports-armor/" target="_blank">指出</a>，從今年1月迄今，全美已有72個學區或教育機構遭到勒索軟體攻擊，波及了1,039所學校。</p> <p>Armor表示，在今年遭受攻擊的學區中，有11個集中在今年10月之後，其中有1個學區支付了贖金，3個拒絕支付，其它的因應方式則不明，約有226所學校受害。</p> <p>整體來看今年美國遭到勒索軟體攻擊的景象，總計有269次的攻擊是被公開的，涵蓋82個城市或郡政府、72個校區或教育機構、44個醫療照護組織，以及18個管理服務或雲端服務供應商。</p> <p>選擇支付贖金的是位於德州的Port Neches-Groves學區，該學區聚集了11所學校，約有1.3萬個居民，儘管備份了重要的資料，也部署了防火牆與防毒軟體，但駭客依然在11月12日透過惡意的電子郵件植入了勒索軟體，使得該學區的員工完全無法存取學校電腦。</p> <p>由於Port Neches-Groves學區已替這類的攻擊保險，因此選擇支付贖金，但並未透露贖金金額，與駭客妥協也讓他們在11月18日就恢復正常運作。</p> <p>至於位於印第安納州，拒絕支付贖金的Penn-Harris-Madison School Corporation也是在今年11月12日遭到勒索軟體攻擊，影響了學區內的15所學校，但因他們擁有最新的備份，因此在一周內就恢復了運作。</p> <p>防範勒索軟體攻擊最有效的作法除了部署安全機制、教育員工或使用者相關的安全意識之外，就是離線備份資料，一旦擁有完整的備份資料，就算駭客將所有的檔案加密，受害者也能藉由自行回復資料而減少損失。</p> </div></div></div>
2019/12/18 17:15作者陳曉莉https://www.ithome.com.tw/news/134907
近十年下載次數最多的行動程式前幾名都由社交程式包辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動程式分析機構App Annie本周<a href="https://www.appannie.com/en/insights/market-data/a-look-back-at-the-top-apps-games-of-the-decade/" target="_blank">公布了</a>2010年到2019年間的行動程式下載排行榜，結果前幾名都由社交程式包辦，第一名是Facebook、第二名是Facebook Messenger，之後依序為WhatApp、Instagram與Snapchat。至於六到十名則是Skype、TikTok、UC瀏覽器、YouTube與Twitter。</p> <p>App Annie同時也列出了消費者支出最多的行動程式，它們由內容程式領銜，前十名依序是影音串流程式Netflix、交友程式Tinder、串流音樂程式Pandora、騰訊影音串流程式、Line、影音串流程式愛奇藝、音樂串流程式Spotify、YouTube、HBO NOW及快手。</p> <p>值得觀察的是，近十年最多人下載的10個程式中，有4個來自臉書，有7個屬於通訊及社交程式，在消費者支出最多的10個程式中，除了Tinder之外，其它皆為內容服務。</p> <p>在遊戲程式類別中，下載次數最多的前五名為Subway Sufers、Candy Crush Saga、Temple Run 2、My Talking Tom及Clash of Clans，支出最多的遊戲程式前五名則是Clash of Clans、Monster Strike、Candy Crush Saga、Puzzle & Dragons及Fate/Grand Order。</p> <p>App Annie說明，Subway Sufers之所以能夠竄上遊戲排行榜的第一名，有賴於印度市場的推動，它在印度佔了所有行動程式下載量的15%。</p> <p>此外，今年全球行動程式的下載量增加了5%，而行動程式的支出則成長了15%。</p> </div></div></div>
2019/12/18 16:40作者陳曉莉https://www.ithome.com.tw/news/134901
PIA VPN開源桌面客戶端並將建置零存取權限基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.privateinternetaccess.com/blog/2019/12/dont-trust-verify/">知名VPN業者PIA（Private Internet Access）宣布要開源桌面客戶端應用程式</a>，透過將程式碼公開受大眾檢視，讓外界能夠驗證PIA系統以進一步相信其安全性，桌面客戶端應用程式開源只是開端，之後還要建立可驗證的零存取基礎設施，並且讓使用者審核PIA業務，目標是建立可驗證的安全基礎設施與生態系。</p> <p>PIA官方提到，VPN產業有時候看起來就像是宗教一樣，用戶根據自己的信念選擇想要相信的服務，但是對許多職業像是記者或是異議人士，隱私安全會直接影響這些人的生命，關乎性命的安全不能僅靠信念。</p> <p>PIA認為安全性不是由相信而來，而是要經過驗證，因此PIA決定要向社群提供可完全驗證的基礎設施，而第一步則是從桌面的客戶端開始，官方提到，裝置是用戶的私有空間，應該有權利知道自己在電腦上安裝的應用程式細節，包括應用程式的行為，所以現在已經在<a href="https://github.com/pia-foss/desktop">GitHub</a>上開源桌面客戶端程式碼。</p> <p>另外，PIA正在建置可驗證的零存取基礎設施，任何人包括PIA自家都無法存取處理VPN流量的伺服器，PIA表示，這將會由社群主導，透過透明且可驗證的機制，來證明PIA無法監控用戶的流量。而PIA也正在與外部審核單位合作，開放用戶能夠審核PIA的業務。</p> </div></div></div>
2019/12/18 17:10作者李建興https://www.ithome.com.tw/news/134895
資安一周第73期：勒索軟體的威脅與物聯網的安全議題持續成焦點，有業者建議受害企業不應付勒索贖金，FBI警告家用IoT的…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1212-1218一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>勒索軟體演化出新手法，將電腦以安全模式重開機以躲過防毒偵測</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1）Snatch_圖片來源SophosLabs.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Snatch_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90SophosLabs.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自SophosLabs</span></p> <p>Sophos研究團隊SophosLabs自2018年夏天發現Snatch勒索軟體，今年10月再次偵測到這隻軟體時，它已演化出可在Windows電腦安全模式下運作的能力，能讓電腦在重新開機進入安全模式之際，再對檔案執行加密。SophosLabs認為，這種能力使得這隻勒索軟體更加危險，因為安全模式下，防毒軟體通常不會啟動。</p> <p>經由種種線索，安全公司判斷Snatch背後是使用俄語的駭客組織，主要鎖定企業攻擊，會將受害系統磁碟上的資訊加密以勒索，而被加密的檔案都會多出.abcde的副檔名，目前美國、加拿大和幾個歐洲國家，都有感染的企業通報。SophosLabs分析其程式碼得知，Snatch透過暴力破解公開於網際網路的服務，如RDP、VNC、TeamViewer，或以WebShell或SQL Injection手法滲透入企業網路，之後在內部散布。<a href="https://www.ithome.com.tw/news/134771"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>殭屍病毒、物聯網安全</strong></span></h3> <h2><strong>新版Echobot殭屍病毒所使用的漏洞攻擊程式增加到77個</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖2）Echobot_圖片來源Carlos Brendel.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Echobot_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Carlos%20Brendel.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Carlos Brendel's Twitter</span></p> <p>基於Mirai程式碼的新一代殭屍病毒Echobot，於今年初快速崛起，安全研究人員Carlos Brendel在12月12日指出，Echobot殭屍病毒所利用的漏洞攻擊程式數量已達到77種，比6月其他研究人員發現的26種更多。而這些攻擊程式不僅鎖定了路由器、IP攝影機，還包括VoIP電話、展示系統、智慧家庭控制器、軟體、資料分析平臺、NAS，甚至是生物辨識掃描器。關於Echobot的目的，與其他殭屍病毒一樣，是感染眾多裝置並形成殭屍網路，進而利用對這些裝置的控制權，來發動大規模的分散式服務阻斷攻擊。<a href="https://www.ithome.com.tw/news/134830"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>物聯網安全</strong></span></h3> <h2><strong>FBI警告筆電不應和物聯網裝置共用Wi-Fi網路</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4） FBI警告IoT裝置不要和筆電連在同一Wi-Fi網路_圖片來源擷取自FBI.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%20FBI%E8%AD%A6%E5%91%8AIoT%E8%A3%9D%E7%BD%AE%E4%B8%8D%E8%A6%81%E5%92%8C%E7%AD%86%E9%9B%BB%E9%80%A3%E5%9C%A8%E5%90%8C%E4%B8%80Wi-Fi%E7%B6%B2%E8%B7%AF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAFBI.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自FBI</span></p> <p>隨著智慧家電及物聯網應用興起，一般用戶也成駭客下手的目標。美國聯邦調查局（FBI）本周呼籲大眾，連網攝影機、遊戲機及智慧喇叭等物聯網裝置，切記別和筆電設於同一Wi-Fi網路。</p> <p>FBI指出，這些各式新興家用資訊裝置，將可能以消費者不知道的方式蒐集資訊，並傳到不明去處，還會讓駭客透過駭入上述IoT裝置入侵Wi-Fi網路，再經由家用路由器擴散到各個連網裝置，包括儲存隱私資訊和密碼的筆電。同時，FBI也再次呼籲用戶應變更所有IoT裝置的預設密碼，密碼不要共用且愈長愈好，並檢查IoT裝置搭配的App的資訊蒐集設定，關閉不必要的存取權限。此外，用戶也應啟動IoT裝置的自動更新，確保升級到最新版本軟體及韌體。<a href="https://www.ithome.com.tw/news/134813"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>企業雲端帳號安全</strong></span></h3> <h2><strong>G Suite在2020年6月將強制第三方App支援OAuth</strong></h2> <p>Google祭出強化G Suite帳號安全措施，要求企業用戶使用支援OAuth協定的第三方App，才能存取G suite帳號。例如，Google指出，企業員工可能想用iOS郵件App，收發工作相關郵件，但這可能讓G Suite帳號陷入被劫持的風險。由於這類存取方式只驗證帳號、密碼，若帳密因為用戶和其他網站共用密碼而被駭客取得，駭客就可以直接存取G Suite相關資訊。若App支援OAuth協定，將讓G Suite可以獲取更多登入資訊，以防止帳密為第三人所用，而且，OAuth也允許G Suite執行管理員定義的登入政策，像是用硬體金鑰或啟用白名單等安全管控。這項措施將分二階段實施，在2020年6月15日，用戶不得新增未支援OAuth的第三方App存取G Suite帳號，到了2021年2月15日，將全面禁止任何不支援OAuth協定的第三方App。此外，微軟在之前也已經宣布，將在2020年10月13日禁止只有帳密驗證的第三方App存取Office 365/Exchange Online。<a href="https://www.ithome.com.tw/news/134876"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>全球駭客搶旗攻防賽</strong></span></h3> <h2><strong>DEF CON CTF主辦人在HITCON CTF論壇，首度公開PWN College開源課程</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖5）PWN College_攝影黃彥棻%26PWN College.gif"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89PWN%20College_%E6%94%9D%E5%BD%B1%E9%BB%83%E5%BD%A5%E6%A3%BB%26PWN%20College.gif" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／黃彥棻攝、擷取自PWN College</span></p> <p>該如何透過現在流行的搶旗攻防賽（CTF），吸引更多對資安有興趣的資安人才呢？DEF CON CTF主辦單位O.O.O.（Order of the Overflow）主辦者，也同時是美國亞歷桑納州立大學資工系教授Yan Shoshitaishvili（網路暱稱Zardus），於日前參加在臺舉辦的HITCON CTF論壇時，正式宣布將他在大學開設的PWN College課程，透過開源方式釋出，希望可以作為全世界培育資安人才的入門教材。而這個開源專案用在教育領域是可以授權免費使用，但如果企業有興趣用來作內部的資安基礎訓練課程，也有企業授權方案供其使用。在HITCON CTF論壇之外，期間還有HITCON CTF（搶旗攻防賽）決賽在進行，由來自10個國家、加上臺灣的Balsn CTF決賽冠軍，以及趨勢科技CTF決賽冠軍，總計14個隊伍一起參賽，最終由中國隊Tea Deliverers獲得冠軍，並直接獲得晉級2020 DEF CON CTF決賽的資格。<a href="https://www.ithome.com.tw/news/134838"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>微軟認為企業支付勒索軟體贖金，難脫助長網路犯罪之嫌</strong></h2> <p>近年勒索軟體肆虐政府機關或企業的事件頻傳，似乎付不付贖金都難辦。事實上，對於勒索軟體受害者，包括NoMoreRamsom組織，以及許多資安專家都曾建議，付贖金是最不被建議的選項，過去FBI雖曾在2015年建議企業付款花錢消災，但今年，FBI已改變態度，認為支付贖金並不是好方法。然而，也有一些資安業者的業務是協助企業付贖金以救回檔案。對於這樣的問題，微軟也抱持不建議付贖金的看法，在12月16日，微軟偵測及回應團隊（DART）資深網路安全顧問Ola Peters指出，他們不建議企業或政府機關支付贖金，以免助長網路犯罪，並建議企業用戶，應將管理權限帳密和一般使用者的帳密切分，使用多因素驗證、特權存取管理方案，並要定期備份公司的關鍵系統、應用及檔案並定期測試，確保事件發生時能有效復原檔案系統。<a href="https://www.ithome.com.tw/news/134879"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>美國路易斯安那州今年三度遭勒索軟體攻擊，近日紐奧良市宣布進入緊急狀態</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖3）紐奧良市宣布進入緊急狀態_圖片來源LaToya Cantrell’s Twitter.gif"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%20%E7%B4%90%E5%A5%A7%E8%89%AF%E5%B8%82%E5%AE%A3%E5%B8%83%E9%80%B2%E5%85%A5%E7%B7%8A%E6%80%A5%E7%8B%80%E6%85%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90LaToya%20Cantrell%E2%80%99s%20Twitter.gif" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自LaToya Cantrell's Twitter、nola.gov</span></p> <p>繼路易斯安那州因勒索病毒攻擊在7月宣布全州進入緊急狀態（Emergency Declaration），位於該州南部的紐奧良市，上週五傳出政府電腦檔案遭勒索加密勒贖，疑似是Ryuk的勒索軟體，而這是事件也成為該州今年以來第3次攻擊事件。此次事件造成紐奧良市極大影響，紐奧良市長LaToya Cantrell宣布進入緊急狀態，並在推特上持續公布新的情況，例如，他在本週一指出，該市政府網站（<a href="http://nola.gov">http://nola.gov</a>）仍然關閉，但他們已經架設了一個臨時的網站，以供民眾支付停車費、影像拍攝的違規罰單，繳納停車稅、銷售及使用稅，以及提供311非緊急市政服務的臨時管道。<a href="https://twitter.com/mayorcantrell/status/1205623207904075782"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>資安教育訓練、銀行公會</strong></span></h3> <h2><strong>銀行公會推動金融資安聯防教育訓練，包含7大實務面的內容</strong></h2> <p>為協助臺灣的銀行業者提升資安防護能量，強化成員的資安意識，中華民國銀行商業同業公會（銀行公會）在12月11日到13日，首次舉辦資安聯防相關教育訓練計畫，讓會員能免費報名參與，提供實務面的訓練內容，包括金融資安治理與管理、資安風險管理與稽核、行動應用程式弱點與防護、滲透測試服務與防護、數位鑑識服務與處理，以及資安事故處理與防護演練。</p> <p>對於教育訓練計畫的未來發展，銀行公會金融業務電子化委員會主任委員朱永榕表示，他們預計在未來一年或一年半內，還會持續舉辦四次這樣的訓練課程，期望讓銀行業者學習到更多資安實務，並落實到日常工作。此外，銀行公會現已成立了CSIRT輔導小組，期望帶動會員發展，並強調落實資通安全聯防機制的重要性。<span style="color: rgb(169, 169, 169);">更多內容</span></p> <p> </p> <h3><span style="color:#B22222;"><strong>資安預測</strong></span></h3> <h2><strong>趨勢科技在臺公布2020資安預測，BEC詐騙、IoT攻擊手法更複雜</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖9）趨勢科技公布2020資安預測_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80%E5%85%AC%E5%B8%832020%E8%B3%87%E5%AE%89%E9%A0%90%E6%B8%AC_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／羅正漢攝</span></p> <p>對於即將到來的2020年，趨勢科技在11月發布下一年的資安預測報告，他們根據複雜、暴露、配置錯誤與防禦性這四大面向，列出未來要注意的17個安全議題。近日，臺灣趨勢科技在一場活動上，公布他們從此報告整理出的資安威脅重點。</p> <p>趨勢科技臺灣區暨香港區總經理洪偉淦表示，從整體威脅來看，雖然許多新的科技正被討論，不過，現行主要面對的還是傳統環境之下的威脅。他指出，近年時常談及的勒索軟體、APT攻擊並未減緩，但攻擊手法會變得更複雜，勒索軟體攻擊也成常態，而在IoT與5G的發展之下，新的資安挑戰也將隨之出現，此外，由於企業雲端使用比例提升，錯誤設定所引發的資料外洩事件，將會更為普遍。<span style="color: rgb(169, 169, 169);"><a href="https://www.ithome.com.tw/news/134893">更多內容</a> </span></p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/134853">載有2.9萬名臉書員工資料的硬碟遭歹徒從車內竊走</a><br /><a href="https://www.ithome.com.tw/news/134832">Visa警告：加油站POS系統成為FIN8駭客集團的新目標</a><br /><a href="https://www.ithome.com.tw/news/134855">Mozilla要求Firefox外掛開發商啟用2FA</a><br /><a href="https://www.ithome.com.tw/news/134758">部分英特爾CPU存在Plundervolt漏洞，駭客可透過操縱電壓來偷取敏感資料</a><br /><a href="https://www.ithome.com.tw/news/134769">微軟Patch Tuesday列出36個安全漏洞</a><br /><a href="https://www.ithome.com.tw/news/134826">駭客入侵Ring監視器，嚇壞家中小孩</a><br /> </h4> </div></div></div>
2019/12/18 14:50作者羅正漢https://www.ithome.com.tw/news/134894
臉書將仰賴約聘的社群評論員來加速事實查核
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在用戶每天張貼超過10億則內容的臉書（Facebook）平台上，縱使臉書在全球已<a href="https://about.fb.com/news/2019/04/tackling-more-false-news-more-quickly/" target="_blank">與45家事實查核機構合作</a>，仍然無法即時杜絕不實消息的流竄，為此，臉書本周宣布將與英國的市場研究及資料分析業者<a href="https://about.fb.com/news/2019/12/helping-fact-checkers/" target="_blank">YouGov合作</a>，由YouGov負責遴選約聘的社群評論員，作為AI與事實查核員之間的媒介，以加速事實查核程序。</p> <p>目前臉書在全球已與45家經過認證的事實查核組織合作，由它們負責審查24種語言的臉書內容，它們讓臉書從2016年到2018年間的假新聞數量減少了75%。</p> <p>但為了協助這些合作夥伴加速查核速度，現在連臉書社群都將加入查核隊伍，但並非由臉書直接招募社群，而是交由YouGov負責，YouGov會挑選出可代表臉書不同社群的評論人員，邀請他們協助事實的查核。</p> <p>一開始是由臉書的機器學習模型辨識可能的錯誤資訊，再將這些資訊傳送給社群評論人員，由這些被約聘的社群展開初期的查證，再由事實查核員進行最後的確認。</p> <p>此一新的機制將在未來幾個月率先於美國市場試行，先觀察它的成效及第三方事實查核機構的反應，再決定是否部署至全球市場。</p> </div></div></div>
2019/12/18 15:10作者陳曉莉https://www.ithome.com.tw/news/134897
加拿大醫療實驗室LifeLabs遭駭客入侵，付錢買回客戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大的醫療實驗室LifeLabs本周對外<a href="https://customernotice.lifelabs.com/" target="_blank">揭露遭到駭客入侵</a>，駭客盜走了約1,500萬名客戶資料，而該實驗室已同意支付贖金取回這些資料。</p> <p>LifeLabs為加拿大最大的一般診斷與專業實驗測試服務的供應商，駭客在今年的11月1日擅自存取了該實驗室存放客戶資料的電腦系統，內含客戶名字、地址、電子郵件、密碼、生日、健保卡號碼，以及實驗室測試結果。</p> <p>在察覺遭到入侵的當天，LifeLabs就<a href="https://www.ipc.on.ca/newsrelease/statement-from-the-office-of-the-information-and-privacy-commissioner-of-ontario-and-the-office-of-the-information-and-privacy-commissioner-for-british-columbia-on-lifelabs-privacy-breach/" target="_blank">向當地的隱私保護機構報告</a>，同時透露駭客還向該實驗室要求贖金以換回客戶資料。LifeLabs並未公布贖金金額，但表示已透過安全專家與駭客協商，並支付了贖金。</p> <p>就算已付了贖金，可能也難以確保駭客不會複製或濫用所盜走的資料，因此LifeLabs亦宣布將提供身分竊盜及詐騙保護保險予受影響的客戶。</p> </div></div></div>
2019/12/18 15:20作者陳曉莉https://www.ithome.com.tw/news/134898
微軟開放開發人員提交基於Chromium的Microsoft Edge擴充，舊格式將全面停用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2019/12/16/get-started-extensions-addons-microsoft-edge-chromium/" target="_blank">微軟本周宣布</a>，即日起將全面開放開發人員提交基於Chromium的Microsoft Edge瀏覽器擴充程式，也將在12月17日之後停止接受基於EdgeHTML的Microsoft Edge擴充程式，呼籲打造EdgeHTML擴充程式的開發人員，應儘快轉移到新的Chromium平台。</p> <p>採用Chromium的首個Microsoft Edge瀏覽器，將在明年的1月15日出爐，它的版本別為Microsoft Edge 78，其擴充程式商店名稱同樣是Microsoft Edge Addons。</p> <p>在大多數的情況下，替Chromium設計的擴充程式完全不必修改，就能適用於新一代的Microsoft Edge；雖然微軟即將不再接受開發人員提交新擴充程式予舊版的Microsoft Edge，但鼓勵開發人員持續更新舊版Microsoft Edge的擴充程式，以服務那些依然在使用舊版Edge瀏覽器的用戶；另也呼籲開發人員應將EdgeHTML擴充程式升級到Chromium版。</p> <p>而當舊版Edge使用者升級至新版Edge時，假設使用者原本使用的擴充程式也有相對應的版本，那麼微軟就會替使用者遷移到新版本。</p> <p>目前的Microsoft Edge瀏覽器擴充程式提交專案仍處於預覽階段，因此歡迎開發人員提供各種改善意見。</p> </div></div></div>
2019/12/18 15:45作者陳曉莉https://www.ithome.com.tw/news/134899
樹莓派賣了3000萬套
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從2008年問世以來，掀起自造者運動風潮的樹莓派（Raspberry Pi）已經賣出3,000萬套。</p> <p>樹莓派基金會共同創辦人<a href="https://twitter.com/EbenUpton/status/1205906969443393537" target="_blank">Eben Upton說</a>，截至今年11月，這套35美元的單板電腦全球已經賣出2980萬套，每月推估銷量在50到60萬台之間。而在12月初，他們<a href="https://twitter.com/EbenUpton/status/1205646606504275968" target="_blank">賣出了</a>第3,000萬套Raspberry Pi。</p> <p>他表示，這是指銷售到通路的數字，但由於流通很快，可望年底前這第3000萬台Raspberry Pi就會賣到終端使用者手上。</p> <p>Eben Upton在2008年還在劍橋大學電腦實驗室研究時，為了激發兒童學習程式而發明了Raspberry Pi，他當時希望能賣出1千到1萬台就很不錯了。現今，Raspberry Pi已經是電子資訊DIY愛好者的必備產品。</p> <p>Raspberry Pi的使用者早已遠超過學生，還包含許多科技玩家，甚至科技公司。Google曾推出過結合Raspberry Pi開發AI語音介面的語音辨識套件<a href="https://www.ithome.com.tw/news/113956" target="_blank">Voice Kit</a>。<a href="https://www.ithome.com.tw/news/133137" target="_blank">甲骨文今年用</a>1,060台Raspberry Pi 3 B+，連結成號稱全世界最大的Raspberry Pi叢集，搭載64-bit 4核 ARM Cortex-A53處理器，單核心時脈可達1.4GHz，總共具備4,240顆核心。另外也有人<a href="https://www.ithome.com.tw/news/134829" target="_blank">用它來設計</a>分類樂高積木的AI系統。</p> <p>Raspberry Pi 7月<a href="https://www.ithome.com.tw/news/131719" target="_blank">推出第4代</a>，而且在原本1GB記憶體外，還首次推出2GB、4GB的機種。此外也衍生出更輕巧的Raspberry Pi Zero。</p> </div></div></div>
2019/12/18 14:50作者林妍溱https://www.ithome.com.tw/news/134896
趨勢科技在臺公布2020資安預測，BEC詐騙、IoT攻擊手法更複雜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於即將到來的2020年，趨勢科技在11月發布下一年的資安預測報告，他們根據複雜、暴露、配置錯誤與防禦性這四大面向，列出未來要注意的17個安全議題。近日，臺灣趨勢科技在一場活動上，公布他們從此報告整理出的資安威脅重點。</p> <p>趨勢科技臺灣區暨香港區總經理洪偉淦表示，從整體威脅來看，雖然許多新的科技正被討論，不過，現行主要面對的還是傳統環境之下的威脅。他指出，近年時常談及的勒索軟體、APT攻擊並未減緩，但攻擊手法會變得更複雜，勒索軟體攻擊也成常態，而在IoT與5G的發展之下，新的資安挑戰也將隨之出現，此外，由於企業雲端使用比例提升，錯誤設定所引發的資料外洩事件，將會更為普遍。</p> <h2><strong>由AI驅動的詐騙將大幅提高</strong></h2> <p>對於企業而言，有那些是2020年國內要重視的資安議題呢？在趨勢科技的預測報告中，最受注目的資安威脅，就是AI所帶來的風險。趨勢科技資深技術顧問簡勝財表示，過去釣魚與詐騙的威脅持續增加，現在攻擊手法將變得更加複雜，而利用AI技術，所進行的深度偽造與詐騙，就是一大威脅。</p> <p>例如，過去帶來龐大損失的商業電子郵件詐騙（BEC），透過電子郵件就能達到目的，而隨著AI技術的進步，今年已有透過假冒語音的攻擊案例。舉例來說，如果駭客透過AI模擬聲音與影像來詐騙，日後財務人員接到假冒的視訊電話，看得到對方貌似老闆的臉，聲音也很熟悉，當「老闆」發出命令要人員執行，這時，依照駭客指示去匯款的機率將會非常之高。而且，駭客要取得高階主管的語音與影像，其實不難，透過網路上搜尋就找得到。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80%E5%85%AC%E5%B8%832020%E8%B3%87%E5%AE%89%E9%A0%90%E6%B8%AC_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>隨著AI技術的進步，趨勢科技在2020年資安威脅的預測報告中，更是提醒企業要注意駭客利用AI技術的深度偽造與詐騙，將更有機會讓一般企業財務人員中招。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（攝影／羅正漢）</span></p> </blockquote> <h2><strong>家中IoT設備將成企業風險</strong></h2> <p>在物聯網IoT的議題方面，去年趨勢科技曾提到家中連網裝置的風險，可能發生從員工家用網路進入企業網路的案例，今年報告中，則指出遠端在家工作型態的問題。對此，簡勝財說明，許多駭客利用家中的IoT設備，進行勒索、詐騙與企業間諜活動情境。例如，駭客將可能從這類設備，取得一般民眾的聲音與影像，若搭配過去用於假裝綁架企業老闆，或親人的電話詐騙手法，屆時將可傳送影音檔，要脅企業或家人付贖金。他表示，這種攻擊不一定會出現，但有可能被拿來做其他或後續的詐騙。</p> <p>不僅如此，用戶所使用的家用路由器，遭駭客綁架的行為也要特別注意。由於駭客可能利用安全性漏洞、弱密碼與預設密碼，來取得控制權，進而修改DNS Server設定。這將讓用戶連上某一網站時，將會先連到駭客架設的DNS Server，經過DNS解析，至另一個假冒的網站，這使用戶無法從網址列辨別已連至釣魚網站。簡勝財強調，目前駭客已經建立了DNS轉址的全套服務，這代表此類地下經濟活動已然成形。</p> <p>而且，由於員工回到家裡可能還會繼續辦公，當這些IoT設備遭駭客掌控，更是增加了駭客竊取企業情資，與網路釣魚勒索的機會，像是駭客將可能運用AI及語音辨識技術，進而取得與企業有關的商業資訊。</p> <h2><strong>可蠕蟲化漏洞將成駭客更常利用目標，雲端錯誤設定問題更常見</strong></h2> <p>從漏洞攻擊與雲端安全這兩大面向來看，趨勢科技也提到2020年的變化。例如，駭客將更常利用可蠕蟲化的漏洞，發動攻擊，而2019年微軟公布的BlueKeep弱點，就是一例，他們認為，駭客將會利用BlueKeep這類可蠕蟲化的漏洞，製作蠕蟲病毒，更易造成快速擴散，以及大量感染。因此，BlueKeep漏洞將更廣泛被駭客利用。</p> <p>因此，企業若要防止受到此類惡意軟體的攻擊，他們建議，企業應定期進行漏洞和風險評估，並採取預防措施，包括針對具有系統存取權限的供應商與員工，進行徹底檢查。</p> <p>在雲端安全方面中，隨著使用外部雲端管理服務的作法，在企業組織接受度越來越高，然而，近年發生許多相關的資安事件已經帶來警惕，尤其是雲端配置錯誤所引發的資料外洩事件，他們認為，這類情形將會變得更為普遍。</p> <p>對此，簡勝財引用Gartner在2019年11月發布的雲端服務營收報告，指出2020年時，預估雲端服務營收將較今年成長17%，他表示，隨著雲端的採用率越來越高，風險也相對升高。因此，企業更要注意相關雲端安全問題，包括設定適當存取及權限的管控，以及注意異常登入活動等。此外，要注意反序列化（Deserialization）漏洞的程式碼注入手法，駭客可直接攻擊雲端服務商，或是侵入第三方廠商程式庫，竊取企業資料。</p> <p>不僅如此，還包括DevOps與Serverless相關的安全議題。簡勝財解釋，隨著雲端服務採用的比例增加，也會有越來越多人採用DevOps的開發模式，但在快速交付之下，很可能壓縮到安全相關測試的時間。</p> <p>再者，對於開發過程中所使用的Container、Serverless、Orchestrator，以及Build環境，如果本身就具有弱點，更是企業的挑戰，例如，今年容器執行元件runC，就被發現含有弱點。此外，開發人員很常在網路上尋找Container映像檔，但若是這些映像檔，本身就不安全，或是來路不明，這其實就意味著，Container執行時就可能已有木馬或病毒，因此企業用戶要特別注意。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80%E5%85%AC%E5%B8%832020%E8%B3%87%E5%AE%89%E9%A0%90%E6%B8%AC_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>隨著雲端應用採用率越來越高，趨勢預測2020年雲端配置錯誤所引發的資料外洩事件，也會隨之上升，對此，企業須更重視雲端安全問題，包括設定適當存取及權限管控。（攝影／羅正漢）</p> </blockquote> <h2><strong>金融領域需注意Open API，以及ATM惡意程式</strong></h2> <p>特別的是，在這次的預測報告中，趨勢科技也對金融領域提出多項警告，他們指出對於開放銀行與支付系統的手機惡意軟體的攻擊，將更加升溫，而且，也要關注ATM惡意軟體的新動向。</p> <p>在此方面，手機病毒仍是網路銀行的重大威脅，簡勝財表示，包括用戶的雙重認證簡訊被攔截，木馬程式採螢幕覆蓋的攻擊手法，以及竊取用戶帳密與信用卡號等，都已有案例發生。更受大眾關注的是，今年金管會宣布開放銀行施行，簡勝財指出，這代表銀行要提供API，讓第三方服務廠商App能呼叫與查詢，但是，如果API或App存在弱點，就會面臨很大的風險。</p> <p>此外，趨勢科技還觀察到，近來ATM惡意程式已在暗網流通銷售，因此不再像過去只是特定駭客團體會發動攻擊，銀行業者勢必要更加注意。</p> <h2><strong>需留意5G、CI與OT等面向的威脅上升態勢</strong></h2> <p>對於更多2020年可能出現或上升的威脅，簡勝財也逐一說明，例如，5G安全就是新焦點，由於其軟體定義網路的特性，以及引進更多IoT設備與新興服務所衍生的弱點問題，將可能引發額外的風險。</p> <p>關於關鍵基礎設施（CI）與OT網路設備所面臨的威脅，也是趨勢科技強調的部分。這些面向將持續成為駭客勒索的目標，例如，發動勒索軟體攻擊，或是DDoS攻擊。他們並預料，公共設施將比私人企業環境，更容易遭受攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80%E5%85%AC%E5%B8%832020%E8%B3%87%E5%AE%89%E9%A0%90%E6%B8%AC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.jpg" style="width: 600px;" /></p> <blockquote><p>面對不斷演變的資安威脅環境，近日臺灣趨勢科技公布2020年的資安預測趨勢，趨勢科技資深技術顧問簡勝財從預測報告挑出數個重點，包括AI偽冒詐騙、系統漏洞攻擊、雲端風險升高，以及家用物聯網興起造成資安風險範圍擴大，有多個面向的變化。（圖片來源：趨勢科技）</p> </blockquote> <p>在上述資安預測之外，事實上，趨勢科技2020資安預測報告中，還有不少值得關注的重點，但這次活動上，臺灣趨勢科技並沒有提到這些內容，例如，服務供應商將遭受惡意軟體與供應鏈攻擊，以及MITRE ATT＆CK框架，將在企業評估安全上發揮更大作用等預測。對此，趨勢科技大型企業客戶部資深專案經理黃旭堃表示，其實這次報告中的每項預測，都有其重要性。在我們進一步的詢問下，他表示，以供應鏈安全的資安風險而言，近年趨勢科技已經時常提到，所以，這次他們指出管理服務供應商（MSP），將會是更要注意的目標對象；至於MITRE ATT＆CK，對於企業防護而言，這兩年確實是越來越受到關注，他們也注意到，有更多企業開始參考這樣的框架，並懂得詢問，以了解資安產品所對應的防護範圍等。</p> </div></div></div>
2019/12/18 12:52作者羅正漢https://www.ithome.com.tw/news/134893