iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google、Mozilla會繼續支援Windows 7版Chrome及Firefox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年1月14日微軟就要終止對Windows 7的安全更新，讓不少用戶擔憂不已。<a href="https://cloud.google.com/blog/products/chrome-enterprise/how-chrome-is-helping-enterprises-still-using-windows-7" target="_blank">Google表示</a>至少會支援Windows 7版Chrome安全更新直到明年7月，Mozilla也說會支援Windows 7到用戶變得愈來愈少為止。</p> <p>升級作業系統是確保安全及減少應用程式執行問題的關鍵，但隨著企業大量仰賴雲端和SaaS App，瀏覽器對安全及生產力的重要性已不亞於作業系統。因此，Google將在微軟的大限後，持續提供Windows 7版本Chrome完全支援最少18個月，直到2021年7月15日，讓還沒開始升級到Windows 10或升級到一半的企業，仍可獲得安全及功能更新。</p> <p>Chrome 內建多項安全功能，像是安全上網（Safe Browsing）、網站隔離及新增的密碼和網釣防護，可以保護雲端作業的用戶，政策管理讓IT部門強化控管。而且Chrome也透過頻繁更新或自動更新功能，來防堵漏洞。</p> <p>除了安全性，Google也表示，Chrome有助於Windows 7電腦升級到Windows 10 時，有更順暢的上網體驗，即使用戶有多個桌機或行動環境也沒問題。最後，透過<a href="https://cloud.google.com/chrome-enterprise/browser-management/#get-started-section" target="_blank">Google的雲端管理功能</a>，IT部門可以由單一平台掌控企業內所有Chrome瀏覽器版本及政策，不論是Windows或是Mac、Linux還是Chromebook系統上。</p> <p>至於Firefox，<a href="https://support.mozilla.org/it/questions/1260602?&mobile=0" target="_blank">Mozilla表示</a>目前沒有計畫要終止對Windows 7的支援，只有在古早版本用戶愈來愈少後才會終止支援。</p> <p>不過Mozilla仍然提醒用戶，只要Windows 7不再獲得安全更新就會變得不安全，因此用戶如果可以，最好還是升級到Windows 10。</p> </div></div></div>
2020/1/13 12:30作者林妍溱https://www.ithome.com.tw/news/135311
Windows 7支援即將於明天到期，又有證據還可以免費升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在推出10年後，微軟自Windows XP以來最受歡迎的作業系統Windows 7，將於美國時間2020年1月14 日終止支援。全球數百萬台電腦可能陷於被惡意程式感染及駭客入侵的風險。上周又有媒體報導，正版Windows 7還是可以免費升級Windows 10。</p> <p>Windows 7推出於2009年10月22日，最重要任務是取代為人詬病的Windows Vista，後者本來要接替Windows XP卻成效不彰。穩定的Windows 7獲得用戶喜愛，使得後來的Windows 8及8.1也無法吸引用戶升級。就連2015年夏天釋出的Windows 10，也要到2019年1月，<a href="https://www.ithome.com.tw/news/127977" target="_blank">市佔才正式超過</a>Windows 7，也是在那時，微軟開始提醒用戶，Windows 7的支援只剩最後一年。</p> <p>這意謂著全球有數百萬台PC，從2019年起將暴露於惡意程式感染或駭客攻擊的風險中。Windows 7用戶的電腦或許已經看到了本月開始，微軟<a href="https://www.ithome.com.tw/news/134781" target="_blank">以全螢幕提醒你儘快升級</a>。</p> <p>微軟顯然希望企業趁機換一台新電腦。<a href="https://www.microsoft.com/en-us/surface/business/upgrade-to-surface" target="_blank">微軟本周建議用戶</a>，既然Windows 7支援大限已到，不如換成Surface及Microsoft 365方案，Microsoft 365內含Windows 10、Office 365及進階安全及裝置管理功能，可確保公司資料的安全性並提升員工生產力。</p> <p>或許Windows 7（或Windows 8.1）用戶感嘆2016年可以免費升級時，怎麼不趕快升級？去年<a href="https://www.ithome.com.tw/news/134543" target="_blank">有微軟員工爆料</a>，其實現在還是可以免費升級，並沒有所謂「最後期限」。上周<a href="https://www.zdnet.com/article/heres-how-you-can-still-get-a-free-windows-10-upgrade/" target="_blank">ZDNet記者證實</a>，使用正版Windows 7/8/8.1版家用及專業版的產品金鑰，的確可以直接升級到Windows 10。只要<a href="https://www.microsoft.com/zh-tw/software-download/windows10" target="_blank">到微軟網頁</a>下載Windows 10安裝套件，然後點擊兩下可執行檔跑Windows Media Creation Tool即可。</p> <p>不過ZDNet還是建議用戶檢查有沒有最新版的驅動程式和BIOS，否則可能造成不相容，最好暫時移除第三方安全軟體，等升級完再安裝，並拔除不必要的外接儲存裝置。</p> <p>根據分析機構<a href="https://netmarketshare.com/operating-system-market-share.aspx" target="_blank">NetMarketShare的數據</a>，截至上個月，在所有桌機及筆電上跑的作業系統版本中，Windows 10佔54.6%，但Windows 7仍以26.6%居第二位。</p> </div></div></div>
2020/1/13 13:35作者林妍溱https://www.ithome.com.tw/news/135312
影響更新太多次，未來驅動程式釋出將避開Windows 10更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基於Windows 10的硬體驅動程式多次造成PC更新問題，微軟上周更新硬體合作商的文件，未來被標為需獲得微軟許可的驅動程式，將不會包含在Windows 10功能更新版或Patch Tuesday安全更新中一同釋出。</p> <p>2018年到2019年多次Windows 10更新，因為和<a href="https://www.ithome.com.tw/news/126435" target="_blank">英特爾</a>、<a href="https://www.ithome.com.tw/news/130927" target="_blank">高通</a>、瑞昱等第三方驅動程式不相容，造成電腦當機或失聲等問題。甚至還有一次由於問題發生在美國假期中，造成微軟長達4天未能及時處理，引發廣大用戶的抱怨。</p> <p>BleepingComputer取得微軟上周給硬體合作夥伴的<a href="https://download.bleepingcomputer.com/pdfs/Driver-Release-Cadence-Update-Jan-2020.pdf" target="_blank">保密條款文件</a>指出，由於近來驅動程式隨同OS更新釋出造成不好的用戶體驗，也大幅影響用戶。有的驅動程式是在微軟正規上班時間以外發生問題，也造成微軟無法及時介入，並防止其他裝置受害。</p> <p>微軟過去都是Windows 更新釋出後爆發問題才緊急暫停更新，但修改後的條款將改變這種作法。微軟指出，為了確保高品質驅動程式的釋出，降低OS更新時驅動程式釋出的風險，未來被標籤為需要「微軟許可」的驅動程式，將不會在Patch Tuesday前、後一天釋出，而這類驅動程式也不會在Windows 10功能更新前、後2日釋出。此外，在美國假期及周末（星期五下午5:00到星期日），這類驅動程式也都不會釋出。</p> <p>所謂需要「微軟許可」的驅動程式，包含微軟內部標為Critical Update或Dynamic Update，以及需要經過Shiproom許可的二類驅動程式。</p> <p>微軟相信建立可預測的釋出節奏，有助於提升Windows 10和驅動程式更新的用戶體驗。微軟允許硬體合作夥伴提出要求，以了解微軟預定的驅動程式釋出行程，也鼓勵合作夥伴們配合這個節奏，來規畫驅動程式的釋出行程。</p> <p>此外，如果有已知Windows 功能更新或驅動程式相容性問題，在驅動程式檢驗期間，硬體合作夥伴也可以要求功能更新封鎖期間30到60天，直到修復後才再一次經由Windows Update把功能更新推給用戶。</p> <p>不過也不是硬體商要求封鎖都會被允許。微軟說，封鎖更新的條件是問題影響OS，像是驅動程式當掉、藍色死亡畫面或資料遺失、連網問題等。而且一旦有更新版驅動程式釋出，這個封鎖期也會被移除。</p> <p>而在預定不釋出驅動程式的期間，如果有必要釋出重大或安全驅動程式，廠商也可以對Windows Update團隊提出例外要求。他們必須以「Driver release deferral exception request」為標題，開啟「硬體開發中心合作夥伴支援需求」的工單。這時合作夥伴還必須提供Shipping Label ID、緊急釋出驅動程式的理由，以及延遲釋出對用戶的影響。</p> </div></div></div>
2020/1/13 11:55作者林妍溱https://www.ithome.com.tw/news/135310
研究人員揭露纜線數據機漏洞Cable Haunt：光在歐洲就波及2億台數據機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自丹麥資安顧問公司Lyrebirds的3名研究人員與獨立資安研究人員Simon Vandel Sillesen<a href="https://www.zdnet.com/article/hundreds-of-millions-of-cable-modems-are-vulnerable-to-new-cable-haunt-vulnerability/" target="_blank">在上周揭露了</a>一個位於同軸電纜數據機的安全漏洞，<a href="https://cablehaunt.com/" target="_blank">他們將該漏洞命名為Cable Haunt</a>，且至少已波及4個品牌的纜線數據機（Cable Modem），光是歐洲就可能影響2億台數據機，並將允許駭客接管數據機。</p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2019-19494" target="_blank">Cable Haunt的漏洞編號為CVE-2019-19494</a>，它藏身在博通（Broadcom）數據機晶片的頻譜分析儀元件，該元件由硬體及韌體組成，可在纜線訊號暴衝或受到干擾時保護數據機，經常被ISP業者用來調試傳輸品質；至於CVE-2019-19494則是個緩衝區溢位漏洞，將允許駭客自遠端執行任意程式，進而取得數據機的控制權。</p> <p>研究人員表示，駭客只要利用瀏覽器就能開採該漏洞，一旦數據機的控制權被駭客接管，駭客即可變更數據機上的預設DNS伺服器，執行中間人攻擊，變更韌體程式碼，偷偷地更新韌體，關閉來自ISP的韌體升級機制，變更數據機的配置與設定，取得及設定SNMP OID，變更所有的MAC位址，變更序號，或是直接把數據機變成殭屍網路的一員。</p> <p>迄今研究人員已確定4個品牌的纜線數據機受到Cable Haunt漏洞的影響，包括Sagemcom、Netgear、Technicolor與COMPAL，但其它採用博通晶片的數據機製造商可能也無法倖免於難。</p> <p>值得注意的是，光是在歐洲就存在著2億台纜線數據機，在研究人員所曾經測試的數據機幾乎都含有該漏洞，因此估計含有漏洞的數據機也接近2億台。特別是該漏洞是存在於韌體的參考設計中，研究人員相信絕大多數的數據機製造商都是直接複製該參考設計，只是依舊無法斷言確切的數字。</p> <p>由於大部份的纜線數據機都是由ISP業者提供給一般的使用者，因此也只有透過ISP業者才能更新韌體，此外，雖然目前並無任何該漏洞已被開採的證據，但研究人員也認為，假使有駭客曾經開採該漏洞，或者也不一定會被發現。</p> </div></div></div>
2020/1/12 23:00作者陳曉莉https://www.ithome.com.tw/news/135306
新Android木馬可關閉Google Play Protect以進行假評論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securelist.com/smartphone-shopaholic/95544/" target="_blank">卡巴斯基實驗室在上周揭露了一款新的Android木馬Trojan-Dropper.AndroidOS.Shopper.a</a>，它假冒為系統程式並進駐Android用戶的手機，卻能關閉Google Play Protect，擅自從第三方或Google Play安裝程式，還能替Google Play程式進行假評論，使得資安研究人員再度呼籲使用者最好不要安裝來路不明的Android程式。</p> <p>研究人員指出，Trojan-Dropper.AndroidOS.Shopper.a假冒為一系統程式，使用誤導的說明，像是系統的圖示，並以ConfigAPKs為名，他們所以注意到ConfigAPKs完全是因為該程式的功能非常模糊，而且可疑地向使用者索取「無障礙服務」（AccessibilityService）的權限。</p> <p>分析顯示，在使用者安裝了ConfigAPKs之後，它會先蒐集裝置資訊，包括國家、網路型態、手機型號、電子郵件位址、IMEI及IMSI等，並將它們傳送到駭客的C&C伺服器，再自C&C伺服器接收各種指令，像是關閉Google Play Protect、建立廣告網站的捷徑、自第三方市集下載及安裝程式、開啟在Google Play上行銷的程式並安裝它們、在Google Play上張貼假評論、在螢幕鎖上時秀出廣告，或是以受害者的臉書與Google帳號來註冊其它應用程式。</p> <p>總之，ConfigAPKs看起來就是一支專門執行廣告詐騙的木馬。</p> <p>比較特別的是，ConfigAPKs濫用了Google專為殘障人士設計的AccessibilityService功能，以讓該木馬能在使用者不知不覺的情況下進行各種惡意活動，例如它能在安靜的狀態下與螢幕上顯示的資料互動，還能點擊按鍵，甚至是模擬使用者的手勢。</p> <p>在所有感染Trojan-Dropper.AndroidOS.Shopper.a的Android裝置中，有高達28.46%位於俄羅斯，居次的是巴西的18.7%，印度以14.23%排名第三。</p> <p>研究人員猜測ConfigAPKs可能是透過第三方程式市集或惡意廣告進駐Android用戶的裝置，除了提醒使用者應該要留意那些不當請求AccessibilityService權限的程式之外，也建議使用者最好不要安裝來路不明的程式。</p> </div></div></div>
2020/1/12 23:10作者陳曉莉https://www.ithome.com.tw/news/135307
Amazon宣稱PayPal的Honey擴充程式含有安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>PayPal甫於去年11月以40億美元買下購物優惠平台Honey，Honey可透過瀏覽器擴充程式或行動程式，協助消費者找到網路購物的優惠或最低價格，但Amazon去年12月開始<a href="https://twitter.com/ryanhutchins/status/1208134077917913088?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1208134077917913088&ref_url=https%3A%2F%2Fwww.engadget.com%2F2020%2F01%2F10%2Famazon-paypal-honey-security-risk%2F" target="_blank">針對Honey擴充程式用戶提出警告</a>，宣稱該程式會追蹤消費者行為，具備安全風險。</p> <p>Amazon在該警告中表示，Honey不只會追蹤消費者私人的購物行為，也會蒐集消費者所訂購或儲存的商品歷史紀錄，還會在消費者所造訪的網站上讀取或變更資料，並奉勸注重隱私及安全的消費者應立即移除該擴充程式。</p> <p>Amazon這項警告之所以引發媒體關注是因為Honey不是一家隨便的小公司，而是剛被PayPal以40億美元購買的知名業者，為PayPal史上最大宗的收購案，且每月用戶數超過1,700萬人。</p> <p>根據Honey官網上的說明，在消費者安裝了Honey擴充程式之後，只要按照平常的習慣瀏覽網站，它就會幫消費者找到網路上最好的交易及優惠券，不管是訂披薩、買衣服、買旅遊或其它產品都適用，另有一項Droplist功能，只要把想要的產品放入清單，就會在降價時自動通知使用者，它相容於全球逾3萬個購物網站，包括Amazon在內。</p> <p><a href="https://www.wired.com/story/amazon-honey-security-warning/" target="_blank">Honey發言人向Wired澄清</a>，該工具不會追蹤使用者的搜尋引擎歷史紀錄、電子郵件，或是非電子商務網站的內容，而且只把所蒐集的個人資料用來提供必要的功能，其主要獲利模式是向商家收取部份手續費，而不會出售用戶資料；Honey工具從來不是個安全風險，用戶可安心使用。</p> <p>另一方面，Amazon發言人則說，他們只是想要警告用戶有些擴充程式在未取得同意下就蒐集了他們的購物資料。</p> <p>有人揣測Amazon也許是藉此來打擊競爭對手，畢竟PayPal的母公司eBay為全球知名網拍平台，且過去Amazon也曾禁止用戶透過PayPal付款。</p> </div></div></div>
2020/1/12 22:40作者陳曉莉https://www.ithome.com.tw/news/135302
Masimo指控蘋果Apple Watch侵權並竊取商業機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的非侵入式病患監控醫療裝置製造商Masimo以及子公司Cercacor Laboratories上周向美國法院遞狀，<a href="https://www.scribd.com/document/442332149/Masimo-v-Apple" target="_blank">控訴蘋果</a>侵犯了該公司的10項專利，並竊取該公司的商業機密，以將相關技術應用在Apple Watch 4及Apple Watch 5中。</p> <p>Masimo研發許多與醫療照護監控裝置有關的訊號處理技術，包含以光來進行非侵入式的監控，指稱蘋果即利用相關技術來克服Apple Watch在血氧濃度及心率測量上的效能問題。</p> <p>根據訴狀，<a href="http://bloomberg.com/news/articles/2020-01-09/apple-sued-by-masimo-over-patents-for-watch-technology" target="_blank">蘋果曾在2013年主動接洽Masimo</a>以探尋合作可能性，希望能將Masimo的技術整合到蘋果的產品中，然而，最後蘋果不但未向Masimo取得技術授權，反而先後挖角了Masimo的醫學長Michael O’Reilly與Cercacor技術長Marcelo Lamego。</p> <p>這兩名原先任職於Masimo的高階主管都有權存取該公司的機密資訊，也熟悉該公司的技術能力，在跳槽到蘋果之後，他們也開始替蘋果申請從Masimo所學到的技術專利。Masimo亦宣稱，蘋果也很清楚自己可從這兩名高階主管中獲得機密資訊。</p> <p>挖角高階主管又推出類似的功能讓Masimo決定狀告蘋果，要求法院禁止蘋果再侵犯該公司專利，歸還機密資訊，並打算向蘋果求償。</p> <p>去年也有一名來自紐約大學的心臟科醫師Joseph Wiesel，指控蘋果的Apple Watch侵犯了<a href="https://ithome.com.tw/news/135111" target="_blank">他在心率測量上的技術專利</a>。</p> </div></div></div>
2020/1/12 22:45作者陳曉莉https://www.ithome.com.tw/news/135303
印度最高法院裁決政府無限期關閉克什米爾網路是濫權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theguardian.com/world/2020/jan/10/kashmir-blackout-indias-supreme-court-orders-delhi-to-review-internet-shutdown" target="_blank">印度最高法院在上周要求印度政府應重新審視對克什米爾（Kashmir）的所有限制</a>，包括關閉當地的網路在內，因為無限期地停止人民的權利無異於濫權。</p> <p>印度所控制的克什米爾區域為查謨克什米爾（Jammu and Kashmir）及拉達克（Ladakh），去年8月，印度政府取消了查謨克什米爾的自治權，把它拆成兩個領土，並由德里（Delhi）負責管轄。當時印度政府不僅在查謨克什米爾實施宵禁，拘留了當地的政治領袖，也切斷了電話及網路等所有的通訊管道，波及700萬民眾。</p> <p>隨後印度政府雖然在去年底恢復了當地的室內電話及簡訊服務，卻一直沒有恢復網路服務。</p> <p><a href="https://www.reuters.com/article/us-india-kashmir-internet-idUSKBN1Z90FR" target="_blank">印度最高法院則在上周裁決</a>，無限期地關閉網路侵犯了當地的言論自由，政府應該列出詳細的理由以供民眾挑戰，否則只是濫權，因而要求政府立即重新檢視對查謨克什米爾的各項限制。</p> <p>印度是全球最常以「關閉網路」來鎮壓各種抗議活動的國家，根據非營利組織Access Now的估計，2018年時全球有25個國家發生196起政府關閉網路的事件，當中光是印度就占了134起。去年底印度因通過《公民法案修正版》（Citizenship Amendment Bill，CAB）而引發各地的抗議時，印度政府也是採用同樣的手法來抑制民眾的言論與聚眾。</p> </div></div></div>
2020/1/12 22:50作者陳曉莉https://www.ithome.com.tw/news/135304
中國法院宣判寫稿機器人Dreamwriter擁有著作權？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國廣東省深圳市的南山區人民法院在去年9月<a href="http://nsqfy.chinacourt.gov.cn/article/detail/2019/09/id/4470653.shtml" target="_blank">受理了該省第一個涉及侵犯人工智慧（AI）智慧財產權的訴訟案</a>，根據中國媒體的報導，法院的審理結果已於上周出爐，裁決AI是有著作權的。</p> <p>該案的原告是騰訊，該公司開發了一套基於大數據及演算法的AI寫作輔助系統Dreamwriter，每年約透過Dreamwriter產生30萬篇文章。2018年的8月，騰訊於自家品牌的證券網站上發表利用Dreamwriter產生的《午评：沪指小幅上涨0.11% 报2671.93点通信运营、石油开采等板块领涨》文章，隨後遭到上海盈訊科技的盜用。</p> <p>這使得騰訊控告盈訊科技侵犯其資訊網路傳播權，違反財經媒體市場的公平競爭。</p> <p><a href="http://www.sohu.com/a/366257963_354973" target="_blank">根據中國媒體所引用的法院判決</a>：涉案文章是由騰訊透過Dreamwriter產生，其內容體現了當日的股市訊息、數據的選擇、分析與判斷，且文章的結構合理，邏輯清晰，具有一定的獨創性，屬於騰訊的作品。</p> <p>中國媒體分析，這代表該文章雖是由寫稿機器人所產生，但背後也凝聚了技術人員與創作者的努力，等同於原創內容，而此案也將成為未來類似訴訟的參考判例。</p> <p>不過，看起來中國法院是將著作權判給了騰訊而非Dreamwriter。歐盟專利局曾在去年駁回2項以AI為發明人的器材專利申請，原因是專利的作者必須是「人類」而非「機器」，申請相關專利的英國薩里大學教授Ryan Abbott認為歐盟的作法並不合理，因為如果他所訓練的學生取得了專利，那麼拿到專利的就是學生，沒道理由他所訓練的AI卻不能擔任專利所有人。</p> </div></div></div>
2020/1/12 22:55作者陳曉莉https://www.ithome.com.tw/news/135305
Mozilla緊急釋出Firefox 72.0.1，修補已被開採的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla才在今年1月7日釋出可封鎖指紋追蹤的Firefox 72.0與Firefox ESR 68.4，隔天就立即發表<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2020-03/" target="_blank">Firefox 72.0.1及Firefox ESR 68.4.1</a>，以修補已被駭客開採的CVE-2019-17026安全漏洞。</p> <p>根據Mozilla的說明，CVE-2019-17026藏匿在Firefox的IonMonkey JIT編譯器中，在設定陣列元素時，若採用錯誤的別人資訊，即會造成類型混淆（Type Confusion）。類型混淆可能導致記憶體越界存取，而讓程式當掉或允許駭客執行任意程式。</p> <p>Mozilla只說已有駭客利用該漏洞展開目標式攻擊，並未公布詳細的攻擊手法。資安專家則說駭客只要設立一個惡意網站，並將Firefox用戶導至該站就能開採該漏洞。</p> <p>此一漏洞同時影響Windows、macOS及Linux平台的Firefox與Firefox ESR，Mozilla督促用戶應儘快部署取新的版本。</p> </div></div></div>
2020/1/12 22:15作者陳曉莉https://www.ithome.com.tw/news/135300
Telegram與SEC訴訟進行中，發聲明仍會如期推出TON區塊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://telegram.org/blog/ton-gram-notice">Telegram更新了TON（Telegram Open Network）區塊鏈平臺的開發現況</a>，對於最近與美國證券交易委員會（SEC）訴訟的部分傳言做出澄清，並提到仍會如期推出TON區塊鏈，且該平臺原生貨幣Gram的官方錢包應用TON Wallet，目前不會與自家Telegram的即時通訊服務整合，TON Wallet將會獨立於Telegram通訊軟體。</p> <p>Telegram團隊從2017年開始，就一直開發TON區塊鏈平臺，並將發行原生加密貨幣，開發團隊提到，Grams的出現，是用來補充現行貨幣的不足，加速全球商業交易的速度。對於近日部分網站傳出開始向公眾提供Grams，Telegram表示，目前沒有任何人可以買賣Grams，這些網站都與Telegram沒有關係，TON區塊鏈仍在Beta測試中。</p> <p>而且Telegram也強調，TON推出後，Telegram不會參與該平臺。TON去中心化且將由第三方維護，因此Telegram與其附屬組織，也不會承諾為TON區塊鏈開發任何的應用程式或是功能，第三方和社群應該自己選擇在TON區塊鏈上，採用或是實作這類應用程式與智慧合約，Telegram在啟動TON去中心化平臺後，就沒有義務維護該平臺或創建任何應用程式。</p> <p>另外，Telegram澄清，不應該期待購買或是持有Gram會獲得利潤，而且持有Grams也不等於擁有Telegram的股權或其他所有權，他們不會提供Telegram的股息或其他分配權。</p> <p>Gram的重點在於作為用戶間交換的媒介，而不是投資產品，Telegram團隊提醒購買Gram的用戶，Gram的價值可能隨著時間下降，甚至有喪失全部貨幣價值的風險，貨幣市場存在頗動性，由於大量的外部因素，因此實際上購買Gram，可能會讓用戶更窮。</p> <p>在這個聲明發出之際，Telegram正因涉嫌非法銷售17億代幣（Token），而與SEC進行法律訴訟，SEC在法庭上指出，Telegram拒絕透露詳細使用募集資金的財務細節，因此要求法院強迫Telegram交出相關文件。</p> </div></div></div>
2020/1/12 22:20作者李建興https://www.ithome.com.tw/news/135296
AWS釋出寫三行程式碼就能創建高效能神經網路模型的函式庫AutoGluon
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出只要需要開發人員撰寫三行程式碼，便能產出高效能神經網路模型的<a href="https://www.amazon.science/amazons-autogluon-helps-developers-get-up-and-running-with-state-of-the-art-deep-learning-models-with-just-a-few-lines-of-code">開源函式庫AutoGluon</a>，供開發人員應用在處理圖像、文字和表格資料集的機器學習應用程式。 AWS應用科學家Jonas Mueller表示，AutoGluon能讓機器學習的應用更加普及，賦予所有開發人員運用深度學習的能力。</p> <p>要部署深度學習模型並達到最佳的效能，開發人員需要具有廣泛的專業知識，AWS提到，儘管目前深度學習的應用，仍局限於數量有限的專家，但過去十年簡化深度學習，努力讓專業人員更容易使用深度學習的工作，已經大有斬獲。</p> <p>AWS舉例，像是過去開發人員需要投入大量的時間，以計算深度學習模型所需要的梯度（Gradient），梯度是向量，用來表示最有效參數的更新，以最大程度降低訓練資料中範例的錯誤，而後來則出現像是Theano等軟體函式庫，可以自動計算高度複雜神經網路的梯度，並且提供樣板程式碼，讓開發人員可以更簡單地利用日益複雜的神經網路架構。</p> <p>另外，還有像是Keras函式庫，則是深度學習函式庫TensorFlow的抽象，讓開發人員僅需撰寫幾行程式碼，就能指定像是輸入的數量和層數等參數，讓開發者少寫許多重複的程式碼。AWS提到，雖然有了這些改進，但是應用深度學習技術仍有許多麻煩，像是超參數調整、資料預處理、神經架構搜尋以及轉移學習相關的決定等問題。</p> <p>為此，AWS開發了AutoGluon，AWS提到，開發人員不再需要於設計深度學習模型時，手動嘗試數百種選擇，只要簡單地指定模型訓練時程，AutoGluon就可以利用被分配的計算資源，在時間內運算出最佳的模型。</p> <p>以往開發人員為了要找出模型的超參數，需要作出許多選擇，諸如神經網路的層數，以及決定網路的結構，同時也要選擇神經網路訓練的方法。Jonas Mueller提到，由於深度學習的不透明性，專家在不少時候做出的選擇，都是仰賴直覺，而非依據可預期的結果，做出合理的判斷，AutoGluon解決了這個問題，因為所有選擇都會在預設範圍中自動調整，而預設範圍可在特定任務和模型表現良好。</p> <p>AutoGluon網站提供了許多現成的範例，可讓開發者學習將AutoGluon用於表格、文字和圖像資料的方法，對進階的開發人員，AutoGluon網站還有教導使用AutoGluon API的說明，在客製化應用程式中自動改進預測效能的方法。</p> </div></div></div>
2020/1/12 22:25作者李建興https://www.ithome.com.tw/news/135298
Google總計移除含有Joker惡意軟體的1,700款Android程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2020/01/pha-family-highlights-bread-and-friends.html" target="_blank">Google於本周揭露</a>，從2017年初開始，Google Play Protect總計偵測及移除了1,700個感染Joker惡意軟體的Android程式，而且這些程式都還沒有被使用者下載就先被消滅了。</p> <p>Joker又稱為Bread，Google是在2017年初開始偵測Joker，早期的Joker主要從事簡訊詐騙（SMS fraud），亦即利用受害者的手機傳遞高價簡訊。</p> <p>Google也差不多是在同一時期推出Google Play Protect，它透過Google Play Services被整合到所有的Android裝置上，以用來掃描Google Play Store上的第三方程式，只要發現含有惡意軟體的程式就會將之移除。</p> <p>而從2017年初迄今，Google Play Protect已經偵測及移除了1,700個感染了Joker惡意軟體的Android程式。</p> <p>Google表示，雖然Joker一開始只執行簡訊詐騙，但隨著Google在去年1月實施了新政策，移除那些未明確宣告卻請求簡訊授權的程式之後，Joker作者也改變了策略，轉為收費詐騙（Toll fraud），誘導使用者點擊一個無聲載入的按鍵，以擅自替受害者訂閱付費服務。</p> <p>不管是簡訊詐騙或收費詐騙都不需要使用者的互動，受害者則是在收到電信帳單之後才發現莫名的支出。</p> <p>Joker使用許多技倆來逃避偵測，包括標準加密、客製化加密、分割字串及分隔符號等，還試著藏匿所使用的APIs行為，並採用市面上諸如Qihoo360、AliProtect與SecShell等工具；還有一些Joker程式的原始版本是乾淨的，卻在更新時嵌入惡意元件。</p> <p>在Google還未察覺Joker程式之前，作者還替這些程式建立了許多五顆星的假評價，企圖吸引使用者下載。此外，Joker作者企圖透過海量政策來闖關，最多曾在一天內提交23個不同的程式，Google承諾，他們將會持續更新及改善Google Play Protect來對抗這類的惡意程式。</p> <p>事實上，還是有部份Joker程式曾經穿越Google的封鎖線，資安業者<a href="https://medium.com/csis-techblog/analysis-of-joker-a-spy-premium-subscription-bot-on-googleplay-9ad24f044451" target="_blank">CSIS Security Group在去年9月指出</a>，他們在Google Play上偵測到24款內含Joker的行動程式，相關程式的總下載量超47.2萬。</p> </div></div></div>
2020/1/12 22:30作者陳曉莉https://www.ithome.com.tw/news/135301
臉書高階要求員工克制保持中立，不以特權影響美國總統大選
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.facebook.com/boz?__tn__=%2CdC-R-R&eid=ARC6PCtCZ3WI1pyqUFkIy0NfKOzf2Jf0j6nDgXbCVnzRoxRtIuZJAIn95nX3aIp1WBCaSU3tm6NkTWQc&hc_ref=ARTHCsHctKljgwOnwL-lPWxD6cowtXjI0HZb9F0xNA_96jwdsyNOCmClx3iwDEecxxo&fref=nf">臉書高階主管Andrew Bosworth (Boz）在臉書內部發布了一篇備忘錄</a>，提到臉書的確需要為2016年Donald Trump當選美國總統負責，但是員工仍不應該以手上握有的權力，阻止Donald Trump連任，Andrew Bosworth提到，Donald Trump團隊只是把臉書廣告應用的很好而已。</p> <p>在臉書負責擴增實境與虛擬實境的主管Andrew Bosworth，在臉書內部發布了有關俄羅斯干擾美國大選、劍橋分析公司（Cambridge Analytica）醜聞以及臉書在Donald Trump當選所扮演的角色等議題的言論。這個備忘錄本來只發布在臉書內部，但是卻被外國媒體紐約日報取得，而後Andrew Bosworth乾脆在自己的臉書上公開。</p> <div class="media_embed" height="645px" width="500px"> <iframe allow="encrypted-media" allowtransparency="true" frameborder="0" height="645px" scrolling="no" src="https://www.facebook.com/plugins/post.php?href=https%3A%2F%2Fwww.facebook.com%2Fboz%2Fposts%2F10111288357877121&width=500" style="border:none;overflow:hidden" width="500px"></iframe></div> <p>Andrew Bosworth在備忘錄中提到，當Donald Trump當選時，大家都把目光集中到臉書上，臉書也確實需要為Donald Trump當選負責，但是原因跟外界以為的原因不一樣，他表示，媒體因為有時候會關注太多細節，而難以看到事件的真實結論。</p> <p>他認為，Donald Trump不是因為俄羅斯、虛假訊息或是劍橋分析公司當選，而是Donald Trump團隊投放了他所看過最厲害的廣告活動，沒有違反任何平臺規則，只是把工具用得比其他人都還要好，臉書到現在仍然維持相同的廣告政策，而在接下來的美國總統選舉，很有可能會出現相同的結果，他稱自己是自由主義者，也會想要利用一切手段來阻止同樣的結果發生。</p> <p>但是Andrew Bosworth舉了電影⟪魔戒⟫的劇情作為例子，並強調正當地使用權力的重要性，當Frodo要把戒指給精靈女王Galadriel，Galadriel起初想像要正當地使用魔戒的力量，但隨後他知道自己終會墮落腐敗，Andrew Bosworth認為，使用臉書現有的工具來改變結果，看起來是個吸引人的方法，但是必須拒絕這麼做，否則將成為自己所恐懼的事物。</p> <p>Andrew Bosworth認為，當限制人們可以存取的資訊以及他們能夠所說的話，那就代表沒有民主，儘管臉書內建過濾氣泡（Filter Bubble，意即由演算法所製造的同溫層），但這與人們購買和收看與自己意識形態相同媒體的年代相比，網際網路的社交媒體提供了更多元的資訊。</p> <p>根據臉書研究，過濾氣泡不會造成訊息匱乏，而是造成兩極化，且當用戶看到與理念相左的資訊增加時，並不會增加同理，反而會強化討厭的程度。因此Andrew Bosworth表示，人們不應該怪罪臉書的演算法，而是應該要應用所有工具幫助自己做出決定，他也承認，臉書的確應該關注演算法的透明性。</p> <p>另外，Andrew Bosworth還稱劍橋分析公司是在賣蛇油（Snake Oil），該公司吹捧自己的重要性，其實對於Donald Trump的選舉一點幫助都沒有，並表示他們的工具沒有作用，所擁有的龐大資料庫只不過是垃圾。</p> <p>最後備忘錄也討論了臉書成癮的問題，他認為，臉書可以被比喻成糖，吃太多糖可能有害身體，在臉書太過投入也會產生負面影響，他認為使用臉書要像吃糖一樣適量。</p> </div></div></div>
2020/1/12 22:35作者李建興https://www.ithome.com.tw/news/135299
Linux之父Linus Torvalds建議不要使用ZFS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.realworldtech.com/forum/?threadid=189711&curpostid=189841">Linux之父Linus Torvalds表示</a>，除非在甲骨文重新授權Linux上ZFS的程式碼，否則他不會建議在Linux主線上使用，而且他也認為，ZFS的基準測試表現並不出色，也沒有被認真的維護，以長期來看最好不要使用。</p> <p>從最近關於<a href="https://www.ithome.com.tw/news/135226">Linux核心排程器議題</a>的討論中，衍伸出了另一個討論，Linus Torvalds表達了對於使用ZFS的態度。由於有社群成員認為，核心的領導者不應該害怕棄用或是移除老舊功能，Linus Torvalds回應，他完全不認同這種說法，Linux的優先考量是不破壞現有使用者的系統，他不相信需要先破壞才能改善缺點的開發模型，但隨後有社群成員提到，最近有一個重要的Linux核心FPU符號被宣告為僅限GPL，而這對於ZoL（ZFS On Linux）專案造成嚴重的影響，他希望Linus Torvalds分享看法，並解釋背後的動機。</p> <p>Linus Torvalds解釋不破壞使用者系統的範圍，是指關於用戶空間的應用程式，以及他本人所維護的核心，而像是ZFS這樣的核心模組則是獨立的，Linus Torvalds表示自已無法維護，也不會被其他人對核心的更改束縛。而且他也補充說明，當他拿到由甲骨文主要法律顧問，或最好是甲骨文共同創辦人Larry Ellison本人簽署的正式信件，同意他可以合併ZFS，並且遵守GPL規範，那Linux核心就可以合併ZFS。</p> <p>Linus Torvalds認為，雖然部分的人支持把ZFS程式碼合併到核心中，或是提供模組介面，而只是是這些人的決定，他考量甲骨文訴訟的習慣，還有相關授權的疑慮，他自己絕對不可能放心在Linux主線上使用ZFS的程式碼。而且他也表達對ZFS墊片層（ZFS Shim Layer）不感興趣，雖然這會隔離兩個專案，但是對Linux方完全沒有價值，且Linus Torvalds舉Java的例子，同樣考量甲骨文過去對介面版權的訴訟，也不值得這麼做。</p> <p>而Linus Torvalds也直接建議，不要使用ZFS，他看過基準測試，ZFS沒有這麼出色，且他提到，據他所知，ZFS不再受到認真的維護，因此以長期穩定的角度，ZFS不會是首選。</p> </div></div></div>
2020/1/10 16:25作者李建興https://www.ithome.com.tw/news/135292
一周大事：臺灣首部開放資料法草案年底出爐。全美最嚴個資法在加州上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>立專法保證政府開放資料品質，國發會揭臺灣首部開放資料法草案推動時程和方向</strong></span></p> <p>政府推動開放資料政策將跨出關鍵一步。國家發展委員會（國發會）研擬國內首部開放資料專法，參考其他國家立法實例，並開始蒐集國內各領域專家等意見領袖的看法，年底將提出開放資料專法草案。</p> <p>國發會主任委員陳美伶表示，臺灣雖然很早就推動政府開放資料，但一直沒有立法，各機關雖然知道要推資料開放，但缺乏一致性，也沒有要求開放的資料格式。</p> <p>為了改善資料的品質，2017年前行政院長賴清德任內推動極大化開放資料，在政府資訊公開法架構下，主動公開政府最大量的資料，並對資料推動規格化，將資料品質作分級管理，提高開放資料品質。</p> <p>雖然政府開放資料的品質及數量均有提升，但還是面臨缺乏法制的一致性規範，外界對政府開放資料不符合需求的批評。因此國發會著手研擬開放資料法，以專法取代目前的行政命令，規範政府各部門開放資料的一致性，也希望能更貼近使用者的需求。另一方面，民間使用政府資料涉及權利義務關係，也需立法明確規範。<a href="https://www.ithome.com.tw/news/135213" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣5G競標首度突破千億元大關</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A5G%E7%AB%B6%E6%A8%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90NCC.png" style="width: 578px;" /></p> <p>去年12月展開的5G競標競爭激烈，NCC在1月6日公布的5G總標金已經達到了1,004.95億元，不但高出預期底價3倍以上，更是已經快接近4G的天價標金，而且競標還在進行中，也就是說，金額還有持續往上追加，有機會挑戰4G天花板門檻。</p> <p>按照NCC預期，原本這次5G競標，可望兩周內就能落幕，看見標金結果，進到第2階段的位置競價，而且金額也沒有破千億這麼多，但是，在5家電信業者均搶破頭，誰也不退讓的情況下，競標金額就像失控列車一路往上飆。</p> <p>從首日標金喊破260億元，3天後跨越300億元底價門檻，達到約317億元，接下來，更在競標第11日，一舉超過500億元，來到第14天時，金額更是翻倍飆升到746億元，連NCC也罕見連6天呼籲業者冷靜。<a href="https://www.ithome.com.tw/news/135200" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國最嚴厲的加州消費者隱私法案正式上路</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0103-%E5%8A%A0%E5%B7%9E.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_ Makaristos on wikimedia（Public Domain）</span></p> <p>有GDPR輕量版之稱、全美最嚴厲的《加州消費者隱私法案》（CCPA）已正式實施。</p> <p>CCPA規範了符合下列任一條件的企業，一是每年購買、銷售或分享超過5萬個消費者或裝置的企業，二是年營收超過2,500萬美元的企業，三是有一半的年度收入，來自於消費者個資的銷售的業者。只要違反CCPA，或者是未在接獲違法通知的30天內進行修正，每次的違法行為最高可被判罰7,500美元（約22萬元新臺幣）。</p> <p>CCPA被視為美國最全面也最嚴厲的消費者隱私法，最關鍵的規定在於要求企業，必須向加州居民揭露他們如何使用這些資料，居民不但能夠要求企業不得銷售資料，也能要求企業刪除自己的個資。</p> <p>此外，當民眾拒絕企業蒐集或銷售自己的個資時，CCPA也規定企業，不得透過任何降低服務水準的方式來進行報復，但允許企業利用財務上的獎勵，來說服民眾同意資料的蒐集與運用。<a href="https://ithome.com.tw/news/135154" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Python軟體基金會正式終止對Python 2.7的支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Python%202%E9%BB%9E7.png" style="width: 600px;" /></p> <p>在支援將近10年後，Python軟體基金會（Python Software Foundation）正式終止對Python 2.7程式語言的支援，意味著之後將不再針對Python 2.7進行安全更新、修補臭蟲或執行其它的改善，同時呼籲用戶應儘快遷移到Python 3.0。</p> <p>Python基金會是在2000年發表Python 2.0，在2006年釋出Python 3.0，於2010年7月釋出的Python 2.7，是Python 2.0的最後一個版本，早在2008年時，就宣布要在2015年時終止對Python 2.0的支援，但因應社群的需求，將終止支援日期延後到2020年的1月1日。</p> <p>該基金會表示，他們對於不同的Python版本，通常只會提供18~24個月的支援，但對Python 2.7的支援卻已接近10年。<a href="https://www.ithome.com.tw/news/135155" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>MITRE正式發表工控資安攻防框架</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ATT%26CK%20for%20ICS.png" style="width: 600px;" /></p> <p>近年受到資安領域極大關注的MITRE ATT&CK，剖析了駭客攻擊戰術流程，並匯整成具體且通用的架構，成為資安攻防評估的實用工具，最近他們公布了針對工業控制系統的ATT&CK for ICS，該框架將駭客在入侵ICS使用的戰略，畫分成11個階段，並歸納出79個不同的技術手法。</p> <p>事實上，這個ICS ATT&CK在2017年就已經提出，在2019年於ICS安全會議S4x19，MITRE首席網路安全工程師Otis Alexander也特別對外說明框架中的戰略與技術手法，只是可能因為關鍵基礎設施較為敏感，這兩年多來，此框架一直沒有正式公開。</p> <p>隨著這次ICS ATT＆CK的對外公布，未來資安領域在談關鍵基礎設施的安全議題時，也將有更多可以參考的依據。<a href="https://www.ithome.com.tw/news/135243" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯想發表5G筆電Yoga 5G</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Yoga%205G_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E6%83%B3.png" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_聯想</span></p> <p>近期聯想（Lenovo）發表了該公司首款5G筆電Yoga 5G，這是款二合一筆電，也是全球第一款採用高通Snapdragon 8cx 5G運算平臺的個人電腦，起始價為1,499美元，預計於今年春天問世。</p> <p>許多業者都搶著在2020年的消費者電子展（Consumer Electronics Show，CES）開展前發表新產品，Dell日前也揭露了該公司的首款5G筆電Latitude 9510，預計於今年3月上市，與聯想爭奪市場第一款5G筆電的頭銜。</p> <p>聯想在2019年就曾揭露5G筆電專案Project Limitless，但直至今年1月才公布Yoga 5G的細節。Yoga 5G是款二合一筆電，它採用14吋螢幕，搭載高通Snapdragon 8cx處理器與Windows 10作業系統，內建8GB記憶體與256GB儲存空間，重約2.97磅（1.35公斤），電池續航力則可達24小時，最低階配置的售價為1,499美元。<a href="https://www.ithome.com.tw/news/135212" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Dell發表支援5G網路的筆電Latitude 9510</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20Latitude%209510_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%B4%E7%88%BE.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_戴爾</span></p> <p>戴爾（Dell）發表新筆電型號Latitude 9510，支援5G行動網路，配備四邊無邊框顯示器，在軟體方面，Latitude 9510將搭載最新的Dell Optimizer應用程式，該程式運用人工智慧，可最佳化電池充電以及應用程式啟動效率，而最新的Mobile Connect功能將可以支援iOS用戶，能把iPhone螢幕畫面透過無線傳輸，鏡像顯示於筆電螢幕上。</p> <p>5G網路使用更高頻率的無線電波，來實現更高的資料傳輸速率，由於5G採用30到300 GHz的毫米波波段，最高傳輸速度可達10 Gbit/s，延遲時間可低於1毫秒，但Latitude 9510的天線只能連接低於6 GHz的5G網路。<a href="https://www.ithome.com.tw/news/135169" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Wi-Fi聯盟發布Wi-Fi 6E支援6 GHz頻段，滿足串流及VR應用</strong></span></p> <p>由於聯邦通信委員會（FCC）與全球其他的監管單位，都準備將6 GHz頻段分配給Wi-Fi，因此Wi-Fi聯盟也宣布Wi-Fi 6E，支援新規格Wi-Fi 6E的裝置，將可存取6 GHz頻譜，以獲得更高的連線速度與更低的延遲。雖然目前6 GHz頻段相關法規還在進行中，但Wi-Fi產業皆持樂觀看法，現階段Wi-Fi聯盟正在進行Wi-Fi 6E的通用性測試。</p> <p>Wi-Fi對發展物聯網來說，可用來補充行動網路的不足，為室內空間的裝置提供連接網路的服務，但是隨著5G發展，用戶將開始習慣高速網路應用，而目前的5 GHz Wi-Fi頻段則無法承受這些應用的流量負擔。</p> <p>Wi-Fi最初發展時使用2.4 GHz頻段，在1997年開放了5 GHz頻段，較新的規格Wi-Fi 4與Wi-Fi 5，才有新的頻段可以使用，而在2003年，則又開放了部分5 GHz頻段給Wi-Fi使用，但由於全球資料流量不斷成長，勢必需要擴展其他可使用的頻段，現在到了2020年，Wi-Fi才終於有新頻段可用。<a href="https://www.ithome.com.tw/news/135193" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟拒絕以AI為發明人的專利申請</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0110-ai.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_ MIT Technology Review Arabia and Ryan Abbott</span></p> <p>日前歐盟專利局駁回二項以AI為發明人的器材專利申請，理由是發明人一定得是個人。</p> <p>兩項專利申請案分別為利用外殼幾何形狀及發光裝置，來增加危難時容器被救難人員發現的機率的發明。兩項專利都宣稱其發明人為DABUS的人工智慧（AI）系統。歐盟專利局2019年11月聽取了申請人的口頭說明後予以駁回，理由是這不符合歐盟專利委員會要求發明人必須是人類，不能是機器的要件。</p> <p>這兩項專利是由英國薩里大學教授Ryan Abbott率領的人工發明人（Artificial Inventor）專案團隊，2019年8月在美、英國及歐盟專利局提出申請。</p> <p>Abbott解釋，DABUS為一種「創意機器」，是一種連結（connectionist）模型人工智慧。這類系統內有二個人工神經網路，能產生最創新的想法或工具。</p> <p>Abbott認為歐盟專利局的理由並不合理。他說如果放在學校，雖然學生是接受他人訓練，但是拿到專利的是學生本人而非訓練他的人。因此他認為，機器和自然人一樣有權可被視為發明人。<a href="https://www.ithome.com.tw/news/135191" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LibreOffice跨入10年，6.4版即將完成</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_LibreOffice_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_libreoffice_org.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_libreoffice.org</span></p> <p>如果你早年對不開放的微軟很感冒，那可能你也用過或正在用開源碼Office軟體，像是LibreOffice。LibreOffice即將在2020年9月秋天滿十歲，最新的6.4版也接近完成。LibreOffice安定版目前為6.3.4版，6.4版RC1版已釋出，並預告最新版即將推出，使用者現已可下載原始檔。</p> <p>新版新增功能包括在文件中插入QR Code、「剪下」功能可完整複製文字及表格（過去只能複製文字）、增加SmartArt設計庫、強化與Microsoft Office相容及將附註整合於文件末（而非分別列於每頁底部）等功能。</p> <p>負責管理LibreOffice的文件基金會也宣布，為了慶祝滿10周年，將從2020年2月1日起，舉行為期一整年的多國活動，在臺灣也將舉行開源人年會（COSUP）及LibreOffice亞洲大會。<a href="https://www.ithome.com.tw/news/135131" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>星巴克員工將內部系統API金鑰置於GitHub公開資料夾</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%98%9F%E5%B7%B4%E5%85%8B.png" style="width: 600px;" /></p> <p>一名星巴克員工不慎將公司內部網站的API金鑰留在GitHub公開資料夾上，差點給了駭客存取公司內部網路，修改授權使用者的名單或接管帳號的機會。星巴克接到研究人員透過HackerOne平台通報後已移除資料夾，並註銷了API金鑰。星巴克將此漏洞列為「重大資訊洩露」，頒發研究人員4千美元的獎金。<a href="https://www.ithome.com.tw/news/135128" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>OCF公布雲端相容介面規格</strong></span></p> <p>旨在促進家庭物聯網（IoT）產品互連的開放連結基金會（OCF），成員廠商包括微軟、思科、三星、英特爾、Electrox及高通等。11月發表的OCF 2.1規格現已為ISO標準規格。OCF架構以資源導向的REST架構為基礎，也可透過實作以支援藍牙、EnOcean、Zigbee及Z-ware協定。</p> <p>OCF近期進一步發表萬用雲端介面（UCI）規格，旨在促進雲和雲之間的互連，宣稱是第一個智慧家庭產品的國際標準。OCF UCI為一程式開發介面，它是依據OCF鄰近框架（proximity framework）制訂，後者規範IoT裝置和應用程式在區域網路上的連結。OCF UCI使用與該框架相同的資料模型和核心技術。<a href="https://www.ithome.com.tw/news/135237" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google Assistant用戶數破5億，排程功能將上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%20Assistant_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google宣布，全球已有超過10億個裝置內建Google Assistant數位語音助理，除了入駐Android手機，也已被整合在聲控喇叭、智慧螢幕、電視或汽車等設備上，每月用戶數達到5億。</p> <p>Google也預告自家語音助理將具備排程、留言、長文章閱讀，或是直接取代遙控器來控制電視等新功能。其中的排程功能，讓使用者得以透過Google Assistant要求其它相容的智慧裝置定時啟動或關閉，例如要咖啡機在早上6點啟動，或是要空調在早上10點關閉等。<a href="https://www.ithome.com.tw/news/135236" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:24px;"><strong>搶攻IFRS 17保險IT升級需求，本土商發表微服務架構新保險平臺</strong></span></p> <p>國際會計準則第17號公報（IFRS 17）將於2022年正式實施，臺灣保險業則將在2025年正式接軌國際，在這之前，勢必得進行資訊系統的升級或調整。臺灣本土廠商松凌科技看準這塊商機，找來安侯建業合作推出IFRS 17相關解決方案，要搶攻這塊市場。<a href="https://www.ithome.com.tw/news/135167" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書著手規範及封鎖Deepfake內容</strong></span></p> <p>臉書將祭出強硬措施以對抗刻意操作的媒體，包括日益流行的Deepfake內容。</p> <p>臉書針對被刻意操縱的影片，提出了兩項移除準則：如果這些影片的編輯不是為了強化影片或聲音的質感，而是為了誤導大眾，竄改或添增人們所說的話；或者這些影片藉由人工智慧與機器學習技術，替換或疊加了原本的內容，只是為了讓大眾信以為真，那麼它們都將被移除。</p> <p>不過上述準則排除了那些與模仿或諷刺有關的內容，也不針對單純的影片編輯行為。</p> <p>除了被刻意操弄的影片之外，其它的影片也會受到臉書既有社群守則的規範，假設有照片或影片被事實查核員判斷為不真實或只有部份真實，那麼臉書將會減少它們的散布，同時禁止它們出現在廣告上。<a href="https://www.ithome.com.tw/news/135244" target="_blank">更多內容</a></p> </div></div></div>
2020/1/10 15:00未署名https://www.ithome.com.tw/news/135263
祖克柏決定放棄年度個人挑戰，改為10年挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年的1月初，臉書創辦人祖克柏（Mark Zuckerberg）都會列出對自己的年度挑戰，從2009年到2019年，從打領帶、學中文、寫程式、讀新書到全美走透透，但在2020年的今天，祖克柏決定把年度挑戰改為10年挑戰，因為他想花更多的時間與自己的家人相處，從事他的慈善事業，同時投入他原本喜歡的運動與興趣。</p> <p>因此<a href="https://www.facebook.com/zuck/posts/10111311886191191" target="_blank">今年祖克柏列出的</a>是他對2030年的想望，包括改善下一代的生活，替年輕的企業家、科學家或領導人提供一個平台，來迎合新一代的學生與教育需求；也期望建立一個全然隱私的社交平台；讓所有的小型企業，都能存取過去只有大型企業才能掌控的商務及支付工具；運算平台已從1990年的桌上型電腦、2000年的網路、2010年的手機，進展到2020年的擴增實境，他希望到了2030年，任何人都更能選擇居住的地方及想要的工作，而不受限於住所。</p> <p>最後他希望下一個10年會出現新的管理型態，以用來管理龐大的數位社群，期待更能拿捏言論自由與安全、隱私及法令，或是開放系統及限制資料存取之間的界線。</p> <p>可以看出祖克柏的規格更大了，不再只侷限於向自己挑戰，而是把時間拉長，準備迎接10年後的世界與生活。</p> </div></div></div>
2020/1/10 15:40作者陳曉莉https://www.ithome.com.tw/news/135291
共享單車新創Lime裁撤全球14%員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於2017年在美國成立的共享單車<a href="https://www.li.me/second-street/the-path-forward-at-lime" target="_blank">Lime本周宣布</a>，將關閉全球12個成長緩慢的市場，並波及這些市場的員工。Axios則報導此波裁員涉及100名員工，約占Lime全球員工數的14%。</p> <p>LimeBike的營業項目從共享單車擴充到滑板車、電動單車到汽車，且在全球超過120個城市提供不一的共乘解決方案。</p> <p>LimeBike表示，若要實現該公司改變城市交通的願景，其中一個癥結是財務獨立，這使得他們將主要目標從擴大市場轉移到獲利，而在他們所經營的逾120個市場中，雖然絕大多數是獲利的，但有少數市場的進展非常緩慢，於是他們決定關閉其中的12個市場。</p> <p>這12個市場包括在美國的亞特蘭大、鳳凰城、聖地牙哥、聖安東尼奧，在歐洲的林茨，以及中南美洲的波哥大、布宜諾斯艾利斯、蒙特維多、利馬、瓦拉塔港、里約熱內盧及聖保羅。</p> <p>LimeBike說，這些市場的關閉不只影響客戶，也影響了整個LimeBike的社群、正職及臨時員工。</p> <p>不過，這幾年興起的共乘服務似乎都在大肆擴張之後，因財務的考量而逐漸縮編，包括Uber、Bird、Scoot、Lyft與Skip等。</p> </div></div></div>
2020/1/10 15:50作者陳曉莉https://www.ithome.com.tw/news/135294
Microsoft Teams將新增Walkie Talkie功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/01/09/8-new-capabilities-microsoft-365-empower-firstline-workers/" target="_blank">微軟於本周宣布</a>，將於Microsoft Teams中嵌入Walkie Talkie對講機功能，以讓第一線員工可即時與同事對話，預計在今年上半年推出預覽版。</p> <p>在Microsoft Teams中的Walkie Talkie功能，代表使用者只要一按就能與同事對話。微軟表示，該功能等於直接將智慧型手機或平板電腦變成Walkie Talkie，可減少員工必須攜帶的裝置並降低IT成本。</p> <p>此外，有別於傳統的Walkie Talkie屬於類比裝置，嵌入Walkie Talkie功能的Microsoft Teams，是透過雲端進行安全的語音通訊，將可避免遭到竊聽，同時還能不限使用區域。</p> <p><a href="https://www.bloomberg.com/news/articles/2020-01-09/microsoft-pushes-cloud-services-to-retailers-anxious-to-avoid-amazon" target="_blank">外界預期</a>該功能將被廣泛應用在健康醫療、零售、製造及金融產業。目前Microsoft Teams最大競爭對手Slack，則尚未提供Walkie Talkie功能。</p> </div></div></div>
2020/1/10 16:10作者陳曉莉https://www.ithome.com.tw/news/135295
臉書擴大政治廣告透明度，依然不對政治廣告進行事實查核
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2020/01/political-ads/" target="_blank">臉書在本周宣布</a>將擴大政治廣告的透明度，同時賦予更多的政治廣告控制權予使用者，不過，外界的論點卻聚焦在，臉書依舊堅持不針對政治廣告的內容進行事實查核，也仍然允許超精準（microtargeting）的競選廣告。</p> <p>臉書在2018年5月就建立了名為Ad Library的工具，它存放了所有與政治及社會議題有關的廣告活動，並允許人們檢視及搜尋，本周臉書宣布將在Ad Library新增每個廣告的受眾規模，可更清楚地看到廣告主企圖擴散的範圍；另也改善了Ad Library的搜尋與過濾機制，讓使用者可根據受眾規模、日期或區域查詢。</p> <p>另一方面，臉書原本即提供廣告主根據客戶名單自行建立廣告受眾，此一名為Custom Audiences from a list的功能，可讓廣告主上傳客戶的電子郵件與電話號碼，並針對該名單上的用戶發布廣告。過去臉書即允許使用者封鎖來自特定廣告主的廣告，現在使用者可進一步選擇不看到基於Custom Audiences from a list的廣告，而且還能看到自己是否曾被哪些廣告排除在外。</p> <p>此外，臉書還決定讓使用者透過廣告偏好設定，讓自己不要看到太多的政治廣告。</p> <p>除了上述的透明化與控制機制之外，臉書也解釋了該公司對政治廣告的政策。臉書的產品管理總監Rob Leathern表示，雖然<a href="https://www.ithome.com.tw/news/133937" target="_blank">Twitter選擇封鎖所有的政治廣告</a>，而Google則決定限制目標式政治廣告，也將針對政治廣告進行事實查核，但臉書的作法則是擴大透明度及賦予使用者對政治廣告的控制權。</p> <p>Leathern說明，一來在臉書上的美國總統競選廣告有超過85%的目標受眾超過25萬人，根本超出超精準廣告的範圍，且超精準廣告不只對兩黨有利，也是非政府組織或非營利組織鎖定關鍵受眾的重要工具。</p> <p>對於不對政治廣告進行事實查核，Leathern則重申，政治候選人的意見應該被人們聽到，才能進入公開的審核與辯論，但這並不代表候選人能夠暢所欲言，相關的廣告依然會受到該站社群守則的規範，只要含有仇恨或威脅的言論，一樣會被下架。</p> <p>目前看來，臉書不只是全球最大的社交平台，也是對政治廣告最寬容的社交平台。不過Leathern表示，在缺乏法令的規範下，臉書與其它業者只能制定自己的政治廣告政策，相信由政府制定讓大家一同遵守的法令才是最佳方案。</p> </div></div></div>
2020/1/10 13:15作者陳曉莉https://www.ithome.com.tw/news/135282
53家組織公開信要求Google解決Android腫脹軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括隱私國際（Privacy International）及其他52個組織，周四<a href="https://privacyinternational.org/advocacy/3320/open-letter-google" target="_blank">向Google執行長Sundar Pichai發出公開信</a>，要求該公司採取行動解決Android裝置裏，侵害用戶隱私和安全的預安裝腫脹軟體問題。</p> <p>提出這份公開信的團隊包括隱私國際、美國公民聯盟（American Civil Liberties Union，ACLU）、DuckDuckGo、電子疆域基金會（Electronic Frontier Foundation，EFF）及Tor Project等。他們指出，Android合作硬體商在他們生產的裝置上安裝無法刪除的軟體，可能在未告知或取得用戶同意情況下蒐集、分享或曝露用戶資料。雖然這些手機都掛著「Google Play Protect」的品牌，但研究顯示，91%的預安裝App都未在Google Play上架，它們都擁有在Android安全防護之外執行的特權。這表示App存取手機麥克風、相機和地點資訊的權限，是由App廠商決定，App有存取行為時，也完全不會觸發Android安全警告，使用者可能從頭到尾都不知情。</p> <p>這些組織擔心，使用者會受到全球低價手機商惡質商業行為的剝削，因為低價手機往往有許多內建的腫脹軟體。</p> <p>他們主張使用者應該有權可將這些軟體從手機永久移除，包括App關閉後還持續動作的背景服務。他們也認為預安裝App和Play Store下載的App一樣，也需接受嚴格檢視，尤其是和存取許可有關的檢查。此外，預安裝App應有更新機制，最好可透過Google Play且無需用戶帳號。如果任何製造商或廠商企圖用腫脹軟體剝削用戶，Google應拒絕給予認證。</p> <p>最後，這些組織呼籲Pichai運用其影響力，帶動Android社群保護使用者，禁止製造商追低智慧型手機價格時，採取這種剝削行為。</p> <p>無巧不巧，安全公司<a href="https://blog.malwarebytes.com/android/2020/01/united-states-government-funded-phones-come-pre-installed-with-unremovable-malware/" target="_blank">Malware bytes也發現</a>到電信商Virgin Mobile，在美國透過FCC補貼計畫Lifeline銷售給低收入戶的中國製Android手機Unimax某款機型，含有無法移除的惡意程式，會偷偷在手耭內植入無法移除的程式及廣告軟體。</p> <p>但諷刺的是，<a href="https://www.reddit.com/r/Android/comments/ektg8u/chinese_spyware_preinstalled_on_all_samsung/" target="_blank">也有網友發現</a>貴森森的三星Galaxy手機，也有來自名譽不佳的中國軟體公司奇虎360提供的掃瞄程式。</p> </div></div></div>
2020/1/10 13:30作者林妍溱https://www.ithome.com.tw/news/135283
Galaxy手機內建將資料傳給中國政府的間諜軟體？三星否認
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星Galaxy手機被用戶懷疑內建一個無法刪除的軟體，會將手機資訊傳給中國政府，不過三星表示絕對沒有這種事。</p> <p>本周用戶<a href="https://www.reddit.com/r/Android/comments/ektg8u/chinese_spyware_preinstalled_on_all_samsung/" target="_blank">在Reddit貼出一則</a>「所有三星手機與平台皆預安裝中國間諜軟體」的文章，表示三星產品的「裝置看護」（Device Care）區內，有一個掃瞄儲存區檔案有無垃圾檔案或病毒的軟體，它是由「可疑的」中國防毒軟體廠商奇虎360（Qihoo 360）所提供。這個軟體內建於三星所有手機及平板內，會和中國伺服器建立連線，且無法移除，除非使用ADB（Android Debug Bridge）等特殊工具。</p> <p>這名用戶指出，奇虎360在台、港、中地區惡名昭彰，例如它的防毒軟體會將競爭者產品標為惡意程式並予以刪除。而且這家公司曾公開表示和中國政府合作提供大數據分析，<a href="https://www.ithome.com.tw/news/89998" target="_blank">該公司主管還坦承</a>，不保證不會將資料交給中國政府。</p> <p>這名用戶網友因為無法從手機的設定區關閉Device Care，只好上網買了個第三方工具強制刪除。他爬了一下文發現，三星原本用的是另一家中國安全軟體商金山的產品，後來才改為奇虎360。</p> <p>用戶表示對三星作法很失望，因為三星手機設定區沒有告知用戶此事。他說他花了較多錢買三星手機，是希望換得更高的品質，並遠離中國政府的陰影，但三星卻仍然讓用戶和中國手機一樣曝露於同樣的隱私威脅。他說希望三星能換另一家合作夥伴，或至少提供用戶選擇儲存區掃瞄工具。</p> <p>本篇文章引發2900多篇熱烈討論。不過三星否認此事。<a href="https://www.theverge.com/2020/1/8/21056629/samsung-galaxy-china-device-care-scanner-qihoo-360-privacy" target="_blank">三星對The Verge表示</a>，該公司相當重視用戶資料防護，而且以隱私和安全為設計第一考量，儲存區最佳化流程包括掃瞄和垃圾檔案的移除，都是由三星裝置照護方案全權管理。</p> </div></div></div>
2020/1/10 13:00作者林妍溱https://www.ithome.com.tw/news/135281
交大學生如何在AWS迷你自駕車賽奪下世界第三？讓RL模型克服真實環境變化是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">交大資工系電腦遊戲與智慧實驗室（CGI）的學生朱詠嘉（Roger），繼去年6月獲得AWS自動駕駛迷你車競賽（AWS DeepRacer League）臺北場的冠軍後，同年12月更在拉斯維加斯舉行的世界盃比賽中，打敗一眾頂尖的AI工程師，獲得全球第三的佳績。由交大資工系教授吳毅成領導的CGI團隊，如何設計出能適應現實環境的演算法、提高強化學習模型的表現？昨天一場活動上，CGI團隊現身說法，分享了參賽半年的經驗秘訣。</p> <p>AWS的DeepRacer是一款原比例1/18的模型賽車，搭載Intel Atom CPU、400萬像素的深度學習鏡頭，專為強化學習（Reinforcement Learning）驅動的賽車比賽所設計。選手參賽前，需先使用Amason SageMaker RL平臺，線上訓練強化學習模型，再以USB傳輸直接部署到迷你小車中，讓車子能根據輸入的影像來做出相應決策。</p> <p>要訓練出RL模型，參賽者可以直接選用平臺上提供的模型進行訓練，也能選擇自行以獎勵函數（Reward Function）來開發，根據賽車是否正確轉彎、超出賽道、速度快慢等行為，來給定正負回饋，定義各項行為的參數數值越精細，就有機會訓練出能力越強的模型。朱詠嘉說明，官方預設提供了7個方向與3種速度可用來訓練模型，這個參數組合可以訓練出能預測21種行為分布機率的模型，車子再選擇機率最高的行為，作為最後採取的行為。</p> <p>CGI團隊成員陳源灝也舉例說明，若要讓車子維持在中心線，可以將函數設定成，當車子距離賽道中心小於0.1的值時，就給一分的獎勵，反之則不給獎勵，「這種設定方法是希望車子待在賽道中心以防出界，但訓練出來的AI也較保守，轉彎的時候不會切西瓜、速度比較慢。」但這時，如果在獎勵的部分多加上「速度」的參數，就可能再優化AI的表現。</p> <p>除了獎勵函數的設定之外，要讓模型表現更好，還得再進一步調整深度強化學習演算法PPO（Proximal Policy Optimization）的超參數，但朱詠嘉也表示，AWS在SageMaker中有提供RL、獎勵函數等初階課程，但對於調整PPO超參數等進階課程的資源較少，「初學者從獎勵函數下手比較有趣一點。」</p> <h3><span style="color:#FF8C00;">實體賽虛擬賽雙料冠軍！CGI團隊揭露參賽的經驗秘訣</span></h3> <p dir="ltr" id="docs-internal-guid-153b71eb-7fff-f16a-ecf7-024ab0ef92a8">CGI團隊首先參加了去年6月在臺北舉辦的實體賽車比賽。準備過程中，由於團隊訓練的多個模型只有在模擬器中測試過，並無在實體場域運行的經驗，因此產生了sim2real（從虛擬到真實）的問題，「這是我們當時遇到的最大挑戰。」陳源灝說明，RL模型的訓練過程中，得經過幾百萬次的試錯過程，但因只能用虛擬環境來訓練，不會遭遇到真實環境的情況，例如光影變化，也不會有震動造成的影像模糊問題，這些特殊情況，都可能影響訓練好的RL模型無法適應實際上場時的場地條件。</p> <p dir="ltr">為了解決這個問題，團隊決定在訓練過程的輸入影像中，隨機加上光影，先取中心點當陰影中心，再隨機製造出角度、周長、光影深度不同的橢圓形，來模擬實體環境中可能出現的雜訊。訓練完的模型，盡管沒有任何實體賽車的經驗，仍順利為4名團隊成員分別奪得一、三、五、七名的佳績。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/81658392_2646185482133591_8124959568519233536_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">在訓練過程的輸入影像中，隨機加上光影，來克服sim2real（從虛擬到真實）的問題。</p> </blockquote> <p>接著，團隊也報名了10月舉行的線上虛擬賽，同時也是6場全球虛擬賽中的最後一場。虛擬賽的賽制，是讓參賽者在為期一個月的時間內，能無限次的提交訓練完的模型，並以最快的秒數作為最終成績。而且，不同於先前實體賽中，訓練用的賽道與比賽用的賽道相同，虛擬賽使用兩個不同的賽道，就是要考驗參賽者模型應變的能力，「所以不能只是死背賽道。」CGI團隊成員黃勁博表示。</p> <p>這次虛擬賽中，團隊遇到的問題，則是每次提交了模型去比賽時，無法看到賽車在模擬器中實際比賽的狀況，只會得到一個秒數成績及log檔，「這是很大的問題，因為我們不知道比賽過程發生什麼事，是跑太快、太慢，或是模型已經過適（Overfitting）導致特定的彎都出錯？」</p> <p>黃勁博表示，為了解決問題，團隊開發出一個可以從log檔畫出賽車路徑的分析工具，不僅能視覺化行進路線，每一段的車速還能根據高、中、低速以不同顏色標記出來，比如從最後以7.172秒得冠的路徑中，可看到大多數的路段都以高速完成。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/82368466_589793358251099_1510201872407855104_n.jpg" style="width: 600px;" /></p> <blockquote><p>該工具能從log檔畫出賽車路徑，路徑每一段的車速還能根據高、中、低速以不同顏色標記出來。</p> </blockquote> <p>另一個分析工具，則是為了持續監測模型更新前後的表現差異。如圖示，左圖的每一軌，就是每個模型在模擬器中運行50次後的平均速度比例分布圖，綠色代表高速、橘色是中速、藍色是低速，協助團隊觀察該模型較常用哪種速度去比賽；右上方的圖表則代表模型的平均完成進步圖，隨著迭代次數增加而持續進步；右下方圖表則是平均完圈率，「透過以上三種工具，我們更容易選擇出要用哪個模型去比賽。」黃勁博說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/81808278_2516268248589392_6999652633451429888_n.jpg" style="width: 600px;" /></p> <p>藉著本身的實力以及輔助的小工具，團隊最後分別獲得了1、2、4、5名的成績，其中獲得第一名7.172成績的陳源灝（Eric），更是虛擬賽中有史以來最好的成績，朱詠嘉、黃勁博等人也均順利晉級，獲得參加AWS世界盃決賽的資格。</p> <h3><span style="color:#FF8C00;">買錯實體賽道！世界盃決賽前緊急調整作戰策略</span></h3> <p>為了在最後的實體賽中脫穎而出，團隊也決定要購入一張實體賽道，來演練在實體場域中的可能遇到的問題，並藉此測試出表現最好、最適合上場參賽的模型。然而，十月取得賽道時，才發現帆布材質的賽道造成了嚴重的反光，導致模型無法根據輸入影像來有效做出判斷，朱詠嘉甚至把臺北場的冠軍模型放上去測試，「結果連半圈都跑不完。」後來，團隊又花費約8萬元來製作一張實體賽道，才解決了反光問題。</p> <p dir="ltr">除了實體場域的建置，團隊也再開發了兩個視覺化的分析工具，分別是模型注意力分布圖，以及模型決策的分析圖。前者以紅色、綠色、藍色作為注意力由高到低的表現，「從影像來，紅色在中線跟邊界的白線上，代表模型是根據這兩者來決定要不要前進，這就是正確的。」反之則代表模型訓練有問題；後者則是將模型選擇21個動作的機率視覺化，來分辨模型的決策是否正確，「算是除錯用的工具之一。」朱詠嘉表示。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/81943014_1081020758900732_8688304311039426560_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">模型注意力分布圖，以紅色、綠色、藍色作為注意力由高到低的表現，</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/82542860_605637760213776_8530295470696693760_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">模型注意力分布圖，能視覺化該模型選擇21個動作的機率，如右圖的21個指標，決策率最高的會亮紅色。</p> </blockquote> <p dir="ltr">正當團隊以為軟硬體都準備完成，可以在實體場地進行模型的訓練與優化時，「我們11月中才發現，實體賽道印錯了，比賽用的是另外一個，但也來不及重印了。」對此，團隊只好重新擬定策略，改成先以錯誤賽道的虛擬模擬器來訓練模型，並放到錯誤的實體賽道中去測試，從中挑出幾組表現好的超參數後，再放進指定比賽賽道的模擬器中測試，最後到拉斯維加斯比賽場地中，再根據實際測試結果選擇比賽用的模型。</p> <p>朱詠嘉表示，比賽過程很驚險，一度面臨被淘汰的危機，甚至有一場跑出8秒多的成績卻沒被裁判紀錄到，不過經歷層層關卡，最終仍奪下全球第三，在一眾AI好手中脫穎而出。他也表示，未來將鼓勵學弟妹也去參賽，並把這次累積的經驗與知識傳承下去。</p> </div></div></div>
2020/1/10 12:13作者翁芊儒https://www.ithome.com.tw/news/135254
國際刑警組織讓東南亞被挖礦程式綁架的路由器減少了78%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.interpol.int/en/News-and-Events/News/2020/INTERPOL-led-action-takes-aim-at-cryptojacking-in-Southeast-Asia" target="_blank">國際刑警組織（INTERPOL）本周宣布</a>，為了因應東南亞地區新興的挖礦綁架（Cryptojacking）威脅，他們在去年6月發動了「金魚α行動」（Operation Goldfish Alpha），經過了5個月之後，已成功讓被綁架的裝置減少了78%。</p> <p>根據資安業者Malwarebytes的定義，挖礦綁架又被稱為惡意挖礦，駭客在使用者未察覺的狀態下，於使用者的手機、筆電、桌上型電腦，甚至是網路伺服器上安裝加密貨幣挖礦程式，利用受害者的硬體資源進行挖礦，但獲利的卻是駭客。</p> <p>這些挖礦程式可能會耗用受害者的處理器資源、記憶體資源、增加使用者的電費，還會縮短裝置壽命。</p> <p>INTERPOL說明，根據資安產業與警方的資料，他們得知了一個全球性的挖礦綁架行動，該行動主要是開採MikroTik路由器的安全漏洞，讓路由器成為駭客的挖礦工具。</p> <p>他們在去年6月時，於東南亞地區發現了超過2萬台感染惡意挖礦程式的路由器，約占全球感染裝置的18%，在10個國家的專家與警察的聯手下，找到了這些裝置並通知受害者，使相關裝置脫離駭客的掌控，在去年11月時，已成功減少了78%的感染裝置。</p> <p>這10個東南亞國家包括文萊、柬埔寨、印尼、寮國、馬來西亞、緬甸、菲律賓、新加坡、泰國與越南。</p> <p>事實上，駭客自2018年起就開始對MikroTik路由器下手，當時代號為VriesHD的獨立安全研究人員<a href="https://www.ithome.com.tw/news/127576" target="_blank">曾預測</a>，全球感染惡意挖礦程式的MikroTik路由器已超過40萬台。但根據INTERPOL所公布的數據，他們所知道的被駭路由器大約只有11萬台。</p> </div></div></div>
2020/1/10 10:35作者陳曉莉https://www.ithome.com.tw/news/135275
伊朗駭客惡意程式已駭入美國電網、油氣公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周<a href="https://www.ithome.com.tw/news/135217" target="_blank">美國國土安全部才警告</a>伊朗可能發動網路攻擊以報復美國炸死軍事將領，安全廠商就發現美國電網、煉油及天然氣及中東國家巴林的煉油廠，先後遭到惡意程式駭入。</p> <p><a href="https://www.wired.com/story/iran-apt33-us-electric-grid/" target="_blank">媒體Wired引述</a>安全公司Dragos最新<a href="https://dragos.com/resource/north-american-electric-cyber-threat-perspective/" target="_blank">發佈的報告</a>，近日一個駭客組織近日積極活動中，研判是相傳和伊朗政府有關的Magnallium，該組織又名APT33、Refined Kitten或Elfin。他們偵測到Magnallium已成功駭入美國電廠、煉油和天然氣公司的網路。</p> <p>研究人員相信，伊朗駭客使用一種叫「密碼潑灑」（password spraying）的手法，即以特定簡單而常見的密碼組合，對目標企業上百或上千個帳號進行破解測試，由此進入受害企業的網路。不過Dragos研究人員也發現，有另一個名為Parisite的駭客組織參與Magnallium的行動，但前者則是透過開採美國油、電公司的VPN軟體漏洞入侵這些公司的內網。</p> <p>事實上根據<a href="https://dragos.com/resource/magnallium/" target="_blank">Dragos的追蹤</a>，Magnallium和Parisite也是從2019年起就一直頻繁活動並延續至今，而且Magnallium的攻擊對象也不限於美國能源業，2018年起也曾攻擊過沙烏地阿拉伯及南韓石化廠，及美國航太企業。</p> <p>研究人員不願說明最新的駭客活動是否導致美國企業的資料損失，不過報告指出沒有跡象顯示伊朗駭客已經攻入電網、油氣設施的實體控制設備軟體。</p> <p>另一方面，沙烏地阿拉伯國家網路安全署旗下的國家網路安全中心（NCSC），也於本周對該國能源相關企業<a href="https://www.scribd.com/document/442225568/Saudi-Arabia-CNA-report" target="_blank">發出警告</a>，因為去年12月29日巴林的國家煉油廠一名員工電腦上，偵測到一隻能刪除電腦資料的惡意程式，NCSC將之稱為Dustman。沙國研究人員相信它是去年底一隻名為ZeroCleare的變種。Dustman經由開採VPN軟體漏洞藉由VPN連線，取得受害公司的網域管理員帳密，最後在其內網電腦上自我複製。</p> <p><a href="https://www.zdnet.com/article/new-iranian-data-wiper-malware-hits-bapco-bahrains-national-oil-company/" target="_blank">ZDNet報導</a>，過去安全界的分析顯示ZeroCleare及Shamoon都是伊朗政府支持的駭客組織所為，兩者一旦在受害電腦中啟動，都會刪除電腦硬碟中的資料。其中Shamoon曾在2012年發威，一舉刪光沙國一家煉油廠3.2萬台電腦資料。</p> <p>不過這次的Dustman似乎是伊朗駭客活動的日常，和上周美、伊外交事件沒有直接關係。</p> </div></div></div>
2020/1/10 10:50作者林妍溱https://www.ithome.com.tw/news/135276
VS Code Python擴充套件現可切換Jupyter Notebooks使用的Python核心版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-january-2020-release/">微軟釋出了Visual Studio Code的Python擴充套件2020年第一個更新版本</a>，這個版本總共解決了59個問題，加入的新功能包括開發者現在可以選擇Jupyter Notebook中使用的Python核心，還改進了Jupyter Notebook編輯器的效能，也新增在已載入終端，自動啟用所選環境的新功能。</p> <p>現在於Jupyter Notebook編輯器和互動視窗的右上角，會顯示Jupyter Notebook正在使用的Python核心，以及空閑或是忙碌等核心狀態，用戶能點選當前Python核心版本，從彈出的列表選擇要切換的核心，便能簡單地更改使用的核心版本。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2019/12/kernel-selection.gif" style="width: 580px;" /></p> <p>而這個版本Jupyter Notebook編輯器以及互動視窗的效能，皆獲得大幅度的提升，微軟提到，他們為Jupyter快取先前的核心，並最佳化Jupyter Notebook的搜尋，使得Jupyter伺服器的初始速度更快，而且後續啟動速度提高2倍以上，創建空白新的Jupyter Notebook筆記本快2倍，另外，打開Jupyter Notebook，特別是大型檔案的速度也提高2倍。</p> <p>之前的版本，當用戶在工作區域選擇虛擬或是Conda環境，並創建一個新終端的時候，Python擴充套件會在新的終端啟動用戶選擇的環境，而在新版本中，載入Python擴充套件時，便會立即在已經開啟的終端中，自動啟用環境選項。這項功能用戶可以在settings.json檔案中，把python.terminal.activateEnvInCurrentTerminal選項設為true，之後在擴充套件載入並且有終端開啟的情況下，用戶選擇的環境將會自動啟用。</p> <p>另一個更新則是修復負責產生工作空間符號（Symbol）的ctags工具，現在文件大綱會填充檔案符號，讓用戶能夠更簡單地在工作空間中，尋找這些諸如函式的符號。微軟提到，他們現在持續地對新功能進行A/B測試，因此開發者可能會看到與發布不同的功能，用戶可以在偏好設定中關閉A/B測試。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2019/12/Dec19-ctags.gif" style="width: 580px;" /></p> </div></div></div>
2020/1/9 18:40作者李建興https://www.ithome.com.tw/news/135273
美國白宮公布AI應用監管指南
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統府在本周公布了<a href="https://www.whitehouse.gov/wp-content/uploads/2020/01/Draft-OMB-Memo-on-Regulation-of-AI-1-7-19.pdf" target="_blank">人工智慧應用監管指南</a>（Guidance for Regulation of Artificial Intelligence Applications），希望美國各機關在制定有關AI應用的規定時，應該考量10項準則，同時顧及AI的創新，<a href="https://www.theverge.com/2020/1/7/21054653/america-us-ai-regulation-principles-federal-agencies-ostp-principles" target="_blank">美國媒體將此解讀為</a>川普的態度傾向於放任AI的發展。</p> <p>這10項監管準則涵蓋了培養大眾對AI的信任，推動大眾的參與，重視科學的誠信與資訊的品質，AI應用的風險評估與管理，釐清AI的好處與成本，採用彈性的規定，秉持公平與非歧視，AI應用的揭露與透明化，推動AI系統的安全性，以及各機構之間的協調等。</p> <p>在採用彈性規定的說明中，白宮希望各機關應該採用基於效能與彈性的方法，以因應快速變化的AI應用，還認為試圖替AI應用的技術規格制定嚴格法令將是不切實際且無效的，為了促進美國的創新，各機構也應理解國際上對AI的使用，確保美國業者不會受制於嚴格的法令或規定，而造成不利於競爭的影響。</p> <p>美國媒體認為，這代表白宮期待各監管機構針對AI最好採用彈性的法令框架，而非嚴格限制。</p> <p>美國總統川普（Donald Trump）是在去年2月簽署了《維持美國人工智慧領導地位》（Maintaining American Leadership in Artificial Intelligence）的Executive Order 13859行政命令，要求美國政府應優先投入研發，推動產業與學術界的AI技術突破，以強化並維持美國在AI技術上的實力。</p> <p>此一監管準則一來是為了規範全新的AI技術，二來則可避免美國各機構制定過於嚴厲的規定，而阻礙了AI的創新。</p> </div></div></div>
2020/1/9 18:45作者陳曉莉https://www.ithome.com.tw/news/135274
5G將帶動免掃描認證革命
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0109-5glai_liao_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">新樂園出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我要跟各位談談，5G時代的重大生活變化——「認證」的普及。</p> <p>為什麼這幾年愈來愈流行無現金交易呢？因為對買賣雙方而言，持有或使用現金都是需要成本的。除了信用卡，如今許多公司也紛紛推出了無現金支付方式。在大亂鬥的局面下，日本經濟產業省於二〇一八年四月發布了「無現金願景報告」，對「無現金交易」加以定義，並分析說明當前的市場環境，讓普羅大眾對「無現金交易」抱有共識，藉此避免對買賣雙方造成負擔，讓購物過程更加方便。</p> <p>此外，該報告中還宣布了今後日本發展「無現金交易」的目標——為迎接二〇二五年在大阪關西舉辦的世界博覽會，日本政府希望透過企業、政府、學術界三方合作，將無現金交易的比率提升至四○％以上，之後更要提升到八○％，也就是全球最高水準。</p> <p><span style="font-size:28px;"><strong>5G特性與認證功能</strong></span></p> <p>5G可提升辨識、認證的精準度，有助於「無現金交易」的推廣普及。</p> <p>日本航空日前與KDDI攜手，於二〇一九年三月推出「免掃描登機革命」。他們於搭機口上方設立5G天線，將光線狀的5G電波向下照射，直接感應乘客的智慧型手機。乘客無須特地拿出手機，即可直接通過閘口登機。</p> <p>這其實是一種「反向操作」，因5G毫米波的傳播距離較短，只有搭機口的下方才能通訊，這才產生了這種新的認證方式。</p> <p>這種登機方式非常方便，乘客無須出示QR圖碼，兩手空空就能通過。若將這種技術結合JR東日本鐵道的西瓜卡（Suica），直接通過閘口就能結帳，那就更有看頭了。</p> <p>這麼一來，我們只要通過購物中心或商店入口設置的自動辨識系統，買東西就不用特別拿到櫃檯結帳了。</p> <p>二〇一八年十月到十二月之間，JR東日本鐵道在赤羽站的月台上進行了無人商店試營運。該商店的入口設有西瓜卡感應機，顧客進店時先感應卡片，選好商品後，只要再感應一次卡片即可完成結帳，出口閘門就會自動打開。</p> <p>第一次感應卡片是為了認證顧客身分，店裡設有多顆鏡頭追蹤顧客，每當顧客拿起店內商品，系統就會辨識商品並加算金額，再於離店感應時一併扣款。</p> <p>該案例是用西瓜卡進行認證和扣款，再用影像辨識顧客和購買的商品。事實上，這並非唯一一種方式，比方說，7-11的實驗商店適用員工證進行認證和扣款，另一間便利商店——Lawson的實驗商店則是用智慧型手機認證顧客身分，再用手機讀取商品條碼。每家商店都有各自的方法來認證「顧客身分」、「付款」和「購買商品」。</p> <p>美國亞馬遜公司旗下的無人便利商店——「亞馬遜Go（Amazon Go）」又是怎麼做呢？顧客在進店時開啟亞馬遜Go的App掃描QR圖碼，離店時只要帶著商品通過閘口，系統就會從App綁定的信用卡直接扣款付帳。</p> <p>根據科技新聞網「TechCrunch」二〇一八年一月二十三日的一篇報導，亞馬遜Go是用QR圖碼進行來店認證，為顧及顧客的隱私，他們並無臉部辨識，而是用大量鏡頭持續捕捉顧客的動作，辨識顧客買了哪些商品，透過動作的連續性來防止張冠李戴。</p> <p>「無現金支付」不只是用塑膠貨幣取代現金，還免除了到櫃台結帳這個步驟，為顧客帶來新的購物體驗。「認證」是無現金支付過程中不可或缺的步驟，5G的「免掃描認證」太過「無感」，或許在不久的將來，我們連自己「被認證了」都不知道呢！5G將引發什麼樣的「認證革命」呢？讓我們拭目以待。</p> <p><span style="font-size:28px;"><strong>廣告革新：數位看板</strong></span></p> <p>「認證」是個體與行為、資料數據的連接樞紐，除了可用在結帳，在許多領域都發揮了舉足輕重的功用。無現金支付除了可以縮減顧客的等待時間，提升結帳效率，還能透過身分認證與結帳資料，分析顧客的屬性和喜好，配合顧客的「口味」提供消費資訊，也就是所謂的「個人化」。</p> <p>「個人化」用於廣告宣傳特別奏效。現在只要在購物網站買過東西，系統就會根據你的購買紀錄，分析出「你可能有興趣的商品」。</p> <p>目前智慧型手機的廣告已經高度個人化，進入5G社會後，不只你個人的手機，就連其他廣告也能做到「因人宣傳」。</p> <p>數位戶外廣告（Digital out of Home，簡稱DOOH）就是一個例子。這種廣告顧名思義，就是路上的電子看板又或是大型螢幕上所播放的廣告。</p> <p>跟傳統的戶外廣告相比，數位廣告不但省去了換置的麻煩，近年來還出現了能跟外部環境連動的「動態數位戶外廣告」，開啟了廣告的新局面。</p> <p>早在二〇一五年，日本數位看板聯盟（Digital Signage Consortium）所主辦的「數位看板獎」得獎作品就已是動態數位廣告。</p> <p>日本女性雜誌《CanCam》就曾在都營大江戶線的六本木站月台上設置「電車互動型數位廣告」，只要電車進站，螢幕中模特兒的裙子就會「隨風飄動」。</p> <p>潘婷（PANTENE）也曾設置「紫外線互動型數位廣告」，他們在防曬化妝品的動態廣告看板上裝設紫外線計測器，當紫外線變強，看板上顯示的價格就會降低，變弱則調高。</p> <p>國外也有很多動態數位廣告的案例。英國倫敦皮卡迪利圓環（Piccadilly Circus）設有一座大型數位看板，該看板所播放的英國航空公司（British Airways）廣告就相當有名。</p> <p>廣告中，一個原本坐在地上的小男孩突然站起來看著上方，然後舉起手來指著天空。觀眾沿著他手指的方向看去，就能看到實際飛看板上方空中的英航飛機，這時螢幕上就會出現「它從哪裡來？」的字樣。這個廣告令人「過目不忘」，留下極深刻的印象。　　</p> <p>這種讓數位看板與電車經過、紫外線強度、飛機飛過等情境「互動」的廣告方式，著實提升了廣告效果。若能配合5G發展出「個人化動態數位廣告」，廣告效果定能更上一層樓。</p> <p>「個人化動態數位廣告」——簡單來說，就是讓系統辨識看板附近的潛在觀眾，除了配合周邊環境，還可依觀眾的人數、屬性、喜好來播放最適合的廣告內容。</p> <p>以英國航空為例，如果系統經辨識後，發現目前看板旁邊的女性人數較多，就可播放較能吸引女性的飛行目的地，介紹當地的觀光景點或餐廳，藉此提升廣告效果。</p> <p>在5G的支援下，還能進一步將大眾交通工具與個人化動態數位廣告做結合。</p> <p>電車、地下鐵、公車裡的「廣告環境」時時刻刻都在變化。有了5G後，大眾交通工具的廣告螢幕就能配合附近乘客需求來變換播放內容，像是下一站附近的商店介紹、目前餐廳有無空位……等，為乘客提供所需的廣告資訊。</p> <p>以傍晚六點的車廂為例，如果車廂內較多剛下班的男性上班族，看板就可播放下一站剛開幕的居酒屋廣告，並顯示目前有無座位——這樣的廣告效果，肯定比一般的靜態廣告高出許多。</p> <p><span style="font-size:28px;"><strong>5G的未來不是夢</strong></span></p> <p>看到這裡，一定有人覺得我是在「做白日夢」吧？但其實，NTT DOCOMO已和電通廣告公司合作，於二〇一九年二月共同成立了一家名叫「LIVE BOARD」的公司。該公司將運用 NTT DOCOMO所持有的「行動空間統計（Mobile Spatial Statistics，簡稱MSS，基於行動通訊系統運用數據的人口統計）」，根據不同日期、不同時段，配合看板附近民眾的性別、年齡來播放最適合的廣告內容。此外他們也宣布，今後將與5G結合推出新型態的廣告。</p> <p>因此，上述的廣告方式絕對不是癡人說夢。也許在不久的將來，你我就能看到廣告看板「脫胎換骨」囉！<span style="color:#696969;"><strong>（摘錄整理自《5G來了！》第二章）</strong></span></p> <p> </p> <p><span style="color:#3399ff;"><strong>5G來了！</strong></span></p> <p>龜井卓也／著；劉愛夌／譯</p> <p>新樂園出版</p> <p>售價：360元</p> <p> </p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p><strong>龜井卓也（Kamei・Takuya）</strong></p> <p>野村綜合研究所ICT媒體產業顧問部門的電信媒體小組經理。東京大學工學部研究所畢業後，於二〇〇五年進入野村綜合研究所服務，主要幫資訊通信業者客戶進行經營管理、訂立策略等業務。</p> </div></div></div>
2020/1/9 17:00未署名https://www.ithome.com.tw/article/135268
Project Zero調整漏洞揭露政策，漏洞細節一律通報後90天才公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://googleprojectzero.blogspot.com/2020/01/policy-and-disclosure-2020-edition.html">Google安全研究團隊Project Zero公布，從2020年1月1日開始調整漏洞揭露政策</a>，過去Project Zero的90天漏洞揭露政策，在90天內，一旦漏洞修補完成，Project Zero便會公開漏洞細節，但是從今年開始，無論漏洞是在通報後的第20天還是第90天後修復，都會在第90天的時候揭露細節。</p> <p>Project Zero政策的漏洞揭漏期限是90天，有鑒於假期或是CVE指派等原因，Google在2015年時鬆綁了揭露政策，當軟體開發商來不及在90天內修補漏洞，還可以申請14天的寬限期，延長揭露時限。Google提到，之所以制定漏洞揭露政策，便是要促使軟體開發商可以更快地開發補丁，讓零時差攻擊成本上升。</p> <p>而要達成這一點，Google認為，除了發現與回報大量的安全漏洞之外，更快地開發修補程式與部署修補程式都非常重要，因為當修補程式需要花費長時間開發和部署，便可能讓有心人士，有更多的時間利用漏洞進行攻擊，而且許多時候，Project Zero團隊發現的漏洞，早就已經被利用來攻擊用戶，因此軟體開發商也有壓力，需要更快速地解決問題。</p> <p>90天揭露政策實施以來，的確加速了漏洞修補的速度。在2014年時，有一些問題需要長達六個月才能修復，但是到了2019年，有97.7％的問題都在時限內被解決。在2020年，Google除了要繼續追求更快的補丁開發速度之外，還訂立了兩個新目標，第一是更全面的補丁開發以及改進補丁程式的部署。</p> <p>Project Zero提到，他們看到太多次，軟體開發商都僅是隱藏漏洞，而非從根本上解決漏洞，惡意人士只要稍微改變攻擊手法，同樣能利用該零時差漏洞進行攻擊，因此Google認為，一味的追求快速補丁開發，會加劇這個問題，另外，發現漏洞且軟體開發商修復漏洞兩件事，都還無法真正提升用戶安全性，只有當補丁確實部署到用戶裝置時，安全性才會有所改善，因此改進補丁部署時程，才能確實讓漏洞修復工作保護用戶。</p> <p>有鑑於此，Project Zero從2020年1月1日開始更改漏洞揭露政策，無論軟體開發商在90天內的任一天完成漏洞修補，Project Zero仍會等到第90天才公布漏洞細節，要是軟體開發商與Project Zero達成共識，還是能夠提早公開漏洞報告。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_2020-01-09%20Policy%20and%20Disclosure%202020%20Edition.jpg" style="width: 580px;" /></p> <p>由於部分軟體開發商認為，當補丁在大量部署之前就揭露漏洞，反而會危害用戶安全，Google提到，即便他們不認同這樣的說法，但是基於希望有更多軟體供應商，能夠更積極地開發漏洞補丁，因此調整漏洞揭露政策，提供軟體開發商完整的90天漏洞修復時間，當補丁越快被開發出來，則補丁便有越多的部署時間，藉此鼓勵軟體開發商加速修補漏洞的時程，並且不是只做表面功夫。</p> </div></div></div>
2020/1/9 17:20作者李建興https://www.ithome.com.tw/news/135265
Kubernetes威脅偵測引擎Falco進入CNCF孵化器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源Kubernetes Runtime安全工具Falco，在2018年時進入雲端原生運算基金會（Cloud Native Computing Foundation，CNCF）沙盒，而現在進入下一個階段，<a href="https://www.cncf.io/blog/2020/01/08/toc-votes-to-move-falco-into-cncf-incubator/">CNCF技術監督委員會宣布接受Falco成為孵化器專案</a>。</p> <p>由於容器的不透明性，使用戶無法全面掌握容器的活動，因此Sysdig開發了Falco，以了解容器行為，並讓用戶能夠保護容器平臺，免於惡意行動的侵害，Falco為Kubernetes、Mesosphere和Cloud Foundry等雲端原生平臺，提供入侵和異常檢測功能。</p> <p>Falco利用Linux核心工具了解系統行為，並以規則引擎檢測應用程式、容器、底層主機和容器平臺的異常行動，當Falco偵測到異常行為時，便會發出警報，透過Slack、Fluentd和NATS等工具通知用戶，以降低安全事故發生的風險。</p> <p>Falco在CNCF沙盒階段發展快速，其貢獻者來自Frame.io、Shopify和Snap等各企業，提交數量每年增加100％，在GitHub上有超過2,000顆星，下載量達850萬次成長了257％。CNCF提到，進入孵化器之後，Falco的目標將專注於朝向API架構發展，使其能與Prometheus、Envoy和Kubernetes等工具更好地整合。</p> </div></div></div>
2020/1/9 17:45作者李建興https://www.ithome.com.tw/news/135267
由Meg Whitman帶領的新型態影片串流服務Quibi將在今年4月問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國知名製片人Jeffrey Katzenberg及曾擔任eBay及HP執行長的Meg Whitman，在本周舉行的CES展上正式<a href="https://quibi.com/our-story/" target="_blank">發表了新型態的影片串流服務Quibi</a>，並宣布Quibi將在今年4月6日正式登場。</p> <p>Quibi是由Katzenberg所創立，並延攬Whitman擔任執行長，迄今已對外募資10億美元，致力於打造新一代的影片串流服務，根據目前的規畫，Quibi將專注於建立10分鐘以內的影片，並串流到使用者的手機上，宣稱這些影片都將由好萊塢的要角擔綱，所播放的內容可能是食物、流行、運動、新聞或天氣，而且正在申請的Turnstyle專利技術，將允許使用者隨時切換橫向或縱向的觀賞畫面。</p> <p>就在市場上已經有付費的Netflix、Disney+或HBO Max等影片串流服務，以及免費的YouTube平台之際，Quibi的定位與策略頗令外界好奇。</p> <p>未來的Quibi將是個付費服務，有廣告的版本月付4.99美元，無廣告則是月付7.99美元，而且只能透過行動程式存取，鎖定手機族群。</p> <p>曾擔任Walt Disney Studios主席並創辦DreamWorks的<a href="https://www.theverge.com/2020/1/8/21056315/quibi-ces-2020-launch-meg-whitman-jeffrey-katzenberg-turnstyle-technology-shows-preview" target="_blank">Katzenberg向The Verge透露</a>，他們並不認為自己處於串流戰爭中，他們對抗的不是Netflix或Disney+，而是免費的串流平台，他們希望能夠提供高品質又有意義的影片，讓大眾理解專業影片與那些由人們自己建立的影片之間的差異。</p> <p>Quibi認為自己開創的是一個全新的串流領域，儘管外界依舊質疑消費者是否願意花錢只為了在手機上觀賞不到10分鐘的各式影片，但一切的答案可能要等到Quibi服務正式發表之後才會明朗。</p> </div></div></div>
2020/1/9 16:40作者陳曉莉https://www.ithome.com.tw/news/135266
GCP推出長期冷儲存服務Archive
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/storage-data-transfer/archive-storage-class-for-coldest-data-now-available">Google推出新的Cloud Storage儲存類別Archive</a>，這是目前為止Google推出最冷的儲存選項，適合需要儲存超過一年，但每年存取次數少於一次的資料，價格為每月每GB 0.0012美元，儲存1 TB的資料每月只要花費1.23美元。</p> <p>Google提到，現在企業成長最快速多業務需求，便是需要保留龐大且鮮少存取的資料集，這些資料集需要留存數年，因此儲存的要求需兼具高持久性和高安全性。為了滿足這樣的需求，Google推出了冷儲存類別Archive，與磁帶和第一代雲端封存解決方案不同的是，當企業需要使用封存的資料時，不需要花費數小時或是數天執行檢索程序，Archive類別能讓使用者以毫秒的時間直接存取資料。</p> <p>而存取和管理Archive類別的資料，也與其他Cloud Storage儲存類別使用一致的API集，完全整合到Object Lifecycle Management，用戶能夠用跟其他熱儲存相同的方式使用Archive儲存，並且也可用生命周期對內容分層。</p> <p>Archive儲存類別除了價格較低的特點之外，所有資料在儲存與傳輸的過程皆被加密，並且提供99.999999999％（11 9’s）持久性。當企業在法規要求下留存資料，可以在Archive儲存桶中應用Bucket Lock，確保儲存物件一段時間不會被修改，達到WORM相容性進行長期資料儲存。</p> <p>Google提到，許多使用情境需要最大化可用性與持久性，用戶可以考慮在多個地區或是雙地區儲存資料，而Google也會對所有靜止與傳輸的資料，執行效驗與驗證，確保可達11 9’s以上的持久度。</p> <p>用戶可以直接創建一個預設為Archive儲存類別的儲存桶，並且使用gsutil或雲端資料傳輸服務上傳資料，就能將資料以Archive類別儲存，另外，對於現有的儲存桶，用戶則可以Object Lifecycle Management將最舊的物件降級為Archive類別。</p> </div></div></div>
2020/1/9 15:30作者李建興https://www.ithome.com.tw/news/135264
TikTok修補允許駭客擺布用戶內容的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://research.checkpoint.com/2020/tik-or-tok-is-tiktok-secure-enough/" target="_blank">Check Point在本周公布短影片程式TikTok的眾多安全漏洞</a>，這些漏洞允許駭客取得TikTok帳號並擺布內容、刪除影片、任意上傳影片、讓私有影片公開，也能取得用戶帳號的個人資訊，TikTok母公司字節跳動在去年11月收到Check Point的通知後，已於新版TikTok修補了相關漏洞。</p> <p>字節跳動在全球發表了兩款短影片程式，在中國為抖音，在海外為TikTok，在全球逾150個國家發行的TikTok快速成為全球年輕人風行的程式，估計已有超過15億用戶。然而，美國海軍及陸軍近來以TikTok蒐集裝置資料造成安全風險為由，先後封鎖了TikTok程式，而Check Point的研究則透露出，TikTok的安全危機不僅於此。</p> <p>Check Point指出，TikTok的官網有一項功能是讓使用者傳送簡訊給自己以下載TikTok程式，但它存在一個漏洞可讓任何人代替TikTok傳送簡訊至任意電話號碼，並在簡訊中置入駭客所選擇的網址，於是駭客就能將使用者導至惡意網站，進而執行跨站指令碼（XSS）、跨站請求偽造（CSRF）或是曝露機密資料等攻擊行動。</p> <p>相關的攻擊行動將允許駭客刪除TikTok用戶的影片，或是擅自建立影片，並把自己變成受害者的粉絲，伺機將受害者的私有影片變成公開，或是利用XSS攻擊或其它方法取得受害者的機密資訊。</p> <p>字節跳動是在去年11月收到Check Point的通知，並在最新的TikTok版本修補了安全漏洞，同時也感謝Check Point的協助。</p> </div></div></div>
2020/1/9 14:10作者陳曉莉https://www.ithome.com.tw/news/135262
AI趨勢周報第117期：Google開源第二代自然語言模型ALBERT，加碼釋出ALBERT中文模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0103～0109)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ALBERT v2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google開源第二代自然語言模型ALBERT，加碼釋出ALBERT中文模型</strong></span></p> <p>Google去年9月發表自然語言模型ALBERT以來，不僅在多項自然語言理解（NLU）基準測試達到SOTA等級，最近更開源釋出第2版ALBERT模型和中文ALBERT模型。</p> <p>ALBERT其實是指輕版的BERT自然語言預訓練模型（A Lite BERT），在相同任務表現上，ALBERT所需的參數量比BERT-large版少18倍，訓練時間則快上1.7倍。而新版ALBERT模型包含Base、Large、Xlarge和Xxlarge四種類型，團隊指出，他們在這些新模型上採用3種新策略，也就是No Dropout、額外的訓練資料，以及長時間訓練策略。團隊用1千萬步（Steps）來訓練新版ALBERT-base模型，其餘則用3百萬步。經測試，新版ALBERT在多項基準測試上，除了Xxlarge類模型比第一版稍低外，其餘分數都比第一版要高。與此同時，Google也在GitHub上釋出ALBERT中文模型。<a href="https://github.com/google-research/ALBERT">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ALBERT%20v2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工研院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CES </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GenkiCam </span></strong></span></p> <p><span style="font-size: 22px;"><strong>工研院AsicNet打造邊緣AI相機24小時照顧寶寶，搶灘CES </strong></span></p> <p>工研院研發一款AIoT相機GenkiCam，可透過內嵌的深度類神經網路模型，來隨時偵測嬰兒狀況，比如口鼻是否遭遮蔽或吐奶等危險事件，以及嬰兒的表情和行為，辨識準確率達95％以上。此外，該系統也能偵測嬰兒心率和呼吸頻率，可透過即時訊息來通知家長和照護員。</p> <p>工研院指出，GenkiCam背後的卷積神經網路AsicNet，是利用50多萬張人臉影像訓練而成，已於去年全球頂尖影像會議ICIP中發表。進一步來說， AsicNet是一套單應性增強數據（Homography augmented data）的卷積網路，鎖定臉部表情辨識；與其他卷積網路不同的是，AsicNet是專門為嵌入式CPU和特殊應用積體電路（ASIC）而設計的。團隊在GPU伺服器上訓練AsicNet，同時也利用單應性增強數據來提高準確率，而測試結果顯示，在開放資料集JAFFE上的準確率為99.82％，與SOTA等級相當，在內嵌式CPU上，辨識時間只需要41.22毫秒（以24.26FPS來說），在Intel Movidius VPU上，只需要15.25毫秒（以65.57FPS來說）。工研院也在2020年國際消費性電子產品展覽CES上展示GenkiCam。<a href="https://genki.live/blog/">（詳全文）</a></p> <p><img alt="" src="https://genkidotlive.files.wordpress.com/2019/10/fig1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI開發板 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Coral </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google更新AI平臺Coral，發表迷你Coral開發板</strong></span></p> <p>Google近日更新自家AI平臺Coral，於今年消費性電子大展CES上展示Coral加速模組、迷你Coral開發板，預計上半年正式推出。此外，Google也發表新的Coral系統模組，同樣將於CES上展出。</p> <p>Google Coral平臺是整合AI軟體和硬體的產品，於去年3月問世，瞄準使用者開發邊緣AI應用的需求。這次發布的Coral加速模組，可整合Edge TPU ASIC多晶片封裝，並具備PCIe和USB介面，可用來嵌入客製化的印刷電路板設計。而迷你Coral開發板結合了新的Coral加速模組和聯發科的8167s SoC，可支援720P的影片編解碼與電腦視覺應用。至於Coral系統模組，除了原有的1GB LPDDR4配置，Google還新增2GB與4GB配置的版本。<a href="https://developers.googleblog.com/2020/01/new-coral-products-for-2020.html">（詳全文）</a></p> <p><img alt="" src="https://3.bp.blogspot.com/-5de7yGhe9Dw/Xg4veiIKwFI/AAAAAAAAIfU/MYZaFq6YNlspdTZjcgQpDlTGaRLJGg8CQCLcBGAsYHQ/s1600/coralboard.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國衛院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 肥胖預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 長庚 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準AIoT市場，華碩CES大秀單板電腦和迷你電腦</strong></span></p> <p>看好AIoT需求，華碩在今年國際消費性電子產品大展CES上，展示最新的迷你電腦Mini PC PN61T，以及兩款去年發表的單板電腦（SBC）Tinker Edge T和Tinker Edge R，預計今年正式推出這三款產品。</p> <p>進一步來說，Mini PC PN61T搭載Intel Core i7處理器、Google Edge TPU，可強化裝置上的深度學習推論，背面附有USB Type C接口，支援PD快速充電規格。此外，Mini PC PN61T還有消費性紅外線感測器，可用於遠距控制應用。至於Tinker Edge T和Tinker Edge R，配有神經網路處理器NPU，可加速機器學習推論。<a href="https://press.asus.com/PressReleases/p/ASUS-Unveils-All-New-Lineup-of-Lifestyle-Business-and-Gaming-Innovations-at-CES-2020#.Xha1C1UzbIU">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> phpMyAdmin </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 管理工具 </span></strong></span></p> <p><span style="font-size:22px;"><strong>phpMyAdmin 5.0.0新增外觀主題並強化資料庫操作功能</strong></span></p> <p>開源資料庫管理工具phpMyAdmin的開發團隊發布最新版本phpMyAdmin 5.0.0，除了增強多項功能外，也新增使用者介面主題，並停止對舊版PHP版本5.5、5.6、7.0和HHVM的支援。</p> <p>這次新版加入了Metro主題，整體風格更加簡單。用戶可更輕鬆地瀏覽錯誤和輸出檢視圖，還能在沒有WHERE的情況下執行UPDATE查詢。另外，用戶也可建立一個自動遞增欄位，系統會自動添加索引。目前，最新版本已開放下載，但新版本在MySQL身分驗證仍有問題，7.4之前的舊版PHP無法向MySQL 8.0或以上版本的伺服器進行身分驗證，官方建議用戶升級PHP版本。<a href="https://www.phpmyadmin.net/news/2019/12/26/phpmyadmin-500-released/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">DeepMind</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 乳癌檢測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> X光片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>DeepMind AI系統檢測乳癌準確度超過專家，可大幅降低X光片解讀負擔</strong></span></p> <p>DeepMind在《自然》科學期刊發表了一個經9萬筆資料訓練的AI模型，辨識乳癌的精確度比人類放射線專家還要高，此外更能找出偽陰性案例，也就是實際患有乳癌，卻被判讀為正常的案例。</p> <p>DeepMind、英國癌症研究中心、西北大學和皇家薩里郡醫院合作，利用美國和英國的乳房X光片資料集，來訓練這套AI系統。其中，英國資料集來自2012年至2015年，共25,856名女性的乳房X光片；美國則是以一家醫學中心為主，包含了2001年至2018年3,097名婦女的乳房X光片。AI模型訓練完後，團隊分別利用英國和美國資料集，將AI系統與人類專家相比，發現能分別減少2.7％和9.4％的偽陰性誤判率。<a href="https://deepmind.com/research/publications/International-evaluation-of-an-artificial-intelligence-system-to-identify-breast-cancer-in-screening-mammography">（詳全文）</a></p> <p><img alt="" src="https://lh3.googleusercontent.com/4HvSZLkdfM6bUuODKHSXdCP0C0-2tKUYXhQLAjSMvZCwLg-tR1bgxaIvxTOZT-WVg0z6GLSWmM2lYSp8d_iwE9NbTgmgi72qPHnq5IY=w1440-rw-v1" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">LG </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家電 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 三星 </span></strong></span></p> <p><span style="font-size:22px;"><strong>搶攻智慧居家大餅，LG和三星紛紛在CES秀出AI家電</strong></span></p> <p>韓國電子龍頭LG和三星紛紛在今年CES展上，秀出自家AI家電，像是LG的<a href="http://www.lgnewsroom.com/2020/01/lg-introduces-next-generation-of-laundry-with-new-ai-powered-washer/">ThinQ洗衣機</a>、新型<a href="https://youtu.be/p0_2WDggktw">InstaView</a>冰箱，以及三星的智慧冰箱<a href="https://news.samsung.com/us/new-food-ai-looks-inside-fridge-help-find-perfect-things-cook-already/">Family Hub</a>。就LG產品來說，都搭載自家研發的AI平臺ThinQ，其中，ThinQ洗衣機可偵測衣物總重，來計算最佳的水量和洗衣劑量。此外，這款洗衣機還能辨識衣物材質，並自動選擇最佳的洗衣模式。</p> <p>而新型Insta View內部配有攝影機，可辨識食材品項與數量，也能提醒使用者需補充哪些食材，並針對現有食材，提供食譜建議。此外，該冰箱還有29吋面板，觸碰就能轉為透明，讓使用者不須開門，就能清楚檢視冰箱內部，降低耗能；另外，該冰箱也內建智慧助理Alexa，提供音樂播放、語音購物清單功能。</p> <p>至於三星的Family Hub，也具AI攝影機，可隨時盤點內部食材。不只如此，透過使用者設定，Family Hub可根據用餐人數，來建議食譜，甚至提供一周的餐點計畫，並建立購物清單。此外，使用者還可透過Family Hub上的面板，來播放食譜教學影片。</p> <p><img alt="" src="https://img.us.news.samsung.com/us/wp-content/uploads/2020/01/07015504/Whisk-2.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">首爾政府 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI監視器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 街頭犯罪 </span></strong></span></p> <p><span style="font-size:22px;"><strong>犯罪預防！首爾今年將導入AI監視器</strong></span></p> <p>首爾市政府預計今年導入AI網路監視器，來進一步防範街頭犯罪事件。首爾市政府指出，最快7月在瑞草（Seocho）區街頭，安裝約3,000支AI網路監視器，這些監視器將由韓國電子電信研究（ETRI）開發，可利用AI軟體來分析影片地點、時間及影片中人物的行為，判斷犯罪發生的可能性。</p> <p>比如，根據行人動作，監視器可判斷是正常行走，還是尾隨他人，以及行人的衣著，像是戴帽、眼鏡或戴面具，以及手中物品等。此外也會考慮時間，例如凌晨2點在小巷中緊隨著女性的一名戴面具人士，危險性就比白天出現在鬧街的人士來得高。目前，瑞草區和ETRI團隊要利用2萬份法院文件和犯罪影片，來訓練AI演算法，加強偵測能力。<a href="http://koreabizwire.com/cctv-technology-uses-ai-to-predict-crime/150680">（詳全文）</a></p> <p><img alt="" src="http://koreabizwire.com/wp/wp-content/uploads/2020/01/AKR20200102097900004_01_i_org.jpg" /></p> <p>圖片來源／工研院、Google、DeepMind、三星、瑞草政府</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Toyota在宣布將於富士山下興建新智慧城市Woven City，要測試IoT和自駕車系統</strong></p> <p><strong>2. 操作VR免用手，NextMind推出售價399美元的即時腦機介面開發套件</strong></p> <p><strong>3. 三星Demo最新AI技術，對準手機鏡頭就能隔空打字 </strong></p> <p><strong>4. 清大展示自家AI廣告生成技術，圖片文案、廣告歌曲一把罩</strong></p> <p>資料來源：iThome整理，2020年1月</p> </div></div></div>
2020/1/9 13:38作者王若樸https://www.ithome.com.tw/news/135259
福特將測試以人形機器人送貨到府
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>未來送貨到你家大門的可能是個機器人。<a href="https://media.ford.com/content/fordmedia/fna/us/en/news/2020/01/06/agility-robotics-sell-first-digit-robots-to-ford.html" target="_blank">汽車大廠福特本周宣佈買入人形機器人</a>，未來可能用於倉儲運輸或送貨到府服務。</p> <p>名為Digit的機器人是由Agility Robotics生產，具有雙臂、可兩腳站立（但沒有頭），它是一款用於人類環境及和人類共同作業的商用機器人。在經過去年測試後，福特買下2座Digit機器人成為首家客戶。</p> <p>雙方將合作開發結合福特商用車及機器人的服務，即車輛執行主要交通運輸後，由機器人完成最後一哩。可能的方向包括室內運送、第一哩（first mile）運籌及最後50呎（約15公尺）送貨服務等。</p> <p>雙方研究將放在如何利用進階通訊技術，讓福特商用車和Digit、或是它們和周遭互相通訊，像是福特連網車輛將持續更新的雲端地點資訊分享給Digit，省去機器人重新下載地圖。</p> <p>透過把Digit 整合到包裹運送服務的一環，研究小組希望此類通訊可以傳送更特定的資訊給機器人，像是客戶希望包裹送到哪個點或其他需求，而一旦碰上意外，機器人也能由此發出求救訊號。</p> <p>福特研究與進階工程部副總裁Ken Washington表示，隨著線上零售的成長，相信機器人可協助客戶改善運籌效率而提升業績。</p> <p>Agility於2017年開發出首座兩腳直立的機器人Cassie，經過二年的改良，去年7月改名為Digit。</p> <p>除了人形機器人外，福特預計2021年推出商用自駕車系列。2018年<a href="https://www.reuters.com/article/us-ford-motor-selfdriving/ford-launches-self-driving-pilot-with-delivery-partners-in-miami-idUSKCN1GB21O" target="_blank">福特曾也和達美樂啟動以自駕車Fusion 系列</a>，送披薩到府的測試計畫。</p> </div></div></div>
2020/1/9 14:00作者林妍溱https://www.ithome.com.tw/news/135260
Bluetooth SIG宣佈LE Audio標準，提高藍牙裝置音質、加入聲音分享、助聽功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>愈來愈多智慧型手機沒有耳機孔，也讓改善藍牙傳輸音質有了迫切必要性。本周在CES 2020大會上，制訂藍牙技術的藍牙技術聯盟（Bluetooth SIG）<a href="https://www.bluetooth.com/press/bluetooth-sig-unveils-le-audio-the-next-generation-of-bluetooth-audio/" target="_blank">宣佈LE Audio新標準</a>以改善藍牙傳輸的音質，並加入聲音分享及助聽等新功能。技術規格預計2020年上半釋出。</p> <p>未來藍牙將可支援兩種模式，一是LE Audio，另一是Classic Audio。顧名思義，Class Audio是執行在Bluetooth Classic無線電波，而LE Audio是跑在Bluetooth Low Energy（LE）無線電波上。<a href="https://www.bluetooth.com/learn-about-bluetooth/bluetooth-technology/le-audio/" target="_blank">藍牙技術聯盟說</a>，LE Audio不但支援Classic Audio現有音訊產品的開發及使用情境，還增加原有規格沒有的功能。</p> <p>首先，LE Audio包含高音質、低耗電的新式音訊codec，名為LC3（Low Complexity Communications Codec）。根據研究機構夫朗和斐應用研究促進協會（Fraunhofer IIS）的測試數據，即使在位元傳輸率（bit rate）低50%情況下，LC3還是比Class Audio中的SBC（Sub-band coding）codec音質更佳。這對開發來說更有彈性，更能兼顧產品音質和低耗電的目標。</p> <p>其次，LE Audio支援音訊的多重串流（Multi-streaming），可讓多種音源裝置，像是智慧型手機及一或多個音頻接收器（Audio Sink）的聲音，達成同步而獨立的傳輸，可改善藍牙耳機的聲音表現，製作更好的立體影像、語音助理服務、並在多台音源裝置間順暢切換。</p> <p>而低耗電、高音質及多串流的特點，也讓LE Audio多了新功能，像是助聽功能，透過加入到助聽器或植入式聽力裝置，可為聽障人士傳送更真實、立體感的聲音。</p> <p>此外，LE Audio也將加入Broadcast Audio功能，讓一台音源裝置將一或多道聲音串流廣播到不限台數的音頻接收裝置，進而開發出以個人或地點為基礎的聲音分享情境，前者像是個人把聲音分享給身邊友人，後者則如機場、餐廳、會議中心、戲院、健身中心等將藍牙音訊分享給更多場館聽眾。</p> <p>藍牙技術聯盟預計2020年上半公開釋出LE Audio規格。</p> </div></div></div>
2020/1/9 12:30作者林妍溱https://www.ithome.com.tw/news/135258
資安一周第76期：大型外匯交易公司驚傳遭駭，決定將資訊系統下線以防災情擴大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0102-0108 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃法規遵循＃隱私保護</strong></span></h3> <h2><strong style="vertical-align: top;">美國最嚴格的消費者隱私保護法案正式上路</strong></h2> <p>有GDPR輕量版之稱、號稱全美最嚴厲的《加州消費者隱私法案》（California Consumer Privacy Act，CCPA），於2020年1月1日正式實施。然而，當地媒體認為，應該沒有任何一家企業準備好要因應這個法案。</p> <p>上述法案適用的對象，包含符合下列其中條件之一的單位，首先是每年購買、銷售，或者分享超過5萬個當地消費者個資，二是年營收超過2千5百萬美元，第三則是一半以上的年度收入，來自銷售加州消費者個資。若是企業未在接獲通知的30天內進行修正，每次最高可被判罰7,500美元（約22萬元新台幣）。</p> <p>CCPA被視為美國最全面的消費者隱私法，要求企業必須向加州居民揭露如何使用這些資料。此外，當民眾拒絕企業蒐集或銷售自己的個資時，企業不得透過任何降低服務水準的方式來報復。<a href="https://www.ithome.com.tw/news/135154"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">倫敦外匯交易公司Travelex遭入侵，被迫採用人工交易</strong></h2> <p>總部位在英國倫敦的外匯交易公司Travelex，在2019年的最後一天傳出遭到惡意程式攻擊，緊急將所有的系統下線，截至2020年1月5日，各地分公司都只能以人工提供服務。</p> <p>該公司表示，為了避免病毒持續擴散並保護伺服器上的資料，他們決定撤下所有系統進行調查，結果顯示沒有資料外洩，而分公司則將繼續以人工提供各種外匯交易服務。<a href="https://www.ithome.com.tw/news/135186"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/76-1_travelx.png" style="width: 400px;" /></p> <p>圖片來源：Travelex</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃隱私疑慮</strong></h3> <h2><strong style="vertical-align: top;">法國政府調查民眾的社群網路貼文，當作是否逃漏稅的證據</strong></h2> <p>隨著個人資料受到重視，政府卻為了執法，帶頭收集民眾在社群網站上的資料而引發爭議。根據路透社與BBC報導，儘管受到人權組織及法國資料保護組織的質疑，法國憲法法院依然允許海關或國稅局等政府機關，可透過民眾在社交網站上所張貼的內容，作為指控他們逃漏稅的證據。這代表法國政府可依據當地居民在Facebook或Instagram所張貼的個人檔案、文章，以及照片，來判斷他們是否誠實申報所得。<a href="https://www.ithome.com.tw/news/135110"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃機敏技術保護</strong></h3> <h2><strong style="vertical-align: top;">疑防堵中國，美國將限制圖資AI分析軟體出口</strong></h2> <p>美國商務部工業安全局（BIS）修法，打算將專門用於感測器、無人機或衛星的「自動化分析地理影像」軟體，列為新一波出口管制對象。</p> <p>任何美國企業若欲出口此類軟體，或再度出口到加拿大以外的所有地區，皆必須取得商務部同意，必要時則需會同國防部、國務院，以及其他部會的授權。美國政府的理由是如果握有這些技術，可確保在軍事情報的優勢，相關的臨時法規已在1月6日生效。<a href="https://www.ithome.com.tw/news/135187"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私洩露疑慮＃透明度報告</strong></span></h3> <h2><strong style="vertical-align: top;">抖音發布首份透明度報告，絕口不提中國</strong></h2> <p>美國政府質疑抖音（TikTok）隱含資安疑慮，會回傳資料給中國政府，為此，字節跳動（ByteDance）在2019年12月30日公布首份透明度報告顯示，在2019年上半，印度與美國分別提出了99次及68次的請求，要求字節跳動提供用戶的個人資訊。但中國政府的請求數據，並未出現在報告中。</p> <p>該報告蒐集了來自28個國家執法機關，共計298次的資料調閱請求，主要調閱的是TikTok用戶個資，而內容移除請求則有26次。<a href="https://www.ithome.com.tw/news/135137"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/76-2_TikTok.png" style="width: 400px;" /></p> <p>圖片來源：TikTok</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端服務安全＃供應鏈攻擊＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客行動Cloud Hopper規模超乎原先預期</strong></h2> <p>根據華爾街日報（WSJ）發布報導，他們觀察到中國駭客集團APT10發動名為Cloud Hopper的攻擊行動，規模超乎先前的預期，該組織已滲透十多家雲端業者，波及數百家採用服務的企業。</p> <p>Cloud Hopper屬於間諜行動，先滲透雲端服務供應商，再把魔爪伸入這些供應商的客戶，企圖存取企業置放在雲端上的機密資訊，或是取得進入企業網路的憑證。這起攻擊行動最早於2017年被資安業者披露，後來，路透社在2019年6月指出，總共有8家雲端業者遭駭。華爾街日報則認為受害範圍不僅止於此，之所以被低估的原因，很可能是雲端業者擔心影響聲譽而不公開所致。<strong><a href="https://www.ithome.com.tw/news/135135">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">智慧家庭助理用戶看到他人小米監視器畫面</strong></h2> <p>智慧家庭裝置的應用越來越廣泛，物聯網裝置的資訊安全也隨著受到重視，然而，專門提供集中管理這種裝置的智慧家庭助理卻出現異常，竟顯示其他監視器的影像。一名網友在Reddit上揭露，他將自己小米監視器與智慧家庭助理Google Home Hub連結，Google Home Hub卻出現來自其他監視器的畫面。Google獲報後，緊急停用旗下智慧家庭助理與小米裝置連接的功能。</p> <p>小米也對於此事做出回應。該廠牌監視器連接Google Home Hub時，確實可能接收到其他用戶攝影機的串流畫面，他們於1月2日17時修復問題，目前正與Google共同測試。<strong><a href="https://www.ithome.com.tw/news/135151">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端配置不當＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">星巴克API金鑰置於GitHub公開資料夾</strong></h2> <p>因員工疏忽而不慎洩露公司機密的情況，可說是時有所聞。一名星巴克員工將內部網站的API金鑰，留在GitHub公開資料夾上，差點給了駭客機會，使其可以存取公司內部網路，修改授權使用者的名單或接管帳號。</p> <p>星巴克接到通報4天後，移除了資料夾，並註銷了API金鑰。該公司也將此漏洞列為「重大資訊洩露」，並頒發4,000美元獎金給通報的研究人員Vinoth Kumar。<strong><a href="https://www.ithome.com.tw/news/135128">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/76-3_Starbucks-HackerOne.png" style="width: 400px;" /></p> <p>圖片來源：HackerOne</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">思科修補可繞過身分認證並執行任意行動的安全漏洞</strong></h2> <p>思科Data Center Network Manager（DCNM）驚傳3個重大安全漏洞，將允許駭客繞過身分認證，並以管理權限執行任意命令，由於它是所有基於NX-OS作業系統的網路管理平臺，也代表相關漏洞間接波及Nexus系列的乙太網路交換器，以及MDS系列的光纖通道儲存區域網路交換器。該公司於1月2日發布修補軟體。</p> <p>這3個漏洞分別是CVE-2019-15975、CVE-2019-15976，以及CVE-2019-15977，存在於REST API、SOAP API，以及DCNM的網頁管理介面。<a href="https://www.ithome.com.tw/news/135203"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/135150">因應CCPA，Firefox允許用戶要求刪除遙測資料</a><br /> ●<a href="https://www.ithome.com.tw/news/135157">招搖的Maze勒索軟體駭客集團被告上法院</a><br /> ●<a href="https://www.ithome.com.tw/news/135133">強調隱私的行事曆服務ProtonCalendar推出公開測試版本</a><br /> ●<a href="https://www.ithome.com.tw/news/135216">推特採取多項措施抵禦針對臺灣選舉的惡意攻擊</a></h3> </div></div></div>
2020/1/9 10:01作者周峻佑https://www.ithome.com.tw/news/135253
清大秀AI廣告生成技術，圖片文案、廣告歌曲一把罩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1">清華大學昨（8日）展示AI廣告生成技術，首先是清大資工系副教授吳尚鴻和通訊工程研究所講座教授張正尚帶領的團隊，設計一款條件式生成對抗網路（Conditional GAN）應用程式，只要輸入廣告商品和投放的目標情境（Context），就能快速產生多種廣告文案初稿，比如產品在不同場景的圖片，或是結合社群網路分析，根據使用者喜好來產生App的畫面配置。再來是清大電機系副教授劉奕汶團隊，展示了自行開發的歌曲合成技術，只要有歌詞和旋律，就能透過遞迴歸神經網路RNN來產生不同人聲的廣告歌曲，未來可望用於電臺、音樂頻道，播放風格相似的廣告歌曲。</p> <p class="p1"><strong><span style="font-size:20px;"><span style="color:#FF8C00;">AI廣告文案工具自動產生多元初稿，省時又省力</span></span></strong></p> <p class="p1">這款AI廣告文案生成工具，雖然無法產生解析度特別高的影像，但它的特別之處，在於能夠產出多樣性、符合實際條件的文案初稿，「貼近廣告產業需求。」吳尚鴻解釋，目前GAN研究普遍遇到的問題，就是如何突破Mode Collapse瓶頸，也就是要避免生成器（Generator）產生的內容，與輸入的資料太過相似，缺乏多樣性。進一步來說，GAN模型一邊訓練時，就會一邊產生資料，但吳尚鴻表示，GAN可能會在訓練前期，生成特定特徵的資料，然後跳過某些特徵，在後半期又生成特定特徵的資料，造成多樣性分布不均。</p> <p class="p1">吳尚鴻團隊利用一套評估方法，來避免這個問題，也就是將生成器前期與後期產生的內容，映射到一個分布（Distribution）上，再利用分布上的亂度（Entrophy），來衡量輸出值的多樣性，再評估是否需要調整，以此把關多樣性。</p> <p class="p1">在實際操作上，使用者只需要輸入產品圖片和目標情境，AI系統就能產出不同情境的產品圖。比如，使用者輸入床組照片後，只要將床組產品框出來，系統就會根據這個特定的產品特徵，以及目標情境，來產生不同房間和擺設的產品文案初稿（如下圖），供使用者調整。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5545.jpeg" /></p> <p class="p1">另一個例子，則是產生模特兒廣告圖，比如使用者輸入基努李維的照片，再框出希望保留的特徵，像是額頭、眼睛等，系統就會根據這些特徵，產生不同外貌、但擁有相似特徵的人型模特兒圖片。吳尚鴻強調，這些框選的動作，有如給GAN一個指令，產生符合實際需求、而非天馬行空的圖片。</p> <p class="p1">此外，這項技術還可應用於App Store的廣告設計。比如，團隊替美國一家業者的應用程式Flora，重新設計頁面配置。Flora是一款生產力工具類型的App，目標是要使用者少用手機。而Flora原本的廣告頁面，是以黑色為主，標題則是「一起專心」。</p> <p class="p1">為找出改善方向，團隊首先分析使用者行為，比如使用者對Flora的描述，常出現「種樹」兩字，於是將這個特點新增至廣告標語。此外，團隊也發現，使用者在App Store上瀏覽完Flora後，接下來瀏覽的App，配色則以淺色為主。根據這些元素，系統產生以淺色為主、更生動的廣告標題初稿（如下圖），再經由人為調整。如此一來，Flora在去年Apple App Store臺灣區生產力工具排行榜，一度打敗Gmail、躍升第一名，在英國區則是第六名。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5552.jpeg" /></p> <p class="p1"><strong><span style="font-size:20px;"><span style="color:#FF8C00;">80小時歌曲訓練AI，不只能唱出逼真的流行歌，還可客製修改</span></span></strong></p> <p class="p1">劉奕汶指出，團隊研發的歌曲生成技術，以RNN為主，收集了600小時的歌曲作為訓練資料，可根據商品歌詞和旋律，來產生不同的廣告歌曲，給使用者參考、修改。劉奕汶強調，雖然團隊的技術，沒辦法像DeepMind的語音生成模型WaveNet一樣，產生高品質的音檔，但團隊開發的歌曲生成程式，可讓使用者調整音高、音色、節奏等，「減少嘗試錯誤，」加速創作流程。（如下圖）</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5551.jpeg" /></p> <p class="p1">現場，劉奕汶團隊也播放了以馬德里不思議這首旋律為為主的AI廣告歌曲，大致上與真人歌聲相差無幾。劉奕汶指出，這首曲子是利用學生翻唱的歌曲作為訓練資料，利用其中約80小時、已標註的歌曲訓練而成。他也坦言，這套廣告歌曲生成AI，目前還無法模擬真人唱歌時的換氣、跟拍等細節，這也是團隊目前正在克服的難關。未來，團隊希望將這項技術，應用於電臺、音樂頻道等，根據頻道播放的音樂性質，來產生風格相似的歌曲，提高使用者體驗。</p> <p class="p3">而清大這兩項AI廣告生成技術的論文，也發表於多個國際知名的學術會議上，比如NeurIPS、IEEE ICASSP、ICML等。接下來，團隊除了要提高生成內容的流暢度和解析度，也瞄準業界需求，與國內大型企業如聯電、KKBOX和華碩等洽談。文◎王若樸</p> </div></div></div>
2020/1/9 11:00作者王若樸https://www.ithome.com.tw/news/135251
Firefox 72封鎖指紋追蹤並為Mac和Linux版本加入子母畫面功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mozilla.org/en-US/firefox/72.0/releasenotes/">Mozilla推出了最新的Firefox 72</a>，增強追蹤保護（Enhanced Tracking Protection）功能現在能阻擋指紋腳本，而且可以隱藏網站彈出通知請求，另外，在Mac和Linux版本也加入了子母畫面功能。</p> <p>Firefox 72擴大增強追蹤保護的能力，更全面保護用戶不受跨站追蹤，Firefox 72現在會阻擋網站的瀏覽器指紋辨識，這種追蹤方法是透過收集瀏覽器和裝置特殊的特徵來辨識用戶，包括用戶螢幕大小、瀏覽器、作業系統、已安裝字體和其他裝置屬性，綜合這些屬性建構一個用戶獨特的指紋，以區分不同用戶。</p> <p>Mozilla提到，指紋追蹤可以讓網站追蹤用戶長達數個月，即便用戶清除瀏覽器暫存，或是使用私密瀏覽模式也一樣，在過去十年，指紋追蹤的採用比率穩定增加。Firefox 72現在會阻擋所有已知使用指紋辨識網站的第三方請求，以防止各方使用JavaScript檢查用戶裝置的屬性，並防止這些追蹤服務接收網路請求的資訊，像是用戶IP或使用者代理標頭。</p> <p>用戶使用Firefox 72，將不會再受網站訂閱通知打擾，現在Firefox 72不會顯示訂閱通知，取而代之的是在網址列顯示一個聊天氣泡圖示，提示用戶該網站提供瀏覽器訂閱，有興趣的用戶可以點擊聊天氣泡，同意或是拒絕通知。在Firefox 71發布時，Windows版本開始支援子母畫面功能，用戶可以利用子畫面觀看影片，同時可以繼續瀏覽其他網站，而現在這個功能在Firefox 72，開放給Mac和Linux用戶使用。</p> </div></div></div>
2020/1/9 11:25作者李建興https://www.ithome.com.tw/news/135250
AWS提醒Amazon RDS、Aurora和DocumentDB用戶輪替憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據AWS標準維護和安全性準則，Amazon Relational Database Service（RDS）、Aurora和DocumentDB資料庫服務的SSL/TLS憑證每5年需要更換一次，<a href="https://aws.amazon.com/tw/blogs/aws/urgent-important-rotate-your-amazon-rds-aurora-and-documentdb-certificates/">官方現在敦促使用憑證驗證的用戶應趕快更新</a>，否則2020年3月5日之後還在使用舊憑證應用程式，將無法連線。</p> <p>當用戶使用RDS、Aurora和DocumentDB服務，並在連接資料庫執行個體時，使用SSL/TLS憑證驗證，則需要下載並且安裝新的憑證，為執行個體輪替（Rotate）憑證頒發機構，並且重新啟動執行個體。2015年發布的舊憑證即將過期，因此AWS在2019年9月開始提供CA-2019憑證，新的憑證捆綁包同時具有新憑證CA-2019以及舊憑證CA-2015，可以幫助用戶順利過渡憑證更新。</p> <p>到了2020年3月5日，屆時舊憑證便會過期，使用憑證驗證但是又未更新憑證的應用程式，將會失去連接。而在2020年2月5日至3月5日之間，現有的執行個體將會暫存新憑證，先安裝但是不啟動憑證，一旦重新啟動執行個體才會同時啟用新憑證。而在2020年1月24日後新創建的執行個體，將會使用新的憑證，需要的話用戶可以還原成舊憑證。</p> <p>AWS官方提到，只要不使用SSL/TLS連接或是憑證驗證的用戶，就不需要更新憑證，但官方仍然建議用戶順便進行更新，以防未來可能需要使用SSL/TLS連接，用戶可以使用新的CLI選項，進行輪替並且暫存新憑證，但是避免重新啟動執行個體。</p> </div></div></div>
2020/1/9 11:30作者李建興https://www.ithome.com.tw/news/135252
蘋果：聖誕假期App Store營收創新高，用戶花了14.2億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果服務業務在假期購物季大豐收。<a href="https://www.apple.com/newsroom/2020/01/apple-rings-in-new-era-of-services-following-landmark-year/" target="_blank">蘋果周三宣佈</a>，從去年聖誕節到除夕，用戶在App Store上花了14.2億美元，創下歷史新高。</p> <p>蘋果指出，Apple Store從2008年起，已經幫開發人員賺了1,550億美元。同時也吸引更多用戶消費。其中，從聖誕節到12月31日，消費者在App Store總支出高達14.2億美元，比前一年同期成長16%。而單單2020年元旦一天，Apple Store賺進3.86億美元，雙雙打破了往年紀錄。</p> <p>服務是去年蘋果的重點衝刺項目，推出了多項服務，包括Apple Arcade、Apple TV+、Apple News+和Apple Card。Apple Music現已在115個國家上線，累積6千多萬首歌曲、數千歌單。根據蘋果官方數字，這項服務截至去年6月訂閱用戶超過6千萬。</p> <p>蘋果並未提供其他新服務用戶數，僅強調Apple TV+是第一個、也是唯一一個在超過100國家地區推出的串流服務。Apple Arcade提供了100多類的遊戲，Apple News在美國、英國、澳州及加拿大推出迄今，吸引超過1億每月經常用戶，而看準這個機會，Apple News+推出包含數百種報章雜誌的全包式訂閱服務。</p> <p>此外，Apple Pay已經可用於全球150多個球場或活動賽事場地，以及紐約、倫敦、東京、上海、北京、莫斯科等大都會的大眾運輸系統。2020年還會推向華盛頓特區、深圳、廣州、佛山市，以及和美國多間大學的學生識別證綁定，用於宿舍出入和消費。</p> <p>原有服務中，Podcasts已普及155國，提供80萬檔語音節目。去年75%的iCloud用戶使用了雙因素驗證，新增的家用共享功能，也讓最多6名家庭成員共用同一iCloud帳號使用線上儲存。</p> </div></div></div>
2020/1/9 11:35作者林妍溱https://www.ithome.com.tw/news/135257
【2020十大資安趨勢2：勒索軟體】IT服務供應商成勒索軟體新目標，針對委外業者攻擊，間接影響企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體攻擊帶給全球企業的災情不斷，持續成為2020慎防的資安焦點，先前除了2018年上半因挖礦攻擊興起讓其威脅趨緩，但之後一年半，勒索軟體攻擊不只變得更加頻繁，並更常是採目標式攻擊，鎖定企業與機關，以影響其運作來勒索比特幣贖金。</p> <p>舉例來說，在2019年8月底，臺灣就有數十家醫院同時遭到勒索軟體攻擊，並傳出付贖金的情況。在國際上，這類問題更是嚴重，包括政府組織、學校，以及醫療機構與服務供應商，都是被攻擊的對象。例如，美國有地方政府因此遭受重大災情，而宣布該州或該市進入緊急狀態的情況，另外，南非約翰尼斯堡市政府，也遭到勒索軟體入侵。</p> <p>更值得注意的是，醫療服務供應商成近年最大受害族群。在美國，像是提供療養院IT服務的Virtual Care Provider，以及提供診所備份服務的Digital Dental Record，都遭受攻擊，連帶也影響到他們服務的上百家療養院與牙醫診所。</p> <p>對於這樣的態勢，已有一些資安業者發出災情統計預警。像是Emsisoft在2019年10月初，曾發布美國前三季勒索軟體調查報告，就指出更具體的統計結果，他們指出美國至少621個政府、學區與醫療服務供應商遇害，並認為這樣的情況會日趨惡化，將有愈來愈多的駭客，會鎖定管理服務供應商或第三方服務供應商，因為只要發動一次攻擊，就能要脅到許多受害者。此外，趨勢科技也在2020年的資安預測報告中，指出類似狀況，並表示這類管理服務供應商（MSP）將是更容易被鎖定的目標。</p> <p>這其實突顯出一個現象，駭客鎖定的攻擊目標，逐漸從單純的組織轉移到供應鏈。在近兩個月內，又有類似的攻擊事件發生，像是：美國有一家資料中心供應商CyrusOne，他們的紐約資料中心管理服務遇害，以及網站代管業者SmarterASP.NET，都遭到勒索軟體的入侵。</p> <p class="rtecenter"><img alt="" src="file:///C:/Users/SU/Documents/954/954-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-P3-P4_-%E8%B6%A8%E5%8B%A22%EF%BC%9A%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94-web-resources/image/%E8%B6%A8%E5%8B%A22_%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%892020%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A%E8%B6%A8%E5%8B%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Coveware.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%892020%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A%E8%B6%A8%E5%8B%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Coveware.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>【近期最常見的三大勒索軟體：Ryuk、Sodinokibi與Phobos】提供勒索軟體因應服務的業者Coveware，在2019年11月公布該年第三季的最常見的勒索軟體，前三名是Ryuk（22.2%）、Sodinokibi（21.1%）與Phobos（19.9%）。以Ryuk而言，美國有不少地方政府都是受害者，並發生備份系統都被感染的情況。</strong>（圖片來源／Coveware）</span></p> <p><span style="font-size:28px;"><strong>勒索軟體影響產業遍及各類型，且從無差別攻擊轉移到目標式攻擊</strong></span></p> <p>其他領域業者對於勒索軟體的防範，也還是不容忽視。例如，在2019年10月，臺灣的國泰投信就遭受嚴重的勒索病毒攻擊，經媒體曝光後，起初他們表示沒有此事，後續又澄清只有部分電腦遇害。而國外也有像是衝浪大廠Boardriders、挪威的鋁業公司Norsk Hydro，在各類產業別中，2019年下半都有遇害消息持續傳出。</p> <p>對於臺灣企業遇害的情形，曾有資安專家向我們表示，通常企業不會主動公開，而被迫揭露情況下所公布的數字，通常可能事件的十分之一；也有資安專家透露，近期國內製造業遭到勒索軟體攻擊的情形，值得重視，但協助處理的資安公司也不便透露業者，這也使得勒索軟體災情看似並不嚴重。然而，對此，法務部調查局資通安全處科長劉嘉明於CyberSec 101資安實務研討會上，曾指出他們調查辦理的5大資安事件常見問題，勒索軟體就高居首位，並指出國內企業付贖金的比例很高。</p> <p><span style="font-size:28px;"><strong>RDP與郵件是勒索軟體主要入侵管道，並要注意備份系統也會遭感染</strong></span></p> <p>對於近年一些勒索軟體鎖定各類目標的趨勢，以及感染能力的持續進化，也將是2020年需要警惕的面向。像是企業使用的NAS設備，在2019年7月曾出現鎖定群暉科技、威聯通用戶的勒索軟體eCh0raix，引發關注，而其攻擊方式會針對使用Admin管理員帳號的設備，採用字典攻擊暴力破解密碼；在2019年9月，也有鎖定Linux的勒索軟體Lilocked被揭露，並感染了數千臺伺服器。</p> <p>而鎖定Windows平臺的勒索軟體，有不少是變得更進化。例如，透過釣魚郵件入侵的勒索軟體MegaCortex，不但會加密系統上的檔案，甚至具有變更Windows系統的登入密碼的能力，變成破壞性攻擊；還有假冒Windows更新通知信以擴散的勒索軟體Cyborg，同時還散布撰寫Cyborg的開發程式，藉此擴大感染範圍；還有像是勒索軟體Snatch，演化出可在Windows安全模式下運作的能力，以躲過端點防護的偵測。</p> <p>至於入侵的方式和管道上，根據勒索軟體因應服務業者Coveware的調查，在2019年第三季當中，勒索軟體採用的主要入侵管道是遠端桌面協定（RDP），占總攻擊手法的50.6%，居次的是電子郵件網釣（39%），而藉由軟體漏洞進行攻擊的比例僅8.1%。因此，2020年仍要注意。</p> <p>無論如何，企業做好妥善備份是關鍵，像在臺灣多家醫院遭勒索軟體攻擊的事件中，我們得知醫院做了多個備份，但仍發生數個備份遭加密的情況，即顯示出備份管理的問題。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者羅正漢https://www.ithome.com.tw/news/135174
【2020十大資安趨勢3：OT安全】工控環境正面臨真實發生的資安威脅，勒索軟體來勢洶洶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在萬物聯網、大數據與AI等技術的潮流下，智慧製造、智慧醫療已成臺灣政府積極推動的政策，以促進為國內產業智慧化轉型升級，然而，所面對的操作科技（OT）資安威脅持續受到關注，仍是2020年的焦點。</p> <p>在2018年台積電爆發機臺中毒事件後，接下來的這一年多，還有更多製造業資安事件，也都與勒索軟體相關。例如，在2019年3月，全球最大鋁業之一的挪威公司Norsk Hydro，發生IT網路遭到勒索軟體LockerGoga攻擊，波及製造環境的事件，導致該公司在歐美地區部分自動化生產線關閉，而根據該公司第一季財報顯示，此事件帶來的損失至少超過3500萬美元；而在同年1月，法國工程諮詢公司Altran Technologies，也遭受LockerGoga攻擊。</p> <p>而在後續的6月、7月，飛機零組件供應商Asco公司，以及約翰尼斯堡的City Power公司，也都遭勒索軟體感染。</p> <p>因此，企業對於勒索軟體盯上工業控制系統的態勢，可要當心！資安廠商透露，單就他們本身接觸到的客戶案例來看，國內製造業有不少災情。</p> <p>此外，2019年還有其他工業領域網路攻擊事件發生。例如，日本光學製造商HOYA遭到網路攻擊，使得該公司泰國工廠的部分生產線關閉，公司約有100臺電腦感染密貨幣挖礦的惡意軟體，並會竊取公司使用者帳密；美國電廠sPower的電力系統遭網路攻擊，攻擊者主要利用已知漏洞發起DoS攻擊，導致防火牆重新啟動，造成短暫無法使用的情況；還有委內瑞拉國家電力公司Corpoelec的水力發電站事故，引發該國持續一周的大規模停電與停水。另外，過去針對中東關鍵基礎設施攻擊的惡意軟體Triton，資安公司FireEye揭露新的入侵戰術，提醒大家注意這一波威脅。</p> <p><span style="font-size:28px;"><strong>半導體資安標準將成形，醫療資訊系統病安風險也要重視</strong></span></p> <p>隨著工控安全的議題逐漸受重視，事實上，從近一年在臺針對製造業舉辦的資安研討會數量，已可看出產業對於相關防護解決方案的需求大增。同時，對於OT領域的安全問題改善，近年臺灣也越來越重視，並開始採取行動。</p> <p>例如，為解決產業內電腦作業系統原廠終止支援（EOS），更新修補，以及持續監控與稽核等方面的難題，在半導體產業扮演舉足輕重的臺灣，在2019年1月，由SEMI臺灣技術委員會帶頭，正式成立晶圓廠及設備資訊安全任務小組，目標催生相關資安標準，現已在草案撰寫階段，初步估計將在2020年9月通過。</p> <p>醫療領域同樣有相關議題必須關注，舉例來說，衛生福利部近年要將智慧醫療納入評鑑，對於相關資安風險也有逐步規畫。例如，由衛生福利部委託醫策會執行，新發布的「醫療品質及病人安全工作目標」手冊中，首次納入了「評估及檢討醫療資訊系統造成的病安風險」，包括建立儀器警示系統的安全管理規範等，提供建議參考作法；到了2019年9月，醫策會與美國急救醫學研究所合作，發展「臺灣醫療科技安全學習平臺先導計畫」，目的是希望降低資通訊設備異常可能帶來的風險。</p> <p>另外，在2019年10月舉行的全國醫院資訊主管會議上，對於智慧醫療的發展，衛生福利部資訊處處長龐一鳴也指出資安法規、管理與聯防的重要性。</p> <p>目前看來，臺灣在2019年正式施行資安管理法後，對於CI關鍵基礎設施的納管，已有了法律依據；而近年來，國內油、水、電廠也持續進行基礎設施場域的防護試驗，更引人注意的是，包括資安公司安碁資訊與資策會，都打造工控資安測試平臺（Testbed）實驗場域，可便於呈現OT運作方式與攻擊情境，這都有助於國內發展工控資安，不論是在研究、實驗、教育訓練與產品測試方面。</p> <p>特別的是，資策會在2019下半年正開始大力推動工控資安觀念，尤其是在相關教育訓練方面，預期在2020年，國內將有更多IEC 62443等相關課程，讓製造業與OT人員能進一步懂得資安控管。</p> <p>另一方面，對於工業控制系統的漏洞問題，也是OT領域關切重點。像是美國國土安全部旗下的ICS-CERT，不斷針對相關漏洞與威脅發出警告，這一年發出的官方編號ICSA-19、ICSMA-19系列共229項，比2018年度的219項略增。</p> <p>值得一提的是，趨勢科技旗下Zero Day Initiative（ZDI）將在2020年1月下旬，於全球最大OT安全會議S4 Event期間，首度舉辦工控系統的Pwn2Own駭客競賽，當中包含5大競賽類別，分別是控制伺服器、OPC UA伺服器、DNP3 Gateway、HMI／操作者工作站，以及工程工作站軟體，而這些ICS的不同領域面向安全問題，其實就可以作為2020年值得關注的焦點。</p> <p class="rtecenter"><span style="color:#B22222;"><span style="font-size:36px;"><strong>2019工業領域遭受網路攻擊事件</strong></span></span></p> <p><strong>近年鎖定智慧工廠的病毒越來越多，全球都有受害災情持續傳出，不只為生產線帶來極大影響，也會危及國家關鍵基礎設施，並要當心勒索軟體盯上的態勢。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019年1月 </span></span> 法國工程諮詢Altran Technologies公司遭LockerGoga攻擊</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019年2月 </span></span> 日本光學製造商HOYA遭到網路攻擊，感染竊取公司使用者帳密與加密貨幣挖礦的惡意軟體</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019年3月 </span></span> 鋁業大廠Norsk Hydro遭LockerGoga攻擊，部分自動化生產線關閉</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019年3月 </span></span> 美國電廠sPower的電力系統遭網路攻擊，導致防火牆短暫無法使用</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019年6月 </span></span> 飛機零組件供應商Asco公司遭勒索軟體攻擊</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2019年7月 </span></span> 南非約翰尼斯堡電力公司City Power遭勒索軟體感染</strong></p> <p><span style="color:#696969;">資料來源：iThome整理，2020年1月</span></p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者羅正漢https://www.ithome.com.tw/news/135175
【2020十大資安趨勢4：身分安全】AI冒用身分的攻擊現身，對於新興辨識技術的採用更顯迫切
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不論是數位世界或實體環境，能否識別身分、取得信任是落實安全重要的一環，包括在各種網站服務、應用系統，或是日常生活等各個層面，都有身分安全相關議題，需要被重視，例如，趁機取得使用者帳密的網路釣魚，多年不曾停歇，近年更是發生大量帳密外洩事件，以及弱密碼，以及預設密碼等各式帳密安全問題，而在即將到來的2020年，還有一個新興的身分安全威脅趨勢值得注意，那就是以AI技術所進行的深度偽造與詐騙，稱為<strong>Deepfake</strong>。</p> <p>此類詐騙技術的發展已日趨成熟，合成與模擬影像畫面與聲音的門檻將降低，不只是對輿論的威脅，也讓新的身分冒用攻擊可能性大增。事實上，冒用身分的網路攻擊已橫行多年，特別是<strong>商業電子郵件詐騙（BEC）</strong>的手法，透過冒用同事、合作對象的電子郵件就能達到目的，已為企業帶來極大損失，如今在AI技術的進步之下，攻擊管道也將可能擴及視訊與電話，像是透過Deepfakes偽造老闆的臉與聲音來下指令，將可能更讓人容易上當受騙。</p> <p>值得注意的是，這類攻擊已經出現，在2019年下半年已有一家英國能源公司的執行長，就因為誤以為接到德國總部執行長的電話，在不疑有他的情況下，將款項匯出給詐騙者。因此，這類身分冒用詐騙，將是2020年不容忽視的最新威脅趨勢，如何防範將成企業新挑戰。</p> <p><span style="font-size:28px;"><strong>FIDO應用已獲臺灣政府導入，IoT身分相關安全要求成形</strong></span></p> <p>對於強化傳統密碼安全性的發展，從線上身分識別安全的方面來看，由於用戶密碼遭竊的問題層出不窮，我們在上一年度的相關預測中，已經提到FIDO線上身分識別將在2019年興起，並結合生物辨識與安全模組的發展趨勢。</p> <p>這一年來，隨著W3C宣布WebAuthn成為正式標準，我們確實看到更多主流的瀏覽器業者及作業系統大廠，陸續採取行動，例如Edge、Chrome、Firefox與Safari都已經支援FIDO2標準，而Android、Windows 10內建的強認證機制也都通過FIDO2的認證，這樣的環境將可方便更多程式採其應用，讓使用者透過手機內建的生物辨識，或是FIDO標準的<strong>實體安全金鑰（Security Key）</strong>，來登入支援FIDO 2標準的網站或原生App，降低面對釣魚網站的風險。</p> <p>值得一提的是，最近臺灣政府也開始應用FIDO。在2019年10月，內政部宣布推出<strong>「TAIWAN FidO臺灣行動身分識別」</strong>服務，導入FIDO標準與建置FIDO伺服器，並結合內政部自然人憑證，目的是運用於政府或公營事業資訊系統的身分識別。例如，民眾只要完成自然人憑證註冊，在手機上安裝「T-FidO」App，並完成憑證和行動裝置的連結，之後用手機登入政府機關網站時，就可以透過手機上的指紋或臉部辨識，來通過身分驗證。目前，財政部已將地價稅申報應用率先介接這項服務，到了2020年，預期將有更多的服務介接，像是綜合所得稅繳納等。</p> <p>對於FIDO技術應用在臺的未來發展，我們詢問了身兼神盾公司副總與FIDO Alliance董事代表的張心玲，她指出，目前國內已有政府單位及各主流銀行導入，預期會有更多的服務提供，在各平臺內建或外接驗證器的支援上，也將更為全面。此外，FIDO近期新成立3個工作小組，包含政府、IoT應用，以及身分綁定與確認，其後續發展也將是2020年可以關注的面向。</p> <p>關於帳號密碼安全問題，近年也同樣發生在<strong>物聯網（IoT）裝置</strong>，像是殭屍病毒與勒索軟體等，攻擊方式有暴力破解裝置<strong>薄弱密碼或預設密碼</strong>，此手法之所以得逞，原因就是產品設計的身分驗證保護不足。對於相關安全問題的改善，我們預期2020年會看到較明顯的態勢。</p> <p>舉例來說，美國加州在2018年通過該國第一項與物聯網的資訊隱私法案，在2020年1月正式生效，當中就有禁止使用預設密碼等安全要求；臺灣方面，近年推動的<strong>物聯網資安產業標準</strong>，針對影像監控系統系列網路攝影機這一項，已發布成為國家標準（CNS 16120），對於身分鑑別與授權機制安全，已經提出相關安全要求規範。換句話說，日後IoT產品業者要提升相關資安功能，將可以有更具體的依據。</p> <p>例如，在通行碼鑑別安全方面，每臺設備預設密碼都須相異，或首次使用須強制更改，而密碼強度也有要求，並應限制輸入頻率與次數；而鑑別身分機制需採用多因子，支援雙向認證，具備防止重送攻擊的機制，上傳憑證的功能，以及還原出廠設定憑證金鑰需改變；此外，還有權限管控面的相關要求。</p> <p><span style="font-size:28px;"><strong>人臉辨識可能整合至更多系統環境，替代密碼並加強存取控管</strong></span></p> <p>關於人臉辨識的身分識別應用，已是近年熱門的議題，隨著近一年來AI人臉辨識引擎的高速發展，在2019年中旬，我們看到人臉辨識在門禁系統、考勤系統在臺發展，最近我們則是觀察到下一步的趨勢，那就是：人臉辨識將開始整合到更多系統環境，強化安全存取。</p> <p>舉例來說，像是2019年上半已有醫院應用人臉辨識，讓醫護資料的調閱能與電子白板結合，並以人臉辨識確認使用者的身分，近期我們則是看到人臉辨識引擎與POS系統結合，透過人臉辨識解鎖操作權限，這些應用都是取代傳統手動輸入密碼，也減少密碼外洩的疑慮。甚至，新興的聯網設備應用，像是醫院用的智慧藥櫃，在管制用藥的安全管理上，也能搭配人臉辨識，取代過去使用鑰匙及密碼配對才能開啟的作法。</p> <p>無論如何，身分識別的安全已實現在相當多的層面，其他還包括像是<strong>金鑰安全、憑證安全</strong>的風險，前幾年持續提及的<strong>強式雙因子認證</strong>，以及<strong>實體安全金鑰，還有生物辨識、硬體安全與量子加密通訊</strong>等層面，以及各種因應方式與相關發展，也都是2020年可以持續關注的面向。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者羅正漢https://www.ithome.com.tw/news/135176
【2020十大資安趨勢5：物聯網安全】連網裝置資安標準開始成形，企業應重視網路分析、偵測與反應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年物聯網裝置盛行，使得駭客也鎖定這種應用發動攻擊。由於涉及的領域相當廣泛，無論是金融、公共服務、製造業，零售業，乃至於能源設施和醫療，都有採用這種應用。開發這些裝置的業者，要如何增加安全性，成為物聯網資安發展的重點。</p> <p>另一方面，5G行動網路也將對物聯網應用產生重大影響。世界各地陸續部署這種網路設施，臺灣電信業者也在2019年10月競標頻段，預告5G即將到來。</p> <p>從2019年的資安趨勢預測中，許多廠商表示，這種網路會對於物聯網帶來衝擊──5G帶來更大的頻寬，導致許多物聯網裝置可能直接利用這種網路，連線到伺服器，而繞過現有的層層防護。因此，5G網路的進展，也會對於物聯網的安全間接造成影響。像是Check Point對於2020年的資安預測，就特別提及這個現象，並且指出會導致物聯網裝置應用爆增，而且曝露它們與網路或是雲端之間的連線，仍然相當脆弱的現象。該公司認為，即使是企業，也難以透視物聯網裝置的狀態，充分提供所需的防護。</p> <p><span style="font-size:28px;"><strong>若要持續保護物聯網裝置，企業需要透過網路流量解析來掌握其活動</strong></span></p> <p>其實，企業運用物聯網裝置的情況，遠超乎一般人想像。以辦公環境而言，通常會有網路交換器、無線路由器、印表機、門禁系統，這些都是能連上公司內部網路的裝置。企業若要透過既有控管電腦的方式，像是AD群組原則、網管軟體，以及防毒軟體等，來保護這麼多種設備，顯然有很大的挑戰。</p> <p>基於上述的因素，想要保護企業網路環境裡的各式連網裝置，勢必要透過網路探查的做法，來了解這些裝置的狀態，甚至面臨攻擊的時候，還要加以回應，而這種防護系統稱為網路流量分析（NTA），有些廠商強調事件回應的能力，稱為網路偵測與回應（NDR），還有訴求是針整企業整個IT環境的偵測與回應，而稱為XDR的解決方案，也能涵蓋物聯網裝置安全。</p> <p>再者，確認物聯網裝置完整性，也就是不受駭客竄改，也是另一種防護企業網路環境的策略，2019年已有加密業者主打這樣的應用方式。</p> <p><span style="font-size:28px;"><strong>物聯網資安標準將會更加成熟</strong></span></p> <p>由於物聯網裝置要事後增加資安防護措施，難度較高，甚至可能會影響可用性，因此，若是開發人員在開發的流程裡，就將相關保護機制納入，也成為這種型態設備資訊安全的治本之道。</p> <p>隨著各國法規對於資安的要求，不少製造物聯網裝置的業者，也開始在設備的開發過程裡，將資訊安全納入考量。</p> <p>在臺灣，政府帶頭推動的物聯網資安標章，自2018年6月實施以來，也有所成果，可提供驗證的實驗室，從原本的4家，於2019年底增加至8家；而取得標章的合格產品，也從僅有1家廠商的2款設備，增為9家業者共22款產品。</p> <p>在標準的制定上，是由經濟部與國家通訊傳播委員會（NCC）等單位主導，他們於2019年12月揭露執行的成果時，不僅將檢測監視視訊鏡頭的規範，正式成為國家標準CNS 16120，而對於車載資通訊系統與無線路由器的安全檢測，也開始有首批產品通過認證，而政府接下來的展望，則是打算針對智慧路燈，提供自主資安檢測平臺。有了這些檢驗機制的建立，也將會讓物聯網裝置的資訊安全更加向前邁進。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者周峻佑https://www.ithome.com.tw/news/135177
【2020十大資安趨勢6：供應鏈安全】攻擊型態趨於多元，供應鏈防護需涵蓋VPN網路與外部服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在過往的資安威脅當中，就受害對象而言，可分為隨機式攻擊（Opportunistic Attacks），以及目標鎖定式攻擊（Targeted Attack），然而，隨著滲透手法持續發展，這兩種攻擊搭配的狀況越來越多，尤其這幾年的多起供應鏈攻擊事件更為顯著。</p> <p><span style="font-size:28px;"><strong>IT人常用的工具軟體被駭客攻陷，成為滲透企業的新利器</strong></span></p> <p>舉例來說，2017年9月發生震驚全球的系統清理軟體CCleaner遭駭事件，該套軟體被植入惡意程式，導致227萬臺電腦受到影響。由於這套軟體是許多IT人員愛用的免費工具軟體，因此，有心人士若竄改這套產品，就能透過這個管道，將攻擊程式散播到許多企業。</p> <p>到了2019年，供應鏈攻擊事件趨於多元，軟體類型仍為最大宗，其中，與臺灣最密切的，莫過於針對華碩個人電腦軟體更新平臺Asus Live Update的攻擊。</p> <p>不久，華碩爆發雲端硬碟服務ASUS WebStorage用戶端程式遭濫用，在有漏洞的路由器與中間人攻擊的手法之下，裝有這套程式的個人電腦會感染惡意程式Plead。</p> <p><span style="font-size:28px;"><strong>VPN漏洞讓供應鏈有弱點，駭客趁虛而入</strong></span></p> <p>到了2019年第三季，有多起供應鏈攻擊被揭發，都跟VPN有關。</p> <p>例如，9月底，歐洲飛機製造商空中巴士（Airbus）揭露，他們遭到一系列駭客攻擊，對方鎖定的目標是空中巴士的供應商，像是英國的引擎製造商勞斯萊斯（Rolls-Royce）、法國的技術諮詢與供應商Expleo，以及兩家承包商，企圖尋找其中的商業機密，而攻擊的目標，正是連接這些公司與空中巴士之間的VPN加密連線。</p> <p>而在IT廠商的部份，也出現VPN相關的供應鏈攻擊事件。首先是防毒軟體廠商Avast，9月底發現有人透過暫存的VPN連線組態檔，從VPN侵入該公司內部網路，為期將近4個月，目標正是兩年前遇害的CCleaner（Avast在2017年9月併購開發CCleaner的Piriform公司）；就在同一天，NordVPN、TorGuard與VikingVPN等三家VPN業者的金鑰，也被公開。</p> <p><span style="font-size:28px;"><strong>網站使用的外部服務遭濫用，駭客置入惡意程式</strong></span></p> <p>除了上述事件，資安業界也將表單劫持（formjacking），以及網站誤用被嵌入側錄付款資訊惡意程式（Skimmer）的網路服務，認定為供應鏈攻擊。</p> <p>像是電子商務平臺Volusion用的雲端基礎設施，遭駭客入侵，就是一例。有駭客在芝麻街網站搭配基於Volusion平臺而設置的線上商店，載入置於Google雲端儲存服務的JavaScript檔，而這支檔案會動態注入線上商店頁面，並在Volusion網站存放另一支JavaScript檔，該程式會將消費者輸入的卡號轉貼至其他網站。</p> <p>由於採用這樣的手法，因此，許多人推測，是攻擊英國航空與Newegg的Magecart集團所為。</p> <p>綜觀這幾年發生的供應鏈攻擊事件，我們可以發現企業若要做好相關的防護，必須重新思考對於各種形式委外服務的依賴。</p> <p>若無法完全自主，就要擴大整體防護的層面，強化或管制這類技術與服務整合的使用範圍，不應自掃門前雪，或過度信任外部合作的資源。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者李宗翰https://www.ithome.com.tw/news/135178
【2020十大資安趨勢7：法規遵循】資安法適用範圍擴及關鍵基礎設施，個資法為了因應GDPR將修法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法遵議題是組織單位賴以生存的基本，2020年臺灣組織和企業面對重要的法遵要求，對內有資通安全管理法適用、個人資料保護法的再修訂，對外受影響的法遵規範，包括2020年1月實施的美國加州物聯網法案、美國加州消費者隱私法，以及中國加密技術法等，臺灣高科技業者都深受影響。</p> <p><span style="font-size:28px;"><strong>臺灣資安法完成CI指定程序，個資法需考慮設獨立個資專責機構</strong></span></p> <p>2019年對於政府機關及特定非公務機關最大的影響，就是從元旦起，必須適用資通安全管理法，但是，關鍵基礎設施業者（CI）因為須完成指定的流程，行政院資安處處長簡宏偉表示，預計在2020年1月初，會完成所有八大關鍵基礎設施業者的指定程序，被指定的關鍵基礎設施業者，都必須符合規範。</p> <p>安侯建業顧問服務部執行副總經理謝昀澤指出，隨著CI指定程序的完成，資安法也正式進入收網期，被規範機構的資安要求須陸續在2020年完成，其他像是5G產業、承接關鍵基礎設施業者相關專案的系統整合業者等，也同時都受到資安法的規範，不可輕忽。</p> <p>在此同時，已歷經多次修法的「個人資料保護法」，也面臨再度修法的迫切性。主要是因為，日前國發會代表臺灣與歐盟進行GDPR（通用資料保護規則）適足性認定的技術協商，但目前的障礙有兩大議題，分別是歐盟最在意也是最關鍵的「獨立個資保護專責機構」，以及「個資跨境傳輸如何兼顧當事人個資保護權益與產業發展」。</p> <p>國發會主委陳美伶先前表示，2018年與法務部商議過後，便由國發會成立個資保護專責辦公室，但面對歐盟要求個資保護機關必須是「獨立」且「專責」的機關，「還必須持續溝通協商」。</p> <p>再加上，臺灣的個資法分成公務及非公務機關，面對GDPR必須一視同仁的重視個人資料保護。陳美伶坦言，因為非公務機關都有不同的個資主管機關，對個資保護的寬嚴不一，也必須透過修法，破除個資法公務及非公務機關適法性的差異，臺灣才有機會在兩年內，完成與歐盟GDPR適足性認定的談判。</p> <p>謝昀澤也同時觀察到，臺灣金融業因為開放銀行的趨勢，金管會要求所有參加開放銀行（Open banking）和開放API（Open API）的生態鏈業者，都必須落實「Open API業務安全控管作業規範」在這個前提之下，也將成為金融業在2020年一定要面對的法遵要求。</p> <p><span style="font-size:28px;"><strong>美國加州推出物聯網裝置安全及個資保護的法規，衝擊全球高科技業</strong></span></p> <p>臺灣一直是許多資訊科技產品的製造商，包含大量的物聯網（IoT）商品在內，謝昀澤指出，2018年9月通過全美第一個加州物聯網裝置安全法案（SB-327），會在2020年1月正式生效。由於這個加州物聯網裝置安全法案的規定，所有物聯網裝置的製造商都必須提供合理的安全功能，包括每一個物聯網裝置使用的預設密碼必須是獨特的；也必須要在使用者首次設定該物聯網裝置時，提醒使用者要設定自己的密碼。對於許多負責品牌代工的臺灣高科技業者而言，都必須優先符合相關法遵要求。</p> <p>為了抗衡歐盟在2018年5月正式施行、號稱全球最嚴格的GDPR（通用資料保護規則），美國加州也在同年6月，通過加州消費者保護隱私法（CCPA），於2020年1月正式生效。</p> <p>不過，CCPA賦予個資當事人有權了解個資被蒐集、處理和利用的狀況，對方必須徵得個資當事人同意，才可以蒐集個資且必須告知用途，不得在個資當事人不同意的情況下使用個資；一般人不僅可以拒絕販售個人訊息，也可以要求刪除個人資料。這項法案對於個資當事人販售個資，也有年齡限制，原則上，16歲以下未成年人，禁止販售其個資；13歲到16歲可正面授權企業銷售，而13歲以下當事人的個資販售，須徵得父母或監護人同意授權銷售個資才行。</p> <p>至於哪些企業必須符合CCPA的規範呢？包括：年營收超過2,500萬美元；交易處理超過5萬個消費者、家庭或設備訊息；或者是，銷售個資當事人個資可以賺取期年收入的50％或更多的企業，都要受到加州消費者保護隱私法規範。如果是擁有超過4百萬名個資當事人個資的企業，還會受到法律額外要求。業者如果違法，也將面對個資當事人的訴訟。</p> <p>雖然CCPA是加州的法律，但因為也限制加州以外公司出售個資的權利，所以，實際效力涵蓋全美國。謝昀澤說，由於臺灣許多公司都在美國加州設立分公司或有往來，因此，都可能會直接或間接受到該法的規範或保護。</p> <p><span style="font-size:28px;"><strong>中國密碼法規範當地使用的加密技術，也影響未來科技與隱私保護</strong></span></p> <p>謝昀澤表示，中國在2019年10月通過的中國密碼法，並預計在2020年1月實施，許多人誤以為是規範中國民眾使用的密碼，但其實是規範對資訊進行加密保護、安全認證的技術、產品和服務。</p> <p>面對兩岸關係緊張及中美貿易大戰遲遲看不到終點，未來中國政府規範限制的核心或商用的加密技術，也同時會影響未來所有科技技術的發展，以及個資隱私保護程度的深淺。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者黃彥棻https://www.ithome.com.tw/news/135179
【2020十大資安趨勢8：資安標準】資安產品驗證蔚為風潮，隱私保護有賴ISO 27701整合ISMS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資訊安全管理不再只是單純服務流程的驗證，包括軟、硬體產品和整個供應鏈安全，都已經是政府和企業無法忽視重要趨勢，臺灣勤業眾信風險管理顧問公司執行副總經理萬幼筠便指出，資訊安全從元件、零組件、模組、韌體、軟體，到系統開發、系統整合等，形成一個資安供應鏈，而企業和組織則透過資訊供應鏈安全的（Supply Chain Cybersecurity）驗證機制，確保產品和服務的安全性。而臺灣BSI營運長謝君豪則認為，ISO 27701是2020年最重要的隱私管理標準。</p> <p><span style="font-size:28px;"><strong>歐盟通過Cybersecurity Act，為資安產品驗證奠基</strong></span></p> <p>縱觀全球資安標準的發展，有幾種驗證機制值得注意。萬幼筠表示，Cybersecurity Act（資訊安全系列法案）於2019年6月27日生效，並將於2021年6月28日適用於整個歐盟，這個法案主要是賦予ENISA（歐盟網路資訊安全局）永久性授權，並為ICT產品、服務和流程，建立歐洲網路安全認證框架。</p> <p>萬幼筠表示，目前歐盟已經推動下列四種資訊安全產品或服務的驗證。</p> <p>第一種是由英國開發的、只是用現貨商品的商業產品驗證（Commercial Product Assurance，CPA），可以驗證產品的製造，可惜的是，CPA沒有相互承認協議，英國認證不代表其他歐盟國家承認。</p> <p>第二種驗證，則是由法國國家網路安全局（ANSSI）所建立的IT安全認證計畫CSPN（Certification Securitaire de Premier Niveau），類似英國的CPA，也同樣沒有相互認證協議，法國認證的產品安全同樣無法獲得其他國家的認可。<br /> 第三種驗證，則是由荷蘭推動的安全產品評估基準（Dutch Baseline Security Product Assessment，BSPA），主要是測試資安產品是否適用於「敏感但未分類」的資訊設備與服務。</p> <p>而最受歡迎的產品驗證SOG-IS MRA，則是由歐盟12個成員國和挪威促成，他們開發一些關於數位產品保護剖繪（Protection Profile），例如：數位簽章、行車記錄器和智慧卡等。萬幼筠表示，因為這個認證可以在消費者與終端產品做到交互驗證，也成為歐盟目前使用最廣的資訊安全產品與服務驗證框架。</p> <p><span style="font-size:28px;"><strong>隱私保護可以參考ISO 27701</strong></span></p> <p>全球有132國有隱私保護法案，但企業要怎麼從流程中落實隱私保護，參考國際標準是一個可行的作法。謝君豪表示，ISO 27001是許多資安流程的基礎，在這個基礎上，除了可以參考針對資通訊系統隱私權框架保護的ISO 29100，由英國國家標準局撰寫的BS 10012，針對個人資料的蒐集、處理和利用等過程，都做了詳細的規範，也同時符合歐盟GDPR對於個資和隱私保護的精神。</p> <p>但他也指出，企業若是希望可以和既有的ISO 27001資安標準做整合，2019年推出的ISO 27701則是2020年可以關注的隱私標準。而謝君豪也建議，對於該標準有興趣的企業，可以研究ISO 27701的附錄A和附錄B，當中針對個人識別資訊（PII）控制者和處理者，說明特定控制目標和措施。</p> <p>從事資安標準驗證多年經驗的謝君豪也坦言，資安標準其實只是資安最基本的要求而已，不是「有做就好」，而是要真正做到「符合想要落實與達到資安的目的」才行。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者黃彥棻https://www.ithome.com.tw/news/135180
【2020十大資安趨勢9：5G資安】NCC要求所有電信業者，5G資安要做到Security By Design
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣的5G競標於2019年底啟動，隨著標金一路狂飆，在在都證明目前三大二小的各家電信業者，都不敢自外於這一波5G潮流中。國家通訊傳播委員會（簡稱NCC）委員、也是臺大資管系暨研究所專任教授孫雅麗表示，5G建設勢在必行，主管機關也要求所有的得標業者在得標後，必須撰寫包括彼此權利義務的「營運計畫書」，以及最關鍵的「5G網路資通安全維護計畫」，其中包括17項針對5G資安的項目，NCC也同步公布「5G網路資安參考框架」，作為所有5G得標業者撰寫相關資安維護計畫時的參考。</p> <p>孫雅麗表示，5G資安可以從制度面、管理面和技術面三個層次闡述，但最重要的內涵就是要做到Security By Design（預設安全），也就是說，要求所有電信業者在進行5G網路建設之初，就必須納入資通安全防護機制，未來在營運時，也具備足夠的資安防護能量，真正做到確保5G網路的安全性，也可以進一步做到促進各種垂直應用場域及創新應用服務的發展。</p> <p><span style="font-size:28px;"><strong>電信業者需自述5G資安維護計畫</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0109-%E5%AD%AB%E9%9B%85%E9%BA%97-350.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>【NCC要求所有電信業者，5G資安要做到Security By </strong></span><strong style="color: rgb(105, 105, 105);">Design】國家通訊傳播委員會委員孫雅麗表示，5G網路將</strong><strong style="color: rgb(105, 105, 105);">成為國家重要的關鍵基礎設施，要求所有電信業者，在打造</strong><strong style="color: rgb(105, 105, 105);">5G網路的同時，就必須納入資安管理的概念。</strong></p> </td> </tr></tbody></table><p>其中，「5G網路資安參考框架」在技術面的部分，參考了國際標準組織 3GPP，以及美國NIST：Cybersecurity Framework的規範；在管理與制度面，則參考了2019年5月歐盟與北約組織舉辦5G安全會議結論的「布拉格倡議」（Prague Proposals），以及在10月公布的「歐盟5G網路安全風險評估報告」（report on the EU coordinated risk assessment on cybersecurity in Fifth Generation networks）。</p> <p>孫雅麗表示，希望透過上述的各種參考指引，協助臺灣的電信業者聚焦5G資安風險議題，並要求得標電信業者需提出相對應的解決方案。</p> <p>也因為5G是發展中的新興技術，她指出，NCC也首度要求5G得標業者，須自述對於5G資安的管理政策，以及提供5G行動網路服務想要達到的營運目的，希望透過由業者自行撰寫相關的5G資安維護計畫，讓業者真正了解並降低5G資安的風險管理困難度。</p> <p><span style="font-size:28px;"><strong>電信業者應設立資安長與專責機構</strong></span></p> <p>孫雅麗表示，從管理面來看，未來得標的5G電信業者將如同金融業，必須設立資安長及獨立的資安專責機構，也必須有一套針對資安事件的資通安全通報，以及應變處理的應變措施。</p> <p>由於5G網路的特色就是將網路軟體化、虛擬化，兼具彈性以及快速擴充的特性，這種將網路從原本封閉電信網路朝向開放網路發展後，也會引進各種軟體及ICT設備，開放網路的結果，也會使得未來電信網路設備，不再只是單純的硬體裝置，更重要的是，許多不同功能的軟體模組，將會左右5G網路提供的各種應用服務。</p> <p><span style="font-size:28px;"><strong>可信任的軟硬體供應鏈管理是關鍵</strong></span></p> <p>如同「布拉格倡議」所言，5G網路安全的主要威脅來源，包含：人為錯誤帶來的意外事件，以及個別駭客（individual hackers）、駭客主義團體（hacktivist groups）、組織型犯罪集團（organized crime groups）、內部人員（insiders），網路恐怖分子」（cyber-terrorists）、國家支持型駭客的攻擊行為（state-sponsored actors）。孫雅麗認為，可信任的軟體和硬體供應鏈管理，將是未來5G資安管理最重要的關鍵議題之一，因此，所有業者從軟體設計、開發到維運過程中的品質及控管，一直到軟體更新管理，都很重要。但她也特別強調，5G業者不僅需要可信任的軟硬體供應鏈業者，更重要的是，所有的電信營運業者都必須有能力驗證5G相關軟硬體的安全性才行。</p> <p>孫雅麗指出，以前NCC針對電信業者所提供的，是一套IT資安管理的參考指引，但是，到了5G網路時代，各種網路設備都會進到傳統封閉的電信網路，資訊科技（IT）會與維運科技（Operation Technology，OT）結合，電信業者也必須更關注OT設備的安全性；此外，5G也將是未來國家發展重要的關鍵基礎設施，確保5G網路端對端的資料傳輸安全，也同樣不可忽略。</p> <p>由於5G具有大流量傳輸（eMBB）、超可靠與低延遲（URLLC）、大規模聯網（mMTC）的特性，加上各種垂直場域應用，以及各種應用服務的提供，將會帶動各種物聯網（IoT）裝置連網，也會產生各式各樣的資料，業者只需要加上AI人工智慧和大數據分析，就可以進一步創造資料的價值。因此，她認為，在5G時代，如何在確保個人隱私不會被任意侵犯及濫用，以及在創造資料價值過程中取得平衡，將會是5G電信信者無法迴避的考驗。</p> <p>在5G正式營運後，NCC則扮演稽核監理的角色，希望透過適當的監理以確保5G的安全可靠。孫雅麗表示，NCC也會在2020年1月，針對未來對5G電信業者稽核範圍、方法、程序等，訂定相對應的稽核辦法。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者黃彥棻https://www.ithome.com.tw/news/135181
【2020十大資安趨勢10：資安人才】培育學校生根有成，資安人才與產業接軌是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣到底有沒有優秀的資安人才呢？答案是有的，像是臺灣HITCON x BFKinesiS聯隊於2019年美國DEF CON CTF（搶旗攻防賽），就奪得第二名，總統蔡英文也接見戰隊成員，肯定臺灣資安領域表現。</p> <p>不過，HITCON戰隊早期出國比賽，戰隊成員比較多是靠自己和社群，壯大自己的資安實力，但BFKinesiS主要參賽成員，大都來自教育部2015年推動的新型態資安暑期課程AIS3，不到4年，就培育出與國際強隊一較高下的人才。</p> <p>教育部除了培育資安人才的計畫持續進行，在2019年度更鼓勵四所大專院校，成立五個資安碩士學程，持續深化資安人才育成。然而，儘管學校資安人才培育有成，該如何讓資安人才順利和產業接軌，並提高資安研訓院的人才培訓能量，才是生生不息的關鍵。</p> <p>目前臺灣在教育體系已有完善的資安人才培育計畫，包括：針對資安菁英人才的AIS3，針對高中職學生的「高中職資安研習營」，以及結合大學教師、邀請資安圈業師擔任導師的「臺灣好厲害」計畫，甚至和韓國、日本及新加坡合作的國際資安教育聯盟。</p> <p>臺大資工系副教授蕭旭君，也是AIS3計畫的指導教授之一，在2019 HITCON CTF論壇中表示，AIS3近年培養出資安新血，但她也坦言，剛開始AIS3和產業鏈結並不深，待AIS3學生畢業後，透過輔導就業，才和產業有鏈結。</p> <p>蕭旭君表示，第一步是讓產業和學生有接觸機會，畢竟，學生們不了解資安公司和工作機會，要創造接觸場合，增進了解。再者，透過類似業師的導師制度，讓學生和企業人士交流，透過事先合作，有不少學生畢業後，能直接任職於資安導師的公司；另外，許多CTF比賽有會後媒合徵才，甚至是畢業學長姊就業經驗分享，讓新血順利投身產業。</p> <p><span style="font-size:28px;"><strong>成立資安研訓院及開放重要場域</strong></span></p> <p>身為臺灣資安人才培育重要推手的臺科大資訊管理系特聘教授吳宗成，他曾經呼籲，政府應成立資安人才在職進修的「資安研訓院」，並對人才進行分級，規畫在職者循序漸進能的技能樹。</p> <p>而關於這樣的呼籲，政府也已經聽到了。蔡英文指出，國安會和行政院目前正在研擬2021年～2025年的「資安即國安2.0戰略」，其中便規畫成立資安研訓院，提高資安人才的培訓能量，也同時要開發資安產業創新技術，並鞏固資訊安全，打造臺灣成為堅韌資安之國。</p> <p>不過，每個產業對於資安都有不同的資安需求，如何讓產業對於資安的需求被看到也很重要，例如，經濟部透過開放半導體中心等重要場域，主要目的就是希望可以藉由培育製造業最需要的工業控制資安人才，同時，搭配資安研訓院的開設，揭下來，就可以進一步訂定短、中、長期目標，養成關鍵基礎設施資安人才。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者黃彥棻https://www.ithome.com.tw/news/135182
2020年10大資安趨勢預測
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/954-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=B3F_mNxm" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著雲端服務、人工智慧與連網技術的普及，防護資安威脅的難度與日俱增，層出不窮的資料外洩、勒索軟體與身分冒用，仍是2020資安最大挑戰，關於IoT、OT、5G的網路安全持續升溫，就整體策略而言，資安的法規遵循、治理、人才培育與供應鏈安全，也將受到更大的重視</p> </div></div></div>
2020/1/9 09:00未署名https://www.ithome.com.tw/article/135183
Fintech周報第128期：澳洲開放銀行進度延遲，2020年7月才要正式實施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0104～0110</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 澳洲 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 消費者資料權</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">澳洲開放銀行進度延遲，2020年7月才要正式實施</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">澳洲開放銀行進程延遲了，澳洲競爭及消費者委員會（Australian Competition and Consumer Commission，ACCC）在2019年9月發布了消費者資料權（Customer Data Power，CDR）規則，詳細列出銀行業分階段開放消費者資料的方法，預計2020年2月正式實施，但ACCC卻在近期宣布，時程要延後到今年7月實施。<br /> ACCC表示，在今年2月之前無法完成相關測試，同時強調，最好確保系統建置好並能安全操作再上路。因此，實施時間將進行調整，必須共享消費者資料的澳洲4大主要銀行，於7月1日開始，得將有關信用卡、簽帳金融卡、存款帳戶、交易帳戶的消費者資料開放出來。同年11月1日起，則要開放出有關抵押貸款與個人貸款帳戶等消費者資料，還必須共享一些更為複雜的資料集（Data set），包括聯名帳戶（Joint account）、已關閉的帳戶（Closed accounts）、直接借記（Direct debit）、預定付款（Scheduled payments）等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雷蛇 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電競</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> |</strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">電競周邊設備商雷蛇擴大FinTech布局，正式在新加坡申請純網銀執照</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Razer_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Razer.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新加坡電競周邊設備廠商雷蛇（Razer），不只販售電競周邊產品，更在2018年4月成立金融科技部門Razer FinTech，同年推出電子錢包Razer Pay，布局金融支付市場。今年，Razer FinTech又有了新動作，在1月2日正式宣布結盟其他股東，已向新加坡金融管理局（MAS）遞交純數位銀行（Digital Full Bank）執照的申請。</span><span style="font-size: 18.6667px;">Razer Fintech表示，依照MAS的時程，如果在2020年中順利取得數位銀行執照，將透過建立全球首家青年銀行Razer Youth Bank，專注服務既有金融市場服務不足的青年與千禧世代，並利用其在金融服務方面的優勢，要將現有的FinTech產品擴展到數位銀行服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">擁有Razer Youth Bank六成股份的Razer Fintech表示，未來若成功設立純數位銀行，總部將設立在新加坡，更會與各產業的領先者與生活服務的合作夥伴，一起提供高度創新與客製化的服務給客戶，打造生態圈。此外，Razer Youth Bank還鎖定難以獲得既有銀行融資的新創企業與微型企業，提供他們融資的需求。立足新加坡，Razer Youth Bank的野心是能在未來，逐步拓展到全球金融網絡市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO上路 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 證券型代幣</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣證券型代幣監理規範將於2020年正式上路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在去年6月底發布了證券型代幣（Security Token Offering，STO）監理規範，將具有證券性質的虛擬通貨視為一種有價證券，採用豁免機制來分級管理，免申報募資額度上限為3,000萬元，超過此限額就得申請進入金融監理沙盒實驗。近期，金管會正式宣布，已修正「證券商設置標準」、「證券商管理規則」、「證券商負責人與業務人員管理規則」及「證券集中保管事業管理規則」等規定，並已完成法規預告，將依行政程序在近日發布施行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 預測</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊鏈大預測：未來十年將出現一個純然分散式的世界，全球區塊鏈用戶將達到10億</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">加密貨幣交易中心Coinbase的共同創辦人Brian Armstrong近日公布了他對2020年代（2020s）的區塊鏈預測，他說，在未來的10年間，應該可以看到某個區塊鏈的用戶數從5,000萬成長到10億用戶數，驅動力將來自於新興市場的採用，以及新創業者所發行的、受到大眾愛戴的加密貨幣。Armstrong更大膽預測，到了2029年時，絕大多數的科技新創都將具備加密貨幣，如同現在大多數的科技新創都使用網路與機器學習一般，且各大政府及組織也都將大舉進軍加密貨幣領域。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Armstrong提出了他對未來10年間全球區塊鏈趨勢的幾項預測，其中提及了可擴展性，他認為為了解決加密貨幣交易吞吐量的問題，市場上或者會出現第二層解決方案，或者會有新的區塊鏈誕生。同時隱私也將會被整合到主要的區塊鏈上，這10年終將看到隱私貨幣或內建隱私功能的區塊鏈成為主流。Armstrong亦預期加密貨幣的用途將從2010年代的投機、投資、交易，轉變至實用階段，像是應用在獎勵（staking）、借貸、簽帳卡、收入或商業上等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IFRS 17 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險業</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 松凌科技</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IFRS 17即將上路，臺灣本土廠商推微服務架構的保險資訊系統轉換解決方案</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%9D%BE%E5%87%8C%E7%A7%91%E6%8A%80_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全球保險公司都要遵循的財報新規範IFRS 17即將在2022年上路，金管會要求臺灣保險業則最晚可延後3年實施，揭露虧損合約資訊，但得先在2022年先完成新保險資訊系統建置，並於2025年正式接軌國際。搶攻這波系統大規模轉換需求，本土廠商松凌科技與KPMG臺灣會計師事務所安侯建業產險精算團隊，共同研發了ARTS這套產品，作為IFRS 17解決方案，涵蓋了精算、運算、子帳等3大模組。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">松凌科技表示，精算模組能夠產出預期的現金流量，以及可判斷IFRS 17所要求的保險合約組合的虧損性判斷。運算引擎則是跟IFRS 17裡面有關的計算邏輯，比如CSM、LRC、LIC的計算，與計算過程中分析結果，以及審閱核准等。而子帳模組，則是把這些計算結果，產生出正確的會計帳務分錄與產出財報揭露資訊。他更補充，可以產生出標準化資料格式，讓保險業者可標準化對接既有的總帳系統。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國FinTech服務出口大賺440億英鎊，今年更推B2B、B2B2C服務要拓點臺灣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">英國身為老牌金融帝國，近年來發展FinTech也不遺餘力。根據KPMG 2019年9月的調查指出，FinTech產業對英國的經濟貢獻每年超過60億英鎊，尤其在2018年，更是為英國帶來了440億英鎊的貿易順差。再加上，Fintech橋樑計畫（Fintech Bridge Programme）鼓勵國內企業向外擴張，不僅澳洲、香港為其目標市場，英國也看好臺灣金融環境逐漸開放，連兩年參加臺北金融科技展來找新客戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，相較於2018年第一屆臺北金融科技展，英國在臺協會引薦了8個相關企業與研究單位，來臺分享產業經驗與創新服務，今年不僅增加到12家新創，也更聚焦在提供B2B、B2B2C軟體服務的企業，比如提供開放銀行解決方案的Cashoff、提供AI驅動服務的Amplify、提供防洗錢（AML）解決方案的Elliptic與Comply Advantage，以及金融科技獨角獸Revolut與FNZ等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 印度國家支付公司</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">印度國家支付公司發表Vajra區塊鏈支付平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">印度國家支付公司（National Payments Corporation of India，NCPI）推出了區塊鏈支付系統Vajra，這個系統是利用分散式帳本技術所創建的支付系統，可支援高效率與安全的交易行為，官方提到，Vajra具有足夠的通用性，可適用於各種情境。目前Vajra股東有56家銀行，包括印度國家銀行、旁遮普國家銀行、花旗銀行、匯豐銀行等，官方提到，NCPI未來還會將Vajra推向全球，支援全球支付網路，透過分散式帳本可簡化對帳的程序，並增加參與者間的透明度。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Vajra可用來自動執行付款票據結清以及結算的過程，由於採邀請制，因此只有經過網路管理員批准的組織，才能成為網路的一部分，官方表示，由於Vajra是專為支付處理產業開發，因此不考慮成為公共區塊鏈系統。節點是分散式帳本組成的基礎，在Vajra中有三類節點，NPCI為票據交換所節點，以及包括銀行等組織參與的節點，還有公證節點UIDAI。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">圖片來源：</span>Razer<span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">；攝影／李靜宜</span><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">1. <a href="https://www.ithome.com.tw/news/135125">百年金融情報商道瓊斯揭露AML設計關鍵，先靠10層資料分級評估洗錢風險</a></span></strong></p> </div></div></div>
2020/1/8 17:29作者李靜宜https://www.ithome.com.tw/news/135249
GreyCortex網路流量分析系統收集數百種特徵以檢測網路威脅
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/mendel-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>偵測企業內部網路流量，找出可能潛在的威脅，稱做網路流量分析（Network Traffic Analysis，NTA）系統，近年陸續有相關產品引進到臺灣，今年年初，代理ESET防毒軟體的臺灣二版，他們開始提供GreyCortex Mendel解決方案，訴求企業能藉著這套系統，分析流量封包，監控內部網路的行為，進行找出網路環境中，可能存在的弱點或是攻擊事件。</p> <p>這款網路流量分析系統運用了機器學習，並能深度檢測流量內容，找出未知的威脅。原廠也指出，Mendel能處理比NetFlow多出6倍的功能，具備應用程式的感測，以及使用者身分識別的能力，同時能區隔人類與機器人執行的行為。有別於許多同類型產品收取NetFlow流量，這套系統支援進階安全網路評量（Advanced Security Network Metrics，ASNM）協定，會收集網路流量裡的數百種特徵，做為分析資料的來源，以便加以快速檢測。</p> <p>而針對現今網路流量幾乎都受到加密保護的情況，Mendel也能夠拆解，並且支援最新的TLS 1.3。</p> <p>藉著與企業已經部署的防火牆整合，Mendel能進一步封鎖指定的連接埠，阻斷所發現的攻擊事件。</p> <p>原廠也強調Mendel能檢測的裝置類型相當廣泛，能涵蓋員工自行攜帶的設備（BYOD），以及應用相當廣泛的物聯網（IoT）裝置等。由於Mendel也會收集額外的感知資料，原廠宣稱，可更迅速彙整出攻擊事件的樣貌。</p> <p>在建置架構的部分，Mendel由1個收集器（Collector）與多個感測器（Sensor）組合而成，企業可依據網路環境的組態，增加或是減少所需的感測器數量，而這些設備的型態，可以是實體設備或是虛擬機器。</p> <p><strong>產品資訊</strong></p> <blockquote><p>GreyCortex Mendel</p> <p>●代理商：臺灣二版(02)7722-6899<br /> ●建議售價：廠商未提供<br /> ●系統組成元件：收集器（Collector）、感測器（Sensor）<br /> ●部署型式：純軟體或虛擬機器<br /> ●系統需求：8核心處理器、32GB記憶體、500GB儲存空間、2張網路卡</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/1/8 17:50作者周峻佑https://www.ithome.com.tw/review/133852
微軟EDR系統具備多種機器學習引擎，能保護PC與行動裝置
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/mdatp-macos-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著發掘端點電腦上的資安事件並予以回應，相關的端點防護需求日益增加，微軟也在2016年推出端點偵測與回應（EDR）系統，稱為Windows Defender Advanced Threat Protection（WDATP），讓採用Windows 10作業系統的企業，能夠用來遠端因應電腦上的攻擊事件。從去年開始，這套系統的改版，將防護的範圍逐漸擴大，不只支援Windows伺服器作業系統，同時也向下相容Windows 7和8.1，微軟今年3月宣布，新版本能適用於macOS端點電腦，同時，開始將這套系統的產品名稱，更換為Microsoft Defender Advanced Threat Protection（MDATP）。</p> <p>自去年初，該公司動作頻頻，先是開始支援iOS和Android行動平臺，以及Linux作業系統，後來在去年底推出的Windows Server 2019上，內建了MDATP的代理程式，接著，也在今年2月支援舊版的Windows 7和8.1。而現在正式支援macOS之後，成為少數能同時保護執行上述作業系統裝置的EDR解決方案。</p> <p>為了能更精確與即時找出威脅，微軟在雲端和用戶端採用了多個機器學習引擎。舉例來說，MDATP在雲端的情資環境中，總共納入了7種引擎，分別依據不同的數據來源而成，例如，中繼資料（Metadata）、行為、反惡意軟體掃描介面（Antimalware Scan Interface，AMSI）、沙箱觸發、信譽評等，以及微軟提供的規則等。</p> <p>而在MDATP用戶端的代理程式上，也涵蓋了7種機器學習引擎，分別是輕量化機器學習模型、行為監控、記憶體區塊掃描、AMSI整合引擎、啟發式引擎、模擬引擎，以及網路流量監控的引擎等。</p> <p>產品資訊</p> <blockquote><p>Microsoft Defender ATP</p> <p>●原廠：微軟(02)3725-3888<br /> ●建議售價：廠商未提供<br /> ●支援作業系統：Windows 7 SP1~10、Windows Server 2008 SP1~2019、macOS 10.12~10.14、Linux、Android<br /> ●管理介面瀏覽器支援：Edge、IE 11、Chrome</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/1/8 17:50作者周峻佑https://www.ithome.com.tw/review/131593
Extrahop網路偵測與回應系統能解析網路第2至第7層流量
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/extrahop-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，許多資安廠商訴求在端點電腦上，偵測出威脅並予以回應，現在也有業者從網路的角度出發，推出相關的產品，並且稱為網路偵測與回應系統（Network Detection and Response，NDR），今年5月由逸盈科技代理的ExtraHop Reveal(x)，就是這種型態的解決方案，它採用線路資料（Wire Data）做為分析的來源，宣稱能透視東西向網路流量，即時分析其中的內容來找出威脅。</p> <p>這套系統取得流量的做法，是藉由鏡像複製的方式，因此不會影響企業網路的運作，其中針對流量的解析，範圍能夠涵蓋到網路的第2層到第7層，解析超過70種常見的網路傳輸協定，以及拆解4,800種以上的功能，再經由機器學習精確判斷，將流量封包的資訊彙整出攻擊事件。</p> <p>Reveal(x)能自動探測企業的網路環境裡，可能帶有不良意圖，且未受管控的新裝置，若是發現異常，管理者便能很快獲得通知。這套系統運用了ExtraHop獨有的機器學習演算法，無需管理者手動設定組態，就能解析出完整的情境，並且歸納出企業重要的資產，像是重要伺服器與高階主管的電腦等。</p> <p>有別於許多同類型的產品，原廠強調，Reveal(x)能將個別網路流量封包所潛藏的資訊，識別為同樣來源所發動的攻擊事件。例如，出現少數用戶端不尋常存取SQL Server資料庫的流量，這套系統能揭露並串連更多細節，像是大量的嘗試登入事件，攻擊者後來還是成功登入資料庫，並下達Select指令，待資料庫傳輸完資料後，便再執行Drop指令刪除內容，在此同時，這個出現異常連線的端點電腦，已經把資料傳到外部等。</p> <p>除了能更為全面彙整流量的攻擊行為之外，Reveal(x)可運用在大型網路環境，單一收集流量設備最高能支援100Gbps吞吐量。此外，這套系統的部建方式可說是相當多元，不只提供硬體設備，也能支援常見的虛擬化平臺，並且能透過AWS或是Azure快速部署。</p> <p><strong>產品資訊</strong></p> <blockquote><p>ExtraHop Reveal(x)</p> <p>●代理商：逸盈科技(02)6636-8889<br /> ●建議售價：廠商未提供<br /> ●系統組成元件：流量探索伺服器、分析伺服器、封包儲存伺服器、主控臺<br /> ●部署型式：虛擬設備、實體設備<br /> ●虛擬化平臺支援：VMWare ESXi、Hyper-V、KVM<br /> ●雲端平臺支援：AWS、Azure</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/1/8 17:51作者周峻佑https://www.ithome.com.tw/review/133851
MITRE正式發布針對工業控制系統的ATT&CK for ICS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年受到資安領域極大關注的MITRE ATT&CK，剖析了駭客攻擊戰術流程，並匯整成具體且通用的架構，成為資安攻防評估的實用工具，最近他們又公布了針對工業控制系統的<a href="https://collaborate.mitre.org/attackics/index.php/Main_Page?fbclid=IwAR0wA17nXVeFbRRAB2JgNPEAk6zGZb0OyDM4mSeg9lOw7XdoAprUSGZdRMs">ATT&CK for ICS</a>，讓日益嚴峻的工控系統安全領域，也能有相關知識能幫助自身的防禦。</p> <p>隨著針對性攻擊的風險大增，了解自己並了解敵人越來越受重視，由美國聯邦政府資助的非營利組織MITRE，近年提出了MITRE ATT&CK，透過有系統性的整理與歸納，剖析出攻擊方的具體手法，並彙整為理解攻擊者具備能力的知識庫，在ATT&CK模型中， ATT&CK for Enterprise是最為人所熟知，此外還有PRE-ATT&CK與Mobile方面。</p> <p>在2020年1月6日，MITRE正式在其網站上公布ATT&CK for ICS，該框架將駭客在入侵ICS使用的戰略，畫分成11個階段，並歸納出79個不同的技術手法。事實上，這個ICS ATT&CK在2017年就已經提出，在2019年1月底於美國邁阿密舉行的ICS安全會議S4x19，MITRE首席網路安全工程師<a href="https://www.youtube.com/watch?v=QU1ZR0c5x6A">Otis Alexander也特別對外說明框架中的戰略與技術手法</a>，只是可能因為關鍵基礎設施較為敏感，這兩年多來，此框架一直沒有發布在ATT&CK官網上。</p> <p>隨著這次ICS ATT＆CK的正式對外公布，未來資安領域在談關鍵基礎設施的安全議題時，也將有更多可以參考的依據。</p> <p>根據MITRE首席網路安全工程師Otis Alexander的說明，ATT&CK for ICS試圖利用ATT&CK for Enterprise對攻擊者的行為進行分類，並強調不能忽視攻擊者經由IT或企業系統入侵。而對於ICS ATT&CK框架的使用，他提到可用於攻擊模擬、行為分析、網路威脅情報、防禦差距評估、SOC成熟度評估、故障場景開發、跨網域攻擊者追蹤與教育資源。</p> <p>另外值得一提的是，新一年度的ICS安全會議S4x20即將在1月底展開；而ATT＆CK評估計畫第二回也將告一段落，這輪共有21家資安業者參與，比第一回的12家更多，預計近期就會公布評估結果。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-01-08_141951.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-01-08_141951.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-01-08_140237.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-01-08_140237.jpg" style="width: 600px;" /></a></p> </div></div></div>
2020/1/8 15:39作者羅正漢https://www.ithome.com.tw/news/135243
美國社區醫院郵件帳號外洩波及近5萬名病患個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國明尼蘇達州的非營利社區醫院Alomere Health，本周開始通知該院的近5萬名病患，表示他們的個人資訊可能已被第三方存取。</p> <p><a href="https://www.bleepingcomputer.com/news/security/medical-info-of-roughly-50k-exposed-in-minnesota-hospital-breach/" target="_blank">這起意外事件</a>是源自，該院有兩名員工的電子郵件帳號遭擅自存取，而他們的電子郵件中不巧含有病患個人資料的附加檔案。</p> <p><a href="https://news.alomerehealth.com/vigilance-is-the-best-defense-to-cyber-attacks/" target="_blank">Alomere Health表示</a>，該院是在去年的11月6日發現有未經授權的外人，存取了一名員工的電子郵件帳號，遭擅自存取的期間為2019年的10月31日到11月1日，他們立即保護了該帳號並展開調查，卻在11月10日時發現有另一名員工的電子郵件帳號，在11月6日也被擅自存取。</p> <p>Alomere Health指出，他們並不確定駭客存取了這兩個電子郵件帳號的哪些內容，但仔細檢查相關帳號的郵件內容與附加檔案之後，顯示可能有49,351名病患的資料已經外洩。</p> <p>這些病患的個人資訊，包含姓名、生日、病歷號碼、健保資訊、治療資訊及診斷資訊等，少數還含有病患的社會安全碼及駕照號碼。</p> <p>Alomere Health說，儘管不確定病患資訊是否遭到存取，但為了以防萬一，他們還是在本周逐一通知了可能受影響的病患，而且將針對那些資料中含有社會安全碼及駕照號碼的病患，提供免費的信用監控與身分保護服務。</p> </div></div></div>
2020/1/8 16:10作者陳曉莉https://www.ithome.com.tw/news/135245
Arduino推出新開發板Portenta H7，具雙核心可同時執行高階與低階程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Arduino在CES 2020推出整合開發平臺<a href="https://www.arduino.cc/pro/overview">Arduino IoT Cloud</a>，結合模組硬體系統和低程式碼應用程式開發平臺，可加速企業的產品設計，另外，還釋出高階單板微控制器Portenta系列，現在用戶可以在官網上預購的是<a href="https://store.arduino.cc/usa/portenta-h7">Portenta H7</a>模組，採用ARM雙核心Cortex-M7和Cortex-M4，能夠同時執行Arduino程式碼，還有Python和JavaScript等高階以及人工智慧程式。現在Portenta H7預購價為99.9美元。</p> <p>新一代的Arduino解決方案Arduino IoT Cloud以Arm Pelion技術為基礎，提供具簡便性和可擴展性的服務，透過簡化創建硬體模組的工作，新解決方案讓開發者可在一天之內，就能設計、建構、測量和探索多種硬體設計原型。</p> <p>Arduino IoT Cloud整合物聯網裝置開發、連結管理和物聯網應用程式建置器，開發者可以快速地使用各種模組化的Arduino開發板建置客製化裝置，為了支援該平臺，這些開發板已經整合各種網路連結選擇，包括Wi-Fi、乙太網路、Sigfox以及行動物聯網LTE Cat-M和NB-IoT，並且使用32位元Arm微控制器，以及板上加密認證功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-01-08%20%E4%B8%8B%E5%8D%884_32_55.jpg" style="width: 580px;" /></p> <p>Arduino IoT Cloud是一個低程式碼工具，開發者能以視覺化的方式創建雲端和裝置上的軟體，並能用webhooks觸發事件或使用第三方服務儲存資料，開發者也可以參考現有程式碼範例，將裝置連接到AWS、GCP或是Azure等物聯網服務。Arduino函式庫支援HTTP、MQTT、X.509和JSON，讓想要進行更多客製化的開發者，連接到任何的網頁服務。</p> <p>另外，Arduino還公開了新型Arduino Portenta系列開發板，這是專為工業應用、人工智慧邊緣處理和機器人技術而設計，現在可以預購的Portenta H7能執行高階程式以及即時任務，因為其具有ARM雙核心Cortex-M7和Cortex-M4，分別以480MHz和240MHz時脈運作，同時執行MicroPython以及Arduino編譯程式碼，而兩個核心也能互相通訊。</p> <p>Portenta有兩種用法，除了可以像其他嵌入式開發板一樣應用，也可以作為嵌入式電腦的主要處理器，使用Portenta載板可以將Portenta H7轉為eNUC電腦，並且向外開放所有的物理介面，Portenta可以執行TensorFlow Lite創建的程序，以其中一個核心動態計算電腦視覺演算法，另一個進行控制電動機或是使用者介面的低階操作。</p> </div></div></div>
2020/1/8 16:40作者李建興https://www.ithome.com.tw/news/135246
FBI又要求蘋果解鎖iPhone協助破案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月美國佛州海軍基地發生槍擊死亡事件，<a href="https://www.nbcnews.com/news/us-news/fbi-seeks-apple-s-help-unlocking-phones-suspected-pensacola-naval-n1111636" target="_blank">CNBC報導</a>，美國聯邦調查局（FBI）為了解鎖兇手的iPhone，再度向蘋果求助。</p> <p>上個月初佛羅里達州彭薩科拉（Pensacola）海軍航空基地，發生沙烏地空軍上尉Mohammed Alshamrani開槍射擊造成三人死亡。他本人也在與二名海軍人員駁火中喪生。美國警方初步定調此事為恐怖攻擊。</p> <p>FBI為了調查其動機及相關組織，先前已取得法院許可搜索嫌犯2支iPhone內容，但是受阻於手機的密碼保護。FBI周一寫給蘋果法務長的信中指出，調查員努力「猜測」相關密碼，但至今嘗試皆未成功。報導指出，嫌犯手機似乎遭到槍擊，也增添解鎖手機的困難。</p> <p>FBI指出，該局已經向其他聯邦機構、外國專家及第三方廠商的「熟人」同時發出求助。媒體猜測後者可能是指曾協助警方，解鎖2015年聖伯納迪諾（San Bernadino）市傷擊案中，死亡兇手iPhone的同一家不知名廠商。</p> <p>雖然FBI沒有說是哪家公司，但<a href="https://www.ithome.com.tw/news/104825" target="_blank">媒體曾報導</a>2015年出手協助解鎖命案兇手iPhone的，是名為Cellebrite的以色列資安鑑識業者。</p> <p>蘋果對CNBC表示該公司積極配合警方辦案，上個月已在FBI要求下提供蘋果手中所有資訊，也會持續提供資料支持調查。不過這項聲明並未說明蘋果是否真的協助解鎖iPhone。4年前蘋果以保護用戶隱私為由，堅拒解鎖嫌犯iPhone，曾讓FBI告上法院，也引發保護隱私和協助破案何者重要的爭議。</p> </div></div></div>
2020/1/8 15:10作者林妍溱https://www.ithome.com.tw/news/135242
Cloudflare釋出零信任安全工具組Cloudflare for Teams
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/introducing-cloudflare-for-teams/">Cloudflare對外釋出自家使用的安全工具組Cloudflare for Teams</a>，供企業打造零信任環境。這個工具組主要由Cloudflare Access和Cloudflare Gateway兩個產品構成，Cloudflare Access是一種新型VPN，而Cloudflare Gateway則是下一代防火牆。</p> <p>不少企業的安全模型仍採用支配模型（Dominant Model），Cloudflare解釋，這個模型就像是企業把所有有價值的資產放在城堡中，並以防火牆在城堡外圍建立護城河，防止惡意軟體入侵，當要讓授權的人進入城堡時，就要透過相當於護城河吊橋的VPN進行存取。</p> <p>不過，支配模型現在受到了挑戰，首先，當攻擊者有辦法越過護城河時，便可以對城堡造成嚴重的破壞，企業員工受到釣魚攻擊或是承包商遭到入侵時，都可能讓攻擊者進入城堡，而且因為雲端架構與SaaS的興起，許多企業的資源不再集中於城堡內，而是分散在公有雲或是SaaS供應商，Cloudflare提到，像是Box這樣的儲存與協作服務，提供了一些安全工具，但是卻讓企業IT難以查看被護城河攔住或是正在越過護城河的人，雲端架構和SaaS讓這類可見性下降。</p> <p>第三個挑戰則是行動技術的興起，企業的員工過去都會在城堡中工作，但是現在企業的員工可能分散在世界各地，所有人都需要使用VPN連線工作。Cloudflare四年前也是使用傳統的支配模型管理IT系統，但無論是VPN連線品質的穩定度或是限制，都讓內部團隊在存取系統時產生挫敗感，使得這些團隊自己創建了各自的工作區，也就是護城河上未經授權的吊橋，且在採用越來越多SaaS之後，便更加難以掌控這些工具。</p> <p>Cloudflare受Google的新企業安全方法BeyondCorp啟發，公司的內部網路不應該比網際網路受到更多的信任，且不應該只由單一護城河來限制外部操作，應該是在每個應用程式和資料被存取時，都要對使用者與裝置進行身份驗證。</p> <p>Cloudflare打造了Cloudflare for Teams來建立零信任環境，Cloudflare for Teams有兩個主要工具，新型VPN的Cloudflare Access以及新型防火牆Cloudflare Gateway。Cloudflare Access可讓團隊成員快速存取工作上需要的資源，又能排除威脅，Cloudflare Gateway則能讓團隊成員在任何地方上網，皆能遵循組織政策，並且免受惡意軟體攻擊。</p> <p>Cloudflare Access和Cloudflare Gateway建立在現有的Cloudflare網路之上，具有可靠性與可擴展性，且能夠抵禦DDoS攻擊，Cloudflare產品所辨識出來的威脅情報，都會與Cloudflare for Teams的工具共享，Cloudflare也從其他資安公司獲取額外的資料，強化自有資料的不足。Cloudflare也已經與VMWare Carbon Black、Malwarebytes、Datadog、Splunk以及Okta等多家企業合作，建立相關產品生態系。</p> <p>Cloudflare Access和Cloudflare Gateway除了有可供個人、家庭網路和小型企業使用的免費版本，還有付費的專業版以及企業版。</p> </div></div></div>
2020/1/8 15:30作者李建興https://www.ithome.com.tw/news/135241