iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Google擴充進階保護計畫，iPhone也可成為登入Google帳號的實體金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2017年發表了<a href="https://www.ithome.com.tw/news/117543" target="_blank">進階保護計畫</a>（Advanced Protection Program），透過實體金鑰來保障高風險人士的Google帳號安全，並在去年初藉由軟體更新<a href="https://www.ithome.com.tw/news/129915" target="_blank">讓Android手機變成實體金鑰</a>，<a href="https://www.blog.google/technology/safety-security/new-advanced-protection-program-account-security-instant/" target="_blank">本周Google進一步宣布</a>，iPhone用戶只要下載 Google Smart Lock程式，也能讓iPhone變成登入Google帳號的實體金鑰。</p> <p>進階保護計畫的目的，是為了防止高風險人士遭到網釣攻擊，像是政治競選團隊、新聞記者、企業高階主管或政府員工等。若駭客藉由網釣手法取得了這些高風險人士的Google帳號與密碼，那麼就能以此登入他們的Google帳號，因此，進階保護計畫即要求參與該計畫的使用者，除了輸入帳號及密碼外，必須額外以實體金鑰來驗證身分，以免帳號被駭客挾持。</p> <p>根據<a href="https://www.ithome.com.tw/news/130729" target="_blank">Google去年公布的調查報告</a>，實體安全金鑰為最有效的帳號保護措施，它能夠百分之百地杜絕自動攻擊、網釣攻擊與目標式攻擊。</p> <p>為了降低進階保護計畫用戶的參與成本，Google去年允許Android 7以上的裝置充當實體金鑰，由於該功能是藉由軟體更新直接內建於Android手機上，因而無需下載任何程式，本周Google則釋出了Google Smart Lock程式供iOS裝置用戶安裝，以讓iPhone及iPad也能充當實體金鑰。</p> <p>iOS裝置用戶可透過Google Smart Lock程式啟用安全金鑰功能，該金鑰是透過藍牙與使用者打算登入Google帳號的裝置互動，這些裝置所使用的平台可能是Chrome OS、iOS、macOS或Windows 10，值得注意的是，不管是作為安全金鑰的手機，或是欲登入Google帳號的裝置，都必須啟用藍牙功能。</p> <p>儘管利用手機就能作為實體金鑰，但Google依舊強烈建議使用者應該註冊另一個備用的實體金鑰，以用來因應手機遺失或其它的突發狀況。</p> </div></div></div>
2020/1/16 11:25作者陳曉莉https://www.ithome.com.tw/news/135390
【儲存管理平臺：Dell EMC CloudIQ】新世代IT基礎設施管理平臺，接合雲端與AI技術應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0116-dellemc-cloudiq.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在新創廠商的引領下，結合了雲端平臺、自動化維運服務，以及智慧化分析功能的雲端儲存管理平臺，已成為當前儲存廠商重點發展的服務之一。</p> <p>現在幾乎所有一線儲存大廠都提供了這類服務，如HPE的InfoSight、Pure Storage的Pure 1，NetApp的Active IQ、IBM的Storage Insights，Hitachi的HIAA，以及華為的eService等，我們這裡介紹的Dell EMC CloudIQ，也是其中之一。</p> <p>CloudIQ可以支援Dell EMC旗下幾乎所有儲存設備，透過雲端管理控制臺，向用戶提供集中監控、自動化診斷維護，以及儲存資源分析與預測等服務。用戶除了透過瀏覽器登入CloudIQ外，也能透過行動App管理控制臺存取CloudIQ平臺。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-01.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">CloudIQ是Dell EMC的雲端管理平臺，可以為Dell EMC旗下主要儲存陣列與儲存網路產品，提供雲端監控、主動式診斷與報修，以及資源分析與預測等服務。以操作介面而言，除了標準的網頁介面外，CloudIQ也有手機App版本可用。</span></strong></p> <p><span style="font-size:28px;"><strong>從自動化遠端服務，到雲端管理平臺的進化</strong></span></p> <p>我們可以將CloudIQ這類雲端管理平臺的發展歷程，區分為3個階段：遠端服務、雲端管理平臺、雲端AI管理平臺，從自動化遠端服務出發，逐步結合雲端應用與AI技術，發展成為基於AI技術的雲端管理平臺。</p> <p>早在十多年前，許多一線大廠便為旗下儲存產品，提供了PhoneHome遠端服務功能，作為用戶與原廠間的雙向遠端連繫管道，可持續將用戶端設備的關鍵運行資訊回傳給原廠，搭配與用戶間的保固協議，提供自動化的遠端診斷與維護服務，當用戶設備出現問題時，可藉此將回應、上報與處理問題的時間縮到最短。</p> <p>不過，多數PhoneHome遠端服務所收集的用戶設備運行資訊，一般只供原廠服務使用，只是一種單向的資訊應用。而在雲端環境成熟以後，則提供了向用戶分享PhoneHome資訊的便利管道——原廠透過PhoneHome收集的用戶設備資訊，不僅可供原廠使用，也能透過雲端分享給用戶，讓用戶可以透過雲端檢視自身設備的運行資訊，構成了一種雲端化管理平臺。</p> <p>更進一步的發展，則是結合近年來盛行的AI與大數據分析技術，原廠可以從全球範圍收集數量極為龐大的用戶端設備資訊，並透過AI與機械學習模型，彙整與分析這些資訊，進而為用戶提供儲存資源分析、預測，以及升級諮詢與建議等服務。</p> <p>CloudIQ的發展，便是依循從遠端服務出發，逐步進化為雲端AI管理平臺的路線。EMC早在1990年代，便開始提供基於數據機的遠端服務，後來這類服務發展成為ESRS安全遠端服務（EMC Secure Remote Services），作為EMC產品與原廠間的Phone Home連繫管道。在ESRS的基礎上，EMC在2016年時，跟著新一代中階儲存產品Unity，推出了CloudIQ平臺，結合了ESRS的遠端資訊上傳與維運服務功能，再搭配新的雲端平臺，藉此提供基於雲端的集中監控與資源分析服務。</p> <p><span style="font-size:28px;"><strong>持續擴展支援範圍</strong></span></p> <p>如前所述，CloudIQ最初是跟著Unity系列中階儲存陣列一同推出，為Unity系列提供基於雲端的集中管理與分析輔助服務，後來逐漸擴展支援其他產品線，包括XtremIO、PowerMax與VMAX系列等產品。</p> <p>當EMC與Dell產品線整併後，原屬Dell旗下的SC系列，也被列入CloudIQ平臺管理的儲存設備清單。而到了2019年底，Isilion系列Scale-Out NAS也將支援CloudIQ。</p> <p>在儲存設備之外，CloudIQ也能支援VMware環境的監控，只要用戶的虛擬平臺是ESX 5.5以上，就能透過部署在用戶端的資料收集資訊，將vCenter的資訊上傳到CloudIQ，讓用戶不只能檢視儲存設備層級的資訊，也能檢視VMware虛擬環境與VM層級的資訊。</p> <p>另外在2019年上半年時，Dell EMC OEM自Brocade與Cisco的Connectrix系列 SAN交換器，也開始支援CloudIQ平臺，可以讓用戶檢視SAN儲存網路環境的健康狀態與使用情況。除此之外，還傳出Dell的PowerVault系列伺服器，未來也能支援CloudIQ。而這一系列發展，也讓CloudIQ跨出了原有的應用範疇，逐漸成為Dell EMC旗下產品線的統一管理平臺。</p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>CloudIQ儲存管理平臺的基本架構</strong></span></span></p> <p class="rtecenter"><span style="font-size:20px;"><span style="color:#800000;"><strong>CloudIQ的運作流程</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-1.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>CloudIQ的運作可分為資料上傳、彙整與提供服務等3個階段：</strong></span></p> <p><span style="color:#696969;"><strong>（1）上傳資訊：利用儲存設備的遠端服務功能，或是用戶端部署的Collector程式，將儲存設備的組態、系統版本與運行日誌等資訊，上傳到Dell資料中心。</strong></span></p> <p><span style="color:#696969;"><strong>（2）匯整與分析：Dell資料中心透過CloudIQ資料庫收集用戶端資訊後，利用AI、機器學習等技術，彙整與分析用戶設備運行資料。</strong></span></p> <p><span style="color:#696969;"><strong>（3）提供服務：透過雲端控制臺介面，向用戶提供設備監控儀表板，儲存資源分析預測、診斷與問題警示等服務。</strong></span></p> <p>當前正開始興盛的雲端儲存管理平臺，是企業級儲存設備原有的Phone Home自動化回報功能，結合雲端平臺結合後的新發展。</p> <p>Dell EMC的產品原本就有遠端自動回報功能，可以將用戶端儲存設備的訊息，自動回傳給原廠，供維護服務之用，如EMC產品的ESRS安全遠端服務（EMC Secure Remote Services），Dell產品也有內含的Phone Home功能，以這類遠端自動回報功能為基礎，再進一步結合雲端與AI技術，便構成了CloudIQ雲端管理平臺。</p> <p>CloudIQ的基礎，便是透過資料回傳機制，收集用戶端設備運行資料。</p> <p>視設備款式差異，資料回傳的機制也各自不同，在CloudIQ目前支援的產品中，原屬於EMC產品線的產品（如Unity/UnityXT、PowerMax/VMAX、XtremIO等），是透過由ESRS發展而來的SRS（Secure Remote Services）遠端服務功能，來向CloudIQ上傳資料；而原屬Dell產品線（如SC系列），則是透過SupportAssist功能來上傳資料。</p> <p>另外，CloudIQ也能透過部署在用戶端環境的CloudIQ Collector虛擬機器，來收集與上傳Connectrix系列 SAN交換器與VMware虛擬化主機的資料。</p> <p>CloudIQ收集的資料範圍，則是系統運行的metadata，包括設備型式（型號、系統版本等）、組態（磁碟區設定等）與運行日誌（系統服務日誌、容量、與效能耗用統計等）等，而不包含用戶資料。</p> <p>當CloudIQ資料中心收到用戶端設備回傳的資料後，便能套用AI與機器學習模型，分析視資料類型分別組織與處理，而處理後的資料，再透過雲端控制臺，為用戶提供狀態監控、檢視、異常警示與處理、資源使用分析與預測等一系列服務。</p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>CloudIQ的啟用與資料上傳</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-400-1.png" style="width: 432px; float: right; margin: 4px;" /></p> <p>由於不同的Dell EMC產品線，是透過3種上傳機制來連結CloudIQ，因此啟用CloudIQ的方式，以及登入網址也略有差異。</p> <p><span style="color:#800000;"><strong>原EMC產品線的資料上傳</strong></span></p> <p>包括Unity、PowerMax/VMAX與XtremIO等3款原EMC產品，這3款產品都是透過SRS服務來上傳資料到CloudIQ，所以用戶需先啟用SRS遠端服務，然後再於管理介面選項中的CloudIQ項目，勾選「上傳資料到CloudIQ」即可。</p> <p>接下來SRS與CloudIQ服務便將同時運作，SRS除了將用戶端資料回傳給原廠服務中心外，也會將資料上傳到CloudIQ的資料中心。身為用戶端的管理者，只要登入CloudIQ.emc.com網站、登錄註冊後，便能使用CloudIQ的服務。</p> <p><span style="color:#800000;"><strong>原Dell產品線的資料上傳</strong></span></p> <p>也就是源自Compellent的SC系列儲存陣列，是透過SupportAssist功能來上傳資料。所以用戶必須先Unisphere Central或DSM管理控制臺中，啟用SupportAssist功能，然後登入CloudIQ.dellemc.com確認註冊帳號。</p> <p><span style="color:#800000;"><strong>SAN交換器的資料上傳</strong></span></p> <p>整合OEM自Brocade與Cisco的Connectrix SAN交換器時，主要是透過部署在用戶端的CloudIQ Collector虛擬機器，再藉由SRS閘道器將資料上傳CloudIQ。等到用戶端部署CloudIQ Collector之後，接著，再對交換器下達相對應的啟用指令即可。</p> <p><span style="color:#800000;"><strong>VMware主機的資料上傳</strong></span></p> <p>同於上述作法，CloudIQ也是利用CloudIQ Collector虛擬機器，再透過vCenter擷取VMware主機的資料。用戶只要部署CloudIQ Collector，然後允許其存取vCenter即可。</p> <p><span style="color:#800000;"><strong>CloudIQ的上傳頻率與保存時間</strong></span></p> <p>考慮到用戶端儲存設備上傳資料所帶來的網路頻寬壓力，CloudIQ並非持續上傳用戶端設備所有資料，而是對不同類型的用戶端資料，分別設定了上傳頻率。</p> <p>CloudIQ最優先處理的是警示與效能資訊，每5分鐘上傳一次，容量與組態資訊則是每小時一次，而包括日誌在內的所有資料，還會每天統一上傳一次。因此，CloudIQ所提供的用戶端設備資訊，並非即時狀況，而會有5分鐘到1小時的落差。</p> <p>至於CloudIQ保存用戶端設備資料的期限，則是2年。</p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>CloudIQ的服務涵蓋層面</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E8%B7%A8Dell%E7%94%A2%E5%93%81%E7%B7%9A.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">【跨Dell產品線的統一管理平臺】CloudIQ最初是搭配EMC時期推出的Unity系列儲存陣列，現在則已擴展支援Dell EMC旗下8款產品線，橫跨了中階到高階儲存陣列、Scale-Out NAS與SAN交換器等不同類型產品。</span></strong></p> <p>若要了解CloudIQ的整體服務能力，我們可從管理的「廣度」與「深度」兩方面來衡量。</p> <p>「廣度」是指雲端管理平臺支援的裝置類型範圍，支援裝置類型越多，越能適應各式各樣的用戶端環境。在這方面，CloudIQ可說是支援廣度最大的雲端儲存管理平臺之一，自推出以來，支援範圍不斷擴展，幾乎涵蓋Dell EMC旗下所有主要儲存產品線，並擴展到SAN交換器與伺服器產品。</p> <p>至於服務的「深度」，則能區分為監控、診斷、分析預測與諮詢建議，有4個面向來衡量。</p> <p><span style="color:#800000;"><strong>監控服務的深度</strong></span></p> <p>這當中包括：提供的資訊即時性、歷史長度，以及範圍。</p> <p>其中，關於資訊的即時性，是由儲存裝置上傳資訊的頻率所決定，CloudIQ對不同類型資訊，分別預設了5分鐘、1小時到1天的頻率。在資料保存期限方面，CloudIQ則是2年，是目前同類平臺當中保留時間最長的。</p> <p>而在資訊範圍方面，CloudIQ能透過網頁式儀表板，提供5種系統資訊——硬體元件、組態、效能、容量與保護狀態（快照與遠端複製），還會以評分與圖形顏色方式，依照個別裝置的完好程度賦予健康狀態分數，讓管理者迅速掌握各裝置的狀態。</p> <p>而在資訊的提供方式方面，除了瀏覽器存取的網頁，CloudIQ也提供搭配行動裝置的App控制臺。</p> <p><span style="color:#800000;"><strong>診斷服務的深度</strong></span></p> <p>CloudIQ可提供兩種層次的系統診斷服務。</p> <p>首先，是幫助診斷設備的健康狀態，判斷個別設備的可用性，CloudIQ藉由分析用戶端回傳資訊，並依照不同系統元件與功能優先性賦予權重，給予個別設備健康分數，還能提供進一步說明，解釋健康分數遭到扣分的原因，提示用戶處理問題。</p> <p>若特定系統健康分數發生變化，也能透過郵件主動通知用戶，提醒用戶注意該系統狀況。</p> <p>其次，是幫助提高用戶設備的運用效率與安全性。CloudIQ可檢測儲存環境中閒置的儲存區，提醒用戶回收可用的資源，也能檢測各儲存區擁有的保護組態狀態，提醒各儲存區的保護設定，是否達到還原點目標需求。</p> <p class="rtecenter"><strong><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E7%B0%A1%E4%BE%BF%E7%9A%84.png" style="width: 600px;" /></span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">【簡便的系統健康診斷分數】CloudIQ會依據個別系統的元件狀態、資源耗用與設定等因素，分別賦予相應的健康分數，讓用戶一目了然地了解各裝置的情況，還能進一步提供健康評估的細節資訊，以便用戶能作出適切的管理。</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E9%80%8F%E9%81%8E%E9%80%B2%E9%9A%8E%E8%A8%BA%E6%96%B7.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">【透過進階診斷改善用戶環境效率與安全】除了診斷用戶裝置健康狀態外，CloudIQ還能檢測閒置容量，幫助用戶回收可用儲存空間，提高資源使用效率（這項功能目前只支援Unity與SC系列）。</span></strong></p> <p><span style="color:#800000;"><strong>分析預測服務的深度</strong></span></p> <p>CloudIQ可從不同的時間區段，提供儲存資源使用追蹤與分析。</p> <p>例如，可透過5分鐘更新頻率，近乎即時呈現用戶環境效能與容量耗用，也能在2年的資料保存期限，提供效能與容量歷史資訊，並依據累積的儲存資源使用狀態，預測日後需要的資源量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E5%88%86%E6%9E%90%E8%88%87%E9%A0%90%E6%B8%AC.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">【分析與預測服務】CloudIQ可以透過累積的用戶端裝置歷史運行資訊，追蹤與分析個別系統的效能與容量耗用情況，並提供日後使用需求的預測。</span></strong></p> <p><span style="color:#800000;"><strong>建議諮詢功能的深度</strong></span></p> <p>雲端儲存管理平臺的建議諮詢功能，可以分為韌體的升級建議，以及效能與容量升級建議兩個層次。</p> <p>前者是透過診斷用戶設備韌體版本，提示用戶進行升級；後者則是在用戶端資源使用趨勢分析的基礎上，再結合效能容量試算與廠商產品資料庫，向用戶提供適當的系統升級指引，包括具體的升級產品型號建議，甚至是幫助用戶設計升級計畫。值得注意的是，CloudIQ目前只提供韌體升級建議。</p> <p class="rtecenter"><strong><span style="color:#696969;"><img alt="" src="file:///C:/Users/viviane.ITHELP/Desktop/A/954-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Dell_EMC_CloudIQ-D-web-resources/image/CloudIQ_8.png" /> <img alt="" src="file:///C:/Users/viviane.ITHELP/Desktop/A/954-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Dell_EMC_CloudIQ-D-web-resources/image/CloudIQ_4.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E6%8F%90%E4%BE%9B%E8%A1%8C%E5%8B%95.png" style="width: 233px;" /></span></strong></p> <p><strong><span style="color:#696969;">【提供行動App控制臺】除了透過標準的瀏覽器登入CloudIQ，用戶也能透過iOS與Android平臺，利用專屬的行動App，存取CloudIQ平臺的資訊。</span></strong></p> <p> </p> <p><span style="color:#3399ff;"><strong>產品資訊</strong></span></p> <p><strong>Dell EMC CloudIQ</strong></p> <p>●原廠：Dell EMC</p> <p>●建議售價：搭配儲存產品免費提供</p> <p>●支援儲存產品：Unity/Unity XT系列儲存陣列、SC系列儲存陣列、PowerMax/VMAX系列儲存陣列、XtremIO系列儲存陣列、Isilon系列NAS、Connectrix B交換器、MDS系列 SAN交換器</p> <p>●主要服務：儲存設備雲端集中監控、自動化診斷與故障報修、儲存資源使用分析與預測</p> <p><strong><span style="color:#696969;">【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</span></strong></p> </div></div></div>
2020/1/16 09:00作者張明德https://www.ithome.com.tw/review/135240
【IT十年關鍵浪潮 2】行動應用：企業AP觸控化的新互動形式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相較於雲端發展，是從軟體面，來驅動了硬體面的變革，行動應用剛好相反，是從個人運算端的硬體創新，回頭建立了全球性的App軟體平臺和生態系。</p> <p>2010年代是行動應用的時代，2007年誕生的iPhone，不只改變了手機裝置的硬體樣貌，還創造了觸控式的App應用型態，更建立了一個全新的App生態系。同一年底，Google主導的Android手機作業系統釋出，也成了與iPhone/iOS生態系競爭的主要對手。</p> <p>兩大平臺在2010年世代的競爭，雙雙進入了高度成熟化的發展，蘋果在2010年正式推出了iPad，兩強之爭更從手機市場，進一步跨大到另一個行動裝置，平版電腦。兩大平臺後來都各自創造了一個超過10億個行動裝置的應用場域。</p> <p>但是，行動應用的影響，不只是裝置的可移動性，還有一項更大的新進展，那就是全新的人機觸控互動形式，這改寫了人操作應用程式的習慣。</p> <p>2010年時，長春石化有位當時已經超過七十歲的創辦人，仍然經常使用傳統的智慧型手機簽核公文，但是按鈕式的介面過於複雜，創辦人經常會打電話到長春石化的資訊中心，找來IT主管到樓上辦公室現場協助操作、解答問題。</p> <p>直到有一天，這位資訊主管帶了一臺iPhone手機，親自向創辦人介紹，如何使用觸控螢幕來瀏覽企業內部的資訊網頁，介紹新版電子簽核系統的使用。</p> <p>從此以後，這位長春石化的創辦人，再也沒有打電話。向IT主管求助任何一個手機操作問題。</p> <p>直覺式的觸控行動App介面，讓新一代的手機和平版裝置，快速攻占了消費市場，後來，進一步擴大到企業應用程式，而且是老闆、高層主管發起的改變，要求IT能不能將自家內部系統，做得像是外面的行動App一樣好操作。</p> <p>這股來自使用者的趨力，掀起了企業行動應用的浪潮，臺灣也同樣約是在2010年左右，越來越多企業，開始投入了各種行動應用App的開發。</p> <p>行動裝置的普及，對企業來說，不只是App的改變而已，也帶來了企業內部網路管理的挑戰，或是員工自帶行動設備進入企業工作場所的BYOD管理難題，甚至，行動裝置可以前進到過去IT不易實現的現場或工作流程上。</p> <p>行動裝置上越來越多，也越來越強大的各種感測功能和照片功能，更讓行動應用的可能性越來越多元化和多樣化，但，相對也帶來企業更多安全上的挑戰。安全成了2010年代後期，行動應用發展的關鍵課題。</p> <p>AI技術的成熟，開始改變行動應用的樣貌。尤其是，近2年，行動AI晶片成了手機內建的主流功能，而且在2019年不論是Google或Apple所發表的新款手機，都主打內建了通用型的AI晶片，可以用來打造各式各樣的AI應用。</p> <p>AI對行動應用的影響是全面性的，甚至是，可以說是顛覆性的改變了行動App的操作型態，更自然的語音互動操作形式，真實世界疊加數位世界情報的AR應用，都將成為下一個10年行動應用的新趨勢。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135279
【IT十年關鍵浪潮 3】開源：全球性軟體技術發展新模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如何將全世界的開發社群，化為自己的研發能量？20年前的答案是不可能，但過去10年，這個問題，有了眾人都同意的答案：開源。在2010世代，開源不只是少數技術社群或軟體先鋒的運作模式，更成了全IT產業積極擁抱，甚至現在是所有企業都必須面對的新軟體技術發展新模式。</p> <p>搭上雲端服務的發展浪潮，第一代開源商業模式還有另一種作法，就是技術開源，但提供雲端服務來收取訂閱租金，這正是許多雲端業者的獲利模式，例如AWS的EC2服務，一開始就是源自開源的KVM/Xen虛擬化開源專案。Linus Torvalds早在30年前就開源釋出了Linux核心的專案，這可說是第一個成功的全球性開源計畫，確立了開源模式的可行性，甚至發展出了第一代的開源商業模式，也就是開源版免費、而多了支援服務的商用版則收費的雙重授權方式，最知名的例子就是紅帽RHEL或甲骨文的MySQL。</p> <p>Google一開始就沒有打算從開源計畫直接獲利（Android在多年後在歐盟要求下才開始採付費授權），而是用來打造全球性的生態系，再從中獲利。儘管在2000世代，開源逐漸在商業市場站穩腳跟，但是仍是少數族群的作法，而非軟體發展的主流。直到Google在2007、2008年先後發起的兩個重量級開源計畫，成了第二代開源商業模式的新典型。這兩個計畫就是Android和Chrome。</p> <p>Android在2017年時，超越了Windows，成為全球第一大的作業，而Chrome則是現在的瀏覽器市占龍頭，連微軟都把自家瀏覽器的核心，改成Chrome的開源社群版。</p> <p>Google與甲骨文的侵權爭議纏訟多年，但無疑地，開源可以是發展全球性生態系的途徑，甚至，換個角度來看，企業的技術或開源專案，只要夠有吸引力，就能將全球軟體開發社群，甚至許多大型企業的開發人才，化為已用，甚至可以靠競爭對手的程式設計師來幫自己開發產品，微軟開源了.NET之後，就吸引到許多過去競爭廠商的開發團隊。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 413px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-GitHub%E4%BD%BF%E7%94%A8%E4%BA%BA%E6%95%B8%E6%88%90%E9%95%B7%E5%9C%96-2.png" style="width: 413px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>GitHub是全球最大規模的開源專案平臺，已有超過4千萬名貢</strong></span><strong style="color: rgb(105, 105, 105);">獻者，代管高達4,400萬個專案。臺灣過去一年開源貢獻者也</strong><strong style="color: rgb(105, 105, 105);">大幅成長了34％，成長率全球排名第八。</strong></p> </td> </tr></tbody></table><p>連IT軟硬體龍頭都競相擁抱開源之下，逐漸累積出一套套開源商業模式，版權和獲利模式不再是未知的困擾，而是開源專案的價值和競爭力成了新的焦點，這也讓開源，成了企業吸引全球軟體開發技術社群的可用手段，甚至像Walmart、Netflix2都乾脆把自家產品的核心軟體技術框架，開源釋出。GitHub利用開源版本控制軟體Git，發展成了一個雲端服務，採取了封閉付費或開放免費的雙重計價模式，特別的是GitHub設計了多項社群溝通機制，來強化開發協作，例如星等、跟隨等，開發者也很容易複製（Fork）一份專案到自己的帳號中來研究。上線3年，GitHub代管的專案數，在2010年時達到了1百萬個，也讓開源專案有了一個全球共同的交流平臺，這正是在2010年世代，帶動了開源蓬勃發展的土壤。連微軟在2015年時，要向外界證明，開源是玩真的，第一個動作就是將.NET程式碼放上GitHub，因為這裡已經是全球最大的開源集散地。除了找到了有例可循的成功開源商業模式，開源在2010世代開始大鳴大放的另一個關鍵是，開源專案全球協作平臺的出現，也就是2008年創立的GitHub。</p> <p><img alt="" src="file://it-file3/ithome/Design/2020-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0110-955/955-2021-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E6%B5%AA%E6%BD%AE3%EF%BC%9A%E9%96%8B%E6%BA%90-web-resources/image/%E5%9C%962_Top20%E6%8E%92%E5%90%8D.png" /><strong style="font-size: 28px;">臺灣開源貢獻者在2019年成長了34％</strong></p> <p>從GitHub去年最新的統計數據來看，可以一窺全球擁抱開源的盛況。已在GitHub註冊的開發者人數全球達到4千萬人，光是2019年就有1千萬名開發者加入。目前代管的專案達到4,400萬個，光是過去一年所有專案的程式碼提交次數（pull request）超過了8,700萬次。來自全球70國近290萬家企業或組織，都在GitHub上開立企業帳號。</p> <p>2019年，超過8成貢獻者來自美國以外的國家，亞洲地區的貢獻者是大宗。在2萬人貢獻者排名上，開源貢獻者成長最快的地區，前兩名是香港和新加坡，過去1年的人數都有翻倍成長。</p> <p>臺灣企業和開發者對GitHub的運用，也越來越深，尤其在2019年，根據GitHub統計，臺灣開源開發者的人數，成長了34％，是GitHub全球排名第8高的地區，開源專案採用量（複製）的排名，也首度進入美國以外地區的全球Top20排行榜。</p> <p>儘管臺灣在2018年已有超過上萬名開源貢獻者，但從未進入全球開源貢獻者人數排行，直到2019年，這也反應出，臺灣在2010世代的最後一年，開始加速擁抱開源這個新模式。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135280
【IT十年關鍵浪潮 5】Python：AI時代開發語言的新標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IT浪潮一波又一波，每個時代都有各自不同的主流應用類型，也有其各自對應的主流開發語言。</p> <p>早在1980年代，大型主機盛行之時，COBOL是主流，尤其許多大型銀行核心系統所用的語言就是COBOL，甚至，至今仍有銀行繼續使用。1990年代，隨著PC而崛起的，是微軟的Windows桌面系統，而最常用來開發各種桌面應用的開發語言，就是Visual Basic語言，這也是許多企業第一波e化系統時，自己所用的開發語言。</p> <p>2000年，.COM網路時代開始崛起，以跨平臺開發、物件導向設計為號召的Java趁勢而起，成了大型企業軟體開發的新主流，而且持續沿用至今。不過，2000年代後半，網際網路進入了Web 2.0時代，主打快速開發、MVC架構的開源Web框架Ruby on Rails爆紅，也帶動了Ruby語言成為網頁開發者的熱愛。</p> <p>2010世代，行動應用的普及，兩大平臺iOS和Android所用的開發語言Java、Objective-C與接棒者Swift，成了主流。</p> <p>不過，到了2010世代的後半場，深度學習的爆紅，帶動了各種AI應用大流行，AI新時代的新主流開發語言是什麼？答案就是Python。</p> <p>從開發語言流行指標TIOBE的最新排行榜，Java和C語言輪流分占一、二名，超過了20年，已是業界標準的開發語言，一個是高效能底層應用的主要開發語言，一個是各大型應用長年的主要開發語言，影響力持續不墜，但是，在2019年5月，Python超越了C++語言，而且一路直升，拉大流行度差距，穩坐流行開發語言第三名，成了當今第三個主流開發語言，而且是去年度成長速度最快的開發語言。</p> <p>TIOBE是從各大搜尋引擎和網站對於開發語言的搜尋和討論熱度，來決定流行程度，換句話說，Python就是近年來的新話題開發語言。</p> <p>從GitHub去年年度統計報告上，更可以看到Python被使用的爆紅程度，在2019年，在370種GitHub專案所用的開發語言中，Python使用率排名第二，甚至首度超越了Java，僅次於所有網頁應用都必備使用的JavaScript。</p> <p>GitHub報告上直言，資料科學就是Python飆速崛起的關鍵。</p> <p>近幾年，軟體開發社群大量投入AI、深度學習等資料科學技術、框架和工具的開發，讓Python這個問世近30年的開發語言，走出了科學研究的領域，從學術論文慣用語言，成了全世界開發AI應用的新標準語言。</p> <p>不少主流AI開發框架，就是以Python作為主要開發語言，例如Google推出的TensorFlow或是臉書的PyTorch。GitHub上最火紅的專案是TensorFlow，貢獻者達到2萬5千人，其中有1萬9千人使用Python來開發TensorFlow的套件，高達76％之多。這也讓Python人才，成了AI時代的搶手人才。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135285
回顧企業IT十年變局
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二十一世紀轉眼即將度過五分之一，然而，單是近十年來企業IT局勢變化之劇烈，就讓人有不少感慨！我們在每週、每天的IT新聞報導當中，也陪著整個產業度過這一次次變革。</p> <p>以個人電腦與伺服器作業系統的平臺而言，2010年企業有幾個考量，首先是從Windows XP升級到Windows 7；而在資料中心基礎架構的部份，則是評估伺服器虛擬化平臺的導入，該選擇市占超過一半的VMware vSphere，或是後起之秀Microsoft Windows Hyper-V。</p> <p>而到了2020年的此刻，微軟終止Windows 7支援的時間，就在眼前（1月14日），企業該繼續升級Windows 10或換用其他平臺？如今，又到了重新思考端點設備作業系統是否合用的時機；而在資料中心基礎架構的應用上，伺服器作業系統、伺服器虛擬化平臺成為配角，企業要決定的是，該如何善用公有雲、私有雲、混合雲、多雲的架構，以及容器、微服務的技術，讓應用程式更快部署、上線、更新，以及隨需擴展執行規模。</p> <p>而談到企業環境的端點設備，智慧型行動裝置與各式連網設備的普及，帶動了員工自帶設備（BYOD）與物聯網（IT）的應用管理議題。自從蘋果iOS/iPhone、Android等兩大行動平臺於2007年發表，以及2013年平板電腦iPad問世，掀起了個人與辦公室應用的行動化革命，相對地，也促使個人電腦平臺趨向輕薄短小、注重省電／高續航力，不少IT廠商高呼行動優先的口號，希望搭上這次轉型的便車。</p> <p>隨著使用者可透過行動裝置與App來操控許多系統，背後又帶動了雲端服務的大規模運用，而且，服務的型態、規模、功能類型也逐漸拓展開來，用戶起初較熱中的解決方案，是由雲端服務廠商提供所有應用功能的軟體即服務（SaaS），之後，企業也開始嘗試基礎架構即服務（IaaS）與平臺即服務（PaaS），以及混合雲的搭配方式，甚至演變到現在的「企業上雲」風潮──企業若要將所需要的IT基礎架構與應用程式搬上公有雲環境來營運，所面臨的種種阻礙，也在IT廠商的合作與努力之下，正在持續減少。</p> <p>巨量資料的存取與分析的突破，也呈現相當驚人的發展。單是儲存裝置，容量和效能的增長可說是突飛猛進，基於快閃記憶體而成的固態硬碟（SSD）是重點，個人端的筆電與企業的伺服器、儲存系統都能夠採用，全快閃儲存陣列更是獨領風騷，而SSD本身也支援更高速的NVMe介面，儲存容量屢創新高（2016年已有15.36TB的SSD，2020年預計推出20TB的SSD，2050年會有50TB的SSD）。至於傳統硬碟的部份，2010年最大容量是3TB，但到了2019年，廠商都已陸續推出16TB的機型，2020年預計發表18TB和20TB的機型。</p> <p>而在軟體應用的部份，我們陸續看到大數據、資料科學、機器學習等應用崛起，匯聚成當前熱門的人工智慧浪潮，而在開發環境中，我們也看到多種開放原始碼軟體走紅，像是：大數據應用框架（Hadoop、Spark），程式語言（R、Python），以及機器學習框架（TensorFlow、CAFFE、PyTorch、MXNet）。</p> <p>企業所熟悉的資料庫管理系統，也出現許多過去想像不到的變化。首先，長期固守Windows Server的微軟SQL Server，在2017年推出支援Linux的版本，甫於2019年下半正式推出的新版，則強調可執行在Linux容器與Kubernetes環境的特色。其次是市面上出現不少非關聯式資料庫，像是鍵值資料庫、文件資料庫、圖學資料庫、時序資料庫、物件資料庫、列式資料庫。此外，許多企業也會使用記憶體內資料庫來加速處理，例如，商業軟體SAP HANA，以及開放原始碼軟體Memcached、Redis。</p> <p>除了上述的應用，這段期間還有許多變化不及細數，這是我目前想到的部份，對你而言，這十年最重要的變革是什麼？</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B6%A8%E5%8B%A2">趨勢</a></div><div class="field-item odd"><a href="/tags/%E5%9B%9E%E9%A1%A7">回顧</a></div><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93">技術</a></div><div class="field-item odd"><a href="/tags/%E8%AE%8A%E9%9D%A9">變革</a></div><div class="field-item even"><a href="/tags/it">IT</a></div></div></div>
2020/1/16 09:00作者李宗翰https://www.ithome.com.tw/voice/135286
Google買下無程式碼開發平台AppSheet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p><a href="https://cloud.google.com/blog/topics/inside-google-cloud/helping-businesses-create-and-extend-applications-without-coding" target="_blank">Google本周宣布已經買下</a>無程式碼（no-code）應用程式開發平台AppSheet，AppSheet團隊未來將加入Google Cloud。惟雙方並未公布交易金額。</p> <p>2014年創立的AppSheet標榜可讓任何沒有撰寫程式經驗的企業團隊打造支援不同平台的應用程式，<a href="https://www.appsheet.com/create/how-to-create-an-app" target="_blank">AppSheet官網列出了</a>透過該平台創造行動應用程式的步驟，從準備資料（如Google Sheets、Excel、SmartSheet或SQL等）、將資料連結至AppSheet以建立程式、調整程式使用資料的方式、調整程式的展現方式、建立程式的行動/流程/報告功能、定義程式的安全設定、由使用者測試程式、部署程式，一直到取得使用者回饋意見以改善程式，迄今全球採用AppSheet平台所建立的程式數量已超過170萬個。</p> <p>Google Cloud商業應用程式平台副總裁Amit Zavery表示，AppSheet將可補足Google Cloud的策略，協助客戶在雲端進行商業流程現代化時，採用無程式碼開發、工作流程自動化、應用程式整合及API管理，重新想像應用程式的開發空間。</p> <p>此外，雙方也承諾，AppSheet除了會深入整合G Suite及Google Cloud的資料來源之外，也會繼續對外提供跨平台的服務，持續支援與改善與其它雲端平台來源的整合，涵蓋Office 365、Salesforce、Box及Dropbox等。而且就算主要的行動程式用戶聚集在Android，也會繼續支援及改善AppSheet程式在iOS與各種瀏覽器上的執行狀況。</p> <p>AppSheet創辦人暨執行長<a href="https://blog.appsheet.com/appsheet-acquired-by-google-cloud" target="_blank">Praveen Seshadri表示</a>，併入Google將讓他們能夠更深入地整合Google資產，以改善該平台的功能、規模與效能，未來也計畫結合Google Cloud強化垂直領域的能力，諸如金融服務、零售及媒體娛樂產業等。</p> </div></div></div>
2020/1/16 00:10作者陳曉莉https://www.ithome.com.tw/news/135373
Mozilla在臺團隊重新定位，聚焦新興市場產品開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2011年首次來臺設立辦公室的Mozilla，過去因負責開發行動作業系統Firefox OS，一度成為Mozilla全球研發重鎮之一，隨著後來Mozilla退出行動作業系統市場，臺灣團隊也歷經調整，目前定位為新興市場創新中心，負責全球新興市場產品開發工作。</p> <p>臺灣團隊在Firefox OS時期，員工規模一度超過150人，為全球規模最大的辦公室，但在Android、iOS兩大平臺分佔市場下，Mozilla決定退出Firefox OS市場，釋出的人力改投入Firefox瀏覽器維護工作，前年Mozilla也調整臺灣團隊規模，縮減人力超過50%，目前只剩下40人左右，並重新聚焦在新興市場產品開發。</p> <p>負責新興市場的Mozilla副總裁，並且兼任臺灣分公司總經理的梁永光表示，2020年將是Mozilla臺灣辦公室的創新元年，將會聚焦在倡導網路健康、人才開發、新興市場產品開發三大策略。臺灣在軟體工程、視覺設計擁有優秀的人才，Mozilla今年將招募新人才，今年上半年增加15%的人力，以投入新興市場產品開發工作。</p> <p>2018年Mozilla針對印尼市場推出的Firefox Lite就是臺灣團隊所開發的輕量版的行動瀏覽器，Firefox Lite去年進入臺灣，目前已在香港、馬來西亞、寮國、緬甸、越南、印度等30個國家地區推出，累積下載次數達到400萬次。目前先以亞洲的新興國家地區為起點，未來將會擴大到全球新興市場。</p> <p>Firefox Lite主打輕巧、快速、安全等特色，安裝容量不到4MB，只有一般行動瀏覽器的十分之一，随著後來不斷擴充新功能，安裝容量已增加到6MB，但仍維持輕巧的特色。</p> <p>此外，延續桌機版及行動版的Firefox特色，Firefox Lite也內建阻擋追蹤廣告功能，以阻擋第三方追蹤廣告。去年12月更新，擴大新的平臺功能，新增智慧購物搜尋、熱門免費遊戲、即時新聞，並與KKday、Wikimedia、Booking.com等合作推出旅遊探索功能，讓喜歡旅遊的使用者，透過該功能查詢飯店住宿價格、地點搜尋、景點攻略。</p> <p>梁永光表示，根據研究機構的預測，未來全球將有5億的新網路使用人口，成熟市場以PC、手機上網為主要裝置，但在新興市場則是Mobile First，受限於當地的環境，民眾上網使用手機等行動裝置，網路的普及、費率、使用習慣也大不相同，為了搶攻新興市場手機上網人口，Mozilla透過當地開發社群、民眾焦點對談，瞭解當地市場的上網需求。</p> <p>至於另一項發展策略，倡導網路健全方面，目的在喚起大眾對假新聞、個人隱私及身分安全的意識，除了舉辦活動之外，也開發一些工具服務，提高使用者對網路健康的意識，例如可查詢個人資料是否外洩的Firefox Monitor、隱私保護報告等等。</p> </div></div></div>
2020/1/15 18:03作者蘇文彬https://www.ithome.com.tw/news/135369
新Android木馬可關閉Google Play Protect以進行假評論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securelist.com/smartphone-shopaholic/95544/" target="_blank">卡巴斯基實驗室在上周揭露了一款新的Android木馬Trojan-Dropper.AndroidOS.Shopper.a</a>，它假冒為系統程式並進駐Android用戶的手機，卻能關閉Google Play Protect，擅自從第三方或Google Play安裝程式，還能替Google Play程式進行假評論，使得資安研究人員再度呼籲使用者最好不要安裝來路不明的Android程式。</p> <p>研究人員指出，Trojan-Dropper.AndroidOS.Shopper.a假冒為一系統程式，使用誤導的說明，像是系統的圖示，並以ConfigAPKs為名，他們所以注意到ConfigAPKs完全是因為該程式的功能非常模糊，而且可疑地向使用者索取「無障礙服務」（AccessibilityService）的權限。</p> <p>分析顯示，在使用者安裝了ConfigAPKs之後，它會先蒐集裝置資訊，包括國家、網路型態、手機型號、電子郵件位址、IMEI及IMSI等，並將它們傳送到駭客的C&C伺服器，再自C&C伺服器接收各種指令，像是關閉Google Play Protect、建立廣告網站的捷徑、自第三方市集下載及安裝程式、開啟在Google Play上行銷的程式並安裝它們、在Google Play上張貼假評論、在螢幕鎖上時秀出廣告，或是以受害者的臉書與Google帳號來註冊其它應用程式。</p> <p>總之，ConfigAPKs看起來就是一支專門執行廣告詐騙的木馬。</p> <p>比較特別的是，ConfigAPKs濫用了Google專為殘障人士設計的AccessibilityService功能，以讓該木馬能在使用者不知不覺的情況下進行各種惡意活動，例如它能在安靜的狀態下與螢幕上顯示的資料互動，還能點擊按鍵，甚至是模擬使用者的手勢。</p> <p>在所有感染Trojan-Dropper.AndroidOS.Shopper.a的Android裝置中，有高達28.46%位於俄羅斯，居次的是巴西的18.7%，印度以14.23%排名第三。</p> <p>研究人員猜測ConfigAPKs可能是透過第三方程式市集或惡意廣告進駐Android用戶的裝置，除了提醒使用者應該要留意那些不當請求AccessibilityService權限的程式之外，也建議使用者最好不要安裝來路不明的程式。</p> </div></div></div>
2020/1/12 23:10作者陳曉莉https://www.ithome.com.tw/news/135307
Google總計移除含有Joker惡意軟體的1,700款Android程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2020/01/pha-family-highlights-bread-and-friends.html" target="_blank">Google於本周揭露</a>，從2017年初開始，Google Play Protect總計偵測及移除了1,700個感染Joker惡意軟體的Android程式，而且這些程式都還沒有被使用者下載就先被消滅了。</p> <p>Joker又稱為Bread，Google是在2017年初開始偵測Joker，早期的Joker主要從事簡訊詐騙（SMS fraud），亦即利用受害者的手機傳遞高價簡訊。</p> <p>Google也差不多是在同一時期推出Google Play Protect，它透過Google Play Services被整合到所有的Android裝置上，以用來掃描Google Play Store上的第三方程式，只要發現含有惡意軟體的程式就會將之移除。</p> <p>而從2017年初迄今，Google Play Protect已經偵測及移除了1,700個感染了Joker惡意軟體的Android程式。</p> <p>Google表示，雖然Joker一開始只執行簡訊詐騙，但隨著Google在去年1月實施了新政策，移除那些未明確宣告卻請求簡訊授權的程式之後，Joker作者也改變了策略，轉為收費詐騙（Toll fraud），誘導使用者點擊一個無聲載入的按鍵，以擅自替受害者訂閱付費服務。</p> <p>不管是簡訊詐騙或收費詐騙都不需要使用者的互動，受害者則是在收到電信帳單之後才發現莫名的支出。</p> <p>Joker使用許多技倆來逃避偵測，包括標準加密、客製化加密、分割字串及分隔符號等，還試著藏匿所使用的APIs行為，並採用市面上諸如Qihoo360、AliProtect與SecShell等工具；還有一些Joker程式的原始版本是乾淨的，卻在更新時嵌入惡意元件。</p> <p>在Google還未察覺Joker程式之前，作者還替這些程式建立了許多五顆星的假評價，企圖吸引使用者下載。此外，Joker作者企圖透過海量政策來闖關，最多曾在一天內提交23個不同的程式，Google承諾，他們將會持續更新及改善Google Play Protect來對抗這類的惡意程式。</p> <p>事實上，還是有部份Joker程式曾經穿越Google的封鎖線，資安業者<a href="https://medium.com/csis-techblog/analysis-of-joker-a-spy-premium-subscription-bot-on-googleplay-9ad24f044451" target="_blank">CSIS Security Group在去年9月指出</a>，他們在Google Play上偵測到24款內含Joker的行動程式，相關程式的總下載量超47.2萬。</p> </div></div></div>
2020/1/12 22:30作者陳曉莉https://www.ithome.com.tw/news/135301
一周大事：臺灣首部開放資料法草案年底出爐。全美最嚴個資法在加州上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>立專法保證政府開放資料品質，國發會揭臺灣首部開放資料法草案推動時程和方向</strong></span></p> <p>政府推動開放資料政策將跨出關鍵一步。國家發展委員會（國發會）研擬國內首部開放資料專法，參考其他國家立法實例，並開始蒐集國內各領域專家等意見領袖的看法，年底將提出開放資料專法草案。</p> <p>國發會主任委員陳美伶表示，臺灣雖然很早就推動政府開放資料，但一直沒有立法，各機關雖然知道要推資料開放，但缺乏一致性，也沒有要求開放的資料格式。</p> <p>為了改善資料的品質，2017年前行政院長賴清德任內推動極大化開放資料，在政府資訊公開法架構下，主動公開政府最大量的資料，並對資料推動規格化，將資料品質作分級管理，提高開放資料品質。</p> <p>雖然政府開放資料的品質及數量均有提升，但還是面臨缺乏法制的一致性規範，外界對政府開放資料不符合需求的批評。因此國發會著手研擬開放資料法，以專法取代目前的行政命令，規範政府各部門開放資料的一致性，也希望能更貼近使用者的需求。另一方面，民間使用政府資料涉及權利義務關係，也需立法明確規範。<a href="https://www.ithome.com.tw/news/135213" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣5G競標首度突破千億元大關</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A5G%E7%AB%B6%E6%A8%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90NCC.png" style="width: 578px;" /></p> <p>去年12月展開的5G競標競爭激烈，NCC在1月6日公布的5G總標金已經達到了1,004.95億元，不但高出預期底價3倍以上，更是已經快接近4G的天價標金，而且競標還在進行中，也就是說，金額還有持續往上追加，有機會挑戰4G天花板門檻。</p> <p>按照NCC預期，原本這次5G競標，可望兩周內就能落幕，看見標金結果，進到第2階段的位置競價，而且金額也沒有破千億這麼多，但是，在5家電信業者均搶破頭，誰也不退讓的情況下，競標金額就像失控列車一路往上飆。</p> <p>從首日標金喊破260億元，3天後跨越300億元底價門檻，達到約317億元，接下來，更在競標第11日，一舉超過500億元，來到第14天時，金額更是翻倍飆升到746億元，連NCC也罕見連6天呼籲業者冷靜。<a href="https://www.ithome.com.tw/news/135200" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國最嚴厲的加州消費者隱私法案正式上路</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0103-%E5%8A%A0%E5%B7%9E.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_ Makaristos on wikimedia（Public Domain）</span></p> <p>有GDPR輕量版之稱、全美最嚴厲的《加州消費者隱私法案》（CCPA）已正式實施。</p> <p>CCPA規範了符合下列任一條件的企業，一是每年購買、銷售或分享超過5萬個消費者或裝置的企業，二是年營收超過2,500萬美元的企業，三是有一半的年度收入，來自於消費者個資的銷售的業者。只要違反CCPA，或者是未在接獲違法通知的30天內進行修正，每次的違法行為最高可被判罰7,500美元（約22萬元新臺幣）。</p> <p>CCPA被視為美國最全面也最嚴厲的消費者隱私法，最關鍵的規定在於要求企業，必須向加州居民揭露他們如何使用這些資料，居民不但能夠要求企業不得銷售資料，也能要求企業刪除自己的個資。</p> <p>此外，當民眾拒絕企業蒐集或銷售自己的個資時，CCPA也規定企業，不得透過任何降低服務水準的方式來進行報復，但允許企業利用財務上的獎勵，來說服民眾同意資料的蒐集與運用。<a href="https://ithome.com.tw/news/135154" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Python軟體基金會正式終止對Python 2.7的支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Python%202%E9%BB%9E7.png" style="width: 600px;" /></p> <p>在支援將近10年後，Python軟體基金會（Python Software Foundation）正式終止對Python 2.7程式語言的支援，意味著之後將不再針對Python 2.7進行安全更新、修補臭蟲或執行其它的改善，同時呼籲用戶應儘快遷移到Python 3.0。</p> <p>Python基金會是在2000年發表Python 2.0，在2006年釋出Python 3.0，於2010年7月釋出的Python 2.7，是Python 2.0的最後一個版本，早在2008年時，就宣布要在2015年時終止對Python 2.0的支援，但因應社群的需求，將終止支援日期延後到2020年的1月1日。</p> <p>該基金會表示，他們對於不同的Python版本，通常只會提供18~24個月的支援，但對Python 2.7的支援卻已接近10年。<a href="https://www.ithome.com.tw/news/135155" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>MITRE正式發表工控資安攻防框架</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ATT%26CK%20for%20ICS.png" style="width: 600px;" /></p> <p>近年受到資安領域極大關注的MITRE ATT&CK，剖析了駭客攻擊戰術流程，並匯整成具體且通用的架構，成為資安攻防評估的實用工具，最近他們公布了針對工業控制系統的ATT&CK for ICS，該框架將駭客在入侵ICS使用的戰略，畫分成11個階段，並歸納出79個不同的技術手法。</p> <p>事實上，這個ICS ATT&CK在2017年就已經提出，在2019年於ICS安全會議S4x19，MITRE首席網路安全工程師Otis Alexander也特別對外說明框架中的戰略與技術手法，只是可能因為關鍵基礎設施較為敏感，這兩年多來，此框架一直沒有正式公開。</p> <p>隨著這次ICS ATT＆CK的對外公布，未來資安領域在談關鍵基礎設施的安全議題時，也將有更多可以參考的依據。<a href="https://www.ithome.com.tw/news/135243" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯想發表5G筆電Yoga 5G</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Yoga%205G_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E6%83%B3.png" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_聯想</span></p> <p>近期聯想（Lenovo）發表了該公司首款5G筆電Yoga 5G，這是款二合一筆電，也是全球第一款採用高通Snapdragon 8cx 5G運算平臺的個人電腦，起始價為1,499美元，預計於今年春天問世。</p> <p>許多業者都搶著在2020年的消費者電子展（Consumer Electronics Show，CES）開展前發表新產品，Dell日前也揭露了該公司的首款5G筆電Latitude 9510，預計於今年3月上市，與聯想爭奪市場第一款5G筆電的頭銜。</p> <p>聯想在2019年就曾揭露5G筆電專案Project Limitless，但直至今年1月才公布Yoga 5G的細節。Yoga 5G是款二合一筆電，它採用14吋螢幕，搭載高通Snapdragon 8cx處理器與Windows 10作業系統，內建8GB記憶體與256GB儲存空間，重約2.97磅（1.35公斤），電池續航力則可達24小時，最低階配置的售價為1,499美元。<a href="https://www.ithome.com.tw/news/135212" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Dell發表支援5G網路的筆電Latitude 9510</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20Latitude%209510_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%B4%E7%88%BE.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_戴爾</span></p> <p>戴爾（Dell）發表新筆電型號Latitude 9510，支援5G行動網路，配備四邊無邊框顯示器，在軟體方面，Latitude 9510將搭載最新的Dell Optimizer應用程式，該程式運用人工智慧，可最佳化電池充電以及應用程式啟動效率，而最新的Mobile Connect功能將可以支援iOS用戶，能把iPhone螢幕畫面透過無線傳輸，鏡像顯示於筆電螢幕上。</p> <p>5G網路使用更高頻率的無線電波，來實現更高的資料傳輸速率，由於5G採用30到300 GHz的毫米波波段，最高傳輸速度可達10 Gbit/s，延遲時間可低於1毫秒，但Latitude 9510的天線只能連接低於6 GHz的5G網路。<a href="https://www.ithome.com.tw/news/135169" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Wi-Fi聯盟發布Wi-Fi 6E支援6 GHz頻段，滿足串流及VR應用</strong></span></p> <p>由於聯邦通信委員會（FCC）與全球其他的監管單位，都準備將6 GHz頻段分配給Wi-Fi，因此Wi-Fi聯盟也宣布Wi-Fi 6E，支援新規格Wi-Fi 6E的裝置，將可存取6 GHz頻譜，以獲得更高的連線速度與更低的延遲。雖然目前6 GHz頻段相關法規還在進行中，但Wi-Fi產業皆持樂觀看法，現階段Wi-Fi聯盟正在進行Wi-Fi 6E的通用性測試。</p> <p>Wi-Fi對發展物聯網來說，可用來補充行動網路的不足，為室內空間的裝置提供連接網路的服務，但是隨著5G發展，用戶將開始習慣高速網路應用，而目前的5 GHz Wi-Fi頻段則無法承受這些應用的流量負擔。</p> <p>Wi-Fi最初發展時使用2.4 GHz頻段，在1997年開放了5 GHz頻段，較新的規格Wi-Fi 4與Wi-Fi 5，才有新的頻段可以使用，而在2003年，則又開放了部分5 GHz頻段給Wi-Fi使用，但由於全球資料流量不斷成長，勢必需要擴展其他可使用的頻段，現在到了2020年，Wi-Fi才終於有新頻段可用。<a href="https://www.ithome.com.tw/news/135193" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟拒絕以AI為發明人的專利申請</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0110-ai.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_ MIT Technology Review Arabia and Ryan Abbott</span></p> <p>日前歐盟專利局駁回二項以AI為發明人的器材專利申請，理由是發明人一定得是個人。</p> <p>兩項專利申請案分別為利用外殼幾何形狀及發光裝置，來增加危難時容器被救難人員發現的機率的發明。兩項專利都宣稱其發明人為DABUS的人工智慧（AI）系統。歐盟專利局2019年11月聽取了申請人的口頭說明後予以駁回，理由是這不符合歐盟專利委員會要求發明人必須是人類，不能是機器的要件。</p> <p>這兩項專利是由英國薩里大學教授Ryan Abbott率領的人工發明人（Artificial Inventor）專案團隊，2019年8月在美、英國及歐盟專利局提出申請。</p> <p>Abbott解釋，DABUS為一種「創意機器」，是一種連結（connectionist）模型人工智慧。這類系統內有二個人工神經網路，能產生最創新的想法或工具。</p> <p>Abbott認為歐盟專利局的理由並不合理。他說如果放在學校，雖然學生是接受他人訓練，但是拿到專利的是學生本人而非訓練他的人。因此他認為，機器和自然人一樣有權可被視為發明人。<a href="https://www.ithome.com.tw/news/135191" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LibreOffice跨入10年，6.4版即將完成</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_LibreOffice_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_libreoffice_org.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_libreoffice.org</span></p> <p>如果你早年對不開放的微軟很感冒，那可能你也用過或正在用開源碼Office軟體，像是LibreOffice。LibreOffice即將在2020年9月秋天滿十歲，最新的6.4版也接近完成。LibreOffice安定版目前為6.3.4版，6.4版RC1版已釋出，並預告最新版即將推出，使用者現已可下載原始檔。</p> <p>新版新增功能包括在文件中插入QR Code、「剪下」功能可完整複製文字及表格（過去只能複製文字）、增加SmartArt設計庫、強化與Microsoft Office相容及將附註整合於文件末（而非分別列於每頁底部）等功能。</p> <p>負責管理LibreOffice的文件基金會也宣布，為了慶祝滿10周年，將從2020年2月1日起，舉行為期一整年的多國活動，在臺灣也將舉行開源人年會（COSUP）及LibreOffice亞洲大會。<a href="https://www.ithome.com.tw/news/135131" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>星巴克員工將內部系統API金鑰置於GitHub公開資料夾</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%98%9F%E5%B7%B4%E5%85%8B.png" style="width: 600px;" /></p> <p>一名星巴克員工不慎將公司內部網站的API金鑰留在GitHub公開資料夾上，差點給了駭客存取公司內部網路，修改授權使用者的名單或接管帳號的機會。星巴克接到研究人員透過HackerOne平台通報後已移除資料夾，並註銷了API金鑰。星巴克將此漏洞列為「重大資訊洩露」，頒發研究人員4千美元的獎金。<a href="https://www.ithome.com.tw/news/135128" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>OCF公布雲端相容介面規格</strong></span></p> <p>旨在促進家庭物聯網（IoT）產品互連的開放連結基金會（OCF），成員廠商包括微軟、思科、三星、英特爾、Electrox及高通等。11月發表的OCF 2.1規格現已為ISO標準規格。OCF架構以資源導向的REST架構為基礎，也可透過實作以支援藍牙、EnOcean、Zigbee及Z-ware協定。</p> <p>OCF近期進一步發表萬用雲端介面（UCI）規格，旨在促進雲和雲之間的互連，宣稱是第一個智慧家庭產品的國際標準。OCF UCI為一程式開發介面，它是依據OCF鄰近框架（proximity framework）制訂，後者規範IoT裝置和應用程式在區域網路上的連結。OCF UCI使用與該框架相同的資料模型和核心技術。<a href="https://www.ithome.com.tw/news/135237" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google Assistant用戶數破5億，排程功能將上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%20Assistant_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google宣布，全球已有超過10億個裝置內建Google Assistant數位語音助理，除了入駐Android手機，也已被整合在聲控喇叭、智慧螢幕、電視或汽車等設備上，每月用戶數達到5億。</p> <p>Google也預告自家語音助理將具備排程、留言、長文章閱讀，或是直接取代遙控器來控制電視等新功能。其中的排程功能，讓使用者得以透過Google Assistant要求其它相容的智慧裝置定時啟動或關閉，例如要咖啡機在早上6點啟動，或是要空調在早上10點關閉等。<a href="https://www.ithome.com.tw/news/135236" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:24px;"><strong>搶攻IFRS 17保險IT升級需求，本土商發表微服務架構新保險平臺</strong></span></p> <p>國際會計準則第17號公報（IFRS 17）將於2022年正式實施，臺灣保險業則將在2025年正式接軌國際，在這之前，勢必得進行資訊系統的升級或調整。臺灣本土廠商松凌科技看準這塊商機，找來安侯建業合作推出IFRS 17相關解決方案，要搶攻這塊市場。<a href="https://www.ithome.com.tw/news/135167" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書著手規範及封鎖Deepfake內容</strong></span></p> <p>臉書將祭出強硬措施以對抗刻意操作的媒體，包括日益流行的Deepfake內容。</p> <p>臉書針對被刻意操縱的影片，提出了兩項移除準則：如果這些影片的編輯不是為了強化影片或聲音的質感，而是為了誤導大眾，竄改或添增人們所說的話；或者這些影片藉由人工智慧與機器學習技術，替換或疊加了原本的內容，只是為了讓大眾信以為真，那麼它們都將被移除。</p> <p>不過上述準則排除了那些與模仿或諷刺有關的內容，也不針對單純的影片編輯行為。</p> <p>除了被刻意操弄的影片之外，其它的影片也會受到臉書既有社群守則的規範，假設有照片或影片被事實查核員判斷為不真實或只有部份真實，那麼臉書將會減少它們的散布，同時禁止它們出現在廣告上。<a href="https://www.ithome.com.tw/news/135244" target="_blank">更多內容</a></p> </div></div></div>
2020/1/10 15:00未署名https://www.ithome.com.tw/news/135263
53家組織公開信要求Google解決Android腫脹軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括隱私國際（Privacy International）及其他52個組織，周四<a href="https://privacyinternational.org/advocacy/3320/open-letter-google" target="_blank">向Google執行長Sundar Pichai發出公開信</a>，要求該公司採取行動解決Android裝置裏，侵害用戶隱私和安全的預安裝腫脹軟體問題。</p> <p>提出這份公開信的團隊包括隱私國際、美國公民聯盟（American Civil Liberties Union，ACLU）、DuckDuckGo、電子疆域基金會（Electronic Frontier Foundation，EFF）及Tor Project等。他們指出，Android合作硬體商在他們生產的裝置上安裝無法刪除的軟體，可能在未告知或取得用戶同意情況下蒐集、分享或曝露用戶資料。雖然這些手機都掛著「Google Play Protect」的品牌，但研究顯示，91%的預安裝App都未在Google Play上架，它們都擁有在Android安全防護之外執行的特權。這表示App存取手機麥克風、相機和地點資訊的權限，是由App廠商決定，App有存取行為時，也完全不會觸發Android安全警告，使用者可能從頭到尾都不知情。</p> <p>這些組織擔心，使用者會受到全球低價手機商惡質商業行為的剝削，因為低價手機往往有許多內建的腫脹軟體。</p> <p>他們主張使用者應該有權可將這些軟體從手機永久移除，包括App關閉後還持續動作的背景服務。他們也認為預安裝App和Play Store下載的App一樣，也需接受嚴格檢視，尤其是和存取許可有關的檢查。此外，預安裝App應有更新機制，最好可透過Google Play且無需用戶帳號。如果任何製造商或廠商企圖用腫脹軟體剝削用戶，Google應拒絕給予認證。</p> <p>最後，這些組織呼籲Pichai運用其影響力，帶動Android社群保護使用者，禁止製造商追低智慧型手機價格時，採取這種剝削行為。</p> <p>無巧不巧，安全公司<a href="https://blog.malwarebytes.com/android/2020/01/united-states-government-funded-phones-come-pre-installed-with-unremovable-malware/" target="_blank">Malware bytes也發現</a>到電信商Virgin Mobile，在美國透過FCC補貼計畫Lifeline銷售給低收入戶的中國製Android手機Unimax某款機型，含有無法移除的惡意程式，會偷偷在手耭內植入無法移除的程式及廣告軟體。</p> <p>但諷刺的是，<a href="https://www.reddit.com/r/Android/comments/ektg8u/chinese_spyware_preinstalled_on_all_samsung/" target="_blank">也有網友發現</a>貴森森的三星Galaxy手機，也有來自名譽不佳的中國軟體公司奇虎360提供的掃瞄程式。</p> </div></div></div>
2020/1/10 13:30作者林妍溱https://www.ithome.com.tw/news/135283
Galaxy手機內建將資料傳給中國政府的間諜軟體？三星否認
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星Galaxy手機被用戶懷疑內建一個無法刪除的軟體，會將手機資訊傳給中國政府，不過三星表示絕對沒有這種事。</p> <p>本周用戶<a href="https://www.reddit.com/r/Android/comments/ektg8u/chinese_spyware_preinstalled_on_all_samsung/" target="_blank">在Reddit貼出一則</a>「所有三星手機與平台皆預安裝中國間諜軟體」的文章，表示三星產品的「裝置看護」（Device Care）區內，有一個掃瞄儲存區檔案有無垃圾檔案或病毒的軟體，它是由「可疑的」中國防毒軟體廠商奇虎360（Qihoo 360）所提供。這個軟體內建於三星所有手機及平板內，會和中國伺服器建立連線，且無法移除，除非使用ADB（Android Debug Bridge）等特殊工具。</p> <p>這名用戶指出，奇虎360在台、港、中地區惡名昭彰，例如它的防毒軟體會將競爭者產品標為惡意程式並予以刪除。而且這家公司曾公開表示和中國政府合作提供大數據分析，<a href="https://www.ithome.com.tw/news/89998" target="_blank">該公司主管還坦承</a>，不保證不會將資料交給中國政府。</p> <p>這名用戶網友因為無法從手機的設定區關閉Device Care，只好上網買了個第三方工具強制刪除。他爬了一下文發現，三星原本用的是另一家中國安全軟體商金山的產品，後來才改為奇虎360。</p> <p>用戶表示對三星作法很失望，因為三星手機設定區沒有告知用戶此事。他說他花了較多錢買三星手機，是希望換得更高的品質，並遠離中國政府的陰影，但三星卻仍然讓用戶和中國手機一樣曝露於同樣的隱私威脅。他說希望三星能換另一家合作夥伴，或至少提供用戶選擇儲存區掃瞄工具。</p> <p>本篇文章引發2900多篇熱烈討論。不過三星否認此事。<a href="https://www.theverge.com/2020/1/8/21056629/samsung-galaxy-china-device-care-scanner-qihoo-360-privacy" target="_blank">三星對The Verge表示</a>，該公司相當重視用戶資料防護，而且以隱私和安全為設計第一考量，儲存區最佳化流程包括掃瞄和垃圾檔案的移除，都是由三星裝置照護方案全權管理。</p> </div></div></div>
2020/1/10 13:00作者林妍溱https://www.ithome.com.tw/news/135281
【2020十大資安趨勢4：身分安全】AI冒用身分的攻擊現身，對於新興辨識技術的採用更顯迫切
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不論是數位世界或實體環境，能否識別身分、取得信任是落實安全重要的一環，包括在各種網站服務、應用系統，或是日常生活等各個層面，都有身分安全相關議題，需要被重視，例如，趁機取得使用者帳密的網路釣魚，多年不曾停歇，近年更是發生大量帳密外洩事件，以及弱密碼，以及預設密碼等各式帳密安全問題，而在即將到來的2020年，還有一個新興的身分安全威脅趨勢值得注意，那就是以AI技術所進行的深度偽造與詐騙，稱為<strong>Deepfake</strong>。</p> <p>此類詐騙技術的發展已日趨成熟，合成與模擬影像畫面與聲音的門檻將降低，不只是對輿論的威脅，也讓新的身分冒用攻擊可能性大增。事實上，冒用身分的網路攻擊已橫行多年，特別是<strong>商業電子郵件詐騙（BEC）</strong>的手法，透過冒用同事、合作對象的電子郵件就能達到目的，已為企業帶來極大損失，如今在AI技術的進步之下，攻擊管道也將可能擴及視訊與電話，像是透過Deepfakes偽造老闆的臉與聲音來下指令，將可能更讓人容易上當受騙。</p> <p>值得注意的是，這類攻擊已經出現，在2019年下半年已有一家英國能源公司的執行長，就因為誤以為接到德國總部執行長的電話，在不疑有他的情況下，將款項匯出給詐騙者。因此，這類身分冒用詐騙，將是2020年不容忽視的最新威脅趨勢，如何防範將成企業新挑戰。</p> <p><span style="font-size:28px;"><strong>FIDO應用已獲臺灣政府導入，IoT身分相關安全要求成形</strong></span></p> <p>對於強化傳統密碼安全性的發展，從線上身分識別安全的方面來看，由於用戶密碼遭竊的問題層出不窮，我們在上一年度的相關預測中，已經提到FIDO線上身分識別將在2019年興起，並結合生物辨識與安全模組的發展趨勢。</p> <p>這一年來，隨著W3C宣布WebAuthn成為正式標準，我們確實看到更多主流的瀏覽器業者及作業系統大廠，陸續採取行動，例如Edge、Chrome、Firefox與Safari都已經支援FIDO2標準，而Android、Windows 10內建的強認證機制也都通過FIDO2的認證，這樣的環境將可方便更多程式採其應用，讓使用者透過手機內建的生物辨識，或是FIDO標準的<strong>實體安全金鑰（Security Key）</strong>，來登入支援FIDO 2標準的網站或原生App，降低面對釣魚網站的風險。</p> <p>值得一提的是，最近臺灣政府也開始應用FIDO。在2019年10月，內政部宣布推出<strong>「TAIWAN FidO臺灣行動身分識別」</strong>服務，導入FIDO標準與建置FIDO伺服器，並結合內政部自然人憑證，目的是運用於政府或公營事業資訊系統的身分識別。例如，民眾只要完成自然人憑證註冊，在手機上安裝「T-FidO」App，並完成憑證和行動裝置的連結，之後用手機登入政府機關網站時，就可以透過手機上的指紋或臉部辨識，來通過身分驗證。目前，財政部已將地價稅申報應用率先介接這項服務，到了2020年，預期將有更多的服務介接，像是綜合所得稅繳納等。</p> <p>對於FIDO技術應用在臺的未來發展，我們詢問了身兼神盾公司副總與FIDO Alliance董事代表的張心玲，她指出，目前國內已有政府單位及各主流銀行導入，預期會有更多的服務提供，在各平臺內建或外接驗證器的支援上，也將更為全面。此外，FIDO近期新成立3個工作小組，包含政府、IoT應用，以及身分綁定與確認，其後續發展也將是2020年可以關注的面向。</p> <p>關於帳號密碼安全問題，近年也同樣發生在<strong>物聯網（IoT）裝置</strong>，像是殭屍病毒與勒索軟體等，攻擊方式有暴力破解裝置<strong>薄弱密碼或預設密碼</strong>，此手法之所以得逞，原因就是產品設計的身分驗證保護不足。對於相關安全問題的改善，我們預期2020年會看到較明顯的態勢。</p> <p>舉例來說，美國加州在2018年通過該國第一項與物聯網的資訊隱私法案，在2020年1月正式生效，當中就有禁止使用預設密碼等安全要求；臺灣方面，近年推動的<strong>物聯網資安產業標準</strong>，針對影像監控系統系列網路攝影機這一項，已發布成為國家標準（CNS 16120），對於身分鑑別與授權機制安全，已經提出相關安全要求規範。換句話說，日後IoT產品業者要提升相關資安功能，將可以有更具體的依據。</p> <p>例如，在通行碼鑑別安全方面，每臺設備預設密碼都須相異，或首次使用須強制更改，而密碼強度也有要求，並應限制輸入頻率與次數；而鑑別身分機制需採用多因子，支援雙向認證，具備防止重送攻擊的機制，上傳憑證的功能，以及還原出廠設定憑證金鑰需改變；此外，還有權限管控面的相關要求。</p> <p><span style="font-size:28px;"><strong>人臉辨識可能整合至更多系統環境，替代密碼並加強存取控管</strong></span></p> <p>關於人臉辨識的身分識別應用，已是近年熱門的議題，隨著近一年來AI人臉辨識引擎的高速發展，在2019年中旬，我們看到人臉辨識在門禁系統、考勤系統在臺發展，最近我們則是觀察到下一步的趨勢，那就是：人臉辨識將開始整合到更多系統環境，強化安全存取。</p> <p>舉例來說，像是2019年上半已有醫院應用人臉辨識，讓醫護資料的調閱能與電子白板結合，並以人臉辨識確認使用者的身分，近期我們則是看到人臉辨識引擎與POS系統結合，透過人臉辨識解鎖操作權限，這些應用都是取代傳統手動輸入密碼，也減少密碼外洩的疑慮。甚至，新興的聯網設備應用，像是醫院用的智慧藥櫃，在管制用藥的安全管理上，也能搭配人臉辨識，取代過去使用鑰匙及密碼配對才能開啟的作法。</p> <p>無論如何，身分識別的安全已實現在相當多的層面，其他還包括像是<strong>金鑰安全、憑證安全</strong>的風險，前幾年持續提及的<strong>強式雙因子認證</strong>，以及<strong>實體安全金鑰，還有生物辨識、硬體安全與量子加密通訊</strong>等層面，以及各種因應方式與相關發展，也都是2020年可以持續關注的面向。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者羅正漢https://www.ithome.com.tw/news/135176
微軟EDR系統具備多種機器學習引擎，能保護PC與行動裝置
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/mdatp-macos-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著發掘端點電腦上的資安事件並予以回應，相關的端點防護需求日益增加，微軟也在2016年推出端點偵測與回應（EDR）系統，稱為Windows Defender Advanced Threat Protection（WDATP），讓採用Windows 10作業系統的企業，能夠用來遠端因應電腦上的攻擊事件。從去年開始，這套系統的改版，將防護的範圍逐漸擴大，不只支援Windows伺服器作業系統，同時也向下相容Windows 7和8.1，微軟今年3月宣布，新版本能適用於macOS端點電腦，同時，開始將這套系統的產品名稱，更換為Microsoft Defender Advanced Threat Protection（MDATP）。</p> <p>自去年初，該公司動作頻頻，先是開始支援iOS和Android行動平臺，以及Linux作業系統，後來在去年底推出的Windows Server 2019上，內建了MDATP的代理程式，接著，也在今年2月支援舊版的Windows 7和8.1。而現在正式支援macOS之後，成為少數能同時保護執行上述作業系統裝置的EDR解決方案。</p> <p>為了能更精確與即時找出威脅，微軟在雲端和用戶端採用了多個機器學習引擎。舉例來說，MDATP在雲端的情資環境中，總共納入了7種引擎，分別依據不同的數據來源而成，例如，中繼資料（Metadata）、行為、反惡意軟體掃描介面（Antimalware Scan Interface，AMSI）、沙箱觸發、信譽評等，以及微軟提供的規則等。</p> <p>而在MDATP用戶端的代理程式上，也涵蓋了7種機器學習引擎，分別是輕量化機器學習模型、行為監控、記憶體區塊掃描、AMSI整合引擎、啟發式引擎、模擬引擎，以及網路流量監控的引擎等。</p> <p>產品資訊</p> <blockquote><p>Microsoft Defender ATP</p> <p>●原廠：微軟(02)3725-3888<br /> ●建議售價：廠商未提供<br /> ●支援作業系統：Windows 7 SP1~10、Windows Server 2008 SP1~2019、macOS 10.12~10.14、Linux、Android<br /> ●管理介面瀏覽器支援：Edge、IE 11、Chrome</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/1/8 17:50作者周峻佑https://www.ithome.com.tw/review/131593
Google Assistant全球用戶數突破5億，排程功能今年上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/assistant/ces-2020-google-assistant/" target="_blank">Google本周宣布</a>，全球已有超過10億個裝置內建Google Assistant數位語音助理，每月用戶數則達到5億，並準備在今年推出排程、留言、長文章閱讀，或是直接取代遙控器來控制電視等新功能。</p> <p>Google是在2016年的5月發表Google Assistant，在不到3年的時間，Google Assistant除了入駐Android手機，也已被整合在聲控喇叭、智慧螢幕、電視或汽車等設備上，與Amazon的Alexa、蘋果的Siri及微軟的Cortana共同推動數位語音助理的普及。</p> <p>目前Google除了持續努力讓各種裝置更容易融入Google Assistant之外，也準備在今年推出多項新功能，其中之一為排程功能（Scheduled Actions），讓使用者得以透過Google Assistant要求其它相容的智慧裝置定時啟動或關閉，例如要咖啡機在早上6點啟動，或是要吸塵器在下午兩點啟動，或是要空調在早上十點關閉等。</p> <p>另一項新功能為支援各種智慧螢幕的留言功能，使用者只要在出門前以Google Assistant留言，它就會在螢幕上出現便條，讓家中成員都能看見，例如提醒他們你已經餵了家中的寵物。或是在智慧螢幕上設定可快速撥號的重要聯絡人，使得家人在需要時就能直接撥打。</p> <p>Google還整合了Google Assistant、朗讀與翻譯能力，當使用者在Android裝置上透過瀏覽器或行動程式看到長篇大論的文章時，可直接要求Google Assistant唸出來。新技術不但能以更自然的語音讀出文章，還能將內容翻譯成42種語言；且不論是手機、智慧螢幕或聲控喇叭都具備了即時翻譯功能，讓使用者可直接以自己的語言與使用其他語言的人對話。</p> <p>為了保障使用者的隱私，Google Assistant會一直到使用者說出「Hey Google」時才傳送使用者的語音，而且預設值將不會保留使用者的語音紀錄。此外，當發現自己說出的機密資訊被Google Assistant分析時，只要說出「Hey Google, that wasn’t for you.」就能要求Assistant忘記剛剛聽到的話。</p> <p>經常找不到家中的電視遙控器嗎？Google也已更新Android TV平台，以讓電視製造商更容易將遠場麥克風整合到電視機上，允許使用者透過Google Assistant以語音直接操控電視，新款的Hisense、TCL及三星電視都將支援此一功能。</p> </div></div></div>
2020/1/8 11:55作者陳曉莉https://www.ithome.com.tw/news/135236
三星發表首款Galaxy品牌的高階Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星在CES（Consumer Electronics Show）的前夕<a href="https://news.samsung.com/us/samsung-galaxy-chromebook-elevate-google-experience/" target="_blank">發表了首款Galaxy品牌的高階Chromebook</a>，它符合了Google把Chromebook從教育市場延伸到企業市場的野心，售價為999.99美元。</p> <p>迄今三星已發表了近10款採用Chrome OS的Chromebook產品，但售價都未超過600美元，最新的<a href="https://www.zdnet.com/article/ces-2020-samsung-introduces-enterprise-ready-galaxy-chromebook/" target="_blank">Galaxy Chromebook</a>屬於二合一筆電，採用13.3吋的AMOLED觸控螢幕，提供4K UHD的解析度，並附帶觸控筆，搭載第十代的 Intel Core i5處理器，外型非常地輕薄，內建8GB記憶體與128GB儲存空間的版本為999.99美元，消費者也可選配16GB記憶體與1TB儲存空間的版本。</p> <p>Galaxy Chromebook最快6秒就能開機，且允許三星智慧型手機用戶在筆電上使用所有的手機功能。</p> <p>此外，Google已讓所有的Chromebook都可執行Android程式，而藉由Google Drive雲端硬碟服務，使用者所有的Android裝置上的檔案都能自動同步，因此不管使用者是在手機或Chromebook上都能存取所有的文件。</p> <p>Google產品管理總監Kan Liu表示，最近這幾年，Chrome OS已成為備受全球學生愛戴的作業系統，未來Chromebook將同時受到年輕族群與專業人士的青睞，他們看到市場對高階Chromebook的需求，未來將與更多合作夥伴打造旗艦款的Chromebook產品。</p> <p>Galaxy Chromebook預計在今年第一季上市，目前市場上鎖定高階或企業用戶的Chromebook產品還包括Google的Pixelbook系列，與Acer的Chromebook 714及Chromebook 715，Acer這兩款新產品皆整合了指紋辨識，售價約為500美元。</p> </div></div></div>
2020/1/7 12:00作者陳曉莉https://www.ithome.com.tw/news/135210
聯想發表專為Microsoft Teams設計的ThinkSmart View視訊會議設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.lenovo.com/pressroom/press-releases/interconnected-lenovo-thinksmart-devices-driving-new-smart-office-ces/" target="_blank">聯想在上周發表</a>了專為Microsoft Teams設計的<a href="https://www.zdnet.com/article/ces-2020-lenovo-debuts-the-thinksmart-view-for-working-in-public-spaces/" target="_blank">ThinkSmart View智慧螢幕</a>，儘管聯想把ThinkSmart View定義為視訊會議設備，但它的外型看起來更像是具備螢幕的智慧喇叭，只是內建了Microsoft Teams IP Phone程式，且標榜可隨身攜帶。</p> <p>採用8吋螢幕的ThinkSmart View內建麥克風、喇叭與攝影機，執行Android作業系統，也支援藍牙，售價為349美元，若加購ThinkPad X1 ANC藍牙耳麥的售價則是449美元，預計於今年1月上市。</p> <p>根據聯想的說明，ThinkSmart View只要一鍵就能進行音訊或視訊會議，讓使用者在幾秒內就能參與會議，透過藍牙耳麥則能消除環境噪音並改善會議的機密性，且不管是攝影機或裝置本身都有PIN碼保護。</p> <p>由於它的體型並不大，因此便於隨身攜帶，可同時適用辦公室、家中或其它的公共空間。</p> <p>聯想也發表了新的ThinkSmart Manager，可用來管理特定的ThinkSmart裝置，供IT部門進行遠端部署、管理、配置或解決問題，也能自遠端變更ThinkSmart裝置的BIOS與密碼，或是封鎖USB埠的使用。</p> <p>Microsoft Teams現已是全球最受歡迎的協作服務，它在截至去年11月的用戶數已突破2,000萬，超越了Slack在去年9月的1,200萬用戶數。</p> </div></div></div>
2020/1/6 15:20作者陳曉莉https://www.ithome.com.tw/news/135192
Dell發表支援5G網路的筆電Latitude 9510
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dellemc.com/en-us/latitude/latitude-9510-coming-soon.htm#scroll=off">Dell發表了新筆電型號Latitude 9510</a>，支援5G行動網路，配備四邊無邊框顯示器，在軟體方面，Latitude 9510將搭載最新的Dell Optimizer應用程式，該程式運用人工智慧，可最佳化電池充電以及應用程式啟動效率，而最新的Mobile Connect功能將可以支援iOS用戶，能把iPhone螢幕畫面透過無線傳輸，鏡像顯示於筆電螢幕上。</p> <p>擁有鋁製外殼的Latitude 9510配備15吋螢幕，最高可以選搭英特爾酷睿i7處理器，並支援Wi-Fi 6（802.11ax）和低於6 GHz（sub-6GHz）的5G網路，除了選配高階處理器之外，用戶還能選擇1TB SSD以及讀卡機，也能擴充電池，使得筆電可用時間長達30小時。Latitude 9510的天線設計與音響整合，因此可採用InfinityEdge無邊框顯示器。</p> <p>5G網路使用更高頻率的無線電波，來實現更高的資料傳輸速率，由於5G採用30到300 GHz的毫米波波段，最高傳輸速度可達10 Gbit/s，延遲時間可低於1毫秒，但Latitude 9510的天線只能連接低於6 GHz的5G網路，這是5G的低頻波段，將無法獲得與高頻率波段一樣的高速資料傳輸速度。</p> <p>Dell提到，Latitude 9510內建新的Dell Optimizer應用程式，該應用程式會在背景執行，並使用人工智慧最佳化筆電的效能。透過學習使用者的習慣，加速用戶常用的應用程式載入和切換，並且提升整體應用程式的執行效能。而ExpressCharge技術還能透過人工智慧，依照使用者的充電模式以及用電習慣，來改善電池壽命，也會在快沒電時，調整電腦用電政策，並且以快充模式在20分鐘充電35％。</p> <p>另外，Dell也釋出了Dell Cinema Guide，這是一個搜尋串流娛樂的一站式商店，Windows用戶能夠下載該應用程式，並跨200多個串流服務尋找電視影集或是電影。而在2018年，Dell推出Mobile Connect應用程式，可以將行動裝置的畫面傳送到電腦上，而這個功能將不只支援Android，新的Mobile Connect應用程式也將支援iOS使用者。</p> </div></div></div>
2020/1/4 00:25作者李建興https://www.ithome.com.tw/news/135169
前Google國際關係主管揭露自己離開Google的原因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阻擋Google在中國推出過濾版搜尋引擎蜻蜓專案（Dragonfly）的<a href="https://www.washingtonpost.com/technology/2020/01/02/top-google-exec-pushed-company-commit-human-rights-then-google-pushed-him-out-he-says/">前Google高階國際關係主管Ross LaJeunesse在部落格寫道</a>，他多次在Google內部以人權議題，反對公司在中國發展具言論審查的搜尋引擎，由於與高層發展方向不同因此離開Google，他認為，不作惡（Don’t be evil）已經不是Google的價值。</p> <p>Ross LaJeunesse在2008年的時候加入Google，並在2010年擔任Google亞太區公共政策負責人。Google在2006年首次進入中國，由於創辦人Larry Page以及Sergey Brin認為，即便需要審查某些主題，但是中國使用者能夠獲得更多的資訊，在利大於弊的情況下，Google決定提供搜尋服務。</p> <p>但是因為中國政府要求越來越多的審查項目，Google為符合不作惡的核心價值與堅守人權底線，因此<a href="https://www.ithome.com.tw/node/59075">2010年宣布停止在中國提供經審查的搜尋結果</a>。不過在同一年，Ross LaJeunesse提到，Google地圖與Android產品的高階主管就開始在中國推廣產品，而Ross LaJeunesse則大力反對，因為這個行為不只會參與違反人權的行動，也等於打臉那些讚揚Google搜尋退出中國市場的人，甚至觸怒西方政府。</p> <p>在2017年時，Google著手開發<a href="https://www.ithome.com.tw/news/125316">蜻蜓專案</a>，要在中國重新推出過濾搜尋產品，Ross LaJeunesse表示，蜻蜓專案僅是其中一個抵觸不作惡口號的一項專案，另外還有Google雲端與沙烏地阿拉伯的政府合作，而雲端部門主管也直接表示會聘請自己的政策團隊，來避免Ross LaJeunesse審查他們的合約。他提到，<a href="https://ithome.com.tw/news/128705">Google還為沙烏地阿拉伯的政府託管稱為Absher的應用程式</a>，可以讓當地男人監控家中女性成員的行蹤。</p> <p>2017年12月，Google在北京成立人工智慧中心，Ross LaJeunesse被告知已經對公司的產品沒有影響力，而他想透過在公司內推展正式人權計畫來規範產品，該計畫會讓Google<br /> 承諾遵守聯合國人權宣言中的人權原則，在Google設計產品時，工程團隊需要在產品上市與行銷時，提供人權影響評估。不過這項計畫一再被高層駁回，並且指稱Ross LaJeunesse擔心沒有根據的問題。</p> <p>Ross LaJeunesse提到，現在Larry Page以及Sergey Brin已經將管理權交給新的高階管理人員，Google雲端以及財務長都是新進人員，他們以公司收入成長為目標。他認為，不作惡不再是公司價值觀的體現，現在已經成為公司行銷的工具。</p> <p>Ross LaJeunesse提到，自己在Google 360績效評估獲高分，且被評為公司內最佳經理，但是在政策團隊重組時，自己卻沒有在政策團隊中，即便當時政策團隊還有90個空缺，還是被告知失去工作。<a href="https://www.washingtonpost.com/technology/2020/01/02/top-google-exec-pushed-company-commit-human-rights-then-google-pushed-him-out-he-says/">Google回應外媒華盛頓郵報的提問</a>，提到Google仍然持續支援人權組織以及活動，且Ross LaJeunesse的離職是因為政策團隊重組。</p> <p>事實上，Google近年來的確大受人權組織批評，除了Ross LaJeunesse提到的蜻蜓專案以及可追蹤沙烏地女性的行動應用程式之外，在2018年還有一大爭議，便是<a href="https://www.ithome.com.tw/news/121681">Google與美國國防部合作Maven專案</a>，在軍事行動上使用人工智慧，透過電腦視覺辨識無人機拍攝的畫面，再以飛彈攻擊鎖定的目標，而這項計畫因為受到Google內外的猛烈輿論抨擊，Google宣布隔年不再與美國國防部合作。</p> </div></div></div>
2020/1/3 16:45作者李建興https://www.ithome.com.tw/news/135153
Protonmail推出加密行事曆，可防止事件受第三方監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士開放原始碼加密電子郵件服務供應商Protonmail，現在推出了<a href="https://protonmail.com/blog/protoncalendar-beta-announcement/">加密行事曆服務ProtonCalendar</a>，以端到端加密用戶的行事曆資訊，確保用戶行程事件不受第三方監控，可防止個人資訊被進一步應用在廣告推薦上。</p> <p>Protonmail提到，ProtonCalendar是第一個完全加密的行事曆應用程式，能在維持高度資料隱私安全的情況下，讓用戶紀錄與追蹤自己行程。由於行事曆上的事件，包含了標題、描述、位置和參與者等資訊，而第三方可能會利用這些資訊，用於推播自家的廣告，ProtonCalendar則直接在裝置上加密這些資訊，才傳送到ProtonCalendar的伺服器，因此除了用戶自己，其他第三方甚至是Protonmail都無法讀取。</p> <p>ProtonCalendar除了用戶端在送出資料之前就已經加密，連儲存在伺服器上的資料也是加密的，因此即便發生伺服器遭駭或是資料洩漏等事件，用戶的行事曆資料仍然是安全的。</p> <p>目前ProtonCalendar釋出Beta測試版，用戶可以用來創建和刪除事件、設置提醒，也能每日、每周和每月重複事件，官方也提到，在正式版本釋出後，將會有更多功能更新，包括可將事件分享給其他ProtonMail用戶，或是發送事件邀請，也會讓ProtonMail收件匣與ProtonCalendar的事件可以同步。</p> <p>目前ProtonCalendar僅開放網頁版本，未來還會釋出iOS和Android行動應用程式。Protonmail推出多項加密產品，主打保護使用者資料安全，從加密電子郵件到現在的加密行事曆服務，Protonmail預告，他們還即將推出ProtonDrive線上儲存服務，可讓用戶安全且私密地管理檔案。</p> </div></div></div>
2020/1/2 17:30作者李建興https://www.ithome.com.tw/news/135133
資安一周第75期：勒索軟體攻擊要贖金新招，恐嚇不付錢就把資料公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1226-0101 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Maze勒索軟體駭客公布佛州彭薩科拉市資料</strong></h2> <p>隨著各界開始對勒索軟體提高警覺而備份資料，駭客便恐嚇要公布機密資料來脅迫受害者付贖金。例如，在2019年12月初，美國彭薩科拉市（Pensacola）遭到Maze勒索軟體的攻擊，造成電子郵件、電話、電腦、線上支付，以及其它網路服務中斷，駭客向該市要求100萬美元的贖金。</p> <p>然而，駭客在12月底公布1,700個文件資料，揚言若是市政府不打算支付贖金，就要公開所有資料。該市政府隨後便宣布，提供當地市民1年身分保護服務。<a href="https://www.ithome.com.tw/news/135042"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75-1_pensacola-cyberincident.jpg" style="width: 400px;" /></p> <p>圖片來源：彭薩科拉市政府</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國廣播公司Entercom遭二度攻擊，被迫拿錄音節目墊檔</strong></h2> <p>旗下擁有235個廣播電臺的Entercom於2019年12月22日，遭到駭客攻擊，使得該公司的網路與電子郵件系統無法運作，迫使部分電臺以預錄的節目來墊檔。</p> <p>這是該公司近來第二次蒙受駭客攻擊，駭客才在2019年9月破壞該公司的資訊系統，並勒索50萬美元，Entercom並未對外公布是否支付了贖金，但在2019年第三季的財報中，提列這起事件造成40萬美元營收損失。所幸，第二次攻擊只花了不到兩天的時間，就恢復正常。<a href="https://www.ithome.com.tw/news/135033"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃RCE漏洞</strong></h3> <h2><strong style="vertical-align: top;">Ruckus無線路由器驚傳RCE漏洞</strong></h2> <p>安全研究人員發現Ruckus無線路由器3項漏洞，可讓駭客遠端駭入甚至接管機器，最近於Chaos Communication研討會上公布細節。該公司獲報後已釋出升級版韌體，呼籲用戶儘速安裝。</p> <p>這三項漏洞，出現在中小企業產品線Unleash設備中的網頁管理介面，屬於驗證前（Pre-Authentication）的遠端程式碼執行漏洞（RCE）。研究人員指出，最簡單的概念性驗證攻擊，只需動用一行程式碼。</p> <p>Ruckus已於11月針對Unleash版的R510設備釋出新版韌體200.7.10.202.92，該廠商表示，SmartZone及Ruckus Cloud系列的R510，並不受上述漏洞影響。<a href="https://www.ithome.com.tw/news/135093"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">透過推特臭蟲，研究人員找到1千7百萬組電話號碼的主人</strong></h2> <p>為了能讓用戶更容易找到在使用推特的朋友，該公司在行動裝置版程式中，提供了通訊錄上傳功能，但有位研究人員Ibrahim Balic向媒體爆料，他利用Android版應用程式的漏洞，花了兩個月的時間，找到1千7百萬組電話號碼的用戶。</p> <p>不過，此名研究人員並未向推特通報，而是直接向媒體揭露，推特表示相當不能認同這樣的做法。而該公司也在發現Ibrahim Balic的異常舉動之後，於2019年12月20日進行封鎖。<a href="https://www.ithome.com.tw/news/135046"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊＃國家級攻擊</strong></span></h3> <p> </p> <h2><strong style="vertical-align: top;">微軟接管北韓駭客組織Thallium的網域</strong></h2> <p>對於防範背後疑似為政府撐腰的駭客組織，微軟接連鎖定他們控管的網域下手，而有所進展。最近，微軟宣布破獲北韓駭客組織Thallium，並接管其控制的50個網域，也是繼中國、俄羅斯，以及伊朗行動以來，第4個成功案例。</p> <p>Thallium是活動許久的北韓駭客組織，他們攻擊對象包括政府部門員工、智庫、大學職員、人權組織成員，以及精通核分裂技術的人員，活動範圍主要針對美國、日本，以及南韓。<a href="https://www.ithome.com.tw/news/135119"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75-2_phishing-Thallium.jpg" style="width: 400px;" /></p> <p>圖片來源：微軟</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">平價物聯網裝置製造商Wyze外洩240萬用戶個資</strong></h2> <p>又是因為Elasticsearch伺服器的配置不當造成資料外流！主打平價智慧家庭裝置的Wyze坦承，因人為操作不當，導致他們有一臺Elasticsearch伺服器存取權限大開。發現此事的資安業者Twelve Security指出，這個伺服器不僅曝露了240萬名用戶資料，還暗中將資料傳到阿里雲。</p> <p>Wyze表示，事件發生的原因，是基於近期的專案所需，他們將資料轉移到新的伺服器上，在2019年12月4日，有名員工不慎移除相關安全政策，導致這個資料庫曝光。該公司獲報後，也在26日鎖住該資料庫，並且強制所有用戶重新登入，同時對於旗下資料庫全面徹查，而找到另一個非正式上線的資料庫，也沒有採取相關保護措施。<strong><a href="https://www.ithome.com.tw/news/135096">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃雙因素認證</strong></span></h3> <h2><strong style="vertical-align: top;">雙因素驗證機制遭到中國駭客集團破解</strong></h2> <p>資安業者Fox-IT揭露中國駭客集團APT20最近一波攻擊行動，命名為「我操行動」（Operation Wocao），指出這個專為中國政府行事的駭客集團，已在全球10個國家發動間諜攻擊，還破解了雙因素驗證（2FA）。</p> <p>該業者表示，APT20鎖定的目標，包含政府機關、能源產業、醫療機構，以及高科技領域。其中最重要的發現，是ATP20為了入侵受害單位，竟破解存取VPN網路所需的雙因素驗證機制。</p> <p>至於這個組織如何破解相關驗證機制？Fox-IT推測是盜走了RSA SecurID的Token所致，呼籲企業要採取零信任（Zero Trust）的做法加以防範。<strong><a href="https://www.ithome.com.tw/news/135031">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃惡意軟體</strong></span></h3> <p> </p> <h2><strong style="vertical-align: top;">北韓駭客Lazarus開發出瞄準Linux的木馬程式</strong></h2> <p>安全廠商Netlab 360於2019年10月，發現可疑的可執行與可連接格式（ELF）檔案，經過特徵和行為分析發現，這是同時適用於Windows和Linux的RAT木馬程式，功能齊備且行為隱蔽，應該是北韓駭客組織Lazarus所為。事實上，這個ELF檔案在2019年5月就出現，26款防毒軟體也偵測出其攻擊行為，卻鮮為人知。該公司根據其檔案名稱及程式碼的字串，命名為Dacls。</p> <p>研究人員指出，這個木馬程式是鎖定協作系統Atlassian Confluence裡，名為Widget Connector巨集所存在的遠端程式執行漏洞CVE-2019-3396。這個漏洞已在2019年3月底修補，但次月開始，被濫用於多起網路攻擊事件。</p> <p>Dacls的出現，顯示這些北韓駭客不斷進化，能鎖定多種平臺發動攻擊，甚至推出能夠跨平臺的惡意軟體。<strong><a href="https://www.ithome.com.tw/news/135048">詳全文</a></strong></p> <h3> <span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃開發安全</strong></span></h3> <h2><strong style="vertical-align: top;">GitLab紅隊釋出敏感資料搜索工具Token-Hunter</strong></h2> <p>隨著開發安全受到重視，IT人員可能想要找出應用程式已經洩露了那些敏感資訊，以及被以何種方式用於攻擊行動，卻苦無現成工具可用。最近，GitLab的資安團隊打造了Token-Hunter，並且宣布開放給一般開發者使用。</p> <p>在應用程式開發的過程中，IT人員可能會在討論區分享配置文件或是事件記錄，而無意洩漏API Token、帳號，以及密碼等敏感資料，若能善用Token-Hunter這項工具，我們便能搜尋GitLab Snippets、GitLab Issues等討論區的內容，來找出上述的機敏資料。此外，由於GitLab Sinppets支援以網址分享前述文件，所以，連帶地Token-Hunter也能針對這種內容進行檢查。<a href="https://www.ithome.com.tw/news/135052"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75-3_gitlab-token-hunter.jpg" style="width: 400px;" /></p> <p>圖片來源：GitLab</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/135067">知名網路測速服務Speedtest提供行動裝置VPN服務</a><br /> ●<a href="https://www.ithome.com.tw/news/135121">滲透測試工具BlackArch Linux新年版納入120項新工具</a><br /> ●<a href="https://www.ithome.com.tw/news/135029">俄國測試切斷與全球網路連線，宣稱能保障境內網路完整</a><br /> ●<a href="https://www.ithome.com.tw/news/135098">美國國防部警告軍人勿使用市售DNA檢測套件</a></h3> </div></div></div>
2020/1/2 15:52作者周峻佑https://www.ithome.com.tw/news/135134
CNBC：開源碼正在主宰全世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>CNBC在本月<a href="https://www.youtube.com/watch?v=SpeDK1TPbew&feature=youtu.be" target="_blank">製作了一個專題</a>，宣稱開源碼正在主宰全世界，從零售業的Walmart、石油業的EXXonMobile到電信業的Verizon等幾乎每個產業的公司，都已開源它們的專案，甚至連一開始積極反對開源碼的微軟都改變了態度，轉而成為開源碼領域的主導者。</p> <p>不只是私人企業，美國政府也在2016年承諾，所開發的各種專案也將至少把其中的20%開源。</p> <p>一旦成為開源碼專案，代表來自全球各地的開發人員都能自由存取，也能協助改善，這些開發人員絕大多數都是自願且未支薪地替相關專案除錯或增添新功能，同時，這些專案也成為資源稀缺地區的開發人員學習的最佳管道。</p> <p>開源碼的興起可追溯到1970年代，當時MIT人工智慧實驗室的印表機經常卡紙，一名程式設計師Richard Stallman便著手修改了印表機的原始碼，在卡紙時提醒用戶處理，後來該實驗室換了新印表機，卻鎖住了原始碼，他要求業者提供原始碼時遭到拒絕，Stallman一氣之下離職，並在1983年打造出完全開源的GNU作業系統。</p> <p>在1980及1990年代，私有軟體仍主導整個軟體世界，為了取代當時私有的Windows與macOS，採用許多GNU元件的Linux在1991年誕生了，它的彈性、快速的開發流程受到NASA、Dell與IBM的青睞。</p> <p>隨後有愈來愈多熱門的開源碼專案誕生，像是資料庫管理系統MySQL、程式語言Perl、網頁伺服器Apache，也許當時使用這些開源專案的人口依然是少數，但到了Google於2008年發表開源的Android行動作業系統之後，現在全球已有超過25億的裝置採用Android。</p> <p>Linux基金會的執行總監Jim Zemlin點出了開源碼的重要性，他說，現代產品或服務的複雜度已非任何單一企業可自行建立，例如一輛高級汽車所使用的程式數量，已超越一台F-15戰鬥機。</p> <p>根據估計，Fortune 500的企業中，有99%都採用了開源碼。GitHub則成為開源碼的集散地，且不管是英特爾、Google、Facebook、微軟或Amazon等科技業者，也都成為開源碼的重要貢獻者。</p> <p>CNBC的專題也呼應了美國創投業者<a href="https://www.ithome.com.tw/news/133477" target="_blank">a16z（AH Capital Management）</a>的看法，該創投認為開源碼的價值已經跟上了私有軟體。例如昇陽在2008年以10億美元買下mySQL，於2017年IPO的MongoDB現在在那斯達克股市的身價為73億美元，微軟以75億美元買下了GitHub，或者是IBM以340億美元收購了紅帽。</p> <p>許多軟體領域的專家認為，未來要解決像是環境或疾病等人類的重大問題，也必須倚重由全球開發人員共同參與的開源專案。</p> </div></div></div>
2019/12/31 16:00作者陳曉莉https://www.ithome.com.tw/news/135117
Android版Outlook下載數超過1億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/fxshaw/status/1121166167907786752" target="_blank">微軟繼2019年初宣佈</a>Android及iOS版Outlook超過1億人次後，到了12月，單單是Android版本的下載人次已經突破1億。</p> <p>微軟為了因應Windows Phone在行動平台上波紋不興，<a href="https://www.ithome.com.tw/news/93834" target="_blank">2015年首度推出iOS及Android版Outlook App</a>，以便保留在消費應用市場上的能見度。而行動版本也收到市場不錯迴響。今年4月iOS及Android版Outlook下載次數總和，首度超過1億次。</p> <p><a href="https://play.google.com/store/apps/details?id=com.microsoft.office.outlook&hl=en_US" target="_blank">微軟在12月20日釋出</a>Outlook Android版4.0.9版，顯示這款App下載次數已經超過1億次，用戶平均評分為4.4分。</p> <p>為了強化Outlook App功能，微軟近年收購多家獨立軟體公司，包括郵件App Acompli、行事曆App Sunrise及<a href="https://www.ithome.com.tw/news/103791" target="_blank">手機鍵盤App SwiftKey</a>。SwiftKey目前仍然為獨立App，也在2周前突破5億下載人次。</p> <p>但是待辦事項App Wunderlist用戶就沒那麼幸運了。<a href="https://ithome.com.tw/news/134718" target="_blank">微軟12月中宣佈</a>將在2020年5月關閉這款App，改推To-Do。一般預計，微軟最終將擷取其精華後融入行動版Outlook中。</p> </div></div></div>
2019/12/31 15:15作者林妍溱https://www.ithome.com.tw/news/135115
IoT裝置製造商Wyze伺服器外洩240萬名客戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發平價智慧家庭裝置的IoT裝置製造商Wyze近日坦承，該公司的一台Elasticsearch伺服器因人為疏失而造成客戶資料外洩，資安顧問業者<a href="https://blog.12security.com/wyze/" target="_blank">Twelve Security</a>指稱該伺服器曝露了240萬名Wyze客戶的監視器資料。</p> <p>2017年在美國創立的Wyze以「讓每個人都能享受高品質的智慧家庭技術」為口號，開發了多種平價智慧家庭裝置，包括監視器、感應器、智慧燈泡、智慧插座及智慧鎖等，它的監視器售價從19.99美元到29.99美元不等，智慧燈泡則只要7.99美元。</p> <p>但Twelve Security則發現了Wyze一個未上鎖的伺服器，還說Wyze把相關資料傳送到中國的Alibaba Cloud雲端服務。</p> <p>Wyze坦承了資料庫因人為疏失而曝光，但否認將資料傳送到阿里巴巴（Alibaba）。</p> <p><a href="https://forums.wyzecam.com/t/updated-12-29-19-data-leak-12-26-2019/79046" target="_blank">根據Wyze的解釋</a>，該公司最近執行一項新專案，企圖以更好的方式來衡量基本的業務指標，像是裝置的啟用或是連結的失敗率等，為了更容易查詢及不影響主要伺服器的使用經驗，他們把部份的資料表格從主要伺服器複製到另一個伺服器上，一開始該資料表格是受保護的，但從12月4日開始，有一名員工不小心移除了它的安全協議，而讓資料庫曝光。</p> <p>不過，該資料庫只存放了用戶的部份資料，包括使用者名稱、電子郵件帳號、用戶家中的監視器列表與名稱、裝置型號及所使用的韌體、Wi-Fi的SSID、內部子網路的布局、監視器最近一次運作的時間、程式最近一次登入/登出的時間，以及從Android或iOS裝置存取使用者帳號的API權杖、2.4萬名用戶的Alexa權杖，以及約140名測試用戶的身高、體重、性別、骨頭密度、每日蛋白質攝取量等健康資訊，但並未包含用戶的密碼。</p> <p>Wyze在得知此事之後，已於12月26日鎖住該資料庫，同時強迫所有用戶登出以更新權杖，要求所有用戶重新取得與Google Assistant、Alexa及IFTTT的連結。</p> <p>此外，Wyze也對旗下資料庫進行全面的徹查，發現了另一個未受保護的資料庫。Wyze只說這是一個非生產資料庫，且未存放用戶密碼或個人金融資訊，但並未說明資料庫所存放的內容。</p> <p>另一方面，Wyze強調，該公司雖然在中國有員工及合作的製造商，但並未使用Alibaba Cloud，也未與中國或其它政府分享用戶資訊，Twelve Security的指控是不實的。</p> <p>Wyze提醒用戶應小心網釣攻擊，且最好啟用雙因素身分認證機制。</p> </div></div></div>
2019/12/30 13:40作者陳曉莉https://www.ithome.com.tw/news/135096
【2020年CIO必看趨勢3：人機互動變革／5G關鍵應用／擬真AR】AR傳輸新突破，掀起新一波行動App高互動設計潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年，行動AR（擴增實境）應用已漸趨成熟，許多常見手機應用都已支援AR，但是想要提供更高臨場感的AR應用體驗，傳輸網路技術仍是一大挑戰，但在2020年手機內建5G連網能力之後，將有機會可以解決這個難題，補足AR傳輸技術的最後一塊拼圖，這也意味著，企業可以將更擬真的虛擬體驗和即時互動情境帶到手機上，用於行銷自家產品或內容，甚至可以用於實現更複雜AR應用，2020年將掀起新一波行動AR浪潮。</p> <p><span style="font-size:28px;"><strong>5G網路傳輸技術漸趨成熟，也將掀起行動AR應用新風潮</strong></span></p> <p>在2017年時，蘋果、Google各自推出AR開發平臺ARKit與ARCore，讓民眾不需要用昂貴的專用AR硬體，就能在Android或iPhone手機上執行各種AR應用，2年下來，使用Google的ARCore已開發出多達上千個AR應用，累積超過4億部Android裝置能用。蘋果也不惶多讓，也有數億臺裝置支援，舉凡社交、搜尋、3D地圖導航、購物等應用，現在都能透過行動AR介面來呈現。</p> <p>但隨著手機上的AR應用更逼真，互動形式更豐富，也使得手機本身需要處理比以往更龐大的數據量，而且還需要搭配電腦視覺、水平、垂直偵測、運動跟蹤等多種技術，來理解手機與周圍環境物體的相對位置、彼此互動關係，才能夠將這些沉浸式內容在手機上即時細膩呈現，這也將產生更大量數據處理與密集運算需求。</p> <p>因此，未來更需要仰賴現場的傳輸網路，將這些AR內容，經由網際網路傳回雲端計算處理完後，再通過網路回傳到手機上來呈現其內容。這也將成為行動AR應用普及的一大關鍵。</p> <p>在2020年全球5G商用以後，除了無線Wi-Fi、4G行動網路以外，手機也將具備支援5G連網的能力，可以做為將來行動AR應用主要的傳輸數據網路，也將有機會能夠徹底解決這項長久以來的傳輸技術難題。</p> <p>尤其，未來想要在手機上打造更加擬真的AR場景、多人互動協作，更需要具備5G連網能力，以承載更大頻寬，來應付比現在4G更龐大的數據傳輸需求，都能夠回傳到雲端處理，而且反應更即時，甚至遇到網路尖峰時段也不怕。這也是蘋果、Google在2019年更新自家AR平臺的重要關鍵功能。</p> <p>例如，Google在該年6月的 I/O開發者大會就特別介紹一項環境HDR功能，這個功能可以將真實世界的光影效果帶進AR世界，能夠依據真實環境的光線、照射角度，讓AR物件或場景呈現貼近真實情境的影像渲染效果，例如表面陰影、光線、反射等，並且也支援更多操作，例如手勢追蹤等。</p> <p>除了有類似功能之外，蘋果隨後在新版ARKit 3推出時還加入了動作捕捉（Motion Caputre）這個新功能，來大大提高互動的體驗，不只能讓使用者親自入鏡與AR場景互動，還能夠讓虛擬對象學習模仿做出跟真人一樣的動作舉止，而且能更自然地融入真實場景，就像是真的存在的人或物那樣。</p> <p>但要想在手機上體驗這些AR新應用或功能，甚至是未來更複雜AR應用，僅靠4G還不夠，而是得靠大頻寬、高速率、低延遲的5G才有辦法達成。</p> <p>新的傳輸技術出現，也將帶動新一波行動AR應用的需求。Gartner預測，在2020年，近半數店家的銷售服務會導入AR/VR體驗技術，並且有多達1億人將改用AR購物。更有調查指出，全球AR市場規模將在5年內成長達到近2千億美元，至少是2018年的30倍之多。而促使AR應用邁向普及的最大關鍵，就是5G。除了手機上的AR應用，在平板、AR眼鏡上也都能用。</p> <p>以AR購物為例，透過5G結合邊緣運算技術，顧客現在於同一個手機或平板螢幕畫面中，就能同時看到多件真實商品的虛擬說明，也能即時比價及查看網路評價，透過這種多重商品的AR購物方式，更貼近一般民眾隨意逛街的消費模式，也增加民眾購買的意願。</p> <p>又以AR眼鏡為例，未來也能支援5G連網，例如，高通近來發布了第一款整合5G功能的XR延展實境平臺Snapdragon XR2，讓硬體廠商現在更容易使用它來開發出結合5G能力的AR眼鏡產品，這套AR眼鏡開發平臺，可以提升較前一代多達2倍效能、4倍影音頻寬，以及6倍影像解析度，更能以每秒60幀觀看立體8K影片，並借助高通5G技術，來提供更流暢AR使用體驗。</p> <p>就連美國Verizon、韓國SKT等大型電信商也看準這波商機紛紛布局AR，即使2020年才要推出5G服務，臺灣現在也有電信業者展開各項AR試驗，如中華電信近來決定與Yahoo奇摩母公司Verizon Media聯手，用以測試AR在網路廣告、內容服務的相關應用，還與故宮合推AR導覽，提供更具互動式的內容體驗。</p> <p>近年來，臺灣也有不少企業導入AR相關應用，不只製造業、零售業，就連金融業也都開始試用，例如，華南銀行最近就展示了一項未來網銀的概念設計，能透過AR眼鏡來呈現網銀App的介面，讓民眾能透過手部與頭部的協作，來查詢帳戶餘額或進行轉帳作業。另一家臺灣老牌眼鏡行寶島眼鏡，現在更已經改用AR鏡片配戴的體驗方式，銷售自家彩色隱形眼鏡，透過這種創新的銷售模式，讓門市消費者不需先檢查度數，就能直接進行試戴，再決定是否要購買，不用買回家才後悔。</p> <p>而借助5G技術，對於往後想要導入AR互動介面的企業來說，也更加容易多了，不只是對內能帶來新的管理和互動方式，在推出新產品或應用服務時，也能夠加入更擬真的沉浸式內容和創意，來提升顧客體驗。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者余至浩https://www.ithome.com.tw/news/135079
知名網路測速服務Speedtest現提供VPN服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://help.speedtest.net/hc/en-us/categories/360002348533-Speedtest-VPN">知名行動裝置與網站測速服務Speedtest，其開發商Ookla在Android以及iOS應用程式中加入免費VPN的服務</a>，用戶每月有免費2 GB的流量額度可以使用。目前Speedtest VPN只保護行動裝置流量，沒有桌面或是瀏覽器版本。</p> <p>為了提供免費VPN服務，Ookla與總部位於西雅圖的NetProtect合作，NetProtect旗下擁有多個網際網路安全服務產品，包括IPVanish VPN、StrongVPN和SaferVPN等。Ookla提到，Speedtest VPN採用零日誌政策，他們與NetProtect不會收集、儲存和販售用戶的線上活動資料，包括瀏覽的網站、搜尋紀錄以及應用程式內容等，且Speedtest VPN用戶共享四萬個IP位址，能夠保護使用者的身份。</p> <p>只要下載最新的Speedtest版本，在應用程式下排切換到VPN頁籤，便能從該頁面的按鈕啟用VPN連線，啟用Speedtest VPN之後，行動裝置上的所有IPv4流量都會透過該連線傳送。</p> <p>目前這個功能還在測試階段，提供用戶每月2 GB的可用流量，當測試階段結束之後，Ookla將會提供付費計畫，用戶可以選擇更多的可用流量，另外，目前Speedtest VPN也只提供隨機的主機位置，用戶無法手動選擇VPN伺服器的位置。</p> </div></div></div>
2019/12/27 15:40作者李建興https://www.ithome.com.tw/news/135067
知名嵌入式資料庫SQLite藏匿遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年於嵌入式資料庫SQLite中發現<a href="https://www.ithome.com.tw/news/127707" target="_blank">麥哲倫（Magellan）漏洞</a>的騰訊Blade安全研究團隊，本周揭露了同樣位於SQLite的<a href="https://blade.tencent.com/magellan2/index_en.html" target="_blank">麥哲倫2.0（Magellan 2.0）漏洞</a>，麥哲倫2.0涉及5個安全漏洞，成功的開採將會外洩程式記憶體、造成程式當掉或用來執行遠端程式，SQLite官方及在Chrome瀏覽器中採用SQLite的Google，都已修補了相關漏洞。</p> <p>SQLite為一嵌入式資料庫，多半被整合在各種應用中，如作業系統與瀏覽器，包括全球最受歡迎的Chrome瀏覽器也採用了SQLite。Blade安全研究團隊指出，只要是使用SQLite作為應用程式的元件，且支援外部SQL查詢，或者是使用啟用了WebSQL的Chrome瀏覽器，都會受到麥哲倫 2.0的影響。</p> <p>研究人員指出，他們已證實可在Chromium的渲染程序中執行遠端程式，但這些漏洞尚未被其他人開採。</p> <p>麥哲倫2.0漏洞涵蓋了CVE-2019-13734、CVE-2019-13750、CVE-2019-13751、CVE-2019-13752及CVE-2019-13753，且Google已在本月釋出的Chrome 79<a href="https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.html" target="_blank">修補了上述漏洞</a>，根據Google的說明，這些漏洞與SQLite的資料驗證不足、未初始化使用、越界讀取及越界寫入有關。至於SQLite也已在12月13日修補了相關漏洞。</p> <p>Blade安全研究團隊提醒，在啟用WebSQL的瀏覽器中，出現以下任何的情況都會遭麥哲倫2.0波及，包括使用Chrome/Chromium 79以前的版本、使用舊版Chrome/Chromium的智慧裝置、基於舊版Chromium/Webview的瀏覽器、使用舊版Webview且能存取任何網頁的Android程式，以及使用舊版Chromium並能存取任何網頁的軟體。</p> <p>倘若沒有更新到新版SQLite或Chrome，只要資料庫不接受外部SQL查詢或瀏覽器關閉WebSQL功能，亦可防範上述漏洞。</p> </div></div></div>
2019/12/27 10:30作者陳曉莉https://www.ithome.com.tw/news/135058
研究人員透過Twitter臭蟲找到1,700萬組電話號碼的主人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近Twitter很不平靜，上周才修補其Android程式含有帳號可遭控制的安全漏洞，本周一名安全研究人員Ibrahim Balic又爆料，他利用Android版Twitter程式的通訊錄上傳功能臭蟲，找到了1,700萬組電話號碼的主人。</p> <p>Twitter程式提供了一個通訊錄上傳功能，目的是為了讓用戶能夠藉由通訊錄上的電話號碼或電子郵件找到Twitter上的友人，為了避免遭到濫用，Twitter禁止使用者上傳連續格式的電話號碼，但Balic繞過了這個限制。</p> <p><a href="https://techcrunch.com/2019/12/24/twitter-android-bug-phone-numbers/" target="_blank">Balic向TechCrunch爆料</a>，他先創造了20億個電話號碼，然後將它們打散，再把它們透過Android程式上傳，Twitter就會回覆與這些電話號碼配對的主人資訊。Balic花了兩個月的時間找到了1,700萬組電話號碼的主人，其中不乏知名的政治家與政府官員。但Twitter在12月20日就封鎖了Balic的行為。</p> <p>Twitter對Balic的行為很不滿，因為Balic在發現該臭蟲時，並未通報Twitter，反而建立了數百個假帳號來上傳這些電話號碼以辨識使用者，而且直接把結果提供給媒體。</p> <p><a href="https://www.engadget.com/2019/12/24/twitter-phone-number-matching-flaw/?guccounter=1" target="_blank">Twitter表示</a>，該公司非常認真對待相關的報告，且積極地展開調查以確保該漏洞未來不會再出現，當他們得知此一漏洞時，即終止這些不當訪問他人個人資訊的帳號，之後也會繼續防止有人發送垃圾訊息或濫用Twitter的APIs。</p> </div></div></div>
2019/12/26 09:45作者陳曉莉https://www.ithome.com.tw/news/135046
華為找中、印開發商打造取代Google的手機軟體套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經美國禁令、Google停止Android及應用程式授權的風波後，華為決定要建立自己的手機軟體套件。</p> <p>華為印度分公司消費業務事業群總裁Charles Peng周二<a href="https://economictimes.indiatimes.com/tech/hardware/huawei-oppo-woo-developers-for-localised-mobile-services/articleshow/72947491.cms" target="_blank">接受Economics Times訪談</a>中指出，華為旗下子品牌Honor正和150家印度App開發商洽談合作，希望將之整合到華為行動服務（Huawei Mobile Services，HMS）。這批談進來的App將被用於沒有Google行動服務（Google Mobile Services，GMS）的新手機上。他指出，大部份App如搜尋、支付、遊戲和通訊App也即將準備就緒。</p> <p>在今年5月美國將華為列入技術輸出管制的實體名單（entity list）後，Google率先宣佈中止對華為行動裝置提供Android及GMS。GMS包含廣受歡迎的Google服務，像是Gmail、Google Maps、Google Search、YouTube等等。今年推出的華為旗艦機Mate 30系列就無法搭載這些App。</p> <p>這也是今年稍早華為宣佈投入10億美元建立自有生態體系（ecosystem）計畫的一環。華為指出，華為將在中國和印度各招募100家App合作夥伴，其中印度App將用於印度、歐洲及其他市場。華為將祭出每支App最高1.7萬美元的代價，換取App廠商整合入HMS。</p> <p>在此之前，華為已經著手開發作業系統，企能擺脫Google牽制。除了鴻蒙（HarmonyOS）外，另有<a href="https://www.extremetech.com/mobile/297278-huawei-talking-to-russia-about-using-aurora-os-in-place-of-android" target="_blank">國外媒體報導</a>，華為也正悄悄和俄羅斯電信業者Rosetelecom合作，在手機上安裝以Sailfish OS為核心所開發的Aurora OS，藉以取代Android。</p> <p>Economics Times另外也報導，另一家手機品牌Oppo也計畫2020年砸下1.43億美元，鼓勵各地開發商為其自有作業系統ColorOS開發手機App。</p> </div></div></div>
2019/12/25 12:00作者林妍溱https://www.ithome.com.tw/news/135025
推特Android App存在隱私漏洞，官方發信敦促用戶更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://privacy.twitter.com/en/blog">推特對Android用戶發送了應用程式更新建議電子郵件</a>，提到他們修復了一個允許惡意人士查看用戶非公開資訊，並能夠控制用戶帳戶的漏洞，因此建議Android用戶最好更新到最新版本的推特應用程式，而iOS用戶不受此漏洞影響。</p> <p>推特提到，利用該漏洞，惡意人士能以複雜的手法，將惡意程式碼插入到推特應用程式的受限儲存區域，用來存取用戶諸如直接訊息、受保護的推文和位置資訊等非公開資訊，並且還能執行發送推文或是以直接訊息與其他人傳訊等控制帳戶的動作。</p> <p>雖然目前沒有任何證據能夠證明，已經有惡意程式碼插入到應用程式中，或是該漏洞遭到利用，但是推特仍無法完全排除可能性，因此特別小心處理這件事。目前推特透過應用程式和電子郵件直接通知受該漏洞影響的使用者，並特別提供說明，說明依據用戶使用的Android和推特版本而有所不同。</p> <p>推特建議用戶應該將應用程式更新到最新的版本，而已修復漏洞的推特應用程式版本，在Android KitKat的推特7.93.4版本已經在11月4日釋出，而Android Lollipop與以上版本，也早在10月21日釋出推特8.18版本修補該漏洞。</p> </div></div></div>
2019/12/25 10:00作者李建興https://www.ithome.com.tw/news/135012
不願受制於Google，臉書傳想開發自有作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書近年積極打造自有硬體業務。媒體報導，為取得更大研發控制權，臉書打算開發自有作業系統。</p> <p><a href="https://www.theinformation.com/articles/to-control-its-destiny-facebook-bets-big-on-hardware" target="_blank">《The Information》上周報導</a>，為了不再受制於Google及其Android Open Source Project，臉書內部已經啟動打造自有作業系統的專案，並延聘微軟前作業系統研發主力Mark Lucovsky來率領這個專案。Lucovsky在微軟期間曾經打造出Windows NT，後者也是現代化Windows系統的核心底層。</p> <p>可確定的是，新作業系統將用於自家硬體產品。臉書2016年找來Google先進科技與專案部門（ATAP）掌門人Regina Dugan成立硬體部門，希望建立自有品牌產品，作業系統則採用Android。接手的Andrew Bosworth曾經表示，希望臉書能在下一世代的數位生活中佔有一席之地，但不能仰賴市場或競爭者來達成這個目標，因此決定自己來。</p> <p>報導並未說明本專案研發的是跑在哪類裝置上的作業系統，不過主力可能是收購進來的VR頭戴裝置Oculus。報導指出，雖然VR創造豐富的視覺體驗，但如何切中企業及消費者需求則還有待摸索。此外，Oculus相當仰賴開發商的支援，但Android對開發人員來說卻不是很友善。臉書可能希望從源頭掌控作業系統，以便打造更好用的產品。</p> <p>迄今臉書還推出了智慧螢幕Portal及類似的<a href="https://www.ithome.com.tw/news/133136" target="_blank">Portal TV </a>。<a href="https://www.ithome.com.tw/news/127711" target="_blank">其他傳聞產品還包括</a>智慧項鍊、智慧AR眼鏡及腦機介面等等。</p> <p>事實上，<a href="https://www.ithome.com.tw/news/122551" target="_blank">臉書去年也傳籌組ASIC研發部門</a>以開發自有晶片。</p> <p>除了臉書外，全球第二大手機業者華為也在被列入實體名單後，深感於使用Android受制於人之痛。除了自己開發的鴻蒙（HarmonyOS）外，<a href="https://www.extremetech.com/mobile/297278-huawei-talking-to-russia-about-using-aurora-os-in-place-of-android" target="_blank">另有國外媒體報導</a>，華為也正悄悄和俄羅斯電信業者Rosetelecom合作，在手機上安裝Aurora OS，藉以取代Android。Aurora OS是以芬蘭業者Jolla開發的Sailfish OS為核心，所開發的行動作業系統。</p> </div></div></div>
2019/12/23 14:00作者林妍溱https://www.ithome.com.tw/news/134980
技術應用的艱辛探索
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>約莫三十年前，Java技術的前身出現了，開始了一場技術應用的艱辛探索。嘗試過用在PDA、電視機頂盒、家電設備中，但都未果。結論是：當技術領先於市場的需求和環境的準備，不會有美好的結局。幸好，這些技術人沒有停止探索，五年後，終於找到第一個成功的應用：Applet，也是在這個時候更名為Java。透過Java Applet技術為當時剛剛萌發的Web前端帶來動態的效果，Java終於踏出成功的第一步，開啟了Java的時代。</p> <p>Java Applet讓Java得到矚目，但激情過後，大家發現Java Applet差強人意。幸好，Java沒有停止探索的步伐，接著馬上走進伺服器應用的開發，才迎來真正的勝利。接下來Java又試圖在手機、OS、晶片上發力，都介於差強人意和失敗之間，直到Android手機的出現，Java才算又迎來另一個領域的巨大成功：手機App開發。</p> <p>回顧上述這段歷史，Java技術持續在各種應用領域的探索，跑馬圈地，正是因為如此，才找到一條生存的路，進而開拓出廣大的疆域。這也是許多技術經歷的道路：先預設市場存在一個需求，再根據這個需求研發一個技術，後來發現這個需求不存在，或者市場還沒準備好，於是四處尋找新的附著點。套個現在創業圈流行的名詞，這叫做Pivoting（轉換方向）。</p> <p>像Java這樣的路徑，大家比較陌生，這就是所謂「<strong>技術驅動」</strong>；另一條相反的路，是「<strong>需求驅動</strong>」。大家對「需求驅動」比較熟悉，也就是先有市場需求，再想辦法解決這個需求，過程中可能需要大部分既有技術的拼湊，和一部分技術的研發。在浮躁的商業環境下，「需求驅動」的路徑是比較可能的，因為單純「技術驅動」的風險太大，這是許多公司的大忌。</p> <p>但技術驅動和需求驅動往往互相交織，無法完全獨立。一開始基於一個「可能存在但不確定」的需求，開始做技術的研發，這是需求驅動的過程。在技術做出來後，卻發現原本設想的需求是「偽需求」，這時候只好開始找尋並嘗試這個技術的各種應用，這是技術驅動的過程。接下來，在發現適合的應用領域後，必須對技術做一定程度的調整，來符合該應用領域，這又是需求驅動的過程。</p> <p>我之所以對Java的這段歷史感觸頗深，一方面是因為我在Java 1.0之前的時候就關注Java，一路看著它的演變，二方面是因為我自己這些年來研發了一套技術，Java艱辛探索的過程可以作為我的借鏡。</p> <p>不會寫程式的架構師不是好老師。身為一個還持續在精進寫程式能力、也喜歡總結經驗甚至提煉方法論跟人分享交流的架構師，我發現現代軟體開發行業最直接的問題在於：程式設計師對需求的理解不清楚。我想要解決這個問題，我的想法是：讓提出業務需求的人自己就可以開發程序，不需要程式設計師。</p> <p>技術變化太快，現在技術人員光是學習新技術就已經焦頭爛額了，要他們深入理解業務不太可能，更何況業務知識可能極端複雜。就拿我待過的金融行業來說，如果沒有在這些業務領域耕耘多年，不太可能弄懂這些業務的法規、行規、邏輯、術語。所以如果提出業務需求的人自己就可以開發程序，就太好了。</p> <p>於是我想要降低程式設計門檻，讓業務人員自己開發程式。經過多年努力，我的技術研發成功了，我做出了一個VM和一個程式編輯器。但問題是，除了資金困難的創業公司，業務人員根本不願意自己開發程式，不管技術門檻有多低。於是我開始試圖把這個技術用在區塊鏈智慧合約的編寫、證券程式化交易規則編寫、智慧家電控制腳本的編寫、兒童程式設計學習，甚至商業模型的定義 ... 等領域，開始了技術應用的艱辛探索。</p> <p>技術應用的艱辛探索之路，形同一條不歸路。如果你也在這條不歸路上，我必須恭喜你，畢竟不是每個人都有機會走進這條路，這是很寶貴的經驗。我們共勉吧！為了理想。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93%E9%A9%85%E5%8B%95">技術驅動</a></div><div class="field-item odd"><a href="/tags/%E9%9C%80%E6%B1%82%E9%A9%85%E5%8B%95">需求驅動</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E5%B8%AB%E8%87%AA%E6%88%91%E6%88%90%E9%95%B7">架構師自我成長</a></div><div class="field-item odd"><a href="/tags/java">Java</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/12/23 13:03作者蔡學鏞https://www.ithome.com.tw/voice/134976
Fintech周報第125期：香港首家虛擬銀行ZA Bank正式啟動試業，僅開放2千名用戶率先體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1207—1220</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虛擬銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ZA Bank</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 香港 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港首家虛擬銀行ZA Bank正式啟動試業，僅開放2千名用戶率先體驗</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">香港金融管理局（金管局）自今年3月至今，共發出8張虛擬銀行牌照，香港首家虛擬銀行「眾安銀行」（ZA Bank）自3月27日獲取虛擬銀行牌照後，歷經9個月時間，在12月18日宣布正式啟動試業（ZA Bank Pilot）。讓指定的香港用戶，在ZA Bank全面開展業務前，率先體驗服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">ZA Bank表示，試業將以香港金融管理局的金融科技監管沙盒進行。試業初期，ZA Bank將為約2,000名的香港個人客戶提供服務，透過蒐集來自特選用戶的反饋意見，進一步完善銀行服務平臺。 ZA Bank行政總裁許洛聖表示，Z和A同時代表英文字母的end-to-end，象徵ZA Bank要透過科技，重新定義從前臺（App／分行）、中臺（客戶服務／營運部）到後臺（系統），由產品研發到服務流程的決心。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">ZA Bank也計畫透過「用戶共創」模式，來與客戶共同打造新穎的銀行互動體驗。 ZA Bank用戶將可體驗真正的全天候銀行服務，透過一站式手機App完成開戶、存款、轉帳等服務。試業期間，ZA Bank將提供多種線上銀行服務，包括遠距開戶、多種貨幣儲蓄帳戶、定期存款、本地轉帳、電子結單服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AlphaLoan</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 繳費鬧鐘 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">凱基銀攜手AlphaLoan推新服務，可一站式繳7家銀行信貸、28家信用卡費</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C_20171227.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">凱基銀行近期攜手貸款比價平臺AlphaLoan，在LINE上推出跨銀行貸款帳單管理的「繳費鬧鐘」功能，使用者可以自行設定LINE推播，設定鬧鐘來提醒在凱基、花旗、匯豐、遠東、玉山、安泰、三信等7家銀行的信貸還款日，以及28家銀行信用卡的帳單繳款日，同時按下「立即繳費」按鍵，就能完成繳付帳單，一站式完成提醒功能與繳費，更能看到近期繳費資訊，可謂業界首創。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">其實，AlphaLoan早在今年1月，即介接了凱基銀行開放的「行動身分認證」與「數位信貸」API，讓平臺會員可以在比價後，直接線上申請貸款。AlphaLoan共同創辦人林建宏表示，會員在平臺上成功申貸後，還提出希望能用手機隨時管理個人每月收入與支出的服務，因此才有了繳費鬧鐘這個新功能，使用者不用再逐一登入各家銀行的行動銀行，在同一平臺上即可統籌管理帳戶支出。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡紅利</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> API </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Points </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">台新銀推信用卡紅利換LINE Points，串連金融、社群生態圈</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0065.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">看準LINE在臺灣的滲透率，以及為了讓信用卡用戶累積的紅利點數有更多元的選擇，台新銀行近日宣布，推出信用卡紅利點數兌換LINE Points服務，台新信用卡友只要加入台新LINE官方帳號，並完成個人化服務綁定，就可以依照兌換比例，將信用卡紅利點數立即兌換為LINE Points。台新銀行表示，此次串連信用卡紅利點數與LINE Points二個點數生態圈，是透過API串接，讓客戶完成點數兌換後，就能馬上在LINE購買貼圖或在實體商店中折抵消費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 渣打銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SC Keyboard Banking</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">渣打銀行推鍵盤銀行功能，通訊軟體聊天視窗輸入手機號碼即可轉帳、發紅包給朋友</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2122.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">為了將金融服務無縫帶入消費者的生活場域，渣打銀行12月17日正式推出SC Keyboard Banking服務。渣打銀行個人金融事業處負責人林素真表示，SC Keyboard Banking目前提供轉帳、發紅包、查詢即時匯率等三項功能。而此服務最大的亮點在於，渣打銀行用戶在各種社群平臺或是通訊軟體，包括LINE、WhatsApp、Facebook Messenger、WeChat的聊天視窗，只要直接切換成SC Keyboard Banking鍵盤輸入法，輸入親朋好友的手機號碼，即可完成轉帳交易、發紅包等金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">渣打用戶若是使用選擇好友電話號碼來轉帳給對方的話，渣打銀行會在用戶轉帳完成時，傳送一組網址與密碼到這位好友的手機號碼，再交由受款人開啟網站後，先輸入提款密碼（簡訊密碼）以及手機號碼，確認身分後，受款人再自行填寫想要轉入的銀行代碼與銀行帳戶後，即可領取款項，能做到即便不是渣打銀行的客戶也能收款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊付 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">悠遊卡公司開始試營運電子支付服務「悠遊付」，明年Q1正式上路</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/easypay.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">今年2月即取得電子支付業務許可的悠遊卡公司，在近期終於展開動作，12月16日開始小規模試營運的「悠遊付」，對外召募500名嚐鮮者搶先試用，以雙北地區的生活圈為主。悠遊卡公司表示，原來的悠遊卡服務不變，「悠遊付」將擴大支付服務層面，以成為民眾的生活支付平臺為目標。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">「悠遊付」為一電子支付錢包服務，支援Android、iOS兩大行動平臺，用戶在原本的Easy Wallet App中註冊就能開通「悠遊付」，並選擇綁定8家銀行的金融帳戶，當「悠遊付」的帳戶餘額不足時，可以手動或自動從銀行帳戶的存款為「悠遊付」加值。「悠遊付」最多可綁定20張實體悠遊卡，讓用戶掌握不同悠遊卡的消費明細、卡片餘額，當餘額不足時，可以「悠遊付」為悠遊卡加值。如果用戶忘了攜帶悠遊卡，未來憑手機內的「悠遊付」也能搭捷運、公車。悠遊卡公司表示，明年第一季預計會推出雙北捷運、雙北公車、YouBike、淡海輕軌，後續會開放全臺的交通領域支付。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 錠嵂保險經紀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI保單健診系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">錠嵂啟用新AI保單健診系統，業務員更快掌握保戶舊保單現況</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">錠嵂保險經紀人公司聯手專精OCR和NLP辨識的洽吧智能，以及擁有保險大數據的昇華科技，共同打造一款AI保單健診系統，保險業務只需用手機拍下保戶的舊有保單，上傳至雲端平臺後，系統就能在幾分鐘內，自動產生保戶的保單健診報告，包括現有的保單明細、保障額度、不同險種的保障分析等，不僅讓保險業務不必再耗費數天騰打舊保單，也節省保戶往返溝通的時間。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">洽吧智能技術長沈昇勳表示，團隊先打造一套OCR辨識模型，利用數千萬筆資料訓練出通用的辨識模型後，再利用遷移學習（Transfer Learning）、NLP和保單險種資料，來加強保險知識的術語辨識，進行險種分類等。沈昇勳強調，這套AI系統的辨識精準度能夠到9成以上，還歸功於有一套險專業知識資料庫。這些資料，取自業界保險大數據公司，涵蓋2萬3千多條險種文件資料，幾乎涵蓋全臺灣的保險商品種類。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Chime</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">美國數位銀行Chime身價三級跳，市值已達58億美元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">成立於2013年的美國數位銀行Chime，在近日完成5億美元的E輪融資，估計其身價已達58億美元。該公司在今年3月進行2億美元的融資時，市值只有15億美元，9個月以來的身價三級跳，顯示投資人不畏仍處於大幅燒錢階段的新創企業，依然對金融科技抱持高度興趣與信心。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Chime並未建立實體分行，主要透過行動程式提供金融服務，被視為傳統銀行的挑戰者，它並不向用戶收取帳戶透支或維護費用，在去年5月達到100萬帳戶門檻，今年用戶所建立的帳戶數量更成長至650萬，可望在今年創下2億美元的營收。CNBC分析，Chime成功的關鍵之一為它要求用戶必須開通「直接存款」（direct deposit），以使用更多的優惠功能，直接存款涵蓋了薪資或退休金的直接存入，促使該帳戶成為用戶的主要金融帳戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境支付</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Event Sourcing </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">LINE Pay為搶攻跨境支付7,800萬用戶市場，改用事件匯流模式進行即時交易清算</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8567.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">為了能因應明年上線的跨境支付服務，滿足7,800萬用戶以及合作商家的需求，讓交易與清算更加快速，LINE Pay打造了新系統架構。LINE Pay開發團隊負責人蘇詠順表示，採用了Event Sourcing（事件匯流）的模式，來設計在各系統間的資料傳遞，也達到足夠的穩定度和安全性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">在LINE Pay新系統架構上，當一筆交易進來時，除了放到OLTP的資料庫之外，還會同時儲存一份到Kafka的佇列中，再將這筆交易資訊所需要給清算系統的資料，最後送到NoSQL資料庫儲存。當每天需要執行撥款時，則再透過另一個清算系統的批次作業，來把資料放進清算資料庫中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">「這樣做的好處是，可以即時把資料從交易資料庫，後送到做清算的資料庫。」蘇詠順強調。同時，他也提到，在NoSQL資料庫以及清算資料庫的新架構下，也有助於LINE Pay未來進行清算資料分析時使用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 林務局 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 林產品生產履歷</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">林務局靠區塊鏈為合法林產品生產履歷加分，抑制非法林木盜伐</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">林務局與奧丁丁集團合作，結合區塊鏈技術推出臺灣林產品追溯系統，消費者只要選購貼有台灣木材標章的合法林產品，用手機掃描上面的QR Code，就能看到該產品的生產過程，不必擔心買到非法的林產品，成為助長盜伐行為的幫兇。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">這套應用區塊鏈技術的林產品追溯系統，在奧丁丁協助下，林務局將原本的林產品發證系統介接區塊鏈，將木材業者一開始取得的國有林林產物的採取許可證、搬運許可證等資料，到後續加工的過程，都記錄在區塊鏈上，利用區塊鏈不可竄改、溯源等特性，提高合法林產品的公信力。目前臺灣林產品追溯系統開放業者申請，先由建築中心進行初審，再由林務局複審，審核通過才能取得QR Code及生產履歷。林務局表示，目前約有40家業者提出申請，17家通過複審。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉、李靜宜、蘇文彬</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong>台新銀行推「Discover跨國提款」，特定外國旅客</strong><span style="font-size: 14pt;"><strong>全臺3,700臺ATM皆能提領現金</strong></span><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong>主流區塊鏈平臺開發太難，Tata推區塊鏈開發套件DevKit提供預建元件組合降低門檻</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong>微軟更新Azure區塊鏈服務簡化資產令牌創建與管理</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">4. </strong><strong>VMware在臺介紹新一代K8s產品線Tanzu，臺灣市場先聚焦金融業</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 18.6667px;">5. </span></strong><strong>Visa警告：加油站POS系統成為FIN8駭客集團的新目標</strong><strong style="vertical-align: top; font-size: 18.6667px;"> </strong><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 18.6667px;">6. </span></strong><strong>以投資挖礦為名行詐騙之實，3名男子被逮<strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"> </strong></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2019年12月。</strong></p> </div></div></div>
2019/12/21 16:39作者李靜宜https://www.ithome.com.tw/news/134963
一周大事：FBI警告筆電別和物聯網裝置共用Wi-Fi。Chrome 79現災情會清空本機儲存和WebSQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>FBI警告筆電不應和物聯網裝置共用Wi-Fi網路</strong></span></p> <p>隨著智慧家電及物聯網（IoT）應用興起，一般用戶也成駭客下手的目標。美國聯邦調查局（FBI）呼籲大眾，連網攝影機、遊戲機及智慧喇叭等物聯網裝置，切記別和筆電設於同一Wi-Fi網路。</p> <p>FBI指出，新興家用資訊裝置包括智慧喇叭、智慧手錶、連網攝影機等，不但可能以消費者不知道的方式蒐集資訊、傳到不明去處，還會讓駭客透過駭入上述IoT裝置入侵Wi-Fi網路，再經由家用路由器擴散到各個連網裝置，包括儲存隱私資訊和密碼的筆電。<a href="https://www.ithome.com.tw/news/134813" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome 79出現災情會清空本機儲存和WebSQL</strong></span></p> <p>多位開發者回報Android上的Chrome更新到79（79.0.3945.79）版本的時候，本機儲存（Localstorage）與WebSQL都被意外地清空，應用程式將遺失舊有資料。所有的資料都仍然保留在檔案系統中，只是在Chrome 79無法被找到。</p> <p>目前Chrome 79更新已經釋出，官方解釋，造成本機儲存和資料庫遺失的原因，是因為這些檔案沒有跟著儲存根路徑變更而搬移。</p> <p>有開發者認為，Chrome 79這起臭蟲事件的發生，代表Chrome的QA失靈，由於多數應用程式都使用資料儲存，開發團隊應該要對重要的本機儲存和WebSQL進行測試。<a href="https://www.ithome.com.tw/news/134859" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Gmail現在可直接把郵件當作附加檔案了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Gmail%E6%96%B0%E5%8A%9F%E8%83%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>Google預告明年開始針對G Suite用戶推出一項新的Gmail功能，將能把Gmail中的郵件直接以附加檔案的形式寄出，讓使用者可一次寄出多個郵件給同一位收件人，且附加的郵件數量並無限制。<a href="https://www.ithome.com.tw/news/134793" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>悠遊卡公司開始試營運電子支付服務「悠遊付」</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%82%A0%E9%81%8A%E4%BB%98.png" style="width: 500px;" /></p> <p>跨進電子支付服務市場，悠遊卡公司展開電子支付服務「悠遊付」的小規模試營運，號召500名嚐鮮者在雙北地區試用，明年第一季正式推出服務。</p> <p>國內四家電子票證公司中，一卡通最早於去年9月和Line聯手推出了Line Pay一卡通，成為首家跨入電子支付業務的電子票證業者，之後愛金卡（iCash）、遠鑫（HappyCash）、悠遊卡也相繼取得電子支付業務許可，愛金卡、遠鑫已搶攻電子支付市場，今年2月取得電子支付業務許可的悠遊卡公司，年底終於展開動作。</p> <p>「悠遊付」為一電子支付錢包服務，支援Android、iOS平臺，用戶在原本的Easy Wallet App中註冊就能開通「悠遊付」，並選擇綁定8家銀行的金融帳戶，當「悠遊付」的帳戶餘額不足時，可以手動或自動從銀行帳戶的存款為「悠遊付」加值。</p> <p>「悠遊付」最多可綁定20張實體悠遊卡，讓用戶掌握不同悠遊卡的消費明細、卡片餘額，當餘額不足時，可以「悠遊付」為悠遊卡加值。如果用戶忘了攜帶悠遊卡，未來憑手機內的「悠遊付」也能搭捷運、公車。<a href="https://ithome.com.tw/news/134885" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>IoT整合需求夯，樹莓派大賣了3千萬套</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%964_%E6%A8%B9%E8%8E%93%E6%B4%BE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A8%B9%E8%8E%93%E6%B4%BE%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 500px;" /></p> <p>自從2008年問世以來，掀起自造者運動風潮的樹莓派（Raspberry Pi）已經賣出3,000萬套。</p> <p>樹莓派基金會共同創辦人Eben Upton說，截至今年11月，這套35美元的單板電腦全球已經賣出2980萬套，每月推估銷量在50到60萬臺之間。而在12月初，他們在通路賣出了第3,000萬套Raspberry Pi。</p> <p>Eben Upton在2008年還在劍橋大學電腦實驗室研究時，為了激發兒童學習程式而發明了Raspberry Pi。現今Raspberry Pi的使用者早已遠超過學生，還包含許多科技玩家，甚至科技公司。Google曾推出過結合Raspberry Pi開發AI語音介面的語音辨識套件Voice Kit。甲骨文今年用1,060臺Raspberry Pi 3 B+，連結成號稱全世界最大的Raspberry Pi叢集，搭載64-bit 4核 ARM Cortex-A53處理器，單核心時脈可達1.4GHz，總共具備4,240顆核心。另外也有人用它來設計分類樂高積木的AI系統。<a href="https://ithome.com.tw/news/134896" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>G Suite將強制第三方app支援OAuth</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_G%20Suite_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>近期Google宣布從2020年6月起，將禁止不安全app存取G Suite帳號，第三方app必須支援OAuth。</p> <p>不安全app是指非Google推出，但以帳號密碼存取Google帳號，包括Google行事曆、通訊錄或電子郵件的app。Google指出，企業員工可能想用iOS郵件app來收發工作相關郵件，但這可能讓G Suite帳號陷入被劫持的風險。由於這類存取方式只驗證帳號、密碼，若帳密因為用戶和其他網站共用密碼而被駭客取得，駭客就可以直接存取G Suite相關資訊。</p> <p>相反的，app支援OAuth協定讓G Suite可以獲取更多登入資訊驗證是否為用戶本人，防止帳密為第三人所用。OAuth也允許G Suite執行管理員定義的登入政策，像是用硬體金鑰或啟用白名單等安全管控。</p> <p>Google將以2階段來執行，2020年中用戶不得新增未支援OAuth的第三方app存取，接著在2021年初，全面禁止任何不支援OAuth協定的第三方app存取G Suite帳號。<a href="https://www.ithome.com.tw/news/134876" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux 5.6將有VPN新標準</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_WireGuard_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20WireGuard.png" style="width: 500px;" /></p> <p>開源VPN WireGuard的核心程式碼將會合併進Linux Net-next樹中，而這代表WireGuard將會在Linux 5.6版本時進入主線核心，而這將使得WireGuard成為Linux VPN的新標準。</p> <p>WireGuard由Jason A. Donenfeld開發，是專為Linux核心設計的安全網路通道，特色是要提供比IPsec和OpenVPN等傳統VPN技術更好的連接效能。由於傳統的VPN技術，通常配置方法複雜且容易中斷，需要花較多的時間重新協商連接，而且擁有龐大的程式碼基礎，增加了除錯的困難。</p> <p>而WireGuard的出現便是要解決這些問題，除了配置簡單之外，也使用目前公認最安全的加密方法，而且只有約4,000行程式碼，只有OpenVPN或IPsec的1％，讓安全審核更容易。WireGuard也能建立更加穩定的通道，與現行VPN技術相比，WireGuard連接不需要多餘的交握，可以即時進行連接。WireGuard本身是Linux專案，但是現在已經可以在所有熱門平臺用到，包括Windows、macOS、BSD、iOS和Android上都有實作可使用。<a href="https://ithome.com.tw/news/134865" target="_blank">更多內容</a></p> <p> </p> <p> </p> <p><span style="font-size:28px;"><strong>DEF CON CTF主辦人在HITCON CTF論壇，首度公開PWN College開源課程</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-DEF%20CON%20CTF%E4%B8%BB%E8%BE%A6%E4%BA%BA.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／臺灣駭客協會</span></p> <p>到底要怎麼透過現在流行的CTF（搶旗攻防賽），吸引更多對資安有興趣的人呢？DEF CON CTF主辦單位O.O.O.主辦者Yan Shoshitaishvili（網路暱稱Zardus），正式對外公開PWN College的開源課程，這是他在任教大學，用來培養對資安有興趣學生的入門基礎課程，透過開源方式釋出，希望可以作為全世界培育資安人才的入門教材。<a href="http://www.ithome.com.tw/news/134838" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>趨勢科技在臺公布2020資安預測，BEC詐騙、IoT攻擊手法更複雜</strong></span></p> <p>趨勢科技發布新一年度的資安預測報告，整理出臺灣在2020年要關注的幾項重點，包括AI詐騙、家用IoT成企業風險，還有可蠕蟲化漏洞的威脅、雲端錯誤配置、容器安全、金融安全，以及5G、CI與OT等面向。</p> <p>在趨勢的預測報告中，最受注目的資安威脅，就是AI所帶來的風險。趨勢科技資深技術顧問簡勝財表示，過去釣魚與詐騙的威脅持續增加，現在攻擊手法將變得更加複雜，而利用AI技術，所進行的深度偽造與詐騙，就是一大威脅。</p> <p>例如，過去帶來龐大損失的商業電子郵件詐騙（BEC），透過電子郵件就能達到目的，而隨著AI技術的進步，今年已有透過假冒語音的攻擊案例。舉例來說，如果駭客透過AI模擬聲音與影像來詐騙，日後財務人員接到假冒的視訊電話，看得到對方貌似老闆的臉，聲音也很熟悉，當「老闆」發出命令要人員執行，這時，依照駭客指示去匯款的機率將會非常之高。而且，駭客要取得高階主管的語音與影像，其實不難，透過網路上搜尋就找得到。<a href="https://www.ithome.com.tw/news/134893" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國隊Tea Deliverers贏得HITCON CTF冠軍，直接晉級2020年DEF CON CTF決賽</strong></span></p> <p>在臺灣舉辦的HITCON CTF（搶旗攻防賽）決賽，由來自10個國家、加上Balsn CTF決賽冠軍以及趨勢科技CTF決賽冠軍，總計14個隊伍一起參賽，經歷兩天激烈的競爭，最終結果出爐。</p> <p>曾在DEF CON CTF獲得季軍的中國隊Tea Deliverers，在本次HITCON CTF首度拿到冠軍；亞軍則是俄羅斯隊LC↯BC，這也是他們第三次拿到HITCON CTF亞軍；至於第三名則是日本隊TokyoWesterns。</p> <p>由於HITCON CTF決賽獲選為2020 DEF CON CTF的種子賽事，代表獲得冠軍的中國隊Tea Deliverers，也拿到2020 DEF CON CTF決賽的參加資格。<a href="https://www.ithome.com.tw/news/134848" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>明年1月起微軟用全螢幕提醒你升級Windows 7</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%964_Windows%207%E5%8D%87%E7%B4%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>隨著Windows 7的技術支援，即將在2020年1月14日終止，從隔天起，微軟就會以全螢幕提醒你升級到Windows 10。</p> <p>根據微軟支援網頁從2020年1月15日起，Windows 7電腦將顯示全螢幕的通知，告知用戶在大限之後仍繼續跑Windows 7 SP1的風險。這個通知會停留在畫面上，直到用戶與之互動為止。</p> <p>會出現這個超明顯通知的Windows 7版本包括簡易（Starter）、家用入門（Home Basic）、家用進階（Home Premium）、專業版及旗艦版。專業版用戶如果有買延伸安全更新（Extended Security Update，ESU）服務，電腦就不會出現這個通知。</p> <p>此外以同一網域串連的電腦，或是設定Kiosk模式的機器，也不會出現本通知。<a href="https://www.ithome.com.tw/news/134781" target="_blank">更多內容</a></p> </div></div></div>
2019/12/20 15:00未署名https://www.ithome.com.tw/news/134947
紐時：行動程式商出售的手機GPS匿名紀錄，能拼湊出用戶真實身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約時報在本周出版的《觀點與評論》<a href="https://www.nytimes.com/interactive/2019/12/19/opinion/location-tracking-cell-phone.html" target="_blank">中指出</a>，他們看到了一份內含1,200萬支手機之GPS歷史紀錄的資料庫，涉及了這些手機所移動的500億個位置，指出當使用者允許行動程式存取位置時，行動程式不只蒐集了這些位置，也將位置出售予資料公司，而全美至少有20家這類的資料公司，讓使用者的隱私曝露無遺。</p> <p>紐時是從其中一家資料公司取得該資料庫，且今日的美國，蒐集與出售這些資料是合法的，因為相關數據是在使用者的同意下才取得的，且是匿名及安全的。這些資料可能來自於天氣程式、新聞程式或優惠券程式等，任何要求使用者分享位置的程式。</p> <p>然而，紐時的分析顯示，就算這些資料是匿名的，但當有一支手機每天從一個固定地點、移動到另一個固定地點上班時，幾乎就能辨識手機主人的身分，隨後即可追蹤該人的足跡，建立特定對象的移動路徑。紐時說，他們只花了幾分鐘就根據一名微軟工程師在某一天的行程，確認了他的身份。</p> <p>此外，這些資料公司除了蒐集來自手機的地點資料外，它們還利用技術來建立手機主人的檔案以進行目標式廣告，資料公司的客戶除了廣告公司之外，還有專門處理及分析資訊的金融機構、房地產投資或地理空間分析公司，且目前無法可管。</p> <p>其實不管是Google或蘋果，都在Android與iOS平台上建立了廣告識別碼（Advertising Identifier），它是個與身分資料無關的獨立識別機制，主要是用來追蹤裝置的行為以遞送目標式廣告，在Android上稱為AdID，在iOS上稱為IDFA，但假設結合了上述資料集，將進一步擴大對使用者隱私的危害。</p> <p>於是，專家們除了奉勸手機用戶不要太輕易與程式分享自己的地理位置之外，<a href="https://www.tomsguide.com/news/your-phone-is-tracking-your-location-heres-how-to-stop-it" target="_blank">也建議</a>使用者可以透過手機上的隱私設定，關閉廣告追蹤功能及重置廣告識別碼，關閉該功能之後一樣會收到廣告，只是它們不會是依據手機活動而遞送的目標式廣告。此外，從手機設定的定位服務中，也能檢視及管理使用者與之分享位置資訊的程式。</p> </div></div></div>
2019/12/20 12:30作者陳曉莉https://www.ithome.com.tw/news/134944
NextDNS加入可信遞迴解析計畫，提供Firefox用戶DNS over HTTPS服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Firefox宣布繼Cloudflare之後，現在<a href="https://blog.mozilla.org/blog/2019/12/17/firefox-announces-new-partner-in-delivering-private-and-secure-dns-services-to-users/">NextDNS也加入了可信遞迴解析計畫（Trusted Recursive Resolver Program，TRR）</a>，提供Firefox用戶私密且安全加密的域名系統（DNS）服務。</p> <p>官方表示，DNS是網際網路基礎架構中老舊的部分，很大程度並未受安全保護，不只讓惡意人士能夠監控與攔截用戶瀏覽活動，而且DNS與網路服務供應商也都有機可乘，能收集用戶的瀏覽活動並從中獲利。為了解決DNS安全性問題，Firefox與各相關組織開始標準化與部署DoH（DNS over HTTPS）技術，防止用戶的瀏覽行為在網路間被攔截、操縱和收集。</p> <p>而DoH技術加密DNS資料僅是一部分的工作，另一部分則是需要確保資料不被濫用，而這便是TRR計畫的重點，要求處理這些資料的企業遵循適當的規則，Firefox技術長Eric Rescorla表示，大多數用戶不知道DNS請求流量的去向，也不知道解析器的功能為何，而Firefox的TRR計畫則允許Mozilla代表用戶跟服務供應商協商，要求他們以嚴格的隱私政策處理DNS資料。而現在NextDNS加入TRR計畫，允諾保護用戶隱私，並讓用戶掌控自己的資料。</p> <p>NextDNS服務在2019年3月才上線，提供可客製化的安全DNS解析器，並且為iOS、 Android、macOS、Windows、Linux和路由器各平臺提供DoH應用。NextDNS聯合創辦人提到，他們認同Mozilla對於隱私的立場，並且提供Firefox社群無日誌DNS解析器服務。</p> <p>TRR計畫要求服務供應商在3方面符合標準化要求，第一為限制在解析器上的資料收集與留存，第二當任何資料留存發生時必須保持透明，第三則必須要限制任何解析器的潛在用途，包括阻擋存取並且修改內容。</p> </div></div></div>
2019/12/19 16:55作者李建興https://www.ithome.com.tw/news/134919
悠遊卡公司開始試營運電子支付服務「悠遊付」，明年Q1正式上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>悠遊卡公司跨進電子支付服務市場，展開電子支付服務「悠遊付」的小規模試營運，號召500名嚐鮮者在雙北地區試用，明年第一季正式推出服務。</p> <p>國內四家電子票證公司中，一卡通最早於去年9月和Line聯手推出了Line Pay一卡通，成為首家跨入電子支付業務的電子票證業者，之後愛金卡（iCash）、遠鑫（HappyCash）、一卡通也相繼取得電子支付業務許可，愛金卡、遠鑫已搶攻電子支付市場，悠遊卡公司遲遲未推出服務。</p> <p>悠遊卡公司終於展開動作，12月16日開始小規模試營運的「悠遊付」，對外召募500名嚐鮮者搶先試用，以雙北地區的生活圈為主。悠遊卡公司表示，原來的悠遊卡服務不變，「悠遊付」將擴大支付服務層面，以成為民眾的生活支付平臺為目標。</p> <p>「悠遊付」為一電子支付錢包服務，支援Android、iOS兩大行動平臺，用戶在原本的Easy Wallet App中註冊就能開通「悠遊付」，並選擇綁定8家銀行的金融帳戶，包括台新、第一銀行、彰化銀行、國泰世華、台北富邦、新光、永豐、中信，當「悠遊付」的帳戶餘額不足時，可以手動或自動從銀行帳戶的存款為「悠遊付」加值。</p> <p>「悠遊付」最多可綁定20張實體悠遊卡，讓用戶掌握不同悠遊卡的消費明細、卡片餘額，當餘額不足時，可以「悠遊付」為悠遊卡加值。如果用戶忘了攜帶悠遊卡，未來憑手機內的「儲遊付」也能搭捷運、公車。</p> <p>相較於現有的悠遊卡以小額消費為主，單筆交易金額上限為1000元，最高加值上限為1萬元，單日使用上限為3000元；電子支付的「悠遊付」的單筆交易金額可達5萬元，最高加值上限5萬元，單月使用上限含轉帳為30萬元，加值、支付的金額上限均提高不少。</p> <p>「悠遊付」的付款方式，在線上的交易部份，和Line Pay、街口支付等其他電子支付相似，為掃描QR Code進行付款，並且支援線上支付，但是悠遊卡公司目前還沒有揭露合作的電子商務業者。用戶還能透過「悠遊付」帳戶轉帳給親友。</p> <p>「悠遊付」也可整合台北市民卡，開通虛擬的台北市民卡後，能以「悠遊付」支付台北市的路邊停車費、公有停車場停車費、台北市自來水費、台北市聯合醫院醫療費之公共事業費用等等。</p> <p>悠遊卡公司表示，明年第一季預計會推出雙北捷運、雙北公車、YouBike、淡海輕軌，後續會開放全台的交通領域支付。明年第一季全面推出的「悠遊付」，不僅限於悠遊卡用戶能使用，沒有悠遊卡的用戶只要安裝Easy Wallet開通「悠遊付」也能使用。</p> </div></div></div>
2019/12/17 18:59作者蘇文彬https://www.ithome.com.tw/news/134885
蘋果移除了可將iPhone模擬成iPod介面的app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即使在iPod全面為iPhone取代的今天，還是有許多人懷念iPod的轉盤操控介面。一款可讓使用者將iPhone模擬成iPod操作介面的Rewound app迎合了這樣的需求，不過開發商<a href="https://medium.com/@RewoundApp/apple-killed-rewound-http-rewound-fund-will-bring-it-back-c39a89aeceac" target="_blank">周一說</a>，上周蘋果以其拷貝了iPod的設計、且容易被錯認為蘋果app，而將之移除。</p> <p>Rewound app是上周才<a href="https://www.theverge.com/2019/12/11/21010953/apple-iphone-ipod-app-rewound-app-store-features-music-player-apple-music" target="_blank">在App Store上架</a>。執行後它會導引用戶下載iPod的佈景主題，讓iPhone換上iPod的介面，上半是顯示螢幕，下半則是iPod的圓型轉盤，消費者可透過這個虛擬轉盤來控制音樂的播放和音量，如同iPod一樣。</p> <p>Rewound控訴，日前蘋果通知將這款app從App Store移除。理由是它拷貝了iPod的設計、以Apple Music功能向用戶收費、以及可能讓用戶誤以為它是蘋果的產品。</p> <p>在被移除前，Rewound下載人次超過17萬，其中在亞洲、北美及歐洲分別有4到6萬的下載量。而美國3.6萬次的下載使之在App Store排名第19。</p> <p>Rewound反駁第一項理由指出，這是該公司特別留意的地方，事實上消費者可以下載各種佈景主題，並不只有類似iPod那款。此外，手指在轉盤滑動搜尋表單的動作，以及無轉盤及滑動搜尋的按鍵排列都不是蘋果專利，而且所有作業系統中都有類似的表單系統。該公司並重申，佈景主題都是使用者自己選擇、下載的，並非app的一部份。</p> <p>談到利用Apple Music功能收費這點，Rewound認為，若是不行為何當初要准許這項程式內購買（in-app purchase），又要在其受歡迎後才說不行？至於該app可能會讓消費者誤以為是蘋果產品，Rewound更說不可能，蘋果自己的軟體品質早就每下愈況了。這家公司認為蘋果是見這款app大受歡迎了，才起意封鎖它。</p> <p>自從被禁後，Rewound已經無法更新。該公司於是<a href="https://www.gofundme.com/f/fg3uf-rewound-web-app-and-android-app?utm_source=customer&utm_medium=copy_link&utm_campaign=p_cf+share-flow-1" target="_blank">發起眾籌專案</a>，希望向大眾募資開發可在iPhone上執行，但無需蘋果核准的Web版Rewound.app，以及Android 版本的app。</p> </div></div></div>
2019/12/17 12:20作者林妍溱https://www.ithome.com.tw/news/134873
WireGuard將併入Linux 5.6成為VPN新標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://lists.zx2c4.com/pipermail/wireguard/2019-December/004704.html">開源VPN WireGuard的核心程式碼將會合併進Linux Net-next樹中</a>，而這代表WireGuard將會在Linux 5.6版本時進入主線核心，而這將使得WireGuard成為Linux VPN的新標準。</p> <p>WireGuard由Jason A. Donenfeld開發，是專為Linux核心設計的安全網路通道，特色是要提供比IPsec和OpenVPN等傳統VPN技術更好的連接效能。由於傳統的VPN技術，通常配置方法複雜且容易中斷，需要花較多的時間重新協商連接，而且擁有龐大的程式碼基礎，增加了除錯的困難。</p> <p>而WireGuard的出現便是要解決這些問題，除了配置簡單之外，也使用目前公認最安全的加密方法，而且只有約4,000行程式碼，只有OpenVPN或IPsec的1％，讓安全審核更容易。WireGuard也能建立更加穩定的通道，與現行VPN技術相比，WireGuard連接不需要多餘的交握，可以即時進行連接。WireGuard本身是Linux專案，但是現在已經可以在所有熱門平臺用到，包括Windows、macOS、BSD、iOS和Android上都有實作可使用。</p> <p>Jason A. Donenfeld在12月8日的時候送出了Net-next v2 WireGuard補丁，並提到由於Linux 5.5的合併時間已經結束，因此將會加入Linux 5.6。而之所以合併的時程拖延，原因是Jason A. Donenfeld不喜歡Linux內建的加密子系統，他覺得目前的加密API過於複雜難以使用，Jason A. Donenfeld計畫要使用自己開發的加密子系統Zinc函式庫，但部分開發人員反對這個想法，因為他們認為，太過浪費時間。</p> <p><a href="https://lkml.org/lkml/2019/3/22/1967">而Linux之父則出來幫Jason A. Donenfeld說話</a>，因為他也覺得目前的加密模型不只沒有效率也難以使用，最後這項爭議大家各退一步，WireGuard將採用當前的Linux加密API移植，並且也同時逐漸更新Linux的加密子系統，因此Zinc部分內容接下來會逐漸加入Linux核心中。</p> <p>Linux 5.6預計在明年初的時候發布，屆時WireGuard將會成為Linux VPN的新標準，Jason A. Donenfeld在電子郵件列表信件興奮地發布了這項消息。而事實上，由於WireGuard既安全效能又好，因此WireGuard的採用範圍正積極擴大，Ubuntu可能在Linux 5.6還未發布的時候，就會先在20.04版本核心直接先提供WireGuard了。另外，Jason A. Donenfeld也宣布WireGuard 1.0穩定版將會出現。</p> </div></div></div>
2019/12/17 11:10作者李建興https://www.ithome.com.tw/news/134865
Google Maps的衛星圖像已覆蓋全球98%人口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相信不管是Android手機或iPhone用戶，都有不少人使用Google Maps，Google在上周<a href="https://www.blog.google/products/maps/google-maps-101-how-imagery-powers-our-map/" target="_blank">揭露了</a>Google Maps的重要元件：圖像，指出該公司所拍攝的街景照片已超過1,000萬英里的距離，大概可繞地球400次，所使用的衛星圖像面積則達3,600萬平方英里，覆蓋全球98%的人口。</p> <p>要了解Google Maps的呈現，得先從它如何構成開始。最重要的就是街景與衛星圖像，Google自2007年開始派人拍攝街景，原本是派出街景車進行拍攝，後來新增三輪車與徒步拍攝，並從不同的來源蒐集高解析度的衛星圖像，這些更為即時的衛星圖像讓Google Maps能夠維持在最新狀態。</p> <p>有了圖像之後，Google透過逾1,000家的大大小小的權威組織取得了詳細的數據，例如路名或地址；另也推動在地嚮導（Local Guides）與Google Maps社群讓地圖更接地氣或除錯；還有一個專門的資料團隊負責收集街景圖並審核數據，該團隊還主導了機器訓練模型，利用機器學習以加速地圖繪製程序，並維持較高的準確度。</p> <p>Google說，蒐集街景並不是件容易的事，可能要花上好幾天或幾周才能到達某個目的地，它需要一個街景車隊，每輛車都配備9個高解析度的攝影機，從不同的角度拍攝，這些攝影機必須能夠承受極端溫度，讓它不論是在夏天的死亡谷或冬天的尼泊爾高山都能正常運作，每輛街景攝影車還有自己的照片處理中心與光達感應器，透過雷射光束來測量精確的距離。</p> <p>替Google Maps蒐集照片的還有徒步攝影師，他們的目的是汽車到不了的地方，有時搭船，有時騎羊或駱駝。Google Maps社群也多有貢獻，他們光是在2019年就幫Google確定了地圖上近700萬個建築的地址。</p> <p>在蒐集了圖像之後，Google再透過攝影測量技術來比對並融合各種來源的圖像，涵蓋街景、航空照、衛星照片及資料集，精確度已至公尺。</p> <p>今年Google進一步在行動版Google Maps上推出了<a href="https://www.ithome.com.tw/news/132350" target="_blank">AR徒步導航功能（Live View）</a>，它結合了實景與地圖，可在手機上秀出箭頭以指引方向。</p> <p>Google表示，Live View的方向誤差只能有幾度，使用傳統的GPS訊號是不可能辦到的，因為在走路時，只要小小的誤差就會把使用者導至完全錯誤的方向，因此Google開發了「全球本地化」（global localization）技術，以手機上呈現的位置來比對全球數十億的街景圖像，並替使用者找出正確的方向，而且只要在半秒內就能完成。</p> <p>當初Google Maps的街景服務只是一項附屬專案，企圖描繪整個世界的樣貌，但隨後街景、衛星與航空圖像卻成為整個Google Maps的基礎，也成為用戶仰賴它的原因，Google承諾未來將會繼續開發各種工具與技術，以期能更快蒐集圖像，提供更精確與更安全的地圖服務。</p> </div></div></div>
2019/12/17 10:55作者陳曉莉https://www.ithome.com.tw/news/134868
Chrome 79出現災情會清空本機儲存和WebSQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://bugs.chromium.org/p/chromium/issues/detail?id=1033655">在Chromium的臭蟲討論區有多位開發者回報</a>，Android上的Chrome更新到79（79.0.3945.79）版本的時候，本機儲存（Localstorage）與WebSQL都被意外地清空，應用程式將遺失舊有資料。這對於許多Chrome上的應用程式造成很大的影響，使用者在收到Chrome 79更新之後，造成使用者資料被移除，不少開發者要求官方立刻停止推送有問題的Chrome 79，否則越多使用者更新，則會有越多的使用者資料遺失。</p> <p>另有一位使用者補充說明，所有的資料都仍然保留在檔案系統中，只是在Chrome 79無法被找到。重現這個問題的方法，只要在Chrome 78以下版本透過本機儲存增加資料，而後更新到Chrome 79，啟動Chrome 79並透過本機儲存提取資料，便會發現資料遺失。</p> <p>Chrome開發團隊則回應，新版本已經推送給50％的使用者，而且即便修復這個問題，仍會造成破壞性的影響，雖然Chrome可以增加程式碼來檢查被遺忘的檔案並且進行移動，但這個動作勢必會覆蓋新位置的資料，而且將本地儲存資料庫合併也不是一個可行的解法，因為同一網站已經設置了兩個副本的資料，合併不可避免地會導致資料遺失。</p> <p>因此開發團隊在討論串中，提供兩個方案讓開發者選擇，第一是移除Chrome 79之後的資料，並且回復到Chrome 78的狀態，另一個選擇則是移除Chrome 78以前的資料，從Chrome 79從頭開始。絕大多數開發者都要求第一個選擇，但要留存舊資料又有兩條路，繼續Chrome 79的資料搬遷，但是將舊檔案移動到新的位置，或是透過將要搬遷的檔案移動到舊位置恢復更改。</p> <p>目前更新已經釋出，最終的決定是將儲存的資料搬遷回原始的位置，官方解釋，造成本機儲存和資料庫遺失的原因，是因為這些檔案沒有跟著儲存根路徑變更而搬移。目前有問題的Android Chrome 79已經對一半的用戶釋出，部分用戶已經重新創建了資料，而更新後的Chrome 79會將新資料儲存在預設的子目錄中，並且重新使用Chrome 78的版本，官方提到，這樣的修補方式，對於大部分應用程式來說沒問題，但對少部分案例仍然需要新資料，可以到預設的子目錄取用。對於之前尚未更新Chrome 79的用戶，不會有任何影響。</p> <p>這是個嚴重的臭蟲，被標記成P0等級，不乏擁有百萬使用者的應用程式受到影響，有部分開發者提到，這個事件的發生代表Chrome的QA失靈，由於多數應用程式都使用資料儲存，開發團隊應該要對重要的本機儲存和WebSQL進行測試。</p> </div></div></div>
2019/12/16 16:20作者李建興https://www.ithome.com.tw/news/134859
Google Assistant行動程式整合即時翻譯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://www.blog.google/products/assistant/interpreter-mode-brings-real-time-translation-your-phone/" target="_blank">宣布</a>，已於Android及iOS版的Google Assistant中新增了即時翻譯功能，只要啟用「翻譯模式」（interpreter mode），就能立即與外國人對話，目前支援包括中文在內的44種語言。</p> <p>啟用該模式的方式很簡單，只要說出「OK Google, be my German translator」，或者「OK Google, help me speak Spanish」，Google Assistant就會搖身一變成為德文或西班牙文的譯者，當使用者說出自己的語言時，它會即時翻譯成德文或西班牙文等使用者所指定的語言，翻譯過後的文字可直接唸出，也會同時出現在螢幕上，此外，Google也提供了智慧回覆（Smart Replies）功能，讓使用者直接以建議的內容回覆。</p> <p>此一功能<a href="https://support.google.com/assistant/answer/9234753?hl=zh-Hant#interpreter_languages" target="_blank">目前支援</a>44種語言，包括中文、英文、德文、法文、日文、韓文及西班牙文等，將可造福到不同國家出差或旅遊的使用者。</p> <p>之前Google已在Google Home智慧喇叭產品上整合了即時翻譯，現在則延伸到Google Assistant行動程式，若要停止翻譯模式，只要說出停止（Stop）、退出（Quit）或結束（Exit）等指令即可。</p> </div></div></div>
2019/12/13 22:50作者陳曉莉https://www.ithome.com.tw/news/134827
BMW加入整合Android Auto
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在使用蘋果CarPlay多年之後，德國車廠BMW周三終於<a href="https://www.press.bmwgroup.com/usa/article/detail/T0303700EN_US?language=en_US" target="_blank">宣佈</a>將從2020年7月開始在新車內整合Android Auto作業系統，讓車主可以用Android智慧型手機無線連結車上資訊娛樂系統。</p> <p>Android Auto將整合至BMW的全數位駕駛艙系統，意謂車主可以從車上的中央控制面板、前方儀表板以及抬頭顯示器上看到所有資訊，或使用app看影音內容、傳訊息等。Android Auto內建Google Assistant，方便用戶聲控撥出電話或操控BMW的車上功能，像是空調。</p> <p>這項整合將從明年7月開始內建到20國具有BMW OS 7.0的BMW新車中，並在明年1月的消費電子大展（CES）首次公開。為使用無線版Android Auto，用戶必須使用三星、Google Pixel及Nexus手機。</p> <p>這也使得BMW同時支援Google Android Auto以及蘋果的CarPlay車載作業系統。</p> <p>雖然BMW車主很早就可以使用CarPlay，不過直到上個禮拜，北美車主都必須額外支付一年80美元或20年300美元的服務費，才能使用CarPlay。12月初BMW宣佈取消此一費用。</p> </div></div></div>
2019/12/12 13:45作者林妍溱https://www.ithome.com.tw/news/134782
資安一周第72期：出現影響廣泛的Linux漏洞，有機會讓駭客挾持VPN連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1205-1211一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Linux安全</strong></span></h3> <h2><strong>Linux漏洞將允許駭客挾持VPN連線</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1）linux漏洞CVE-2019-14899_圖片來源Seclists_org.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89linux%E6%BC%8F%E6%B4%9ECVE-2019-14899_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Seclists_org.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Seclists.org</span></p> <p>新墨西哥大學的幾名資安研究人員發現，大多數Linux版本都含有編號為CVE-2019-14899的安全漏洞，這個弱點將允許駭客挾持VPN連線，目前波及眾多基於Linux與Unix的作業系統，涵蓋Android、iOS、macOS、Ubuntu、Fedora、Debian、Arch、Manjaro、Devuan、MX Linux 19、Void Linux、Slackware、Deepin、FreeBSD與OpenBSD等。除了作業系統之外，研究人員也在不同的VPN服務上測試該漏洞，結果顯示，不論是OpenVPN、WireGuard或IKEv2/IPSec，都會受害。研究人員William Tolley建議，用戶可啟用反向路徑過濾機制，並執行加密封包，以執行暫時性的補救。<a href="https://www.ithome.com.tw/news/134652"><span style="color:#A9A9A9;">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃資安預測</strong></span></h3> <h2><strong>地緣政治風險加劇，IDC預測將促使資安在地化發展</strong></h2> <p>年底將至，不少業者開始公布新一年度的市場觀察，在12月5日，研究機構IDC發布最新的臺灣ICT市場十大趨勢預測。其中關於資安產業的面向，他們指出，「地緣政治風險加劇，持續驅動資安在地化」的新趨勢，預期到了2022年，將有4成比例高速發展數位基礎建設的國家，走向資安在地化，以確保經濟發展的穩定性與國家安全。隨著近年的國際局勢轉變，他們認為，臺灣除了要持續強化關鍵技術自主布局，以及資安人才培育，在特殊的政治經濟背景之下，將有望發展出獨特的資安產業優勢。對於更多未來的資安方面預測，在前一年度的IDC的十大預測中，他們曾表示，在2024年資安管理服務市場中，全球將有9成的客戶採用威脅生命週期管理（Threat Life-Cycle Management）服務，並預期資安管理服務仍將是臺灣資安市場成長的重要驅動力。<a href="https://www.idc.com/getdoc.jsp?containerId=prAP45709319"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體</strong></span></h3> <h2><strong>美國資料中心供應商CyrusOne也成勒索軟體受害者</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）CyrusOne遭勒索軟體攻擊_圖片來源擷取自CyrusOne官方網站.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89CyrusOne%E9%81%AD%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AACyrusOne%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CyrusOne</span></p> <p>在12月5日，美國知名資料中心供應商CyrusOne證實，該公司位於紐約的資料中心遭到勒索軟體攻擊。他們在全球共有45個資料中心，其中有10個位於美國。這次受影響的是紐約資料中心的管理服務，因為勒索軟體而被加密了特定裝置，並波及了他們的6家客戶。至於該公司的資料中心託管服務，包括IX及IP Network服務都未受害。目前CyrusOne還在調查中，並未公布細節，但率先報導的ZDNet則說CyrusOne所感染的是勒索軟體是Sodinokibi。在此之前，今年8月牙醫診所備份公司Digital Dental Record也是感染這支勒索軟體，資安業者Cybereason甚至推測Sodinokibi將成為GandCrab後，下一個全球感染力最強的勒索軟體。<a href="https://www.ithome.com.tw/news/134717"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃APT攻擊</strong></span></h3> <h2><strong>BMW與現代汽車遭越南駭客鎖定</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）越南駭客鎖定汽車產業攻擊_圖片來源擷取自BR官方網站.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E8%B6%8A%E5%8D%97%E9%A7%AD%E5%AE%A2%E9%8E%96%E5%AE%9A%E6%B1%BD%E8%BB%8A%E7%94%A2%E6%A5%AD%E6%94%BB%E6%93%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AABR%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自BR</span></p> <p>最近德國媒體Bayerischer Rundfunk披露，有一個可能是由越南政府支持的駭客集團OceanLotus，正嘗試入侵全球的汽車產業，目的是竊取智慧財產，包括BMW與現代汽車（Hyundai）都是受害者。報導指出，OceanLotus從今年3月發動攻擊，在BMW的電腦系統上安裝了Cobalt Strike的滲透工具──這是一款提供滲透測試與紅隊演練人員使用的工具，只是最近這幾年經常受到駭客的青睞。BMW直到最近才發現，內部網路藏有Cobalt Strike。不過該公司表示，駭客尚未進入BMW的核心系統，而現代汽車則尚未對此回應。<a href="https://www.ithome.com.tw/news/134707"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃系統安全　＃無檔案攻擊</strong></span></h3> <h2><strong>北韓駭客發展出Mac環境的無檔案攻擊程式手法</strong></h2> <p class="rteright"><a href="/sites/default/files/images/（圖2）北韓駭客發展出Mac版無檔案攻擊程式手法_圖片來源Dinesh_Devadoss's Twitter.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%8C%97%E9%9F%93%E9%A7%AD%E5%AE%A2%E7%99%BC%E5%B1%95%E5%87%BAMac%E7%89%88%E7%84%A1%E6%AA%94%E6%A1%88%E6%94%BB%E6%93%8A%E7%A8%8B%E5%BC%8F%E6%89%8B%E6%B3%95_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Dinesh_Devadoss's%20Twitter.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Dinesh Devadoss's Twitter</span></p> <p>研究人員表示，最新他們觀察到的木馬程式，顯示北韓駭客也逐漸學習新技巧，透過無檔案攻擊手法增加匿蹤的能力。上週，研究人員Dinesh_Devadoss發現一隻Mac木馬程式名為UnionCrypto的樣本，研判來自北韓駭客組織Lazarus Group，而該惡意樣本一開始在VirusTotal的57個防毒引擎中，只有2個將它判斷為可疑程式。另一研究人員Patrick Wardle也指出，Lazarus Group經常對macOS下手，但這次攻擊展現的高明手法，卻是前所未見，Unioncrypto不只是在加密交易App注入木馬程式，特別的是，可直接在記憶體寫入與執行惡意程式碼。<a href="https://www.ithome.com.tw/news/134748"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃雲端存取安全</strong></span></h3> <h2><strong>強化雲端存取安全，AWS宣布加強與簡化S3的存取控管</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）AWS_S3 Access Point_李宗翰攝.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89AWS_S3%20Access%20Point_%E6%9D%8E%E5%AE%97%E7%BF%B0%E6%94%9D.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／李宗翰攝</span></p> <p>在今年的re:Invent大會上，AWS執行長Andy Jessy在大會第二天的主題演講當中，宣布推出S3 Access Points的功能，可簡化應用程式對於S3資料存取方式的管理，用戶可以更容易管理S3環境當中每個儲存桶（bucket）的數百個存取點，針對應用程式自定名稱與存取權限許可，這麼一來，不只是為共用資料集的存取提供新的方法，針對共享S3資料桶存取方法的建立與維護，也能更為便利。在存取控管政策的制定上，S3 Access Points能讓用戶透過前置字元和物件標籤來強制施行許可，因此可限制物件資料的存取。而且，這項功能可將S3資料存取的範圍，局限在AWS的VPC到防火牆之間，而當中提供的Service Control Policies，也能用於確保所有存取點都在限用的VPC當中。<a href="https://www.ithome.com.tw/news/134688"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃安全更新漏洞</strong></span></h3> <h2><strong>駭客釋出工具以免費使用Windows 7的延伸安全更新</strong></h2> <p>微軟即將在明年的1月14日，終止對Windows 7的支援，若要持續取得該作業系統的安全更新，則必須額外購買延伸安全更新（Extended Security Updates，ESU），不過，有駭客在MyDigitalLife論壇上釋出了一項BypassESU工具，安裝後就能繞過系統對ESU授權的檢查，讓Windows 7用戶可免費取得延伸安全更新資格。不過，這個工具顯然是違法的，外界也猜測，在BypassESU曝光之後，微軟很快就會修補這個臭蟲。<a href="https://www.ithome.com.tw/news/134745"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資外洩</strong></span></h3> <h2><strong>75萬筆的美國出生證明申請書在AWS上曝光</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）birth-certificates_圖片來源Techcrunch.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89birth-certificates_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Techcrunch.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Techcrunch</span></p> <p>資安業者Fidus Information Security與媒體TechCrunch，在12月10日共同揭露一起AWS上的資料外洩事件。他們發現一個不需密碼就能存取的儲存體，存放了75.2萬筆的美國出生證明申請文件，似乎是某家私人公司所擁有。這些文件內容包含了申請人的名字、生日、地址、電子郵件、電話號碼、家庭成員名字，以及申請理由，同時，也包含9萬筆的死亡證明申請書。此外，這是經常更新的資料庫，在一周內就新增了9,000筆的申請文件。他們曾經聯繫該業者，但一直未收到回應，只好通知AWS代為轉達，同時也聯繫了當地的資料保護機關。<a href="https://www.ithome.com.tw/news/134734"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃釣魚網站　＃社交工程</strong></span></h3> <h2><strong>詐騙集團假冒國內企業與機關網站事件不斷，近期中華郵政、鉅亨網與經濟部相繼發出警告</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖8）詐騙集團假冒網站事件不斷中華郵政經濟部接連提出警告_圖片來源擷取自經濟部.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E8%A9%90%E9%A8%99%E9%9B%86%E5%9C%98%E5%81%87%E5%86%92%E7%B6%B2%E7%AB%99%E4%BA%8B%E4%BB%B6%E4%B8%8D%E6%96%B7%E4%B8%AD%E8%8F%AF%E9%83%B5%E6%94%BF%E7%B6%93%E6%BF%9F%E9%83%A8%E6%8E%A5%E9%80%A3%E6%8F%90%E5%87%BA%E8%AD%A6%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E7%B6%93%E6%BF%9F%E9%83%A8.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自經濟部</span></p> <p>最近半個月來，企業收到民眾通報釣魚網站並發出警告的案例增加，從11月中旬到12月初，中華郵政、鉅亨網與經濟部接連發出公告，表示出現假冒公司網站與名義的情況，各自提醒民眾或用戶不要受到釣魚網站詐騙個人資料與敏感資訊。例如，中華郵政在11月15日發出警告，指出接獲民眾通報，有詐騙集團假冒中華郵政公司網頁，疑似取自公司的歷史網頁資訊，且另外嵌入了原本網頁所沒有的輸入欄位，並標示「請輸入您的手機號碼查詢包裹信息」。到了12月3日，經濟部也發出相關警告，指出有不肖份子假借經濟部名義，發送邀請招標的電子郵件，以及要求至網站登錄相關資訊。<a href="https://www.ithome.com.tw/news/134619"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃</strong></span><strong><span style="color:#B22222;">物聯網資安標章　</span></strong><span style="color: rgb(178, 34, 34);"><strong>＃</strong></span><strong><span style="color:#B22222;">網路攝影機　</span></strong><span style="color: rgb(178, 34, 34);"><strong>＃</strong></span><strong><span style="color:#B22222;">無線路由器</span></strong></h3> <h2><strong>臺灣物聯網資安標章發展上軌道，已有9家業者的22款產品取得資安標準合格證書</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖9）臺灣物聯網資安標章成果發表會1206_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E8%87%BA%E7%81%A3%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0%E6%88%90%E6%9E%9C%E7%99%BC%E8%A1%A8%E6%9C%831206_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／羅正漢攝</span></p> <p>為了強化臺灣產品在國際上的競爭力，近年由政府帶頭，推動的物聯網資安檢測認證標準，自2018年6月開始，經濟部與國家通訊傳播委員會（NCC），共同發布相關資安驗證標章制度，期望帶動臺灣產品資安水準。在這項計畫執行一年半後，在12月6日，相關單位舉辦了物聯網資安標章成果發表會，並公布目前最新的進展。其中，在物聯網資安認可實驗室方面，已經從去年底的4家增至8家，而取得標章合格的產品，更是從原本單一業者的2款產品，增至9家業者22款產品。從多家業者陸續響應的態勢來看，顯然這項資安標準的推動，正開始步上發展軌道。更重要的是，自今年12月開始，其中的網路攝影機資安產業標準，已發布成為國家標準（CNS 16120）。未來目標，期望達到國際標準相互認證。<a href="https://www.ithome.com.tw/news/134764"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color: rgb(0, 153, 255);">更多資安動態</span><br /> ●<a href="https://www.ithome.com.tw/news/134601">Google與Mozilla移除過度追蹤使用者行為的Avast擴充程式</a><br /> ●<a href="https://www.ithome.com.tw/news/134598">Microsoft Edge 79將強化追蹤保護且不危及相容性</a><br /> ●<a href="https://www.ithome.com.tw/news/134708">報導：有人在黑市盜賣莫斯科監視器畫面</a><br /> ●<a href="https://www.ithome.com.tw/news/134618">Google：8成Android程式都已加密傳輸流量</a><br /> ●<a href="https://www.ithome.com.tw/news/134689">LINE資安團隊任務分工首度在臺公開！</a><br /> ●<a href="https://www.ithome.com.tw/news/134676">物聯網興起，大幅帶動PKI防護需求，1/5物聯網採用HSM驗證設備資料的完整性</a></h4> </div></div></div>
2019/12/12 12:11作者羅正漢https://www.ithome.com.tw/news/134780
蘋果釋出iOS 13.3，全面擁抱實體安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://support.apple.com/zh-tw/HT210393#133" target="_blank">釋出</a>了iOS 13.3、iPadOS 13.3、tvOS 13.3與watchOS 6.1.1等行動平台，在iOS 13.3與iPadOS 13.3中的Safari，<a href="https://www.forbes.com/sites/kateoflahertyuk/2019/12/10/apple-ios-133-drops-with-killer-new-security-feature-heres-how-to-use-it/#82739d1125a6" target="_blank">可支援</a>各種相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰。</p> <p>過去程式開發人員必須自行在iOS或iPadOS的行動程式中添增對實體金鑰的支援，而現在iOS透過Safari瀏覽器<a href="https://www.theverge.com/2019/12/10/21004445/apple-ios-13-3-update-download-physical-security-keys-features-bug-fixes" target="_blank">提供</a>了原生支援，將方便更多的程式採用實體金鑰，也可進一步保護用戶不受網釣攻擊，以實體金鑰取代密碼來登入各式服務。</p> <p>硬體身分認證裝置製造商Yubico已<a href="https://www.ithome.com.tw/news/132535" target="_blank">在今年8月發表</a>了首款可支援蘋果Lightning規格的實體金鑰YubiKey 5Ci，YubiKey 5Ci同時具備Lightning與USB-C介面，相容於iPhone、iPad、Mac、Windows及Android等裝置，售價為70美元。</p> <p>不過，目前支援以實體金鑰登入的網路服務依然有限，多為大型服務，包括Gmail、Dropbox、Twitter、Outlook及Facebook等。</p> <p>此外，iOS 13.3加強了家長控制功能，透過螢幕使用時間設定可管理小孩使用通話、FaceTime或傳訊的對象，也能藉由聯絡人列表管理顯示在小孩裝置上的聯絡人。</p> <p>該版本亦修補以下許多臭蟲，像是無法下載新郵件、無法刪除Gmail郵件、長按空白鍵後無法移動游標、透過訊息傳送的截圖會變模糊、無法與其它語音程式分享語音備忘錄、未接來電顯示不清、行動數據設定誤顯示為關閉，以及部份無線充電器充電速度低於預期等。</p> </div></div></div>
2019/12/11 18:00作者陳曉莉https://www.ithome.com.tw/news/134763
Google 開始為Pixel手機定期釋出功能更新，舊版Pixel也有
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google要讓Pixel手機用戶獲得VIP的服務。除了定期的安全更新外，周一Google再<a href="https://www.blog.google/products/pixel/more-helpful-pixel-features/" target="_blank">宣佈</a>要定期針對Pixel手機發佈功能更新，包括背景模糊、Duo自動對準及過濾語音自動電話，有些舊Pixel手機也享用得到。</p> <p>Google從本月開始啟動功能定期更新。第一次更新提供三大功能，其中二項僅限最新的Pixel 4。第一項是來電過濾（Call Screen），可自動過濾不知名人士的來電。若判斷為自動語音來電時，甚至在手機鈴聲響起前將之掛斷，以免這類電話打擾用戶。如果判斷不是自動語音電話，這項功能會讓鈴聲持續久一點，並留下來電方等相關資訊。來電過濾是在手機上運作，並不牽涉Wi-Fi或資料，有助於加快過濾速度及確保資料隱私。</p> <p>其次是視訊電話app Duo的功能強化。首先，它的自動對準功能配合Pixel 4的廣角鏡頭，可確保用戶臉部維持在畫面正中央，即使用戶通話時走動也不會跑出螢幕畫面。若通話過程中有第二個人加入，Pixel 4相機會自動對準，讓兩個人都保持在畫面中。此外，因應網路頻寬造成通話聲音斷斷續續，Pixel 4背後的人工智慧模型可預測接下來可能的聲音，藉此維持對話的順暢。另外，Pixel 4的「平滑顯示」1秒更新影格高達90次，消除影像播放不連貫的問題。</p> <p>第三項功能──Google Photos的「人像模糊化」（Portrait Blur）──則是所有Pixel手機用戶都可受惠。「人像模糊化」原本只能在拍攝時設定背景模糊化，新功能則可用於已拍攝好的相片，到Google Photos下找出相片設定，即可以這項功能將相片背景調成想要的效果。此外，所有Pixel手機都將獲得新版記憶體管理功能，可主動壓縮快取應用程式，方便手機同時執行多個app，像是遊戲和影片串流。</p> <p>最後，除了第一代Pixel外，Pixel 2以上版本都會在本次更新中獲得不同程度的新功能，包括錄影（recorder）app、Pixel 3/3a有即時影片字幕、減少手機使用時間過長的數位福祉（digital wellbeing），也加入暫停某些app的專心模式（Focus Mode）、自動排程及稍事休息功能。Pixel 2/2XL現在也支援翻面禁止打擾（Flip to Shhh）」。Pixel 4的Google Maps將結合機上運算（on-device computing）使資訊更加精準，另外，英、加、愛爾蘭、澳洲、新加坡等地的Pixel 4，也將獲得新版英文Google Assistant。</p> <p>Google從本月開始啟動功能更新，並在未來幾周部署到用戶手上的Pixel手機。等不及的用戶可以先升級到最新版Android 10，就可以到Play Store直接像下載app一般來下載新功能。</p> </div></div></div>
2019/12/10 15:20作者林妍溱https://www.ithome.com.tw/news/134720
微軟將在2020年5月關閉Wunderlist
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Wunderlist去年起傳聞要關閉，微軟周一終於<a href="https://www.wunderlist.com/blog/join-us-on-our-new-journey/" target="_blank">宣佈</a>計畫在2020年5月6日關閉這個受歡迎的待辦事項app，並鼓勵大家轉到To Do。</p> <p>微軟於2015年買下德國新創公司6Wunderkinder及其開發的Wunderlist，不過卻因架構問題轉到Azure較複雜，因而決定另起爐灶，2017年推出全新的To-Do取而代之，也表明Wunderlist總有一天會退役。</p> <p>雖然微軟現在才確認Wunderlist要到明年5月關閉，但在此之前，微軟就已經不再為Wunderlist釋出新功能和大改版。微軟表示，這也讓app更難以維護，也無法保證Wunderlist可以持續運作順暢。透過關閉Wunderlist他們才可以專心致力於開發更整合及安全的工作排程app。微軟相信推出2年的To Do會是Wunderlist最好的替代品，因此他們認為現在是時候邁入下一階段。</p> <p>今天開始，微軟已不再接受用戶註冊加入Wunderlist。而現在到明年5月之前，Wunderlist都還可以用，微軟呼籲用戶儘快取回資料，也提供匯出工具讓用戶將待辦清單、檔案、記事、留言等等以.zip輸出，或是匯入到To Do。5月6日後，用戶就不能再以Wunderlist同步資料，但是仍然會開放一段時間讓用戶將資料匯入到To Do。</p> <p>為了鼓勵Wunderlist用戶留下來，9月間微軟才對To Do 發佈一版<a href="https://www.ithome.com.tw/news/132983" target="_blank">更新</a>，強化用戶在Windows、macOS、Android、iOS與網頁版上跨平台同步待辦事項，也更整合Microsoft 365，可檢視來自Outlook、Hotmail或Live的重要郵件，此外也整合了Microsoft Planner的Assigned to Me清單以及英文版Cortana AI語音助理。</p> <p>微軟前後收購過好幾個受歡迎的應用程式如郵件app Accompli、行事曆app Sunrise等，也都在擷取其精華後融入自己的行動版Outlook將之關閉。</p> <p>Wuderlist原始創辦人Christian Reber曾在9月<a href="https://www.ithome.com.tw/news/132937" target="_blank">表達</a>，想跟微軟買回這款app技術的意願。顯然他最後未能如願。Reber現在和過去的戰友另外成立一間名為<a href="https://pitch.com" target="_blank">Pitch</a>的公司，旨在開發雲端簡報軟體app挑戰微軟PowerPoint。</p> </div></div></div>
2019/12/10 10:40作者林妍溱https://www.ithome.com.tw/news/134718
反制AMP教戰守則引網路論壇正反方激烈筆戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日在網路論壇Hacker News幾篇反制Google的文章都上了熱門排行榜，這波討論潮是從幾天前，一篇2018年的舊網路文章<a href="https://www.polemicdigital.com/google-amp-go-to-hell/">⟪Google AMP Can Go To Hell⟫</a>開始，引起了一連串網友對於Google以及AMP（Accelerated Mobile Pages）技術的爭論，接下來的<a href="https://markosaric.com/google-amp/">⟪How to fight back against Google AMP as a web user and a web developer⟫</a>文章更吸引許多人參與討論，其中提到拒用Chrome瀏覽器，也在後來讓⟪No To Chrome⟫網站上了<a href="https://news.ycombinator.com/item?id=21719679">論壇熱門排行</a>。</p> <p>⟪Google AMP Can Go To Hell⟫文章提到，雖然AMP現在是開源專案，但專案成員90%都是Google的員工，AMP正把所有網站都變成Google的樣子，雖然這篇是2018年的舊文章，但是在<a href="https://news.ycombinator.com/item?id=21703345">網路論壇Hacker News仍然激起了熱烈討論</a>，不少人質疑AMP加速網頁的方法，只是給Google更多不合理以及不需要的控制權，標準AMP仍然包含特定平臺的元件，但有也人提到AMP帶來的好處是，除了可以保有真正網域名稱，還能加速網頁，甚至連低階的Android手機也能夠快速瀏覽網頁。</p> <p>而在第一篇出現之後，接著教網頁使用者與開發者反制AMP的教戰守則⟪How to fight back against Google AMP as a web user and a web developer⟫一文也上了Hacker News熱門排行，文中提到，反制的手段除了不用Google搜尋以及Chrome瀏覽器之外，也呼籲開發者不要在網站上使用AMP。</p> <p>作者Marko Saric提到，許多網站會使用AMP技術是因為網站載入緩慢，造成網站緩慢的真正原因，是因為存在許多不必要的第三方元素，開發者用Google提供的網站速度分析，也會發現拖慢網頁速度的元兇是分析和廣告服務，而這也是啟用增強追蹤防護或是安裝廣告攔截工具之後的Firefox，可以讓網頁載入速度大幅提高的原因。</p> <p>作者列出可讓網站不使用AMP也能比使用AMP的網頁，載入速度還要快的作法，除了限制不必要的元素、第三方連線與腳本之外，還可以使用惰性載入（Lazy Load）技術載入圖像和影片。</p> <p><a href="https://news.ycombinator.com/item?id=21712733">Hacker News這篇文章引來更多網友的回應</a>，有網友提到，AMP可以讓網頁加速的原因，除了使用Google的CDN之外，還因為AMP限制了可以在網頁上執行的動作，所有允許的動作都被打包在AMP的元件中，而這些元件都由Google控制。</p> <p>另外，也有人抨擊AMP把讀者變成商品，許多媒體網站只顯示圖片以及文字，根本沒有理由在網站加入一堆JavaScript程式碼，目的只是因為要賺取廣告費，而AMP原生支援約200個廣告網路，網站可以在AMP網頁上簡單地抽換這些廣告網路，賺取廣告費用。</p> <p>而支持AMP的網友則認為，AMP強迫網站使用iframe JavaScript沙盒安全模式，可提升網站安全性，而且AMP無論是以何種技術達成的，但就以使用者的角度來看，確實提升了網頁的載入速度，真正改善使用者體驗。</p> </div></div></div>
2019/12/9 23:50作者李建興https://www.ithome.com.tw/news/134709
Nokia推出第一款智慧電視，印度為首發市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>芬蘭手機品牌Nokia重回手機市場後，將進一步跨足智慧家庭設備，要與印度零售商及製造商Flipkart合作，推出第一款智慧電視。</p> <p>Flikpart上周<a href="https://storiesflistgv2.blob.core.windows.net/stories/2019/11/Flipkart-collaborates-with-Nokia-to-introduce-its-first-Nokia-Smart-TV-in-India_-boosts-Make-in-India_Nokia051119.pdf" target="_blank">發出聲明</a>指出，該公司已經取得Nokia品牌授權在印度生產智慧電視。在雙方協議下，這家印度公司將負責Nokia品牌智慧電視的生產及銷售，以及相關行銷計畫。</p> <p>根據<a href="https://www.nokia.com/shop/smart-tvs/nokia-smart-tv-55" target="_blank">Nokia 官網</a>，首款智慧電視將為55吋4K UHD螢幕、具備Dolby Vision影像規格，搭載Android 9.0 TV作業系統、也支援Chromecast、另外安裝了Netflix、YouTube。在硬體方面則採用四核心處理器及16GB記憶體，內建JBL音響技術及24瓦喇叭，以及Wi-Fi及藍牙5.0支援。</p> <p>Nokia智慧電視定價589美元。Flikpart將利用其網路商店及實體通路，銷售到印度都會區及2、3級城市。Nokia是否會將本產品推向其他市場目前不得而知。</p> </div></div></div>
2019/12/9 16:30作者林妍溱https://www.ithome.com.tw/news/134706
Google發布Android Game SDK改進遊戲影格同步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/12/android-game-sdk.html">Google正式發布用於Android開發的SDK</a>，這個SDK的第一個版本，主要專注於改進影格同步（Frame Pacing），讓遊戲的每秒影格數更為一致，強化遊戲體驗。</p> <p>遊戲畫面顯示主要由3個部分組成，遊戲渲染、顯示子系統和底層顯示硬體。Android顯示子系統存在的目的，是要避免當顯示硬體切換影格時產生的畫面撕裂，因此顯示子系統會快取先前的影格，並偵測影格交付延遲，當影格交付延遲發生時，則顯示子系統會不斷重複顯示先前的影格。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(1).png" style="width: 580px;" /></p> <p>Google表示，當遊戲渲染迴圈和底層顯示硬體渲染速度不一致時，像是以每秒30個影格運作的遊戲，試圖在原生支援每秒60個影格的裝置上執行，則最佳的顯示流程，應該要同步渲染迴圈、系統合成器以及顯示硬體的渲染。</p> <p>由於許多開發人員都想挑戰行動裝置的極限，但是當遊戲渲染、OS顯示子系統和底層顯示硬體，有任何同步不協調，都可能在影格時間產生嚴重的不一致，當一個影格渲染時間太短，就會縮短前一個影格的顯示時間，相對地，當一個影格花費太長的時間渲染，則會讓前一個影格顯示時間過長。</p> <p>無論是哪一個情況，玩家會在遊戲輸入和螢幕畫面更新時，感受到不一致的延遲，導致遊戲畫面無法流暢的顯示。影格同步函式庫則會使用Android上的Choreographer API，和顯示子系統進行同步，並在OpenGL和Vulkan API使用時間戳記擴充，來確保在適合的時間顯示影格，還能同步光柵避免緩衝區填補。</p> <p>在裝置許可的情況下，也可以靈活地支援多種影格率，在支援60 Hz或90 Hz更新率的螢幕，即便裝置無法每秒生成60或是更多的影格，也能讓遊戲畫面降至45 FPS顯示，而非最低的30 FPS，以保持遊戲的流暢度。影格同步函式庫會預測遊戲影格速率，自動調整相對應的顯示影格速率，而且也能支援更高像是90 Hz和120 Hz的更新率，或是將更新頻率鎖定於固定的值。</p> <p>影格同步函式庫現在內建於Unity 2019.2及更高版本中，只要在遊戲引擎中勾選最佳化影格同步，就能讓遊戲顯示更流暢的畫面。另外，Google也發布了影格同步函式庫二元檔案，當開發者擁有遊戲引擎原始碼，也可以自己將函式庫整合進OpenGL或Vulkan渲染器中。</p> </div></div></div>
2019/12/8 23:05作者李建興https://www.ithome.com.tw/news/134687
Linux漏洞將允許駭客挾持VPN連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自新墨西哥大學的幾名資安研究人員在本周<a href="https://www.bleepingcomputer.com/news/security/new-linux-vulnerability-lets-attackers-hijack-vpn-connections/" target="_blank">揭露</a>了一個Linux漏洞，指稱此一編號為<a href="https://seclists.org/oss-sec/2019/q4/123" target="_blank">CVE-2019-14899的安全漏洞</a>，將允許駭客挾持VPN連線，而且波及眾多基於Linux與Unix的作業系統，涵蓋Android、iOS、macOS、Ubuntu、Fedora、Debian、Arch、Manjaro、Devuan、MX Linux 19、Void Linux、Slackware、Deepin、FreeBSD與OpenBSD等。</p> <p>其中的一名資安研究人員<a href="https://seclists.org/oss-sec/2019/q4/123" target="_blank">William Tolley表示</a>，此一漏洞將讓一個鄰近網路的駭客，得以判斷是否有其他使用者連結至VPN網路，得知VPN伺服器指派給使用的虛擬IP位址，以及是否已連結到特定的網站，還能藉由計算加密封包的數量與其大小來取得精確的序列號與確認號碼，以將資料注入IPv4或IPv6的TCP串流並挾持其連線。</p> <p>攻擊步驟則是先確認使用者的虛擬IP位址，利用該位址來推論有否實際連線，再以封包的加密回應來判斷實際連線的序列及確認碼，以挾持其TCP期間。</p> <p>研究人員所測試的絕大多數Linux版本都含有該漏洞，特別是那些使用去年11月之後釋出的systemd的版本，因為它們關閉了反向路徑過濾機制。</p> <p>除了作業系統之外，研究人員也在不同的VPN服務上測試該漏洞，顯示不論是OpenVPN、WireGuard或IKEv2/IPSec都受害，儘管並未在Tor網路上執行測試，但他們認為Tor網路是在SOCKS層上操作，且在使用空間嵌入驗證與加密機制，應該相對安全。</p> <p>Tolley則建議用戶可啟用反向路徑過濾機制，並加密封包尺寸，以執行暫時性的補救。</p> </div></div></div>
2019/12/6 15:15作者陳曉莉https://www.ithome.com.tw/news/134652
Cloud周報第46期：AWS伺服器硬體AWS Outposts正式開賣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/11/28～2019/12/04）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地部署 </span></strong></span> </p> <p><strong style="font-size: 22px;">歷時一年，AWS正式推出雲外帶機櫃</strong></p> <p>在AWS年度大會re:Invent登場的同時，AWS宣布，正式推出整櫃式主機AWS Outposts。AWS Outposts可以讓企業在自家資料中心部署一套AWS原生基礎架構，或者是一套VMware Cloud on AWS平臺。該主機會支援具或不具本地儲存選項的Amazon EC2實例，包含C5、M5、R5、I3en和G4系列，還會支援RDS、ECS、EKS、SageMaker和EMR。AWS強調，AWS Outposts基礎架構由其交付、安裝、管理和監控，用戶不需手動管理、升級和修補本地端的基礎架構。用戶若要訂購Outposts，需登錄管理控制臺AWS Management Console，即可從預先驗證的Outposts配置中，選擇符合需求的Amazon EC2和Amazon EBS容量組合。現階段，AWS Outposts可於歐盟國家、瑞士、澳洲、日本和韓國，安裝和操作。<a href="https://aws.amazon.com/tw/about-aws/whats-new/2019/12/announcing-general-availability-of-aws-outposts/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 一級方程式集團 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 賽車 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>F1斥資租用公雲裸機服務，5.5億數據點模擬計算只要18小時</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_F1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%80%E7%B4%9A%E6%96%B9%E7%A8%8B%E5%BC%8F%E9%9B%86%E5%9C%98.jpg" style="width: 600px; height: 338px;" /></strong></span></p> <p>一級方程式集團（F1）近日宣布，租用公雲裸機服務，來進行車輛設計的流體動力學計算，模擬新一代賽車行進中空氣動力學的性能。F1使用雲端伺服器託管服務Amazon EC2的C5n實例，執行了6個月的時間，獲得設計新款賽車的參考數據。F1斥資租用了逾1,150個運算核心，才足以模擬一輛賽車空氣動力學的尾流對另一輛賽車的影響，這樣的複雜模擬需要執行超過5.5億個數據點。F1表示，透過雲端擴充能力，模擬時間可減少7成，從60小時，大幅縮短為18小時。現階段，一輛車與前方車輛保持一輛車的距離時，下壓力損失可達50%，而根據此次模擬獲得的分析結果，可設計在相同的車距下，下壓力損失降至15%的車輛。F1計畫將分析結果將作為2021年賽季賽車的設計依據。<a href=" https://aws.amazon.com/tw/f1insights/f1news/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IG </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服務斷線 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>臉書、IG服務感恩節當日出包逾5小時</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E8%87%89%E6%9B%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_downdetector.JPG" style="width: 600px; height: 260px;" /></strong></strong></p> <p>臉書、Instagram 和Messenger在美國感恩節當天，11月28日一早發生系統問題，影響全球多國用戶存取服務，持續超過5小時。許多用戶表示，遭遇連線不穩或無法登入等情況，影響範圍遍及美洲、歐洲和亞洲，包含臺灣在內。美西用戶多抱怨連線斷斷續續，而臺灣用戶則表示無法登入。臉書則在美國感恩節一早，透過推特公告表示，許多用戶發生無法存取臉書旗下多個App，該公司正著手排除問題。經初步調查，此次服務斷線事件是因臉書一臺中央軟體系統出現問題，導致用戶無法正常存取應用App。此次事件為臉書近來第二度出包，10月底臉書、IG和WhatsApp也曾斷線數小時，不過WhatsApp此次未受波及。<a href=" https://twitter.com/instagram/status/1200077305894162433">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Vodafone </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Vodafone決定將數據分析平臺搬上Google雲</strong></strong></p> <p>英國跨國電信龍頭Vodafone日前宣布，搬遷自家雲平臺至Google雲，日後將使用Google即時分析工具，為企業客戶開發新服務，並簡化分散於24國的運營商的維運工作。該平臺稱作Neuro，主要用於數據分析、商業智慧和機器學習，待搬遷上Google雲後，Vodafone將統一多個資料來源格式，並進一步將現有軟體轉換為雲端軟體，使各服務市場在不中斷既有作業的前提下，即可利用新平臺的功能。另外，該平臺還會利用其他Google雲端服務，像是Dataflow、Cloud Composer、BigQuery等，並開發新一代商業智慧平臺，以跨部門、跨市場各門市比較績效。<a href="https://cloud.google.com/press-releases/2019/1120/vodafone-chooses-google-cloud-as-strategic-cloud-platform/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 旅館業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>跨國連鎖旅館集團基礎架構1年內要全面上AWS </strong></span></strong></p> <p>全球有逾4,700家飯店的美國跨國連鎖旅館集團Best Western Hotels & Resorts近期宣布，自家基礎架構將全面遷移至AWS，聚焦將流程自動化，還有加快個人化體驗的開發速度。該品牌計畫於2020年底前，完成各應用程式的搬遷工程，像是飯店預訂系統、客戶獎勵平臺、全球客戶服務中心等。飯店預訂系統將使用資料庫服務Amazon Aurora和資料倉儲服務Amazon Redshift，以提高運算容量，因應旅遊旺季出現的爆量流量高峰，更快速地處理世界各地的訂房需求。</p> <p>另外，Best Western計畫使用雲端客服中心Amazon Connect，提供全球客戶訂房服務，再加上使用自動語音辨識服務Amazon Transcribe和自然語言處理服務Amazon Comprehend，以將語音轉換為文字，並掌握客戶需求的分析結果，進而提供客製服務。而Amazon SageMaker和Amazon Forecast等AWS機器學習服務也在計畫使用列表上。<a href=" https://www.businesswire.com/news/home/20191202005192/en/Western-Hotels-Resorts-All-In-AWS">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 媒體 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影片串流 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>直播正夯，微軟Azure媒體服務可為影片串流加上即時字幕</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%AA%92%E9%AB%94%E6%9C%8D%E5%8B%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 220px;" /></strong></span></strong></p> <p>微軟於11月底，為媒體服務Azure Media Service新增即時語音轉錄文字的功能，強化影音串流資訊與觀眾的觀看體驗。新增的語音轉錄功能是該服務第三版API加入的預覽功能，為用戶自行可開啟的選項，開發者可在任何服務之下的即時事件中啟用。當即時影音串流送到Azure媒體服務後，該服務會擷取串流中的音訊，並且進行解碼，接著呼叫Azure認知服務語音轉文字API來轉錄語音，之後，根據開發者使用的媒體串流協定，決定產生的文字應選用的格式，再打包後交付。開發者可以使用Azure媒體服務提供之API，擷取、轉碼、動態封裝和加密即時影音，再整合CDN服務，同時播送直播給數百萬民眾觀看，目前，行動裝置iOS和Android接可支援播放該服務轉錄串流的影片。不過，這項服務現僅在West US 2地區開放預覽。<a href=" https://azure.microsoft.com/zh-tw/blog/preview-live-transcription-with-azure-media-services/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 日誌 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 瀏覽器 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端用戶現可用VS Code直接瀏覽Stackdriver日誌</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Cloud%20Code_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.gif" style="width: 600px; height: 449px;" /></strong></span></strong></p> <p>不久前，Google強化Cloud Code操作Stackdriver日誌的能力，用戶現可以在程式碼編輯器Visual Studio Code中直接瀏覽日誌。Cloud Code為Google提供用戶的Visual Studio Code擴充套件，目的是讓用戶更快速地開發、部署和測試雲端應用程式，待內建了日誌瀏覽器後，開發者只要開啟該功能，就能夠查看所有Stackdriver上的日誌。該功能以結構化的方式提供日誌，並且以操作Stackdriver Logging的方式，讓用戶編輯過濾器，篩選想要查看的訊息。</p> <p>若用戶需要查看更詳細的資訊，也能從Visual Studio Code整合開發環境回到Stackdriver Logging，同時安裝過濾器。另外，新的瀏覽器還提供多種過濾器、串流以及時區轉換等功能，以及提供日誌組織圖，用戶可以在Visual Studio Code中過濾和搜尋日誌，Google也預告，日誌瀏覽器將會支援kubectl日誌。<a href=" https://cloud.google.com/blog/products/application-development/stackdriver-logging-comes-to-cloud-code-in-visual-studio-code">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 物聯網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 模擬器 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>微軟推出獨立的Azure物聯網邊緣運算模擬器</strong></span></p> <p>微軟近期釋出新一波Azure物聯網工具的更新，其中，可免除開發人員設定Python環境的，是獨立的Azure IoT Edge模擬器。有別於過去需在Python環境才可在本地端建立、開發、測試、執行以及除錯Azure IoT Edge模組和解決方案，現在，開發人員只要透過這個獨立的模擬器，就能執行Azure IoT EdgeHub開發工具。微軟表示，並非所有使用Windows作為開發環境的Azure IoT Edge開發人員，都會安裝Python和Pip，因此決定在最新版Visual Studio Code的Azure IoT工具中，整合這個獨立的模擬器，讓使用Windows作為開發環境的開發人員，不再需設定Python環境。同時，微軟也更新了其他工具，讓單一C++函式庫管理器Vcpkg支援IoT隨插即用開發，而容器化裝置工具鏈現在則可配置嵌入式裝置。<a href=" https://devblogs.microsoft.com/visualstudio/azure-iot-tools-november-update-standalone-simulator-for-azure-iot-edge-development-and-more/">（詳全文）</a></p> <p><strong>圖片來源／AWS、一級方程式集團、Downdetector、微軟、Google雲端</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS推出Amazon Detective用於調查工作負載中的安全性問題 </strong><a href=" https://aws.amazon.com/about-aws/whats-new/2019/12/introducing-amazon-detective/">（詳全文）</a></p> <p><strong>2. Amazon Aurora現整合AWS機器學習服務，用戶可直接在關聯式資料庫應用ML </strong><a href=" https://aws.amazon.com/tw/blogs/aws/new-for-amazon-aurora-use-machine-learning-directly-from-your-databases/">（詳全文）</a></p> <p><strong>3. IBM雲原生軟體產品組合新增Cloud Paks Security，為來自各種來源的資料搜索威脅</strong><a href="https://newsroom.ibm.com/2019-11-20-IBM-Launches-Open-Technology-to-Speed-Response-to-Cyber-Threats-Across-Clouds">（詳全文）</a></p> <p><strong>4. AWS推ServiceLens視覺化監控服務，以圖表現分散式應用程式與相依關係，並整合了金絲雀測試</strong><a href="https://aws.amazon.com/tw/blogs/aws/visualize-and-monitor-highly-distributed-applications-with-amazon-cloudwatch-servicelens/">（詳全文）</a></p> <p><strong>5. AWS前進南歐，西班牙雲端服務區域2023年上旬前啟用</strong><a href="https://aws.amazon.com/blogs/aws/in-the-works-aws-region-in-spain/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年12月</strong></p> </div></div></div>
2019/12/5 12:11作者黃郁芸https://www.ithome.com.tw/news/134616
Google：8成Android程式都已加密傳輸流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周<a href="https://android-developers.googleblog.com/2019/12/an-update-on-android-tls-adoption.html" target="_blank">宣布</a>，Google Play上的Android程式，已有高達8成的比例都藉由（Transport Layer Security，TLS）協定來加密傳輸流量。</p> <p>加密的流量可防範中間人攻擊，避免所傳輸的資料遭到竊聽與竄改，Google先是在2016年釋出的Android 7提供了網路安全配置（Network Security Configuration），讓開發人員得以配置行動程式的網路安全政策，繼之於2018年發表的Android 9（Android Pie）把TLS傳輸設為程式的預設值，而現在已有高達8成的Android程式預設值，就是採用TLS加密傳輸。</p> <p>不管是Android 9或10都以TLS傳輸作為程式的預設值，因此，鎖定這兩個版本的Android程式，採用TLS傳輸的比例更高達90%。</p> <p>此外，有鑑於Google規定自今年11月1日起，不管是新程式或是更新的程式都必須至少要支援Android 9，使得Google相信採用TLS的Android程式比例只會有增無減。</p> <p>至於少數尚未採用TLS的程式，通常是開發人員因特定需求而自行變更設定的結果。為了避免開發人員無心的錯誤，Google還在最新版的Android Studio與Google Play的正式發布前測試報告（pre-launch report）中，針對未採用TLS的程式提出警告。</p> </div></div></div>
2019/12/5 12:15作者陳曉莉https://www.ithome.com.tw/news/134618
Google Photos也有聊天功能了，分享照片更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://www.blog.google/products/photos/now-its-easier-to-share-everyday-moments-in-google-photos/" target="_blank">宣布</a>，將於Google Photos<a href="https://techcrunch.com/2019/12/03/google-photos-adds-a-chat-feature-to-its-app/" target="_blank">增添聊天功能</a>，目的是讓使用者更方便分享Google Photos中的照片，新功能預計於下周上線，且同時支援Android、iOS及Web平台。</p> <p>過去要在Google Photos中分享照片，必須先建立一個相簿，置入所要分享的照片，再與親友分享相簿的連結，而現在，使用者只要點選照片，按下分享，就可發現一個「Send in Google Photos」的新選項，即可直接選擇分享的對象，或是搜尋名字、電話號碼與電子郵件帳號以找到欲分享的親友，前提是這些親友必須登入Google帳號。</p> <p>此一照片分享功能可建立一個聊天視窗以進行對話，對方也可儲存使用者所分享的照片或影片。</p> <p>Google強調，該功能並非要取代既有的聊天程式，只是為了要改善Google Photos用戶與親友分享記憶的經驗。</p> <p>Google在2015年發表的Google Photos服務提供無限的照片儲存空間，很快就吸引了全球使用者，上線不到5個月就創下1億用戶，亦已於今年中突破10億用戶門檻。</p> </div></div></div>
2019/12/4 15:50作者陳曉莉https://www.ithome.com.tw/news/134594
創辦人Larry Page、Sergey Brin下台，由Google掌門人Sundar Pichai 兼任Alpha…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在公司創立21年後，Google原始創辦人Larry Page 及Sergey Brin周二<a href="https://blog.google/inside-google/alphabet/letter-from-larry-and-sergey/" target="_blank">宣佈</a>，將從Alphabet掌舵位置退下，由Google現任CEO Sundar Pichai兼任Alphabet CEO。</p> <p>周二在聯合聲明中，Page和Brin 細數Google從1998年創立以來，各項業務逐漸增生與壯大。從Google Search、Maps、Photos以後再加入YouTube、Android、Chrome、擴及Google Cloud Platform、G Suite。2015年Google<a href="https://www.ithome.com.tw/news/98007" target="_blank">公司改組</a>另成立母公司Alphabet，下轄Google及其他投資事業（Other Bets），後者包括自駕車Waymo、健康照護Verily、無人機Wing等新興事業。</p> <p>兩人指出，若公司是一個人，現在已是21歲的年輕人，也是準備離巢的年紀。雖然兩人仍然很樂意參與公司日常管理業務，但相信現在是放手的時候。Alphabet現在已完全成熟，Google及「其他業務」（Other Bets）也獨立順暢運作，簡化管理架構再自然不過。他們相信Alphabet和Google再也不需要兩個CEO和一個總裁。未來現任Google CEO Pichai將兼任Alphabet CEO，他將持續領導Google，同時兼管Alphabet的其他業務。這次交棒，Page和Brin各自從Alphabet執行長及總裁位置退下，但仍將是Alphabet員工、共同創辦人、股東，也會繼續擔任Alphabet董事。他們表示也會經常和Pichai會面交換意見。</p> <p>1998年Google創立時，年輕的Page和Brin聘請了前Novell執行長Eric Schmidt為首任CEO，2011年才由Larry Page<a href="https://www.ithome.com.tw/news/119814" target="_blank">接任執行長</a>。Page和Brin在公司改組後分任Alphabet CEO及總裁，將核心業務管理工作交給了Pichai至今。</p> <p>Pichai加入Google至今15年，現在也是Alphabet董事成員。Page和Brin說Pichai對Alphabet價值及能力，和他們一樣有信心，因此託付Alphabet除了他不作第二人想。</p> <p>Pichai也在聲明中指出，這項變動對Alphabet架構或日常運作沒有影響，他仍投入在Google管理工作及推進運算業務範疇，同時也對Alphabet工作，及透過科技解決重大挑戰的長期使命感到興奮。</p> <p>但Alphabet這項高層人事變動，正值Alphabet/Google的公司發展關鍵時刻。一來，Google正因Android、搜尋及廣告業務涉嫌壟斷，遭到美國及歐盟調查，面臨巨額罰款的威脅。美國總統參選人Elizabeth Warren，更倡議拆分Google及臉書等科技巨擘。</p> <p>其次，和其他許多公司一樣，在公司變大後，和員工距離愈來愈遠，這也是Pichai遭遇的另一挑戰。4名員工本周遭Google以資安政策理由解僱<a href="https://www.ithome.com.tw/news/134419" target="_blank">引發大批員工抗議</a>，因為員工們認為被解雇者是因曾公開批評公司遭到報復。Google包庇性騷擾高層、取消員工提問時間等作法也讓員工不滿。此外，出自Google射月計畫的安全部門Chronicle員工，認為合併回總公司後失去新創公司的活力，也向媒體<a href="https://www.ithome.com.tw/news/134120" target="_blank">控訴Google</a>形同殺了它。</p> </div></div></div>
2019/12/4 14:10作者林妍溱https://www.ithome.com.tw/news/134590
LINE Pay一卡通改名了，結盟日、韓、泰業者推跨境支付，臺灣用戶明年第二季後就能出國用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看上跨境支付未來市場，LINE Pay臺灣在今天（12/3）和一卡通票證公司共同宣布擴大支付版圖，結盟日本LINE Pay、泰國Rabbit LINE Pay、韓國Naver Pay（Naver金融集團）與PAYCO（NHN PAYCO）等4大行動支付品牌，成立行動支付跨境聯盟，在臺啟動跨境支付服務。原有支付服務「LINE Pay 一卡通帳戶」也正式更名為「LINE Pay Money」，來避免臺灣消費者混淆，也提高外國遊客對品牌的英文辨識度。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8455.JPG" /></p> <p><span style="color:#696969;"><em>「LINE Pay 一卡通帳戶」正式更名為「LINE Pay Money」。</em></span></p> </blockquote> <p> </p> <p>LINE Pay臺灣不是第一家看上這個大餅的業者，金管會今年4月開放電子支付機構，用戶可在國外利用電子支付帳戶，進行實體通路交易的代理收付款項服務，等於是擴大了電子支付的範圍，可以走出臺灣，讓大眾在海外消費也能用電子支付帳戶付款。已有臺灣的銀行業者，如台新銀行，計畫將自家電子錢包推向海外。</p> <p>當時，LINE Pay和一卡通就有意申請跨境支付，因為電子支付執照屬於一卡通所有，一卡通票證風險管理內控室資深協理王俊平表示，最後由一卡通向金管會提出跨境支付業務許可的申請，LINE Pay則是扮演提供服務的入口。而一卡通的獨立系統，也是藉由API串接的方式，將功能嵌進LINE Pay的介面中。目前，王俊平透露，除了系統開發的部分，在跨境支付服務，也正在與換匯銀行談匯率以及手續費。</p> <p>行動支付跨境聯盟將於2020年第一季籌備跨境交易服務，初期僅開放韓國、日本、泰國用戶來臺消費使用，不用再換匯，直接以該國行動支付App，在LINE Pay Money（原本的LINE Pay 一卡通帳戶）的合作店家掃碼結帳。</p> <p>2020年第二季以後，才會開放臺灣用戶到日本、韓國與泰國時，用LINE Pay Money在聯盟合作店家跨境消費之用。臺灣用戶未來也能在國外時用LINE Pay合作通路地圖，查詢鄰近的合作店家與優惠資訊。不過，具體的時程尚未揭露。</p> <p>LINE Pay補充，每家支付業者各有一套自己的點數機制，在海外消費時也可累積各自的點數。至於點數間是否能跨國兌換，LINE Pay則表示，原則上可以兌換，目前正在評估法規。</p> <p>而為了改善用戶體驗，LINE App內建的LINE Pay服務，連同LINE Pay Money，也獨立成為一支新的LINE Pay App，目前已釋出Android版，iOS版已完成開發，正在等候審核，日後將會推出。</p> <p>LINE Pay指出，獨立的LINE Pay App，付款將更為快速，體驗將更流暢，查詢實體商店也更方便，打開App輸入密碼後，會顯示條碼供商家掃碼，即可完成支付，不用像過去得點選多次打開一層層選單後，才能進行支付。同一App也同時提供合作通路、優惠券等資訊的查詢。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8471.JPG" /></p> <p><span style="color:#696969;"><em>LINE Pay獨立出一支App，用戶使用支付的體驗將更為順暢。</em></span></p> </blockquote> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8481.JPG" /></p> <p><span style="color:#696969;"><em>用戶使用<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">LINE Pay </span></em></span><em style="color: rgb(105, 105, 105); font-family: Georgia, Times, "Times New Roman", serif;">App</em><span style="color:#696969;"><em><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">，往左滑即可</span>瀏覽合作通路、以及附近點家，往右邊滑則可瀏覽優惠券資訊。</em></span></p> </blockquote> <p>不過，LINE App會繼續保留內建的LINE Pay服務，王俊平提到，新的LINE Pay App，只是多了一個捷徑，優化了使用者開啟LINE Pay支付的體驗，消費者還是得LINE App才能註冊。</p> <p>LINE Pay今天也揭露自家行動支付跨境生態圈藍圖，在日、韓、臺、泰四國的布局，先聚焦購物、餐飲、交通、住宿四大類需求，未來，更要搶攻在醫療、保險、電信與智慧服務等市場的的繳費服務，將支付逐步延伸到消費者的各個生活場景；將整合合作通路、LINE Pay結帳、優惠券功能、點數功能，對7,800萬用戶，提供優惠訊息、付款、地圖曝光等服務。文⊙李靜宜</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8526.JPG" /></p> <p><em><span style="color:#696969;">LINE Pay行動支付跨境生態圈的藍圖。</span></em></p> </blockquote> </div></div></div>
2019/12/3 18:58作者李靜宜https://www.ithome.com.tw/news/134582
Android漏洞可讓合法app被冒充執行，已有30多款惡意程式開採作亂
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://promon.co/security-news/strandhogg/" target="_blank">研究人員發現</a>Android作業系統一項危險漏洞StrandHogg，可讓惡意程式假冒合法App下載後監控用戶或竊取資訊、重要檔案。這項漏洞已經遭36款惡意App開採。更糟的是，目前漏洞尚未修補好。</p> <p>挪威安全廠商Promon首先發現這項漏洞。一旦被開採，任何app，包括惡意程式都可冒充合法程式執行，無需根權限即可進行高明攻擊。所有Android版本都受本漏洞影響，包括最新的Android 10（但只有Android 6.0以上版本會遭騙取權限）。</p> <p>StrandHogg位於Android中一項多工、名為taskAffinity的控制元件中，這個元件允許Android OS同時跑多項行程，並切換不同app顯示於用戶螢幕上。簡單來說，開採StrandHogg可讓惡意程式綁架一個或多個合法app，當合法app透過Launcher啟動時，惡意程式可以在其掩蓋下背景執行以遂其目的，但使用者仍以為自己正在跑合法程式。</p> <p>這些惡意程式一旦進入用戶裝置，可能啟動麥克風竊聽用戶、開啟相機偷拍照、偷錄電話內容、以釣魚登入網頁騙取登入帳密，或是存取簡訊、相片、重要檔案、通訊錄或是電話通聯紀錄。</p> <p>研究人員相信，市調公司42 Matters列出的500大最受歡迎App，都有被StrangHogg綁架的風險。另外，有36款惡意app證實已經開採本漏洞，包括2017年肆虐美國、拉丁美洲、歐洲及亞太等地的BankBot網銀木馬程式。</p> <p>研究人員蒐集到的惡意程式樣本，並非來自Google Play Store，但是是由Play Store上散佈的dropper app或downloader下載。這些app現在已經從Play Store移除，但研究人員相信還是會不斷有類似的惡意app上傳到Play Store，且往往在被識破前身分前，已經廣為流傳。</p> <p><a href="https://www.zdnet.com/article/android-new-strandhogg-vulnerability-is-being-exploited-in-the-wild/" target="_blank">Promo對ZDNet說</a>，該公司今年夏天通知Google有此一漏洞，但Google過了90天寛限期仍未修補，促使其公布漏洞。</p> <p><a href="https://www.bleepingcomputer.com/news/security/actively-exploited-strandhogg-vulnerability-affects-android-os/" target="_blank">Bleeping Computer 引述研究人員指出</a>，目前沒有確切方法可偵測Android系統上的StrangHogg是否遭開採，也沒有方法可以防堵。唯一方法是用戶得留意，像是app要求登入頁面是否有異樣，是否有沒app檔名的跳出視窗、要求不必要的存取權限、奇怪的UI或按了沒動靜的按鍵等。</p> </div></div></div>
2019/12/3 15:45作者林妍溱https://www.ithome.com.tw/news/134570
如何開發出不輸Apple算力的手機AI晶片？聯發科首度揭露天璣1000背後AI技術關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>聯發科在本周推出第一款高階5G手機專用處理器晶片「天璣1000」，除了整合了最先進7奈米CPU、GPU、5G數據機晶片之外，更在這顆處理器內，搭載一顆獨立AI處理器APU 3.0，在AI應用加速運算執行上，可達到4.5 TOPS（每秒兆次運算，Trillion Operations Per Second ），完全不遜於蘋果新款iPhone 11專用的AI神經網路處理晶片，甚至聯發科宣稱，該處理器是目前AI算力最高一款5G SoC單晶片，到底怎麼做到？在今日（29日）一場技術說明會上，聯發科首度對於這顆處理器採用的AI晶片透漏更多細節，可以一窺這顆AI處理器的性能表現。</p> <p>為了搶得先機，趕在下周高通5G SoC產品發表會舉行前，聯發科不僅在本周推出首款5G SoC單晶片，更罕見地舉辦技術說明會，並由負責這款5G手機晶片開發的聯發科無線通訊事業部總經理李宗霖，協同兩位研發主管，除了說明這顆新處理器的設計發想，也透露更多關於其採用AI神經網路處理器APU 3.0技術細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191129_175003.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>在這場技術說明會上，主要是由負責這顆天璣1000處理器開發的手機部門研發主管，來進行技術上說明，圖上左至右，分別為聯發科無線通訊事業部產品行銷處經理粘宇村、聯發科無線通訊事業部總經理李宗霖、聯發科無線通訊事業部產品行銷處處長何春樺</p> </blockquote> <p> </p> <p>新推出的天璣1000，其實並非聯發科最早搭載APU（AI Processing Unit）的行動處理器，早先，Helio P60推出時，在這顆CPU內就已開始內建APU處理器（或稱為Mobile APU），不過，一開始，APU設計上，僅整合傳統DSP來負責專門影像處理，並未加入AI神經網路處理能力，直到去年底，性能更強大的Helio P90問世時，聯發科才首度加入自行研發打造的AI專用神經網路加速器，即是第二代APU，使得這顆CPU在AI 算力表現高出前代多達4倍之多，可以用來執行更複雜的AI任務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191129_170556.jpg" style="width: 600px; height: 297px;" /></p> <p>首次整合5G能力的天璣1000處理器，則是改搭載第三代APU，更大幅度改善性能和功耗，來提供更強大的AI算力。首先，在設計上，與前一代有很大不同，APU 3.0採用全新2個大核、3個小核，以及搭配1個微小核的三層式運算架構設計，對比前一代僅是1大核，加上2小核的二層式設計，不僅，運算核心層數增加，大、小核心數也變更多，可以用於執行更多不同AI任務，例如自動曝光、降噪、HDR、圖像分類，AI臉部辨識等等。</p> <p>之所以採取分層式混合運算核心設計，聯發科無線通訊事業部產品行銷處處長何春樺解釋，考量到的是手機AI應用快速增長，進一步帶來龐大且複雜AI運算處理需求的出現，更需要有這樣子的架構，來保有運算資源調度的彈性，而且能有效控制高性能下的功耗。</p> <p>他以手機拍照為例，不像以前只有照片修圖才會用到AI，將來就連拍攝完的高畫質影片，也都要加入AI功能，要能夠對這些連續性影像畫面進行各種優化，「因應這些需求，就需要更強大的推論處理能力，」所以，他說，在設計上，才會考量這方面的使用需求重新調整，打造出新一代APU 架構，能夠依據不同手機AI應用執行，交由適合的運算核心層來負責，例如需要比較複雜運算的影像處理時，就可使用APU最上層的二大核心執行，對於需要長時間、全時處理的運算任務，則可改用中間層這3個小核心處理，雖然運算力沒大核高，但可以較長時間執行，避免過度耗電，同時，也保有VPU作法，針對需要傳統影像訊號處理的算法，仍可交由這一層來執行，並也強化浮點運算處理能力。</p> <p>另外，針對手機拍照常用到的人臉偵測功能，聯發科也特別在這顆APU最底層設計了一個更微型的小核心，專門就是用來執行臉部偵測，何春樺指出，這樣做的好處，在於較一般以軟體形式在CPU上執行的方式，直接採用這顆微核心來達到硬體加速的作法，不論是在全時人臉偵測準度，或是降低運算功耗上，都能夠獲得明顯改善。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191129_172116.jpg" style="width: 600px; height: 338px;" /></p> <p>這樣設計架構，也反應在運算性能提升上，APU 3.0每秒平均運算效能可達到4.5 TOPS，除了效能較前一代提高至少2.5倍，甚至也不輸給目前主流行動處理器的加速AI晶片，例如，蘋果新款iPhone 11的A13 Bionic處理器採用的AI神經網路引擎，其運算效能可達5 TOPS以上，若以同類型5G SoC產品來比較，也高於另一款三星Exynos 9820 NPU加速器的1.86 TOPS，不過，三星前不久推出新款5G SoC時，則是宣稱將算力提高到了10 TOPS。</p> <p>根據聯發科公布測試數據，在目前幾個常見神經網路架構（如SRCNN 、MobileNet v2、Inception v3）為主的運算效能測試下，APU 3.0在AI運算加速上均獲得不錯優異表現，例如在浮點運算處理能力高於競爭對手2到3倍，另在整數運算效能測試也優於對手近40％～80％。除了運算力的大幅提升外，這代APU 在能源效率方面也有所改善，多達4成。</p> <p>在軟體及開發工具方面，APU 3.0支援了聯發科自有NeuroPilot神經網路開發平臺，讓手機設備商或開發人員，可以通過SDK套件將第三方AI算法移植到這個處理器上來執行，並且也相容於Android神經網絡API（Android NNAPI），還支持許多主流的AI框架，如TensorFlow、TF Lite、Caffe、Caffe2 以及MXNet等。</p> <p>除了技術上說明之外，聯發科無線通訊事業部總經理李宗霖今天也揭露更多關於5G SoC產品化藍圖，他表示，除了高階手機能用之外，未來因應市場需求，也會推出中、低階手機能用的5G SoC。另外，由於目前全球5G商用網路，大多還是以Sub-6GHz頻譜為主，所以在產品策略上，聯發科決定先推Sub-6GHz的5G SoC，但並不表示沒在開發高頻段的毫米波5G產品，李宗霖強調，這兩種5G技術，皆同時併行開發，除了支援Sub-6GHz，後續，也會推出能夠支援毫米波頻段的5G SoC產品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191129_172339.jpg" style="width: 600px; height: 338px;" /></p> <p> </p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/11/30 08:35作者余至浩https://www.ithome.com.tw/news/134520
微軟直播Azure媒體服務可為影片串流加上即時字幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/preview-live-transcription-with-azure-media-services/">微軟為Azure媒體服務（Media Services）加入即時語音轉錄文字的服務</a>，開發者可以選擇在任何的即時事件，啟用即時轉錄功能，將音訊中的口語，即時地轉換成文字，強化影音串流資訊與觀眾的觀看體驗。</p> <p>Azure媒體服務能被用來打造直播應用程式，開發者可以使用API來擷取、轉碼和動態封裝和加密即時影音，加上結合CDN服務，便能支援數百萬觀眾同時觀看直播。而現在新加入的語音轉錄功能，是Azure媒體服務第三版API加入的預覽功能，可為用戶的影音直播，加入即時的字幕。</p> <p>語音轉錄文字是一個可選功能，開發者可以在任何Azure媒體服務的即時事件（Live Event）中啟用。微軟解釋這個功能的運作過程，即時的影音串流在送到Azure媒體服務後，該服務會擷取串流中的音訊，並且進行解碼，接著呼叫Azure認知服務語音轉文字API來轉錄語音，之後將產生的文字打包成適合交付的格式，格式將根據開發者使用的媒體串流協定而有所不同。</p> <p>使用者能以用2.3.3或更高版本的Azure Media Player播放影片，觀眾也能在各種裝置的各式瀏覽器上播放，在行動裝置支援的部分，iOS的原生播放器已經支援該播放串流，而開發者要在Android上建置可以接受轉錄串流的應用程式，則可以使用影片播放NexPlayer SDK。目前這項服務僅在West US 2地區開放預覽。</p> </div></div></div>
2019/12/2 10:30作者李建興https://www.ithome.com.tw/news/134513