iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

聯發科晶片漏洞CVE-2020-0069允許駭客取得裝置根權限，影響數百萬Android裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周<a href="https://source.android.com/security/bulletin/2020-03-01#asterisk" target="_blank">發表了今年3月的Android安全公告</a>，修補了71個安全漏洞，而行動軟體開發社群XDA Developers，則大篇幅地針對當中的CVE-2020-0069漏洞提出警告，這是一個存在於聯發科晶片中的安全漏洞，允許駭客直接取得裝置的根權限，波及逾20款聯發科晶片與數百萬Android裝置，而且已被開採。</p> <p>根據<a href="https://www.xda-developers.com/mediatek-su-rootkit-exploit/" target="_blank">XDA Developers的報導</a>，此一漏洞的攻擊細節在2019年4月時便已於該站曝光，且聯發科在去年5月就修補了該漏洞，只不過，由於相關晶片主要供中、低階的Adnroid手機、平板或機上盒使用，這些裝置製造商並無及時修補安全漏洞的習慣，再加上該漏洞已被駭客開採，才使得聯發科決定求助於Google，透過Google的安全公告督促業者修補。</p> <p>XDA Developers解釋了CVE-2020-0069漏洞的嚴重性。一般而言，若要取得Andorid裝置的根權限，首先得解鎖引導程序，關閉啟動區的驗證，使用者才能在Android系統上注入執行檔與管理程式，但有了CVE-2020-0069漏洞，使用者完全不需要執行上述程序，只要複製已在網路上流傳的攻擊腳本程式，再於Shell中執行即能取得根權限，而且不只是裝置用戶，任何手機上的應用程式，只要在程式中嵌入該腳本程式，同樣能取得該裝置的根權限。</p> <p>一旦取得了根權限，代表駭客就能安裝任何程式、賦予程式所有的許可，也能存取裝置上的所有資料。</p> <p>只是就算聯發科去年就修補了該漏洞，卻無法強迫所有的裝置製造商更新，目前XDA Developers僅確定Amazon已修補了相關裝置上的此一漏洞，但依然有數十家裝置製造商裝聾作啞。</p> <p>這使得聯發科在去年底告知Google此一漏洞，期望藉由Google的號召力來提醒製造商。Google則把CVE-2020-0069列為高度（High）嚴重漏洞，但並未進一步說明該漏洞的細節。</p> </div></div></div>
2020/3/4 16:10作者陳曉莉https://www.ithome.com.tw/news/136151
武漢肺炎疫情日愈嚴重，Google I/O也取消實體活動，將提供全額退費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情在美愈演愈烈，矽谷科技巨人受到直接影響，繼臉書取消F8開發者大會，<a href="https://events.google.com/io/" target="_blank">Google也跟進宣佈</a>，取消5月12日到14日舉行的年度開發者大會Google I/O 2020實體活動。</p> <p>Google指出，基於冠狀病毒（COVID-19）的疑慮與美國疾病控管與防治中心（CDC）、世界衛生組織（WHO）及其他衛生主管機關的政策方針，Google決定取消Google I/O在Shoreline Amphitheatre會議中心的實體活動。</p> <p>所有已經購票者將可在5月13日前獲得全額退費。由於Google I/O必須中籤才能報名，受到今年活動取消影響，今年已報名者的資格，將可直接沿用到明年的Google I/O，無需再參加抽籤。</p> <p>至於活動會改採什麼樣的形式舉行，Google表示會在接下來幾周商討後決定。</p> <p>Google I/O是這家科技龍頭一年之中最重要的活動，Google執行長Sundar Pichai將發表具指標意義的開幕演說，Google下一代Android、Google Assistant、Google Home智慧喇叭、Pixel手機及Google Glass等重要產品，都是在I/O大會上發表。今年Android 11 Beta也預定會在I/O上發布Beta版。去年全球共有超過7千人參加。</p> <p>武漢肺炎在歐美爆發疫情，衝擊矽谷科技業。MWC 2020停辦。遊戲開發商大會（GDC）延後活動檔期。<a href="https://www.ithome.com.tw/news/136062" target="_blank">臉書取消開發者大會F8</a>。<a href="https://www.ithome.com.tw/news/136116" target="_blank">微軟MVP高峰會由實體活動改線上舉行</a>。Google 4月初舉行的雲端產品年會Next，也臨時<a href="https://www.ithome.com.tw/news/136100" target="_blank">改為全線上形式開放免費參加</a>。蘋果的年度開發者大會WWDC是否會舉行，引人關注。</p> </div></div></div>
2020/3/4 11:45作者林妍溱https://www.ithome.com.tw/news/136128
微軟Cortana將定位生產力支援，放棄消費技能亦不支援第三方功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2020/02/28/cortana-in-the-upcoming-windows-10-release-focused-on-your-productivity-with-enhanced-security-and-privacy/" target="_blank">微軟上周宣布</a>Windows 10內建人工智慧（AI）語音助理Cortana，未來將更著重協助提升用戶工作生產力，將關閉開關空調、播放音樂等消費性以及第三方廠商開發的功能。</p> <p>微軟Cortana企業副總裁Andrew Shuman指出，今年春天最新版Windows10更新版內建的Cortana，將協助提升個人生產力，新版Cortana服務將會包含於企業專用的Microsoft 365（包括企業Windows、Office 365及裝置安全管理功能Intune）釋出，以整合企業需要的隱私、安全及合規功能。</p> <p>新增的Cortana生產力協助功能，包括讓用戶以聲控或鍵盤尋找Microsoft 365環境下的資訊、或控制生產力應用，包括尋找檔案、新增或檢索電子郵件、查詢通訊錄、行事曆、設定待辦事項或備忘錄等。此外用戶也可以透過Cortana查詢網頁、開啟App、調整電腦設定。不過Cortana將以Bing為預設搜尋引擎。</p> <p>上述與生產力應用整合的功能，將先部署到美國。美國以外地區，Cortana初期只包含查詢Bing及交談，之後才會加入Office 365的整合。</p> <p>另一方面，Cortana也將減縮為智慧家庭而設計的服務。微軟要求以工作或學校帳號，才能登入微軟帳號使用Cortana，而一些消費性的技能如音樂、連網家用或第三方技能，新版Cortana也都不再支援。同時，微軟已經不支援的舊版Windows上（如Windows XP、Windows 7）的Cortana，也不會再獲得支援。此外，到4月底，微軟也會關閉Android上Microsoft Launcher的Cortana服務。</p> <p>這是微軟最新一次調整Cortana策略。根據<a href="https://searchengineland.com/searching-for-facts-directions-local-businesses-are-top-digital-assistant-use-cases-says-survey-315641" target="_blank">去年8月的調查</a>，在消費大眾使用的AI語音助理中，Google Assistant和蘋果Siri各占36%，Amazon Alexa市占25%，Cortana僅19%，促使微軟放棄消費市場。Cortana似乎並未推出如媒體先前猜測以App形式獨立，而是持續整合於Windows中。<a href="https://www.ithome.com.tw/news/134255" target="_blank">微軟已經於今年1月關閉</a>多個地區的Android及iOS版Cortana App。</p> </div></div></div>
2020/3/2 16:15作者林妍溱https://www.ithome.com.tw/news/136093
5G趨勢月報第4期：全新Android 11預覽版問世，增強5G連網功能以支援高速4K影音串流及App需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>02/01~02/29精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Android作業系統 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google搶先釋出Android 11開發者預覽版，加強對5G連網的支援</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Dialscreenshot.png" style="width: 600px;" /></p> <p>Google在最新釋出下一代智慧型手機作業系統Android 11開發者預覽版中，除了強化了機器學習能力，提高安全和隱私管理功能，新版本也改善兩個既有的連結API，來增強對於5G連網的支援。其中新推出Dynamic meteredness API的更新，擴大延伸API介接範圍，現在也能包含蜂巢網路，可以在手機連到電信商的5G網路時，隨時識別出使用者手機現在有無提供不限流量的網速，讓開發人員能善用5G的連線速度，來支援4K高解析度影片串流，或高品質遊戲App內容。Bandwidth estimator API 則是這次另一個更新API，新增了對5G網速檢測的能力，使得開發人員不須另行計算，就能自動取得包含上傳及下載頻寬等資訊，用於提高行動使用者的體驗。不過，該預覽版本目前只支援Pixel手機，包括Pixel 2、3、3a及4，至於Beta及正式版將於第三季釋出。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G釋照 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3.5GHz頻段 </span></strong></span></p> <p><span style="font-size:22px;"><strong>歷時3個月破千億競標大戰，臺灣5G釋照終於正式落幕！</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 279px;" /></p> <p>NCC於21日公布國內第二階段5G位置競標結果，標金比原先第一階段標金再往上增加40億元，總標金合計達到1421.91億元，自此，國內5G釋照也終於告一段落，接下來將進入5G網路建設的前置作業，各家電信業者預計於今年下半年開通5G，其中，中華電信預告將在7月搶先開臺。由於頻譜位置的好壞，也關係到未來5G開臺的競爭優勢，因此，在第二階段位置競標，各家業者也絲毫不肯放手，最後由中華電信以20.8億元搶下魚肚，在3.5GHz頻段裡取得3.42GHz到3.51GHz位置，遠傳則緊追在後，以20.3億元標下3.34GHz至3.42GHz的魚頭位置，由於台灣大哥大未出價，因此原先取得60MHz頻寬，則分配到屬於較尾端的位置，至於台灣之星則落到最前端位置。中華電信可說是這次5G競標最大贏家，但投入資金也最高，多達483.73億元，其次則是遠傳的430.42億元，臺灣大則排第三，也有306.56億元。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 遠傳 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G開臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>力拼第3季開臺，遠傳首波將鎖定消費與企業轉型兩大5G應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 400px;" /></p> <p>早於第二階段5G競標展開前，遠傳於近日一場法說會上，也揭露今年5G布局，除了將力拼今年第3季推出5G商用服務，與同樣預計這時推出的中華電信互別苗頭，遠傳也表示，初期5G應用將聚焦兩大主軸，分別是消費者數位生活、企業智慧轉型，並將結合大數據、AI與物聯網等相關技術，來推動5G在不同領域的應用發展。目前遠傳已有不少5G場域實驗正在進行中，包括之前在全家2號科技店引進5G實驗網路，來提供高速Wi-Fi上網服務，另外也與國內醫學中心合作用於遠距診療實驗，還有與臺北市府合作建置5G開放試驗場域，以加快5G物聯網應用的創新。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開放電信架構 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G基礎架構 </span></strong></span></p> <p><span style="font-size:22px;"><strong>傳多家電信商擬整合O-RAN與TIP兩大開放電信專案，建立電信產業的開放硬體標準</strong></span></p> <p>由於華為、愛立信及Nokia三家是目前全球主要5G電信設備供應商，但各家設備並不相容，也阻礙了5G的發展，為此，市場也傳出包含德國電信、Vodafone 在內多家電信商，有意建立一個電信產業的開放硬體標準，讓電信商可以使用不同家的電信硬體，來搭建自己5G電信網路基礎設施，避免受到特定廠商綁定的影響。這些電信商計畫將整合O-RAN與TIP兩大開放電信專案，其中O-RAN專案是兩年前由多家電信商主推，要透過軟體定義網路、現成伺服器硬體和標準介面，來發展電信商自己的電信網路，TIP專案推出時間更早，並且是以臉書（Facebook）為首在2016發起的一項開放電信網路設備計畫，旨在推動電信版OCP共享設計，目前也有多達500家軟硬業者加入。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G數據機</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高通 </span></strong></span></p> <p><span style="font-size:22px;"><strong>高通發表第三代5G數據機晶片Snapdragon X60，傳輸速度每秒高達7.5 Gb</strong></span></p> <p>行動晶片廠商高通近日發表了最新款 5G數據機晶片Snapdragon X60，不僅是繼X50及X55之後推出的第三代5G產品，也是第一款採用更先進5奈米製程推出的5G數據機晶片。Snapdragon X60最高下載速度可達7.5 Gbps，上傳速度為3 Gbps，該晶片更同時整合mmW-sub6載波聚合技術，也支援TDD與FDD的sub-6 GHz載波聚合技術，可涵蓋包括毫米波（mmWave）與sub-6 GHz在內的所有主要頻段，來提供更高傳輸速度，並且也支援了獨立（SA）和非獨立（NSA）組網模式，還提供了5G雙SIM卡的設計配置。另外，因為採用了比前代7奈米更先進製程來設計這款5G晶片，因此，在能耗方面也獲得明顯改善，可以消耗更少電力延長使用時間。預期首個搭載此晶片的5G終端產品，將於2021年上市。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">英特爾</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>鎖定高速5G運算需求，英特爾一連推出多款5G專用處理器產品</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px;" /></p> <p>為了搶攻5G電信市場，英特爾日前發表了多款5G專用處理器產品，鎖定5G電信機房與網路設備的運算需求，其中，Intel Atom P5900是一款採用10奈米製程設計的系統單晶片，內建最高24個運算核心，能提供更高網路封包處理能力，跟舊有軟體執行作法相比，英特爾宣稱可提升多達3.7倍的吞吐量，並可整合到5G無線基地臺設備上使用，英特爾還推出另一款代號為Diamond Mesa的全新ASIC晶片，同樣是專為5G網路加速設計，不僅效能較前一代提升翻倍，而且更省電，功耗僅有原先一半，能符合5G網路所需的高效能與低延遲需求。新推出更高效能的Intel Xeon可擴充處理器產品，亦可用於5G核心網路的布建，另針對5G設備連接與優化，也推出如 Intel Ethernet 700系列等網路介面卡產品來因應，該產品也將2020年第二季開始量產。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">研究報告 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G發展 </span></strong></span></p> <p><span style="font-size:22px;"><strong>麥肯錫研究估5G網路有望2030年普及，全球高達8成人口皆能用</strong></span></p> <p>美國管理顧問公司麥肯錫在最新一分5G研究報告中指出，因為5G帶來網路全面升級，將使得行動、醫療照護、製造及零售等4大商業領域因此受益，能讓全球的GDP從1.2兆美元，增加到2030年的2兆美元。該報告也預期，到了2030年，如採用sub-6 GHz中低頻段的5G，將可覆蓋全球80%的人口，多達70億人，為此，全球需投入的總建置成本為4到5千億美元。相較之下，毫米波的高頻段5G，雖然速度更快，但因為初期投入建置成本更高，麥肯錫則認為它也只能覆蓋全球25%的人口，而且建置成本恐高達9千億美元。責任編輯⊙余至浩</p> <p>攝影／洪政偉　圖片來源／Google、英特爾、三星、NCC</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.日系首款5G手機今春開賣，手機大廠夏普拔頭籌</strong></p> <p><strong><strong><strong>2.三星新一代5G旗艦手機Galaxy S20亮相，同時支援sub-6和更高速的毫米波頻段</strong></strong></strong></p> <p><strong><strong><strong>3.HTC宣布加入5G戰局，將推出首款5G手機</strong></strong></strong></p> <p>資料來源：iThome整理，2020年2月</p> </div></div></div>
2020/3/2 11:21作者余至浩https://www.ithome.com.tw/news/136079
一周大事：衛福部擴大遠距醫療應用範圍，動員全台多間院所提供居家檢疫隔離民眾視訊門診服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>因應居家檢疫隔離就醫需求，衛福部擴大遠距醫療適用範圍</strong></span></p> <p>隨著武漢肺炎疫情升溫，衛福部將居家隔離和檢疫民眾的就醫需求，擴大列入通訊診療的適用範圍，讓醫生在醫院可透過電腦、手機或平板上的視訊，來診療，甚至開藥給居家檢疫或隔離的民眾。各縣市衛生局也展開盤點，募集可提供通訊醫療的醫院診所，陸續在各地開通這項遠距服務。<a href="https://www.ithome.com.tw/news/135990" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中信銀揭露AI發展方向，攜手臺大研發人臉情緒與微表情識別</strong></span></p> <p>中信銀與科技部臺灣大學人工智慧研究中心（臺大AI中心）、臺大智慧聯網創新研究中心，簽署產學合作計畫，聚焦自然語言處理與電腦視覺技術的應用，包括微表情識別、情緒識別、對話言談分析、新聞篇章分析。<a href="https://www.ithome.com.tw/news/135988" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>5G頻譜大戰結束，電信業拼上線</strong></span></p> <p>臺灣首波5G競標先後完成數量以及位置競標二階段作業，總標金高達1421.91億元。電信業者在確定取得的頻寬位置後，將進入5G網路建設的前置作業，預計今年下半開通相關服務。<a href="https://www.ithome.com.tw/news/135959" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟著手規範AI應用與資料分享準則</strong></span></p> <p>歐盟揭露人工智慧（AI）與資料政策，釋出AI白皮書，以打造各種符合倫理的AI應用，督促科技業者開放資料予歐盟地區的私人組織與政府單位。</p> <p>其中，AI白皮書描繪了一個AI框架，準備動員產官界，以建立可加速AI部署的適當措施，同時強調將以信賴作為該框架的基礎，透過訂定清楚的規範，分別規範高／低風險AI系統的開發標準。<a href="https://www.ithome.com.tw/news/135922" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟員工：Adobe更新導致Windows 7/10用戶關不了機</strong></span></p> <p>近日在微軟討論區持續有用戶反映，他們的Windows 7/10 裝置接獲「沒有關閉這臺電腦的權限」的通知。</p> <p>問題發生原因眾說紛紜。但有廠商及用戶指出，元兇是Adobe服務，因為Adobe其中一個執行檔在2月3日更新後，就引發了2月初的災情。</p> <p>此次事件究竟是什麼原因，微軟和Adobe都沒有公布官方說法。不過微軟員工在論壇中指出，這是因為Adobe Genuine最近一次更新，影響少部份Windows 7用戶。<a href="https://www.ithome.com.tw/news/135911" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟警方提議建立泛歐人臉辨識資料庫</strong></span></p> <p>近日The Intercept取得歐盟內部文件，顯示歐盟可能會建立一個泛歐的人臉辨識資料庫。該專案由奧地利警方主導，已取得10個歐盟國家的認同，希望每個歐盟會員國能夠共享人臉辨識資料，還呼籲歐洲刑警組織出面，促成歐盟與其它非歐盟國家的生物辨識資料交換，例如美國。<a href="https://www.ithome.com.tw/news/135968" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎衝擊供應鏈，今年PC出貨可能重跌8%</strong></span></p> <p>IT分析機構Canalys依據全球疫情控制及中國復工情形所需時間長短，針對PC業今年出貨情形，分別做出樂觀與悲觀預測。預估2020年全年的全球PC出貨量，可能最多衰退8.5%。<a href="https://www.ithome.com.tw/news/135972" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>紅帽5月結束CoreOS舊產品支援</strong></span></p> <p>紅帽（Red Hat）宣布將在5月26日，終止對CoreOS Container Linux的支援，包括安全及功能更新，呼籲用戶儘速轉換到其他作業系統。從9月1日起，CoreOS Container Linux的所有相關公開資源，都會刪除或僅提供唯讀服務。用戶將無法下載OS、CoreUpdate伺服器也會關閉，AWS、Azure、Google Compute Engine上的OS映像檔也會移除。<a href="https://www.ithome.com.tw/news/135923" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國斥資12億英鎊打造全球最快氣象超級電腦</strong></span></p> <p>英國政府將投入約470億元新臺幣，打造全球最快的氣象超級電腦。其資料將用於預測風暴、降雨及預測全球氣候變化。也可協助英國環境署提供精準降雨預測，以選擇最適防洪地點，協助機場、電力公司提早應變。<a href="https://www.ithome.com.tw/news/135921" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Java侵權案：美國國防部要法院駁回Google上訴</strong></span></p> <p>甲骨文在2010年控告Google的Android平臺侵犯該公司的Java著作權，向Google求償88億美元。法院原本接受Google所宣稱的合理使用，但該案在甲骨文上訴後，於2018年出現大逆轉。Google對二審判決提出上訴，對此美國國防部提交一份文件予最高法院，以聲援甲骨文。<a href="https://www.ithome.com.tw/news/135947" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>對爭議性內容按讚或分享，視同犯罪行為</strong></span></p> <p>一名瑞士男子於臉書上，針對批評某位人士的文章內容按讚及分享，之後便被告上法院。瑞士地方法院以及最高法院的判決結果都是被告有罪。理由是被告雖非文章作者，但也按讚並分享傳播了誹謗性內容，誹謗的再傳播，也應視為獨立犯罪。<a href="https://www.ithome.com.tw/news/135963" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟端點安全方案要支援iOS、Android及Linux</strong></span></p> <p>隨著行動裝置成為企業營運的重要環節，吸引微軟將端點安全產品支援範圍，延伸到其他平臺上。繼去年支援Mac平臺後，Microsoft Defender ATP近期將進一步推出iOS、Android及Linux版公開測試版。<a href="https://www.ithome.com.tw/news/135946" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Android 11預覽版出爐，預計第三季發布正式版</strong></span></p> <p>Google發表Android 11第一個開發者預覽版。改善對摺疊螢幕手機、5G及來電過濾APIs的支援，有新的媒體及照相能力，也強化了機器學習能力。<a href="https://www.ithome.com.tw/news/135926" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google雲端透過收購取得大型主機應用搬移上雲技術</strong></span></p> <p>向金融等傳統運算客戶招手，Google Cloud宣布收購荷蘭大型主機應用搬移軟體商Cornerstone Technology。Cornerstone的工具標榜透過自動化流程，可以把企業Cobol、PL/1或Assembler程式切分成一個個服務，且能原生執行於雲端，像是代管容器環境上。<a href="https://www.ithome.com.tw/news/135920" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google用ML技術刪除廣告詐欺App</strong></span></p> <p>Google應用機器學習技術，開發全新廣告偵測機制，從Google Play商店中，刪除了將近600個違反政策的應用程式。其中包括用戶即使沒開應用程式，但仍然會在用戶打電話或啟動其他服務時，突然彈出的蓋板廣告。<a href="https://www.ithome.com.tw/news/135957" target="_blank">更多內容</a></p> </div></div></div>
2020/3/1 09:00未署名https://www.ithome.com.tw/news/136054
Google Earth開始支援Firefox、Edge跟Opera
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/google-earth/google-earth-comes-to-more-browsers-thanks-to-webassembly-1877d95810d6" target="_blank">Google於本周宣布</a>，原本只支援Chrome瀏覽器的Google Earth網頁版，即日起已可支援Firefox、Edge跟Opera等第三方瀏覽器，而且未來也將支援Safari。</p> <p>Google Earth是一個結合衛星照片、航空照相及地理資訊系統，並以3D呈現整個地球樣貌的電腦程式，它最初只支援Windows、macOS及Linux等作業系統，在2008年釋出支援iOS的版本，2010年釋出Android版本，一直到2017年才發表網頁版（Web version），而且該版本只適用於Chrome瀏覽器。</p> <p>Google Earth團隊表示，這是因為當時網頁版是採用Google所開發的Native Client （NaCI）專案來建置，理所當然只適用於Chrome，但隨著Google與其它瀏覽器業者都改用WebAssembly，且WebAssembly也在去年底獲得全球資訊網協會（W3C）的推薦，成為繼HTML、CSS及JavaScript之後的第四個Web語言。</p> <p>因此，現在Google也把Google Earth for Chrome移植到已成為業界標準的WebAssembly，而讓Firefox、Edge與Opera也能存取，下一步也會支援蘋果的Safari瀏覽器。</p> </div></div></div>
2020/2/28 23:30作者陳曉莉https://www.ithome.com.tw/news/136069
新版金融木馬Cerberus可竊取Google Authenticator所產生的一次性密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭行動資安業者<a href="https://www.threatfabric.com/blogs/2020_year_of_the_rat.html" target="_blank">ThreatFabric在鼠年（RAT）公布了</a>多款具備遠端存取木馬（Remote Access Trojan，RAT）能力的惡意程式，其中的一款<a href="https://www.zdnet.com/article/android-malware-can-steal-google-authenticator-2fa-codes/" target="_blank">Cerberus甚至可竊取Google Authenticator所產生一次性密碼</a>。</p> <p>遠端存取木馬是駭客為了能夠自遠端控制所駭入的裝置而添增的功能，在ThreatFabric所揭露的RAT行動惡意程式中，Cerberus、Gustuff、Hydra與Anubis的本質皆為金融木馬，而Ginp只是個專門竊取簡訊的惡意程式。</p> <p>2019年6月出現的Cerberus最早只是用來汲取受駭裝置的個人身分資訊，當時尚缺乏閃避偵測的能力，但已逐漸取代Anubis的地位。但ThreatFabric在今年1月中發現，Cerberus作者更新了該程式，新增了RAT能力，讓它不但能夠竊取使用者解鎖螢幕的憑證，還能從Google Authenticator中盜走一次性密碼。</p> <p>研究顯示，Cerberus的RAT功能可瀏覽裝置的檔案系統並下載裝置內容，而且還能在裝置上執行遠端控制程式TeamViewer，以讓駭客自遠端建立連結。一旦成功啟用了TeamViewer，即允許駭客變更裝置設定、安裝或移除程式，也能執行裝置上所安裝的任何程式。</p> <p>至於Cerberus竊取使用者解鎖憑證的方式很簡單，它就是在解鎖螢幕上覆蓋一層介面，要求使用者解鎖螢幕，並紀錄使用者所輸入的PIN碼或解鎖圖形，取得該憑證之後，駭客就能隨時自遠端操作受駭裝置。</p> <p>而Google Authenticator則是Google的身分驗證程式，可用來產生一次性密碼以供Google或第三方服務進行雙因素身分認證。研究人員指出，Cerberus可在Google Authenticator執行時直接取得所產生的密碼，並將它傳送到駭客所掌控的伺服器上。</p> <p>雖然ThreatFabric所發現的Cerberus樣本已具備強化的RAT能力，但截至今年2月底尚未在地下論壇中看到Cerberus作者宣傳該功能，猜測此一版本的Cerberus仍在測試中，不過應該很快就會問世。</p> </div></div></div>
2020/2/28 20:40作者陳曉莉https://www.ithome.com.tw/news/136064
資安一周第82期：勒索軟體威脅不斷，美政府安全部門發出警示，提醒關鍵基礎業者注意從IT網路滲透到OT網路的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0220-0226一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>美國天然氣壓縮公司遭勒索軟體，業務停擺兩天</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）CISA Ransomeware天然氣壓縮_圖片來源擷取自CISA.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89CISA%20Ransomeware%E5%A4%A9%E7%84%B6%E6%B0%A3%E5%A3%93%E7%B8%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AACISA.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CISA</span></p> <p>根據美國國土安全部網路安全及基礎架構安全署（CISA）揭露，當地一家天然氣壓縮公司受到勒索軟體攻擊，業務因此停擺兩天。根據CISA的說明，駭客是透過魚叉式網釣攻擊入侵該組織的IT網路，再滲透到OT網路，並在兩個網路上都部署了勒索軟體。所幸，相關攻擊只針對Windows作業系統，因此可程式邏輯控制器（PLCs）並未受到波及，因此受害公司還能保有操作控制權，在發現異樣之後，該組織立即關閉了營運。</p> <p>CISA呼籲，所有重大基礎設施領域的業者都應記取教訓，並確保已導入相對應的緩解措施，包括應明確隔離IT與OT網路，在不同的區域間部署安全控制，自外部遠端登入應要求多因素身分認證，以及限制遠端桌面協定的使用等多種建議措施。<a href="https://www.ithome.com.tw/news/135917"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>DDoS</strong></span></h3> <h2><strong>企業遭遇DDoS攻擊日愈猛烈，去年每1分鐘發生16次DDoS攻擊</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）DDoS Attack Trends_圖片來源Netscout.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89DDoS%20Attack%20Trends_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Netscout.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Netscout</span></p> <p>在Netscout的物聯網裝置最新威脅趨勢報告指出，近年超高流量DDoS攻擊消息雖少，但其實DDoS攻擊鎖定企業的情形嚴重，並以金融、固網、行動電信、資料處理及代管業者為主要攻擊目標，主要攻擊流量多在100Gbps到200Gbps，可能是為了避免引起執法機關注意。根據該業者的分析，2019年共偵測到840萬次DDoS攻擊，平均一天發生2.3萬次或每分鐘16次，他們並發現去年行動網路上的DDoS攻擊成長了64%。<a href="https://www.ithome.com.tw/news/135912"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>醫療產業安全</strong></span></h3> <h2><strong>醫療產業針對設備已知重大漏洞修補不力，Cybermdx指出低修補比例與缺乏修補效率成隱憂</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%892020%20VISION_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Cybermdx.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Cybermdx</span></p> <p>專門提供醫療產業資安服務的Cybermdx發布年度安全報告，他們指出，醫療產業在2019年有超過4千萬筆的醫療紀錄外洩，幾乎是2018年的3倍，同時，中型或較不知名的醫療組織最容易成為駭客目標，而在這次研究調查中，他們發現醫療產業經常忽視資安的問題，例如，大多數的醫院在4個月後所修補的裝置，都還不到4成，已成攻擊焦點的BlueKeep漏洞，也仍有2成業者未修補。另外，他們也引用相關統計數據，提及去年美國的資料外洩事件，醫療產業占了7成，而在去年遭到勒索軟體攻擊的對象裡面，也有近8成為醫療產業。<a href="https://www.ithome.com.tw/news/135943"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>個資外洩</strong></span></h3> <h2><strong>米高梅飯店遭駭！高達1060萬筆住客資料被洩露到駭客論壇</strong></h2> <p>又有大型連鎖飯店集團資料外洩，安全業者Under the Breach發現米高梅度假村飯店（MGM Resorts Hotel）的千萬筆個資，被公布於駭客論壇，外洩資料高達1060萬筆，包括藝人小賈斯汀、大型科技公司員工與CEO，以及美國國土安全部與運輸安全局官員，都是這次個資外洩事件的受害者。此次遭公開的資料，包括：客戶全名、住家地址、電話、生日及電子郵件等。米高梅發言人說明，事情源於去年一次系統遭駭，他們發現一臺儲存飯店特定舊客戶資訊的雲端伺服器，遭非法存取，但沒有財務、信用卡或密碼等資料外洩，同時他們已通知受影響的客戶。<a href="https://www.ithome.com.tw/news/135944"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>藍牙漏洞</strong></span></h3> <h2><strong>多家BLE系統單晶片的SDK含有12項安全漏洞</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89SweynTooth%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90SweynTooth%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／SweynTooth網站</span></p> <p>根據新加坡科技設計大學的揭露，在低功耗藍牙（BLE）軟體開發套件具有12個安全漏洞（統稱為SweynTooth），將造成當機、鎖死與繞過安全機制等情況，包括TI、NXP、Cypress等7家業者的SoC晶片都受影響，他們初步統計，有480款IoT裝置受波及，有些醫療裝置也在可能的受害名單內。值得注意的是，在該報告出爐後，儘管大多數的SoC製造商都已修補了漏洞，但仍有待IoT裝置製造商部署更新程式。<a href="https://www.ithome.com.tw/news/135969"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>郵件勒索</strong></span></h3> <h2><strong>電子郵件勒索新手法，聲稱將大量點擊網站廣告使AdSense帳戶被Google封鎖</strong></h2> <p>近日傳出假借Google反詐欺系統來勒索的行徑，有惡意人士鎖定使用Google AdSense投放廣告的網站管理者，發送勒索電子郵件，要脅需支付比特幣贖金，否則將以機器人大量點擊網站廣告，以觸發AdSense偵測到詐欺性流量模式，進而讓Google暫停用戶的AdSense帳戶。雖然這封信可能是毫無根據的威脅，但Google指出，他們已經建立了一系列保護措施，偵測系統也會將網站受到主動攻擊的可能性納入考量，若AdSense用戶認為自己的網站受到惡意廣告攻擊，也可主動回報，Google會進一步監控並評估。<a href="https://www.ithome.com.tw/news/135892"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>電子投票系統安全</strong></span></h3> <h2><strong>近年電子投票系統安全受注目，微軟去年宣布打造的開源投票程式ElectionGuard，近期在美小鎮開始測試</strong></h2> <p>去年5月微軟在Build開發者大會上，首度公布他們與Galois合作開發開源投票系統ElectionGuard，近日該系統在美國威斯康辛州羅克郡的富爾頓鎮測試，而這次投票活動是採非營利組織VotingWorks的投票軟體，並嵌入ElectionGuard，估計400人參與。有國外媒體認為，若ElectionGuard測試成功，可能成為微軟今年最重要的產品，將替美國或全球的民主選舉制度作出重大貢獻。<a href="https://www.ithome.com.tw/news/135910"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>資安宣導不當</strong></span></h3> <h2><strong>英國傳出警方呼籲家長發現小孩在用Kali Linux、Tor應主動通報的誤導訊息事件</strong></h2> <p class="rteright"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90GarethIllmann-Walker's%20Twitter.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／GarethI11mann-walker's Twitter</span></p> <p>有英國民眾發現，當地國家打擊犯罪調查局（NCA），其轄下西密德蘭郡地方組織犯罪防治單位的一張校園海報上，對某些軟體工具有誤導性的描述，像是將Tor形容為可用來存取暗網的瀏覽器，以及將Kali Linux描述為駭客工具，而且海報上還呼籲，如果家長看見孩子電腦上有這些工具，應立即通報。</p> <p>該用戶認為，這種誤導資訊相當會帶來不良影響，他如果知道自己的小孩學習任何其中之一，都會很感驕傲。不過，NCA後續在推特上回應，否認這張海報是他們製作，並指出這些工具有些可同時作為合法及非法用途，因此最重要的是要讓家長和兒童認識如何安全使用這些工具。<a href="https://www.ithome.com.tw/news/135886"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>企業持續營運管理</strong></span></h3> <h2><strong>落實BCM將是企業因應武漢肺炎疫情衝擊的重要關鍵</strong></h2> <p>為了因應武漢肺炎（COVID-19）疫情衝擊，已經有許多臺灣企業取消海外出差與大型活動，並且開始實施分區分批辦公、部分員工居家辦公等措施，能否持續營運管理（BCM）與遠端工作資安風險，成為重大挑戰。特別要注意的是，企業啟動遠距在家辦公的因應策略之餘，也應針對不同高風險情境做好營運衝擊分析，找到適當人負責並投入相對應的成本和資源，補強抗疫BCM策略。<a href="https://www.ithome.com.tw/news/135939"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <p><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/135901">Dell以近21億美元出售RSA</a><br /> ●<a href="https://www.ithome.com.tw/news/135946">微軟Microsoft Defender擴大到iOS、Android及Linux平臺</a><br /> ●<a href="https://www.ithome.com.tw/news/135911">Adobe更新導致Windows 7/10用戶關不了機</a><br /> ●<a href="https://www.ithome.com.tw/news/135970">傳有IE記憶體毁損漏洞攻擊發生，迫使微軟對Windows 7發出例外修補</a><br /> ●<a href="https://www.ithome.com.tw/news/135919">Eclypsium警告，沒簽章的周邊裝置韌體恐成惡意程式溫床</a><br /> ●<a href="https://www.ithome.com.tw/news/135891">WordPress外掛程式ThemeGrill Demo Importer漏洞，可讓駭客清除資料庫，波及20萬網站</a><br /> </p> <p> </p> </div></div></div>
2020/2/25 23:58作者羅正漢https://www.ithome.com.tw/news/136001
Google發布Android Studio 3.6，可讓開發者操作Google地圖測試App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/02/android-studio-36.html" target="_blank">Google釋出了Android開發工具Android Studio 3.6</a>，這是IDE改善計畫Marble專案結束後的第一個版本，3.6版本更新的內容非常多，主要在於改善程式碼編輯和除錯的體驗。開發者現在可以使用XML快速設計應用程式介面，也能用到開發和預覽的新方法。</p> <p>Android Studio設計編輯器現在提供分割檢視功能（下圖），將布局編輯器和導覽編輯器分開，讓開發者可以同時查看UI檢視圖以及程式碼。Google提到，分割檢視代替了之前的預覽視窗，而且系統會儲存每個檔案的配置，像是縮放係數以及設計檢視選項等，開發者可以依照每個使用案例，設定最佳的配置。檢視繫結（View Binding）功能，則讓開發者能夠在程式碼中參照檢視圖，可撰寫與檢視圖互動的程式碼。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-yUjbO_oh9dc/XlCTeckUzbI/AAAAAAAAOs0/NngemI7BOvQ_u-l6xsQGpAuw0vdXXAU6ACLcBGAsYHQ/s1600/image5.gif" style="width: 580px;" /></p> <p>Android Studio 3.6更新Android Gradle擴充套件，開始支援Maven Publish Gradle擴充套件，讓開發者把建置產生的檔案，發布到Apache Maven儲存庫中。Android Gradle擴充套件可以為應用程式，或是函式庫模組的每個建置變體創建一個元件，開發者可以使用這些元件，來定義發布到Maven儲存庫的工作，Google表示，這可簡化管理各種目標發布的生命周期。</p> <p>開發者也能在Android Studio 3.6中，用到新的打包工具，在新版本中，打包工具將預設使用zipflinger進行除錯建置，新打包工具的建置速度更快，但開發者也可以調整設定，恢復預設成舊工具。</p> <p>此外，開發者再也不需要手動輸入GPS測試應用程式，Google透過將Google地圖嵌入Android模擬器的控制面板中，提供模擬裝置位置的新方法。開發者能以輸入地址，或是點擊地圖的方式產生路徑，系統也會保存各個位置點，作為虛擬位置將其重新發送到裝置中。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-X-was0jitoo/XlCUxn9Hi8I/AAAAAAAAOtU/o4Qb6mSZrPYK6Rrbs0q2-StztN_6GcyawCLcBGAsYHQ/s1600/image10.gif" style="width: 580px;" /></p> <p>而Google也回應開發者的建議，在記憶體分析器中，增加了記憶體洩漏偵測功能，以偵測Activity和Fragment實例可能發生的記憶體洩漏。而使用APK分析器檢查DEX檔案時，開發者可以對類別和方法位元組碼進行去混淆（Deobfuscate），如此便能恢復被R8混淆過的原始名稱。</p> </div></div></div>
2020/2/25 15:25作者李建興https://www.ithome.com.tw/news/135994
Check Point：Haken惡意程式成功進駐Google Play上的8款Android程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://research.checkpoint.com/2020/android-app-fraud-haken-clicker-and-joker-premium-dialer/" target="_blank">Check Point在本周揭露</a>一個新的Android惡意程式家族Haken，它被歸類為「點擊」（clicker）惡意程式，因為它有能力掌控使用者的裝置，並點選任何出現在螢幕上的內容。它成功進駐了Google Play上的8款Android程式，總計有5萬個Android裝置安裝了感染Haken的程式。</p> <p>當使用者自Google Play下載了被嵌入Haken的行動程式之後，它會先與遠端伺服器進行通訊，以提供進一步的功能，再注入程式碼至Facebook Ad Center及Google AdMob等平台，以攔截這些程式的付費收入。</p> <p>被植入Haken的多半是公用程式及兒童程式，包括羅盤程式、QRCode程式及多款兒童遊戲程式。Haken既能自動點選螢幕上出現的任何訂閱服務，也能自受害者的裝置上取得各種機密資料，研究人員表示，它基本上能夠存取裝置上任何形式的資料。</p> <p>Google已自Google Play上將感染Haken的8款程式全數移除，而這些程式的開發者也已重新上傳了未受感染的新程式。</p> <p>Check Point表示，就算Google不斷強化Google Play的審核流程與安全機制，也無法完全確保該行動程式市集中接近3萬個程式的安全性，呼籲Android用戶除了應儘速移除受感染的程式之外，最好也檢查自己的信用卡帳單是否有不明支出。</p> </div></div></div>
2020/2/24 16:10作者陳曉莉https://www.ithome.com.tw/news/135983
Google警告華為用戶勿側載Gmail、YouTube等App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年<a href="https://www.ithome.com.tw/news/130724" target="_blank">Google中止</a>了提供華為手機Android 及Google服務套件授權。或許鋌而走險的用戶太多，<a href="https://support.google.com/android/thread/29434011?hl=en" target="_blank">Google上周再次呼籲</a>用戶為免安全風險，不要側載Gmail、YouTube、Google Maps等Google App。</p> <p><a href="https://www.ithome.com.tw/news/130724" target="_blank">去年5月Google配合美國商務部將華為列為實體名單</a>、嚴格限制對華為技術輸出的政策，中止了對華為新款智慧型手機的Android作業系統授權，及Google服務的存取權。在去年5月16日以後出廠的華為手機，即使是5G版Mate30 Pro，沒有內建也無法從Play Store下載Play Store、Gmail、YouTube等App，這些手機目前只能獲得Android修補程式及Google App安全更新。</p> <p>Google Android法務主任Tristan Ostrowski再次說明，去年5月後出廠的新華為手機沒有經過安全驗證過程，也沒有預載Play Protect安全防護機制，皆是「未受驗證」（uncertified）狀態，因此Google App和服務不提供華為手機預載或側載（sideload）。側載一般是利用USB拇指碟或藍牙、Wi-Fi等連線方式，從電腦或其他裝置安裝APK檔案到手機上來安裝。</p> <p>想必有許多用戶循非官方管道取得Google套件服務，因此Google提出警告，側載（sideload）而來的Google App可能會運作不穩，而且用戶也有可能因此安裝到變造過、被植入惡意元件的程式，而引發安全風險。</p> <p>為了不讓智慧型手機變成只能打電話的機器，<a href="https://www.ithome.com.tw/news/135025" target="_blank">華為斥資招募找來中國、印度開發</a>和Google類似的服務，並曾有引進俄國Yandex地圖的消息。<a href="https://www.ithome.com.tw/news/135465" target="_blank">最新消息</a>是華為手機將採用荷蘭業者TomTom 地圖。</p> <p> </p> <p> </p> </div></div></div>
2020/2/24 15:30作者林妍溱https://www.ithome.com.tw/news/135980
Google從Play商店刪除600個廣告詐欺App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開發了全新應用機器學習技術的應用程式廣告偵測技術，<a href="https://security.googleblog.com/2020/02/disruptive-ads-enforcement-and-our-new.html">從Google Play商店中刪除了將近600個違反中斷性廣告政策的應用程式</a>，並從AdMob和Ad Manager等獲利平臺封鎖這些帳號，而<a href="https://www.blog.google/products/admob/protecting-mobile-app-ecosystem/">這是Google近期打擊中斷性行動廣告和廣告詐欺的行動之一</a>。</p> <p>行動應用程式通常由廣告獲利，廣告也讓更多內容能以免費的方式，提供給更多的人，而這也扶植起多樣化的應用程式生態系。不過，由廣告支援的內容，最大的挑戰便是廣告詐欺，這普遍發生在用戶、開發人員和廣告商中，Google提到，廣告詐欺會以各種不同的形式出現，特別是惡意開發人員會創建看似無害的應用程式，但實際上進行違反廣告政策行為。</p> <p>Google對中斷性廣告的定義，是指那些以使用者意料之外的方式，包括損害或是干擾裝置功能的可用性，向用戶展示的廣告。雖然這些廣告都在應用程式內出現，但是Google發現一種稱為脫離上下文的廣告（Out-Of-Context Ads）正大量出現，即便用戶沒有在使用這些應用程式，但業者仍然可以在行動裝置上投放廣告。</p> <p>Google提到，這是一種侵入性的操作，會中斷裝置的關鍵功能，並且讓用戶不小心點擊到廣告，也嚴重影響用戶的體驗，像是當用戶嘗試撥打電話，解鎖手機或是使用地圖應用程式進行導航時，行動裝置會突然彈出蓋板廣告，讓用戶不小心觸及。</p> <p>雖然惡意開發人員在部署和遮掩中斷性廣告的手法非常靈活，不過為此，Google也開發了新技術，利用機器學習方法偵測應用程式顯示上下文廣告的時機，以打擊中斷性廣告。而這個行動是近期Google保護廣告生態系的動作之一。</p> <p>接下來隨著法規發展，Google還會提供應用程式發布者相關的工具，讓開發者管理法遵政策，維持使用者信任並且最小化利潤損失的風險。Google也正在更改Android基礎平台，將在應用程式使用上，提供使用者更多的控制，以最大程度降低應用程式的使用體驗被廣告中斷，也對螢幕上線顯示的內容，有更多的控制權。</p> </div></div></div>
2020/2/24 12:25作者李建興https://www.ithome.com.tw/news/135957
一周大事：IT抗疫機制再升級！衛福部入境檢疫和尋人資訊系統正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>防止疫情擴散！衛福部跨部會打造入境檢疫系統和尋人資訊系統</strong></span></p> <p>因應武漢肺炎（COVID-19）疫情加劇，行政院資通安全處聯手衛福部，打造「旅客入境健康聲明暨居家檢疫電子化系統」（2月16日正式上線，<a href="https://www.qrcode-cdc.tw/">https://www.qrcode-cdc.tw/</a>），於中港澳入境臺灣的旅客，可透過掃描QR Code來填寫健康聲明卡，除了加快通關，也能加快政府後續檢疫作業。</p> <p>衛福部資訊處副處長王復中指出，只要擁有臺灣電信業者的門號，就算在國外航站使用他國SIM卡，「依然可以線上填寫，抵臺後換回臺灣SIM卡，就會收到簡訊憑證。」此外，要是旅客未於起飛前填寫，也能於班機抵臺後，再掃描QR Code來線上填報。</p> <p>衛福部資訊處也以此為基礎，透過跨部會整合資料，開發一套尋人資訊系統，當居家檢疫或隔離對象失聯時，就會自動通知有關單位。</p> <p>這套尋人系統，鎖定居家檢疫或隔離的對象，結合了移民署入境收集的聯絡地址、戶政的戶籍地址，以及NCC的電信帳單地址，透過串接這三個地址資訊，系統就可在第一時間通知三區的里幹事以及鄉鎮縣市等單位，提高作業效率。<a href="https://www.ithome.com.tw/news/135837" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>銀行如何面對武漢肺炎疫情？金管會祭出營運不中斷要求</strong></span></p> <p>金管會要求銀行遵守五項持續營運準則。在國外應變措施方面，從1月底疫情開始時，就要求國內銀行於中港澳地區的分支機構，回報因應疫情採取的作法，包括員工健康情形、開始營業日期、上班方式等。第二，則是要求國內銀行研擬防疫應變措施，且需保持疫情訊息即時傳遞，若國內外從業人員有確診情形，使得該機構的辦公方式改變，就必須立即電話通報金管會。<a href="https://www.ithome.com.tw/news/135938" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎長期抗疫怎麼做？</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_BSI_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 600px;" /></p> <p>突如其來的武漢肺炎全球疫情，不只考驗企業緊急應變，也挑戰企業長期耐力，事先落實持續營運的準備，更能在長期抗疫大作戰，守穩營運不中斷的防線，現在開始做都能有幫助。<a href="https://www.ithome.com.tw/article/135940" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>不再躊躇，日本政府決定大力擁抱雲端</strong></span></p> <p>因擔心資料外洩，日本政府在採取雲端策略的浪潮中，與美國和歐洲政府相比，態度顯得保守，進度落後許多，如今，日本政府決定在未來4到8年內，將各部會和機關負責維運的系統搬遷上雲，該上雲工程產生的建置和維運費用延續至2026年財年，預計將超過300億日圓。</p> <p>與原先各省廳獨立維護和管理自家系統相比，該雲端化工程預計可減少三分之一的維護成本，同時減少維運人力的需求。屆時，騰出的人力能轉而負責其他業務工作，進而提高生產效率。<a href="https://www.ithome.com.tw/news/135794" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果加入FIDO聯盟董事會，成無密碼登入生力軍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%98%8B%E6%9E%9CFIDO.png" style="width: 500px;" /></p> <p>近日蘋果加入FIDO聯盟，iOS陣營的支持，可望加速推動無密碼登入網站和App的願景。</p> <p>以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，之前只有Android陣營支持，例如Android 取得FIDO 2認證後，Android 7.0版本以上的手機，都可以當實體登入安全金鑰。過去欠缺蘋果支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，持觀望態度。如今隨著蘋果加入FIDO2聯盟以及未來的其他實作，將可加速手機及電腦用戶，採用USB硬體金鑰或手機的指紋辨識，來無密碼登入網站及App，把管理麻煩又不安全的密碼送入歷史。<a href="https://www.ithome.com.tw/news/135801" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>開源硬體再吹新風潮，RISC-V要打破CPU巨頭的壟斷</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-WD%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Western%20Digital.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_WD</span></p> <p>目前主流CPU的指令集架構，主要分為兩派陣營，一個是複雜指令集（CISC），以Intel獨大的x86架構為主，特別強調處理器運算效能，最常使用在PC或高效能伺服器的運算設備上；精簡指令集（RISC）則是另一派，由Arm獨占鰲頭，以提供高度省電的CPU設計為主，在行動和嵌入式裝置上有廣泛應用。</p> <p>繼x86、Arm以後，RISC-V近來也備受矚目，成為了硬體業界所關注的一門CPU指令集架構新技術，甚至逐漸壯大成為第3大主流CPU新勢力的趨勢。</p> <p>但與傳統封閉ISA架構不同，RISC-V是一個採用開源的精簡指令集架構。RISC-V專案的研究成果，包含RISC-V處理器實作和新的開源硬體描述語言Chisel，後來也以BSD授權方式開源釋出，代表也能商業使用。不過，RISC-V的ISA規範本身，則以創用CC授權釋出。</p> <p>RISC-V技術的開源之所以很重要，在於它替硬體產業建立一個共通的ISA開放標準。就連RISC精簡指令集技術共同發明人David Patterson都認為，「RISC-V將能成為處理器界Linux。」<a href="https://www.ithome.com.tw/news/135846" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>凍漲8年後，.com註冊費可能年底漲價</strong></span></p> <p>.com為全球最普及的頂級網域名稱，估計有超過1.4億個.com網站被註冊，約占所有頂級網域名稱的40%，而Verisign則是.com唯一的網域名稱註冊管理機構，將.com批發給各家受理註冊機構，再由後者出售給一般用戶。由於歐巴馬時代力行價格控制，使得.com的價格從2012年起就維持在7.85美元，但川普政府鬆綁了此一政策。全球網域名稱管理機構ICANN及Verisign也已同意修改合約，提高.com的批發價。</p> <p>從ICANN的聲明來看，.com的每一次漲價都以最高的7%為準，最快從今年10月起，.com的批發價可能會從7.85美元增加到8.39美元，到了2023年10月，可能調漲到10.26美元。<a href="https://www.ithome.com.tw/news/135798" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GitHub終於推出命令列介面，提供基礎操作功能</strong></span></p> <p>GitHub釋出命令列介面（CLI）Beta測試版，支援macOS、Windows和Linux，官方將依據使用者意見，日後添加更多功能。</p> <p>GitHub CLI現在提供一些開源貢獻者會使用的基本功能，從問題（Issue）以及拉取請求（Pull Request）開始。貢獻者可以利用GitHub CLI搜尋開源專案並複製（Clone）該儲存庫，並且能看到由專案維護者釋出，已標註需要幫助標籤的問題。接著，開發者就能直接從GitHub CLI開啟瀏覽器，取得問題的詳細資訊。<a href="https://www.ithome.com.tw/news/135803" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>甲骨文推雲端資料科學平臺，可自動化模型開發</strong></span></p> <p>甲骨文（Oracle）推出雲端資料科學平臺，標榜能讓企業快速開發機器學習模型應用，提供了工具包供企業發展分析與人工智慧專案。</p> <p>該平臺是以甲骨文雲端基礎設施資料科學服務作為核心，自動化部分模型開發工作流程，提升工程師建置機器學習模型的速度。<a href="https://www.ithome.com.tw/news/135828" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>報告：Mac網路威脅首度超過Windows平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Mac%E7%B6%B2%E8%B7%AF%E5%A8%81%E8%84%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Malwarebytes.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Malwarebytes</span></p> <p>如果你以為Mac一定比Windows安全，那你可能錯了。資安廠商Malwarebytes蒐集2019年用戶的商用及消費型裝置上，所偵測到的惡意或不安全軟體活動資料後，發現2019年偵測到Mac版惡意程式數量，較2018年高出4倍。</p> <p>他們又計算了每臺Mac電腦的平均惡意程式數量，結果是由2018年平均4.8隻惡意程式，大增為2019年的11隻。不但大幅成長，而且還是有史以來第一次超過Windows。</p> <p>研究人員認為，這可能是因為Mac電腦市占率上升，而導致Mac電腦成為網路犯罪者的新目標。<a href="https://www.ithome.com.tw/news/135804" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎效應，IBM退出RSA會議，亞洲黑帽駭客大會延期</strong></span></p> <p>今年初科技界活動的舉行，持續受到武漢肺炎（COVID-19）疫情影響而延期或取消。世界通訊大會（MWC）主辦方，決定停辦今年的場次。IBM宣布不參加今年RSA大會。</p> <p>另一場安全界大會：黑帽亞洲大會（Black Hat Asia）2020，原訂於3月31日到4月3日於新加坡舉行，主辦方初步決定延到今年秋天，詳細日期及細節日後公告。<a href="https://www.ithome.com.tw/news/135856" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>疫情衝擊經濟，經濟部擬推酷碰折扣優惠</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_%E8%A1%8C%E6%94%BF%E9%99%A2_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>經濟部中小企業處處長何晉滄指出，為因應武漢肺炎（COVID-19）帶來的經濟衝擊，經濟部計畫以20億元預算，來推出酷碰（Coupon）折扣優惠方法，不排除整合現有行動支付或點數平臺，來促進消費。經濟部也研擬輔導服務業和零售餐飲業者進行數位轉型，來渡過疫情衝擊。</p> <p>何晉滄表示，目前仍為疫情爆發期，待疫情趨緩、穩定後，經濟部將以民間酷碰方式，也就是「你花錢、我打折」，來搭配交通部觀光局的國民旅遊政策，推出酷碰消費折扣優惠措施，首波鎖定百貨、零售、餐飲、夜市和傳統市場等。</p> <p>針對許多商家詢問是否能運用網路平臺，擴展商品銷售通路？對此，經濟部也計畫輔導商家上架電商平臺或外送平臺，來擴大銷售通路，也會提供資金紓困方案。<a href="https://www.ithome.com.tw/news/135815" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國推出武漢肺炎病患接觸史查詢服務</strong></span></p> <p>中國政府整合交通運輸部、國家鐵路集團及民用航空局等組織擁有的乘客搭乘紀錄，開發出武漢肺炎病患接觸史查詢服務，讓當地民眾輸入身分證字號就能查詢，是否曾與武漢肺炎的患者乘坐同一個航班、火車或巴士。查詢結果可能是「確診」、「疑似」、「密切接觸者」與「正常」。前兩者代表所查詢的對象，可能就是帶原者。若屬於「密切接觸者」，即代表所查詢的對象在最近14天內，曾與確診或疑似病患，同處一個航班、車廂或巴士。<a href="https://www.ithome.com.tw/news/135795" target="_blank">更多內容</a></p> </div></div></div>
2020/2/21 16:00未署名https://www.ithome.com.tw/news/135954
微軟Microsoft Defender擴大到iOS、Android及Linux平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2020/02/20/microsoft-threat-protection-intelligence-automation/" target="_blank">微軟周四宣佈</a>端點安全軟體Microsoft Defender ATP（Advanced Threat Protection）將進一步從Windows平台跨出，再推出iOS、Android及Linux版公開測試版。</p> <p><a href="https://www.ithome.com.tw/news/129523" target="_blank">微軟去年3月將Windows Defender ATP改名Microsoft Defender ATP</a>，為其跨出Windows平台做準備，並於6月推出MacOS版。微軟表示預定在下周於舊金山舉行的RSA 大會上，再公佈Android及iOS版端點安全產品Microsoft Defender ATP公開測試版。</p> <p>微軟也於昨日釋出Microsoft Defender ATP Linux 版公測版本。微軟威脅防護部門企業副總裁Moti Gindi表示，Linux端點威脅防護是許多用戶長久以來要求的功能，企業用戶環境相當複雜而異質化，因此以單一方案提供多平台防護及簡化的管理介面變得更為重要。</p> <p>Microsoft Defender ATP是微軟整合型端點安全產品，透過內建於作業系統中的端點感測器蒐集電腦行為訊號，再傳送到企業雲中個別的雲端執行個體（instance）經由微軟雲端分析服務及威脅情報，協助企業偵測、防堵網路威脅。</p> <p>此外，隨著行動裝置成為企業營運的重要環節，也吸引微軟將端點安全產品帶到iOS及Android 平台上。<a href="https://www.theverge.com/2020/2/20/21145388/microsoft-antivirus-ios-android-apps-software-defender-security-malware" target="_blank">The Verge指出</a>，由於蘋果不允許iOS App做全系統掃瞄，因此至少iOS版Defender ATP的運作原理會和桌機版有很大不同。</p> <p>Android平台上則早已有相當多端點安全軟體。不過惡意軟體以防毒為名誘騙用戶上鈎的案例太多，和一些小型品牌或不知名產品相較，微軟應該更能獲取企業用戶信任。</p> </div></div></div>
2020/2/21 14:55作者林妍溱https://www.ithome.com.tw/news/135946
Java侵權案：川普政府要最高法院駁回Google的上訴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防部本周提交了一份法庭之友（Amicus Curiae）文件予<a href="https://www.supremecourt.gov/DocketPDF/18/18-956/133564/20200219163650124_18-956bsacUnitedStates.pdf" target="_blank">美國最高法院</a>，在甲骨文（Oracle）與Google的Java侵權案中聲援甲骨文，希望最高法院駁回Google所提出的上訴。</p> <p>甲骨文在2010年8月控告Google的Android平台侵犯該公司的Java著作權，指控在Android所使用的168個APIs中，有37個完全複製自甲骨文的Java APIs，涉及11,500行程式碼，向Google求償88億美元。</p> <p>由於不管是Java或Android皆是開源的，因此法院原本接受Google所宣稱的合理使用，但該案在甲骨文上訴後，<a href="https://www.ithome.com.tw/news/122102" target="_blank">於2018年出現大逆轉</a>，當時的法官發現，其實Google在Android中採用Java，只是為了吸引龐大的Java開發社群，且Android其實只需要170行Java程式，但Google卻貪圖方便而複製了11,500行程式，還說「Google免費提供Android，並不代表該公司使用Java APIs不屬商業行為」。</p> <p>繼之Google即對該判決提出了上訴，主要聚焦在版權是否能延伸到諸如API的軟體介面，以及Google使用Java APIs應屬合理使用。</p> <p>而美國國防部則在法庭之友文件中表示，Google無法證實業界對於「API不受版權保護」是有共識的，且Google擔心API的版權問題會波及創新，也不能合理化Google的行為。</p> <p>這起備受Java社群關注的官司已延續了近10年，雙方的攻防各有道理，也各有支持的組織，不只是川普政府透過法庭之友聲援甲骨文，微軟與IBM在上個月也分別提出了支持Google的法院文件。</p> <p>不過，令人議論紛紛的是，就在國防部提交此一文件的同一天，甲骨文共同創辦人暨執行主席Larry Ellison就在他名下的高爾夫球場替準備競選連任的美國總統川普（Donald Trump）<a href="https://www.bloomberg.com/news/articles/2020-02-20/trump-backer-ellison-gets-president-s-support-in-google-fight" target="_blank">主持了一場募款活動</a>，每對民眾的最低入場費用為10萬美元，透露出Ellison與川普的好交情。</p> </div></div></div>
2020/2/21 15:05作者陳曉莉https://www.ithome.com.tw/news/135947
Google發表首個Android 11預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去Google通常是在3月的第二周，釋出新一代的Android預覽版，但此次<a href="https://android-developers.googleblog.com/2020/02/Android-11-developer-preview.html" target="_blank">Google提前於本周發表了</a>Android 11的第一個開發者預覽版，該版將只適用於Pixel手機，而Google同時也公布了Android 11的開發時程表。</p> <p>第一個開發者預覽版代表它是個早期建置，具備許多新功能、API及行為上的改變，但它的功能或API並不完善，主要著重於程式開發人員的意見回饋。</p> <p>Android 11 Developer Preview 1改善了對摺疊螢幕手機、5G及來電過濾APIs的支援，有新的媒體及照相能力，也強化了機器學習能力。該版本更新了既有的連結APIs，讓開發人員更能利用5G的連線速度，例如Dynamic meteredness API可偵測到不限流量的網速，那麼就能提供更高解析度或品質的內容，而支援5G的Bandwidth estimator API，則可直接檢查上傳及下載頻寬。</p> <p>為了因應新的手機螢幕設計，Android 11改善並新增APIs，以支援嵌入相機鏡頭（Pinhole）或是有弧度的曲面（Waterfall）螢幕。另有一個專替傳訊程式設計的Bubbles API，將可在多工的環境下，仍可檢視及存取對話。</p> <p>在保護用戶的隱私上，Android 11 提供了一次許可（One-time permission）能力，讓使用者在必要的時候釋出位置、麥克風或相機存取權限予應用程式，但只限當次。</p> <p>Android 11 Developer Preview 1目前只支援Pixel手機，包括Pixel 2、3、3a及4，而且只能手動安裝與更新。</p> <p><a href="https://developer.android.com/preview/overview" target="_blank">根據Google的規畫</a>，Android 11將有3個預覽版（Preview），分別在2月、3月及4月釋出，5月則會發表Android 11的首個測試（Beta）版，6月的Beta 2又被稱為Platform Stability，並在第三季釋出Beta及正式版。</p> <p>Platform Stability將是定型的Android版本，有最終的內部與外部API、確定的行為與確定的非SDK灰名單，代表開發人員已可用它，來作為正式版程式的依據，不再有任何會影響程式運作的改變。</p> </div></div></div>
2020/2/20 16:50作者陳曉莉https://www.ithome.com.tw/news/135926
靠IT讓世界聽見臺灣的聲音，央廣力求轉型拚廣播新出路
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>陪伴聽眾走過91個年頭的中央廣播電臺（簡稱央廣），是臺灣唯一提供國際廣播服務的公共媒體，每天以國語、閩南語、客家語、粵語、英語、日語、德語、法語、西語、俄語、印尼語、泰語、越語、韓語等14種語言，代表臺灣，對全球用中短波與網際網路發聲，更肩負了促進兩岸溝通的任務。</p> <p>有別於大多數的廣播電臺，聽眾打開車用收音機或一般收音機，即可用FM（調頻）、AM（調幅）來收聽；然而，肩負著「外交」、「兩岸」兩項重大任務的央廣，使用的則是中短波，其中有9成是以SW（短波），透過大氣層的電離層反射傳到印度洋、太平洋、中南美洲等，或像是中國地區的華中、華南、新疆、西藏進行無國界廣播。即便在戰爭時期，短波也能作為戰時備援，在網路斷訊的狀況下，讓臺灣仍有能力向全球發聲。</p> <p>不過，隨著傳統廣播的式微，加上央廣採用的短波只能透過短波收音機這樣特定的載具收聽，央廣近年陸陸續續展開了不少數位轉型的嘗試。例如，央廣在這幾年開始推出數位廣播，讓聽眾能在線上收聽，更在2013年推出行動App來發送廣播內容，連其他國家的聽眾都可以在手機上收聽。</p> <p>除了廣播節目、文字新聞，央廣甚至進一步跨足到其他媒體形式，開始製作影音專題製作，更在去年推出Podcast服務，在央廣新媒體平臺增加Podcast XML功能，提供全球網友透過電腦軟體或手機，從官網訂閱央廣的多語Podcast節目。這也是老牌廣播電臺，隨著時代更迭而轉型，從純粹的廣播走向多媒體平臺，以符合現代人的閱聽方式。</p> <p><strong><span style="font-size:28px;">央廣95 %資訊服務已上私有雲，完善資料異地備份備援機制</span></strong></p> <p>不管是挑戰哪一種數位轉型形式，聲音都是央廣事業的核心，不僅擁有歷史典藏的音檔，更有許多重要節目值得保存。然而，這些珍貴的音檔，在過去都是以人工備份，且沒有完善的備份機制，甚至沒有災害復原機制（Disaster Recovery）。一旦發生災害，電臺珍貴的音檔很可能無法復原。這是中央廣播電臺網路資訊部經理林昌明2017年底接任時，看到的一大問題。</p> <p>為此，林昌明決定先重整機房。不過，他發現央廣的資訊系統相對老舊，加上每年資訊部門預算有限，導致新舊系統並存的問題。於是，他們削減了舊實體伺服器的運作，並且整併舊虛擬伺服器，全面逐步轉為新版的VMWare虛擬化平臺。</p> <p>他提到，虛擬化後的好處是，節省機房空間與電費，目前，央廣95 %以上的資訊服務皆已放上私有雲，也完成了自動備份與異地備份備援機制，有能力做到災害復原。</p> <p>林昌明解釋，除了臺北的臺本部之外，央廣還有淡水、雲林褒忠與口湖這3個分臺，IT就是靠這些分臺來建立異地備份備援機制。作法是在分臺裝設一組以VMWare平臺為基礎的小型資料中心，並升級了所租用的中華電信線路頻寬，在分臺與央廣臺本部透過IPSEC VPN安全性通道，建立專屬內網，確保傳輸安全，進行資料異地備份與備援。</p> <p><strong><span style="font-size:28px;">5人IT未來目標是導入K8s邁向混合雲</span></strong></p> <p>雖然林昌明帶領的資訊部門有30人，但，實際上要負責的工作，遠超過IT技術的範圍，這個部門又分為資訊管理組、網路媒體組、影音製播組。其中，資訊管理人員只有5位，要負責MIS系統、網管、系統工程、機房管理等。</p> <p>在人力有限的狀況下，他們仍將導入K8s，採用容器（Container）架構，當作未來的目標，希望能用來縮短日後開發的周期。</p> <p>他預計，未來，央廣將邁向混合雲架構，2～3成的資訊服務將慢慢發布到公有雲上，其餘7～8成的資訊服務，仍會留在內部的私有雲。「上雲的好處在管理方便，且能減少資安疑慮，並降低維護成本。」他解釋。</p> <p>此外，央廣更從本來自建郵件伺服器，決定改用雲端企業及郵件服務G Suite，以改善郵件資安與內網協作平臺。林昌明認為，除了短期效益，上雲更對企業長期發展有幫助，所以，央廣目前的策略是「能上雲就上雲」，他說。同時，為了符合資通安全管理法，央廣要在今年導入ISMS/CNS 27001資訊管理系統與驗證，兩項計畫預計在2020年陸續完成。</p> <p><strong><span style="font-size:28px;">重寫底層資料庫與前後臺程式架構，打造央廣新媒體平臺</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/960%20CIO%20(%E4%B8%AD%E5%A4%AE%E5%BB%A3%E6%92%AD%E9%9B%BB%E5%8F%B0)350.png" style="width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">中央廣播電臺網路資訊部經理林昌明表示，能上雲就上雲，</strong><strong style="color: rgb(105, 105, 105);">這有助於企業長期發展，減少額外成本又能兼顧資安。</strong><span style="color: rgb(105, 105, 105);">攝影</span><span style="color: rgb(105, 105, 105);">／洪政偉</span></p> </td> </tr></tbody></table><p>林昌明接任後的另一大挑戰，是整合央廣舊的網站首頁與專題網站頁面。他先將央廣新聞網改版為RWD設計（響應式網頁），並導入HTTPS網站安全連線架構，並陸續汰換舊版網站上的傳統Flash語法音檔播放器，全面改版為HTML5版音檔播放器，支援全球14種語言節目的線上播放。</p> <p>接著，在2018年，第四代央廣網站群正式上線，提供11種語言的新聞、節目圖文與影片、線上廣播與隨選音訊等內容。林昌明提到，他把整個央廣舊網站的底層資料庫與前後臺程式架構都全面重寫，一樣採用RWD設計外，甚至還引進HTTP/2協定等來加快網站的效能。</p> <p>他提到，根據Google Analytics資料，央廣網站現在每個月的不重複活躍使用者，已經達到73萬人。</p> <p>而在網站架構的部分，央廣則是採用自由軟體方案來建構反向代理伺服器，將前臺伺服器群設計為記憶體為主的快取架構，大幅加快讀取效率，可承載同時在線上5千人的規模。</p> <p>央廣新版網站的這些IT大改造，使得他們在網站排名驗證機構Amazon Alexa臺灣網域的排名，一口氣從2017年的3千多名，快速上升達到前3百多名的水準，具備比過往更佳的新媒體能見度。而根據Alexa的報告，央廣網站的平均存取時間超過全球86％的網站，達到「Very Fast」的等級，他自豪地說。</p> <p>央廣更接著在2019年推出Podcast服務，在這個央廣重新打造的新媒體平臺，增加支援標準Podcast的XML機制與各大平臺標準的Podcast格式音檔，提供全球網友可透過行動裝置或電腦端軟體，從央廣官網訂閱多語Podcast節目。</p> <p><strong><span style="font-size:28px;">底層資料庫轉變，上萬支廣播音檔可在央廣網站永久回放</span></strong></p> <p>林昌明認為，底層資料庫的轉變則是此次改版更為關鍵的部分。過去，因為容量的限制，成千上萬支廣播音檔，在央廣網站上僅能保存45～90天的時間。為此，央廣採用了HPE的儲存裝置，放在SAN（Storage Area Network，儲存區域網路）的儲存設備，利用光纖通道來儲存備份資料。</p> <p>他提到，現在這些廣播節目音檔已改成永久保存，目前，央廣網站擁有的線上音檔數量已達到數萬個，接下來還會繼續擴充增加，聽眾可以到央廣網站回聽過去的節目。若未來音檔的數量達到一定程度時，央廣也計畫建置一個音檔付費資料庫，讓聽眾註冊會員或是付費，才能收聽年代較為久遠的音檔。</p> <p>不過，也因為央廣具有公共媒體的性質，盡量要讓廣大聽眾收聽公共財。所以，目前正計畫將過往錄製在錄音帶、盤帶、磁帶的老舊音檔重新轉換，找出還可以使用的聲音資產，將老東西重新活化，再度包裝後重現給大眾。比如先前央廣把1945年蔣介石宣布對日抗戰勝利所使用的麥克風，重製了麥克風模型，該模型還能播放當年的音檔，頗具懷舊之感。林昌明提到，央廣甚至還保存像胡適的聲音，以及許多有趣的音檔，日後可以再做利用。</p> <p><strong><span style="font-size:28px;">傳統廣播電臺走向多媒體平臺，拓展多元發展</span></strong></p> <p>在影音平臺方面，林昌明提到，央廣這2年做了相當多的影音專題，並配合把廣播節目影音化的政策，在廣播節目內容播出的同時，也有同步線上影音直播，或重新剪輯設計過的新影音節目。比如，央廣有次與北美館聯合製作的「聲動美術館」，是具有影像的廣播節目，且用了共10種語言，來介紹北美館的館藏，特別是臺灣的畫家，向全球推廣臺灣藝術家作品。</p> <p>不止如此，央廣也開始嘗試更多元的發展，比如透過既有的廣播劇或是廣播節目主持人，將故事或節目以不同的語言再重新詮釋，做成兒童有聲書與繪本。林昌明表示，目前已與繪本公司合作，要製作印尼語、泰語的兒童有聲書與繪本，這是央廣目前新媒體轉型的一種新形式。另一個計畫，則是把廣播的串流與音檔，用智慧音箱作為新的載具來播放，取代過去用收音機來收聽。</p> <p>此外，目前已有印尼語、泰國語及越南語的語言教學節目，更有許多外語主持人等資源的央廣，未來也考慮做更多數位內容課程，甚至是教外國人學華語，做到臺灣文化輸出、交流與傳承。這也體現了這家邁向百年的廣播電臺，在新媒體浪潮中不斷求新求變的精神。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CIO小檔案</strong></span></p> <p><strong>林昌明</strong></p> <p><strong>中央廣播電臺網路資訊部經理</strong></p> <p>學歷：臺北大學公共行政學系修業</p> <p>經歷：曾任職城邦集團雜誌編輯與站務管理、電子時報國際新聞編譯中心，擔任過PChome Online系統工程師、集邦科技內容事業發展處處長，及科技新報執行董事。2017年底接任中央廣播電臺網路資訊部經理，帶領30人團隊，統管資訊管理、網路媒體與影音製播。</p> <p> </p> <p><strong><span style="color:#3399ff;">機關檔案</span></strong></p> <p><strong>財團法人中央廣播電臺</strong></p> <p>● 成立時間：1928年8月1日</p> <p>● 主要業務：為中華民國政府捐助成立的國家廣播電臺，也是臺灣唯一提供國際廣播服務的公共媒體，每天以14種語言代表臺灣對全球發聲</p> <p>● 董事長：路平</p> <p>● 總經理：張正</p> <p>● 員工數：280人</p> <p>● 地址：臺北市中山區北安路55號</p> <p>● 網址：<a href="http://www.rti.org.tw">www.rti.org.tw</a></p> <p> </p> <p><strong><span style="color:#3399ff;">資訊部門檔案</span></strong></p> <p>● 資訊部門名稱：網路資訊部</p> <p>● 直屬主管：張正</p> <p>● 資訊部門主管：林昌明</p> <p>● 每年部門預算：1千萬元</p> <p>● 資訊部門人數：30人</p> <p>● 資訊部門分工：部門下分為3個組，分別是資訊管理組、網路媒體組與影音製播組。該部門的任務從資訊架構的架構與管理，網路平臺、SNS與新媒體，到攝影棚、網路直播、影音影片製作內容。</p> <p> </p> <p><span style="color:#3399ff;"><strong>IT大事記：</strong></span></p> <p>● 1928年8月1日：中央廣播電臺成立</p> <p>● 1995年：立法院通過「財團法人中央廣播電臺設置條例」，合併中廣海外部及中央廣播電臺，改制成立國家廣播電臺</p> <p>● 1997年：第一代央廣網站正式對外服務。財團法人中央廣播電臺改制開播，以「CBS臺北國際之聲」及「亞洲之聲」作為臺呼，以17種語言代表國家對國際播音</p> <p>● 2004年：第二代央廣網站，RTI臺灣之音全球資訊網繁簡中文網站，以及英、日、西、德、法、俄、印、泰、越等9種外語網站全數上線</p> <p>● 2013年：第三代央廣網站，更新央廣入口網及11種語言網站設計，完成iOS及Android兩大作業系統智慧型手機App，正式推出「央廣 Radio」以及「央廣 News」App</p> <p>● 2017年：建置雙迴路光纖網路。首度嘗試推出有影像的廣播節目，與北美館聯合製作10種語言影音節目。央廣新聞網改版為RWD頁面，並導入HTTPS，同時全站舊有的Flash版音檔播放器，全面改為HTML5版音檔播放器廣</p> <p>● 2018年：第四代央廣網站群正式上線，並全面逐步轉為新版的VMWare虛擬化平臺</p> <p>● 2019年：央廣全系列網站都導入HTTP/2通訊協定。整合使用Google表單與Zendesk智慧客服平臺。完成新版央廣單一整合性App上線。導入SIEM、PRTG等現代化資訊安全事件管理與監控平臺。私有雲完成自動備份與異地備份備援機制。開始導入雲端SaaS服務非營利機構版G Suite</p> <p>● 2020年：計畫完成導入ISMS/CNS 27001資訊管理系統與驗證</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960_cio_zhong_yang_guang_bo_dian_tai_960.png" width="960" height="420" alt="" title="中央廣播電臺網路資訊部經理林昌明" /></div></div></div>
2020/2/20 09:00作者李靜宜https://www.ithome.com.tw/people/135844
資安一周第81期：受武漢肺炎疫情影響，2020上半年國內外多場大型資安會議有異動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0213-0219一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>全球資安會議</strong></span></h3> <h2><strong>武漢肺炎效應，臺灣資安大會與亞洲黑帽駭客大會延期，IBM宣布退出RSA大會</strong></h2> <p>武漢肺炎（COVID-19）疫情持續影響國內外的科技界活動，繼巴賽隆納舉行的世界通訊大會（MWC）取消後，在臺灣，原訂3月中旬舉行的臺灣資安大會，今年首度移師展場更大的南港展覽二館，在2月14日早上10點宣布，基於所有參展人士、觀展來賓及工作人員的健康安全考量，將延至8月12日到14日於原場地進行。</p> <p>後續又有大型資安會議有異動，例如，黑帽亞洲大會（Black Hat Asia）2020原訂於3月31到4月3日於新加坡舉行，主辦單位也宣布延期，預計是延至秋天，但詳細日期及細節尚未公告。至於今年2月底在美國舊金山舉行的RSA大會，雖然照常在2月24日到28日舉行，但贊助商之一的IBM已決定取消參加，並指出員工的健康一直是公司最大考量，而目前已有多家贊助廠商取消參加該大會，包括美國和加拿大各一家廠商，以及6家中國廠商。<span style="color:#A9A9A9;"><a href="https://cyber.ithome.com.tw/">更多內容</a>　<a href="https://www.ithome.com.tw/news/135856">更多內容</a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-02-19_163535.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-19_163535.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2020-02-19_163318.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-19_163318.jpg" style="width: 295px;" /></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>系統安全、Mac惡意程式</strong></span></h3> <h2><strong>Mac網路威脅首度超過Windows平臺</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）Malwarebytes_Mac Threats.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Malwarebytes_Mac%20Threats.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Malwarebytes</span></p> <p>資安局勢不斷變化，早年的印象可能也需要改變，在個人電腦的平臺上，過去可能Mac面對的威脅比Windows少，然而，近年開始出現不同的答案。資安廠商Malwarebytes公布的最新報告發現，去年Mac電腦上的惡意及不安全程式成長4倍，且平均數量首度超過Windows電腦，這是根據他們蒐集2019年安裝該公司產品的商用及消費型裝置，將偵測到惡意（或不安全）軟體活動進行分析，所得出的其中一項調查結果。</p> <p>研究人員認為，這可能是因為Mac電腦市占率上升，而使Mac電腦成為網路犯罪者的新目標。此外，macOS內建的安全防護，並不封鎖廣告軟體或潛在有害程式，而讓一些磁碟清理程式等灰色軟體進入電腦。<a href="https://www.ithome.com.tw/news/135804"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>BEC詐騙</strong></span></h3> <h2><strong>FBI年度網路犯罪報告指出，2019年度商業電子郵件詐騙的損失金額最高，占整體一半</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）FBI_ICS3_BEC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89FBI_ICS3_BEC.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／FBI</span></p> <p>美國聯邦調查局（FBI）旗下的網路犯罪投訴中心（IC3），在本周公布了2019年的網路犯罪報告，他們指出去年相關的總投訴案件為46.7萬件，可分成超過30種的網路犯罪類型，當中，商業電子郵件詐騙（Business Email Compromise，BEC）雖然不到2.4萬件，只占所有投訴案件的5%，但此類犯罪所造成的損失，高達17.8億美元，占去年網路犯罪損失總額的一半。此外，為了追回被騙的金額，FBI設立了Recovery Asset團隊，鼓勵受害者及早報案，就有更大機會追回資產，實際上，該團隊在去年已替受害者尋回總計逾3億美元。<a href="https://www.ithome.com.tw/news/135822"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>FIDO</strong></span></h3> <h2><strong>蘋果加入FIDO聯盟董事會，成無密碼登入生力軍</strong></h2> <p>在Google、臉書、Amazon、三星、微軟、PayPal等科技大廠加入FIDO聯盟之後，蘋果在本月終於也正式加入，可望加速推動無密碼登入網站和App的願景。</p> <p>在此之前，以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，只有Android陣營支持，欠缺蘋果iOS平臺的支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，抱持觀望態度。隨著蘋果在去年底於iOS 13.3與iPadOS 13.3中的Safari，首度支援相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰，現在也跟進加入FIDO聯盟，這也讓外界認為，將可加速FIDO應用的發展。<a href="https://www.ithome.com.tw/news/135801"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>系統安全、SMBv1</strong></span></h3> <h2><strong>微軟督促Exchange管理員關閉SMBv1</strong></h2> <p>微軟Exchange團隊再度提醒，最近幾年有眾多的駭客行動，都針對SMBv1展開攻擊，包括Emotet、TrickBot及WannaCry等，因此他們再度呼籲，舉凡在Exchange 2013/2016與2019啟用SMBv1的用戶，最好將它關閉，以防範近期的各種攻擊行動，同時他們提供相關建議作法，協助用戶自我檢查SMBv1是否開啟，以及如何關閉。此外， Exchange Server 2010將在今年的10月13日終止支援。<a href="https://www.ithome.com.tw/news/135816"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>個資外洩</strong></span></h3> <h2><strong>Equifax個資外洩案元兇可能是他們？美國司法部指控中國解放軍盜走1.5億名美國民眾個資</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E7%BE%8E%E5%9C%8B%E5%8F%B8%E6%B3%95%E9%83%A8%E6%8C%87%E6%8E%A7Equifax%E6%A1%88%E8%83%8C%E5%BE%8C%E5%85%87%E6%89%8B.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自美國司法部官方網站</span></p> <p>針對美國第三大消費者信用報告公司Equifax，在2017年爆發的重大個資外洩案，被盜走了1.5億名美國消費者的個人資料，近日美國司法部根據已完成的調查，指控這起事件是來自中國解放軍第54研究所的吳志勇、王乾、許可及劉磊所為，他們在2017年駭進Equifax的電腦網路，攻陷了Equifax未修補的Apache Struts網頁框架漏洞，並取得登入憑證以在該公司企業網路偵測，在系統上搜尋機密或個人資訊，並伺機將檔案傳送到位於美國之外的伺服器，估計總計執行了9千次的查詢，取得了近半數美國人的個資。<a href="https://www.ithome.com.tw/news/135768"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>IE漏洞</strong></span></h3> <h2><strong>微軟修補99個安全漏洞，其中一項IE零時差漏洞影響最大</strong></h2> <p>微軟本月例行性的漏洞修補更新已發布，有11個屬重大漏洞。特別要注意的是，一項上個月已被成功利用的IE零時差漏洞CVE-2020-0674，波及多個Windows版本的IE 9/10/11，由於微軟今年1月已終止Windows Server 2008與Windows 7的延伸支援，代表這些過時的作業系統將無法取得最新修補，對於尚未升級至新版作業系統的用戶來說，影響最為重大。<a href="https://www.ithome.com.tw/news/135791"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網路釣魚</strong></span></h3> <h2><strong>近日流傳LINE推出全新2階段密碼認證是假的，當心以強化安全為名的網釣攻擊！</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%962)LINE%E6%8F%90%E4%BE%9B%E5%85%A8%E6%96%B02%E9%9A%8E%E6%AE%B5%E8%AA%8D%E8%AD%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90165%E5%8F%8D%E8%A9%90%E9%A8%99.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／165反詐騙</span></p> <p>發生多起帳號盜用的事件之後，民眾也越來越瞭解其重要性，但也要注意以強化帳號安全為名的網釣攻擊，近日165反詐騙警告，在即時通訊軟體LINE上，瘋傳一段訊息，內容是：「最近有很多LINE帳號被駭客盜取，LINE推出全新2階段密碼認證，請點選下列URL提高帳號安全」，但實際上該連結所在的網頁是詐騙網站，警政署呼籲民眾不要上當，並指出該公司沒有發送這則資訊，同時也說明其安全性設定都是在App中操作。過去，也有駭客是用假Windows 10重大更新的電子郵件，附件則是暗藏看似JPG檔的勒索軟體。<a href="https://www.facebook.com/165bear/posts/2910800992312715?__xts__[0]=68.ARBQeeJLxu68rCzn_EQYkuI1l1WARsnzxk_QSvXVvdjP9N1T10G2jNACXa4JfxUsNbRRQuqzeNgsQphPLjcjf1nADt0BKc1qFsnkDpDih2soMq9oSIigdhmvYgHq3dkCQdY4viAPk6qGvolEBcYqLUPqp_psUTH5Qsph5VL9A3p7IiWQgEZCBh_Q6UzRZ2ewXxhim89Aj7zN3LeaJMUx78DfzxjPYUy7g_K_dAsFYyb_laMGZFNubXE0jVLDv6Bg0yi3kHgUvEEBAOX8NGJvu-cGrykZ6ykCZmVJCfVeDlnzxJj8iP078dgCVuc8HO13iTfMNaI6S2DCmx5nvSrFhXAVew&__tn__=-R"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>物聯網資安、UL認證</strong></span></h3> <h2><strong>虎頭山物聯網創新基地設聯合資安檢測中心，UL IoT安全評等認證將有在地化檢測服務</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/(圖3)國家發展委員會_虎頭山物聯網資安聯合檢測中心_圖片來源電信技術中心.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%963)%E5%9C%8B%E5%AE%B6%E7%99%BC%E5%B1%95%E5%A7%94%E5%93%A1%E6%9C%83_%E8%99%8E%E9%A0%AD%E5%B1%B1%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E8%81%AF%E5%90%88%E6%AA%A2%E6%B8%AC%E4%B8%AD%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E9%9B%BB%E4%BF%A1%E6%8A%80%E8%A1%93%E4%B8%AD%E5%BF%83.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／財團法人電信技術中心</span></p> <p>由國家發展委員會推動的「亞洲‧矽谷─強化物聯網資安防護裝備」計畫，近日有了新的進展，於虎頭山創新園區打造物聯網資安聯合檢測中心，由財團法人電信技術中心負責執行，偕同中華資安國際，以及身為該園區資安物聯網中心營運團隊──大同世界科技與互聯安睿資通，共同成立，後續期望能聚集多家檢測廠商進駐，提供不同服務，讓國內業者能得到一個全方位的解決方案。特別的是，全球產品安全測試認證機構UL也加入這次合作，將輔導檢測業者引進UL IoT安全評等，目前此評等服務將由電信技術中心協助，他們的副執行長林炫佑指出，日後國內業者產品若要取得相關認證，在臺灣就能做，不用像過去只能送到國外進行。<a href="https://www.asvda.org/chi/news/news_content.aspx?nid=8BD50C62FFB5E238"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/135782">Dell電腦內建管理軟體SupportAssist 爆權限升級漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/135769">金融木馬Emotet新增利用Wi-Fi 散布的能力</a><br /> ●<a href="https://www.ithome.com.tw/news/135781">美德情報單位秘密掌控加密設備龍頭數十載</a><br /> ●<a href="https://www.ithome.com.tw/news/135854">思科可能即將收購FireEye</a><br /> ●<a href="https://www.ithome.com.tw/news/135786">美國：有證據顯示華為設備含有後門</a><br /> ●<a href="https://www.ithome.com.tw/news/135853">Windows安全更新版本造成用戶設定被重設、安裝時凍住</a><br /> ●<a href="https://www.ithome.com.tw/news/135827">Google Project Zero指出，三星保護手機的作法反而讓Android不安全</a><br /> </h4> <h4> </h4> </div></div></div>
2020/2/19 16:40作者羅正漢https://www.ithome.com.tw/news/135903
微軟釋出三合一的Android Office App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過幾個月的<a href="https://www.ithome.com.tw/news/134013" target="_blank">Beta版測試</a>，微軟周一正式釋出Word、Excel及PowerPoint三合一的<a href="https://play.google.com/store/Apps/details?id=com.microsoft.office.officehubrow&hl=zh_TW" target="_blank">Android版Office App</a>。</p> <p>Google和微軟皆提供行動版生產力軟體，然而Google將原本可執行文書處理、試算表和簡報檔的Google Docs，區分成三個獨立App：Docs、Sheets、Slides。微軟則反其而行，將三者合一。這對經常處理不同型態檔案的用戶來說相當方便，不需在多個App間切換。</p> <p>新Office App介面和Word、Excel、PowerPoint一模一樣，讓用戶可在單一環境下開啟和編輯不同文件，也加入一些不錯的功能，像是類似Office Lens可拍照文件或表格後，轉成Word、Excel內容，將檔案分享給鄰近手機或電腦，以及內建QR code掃瞄、便箋（notes）功能。此外還整合OneDrive、支援PDF檔案簽章及掃瞄功能。</p> <p>不過新Android版Office，仍未加入原本Word/Excel/PowerPoint App可支援Chromebook或平板等較大螢幕裝置的功能。至於iOS版Office App，則還在<a href="https://products.office.com/zh-tw/mobile/office-mobile-Apps-for-ios" target="_blank">公開測試版階段</a>。</p> </div></div></div>
2020/2/18 16:55作者林妍溱https://www.ithome.com.tw/news/135889
微軟正式發布Xamarin AndroidX套件，並提供多項搬遷解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/xamarin/androidx-nuget-packages-are-stable/">微軟在NuGet釋出了Xamarin AndroidX套件正式版</a>，當應用程式中沒有使用Android向後兼容支援函式庫（Support Library）命名空間，就可以利用這個最新發布的套件進行開發。其他還使用Android向後兼容支援函式庫命名空間的應用程式，微軟也對不同狀態提供相對應的解決方案。</p> <p>由於Android向後兼容支援函式庫（Support Library）版本太多，隨著函式庫複雜性增加，函式庫的命名約定也越來越不一致，原本所有函式庫都遵循特定的命名規則，這個約定的規則標示了最小SDK版本（minSdkVersion），開發者的專案必須要大於或是等於最小SDK版本才能使用，像是v7 appcompat則表示，該支援函式庫將向後相容到Android API 7。</p> <p>但隨著函式庫和元件的發展，版本號混亂已經對開發者造成困擾，像是元件和套件命名帶有v7字樣，但是其支援最小SDK等級卻可能為14。為了消除這種混亂，Android將向後兼容支援函式庫重構成新的擴充函式庫AndroidX，除了簡化套件名稱外，也能更清楚地標示套件內容和支援的API等級。</p> <p>為因應Google這項更動，微軟也在去年中，於NuGets向Xamarin開發者釋出AndroidX套件預覽版，而現在這個套件已經成熟，進入正式版本的階段。微軟表示，要將Android專案轉移到AndroidX上是個大工程，因此微軟也根據處於不同狀態的應用程式，提供開發者不同的搬遷做法。</p> <p>微軟提到，只要應用程式包含Android向後兼容支援函式庫的命名空間，就需要進行搬遷改使用AndroidX命名空間。此時開發者可以使用IDE工具處理大部分的命名空間情境，在Visual Studio 2019的16.5+預覽版中內建AndroidX搬遷工具，開發者需要手動在選項中啟用，之後便能在專案點擊右鍵，在選單找到搬遷至AndroidX的選項，開始專案搬遷程序。微軟提醒，還是會有部分案例搬遷工具無法處理，因此開發者必須要手動更改一些命名空間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/AndroidXMigrator.png" style="width: 580px;" /></p> <p>另外，當應用程式存在未搬遷的相依項目，則可以選用Android向後兼容支援函式庫搬遷套件處理，而當開發者的應用程式，不需要對任何的相依項目執行AndroidX命名空間搬遷工作，便可以使用微軟現在發布的AndroidX函式庫。</p> <p>微軟提到，大部分套件都已經升級支援Android 10與更高版本的AndroidX，從Xamarin.Forms 4.5開始，AndroidX會取代Android向後兼容支援函式庫，之後也會將Xamarin.Essentials搬遷到AndroidX上。</p> </div></div></div>
2020/2/18 13:40作者李建興https://www.ithome.com.tw/news/135873
Fintech周報第132期：純網銀拚開業，LINE Bank、將來銀行釋出IT招募訊息搶人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0208～0214</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀徵才 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">純網銀拚開業，LINE Bank、將來銀行釋出IT招募訊息搶人才</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">為了衝刺開業，純網銀搶人才大戰再度火熱了起來。特別是LINE Bank、將來銀行，更是先後召開董事會，將來銀行更率先取得經濟部正式核發營業登記許可。這兩家純網銀，也預計要到Q3或是下半年，才能正式開業營運。最近，也不約而同對外再次釋出新的招募訊息，且都著重在資訊技術人才。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">像是LINE Bank內部共有6大IT與資安團隊開出職缺。包括LINE Bank App開發團隊；負責開發網頁，並結合LINE生態圈進行不同程度的技術整合的LINE Bank Web開發團隊。以及，LINE Bank核心系統團隊，負責提供LINE Bank重要金融產品，包含臺幣存款、放款、匯款的金流服務。此外，還有LINE Bank營運支援系統團隊，此團隊負責提供LINE Bank金融產品外的平臺服務系統，像是風險管理、支付應用、數位客服、辨識服務，以及尚未公開的指標性系統平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">另外還有LINE Bank資安團隊，負責與日韓團隊密切合作與技術交流，提供合規的資訊安全管理，確保擁有安全防護機制與應變能力。以及，LINE Bank資訊基礎服務團隊，負責提供LINE Bank全體系統穩定與可靠的專業支援。LINE表示，已開放投遞履歷，4月25日將舉辦LINE工程團隊聯合招募會，並進行最終面試。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">將來銀行（Next Bank）則宣布，將於1月15日舉行資訊人才招募說明會，鎖定系統分析師、Backend後端開發工程師、測試工程師、核心系統開發人員、資安維運中心工程師等IT職位，開出50～60名職缺，為下半年純網銀開業衝刺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">包括將來銀行資訊長暨技術長周旺暾，將來銀行核心系統分析師、手機程式開發工程師、Backend後端開發工程師、弱點分析工程師、系統分析師、SRE技術工程師等資訊人員，也都將參與該場資訊人才招募說明會，進行分享。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> N26</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國脫歐</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">隨著英國脫歐，德國純網銀N26宣布離開英國市場</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1500x500.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">德國純網銀N26在2月11日宣布，隨著英國脫歐，他們將在今年4月15日關閉在英國的所有帳戶，正式離開英國市場。N26指出，根據英國與歐盟簽訂的退出協議（Withdrawal Agreement），歐洲金融機構必須在英國申請銀行牌照，而不能憑藉其在歐洲取得的銀行執照，在英國經營業務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">N26首席銀行長Thomas Grosse表示，這意味著N26將無法為在英國的客戶提供服務，不得不退出英國市場。然而，在其他市場擁有N26帳戶的客戶則不受影響，他說。英國的所有N26帳戶將於2020年4月15日全數關閉。N26提醒，在此之前，帳戶將正常運行，而在N26尚有存款的客戶，也應在時間內將存款轉移到其他銀行帳戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">2013年在德國成立的N26，在2019年獲得3億美元的D輪融資，使該公司估值達到35億美元，成為歐洲身價最高的FinTech新創企業。N26目前在柏林、紐約、巴塞隆納、維也納與聖保羅這5間主要辦公室，擁有超過1,500名員工，服務25個市場，近期剛突破500萬客戶數。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mastercard</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Mastercard執行長公布退出臉書加密貨幣計畫的原因</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/MasterCard-CEO-Ajay-Banga-in-Africa.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書（Facebook）在去年的6月18日發表了定位為全球數位原生貨幣的Libra幣，在當時召集了28家組織作為Libra協會的創始成員，但在Libra協會於同年10月正式成形前，包括PayPal、eBay、Visa、Mastercard與Stripe相繼退出，本周Mastercard執行長Ajay Banga接受英國金融時報專訪時，透露了該公司脫離Libra的原因。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據報導，Banga最擔心的兩件事是Libra幣的法規遵循與商業模式。他說，該協會的主要成員們並不願承諾不作任何違法的事，例如當他們談及該了解客戶、採取反洗錢措施，或執行數據管理等與法令相關的事情時，他們並不肯作出書面的承諾。此外，Banga也看不出Libra的生財之道，假如不確定經營模式，「那麼賺錢的管道可能就是你不喜歡的」。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Banga指出，臉書把Libra當作一個能有效對社會所有階層及群眾提供服務的「普惠金融」（Financial Inclusion）系統，但卻同時將Libra連結到私有的Calibra數位錢包，把一個無私的想法變成臉書的私有錢包，聽起來不太對。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FIDO聯盟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Apple</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 無密碼登入</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">蘋果加入FIDO聯盟董事會，成無密碼登入生力軍</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0213-fido_apple.png" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果近日加入FIDO聯盟，可望加速推動無密碼登入網站和App的願景。一家法國媒體首先在報導刊出，力推以FIDO2/WebAuthn標準無密碼登入的FIDO聯盟的會議上，蘋果成為新董事會成員的照片。而後FIDO聯盟會員頁的董事會成員部份，也正式列入蘋果的Logo，加入Google、臉書、Amazon、三星、微軟及Paypal的行列。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果原本也讓用戶以iPhone的TouchID或Face ID，或是Apple Watch取代密碼解鎖MacBook。但以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，之前只有Android陣營支持，例如Android取得FIDO 2認證後，Android 7.0版本以上的手機，都可以當實體登入安全金鑰。欠缺蘋果支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，持觀望態度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果其實早已進行整合FIDO2。去年釋出的iOS 13.3與iPadOS 13.3中的Safari，便首度正式支援各種相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰。媒體指出，如今隨著蘋果加入FIDO2聯盟以及未來的其他實作，將可加速手機及電腦用戶採用USB硬體金鑰或手機的指紋辨識，無密碼登入網站及App，進而把管理麻煩又不安全的密碼送入歷史。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境貿易</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">關貿網路與紐西蘭通關公司合作，用區塊鏈打造跨境貿易平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">關貿網路宣布與紐西蘭通關公司已簽訂跨境貿易區塊鏈合作協議，要以區塊鏈打造跨境貿易平臺。關貿網路表示，此次雙方的合作，將著重於跨境通關、貿易與運籌文件的交換，包括商業發票、提單、報單、檢疫證等資料交換與跨境驗證。不只能做到跨境文件驗證，關貿網路表示，該平臺還結合了商品溯源管理，能將跨境電子原產地證明上鏈，並加上產品的生產履歷及原材料追溯，更進一步確保兩國產品的品質與信任。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會：本國銀行數位存款帳戶總開戶數超過338萬戶</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在2月6日揭露本國銀行數位存款帳戶業務辦理情形。金管會表示，截至2019年12月底，已有30家銀行開辦線上開戶業務，總開立戶數約338.4萬戶，較前一季增加55.9萬戶，成長約19.8％。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其中，以第三類帳戶開戶數最多，約有130.3萬戶。其次，是第一類帳戶，約104.4萬戶，至於第二類帳戶的開戶數則約103.7萬戶。而開立戶數最多的前5家銀行，依序為台新銀行179.3萬戶、國泰世華銀行46.5萬戶、王道銀行42.4萬戶、永豐銀行22.5萬戶、第一銀行13.5萬戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">數位存款帳戶依身分驗證方式不同分為三類帳戶，第一類帳戶是透過自然人憑證於線上開立的帳戶，或於線上填寫資料再以臨櫃雙證件驗證開立的帳戶。第二類帳戶，則是已開立自行存款帳戶的既有客戶，在線上加開的帳戶。第三類帳戶，是以他行存款或信用卡客戶、或既有的自行信用卡客戶於線上開戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>N26 twitter、Mastercard<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1.</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong><a href="https://www.ithome.com.tw/news/135768">美國司法部：Equifax案是中國解放軍盜走1.5億名美國民眾個資</a></strong></p> </div></div></div>
2020/2/14 18:02作者李靜宜https://www.ithome.com.tw/news/135834
Google Project Zero：三星保護手機的作法反而讓Android不安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://googleprojectzero.blogspot.com/2020/02/mitigations-are-attack-surface-too.html" target="_blank">Google本周指出</a>，三星為強化智慧型手機安全而對Android核心做的修改，反而引進更多漏洞，讓手機更不安全。</p> <p>Google為減少程式碼存取Android的安全風險，於是限縮可存取裝置驅動程式的行程。現代Android手機只能經由專門的行程才能存取資源，這也形成了硬體抽象層（Hardware Abstraction Layer，HAL）。但如果裝置廠商修改了Android核心功能，就很難消除攻擊面。</p> <p>專精研究漏洞Google Project Zero研究人員Jann Horn指出，Android裝置廠商經常在Android核心內加入獨有的程式碼，這類程式碼往往導致安全漏洞的形成。</p> <p><a href="https://bugs.chromium.org/p/project-zero/issues/detail" target="_blank">他以三星Galaxy A50 手機上發現的漏洞為例</a>。三星為A50系列Android核心，加入了Process Authenticator（PROCA）的安全子系統來追蹤行程的身份。但是當複雜的程式碼pattern碰上子系統內幾個邏輯錯誤，像是追蹤的狀態和實際行程狀態不符合時，即可能造成記憶體不安全，例如Project Zero去年11月在A50手機的PROCA，發現到使用已釋放記憶體（use-after-free）及雙重釋放（double-free）漏洞，影響Android 9.0及10.0。三星將該漏洞編碼為SVE-2019-16132，風險層級為中度（moderate）。</p> <p>Horn認為，三星在手機加入的某些客製功能不僅沒必要，拿掉也沒差。他也認為裝置廠商對Android做的獨門修改，最好放入沙箱中，或是移到使用者空間（userspace）的驅動程式，因為可以較安全的語言實作。不但安全也不會妨礙新版核心的更新。</p> <p>在收到Google的通報後，<a href="https://security.samsungmobile.com/securityUpdate.smsb" target="_blank">三星本月釋出的安全更新</a>中，修補了SVE-2019-16132在內的近50個漏洞，其中還包括二項重大（critical）漏洞。</p> </div></div></div>
2020/2/14 14:00作者林妍溱https://www.ithome.com.tw/news/135827
Google去年阻止79萬款違規程式登上Play Store
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/" target="_blank">Google在本周公布</a>了Google Play Store在2019年的安全成效，表示去年總計阻止了79萬款程式登上Play Store，可存取用戶簡訊及通話紀錄的程式減少了98%，且Google Play Protect在去年封鎖了Android用戶自Google Play以外的市集，所安裝的19億個惡意程式。</p> <p>目前全球約有25億個Android裝置，作為Android程式下載中心的Google Play，一方面可用來建立使用者的數位經驗，另一方面可協助開發人員觸及全球的數十億用戶，前提是必須維持它的可靠及安全，才能達到上述目的。因此，去年Google除了持續強化程式政策之外，也改善了審核流程，並透過應用程式防護聯盟（App Defense Alliance）與資安業者合作，來掃盪Google Play上的惡意程式。</p> <p>此外，Google也強化了機器學習偵測系統的能力，藉由分析程式碼、元資料及使用者與程式之間的互動，來判斷可疑的內容與行為，同時擴大人工審核的深度及廣度。</p> <p>因此，Google Play自2018年起禁止程式如非必要，不得存取簡訊及通話紀錄以來，可存取簡訊及通話紀錄的程式數量大幅減少了98%，剩下的2%，則是真的需要上述存取權限來執行核心功能的程式。</p> <p>而新的程式政策、機器學習偵測系統，以及擴編的人力審查，則在去年阻止了79萬個程式登上Play Store。</p> <p>除了藉由改善審核流程與成立應用程式防護聯盟，來減少Play Store上不受歡迎的程式之外，目前全球約有25億個Android裝置內建了Google Play Protect。Google Play Protect每天會自動掃描Android裝置上的所有程式，估計每天所掃描的程式數量多達1千億個，高於2018年的5百億個。</p> <p>Google說，Google Play Protect在去年封鎖了使用者裝置上，19億個非來自Google Play的惡意程式。而Google Play Protect在2017年與2018年，總計封鎖了32億個惡意程式。</p> </div></div></div>
2020/2/14 12:00作者陳曉莉https://www.ithome.com.tw/news/135821
Android發明者的手機公司熄燈，最後產品夭折
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android發明人Andy Rubin自立門戶的手機公司Essential產品反應不佳，在公司成立二年半後，<a href="https://www.essential.com/blog/essential-update" target="_blank">宣布終止營運</a>。</p> <p>Rubin在2017年成立Essential時，發下豪語要開發超越iPhone的頂級手機，不但成為媒體焦點，也<a href="https://www.ithome.com.tw/news/116156" target="_blank">獲得大廠如騰訊、鴻海的投資</a>。當年8月Essential發表創業作PH-1。去年10月Essential還宣布最新手機產品專案Project GEM，不過卻也是該公司壯志未酬之作。</p> <p>該公司表示，盡管做了一切努力，他們仍無法完成將Gem交付給客戶，為此他們做了結束Essential營運的困難決定。</p> <p>PH-1機身採用鈦金屬及陶瓷材質，硬體及相機規格也屬頂級。還強調每月安全更新、提供消費者選擇自由，不會灌入不必要的App。不過PH-1推出後市場反應冷淡，最初一個月全球賣不到5千支。之後Essential也曾想開發智慧家庭產品Essential Home，不過也無疾而終。</p> <p>而隨著公司結束營業，2月3日針對PH-1釋出的安全更新也會是最後一次。該公司開發的Newton Mail軟體，也只能服務到今年4月30日。Essential團隊也將Essential映像檔及其他程式，<a href="https://github.com/EssentialOpenSource" target="_blank">透過GitHub</a>全部開放給開發人員。</p> </div></div></div>
2020/2/13 17:40作者林妍溱https://www.ithome.com.tw/news/135806
蘋果加入FIDO聯盟董事會，成無密碼登入生力軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果近日加入FIDO聯盟，可望加速推動無密碼登入網站和App的願景。</p> <p>本周一家法國媒體<a href="https://www.macg.co/logiciels/2020/02/authentification-deux-facteurs-Apple-rejoint-lalliance-fido-111737" target="_blank">首先在報導刊出</a>，力推以FIDO2/WebAuthn標準無密碼登入的FIDO聯盟的會議上，蘋果成為新董事會成員的照片。而後<a href="https://fidoalliance.org/members/" target="_blank">FIDO聯盟會員頁</a>的董事會成員部份，也正式列入蘋果的Logo，加入Google、臉書、Amazon、三星、微軟及Paypal的行列。</p> <p>蘋果原本也讓用戶以iPhone的TouchID或Face ID，或是Apple Watch取代密碼解鎖MacBook。但以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，之前只有Android陣營支持，例如<a href="https://www.ithome.com.tw/news/128975" target="_blank">Android 取得FIDO 2認證</a>後，Android 7.0版本以上的手機，都可以當實體登入安全金鑰。欠缺蘋果支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，持觀望態度。</p> <p>蘋果其實早已進行整合FIDO2。去年釋出的<a href="https://www.ithome.com.tw/news/134763" target="_blank">iOS 13.3與iPadOS 13.3中的Safari</a>，便首度正式支援各種相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰。<a href="https://www.zdnet.com/article/Apple-joins-fido-alliance-commits-to-getting-rid-of-passwords/" target="_blank">媒體指出</a>，如今隨著蘋果加入FIDO2聯盟以及未來的其他實作，將可加速手機及電腦用戶採用USB硬體金鑰或手機的指紋辨識，無密碼登入網站及App，進而把管理麻煩又不安全的密碼送入歷史。</p> </div></div></div>
2020/2/13 15:10作者林妍溱https://www.ithome.com.tw/news/135801
資安一周第80期：供應鏈安全已成資安防護新重點，美國防部開始要求承包商取得相應安全等級認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0206-0212一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>供應鏈安全、CMMC</strong></span></h3> <h2><strong>美國國防部將開始要求承包商必須具備網路安全認證</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖1）美國國防部CMMC_S.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8CMMC_S.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自acq.osd.mil</span></p> <p>由於網路安全風險威脅了美國政府的國防產業與國家安全，美國國防部宣布要在今年9月底前，要求部份競標國防部合約的承包商具備網路安全認證，此一認證將奠基在國防部所發表的《網路安全成熟度模型認證 1.0 》（Cybersecurity Maturity Model Certification，CMMC），承包商必須依據專案的機密性，而取得不同等級的安全認證，相關的認證將由獨立的第三方負責進行。目前美國國防部將CMMC分為五個等級，從基本（Basic）、中等（Intermediate）、良好（Good）、主動防護（Proactive），到第五等級的進階（Advanced）。<a href="https://ithome.com.tw/news/135658"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>個資法、假訊息</strong></span></h3> <h2><strong>新型冠狀肺炎疫情資訊是近期國人焦點，警方宣布偵破相關個資外洩與假新聞事件，呼籲大眾勿影響整體疫情控制</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖8）武漢肺炎確診者個資外洩s.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E%E7%A2%BA%E8%A8%BA%E8%80%85%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9s.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／擷取自臺北市政府警察局內湖分局</span></p> <p>隨著新型冠狀肺炎的疫情持續，在2月10日傳出在臉書與通訊軟體有確診病患個資流傳，臺北市政府警察局內湖分局發現確診患者個資外洩後，成立專案小組調查。經查為廖姓員警翻拍派出所電腦查詢新冠肺炎確診病患個資的畫面，並將圖片發送給林姓友人，而該林姓友人又傳給黃姓友人，輾轉流出到其他臉書及LINE群組。警方表示，此案依個資法41條，以及刑法132條公務員洩漏國防以外秘密罪，函送法辦。</p> <p>此外，法務部調查局與刑事警察局也偵查多起假新聞的散布，包含對這次疫情、衛生紙與口罩相關的不實資訊，已有多起事件經警方通知涉嫌人到案說明，查出多位民眾未經查證即張貼、散布，以及竄改防疫宣導海報，甚至有人蓄意製造恐慌與企圖牟利，嚴重影響整體疫情控制。對此，警方將依據所涉情節，以傳染病防治法第63條、刑法第251條，或社會秩序維護法第63條第1項第5款，移送檢方偵辦，並將持續追查其他製作、散佈、轉傳不實訊息者。<span style="color: rgb(169, 169, 169);"><a href="https://nh.police.gov.taipei/News_Content.aspx?n=2C6D4CC243B3089F&sms=72544237BBE4C5F6&s=28B3F6D87861D90F">更多內容</a> <a href="https://www.cib.gov.tw/News/Detail/41583">更多內容</a></span></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>sudo漏洞</strong></span></h3> <h2><strong>sudo爆可取得根帳號權限的漏洞</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）0205-sudo1831.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%890205-sudo1831.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自sudo官方網站</span></p> <p>Linux/Unix系統管理指令sudo的官網近日發出警告，指出sudo指令含有編號為 CVE-2019-18634的安全漏洞，將觸發緩衝溢位，並能被取得根帳號權限。sudo維護組織指出，sudo 1.7.1到1.8.25p1都受本漏洞影響，用戶應盡速升級至已修補該漏洞的sudo 1.8.31版。如果尚未能安裝更新版本，他們建議在開啟pwfeedback的sudoer檔內，將「Defaults pwfeedback」改成「Defaults !pwfeedback」，也能有效阻止攻擊。<a href="https://www.ithome.com.tw/news/135665"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>晶片漏洞、後門、連網裝置</strong></span></h3> <h2><strong>研究人員揭露海思半導體晶片的後門漏洞</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）HiSilicon-based DVR Backdoor_圖片來源tothi on GitHub.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89HiSilicon-based%20DVR%20Backdoor_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90tothi%20on%20GitHub.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／tothi on GitHub</span></p> <p>根據俄羅斯安全研究人員Vladislav Yarmak的揭露，發現華為旗下海思半導體（HiSilicon）生產的晶片，存在零時差漏洞，將讓駭客取得裝置最高存取權限，他們並認為是業者有意保留的後門，因為只要有人連接TCP 9530埠，開啟Telnet daemon，就能使用root帳號與固定幾組密碼登入並存取控制。而這樣的漏洞影響了採用海思晶片的各種品牌的連網裝置，包括監視器、數位錄影機（DVR）及網路視訊錄影機（NVR）等，估計有數十萬到數百萬的裝置。Yarmak並釋出了概念性驗證攻擊程式，供使用者確認自己的裝置是否含有相關漏洞。<a href="https://www.ithome.com.tw/news/135675"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>專屬協定漏洞</strong></span></h3> <h2><strong>思科CDP協定遭爆含有5個零時差漏洞，危及數千萬裝置</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖2）Cisco CDPwn_圖片來源Armis.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Cisco%20CDPwn_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Armis.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Armis's Youtube Video</span></p> <p>IoT安全業者Armis揭露Cisco Discovery Protocol（CDP）協定的五個漏洞，當中有4個屬於遠端程式執行漏洞，1個為服務阻斷漏洞，並統稱為CDPwn，波及Cisco旗下採用CDP的眾多產品，像是FXOS、IOS XR、NX-OS等軟體，包括交換器、路由器，以及IP Phone與IP Cameras等，估計危急數千萬個裝置。Armis研究副總裁Ben Seri並指出，這些思科的裝置都能連結到企業網路，其中有大量裝置被置放在駭客認為很有價值的地方，過去網路的分段經常被視為提供安全的手法，但現在此一網路架構本身就藏匿可遭駭客利用的風險。思科已在接獲Armis通報後，於2月5日修補上述漏洞並釋出更新程式。<a href="https://www.ithome.com.tw/news/135697"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>駭客入侵、資料外洩</strong></span></h3> <h2><strong>NEC網路遭駭，2.8萬份檔案疑遭存取</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖6）NEC網路遭駭_圖片來源擷取自NEC官方網站.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89NEC%E7%B6%B2%E8%B7%AF%E9%81%AD%E9%A7%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AANEC%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自NEC官方網站</span></p> <p>日本大廠再傳遭駭，繼日前的三菱電機後，近期NEC坦承三年前公司發現國防事業部一臺伺服器遭駭客入侵，使2.8萬份檔案疑遭不法存取，但他們強調國防機密和個資並未外洩。根據NEC的說明，他們是在2017年6月執行網路安全檢測，發現有從公司伺服器發出的異常連線，於是將這臺伺服器隔離並進行調查。經過鑑識分析後，隔年7月證實是國防事業部一臺和其他部門共用的伺服器遭駭，儲存於其上的27,445份檔案，可能已經遭非法存取。<a href="https://www.ithome.com.tw/news/135637"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>挖礦軟體、殭屍網路</strong></span></h3> <h2><strong>美國防部一臺Jenkins伺服器竟被植入挖礦殭屍惡意程式</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖7）0207-mei_guo_guo_fang_bu_圖片來源擷取自HackOne.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%890207-mei_guo_guo_fang_bu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAHackOne.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自HackOne</span></p> <p>研究人員Nitesh Surana在1月底發現，在一臺與美國國防部有關的AWS執行個體上的Jenkins伺服器，不用密碼即可登入，任何人都可以存取內部資料夾，而這個漏洞將讓攻擊者可透過script資料夾利用Java語言執行惡意遠端指令，因此，他透過國防部在Hackone發布的漏洞獎勵計畫通報。而且，他還發現該伺服器已經遭駭，被植入專門挖Monero幣的殭屍網路惡意程式，而根據他所找到的電子錢包網址顯示，早在2018年8月就有網友發現該伺服器遭入侵，只是當時不知道擁有者。<a href="https://www.ithome.com.tw/news/135701"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>Andorid安全、金融木馬</strong></span></h3> <h2><strong>具備勒索軟體及鍵盤側錄的金融木馬Anubis，鎖定逾250款Android程式展開攻擊</strong></h2> <p>資安業者Cofense揭露新一代金融木馬Anubis，指出它同時具備資訊竊取、鍵盤側錄與勒索軟體等功能，還能關閉Google Play Protect。研究人員Marcel Feller說明，駭客通常藉由電子郵件散布Anubis，誆騙使用者下載電子郵件中的收據，但其實那是一個Android程式安裝檔APK，當它進駐到Android手機後，即會鎖定逾250款與金融或購物有關的程式展開攻擊。<a href="https://ithome.com.tw/news/135723"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>帳號安全、委外管理、臉書粉絲專頁</strong></span></h3> <h2><strong>北市體育局「台北運動吧」臉書粉專遭盜</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）臺北運動吧遭駭_圖片來源臺北市體育局.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%87%BA%E5%8C%97%E9%81%8B%E5%8B%95%E5%90%A7%E9%81%AD%E9%A7%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%87%BA%E5%8C%97%E5%B8%82%E9%AB%94%E8%82%B2%E5%B1%80.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自臺北市政府體育局官方網站</span></p> <p>由臺北市政府體育局設立的「台北運動吧」臉書粉絲專頁，在2月7日深夜傳出管理者帳號遭盜用，發布多則色情影像內容與歐美情色連結，此事在社群平臺流傳，有國內多家媒體跟進報導。根據臺北市政府體育局新聞聯絡人蔡佳穎說明，事件發生於2月7日晚間11點47分，他們在接獲消息後，立即通知委外業者處理。後續該單位也揭露更多細節，指出後臺管理權限帳號遭不明人士盜用，而原有管理者權限已被刪除，進而聯繫臉書公司協助處理，而站方於8日凌晨0時45分關閉該專頁。<span style="color: rgb(169, 169, 169);">更多內容</span><br /> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/135676">程式碼託管平臺Bitbucket被用來散布惡意程式，感染電腦超過50萬</a><br /> ●<a href="https://www.ithome.com.tw/news/135663">安全廠商Immuniweb調查，全球百大國際機場僅3家通過所有資安檢測</a><br /> ●<a href="https://www.ithome.com.tw/news/135679">Check Point揭露Philips智慧燈泡漏洞將允許駭客滲透用戶網路</a><br /> ●<a href="https://www.ithome.com.tw/news/135758">丹麥報稅網站軟體出錯，外洩1/5全國納稅人個資</a></h4> <p> </p> </div></div></div>
2020/2/12 15:48作者羅正漢https://www.ithome.com.tw/news/135783
英特爾、臉書、NTT、AT&T也退展，MWC 2020官方周五決議是否停辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新型冠狀病毒（武漢肺炎）陰影下，巴賽隆納MWC 2020退展名單愈來愈長。在LG、愛立信、Nvidia、Sony、Amazon後，又有晶片大廠英特爾、臉書、AT&T及NTT Docomo、思科等，宣布不參加今年的世界通訊大會（World Mobile Congress，MWC）。</p> <p>原本今年MWC上電信業者可望會有大量5G的消息宣布，但在疫情影響下，美國電信業者AT&T及日本電信公司NTT Docomo，雙雙宣布退出。AT&T Business事業部執行長Anne Chow原本預定，在MWC發表致詞演講。<a href="https://twitter.com/eliblumenthal/status/1227297806492282881" target="_blank">AT&T表示</a>，在經過討論與計畫後，AT&T決定不參加今年MWC。AT&T尊敬主辦方GSMA保護參加者的一切措施，但他們認為最負責的決定，是退出展覽以維護員工和客戶的健康。</p> <p>NTT Docomo也表示考量員工和客戶健康，該公司決定不參加MWC 2020，是繼Sony後，第二家退出的日本公司。至於社長吉澤和弘原本預定到場發表演說的行程，<a href="https://www.itmedia.co.jp/mobile/articles/2002/10/news142.html" target="_blank">NTT Docomo 表示</a>還在討論是否取消。</p> <p>晶片大廠英特爾發布聲明稿表示，員工與夥伴的健康與福祉是公司第一要務，謹慎起見，英特爾已退出今年MWC，他們感謝主辦單位的諒解，並表示期待參加未來的MWC。另一家晶片業者聯發科，也決定不前往巴賽隆納。</p> <p>社群龍頭<a href="https://www.cnet.com/news/facebook-suspends-mwc-plans-due-to-coronavirus-public-health-risk/" target="_blank">臉書表示</a>，新型冠狀病毒相關公衛風險升高，臉書決定員工不會參加今年的MWC。</p> <p>其他不參展名單包括網通設備業者思科、中國手機業者Vivo。而中國家電業者TCL和中興（ZTE）一樣，只取消記者會但仍會參展。</p> <p>退展大廠已經太多，而且可能還會持續增加。退展相關損失其實是由參展廠商負擔，GSMA本身並沒有太大損失。但是GSMA擔心的是，大廠不參加將使大會失色。<a href="https://www.androidpolice.com/2020/02/11/companies-withdrawn-from-mwc-amazon-sony/" target="_blank">AndroidPolice報導</a>，原本表示仍會舉行MWC 2020的GSMA，將在本周開會商討是否停辦今年巴賽隆納MWC 2020的活動。</p> </div></div></div>
2020/2/12 12:10作者林妍溱https://www.ithome.com.tw/news/135777
Android Studio棄用DX編譯器進入第二階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2017年的時候開發了新的Dexing編譯器D8，而D8編譯器可以產生更小的APK，執行時效能也更好，已經在Android Studio 3.1正式成為預設選項，用來取代原本的DX編譯器，而DX因而開始了三階段棄用程序。</p> <p>一開始D8只在Android Studio 3.0作為可選功能，主要的編譯器還是DX，隨著D8逐漸成熟，才在Android Studio 3.1切換成預設，但是開發者在使用上有任何的問題，仍可以隨時切換回DX。棄用DX有三個階段，第一階段開發者仍然可以在Android Studio中使用DX，Google會提供重要問題的更新，但不再為DX增加新功能，也會觀察是否存在無法將DX切換到D8的使用案例，Google承諾，所有轉換的問題沒有解決，DX就不會進入到棄用的下一階段。</p> <p>而現在所有問題都已經解決，六個月內沒有發生重大的轉換問題，因此<a href="https://android-developers.googleblog.com">Google宣布DX棄用進入下一個階段</a>，棄用第二階段是為了要確保複雜的專案，有充裕的時間能夠遷移，而這個階段，Google會維持DX編譯器可用，但視為已經棄用，不會解決任何問題。這個階段會持續一年，也就是說，一直到明年的二月一日，才會進入到棄用第三階段。</p> <p>第三階段也是最後一個階段，Google將會把DX從Android Studio和其他建置環境中移除，除非開發者使用舊版的Android Gradle擴充套件，才能繼續使用DX建置應用程式，Google也提醒開發者，還在使用DX建置的專案，現在該是時候搬遷到D8上了。</p> <p>Dex編譯是建構APK的關鍵步驟，是將.class位元組碼轉換成為.dex位元組碼的過程，讓Android Runtime得以執行，雖然Dex編譯器只有在應用程式開發的時候使用，但是會直接影響應用程式的建置時間、.dex檔案大小和執行時候的效能。比起DX，D8有更好的編譯效能，而且可以輸出較小的.dex檔案，應用程式執行效能也更好。</p> </div></div></div>
2020/2/9 10:00作者李建興https://www.ithome.com.tw/news/135719
具備勒索軟體及鍵盤側錄的金融木馬Anubis，鎖定逾250款Android程式展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://cofense.com/infostealer-keylogger-ransomware-one-anubis-targets-250-android-applications/#1580849016148-7850e0a2-f07a" target="_blank">Cofense本周揭露新一代金融木馬Anubis</a>的能力，指出它同時具備資訊竊取、鍵盤側錄與勒索軟體等功能，還能關閉Google Play Protect，當它進駐到Android手機之後，即會鎖定逾250款與金融或購物有關的程式展開攻擊。</p> <p>Cofense研究人員Marcel Feller說明，駭客通常藉由電子郵件散布Anubis，在郵件中要求使用者下載一個收據，但其實所下載的是一個沒簽名的Android程式安裝檔APK，當使用者執行此一APK時，程式會要求使用者啟用Google Play Protect，不過，使用者按下同意之後，它並未啟用Google Play Protect，反而是關閉了Google Play Protect，同時還賦予了該程式所需的所有權限。</p> <p>成功進駐Android手機的Anubis即會開始蒐集手機上所安裝的程式，以與駭客所列出的逾250個攻擊目標進行比對，這些目標大半是銀行與金融程式，但eBay與Amazon等熱門購物程式也在名單內。一旦使用者開啟了這些目標程式，Anubis就會展開行動，在程式上覆蓋偽造的登入頁面以竊取使用者憑證。</p> <p>Anubis的能力不僅於此，它還能捕捉手機畫面、變更管理設定、開啟任何的網頁、紀錄語音、打電話、竊取通訊錄、傳送/接收/刪除簡訊、鎖住手機、取得手機的GPS位置、側錄鍵盤、搜尋檔案，還能加密手機或外接裝置上的檔案。</p> <p>其中，它的鍵盤側錄功能適用於手機上的任何一款程式，而勒索軟體模組則可加密所有的檔案，並將它們傳送到駭客所控制的伺服器上。</p> <p>此一Anubis最近的活動影響Android 4.0.3及之後的版本，Cofense建議企業應該限制員工裝置上所安裝的程式，也應確保在辦公環境中所使用的程式來自可靠的開發者，而所有的Android用戶都應避免下載未簽名的程式，以降低被惡意程式感染的風險。</p> </div></div></div>
2020/2/9 07:30作者陳曉莉https://www.ithome.com.tw/news/135723
今年10月出爐的Chrome 86將封鎖所有混合內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2020/02/protecting-users-from-insecure_6.html" target="_blank">Google在本周公布了</a>未來的Chrome版本將逐步封鎖混合內容的時程表，從今年3月發表的Chrome 81開始，針對所有的混合內容下載提出警告。到了10月出爐的Chrome 86，即會封鎖所有的混合內容下載。</p> <p>Google此舉是為了確保安全的HTTPS網頁只能下載安全檔案，避免讓使用者於HTTPS網頁上下載來自HTTP的內容（混合內容），以減少Chrome用戶下載惡意程式或遭到竊聽的風險。</p> <p>因此，從3月發表的Chrome 81起，Google將會針對所有的混合內容下載，在控制台中提出警告訊息，涵蓋執行檔、壓縮檔、PDF/DOCX等不安全的檔案，以及圖片/影片/聲音/文字等。而在4月的Chrome 82中，會針對執行檔（EXE或APK等）直接提出警告，其它類型的混合內容則會有控制台警告。</p> <p>不過，6月的Chrome 83就會直接封鎖混合內容中的執行檔，8月的Chrome 84將封鎖混合內容中的執行檔與壓縮檔，9月的Chrome 85封鎖的是執行檔、壓縮檔與PDF/DOCX等檔案，10月出爐的Chrome 86及之後的版本，就會封鎖所有的混合內容下載。</p> <p>上述的時程適用於桌面版Chrome，至於行動版Chrome的相關政策，則會以落後一個版本的腳步實施，例如Android或iOS的Chrome用戶，要到Chrome 83才會看到有關混合內容的警告。</p> <p>Google說，開發人員只要確保所有的下載都透過HTTPS，就能防止使用者看到警告訊息，也呼籲開發人員應全面遷移到HTTPS。</p> </div></div></div>
2020/2/7 17:10作者陳曉莉https://www.ithome.com.tw/news/135712
Google以新圖示與新介面來迎接Google Maps的15歲生日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2005年2月8日推出的<a href="https://www.blog.google/products/maps/maps-15th-birthday/" target="_blank">Google Maps即將在本周度過15歲生日</a>，為了替擁有逾10億用戶的Google Maps慶生，Google幫Google Maps設計了新圖示，也變更了介面並添增新功能，即日起將在全球部署支援Android與iOS的新版Google Maps程式。</p> <p>先前的Google Maps圖示是「在地圖上以圖釘標示位置」，新的圖示則僅出現「彩色圖釘」，Google說明，這代表著Google Maps服務已從找到使用者的目的地，進化成還能協助使用者發現新地點與經驗。</p> <p>此外，行動版的Google Maps將會有5個標籤，其中有兩個標籤是原本即存在的「探索」（Explore）與「通勤」（Commute），前者用來讓使用者發現附近的餐廳或服務，後者則可幫助使用者最新最有效率的運輸途徑。</p> <p>至於新增的3個標籤則是「儲存」（Saved）、「貢獻」（Contribute）與「更新」（Updates），其中的「儲存」讓使用者可以一次檢視所儲存的地點，用來組織新的旅程，或是根據使用者到過的地點來分享推薦。</p> <p>「貢獻」則是一個供使用者分享各地資訊的管道，讓使用者更方便提供道路或地址的細節，也能輸入地圖上沒列出的地點，或是貢獻照片與評論。「更新」標籤中出現的則是最新的趨勢，以及專家或出版商所列出的必到景點。</p> <p>印度裔的Google執行長Sundar Pichai表示，當他在地址系統結構不完善的印度，搭計程車去一個很難找的朋友家時，他依賴Google maps替司機指引路線，讓司機佩服得五體投地。現在的Google maps不只是替使用者指引道路，還透過全球用戶的貢獻，替使用者帶來新的生活體驗。</p> <p>Pichai說，Google maps未來的目標，是幫助全球數十億缺乏實際地址的人取得數位地址，這些數位地址將是基於經緯度，而非街道地址，以讓更多人能夠造訪各種實用與緊急的服務，也更方便接收郵件與快遞。</p> </div></div></div>
2020/2/7 15:20作者陳曉莉https://www.ithome.com.tw/news/135702
Google修補Android重大藍牙安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://source.android.com/security/bulletin/2020-02-01" target="_blank">Google本周釋出Android安全公告</a>，修補13項漏洞，包括一個影響Android 8、8.1及9，可在用戶未動作下，即被遠端執行程式的重大藍牙漏洞。</p> <p>本月修補的漏洞中，最嚴重的是編號CVE-2020-0022的漏洞。它是由德國安全廠商<a href="https://insinuator.net/2020/02/critical-bluetooth-vulnerability-in-android-cve-2020-0022/" target="_blank">Insinuator去年11月發現</a>，影響Android藍牙子系統。在Android 8.0、9.0版本上，如果用戶手機開啟藍牙，則位於用戶附近的攻擊者可使用藍牙daemon程式權限，暗中執行任意程式碼，藉此可以竊取個人資訊甚至助長蠕蟲程式散布。</p> <p>安全研究人員指出，在Android 8/9版本上，攻擊者只需知道目標手機的藍牙MAC address，過程中無需使用者動作。WiFi MAC address就可以推算出藍牙MAC address。</p> <p>但該漏洞在Android 10裝置上無法被開採，只會造成藍牙daemon當掉。至於Android 8.0以前的裝置，研究人員尚未做過測試，但表示應該也會受影響。Google將Android 8、8.1與9的該漏洞風險列為重大。在Android 10上則為中度。</p> <p>研究人員呼籲用戶若無法安裝更新，則應關閉手機藍牙連線，必要時才打開，不然就要設定手機無法被搜尋到。</p> <p>本次安全公告還修補一個影響Android 10，可能導致身份個資遭竊的重大風險漏洞CVE-2020-0023。以及影響Android 8-9或Android 10，可造成權限升級及身份竊取的高度風險漏洞。</p> </div></div></div>
2020/2/7 15:30作者林妍溱https://www.ithome.com.tw/news/135704
Netflix Android應用程式現可用AV1格式串流影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://netflixtechblog.com/netflix-now-streaming-av1-on-android-d5264a515202">影片串流平臺Netflix現在於Android應用程式，開始以AV1格式串流影片</a>。AV1是由Netflix、Google、Apple、臉書與微軟等多家企業組成的開放媒體聯盟（Alliance for Open Media，AOMedia）所發布的開放格式，其訴求是以更少的頻寬，傳輸高品質的內容。</p> <p>Netflix提到，AV1是一個高效能免授權金的影片解碼器，壓縮率提高了20％，特別適合可靠度較低的行動網路，或是使用有限網路流量計畫的用戶，只要在Android應用程式啟用節省資料功能，就可以AV1格式播放指定的影片。</p> <p>Netflix在Android上對AV1的支援，是以開源dav1d解碼器作為基礎，該解碼器由VideoLAN、VLC和FFmpeg社群建構，並獲得開放媒體聯盟贊助，Netflix將其修改成可支援10位元顏色的版本，而現在Netflix也將這個改良過的解碼器開放出來，給所有人使用。</p> </div></div></div>
2020/2/7 13:00作者李建興https://www.ithome.com.tw/news/135689
臉書修補WhatsApp允許駭客存取本地端檔案系統的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自PerimeterX的安全研究人員Gal Weizman，在本周對外<a href="https://www.perimeterx.com/tech-blog/2020/whatsapp-fs-read-vuln-disclosure/" target="_blank">揭露藏匿在WhatsApp中的安全漏洞</a>，此一編號為CVE-2019-18426的安全漏洞，將允許駭客執行跨站腳本程式攻擊（XSS）或讀取受害者的本地端檔案，幸好臉書已於上個月修補了該漏洞。</p> <p>根據Weizman的說明，該漏洞存在於WhatsApp的內容安全政策（Content Security Policy，CSP）中，同時影響WhatsApp的Web版客戶端程式與桌面程式。在針對Web版客戶端程式的攻擊上，駭客只要傳送一個特製的訊息就能執行XSS攻擊，而在桌面程式上，駭客則可透過XSS攻擊並繞過CSP，以讀取受害者存放在本地端的檔案，也可能執行遠端程式攻擊。</p> <p>Weizman強調，CSP的規則非常重要，假設CSP的配置正確，那麼XSS的威力就會受到很大的限制，允許駭客繞過CSP等於是替駭客大開方便之門，不僅能向受害者竊取寶貴的資訊，也更容易載入其它惡意酬載。</p> <p><a href="https://www.facebook.com/security/advisories/cve-2019-18426" target="_blank">臉書則說</a>，CVE-2019-18426漏洞出現在WhatsApp桌面程式搭配iPhone版WhatsApp程式時，將允許XSS攻擊及讀取本地端檔案，使用者只要點選文字訊息中的預覽連結就可能受害。</p> <p>最近另一個與WhatsApp有關的消息是，<a href="https://www.androidcentral.com/whatsapp-drops-support-millions-older-smartphones" target="_blank">WhatsApp已在2月1月終止</a>對 Android 2.3.7及之前，與iOS 8及之前等行動平台的支援，代表這些平台上的WhatsApp隨時可能停止運作，使用者只能選擇更新平台或更換手機來因應。</p> </div></div></div>
2020/2/6 13:05作者陳曉莉https://www.ithome.com.tw/news/135671
Nvidia的遊戲串流服務GeForce Now正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia從2017年就開始測試的遊戲串流服務GeForce Now，終於在本周<a href="https://blogs.nvidia.com/blog/2020/02/04/geforce-now-pc-gaming/" target="_blank">邁入了正式版</a>，該服務提供了免費方案與付費的Founders付費訂閱方案，後者每月的費率為4.99美元，但擁有90天的免費服務。</p> <p>GeForce Now服務的基礎為Nvidia的GPU架構，讓遊戲玩家藉由網路存取效能強大的虛擬電腦，並可連結Steam、Epic Games Store、Battle.net與Uplay等遊戲服務，因此，GeForce Now標榜玩家就算使用低階裝置，都能執行需要強大效能的遊戲，涵蓋Windows筆電、MacBook、Shield或Android裝置，但要求玩家下載客戶端程式。</p> <p>目前GeForce Now並未支援iOS，但Nvidia計畫在今年第一季支援Chromebook，外界預期該服務未來也可能會支援瀏覽器。</p> <p>雖然GeForce Now提供了執行遊戲所需的繪圖效能，但要順暢執行遊戲的關鍵在於頻寬，該服務要求最少15Mbps的頻寬，若有30Mbps頻寬即能進行1080P的遊戲串流，而最佳體驗則需要50Mbps的頻寬。</p> <p>不過，玩家最好也能離GeForce Now的資料中心近一些以降低延遲，目前Nvidia在北美設置了9個資料中心，歐洲有5個，日本有2個，韓國則有1個。</p> <p>GeForce Now的免費方案提供標準存取能力與1小時的連續執行時間，付費方案則有優先存取權與延伸的執行時間。儘管媒體試用後發現該服務在上線初期有些擁擠，但對於在低階裝置上執行遊戲的效能都頗為滿意，給它的評價多半高過Google去年11月上線的遊戲串流平台Stadia。</p> </div></div></div>
2020/2/6 13:30作者陳曉莉https://www.ithome.com.tw/news/135673
傳微軟改組，硬體和Windows部門合併由Surface主管執掌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟又進行多項人事改組。<a href="https://www.zdnet.com/article/microsoft-to-combine-its-windows-client-and-hardware-teams-under-chief-product-officer-panos-panay/" target="_blank">ZDNet報導</a>Windows用戶端部門和硬體部門合併，由Surface主管Panos Panay統轄，這項命令也有助於Windows軟、硬體整合設計。原Windows用戶端主管則調任負責Office業務。</p> <p>報導指出，微軟內部於2月5日宣佈改組消息。體驗及裝置事業群下的Windows 用戶端部門，在與硬體部門合併後，改名為Windows+裝置部門，並向原任Surface主管的Panay報告，後者頭銜也改為產品長。</p> <p>而長久主管Windows的Joe Belfiore，則將調任Office體驗事業群（OXO）主管。他也將持續領導負責開發Edge和iOS/Android app開發的單位Essential Products Inclusive Community。新人事命令將從2月25日生效。</p> <p>根據ZDNet取得Panay的內部公開信件，Panay指出，合併Windows 用戶端部門有助於簡化決策流程，提供微軟所有連網裝置（OEM和Surface）從晶片到作業系統的最佳用戶體驗。軟、硬體一起設計將有助於提升Windows業務（包括雙螢幕產品、晶片多樣性、連網及app平台），並統一Windows用戶端產品管理及資源運用。</p> <p>不過負責多項產品（如Azure、Windows用戶端、Server、Xbox或HoloLens）作業系統核心的部門COSINE（Core OS and Intelligent Edge）則未受到影響。<a href="https://www.ithome.com.tw/news/122155" target="_blank">兩年前的改組中</a>，微軟將之整併到Azure工程部門之下。</p> <p>其他變動包括現有Microsoft Teams業務主管Brian Macdonald退休，而由企業副總裁Jeff Teper兼管Teams、OneDrive和SharePoint業務。Microsoft 365主管Kirk Koenigsbauer，則成為體驗與裝置事業群營運長，輔佐執行副總裁Rajesh Jha。</p> <p>此外，微軟旗下的LinkedIn執行長Jeff Weiner在執掌11年後，<a href="https://www.linkedin.com/pulse/its-time-my-next-play-linkedins-new-ceo-jeff-weiner/" target="_blank">周四宣佈</a>將於今年6月下台，擔任LinkedIn執行董事長，不過媒體預料是為新職做準備，他的位子由原產品長Ryan Roslansky接任。</p> </div></div></div>
2020/2/6 13:50作者林妍溱https://www.ithome.com.tw/news/135674
美國愛荷華州民主黨初選計票當機，只是一支程式惹的禍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國民主黨在本周一（2/3）晚間7點於愛荷華州召開了1,678個黨團大會，以進行民主黨總統候選人的初選，原本預計要在2小時後公布結果，卻一直到隔天還未能公布，原來惹禍的是一支用來統計投票結果的IowaReporterApp程式，不僅是統計結果不一致，有些民主黨員甚至連下載或安裝該程式都有困難。</p> <p>該程式是由非營利數位媒體組織Acronym旗下的Shadow所開發，Shadow主要替政黨建置網站、設計數位行銷活動或是打造各種工具，而民主黨即是Shadow的客戶之一。</p> <p>Shadow所開發的IowaReporterApp可用來上傳及統計投票結果，其實早在民主黨啟用該程式之前，美國公共廣播電台（NPR）<a href="https://www.npr.org/2020/01/14/795906732/despite-election-security-fears-iowa-caucuses-will-use-new-smartphone-app" target="_blank">就曾質疑</a>民主黨竟可不顧安全性，在愛荷華州的初選上大膽採用全新的手機程式。當時民主黨還不願揭露IowaReporterApp的安全機制設計，擔心公布相關細節反而會讓駭客有機可趁，沒想到是IowaReporterApp自己出現了臭蟲。</p> <p><a href="https://www.vice.com/en_us/article/y3m33x/heres-the-shadow-inc-app-that-failed-in-iowa-last-night" target="_blank">根據Motherboard的調查</a>，Shadow在1月中旬就曾邀請民主黨員測試該程式，但必須透過Android的程式測試平台TestFairy下載，Motherboard在兩支Android手機上下載及安裝了IowaReporterApp，但只有一支手機上的IowaReporterApp可正常啟動。Shadow也在蘋果的測試平台上TestFlight部署了該程式。</p> <p><a href="https://twitter.com/SabrinaSiddiqui/status/1224697140225740800" target="_blank">愛荷華州民主黨主席Troy Price則說</a>，調查後相信IowaReporterApp所蒐集的資料是建全的，卻只有回報部分的資料，判斷是報告系統的程式出了問題，已經修補完畢。此一意外也讓民主黨啟動備案措施，決定手動輸入資料，也將延後初選結果的出爐時間。</p> <p>不過，資安專家認為，透過測試平台來遞送行動程式原本就是不安全的，因為該程式既未經過行動程式市集的審核，還可能藏污納垢，夾帶惡意程式，在大量部署時亦容易出現不穩定的情況。</p> <p>在經過此一事件之後，原本也打算採用Shadow技術的內華達州民主黨已經決定棄用Shadow工具。紐約時報的專欄作家Kevin Roose對該事件下了一個註解：「低科技的選舉才是最安全的選舉，即便我們已處於21世紀，但還是應該利用19世紀的方式來投票。」</p> </div></div></div>
2020/2/5 18:50作者陳曉莉https://www.ithome.com.tw/news/135664
與TCL合約到期，黑莓機即將成絕響？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年12月取得黑莓（BlackBerry）品牌獨家授權的TCL Communication，<a href="https://twitter.com/BBMobile/status/1224331849201258496/photo/1" target="_blank">於周一（2/3）宣布</a>，與黑莓母公司BlackBerry Limited的合約將於今年的8月31日到期，屆時TCL將不再銷售黑莓品牌的裝置。外界則認為這代表著黑莓機將從此消失。</p> <p>成立於1984年的加拿大業者Research In Motion（RIM），在市場上推出了「黑莓」（BlackBerry）品牌的裝置及服務，相關裝置最大的特色是安全性與內建實體鍵盤，成為商界及政治界人士的最愛，也一度是全球最受歡迎的智慧型手機品牌，還使得RIM在2013年直接更名為BlackBerry Limited。</p> <p>然而，黑莓機終究不敵iPhone與Android手機，逐漸淡出手機市場的BlackBerry，更在2016年宣布將黑莓品牌的安全軟體與服務套件獨家授權給TCL，允許TCL設計、生產及銷售黑莓機。</p> <p>本周TCL則表示，在今年8月31日之後，該公司已無權再設計、生產或銷售任何新的黑莓裝置，但會繼續支援既有的黑莓機，包括保固或客戶服務，期限為2022年的8月31日或其它各地法令所規定的日期。</p> <p>在2016年接手黑莓品牌的TCL，在這幾年以BlackBerry Mobile為名，陸續發表了BlackBerry KEYone、BlackBerry Motion、BlackBerry KEY 2及BlackBerry KEY 2 LE等多款手機，最新的一款是2018年10月推出的BlackBerry KEY 2 LE，屬於入門款黑莓機，售價為399美元，之後就再也沒有新作。</p> <p>已經轉型為安全軟體及服務供應商的BlackBerry Limited，目前尚未回應TCL的聲明，並不確定BlackBerry Limited是否會重拾黑莓裝置生產業務，或是將黑莓品牌重新授權給其它業者，還是讓黑莓機從此成為絕響。</p> </div></div></div>
2020/2/4 16:15作者陳曉莉https://www.ithome.com.tw/news/135644
Android將支援2020年最新表情符號❤️
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://blog.unicode.org/2020/01/unicode-emoji-130-now-final-for-2020.html">Unicode聯盟發布了最新2020年62種新的表情符號</a>，這些表情符號是經過提案以及審查後選出，包含了各種性別以及膚色的變化。Google提到，最新的表情符號其中5個入選的設計，是由<a href="https://www.blog.google/products/android/five-many-new-emoji-coming-android-year/">Android團隊貢獻</a>的。</p> <p>過去描繪育兒的表情符號只有哺乳，Google認為。並非只有以母乳餵養，才是養育孩子的表現，部分無法哺乳的族群，也應該能夠被表情符號包含在內，因此最新的表情符號中，將會有以奶瓶餵孩童喝奶圖（Person feeding baby with a bottle），該表情符號除了有各色人種版本外，也有男性角色的版本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BINK_GoogleSocial_Emoji_V1_emoji1_max-1000x1000(1).png" style="width: 580px;" /></p> <p>Google也提案了各種性別的婚紗與燕尾服人物變化。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/YWtzamRmbGthc2RmLmdpZg.gif" style="width: 580px;" /></p> <p>在表達同情心方面，最新表情符號加入兩人擁抱以及含淚而笑的圖示，Google解釋，含淚而笑表情符號同時表現美好與悲傷，在緬懷過去或是展望未來的時候可能可以派上用場。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BINK_GoogleSocial_Emoji_V1_emoji3_max-1000x1000(1).png" /></p> <p>Google也與微軟一起贊助了跨性別旗幟的提案，這個表情符號可以讓跨性別社群表現驕傲與自豪，也可讓其他族群表達支持。這些由Unicode聯盟審核通過的表情符號，將會在今年稍晚登入Android。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/transflag_max-1000x1000(1).png" style="width: 300px;" /></p> </div></div></div>
2020/2/4 10:25作者李建興https://www.ithome.com.tw/news/135628
微軟改進MSBuild平行處理能力提升建置效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Visual Studio 2019中加入一系列功能來平行化建置工作，在最新版本中，<a href="https://devblogs.microsoft.com/cppblog/improved-parallelism-in-msbuild/">微軟利用Multi-ToolTask（MTT）來處理部分既有的Vcxproj建置任務，使得這些任務更加平行，進而提升建置的吞吐量</a>。</p> <p>微軟提到，在為Android開發工具的時候，他們將編譯系統clang和gcc，加到微軟的建置引擎MSBuild中，由於clang和gcc需要使用建置系統的平行化模型，但是MSBuild只有在專案層級提供平行化，因此微軟發展出了MTT，MTT是一種MSBuild任務，其放棄了MSBuild原本的批次處理系統，並且解除單一任務的限制，這使得任務能夠平行處理，並且能夠應用MSBuild中所沒有的排程功能。</p> <p>而現在微軟擴展MTT的使用範圍，用來處理Vcxproj建置任務，想要啟用該功能的開發者，需要改變MSBuild屬性，或是將環境變數UseMultiToolTask設定為true，便可以啟動MTT。微軟提到，因為MTT使用內建排程器（Scheduler），所以可以利用一些功能來控制吞吐量，像是開發者可以將屬性EnforceProcessCountAcrossBuilds設定為true，就能限制MTT在跨多個專案和MSBuild實例時，所使用的程序數量，以改善超量資源預定，帶來的記憶體限制和速度降低影響。</p> <p>另外，也可以使用MultiProcMaxCount或CL_MPCount屬性，定義最大作業數量，在預設情況，這兩個數值等於CPU邏輯處理器的數量。還有，在項目（Item）中設定元資料MultiToolTaskDependency，則可以在同一個MTT實例中創建與前其他項目的相依性。</p> <p>微軟提醒，不同程式碼所獲得的效能提升程度不同，這個版本MTT僅支援MIDL、CL、 Clang與FXC的平行化，要是開發者的專案使用自定義建置工具，則可以利用滑鼠點擊設定，以啟用平行自定義建置工具。</p> </div></div></div>
2020/2/4 10:15作者李建興https://www.ithome.com.tw/news/135614
Shopify將大量採用React Native開發行動應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大跨國電子商務平臺Shopify，其總工程師Farhan Thawar在部落格寫道，Shopify多年來都以原生的方式，開發行動應用程式，經過實驗後，現在決定<a href="https://engineering.shopify.com/blogs/engineering/react-native-future-mobile-shopify">擴大採用React Native</a>。Shopify在2019年的時候，以React Native改寫三個應用程式，獲得良好的成果，因此要開始大量投資React Native。</p> <p>React Native原本由臉書開發，是能以React建置原生行動應用程式的框架，臉書在內部已經大量用於行動應用程式開發上，支援包括Android、iOS、網頁以及UWP平臺，在2015年的時候對外開源。</p> <p>Farhan Thawar提到，到目前為止，Shopify所有標準的行動應用程式，都是採用原生行動開發，儘管這些應用程式都取得了一定的成果，但是Shopify想要將JavaScript與網頁的元素帶入行動應用程式，也希望所有客戶端應用程式都能採用反應式程式開發模型，另外，他們還希望把iOS和Android開發整合到單一堆疊上。</p> <p>由於Shopify在2018年併購了一家社交購物網站Tictail，而這間公司對於用React Native開發行動應用非常有經驗，因此Shopify有機會更深入認識React Native，並且在2019年開始對3項產品，進行深度的React Native技術投資，也因為Shopify在網頁上廣泛的使用React，所以也可以將專有技術轉移到行動裝置上，最重要的是，他們看到React Native效能曲線上升，值得進行長期投資。</p> <p>Shopify有許多行動平臺，可供買賣雙方互動，在2019年，Shopify對Arrive、Point of Sale（POS）和Compass三個應用程式，對React Native進行測試。Shopify可用來追蹤訂單的Arrive應用程式，在iOS上有數百萬次的下載量，但是一直沒有Android版本，Shopify使用React Native來開發行動應用程式，現在便能同時提供iOS和Android上的應用程式，且共享的程式碼達到95％，且比起原生iOS應用，新的應用程式崩潰次數更少，且開發團隊可由行動與非行動開發人員組成。</p> <p>而Shopify在POS應用程式上，進行為期6星期的實驗以測試React Native，由於用戶對於POS應用程式快速回應的需求較高，因此最後他們仍決定在iOS上原生建構新的POS，而在Android上使用React Native，原因除了Shopify已經擁有專業的iOS開發團隊之外，也希望利用原生iOS作為標準，對React Native工程開發速度和應用程式效能進行基準測試。</p> <p>另外，Shopify也用React Native開發了Compass，這是一個幫助新創團隊上手的應用程式，該開發團隊深入研究了Native、Flutter和React Native，最終選擇React Native，用戶現在已經可以在iOS和Android應用程式商店中下載測試程式，這是Compass的第一個版本，iOS和Android共用了99％的程式碼。</p> <p>除了在應用程式開發上開始改用React Native，Shopify也積極與React Native社群工作，包括贊助重要社群人士，並且與臉書的React Native團隊緊密合作，實作自動化、第三方函式庫，並以Lean Core管理部分模組。Shopify也與Discord合作，加快FastList for React Native的開源，並針對Android進行最佳化。</p> </div></div></div>
2020/2/3 13:45作者李建興https://www.ithome.com.tw/news/135591
一周大事：邁向工業4.0，石化業導入百項AI專案拚數位轉型。搶破頭！台灣5G釋照標金破1,380億元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-size: 28px;">台塑全力發展AI邁向工業4.0</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0131-%E5%8F%B0%E5%A1%91(2).png" style="width: 400px;" /></p> <p><span style="color:#696969;">攝影_翁芊儒</span></p> <p>「很多人迷思AI是不是IT人員在做？不是，全員都有責任。」台塑董事長林健男在一場活動中指出，AI是工業4.0的幕後推手，但要讓AI遍地開花，不應只靠少數部門員工，反而要讓AI成為所有人的工具。為此，台塑將人才培訓分為五個階段，每半年會培訓超過2,000位員工基礎課程，每季也會開設實務、實作課程，並定期安排員工到臺灣AI學校上課，從底層員工到經營主管都要動員。<a href="https://www.ithome.com.tw/news/135407" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>5G釋照第一階段標金超過1,380億元</strong></span></p> <p>台灣5G釋照競標，第一階段的頻寬數量競標告一段落，合計暫時標金1380.81億元，已遠高於當初4G首波釋照的最終標金1186.5億元，未來5G第二階段位置分配，若無共識可能再啟競標，可能再向上增加標金。<a href="https://www.ithome.com.tw/news/135397" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google臺灣董事總經理簡立峰卸任退休</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0131-%E7%B0%A1%E7%AB%8B%E5%B3%B0(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>谷歌臺灣第一位員工即將功成身退！Google臺灣公布重大人事異動消息，在Google任職15年的Google臺灣董事總經理簡立峰，於1月31日正式退休，將執掌十多年的Google臺灣分公司正式交棒，同時也宣布未來Google臺灣營運將轉為多位主管制（Multiple Site Lead Model），共同負責整體營運規畫以及策略擬定。<a href="https://www.ithome.com.tw/news/135413" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>科技部今年加碼40億元經費攻基礎研究</strong></span></p> <p>科技部長陳良基表示，臺灣去年的基礎研究經費比例，只佔全國研發經費的7.3％，遠低於鄰近的日本（13.1％）、韓國（14.5％），因此，科技部今年計畫加碼40億元投資基礎研究，提高研發能量。另一方面，科技部也將推動半導體應用，特別鎖定太空技術、量子電腦，以及人工智慧，要成立國際研發平臺。<a href="https://www.ithome.com.tw/news/135453" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟有意在未來5年禁用人臉辨識技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0131-%E6%AD%90%E7%9B%9F-%E4%BA%BA%E8%87%89(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_European Public Health Alliance</span></p> <p>去年底歐盟執委會（EC）公布了一項有關人工智慧（AI）的採用草案，透露出歐盟正在考慮是否要在未來3到5年內，於公共場所禁用人臉辨識系統。</p> <p>該草案是為了釐清歐盟對於人工智慧技術的作法，以迎接AI所帶來的機會及挑戰。</p> <p>文件中描述了可能對AI制定的5種規定，其中一項即為人臉辨識。草案中提議歐盟也許應該在未來的3到5年之間禁止私人或公家機關在公共場合中使用人臉辨識，讓歐盟有餘裕在這期間訂定一個健全的方式，來評估人臉辨識技術的影響與風險管理。</p> <p>不過，歐盟執委會並非想全面禁止人臉辨識技術，將容許基於安全目的的相關研發。<a href="https://www.ithome.com.tw/news/135445" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>未來以臉書帳號登入第三方服務將會收到官方通知</strong></span></p> <p>為了強化用戶對自己帳號的控制權，臉書發表了「登入通知」（Login Notifications）功能，舉凡臉書用戶以Facebook帳號登入其它網站或行動程式，臉書即會透過Facebook程式與電子郵件通知用戶。</p> <p>臉書用戶會在兩種情況下收到通知，一是第一次以Facebook帳號登入第三方網站或程式時，二是第三方程式存取個資的權限已過期的情況下，用戶再度登入該程式時。</p> <p>該通知除了顯示臉書用戶已透過Facebook帳號登入特定服務之外，也會揭露相關服務所存取的使用者個資，例如使用者名稱與個人檔案照片、電子郵件位址、生日、友人名單及按讚的粉絲頁等。<a href="https://www.ithome.com.tw/news/135244" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>甲骨文修補334個安全漏洞，平歷史紀錄</strong></span></p> <p>近期甲骨文發布每季的例行性安全更新Critical Patch Update（CPU），總計修補了334個安全漏洞，平了去年7月的最高紀錄。</p> <p>在這334個安全漏洞中，有多達192個漏洞不需用戶憑證就能進行開採，並有40個被列為「重大」（critical）等級。</p> <p>儘管甲骨文的漏洞修補數量眾多，但主要是因為該公司旗下有眾多的產品，且一季才修補一次，IT管理人員只需要修補企業所採用的相關平臺。</p> <p>此次甲骨文針對旗艦產品Database Server修補了12個安全漏洞，雖然當中有3個不需憑證就能被開採，但並無任何漏洞屬於重大等級。</p> <p>若從修補數量來看，修補最多的是Oracle Enterprise Manager的50個漏洞，居次的是Oracle Fusion Middleware的38個漏洞，Oracle Communications Applications也有25個漏洞，Oracle E-Business Suite 則含有23個漏洞，Oracle MySQL亦有19個漏洞。<a href="https://www.ithome.com.tw/news/135411" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>空中巴士成功測試以電腦視覺自動控制飛機起飛</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0131-%E7%A9%BA%E5%B7%B4(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_ Airbus</span></p> <p>空中巴士（Airbus）成功不依賴儀器著陸系統（ILS），而是以安裝在飛機上的圖像辨識系統，自動駕駛飛機起飛。這項測試在2019年的12月18號早上進行，由飛行員和測試工程師等5個人組成的測試小組，在4個小時內總共完成了8次起飛。</p> <p>通常航班的起始，需要傳統機場基礎設施──儀器著陸系統（ILS）支援，透過跑道的無線電廣播，在起飛過程引導飛行員，而現在空中巴士所測試的自動起降系統，則不須要飛行員操作飛機，也不用與ILS通訊就能自動起飛。<a href="https://www.ithome.com.tw/news/135446" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GDPR上路至今累積16萬件投訴，罰金超過1億歐元</strong></span></p> <p>歐盟隱私法GDPR自去年5月25日上路以來，已經有超過16萬件違規舉報，而各國祭出的罰金總計達1.14億歐元，目前最大張罰單是開給了Google，但專家預期今年可能會看到更多巨額罰單。</p> <p>這是歐華法律事務所（DLA Piper）針對28個歐盟會員國，加上挪威、冰島及列支敦士登3國做的調查結果。在提供資料的27國中，以法國、德國及奧地利政府祭出的罰單最多，分別以5,100萬、2,450萬及1,800萬歐元居前三位。其中法國因為GDPR上路後，以Google的服務條款文字不夠透明及完整，且違反了GDPR取得用戶「有效同意」的原則，處以5千萬歐元罰金。Google案也是GDPR上路後的首例開罰。</p> <p>以各國主管機關接獲投訴件數而言，荷蘭、德國及英國最多，分別有4萬、3.7萬及2.2萬件。若計算各國人口，則以荷蘭舉報件數最多，去年每10萬人投訴89.9件，今年更是成長到147.2件。<a href="https://www.ithome.com.tw/news/135462" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟讓開發者可用網頁開發方法開發行動APP</strong></span></p> <p>日前微軟對外發布了Blazor實驗性專案Mobile Blazor Bindings，讓開發者能夠使用Blazor開發原生行動應用程式。Blazor本身是一個瀏覽器應用程式的.NET開發框架，開發者可以直接使用C#和HTML等熟悉的工具，開發瀏覽器的單頁應用程式。</p> <p>而現在這個方便的開發方法，也被帶到行動應用程式開發上，開發者可以使用網頁程式開發模式，使用C#和.NET，建置iOS和Android原生行動應用程式，Mobile Blazor Bindings採用Blazor程式開發模型，並以Razor語法定義UI元件以及應用程式行為，微軟提到，隨附的UI元件是利用Xamarin.Forms原生UI控制元件作為基礎，因此可開發出精美的原生行動應用程式。<a href="https://www.ithome.com.tw/news/135420" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>加拿大啟動5G服務商轉</strong></span></p> <p>加拿大電信業者Rogers宣布在當地4個城市開通5G網路服務，讓加拿大成為最新一個啟動5G服務商轉的國家。</p> <p>Rogers 5G網路首先開通地區包括蒙特婁、渥太華、多倫多及溫哥華市區，並預計今年底擴充到20多個市場。雖然這4個城市已經開通5G網路，用戶還無法使用，原因是5G手機尚未取得認證。Rogers說要等到「今年稍晚」。</p> <p>最新宣布也讓Rogers成為加拿大第一個開通5G行動網路的電信業者，領先當地同業Bell、Telus和Freedom Mobile。加拿大是美國力圖拉攏抵制華為的國家。Rogers採用瑞典愛立信的設備。Bell和Telus都是採購華為的設備。Bell的5G網路部署也大致完成，只缺5G手機，但加國對華為設備的政策可能會形成變數。<a href="https://www.ithome.com.tw/news/135428" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版PyTorch支援Java和分散式訓練</strong></span></p> <p>近期發布的PyTorch 1.4，讓開發者可自定義行動裝置函式庫，僅加入需要的運算子（Operator），也提供模型平行訓練以及支援Java語言綁定的實驗性功能。</p> <p>PyTorch Mobile在PyTorch 1.3版本開源之後，現在於PyTorch 1.4加入了更多對行動裝置的支援，可以精細地自定義建置腳本，這將讓開發者有能力最佳化函式庫的大小，只放進模型需要的運算子，明顯地降低占用裝置的容量，官方提到，自定義MobileNetV2的大小，約只有預建置PyTorch行動函式庫的40％到50％。</p> <p>這個版本加入了兩個實驗性的功能，第一個是分散式模型平行訓練，官方提到，由於模型的規模不斷增加，甚至高達數十億個參數，因此模型的平行訓練對於研究人員來說越來越重要，PyTorch 1.4提供分散式RPC框架，以支援分散式模型平行訓練，除了能遠端執行函式，還可在不實際複製資料的情況下，參照遠端物件。<a href="https://www.ithome.com.tw/news/135473" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>三菱電機遭到駭客入侵，公司機密外洩</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0131-%E4%B8%89%E8%8F%B1%E9%9B%BB%E6%A9%9F(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_wikimedia</span></p> <p>日本三菱集團旗下的綜合電機製造商三菱電機（Mitsubishi Electric）在1月20日發出公開聲明，表示該公司的網路遭到未經授權的第三方存取，造成企業機密資訊以及個人資訊的外洩。</p> <p>根據三菱電機的聲明，該公司是在去年的6月28日發現可疑的存取行為，發現駭客正在傳輸資料，並立即採取應對措施，包括限制外部存取。</p> <p>經調查後顯示，駭客是藉由三菱電機內部防毒系統尚未更新的安全漏洞展開攻擊。<a href="https://www.ithome.com.tw/news/135468" target="_blank">更多內容</a></p> </div></div></div>
2020/1/31 23:30未署名https://www.ithome.com.tw/news/135592
Google 釋出刷機工具可從瀏覽器安裝AOSP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了方便開發人員測試Android app，Google本周<a href="https://flash.android.com">釋出</a>新工具，讓使用者利用瀏覽器就能下載Android Open Source Project (AOSP)。</p> <p>Google Android Build 軟體工程團隊指出，將AOSP builds刷到開發裝置上總是需要大量手動作業。雖然一年前Google<a href="https://ci.android.com/builds/branches/aosp-master/grid">推出持續性整合儀表板</a>（Continuous Integration Dashboard）工具方便檢視AOSP原始碼樹（source tree）持續版本狀態，不過並不適用於手機和刷機作業。</p> <p>為此，Google進一步釋出Android Flash Tool的工具，讓開發人員可以將列於<a href="https://ci.android.com/">持續性整合儀表板</a>的build刷到Pixel手機或Android裝置上。本工具可用於Android OS平台上的變更測試，或測試app和新版AOSP相容性。</p> <p>根據<a href="https://source.android.com/setup/contribute/flash">Google網頁</a>，現在利用任何支援WebUSB API的瀏覽器，像是Chrome 79或Microsoft Edge 79即可下載這項工具，用來刷機的電腦可以是Linux、macOS、Chrome OS或Windows平台，最少需具備10GB硬碟容量。</p> <p>Flash Tool支援裝置包括Pixel 2、Pixel 2 XL、Pixel 3、Pixel 3 XL、Pixel 3a、Pixel 3a XL、Pixel 4、Pixel 4 XL及HiKey、HiKey 960參考開發板。但不支援Anroid平板或ChromeOS裝置。此外，Google也警告，裝置上的Android Debug Bridge（adb）會干擾刷機，因此必須先行停止。</p> </div></div></div>
2020/1/31 12:31作者林妍溱https://www.ithome.com.tw/news/135575
Ubuntu 向Windows 7用戶招手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟已於今年的1月14日終止對Windows 7的支援，代表一般使用者再也無法取得Windows 7的安全更新與技術支援，於是Linux作業系統<a href="https://ubuntu.com/blog/why-you-should-upgrade-windows-7-to-ubuntu" target="_blank">Ubuntu出面向Windows 7用戶招手</a>，還打算提供詳細的指南以協助Windows 7用戶遷移到Ubuntu。</p> <p><a href="https://www.zdnet.com/article/how-many-pcs-are-still-running-windows-7-today/" target="_blank">根據ZDNet的估計</a>，目前全球約有12億的Windows PC用戶，其中有10億執行Windows 10，而在非Windows 10的2億用戶中，又以Windows 7佔大多數。其它的報導也推測全球至少還有超過1億人使用Windows 7。</p> <p>不論如何，微軟終止對Windows 7的支援已成事實，Windows 7用戶要不就升級到Windows 10，也可以買一台新電腦，或者就是轉換其它作業系統，而Ubuntu則鎖定那些不願升級到Windows 10、也沒有購買新電腦預算的使用者。</p> <p>Ubuntu表示，Ubuntu是個免費且開源的作業系統，有強大的社群支援，每六個月就會發布新版本，目前已有數百萬名用戶，還支援不少熱門應用程式，涵蓋Firefox、Chrome、Skype、Steam、Spotify與VLC等，雖然它不支援微軟的Office桌面軟體，但它可透過瀏覽器存取線上版的Microsoft Office，或是使用其它的產品，例如LibreOffice或OnlyOffice Desktop Editors，坊間亦有其它可取代Outlook的郵件客戶端程式。</p> <p>此外，Ubuntu用戶也可透過Software Centre與Snap Store等應用程式市集，安裝其它應用程式，如同iPhone用戶從App Store或Android用戶自Play Store下載程式一樣。</p> <p>Ubuntu表示，該系統的主要優勢之一是可在DVD或USB隨身碟等即時媒體上執行，而不一定要將它安裝在電腦的硬碟中，因此，使用者可先用隨身碟來測試對Ubuntu的喜好，以及觀察相關的硬體支援，再決定是否切換至Ubuntu平台。</p> <p>為了協助Windows 7用戶改用Ubuntu，Ubuntu將推出一系列的教戰守則，從遷移的前置作業、如何安裝Ubuntu，到安裝Ubuntu之後的配置，本周露出的第一篇，即是<a href="https://ubuntu.com/blog/how-to-upgrade-from-windows-7-to-ubuntu-hardware-and-software-considerations" target="_blank">指導Windows 7用戶如何備份</a>。</p> <p>使用者通常需要配備兩種資料，一是包括照片或文件在內的個人資料，二則是應用程式設定，Ubuntu已於首篇文章中詳細說明了備份的方式與選項，並計畫在未來幾天陸續發表其它的遷移教學。</p> </div></div></div>
2020/1/30 15:40作者陳曉莉https://www.ithome.com.tw/news/135564
Google推出網頁版跨平臺AI工作管線框架MediaPipe
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2020/01/mediapipe-on-web.html">Google將跨平臺多模應用機器學習工作管線框架MediaPipe移植到了網頁平臺</a>，在去年的時候，Google釋出MediaPipe開源專案，可以讓開發者在行動裝置Android和iOS，以及邊緣裝置Google Coral上，以MediaPipe圖（Graph）形式建置和執行機器學習工作管線。</p> <p>現在透過WebAssembly技術以及XNNPack機器學習預測函式庫的加持，Google將MediaPipe帶上網頁瀏覽器，並且能即時執行MediaPipe圖。Google提到，他們用Emscripten將所有需要用到的C++程式碼都編譯成WebAssembly，因此在執行的時候，網頁瀏覽器可以非常快速地執行這些指令，比傳統的JavaScript程式碼有效率的多。</p> <p>而且Google還創建了一個簡單的API，讓JavaScript和C++之間能進行必要的通訊，使得JavaScript能夠直接更改MediaPipe圖，並且進行互動，而機器學習模型與輔助的文字和資料檔案，則被打包成二進位資料包，在執行的時候才載入。MediaPipe會自動使用WebGL，來處理需要用到OpenGL的運算。</p> <p>雖然WebAssembly比純JavaScript快得多，但還是比原生C++還要慢，Google提到，他們進行了許多最佳化，在可能的情況下，盡量使用GPU進行圖像操作，並選擇最輕量的機器學習模型版本，犧牲品質以換取速度。</p> <p>但由於電腦著色器無法廣泛地用於網頁，因此沒辦法簡單地利用TensorFlow Lite GPU機器學習預測，而使用CPU預測又會成為效能瓶頸，為了降低這情形帶來的影響，Google使用XNNPack機器學習預測函式庫，以擴充TfLiteInferenceCalculator，提升多數應用程式2到3倍的速度。</p> <p>Google將MediaPipe網頁版整合到網頁視覺化工具Visualizer中，提供互動式Playground環境，開發者可以快速迭代圖的設計，使用滑鼠和滾輪就能縮放圖形表示，圖也會即時根據編輯器的修改變化，而且每次圖迭代，都可以即時的使用網路攝影機進行串流測試。</p> <p class="rtecenter"><img alt="" src="https://4.bp.blogspot.com/-aAmVDl3D_EA/Xi9ZE-C9SjI/AAAAAAAAIg8/e4-cyoRJy0o06jLnj_oMcufDeehk1LwwwCLcBGAsYHQ/s1600/fig1.gif" style="width: 512px;" /></p> <p>網頁版MediaPipe目前仍然有一些限制，開發者只能使用模版圖（Template Graph）進行編輯，無法重頭開始設計，另外，圖的執行程式還必須是單執行緒的。</p> </div></div></div>
2020/1/30 12:30作者李建興https://www.ithome.com.tw/news/135555
Ring智慧門鈴App內含第三方追蹤器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電子前鋒基金會（Electronic Frontier Foundation，EFF）針對<a href="https://www.eff.org/deeplinks/2020/01/ring-doorbell-app-packed-third-party-trackers">智慧家庭安全裝置廠商Ring，在Android上的應用程式進行調查，發現該應用程式打包了第三方追蹤器</a>，並且發送過多的用戶個人資訊給第三方組織，第三方分析和行銷公司收到的資料包括名稱、私有IP位置、行動網路供應商、永久性識別碼以及裝置上的感測器資料。</p> <p>即便第三方收集的資料量很少，但對於用戶隱私安全來說仍然非常危險，EFF提到，因為分析與行銷公司可以組合這些資料，拼湊出使用者裝置的完整樣貌，使其成為一個獨特的指紋特徵，當用戶使用該裝置操作其他應用程式時，這個指紋特徵便跟著用戶，這代表追蹤器能夠持續監控用戶的數位活動，而Ring合作的商業分析服務供應商之一MixPanel，除了用戶姓名之外，還能拿到電子郵件信箱。</p> <p>Ring僅在內部網頁，或是使用者不太會瀏覽的頁面，精簡地提及接收資料的第三方組織。這些資料收集行為，都沒有獲得用戶積極同意下就進行，EFF指出，即便Ring透過結合警察與監控網路，博得用戶信任，但其應用程式的實際行為，卻將用戶資料轉移給追蹤器，而這與Ring聲稱優先考量用戶安全與隱私的說法不一。</p> </div></div></div>
2020/1/30 10:30作者李建興https://www.ithome.com.tw/news/135551
FCC核准3.5GHz頻段的商用部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://venturebeat.com/2020/01/27/fcc-unlocks-3-5ghz-cbrs-band-enables-ongo-in-apple-and-android-phones/" target="_blank">美國聯邦通訊委員會（Federal Communications Commission，FCC）本周正式核准了3.5GHz</a>市民寬頻無線電服務（Citizens Broadband Radio Service，CBRS）頻段的商用部署，可望提升現有iPhone 11、Pixel 4與Galaxy S10等智慧型手機的資料傳輸速度，也將替5G應用舖路。</p> <p>全球都將3.5GHz頻段的頻譜視為新一代電信服務的理想選擇，因為它既具備長距離傳輸的優勢，又有大量且連續的可用頻寬，包括中國、歐洲與南韓都已將它作為5G之用，台灣自去年底展開的5G頻譜競標，不只在今年初創下1,380億元新台幣的總標金紀錄，且最熱門的3.5GHz頻段的頻譜，總標金即達908億元。</p> <p>3.5GHz頻段有150Mhz寬的中段頻譜，而美國在3.5GHz頻段的作法並不採行競標模式，而是允許電信業者共享。該國將此一頻段命名為「市民寬頻無線電服務」（CBRS），除了保留部份頻譜以避免干擾美國海軍的雷達系統之外，其它則透過CBRS標準以供各大業者進行商業部署。</p> <p>至於CBRS聯盟的宗旨則在於US 3.5 GHz頻段採用LTE解決方案，並以OnGo作為相關服務的品牌名稱。目前CBRS聯盟已有超過80家成員，包含創始會員Google、Qualcomm、Ruckus Networks、Intel、Federated Wireless、Ericsson，以及美國的主要電信業者，而它們都將負責推廣基於LTE的<a href="https://www.cbrsalliance.org/why-ongo/" target="_blank">OnGo技術</a>。</p> <p>首個受惠於3.5GHz頻段商用部署的族群，應該就是支援該頻段的智慧型手機了，涵蓋iPhone 11、Pixel 4、Galaxy S10/Note10及OnePlus 7 Pro等，只是<a href="https://www.androidpolice.com/2020/01/27/the-fcc-just-opened-up-the-3-5ghz-band-48-for-4g-and-5g-use/" target="_blank">它們還必須先取得OnGo認證</a>，CBRS聯盟也計畫在手機以外的市場使用3.5GHz頻段，像是偏遠地區的寬頻、企業IT、醫院、房地產、零售、產業IoT與交通等。</p> <p>儘管3.5GHz市民寬頻無線電服務的商用，初期看起來只造福了4G通訊，但預期也可強化未來的5G應用。</p> <p>FCC是在去年同意CommScope、Federated Wireless、Google與Sony等業者<a href="https://www.rcrwireless.com/20190916/spectrum/cbrs-all-systems-go" target="_blank">擔任3.5GHz頻段存取系統（SAS）的管理員</a>，以進行初期的商業部署，繼之於本周正式認證它們的SAS身分，等於是核准了3.5GHz頻段的全面性商業使用。</p> </div></div></div>
2020/1/29 17:30作者陳曉莉https://www.ithome.com.tw/news/135552
思科Webex Meetings的安全漏洞將允許任何人加入私人會議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200124-webex-unauthjoin" target="_blank">思科在上周修補了旗下視訊會議產品Webex Meetings的安全漏洞</a>，此一編號為CVE-2020-3142的安全漏洞將允許任何人加入需要密碼保護的私人會議，且該漏洞同時波及Cisco Webex Meetings Suite與Cisco Webex Meetings Online網站。</p> <p>根據思科的說明，CVE-2020-3142漏洞肇因於行動程式加入特定會議的程序，可能曝露會議資訊。當一名未經授權的使用者透過瀏覽器存取已知的會議ID或會議URL時，它即會要求啟動裝置上的Webex行動程式，成功的開採將允許任何人不必輸入密碼，就能加入需要密碼保護的私人會議。</p> <p>該漏洞影響39.11.5及40.1.3之前的Cisco Webex Meetings Suit與Cisco Webex Meetings Online版本，但Cisco Webex Meetings Server則倖免於難。此外，它只影響Android或iOS平台上的Webex行動程式，並未波及桌面程式。</p> <p>不幸中的大幸是，此一未經授權的使用者會出現在與會名單中，而讓與會人員有所警愓。</p> <p>雖然該漏洞並無暫時補救措施，且思科已知有人正在利用該漏洞，不過思科所部署的更新並不需要用戶採取任何行動。</p> </div></div></div>
2020/1/27 11:54作者陳曉莉https://www.ithome.com.tw/news/135539
Visual Studio 2019將支援Xamarin熱重啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/xamarin/visual-studio-2019-version-16-5-preview-2/">微軟在Visual Studio 2019最新版本16.5預覽版，強化了Xamarin的開發體驗</a>，除了對iOS應用程式支援熱重啟功能之外，Android應用程式開發現在也更方便，不需要重新啟動Android應用程式，就能快速查看Android資源檔案的變更，而且Android應用程式啟動速度更進一步獲得改進。</p> <p>在執行應用程式時，C#程式碼會與其他專案資源一起被編譯和使用，以建置應用程式捆綁包，接著這個應用程式捆綁包會被部署到模擬器或是裝置上，微軟提到，雖然漸增編譯可以減少編譯時間，但是無論編輯內容的多寡，部署通常耗費相同的時間。</p> <p>而Xamarin熱重啟的原理，便是在允許的時候，將更新推送到現存的應用程式捆綁包中，如此可以大幅減少部署時間。Xamarin熱重啟支援程式碼檔案、資源和參照的修改，讓開發者無論是編輯檢視圖模型或是改變圖像資源，都能快速推送更新到裝置和模擬器裡。另外，當開發者對應用程式進行除錯，在編輯C#程式碼後，點擊重新啟動按鈕，系統便會自動應用更新。</p> <p>開發者要使用Xamarin熱重啟功能，不需要進行任何預先配置，只要連結到Windows機器上的裝置，就能使用熱重啟對以Xamarin.Forms建置的iOS應用程式進行除錯，這將可以加速內部開發循環，提升首次建置速度69％，漸增建置速度提升81％。</p> <p>微軟研究了Android開發人員常進行的編輯類型，發現Android資源、布局和可繪製的內容，占了其中一大部分，這個Visual Studio 2019版本加入對Android變更應用的支援，讓開發者可以在程式執行時，以及在除錯對話（Session）期間，直接進行資源更新，而不用重新啟動應用程式，</p> <p>另外，Android啟動效能也獲得改進，微軟在之前的Visual Studio 2019版本加入了啟動追蹤的功能，開發者可以使用預設配置檔案，只要稍微增加APK的大小，就能改進應用程式啟動效能，而在這個版本中，微軟進一步改進啟動追蹤功能，支援自定義配置檔案，也就是說，開發者可以紀錄應用程式啟動時的需求作為自定義配置檔案，而這個檔案可以替代預設配置檔案，如此應用程式啟動效能將能提高40％，而且APK的容量增加幅度也會非常少。</p> </div></div></div>
2020/1/26 17:20作者李建興https://www.ithome.com.tw/news/135530
Chromebook App Hub現在可依GDPR或COPPA過濾App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全世界各地有不少學校使用Chromebook協助教學，而Chromebook App Hub上的應用程式則可用來支援課堂活動，現在<a href="https://www.blog.google/outreach-initiatives/education/chromebookapphub-bett2020/">Google更新Chromebook App Hub</a>，讓教育工作者可以更容易尋找到需要的內容。</p> <p>現在教育工作者除了可以搜尋應用程式和想法之外，也能簡單地與其他教育工作者分享，而新的過濾器功能，可以讓用戶按課堂主題、裝置功能和Google整合情況，尋找最佳的應用程式提升課堂教學品質，另外，Chromebook App Hub中超過20種應用程式，為Chromebook平板電腦進行了最佳化，而且使用者還可以利用GDPR和美國兒童線上隱私保護法（COPPA）等隱私法，對應用程式進行過濾。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Chrombook-wrapper-gif-SL.gif" style="width: 580px;" /></p> <p>平板電腦具有觸控功能，可以使用觸控筆進行操作，針對平板電腦最佳化的應用程式像是Canva for Education，學生可利用拖拉的操作方式，設計海報、工作表或是資訊圖表等，而Adobe Spark也可讓學生以拖拉和縮放等方式，創建具旁白的影片、傳單和網頁。</p> <p>另外，Chromebook App Hub中現在還有許多可支援視力、聽力和肢體障礙使用者的應用程式，像是WriQ可以訂製個人化的迷你儀表板，學生能夠追蹤個人寫作的總時間，系統會以正面的方式鼓勵學生進步，ReaderPen應用程式則能將掃描的文字，轉成語音播放，學生可以使用掃描至檔案（Scan-to-File）的功能，將文字掃描到Google文件中，並上傳錄製的語音檔案到Chromebook或Android裝置，以便隨時可以聆聽。</p> </div></div></div>
2020/1/23 16:00作者李建興https://www.ithome.com.tw/news/135504
ProtonVPN開源所有平台的程式原始碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬私人網路服務<a href="https://protonvpn.com/blog/open-source/" target="_blank">ProtonVPN本周宣布</a>已開源所有平台上的ProtonVPN程式原始碼，歡迎全球開發人員稽核該服務的安全性，創下全球VPN服務開源的首例。</p> <p>ProtonVPN是由瑞士Proton Technologies公司所打造，Proton先是在2014年發表端對端加密的電子郵件服務ProtonMail，繼之於2017年推出虛擬私人網路ProtonVPN，而ProtonMail也已於2015年開源。</p> <p>Proton共同創辦人Andy Yen指出，曾有研究顯示，Android平台上的VPN程式有1/3含有惡意程式；另有許多VPN服務含有安全漏洞；還有些免費的VPN服務宣稱可保護使用者的隱私，卻私下盜賣用戶資料予第三方；坊間的VPN服務缺乏透明與問責，也無從得知它們是否完全遵循歐盟的GDPR隱私法令。</p> <p>因此，該公司決定開源Windows、macOS、Android與iOS平台上的ProtonVPN程式，並公布安全稽核報告。</p> <p>Yen說，當人們沒有透過VPN連網時，未加密的網路流量可能會受到Wi-Fi供應商、ISP、駭客或政府的監控，裝置的IP位址或所造訪的網站都會曝光，人們期望透過VPN連網能夠避免受到上述的監控，然而，這時的VPN卻搖身一變成為使用者的ISP，同樣能看到使用者的瀏覽紀錄、IP位址及所在地，突顯了選擇可靠VPN服務的重要性。</p> <p>因此，開源程式碼將允許全球的安全研究人員檢查ProtonVPN如何執行加密，或是如何處理使用者的資料，確保該程式嚴格遵守Proton的隱私政策，也能藉由安全社群的協助，及早辨識程式漏洞並修補，降低VPN程式的安全風險。</p> <p>目前開發人員已可在GitHub找到不同平台的ProtonVPN程式碼，也能在ProtonVPN官網上檢視它們的安全稽核報告。</p> </div></div></div>
2020/1/22 16:55作者陳曉莉https://www.ithome.com.tw/news/135493
沙國王儲曾駭進Amazon創辦人貝佐斯手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theguardian.com/technology/2020/jan/21/amazon-boss-jeff-bezoss-phone-hacked-by-saudi-crown-prince" target="_blank">英國衛報在本周引述消息來源報導</a>，Amazon創辦人暨執行長貝佐斯（Jeff Bezos）的手機，曾在2018年時被沙烏地阿拉伯王儲Mohammed bin Salman以一則惡意的WhatsApp訊息入侵，隨後即發生了《華盛頓郵報》專欄作家Jamal Ahmad Khashoggi被殺害，以及貝佐斯的私人訊息曝光的事件。</p> <p>數位鑑識專家是在美國八卦周刊National Enquirer在去年1月，揭露貝佐斯的婚外情事件，還取得貝佐斯的私人訊息之後，開始檢查貝佐斯的手機。</p> <p>衛報引述了不願具名的消息來源指出，鑑識結果顯示貝佐斯收到了Salman所傳來的一則惡意WhatsApp影片，開採了WhatsApp的安全漏洞，進而蒐集手機上的所有內容。</p> <p>報導並未提及漏洞細節，但臉書曾在去年5月修補了編號為CVE-2019-3568的安全漏洞，該漏洞允許駭客藉由特製的SRTCP封包觸發，以用來執行任何程式，且波及Android、iOS、Windows Phone及Tizen等平臺上的WhatsApp版本。當時金融時報則報導駭客已利用該漏洞，在受害者的手機上植入了Pegasus間諜程式。目前並不確定CVE-2019-3568是否即為Salman所利用的漏洞。</p> <p>衛報揣測，Salman與貝佐斯交好，可能是因為一來他希望貝佐斯能到沙烏地阿拉伯投資，二來也許是想藉由貝佐斯，改變華盛頓郵報對沙國的報導風向。</p> <p>而就在貝佐斯的手機遭駭之後，2018年的10月，沙國異議人士兼華盛頓郵報專欄作者Jamal Ahmad Khashoggi，於沙烏地駐伊斯坦堡領事館被殺，外界一直懷疑幕後黑手為Salman，而2019年的1月，八卦周刊National Enquirer即開始揭露貝佐斯的婚外情事件。</p> <p>目前不管是沙烏地阿拉伯或貝佐斯都未回應衛報的報導。</p> </div></div></div>
2020/1/22 12:10作者陳曉莉https://www.ithome.com.tw/news/135484
老牌視訊會議廠商Polycom揭露合併Plantronics後在臺新布局，將聚焦雲端、AI、行動優先
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國老牌視訊會議廠商Polycom與藍牙耳機製造商Plantronics合併成立的新公司Poly，近日在臺灣一場新品發布會上，也揭露在臺經營策略新布局，將聚焦雲端、AI、行動優先的策略，更預告將在1月底推出結合AI、大數據分析、視訊會議管理的全新Poly雲。</p> <p>在2018年與Plantronics合併，改以Poly之姿亮相後，Polycom直到去年底才公布了新一代視訊會議產品系列Studio X，Poly大中華區總裁李金水表示，過去1年來，最主要工作就是在進行兩家公司內部組織重整與資訊系統整併，而在兩家RD部門合併後，Poly在全球擁有多達1400多項專利，都是跟影音視訊及耳機通訊技術相關，如何發揮兩家的技術強項，研發推出新產品，成為整併後首要的任務。</p> <p>由於Polycom以視訊會議產品為主，Plantronics則專攻藍牙耳機裝置，在整併之後，李金水指出，自今年起，將全面改以Poly做為新品牌，未來產品名稱也將不再使用Polycom與Plantronics，而以Poly取代。兩家原先各自獨立的產品線及服務，也整併成5大塊，包括個人裝置（免持電話、UC耳機、桌上話機與行動通話站）、多人群組共享裝置（視訊會議通話、USB視訊裝置、視訊會議系統）、視訊協作（如RealConnect服務）、管理（如PMP、PDMS-E），以及服務（如RealConnect Implementation、onboarding新增服務、Teams管理服務）。</p> <p>不同於以前視訊會議產品生命周期較長，平均每5年才須更新一代，李金水強調，未來產品翻新周期速度會更快，才能夠滿足用戶需求。尤其是在提供雲端、App視訊會議及協作服務更是如此。這也是Poly未來兩大發展主軸。</p> <p>以雲端為例，Poly近年來也開始要讓自家視訊會議產品，可以支援主流的雲端視訊協作平臺，如Microsoft Teams、Zoom等。去年Poly更在微軟Ignite大會推出內建Teams視訊會議功能的視訊產品Studio X30、Studio X50、免持電話以及CCX桌上話機，讓企業用戶能在Poly裝置上使用第三方的視訊協作App，如Teams app等，在不同會議空間上來進行視訊會議。去年先支援Zoom，今年也將加入Teams app使用。Studio X30、Studio X50兩款產品今年1月在臺推出。這也是兩家經過1年研發推出的首款視訊會議產品。</p> <p>除了支援高品質4K影像與音訊音質，Poly在新一代視訊會議系統，也整合自家最新NoiseBlockAI噪音遮蔽技術，透過這套會議系統，不只能認人、知道會議室參加者的姓名和職稱，還能認得發言者的聲音，知道現在講話的人是誰。另外在多人會議時，也能在同一個畫面上自動放大在講話的兩個人（不同地點開會）的特寫畫面。而且不用多鏡頭，只須單顆鏡頭就能執行這項功能。除此之外，還能透過ML來改善背景干擾的影響，比如將旁人打字聲音自動靜音，但仍可聽到說話者的聲音。Poly表示，不論是Studio X與G7500視訊會議系統都將整合這項功能，去年美國已先推，亞洲也將在第一季更新到3.0韌體時正式提供。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200107_141932.jpg" style="width: 600px; height: 338px;" /></p> <p>在作業系統方面，Poly亞太區技術總監 Bill Zeng則表示，未來視訊會議產品將搭載的全新Android 9，來取代原本客製化Linux版本，他表示，這麼做的原因是，要讓自家產品可以支援跨平臺，讓不論是微軟Team 或Zoom協作平臺以後都可以在Poly視訊會議裝置上執行。</p> <p>新上任的Poly臺灣區總經理姜怡凡也揭露未來在臺經營策略，將聚焦雲端、AI、行動優先，而且除了原本在臺提供的雲端視訊會議服務外，他還預告，很快在1月底還要推出一朵全新的Poly Cloud，主要用來提供管理和數據分析功能，未來也將把原本兩家各自擁有的雲端服務或功能，整合到這朵新的雲上，例如Polycom現有提供的視訊裝置管理雲端服務PDMS-E，未來也會逐步整合到新的Poly雲上。同樣地，在 Plantronics耳機上提供的PMP管理界面(Plantronics Manager Pro)也會整進來，將在同一朵雲上來提供管理、更新及分析服務。</p> <p>他也透露，未來這些雲端服務或功能，將採訂閱方式提供除了有免費試用版本之外，也會有提供完整功能的商業付費方案。</p> </div></div></div>
2020/1/22 12:50作者余至浩https://www.ithome.com.tw/news/135470
研究：美國電信業者放任SIM卡交換攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自美國普林斯頓大學的4名研究人員，在上周<a href="https://www.issms2fasecure.com/assets/sim_swaps-01-10-2020.pdf" target="_blank">公布了一項報告</a>，指出美國電信業者對於用戶切換SIM卡時，所要求的身分認證機制安全性不足，讓駭客輕易取得基於用戶身分的SIM卡，在所測試的50張預付卡中，成功交換了39張SIM卡。</p> <p>有不少服務的雙因素認證機制支援以手機簡訊作為密碼之外的身分認證工具，業者傳送一次性認證碼到使用者的手機上，使用者只要在服務上輸入密碼與一次性認證碼就能通過身分認證，但有愈來愈多的駭客透過SIM卡交換（SIM Swap）攻擊，以用戶的身分詐騙電信業者，把駭客誤認為用戶並切換SIM卡，而讓駭客能以用戶的身分取得一次性認證碼，進而危害用戶的權益。</p> <p>研究人員向美國電信營運商各購買了10張預付卡，包括AT&T、T-Mobile、Tracfone、US Mobile與Verizon Wireless，再打電話去這些業者的客服，宣稱SIM卡故障了，但手邊有一張新的SIM卡，可否將身分切換到新SIM卡上，藉以驗證這些電信業者的身分認證能力，結果發現業者所提供的機制缺乏安全性，在50張SIM卡中，成功切換了39張。</p> <p>其實電信業者各有確認用戶身分的規定，它們可能要求使用者提供地址、電子郵件位址、啟用日期、最後一次付款、裝置資訊、最近一次撥打的電話、PIN碼或密碼、安全問題、簡訊OTP或電子郵件OTP等，在上述的程序中，只有PIN碼或密碼、簡訊OTP與郵件OTP是被視為安全的認證方式，其它都有機會被繞過。</p> <p>例如研究人員只要額外加值就能掌握最後一次付款時間，先撥打受害者電話使得他回撥，就能掌握最後一次撥打的電話號碼，個人資訊或帳號資訊只要利用資料蒐集器就能取得，裝置資訊可透過惡意的Android程式取得，安全問題則經常能被猜到。</p> <p>更令人傻眼的是，Tracfone與US Mobile有些客服，完全沒有詢問客戶身分就切換了SIM卡。</p> <p>在最終的結果中，研究人員成功掉換了向AT&T、T-Mobile與Verizon購買的各10張SIM卡，Tracfone與US Mobile則分別有6張及3張是成功的，以總數50張來看，成功機率高達78%。</p> <p>接著研究人員還拿著這些已被成功交換的SIM卡，去測試逾140個線上服務，其中有17個網站只需要SIM卡就允許駭客取得受害者帳號。</p> <p>此一研究主要測試的是預付卡，研究人員指出，這些電信營運商對於月租型SIM卡帳號的規定較為嚴格，也較不容易展開SIM卡交換攻擊。</p> <p> </p> </div></div></div>
2020/1/21 10:45作者陳曉莉https://www.ithome.com.tw/news/135459
微軟讓開發者可用網頁開發方法開發行動APP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/aspnet/mobile-blazor-bindings-experiment/" target="_blank">微軟對外發布了Blazor實驗性專案Mobile Blazor Bindings</a>，讓開發者能夠使用Blazor開發原生行動應用程式。Blazor本身是一個瀏覽器應用程式的.NET開發框架，開發者可以直接使用C#和HTML等熟悉的工具，開發瀏覽器的單頁應用程式。</p> <p>而現在這個方便的開發方法，也被帶到行動應用程式開發上，開發者可以使用網頁程式開發模式，使用C#和.NET，建置iOS和Android原生行動應用程式，Mobile Blazor Bindings採用Blazor程式開發模型，並以Razor語法定義UI元件以及應用程式行為，微軟提到，隨附的UI元件是利用Xamarin.Forms原生UI控制元件作為基礎，因此可開發出精美的原生行動應用程式。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/aspnet/wp-content/uploads/sites/16/2020/01/blazor-android-counter-2.gif" style="width: 197px;" /></p> <p>Blazor模型則會與行動特殊元件的Razor語法共存，微軟表示，這種形式對於過去使用過Razor語法的網頁開發人員來說，將會非常熟悉。要開始使用Mobile Blazor Bindings，開發者需要使用Visual Studio或是Visual Studio for Mac，並且安裝.NET Core 3.0或3.1 SDK，另外，還需要ASP.NET以及Xamarin.Forms。</p> <p>而之所以現在釋出這項開發工具，是因為微軟發現有許多開發人員，喜歡使用XAML和Xamarin.Forms來開發原生行動應用程式，而社群中也有聲音，表示希望能以開發網頁的方式來開發應用程式，因此微軟推出這個實驗性Mobile Blazor Bindings來試水溫，觀察開發者對於Blazor開發模型結合Razor語法的反應，未來甚至有機會在Visual Studio上提供選擇項目。</p> </div></div></div>
2020/1/17 23:35作者李建興https://www.ithome.com.tw/news/135420
Google臺灣董事總經理簡立峰即將退休交棒，未來Google在臺營運決策將轉為多位主管制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google臺灣第一位員工即將功成身退！Google臺灣在今日（1/17）公布了重大人事異動消息，在Google任職15年的Google臺灣董事總經理簡立峰，將於1月31日正式退休，將執掌十多年的Google臺灣分公司正式交棒，同時也宣布未來Google臺灣營運將轉為多位主管制（Multiple Site Lead Model），共同負責整體營運規劃、策略。但未透露簡立峰退休後的下一步計畫。</p> <p>2006年加入Google的簡立峰，也是Google臺灣第一位員工，一手成立了Google臺灣辦公室，從擔任Google臺灣工程研究所所長，到後來成為Google臺灣董事總經理，一直是Google臺灣的首席舵手。</p> <p>在簡立峰任內，更推動了Google 在臺灣的多項重大投資與發展，透過軟、硬體團隊與雲端基礎建設的到位，讓臺灣一躍成為Google擴大發展、實現AI-First的亞太戰略基地。</p> <p>不僅如此，他也協助Google擴大在臺招募與人才培育計劃，光是2018年就開出超過300個職缺，包括AI研發等，來吸引臺灣優秀人才加入。目前Google在臺灣已超過 2,000 名員工，並分布在全臺6個城市，負責Nest、Chrome OS、Android、雲端、晶片、YouTube、Google Play、廣告等全球性研發或業務，其中還包括了兩年前加入Google的前HTC手機研發團隊，後來以Pixel 手機品牌重新打響名號，也讓臺灣成為Google在亞太地區規模最大的研發基地。今年還將啟用位於台北遠東通訊園區的辦公園區，能容納人數更多</p> <p>簡立峰也是在臺灣鼓吹雲端運算新典範的第一人，更說服Google在2011年來臺投資並設立雲端資料中心，而且不只建一座，去年更決定興建第二座資料中心，未來完工後，可望成為Google在亞洲第3座、全球第16座資料中心。還要在臺灣購買10兆瓦太陽能電力，要靠4萬塊太陽能板種電，來幫助Google在臺灣發展業務，</p> <p>2018年時，在他的帶領之下，還推出了一系列智慧台灣計劃（Intelligent Taiwan），以人才、經濟、生態系發展為主軸，在臺灣落實Google的AI-First願景，除了與政府部門、大專院校及企業積極合作，來培育AI所需的優秀人才，更訂下一年內培訓超過5,000名的AI人才、以及逾50,000名的數位行銷人才的目標，後來也成功達標。</p> <p>他過去也曾任中央研究院資訊科學研究所副所長、臺灣大學資管系教授、微軟亞洲研究院技術顧問與國家典藏數位化計畫分項主持人。</p> </div></div></div>
2020/1/17 12:01作者余至浩https://www.ithome.com.tw/news/135413
首個基於Chromium的Microsoft Edge 79正式版出爐了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周<a href="https://blogs.windows.com/msedgedev/2020/01/15/upgrading-new-microsoft-edge-79-chromium/" target="_blank">釋出了Microsoft Edge 79穩定版</a>，而這便是第一個基於Chromium的正式版本，可相容於Windows及macOS作業系統。</p> <p>雖然同樣都是基於Chromium專案，但Microsoft Edge 79與Chrome瀏覽器最大的差別在於Chrome內建的是Google搜尋引擎，Microsoft Edge 79的搜尋引擎預設值則是Bing。</p> <p>此外，Microsoft Edge 79除了可支援Chrome的擴充程式之外，微軟也替Microsoft Edge 79打造了專屬功能，包括支援Azure Active Directory（AAD），嵌入IE模式，也支援4K串流、杜比音效、可在PDF檔中作筆記，以及在Bing中整合Microsoft Search等。</p> <p><a href="https://blogs.windows.com/windowsexperience/2020/01/15/new-year-new-browser-the-new-microsoft-edge-is-out-of-preview-and-now-available-for-download/?FORM=M300UB&OCID=M300UB&wt_mc_id=M300UB" target="_blank">Microsoft Edge 79</a>可相容於所有仍被支援的Windows、macOS、Android與iOS平台，且提供逾90種語言。</p> <p>其中，Windows與macOS用戶現在已可手動下載Microsoft Edge 79，或者微軟的下一個Windows 10版本亦會內建Microsoft Edge 79，至於Android或iOS裝置的Microsoft Edge用戶則會自動升級到Microsoft Edge 79。此外，微軟將賦予企業及組織對於升級到Microsoft Edge 79的完全控制權，由它們自行決定升級時程。</p> </div></div></div>
2020/1/16 17:30作者陳曉莉https://www.ithome.com.tw/news/135405
Google今年啟動各平台Chrome App終止支援，2年後全部不支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於3年半前<a href="https://www.ithome.com.tw/news/107856" target="_blank">公佈將終止各版Chrome App</a>，周三終於<a href="https://blog.chromium.org/2020/01/moving-forward-from-chrome-apps.html" target="_blank">發布各平台的終止支援時程</a>。Google預計於今年年中，終止Windows、Linux及Mac版Chrome App支援；在2022年，將不再支持ChromeOS版本在內的所有Chrome App。</p> <p>Google於2013年因應早期Web App功能不足推出Chrome App。但現代化瀏覽器功能日愈強大，Web App使用經驗更豐富，不能跨瀏覽器的Chrome App價值也隨之下降，Google也投入開發可跨平台、跨瀏覽器的漸進式Web App（Progressive Web App，PWA）。</p> <p>Google Chrome平台技術總監Anthony Laforge指出，現代瀏覽器的進步已經足以應付大部份使用情境，這從線上協作設計工具Figma（<a href="https://www.figma.com">https://www.figma.com</a>）等公司和Google Earth的成功可見一斑。</p> <p>因此Google決定將逐步推動Chrome App的汰換計畫。從今年3月起，Chrome Web Store將不再接受新上傳的Chrome App，但現有Chrome App還是可以更新到2022年6月。今年6月起Chrome不再支援用戶較少的Windows、Mac及Linux版Chrome App，但針對Chrome Enterprise及Chrome Education Upgrade升級方案的用戶可延長到12月。</p> <p>2021年6月，Google預定終止支援NaCI（Native Client）、PNaCI（Portable Native Client）和PPAPI API。同時間，ChromeOS版Chrome App也不再獲得支援。但是Chrome Enterprise和Chrome Education Upgrade升級方案的用戶，可申請再延一年直到2022年6月。也就是說，2022年中開始，Google會停止所有客戶的Chrome App支援。</p> <p>Google也<a href="https://developers.chrome.com/apps/migration" target="_blank">提供技術資源</a>，協助Chrome App開發商向PWA、Web App或ChromeOS版Android轉型。</p> <p>不過這時程並不影響Chrome外掛，Google表示各平台上的Chrome外掛（Extension）都還會獲得投資及支援。</p> </div></div></div>
2020/1/16 12:25作者林妍溱https://www.ithome.com.tw/news/135393
Play Store用戶下載了6億次騙錢軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.sophos.com/en-us/2020/01/14/fleeceware-Apps-persist-on-the-play-store/" target="_blank">安全廠商Sophos發現</a>，Google Play Store上騙錢軟體（fleeceware）氾濫問題相當嚴重，20多個Android騙錢軟體的總下載次數高達6億次。</p> <p>現行App提供免費試用期，俟用戶滿意才需要付款，若不喜歡就需取消訂閱。普通情況下，大部份用戶是把測試版移除，即使未終止訂閱開發商也不會再收取費用。但Sophos去年發現有24款Android App，它們都只是QR讀取器、指南針或計算機等簡單功能，但若用戶在免費期（例如3天）截止前沒有主動終止訂閱，就會被索取1年100到240美元的高額費用，光是移除測試版是沒有用的。Sophos將此類App稱為騙錢軟體（fleeceware）。</p> <p>雖然去年接獲通報後，Google已將這些App從Play Store移除，但Sophos近日發現騙錢軟體問題變本加厲。該公司發現Play Store上的騙錢軟體還不到25個，但總下載次數將近6億次。其中還有些安裝數超過1億次，比起業界知名合法App也不遑多讓。</p> <p>這些騙錢App涵括工具類或娛樂類，像是算命、即時通訊、影片編輯或美妝App。這些App在Play Store網頁以號稱100萬、500萬、1000萬甚至上億下載次數，也少不了偽造假用戶評價。另外，有的App僅提供每周或每月費用，而非一般用戶習知的年費以騙取用戶下載。例如有個App每周就要8.99美元，一個月也高達24美元。這些App許多品質低劣，不幸被騙的用戶Play Store上罵聲一片。有用戶甚至在免費期間取消訂閱仍然被收取費用。</p> <p>安全公司提醒Android用戶儘量少下載免費App。下載前也應看一下其他用戶評價，最好還能讀完使用條款。如果一時不察下載了這些騙錢軟體，也應主動取消訂閱，不能只是將App移除。最後，安全公司認為，還是下載你熟知的廠商的類似App比較穩當。</p> </div></div></div>
2020/1/16 12:40作者林妍溱https://www.ithome.com.tw/news/135395
資安一周第77期：防堵求快的修補亂象，Project Zero調整漏洞揭露政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0109-0115 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊＃Sodinokibi</strong></span></h3> <h2><strong style="vertical-align: top;">Travelex遭駭客勒索300萬美元</strong></h2> <p>在2019年12月31日遭到惡意程式入侵的倫敦外匯交易公司Travelex，將所有系統下線至今仍未恢復，多家媒體針對事件發生的原因進一步報導，指出是受到勒索軟體Sodinokibi的攻擊，而且駭客要求高達300萬美元的贖金。</p> <p>BleepingComputer取得駭客的說法，表示他們以Sodinokibi發動攻擊，並在加密前備份5GB的個資，再向Travelex勒索，要脅不付款就要對外公布這些資料。</p> <p>英國媒體Computing則報導，資安業者Bad Packets於2019年9月就曾提出警告，Travelex所使用的Pulse Secure VPN含有安全漏洞，將允許駭客滲透至企業網路，也許就是此次事件入侵該公司的管道。<a href="https://www.ithome.com.tw/news/135227"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/77-1_Travelex.png" style="width: 400px;" /></p> <p>圖片來源：Travelex</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特定目標攻擊＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">美國社區醫院郵件帳號外洩波及近5萬名病患個資</strong></h2> <p>美國明尼蘇達州的非營利社區醫院Alomere Health，驚傳2名員工的電子郵件帳號，先後於2019年10月底與11月初，遭到未經授權存取。由於他們的電子郵件含有病患個資，該院已經逐一通知可能受到影響的病患，並對於個資裡含有社會安全碼與駕照號碼的人，免費提供信用監控與身分保護服務。</p> <p>Alomere Health指出，根據檢查帳號郵件內容與附加檔案，可能有49,351名病患的資料已經外洩，不過，院方並不確定駭客存取那些內容。<a href="https://www.ithome.com.tw/news/135245"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃網站漏洞</strong></h3> <h2><strong style="vertical-align: top;">TikTok允許駭客操縱用戶內容的安全漏洞已被修補</strong></h2> <p>資安業者Check Point公布短影片程式TikTok的眾多安全漏洞，這些漏洞允許駭客操縱受害者帳號，並且能刪除影片、上傳影片，還能讓私有影片公開，或者是取得用戶個資。字節跳動在2019年11月接獲通報，近期修補相關漏洞。</p> <p>Check Point指出，這個漏洞出現在TikTok網站中，讓使用者傳送下載應用程式的簡訊功能，該漏洞讓讓任何人代替TikTok傳送簡訊至任意電話號碼，並在簡訊中置入駭客指定的網址，進而執行跨站指令碼（XSS）或是跨站請求偽造（CSRF）等攻擊行動。<a href="https://www.ithome.com.tw/news/135262"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/77-2-TikTok-SMS-attack_checkpoint.png" style="width: 400px;" /></p> <p>圖片來源：Check Point</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露政策</strong></h3> <h2><strong style="vertical-align: top;">為增進修補品質，Project Zero調整漏洞揭露政策</strong></h2> <p>Google安全研究團隊Project Zero公布，從2020年1月1日開始調整漏洞揭露政策，只要在90天的修補期限內完成，都會在第90天才公開相關細節，希望軟體廠商能夠擁有較為充足的時間，提供更為完善的修補程式，而非只是將漏洞隱藏起來。</p> <p>會出現這樣的重大調整，源自於該團隊發現，許多軟體開發者並非從根源處理漏洞問題，駭客只要稍微改變手法，同樣能濫用該漏洞進行攻擊，若是一味追求修補速度，將會使得這種情況更為嚴重。另一個原因，則是因應許多軟體廠商認為，修補軟體尚未普遍部署就揭露漏洞細節，有可能影響用戶安全。<a href="https://www.ithome.com.tw/news/135265"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃行動裝置安全</strong></span></h3> <h2><strong style="vertical-align: top;">新Android木馬關閉應用程式檢測機制，並在Google Play捏造假評論</strong></h2> <p>卡巴斯基實驗室揭露Android木馬Trojan-Dropper.AndroidOS.Shopper.a，這個木馬會假冒為系統應用程式，濫用Google專為殘障人士設計的AccessibilityService功能，以在受害者不知不覺的情況下進行各種惡意活動，並關閉Google Play Protect應用程式檢測機制，擅自安裝應用程式，甚至能編造應用程式於Google Play市集的假評論，使得資安研究人員再度呼籲，使用者不要安裝來路不明的Android應用程式。</p> <p>在所有感染Trojan-Dropper.AndroidOS.Shopper.a的Android裝置中，有高達28.46%位於俄羅斯，居次的是巴西的18.7%，印度以14.23%排名第三。<a href="https://www.ithome.com.tw/news/135307"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃行動裝置安全</strong></span></h3> <h2><strong style="vertical-align: top;">Google移除近2千個含Joker惡意軟體的Android應用程式，但仍有漏網之魚</strong></h2> <p>Google公布他們從2017年初開始，透過Google Play Protect檢測機制，總計偵測並移除1千7百個感染Joker惡意軟體的Android程式，而這個惡意軟體也從最初執行簡訊詐騙（SMS Fraud），如今演變成收費詐騙（Toll Fraud），來擅自暗中訂閱付費服務。</p> <p>事實上，還是有部分Joker程式曾經穿越Google的封鎖線，資安業者CSIS Security Group在2019年9月指出，他們在Google Play上偵測到24款內含Joker的行動程式，總下載量超過47.2萬。<strong><a href="https://www.ithome.com.tw/news/135301">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚＃附加功能濫用</strong></span></h3> <h2><strong style="vertical-align: top;">首見駭客以惡意Office 365外掛騙取用戶帳號</strong></h2> <p>安全公司PhishLabs發現，有攻擊者傳送包含假冒公司內部SharePoint和OneDrive檔案分享連結的網釣信件，企圖利用社交工程騙取用戶點入。這波攻擊行動中，駭客利用惡意的Office 365外掛程式，在不需取得帳密的情況下，就可登入，即便使用者變更密碼及採用雙因素驗證，皆無法防堵此類攻擊。</p> <p>研究人員指出，駭客是利用Office 365可使用外掛的功能，再加上微軟允許相關外掛透過側載的方式部署得逞。因此，他們建議管理者，要管制用戶能夠安裝Office 365外掛程式的範圍。<strong><a href="https://www.ithome.com.tw/news/135331">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/77-3-office365addin_PhishLabs.png" style="width: 400px;" /></p> <p>圖片來源：PhishLabs</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">數據機漏洞Cable Haunt在歐洲波及2億臺數據機</strong></h2> <p>來自丹麥資安顧問公司Lyrebirds的3名研究人員，與獨立資安研究人員Simon Vandel Sillesen合作，揭露於同軸電纜數據機的安全漏洞，並命名為Cable Haunt，這些研究人員表示，此漏洞至少已波及4個品牌的纜線數據機（Cable Modem），在歐洲就可能有2億臺設備受到影響。</p> <p>Cable Haunt的漏洞編號為CVE-2019-19494，藏身在博通（Broadcom）數據機晶片的頻譜分析儀元件，而該元件可在纜線訊號暴衝或受到干擾時保護數據機，經常被ISP業者用來調整傳輸品質。至於前述的CVE-2019-19494則是緩衝區溢位漏洞，將允許駭客自遠端執行任意程式，進而取得數據機的控制權。</p> <p>研究人員已確定4個品牌的纜線數據機受到Cable Haunt漏洞的影響，包括Sagemcom、Netgear、Technicolor，以及COMPAL，但其他採用博通晶片的數據機設備，可能也無法倖免於難。<strong><a href="https://www.ithome.com.tw/news/135306">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/135275">國際刑警組織打擊東南亞路由器挖礦綁架，減少逾8成受害裝置</a><br /> ●<a href="https://www.ithome.com.tw/news/135157">Amazon用戶注意！現有SSL憑證將於3月5日失效</a><br /> ●<a href="https://www.ithome.com.tw/news/135235">賽門鐵克再度拆分，IT顧問公司Accenture將買下網路安全服務部門</a><br /> ●<a href="https://www.ithome.com.tw/news/135329">Windows 7正式終止延伸支援，微軟不再推出免費修補程式</a><br /> ●<a href="https://www.ithome.com.tw/news/135276">伊朗駭客攻擊美國電網、油氣公司等關鍵基礎設施</a><br /> ●<a href="https://www.ithome.com.tw/news/135283">53家組織聯合向Google執行長喊話，要求處理含有隱私疑慮Android裝置的預載腫脹軟體問題</a><br /> ●<a href="https://www.ithome.com.tw/news/135282">臉書不對政治廣告進行事實查核，只打算增加透明度讓用戶自行判斷是否屬實</a></h3> </div></div></div>
2020/1/16 10:48作者周峻佑https://www.ithome.com.tw/news/135375