iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 19:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

WordPress的SEO外掛Rank Math含有權限擴張漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門研究WordPress外掛程式安全性的<a href="https://www.wordfence.com/blog/2020/03/critical-vulnerabilities-affecting-over-200000-sites-patched-in-rank-math-seo-plugin/" target="_blank">Wordfence本周揭露</a>，該公司在搜尋引擎最佳化外掛程式Rank Math上發現兩個安全漏洞，較危險的那個將允許駭客任意更新元資料，包括授予或撤銷任何註冊用戶的管理權限，且全球已有超過20萬個WordPress網站安裝了Rank Math。</p> <p>搜尋引擎最佳化（Search Engine Optimization，SEO）是一種藉由了解搜尋引擎的運作規則，來調整網站以提高網站在搜尋引擎上排名的程序，而Rank Math即是一個支援WordPress網站的SEO外掛程式，可協助網站存取各種SEO工具，全球安裝Rank Math的WordPress網站超過20萬個。</p> <p>除了第一個權限擴張漏洞之外，另一個存在於Rank Math的漏洞，允許駭客在網站上的任何一個位置建立重新導向，以將使用者導至駭客所指定的任何網站。</p> <p>Wordfence是在3月23日發現這兩個漏洞，隔天就通知了Rank Math的開發人員，開發人員很快就在3月26日釋出最新的1.0.41.1版本，以修補相關漏洞。Wordfence建議使用者應儘速升級到最新版本。</p> <div class="c-message_kit__blocks c-message_kit__blocks--rich_text" style="box-sizing: inherit; max-width: none; margin-bottom: 4px; color: rgb(29, 28, 29); font-family: Slack-Lato, appleLogo, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures; background-color: rgb(248, 248, 248);"> <div class="c-message__message_blocks c-message__message_blocks--rich_text" style="box-sizing: inherit; max-width: none; overflow-wrap: break-word;"> <div class="p-block_kit_renderer" data-qa="block-kit-renderer" style="box-sizing: inherit; width: 720px;"> <div class="p-block_kit_renderer__block_wrapper p-block_kit_renderer__block_wrapper--first" style="box-sizing: inherit; display: flex;"> <div class="p-rich_text_block" dir="auto" style="box-sizing: inherit; counter-reset: list-0 0 list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; width: 720px; user-select: text; line-height: 1.46668;"> </div> </div> </div> </div> </div> </div></div></div>
2020/4/2 12:25作者陳曉莉https://www.ithome.com.tw/news/136733
FCC規定電信業者必須採用STIR/SHAKEN協定來對抗自動電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（FCC）本周<a href="https://www.fcc.gov/document/fcc-mandates-stirshaken-combat-spoofed-robocalls" target="_blank">宣布了一項新規定</a>，要求電信業者必須在明年6月30日以前，採用STIR及SHAKEN兩項技術標準，來進行「來電顯示」（Caller ID）的身分認證，以避免消費者受到惡意的來電顯示詐騙。</p> <p>在美國有許多詐騙犯罪者或廣告業者，利用偽造的來電顯示來欺騙使用者接聽電話，例如它們會隱匿電話真正的來源，或秀出非真實的電話號碼。</p> <p>而STIR及SHAKEN則是電信業者用來對抗來電顯示詐騙的技術。其中，SHAKEN的全名為「使用Tokens的簽名聲明資訊處理」（Signature-based Handling of Asserted Information Using toKENs），STIR則是「安全電話身分重現」（Secure Telephone Identity Revisited ）。</p> <p>採用上述技術時，當一通電話在不同的電信網路之間傳遞，其來電顯示必須由最原始的電信業者簽名以確保它的合法性，而居中的電信業者也必須進行驗證，以確保使用者所看到的來電顯示號碼是真實的。</p> <p>FCC表示，廣泛地部署STIR及SHAKEN將降低非法欺騙的有效性，讓執法部門更容易辨識詐騙集團，也能協助電信業者提前替消費者過濾這些詐騙電話。</p> <p>根據統計，美國民眾一年因自動電話的詐騙行為所損失的金額大約為100億美元，改善來電顯示的身分認證，除了能減少詐騙自動電話之外，也能恢復消費者對來電顯示的信賴，讓其它正當業者或非營利組織受益。</p> </div></div></div>
2020/4/2 11:40作者陳曉莉https://www.ithome.com.tw/news/136732
AWS正式推出安全事件調查工具Amazon Detective
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在2019年re:invent大會上發布了<a href="https://aws.amazon.com/tw/blogs/aws/amazon-detective-rapid-security-investigation-and-analysis/">Amazon Detective</a>的消息，而現在這項服務正式推出，Amazon Detective是一個全託管的服務，可自動化處理大量AWS日誌資料，讓用戶找出可能造成安全性問題的原因和影響範圍。</p> <p>當用戶啟動該服務後，Amazon Detective會自動開始從AWS Guard Duty、AWS CloudTrail和Amazon Virtual Private Cloud Flow Logs擷取資料到圖模型中，圖模型匯總了用戶整個AWS環境中的資源以及交互行為。Amazon Detective利用機器學習模型來產生帳戶行為的圖型表示，以幫助用戶了解特定情況，像是找出異常API呼叫或是評估執行個體流量異常，用戶不需要自己編寫程式碼，或是配置與調校查詢。</p> <p>用戶可以在AWS管理控制臺中啟用該服務，並且配置需要監控的成員帳戶，以及用來彙整資料的主帳戶，一旦配置完成，Amazon Detective便會開始分析AWS遙測資料，用戶能夠存取視覺化介面，查看登入、API呼叫以及網路流量等總結資訊。</p> <p>Amazon Detective是個多帳號的解決方案，可以將多達1,000個成員帳號匯總到1個主帳號中，不過，Amazon Detective同時也為一個地區性服務，需要在每一個需要進行分析探索工作的AWS地區啟用該服務。Amazon Detective監控的資料為1年區間，從日誌擷取日期算起，讓用戶能夠深入探索大型資料集。</p> <p>使用Amazon Detective不需要額外的費用，但會收取從AWS CloudTrail、Amazon Virtual Private Cloud Flow Logs和AWS Guard Duty每GB資料擷取費用。當用戶關閉該服務時，AWS則會清除所有資料，確保沒有資料遺留。</p> </div></div></div>
2020/4/2 12:15作者李建興https://www.ithome.com.tw/news/136725
新版Rancher 2.4可支援10倍量叢集，官方預告未來可支援百萬叢集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://rancher.com/blog/2020/rancher-edge-scale">最新的Rancher 2.4</a>利用剛釋出的Kubernetes 1.18，最多可支援到2,000個叢集和10萬個節點，官方預告，在之後的版本將可擴展支援百萬個叢集。官方要讓Kubernetes叢集的運作，不僅限於資料中心或是雲端原生基礎設施中，而能進一步擴展到邊緣裝置。</p> <p>Kubernetes是目前標準的雲端容器調度管理工具，可讓應用程式不需要額外修改底層程式碼的，就能在各種基礎設施上執行。Rancher提供了一種稱為K3s的輕量級Kubernetes發布版本，該發布版本目的是要讓使用x86、Arm64和Armv7處理器的邊緣運算環境，也能夠執行小型叢集。</p> <p>官方提到，企業可以利用兩種方式在邊緣應用中，利用Kubernetes執行低延遲工作負載，一種是在邊緣資料中心執行整體式的叢集，管理邊緣裝置，另一種則是在智慧邊緣裝置上，執行輕量級Kubernetes叢集，由中央管理控制面板統一管理機群。</p> <p>而Rancher認為，未來邊緣Kubernetes應用將會講求機群管理，將叢集綑綁在雲端的邊緣裝置管理方法，對於供應商有利，因為增加用戶對於技術堆疊的依賴性，但是減少用戶的可控制性，而在端點本身利用像是K3s這類輕量級Kubernetes版本，並由中央控制平面統一控制每個叢集，不只可以實現最佳效能，且可以因應局勢彈性地調整政策。</p> <p>Rancher 2.4這個版本改善叢集規模的支援，是為今年晚些時候對全機隊管理功能的鋪路，官方在Rancher 2.4開發過程中，進行廣泛的規模測試，他們成功在單個AWS虛擬機器上，創建數百個叢集。由於每增加一個叢集，占用的記憶體都會增加，他們發現，每增加一個叢集就會需要多一個管理上下文副本，因此他們透過創建一個所有叢集都能使用的管理上下文副本，來解決這個問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/edge-scale-1.png" style="width: 580px;" /></p> <p>另外，官方也最佳化了Kubernetes控制器，減少Kubernetes API、etcd和主機CPU的工作負載。現在Rancher 2.4，大幅降低每個叢集的記憶體使用量與運算資源負載，因此使可管理的叢集數量增加10倍，以此作為基礎，Rancher將能夠擴展機群管理支援百萬叢集。</p> </div></div></div>
2020/4/2 11:15作者李建興https://www.ithome.com.tw/news/136709
1.8億人次課堂大數據，靠AI實現千萬堂課個人化
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情不斷升溫，且在全球持續蔓延，為對抗疫情，臺灣於2月初時，全面延後了各級學校的開學時間。疫情期間，線上教學的需求頓時大幅成長，TutorABC營運長暨數據長沈沛鴻回憶：「2月初時，平臺的流量翻倍成長。」因應疫情，TutorABC更在大年初二決定，將原本計畫明年才對外開放的線上教學平臺，提早免費提供外部教學機構試用開課。</p> <p>這不是TutorABC第一次遇到大規模的傳染病疫情，TutorABC於1998年成立時，以實體小班教學起家，2003年SARS肆虐臺灣，嚴重影響了實體教學機構，許多機構被迫停課，然而，TutorABC因已開始發展線上教學，讓他們能快速應變，不需停課，當年這場流行疫情更促使TutorABC在2004年，踏入了線上真人教學平臺的市場。</p> <p>直到現在，TutorABC每年開設超過3千萬堂的課程，全球老師達3萬名，累計5千萬學生人次，還有2萬份教材，如何依據每位學生的特性和需求，提供專屬的學習內容，老師、學生和教材三者的媒合是客製化的關鍵，背後則需靠大量的資料分析和AI應用。</p> <p>推動TutorABC走向大數據分析的關鍵人物正是沈沛鴻，他在2008年加入時，擔任技術長一職，一手負責規畫IT雲端基礎架構，來因應老師與學生分散於全球逾135國的挑戰。沈沛鴻表示，線上交易處理（OLTP）的部分採分散式，於各銷售點處理交易資料，而線上分析處理（OLAP）則採集中式處理。</p> <p>他進一步解釋OLAP，因老師身處全球各地且學生也在各處，所以從公司整體營運角度來考量，他們的行為資料採集中的方式來處理及分析。這一個雲端基礎架構更是TutorABC發展大數據和AI應用的利基點。</p> <p>TutorABC於2015年時，更成立專責單位商業智慧（BI）部門，就是如今資料科學中心的前身，而沈沛鴻從2018年開始身兼數據長，率領資料科學團隊，要藉數據分析找到公司最佳的營運方式。</p> <p>沈沛鴻指出，資料處理的流程中，資料蒐集是一大課題。大多數的網路公司可蒐集用戶於網頁或應用App留下的行為資料，像是點擊、瀏覽等紀錄，作為分析的依據，然而，TutorABC的服務以視訊為核心，網頁紀錄不足，這成為資料分析團隊得先解決的問題。</p> <p><strong><span style="font-size:28px;">打造2種資料蒐集工具，以收集用戶課堂上的行為資料</span></strong></p> <p>沈沛鴻推出了兩個資料蒐集的工具，運用在虛擬教室中，來掌握用戶的課堂行為，作為後續調整課程的分析資料來源。第一個是標註工具，這是TutorABC提供老師和學生於課堂中評價感受的工具，老師可視學生的學習反應，給予大拇指、星星等符號，而學生不只可以評價老師的教學表現，也可用符號來描述自己的學習表現或狀態。該工具就像是平時臉書用戶觀看直播時，可依當下的感受點選表情符號，提供直播者反饋的設計。</p> <p>老師和學生於教學情境裡留下的這些互動標註，成為了TutorABC蒐集師生行為資料的一大來源。這些標註資料具兩大特點，沈沛鴻解釋，第一，反映用戶當下的感受，其次，標註的時間點分散於整個學習過程。他提到，不同以往透過課後評鑑問卷，包含詢問老師、教材、系統通訊品質等項目，來了解學生的學習狀況，他認為，問卷只憑雙方記憶來評鑑，「然而，用戶每一分鐘的感受都不相同，評鑑無法真實反映整堂課的評價。」</p> <p>其次是數據探針機制，TutorABC的資料分析團隊從2018年下半年開始，藉由視訊畫面蒐集老師的教學表現，包含動作、臉部表情、聲音語調等，再導入第三方的AI模組，利用深度學習技術分析行為，了解老師的專注度等。之後，團隊也採同樣的作法來分析學生的學習表現，掌握他們的參與度、開口的時間長短等，來進一步闡釋該堂課的教學品質。不過，沈沛鴻強調，因視訊畫面涉及隱私，學生方面聚焦蒐集聲音語調的資料。</p> <p>除了上述動態蒐集的資料，TutorABC也自行開發了一套動態課程生成系統（Dynamic Course Generation System，DCGS），來收集上萬名老師、全球各地學生和上萬教材的所有關聯屬性，進行師生的配對，還有排定課堂的內容和課堂的先後順序，甚至，還能根據學生前一堂課的表現，動態調整下一堂課的內容。</p> <p><strong><span style="font-size:28px;">系統分析用戶的軟硬屬性，以配對師生和生成客製化的學程</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%AA%E5%91%BD%E5%90%8D-1(2).jpg" style="width: 350px; height: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>數據是研發成果的檢核指標，也是驅動下一</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size:18px;"><strong>波研發的動力來源。 ─── TutorABC營運</strong></span></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">長暨數據長沈沛鴻</strong><span style="font-size: 18px; color: rgb(105, 105, 105);">。　（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>蒐集完資料後，TutorABC依資料屬性分為兩大類，一類是硬屬性資料，學生方面包含了年齡、行業類別、學習動機、興趣、學習程度等，DCGS系統透過串接學習管理系統（LMS），來獲得學生報名時填寫的硬屬性資料。老師的硬屬性則包含性格、熟悉領域、文化背景、教學資歷等，由該系統與教學管理系統（TMS）串接，來取得老師申請職務時填寫的硬屬性資料。教材方面的硬屬性有等級、主題、加強的知識類型、時長等。沈沛鴻表示，起初採用人工的方式標示教材的硬屬性，現已開始利用AI來辨識教材的語意，進而標示屬性。</p> <p>另一類是軟屬性資料，為學生學習和老師教學的行為屬性，也就是兩方的課堂表現。這些資料可從課堂標註和數據探針兩個資料蒐集工具，來獲得他們課堂上的行為資料，再放入DCGS系統進一步分析、歸納。學生的軟屬性包含偏好發問、喜歡舉例、容易與同學互動等，老師的軟屬性則有教學風格、擅長類型、互動方式等。</p> <p>在取得這些屬性的資料後，分析人員便會透過DCGS分析師生、教材的軟硬屬性資料，再將資料輸入演算法來媒合師生，還有調整課程的內容。沈沛鴻表示，透過分析這兩種資料的類型，系統可就學生需加強的部分，打造適合他的學習歷程。</p> <p>其實，TutorABC從線下教學時期就開始提供個人化課程，為每個等級設計上千份，涵蓋不同領域內容的教材，像是體育、藝術、生物等，再依學生的興趣提供相符的教材。轉為線上教學後，TutorABC延續該模式，於2006年就推出了第一代的DCGS，不過這代系統僅著重分析硬屬性資料，直到第二代才納入老師與學生的軟屬性資料，進一步分析他們的課堂表現，提高師生媒合的匹配度，還有提升動態調整學程的品質。</p> <p>該系統歷經多次改版，沈沛鴻表示，團隊每2至3天就會討論一次演算法，比如當系統可蒐集更為精細的資料時，團隊會調整演算法來處理更多的參數，以更精確地解釋屬性。他表示，調整系統為一個細化過程，需設定每一次的目標，也就是學生學習效果的變化。由於，短時間內衡量學習效果不易，因此，該團隊將演算法的輸出值Y細分為多個y項目，包含了字彙量、句型量等，來從不同的面向衡量學習的成果，並搭配課後測驗來量化各項目的表現，掌握各項目提升的幅度。</p> <p>此外，TutorABC發展線上教學逾15年，累計的可觀資料量也成為資料團隊的分析利器。沈沛鴻表示，每當新的AI技術出現，資料科學團隊會將累積的1.8億份課堂側錄影片，餵入演算法，來獲得新的分析結果。</p> <p><span style="font-size:28px;"><strong>團隊依產品線分工以機動支援需求，同時設中央軍避免重工</strong></span></p> <p>TutorABC資料科學團隊的分工方式隱藏了沈沛鴻的兩個領導秘訣，首先，團隊部分人員依產品線分工，讓資料人員可快速滿足產品的分析需求。TutorABC視公司每個營運環節，從行銷、銷售、教學到周邊客服，各為一個產品線，沈沛鴻藉此定義來劃分資料團隊，讓每個產品線都具有自身的資料人員。他稱這些進駐產品線的資料人員為地方軍，他們與產品經理、業務維運團隊緊密互動，因為，只有身處第一線才能了解產品線的Know-How。</p> <p>再者，這些資料人員不需等待團隊提出規格需求單後，再分析資料，而是直接從參與產品線的討論中，自行發現分析需求，進而著手規畫或優化演算法。沈沛鴻認為，因應快速迭代的環境，以及不斷變化的市場和客戶需求，各產品線都需具備靈活性，且可快速與使用者接軌的能力。有鑑於此，他不採取長時間規畫單一系統的策略，而是保留系統架構的彈性，讓資料人員視需求，邊開發邊調整演算法，避免全面重新開發的狀況發生。</p> <p>沈沛鴻提到的第二個秘訣是避免重工。他認為，多個產品團隊都有用的相同技術應轉換為可共用的技術模組，才能避免資源浪費。所以他保留部分人員來處理全公司性的資料業務，並稱他們為中央軍，負責將這些共有技術經中性化處理，抽離與單一產品特性相關的參數，包裝成可快速使用的功能模組，來提供各產品團隊使用。</p> <p>沈沛鴻以語音辨識功能為例，銷售團隊需分析銷售人員的電話內容，教學端需分析師生的課堂對話，客服端則需分析客服的電話內容，他指出，透過中央軍提供的語音辨識功能模組，各產品團隊可節省自行研究和開發的時間。</p> <p>身為營運長的沈沛鴻也依產品線劃分研發團隊，讓各產品團隊有自身的研發資源。他更指出，數據和研發密不可分，因為不管是內部系統，還是對外的服務和功能，都需不斷透過數據追蹤，來修正，「數據是研發成果的檢核指標，也是驅動下一波研發的動力來源。」他進一步強調，每一個環節都需要找出最佳的祕方來提升表現，以改變公司的整體營運。</p> <p>因各產品線都有資料使用的需求，且資料的使用者分散各地，TutorABC格外重視資料的安全性。像是該資料分析團隊也採用「僅知原則」（Need to Know Basis）來準確切割人員的資料能見度，依據各人員的職權和職務內容，了解他們所需使用的資料，從而規畫資料的存取權限，以確保營運安全，以及符合隱私政策。</p> <p>沈沛鴻表示，人員獲得的資料應是必須知道的，而非不相關、不需要、不應該知道的，他強調，「讓善良的使用者不需承擔保密的責任，同時，不讓惡意的使用者獲得不應知道的資料。」</p> <p>他的下一階段計畫將朝平臺化發展，以加入更多外部的學習課程。例如，未來TutorABC將打造一個平臺，提供自家服務和系統給外部的教學機構使用，而提前開放的線上教學視訊平臺僅是該戰略的一環。進一步更要把DCGS、LMS等系統轉變為各科目可通用的模組，再與視訊平臺結合，來提供排課、追蹤管理等功能。沈沛鴻表示，這些系統原針對英文課程設計，團隊將抽離系統內與英文相關的屬性，讓第三方使用。因疫情的催化，他說，將加速調整系統的腳步，計畫在下半年提供。</p> <p><strong style="color: rgb(51, 153, 255);">CDO小檔案</strong></p> <p><strong>沈沛鴻</strong></p> <p><strong>TutorABC營運長暨數據長</strong></p> <p>學歷：臺大EMBA資訊管理組</p> <p>經歷：於2008年加入TutorABC，初期擔任技術長，負責規畫雲端基礎架構，以及開發系統，包含客戶學習與關懷追蹤系統、業務銷售系統、數據系統等，3年後，接任營運長，從2018年開始兼任數據長，來帶領資料科學團隊推動數據分析的工作，找出公司最佳的營運方式。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>TutorABC</strong></p> <p>● 地址：臺北市中正區羅斯福路二段100號20樓</p> <p>● 網址：<a href="http://www.tutorabc.com">www.tutorabc.com</a></p> <p>● 成立時間：1998年</p> <p>● 主要業務：提供真人即時互動的客製化英語學習課程，另還有提供中文、數學和程式設計的線上真人教學課程</p> <p>● 總部：臺北市</p> <p>● 董事長：楊正大</p> <p>● 總經理：黃嘉琦</p> <p>● 用戶分布：全球逾135國</p> <p>● 員工數：逾5,000人</p> <p>● 數位部門名稱：資料科學中心</p> <p>● 數位部門主管：沈沛鴻</p> <p><strong style="color: rgb(51, 153, 255);">公司大事紀</strong></p> <p>● 2004年：成立真人線上學習平臺TutorABC，從線下實體教學機構正式走向線上教學平臺，展開第一代DCGS系統的開發工程</p> <p>● 2005年：全球營運暨教學中心成立，完成教學資源規模化</p> <p>● 2006年：第一代DCGS動態課程生成系統上線</p> <p>● 2008年：成立中文學習平臺TutorMing</p> <p>● 2010年：第二代DCGS系統上線</p> <p>● 2011年：發展行動學習，推出TutorMobile，啟用全球雲端運籌中心</p> <p>● 2015年：成立商業智慧（BI）部門，現資料科學中心的前身</p> <p>● 2018年：藉由數據探針機制，從視訊畫面中蒐集老師的行為資料</p> <p>●2020年：開放線上教學平臺TutorMeet+給外部教學機構使用</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wei_ming_ming_-1_7.png" width="960" height="420" alt="" title="TutorABC營運長暨數據長沈沛鴻　（攝影／洪政偉）" /></div></div></div>
2020/4/2 09:00作者黃郁芸https://www.ithome.com.tw/people/136593
LL/LR不神祕
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在設計語言時，如果我們嘗試自行建立剖析器（Parser），終究會遇上LL、LR剖析器等名詞，不過，面對相關文件上的數學定義，往往令人覺得神祕難解。</p> <p>實際上，關於剖析樹（Parser tree）生成的兩個方向，開發者也可能早就做過類似的剖析。</p> <p><strong><span style="font-size:28px;">文法與剖析樹</span></strong></p> <p>開發者多半都做過文字剖析，只是文字來源複雜度不同，可能是單純以某符號分格的字串，或是需透過規則表示式定義的格式。</p> <p>若進一步來看，文字來源具有某種結構，就必須套用某種資料結構與演算法，然而，只要能達到剖析需求，撰寫的程式就都是剖析器，只不過採用的資料結構或演算法可能專用於特定需求，以及差別在於有沒有效率罷了。</p> <p>事實上，描述文字結構的方式就是文法，在實現剖析器時，開發者可能早就設計過文法，只是文法隱含在實作之中。</p> <p>例如，剖析四則運算時，會根據優先權尋找運算子符號，以決定運算元的計算順序，這實際上就是在套用四則運算中的優先權文法規則。另一方面，我在先前專欄<a href="https://www.ithome.com.tw/voice/136334" target="_blank">〈語言文法淺淺談〉</a>也談過，如果我們定義了一個規則表示式，實際上，這也是在定義某門語言的文法。</p> <p>套用文法規則的過程，其實，就是試著以文法來衍生（derive）某串文字。</p> <p>我在先前發表的<a href="https://www.ithome.com.tw/voice/136334" target="_blank">〈語言文法淺淺談〉</a>中也談過，若我們將衍生過程逐一畫下，會是個樹狀結構，而如果衍生出的文字就是想剖析的來源文字，這棵樹就是來源文字的剖析樹。如果文法不曖昧，此時，文字只會建立唯一的剖析樹，而從葉節點往根節點化簡（reduce）運算的過程，就是解讀文字意義的方式，當中唯一的剖析樹，也代表著文字只會有一種解釋。</p> <p>剖析器的任務就是根據文法，正確（且有效率）地建立出剖析樹。面對簡單的文字剖析作業，開發者雖然未必在程式的實作上，直接去構造剖析樹的資料結構，但實際上，剖析樹也會是隱含在流程之中。</p> <p>例如，剖析四則運算式的處理方式之一，是找出優先權最低的運算符號位置，將運算式切為左右兩份，分別進行遞迴處理，若我們將遞迴流程畫出來，也會看到是個樹狀結構。</p> <p><strong><span style="font-size:28px;">LL/LR剖析器？</span></strong></p> <p>為了能夠探討剖析文字時的通用性與效率，如果我們將相關的資料結構與演算流程，隱含在程式實現之中，其實並不是個好主意。於是，也就有了LL、LR之類的名詞，以此代表著剖析器建立剖析樹時的方式。</p> <p>方才我們談到以遞迴處理四則運算的方式，就是屬於LL剖析器，而這裡所稱的第一個L，其實是代表從左而右讀取輸入的詞法單元（Token），至於第二個L，代表的是左衍生，也就是，剖析樹的生成過程，是以先消除最左邊符號的方式來進行。</p> <p>事實上，從簡單的文法與文字剖析的角度，我們會比較能理解LL與LR的差別。</p> <p>例如，若有個文法S->Ac、A->ab，以及輸入文字abc，開發者可以如何剖析呢？</p> <p>此時，剖析樹可以從S節點開始進行，基於ab，而衍出A節點，A節點也衍生出對應a與b的節點，接著，基於c衍生出S的子節點來對應。基本上，上述這種衍生方式，是基於文法來進行左衍生，屬於LL剖析器。</p> <p>另一種剖析方式則是，看到a，就建立對應的節點，看到b，也建立對應節點，接著，依文法規則來化簡出A作為父節點，進一步地，看到c，也建立對應節點，基於文法規則，來化簡出S節點。基本上，類似這種自底而上建立剖析樹的方式，正是屬於LR剖析器。</p> <p>相較之下，LL剖析器是自頂而下建立剖析樹，而另一種LR剖析器的R，代表著右衍生。其實，這是因為，節點生成順序，會是依文法規則進行右衍生後的相反順序。</p> <p>LL剖析器由於是「自頂而下」，實現起來比較直覺。例如，1+2*3是個運算式，剖析時，就是想辦法切分為1、+、2*3，然後1與2*3也是個運算式，因此，可以再分別對它們進行剖析。</p> <p>若開發者曾經實作過簡單的語言剖析器，很有可能就是採取了LL剖析器的概念。就像在Gof設計模式中談到的Interpreter模式，基本上，就是用來實作LL剖析器的一種模式。</p> <p><span style="font-size:28px;"><strong>後序運算式</strong></span></p> <p>單看LR剖析器以化簡、從底而上建立剖析樹的方式，就滿違反直覺的。</p> <p>而且，若想一窺實現的原理，相關的文件往往就讓人看得一個頭兩個大。然而，開發者若曾經試著實現將中序運算式轉為後序式，然後進行後序式的運算，其實，在那當下，也就已經實現簡單的LR剖析器。</p> <p>而這種運算式的後序運算式，又稱逆向波蘭運算式（Reverse polish notation）。例如，(a+b)*(c+d)，轉為後序運算式後是ab+cd+*，接著，運算時將a、b置入堆疊，看到+的話，取出a、b計算後、置回堆疊，接著，c、d置入堆疊，看到+取出cd運算後、放入堆疊，最後，看到*將堆疊中兩個值取出相乘，就是最終的結果。</p> <p>對照至LR剖析器對剖析樹的建立，就會是取得a、b後建立對應節點、各置入堆疊，看到+取出a、b對應節點，建立運算節點包含a、b節點後、置入堆疊，這就是化簡動作，而如此持續下去，就可以建立起完整的剖析樹。</p> <p>也就是說，將輸入的中序運算式轉換為後序運算式，之後，我們再按照後序運算的方式，來建立節點關係，而這樣就會是一種自底而上建立剖析樹的過程。</p> <p>在〈<a href="http://blog.reverberate.org/2013/07/ll-and-lr-parsing-demystified.html" target="_blank">LL and LR Parsing Demystified</a>〉中，作者也談到下列狀況：如果我們將四則運算式的剖析樹繪製出來，可以看到LL剖析器與LR剖析器的建立節點方式，會分別對應於「前序遍歷（Pre-Order Traversal）」，以及「後序遍歷（Post-Order Traversal）」，而且，前者是先存取根，再來存取子樹，後者是先存取子樹，然後再存取根。</p> <p>例如，該篇文章當中的1+2*3剖析樹，若是後序遍歷，會是123*+，這就是後序運算式；若是前序遍歷，會是+1*23，這就是前序表示式了。</p> <p><strong><span style="font-size:28px;">試著從經驗中理解</span></strong></p> <p>簡單來說，如果將剖析器當成黑箱，並且令其將剖析樹各節點依建立順序輸出的話，根據結果相當於樹的前序或後序遍歷，將會決定了它是LL或LR剖析器。</p> <p>如果開發者過去實現過某種剖析器，就算沒有真的實現樹狀資料結構，此時，也可以從處理符號的順序上來看看，判斷其大概會是屬於LL剖析器，或是LR剖析器。</p> <p>雖說真想設計個語言，我們多半會使用剖析產生器（parser generator），像是Yacc、ANTLR之類，不過，下次如果想自行實現簡單的剖析器，或者必須理解LL、LR這類名詞，才能善用某個剖析產生器時，對於LL、LR的基本認知，就會是個不錯的思考方向。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%89%96%E6%9E%90%E5%99%A8">剖析器</a></div><div class="field-item odd"><a href="/tags/%E5%89%96%E6%9E%90%E6%A8%B9">剖析樹</a></div><div class="field-item even"><a href="/tags/ll">LL</a></div><div class="field-item odd"><a href="/tags/lr">LR</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2020/4/2 09:00作者林信良https://www.ithome.com.tw/voice/136599
Kr00k漏洞大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0327-kr00k.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Kr00k是由ESET研究團隊揭露的Wi-Fi安全性弱點，他們在今年的RSA大會期間正式發布這項漏洞的細節，並列出經測試而有Kr00k漏洞的多款物聯網設備。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於當代的各種網路服務而言，加密連線的健全與否至關重要，傳輸的過程必須運用安全通訊協定，將兩端交換的資料進行加密，預防遭到竊聽與竄改，確保機密性與完整性，然而，這幾年來，多種加密通訊協定與相關的軟硬體配置，陸續被揭露重大漏洞，對於整體網路安全的應用，造成不小的衝擊。</p> <p>例如，在2014年4月，許多網站伺服器普遍採用的加密程式庫OpenSSL，被揭露有安全漏洞CVE-2014-0160，也就是眾所皆知的Heartbleed，所有採用HTTPS的網站與網站應用系統都受到影響，連帶也衝擊其他的IT產品，像是作業系統、資料庫、網路通訊及安全設備，以及伺服器虛擬化平臺。</p> <p>2017年10月，Wi-Fi無線網路應用普遍支援的WPA2加密通訊協定，被揭露10個安全漏洞，可讓他人發動攻擊，破解加密機制，而這樣的概念性驗證攻擊手法稱為金鑰重新安裝（Key Reinstallation AttaCKs，KRACK），採用WPA2加密的連網設備都有受害的可能性。相關的消息公開之後，許多Wi-Fi相關的網路設備、作業系統，都發布了安全公告，列出受影響的產品機型與修補方法。</p> <p>而今年2月，又有一個與WPA2有關的漏洞Kr00k被人發現，雖然嚴重等級並不高，但因為是W-Fi晶片層級的安全性弱點，再加上廣泛受到許多產品搭配使用，使得受到影響的產品數量相當龐大。根據發表該項漏洞的資安研究者估計，可能有超過10億臺物聯網設備，由於規模相當驚人、牽涉到的產品類型與廠牌眾多，用戶可能也無法確認目前所擁有的連網設備，是否具有這個弱點，因此，也引發關注。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/966-26%2B27%E5%B0%81%E9%9D%A2(Kr00k)-2_graph(1).png" style="width: 600px;" /></td> </tr></tbody></table><p><span style="font-size:28px;"><strong>從智慧喇叭的檢測，追溯到W-Fi晶片，資安業者發現Kr00k漏洞</strong></span></p> <p>Kr00k漏洞是資安廠商ESET的研究人員找出來的，在2018年第三季，他們開始測試亞馬遜（Amazon）的智慧喇叭Echo，以及電子書閱讀器Kindle，因而發現這個安全性弱點，隔年1月9日，他們將漏洞回報給亞馬遜，命名為Kr00k，三天後，亞馬遜的資安團隊也確認無誤，並向其提出進一步的諮詢。</p> <p>而在2019年上半，ESET研究團隊持續調查這個弱點的來源，直到7月18日，他們找到Cypress的FullMAC Wi-Fi晶片是根源，並聯繫這家晶片製造商，兩天後，Cypress的資安團隊確認該項弱點。不過，在8月14日，ESET研究團隊發現這項弱點不只是影響搭配Cypress Wi-Fi晶片的物聯網設備，同時，也影響採用Broadcom Wi-Fi晶片的設備，於是，他們也聯繫這家廠商，兩天後，Broadcom的資安團隊也確認該項弱點，並向ESET提議給予90天到120天的寬限期，以便Broadcom能夠針對這個漏洞進行修補方式的開發與發布，ESET也同意。8月17日，Kr00k漏洞也正式取得編號CVE-2019-15126的命名。</p> <p>接下來，在2019年第四季到2020年第一季，Kr00k漏洞修補的機制也被釋出，提供給因採用Broadcom與Cypress Wi-Fi晶片而受到影響的設備製造商。</p> <p>到了今年初，這項漏洞陸續對外揭露。在1月16日，ESET將Kr00k漏洞的消息，提報到網際網路資安促進產業聯盟（ICASI），並於2月26日正式公開，並在ESET公司主持的資安網站welivesecurity當中，透過部落格形式的文章，以及研究報告文檔，呈現他們的成果。</p> <p> 在ESET公布的研究報告當中，提到了幾個重點。同一時間，適逢今年全球重量級資安會議RSA大會的舉行，這項研究的其中兩位作者：Štefan Svorenčík和Róbert Lipovský，也在大會的RSA新創沙盒舞臺上，發表研究成果，該場演講主題就叫做：「Kr00k: How KRACKing Amazon Echo Exposed a Billion+ Vulnerable Wi-Fi Devices」，若想了解更多細節，在網路影音平臺YouTube，也有演講全程影片，可看到他們講述的內容。</p> <p>首先，Kr00k是關於Wi-Fi晶片的漏洞，若採用這樣的晶片而具有該項安全性弱點的設備，將會運用內容全為0的臨時加密金鑰（all-zero TK），對用戶的Wi-Fi網路通訊進行加密，因此，一旦攻擊者攔截到這樣的網路流量，就能基於上述的情況來解開部分已加密的網路封包，而破壞了網路加密保護的效果。</p> <p>其次，Kr00k目前所能影響的產品，主要是採用未修補漏洞的Wi-Fi晶片的設備，而晶片的部份，是由Broadcom和Cypress這兩家公司所生產的，但這些晶片已被廣泛使用到各種設備當中，包括智慧型手機、平板、筆電，以及各種物聯網裝置。</p> <p>最後，則是找出受到Kr00k漏洞影響的產品。根據ESET先前的檢測，市面上已有一些設備具有這樣的弱點。以個人端設備而言，有亞馬遜的智慧喇叭Echo、電子書閱讀器Kindle，蘋果的智慧型手機iPhone、平板電腦iPad、筆電Macbook，Google的智慧型手機Nexus、三星的智慧型手機Galaxy、小米的智慧型手機紅米、樹莓派的單板電腦Raspberry Pi 3；在網路設備的部份，華碩、華為有幾款Wi-Fi基地臺與路由器機型，被檢測出有這樣的弱點。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/2_Kr00k%20How%20it%20works%20All0.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>何時會發生Kr00k漏洞？當個人端設備的連現階段處於解離階段（1），存放在Wi-Fi晶片記憶體當中的暫時性金鑰，會被設置為全0（2），但位於晶片傳輸緩衝區的所有資料，會以全0金鑰的方式進行加密（3），然後傳送出去（4）。</strong>圖片來源／ESET</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">Kr00k命名與KRACK有關</span></strong></p> <p>關於這個影響10億臺Wi-Fi設備的漏洞，ESET之所以取名為Kr00k，除了當中牽涉到全0臨時性金鑰的問題，而用了「00」來代稱，而以Kr開頭、k結尾的命名理由，則是因為這項發現與KRACK攻擊手法有關。ESET坦言，Kr00k源自於他們對於KRACK的研究，但兩者的本質並不相同。</p> <p>起初，ESET的物聯網團隊在研究第一代的Amazon Echo時，發現有個與KRACK相關的弱點，隨後通知亞馬遜，對方也發布修補。接下來，ESET在研究第二代Amazon Echo時，他們發現它雖然不會受到原始的KRACK攻擊影響，但面對變種的KRACK攻擊手法時，無法免疫，尤其是連線站臺端（STA）使用成對臨時金鑰（PTK）建構、採用隨機ANonce時，在四向交握過程當中的PTK重新安裝行為。</p> <p>經過多次與亞馬遜資安團隊的溝通之後，ESET發現問題是出在Amazon Echo採用的Cypress Wi-Fi晶片，並將這個弱點取名為Kr00k。</p> <p>他們認為，正是因為上述的金鑰重新攻擊行為，觸發了Wi-Fi連線的解離（disassociation），促使Kr00k漏洞得以顯現，然而，Kr00k只是眾多導致全0臨時性金鑰的原因之一，但光就這點就已值得注意，因為具有弱點的Wi-Fi晶片已經被大量產品採用。</p> <p><strong><span style="font-size: 28px;">Kr00k的成因涉及Wi-Fi連線的解離處理</span></strong></p> <p>為何會有Kr00k的漏洞？首先，我們要先了解Wi-Fi連線的過程。當個人端設備與Wi-Fi基地臺建立連線時，初始的階段稱為聯結（association），結束的階段稱為解離（disassociation），而同時結合兩者的階段則稱為重新聯結（reassociation）。基本上，解離與重新連結的發生，可能是個人端設備從1座基地臺漫遊至另一座時，而其背後原因可能是訊號干擾，或用戶關閉Wi-Fi連線，而這些狀態則是由所謂的管理訊框（management frames）所掌管，但這裡的資料是未經認證與未加密的，因此，攻擊者可以變造管理訊框，以便手動觸發Wi-Fi連線的解離階段，讓目標端設備進行對應的處理。</p> <p>就Kr00k漏洞的成因而言，關鍵就在於解離階段之後，當個人端設備的Wi-Fi連線處於這個階段，存放在無線網路介面控制器（WNIC）共用記憶體的臨時金鑰，會被設定為全0，這樣的行為是合理的，因為這表示連線解離之後，沒有進一步的資料需要傳輸，然而，ESET發現，在Wi-Fi晶片當中的傳輸（Tx）緩衝區當中的所有資料訊框，仍會被傳送出去，並且是以全0金鑰的方式加密。而在WPA2的通訊協定當中，會透過四向交握的方式建立安全連線，可確保個人端設備與基地臺之間的雙向認證，例如，確認雙方都知道預先共用金鑰（Pairwise Transient Key，PSK），也就是Wi-Fi存取密碼。在這段交握的過程當中，個人端設備與基地臺會建構與安裝加密金鑰，確保資料機密性與完整性，而這些作為兩端協商的金鑰稱為成對臨時金鑰（PTK），而這樣的金鑰會拆分成不同的金鑰，對應不同用途，其中與Kr00k漏洞相關的金鑰，就是長度為128位元的臨時金鑰（Temporal Key，TK），可在個人端連至基地臺的階段當中，用於加密以單播（unicast）方式傳輸的資料訊框</p> <p>在這樣的狀況之下，攻擊者就能趁機以手動方式，觸發Wi-Fi連線的解離。而此類手法可行的原因，在於管理訊框本身是未經認證，也沒有加密。此外，若要導致連線解離，ESET表示，還有其他方法，像是傳送惡意封包、基於區域網路的擴充認證協定（EAPOL），皆能觸發Kr00k漏洞。</p> <p>而關於以全0金鑰加密傳送的資料，攻擊者可以擷取下來，隨後進行解密。這些被取得的資料當中，可能包含好幾KB的敏感資訊。就攻擊管道而言，就算對方無法通過驗證與連結程序（例如不知道PSK內容）而難以順利存取無線區域網路，也可以透過WNIC的監控模式連上，而能濫用Kr00k漏洞，攻擊者需不斷觸發連線的解離，隨後就能有效引發連線的重新聯結，進而擷取到更多資料訊框。</p> <p>最終，攻擊者可以拿到許多包含敏感資料的網路封包，包括DNS、ARP、ICMP、HTTP、TCP、TLS封包，都可以得手，就像使用未經WPA2加密的Wi-Fi網路。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/3_Kr00k%20All0%20steals%20data-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-ESET.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>當Wi-Fi晶片的資料以全0金鑰加密、傳送後，攻擊者即可擷取所有資料訊框，隨後進行解密，取得當中存放的敏感資訊，達到竊聽的目的。而且，就算攻擊者在不知道PSK內容而無法通過Wi-Fi身分驗證、建立WLAN聯結的情況下，仍可透過WNIC的監控模式來進行封包擷取。</strong>圖片來源／ESET</span></p> </td> </tr></tbody></table><table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0327-forescout.jpg" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>企業若要在內部網路探尋具有Kr00k漏洞的電腦或網路設備，可透過Forescout的設備透視（Device Visibility）能力，以複合條件指定的方式，將Broadcom、Cypress網卡，以及使用WPA2的端點或網路設備，納入控管政策當中。</strong>圖片來源／Forescout</span></p> </td> </tr></tbody></table><table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/5_Kr00k_MS%20Intune.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>如果企業目前已採用微軟Microsoft 365，可運用Microsoft Intune與Microsoft Endpoint manager，透過這裡提供的硬體清查功能，找出具有Kr00k漏洞的連網設備。</strong>圖片來源／微軟</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">清查具有Kr00k漏洞的設備有其難度，產品廠商與資安廠商都要加油</span></strong></p> <p>既然有人找出了Kr00k漏洞，也釐清技術層面的成因，那麼，要解決這些問題很困難嗎？從目前的態勢來看，即便是Broadcom和Cypress提出對應的弱點修補方式，但該如何廣泛套用到已經上市、出貨的產品當中？而且，到底哪些產品具有這樣的弱點，也是一大困難，因為廠商很少主動揭露產品採用的Wi-Fi晶片，所以，若消費者與企業用戶想確認手上設備是否具有Kr00k漏洞，恐怕也無從著手。</p> <p>所幸，還是有不少廠商願意主動揭露相關消息，我們在另一篇文章，已整合ESET的研究報告，以及洽詢廠商得到的消息，將相關的資安公告，以及調查結果，統合成一份受影響的廠牌與產品清單。</p> <p>而在各家網路廠商成立的社群論壇當中，我們也注意到有些使用者貼文詢問此事，向廠商表達他們對於Kr00k處置方式的關切。然而，遺憾的是，仍有不少廠商相當被動，從這項漏洞在2月底被公開，至今已時隔1個月之久，並未主動對外說明，讓大眾了解他們的對策。</p> <p>而在洽詢各家網路設備廠商是否有Kr00k漏洞的過程中，我們也發現，有些業者在自家的網站，平時就沒有設立專屬的資安公告區，而無法獲得直接的資訊，用戶僅能透過線上客服來個別確認，而我們以媒體的身分提問，也並未獲得對方回應。</p> <p>對於企業而言，若本身已建置端點與網路層級的資安系統，能否找出內部網路具有Kr00k漏洞的設備，並且提供保護措施？經歷多次詢問，我們最終只找到兩家廠商提供解法。</p> <p>首先，是以網路存取控制聞名的Forescout，他們對於端點設備的掌握相當深入，IT人員可使用複合條件，來找到採用Broadcom、Cypress網卡，以及使用WPA2的無線設備，之後針對這些端點設置對應的管控政策。</p> <p>另一家是微軟，企業可運用Microsoft 365當中的Microsoft Intune，並協同Microsoft Endpoint Manager，找出暴露在Kr00k風險的設備；之後，用戶可使用Intune針對有風險的裝置，設定各種規則降低漏洞或連線風險，例如，若設備連到Wi-Fi也啟用VPN加密連線。</p> <p>若要持續監控這些設備，企業可以在偵測回應平臺Microsoft Threat Protection當中，加入指定的監視條件，之後，這套系統就能用機器學習的方式，來聯結這個漏洞與其他潛在可疑風險。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/6_%E5%AE%97%E7%BF%B0-Apple%20Kr00k1-%E5%9C%966.png" style="width: 600px;" /></td> </tr><tr><td> <p><strong><span style="color:#696969;">在智慧型手機的部份，蘋果iPhone是受到Kr00k漏洞影響的產品之一，廠商已發布公告，主動揭露軟體修補方式。</span></strong></p> </td> </tr></tbody></table><table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/7_%E5%AE%97%E7%BF%B0-Asus%20Kr00k-%E5%9C%967.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>從網路設備來看，目前已經有多家廠商針對Kr00k漏洞發布公告，說明旗下企業級與家用Wi-Fi產品是否受到影響，例如華碩。</strong></span></p> </td> </tr></tbody></table></div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/kr00k">Kr00k</a></div><div class="field-item odd"><a href="/tags/eset">ESET</a></div><div class="field-item even"><a href="/tags/wi-fi">Wi-Fi</a></div><div class="field-item odd"><a href="/tags/%E5%AE%89%E5%85%A8%E5%BC%B1%E9%BB%9E">安全弱點</a></div><div class="field-item even"><a href="/tags/%E6%BC%8F%E6%B4%9E">漏洞</a></div><div class="field-item odd"><a href="/tags/krack">KRACK</a></div></div></div>
2020/4/2 09:00作者李宗翰https://www.ithome.com.tw/tech/136619
掌握具有Kr00k漏洞的設備，從廠商公告找相關產品
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0402-kr00k.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ESET揭露一項名為Kr00k的Wi-Fi加密漏洞（CVE-2019-15126），並列出經過他們測試而發現具有這類安全性弱點的一些設備，同時，也設置專屬網頁公布最新的修補狀態。（<a href="https://www.eset.com/int/kr00k/">https://www.eset.com/int/kr00k/</a>）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2月底，資安廠商ESET揭露一項名為Kr00k的Wi-Fi加密漏洞（CVE-2019-15126），根據Miloš Čermák、Štefan Svorenčík、Róbert Lipovský這三位研究員的分析，若連網設備使用博通（Broadcom）與Cypress公司的Wi-Fi晶片，駭客能以內容全為0的加密金鑰，來解開部分WPA2加密的網路流量，而且，由於這兩家廠商的Wi-Fi晶片受到廣泛採用，像是智慧型手機、平板電腦、筆記型電腦，以及各種物聯網裝置，他們估計若無適當的修補，會有10億臺設備受到影響。</p> <p>根據ESET目前公布的研究報告來看，當中已經列出經過他們測試而發現具有這類安全性弱點的一些設備，同時，也<a href="https://www.eset.com/int/kr00k/" target="_blank">設置專屬網頁</a>公布最新的修補狀態，接下來，我們將根據這裡列出的資訊、向其他網路設備廠商所詢問到的相關消息，以及網路上找到的廠商公告，整理成一份清單。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#FF8C00;"> 個人端設備 </span></span></strong></span></p> <p><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> </span><strong><span style="background-color:#B22222;">廠牌</span></strong><span style="background-color:#B22222;"> </span></span> ► Amazon</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 產品 </span></span></strong> ► 智慧型喇叭Amazon Echo第2代、電子書閱讀器Kindle第8代（ESET揭露）</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 目前進度 </span></span></strong> ► N/A</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 蘋果</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機iPhone 6、6S、8、XR（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2019年10月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► iOS 13.2更新已內含安全性更新程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 蘋果（Apple）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 平板電腦iPad mini 2（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2019年10月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► iPadOS 13.2更新已內含安全性更新程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 蘋果（Apple）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 筆記型電腦MacBook Air Retina 13-inch 2018（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2019年10月29日、2019年12月10日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已發布安全性更新程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Google</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機Nexus 5、Nexus 6、Nexus 6P（ESET揭露）</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 公告發布日期 </span> </span></strong>► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► N/A</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 金士頓（Kingston）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 隨身硬碟MobileLite Wireless G3、MobileLite Wireless Pro</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 相關資安漏洞清查與修補公告 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 調查結果 </span></span></strong> ► 非使用博通及Cypress Wi-Fi晶片</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Nvidia</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 單板電腦Jetson系列、串流媒體設備Shield系列</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已於2019年年初導入Kr00K 修正檔，但並未出現在該公司資安公告</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 樹莓派（Raspberry Pi）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 單板電腦Raspberry Pi 3（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 社群有人發起修補作業</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 三星（Samsung）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機Galaxy S4 GT-I9505、Galaxy S8（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月27日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► Galaxy S20/S20+/S20 Ultra、Galaxy Note10/Note10+/Note10-Lite、Galaxy S10/S10+/S10 5G、Galaxy S9/S9+/Note9、Galaxy Fold已完成修補。</p> <p>2018年以前採用Broadcom晶片組的Android設備仍受此漏洞影響，從4月份安全維護更新（SMR）起，將會開始進行所有設備的修補</p> <p>採用2020年4月1日Android安全性修補的設備，可望得到相關的漏洞防護。</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► WD</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 隨身硬碟My Passport Wireless Pro、My Passport Wireless SSD</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 調查結果 </span></span></strong> ► 未受到Kr00k漏洞影響</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 小米（Xiaomi ）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機Redmi 3S（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► N/A</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#FF8C00;"> 家用與企業網路設備 </span></span></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Aruba</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► Wi-Fi基地臺Aruba 200系列、AP-344/345、AP-504/505、AP-514/515</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 公告發布日期 </span></span></strong> ► 2020年2月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 將發布安全性更新軟體，3月20日發布ArubaOS 8.6.0.3、8.5.0.7，4月9日發布ArubaOS 8.3.0.13，4月10日發布ArubaOS 6.4.4.23，5月15日發布ArubaOS 6.5.4.17</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 華碩（Asus）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► Wi-Fi路由器RT-N12（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安 </span></span></strong> ► 漏洞清查與修補公告發布日期：2020年3月18日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已提供更新韌體的機型包括：GT-AC5300、RT-AC5300、RT-AC86U、RT-AC2900、RT-AC3200、RT-AC1750_B1、RT-AC1900、RT-AC1900P、RT-AC1900U、RT-AC66U B1、RT-AC68P、RT-AC68R、RT-AC68RF、RT-AC68RW</p> <p>RT-AC68U、RT-AC68U_WHITE、RT-AC68W、ZenWiFi XT8。</p> <p>正在測試、預計4月中就緒的機型：RT-AX88U、RT-AX92U、GT-AX11000、RT-AX58U、RT-AC88U、RT-AC3100、RT-AC1200G、RT-AC1200G、RT-N12 D1</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Check Point</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 經內部確認，其內建Wi-Fi無線網路的產品不受這次Kr00k晶片漏洞的影響</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Cisco</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 企業與服務供應商路由器與交換器Connected Grid Routers，中小企業路由器與交換器RV340W、RV110W、RV215W、RV130、WAP125、WAP150、WAP361、WAP571、WAP571E、WAP581，語音與整合通訊設備Wireless IP Phone 8821，無線基地臺Catalyst 9115、Catalyst 9120</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月27日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 設置Bug ID，解決方法與修正軟體等情報僅提供產品用戶查閱</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► D-Link</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月9日</p> <p>目前狀態 ► 正在與博通調查這項議題，了解對於該公司產品的衝擊</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 訊舟（Edimax）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 智邦（Accton）、鈺登（Edgecore）、IgniteNet</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 華為（Huawei）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 路由器B612S-25d、EchoLife HG8245H、E5577Cs-321（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 調查中</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Extreme</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 網路設備作業系統HiveOS的10.0r8版和8.2r6版，WING的5.8版和5.9版，無線網路基地臺AP130、AP230、AP1130、AP650、AP510C、AP410i/e、AP460i/e、AP510i/e、AP560i/h、AP8533、AP8432、AP7532、AP7522、AP7562</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月5日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► HiveOS、WiNG後續更新版將內含修補程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Netgear</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 商用Wi-Fi基地臺WAC720、WAC730、WAC740</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已經了解漏洞相關消息，正在確認可能受影響的產品</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Mist</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► Wi-Fi基地臺AP21、AP41、AP61、AP43</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月27日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 將於3月23日發布更新韌體</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Ruckus</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 控制器、基地臺、交換器、軟體</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月4日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► SonicWall</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Sophos</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 群暉科技（Synology）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 家用Wi-Fi路由器RT1900ac、系統軟體平臺SRM 1.2</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月11日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 正在持續修補進度中</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Totolink</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 經程序確認，目前在臺銷售中之路由器、網卡、AP等機型硬體對應，均無使用Broadcom或Cypress WiFi晶片</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► TP-Link</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 家用Wi-Fi路由器Archer AX10、Archer AX20、Archer AX6000、Archer AX11000、Archer C9、Archer C2300 V1</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月12日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 發布中文新聞稿，表示將針對受影響機型發布更新韌體，但其資安公告尚未提及此事</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 合勤（Zyxel）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 無線基地台產品NWA1302-AC、NWA1123-AC HD、WAC5302D-S、 NWA5123-AC HD、WAC6303D-S，共4款</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 將在6月發布安全性韌體更新</p> <p><strong><span style="font-size:28px;"><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 其他產品類型 </span></span></span></strong></p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Honeywell</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 掌上型電腦Cx75、Cx7x、CK3B、CK3R、CK3X、CN51、CV41、CV31、VM3、Dolphin 6500、Dolphin 99EX、CT40、CT60、CK65、CN80、EDA50K、EDA51、EDA60K、EDA70、EDA71，穿戴式電腦D70e、D75e、CT50，以及車載式電腦VM2、VM1A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月3日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Zebra</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 掌上型電腦TC51/56 Oreo、TC70x/75x Oreo、MC33 Oreo、VC80 Oreo、WT6000 Lollipop、WT6000 Nougat、TC51/56 Nougat、TC70x/75x Nougat、MC33 Nougat、VC80 Nougat、ET50/55 Marshmallow</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月2日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 5月5日起陸續發布更新</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/kr00k">Kr00k</a></div><div class="field-item odd"><a href="/tags/eset">ESET</a></div><div class="field-item even"><a href="/tags/wi-fi">Wi-Fi</a></div><div class="field-item odd"><a href="/tags/%E5%AE%89%E5%85%A8%E5%BC%B1%E9%BB%9E">安全弱點</a></div><div class="field-item even"><a href="/tags/%E6%BC%8F%E6%B4%9E">漏洞</a></div><div class="field-item odd"><a href="/tags/krack">KRACK</a></div></div></div>
2020/4/2 09:00作者李宗翰https://www.ithome.com.tw/tech/136621
【Wi-Fi晶片出現安全性弱點，加密連線形同虛設】WPA2再現漏洞，10億臺設備暴險
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/966-feng_mian_p1-open-wpa2lou_dong_-960x420_gong_zuo_qu_yu_1.jpg?itok=EcoBA_N7" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2017年揭露的KRACK攻擊手法，震撼全球Wi-Fi用戶，因為WPA2加密連線協定被發現多個安全漏洞，今年另一個WPA2安全漏洞Kr00k浮出檯面，搭配Broadcom或Cypress Wi-Fi晶片的產品均受到影響，涵蓋手機、智慧喇叭、無線網路基地臺或路由器，總規模達到10億臺，引發各界關注。</p> </div></div></div>
2020/4/2 09:00作者李宗翰https://www.ithome.com.tw/article/136728
微軟把瀏覽器終止對TLS1.0/1.1的支援期限延後到下半年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/" target="_blank">微軟在2018年10月時宣布</a>，將在今年的上半年，終止IE 11與Microsoft Edge對TLS 1.0與TLS 1.1的支援，但因應目前全球的防疫情勢，微軟將把此一期限<a href="https://blogs.windows.com/msedgedev/2020/03/31/tls-1-0-tls-1-1-schedule-update-edge-ie11/" target="_blank">延後到今年下半年</a>，最快會在今年7月實施。</p> <p>TLS的全名為傳輸層安全性協定（Transport Layer Security），主要是用來保護流量，確保資料傳輸的機密與完整性，然而，1999年問世的TLS 1.0與2006年現身的TLS 1.1，除了仰賴已經被破解的MD5與SHA-1演算法及其它缺點之外，也只有極少數的流量是基於這兩種舊版本來傳輸，而目前最新的版本，為2018年推出的TLS 1.3。</p> <p>根據微軟最新的規畫，Chromium版的Microsoft Edge最快會在今年7月釋出的Microsoft Edge 84，結束對TLS1.0/1.1的支援，而EdgeHTML版的Microsoft Edge與IE 11，則會在今年9月8日終止對這兩個舊協定的支援。</p> <p>除了微軟之外，蘋果、Google與Mozilla也都準備在今年終止旗下瀏覽器對TLS1.0/1.1的支援。有鑑於「在家上班」的防疫政策多少波及了企業的效率，拖慢了各家瀏覽器的開發速度，因此目前並不確定其它業者關閉TLS1.0/1.1支援的時間表。</p> </div></div></div>
2020/4/2 09:25作者陳曉莉https://www.ithome.com.tw/news/136731
微軟推Azure Edge Zones部署5G邊緣運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加速把Azure推向邊緣運算以及5G應用市場，微軟周二<a href="https://azure.microsoft.com/zh-tw/blog/microsoft-partners-with-the-industry-to-unlock-new-5g-scenarios-with-azure-edge-Zones/" target="_blank">宣布Azure Edge Zones</a>。</p> <p>Azure網路部門企業副總裁Yousef Khalidi指出，5G網路提供了比現有行動網路快10倍的頻寬、低延遲性的通訊及更高的裝置密集度，每平方公里最多可支援100萬臺裝置，新推出的Azure Edge Zones旨在結合Azure、5G網路及電信業者，協助企業、開發商部署邊緣運算，以支援新式5G應用。</p> <p>Azure Edge Zones基本精神是小型版的Azure雲服務，將Azure服務、應用平臺及管理功能，推向更接近客戶的資料中心以減少延遲性。透過這項服務，微軟將挑戰雲端巨人Amazon去年底，和Verizon合作推出的<a href="https://www.ithome.com.tw/news/134592" target="_blank">邊緣雲服務AWS Wavelength</a>。</p> <p>微軟表示，這項服務提供與Azure相同的Azure Portal、API及開發與安全工具，可開發跨雲、本地部署及邊緣環境的分散式應用，或使用AI及機器學習執行即時分析，支援混合實境、媒體串流、機器視覺或監控、沈浸式遊戲、高密集繪圖運算等應用。微軟並於周二<a href="https://azure.microsoft.com/en-us/solutions/low-latency-edge-computing/" target="_blank">公布Azure Edge Zones的預覽版</a>。</p> <p>此外，Azure Edge Zones還整合虛擬化者如Affirmed、Mavenir、Nokia 的Nuage Networks、Metaswitch、Palo Alto，以及VMware的VeloCloud提供的5G軟體、軟體定義廣域網路（SD-WAN）與防火牆技術，協助客戶串聯不同雲環境。</p> <p>Azure Edge Zones之外，還有另一個版本Azure Private Edge Zones，它整合Azure Stack Edge及電信網路專線，主要是鎖定少數希望將邊緣運算，搬到自家資料中心的大型企業。</p> <p>由於Azure Edge Zones得仰賴電信業者的資料中心將Azure結合5G網路。微軟也宣布和AT&T將在洛杉磯、達拉斯及亞特蘭大地區，合作Azure Edge Zones服務。雙方預計今年春末夏初時，在洛杉磯提供正式版Azure Edge Zones。</p> <p>另外，微軟表示Azure Edge Zones之後會再推向紐約及邁阿密，而合作的電信業者也會擴及加拿大Rogers、Vodafone及阿聯電信（Etisalat）。</p> <p>此舉也是微軟為爭取5G商機所做的部署。微軟上周宣布<a href="https://www.ithome.com.tw/news/136616" target="_blank">收購SDN及NFV技術供應商Affirmed Network</a>，以協助電信業者部署5G網路。</p> </div></div></div>
2020/4/2 08:30作者林妍溱https://www.ithome.com.tw/news/136729
MariaDB基於Kubernetes推出資料庫即服務SkySQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://mariadb.com/resources/blog/soar-higher-in-the-cloud-with-skysql/">MariaDB公司正式推出企業級資料庫即服務（DataBase-As-A-Service，DBaaS）MariaDB SkySQL</a>，這是一個利用在Kubernetes上執行資料庫所提供的服務，用戶可在所有支援Kubernetes服務的主要公有雲上，建構跨雲資料庫部署，</p> <p>MariaDB提到，這是他們邁向混合雲和多雲的方法，用戶不僅可以自己選擇，要在哪個雲端供應商執行資料庫，還能同時部署到多雲上。而SkySQL將能提供Amazon RDS和Azure資料庫服務上的MariaDB，所沒有的新功能，SkySQL基於MariaDB企業級伺服器，並且持續與最新版本同步更新。</p> <p>SkySQL最重要的設計，便是利用Kubernetes來部署資料庫，由於Kubernetes是一個標準雲端容器調度管理工具，可利用容器執行各種應用程式。目前各主要公有雲皆有提供Kubernetes服務，包括AWS的EKS，微軟的AKS以及Google的GKE，甚至是紅帽的OpenShift也有支援Kubernetes，只要支援Kubernetes的雲端服務，就能執行SkySQL。</p> <p>SkySQL的功能包括跨多地區故障轉移、自我修復、讀取負載平衡、透明讀寫拆分、IP白名單以及端到端加密功能。官方表示，SkySQL具有強健的安全基礎架構，資料在資料庫中加密，在傳輸時也會用SSL/TLS進行加密，SkySQL的維護工程師皆無法存取用戶的資料。</p> <p>這次服務的推出，同時也釋出了SkySQL監控工具技術預覽版，提供SkySQL服務即時圖形檢視圖，讓用戶能夠利用滑鼠點擊操作，就可存取重要的資料庫指標。另外，還附有一個同樣還在技術預覽的工作負載分析工具，利用深度學習模型，分析預捕捉的資料以及每星期數千次的觀測資料，輸出一組具工作負載的模式以及特殊的指標，讓用戶診斷工作負載的規律和變化。</p> <p>SkySQL的入口建立在雲端運算服務ServiceNow服務上，SkySQL使用ServiceNow原因有兩個，官方認為，ServiceNow的強項是庫存、配置和工作流程管理，而這些是資料庫即服務的關鍵能力，另一個原因則是，他們為了真正的獨立於主要的雲端供應商，以做到不依賴AWS、Azure和GCP。</p> </div></div></div>
2020/4/2 08:55作者李建興https://www.ithome.com.tw/news/136706
Comcast：最近一個月網路上的視訊與音訊使用量增加212%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信暨有線電視業者<a href="https://corporate.comcast.com/covid-19/network" target="_blank">Comcast本周指出</a>，從3月1日以來，該公司網路的高峰時段流量增加了32%，而且下載的高峰時段從晚上9點，提早到晚上7點～8點，上傳的高峰時也從晚上9點，提早到晚上6點～8點。</p> <p>而「在家工作」政策也推動了特定應用程式的使用量，除了VoIP與視訊會議的使用量增加了212%之外，VPN流量亦多出了40%。</p> <p>不只是工作或學習的應用流量增加，娛樂流量也不遑多讓。遊戲下載量增加了50%，串流增加了38%，連使用者每周看電視的時間都從60小時增加到64小時，隨選視訊的流量提高了25%。</p> <p>由於民眾較少出門，因此用戶的LTE資料使用量反而下滑了10%，但Wi-Fi使用量增加24%。</p> <p>有鑑於使用者的網路用量增多，Netflix及YouTube都已在歐盟的要求下，調降預設的內容品質，其中，Netflix已宣布在歐洲及亞太地區調降25%的流量，YouTube則把全球的影片預設品質，切換成標準畫質（Standard Definition，480p），以紓解全球因武漢肺炎疫情，而日益增加的流量需求。</p> </div></div></div>
2020/4/2 09:10作者陳曉莉https://www.ithome.com.tw/news/136730
Fintech周報第139期：英國金融科技獨角獸Revolut正式進軍美國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0328～0403</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Revolut </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國金融科技獨角獸Revolut正式進軍美國市場</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">英國純網銀Revolut<a href="https://blog.revolut.com/revolut-launch-united-states/">宣布</a>，在3月24日正式進軍美國市場，在美推出金融服務App與金融卡，美國用戶在幾分鐘內即可在Revolut App開設帳戶，Revolut也承諾在未來幾個月內，會在美國推出更多功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut提供了即時付款通知、點對點支付，以及貨幣交換等多種服務。Revolut表示，用戶開戶後即擁有多幣別電子錢包，可同時有28種外幣的戶頭，包括英鎊、歐元、加拿大元等，可在同一錢包自由進行多幣別貨幣轉換，且中間無須支付額外匯差，銀行也不會再向用戶收取額外的換匯手續費。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut還讓美國用戶可以透過直接存款免費提前兩天拿到薪水。也讓用戶能看到每月的消費狀況，甚至可為單獨類別的花費設定預算，當花費接近用戶設定的預算時，App會自動通知。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">用戶也能透過Revolut App中，一個類似虛擬戶頭或是金錢暫存區的功能Vault，設定存錢的目標，並將每張卡的付款金額四捨五入到最接近的美元單位，藉此累積零錢到Vault這個撲滿，為人生階段性目標存錢。Revolut觀察，平均每個客戶每周透過Vault投入了20美元左右的零錢。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而除了實體的卡片，Revolut還能在手機上發行一次性的虛擬（信用）卡片，每一次消費後，用過的卡號就會自動銷毀並立即翻新，用戶網購時，不用怕這張卡往後遭盜刷。為了安全性考量，App服務功能甚是可以手動調整，用戶直接在App上，就能啟用或關閉如刷卡付款、非接觸式付款、ATM提款等。而如果用戶的簽帳金融卡遺失或遭盜，則可在App上直接凍結卡片，也可隨時恢復使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut成長快速，成立4年多的時間，已成為英國金融科技獨角獸，從歐洲、澳洲等主要營運地區，現在擴張到美國地區。Revolut宣稱，已在全球累積了一千多萬個人用戶，成立至今，處理了超過3.5億筆交易，經手金額400億英鎊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虛擬銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 香港 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港已有3家純網銀，2家展開試營運1家已正式開業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20511%20-%20%E8%9E%9E%E8%9F%BB%E9%8A%80%E8%A1%8C%EF%BC%88%E9%A6%99%E6%B8%AF%EF%BC%89%20-%20www_antbank_hk.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港又有兩家虛擬銀行啟動試營運，分別是螞蟻金服旗下的螞蟻銀行（Ant Bank），以及小米集團與尚乘集團合資組成的天星銀行（Airstar Bank），兩家都在3月31日宣布正式展開試營運。根據港媒報導，螞蟻銀行發言人表示，現階段只接受銀行員工邀請的親友參與。天星銀行首批則將開放2,000名試業名額給天星銀行、小米香港及尚乘集團的員工和親友參與。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港金融管理局去年共發出8張虛擬銀行牌照。去年12月中，眾安銀行（ZA Bank）已領先其他7家虛擬銀行展開試營運。而歷經了3個月的試業，眾安銀行在今年3月24日宣布開業，正式對外營運，也成為香港首家正式開張的虛擬銀行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">眾安銀行表示，有別於傳統銀行的實體模式，他們把一站式手機App打造為用戶的全天候銀行，用戶只須準備手機、身分證，透過5個步驟，最快5分鐘內可以完成開戶。目前，眾安銀行已提供存款、轉帳、貸款等銀行服務，要讓用戶體驗7乘24小時定期存款、5秒轉賬帳緩衝、人臉識別認證等功能。此外，眾安銀行提到自家運用了反欺詐、風險控制及網路安全防禦等技術, 並根據反洗錢國際標準，為帳戶安全運作提供保障。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Telegram </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 禁令</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">沒申請不能私下ICO，美法院禁止Telegram交付加密貨幣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國證券交易委員會（SEC）在去年10月控告Telegram，宣稱Telegram公司沒向政府註冊，就逕自發行的加密貨幣Gram，違反《證券法》（Securities Act）。此案最大的爭議在於Gram究竟是否屬於證券，而需受SEC與《證券法》管轄。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國最高法院建立了一項檢驗機制Howey Test，用以評估特定的交易是否屬於投資契約，若答案是肯定的，就必須受到《證券法》的管轄，得依規定註冊與揭露特定資訊。採行Howey測試之後，紐約地方法院在近期祭出了判決，並發布了臨時禁制令，禁止Telegram交付Gram。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">紐約地方法院的法官認為，Telegram建立了一個架構，讓這些投資人可在公開市場轉售Grams時獲得最大利益，以吸引投資人埋單。但在缺乏註冊聲明的狀況下，這些初期的投資人未來很有可能受到傷害，因而禁止交付。儘管這只是臨時禁制令，並非最後的結果，但市場推測它很有可能成為永久禁令。</span><a href="https://www.ithome.com.tw/news/136566"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">（詳全文）</span></a><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"> </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能理財 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行終於加入智能理財競爭，但正式上線要年底</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20512%20-%20%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8Ce-First%E6%99%BA%E8%83%BD%E7%90%86%E8%B2%A1%20-%20efirst_firstbank_com_tw.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">許多銀行早就推出智能理財，第一銀行（簡稱一銀）終於也加入戰局，在3月31日推出e-First智能理財的體驗服務，正式上線則要等到2020年底。這項工具找來投資研究機構合作，打造智能理財所需的核心演算法，並提供投資組合規畫。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">悠遊付正式上線，可為悠遊卡自動加值且具備多種支付功能</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/2003231445310.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">歷經三個月試營運，悠遊卡公司在3月23日正式推出電子支付服務「悠遊付」，用戶可綁定8家銀行金融帳戶自動加值。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">悠遊付也支援嗶乘車，能憑手機感應，搭乘雙北捷運、雙北公車，甚至租用YouBike。但目前僅支援Android 6.0以上版本的裝置。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，悠遊付也支援QRCode，可以掃碼支付、收款及線上付款功能，但現階段可支援的據點還不多，包括萊爾富、頂好超市等超過2千個支付點，未來台灣大車隊也將支援。悠遊卡公司也預告，4月將陸續推出新服務，包括1280公共運輸定期票、綁定信用卡消費、未成年人註冊、外國人註冊、ATM轉帳儲值等等。<a href="https://www.ithome.com.tw/news/136517">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 支付安全 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> EMV 3-DS驗證系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">9成發行Visa卡的臺灣金融機構，今年10月要導入EMV 3-DS驗證系統</span></strong><br /><span style="font-size: 18.6667px;">Visa於3月31日發布臺灣的《未來支付安全發展藍圖》，內容包含一系列支付安全相關重點措施，也規畫了Visa未來3年在支付安全的策略。隨著數位支付使用率的提升，大量支付數據產生，以臺灣Visa為例，電子商務支付占總交易量25％。Visa表示，數位支付的大幅增長帶來網路犯罪的隱憂，預計在未來5年內，網路詐騙將導致全球零售商產生1,300億美元的損失。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Visa未來支付安全發展藍圖推出4大重點策略。一是移除敏感數據，即使帳戶資料遭竊也無法被使用；二是保護個人資料及帳戶資訊；三是預先識別詐騙，提升交易批准信心；第四點則是授權消費者，鼓勵商家與帳戶持有人一同預防詐騙。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Visa也指出，臺灣發行Visa卡9成金融機構，要在今年10月導入EMV 3-DS驗證系統。這是一種標準訊息協定，協助消費者在使用CNP (無卡)的電子商務交易，能順暢地與發卡銀行進行識別及驗證。Visa也建議商家支援應用程式內行動交易代碼化，提升支付安全水準。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／螞蟻銀行、第一銀行、悠遊卡公司</span><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">. </strong><strong>金管會預計今年舉辦監理科技黑客松</strong><br /><strong>2. 瞄準銀行線上KYC應用，亞太電信推AI人臉識別與視訊系統解決方案</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年4月。</strong></p> </div></div></div>
2020/4/1 19:33作者李靜宜https://www.ithome.com.tw/news/136727
Zoom爭議再現：號稱端對端加密，但會議中的視訊與音訊並非如此
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為防疫而出現的「在家工作」風潮，讓視訊會議平台Zoom聲名大噪，樹大招風的結果，是讓不同的組織前仆後繼地檢視該平台的安全及隱私，繼<a href="https://www.ithome.com.tw/news/136627" target="_blank">科技媒體Motherboard糾出Zoom行動程式擅自與臉書分享用戶資訊</a>、非營利組織 <a href="https://www.consumerreports.org/video-conferencing-services/zoom-teleconferencing-privacy-concerns/" target="_blank">Consumer Reports揭露Zoom在雲端儲存了使用者的開會內容</a>之外，另一媒體The Intercept本周則說，Zoom的「端對端加密」口號只適用於文字通訊，並不適用於透過該平台傳遞的視訊與音訊。</p> <p><a href="https://zoom.us/docs/doc/Zoom-Security-White-Paper.pdf" target="_blank">Zoom在安全白皮書中敘述</a>，會議主持人可啟用端對端（end-to-end，E2E) 的加密會議。端對端加密的定義為使用者之間傳遞的是加密訊息，且彼此只有透過金鑰才能解密這些訊息，平台或許能存取這些加密訊息，卻無可解密的金鑰。</p> <p>然而，The Intercept指出，Zoom的會議中只有文字傳輸才真的使用端對端加密技術，視訊與音訊的傳輸只是透過TCP與UDP進行加密，代表只有傳遞時的流量是加密的，但Zoom依然可存取未加密的視訊與音訊。</p> <p>其實根據約翰霍普金斯大學密碼暨電腦科學教授Matthew Green的看法，在群組視訊會議中要進行端對端加密是困難的，因為平台必須扮演總機的角色，隨時偵測及切換發話人與受話人，在未加密的狀態下較容易進行最佳化。</p> <p>Green向The Intercept解釋，要在群組視訊會議中執行端對端加密並非不可能，例如蘋果的FaceTime的群組通話功能便支援端對端加密，這是可行的，只是不容易。</p> <p>其實Zoom發言人也向The Intercept坦承，目前要在Zoom視訊會議中啟用端對端加密是辦不到的。</p> <p>總之，結論是Zoom賣弄了可能誤導使用者的行銷手法，讓外界以為該平台上所有會議內容的傳遞都是端對端加密的。</p> </div></div></div>
2020/4/1 17:25作者陳曉莉https://www.ithome.com.tw/news/136701
Eclipse基金會推出可同時開發桌面和雲端應用的工具Eclipse Theia 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.eclipse.org/org/press-release/20200331-theia.php">Eclipse開源基金會發布開源整合開發環境（IDE）Eclipse Theia 1.0</a>，這是一個講究擴充性的開發平臺，以TypeScript網頁技術開發而成，瞄準多語言雲端與桌面應用程式開發者，Theia可安裝VS Code擴充套件，目標是成為VS Code的替代工具。</p> <p>Theia專案由Ericsson和TypeFox在2016年啟動，隨後Arm、Arduino、Google、IBM、SAP和紅帽等企業也加入貢獻的行列，並在2018年時，成為Eclipse雲端開發工具工作組下的專案之一，而該工作組的工作則是協調發展雲端相關的工具。</p> <p>Eclipse Theia是專為原生桌面應用程式，還有瀏覽器與遠端伺服器應用兩種情境設計，而為了讓同一份程式碼能在兩種情境下運作，Theia會執行兩個單獨的程序，分別稱為前端與後端，互相以WebSocket上的JSON-RPC訊息，或是HTTP上的REST API溝通，以開源框架Electron的例子來說，桌面應用程式前端和後端都在本地端執行，而在遠端情境，只是後端移到遠端主機上執行而已。</p> <p>遠端和近端程序都具有依賴注入（Dependency Injection）容器，可以讓開發者使用擴充套件，官方強調，Eclipse Theia 1.0目前的擴充套件市集已經上線，與VS Code的程式碼擴充套件市集類似。Eclipse基金會執行董事Mike Milinkovich也提到，VS Code是受全世界歡迎的開發環境，而Theia可讓開發人員安裝並重用VS Code的擴充套件，且其本身具擴充性與適應性的平臺，可讓用戶為特殊使用案例量身訂做擴充功能。</p> <p>與VS Code比較，官方認為，Theia基礎架構更加模組化，並且能進行更多的客製化，而且Theia的設計，是從根本上支援應用程式同時在桌面以及雲端上執行，最後，最重要的是，Eclipse Theia是真正由社群驅動的開發工具，在眾家廠商中保持中立。開發者想要立即試用Eclipse Theia的話，可以使用<a href="https://gitpod.io/#https://github.com/eclipse-theia/theia">Gitpod</a>的服務，並且立刻開始進行開發工作。</p> </div></div></div>
2020/4/1 17:30作者李建興https://www.ithome.com.tw/news/136697
指揮中心揭社交距離定義，室內外應分別保持1.5公尺和1公尺距離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為防堵武漢肺炎（COVID-19）疫情蔓延，臺灣中央流行疫情指揮中心今（1日）正式宣布社交距離注意事項，強調民眾在室內應保持1.5公尺距離、室外1公尺距離，若無法保持，應正確配戴口罩。另一方面，指揮中心也將針對不同場所，如辦公室、長照機構、賣場、大眾運輸、校園、排隊人龍等，頒布社交距離的個別規範。指揮中心強調，現階段以柔性勸說為主，未來將視情況進入第二階段，也就是強制處分。</p> <p>指揮中心指出，疫情爆發至今，已成為全球大流行，且國內近期境外移入個案大幅增加，為了避免無症狀或未就醫感染者進入社區，指揮中心制定了社交距離注意事項，希望民眾遵守。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">室內外應分別保持1.5公尺與1公尺距離，無法保持距離且難以戴口罩之情況應停業</span></span></strong></p> <p>首先，在柔性勸說階段，指揮中心建議民眾避免參加展覽會、體育競賽、演唱會等近距離的社交活動，此外，民眾也應避免進入娛樂場所。</p> <p>中央流行疫情指揮中心指揮官陳時中強調，「在室內，民眾應保持1.5公尺距離，室外則應保持1.5公尺距離。」要是無法保持距離，雙方就需要戴上口罩。另一方面，身處擁擠或密閉場所時，也應配戴口罩。</p> <p>該注意的是，陳時中也指出，有較高機率近距離接觸、無法有效保持1.5公尺社交距離的場所，且在無法配戴口罩的情況下，業主應停止營業。至於較擁擠的餐廳，他也表示，業者應提供隔屏，來防止飛沫噴濺。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">視情況發展，將進行下一階段強制處分</span></span></strong></p> <p>陳時中表示，未來將視疫情發展，判斷是否要進行第二階段。第二階段，則限定民眾除了醫療、公務或維生等必要活動外，其餘非必要活動，如娛樂等，皆禁止參與。此外，進行必要活動時，民眾仍應保持室內1.5公尺、室外1公尺的社交距離，就算雙方都配戴口罩，也應維持至少1公尺距離。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">各國政府紛紛祭出社交距離措施，新加坡罰最重</span></span></strong></p> <p>不只臺灣，許多國家為遏止疫情擴散，也頒布了社交距離政策，比如英國禁止兩人以上的聚會、關閉販售非必要商品的店家；西班牙政府規定除購買必需品外，民眾應待在家中、避免外出；德國禁止兩人以上聚會，並全面封鎖巴伐利亞州；美國已有數州限制居民外出、關閉學校採遠距教學等。</p> <p>在亞洲，新加坡在3月27日時，就祭出了社交距離的嚴格措施。首先，新加坡政府規定，娛樂場所如展覽、劇院、夜店酒吧等暫停營業，補習班應停課、宗教集會全面停止，此外，除了工作場所和學校，公眾場合聚會應為10人以下，且應保持1公尺社交距離；公共場所和餐廳需調整座位，來確保用餐者與保持間隔。</p> <p>要是在公共場合未保持1公尺社交距離，則視為犯罪行為，最高可處1萬新幣（約臺幣22萬）或最長6個月監禁，當然，兩項罰則也可同時進行。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 108.194px; width: 346.938px; height: 15.5556px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 179px; top: -55px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 173.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/1 18:00作者王若樸https://www.ithome.com.tw/news/136707
NCC通過電信三雄行動寬頻事業計畫書，國內5G最快第三季開臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NCC在上周到本周先後通過中華電信、遠傳電信、台灣大哥大申請變更「行動寬頻業務事業計畫書」，國內5G最快將在第三季開通服務。</p> <p>上周三NCC已先通過中華電信、遠傳電信兩家業者提出的變更「行動寬頻業務事業計畫書」申請，兩家業者均在計畫書中陳述，預定5G開臺時間為今年第三季，先採非獨立組網（Non-standalone，即NSA）完成5G開臺，後續再依市場、環境演變、技術發展，轉換為獨立組網（standalone，SA），提供全面性的5G服務。</p> <p>兩家業者也描述了未來各自的5G發展概況，包含3.5GHz及28GHz應用計畫，未來5年電波人口涵蓋率、4G銜接5G資費，以及消費者及個資保護等等。</p> <p>而在本周NCC進一步通過了中華電信的「行動寬頻業務資通安全維護計畫」，說明對5G的資通安全維護規畫及義務。中華電信可能早其他業者一步，搶先開始網路建設，對其搶先開通5G服務帶來幫助。</p> <p>另外，本周台灣大哥大申請變更「行動寬頻業務事業計畫書」也獲得通過，除了說明該公司的5G營運藍圖規畫外，還特別說明將和承用公司共用3.5GHz頻段，由於新的電信管理法已開放電信業者共頻共網，NCC以附負擔方式，要求台灣大哥大未來和其他業者共用3.5GHz頻段時，需補充說明共頻共網的合作內容及消費者保護資訊。</p> <p>儘管台灣大哥大並沒有在計畫書內說明將和哪家電信業者合作，但根據先前4G開通初期，台灣大哥大和亞太電信共用4G網路，後來建立網路漫遊合作關係，加上這次5G頻譜首次釋照競標中，亞太放棄3.5GHz頻譜來看，推測台灣大哥大合作對象可能為亞太電信。</p> <p>不過，相較於中華電信和遠傳電信鎖定第三季5G開臺，台灣大哥大較為保守，將開臺時間定在今年下半年，同樣先採NSA組網開通5G，未來再視情況轉換至SA組網。</p> <p>除了三大電信之外，NCC正在審核台灣之星、亞太電信的行動寬頻業務事業計畫書。依照審核程序，電信業者而獲得主管機關NCC通過事業計畫書、資通安全計畫書後，方能開始進行5G網路建設。</p> </div></div></div>
2020/4/1 16:41作者蘇文彬https://www.ithome.com.tw/news/136705
疫情增加不確定因素，全錄放棄收購HP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）嚴重衝擊全球人民生活及企業運作，迄今尚沒有平息跡象，也增加營運不確定性。<a href="https://www.businesswire.com/news/home/20200331005811/en/Xerox-Update-Proposal-Acquire-HP" target="_blank">全錄（Xerox）周二宣佈</a>，將不再尋求收購HP。</p> <p><a href="https://www.ithome.com.tw/news/134059" target="_blank">去年11月全錄宣佈</a>欲以335億美元收購HP，<a href="https://www.ithome.com.tw/news/134257" target="_blank">隨即遭HP董事會拒絕</a>，認為反過來還差不多。<a href="https://ithome.com.tw/news/135606" target="_blank">未因此退縮的全錄今年2月甚至</a>計畫強渡關山，發動惡意併購，要在HP的2020年股東大會上，提名11名獨立董事候選人，來取代HP的董事會。</p> <p>然而武漢肺炎促使該公司改變心意。全錄指出，COVID-19引發的全球健康危機，造成整體經濟及市場動盪，現有環境已無助於全錄持續推動HP公司的收購。因此該公司將撤回收購HP的提議，也不會再提議HP董事會的人選。</p> <p>全錄指出，雖然這項決定令人失望，但是該公司重視員工、客戶、合作夥伴及其他人的健康、安全、福祉，以及疫情回應措施，優於其他考量。</p> <p>不過全錄仍然指出，兩家公司合併有長期財務和策略上的好處，HP董事會多月來的拒絕以及拖延手段，已損及支持這項交易的HP股東利益。</p> <p><a href="https://investor.hp.com/news/press-release-details/2020/HP-Issues-Statement/default.aspx" target="_blank">HP周二也發佈聲明</a>，表示HP在個人系統、列印、3D列印暨數位製造皆位於市場領導地位，公司擁有穩健的現金部位及財務狀況，使該公司得以度過全球疫情等不可預期的挑戰，同時保留未來的策略選項。</p> <p><a href="https://techcrunch.com/2020/03/31/xerox-drops-34b-hp-take-over-bid-amid-covid-19-uncertainty/" target="_blank">媒體分析</a>，這樁收購案從一開始就不合理。全錄公司市值僅40億美元，遠小於HP的250億市值，根本是小蝦米要吃大鯨魚。</p> </div></div></div>
2020/4/1 17:05作者林妍溱https://www.ithome.com.tw/news/136700
AI趨勢周報第126期：國、臺語和客語都能讀寫！DeepQ用12年大數據訓練出國產自然語言平臺，未來將開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0327～0402)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepQ </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> T-BERT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>國、臺語和客語都能通！DeepQ用12年新聞大數據訓練出T-BERT未來還要開源</strong></span></p> <p>HTC健康醫療事業部DeepQ不止打造擁有百萬用戶的抗疫機器人疾管家，近日還推出新一代自然語言處理平臺T-BERT，是團隊利用12年來國、臺語和客語新聞、線上教材、朗讀比賽等資料訓練而成，可讀、寫國臺語和客語，並將應用於Chatbot的語義分析和問答互動，像是疾管家、蘭醫生等。</p> <p>該平臺由DeepQ與臺大資工系副教授廖世偉聯手開發，DeepQ資深處長鄭志偉指出，團隊在Google發表超強自然語言處理預訓練模型BERT後，就開始計畫以其Transformer架構，來打造適合臺灣本土的BERT。於是，團隊鎖定國語、臺語和客語，蒐集了數十年新聞資料，以及臺語和客語等專屬文字資料，作為訓練素材；而在訓練T-BERT模型時，團隊特別利用了64萬多顆GPU和平行運算架構，來加速訓練，提升60倍運算時間，將學習時間縮短為6小時。目前，T-BERT已能自動分類9大類的國語新聞，如財經、國際等，準確度達93.7％。另一方面，由於臺語、客語資料庫相對較小，團隊採2階段微調方法，來提升準確度。</p> <p>接下來，T-BERT將支援語音轉文字功能，就可聽懂國、臺語和客語，來進行問答。DeepQ總經理張智威也指出，未來，團隊將開源釋出T-BERT。<a href="https://deepq.com/deepq-ai-tbert/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公共資料集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BigQuery ML </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google發起COVID-19公共資料集計畫，研究員還可用BigQuery ML來建模不收額外費用</strong></span></p> <p>科技巨頭Google結合數據力和運算力來對抗武漢肺炎（COVID-19）疫情，日前宣布啟動COVID-19公共資料集計畫，來網羅目前各組織釋出的資料集，比如約翰霍普金斯大學CSSE的疫情追蹤地圖、世界銀行的全球衛生資料、開放街圖資料（OpenStreetMap）等，然後整合為一個資料庫，免費讓研究員快速查找資訊。</p> <p>此外，Google也指出，研究員可直接使用自家機器學習服務BigQuery ML和資料集中的數據，來訓練機器學習模型，不須額外付費。最後，對公共資料集計畫有興趣的研究者，可自Google Cloud Console使用這些資料集，該計畫有效期至今年9月15日。<a href="https://cloud.google.com/blog/products/data-analytics/free-public-datasets-for-covid19">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Uber </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 分散式訓練 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 計算函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>上千臺機器大規模訓練AI更輕鬆！Uber開源分散式訓練函式庫Fiber </strong></span></p> <p>大量的算力可讓機器學習演算法大規模擴展，也讓分散式訓練成為可能。但這種大規模分散式訓練仍有些挑戰，比如在本地端和在生產端執行程式碼，會有一大段落差，而且缺乏動態擴展方法、沒有錯誤控管和學習成本過高等。</p> <p>為解決這些問題，Uber和OpenAI團隊聯手<a href="https://github.com/uber/fiber">開發分散式訓練函式庫Fiber</a>，可輕鬆執行分散式機器學習訓練，還能擴展至上百甚至上千臺機器，且不需要專用硬體或設備。Fiber提供了和Python一樣的標準多重處理（Multi-processing）API，因此容易上手；另一方面，使用者不需要部署Fiber，只要在電腦叢集上，像執行其他普通應用程式即可。</p> <p>在架構上，Fiber由API層、後端層和叢集從組成，API層提供基本常用的模組，像是流程處理、管理器、佇列等。後端層負責電腦叢集上建立或終止的任務，叢集層則由不同管理器組成，可幫助Fiber管理、追蹤不同工作，降低Fiber本身所需追蹤的任務。在使用上，Fiber可支援Python 3.6版本或以上的Linux系統，也能支援Google Cloud等公有雲上的K8s。<a href="https://uber.github.io/fiber/introduction/">（詳全文）</a></p> <p><img alt="" src="https://uber.github.io/fiber/img/fiber_overview.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Element AI</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 武漢肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>加拿大AI新創免費開源NLP工具，幫研究者找出武漢肺炎關鍵文獻</strong></span></p> <p>加拿大AI新創Element AI日前開源一套搜索工具，可讓研究者利用自然語言，從COVID-19開放研究資料集（CORD-19）中找出關鍵資訊。進一步來說，CORD-19是美國產官學界為對抗疫情，聯合建立的開放研究資料集，號稱資訊全球最豐富，彙集了4萬4千多篇相關論文。然而，其中有許多論文尚未經過同儕評審，因此，要找出關鍵資訊，可得花上一番功夫。</p> <p>為幫助研究者快速找到所需的資訊，Element AI開源自家語義搜索工具Knowledge Scout，研究者可以自然語言輸入關鍵字、片語，甚至是整個段落，搜尋引擎就能從CORD-19中，找出語義相關的資料。Element AI指出，這套語義搜索模型可以找出不同資訊間的關係，並會隨著時間來學習、改進，同時建立隱性知識庫。未來，Element AI還要將更多武漢肺炎相關資料集，納入這套工具的搜索範圍。<a href="https://www.elementai.com/covid-research">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 超級採樣技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DLSS 2.0 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia新版AI超級採樣技術DLSS 2.0亮相，玩Game也可享受4K畫質</strong></span></p> <p>Nvidia近日發表新版深度學習超級採樣技術DLSS 2.0，不僅能即時渲染畫面，還能達到超解析度等級。這是因為，DLSS 2.0可渲染更少像素，再以AI產生清晰、高解析度的影像。</p> <p>相較於DLSS 1.0，DLSS 2.0採用全新模型，先以非特定遊戲內容來訓練跨遊戲的通用網路，再於遊戲執行時，取得其他訓練資料，產出品質更高的畫面。此外，DLSS 2.0執行AI模型的速度，是前一代的兩倍，大幅提高每秒幀數（FPS）。而DLSS 2.0提供品質、平衡和效能三種模式，其中，效能模式可提高渲染影像4倍解析度，等於可從1080p轉換為4K解析度。<a href="https://blogs.nvidia.com/blog/2020/03/23/dlss-2-ai-gaming-directx-12-ultimate/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="412px" width="733px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="412px" src="https://www.youtube.com/embed/0X1RtXCvPFQ" width="733px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 遊戲伺服器託管 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Kubernetes </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出遊戲伺服器託管服務，讓遊戲開發商用K8s管理全球遊戲伺服器機群</strong></span></p> <p>Google發表雲端遊戲伺服器服務Game Servers測試版，是一款K8s遊戲伺服器託管平臺Agones的服務，可讓企業簡單管理全球多叢集遊戲伺服器機群，提供了自動縮放排程規畫，也可用來進行A/B或金絲雀測試。</p> <p>3年前，Google與法國知名遊戲開發業者Ubisoft打造Agones平臺，用戶可直接在K8s上託管、執行和擴展專有的遊戲伺服器，並管理遊戲伺服器的生命周期。現在，Agones現有用戶，只要使用Game Servers API在Agones叢集中註冊，就能加入託管服務。Google指出，該服務可讓用戶簡單調度資源，比如遊戲舉辦特別活動時，可按日期事先安排額外容量，來應付爆量等。<a href="https://cloud.google.com/game-servers">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">MetNet </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 天氣預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 降雨率 </span></strong></span></p> <p><span style="font-size:22px;"><strong>快狠準！MetNet模型精準告訴你未來8小時降雨率</strong></span></p> <p>Google近日發表了神經天氣模型MetNet，可精準預測未來8小時降雨率。MetNet是一款深度神經網路（DNN），能以每2分鐘為區間來預測，解析度可達1公里，表現還比起美國最先進的物理模擬模型好，幾秒鐘就能完成計算，比原本1小時快上好幾倍。</p> <p>有別於傳統物理模擬，Google開發的天氣預報方法，是以深度神經網路來預測，可利用TPU或GPU等資源來執行平行運算，來找出資料模式。MetNet可自動取得雷達感測系統（MRMS）和環境觀測衛星系統（GOES）的降雨預測值，作為模型輸入值，而且不需人工註釋。然後，模型會產生機率分佈，團隊可用來判斷各區域的降雨機率。<a href="https://ai.googleblog.com/2020/03/a-neural-weather-model-for-eight-hour.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-8un0Nu92sxg/XnpmRAwVH7I/AAAAAAAAFj0/44DiKjDlTfc8JxaaSKZyjcP5W8UMDzdiwCLcBGAsYHQ/s640/image1.gif" style="width: 640px; height: 388px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">呼吸音 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聽診系統 </span></strong></span></p> <p><span style="font-size:22px;"><strong>時時把關！AI隔空讓醫生聽見患者心音</strong></span></p> <p>自疫情爆發以來，許多醫生穿上隔離衣，卻難以透過聽診器檢查病人心跳。臺灣新創聿信醫療開發的AI連續輔助聽診系統，正好可解決這個問題。這套系統包含貼在病人胸口、僅13克的微型聽診器和貼片，以及一支可執行AI的手機，可不間斷檢測呼吸聲，隨時偵測肺臟與不同肺葉的變化，並視覺化呈現，來告訴醫護人員病人動態。</p> <p>這套AI模型由過去臨床測試紀錄的資料訓練而成，包括1,800人次、8,000多小時的呼吸聲音資料，其中30萬筆資料也已完成標註。該系統目前於臺大醫院、亞東醫院測試，能正確檢測呼吸率、氣喘音、痰音、囉音等肺部異常音。除了肺炎患者，連續呼吸監測還可應用於非插管的麻醉手術，以降低意外發生。<a href="https://heroic-faith.com/media-news/">（詳全文）</a></p> <p>圖片來源／TensorFlow、Sam's Club、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 華為開源專門打造AI App的深度學習框架MindSpore </strong></p> <p><strong>2. Nokia 5G AVA認知服務平臺將為電信商推出AI服務</strong></p> <p><strong>3. Google發表語義反應器Semantic Reactor，來強化自然語言理解能力</strong></p> <p><strong>4. 必勝客靠AI追蹤顧客瀏覽軌跡，挑出猶豫客及時發送限時折價券搶訂單</strong></p> <p>資料來源：iThome整理，2020年4月</p> <div aria-describedby="bubble-11" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -324px; top: 742px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-11"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 334.667px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/1 13:07作者王若樸https://www.ithome.com.tw/news/136692
蘋果買下天氣程式Dark Sky，Android版將退役
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.darksky.net/dark-sky-has-a-new-home/" target="_blank">知名天氣程式Dark Sky本周宣布已被蘋果買下</a>，未來將持續提供iOS版的行動程式，但將終止Android版程式。</p> <p><a href="https://apps.apple.com/us/app/dark-sky-weather/id517329357" target="_blank">Dark Sky為一付費程式</a>，iOS版售價為3.99美元，Android版則是收取每年2.99美元的訂閱費用，宣稱採用了全球最精確的本地天氣資訊，而且對天氣的預測範圍小至每分鐘，標榜使用者可確切的知道哪個時間會開始下雨或何時會雨停。迄今Dark Sky不論是在App Store或Google Play上，都有超過100萬次的下載。</p> <p>Dark Sky並未揭露此一交易的金額，但官網的版權聲明已換成蘋果商標，認為加入蘋果將使該程式能觸及更多民眾，發揮更大的影響力。</p> <p>不過，併入蘋果的Dark Sky有幾項改變，除了原本位於App Store的同名程式維持原樣之外，將終止Android平臺上的Dark Sky程式，即日起不再開放下載，既有Android用戶可持續使用到今年的7月1日，之後將會關閉程式，用戶可依據使用比例取得退款。</p> <p>此外，Dark Sky官網上的天氣預報、地圖及嵌入式功能也會在7月1日終止，未來該站會持續存在以支援iOS程式用戶及API。即日起也不再接受新的API使用申請，現有的API可繼續使用至明年底。</p> <p>蘋果並未公布對Dark Sky的未來規畫，外界揣測，也許蘋果會將Dark Sky的功能整合到未來的iOS平臺。</p> </div></div></div>
2020/4/1 16:00作者陳曉莉https://www.ithome.com.tw/news/136698
Lexus部份車款系統漏洞可能讓駭客注入惡意指令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://keenlab.tencent.com/en/2020/03/30/Tencent-Keen-Security-Lab-Experimental-Security-Assessment-on-Lexus-Cars/" target="_blank">安全研究人員發現</a>，日本汽車大廠豐田旗下Lexus部份車款（NX、LS、ES系統）的影音導航系統（Audio, Visual and Navigation，AVN）有安全問題，可能遭駭注入惡意指令，成功操控車上某些設備。</p> <p>首先揭露漏洞的騰訊旗下的Keen Security實驗室指出，漏洞其實不是在AVN上，而是在Lexus NX系列的藍牙和車輛診斷功能，但這些功能上的多個安全漏洞可能影響車上AVN系統、控制器區域網路（Controller Area Network，CAN）及相關電子控制單位（Electronic Control Unit，ECU）。2017年開始Lexus為旗下車系導入AVN。除了NX外，LS、ES系列也內建同樣的AVN系統。</p> <p>騰訊Keen Labs研究人員並未說明漏洞，只表示串聯起這些漏洞後，得以在不需使用者動作情況下，遠端成功接管實驗的一臺NX 300的AVN單元，並向CAN網路注入惡意CAN訊息，造成「某些實際行為」。</p> <p><a href="https://global.toyota/en/newsroom/corporate/32120629.html" target="_blank">豐田</a>也證實這項消息。豐田指出，某些Toyota及Lexus的多媒體系統的藍牙功能漏洞被開採後，其「特定車輛功能可能發生運作」。但豐田指出，攻擊行為並不會影響方向盤、煞車或油門。</p> <p>此外，豐田也指出，開採這些漏洞需要對多媒體系統特別了解，而且駭客需要待在車子附近一段時間才能發動攻擊。因此該公司認為此類攻擊難度相當高，不太可能在現實生活中發生。</p> <p>豐田已經針對產線上的車輛修補該漏洞。至於已出售的車子，車主可以下載更新版韌體。該公司預定2021年適當時間發布完整技術報告。</p> <p>隨著汽車成為物聯網的一部份，加裝各種連網系統，連帶增加駭客攻擊面。多項研究發現，包括<a href="https://www.ithome.com.tw/news/122843" target="_blank">車載資訊系統</a>（In-Vehicle Instrument，IVI）、<a href="https://www.ithome.com.tw/news/129241" target="_blank">防盜系統</a>都可能遭駭，而發生資訊外洩甚至車輛被控制的災難。<a href="https://www.ithome.com.tw/news/136244" target="_blank">本月比利時及英國研究人員才揭露</a>，許多汽車的防盜系統含有安全漏洞，可能讓駭客得以解除防盜，影響豐田（Toyota）、現代及Kia等品牌車款。</p> </div></div></div>
2020/4/1 16:05作者林妍溱https://www.ithome.com.tw/news/136699
萬豪國際再爆資料外洩，520萬人受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼2018年發生資料外洩事件後，全球最大飯店集團萬豪國際（Marriot International）本周再傳系統被駭客存取，約520萬名顧客個資可能外洩。</p> <p>今年2月底萬豪發現該公司的顧客管理系統Marriott Bonvoy，被人使用旗下連鎖飯店的2名員工帳密登入，將近520萬名客戶資訊可能遭到存取。經過調查，該公司相信事情首度發生於1月中。萬豪聲稱在發現非法存取行為當下，已經關閉2名員工帳密，除了必要處理，也報警並通知客戶。</p> <p>外洩的資訊包括住客聯絡資料，如姓名、電子郵件、電話及住家地址、公司、性別、生日、顧客忠誠方案編號及點數、相關的航空公司忠誠度方案編號，以及住宿喜好等。但萬豪說「沒有理由」相信顧客的忠誠度方案密碼、信用卡號、護照資訊、國籍編號及駕照號碼有被牽連。</p> <p>萬豪也<a href="http://www.mysupport.marriott.com" target="_blank">設立了專屬網站</a>及客服提供相關資訊，以及資料外洩追蹤服務。</p> <p>這是二年半以來萬豪國際第二次傳出顧客個資外洩。<a href="https://www.ithome.com.tw/news/127412" target="_blank">2018年11月傳出</a>萬豪集團下的喜達屋連鎖飯店，包括W Hotels、喜來登、威斯汀、艾美等客戶資料庫遭非法存取，時間長達4年，影響5億名住客，其中超過3億筆集團下客戶的姓名、通訊地址、電話、電子郵箱、喜達屋客戶帳號密碼可能外洩，為史上第二大。萬豪因此在去年，<a href="https://www.ithome.com.tw/news/131759" target="_blank">遭英國政府判罰</a>9,900萬英鎊。</p> </div></div></div>
2020/4/1 14:25作者林妍溱https://www.ithome.com.tw/news/136695
GitLab開源18個DevOps付費功能，免費供所有用戶使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitLab共同創辦人暨執行長Sid Sijbrandij在重新審視了GitLab現有功能後，決定<a href="https://about.gitlab.com/blog/2020/03/30/new-features-to-core/">開源DevOps生命周期7個階段裡的18個功能</a>，讓社群能夠更方便地進行協作。這18個功能將會從原本的付費計畫層級中，下移到免費的Core/Free層級裡。</p> <p>GitLab的定價模式使用基於買家的開放核心模式，鎖定不同的目標族群，提供不同的功能，這些目標族群被分為4種層級，分別是鎖定個人工作者的Core/Free層級，給管理者的功能則在Starter/Bronze層級中，而為經理設計的功能，則放在Premium/Silver層級，高級主管才會用到的功能，放在Ultimate/Gold層級裡。</p> <p>也就是說對特定族群有用的功能，才會放在相對應的計畫層級中，而成本越高的計畫鎖定位階越高的買方族群，Sid Sijbrandij提到，這種定價模式提供良好的服務，因此GitLab也一直致力發展這樣的模式，但在這個過程中，他們很少對現有功能進行審查。因此Sid Sijbrandij親自審查每一個層級的功能後，決定開放18個功能。</p> <p>這18個功能各來自DevOps生命周期中的7個階段，這些階段分別為計畫（Plan）、創建（Create）、驗證（Verify）、套件（Package）、發布（Release）、配置（Configure）和防護（Defend），這18個功能將會從各計畫層級，往下到移動Core/Free層級。</p> <p>將從計畫階段開源的4個功能，可以讓用戶更簡單地進行協作和計畫專案，包括相關問題、導出問題和發布儀表板聚焦模式都會下移到Core/Free層級，另外，還有一個服務臺（Service Desk）功能也會開源，能讓團隊直接在GitLab中，不需要使用任何外部工具，透過電子郵件與外部聯繫，消除了不同工具切換的複雜性，縮小回饋到軟體更新的時間。</p> <p>DevOps創建階段的兩個網頁環境開發功能，網頁IDE中的網頁終端機，以及同步檔案至網頁終端機功能將會開源，而且設計管理功能也會開放給Core/Free層級的用戶使用，讓用戶可以上傳設計構件到GitLab問題（Issue）中集中儲存，用戶可從問題中的設計管理頁面存取這些構件，確保問題是功能開發的唯一來源。</p> <p>驗證階段的程式碼品質回報功能也會開源，該功能可以確保專案程式碼簡單和可讀性，而在套件階段，則會加入一系列套件管理器，包括Conan、Maven、Npm和NuGet，讓用戶能夠集中管理套件。發布階段開源了4個功能，包括金絲雀部署、漸增部署、功能旗標以及部署儀表板，讓用戶能夠更可靠的部署應用程式新功能。</p> <p>而且Core/Free層級用戶也將能使用多重Kubernetes叢集功能，簡單地將分段（Staging）和產品環境，部署到不同的Kubernetes叢集中。最後，為了提升用戶應用程式和基礎設施的安全性，GitLab開源了DevOps防護階段的容器網路安全性政策，供所有用戶使用，用戶可以將網路政策安裝進GitLab管理的Kubernetes叢集中，以限制Pod之間的通訊。</p> <p>這些開源的功能，將可讓用戶在GitLab上執行完整的DevOps生命周期，GitLab已經將這些功能標記出來，並且邀請需要使用這些功能的用戶，幫忙移動程式碼至開源的儲存庫中。</p> </div></div></div>
2020/4/1 13:45作者李建興https://www.ithome.com.tw/news/136685
HackerOne把投票程式開發商Voatz踢出漏洞通報平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cyberscoop.com/voatz-hackerone-bug-bounty-election-security/" target="_blank">根據科技媒體CbyerScoop的報導</a>，漏洞通報及獎勵平臺HackerOne最近把投票程式Voatz請出了該平臺，原因是Voatz與該平臺的安全社群發生了衝突，而這也是成立8年的HackerOne，頭一次把客戶踢出門。</p> <p>幾名麻省理工學院（MIT）的<a href="https://www.ithome.com.tw/news/135839" target="_blank">研究人員在日前公布一報告</a>，指稱Voatz投票程式含有多個安全漏洞，將允許駭客窺探、攔截並竄改投票結果，並建議未來在打造投票程式時應該要小心為上。</p> <p>而Voatz則回應，MIT的研究採用了非常舊的版本，並未被實際應用在選舉活動中，也從未能連結到Voatz伺服器，該研究所得出的結論，都是基於他們捏造可連結至Voatz伺服器的想像。Voatz也說自家程式曾在9個小型的選舉活動上進行測試，並無傳出任何安全問題。</p> <p>除此之外，Voatz也批評MIT的研究未經測試，還說研究人員的建議是惡意的。</p> <p>然而，<a href="https://blog.trailofbits.com/2020/03/13/our-full-report-on-the-voatz-mobile-voting-platform/" target="_blank">資安業者Trail of Bits卻發現</a>，MIT研究人員所揭露的是真實存在的漏洞，而且該公司總計找出了Voatz程式的79個漏洞，當中有高達三分之一屬於嚴重漏洞。</p> <p>另外，Voatz變更了該公司在HackerOne上的政策，指出無法替存取該公司選舉系統的白帽駭客提供法律上的保障；使得研究人員批評Voatz的抓漏獎勵方案只是行銷手段，而非真的想與安全社群建立關係，因為該政策等於是限制了研究人員可存取及抓漏的範圍。</p> <p>對於結束與Voatz的關係，HackerOne表示，該平臺優先考慮那些與安全社群誠心互動，同時提供適當存取權限的組織合作，在評估Voatz與社群的互動模式之後，決定終止與Voatz的專案。</p> <p>至於Voatz則說，這是因為有少數研究人員造謠說該公司向FBI檢舉了一名研究人員，但並無此事。未來該公司將會自行推出抓漏獎勵專案。</p> </div></div></div>
2020/4/1 14:10作者陳曉莉https://www.ithome.com.tw/news/136691
報導：美國政府開始透過行動廣告所獲得的民眾位置資料來追蹤人潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/government-tracking-how-people-move-around-in-coronavirus-pandemic-11585393202" target="_blank">華爾街日報於本周引述消息來源報導</a>，美國聯邦政府已經開始透過美國疾病管制與預防中心（Centers for Disease Control and Prevention，CDC）及各州政府，接收全國民眾在特定地區的位置與移動資料，且來源是行動廣告網路而非電信業者。</p> <p>根據報導，聯邦政府想利用這些資料來建立一個入口網站，蒐集全美500個城市的居民足跡，目的是為了了解武漢肺炎的傳播，以進一步抑制疫情，或是了解整體的人潮移動狀況。例如他們因此而得知紐約的某個公園依然聚集了人潮，也發現餐廳或商店的人潮明顯變少。</p> <p>值得注意的是，此次聯邦政府所調用的資料是來自廣告產業，相關產業透過行動程式中呈現的廣告來取得使用者的位置資料，儘管電信業者也能存取大量的使用者位置資料，但電信產業對隱私法的規範更為嚴格，而廣告產業卻經常可看到使用者的資料交易。</p> <p>此外，雖然這些資料是匿名的，但隱私團體仍然擔心，政府可結合其它的公開資料，來辨識民眾的身分並進行追蹤。</p> <p>隱私研究人員Wolfie Christl向華爾街日報透露，真正匿名的位置資料幾乎是不可能的，因此需要強大的法令來規範，包括限制資料的使用，以及確保之後不會用於其它目的。</p> <p><a href="https://www.ithome.com.tw/news/136531" target="_blank">根據數位人權組織Top10VPN的統計</a>，在武漢肺炎蔓延的此時，全球至少已有13個國家採用數位追蹤技術，有些是民眾自願安裝程式，以接受是否曾與確診病患近距離的警告，有些是被強迫安裝追蹤程式的確診或隔離人士，也有不少電信業者與當地的衛生機關分享用戶位置，義大利的Vodafone也製作了一個用戶位置的熱點地圖，以供執法機構了解當地的人潮聚集與流動狀況。</p> </div></div></div>
2020/4/1 13:15作者陳曉莉https://www.ithome.com.tw/news/136690
App Annie：視訊會議程式下載量呈十倍數成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動程式分析機構<a href="https://www.appannie.com/en/insights/market-data/video-conferencing-apps-surge-coronavirus/" target="_blank">App Annie本周指出</a>，在今年3月15日到21日的這一周，全球的商業程式下載量比前一周成長了45%，更比去年每一周的平均增加了90%，且當中主要是由視訊會議程式所驅動，包括Hangouts Meet、Microsoft Teams、Zoom及Houseparty，幾乎都有十倍以上的成長。</p> <p>自「社交疏離」與「在家工作」成為各國的防疫政策之後，各家業者也競相祭出優惠措施，例如Google於微軟都在特定期間內，開放用戶無償使用付費版的Hangouts Meet與Microsoft Teams，而Zoom則允許K-12學生免費存取付費服務，讓視訊會議程式的下載量呈現爆發性成長，異軍突起的還有受到Z世代歡迎的社交視訊聊天程式Houseparty。</p> <p>與去年第四季的每周平均下載量相較，今年3月15日到21日的這一周，表現最好的是Hangouts Meet，它在美國的下載量成長了30倍，在英國成長24倍，在法國是23倍，在德國也有15倍。居次的是Zoom，它在美國下載量成長14倍，英國為20倍、法國是22倍，德國為17倍。</p> <p>Microsoft Teams在美國、英國、法國與德國的下載量，則分別是11倍、13倍、16倍與11倍。至於受到新人類歡迎的Houseparty在上述市場的下載量，依序成長8倍、17倍、30倍與26倍。</p> <p>App Annie並未公布這些程式的實際下載數量，而只揭露了它們的成長比例。</p> <p>除了Hangouts Meet與Microsoft Teams原本就是企業熟悉的產品之外，Zoom與Houseparty則可說是在這波疫情中出現的新星。根據另一行動程式分析業者<a href="https://sensortower.com/blog/coronavirus-app-trends" target="_blank">Sensor Tower的調查</a>，在今年的3月9日以前，Zoom在行動程式的下載排行榜上根本還在一百名以外。</p> <p>而Houseparty則是2015年才成立的社交網路服務，主打視訊聊天功能，深受Z世代（1995年~2005年之間出生）喜愛，而且Houseparty當周在義大利的下載數量成長了423倍，在西班牙下載量的成長比例更高達2,360倍。</p> <p>App Annie也預期，在疫情過後，日益熟悉視訊會議產品的人們，將會因此而改他們的生活或工作習慣。</p> </div></div></div>
2020/3/31 19:00作者陳曉莉https://www.ithome.com.tw/news/136686
第三方付款出包恐讓GCP帳號無預警鎖住，臺灣交友新創突遭Google停機8小時才能重開主機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臺灣一家成立約半年的交友平臺新創公司，租用GCP以量計價的Compute Engine服務，以此作為交友平臺的底層架構，然而，卻在3月21日周六下午一點左右被無預警停機長達8小時，直接影響該時段的對外服務全部暫停。其開發團隊負責人蔡天浩表示，由於當天是假日，活躍用戶估計達上萬名，不僅因無法登入平臺留下大量客訴與負評，甚至有付費用戶近一步求償損失。雖然停機過程中，開發團隊曾兩度尋求GCP 24小時客服Live Chat協助，但仍然無法排除問題，直到寄送帳戶驗證資訊後8小時，服務才被重新開啟。</p> <p dir="ltr">蔡天浩說明，3月21日GCP服務停止的當下，有收到一封來自Google的Email，要求用戶在五天內提供個資及付款資訊來驗證Google帳戶，並表示在驗證完成之前不會恢復任何Google服務，包括GCP、Firebase、Play、Google Ads、AdSense、G Suite等；接著，約半小時後，Google再次發送Email解釋，這次停機是因為30天前曾發送付款異常的通知，但用戶並未在期限內支付逾期款項，因此停止帳戶所有服務。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/90200843_3051593401525677_4802903133585932288_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">第一封郵件資訊，Google要求用戶在五天內提供個資及付款資訊來驗證Google帳戶，並表示在驗證完成之前不會恢復任何Google服務。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/90264155_3051593521525665_2954756471071440896_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">第二封郵件資訊，說明客戶並未在30天內支付逾期款項。</p> </blockquote> <p dir="ltr">然而，蔡天浩緊急打電話到銀行詢問付款情形，確認沒有付款失敗紀錄，同時也找到3月2日由GCP寄送的統一發票收據，證明2月份的雲端服務費用已經繳納，也沒有收到Google聲稱在30天前寄送的付款異常通知，GCP Console 30天內也無收到異常訊息，「所以Google應該有收到款項，可能是帳號驗證的資訊有問題，但Email的內容提供了錯誤資訊。」 </p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/90967034_686165642187864_9147486235386707968_n.png" style="width: 600px;" /></p> <blockquote><p dir="ltr">客戶收到3月2日由GCP寄送的統一發票收據。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/90841335_1764671357008304_3995386768688939008_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">收據內容。</p> </blockquote> <p dir="ltr">蔡天浩隨即將身份與帳戶驗證的資訊回信給Google，但因當初選用免費版的GCP支援方案，只能等待Google在24小時內重新驗證資訊並回信，無法獲得即時支援，因此，蔡天浩等待Google回信的同時，也兩度尋求LiveChat即時客服協助，但對方表示，僅能等待Email回信，無法直接排除問題。直到8小時後，Google才回信並恢復帳號，團隊成員也隨即檢查系統是否損壞並重新設定，約在晚間十點多重啟服務。</p> <p dir="ltr">由於GCP的<a href="https://cloud.google.com/resource-manager/docs/project-suspension-guidelines#billing_account_suspension">專案停權指南</a>中提到，若GCP的用戶違反GCP服務條款內容（ToS）或涉嫌欺詐，GCP的結算帳戶、連帶所有附加的GCP資源都會被暫停，若要恢復被暫停的結算帳戶，用戶必須填寫「帳戶驗證表」，並向Google的支援團隊提出申訴，再進行審核。也就是說，若用戶違反條款，Google有權利停止運作中的GCP資源。</p> <p dir="ltr">但蔡天浩認為，就算是帳號驗證有問題，也不該採取粗暴停機的手段，尤其Google身為雲端服務供應商，應該了解雲端服務一旦中斷，會直接對業者所提供的網路服務造成巨大影響。「我們不確定這是人為決策的結果，還是偵測詐騙演算法觸發事件而停機？但不管是哪一種，都是不該發生的，至少要給用戶反應的時間。」</p> <p dir="ltr">而類似的無故停機事件也並非第一次發生。早在<a href="https://medium.com/@serverpunch/why-you-should-not-use-google-cloud-75ea2aec00de" target="_blank">2018年就有GCP用戶抱怨</a>，Google 2度以偵測到潛在可疑活動為理由，無預警關閉所有雲端服務，並要求在3天內驗證帳戶資訊，否則將刪除整個檔案，這起事件讓用戶損失了1小時的資料。當時，<a href="https://cloudplatform.googleblog.com/2018/07/improving-our-account-management-policies-to-better-support-customers.html?fbclid=IwAR3mJbN5Q38Yc78xhW57f8OAej98UESeWHG5eDQDxVASkrD3GUZHmgFLof8" target="_blank">Google出面對這起事件道歉</a>，並承諾未來會改善帳戶審查機制，一旦發現線上用戶的帳戶有疑似欺詐行為，會針對付款記錄良好的客戶，提供5天補救期限才暫停服務，若30天後仍未回覆排除問題，才會刪除整個專案。但蔡天浩質疑仍質疑：「如果Google真的有遵守2018年的承諾，為何這個事件仍然發生？」</p> <p dir="ltr">蔡天浩表示當初採用GCP，是因交友平臺的初期用戶以臺灣為主，考量到GCP在臺灣設有資料中心，網路反應速度順暢，加上對Google觀感不錯，才選擇採用。但發生GCP停機災難後，將會考慮更換雲端服務供應商，同時也思考以其他公有雲作為備援的可能性，「我們本來完全信任GCP，沒有買其他的雲，但現在會擔心如果我們繼續留在上面，還會再發生同樣的事情。」</p> <p dir="ltr">而Google Cloud團隊也在3月31回應這起事件：「對客戶所造成的困擾我們深感遺憾。<wbr></wbr>我們仍持續調查這項事件的環節，<wbr></wbr>目前所掌握到的情況是第三方付款處理單位所回報的付款問題，造成了Google Cloud服務自動中斷。」而GCP團隊目前也正在向付款處理單位釐清，提出該付款問題的原因。</p> </div></div></div>
2020/3/31 20:04作者翁芊儒https://www.ithome.com.tw/news/136633
資安一周第87期：疫情衝擊使雲端視訊會議需求大增，然而Zoom的資安疑慮也一再成為各界議論焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0326-0401一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃雲端視訊會議安全</strong></span></h3> <h2><strong>雲端視訊Zoom的安全疑慮成議論焦點</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖2）Zoom資安疑慮.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Zoom%E8%B3%87%E5%AE%89%E7%96%91%E6%85%AE.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Ling-Jyh Chen's Blog</span></p> <p>多年前雲端視訊會議興起，Zoom在多家新創競爭業者中脫穎而出，然而，這家成立於美國矽谷，華裔創辦人背景的公司，近期在資安議題備受關注。</p> <p>對於Zoom的資安疑慮，近日有中央研究院學者在部落格上整理出正反方的意見，雖然當中並無揭露具體事證，但從用戶角度出發，提出了使用上的安全注意事項，在網路上受到大量關注。這篇文章的作者，是中研院資訊服務處呂紹勳與資訊科學所研究員陳伶志，他們表示，從軟體漏洞與會議密碼設定來看，這是普遍存在多數應用中的問題，真正令人擔心之處，主要是因其開發團隊皆在中國境內，而長久以來，中國政府對於境內高科技公司的掌控與插手程度，不免讓人懷疑。另一方面，他們也提及Zoom在官網上公布其政府版的軟體，獲得美國政府部門採購與認證，理論上可足以證明其安全無虞，因此，建議可以從此政府版網頁下載。</p> <p>本周Zoom也被爆出與臉書共享用戶資料，後續該公司緊急撤下臉書SDK，將隱私問題責任推卸給微軟，但也證實確有此事。<span style="color: rgb(169, 169, 169);"><a href="https://medium.com/@lingjyhchen/%E6%9C%89%E9%97%9C-zoom-%E7%9A%84%E8%B3%87%E5%AE%89%E7%96%91%E6%85%AE%E8%88%87%E5%BB%BA%E8%AD%B0-87c89e44eaf1">更多內容</a> <a href="https://www.ithome.com.tw/news/136627">更多內容</a></span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃作業系統漏洞　＃RCE</strong></span></h3> <h2><strong>微軟警告Windows出現RCE重大漏洞，已偵測到攻擊活動</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1）0324-rcelou_dong_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%890324-rcelou_dong_.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自微軟資安公告</span></p> <p>微軟在3月23日發出資安通報，警告Windows一項元件存在2個重大遠端程式碼執行（RCE）漏洞，並偵測到已經有駭客發動攻擊。</p> <p>根據微軟說明，該重大漏洞發生於Windows內建的Adobe Type Manager Library（ATMFD.dll）元件中，當它處理經刻意改造的文字過程會發生錯誤。在攻擊方式上，對方若引誘使用者開啟惡意文件，即可觸發，在Windows窗格預覽也會中招。由於微軟要到下個月才會修補，因此，他們建議用戶，可先關閉檔案總管中的預覽窗格及詳細內容窗格，或是直接關閉WebClient服務，以封鎖最有可能的遠端攻擊途徑。<a href="https://www.ithome.com.tw/news/136527"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃網路攻擊　＃APT41</strong></span></h3> <h2><strong>中國駭客大肆攻擊全球Citrix、Cisco與Zoho漏洞</strong></h2> <p>美國資安業者FireEye指出，專門替中國政府從事間諜行動的駭客集團APT41，並未因武漢肺炎疫情的爆發而偃旗息鼓，在1月20日到3月11日期間，針對幾個已知漏洞展開大規模攻擊，包括鎖定Citrix NetScaler/ADC的CVE-2019-19781漏洞，ManageEngine Desktop Central的CVE-2020-10189漏洞，以及思科路由器的CVE-2019-1653與CVE-2019-1652漏洞，並在相關的設備與服務植入後門，波及全球逾20個國家的設備或系統。FireEye指出，這些漏洞都是最近半年內才被揭露或修補，顯示APT41集團的資源豐富與動作迅速。<a href="https://www.ithome.com.tw/news/136573"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）apt41-timeline-blog-v2_圖片來源FireEye.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89apt41-timeline-blog-v2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90FireEye.png" style="width: 600px;" /></a><br /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／FireEye</span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資外洩　＃供應鏈安全</strong></span></h3> <h2><strong>美國奇異員工資料外洩，原因是外包商Canon被駭所累</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖X）GE Canon資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%96X%EF%BC%89GE%20Canon%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自GE公告</span></p> <p>在3月20日，美國奇異（GE）發出資料外洩公告，指出提供文件管理服務的外包商Canon發生資安事件，導致部分員工的重要個資外流。</p> <p>關於這起事件，發生在Canon提供的Canon Business Process Services服務。奇異在2月28日接獲Canon通知，指出2月3日到14日，出現未經授權存取的情況，被駭客取得的帳號中，存取奇異部份員工、前員工相關文件。<a href="https://www.ithome.com.tw/news/136547"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>iOS漏洞、VPN安全</strong></span></h3> <h2><strong>iOS平臺存在VPN繞過漏洞，無法加密所有連線</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖6）ios-device-network-ip-wireshark-1536x1179_圖片來源ProtonVPN.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89ios-device-network-ip-wireshark-1536x1179_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90ProtonVPN.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／ProtonVPN</span></p> <p>VPN服務供應商ProtonVPN近日指出，蘋果的iOS作業系統含有VPN繞過漏洞，而無法將所有流量加密，很可能會曝露使用者的IP位址，以及使用者所連結的伺服器IP位址，由於該漏洞影響iOS 的13.3.1版至最新的13.4版，且蘋果尚未修補，因此用戶可要特別注意。特別的是，原本ProtonVPN計畫遵循責任揭露政策，給予蘋果90天的修補時間再公布漏洞，但該公司後來改變主意，決定提前公布，因為他們認為，VPN社群與其他的VPN服務供應商，應該要儘速知道該漏洞的存在，因為這對於那些身處極權國家或經常受到監控的用戶，會是個重大的安全風險。<a href="https://www.ithome.com.tw/news/136615"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>臺灣漏洞通報現況</strong></span></h3> <h2><strong>HITCON ZeroDay漏洞通報趨勢公開，僅2成企業積極處理</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖7）2019臺灣漏洞類型通報現況_HITCON Zeroday.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%892019%E8%87%BA%E7%81%A3%E6%BC%8F%E6%B4%9E%E9%A1%9E%E5%9E%8B%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81_HITCON%20Zeroday.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">資料來源／HITCON ZeroDay，iThome整理</span></p> <p>對於臺灣漏洞通報情形，這四年來，HITCON ZeroDay每隔一段時間就會公布國內的通報趨勢，近日iThome獨家取得最新年度統計數據，以瞭解最新近況。以2019一整年來看，SQL Injection、XSS漏洞仍然是臺灣網站最常見的漏洞類型，而檔案下載漏洞與弱密碼的問題，增加幅度明顯，是最大的變化。特別的是，今年報告中新增加了更具體的產業別統計，其中教育業、製造業的通報數量最高。<a href="https://www.ithome.com.tw/news/136541"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>木馬程式</strong></span></h3> <h2><strong>Corona防毒軟體其實是惡意木馬</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）fakesite_圖片來源Malwarebytes.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89fakesite_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Malwarebytes.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Malwarebytes</span></p> <p>以武漢肺炎資訊的詐騙與網釣攻擊不斷，資安業者Malwarebytes警告，近期又有聲稱是哈佛科學家打造的防毒程式，名為Corona Antivirus，放在網站上供人下載，離譜的是，該網站描述用戶只要安裝這個防毒軟體，就能抵擋實際的武漢肺炎病毒。目前並不確定是否有人相信這個荒誕的說法受騙，而根據Malwarebytes研究人員的說明，當使用者安裝了這個防毒軟體後，就會受到BlackNET RAT的感染。<a href="https://www.ithome.com.tw/news/136545"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞</strong></span></h3> <h2><strong>Adobe Creative Cloud桌面應用爆漏洞，可造成檔案被刪除</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖9）Adobe Creative Cloud桌面應用漏洞.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89Adobe%20Creative%20Cloud%E6%A1%8C%E9%9D%A2%E6%87%89%E7%94%A8%E6%BC%8F%E6%B4%9E.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Adobe官方部落格</span></p> <p>Adobe PSIRT團隊在3月24日發出警告，該公司Creative Cloud的Windows桌面應用程式存在重大漏洞，若是被成功利用，將可任意刪除現有帳號用戶的檔案。目前，Adobe已釋出5.1版修補，呼籲用戶更新。關於這次的漏洞CVE-2020-3808，是由華南理工大學與Netlab 360的研究人員所發現通報，是CVSS 3.1評為5.9分的漏洞，漏洞類型為競爭條件（TOCTOU）漏洞，當兩個程序共享同一資源發生競爭時，具有權限的程序優先使用檔案，攻擊者將可用其他指令影響該程序。<a href="https://www.ithome.com.tw/news/136572"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>簡訊詐騙</strong></span></h3> <h2><strong>口罩2.0網路預購之際，又出現一波假冒快遞的通知簡訊</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）小心口詐騙簡訊_內政部提供.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%B0%8F%E5%BF%83%E5%8F%A3%E8%A9%90%E9%A8%99%E7%B0%A1%E8%A8%8A_%E5%85%A7%E6%94%BF%E9%83%A8%E6%8F%90%E4%BE%9B.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／內政部</span></p> <p>以包裹為名義的詐騙簡訊時有所聞，近日口罩實名制2.0網路預購服務上路，不少民眾又收到這類簡訊，內容是「包裹已派發，請您及時查收」，並附上短網址連結。對此，內政部與165反詐騙在臉書粉絲專頁提醒，民眾收到這樣的詐騙簡訊勿點開，口罩2.0系統不會用簡訊通知民眾，這是詐騙集團假冒快遞公司發送簡訊的行為。</p> <p>若民眾已經不小心點擊該連結，他們提出3項因應作法，首先聯繫電信業者，告知點擊不明簡訊連結並要求關閉手機小額付費功能；其次是聯繫信用卡公司，查詢是否遭盜刷；第三則是將手機備份後，重置或回復原廠預設。<a href="https://www.facebook.com/moi.gov.tw/photos/a.1053616048000131/3275894322438948/?type=3&theater"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136643">出現鎖定香港iPhone用戶的水坑式攻擊，透過iOS漏洞將間諜軟體LightSpy植入手機</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136565">蘋果改善WebKit的智慧追蹤預防功能，Safari將預設封鎖所有第三方Cookie</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136455">2019政府網路攻防演練結果大公開，無效存取控管及身分認證的弱點排名提升</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136648">Zoom遭爆與臉書共享用戶資料，官方緊急拿掉臉書SDK辯不知情</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136652">駭客新招術，偽裝成網購Best Buy包裹送禮券與惡意USB隨身碟到你家</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/article/136642">【iThome 2020 資安大調查】資安投資回穩，防護布局多元化</a></h4> <h4> </h4> </div></div></div>
2020/3/31 16:56作者羅正漢https://www.ithome.com.tw/news/136671
報導：疫情讓蘋果不得不允許員工把新裝置帶回家測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-03-30/apple-tests-its-secrecy-somewhere-new-employee-homes" target="_blank">彭博社於本周報導</a>，一向對新產品保密到家的蘋果，在面對武漢肺炎（COVID-19）疫情時，因要求員工在家上班，也不得不允許員工把新產品帶回家測試。</p> <p>傳統上蘋果會要求設計師與硬體工程師，在秘密的辦公室共同討論及研究產品細節，還規定參與的員工不准在外討論，通常可帶離辦公室的都是已接近成品的裝置，以於實體環境中測試，然而，為了配合防疫的「社交距離」政策，大多數的蘋果員工都在家上班，只有極少數可取得進辦公室工作的許可，而使得蘋果不得不在今年3月中，允許部分工程師將計畫於今年發表的新產品帶回家測試。</p> <p>根據報導，蘋果預計於今年發表的新產品包括HomePod、Apple TV、MacBook Pro、Apple Watch及iMac等。除了硬體之外，其它可帶回家研究的還有新一代的iOS與macOS。</p> <p>不過，可把產品帶回家測試的員工名單都是經過審核的，同時蘋果也向員工強調，不管是在辦公室或在家工作，都應該對工作內容保密。</p> <p>身為硬體製造商的蘋果要落實在家工作的政策著實是項挑戰。根據<a href="https://www.ped30.com/2020/03/30/how-apples-anti-leak-provisions-came-back-to-bite-them/" target="_blank">資深科技部落客Philip Elmer-DeWitt的報導</a>，在武漢肺炎疫情於今年1月爆發之前，蘋果都會派遣數十名員工到中國工廠視察，但現在已全面暫停這些出差活動，於是只要產品線或零件出了問題，雙方就只能透過照片及電話溝通。</p> <p>原本只有少數人可接觸及拍攝蘋果零件，隨著需求變大，接觸者也變多，縱使蘋果要求這些攝影機不准具備Wi-Fi功能，拍攝者必須取得授權，而且每張照片都必須署名，也只能利用特定的電腦上傳，但依然增加了蘋果產品資訊外洩的風險。</p> </div></div></div>
2020/3/31 17:30作者陳曉莉https://www.ithome.com.tw/news/136684
疫情當前，網路設備廠商陸續發表聲明，揭露設備與零件供應狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著武漢肺炎（COVID-19）的蔓延，許多工廠的運作受到影響，網路設備業者對於上下游供應鏈的掌握，也成為用戶關切的問題。對此，近期不少網路設備業者發出聲明，說明他們的供貨情況，讓企業能夠了解所能獲得的技術支援，將會出現的變化。<br /> 針對當今疫情局勢，這些廠商聲明的共同之處，就是首先多半會先強調他們如何保護員工的安全，避免他們遭到病毒的感染，而無法繼續提供支援。接著，則是對於用戶最想要了解的部分，也就是與技術支援有關的層面，包含該廠商能夠採取的做法，若是實體的設備，料件的是否充足，不致面臨一旦設備故障時，沒有指定零件能夠替換的窘境。</p> <p>不過，並非所有網路設備廠商，都是如此公開發表公司對於武漢肺炎的具體措施。我們留意到有些廠商，雖然在網站上設置了武漢肺炎專屬網頁，但是內容多半偏重於提醒用戶，在家工作時應該要如何加強資訊安全，防範可能會出現的攻擊手法，對於自己公司經營狀態，或者是硬體設備的零件供應並未特別提及，更別說是做出如何確保供貨穩定的承諾。再者，若是願意提出聲明的業者，他們會明確指出已經在追蹤供應鏈的情況，確保零件的供應不致立即受到衝擊，甚至表示啟動了該公司災難營運計畫，來因應這一波疫情。</p> <p>值得留意的是，這些公開持續營運計畫的網路設備廠商，他們也會在聲明內容裡，特別提及額外提供的服務。例如，Cisco因應使用者需居家辦公，推出3種資安防護產品的延長試用方案；而Extreme Networks在提及能夠因應這次疫情的產品之餘，對於急於建置的企業，提供延後付款的措施；至於Palo Alto Networks則是針對Prisma Access，祭出能為企業緊急擴充容量的因應措施，若是遇到存取的流量爆增，企業在90天內不需要支付額外的費用。</p> <p>也有廠商特別強調他們接下來的行程規畫，以及防疫規畫，讓用戶能得知他們的營運情形。像是HPE就在網站上的疫情警示網頁優先提到活動的規畫，該公司取消4月份的Discover More活動，不過，預定在6月23至25日於拉斯維加斯舉辦HPE Discover 2020，目前仍打算如期舉行。</p> <p>而對於防疫的措施，HPE也訴求他們的政策透明，以臺灣HPE為例，他們第一時間為面對客戶的第一線員工提供口罩，於3月份採取兩組人員輪替機制，降低群聚感染的風險。不過，對於用戶的支援，該公司則是強調他們能提供遠端辦公的防護措施，以及協助管理企業現金流，來因應疫情帶來的營運變化，對於產品的支援，HPE執行長僅表示，他們會透過Seismic銷售平臺提供有關的資源。</p> </div></div></div>
2020/3/31 17:56作者周峻佑https://www.ithome.com.tw/news/136673
因應全球網路流量吃緊! Netflix今起調降臺灣、澳洲在內亞太地區25%網路流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼歐盟地區之後，Netflix宣布將調降臺灣、澳洲、菲律賓等亞太地區的網路流量，自3月30日23:59分起的30天，將降低25%網路流量，用戶可能會發現畫質有輕微下滑的情形。</p> <p>武漢肺炎在全球大流行，為避免風險，不少政府或企業鼓勵居家上班，並鼓吹社交疏離政策，以避免人群近距離接觸的感染風險，但也導致全球網路流量大增。為降低網路負荷，今年3月中歐盟要求Netflix、YouTube、Amazon等業者，以更有效率的方式使用網路。</p> <p>順應此一要求，Netflix在3月下旬宣布，已發展測試一項新的做法，能降低25%的Netflix網路流量，最先在疫情衝擊最大的西班牙、義大利實施，後來擴大部署至歐洲其他地區及英國。</p> <p>原本這項做法僅在歐洲地區施行，但Netflix現在將其擴大到亞太地區，包括臺灣、印度、菲律賓、紐西蘭及澳洲，將自3月30日23:59分起48小時內執行，將持續30天至4月30日結束。不過，目前這項措施並沒有在美國推行。</p> <p>根據Netflix的說明，每支影片每種畫質都有多種不同的串流（甚至可能數十種），為降低Netflix服務所用的網路流量，移除每種畫質中的最高頻寬串流，對畫質敏感度高的用戶，可能會發現畫質有輕微下滑的情形，但仍會保有當初購買的畫質等級。</p> <p>Netflix表示，當前面臨全球危機，所有人都有責任盡一己之力，協助解決當前電信網路面臨的大量需求。儘管降低網路流量，Netflix仍強調將確保購買UHD（超高畫質）、HD（高畫質）、SD（標準畫質）服務的用戶保有良好的觀賞品質。</p> <p>不只Netflix，YouTube也在3月下旬宣布調降全球影片預設品質，從3月31日開始，原本依照用戶提供不同畫質，如240p、360p、480p、720p或1080p，將改成預設以480p畫質播放影片，但仍允許用戶手動調高畫質。</p> </div></div></div>
2020/3/31 19:11作者蘇文彬https://www.ithome.com.tw/news/136672
微軟提早修補Windows 10更新造成VPN、Office 365無法連線的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於<a href="https://www.ithome.com.tw/news/136645" target="_blank">上周發生KB4535996更新造成</a>VPN斷線以及Office 365、Teams無法使用的問題，微軟本周一緊急<a href="http://support.microsoft.com/zh-tw/help/4554349/windows-10-update-kb4554349" target="_blank">釋出例外更新KB4554349來解決</a>。</p> <p>根據微軟對於編號KB4554349更新的描述，這版更新是為了解決一些以手動或自動組態代理伺服器，特別是具備VPN的裝置，出現有限或無法連線的訊息的問題。</p> <p>KB4554349更新主要解決2月底KB4535996更新引發的災難。受害Windows 10裝置除了無法連上VPN外，它們啟動使用WinHTTP或WinInet二個API的應用程式時，像是Microsoft Teams、Microsoft Office、Office365、Outlook、IE（Internet Explorer），可能也會發生無法連線的情況。微軟原本預計4月初，才會釋出例外更新來修補，現在提早在本周發布KB4554349。</p> <p>受影響的Windows 版本包括1909以前版本的Windows 10用戶端、Windows企業版LTSC 2019及Windows Server 1709到1909。</p> <p>如果用戶之前已安裝KB4535996，最新版只會在電腦中下載及安裝修補程式。KB4554349並不會透過Windows Update或Windows Server Update Services（WSUS）自動下載，需要的用戶必須<a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB4554349" target="_blank">經由Microsoft Update Catalog手動下載安裝</a>。</p> </div></div></div>
2020/3/31 14:00作者林妍溱https://www.ithome.com.tw/news/136670
FBI：有人挾持Zoom視訊會議平臺，在上課中亂入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fbi.gov/contact-us/field-offices/boston/news/press-releases/fbi-warns-of-teleconferencing-and-online-classroom-hijacking-during-covid-19-pandemic" target="_blank">美國聯邦調查局（FBI）在本周警告</a>，人們為了抗疫而在家工作或學習，使得有愈來愈多人採用視訊會議工具，但近來已傳出有人挾持了熱門的Zoom視訊會議平臺，在上課中亂入，呼籲使用者應該要注意視訊會議的安全性。</p> <p>儘管FBI所提出的警告是針對所有視訊會議平臺的挾持行為，但所舉出的兩個例子卻都與Zoom平臺有關。</p> <p>這兩個例子都發生在麻州的學校，其中之一是一名高中老師利用Zoom進行線上教學時，一名不請自來的陌生人撥進了虛擬教室，除了大罵髒話之外還唸出了老師的地址；另一個案例也是發生在線上教學時，有陌生人闖進了會議中並秀出自己身上的萬字（卍）刺青。</p> <p>這使得FBI出面提供指南，請大家小心這類平臺的網路安全問題，包括不要公開舉行會議或課程，建議老師可設定會議密碼或啟用等候（Waiting Room）功能來控制參與的對象；也呼籲師生不要在公開的社交網站上，分享課程連結；僅允許主持人管理螢幕分享；以及確保參與者使用最新版的視訊會議軟體等。</p> <p>由華裔企業家袁征創立的視訊會議平臺Zoom，在此波在家工作／學習的風潮中大受歡迎，迄今並沒有人能確切歸納出它迅速竄紅的原因，有人說它很有彈性，有人說它不太延遲，還可針對不同的裝置客製化傳輸能力，也有人說它操作方便，但日前<a href="https://www.ithome.com.tw/news/136627" target="_blank">Zoom被爆</a>透過臉書SDK，擅自傳送用戶資料予臉書，<a href="https://www.ithome.com.tw/news/136648" target="_blank">Zoom已緊急刪除該SDK以作為回應</a>。</p> </div></div></div>
2020/3/31 14:30作者陳曉莉https://www.ithome.com.tw/news/136668
又有臺廠DVR設備被揭露資安漏洞，過去半年遭多個攻擊組織鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不只是監控攝影機，近期視訊監控主機（DVR）遭駭事件不斷，淪為DDoS攻擊來源，最近奇虎360旗下的網路安全研究實驗室（Netlab），揭露利凌企業（Lilin）的數款DVR存在多項漏洞，他們指出，近半年來已有多個網路組織，利用這些產品的零時差漏洞，散布殭屍網路，該研究中並提到殭屍網路的攻擊趨勢正改變，不再是過去多是使用已知漏洞入侵。利凌企業在收到通報後，已於2月14日發出資安公告，並提供修補，提醒用戶應儘速更新。</p> <h3><strong>有殭屍網路鎖定特定廠牌DVR設備漏洞，因而被發現</strong></h3> <p>關於這起事件，最早發生於2019年8月30日，Netlab 360指出，當時他們的未知威脅檢測系統偵測到，有攻擊組織的行動，是利用利凌企業DVR產品的NTPUpdate零時差漏洞，傳播Chalubo殭屍網路。</p> <p>到了今年1月，他們發現更多攻擊組織的活動，是利用該公司產品的FTP，與NTP零時差漏洞，散布FBot、Moobot殭屍網路。這也意謂著，在這半年期間，這些零時差漏洞已接連被多個攻擊組織利用。</p> <p>對於這樣的發現，Netlab 360先是在1月11日通知利凌企業，2月10日再次通報時得到對方回應。兩日後，雙方確認該資安問題，再隔兩日，回覆漏洞已修補並發布新版韌體。</p> <p>關於這次漏洞的問題，根據Netlab 360的說明，利凌DVR存在三大嚴重漏洞，包括：登入帳號密碼寫死（hard-coded）、命令注入漏洞，以及任意檔案讀取漏洞。</p> <p>其中，Netlab 360指出利凌產品的登入帳號密碼，寫死在韌體，包括root/icatch99與report/8Jg0SR8K50，而這兩組帳號密碼，其實我們在另一起之前臺廠DVR設備遭入侵的IoT攻擊事件中，曾看到該帳密在網路上被揭露過；此外，在利凌DVR網頁介面上，也有命令注入漏洞，出現多個可被注入的參數，包括NTPUpdate、FTP與NTP。</p> <p>例如，在NTPUpdate執行過程可讓攻擊者執行命令注入，原因是其中相關函式缺乏對Server字段的檢驗。此外，透過寫死在韌體的兩組帳密，攻擊者可以修改設備配置文件，之後讓設備定時同步FTP或NTP配置時，觸發注入後門命令。</p> <p>值得關注的是，Netlab 360指出，過去攻擊者行動時，多半都是透過已知漏洞入侵，而現在，一些攻擊者逐漸開始利用零時差發動攻擊，並且手段也漸趨成熟，這是他們認為需要被重視的議題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%88%A9%E5%87%8C%E4%BC%81%E6%A5%ADDVR%E5%AD%98%E5%9C%A8%E5%A4%9A%E9%A0%85%E9%9B%B6%E6%99%82%E5%B7%AE%E6%BC%8F%E6%B4%9E_%E6%93%B7%E5%8F%96%E8%87%AANetlab%20360.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%88%A9%E5%87%8C%E4%BC%81%E6%A5%ADDVR%E5%AD%98%E5%9C%A8%E5%A4%9A%E9%A0%85%E9%9B%B6%E6%99%82%E5%B7%AE%E6%BC%8F%E6%B4%9E.jpg" style="width: 295px;" /></p> <blockquote><p>近日資安業者奇虎360旗下的網路安全研究實驗室（Netlab）指出，近半年有多個攻擊組織，利用利凌企業（Lilin）的DVR弱點散布殭屍網路，並認為殭屍網路出現利用零時差漏洞的攻擊新趨勢。</p> </blockquote> <h3><strong>估計影響裝置破萬，並非所有DVR產品線都受影響</strong></h3> <p>此事件發生後，在2月中旬，利凌企業已發布網路產品資安漏洞公告，說明資安風險，包括：DVR設備被惡意植入，並發動DDoS攻擊其他設備，而設備的Telnet連線，也可被外部HTTP指令惡意開啟，以及PPPoE會被更改為DHCP。</p> <p>近日，我們進一步詢問利凌企業實際情況。根據該公司在3月26日的回覆，他們除了在網站上發出資安公告，也通知用戶、主要代理商與安裝商，警告此事件的風險，是CVSS v3.1評估最高風險10分的漏洞。</p> <p>至於影響範圍方面，根據他們估計，影響裝置數量破萬，達13,062臺。這些產品有DHD5、DHD3與DHD2系列等DVR設備，因使用相同的韌體架構而受影響，型號分別為：DHD516A、DHD508A、DHD504A、DHD316A、DHD308A、DHD304A，DHD216、DHD216A，以及已經停產的DHD204、DHD204A、DHD208、DHD208A。</p> <p>另外，該公司最新發布的DVR產品線並不受影響，包括：DHD5104、DHD5216與DHD5108，與其他類型產品。</p> <p>對於產品韌體更新的機制方面，也是用戶關心的議題，該公司產品經理胡志剛表示，他們的產品是採手動更新方式，而根據該公司對於更新事項的說明，用戶在升級韌體後，首次登入系統時，將強制用戶需變更預設的帳號與密碼；此外，新版韌體將驗證NTP服務器與FTP服務的主機名稱，並增加系統加密機制，防止注入與執行任何Linux腳本或命令。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%88%A9%E5%87%8C%E4%BC%81%E6%A5%ADDVR%E5%AD%98%E5%9C%A8%E5%A4%9A%E9%A0%85%E9%9B%B6%E6%99%82%E5%B7%AE%E6%BC%8F%E6%B4%9E.jpg" style="width: 450px;" /></p> <blockquote><p>關於這次被揭露的利凌企業DVR設備的漏洞，該公司已經在2月14日發布資安公告，說明影響範圍包括DHD5、DHD3與DHD2系列等DVR設備，並指出這是CVSS評分10分的漏洞，提醒用戶盡快更新至2.0b1_20200122的新版韌體。</p> </blockquote> <h3><strong>廠商新產品將依循國內影像監控系統資安標準強化防護</strong></h3> <p>對於日後在資安方面的改進上，利凌企業提到，他們在此次事件之前，就已經著手推動，較可惜的是，在這些舊款產品中，仍然出現這個漏洞而不自知。</p> <p>事實上，利凌企業的確參與了國內近年新推動的物聯網資安檢測認證標準，目前，他們已經有幾款網路攝影機，送至台灣資通產業標準協會（TAICS）驗證資安標準，在今年初，他們也開始針對NVR與DVR系列產品進行驗證。</p> <p>在防護機制的增強上，胡志剛表示，由於駭客反組譯查出韌體內的密碼漏洞，後續為了確保開源程式碼的潛在漏洞，他們將再加上一層防護，透過AES256的加密，以更進一步確保韌體的加密性，並且驗證是否為自家韌體。</p> <p>而目前，在新款DVR系列產品，如DHD5104等，他們就提到，已使用這樣的加密韌體技術，以預防攻擊者進行反組譯分析。</p> <p>對於加州物聯網安全法的因應，也是利凌必須強化資安的主因，對於該公司的產品而言，他認為，主要議題在於不使用預設密碼及強化密碼，因此，該公司也利用相容TAICS的規範，遵守美國加州物聯網安全法，以保障當地客戶。</p> <h3><strong>多家廠商出現DVR漏洞，有可能是供應鏈安全所致</strong></h3> <p>在這次事件中，我們還注意到一個議題，可能涉及供應鏈安全方面，是上述分析報告中並未提及的部分，那就是不同廠牌的同類設備，所使用的預設帳密卻是相同的。</p> <p>在今年1月中旬，可取國際曾對旗下DVR產品發出資安通報，我們注意到該公司在1月16日與2月3日，陸續針對多款產品提供新版韌體修補。</p> <p>當時，我們針對相關漏洞問題向該公司提出詢問。根據可取國際在1月22日，所回覆的系統通知信指出，這類問題交由代理商德勝監控負責處理，於是我們也詢問德勝監控，他們表示正針對問題整理資料，但遲遲未能回覆細節。而在德勝監控的臉書粉絲專頁上，他們則宣稱，是遭受同業的惡意程式網路攻擊事件。不過，包括預設密碼、韌體寫死敏感資料等，其實是常見的資安問題。</p> <p>為此，我們當時也曾詢問到台灣學術網路危機處理中心（TACERT），因為該單位在1月16日，曾經對此事件發布漏洞預警，他們表示，這起事件應是IoT板韌體漏洞，若產品使用相同板子，就可能存在同樣問題發生。綜觀這一連串的事件，出現了一些巧合，我們認為，這背後的產品元件生態要釐清，可能牽扯到整個供應鏈安全的議題。</p> <p>是否還有其他品牌業者的DVR產品，可能存在相同風險？以及是否知道要修補？有意願修補？我們在3月27日再次詢問可取國際，以瞭解其關連與現況，但至截稿前，該公司仍未答覆。此外，我們詢問其他國內業者的DVR產品，請他們回答是否可能受同樣問題影響，例如泰景科技（Forenix），以及慧友電子（EverFocus），他們也都尚未回應。</p> <h2><span style="color:#0099ff;"><strong>近期還有另一家DVR出現漏洞，但與其他韌體後門漏洞有關</strong></span></h2> <p>在近期的國產DVR產品資安議題上，在2月底，有通航（Tonnet）DVR產品的漏洞通報事件，在台灣漏洞紀錄平臺（TVN）上揭露，同樣受到我們關注。</p> <p>在這項通報中，指出該公司TAT-76與TAT-77系列產品存在CVE-2020-3923弱點，包含韌體更新檔注入漏洞，以及維護管理介面可被未經授權存取，將讓攻擊者可取得設備權限，導致可能感染殭屍網路與發動DDoS攻擊。通航已經提供新版韌體修補。</p> <p>對此事件，我們詢問到發現該弱點的中華資安國際，該公司資安研究員蔡振華指出，這起事件與2月初俄國研究員揭露海思半導體晶片的後門漏洞有關，而他們找到的上層廠商，是中國的海思跟雄邁，由於兩家業者開發出的韌體有出現這樣的弱點，因此，其他廠商用他們的SDK進行二次開發後，這個弱點出現在其他廠商設備中。而業者修補則是直接將其中的後門服務關閉。</p> </div></div></div>
2020/3/31 14:44作者羅正漢https://www.ithome.com.tw/news/136667
WireGuard VPN 1.0.0隨同Linux 5.6正式出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多開源人士期待的VPN 軟體<a href="https://lore.kernel.org/wireguard/CAHmME9qOpDeraWo5rM31EWQW574KEduRBTL-+0A2ZyqBNDeYkg@mail.gmail.com/T/#u" target="_blank">WireGuard本周日宣布進入1.0.0正式版</a>，並隨同Linux 5.6核心釋出。</p> <p><a href="https://www.wireguard.com/" target="_blank">WireGuard</a>是由Jason A. Donenfeld開發的開放原始碼VPN程式，主打簡單快速，強調比IPSec更快、更輕巧而容易設定，且比OpenVPN效能更快。此外WireGuard還使用更強大的加密技術，包括Noise協定框架、Curve25519、ChaCha20、Poly1305、BLAKE2、SipHash24及HKDF等等。去年12月<a href="https://ithome.com.tw/news/134865" target="_blank">Donefeld宣布</a>WireGuard將內建於Linux 核心版5.6，成為Linux VPN新標準。</p> <p>WireGuard旨在像SSH一樣容易設定和部署。用它來建立VPN連線只需交換幾把簡單的公鑰，和交換SSH金鑰一樣，其他都交給WireGuard來處理即可。WireGuard甚至可以不同IP間漫遊，用戶也不需管理連線、daemon、擔心其狀態或底層複雜原理。此外還有簡單但強大的介面。</p> <p>WireGuard強調簡單，只以約4,000行程式碼實作，因而比IPSec或OpenVPN/OpenSSL容易維護及稽核安全漏洞。另一方面使用高效能的密碼學基礎及內建於Linux核心中，意謂可提供高速網路連線，很適合用於手機等小型嵌入式裝置，或是完整的骨幹路由器中。</p> <p>Donefeld指出，一些改版快的Linux發行版如Arch、Gentoo、Fedora、Clear Linux，很快就會升級到5.6 版核心。至於穩定發行版如Ubuntu、Debian或 CentOS，Donefeld表示WireGuard已經回溯移植（backported）到Ubuntu 20.04 及Debian Buster版本，最終會到Linux LTS 版5.4版核心。</p> <p>WireGuard雖然一開始是為Linux核心設計，但現在已經推出了Windows、macOS、BSD、<a href="https://apps.apple.com/tw/app/wireguard/id1441195209" target="_blank">iOS版</a>。</p> <p><a href="https://www.phoronix.com/scan.php?page=news_item&px=Linux-5.6-The-Best-Features" target="_blank">Linux 5.6</a>方面，除了WireGuard外，其他新增功能還包括支援USB 4、解決32-bit系統的2038年（Year 2038）問題（2038年問題是指西元2038年時，導致某些軟體在2038年1月19日3時14分07秒之後，無法正常作業）、支援F2FS（Flash-Friendly File System）的透通檔案系統壓縮支援、支援Amazon Echo智慧喇叭。此外，也加入AMD信賴執行環境（Trusted Execution Environment，TEE）、GeForce RTX 2000 Turing支援、修正AMD DRM驅動程式、ASUS AMD Ryzen-based 筆電，及Oracle VirtualBox共享資料匣驅動程式支援問題等等。</p> </div></div></div>
2020/3/31 13:00作者林妍溱https://www.ithome.com.tw/news/136664
數十名Amazon倉庫員工抗議防疫措施不全，主導者被開除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有數十名位於紐約史泰登島（Staten Island）Amazon JFK8倉庫的員工，在周一（3/30）<a href="https://www.theverge.com/2020/3/30/21199942/amazon-warehouse-coronavirus-covid-new-york-protest-walkout" target="_blank">罷工且聚集抗議</a>Amazon的防疫措施不足，要求Amazon關閉該倉庫進行全面消毒與清潔，而主導這起抗議活動的Chris Smalls則已被開除。</p> <p>根據外電報導，迄今Amazon至少有十多個倉庫傳出有員工感染武漢肺炎病毒（COVID-19），使得Amazon緊急關閉這些倉庫並進行全面的消毒，通常會在幾小時或在兩天內消毒完畢再重新開張。不過，Amazon未曾對外公布感染武漢肺炎的員工或倉庫數量。</p> <p>而Smalls則說，JFK8倉庫亦有員工感染武漢肺炎，但Amazon並未關閉該倉庫以進行深度清潔，而他則是因與確診者近距離接觸而正在隔離中。</p> <p>抗議者批評Amazon並未向員工坦白有同事被確診，他們一直到幾天後才知道，但面積為85.5萬平方呎（約8萬平方米）的JFK8倉庫，總計容納了超過4,000名員工，他們要求Amazon要正視員工的健康問題並關廠清潔。</p> <p>不過，Amazon指出，該公司遵從官方衛生機構的準則，而JFK8倉庫的狀況並不需要關廠清潔，同時該公司也已加強了各倉庫的清潔與清毒頻率。</p> <p>Amazon以違反隔離政策，開除了應該居家隔離的Smalls，而Smalls則控訴Amazon此舉是為了報復他。</p> <p>其實只要在物流中心工作，幾乎都會擔心自己受到感染，因為他們無法在家工作，也很難避免近距離接觸，且JFK8倉庫員工也抱怨，他們每周只被配給到兩雙手套，防疫資源不足。</p> <p>但另一方面，在全球大多數經濟活動因疫情而停擺的時刻，Amazon的電子商務業務則大幅成長，使得<a href="https://www.ithome.com.tw/news/136405" target="_blank">Amazon宣布</a>將增聘10萬名物流中心員工，也將員工的時薪調漲2美元，顯現出現階段物流能力對Amazon及全美或全球消費者的重要性。</p> <p>Amazon表示，該公司已盡可能地保障員工的健康安全，且不管是確診者或隔離者都可以帶薪休假。至於JFK8倉庫則未因這起抗議活動而停擺，依然正常運作中。</p> </div></div></div>
2020/3/31 13:35作者陳曉莉https://www.ithome.com.tw/news/136665
微軟Office 365消費版本改名為Microsoft 365，價格不變功能更多
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了提升消費市場的雲端營收，<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/03/30/introducing-new-microsoft-365-personal-family-subscriptions/" target="_blank">微軟周一宣布</a>Office 365消費版本品牌改為Microsoft 365，價格維持一樣，但除了原有的Office 365服務外，還加入Teams及家人協同工具。現有Office 365消費版用戶，也將陸續轉換到Microsoft 365服務。</p> <p>現今Office 365個人（Personal）及家用（Home）版，提供雲端Office 365、1TB雲端硬碟OneDrive及60分鐘Skype撥打手機或固網電話的通話時間，現今已有3,800萬名訂閱用戶。從4月21日起，Office 365將改名為Microsoft 365。微軟表示，Microsoft 365以現有Office 365為基礎，在Word、Excel及Powerpoint融合了人工智慧（AI）和樣板，例如Grammly的翻譯、文字糾錯或帳戶管理樣板等，協助用戶撰寫文書、做簡報、設計、管理財務或與他人聯繫。</p> <p>和Office 365一樣，Microsoft 365也提供個人（Personal）及家庭（Family）二種方案，訂價也維持同樣水準。個人版僅限一人使用，費用為每月6.99美元，家庭版方案則提供最多6人使用，每月9.99美元。</p> <p>現有3,800萬Office 365個人及家用版用戶，將自動轉為Microsoft 365個人及家庭版，Microsoft 365的部份功能將從今天起逐步釋出，未來幾個月內完成全數轉換。</p> <p>雖然價格一樣，但Microsoft 365比Office 365新增二項功能。一是新開發的消費版Teams，另一個為家人安全（Family Safety）App。「家人安全」App可供家人分享所在地點，一旦家人離開家中、公司或學校，就會發通知給其他家人，此外也可管理跨Windows 10 PC、Android裝置及Xbox等多個裝置的螢幕使用時間。</p> <p>新推出的消費版Teams則顯然為取代Skype而設計，允許用戶建立群組、排程、視訊通話及群組聊天、建立及分享待辦事項或相片／影片，還提供管理工具以分享清單、協同家人行事曆、儲存Wi-Fi密碼及檢視家人最新所在位置。</p> <p>包括「家人安全」iOS及Android版App及消費版Teams App，都預定未來幾個月內釋出預覽版。</p> <p>微軟今天還宣布Microsoft Edge瀏覽器新增密碼監控器（Password Monitor）及便於蒐集網上資訊嵌入文件的Collections。另外，<a href="https://www.microsoft.com/en-us/partner-benefits" target="_blank">多家App業者也提供</a>Office 365個人及家用版用戶免費試用方案，包括Adobe、家長控管App Bark、書籍簡介Blinkist、線上學習Creative Live、信用紀錄App Experian、靜坐App Headspace和排程App TeamSnap等。</p> </div></div></div>
2020/3/31 10:50作者林妍溱https://www.ithome.com.tw/news/136662
金融時報：中國向聯合國提出的新網路架構New IP將讓政府更方便控制網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的《金融時報》（Financial Times，FT）<a href="https://www.ft.com/content/ba94c2bc-6e27-11ea-9bca-bf503995cd6f?shareType=nongift" target="_blank">上周揭露</a>，中國電信、中國聯通、華為與中國的工業和信息化部（MIIT，工信部），向聯合國旗下的國際電信聯盟（International Telecommunication Union，ITU）提出了一份全新的網路架構New IP，打算在2030年以New IP取代現行的TCP/IP，但遭到不少專家質疑，認為New IP將讓各國政府更容易控制內部網路。</p> <p>《金融時報》公布了中國提交給ITU的文件及簡報，中國在文件中指出，半世紀以前設計的IP網路是為了連結學術與軍事網路，它的概念是透過固定長度的位址來綁定特定位置的機器，但隨著諸如擴增實境、虛擬實境及全息影像（Holographic）通訊等新興應用的出現，未來的網路不只牽涉到實體物件，也應納入虛擬物件，而讓現行的架構不足以應付。</p> <p>中國認為全球網路已日趨分裂，因為它必須連結IoT網路、行動網路、工業網路或衛星網路等，而現有的TCP/IP協定，對於這些ManbyNets的互通卻存在著限制。例如固定的IP位址長度，不是IPV4的32位元就是IPV6的128位元，但它並不適用於所有的網路，IoT網路通常需要更短的位址來減少電力、運算及記憶體的損耗，有些工業網路甚至移除了IP的標頭以增加通訊效率。</p> <p>此外，現有的IP位址是為了辨識位於特定位置的實體物件，而非用來辨識包括服務或內容在內的虛擬物件，而難以提供更妥善的遞送解決方案。</p> <p>至於中國政府及業者所提出的New IP主要具備三大功能，一是長度可變的IP位址，以支援跨網路的通訊，二是可用來辨識實體與虛擬物件的IP位址語義定義，三是由使用者定義的IP標頭，允許使用者指定資料封包的客製化功能。</p> <p>金融時報分析，New IP可說是一個更動態的IP位址系統，它允許同一網路之間的裝置可直接通訊，不必再經由整個網路傳遞資訊，但新的系統將讓網路具備追蹤能力，以負責認證加入該網路的裝置、使用者與封包，同時也允許網路能夠關閉來自特定位址的通訊。</p> <p>資安業者Oxford Information Labs則認為，New IP將讓各國政府更容易執行粒度控制，造成網路從上到下的集中式管理，可能危害安全與人權。</p> <p>根據報導，包括沙烏地阿拉伯、俄羅斯與伊朗，都已表態支持New IP提案。</p> </div></div></div>
2020/3/30 17:20作者陳曉莉https://www.ithome.com.tw/news/136653
Google雲端在臺舵手曝光! 邵光華擔任Google雲端臺灣總經理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端臺灣團隊的高階主管人選意外曝光，前臺灣微軟總經理邵光華成為Google雲端臺灣總經理，將負責臺灣地區雲端業務發展。</p> <p>Google在2017年首次成立臺灣的Google雲端團隊，負責在臺推動雲端業務及客戶支援，但臺灣地區業務團隊因找不到合適的人選，總經理職位一直空懸，Google雲端臺灣團隊一直是由北亞區總經理李孔源暫時管理，不過，在今天Google最新的新聞訊息中，意外曝光Google雲端臺灣總經理已由前臺灣微軟總經理邵光華擔任。</p> <p>邵光華曾是IBM全球企業諮詢服務部大中華區資深合夥人，他在2014年從蔡恩全手中接下臺灣微軟總經理一職，2017年微軟重整組織，邵光華離開臺灣微軟公司，近期加入Google，成為Google雲端臺灣地區業務發展舵手。</p> <p>Google向來行事低調，鮮少揭露人事異動消息。但在去年，Google臺灣的高階管理團隊陸續出現人事異動，負責推動Google在臺灣數位行銷業務的總經理陳俊廷升任Google大中華區總裁，由林雅芳接下Google臺灣總經理。</p> <p>而在今年1月底，Google在臺灣的第一位員工， Google臺灣董事總經理簡立峰功成身退，曾以工程、技術背景協助Google在臺灣札根的他退休後，Google宣布未來在臺灣的管理團隊將採多主管制，共同規畫營運策略。</p> <p>除了廣告、行銷業務，以及雲端業務發展設有總經理一職統管，Google臺灣還有另一位總經理，接手簡立峰離開後的工作，但Google並未公開。</p> </div></div></div>
2020/3/30 16:33作者蘇文彬https://www.ithome.com.tw/news/136650
以色列人臉辨識新創AnyVision涉嫌協助政府進行大規模監控，微軟決定撤資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2015年在以色列創立的<a href="https://m12.vc/news/joint-statement-by-microsoft-anyvision-anyvision-audit/" target="_blank">人臉辨識技術業者AnyVision</a>，在去年被爆協助以色列政府大規模監控位於約旦河西岸（West Bank）的巴基斯坦人，而引起外界關注，受到關注的其中一個原因是微軟旗下的M12也是AnyVision的投資者之一，儘管第三方稽核顯示AnyVision並未參與大規模監控，但微軟及M12已宣布自AnyVision撤資。</p> <p>2015年創立的AnyVision專長在於電腦視覺技術，主要開發人臉、身體及物件辨識軟體，透過這些軟體來強化攝影機的智慧能力；M12在去年6月參與了AnyVision的A輪投資，當時AnyVision總計募集了7,400萬美元的資金，身價約為45億美元。</p> <p>在這起爭議上，AnyVision對外坦承該公司的技術被應用在以色列與約旦河西岸的邊界檢查哨上，但因法令的限制，無法討論使用細節。</p> <p>在遭到媒體抨擊之後，微軟聘請了國際律師事務所Covington & Burling對此展開稽核，結果是該團隊並未發現AnyVision執行大規模監控的證據。</p> <p>儘管如此，微軟與M12還是決定自AnyVision撤資。微軟表示，在經過慎重的考慮後，認為出售微軟股份不管是對微軟或AnyVision都是最好的決定，此外，微軟也發現，在一家出售敏感技術的公司只占少數股份對微軟來說是項挑戰，因為這讓微軟無法監管或控制對方的技術使用。</p> <p>AnyVision的案例也讓微軟變更它在人臉辨識技術領域的全球投資政策，決定不再持有這類公司的少數股份，未來相關的投資將聚焦於商業關係，亦即讓微軟能夠控制這些敏感技術的使用。換句話說，微軟未來可望只透過併購或取得重大股權來投資人臉辨識技術。</p> </div></div></div>
2020/3/30 15:30作者陳曉莉https://www.ithome.com.tw/news/136647
英國以無人機監控與管制趴趴走民眾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情促使英國要求民眾儘量待在家中不要出門，同時也有數個地方政府啟用無人機，來監控仍然在此時出門的民眾。此舉也引發老大哥式監控的批評。</p> <p>英格蘭德比郡警察局上周<a href="https://twitter.com/DerbysPolice/status/1243168931503882241" target="_blank">公布一段無人機拍攝的影片</a>，顯示著名的風景區Curbar Edge民眾開車駐足、出門健行和遛狗等「非必要活動」，說政府發布的禁足令這些民眾根本沒在聽。</p> <p>另外，威爾斯的下塔波爾港（Neath Port Talbot）警方也出動無人機管制。根據下塔波爾港警局<a href="https://twitter.com/NPTCouncil/status/1243218979851821056" target="_blank">張貼的影片</a>，該無人機配備的喇叭廣播訊息，要求民眾除了採買日常必需品、醫療補給品、短暫運動及上班通勤外，必須一律待在家中。</p> <p>以無人機管控並不是英國首開先例。早在2月中國爆發武漢肺炎時，即以無人機在各地管制違規出門或未戴口罩的民眾，中國環球時報還<a href="https://twitter.com/globaltimesnews/status/1223218977570078721" target="_blank">貼出公告</a>其雷厲風行的措施，影片中顯示民眾被無人機嚇呆或是倉皇走避。</p> <p>雖然英國政府認為此舉仍屬管制必要，但民眾並不買單。英國隱私權團體<a href="https://twitter.com/BigBrotherWatch/status/1243552288687480833?s=20" target="_blank">Big Brother Watch批評</a>，這是一臺對英國民眾叫囂命令的飛行監控攝影機。他們說無人機是傳遞公衛建議最「惡意而不必要」的作法，必須立刻停止。</p> <p>至於阻止民眾到郊外就更令人匪夷所思。有民眾指出，政府要大家保持安全社交距離，這正是那些在曠野中被拍攝到民眾正在做的事。</p> <p>英國武漢肺炎傳染情況嚴重，迄今有千人死亡，連英國首相Borris Johnson、衛生部大臣及查爾斯王子都確診感染。英國下令要求民眾在家直到4月13日，但現在可能要延長到5或6月。</p> </div></div></div>
2020/3/30 15:45作者林妍溱https://www.ithome.com.tw/news/136651
駭客新招術，送有毒的USB隨身碟到你家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/would-you-exchange-your-security-for-a-gift-card/" target="_blank">Trustwave近日警告</a>，人們經常聽到社交工程攻擊，手法從網釣攻擊、誘導使用者開啟惡意的連結或附加檔案，但也得留心實體的「邪惡USB」（BadUSB）攻擊，這樣的例子雖然不多，卻是實際存在的。</p> <p>Trustwave最近發現的一個例子是，一個客戶收到了一個偽裝成來自Best Buy的包裏，內含提供給忠實客戶50美元的禮券，並附上一個USB隨身碟，表示當中含有可用禮券購買的商品。</p> <p>然而該USB隨身碟卻是一個邪惡USB，它其實是個USB鍵盤，一旦安裝後就會自動注入惡意命令，連結遠端的C&C伺服器，回傳裝置資訊，從電腦型號、硬體資訊、作業系統資訊，到執行程序等，繼之下載其它的命令或惡意程式。</p> <p>簡單地說，一旦USB的控制晶片被重新程式化以執行其它功能，它就可能被駭客用來發動攻擊，最終控制受害者電腦。</p> <p>Trustwave表示，外界早就知道邪惡USB的存在，而且這些USB在坊間就能以低價購得，對於不論是送到家中或辦公室的USB裝置應該要有所警覺。</p> <p>在Trustwave提出警告後，旋即收到其它類似的意外通報，指稱FIN7駭客集團自2015年就採用此種模式發動攻擊，而且鎖定了美國的旅館與零售產業。</p> </div></div></div>
2020/3/30 16:00作者陳曉莉https://www.ithome.com.tw/news/136652
Zoom遭爆與臉書共享用戶資料，官方緊急拿掉臉書SDK辯不知情
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>視訊會議平臺Zoom被爆未經用戶同意，就將個人資料分享給臉書，而且即便用戶沒有臉書帳號，資料也會被一併收集送出。在事件發生後，<a href="https://blog.zoom.us/wordpress/2020/03/27/zoom-use-of-facebook-sdk-in-ios-client/">Zoom於自家部落格解釋</a>，是臉書SDK擅自收集不必要的裝置資料，他們已將臉書SDK從新版iOS客戶端應用程式拿掉。</p> <p>因武漢肺炎疫情加劇，不少企業要求員工在家工作，因此遠端協作工具需求皆大幅增加，其中包括Zoom，從2月24日到3月13日不重複用戶數量就增加了84％，但日前Zoom卻被科技網站Motherboard爆料，iOS用戶在啟動Zoom客戶端應用程式後，會透過臉書的Graph API，傳送用戶資料給臉書。</p> <p>而Zoom在自家部落格的公告，也證實了這件事，官方表示，他們之所以會在iOS版使用臉書SDK，是為了要實作臉書登入功能，讓用戶可以直接用臉書帳號存取Zoom平臺服務，但他們在3月25日才知道，臉書SDK還收集了多餘的用戶裝置資料，包括作業系統類型和版本、裝置時區、螢幕大小、處理器核心以及磁碟大小等資訊。</p> <p>不過，Zoom強調，臉書SDK收集的資料，不包括跟視訊會議相關的資訊，像是與會成員、會議名稱和筆記等資料，都沒有與臉書共享。Zoom也決定移除iOS客戶端中的臉書SDK，並重新調整該功能，用戶在瀏覽器仍可以用臉書帳號登入Zoom，新版應用程式已在臺灣時間3月28日開放下載，官方強烈建議用戶更新應用程式到最新版本。</p> <p>Zoom資訊與隱私安全事件一波接著一波，在去年7月，<a href="https://www.ithome.com.tw/news/131763">Zoom的Mac客戶端被資安研究人員踢爆存在零時差漏洞</a>，該零時差漏洞可能讓Mac用戶受到DoS以及資訊洩露攻擊，而且官方處理態度消極，是在網路上輿論發酵之後，才有積極作為。</p> <p>Zoom會在Mac上安裝一個本地主機網頁伺服器，該伺服器可讓惡意人士對使用者進行DoS攻擊，同時也有可能讓內嵌特殊程式碼的廣告或是網頁，隨意啟動用戶的攝影機，對用戶進行視訊監控。官方解釋，該本地主機網頁伺服器是要讓用戶，能夠快速地啟動Zoom客戶端，減少額外點擊操作之用。</p> <p>資安人員抨擊，Zoom的這個做法，使Mac客戶端存在根本性的安全問題，因為開了後門，任何網頁都能跟本地主機網頁伺服器互動，而Zoom不該使用這種方法，讓網頁與桌面應用程式互動，資安人員也推測Zoom使用了駭客技術，繞過了瀏覽器Safari的安全保護機制。</p> <p>更糟糕的是，即便用戶移除了應用程式，這個伺服器仍會存在，而Zoom在受到輿論壓力，不得不發出更新版本，才提供用戶移除本地主機網頁伺服器的選項。而由於並非所有用戶都會積極地更新應用程式，因此Apple也直接發布Mac更新，從背景移除存在用戶Mac電腦中，Zoom的本地主機網頁伺服器。</p> </div></div></div>
2020/3/30 16:10作者李建興https://www.ithome.com.tw/news/136648
Windows 10的2月更新又有臭蟲造成VPN、Office 365、IE、Teams無法連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你在家上班又會用到Office 365、IE或Microsoft Teams的話，請不要安裝KB4535996更新。因為這項微軟於2月底發布的更新，<a href="https://www.ithome.com.tw/news/136243" target="_blank">繼傳出</a>造成使用者電腦變慢及簽署工具（Sign Tool）當掉等問題後，最近又被用戶發現，還會造成VPN斷線及無法使用上述幾項應用。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903#406msgdesc" target="_blank">根據微軟上周發布</a>的公告，安裝KB4535996的裝置如果手動或自動設定代理伺服器（proxy），特別是VPN網路的話，將會在網路連線狀態指示器（Network Connectivity Status Indicator，NCSI）收到有限或沒有網路連線的通知。這會發生在用戶建立或切斷VPN連線，或是在這兩個狀態之間切換時。</p> <p>此外，有上述問題的裝置可能在啟動使用WinHTTP或WinInet二個API的應用程式時，可能也會發生無法連線的情況。這些應用程式至少包括Microsoft Teams、 Microsoft Office、Office365、Outlook、IE（Internet Explorer），及某些版本的Microsoft Edge。</p> <p>受影響的Windows包括Windows 10 1709、1803、1809、1903及1909，與Windows企業版LTSC（Long-Term Servicing Channel）2019等用戶端，以及伺服器版包括Windows Server 1709、1803、1809、1903到1909。</p> <p>雖然微軟表示，只要重新啟動裝置就可暫時解決該問題，但也說正在解決這個問題，預計4月初會透過Microsoft Catalog，釋出例外（out-of-band）更新。</p> <p>KB4535996是2月底釋出的選擇性Windows 10累積更新，看來還是不要更新為妙。3月初用戶紛紛抱怨安裝後發生各種問題，包括無法開機、重開機超慢、安裝失敗訊息、簽署工具（sign tool）當掉，甚至藍色死亡畫面（BSOD）等。</p> <p>這也突顯微軟暫停釋出非安全性Windows 10更新的理由。<a href="https://www.ithome.com.tw/news/136550" target="_blank">上周微軟宣布</a>，為了防止用戶安裝更新影響電腦正常、穩當運作，將從5月暫停釋出Windows 選擇性累積更新C、D通道，將重心放在安全更新上。</p> </div></div></div>
2020/3/30 15:05作者林妍溱https://www.ithome.com.tw/news/136645
微軟：Azure雲端用量成長775%，將以醫療、急救、現有客戶為優先支援對象
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎推升了雲端與協同工具的使用需求，也為這些服務供應商帶來容量的挑戰。<a href="https://azure.microsoft.com/en-us/blog/update-2-on-microsoft-cloud-services-continuity/" target="_blank">微軟周六公佈</a>其Azure雲端服務負載量的增加，以及抗疫期間以醫療、急求及現有用戶為優先支援對象。<br /> <br /> 微軟Azure部門指出，最近在實施安全社交距離或就地避難（shelter-in-place）命令的地區，其雲端服務流量增加775%，而Teams每日用戶數已經超過4,400萬，一周內用戶產生的會議和通話分鐘數達到9億次。其Windows虛擬桌面用量也成長超過3倍之多，此外，美國政府因和大眾分享COVID-19儀表板，讓PowerBI的用量一周內增加42%。<br /> <br /> 為了持續支援防疫，這段時間微軟將把Azure服務資源優先用於支援包括急救（消防、警方及救護車）、緊急通報應用、災害告警系統、健康聊天機器人與健康篩檢網站和App、醫療品供應管理及遞送系統、健康管理應用和病歷系統，以及支援遠端工作的Teams核心功能等。<br /> <br /> 微軟指出，為優先支援對象及現有客戶，該公司也暫時限制免費服務及新訂用戶的資源，但強調這些用戶還是可以要求增加容量。<br /> <br /> 過去二周，<a href="https://www.ithome.com.tw/news/136442" target="_blank">微軟已兩度調整Teams</a>及<a href="https://www.ithome.com.tw/news/136548" target="_blank">Office 365</a>的非必要功能服務品質。其他措施還包括要求Xbox Live遊戲商在離峰時段更新遊戲，以及協調各地ISP降低影像畫質等。<br /> <br /> 由於連線需求量太大，微軟指出北歐、西歐、英國南部、法國中部、東亞、印度南部及巴西南部，皆觀察到運算資源服務低於平常99.99%的水準。<br /> <br /> 微軟指出，客戶如果想了解服務品質狀況，<a href="https://docs.microsoft.com/en-us/office365/servicedescriptions/office-365-platform-service-description/service-health-and-continuity" target="_blank">可以上Microsoft 365 Health</a>、<a href="https://beta.support.xbox.com/xbox-live-status" target="_blank">Xbox Live</a>及<a href="https://docs.microsoft.com/en-us/azure/service-health/" target="_blank">Azure Service Health</a>檢視，微軟並於後者提供了專門性的更新及問題排除指引。</p> </div></div></div>
2020/3/30 15:15作者林妍溱https://www.ithome.com.tw/news/136646
間諜程式LightSpy鎖定香港iPhone用戶展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaspersky.com/blog/lightspy-watering-hole-attack/34501/" target="_blank">兩大資安業者卡巴斯基（Kaspersky）</a>及<a href="https://blog.trendmicro.com/trendlabs-security-intelligence/operation-poisoned-news-hong-kong-users-targeted-with-mobile-malware-via-local-news-links/" target="_blank">趨勢科技</a>不約而同地在近日警告，駭客集團自今年1月起就鎖定香港iPhone用戶展開攻擊，透過香港論壇傳遞新聞網站的連結，而這些新聞網站卻是由駭客所建立的偽造網站，目的是為了在iPhone上安裝LightSpy間諜程式。</p> <p>卡巴斯基表示，駭客通常是很簡單地複製新聞網站的程式碼，然後建立一個假冒的新聞網站，再於網站上嵌入大量的攻擊程式，iPhone用戶只要造訪這些惡意新聞網站，不必點選任何內容就會被感染。</p> <p>LightSpy是個模組化的木馬程式，允許駭客自遠端執行各種命令，例如取得裝置的通訊錄及通話紀錄、察看iPhone曾連結的Wi-Fi網路、掃描本地網路、取得瀏覽器歷史紀錄、竊取鑰匙圈（Keychain）資訊，甚至能取得來自手機簡訊、微信、QQ及Telegram的通訊內容。</p> <p>值得注意的是，駭客所開採的漏洞都是最新的，因而危及iOS 13以前的作業系統，包括iOS 12.1與12.2。</p> <p>而根據趨勢科技的調查，此一攻擊始於今年的1月2日，一直延續到今年的3月20日，遭到駭客利用的新聞標題則是與香港既定的抗議時程有關。</p> <p>資安專家建議iPhone用戶最好升級到最新版本，而且要特別小心陌生的連結，就算看起來是連向熟悉的新聞網站，也應檢查該站的網址是否確實。</p> </div></div></div>
2020/3/30 11:35作者陳曉莉https://www.ithome.com.tw/news/136643
Slack：即將可整合Microsoft Teams
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2020/03/26/slack-is-working-on-microsoft-teams-calling-integration-says-ceo.html" target="_blank">CNBC報導</a>，協同軟體Slack執行長Steward Butterfield上周透露打造新技術，讓Slack用戶也可以和Microsoft Teams用戶互相通話。</p> <p><a href="https://www.businesswire.com/news/home/20200325005740/en/INSERTING-REPLACING-Slack-CEO-Stewart-Butterfield-Participate" target="_blank">Slack</a><a href="http://www.businesswire.com/news/home/20200325005740/en/INSERTING-REPLACING-Slack-CEO-Stewart-Butterfield-Participate" target="_blank">執行長Steward Butterfield</a><a href="https://www.businesswire.com/news/home/20200325005740/en/INSERTING-REPLACING-Slack-CEO-Stewart-Butterfield-Participate" target="_blank">是在上周與投資銀行RBC分析師對談</a><a href="http://www.businesswire.com/news/home/20200325005740/en/INSERTING-REPLACING-Slack-CEO-Stewart-Butterfield-Participate" target="_blank">提及</a>，該公司正在和微軟合作這項計畫。不過Butterfield並未說明何時會推出這項功能。微軟方面也尚未做出評論。</p> <p>在此之前，Slack已經可整合微軟其他產品，包括OneDrive、Outlook 和SharePoint。</p> <p>受到武漢肺炎疫情蔓延影響，許多人在家工作，也推升用戶對協同工具的需求。<a href="https://www.ithome.com.tw/news/136467" target="_blank">微軟高層指出</a>Microsoft Teams的用戶數在7天內從3,400萬個增加到4,400萬個。視訊會議新創業者Zoom的不重覆用戶從今年2月24日到3月13日之間，也<a href="https://www.ithome.com.tw/news/136627" target="_blank">增加了84%</a>。</p> <p>Slack執行長Butterfield上周四（3/26）<a href="https://twitter.com/stewart/status/1243000497566441472" target="_blank">透過推特宣布</a>，該公司用戶成長到1,250萬，比3天前增加500萬，<a href="https://twitter.com/stewart/status/1243000487365861376" target="_blank">至於付費的企業用戶則有</a>11萬家。</p> </div></div></div>
2020/3/30 12:10作者林妍溱https://www.ithome.com.tw/news/136644
5G趨勢月報第5期：不受2020年東奧延期影響，日本三大電信搶在3月競相開通5G商用服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>03/01~03/31精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google雲端</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電信業 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google雲端電信產業新戰略出爐，強打混合雲與行動邊緣雲平臺攻5G與邊緣商機</strong></span></p> <p>Google Cloud近日揭露電信產業雲端新戰略，將聚焦三大重點，一是協助電信公司將5G打造成為商業服務平臺，其次是建立資料導向的傳輸服務體驗，以及改善電信核心系統的營運效益。為此，該公司先發表了一個全球行動邊緣雲平臺GMEC，可供各大電信業者開發各種網路應用，也可用於大規模分散式邊緣節點的應用部署，美國AT&T也率先導入這套平臺，已在零售、製造和運輸等行業進行測試。再者，Google雲端還推出一個電信業專用混合雲平臺Anthos for Telecom。Anthos是一個可在GCP與GKE環境上執行的混合雲與多雲平臺，強調可以在任何雲端上部署、執行或管理各種應用，而透過Anthos for Telecom方案，則是把Anthos平臺帶到邊緣端。未來該公司亦將協助業者改革核心IT系統及網路，將包含電信營運及業務核心的OSS及 BSS等系統，均移至雲端。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中華電信 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G部署 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中華電信決定採購愛立信、Nokia設備，加速建設臺灣5G網路基礎設施</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px;" /></p> <p>中華電信近日宣布將與愛立信和Nokia聯手建置5G商用網路，將採購兩家的5G電信設備軟硬體，加快全臺5G網路的部署，以便趕在今年下半年順利開臺，提供5G服務。早在去年，中華電信已與兩家公司完成5G組網驗證，並在南港展覽2館、臺北流行音樂中心、信義計畫區及桃園青埔等地區進行場域實驗。在這次3.5GHz頻段的5G商用網路建設中，中華電信也將使用愛立信提供的5G無線網路接取設備，以及5G核網設備，來打造一個4G與5G共用的核心網，還將採用其提供的雲端VoLTE通話系統，來打造5G語音服務。Nokia將負責搭建中華電信在臺灣中南部5G網路。中華電信今年預計投入約70億元用於5G網路建設，並以今年第3季開臺為目標。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 韓國 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電信業 </span></strong></span></p> <p><span style="font-size:22px;"><strong>5G用戶直逼500萬大關！韓國三大電信加碼千億元投資5G建設</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 371px;" /></p> <p>韓國科學技術情報通訊部（MSIT）近日表示，韓國三大電信SK Telecom、KT與LGU+今年上半將加碼投資4兆韓元，相當於1,020億元新臺幣，加速5G網路覆蓋於全國。自去年4月，三家電信業者合推5G商用服務後，便持續展開5G基地臺的部署作業，但直到今年初，全國已完成5G基地臺僅約9.2萬座，數量只占LTE的1成，為此，MSIT期望透過這筆投資，用來加快全國5G基地臺的布建，同時也將協助地鐵、鐵路、百貨商店和大學校園建立5G基礎設施。截至今年初，韓國5G用戶已達近500萬戶，外界也看好年底前有望突破1,100萬用戶。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 日本電信商 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G商用 </span></strong></span></p> <p><span style="font-size:22px;"><strong>不受東奧延期舉行影響，日本三大電信3月競相推出5G商用服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap2(11).jpg" style="width: 600px; height: 322px;" /></p> <p>因受到全球武漢肺炎疫情的衝擊，日本東奧確定延後一年舉行，但日本三大電信並沒因此受到延期的影響，皆在3月底正式開通5G服務。首先，日本電信商KDDI<a href="https://news.kddi.com/kddi/corporate/newsrelease/2020/03/23/4326.html">先宣布</a>將從26日起推出5G商用服務，一開始將先於國內主要15個地區提供，今夏更將擴大於所有47個都道府縣的主要城市提供其服務，收費方式仍維持原有4G資費內容，採無限量吃到飽的資費方案，月租8,480日元，KDDI也加強5G基礎建設，更計畫明年3月擴大到1萬座5G基地臺，兩年後目標更要達到2萬座。KDDI的競爭對手NTT Docomo也在同一周推出5G服務，甚至比KDDI還早一天，並選定29個都道府縣先推出，且提供每月數據用量100GB的資費方案，價格約7,650日元。另一家Softbank的5G服務地區範圍較小，僅選定7個縣來提供其服務，並向用戶收取1,000日元的5G附加費。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">全球5G部署 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 網路覆蓋 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球5G商用國家前十名：韓國以覆蓋85座城市奪下第一，中國居次</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 401px;" /></p> <p>網路監測服務廠商VIAVI在最新一分全球5G商用網路部署報告中指出，到今年1月止，全球已有34個國家及地區，總計多達378座城市已部署完成5G商用網路，包含行動和固定無線5G網路。在排名前十國家中，韓國以覆蓋85個城市奪第一，中國則居次，達到57個城市的5G網路覆蓋，美國和英國則分占三、四名，覆蓋範圍也有50個和30個城市，其餘國家則依序是沙烏地阿拉伯、西班牙、阿拉伯聯合大公國（UAE）、澳洲、德國和羅馬尼亞。若從地區來看，該報告也指出，歐洲、中東和非洲為主的EMEA地區所在城市能覆蓋的5G網路範圍最廣，多達168個城市，亞洲則以156個城市緊跟其後，至於美州則排第三，涵蓋約53個城市。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">HPE </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G核網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>跨足5G電信產業市場，HPE推出整合雲端與邊緣服務的5G核網解決方案5G Core Stack</strong></span></p> <p>HPE近日發布一套開放且原生雲端的5G核網解決方案5G Core Stack ，讓各大電信業者可以用它加快5G網路的部署。5G Core Stack是一個軟硬體整合方案，事先採用經驗證的HPE Telco Core 與 Edge Blueprints等電信和邊緣技術，並搭配按需付費的HPE GreenLake基礎架構即服務，讓電信業者可以使用它來加速5G核網的建置。該套方案採用基於雲端原生的軟體堆疊，主要包含了來自HPE及其合作夥伴提供的無狀態容器化網路功能（CNF）、共享數據環境（SDE）、通用平臺即服務（PaaS）、端到端自動化管理和調度的MANO功能，以及自動化框架等。HPE表示，透過這套方案，電信業者也能用於實現5G的網路切片，或也能整合上一代LTE網路，來提供相關應用服務。該產品將於下半年推出。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G行動上網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GSMA報告 </span></strong></span></p> <p><span style="font-size:22px;"><strong>GSMA預測：全球5G網路普及緩慢，未來5年僅兩成行動裝置改用5G上網</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 399px;" /></p> <p>GSMA協會近日發布年度全球行動經濟報告，首次提出對於未來幾年全球5G市場的最新預測。該分報告指出，到2025年，全球行動裝置將有五分之一採用5G上網，特別是在亞洲、北美和歐洲成長最快，但短期內仍無法取代現有4G網路，目前全球過半數的行動裝置上網仍以4G為主，且到2025年將提高到約6成。該報告也指出，電信行業未來五年在網路建設方面的成本支出將高達1.1兆美元，其中近8成將用於5G投資。並且在2024年至2034年間，5G技術將為全球經濟貢獻2.2兆美元。該報告也顯示，2019年全球行動用戶總數為52億戶，約占全球人口的67%，GSMA預估，6年後，用戶數將可增長到58億戶，可達到70%的普及率。責任編輯⊙余至浩</p> <p>攝影／蘇文彬　圖片來源／GSMA、SK Telecom、VIAVI、Sony</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.日本Sony推出首款5G手機Xperia 1 II ，臺灣春季末上市</strong></p> <p><strong><strong><strong>2.傳蘋果首款支援5G的iPhone 12將於今秋問世</strong></strong></strong></p> <p><strong><strong><strong>3.中國移動、中國電信公布最新5G用戶數，兩家合計突破兩千萬戶</strong></strong></strong></p> <p>資料來源：iThome整理，2020年3月</p> </div></div></div>
2020/3/29 11:10作者余至浩https://www.ithome.com.tw/news/136628
【iThome 2020 資安大調查】企業2019資安災情多嚴峻？多快復原？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/965-feng_mian_-5-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-5-600-1-V3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-5-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-5-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-5-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-5-600-5.png" style="width: 590px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷執行說明 </span></strong></span><br /><strong><span style="color: rgb(51, 153, 255);">以臺灣2千大規模的企業，<wbr></wbr>搭配iThome歷屆CIO大調查企業、政府一級機構、<wbr></wbr>大專院校IT和資安主管，進行線上問卷調查。<wbr></wbr>調查時間1月20日到2月20日，有效問卷數373份。73.<wbr></wbr>4％填答者是企業資安最高主管。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(255, 51, 204);"><span style="font-size: 28px;"><strong>iThome 2020 資安大調查</strong></span></span></a></p> <p><strong style="font-size: 28px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(255, 51, 204);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></p> <p><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(255, 51, 204);"><strong style="font-size: 28px;">iThome 2020 CIO大調查(下) </strong><span style="font-size: 28px;"><strong>企業數位轉型布局多樣化，加速搶進新科技</strong></span></span></a></p> </div></div></div>
2020/3/29 04:00未署名https://www.ithome.com.tw/article/136641
【iThome 2020 資安大調查】資安投資回穩，防護布局多元化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/965-24-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=BaTGZCJe" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業資安投資不再暴增，今年僅微幅成長1.3％，但投資重點更多元，企業資安編制也更健全，超過3成企業有資安長</p> </div></div></div>
2020/3/29 04:00未署名https://www.ithome.com.tw/article/136642
一周大事：企業遠距辦公的IT對策。HITCON ZeroDay調查：僅2成臺灣企業積極處理漏洞通報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>網通業抗疫實例：靠建立VPN備援機制，支撐千名員工遠距辦公需求</strong></span></p> <p>武漢肺炎疫情在全球持續延燒，即使大企業也難以倖免，像是Amazon、Google皆有員工相繼確診，使得與其接觸的員工也得採取預防措施改在家辦公，韓國也有不少企業受到衝擊，例如三星、LG Display半導體廠區，皆有員工確診染疫後，導致其中一間工廠緊急停工，造成產線停擺，恐面臨營運的損失，就連臺灣也有兩家工廠，也因所有員工必須在家隔離而無法運作。<a href="https://www.ithome.com.tw/news/136161" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣證券市場逐筆交易正式上線</strong></span></p> <p>臺股展開新的篇章，臺灣證券市場全面實施盤中逐筆交易制度。金管會證券期貨局副局長張振山表示，現今國際主要的交易市場都已採取逐筆交易，為跟上國際潮流，同時，提高交易速度與效率，是金管會推動逐筆交易的動機。</p> <p>有別於以往盤中每5秒鐘撮合一次的「集合競價」，「逐筆交易」實施後最大的不同，是委託單隨到隨撮，藉此提升交易效率。張振山表示，逐筆交易是以微秒（百萬分之一秒）為概念的速度進行撮合，相較於先前快了許多。</p> <p>證交所2014年上線的新一代交易系統，是基於證券交易制度邁向逐筆撮合的趨勢所打造的。除了升級硬體主機，也重新改造交易系統架構核心系統，自行開發逐筆撮合系統。<a href="https://www.ithome.com.tw/news/136473" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2019臺灣資安漏洞通報大公開</strong></span></p> <p>一般而言，絕大多數的網站系統，不一定有專人定期執行漏洞檢測的工作，然而，近年開始有資安社群發起漏洞通報的活動，從這個層面來揭露相關的風險，提醒網站管理者注意。在臺灣，則有漏洞通報平臺HITCON ZeroDay提供這類服務，這是由社團法人台灣駭客協會建立的社群，iThome獨家取得最新年度統計數據，發現2019年收到漏洞通報數量最多的產業，以教育業占比最高，製造業次之，傳播及資通訊服務業排第3，光是這三者加總，就佔所有產業的一半。<a href="https://www.ithome.com.tw/news/136541" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Wi-Fi晶片出現安全性弱點，已有多家廠商發出公告</span></strong></p> <p>在2017年揭露的KRACK攻擊手法，震撼全球Wi-Fi用戶，因為WPA2加密連線協定被發現多個安全漏洞，今年另一個WPA2安全漏洞Kr00k浮出檯面，根據ESET目前公布的研究報告來看，當中已經列出經過他們測試而發現具有這類安全性弱點的一些設備，同時，也設置專屬網頁公布最新的修補狀態，我們根據這裡列出的資訊、向其他網路設備廠商所詢問到的相關消息，以及網路上找到的廠商公告，整理成一份清單。<a href="https://www.ithome.com.tw/news/136257" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新光人壽防詐欺AI能快速揪出詐保業務員</strong></span></p> <p>新光人壽近幾年偶有業務員侵占保費或詐保，不僅損害商譽，也影響業務運作，光是單一個案，就會造成上千萬元損失。但要找出詐保業務員並不容易，查案時間動輒數個月，也不知道是否有共犯，或有其他受害者，也無法在出現異常的當下，先發制人。對此新光人壽利用過去10年累積的資料，來訓練關聯網路分析（SNA）模型，再根據業務員可疑行為，列出警示名單。對新光人壽來說，關聯網路分析不只縮短查案時間，更能進一步找出共犯。<a href="https://www.ithome.com.tw/news/136434" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版Windows終端機開始支援滑鼠輸入</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%B5%82%E7%AB%AF%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟去年推出的開源終端應用程式「新版Windows終端機」，可用來執行命令提示字元、PowerShell以及WSL（Windows Subsystem for Linux）等。在最新的Windows終端機版本0.10中，WSL應用程式以及使用虛擬終端（Virtual Terminal，VT）的Windows應用程式，現在開始支援滑鼠輸入，這代表像是tmux或是Midnight Commander這類應用程式，可以辨識用戶在終端機視窗中點擊的項目。<a href="https://www.ithome.com.tw/news/136431" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Slack大改版，對武漢肺炎研究者提供免費升級</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Slack_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Slack.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Slack</span></p> <p>協作平臺Slack翻修了使用介面，在螢幕最上方新增了一個導覽列，具備了可快速切換頻道的來回按鍵，也能用來搜尋內容；邊欄則可用來展示更多的資訊，如重要對話、檔案或程式等；另有一個撰寫快捷鍵，可先寫完之後，再決定要把訊息傳送給誰或哪個群組；也允許使用者把頻道、訊息或程式納入客製化的折疊區，如同文件夾的功能般。</p> <p>此外，Slack宣布只要是從事與武漢肺炎相關研究、回應或緩解措施的團隊，可以申請免費升級到付費版。<a href="https://www.ithome.com.tw/news/136463" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>需求量太大，微軟決定調降Microsoft Teams部份功能服務品質</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%9C%8D%E5%8B%99%E7%95%B0%E5%B8%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_downdetector.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_downdetector</span></p> <p>因應在家上班的人太多造成的爆量需求，微軟宣布將縮減Microsoft Teams部份功能，以避免服務斷線或不穩。預計的調整包括，檢查線上狀態頻率降低，顯示對方正在打字的時間間隔拉長，以及影像通話解析度等等。<a href="https://www.ithome.com.tw/news/136442" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟要求串流服務限制內容品質以免占用頻寬</strong></span></p> <p>歐盟的內部市場委員Thierry Breton多次呼籲串流服務業者、電信業者與使用者，應該努力避免網路擁塞狀況，同時要求串流業者應與電信業者配合，只提供標準品質的內容，不要再以高清內容來占用頻寬，對此全球最大影片串流服務業者Netflix同意了，表示將降低歐洲當地所有串流內容的位元速率。<a href="https://www.ithome.com.tw/news/136442" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2019年圖靈獎得主出爐，3D電腦繪圖元老獲獎</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0329-turing.png" style="width: 600px;" /></p> <p>美國電腦協會（ACM）宣布2019年圖靈獎得主，也是兩位專精於3D電腦繪圖的先驅Hanrahan和Catmull。他們發表的技術不只顛覆了電腦成像，更改寫動畫電影、逼真特效和電玩遊戲的發展，47部奧斯卡金像獎提名的電影，就有44部採用他們的技術。此外，Hanrahan更與學生開發GPU程式語言Brook，間接催生了Nvidia的平行運算架構CUDA。<a href="https://www.ithome.com.tw/news/136472" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果更新MacBook Air以及iPad Pro</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_MacBook%20Air_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果發表新一代MacBook Air與iPad Pro。相較於2019年的MacBook Air，新款MacBook Air提供2倍CPU效能，繪圖效能增加80%，最陽春的版本，其儲存空間也從128GB提高到256GB，並把售價調降100美元。</p> <p>蘋果也更新11吋與12.9吋的iPad Pro，相較於2018年問世的第三代iPad Pro，第四代產品搭載了A12Z仿生晶片，內建超廣角相機、錄音室等級的麥克風，以及光達（LiDAR）感測器，打算把iPad Pro打造為全球最好的擴增實境（AR）裝置。<a href="https://www.ithome.com.tw/news/136443" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>香港以電子腕帶追蹤武漢肺炎隔離者</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%9B%BB%E5%AD%90%E8%85%95%E5%B8%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%A6%99%E6%B8%AF%E6%94%BF%E5%BA%9C%E6%96%B0%E8%81%9E%E7%B6%B2.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_香港政府新聞網</span></p> <p>香港政府要求武漢肺炎居家隔離檢疫者，必須配戴電子腕帶，以掌握隔離者的行蹤。港府資訊科技總監林偉喬表示，電子腕帶內建的App並未直接蒐集配戴者的位置，而是位置的變化情形，特別是他們所在地區的電信及通訊信號，以確保當事人沒有擅自外出。<a href="https://www.ithome.com.tw/news/136468" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Microsoft Teams推出視訊會議新功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Teams_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟發表了一系列Microsoft Teams產品功能更新，例如能改善背景干擾的降噪功能，能將旁人吃零食聲音自動靜音，但仍可聽到說話者的聲音，另一個是Raise Hand功能，則是能讓遠端會議參與者想要發表意見時，能夠先發送一個視覺提示（visual cue）來取得大家注意目光，簡報者再開始說話。</p> <p>微軟這次也將Teams視訊通話功能整合到工業用頭盔，可以讓現場維護人員透過這個頭盔搭配攝影鏡頭，就能以語音方式現場與公司總部技術人員直接通話，協助他完成現場檢修作業。<a href="https://www.ithome.com.tw/news/136460" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Android 11預覽開始支援5G</strong></span></p> <p>Android 11第2預覽版加入許多新的API，例如，開發者可以利用5G狀態API，檢查使用者是否正在使用5G新無線（5G New Radio，5G NR）網路，或是使用依賴現有LTE 4G基礎設施的非獨立網路（Non-Standalone Network），藉此向使用者提示應用程式的連線品質，Google提到，開發者能結合5G動態量測API、頻寬評估API以及其他現有的連接API，以充分運用5G網路帶來的速度提升與延遲改進。<a href="https://www.ithome.com.tw/news/136519" target="_blank">更多內容</a></p> </div></div></div>
2020/3/29 03:00未署名https://www.ithome.com.tw/news/136640
【iThome 2020 資安大調查】2020年資安人力多搶手？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/965-feng_mian_-4-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-4-600-1-V2.png" style="text-align: center; width: 600px;" /></p> <p class="rtecenter"> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-4-600-2-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-4-600-3-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-4-600-4-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-4-600-5-v2(1).png" style="width: 580px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷執行說明 </span></strong></span><br /><strong><span style="color: rgb(51, 153, 255);">以臺灣2千大規模的企業，<wbr></wbr>搭配iThome歷屆CIO大調查企業、政府一級機構、<wbr></wbr>大專院校IT和資安主管，進行線上問卷調查。<wbr></wbr>調查時間1月20日到2月20日，有效問卷數373份。73.<wbr></wbr>4％填答者是企業資安最高主管。</span></strong></p> </div></div></div>
2020/3/28 17:00未署名https://www.ithome.com.tw/article/136637
美國33州的檢察長要Amazon、eBay及臉書管管站上的價格哄抬行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自美國33州的檢察長，在本周發表了一封公開信給Amazon、臉書、eBay、Walmart與Craigslist，希望這些業者能夠更嚴格地監控站上賣家的價格哄抬行為。</p> <p>發起這項連署的<a href="https://www.attorneygeneral.gov/taking-action/press-releases/ag-shapiro-amazon-facebook-ebay-walmart-craigslist-must-stop-site-price-gouging-by-online-sellers/" target="_blank">賓州檢察長Josh Shapiro表示</a>，在國家緊急狀態下抬高價格來剝削消費者是於法不容的，上述平台是線上零售的骨幹，有責任遏止這些非法的價格哄抬，也必須採取措施以避免類似的問題再發生。</p> <p>其實早在美國宣布（3/13）進入緊急狀態之前，Amazon、臉書與eBay皆已察覺到有賣家哄抬防疫商品的價格，並採取了相關的防治措施，例如<a href="https://www.ithome.com.tw/news/136089" target="_blank">Amazon將商品下架</a>，而<a href="https://www.ithome.com.tw/news/136229" target="_blank">臉書與eBay則禁止商家刊登相關廣告與商品</a>。</p> <p>但各州顯然發現類似的問題並未被根除。例如在臉書市集上，一個8盎司的瓶子要價40美元；一瓶2公升的洗手乳在Craigslist上的價格則高達250美元，是原來的10倍；eBay上一包口罩的價格被喊到40美元。</p> <p>總之，這些檢察長呼籲這些平台在此一緊急狀態下必須更加嚴格地管理站上商品的價格，包括比對其歷史價格以糾出這些趁火打劫的賣家；也應建立哄抬價格的保護機制，以在未來發生其它天災或緊急狀況時能夠立即啟動；以及設立單一窗口讓消費者得以檢舉哄抬價格的商品與賣家。</p> </div></div></div>
2020/3/28 16:00作者陳曉莉https://www.ithome.com.tw/news/136636
Google發表又快又準的神經天氣模型MetNet，可精準預測未來8小時降雨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google基於之前以機器學習即時預測降雨的研究，進一步發展用於<a href="https://ai.googleblog.com/2020/03/a-neural-weather-model-for-eight-hour.html" target="_blank">降雨預報的神經天氣模型MetNet</a>，這是一個深度神經網路（DNN），能用來預報未來8小時內的降雨情況，以每2分鐘為一個區間，解析度可達1公里，且比起美國國家海洋與大氣管理局（NOAA）目前最先進物理模擬模型表現還要好，計算時間只需要幾秒鐘，較原本需要1小時的運算時間快上不少。</p> <p>Google提到，許多氣象機構目前的預報系統，都是採用大氣物理模型，雖然過去幾年預測技術有很大的進展，但是仍受物理定律和計算需求侷限。而Google發展的天氣預報方法，則是以深度神經網路進行預測，這種方法不需要計算明確的物理定律，而是透過發現資料中的模式，並且計算輸入到輸出之間的複雜轉換。</p> <p>新發表的MetNet可以直接自動取用，來自多雷達多感測器系統（MRMS），以及NOAA靜止環境觀測衛星（GOES）系統，由上而下的大氣雲圖，而且不需要經人為註釋，這兩個資料源可以完全覆蓋美國境內，並且提供模型能方便處理的類圖像資料。</p> <p>MetNet以1公里的解析度，計算每個覆蓋美國的單位區塊，而每單位區塊範圍為64*64平方公里，不過，Google解釋，輸入資料實際覆蓋的單位區塊，比起輸出資料的單位區塊還要大得多，這是因為要考慮預測時間內雲層和降水區域可能的移動。</p> <p>假設雲層以每小時60公里的速度移動，為了要足夠精確地預測8小時後情況，MetNet在所有方向都需要擷取60*8的空間，因此要對64*64平方公里的區域進行預測，就要用到涵蓋1024*1024平方公里區塊的資料。</p> <p>但因為處理1024*1024平方公里的資料需要極大量的記憶體，因此Google利用採樣的方式，減少需要處理的空間維度，藉以降低記憶體使用，並且以15分鐘為一個單位，對輸入的資料進行快照編碼，接著找出資料內長距離空間相依關係，以最終產生64*64平方公里的輸出。這個輸出為離散的機率分布，估計了美國每平方公里的降雨機率。</p> <p>Google將MetNet和另外兩種常用的天氣預測基準做比較，分別是NOAA的HRRR系統，HRRR系統是美國目前正在使用的物理天氣預報系統，另一種則是用來評估大氣活動的光流法（Optical Flow），可有效的預測2小時內的降雨。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-lf4cWpU6m34/XnpHsO5VjGI/AAAAAAAAFi4/PR01wB_r-WYR-pw3TEZx65Co0-ooy9w8gCLcBGAsYHQ/s640/MetNet%2Bsample%2B3%2Bswap%2Bmap%2Bpositions%2B64colors.gif" style="width: 536px;" /></p> <p>MetNet明顯的優勢是最佳化了計算過程，無論是針對特定位置或是整個美國進行計算，都可以在幾秒鐘內取得預測結果，HRRR之類的物理模型，則需要在超級電腦上計算約1小時。在精確度上，在8小時內的降雨預測精確度，MetNet可以勝過HRRR，而且始終比光流法還要好。不過，HRRR物理模型預測出來的結果，比MetNet更清楚也更加結構化。</p> </div></div></div>
2020/3/28 16:50作者李建興https://www.ithome.com.tw/news/136634
Apple展延App更新期限到6月30日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple原本要求開發者在4月30日之前，將各種Apple裝置的應用程式升級，以符合各項開發與審查指南規範，但現在<a href="https://developer.apple.com/news/?id=03262020b">Apple釋出最新的消息，決議把這個期限推延至6月30日</a>。</p> <p>Apple提到，由於體諒開發者可能需要更多的時間，升級他們在App Store上的應用程式，因此將期限往後延2個月。屆時開發者在App Store上的應用程式，皆需要符合Apple制定的各項規範，像是iPhone或iPad的應用程式需要使用iOS 13 SDK或以上版本建置，並且要以Xcode故事板提供應用程式啟動畫面。</p> <p>且6月30日之後的iPhone應用程式，必須要能夠支援所有iPhone型號的螢幕，同樣的，所有iPad應用程式也都要能夠支援全iPad型號的螢幕顯示，而Apple Watch的應用程式要以watchOS 6 SDK或是更高版本建置。</p> <p>另外，如果應用程式具有身份驗證或是設定使用者帳戶的功能，則必須要支援Apple最新的登入系統（Sign in with Apple），而兒童類別應用以及HTML 5應用程式，也都必須要完全遵守相關的審查指南規範。</p> </div></div></div>
2020/3/27 16:46作者李建興https://www.ithome.com.tw/news/136626
視訊會議平台Zoom遭爆擅自與臉書分享用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由華裔企業家袁征所打造的視訊會議平台Zoom，因近來的在家工作（Work From Home，WFH）風潮而再度聲名大噪，不過，<a href="https://www.vice.com/en_us/article/k7e599/zoom-ios-app-sends-data-to-facebook-even-if-you-dont-have-a-facebook-account" target="_blank">科技網站Motherboard分析了支援iOS的Zoom程式之後</a>，發現它擅自傳送用戶資訊予臉書，而且就算用戶並未擁有臉書帳號也難逃一劫。</p> <p>袁征在2011年創立了Zoom Video Communications，以提供遠端會議服務，它具備視訊會議、線上會議、聊天及行動協作功能，並在去年4月以36美元的發行價，登上了美國那斯達克股市，當天股價就上漲了72%。</p> <p>另一方面，武漢肺炎疫情在全球蔓延所引發的「社交疏離」及在家工作風潮，又替Zoom掀起了另一波高峰，不只是<a href="https://www.ithome.com.tw/news/136467" target="_blank">Microsoft Teams以及Slack的流量與用戶數成長創下新紀錄</a>，從今年2月24日到3月13日之間，Zoom的不重覆用戶也增加了84%。</p> <p>然而，Motherboard發現，當iOS用戶安裝及啟用了Zoom程式之後，它就會藉由臉書的Graph API與臉書通訊，包括通知臉書其用戶何時開啟了該程式、使用什麼型號的裝置、所處的時區與程式、所使用的電信服務，以及獨立的廣告辨識符等。</p> <p>而在Zoom的隱私政策中，只揭露了可能會蒐集用戶在臉書上的個人檔案資訊，並未說明是否會傳送資訊予臉書。而Zoom也尚未回應媒體的詢問。</p> <p>這兩天因Zoom而起的風波還不只這起隱私爭議，美國證券交易委員會（SEC）在本周四（3/26）暫停了另一業者Zoom Technologies在OTC市場的股票交易，原因是Zoom Video在那斯達克的股市代號為ZM，Zoom Technologies在OTC市場的代號為ZOOM，SEC擔心投資人把Zoom Technologies誤認為Zoom Video，而採取了緊急措施。</p> <p>Zoom Technologies為一網路及安全解決方案供應商，今年初的股價都低於3美元，但自2月底一路上漲，最高曾達到20.9美元，本周三（3/25）的收盤價為10.4美元，而SEC周四則直接將它暫停交易。</p> <p>至於正牌的Zoom Video股價則從今年2月底的100美元左右，已一路上漲到周四收盤的141.15美元。</p> </div></div></div>
2020/3/27 17:30作者陳曉莉https://www.ithome.com.tw/news/136627
塞爆頻傳，遠端工作得有斷網備案了
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「影片打不開！」、「網站連不上」、「竟然當了！」臺北時間3月26日午夜時分，大量<a href="https://www.ithome.com.tw/news/136567" target="_blank">Netflix當機</a>的抱怨文，成了Twitter歐美地區的熱門話題。這個平時用戶可能忍一下就過了的埋怨，在疫情嚴峻的時候，反成了新聞大頭條。</p> <p>為了對抗疫情，越來越多國家在3月紛紛跟進鎖國策略，甚至宣布居家令、封城令，要求民眾非必要不能出門，出門也只能一個人，全球到處鎖國的影響人數難以估算，而且遠不只是數千萬人的規模（光是加州就有4千萬人受到當局居家令的限制），而是全球上億人都受到影響。</p> <p>待在家，上網成了生活對外的主要窗口。美國網路業者<a href="https://www.ithome.com.tw/news/136404" target="_blank">Cloudflare先前就揭露一份報告</a>，在疫情爆發後，他們觀察北美、歐洲和亞洲國家網路流量變化發現，3月與今年1月時相比，整體網路流量上升不少，尤其是影片串流流量大增。</p> <p>例如西雅圖，原本周末、平日深夜的流量不高，但在1月31日，第一個武漢肺炎確診病患公布後，臉書、微軟和Amazon三巨頭在西雅圖的員工，也陸續出現確診案例，企業開始要求員工在家工作後，西雅圖流量暴增，而且不分平日、假期，白天或夜晚，都一樣飆高。</p> <p>西雅圖不是特例，而是歐美多國、許多大城市的現況，許多企業已經改採居家遠距工作的模式，美國有個網站stayinghome.club，統計了全球860家科技或網路公司，其中有476家，已經強制要求全體或特定地區的員工居家上班（Work From Home），其中不乏你我熟悉的公司，除了上述三家，如Google、Intel、Cisco、甲骨文、Palo Alto、Twitter、Shopify等，而強烈建議員工居家的企業也多達347家。不只生活，工作現在也在家，而且同樣要搶上網頻寬。</p> <p>義大利電信（Telecom Italia）在義大利封城後看到境內流量竄升了70%，而Vodafone於3月20日前後發現，歐洲的網路使用量成長了50%。歐盟緊急呼籲業者和使用者要節制，避免網路塞爆，更建議串流業者、電信業者降低影片品質。</p> <p>大型影音服務<a href="https://www.ithome.com.tw/news/136466" target="_blank">Netflix</a>、<a href="https://www.ithome.com.tw/news/136552" target="_blank">YouTube</a>都紛紛響應，將預設影片改為標準畫質，取代過去的高清內容。Netflix預估，光是這個小調整，就可降低他們家在全歐派送流量的25%。</p> <p>但是，全球網路塞爆效應，已經開始浮現。從3月中旬開始，許多遠端協作平臺，都曾出現了短暫塞爆、斷訊或者是訊號傳輸不穩的情況，包括<a href="https://www.ithome.com.tw/news/136397" target="_blank">微軟Teams</a>、Office 365、Skype，或是Google Hangouts、Slack、Zoom都傳出災情。</p> <p>根據網路供應商Sandvine的2019年網路流量追蹤報告，全球網際網路流量中，光Netflix一家的流量就占了11.44%。對抗網路塞車，他們可說是經驗老到，美國科技圈常說，Netflix號稱比AWS更懂得善用雲端，早在2016年，就完成了全雲端化的轉移和新架構。</p> <p>可是，現在這一波居家上網潮，連Netflix都無法倖免，出現短暫的塞爆事故。這是全球網際網路大舉壅塞的警訊，大規模居家和遠端工作潮的網路用量，量變已經浮現質變的徵兆。</p> <p>許多企業將居家上班、遠端連線工作，作為對抗疫情的緊急應變對策，甚至臨時將原有的實體作業和辦公形式，轉為數位化的虛擬工作流程。</p> <p>顯而易見，居家上班模式仍有一大潛在風險，網路塞爆，甚至長時間整天網路失聯，怎麼辦？企業現在得有一套遠端工作的斷網備案了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/netflix">Netflix</a></div><div class="field-item odd"><a href="/tags/%E7%B6%B2%E8%B7%AF">網路</a></div><div class="field-item even"><a href="/tags/%E6%96%B7%E7%B7%9A">斷線</a></div><div class="field-item odd"><a href="/tags/%E5%9C%A8%E5%AE%B6%E4%B8%8A%E7%8F%AD">在家上班</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item even"><a href="/tags/%E9%9C%80%E6%B1%82%E7%88%86%E9%87%8F">需求爆量</a></div></div></div>
2020/3/27 16:40作者王宏仁https://www.ithome.com.tw/voice/136589
加入電信業爭奪戰，微軟收購雲端行動網路平台Affirmed Networks
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2020/03/26/microsoft-announces-agreement-to-acquire-affirmed-networks-to-deliver-new-opportunities-for-a-global-5g-ecosystem/" target="_blank">微軟周四宣佈</a>，收購雲端電信基礎架構業者Affirmed Networks，以爭取電信業客戶部署5G網路的投資。</p> <p>微軟Azure Networking企業副總裁Yousef Khalidi指出，隨著網路及軟體技術的進步，過去仰賴專用硬體的行動及電信網路架構已可由軟體取代，並使用愈來愈普及的雲端運算平台，像是Microsoft Azure做更多樣化創新，協助電信業更有效部署及維護5G網路，而且成本更低、更快速及更安全。</p> <p><a href="https://www.affirmednetworks.com/" target="_blank">創立於2010年的Affirmed Networks</a>為軟體定義網路（Software Defined Network，SDN）及網路功能虛擬化（Network Functions Virtualization，NFV）技術供應商，其行動核心網路虛擬化及NFV產品，在歐、美及亞洲有多家知名電信客戶，包括AT&T、Vodafone、加拿大Telus、Saudi 電信、阿聯電信（Etisalat）、韓國LGU+等。</p> <p>收購Affirmed Networks將有助於微軟Azure打進電信市場。微軟指出，電信業者逐漸將網路部署於混合環境下，整合Affirmed Networks的產品及團隊，微軟將可提供電信業者專用的創新解決方案，包括雲端上的網路負載管理，或是部署邊緣網路方案。</p> <p>同樣也是為了爭取電信業的5G雲端網路商機，<a href="https://www.ithome.com.tw/news/136216" target="_blank">Google Cloud上個月也推出</a>Anthos for Telecom解決方案。</p> </div></div></div>
2020/3/27 16:55作者林妍溱https://www.ithome.com.tw/news/136616
資安保險業者Chubb自己也成勒索軟體受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Maze勒索軟體駭客集團最近於自家官網貼出了新的受害者名單，那是全球知名的大型保險業者Chubb，而且Chubb也是資安險的供應商。</p> <p>Maze集團只是簡單地宣稱他們在今年3月，鎖住了Chubb網站的資料，並公布Chubb執行長John Lupica、營運長John Keogh及副董事長John Lupica的電子郵件帳號，尚未出示其它證據。</p> <p><a href="https://techcrunch.com/2020/03/26/chubb-insurance-breach-ransomware/" target="_blank">不過，科技新聞網站TechCrunch取得了Chubb的回應</a>，證實該公司正在調查一起資安意外，有人未經授權存取了第三方服務供應商的資料，但強調Chubb自己的網路並未受害，依然可正常運作。</p> <p>總部設於瑞士的Chubb為全球知名的保險業者，也在美國紐約股市掛牌，除了提供意外險、醫療險、壽險等基本的保險服務之外，也<a href="https://www.chubb.com/us-en/business-insurance/privacy-network-security.aspx" target="_blank">提供了新興的資安險</a>，允許企業針對資料外洩、服務阻斷攻擊、電子竊盜或侵權等資安意外投保。</p> <p>有愈來愈多的勒索軟體攻擊會在加密檔案的同時盜走企業資料，以作為要脅受害企業支付贖金的籌碼，而Maze集團即是其中之一，不過迄今Maze尚未公布任何與Chubb有關的機密資料。</p> </div></div></div>
2020/3/27 17:15作者陳曉莉https://www.ithome.com.tw/news/136622