iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

臉書發表支援群組視訊的Messenger桌面程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2020/04/messenger-desktop-app/" target="_blank">臉書上周發表了</a>支援macOS與Windows的Messenger桌面程式，提供了群組聊天與視訊功能，使用者可透過<a href="https://www.microsoft.com/en-us/p/messenger/9wzdncrf0083" target="_blank">Microsoft Store</a>與<a href="https://apps.apple.com/us/app/messenger/id1480068668" target="_blank">Mac App Store</a>下載。</p> <p>臉書表示，在過去一個月以來，使用者透過瀏覽器在Messenger上使用音訊及視訊的人數增加了100%，於是他們整合了Messenger的各種最佳功能，推出了新的桌面版程式。</p> <p>之前臉書就曾發表桌面版Messenger，但在功能上一直落後行動版Messenger，新版可在更大的螢幕上執行群組通訊，也支援深色模式。</p> <p>外界則認為臉書是為了搶搭這股防疫熱潮，因為在「在家工作」的需求下，視訊會議平台已成為最熱門的程式類別。</p> </div></div></div>
2020/4/5 00:55作者陳曉莉https://www.ithome.com.tw/news/136750
一周大事：三家指標企業的防疫辦公作法大公開。SSD韌體瑕疵導致產品成定時故障炸彈，HPE緊急修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>採用全遠端工作制行之有年的GitLab，建議企業實施遠距上班前該做5件事</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0404-gitlab.png" style="width: 500px;" /></p> <p>市值上億美元的開源專案管理平臺GitLab，從成立之初，就採用全遠端工作制度，全公司超過1,200人，分散在全球67個國家都各自在線上協同工作。他們甚至整理了一份超詳細的全遠端工作指南，直接上網公開，更提供了多種解說影片和文件。隨著疫情衝擊驟增，許多企業緊急改採居家工作（Work From Home）模式或遠距工作制度時，GitLab這份指南也成了許多企業的熱門參考資料。<a href="https://www.ithome.com.tw/news/136542" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>員工確診防疫再升級，台積電3萬名員工輪流在家辦公</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%87%8D%E5%85%A5-%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E5%8F%B0%E7%A9%8D%E9%9B%BB-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%AD%89%E4%BA%A4%E6%89%80%E5%85%AC%E9%96%8B%E8%B3%87%E8%A8%8A%E8%A7%80%E6%B8%AC%E7%AB%99-(1).jpg" style="width: 600px;" /></p> <p>台積電於3月18日在證交所公開資訊觀測站發布重大公告，指出一名臺灣員工確診武漢肺炎，除了說明該員工染疫情形和約30名相關接觸人員處置及其隔離措施，接著，更進一步決定啟動分組辦公的機制，甚至也開始實施居家辦公的模式，允許員工在家上班，來降低可能帶來疫情擴散的風險。<a href="https://www.ithome.com.tw/news/136529" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>一周完成9成異地資訊系統遷移，台哥大資訊部門如何調度分區辦公模式所需IT</strong></span></p> <p>台哥大在2月啟動異地上班機制，並由台哥大資訊部門，一手負責這些分區辦公地點所需IT基礎設施的準備。由於台哥大主機房和備援機房皆在北部，但對於公司內部員工一些常用的資訊服務，包含存放資料的檔案伺服器，或收發信件的郵件伺服器等，平時皆已放置在各主要辦公大樓內，以支援全臺分區辦公的使用，因此，也簡化不少執行環境設定的作業時間，這也使得資訊團隊的搬遷作業相較容易許多，才得以在3月初如期完成搬遷，進行分組、分區上班。截至3月10日為止，已有超過半數，多達1千名員工，配合分散地點辦公。</p> <p>除了員工預先採分區上班，就連機房人員都採取同樣的方式分組異地作業，並搭配遠端監控機制，可用來監控各種服務狀況，而且為了避免分散辦公造成兩邊機房資料不同步的情況，該資訊團隊也有一套異地資料同步的作法。<a href="https://www.ithome.com.tw/news/136401" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>固態硬碟會在使用4萬小時後故障，HPE緊急修補</strong></span></p> <p>HPE釋出固態硬碟（SSD）的韌體更新HPD7，以修補特定硬碟型號，會在使用達到4萬小時（4年206天16小時）之際故障的臭蟲。同時HPE也警告，此一臭蟲不只是HPE獨有，也可能影響其它購買相關硬碟的製造商與用戶。</p> <p>根據HPE的說明，該公司是收到一家固態硬碟製造商的通知，指出有一個韌體瑕疵影響了特定的SAS SSD型號，該瑕疵會讓固態硬碟在執行4萬小時之際故障，剛好HPE在某些伺服器與儲存產品中使用了這些型號的固態硬碟。</p> <p>受到影響的包括HPE ProLiant、Synergy、Apollo 4200、Synergy Storage Modules、D3000 Storage Enclosure，以及StoreEasy 1000 Storage等數十款HPE伺服器及儲存產品。<a href="https://www.ithome.com.tw/news/136559" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新加坡開源抗疫用的藍牙追蹤技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_TraceTogether_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_YouTube.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／新加坡政府</span></p> <p>新加坡政府開源防疫用的TraceTogether底層技術，讓各國政府或開發人員也能夠打造這類防疫應用，追查到與武漢肺炎確診患者近距離接觸的民眾，協助抑制疫情的散布。</p> <p>TraceTogether採用的技術，是由新加坡數位服務部門所研發的藍牙追蹤協定，它以藍牙相對訊號強度指標（RSSI），來蒐集與紀錄兩個裝置之間的近距離接觸與時間。<a href="https://www.ithome.com.tw/news/136577" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>不敵暴量需求，Netflix服務也傳斷線</strong></span></p> <p>Netflix於臺北時間3月26日凌晨發生服務異常，雖然官方表示斷線僅約一小時，但當時有大批歐美地區用戶湧向推特抱怨使用問題，情況包括無法連線、影片串流問題以及無法登入網站。根據外媒報導，情況似乎只發生在以電腦連網站的用戶。以手機App或智慧電視收看者則未受影響。<a href="https://ithome.com.tw/news/136567" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>YouTube將調降全球影片的預設品質</strong></span></p> <p>繼調降歐洲市場的影片預設品質之後，YouTube也打算把全球的影片預設品質，切換成標準畫質（480p），以紓解全球因武漢肺炎疫情而日益增加的網路流量需求。<a href="https://www.ithome.com.tw/news/136552" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺大IT如何對抗武漢肺炎疫情</strong></span></p> <p>受到武漢肺炎疫情衝擊，大專院校面臨外籍生無法來臺、返臺學生也須執行14天居家檢疫的現狀，紛紛祭出同步、非同步遠距教學方案，維持學習不中斷。而臺大也早在學期初，就針對NTU COOL教學平臺爆量的線上課程需求，擴充校內骨幹網路頻寬與儲存資源，並搭配線上視訊會議服務，提供師生同步視訊授課管道；另外，臺大也針對這次疫情改版臺大校園傳染病管制網，增加行動裝置瀏覽版本，同時也將居家隔離通報資訊結合各大樓門禁系統，在師生刷卡時確認其身份，同時辨識是否違反隔離規定，以及紀錄體溫是否異常。<a href="https://www.ithome.com.tw/news/136562" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>教育雲不怕爆量遠距教學需求</strong></span></p> <p>隨著武漢肺炎疫情擴散到學校，臺北已有一所高中停課，各大專院校也陸續有學生確診或隔離，各級學校也因此開始大量運用遠距教學平臺，來維持學習不中斷，但也帶來了爆增的網路頻寬需求。教育部網路及資通安全科科長王東琪就建議，各校評估遠距教學的網路頻寬負載量時，可用每一連線用戶觀看1080p影片所需頻寬、約600kbps～2.2Mbps來估算，也就是說，1Gbps的頻寬約可容納500～1,500名學生同時連線，接著，再與學校教學平臺的平均連線數相比較，就能評估並調整現有頻寬。<a href="https://www.ithome.com.tw/news/136537" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>殭屍網路鎖定臺廠DVR零時差漏洞發動攻擊</strong></span></p> <p>視訊監控主機（DVR）遭駭事件不斷，網路安全研究人員揭露利凌企業（Lilin）的數款DVR存在漏洞，近半年來已有多個網路組織，利用這些產品的零時差漏洞，散布殭屍網路。利凌企業在收到通報後，已於2月14日發出資安公告，並提供修補，提醒用戶應儘速更新。<a href="https://www.ithome.com.tw/news/136667" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Mirai變種病毒鎖定合勤NAS弱點</strong></span></p> <p>已經被資安專家揭露的漏洞，駭客可能依據公開的細節加以濫用，若設備尚未修補，就會面臨受到攻擊的危險。像是合勤網路儲存設備（NAS），在2月底被發現重大漏洞CVE-2020-9054，該公司也予以修補。然而，在短短的一個月內，已有鎖定這項弱點來攻擊的惡意程式現身。<a href="https://www.ithome.com.tw/news/136038" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎釣魚信瞄準多個國家</strong></span></p> <p>在武漢肺炎（COVID- 19）疫情大爆發的情況下，駭客假借傳送相關的資訊進行詐騙，最近2個月可說是時有所聞。不過，這些攻擊到底來自何處？根據資安公司FireEye的分析，主要來自中國、俄羅斯，以及北韓等國家，而且背後極有可能是政府當局支持的攻擊行動。<a href="https://www.ithome.com.tw/news/136520" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>對抗疫情，13國啟用數位追蹤技術</strong></span></p> <p>數位人權組織Top10VPN最近統計，武漢肺炎（COVID-19）疫情爆發後，為了減緩疫情的散布，有許多政府開始實施數位追蹤、實體監控及言論審查策略，包括臺灣在內，至少有13個國家採行數位追蹤。</p> <p>臺灣打造了一個電子圍籬智慧監控系統，可追蹤使用者的手機以掌握行蹤，該系統主要是偵測民眾手機SIM卡與基地臺的距離，如果走出該距離，就會被察覺。</p> <p>而印度則是直接追蹤確診患者與密切接觸者的手機GPS系統。波蘭也要求自我隔離者下載行動程式，每隔一段時間就要自拍並回傳，以確認他們的位置。<a href="https://www.ithome.com.tw/news/136531" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>舊金山大學實驗智慧戒指檢測潛在武漢肺炎患者</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%99%BA%E6%85%A7%E6%88%92%E6%8C%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Oura%20Health.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Oura Health</span></p> <p>加州大學舊金山分校（UCSF）和智慧戒指廠商合作，測試用智慧戒指蒐集使用者體溫等生理數據，能否協助早期發現配戴者有武漢肺炎（COVID-19）症狀。<a href="https://ithome.com.tw/news/136533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>支援iPad新光達讓AR更真實！蘋果AR開發工具大改版</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ARKit_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Apple.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Apple</span></p> <p>蘋果發表新版擴增實境開發工具ARKit 3.5，主打全新的場景幾何API（Scene Geometry API），可即時捕捉真實世界的3D特徵，同時置入3D虛擬物件，更自然地呈現於真實物件前後。這個API利用光達掃描器來建立3D空間地圖，並區分地板、牆面、天花板、門和椅子等物件。掃描器可在5公尺的範圍內，快速測量物件的長度、寬度和深度，進而讓使用者即時建立虛擬物件，且能在真實物件前後自然呈現，也可快速執行平面偵測，不必掃描整個環境，就能直接放置AR物件。<a href="https://www.ithome.com.tw/news/136583" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果更新Safari，預設封鎖所有第三方Cookie</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Safari_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Apple.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Apple</span></p> <p>蘋果改了WebKit的智慧追蹤預防（ITP）功能，全面封鎖了第三方的Cookie，而且已被整合在iOS 13.4、iPadOS 13.4，以及macOS 10.15.4，所使用的Safari 13.1中。</p> <p>其實過去蘋果就已透過智慧追蹤預防（ITP）來封鎖第三方Cookie，但當中含有一些漏洞，讓使用者仍能被追蹤，而新版ITP則標榜能夠全面封鎖第三方Cookie。<a href="https://ithome.com.tw/news/136565" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書因武漢肺炎而流量大增，但廣告營收下滑</strong></span></p> <p>近期臉書公布了該公司自武漢肺炎（COVID-19）爆發以來的服務狀況，指出旗下服務的使用量幾乎每天都寫下新紀錄，但許多市場的廣告營收卻出現下滑。<a href="https://www.ithome.com.tw/news/136549" target="_blank">更多內容</a></p> </div></div></div>
2020/4/4 09:00未署名https://www.ithome.com.tw/news/136746
BMW推應用區塊鏈技術的供應鏈解決方案PartChain，以即時追蹤零組件與原料來源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名車商BMW宣布推出基於區塊鏈的供應鏈管理解決方案<a href="https://www.press.bmwgroup.com/global/article/detail/T0307164EN?language=en">PartChain</a>，這將讓BMW能夠更快速地追蹤複雜的零件來源，提高汽車生產用零件和原物料的透明度和可追溯性。</p> <p>BMW提到，汽車產業的國際供應鏈極度複雜，一般都包括數個處在不同交付狀態的參與者，並且變化非常快速，因此過去都需要花費大量的時間，才能清楚追蹤零件的來源以及供應路線；由於目前BMW的合作夥伴都習慣單獨管理自己的資料，各家的IT系統難以順暢的溝通，因此供應鏈中的成員，需要大量的人工才能確保資訊的透明度。</p> <p>為了解決這個問題，BMW發起了區塊鏈專案PartChain以簡化零組件的追蹤，對所有複雜供應鏈中的所有合作夥伴，提供即時且透明的資料。區塊鏈網路的運作方式，仰賴獨立節點的分散式分類帳，這些節點可由供應鏈間的企業各自運作，當原物料或是零組件在供應鏈間移動時，交易變更便會更新到分類帳中。區塊鏈提供了安全防竄改的資料平臺，可以將重要資料加密，且僅對特定成員顯示相關的審查資訊。</p> <p>BMW採購與供應鏈網路負責人Andreas Wendt提到，PartChain能在供應鏈中，防止資料遭篡改，並且可用來驗證資料的一致性。BMW在2019年的時候，開始PartChain試驗計劃，僅用於追蹤零組件，BMW還期望未來能用在關鍵原料的追蹤上，從開採原物料的礦山追蹤到冶煉廠，而這將使得BMW的採購更加數位化。BMW最終目標是要建立一個跨整個產業的供應鏈開放平臺，讓資料可以安全且匿名的交換與共享。</p> <p>除了供應鏈技術，PartChain也使用了AWS和Azure雲端服務，這讓沒有參與區塊鏈的供應鏈成員，也能夠追蹤零組件的來源。在2019年的試驗計劃，全球已經有34家工廠加入，今年則預計還會有約10家供應商加入。</p> </div></div></div>
2020/4/4 00:35作者李建興https://www.ithome.com.tw/news/136743
PlanetScale推出採用Vitess的多雲資料庫即服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.planetscale.com/blog/planetscaledb-delivers-true-multi-cloud-multi-region-clusters-on-aws-gcp-azure">PlanetScale</a>以MySQL資料庫叢集管理系統Vitess為基礎，發表了多雲資料庫即服務，該服務運作在Kubernetes上，使得用戶能夠彈性的擴展服務規模，並且不被特定雲端服務供應商綁住。</p> <p>YouTube為了要能夠更簡單地管理MySQL大規模部署，因此在2010年的時候，創建了Vitess專案。之所以YouTube需要開發Vitess，是因為MySQL雖然是一個熱門且發展已久的關聯式資料庫，具有許多強大好用的功能，但是由於根本設計的原因，使得MySQL水平擴展能力不佳，無法在大量的伺服器上進行分散式部署。</p> <p>而Vitess是開發來部署、擴展和管理MySQL大型叢集的資料庫解決方案，可同時支援公有雲和私有雲架構，用戶使用關聯式資料庫的同時，還能獲得如NoSQL資料庫的高可擴展性，用戶僅需要小幅度修改，就能將原本使用MySQL的應用程式，搬遷到Vitess上。在2017年的時候，YouTube將Vitess捐贈給雲端原生運算基金會（CNCF），並在2019年時成熟從孵化器畢業，目前已被Slack和Pinterest等企業採用。</p> <p>PlanetScale的兩位創辦人，Jiten Vaidya與Sugu Sougoumarane，過去都是YouTube的工程師，而Sugu Sougoumarane更是直接參與過Vitess的開發工作，在兩年前，兩位創立了PlanetScale，並且現在推出基於Vitess的資料庫即服務。</p> <p>PlanetScale讓用戶能夠跨雲端供應商，並且跨地區地建立資料庫叢集，其使用雲端容器調度工具Kubernetes，讓Vitess可在AWS、GCP和Azure雲端服務上運作。Jiten Vaidya提到，之所以要使用多雲叢集，主要有災難恢復和不受特定供應商綁住兩個主要原因。</p> <p>由於服務供應商單一地區的服務故障，會直接影響該地區用戶的應用與業務，因此多雲架構可以讓用戶在雲端服務故障時，快速地切換到其他地區，繼續由其他雲端服務供應商提供流量。</p> <p>同樣地，得力於Kubernetes技術，用戶能夠從特定的雲端供應商，搬遷至其他供應商，Jiten Vaidya表示，PlanetScaleDB是一個真正多雲的服務，用戶可以在輔助雲端供應商啟動副本，並且根據需要，在供應商間無縫地搬遷資料，且當用戶的主要雲端供應商，在特定的地理區域沒有服務覆蓋時，也可以將資料庫副本部署到另一個雲端供應商中，服務特定地區的流量。</p> <p>不只是在不同的雲端供應商間的搬遷，在單個雲端供應商中，也可以在多個地區進行部署或是跨地區進行故障轉移，透過在主要地區之外的次要地區，建立至少執行一個副本，就能在主要地區服務故障時，無縫地切換到次要地區，以減少停機時間。</p> </div></div></div>
2020/4/4 00:50作者李建興https://www.ithome.com.tw/news/136744
Zoom為安全漏洞道歉，承諾即刻凍結新功能的開發，專注安全及隱私的改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應武漢肺炎（COVID-19）疫情所促成的「在家工作」風潮，捧紅了在2011年創立的Zoom視訊會議平臺，但有關Zoom的隱私與安全問題，也如雨後春筍般地現身，<a href="https://blog.zoom.us/wordpress/2020/04/01/a-message-to-our-users/" target="_blank">Zoom的創辦人暨執行長袁征本周親上火線</a>，坦承暴增的用戶與各式的使用情景，超越了Zoom原本的規畫，也承諾將在未來90天凍結新功能的開發，把所有工程資源挪到解決平臺的安全及隱私問題。</p> <p>Zoom也首度對外公布該平臺的用戶數。袁征說，在去年的12月底時，該平臺每天的會議參與人數，包括免費與付費用戶在內，最多只有1千萬人，但到了今年3月，每日的與會人數卻爆炸性地增加到超過2億。因此，在過去幾周Zoom唯一的重心，就是滿足這些大批湧入的使用者。</p> <p>對於隨著Zoom變得火熱而被揭露的隱私與安全問題，袁征也提出了解釋。他說，該平臺最初是專替擁有完整IT支援的企業客戶所設計的，全球已有數千家大型組織審核過該平臺的安全性，但他們並未預見全球的人們會在數周內，轉變成在家中工作、學習與社交，人們以各種他們並未預期的方式使用該平臺，帶給該平臺極大的挑戰。</p> <p>不過，袁征認為這些新的消費者、記者或安全研究人員，協助他們發現了自己的不足，不管是服務運作的方式、平臺的架構與能力，或者是隱私及安全政策。</p> <p>這幾天Zoom已一一針對外界的質疑與揭露，提出了說明及修補，包括修補了與臉書分享使用者資訊的隱私問題，<a href="https://blog.zoom.us/wordpress/2020/03/20/keep-the-party-crashers-from-crashing-your-zoom-event/" target="_blank">提供避免有不請自來的訪客亂入會議的建議</a>，<a href="https://blog.zoom.us/wordpress/2020/03/29/zoom-privacy-policy/" target="_blank">更新有關資料蒐集的隱私政策</a>，更明確地揭露該平臺的加密能力（只有加密文字，而不包括視訊與音訊），移除與會者追蹤功能，以及緊急<a href="https://www.ithome.com.tw/news/136736" target="_blank">修補了macOS及Windows平臺上的Zoom程式安全漏洞</a>。</p> <p>此外，袁征也承諾，在未來的90天內，該平臺將把資源應用在主動辨識、解決及修補問題上，在這段期間凍結新功能的開發，即刻把工程資源聚焦在安全及隱私的改善上；也會與第三方專案及使用者代表，共同審核Zoom在不同使用情境上的安全問題；準備提供透明度報告；以及強化現有的抓漏獎勵專案。</p> <p>今年2月時，Zoom Video Communications（股市代號為ZM）在那斯達克的股價只有100美元左右，隨著用戶數與知名度的大增，在3月曾一度突破160美元，本周四（4/2）可能受到macOS及Windows版Zoom程式漏洞的影響，股價下跌了11%，以121.93美元作收</p> </div></div></div>
2020/4/3 16:15作者陳曉莉https://www.ithome.com.tw/news/136742
Google要運用AI幫醫生處方除錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google與加大舊金山分校合作，發展可提升醫生開立處方正確性的機器學習技術，<a href="https://ai.googleblog.com/2020/04/a-step-towards-protecting-patients-from.html">最新的研究結果</a>，研究人員使用長短期記憶模型（LSTM），可精確預測出醫生可能為病患開立的處方藥物。研究人員提到，目前模型僅從歷史資料學習醫生的開藥方式，還不能真正用來偵測異常，但是學習何為正常行為是研究的第一步。</p> <p>雖然沒有醫生和護士想要故意犯錯傷害病患，但是根據研究統計，有2％的住院患者，會遭遇到嚴重與用藥相關的失誤，而這些失誤可能對病患造成永久傷害或是死亡，導致失誤的原因有很多，通常無法歸咎單一醫療護理人員，而是因為系統問題、程序錯誤或是工作條件不足造成。</p> <p>為了降低這些可避免的失誤發生機率，研究人員想要發展一種醫生處方警示系統，比當前標準健康記錄軟體中，以規則偵測錯誤的方法更為複雜，能根據患者當前狀態找出異常處方，這種系統類似信用卡盜刷偵測系統，當發現異常模式能夠主動發出警示。</p> <p>不過，要在特定時機給病患什麼樣的藥物，醫生和藥師都需要經過長年的培訓，才能掌握這些知識，而由於現在醫療院所廣泛地使用電子病例，因此能夠使用這些資料，以機器學習模型來辨識正常與異常的處方模式。</p> <p>Google與加大舊金山分校合作發表的論文，發展以機器學習，預測電子健康紀錄資料中的住院藥物處方，透過過去的紀錄，評估機器學習預期醫生開立處方的程度，用來訓練模型的資料集包括了10萬多次住院紀錄，以及300萬份的藥物處方。</p> <p>這個研究評估了兩種機器學習模型，分別是長短期記憶模型（LSTM），以及常用於臨床研究基於規則的時間分組邏輯模型；研究人員比較這兩種方法，根據一般醫療、外科手術和心臟血管科等醫院服務，以及入院時間，對常用的藥物進行排名。根據這些歷史資料，兩個模型會對990種藥物進行排名，並且預測這些藥物實際進入醫生處方的機率。</p> <p>研究人員舉例說明評估模型的方式，當病例是一名有感染現象的民眾，模型會根據電子健康紀錄中，像是體溫、白血球數以及呼吸頻率升高等資訊，評估各種藥物成為處方的可能性，並且與醫生實際開出的藥物處方進行比較。</p> <p>研究人員提到，他們發現長短期記憶模型表現較佳，這類模型對文字和語言序列資料特別有效，能夠捕捉資料中，事件的順序和時間間隔。長短期記憶模型所預測的前10名藥物清單，有93％準確度至少有一種藥物，會出現在醫生第二天開立的處方中，而有55％的精確度，模型會正確地將醫生開出的藥物，排在前10名藥物清單第一位，且有75％的機率，處方中的所有藥物都出現在前25名藥物清單中。</p> <p>研究人員提到，雖然模型沒有學習最佳藥物處方調配方法，或是藥物知識，僅就歷史資料中的醫生行為，就學會了預測藥物的方法，接下來他們會將這個研究，用於探索可能對病患造成傷害的用藥錯誤。</p> </div></div></div>
2020/4/3 16:50作者李建興https://www.ithome.com.tw/news/136741
Cloudflare推出基於DNS的家長控制服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、DDoS緩解與DNS服務的Cloudflare，在4月1日推出了<a href="https://blog.cloudflare.com/introducing-1-1-1-1-for-families/" target="_blank">1.1.1.1 for Families家長控制服務</a>，可透過DNS的設定來過濾惡意程式或成人內容，而且是免費的。</p> <p>Cloudflare表示，自從他們推出1.1.1.1的免費DNS之後，使用者希望他們能夠進一步提供可自動過濾不良網站的版本，而1.1.1.1 for Families就是該公司的回應，藉由在家中網路新增一層保護，就能過濾惡意軟體與成人內容，特別是在此一武漢肺炎疫情蔓延，使得許多小孩待在家中的時候。</p> <p>目前Cloudflare提供兩種過濾方案，若只要封鎖惡意軟體，就將家中裝置或路由器的主要DNS改為1.1.1.2，次要DNS改為1.0.0.2，若是要同時封鎖惡意軟體與成人內容，就將主要DNS改為1.1.1.3，次要DNS改為1.0.0.3。</p> <p>此外，Cloudflare也打算在未來幾個月，發表新的1.1.1.1 for Families方案，提供更多的客製化能力，像是允許使用者建立可造訪網站的白名單或黑名單，還是建立類別及可造訪的時間，還能製作連網報告。</p> <p>在2018年4月1日問世的1.1.1.1，是個免費的公共DNS服務，強調隱私與速度，該服務的每日DNS查詢數量在兩年後，已快速成長到2千億筆，現已是僅次於Google（8.8.8.8及8.8.4.4）的全球第二大公共DNS服務供應商，而1.1.1.1 for Families亦為免費服務。</p> </div></div></div>
2020/4/3 16:00作者陳曉莉https://www.ithome.com.tw/news/136740
你有鍵盤、我有算力！國網中心免費釋出超級電腦資源，號召各界提案來開發防疫應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為共同對抗武漢肺炎（COVID-19）疫情，科技部國研院國網中心宣布免費釋出國產超級電腦：臺灣AI雲的算力、儲存資源和大數據資料集平臺，發起「御守臺灣・科技抗疫」專案，邀請產官學各界好手來提案，主題不限於醫療，只要與防疫相關、社會能共享成果，就可提出。即日起開放申請，至6月30日截止。</p> <p>臺灣AI雲（TWCC）是廣達、台灣大哥大和華碩聯手打造的AI雲服務平臺，搭配同團隊打造的超級電腦臺灣杉二號，具備2,016個Nvidia Tesla V100 32GB GPU，效能達9 PFLOPS，更拿下全球500大超級電腦中的第20名。臺灣AI雲自2019年開放營運以來，吸引了300組學界和業界團隊使用，累計近1千萬GPU運算小時的使用量，推進不少科研和產業技術發展。</p> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-1e2748b2-7fff-611a-1f6f-56621b910414"><span style="font-family: Arial; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">主題不限醫療領域，協助政策溝通、穩定民心和衍生應用都歡迎</span></span></span></span></strong></p> <p>現在，為加速產出遏止疫情、維持社會運作或穩定人民生活的解決方案，國研院國網中心公開徵案，主題以防疫出發，可提出與醫療相關的應用，像是病毒基因演化、蛋白質分析、數據探勘、影像辨識等；或是穩定民生相關，如口罩地圖、酒精地圖、物資資訊等，以及疫情調控相關，比如電子圍籬、病毒擴散追蹤。</p> <p>另外，徵件主題也可與政策溝通相關，比如疾管家Chatbot服務，也可以是衍生應用，如線上教學等。國網中心強調，主題不限上述列舉，只要能促進防疫、社會可共享成果，就能提出。</p> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-1e2748b2-7fff-611a-1f6f-56621b910414"><span style="font-family: Arial; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">不只運算資源，5.2萬資料集免費提供</span></span></span></span></strong></p> <p>在資源方面，國網中心將提供臺灣AI雲的計算資源、儲存空間，以及資料集平臺。就資料集平臺來說，臺灣AI雲已建立大數據集，包括COVID-19新冠疫情特區、國網生科雲、美國國家衛生研究院生醫癌症影像集（TCIA）和病理斷層影像集、福衛五號衛照影像集、民生公共物聯網大數據集。此外，資料集平臺服務也提供5.2萬個資料集，涵蓋科研、語音、生活、醫療與資安、政府治理等領域，來給獲選的申請團隊使用。</p> <p>除此之外，目前，國網中心也與各界進行防疫開發合作，像是協助臺北榮總開發肺炎X光片AI輔助判讀；與陽明大學基因體中心和交大進行多重基因序列比對，來找尋精準的COVID-19檢測標記。不只如此，合作專業還有成大提供標註肺炎X光影像，來培育學生訓練AI模型等。</p> <p>至於申請條件，申請人除了需填寫資本資料外，還需簡述計畫和預期效益，說明所需的臺灣AI雲資源，比如GPU運算時數、VM、儲存空間等。此外，申請人也需表明所需的資料，像是使用資料市集，或是自備資料等。最後，申請人也要告知，是否願意將專案成果供後續推廣。</p> <p>徵案時間自即日起，至6月30日為止。國網中心表示，申請案將採隨到隨審的方式進行，經委員會審查同意後，申請人可於1周內開通帳號使用，且於半年內使用完畢。</p> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-1e2748b2-7fff-611a-1f6f-56621b910414"><span style="font-family: Arial; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">為遏止疫情擴散，各國紛紛發起科技防疫</span></span></span></span></strong></p> <p>放眼國際，一些國家為了抗疫，也結合科技力和數據力來尋找解法。在美國，IBM就與白宮和美國能源部組織了COVID-19高效能運算聯盟，聯合美國國家實驗室、國家科學基金會、太空總署、麻省理工學院、Google、Amazon和其他科技公司，利用16臺超級電腦的運算資源，來尋找控制疫情方法。</p> <p>除了官方作法，史丹佛大學也透過<a href="mailto:Folding@Home">Folding@Home</a>專案，號召各界提供閒置的運算資源，來協助研究專家分析病毒蛋白質結構。</p> <p>另一方面，中國工信部在疫情爆發後，發布了一份倡議書，號召社會利用AI技術，來找出病患感染肺炎後的診療方法，以及疫情防控的應用場景。此外，中國科技龍頭如阿里巴巴、百度、商湯等企業，也在疫情爆發後，對醫療機構和研究機構釋出算力，加速疫情研究。</p> <p>不只如此，新加坡超級電腦中心（NCSS）也發起COVID-19專案，公開徵案、尋求對抗疫情的解法。文◎王若樸</p> </div></div></div>
2020/4/2 18:04作者王若樸https://www.ithome.com.tw/news/136739
T-Mobile與Sprint完成合併，執行長換人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國第三大及第四大電信業者T-Mobile與Sprint在本周三（4/2）宣布，<a href="https://www.businesswire.com/news/home/20200401005419/en/" target="_blank">雙方已完成合併</a>，大幅縮小與美國前兩大電信業者AT&T與Verizon之間的差距。</p> <p>雙方合併之後將採用T-Mobile品牌，母公司則是T-Mobile US，在那斯達克交易的股票代號為TMUS。</p> <p>全新的T-Mobile承諾將在美國打造最廣泛也最深入的5G網路，計畫在未來3年投入400億美元的資金以開發網路及商業服務。</p> <p>新的T-Mobile執行長將由原來的營運長Mike Sievert升任，且即日起生效，至於從2012年就開始擔任T-Mobile執行長的John Legere，則將繼續擔任該公司的董事。</p> <p>T-Mobile打算快速地建立與實現5G環境，估計新公司在未來6年後的網路能力將是現在的14倍；幾年內客戶所存取的5G平均速度就會達到現有LTE的8倍，6年後更能達到15倍；同時承諾在6年內會讓5G網路覆蓋99%的美國人口，讓90%的人口享受100 Mbps的平均速度。</p> <p>對於雙方的用戶來說，此一合併案並不會帶來太大的改變，且在合併前就曾保證不會因此而提高服務價格，但新的T-Mobile開始對AT&T及Verizon帶來競爭壓力，現在的T-Mobile擁有1.4億的無線用戶，已超越Verizon的1.17億，但仍小幅落後AT&T的1.53億用戶。</p> </div></div></div>
2020/4/2 17:30作者陳曉莉https://www.ithome.com.tw/news/136737
歐洲組織推動通知COVID-19感染風險的技術，強調還能確保隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於各國政府為了強化武漢肺炎（COVID-19）疫情控制，而使用侵犯隱私的監控科技追蹤感染人士，一個集結流行病及資訊科技專家的民間組織，<a href="https://www.pepp-pt.org/" target="_blank">發起制訂通知用戶可能曾接近感染者的技術</a>，藉由提早示警抑制疫情蔓延，又能確保其隱私。</p> <p>這個組織名為泛歐隱私保護臨近追蹤（Pan-European Privacy-Preserving Proximity Tracing，PEPP-PT），是由德國Fraunhofer Heinrich Hertz電信研究所為主，並集結來自通訊、心理、流行病、安全、隱私、臨近追蹤（proximity tracking）、加密、可擴充系統、超級運算架構與人工智慧等領域專家組成的非營利組織，現有130多名成員，橫跨奧地利、比利時、丹麥、法國、德國、義大利、西班牙及瑞士的研究機構，以及Vodafone。</p> <p>PEPP-PT的宗旨是對曝露於COVID-19帶原者臨近範圍的人發出警示，以切斷感染鏈。PEPP-PT指出，其技術特色在於利用「現有經驗證的程序」在常見行動作業系統及裝置（即手機）上執行臨近量測，並有可擴充後端架構技術可部署在各地的IT架構上。這主要是靠手機的代理伺服器（proxy）實作，如果兩人手機距離近到可以做到藍牙交握，就可能有感染風險。</p> <p>該組織也強調技術滿足歐洲隱私和資料保護法規，如GDPR、資料匿名化的要求，並具有跨國相容性，以支援追蹤各地的感染鏈。不過PEPP-PT並未說明何時會有技術方案釋出。</p> <p>疫情較早爆發的亞洲國家很早就有防範並通知感染風險的技術。中國結合實名制，可通知COVID-19感染者搭乘的火車班次前、後數排的乘客。新加坡也開發通知和患者近距離接觸的手機程式<a href="https://www.ithome.com.tw/news/136577" target="_blank">TrackTogether</a>，並且於上周開源出來，到3月23日已有超過60萬人下載。</p> </div></div></div>
2020/4/2 17:50作者林妍溱https://www.ithome.com.tw/news/136738
微軟警告REvil勒索軟體攻擊醫院VPN漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當全球籠罩在武漢肺炎的陰影下，醫療機構成了最關鍵、絕不能遭受駭客攻擊的對象。<a href="https://www.microsoft.com/security/blog/2020/04/01/microsoft-works-with-healthcare-organizations-to-protect-from-popular-ransomware-during-covid-19-crisis-heres-what-to-do/" target="_blank">微軟也首次針對醫療機構發出安全通知</a>，警告一隻勒索軟體REvil正在入侵網路閘道及VPN漏洞。</p> <p>微軟威脅情報中心（Microsoft Threat Intelligence）觀察到REvil（又名為Sodinokibi）近日積極活動，這隻全球第五大勒索軟體單單去年，就相繼入侵提供400家醫療診所線上備份服務的<a href="https://www.ithome.com.tw/news/132762" target="_blank">Digital Dental Record</a>、倫敦外匯交易公司<a href="https://www.ithome.com.tw/news/135227" target="_blank">Travelex</a>，以及美國資料中心供應商<a href="https://www.ithome.com.tw/news/134717" target="_blank">Cyrus One</a>的網路並勒索金錢，有的服務無法運作，有的則是客戶檔案被加密。</p> <p>微軟指出，REvil/Sodinokibi去年以來手法多有重疊，顯示攻擊者利用當前公衛危機重覆使用同樣的技倆、技術和手法（tactics、techniques, procedure, TTP）發動新攻擊，基本上沒有看到什麼技術創新，最多只是利用人們恐懼心理和對資訊的需求，而「客製」社交工程技倆。這隻勒索軟體背後的駭客組織，主要鎖定目前沒有時間或資源來審視安全防護的機構，例如沒有安裝修補程式、更新防火牆，及檢查使用者和端點權限和健康，針對其安全弱點發動攻擊，來獲取利益。</p> <p>微軟也發現有數十家（several dozens）醫院的網路閘道及VPN裝置有漏洞，並向這些機構發出通知，並提供安全防護建議以免遭REvil（Sodinokibi）毒手。</p> <p>微軟沒有說明有漏洞的VPN裝置，但<a href="https://www.bleepingcomputer.com/news/security/microsoft-is-alerting-hospitals-vulnerable-to-ransomware-attacks/" target="_blank">媒體報導</a>，最常見的是Pulse VPN。之前遭駭的倫敦外匯交易公司Travelex，就疑似是其Pulse VPN漏洞未修補，而遭到Sodinokibi入侵。</p> <p>Sodinokibi和Ryuk、PwndLocker和Ako作者都未承諾在這段時間內，會暫停攻擊醫療機構。<a href="https://www.ithome.com.tw/news/136444" target="_blank">唯獨保證會手下留情的</a>，是Maze和DoppelPaymer。</p> <p>微軟也建議一般組織應確保VPN和防火牆安裝升級到最新軟體，特別注意event log是否有異常活動，使用威脅及弱點管理產品、並限縮使用者權限等措施。另外，Office 365用戶可以啟用防惡意程式掃瞄（Antimalware Scan Interface，AMISI）偵測巨集或其他scripts，而Office用戶可設定關閉巨集、可執行檔、新建程序及程序注入（process injection），以防止惡意程式隨文件執行。</p> </div></div></div>
2020/4/2 16:45作者林妍溱https://www.ithome.com.tw/news/136735
研究人員揪出Windows版與macOS版的Zoom程式漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因「在家上班」風潮而家喻戶曉的視訊會議平台Zoom本周又被揪出安全漏洞，而且是被不同的安全研究人員找到macOS版與Windows版的Zoom程式漏洞，相關漏洞可能允許駭客擴張權限，或是竊取Windows密碼。</p> <p>揭露macOS版Zoom客戶端程式漏洞的，是<a href="https://www.vmray.com/cyber-security-blog/zoom-macos-installer-analysis-good-apps-behaving-badly/" target="_blank">網路安全公司VMRay的惡意程式研究人員Felix Seele</a>，以及專門研究macOS安全性的<a href="https://objective-see.com/blog/blog_0x56.html" target="_blank">Objective-See</a>。</p> <p>研究人員發現，macOS版Zoom程式除了會擅自執行安裝程序之外，也含有權限擴張漏洞，亦允許駭客注入程式以存取麥克風及攝影機。</p> <p>Seele指出，Zoom的安裝程序採用了預先安裝的腳本程式，不需使用者作最後的確認，就逕自將程式安裝在macOS上。</p> <p>當使用者要加入一個Zoom會議時，會被要求下載及執行Zoom程式，通常會出現一些頁面來讓使用者客製化及確認安裝，但Zoom的安裝程序卻跳過這些客製化與確認的步驟，而直接執行預先安裝的腳本程式，此一預先安裝通常是在程式尚未確認硬體相容性時便執行了。</p> <p>雖然macOS會在執行預先安裝時提出警告，但跳出的訊息是「此一執行將確定能否安裝程式」（will determine if the software can be installed），大多數的使用者會按下同意，但它不只檢查硬體的相容性，還直接執行完整的安裝。</p> <p>此外，若是需要管理權限才能安裝Zoom，跳出的訊息應該是「Zoom需要你的密碼才能更新既有程式」之類的，但Zoom卻是使用了「系統需要你的權限進行變更」的文字敘述，完全未提及品牌名稱，可能讓使用者誤解這是作業系統的需求而非Zoom，進而輸入自己的密碼。</p> <p>Seele表示，雖然Zoom並非惡意程式，但上述兩項手法都是macOS惡意程式才會有的行為。</p> <p>Objective-See則在macOS版Zoom程式中發現了第三個問題，在Zoom請求使用者賦予該程式存取攝影機及麥克風的權限時，含有一個排除條款，將允許惡意程式注入該程序，也許是用來紀錄會議內容，或者是擅自存取裝置上的攝影機與麥克風。</p> <p>除了macOS的Zoom程式之外，另一個代號為@_g0dmode的安全研究人員，則發現Windows版的Zoom程式也含有安全漏洞。</p> <p>該漏洞屬於UNC注入漏洞，允許駭客在Zoom程式的聊天功能中，把Windows網路的UNC路徑轉成超連結，使用者點選時，Windows會透過SMB檔案分享功能來開啟遠端檔案，同時傳送使用者的登入名稱及NTLM雜湊密碼，這時駭客只要透過免費工具，就能揭露使用者密碼。</p> </div></div></div>
2020/4/2 17:00作者陳曉莉https://www.ithome.com.tw/news/136736
Slack推出可撥打Microsoft Teams視訊通話的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協同軟體平台Slack周二<a href="https://slack.com/app-pages/teams-calls" target="_blank">推出名為「Microsoft Teams Calls」</a>的功能，讓Slack用戶可啟動Microsoft Teams視訊通話。</p> <p><a href="https://www.ithome.com.t w/news/136644" target="_blank">上周Slack執行長</a>Steward Butterfield在一場分析師對談上透露，Slack將整合Microsoft Teams通話。不過包括Slack和微軟並未說明細節。</p> <p>新功能目前還是Beta版，用戶按下Microsoft Teams Calls功能，即可在原為文字協同的Slack環境下，啟動Microsoft Teams視訊會議，但並不能讓Slack用戶加入Teams會議。<a href="https://www.zdnet.com/article/slack-delivers-a-beta-of-its-microsoft-teams-calls-app/" target="_blank">ZDNet報導</a>，這是經由Microsoft 365/Office 365的API，來呼叫Microsoft Teams視訊會議而成。</p> <p><a href="https://ithome.slack.com/oauth/1031833137299.8e74b41128c1300daa1ee11f4e652b12cefb36546cc241f4c59b00458a2855b5" target="_blank">Slack說明</a>，除了在Slack工作空間（workspace）啟動視訊外，這項功能也能加入捷徑，此外還能在頻道與對話（channel & conversations）訊息中預覽URL，或以@microsoft_team_call為名傳送訊息。</p> <p>要使用這項服務前，用戶需要同意讓Teams Calls檢視現有Slack的個人資訊、頻道及對話，以及工作空間（workspace）的資訊。</p> <p>除了Microsoft Teams外，Slack還加入了Zoom、Cisco Jabber、RingCentral 及Dialpad的VoIP整合功能，可在Slack中直接撥打VoIP。之前Slack已經整合了Cisco WebEx、BlueJeans服務，以及微軟的Outlook、OneDrive和 SharePoint。</p> </div></div></div>
2020/4/2 15:40作者林妍溱https://www.ithome.com.tw/news/136734
WordPress的SEO外掛Rank Math含有權限擴張漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門研究WordPress外掛程式安全性的<a href="https://www.wordfence.com/blog/2020/03/critical-vulnerabilities-affecting-over-200000-sites-patched-in-rank-math-seo-plugin/" target="_blank">Wordfence本周揭露</a>，該公司在搜尋引擎最佳化外掛程式Rank Math上發現兩個安全漏洞，較危險的那個將允許駭客任意更新元資料，包括授予或撤銷任何註冊用戶的管理權限，且全球已有超過20萬個WordPress網站安裝了Rank Math。</p> <p>搜尋引擎最佳化（Search Engine Optimization，SEO）是一種藉由了解搜尋引擎的運作規則，來調整網站以提高網站在搜尋引擎上排名的程序，而Rank Math即是一個支援WordPress網站的SEO外掛程式，可協助網站存取各種SEO工具，全球安裝Rank Math的WordPress網站超過20萬個。</p> <p>除了第一個權限擴張漏洞之外，另一個存在於Rank Math的漏洞，允許駭客在網站上的任何一個位置建立重新導向，以將使用者導至駭客所指定的任何網站。</p> <p>Wordfence是在3月23日發現這兩個漏洞，隔天就通知了Rank Math的開發人員，開發人員很快就在3月26日釋出最新的1.0.41.1版本，以修補相關漏洞。Wordfence建議使用者應儘速升級到最新版本。</p> <div class="c-message_kit__blocks c-message_kit__blocks--rich_text" style="box-sizing: inherit; max-width: none; margin-bottom: 4px; color: rgb(29, 28, 29); font-family: Slack-Lato, appleLogo, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures; background-color: rgb(248, 248, 248);"> <div class="c-message__message_blocks c-message__message_blocks--rich_text" style="box-sizing: inherit; max-width: none; overflow-wrap: break-word;"> <div class="p-block_kit_renderer" data-qa="block-kit-renderer" style="box-sizing: inherit; width: 720px;"> <div class="p-block_kit_renderer__block_wrapper p-block_kit_renderer__block_wrapper--first" style="box-sizing: inherit; display: flex;"> <div class="p-rich_text_block" dir="auto" style="box-sizing: inherit; counter-reset: list-0 0 list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; width: 720px; user-select: text; line-height: 1.46668;"> </div> </div> </div> </div> </div> </div></div></div>
2020/4/2 12:25作者陳曉莉https://www.ithome.com.tw/news/136733
FCC規定電信業者必須採用STIR/SHAKEN協定來對抗自動電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（FCC）本周<a href="https://www.fcc.gov/document/fcc-mandates-stirshaken-combat-spoofed-robocalls" target="_blank">宣布了一項新規定</a>，要求電信業者必須在明年6月30日以前，採用STIR及SHAKEN兩項技術標準，來進行「來電顯示」（Caller ID）的身分認證，以避免消費者受到惡意的來電顯示詐騙。</p> <p>在美國有許多詐騙犯罪者或廣告業者，利用偽造的來電顯示來欺騙使用者接聽電話，例如它們會隱匿電話真正的來源，或秀出非真實的電話號碼。</p> <p>而STIR及SHAKEN則是電信業者用來對抗來電顯示詐騙的技術。其中，SHAKEN的全名為「使用Tokens的簽名聲明資訊處理」（Signature-based Handling of Asserted Information Using toKENs），STIR則是「安全電話身分重現」（Secure Telephone Identity Revisited ）。</p> <p>採用上述技術時，當一通電話在不同的電信網路之間傳遞，其來電顯示必須由最原始的電信業者簽名以確保它的合法性，而居中的電信業者也必須進行驗證，以確保使用者所看到的來電顯示號碼是真實的。</p> <p>FCC表示，廣泛地部署STIR及SHAKEN將降低非法欺騙的有效性，讓執法部門更容易辨識詐騙集團，也能協助電信業者提前替消費者過濾這些詐騙電話。</p> <p>根據統計，美國民眾一年因自動電話的詐騙行為所損失的金額大約為100億美元，改善來電顯示的身分認證，除了能減少詐騙自動電話之外，也能恢復消費者對來電顯示的信賴，讓其它正當業者或非營利組織受益。</p> </div></div></div>
2020/4/2 11:40作者陳曉莉https://www.ithome.com.tw/news/136732
AWS正式推出安全事件調查工具Amazon Detective
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在2019年re:invent大會上發布了<a href="https://aws.amazon.com/tw/blogs/aws/amazon-detective-rapid-security-investigation-and-analysis/">Amazon Detective</a>的消息，而現在這項服務正式推出，Amazon Detective是一個全託管的服務，可自動化處理大量AWS日誌資料，讓用戶找出可能造成安全性問題的原因和影響範圍。</p> <p>當用戶啟動該服務後，Amazon Detective會自動開始從AWS Guard Duty、AWS CloudTrail和Amazon Virtual Private Cloud Flow Logs擷取資料到圖模型中，圖模型匯總了用戶整個AWS環境中的資源以及交互行為。Amazon Detective利用機器學習模型來產生帳戶行為的圖型表示，以幫助用戶了解特定情況，像是找出異常API呼叫或是評估執行個體流量異常，用戶不需要自己編寫程式碼，或是配置與調校查詢。</p> <p>用戶可以在AWS管理控制臺中啟用該服務，並且配置需要監控的成員帳戶，以及用來彙整資料的主帳戶，一旦配置完成，Amazon Detective便會開始分析AWS遙測資料，用戶能夠存取視覺化介面，查看登入、API呼叫以及網路流量等總結資訊。</p> <p>Amazon Detective是個多帳號的解決方案，可以將多達1,000個成員帳號匯總到1個主帳號中，不過，Amazon Detective同時也為一個地區性服務，需要在每一個需要進行分析探索工作的AWS地區啟用該服務。Amazon Detective監控的資料為1年區間，從日誌擷取日期算起，讓用戶能夠深入探索大型資料集。</p> <p>使用Amazon Detective不需要額外的費用，但會收取從AWS CloudTrail、Amazon Virtual Private Cloud Flow Logs和AWS Guard Duty每GB資料擷取費用。當用戶關閉該服務時，AWS則會清除所有資料，確保沒有資料遺留。</p> </div></div></div>
2020/4/2 12:15作者李建興https://www.ithome.com.tw/news/136725
新版Rancher 2.4可支援10倍量叢集，官方預告未來可支援百萬叢集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://rancher.com/blog/2020/rancher-edge-scale">最新的Rancher 2.4</a>利用剛釋出的Kubernetes 1.18，最多可支援到2,000個叢集和10萬個節點，官方預告，在之後的版本將可擴展支援百萬個叢集。官方要讓Kubernetes叢集的運作，不僅限於資料中心或是雲端原生基礎設施中，而能進一步擴展到邊緣裝置。</p> <p>Kubernetes是目前標準的雲端容器調度管理工具，可讓應用程式不需要額外修改底層程式碼的，就能在各種基礎設施上執行。Rancher提供了一種稱為K3s的輕量級Kubernetes發布版本，該發布版本目的是要讓使用x86、Arm64和Armv7處理器的邊緣運算環境，也能夠執行小型叢集。</p> <p>官方提到，企業可以利用兩種方式在邊緣應用中，利用Kubernetes執行低延遲工作負載，一種是在邊緣資料中心執行整體式的叢集，管理邊緣裝置，另一種則是在智慧邊緣裝置上，執行輕量級Kubernetes叢集，由中央管理控制面板統一管理機群。</p> <p>而Rancher認為，未來邊緣Kubernetes應用將會講求機群管理，將叢集綑綁在雲端的邊緣裝置管理方法，對於供應商有利，因為增加用戶對於技術堆疊的依賴性，但是減少用戶的可控制性，而在端點本身利用像是K3s這類輕量級Kubernetes版本，並由中央控制平面統一控制每個叢集，不只可以實現最佳效能，且可以因應局勢彈性地調整政策。</p> <p>Rancher 2.4這個版本改善叢集規模的支援，是為今年晚些時候對全機隊管理功能的鋪路，官方在Rancher 2.4開發過程中，進行廣泛的規模測試，他們成功在單個AWS虛擬機器上，創建數百個叢集。由於每增加一個叢集，占用的記憶體都會增加，他們發現，每增加一個叢集就會需要多一個管理上下文副本，因此他們透過創建一個所有叢集都能使用的管理上下文副本，來解決這個問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/edge-scale-1.png" style="width: 580px;" /></p> <p>另外，官方也最佳化了Kubernetes控制器，減少Kubernetes API、etcd和主機CPU的工作負載。現在Rancher 2.4，大幅降低每個叢集的記憶體使用量與運算資源負載，因此使可管理的叢集數量增加10倍，以此作為基礎，Rancher將能夠擴展機群管理支援百萬叢集。</p> </div></div></div>
2020/4/2 11:15作者李建興https://www.ithome.com.tw/news/136709
1.8億人次課堂大數據，靠AI實現千萬堂課個人化
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情不斷升溫，且在全球持續蔓延，為對抗疫情，臺灣於2月初時，全面延後了各級學校的開學時間。疫情期間，線上教學的需求頓時大幅成長，TutorABC營運長暨數據長沈沛鴻回憶：「2月初時，平臺的流量翻倍成長。」因應疫情，TutorABC更在大年初二決定，將原本計畫明年才對外開放的線上教學平臺，提早免費提供外部教學機構試用開課。</p> <p>這不是TutorABC第一次遇到大規模的傳染病疫情，TutorABC於1998年成立時，以實體小班教學起家，2003年SARS肆虐臺灣，嚴重影響了實體教學機構，許多機構被迫停課，然而，TutorABC因已開始發展線上教學，讓他們能快速應變，不需停課，當年這場流行疫情更促使TutorABC在2004年，踏入了線上真人教學平臺的市場。</p> <p>直到現在，TutorABC每年開設超過3千萬堂的課程，全球老師達3萬名，累計5千萬學生人次，還有2萬份教材，如何依據每位學生的特性和需求，提供專屬的學習內容，老師、學生和教材三者的媒合是客製化的關鍵，背後則需靠大量的資料分析和AI應用。</p> <p>推動TutorABC走向大數據分析的關鍵人物正是沈沛鴻，他在2008年加入時，擔任技術長一職，一手負責規畫IT雲端基礎架構，來因應老師與學生分散於全球逾135國的挑戰。沈沛鴻表示，線上交易處理（OLTP）的部分採分散式，於各銷售點處理交易資料，而線上分析處理（OLAP）則採集中式處理。</p> <p>他進一步解釋OLAP，因老師身處全球各地且學生也在各處，所以從公司整體營運角度來考量，他們的行為資料採集中的方式來處理及分析。這一個雲端基礎架構更是TutorABC發展大數據和AI應用的利基點。</p> <p>TutorABC於2015年時，更成立專責單位商業智慧（BI）部門，就是如今資料科學中心的前身，而沈沛鴻從2018年開始身兼數據長，率領資料科學團隊，要藉數據分析找到公司最佳的營運方式。</p> <p>沈沛鴻指出，資料處理的流程中，資料蒐集是一大課題。大多數的網路公司可蒐集用戶於網頁或應用App留下的行為資料，像是點擊、瀏覽等紀錄，作為分析的依據，然而，TutorABC的服務以視訊為核心，網頁紀錄不足，這成為資料分析團隊得先解決的問題。</p> <p><strong><span style="font-size:28px;">打造2種資料蒐集工具，以收集用戶課堂上的行為資料</span></strong></p> <p>沈沛鴻推出了兩個資料蒐集的工具，運用在虛擬教室中，來掌握用戶的課堂行為，作為後續調整課程的分析資料來源。第一個是標註工具，這是TutorABC提供老師和學生於課堂中評價感受的工具，老師可視學生的學習反應，給予大拇指、星星等符號，而學生不只可以評價老師的教學表現，也可用符號來描述自己的學習表現或狀態。該工具就像是平時臉書用戶觀看直播時，可依當下的感受點選表情符號，提供直播者反饋的設計。</p> <p>老師和學生於教學情境裡留下的這些互動標註，成為了TutorABC蒐集師生行為資料的一大來源。這些標註資料具兩大特點，沈沛鴻解釋，第一，反映用戶當下的感受，其次，標註的時間點分散於整個學習過程。他提到，不同以往透過課後評鑑問卷，包含詢問老師、教材、系統通訊品質等項目，來了解學生的學習狀況，他認為，問卷只憑雙方記憶來評鑑，「然而，用戶每一分鐘的感受都不相同，評鑑無法真實反映整堂課的評價。」</p> <p>其次是數據探針機制，TutorABC的資料分析團隊從2018年下半年開始，藉由視訊畫面蒐集老師的教學表現，包含動作、臉部表情、聲音語調等，再導入第三方的AI模組，利用深度學習技術分析行為，了解老師的專注度等。之後，團隊也採同樣的作法來分析學生的學習表現，掌握他們的參與度、開口的時間長短等，來進一步闡釋該堂課的教學品質。不過，沈沛鴻強調，因視訊畫面涉及隱私，學生方面聚焦蒐集聲音語調的資料。</p> <p>除了上述動態蒐集的資料，TutorABC也自行開發了一套動態課程生成系統（Dynamic Course Generation System，DCGS），來收集上萬名老師、全球各地學生和上萬教材的所有關聯屬性，進行師生的配對，還有排定課堂的內容和課堂的先後順序，甚至，還能根據學生前一堂課的表現，動態調整下一堂課的內容。</p> <p><strong><span style="font-size:28px;">系統分析用戶的軟硬屬性，以配對師生和生成客製化的學程</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%AA%E5%91%BD%E5%90%8D-1(2).jpg" style="width: 350px; height: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>數據是研發成果的檢核指標，也是驅動下一</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size:18px;"><strong>波研發的動力來源。 ─── TutorABC營運</strong></span></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">長暨數據長沈沛鴻</strong><span style="font-size: 18px; color: rgb(105, 105, 105);">。　（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>蒐集完資料後，TutorABC依資料屬性分為兩大類，一類是硬屬性資料，學生方面包含了年齡、行業類別、學習動機、興趣、學習程度等，DCGS系統透過串接學習管理系統（LMS），來獲得學生報名時填寫的硬屬性資料。老師的硬屬性則包含性格、熟悉領域、文化背景、教學資歷等，由該系統與教學管理系統（TMS）串接，來取得老師申請職務時填寫的硬屬性資料。教材方面的硬屬性有等級、主題、加強的知識類型、時長等。沈沛鴻表示，起初採用人工的方式標示教材的硬屬性，現已開始利用AI來辨識教材的語意，進而標示屬性。</p> <p>另一類是軟屬性資料，為學生學習和老師教學的行為屬性，也就是兩方的課堂表現。這些資料可從課堂標註和數據探針兩個資料蒐集工具，來獲得他們課堂上的行為資料，再放入DCGS系統進一步分析、歸納。學生的軟屬性包含偏好發問、喜歡舉例、容易與同學互動等，老師的軟屬性則有教學風格、擅長類型、互動方式等。</p> <p>在取得這些屬性的資料後，分析人員便會透過DCGS分析師生、教材的軟硬屬性資料，再將資料輸入演算法來媒合師生，還有調整課程的內容。沈沛鴻表示，透過分析這兩種資料的類型，系統可就學生需加強的部分，打造適合他的學習歷程。</p> <p>其實，TutorABC從線下教學時期就開始提供個人化課程，為每個等級設計上千份，涵蓋不同領域內容的教材，像是體育、藝術、生物等，再依學生的興趣提供相符的教材。轉為線上教學後，TutorABC延續該模式，於2006年就推出了第一代的DCGS，不過這代系統僅著重分析硬屬性資料，直到第二代才納入老師與學生的軟屬性資料，進一步分析他們的課堂表現，提高師生媒合的匹配度，還有提升動態調整學程的品質。</p> <p>該系統歷經多次改版，沈沛鴻表示，團隊每2至3天就會討論一次演算法，比如當系統可蒐集更為精細的資料時，團隊會調整演算法來處理更多的參數，以更精確地解釋屬性。他表示，調整系統為一個細化過程，需設定每一次的目標，也就是學生學習效果的變化。由於，短時間內衡量學習效果不易，因此，該團隊將演算法的輸出值Y細分為多個y項目，包含了字彙量、句型量等，來從不同的面向衡量學習的成果，並搭配課後測驗來量化各項目的表現，掌握各項目提升的幅度。</p> <p>此外，TutorABC發展線上教學逾15年，累計的可觀資料量也成為資料團隊的分析利器。沈沛鴻表示，每當新的AI技術出現，資料科學團隊會將累積的1.8億份課堂側錄影片，餵入演算法，來獲得新的分析結果。</p> <p><span style="font-size:28px;"><strong>團隊依產品線分工以機動支援需求，同時設中央軍避免重工</strong></span></p> <p>TutorABC資料科學團隊的分工方式隱藏了沈沛鴻的兩個領導秘訣，首先，團隊部分人員依產品線分工，讓資料人員可快速滿足產品的分析需求。TutorABC視公司每個營運環節，從行銷、銷售、教學到周邊客服，各為一個產品線，沈沛鴻藉此定義來劃分資料團隊，讓每個產品線都具有自身的資料人員。他稱這些進駐產品線的資料人員為地方軍，他們與產品經理、業務維運團隊緊密互動，因為，只有身處第一線才能了解產品線的Know-How。</p> <p>再者，這些資料人員不需等待團隊提出規格需求單後，再分析資料，而是直接從參與產品線的討論中，自行發現分析需求，進而著手規畫或優化演算法。沈沛鴻認為，因應快速迭代的環境，以及不斷變化的市場和客戶需求，各產品線都需具備靈活性，且可快速與使用者接軌的能力。有鑑於此，他不採取長時間規畫單一系統的策略，而是保留系統架構的彈性，讓資料人員視需求，邊開發邊調整演算法，避免全面重新開發的狀況發生。</p> <p>沈沛鴻提到的第二個秘訣是避免重工。他認為，多個產品團隊都有用的相同技術應轉換為可共用的技術模組，才能避免資源浪費。所以他保留部分人員來處理全公司性的資料業務，並稱他們為中央軍，負責將這些共有技術經中性化處理，抽離與單一產品特性相關的參數，包裝成可快速使用的功能模組，來提供各產品團隊使用。</p> <p>沈沛鴻以語音辨識功能為例，銷售團隊需分析銷售人員的電話內容，教學端需分析師生的課堂對話，客服端則需分析客服的電話內容，他指出，透過中央軍提供的語音辨識功能模組，各產品團隊可節省自行研究和開發的時間。</p> <p>身為營運長的沈沛鴻也依產品線劃分研發團隊，讓各產品團隊有自身的研發資源。他更指出，數據和研發密不可分，因為不管是內部系統，還是對外的服務和功能，都需不斷透過數據追蹤，來修正，「數據是研發成果的檢核指標，也是驅動下一波研發的動力來源。」他進一步強調，每一個環節都需要找出最佳的祕方來提升表現，以改變公司的整體營運。</p> <p>因各產品線都有資料使用的需求，且資料的使用者分散各地，TutorABC格外重視資料的安全性。像是該資料分析團隊也採用「僅知原則」（Need to Know Basis）來準確切割人員的資料能見度，依據各人員的職權和職務內容，了解他們所需使用的資料，從而規畫資料的存取權限，以確保營運安全，以及符合隱私政策。</p> <p>沈沛鴻表示，人員獲得的資料應是必須知道的，而非不相關、不需要、不應該知道的，他強調，「讓善良的使用者不需承擔保密的責任，同時，不讓惡意的使用者獲得不應知道的資料。」</p> <p>他的下一階段計畫將朝平臺化發展，以加入更多外部的學習課程。例如，未來TutorABC將打造一個平臺，提供自家服務和系統給外部的教學機構使用，而提前開放的線上教學視訊平臺僅是該戰略的一環。進一步更要把DCGS、LMS等系統轉變為各科目可通用的模組，再與視訊平臺結合，來提供排課、追蹤管理等功能。沈沛鴻表示，這些系統原針對英文課程設計，團隊將抽離系統內與英文相關的屬性，讓第三方使用。因疫情的催化，他說，將加速調整系統的腳步，計畫在下半年提供。</p> <p><strong style="color: rgb(51, 153, 255);">CDO小檔案</strong></p> <p><strong>沈沛鴻</strong></p> <p><strong>TutorABC營運長暨數據長</strong></p> <p>學歷：臺大EMBA資訊管理組</p> <p>經歷：於2008年加入TutorABC，初期擔任技術長，負責規畫雲端基礎架構，以及開發系統，包含客戶學習與關懷追蹤系統、業務銷售系統、數據系統等，3年後，接任營運長，從2018年開始兼任數據長，來帶領資料科學團隊推動數據分析的工作，找出公司最佳的營運方式。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>TutorABC</strong></p> <p>● 地址：臺北市中正區羅斯福路二段100號20樓</p> <p>● 網址：<a href="http://www.tutorabc.com">www.tutorabc.com</a></p> <p>● 成立時間：1998年</p> <p>● 主要業務：提供真人即時互動的客製化英語學習課程，另還有提供中文、數學和程式設計的線上真人教學課程</p> <p>● 總部：臺北市</p> <p>● 董事長：楊正大</p> <p>● 總經理：黃嘉琦</p> <p>● 用戶分布：全球逾135國</p> <p>● 員工數：逾5,000人</p> <p>● 數位部門名稱：資料科學中心</p> <p>● 數位部門主管：沈沛鴻</p> <p><strong style="color: rgb(51, 153, 255);">公司大事紀</strong></p> <p>● 2004年：成立真人線上學習平臺TutorABC，從線下實體教學機構正式走向線上教學平臺，展開第一代DCGS系統的開發工程</p> <p>● 2005年：全球營運暨教學中心成立，完成教學資源規模化</p> <p>● 2006年：第一代DCGS動態課程生成系統上線</p> <p>● 2008年：成立中文學習平臺TutorMing</p> <p>● 2010年：第二代DCGS系統上線</p> <p>● 2011年：發展行動學習，推出TutorMobile，啟用全球雲端運籌中心</p> <p>● 2015年：成立商業智慧（BI）部門，現資料科學中心的前身</p> <p>● 2018年：藉由數據探針機制，從視訊畫面中蒐集老師的行為資料</p> <p>●2020年：開放線上教學平臺TutorMeet+給外部教學機構使用</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wei_ming_ming_-1_7.png" width="960" height="420" alt="" title="TutorABC營運長暨數據長沈沛鴻　（攝影／洪政偉）" /></div></div></div>
2020/4/2 09:00作者黃郁芸https://www.ithome.com.tw/people/136593
LL/LR不神祕
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在設計語言時，如果我們嘗試自行建立剖析器（Parser），終究會遇上LL、LR剖析器等名詞，不過，面對相關文件上的數學定義，往往令人覺得神祕難解。</p> <p>實際上，關於剖析樹（Parser tree）生成的兩個方向，開發者也可能早就做過類似的剖析。</p> <p><strong><span style="font-size:28px;">文法與剖析樹</span></strong></p> <p>開發者多半都做過文字剖析，只是文字來源複雜度不同，可能是單純以某符號分格的字串，或是需透過規則表示式定義的格式。</p> <p>若進一步來看，文字來源具有某種結構，就必須套用某種資料結構與演算法，然而，只要能達到剖析需求，撰寫的程式就都是剖析器，只不過採用的資料結構或演算法可能專用於特定需求，以及差別在於有沒有效率罷了。</p> <p>事實上，描述文字結構的方式就是文法，在實現剖析器時，開發者可能早就設計過文法，只是文法隱含在實作之中。</p> <p>例如，剖析四則運算時，會根據優先權尋找運算子符號，以決定運算元的計算順序，這實際上就是在套用四則運算中的優先權文法規則。另一方面，我在先前專欄<a href="https://www.ithome.com.tw/voice/136334" target="_blank">〈語言文法淺淺談〉</a>也談過，如果我們定義了一個規則表示式，實際上，這也是在定義某門語言的文法。</p> <p>套用文法規則的過程，其實，就是試著以文法來衍生（derive）某串文字。</p> <p>我在先前發表的<a href="https://www.ithome.com.tw/voice/136334" target="_blank">〈語言文法淺淺談〉</a>中也談過，若我們將衍生過程逐一畫下，會是個樹狀結構，而如果衍生出的文字就是想剖析的來源文字，這棵樹就是來源文字的剖析樹。如果文法不曖昧，此時，文字只會建立唯一的剖析樹，而從葉節點往根節點化簡（reduce）運算的過程，就是解讀文字意義的方式，當中唯一的剖析樹，也代表著文字只會有一種解釋。</p> <p>剖析器的任務就是根據文法，正確（且有效率）地建立出剖析樹。面對簡單的文字剖析作業，開發者雖然未必在程式的實作上，直接去構造剖析樹的資料結構，但實際上，剖析樹也會是隱含在流程之中。</p> <p>例如，剖析四則運算式的處理方式之一，是找出優先權最低的運算符號位置，將運算式切為左右兩份，分別進行遞迴處理，若我們將遞迴流程畫出來，也會看到是個樹狀結構。</p> <p><strong><span style="font-size:28px;">LL/LR剖析器？</span></strong></p> <p>為了能夠探討剖析文字時的通用性與效率，如果我們將相關的資料結構與演算流程，隱含在程式實現之中，其實並不是個好主意。於是，也就有了LL、LR之類的名詞，以此代表著剖析器建立剖析樹時的方式。</p> <p>方才我們談到以遞迴處理四則運算的方式，就是屬於LL剖析器，而這裡所稱的第一個L，其實是代表從左而右讀取輸入的詞法單元（Token），至於第二個L，代表的是左衍生，也就是，剖析樹的生成過程，是以先消除最左邊符號的方式來進行。</p> <p>事實上，從簡單的文法與文字剖析的角度，我們會比較能理解LL與LR的差別。</p> <p>例如，若有個文法S->Ac、A->ab，以及輸入文字abc，開發者可以如何剖析呢？</p> <p>此時，剖析樹可以從S節點開始進行，基於ab，而衍出A節點，A節點也衍生出對應a與b的節點，接著，基於c衍生出S的子節點來對應。基本上，上述這種衍生方式，是基於文法來進行左衍生，屬於LL剖析器。</p> <p>另一種剖析方式則是，看到a，就建立對應的節點，看到b，也建立對應節點，接著，依文法規則來化簡出A作為父節點，進一步地，看到c，也建立對應節點，基於文法規則，來化簡出S節點。基本上，類似這種自底而上建立剖析樹的方式，正是屬於LR剖析器。</p> <p>相較之下，LL剖析器是自頂而下建立剖析樹，而另一種LR剖析器的R，代表著右衍生。其實，這是因為，節點生成順序，會是依文法規則進行右衍生後的相反順序。</p> <p>LL剖析器由於是「自頂而下」，實現起來比較直覺。例如，1+2*3是個運算式，剖析時，就是想辦法切分為1、+、2*3，然後1與2*3也是個運算式，因此，可以再分別對它們進行剖析。</p> <p>若開發者曾經實作過簡單的語言剖析器，很有可能就是採取了LL剖析器的概念。就像在Gof設計模式中談到的Interpreter模式，基本上，就是用來實作LL剖析器的一種模式。</p> <p><span style="font-size:28px;"><strong>後序運算式</strong></span></p> <p>單看LR剖析器以化簡、從底而上建立剖析樹的方式，就滿違反直覺的。</p> <p>而且，若想一窺實現的原理，相關的文件往往就讓人看得一個頭兩個大。然而，開發者若曾經試著實現將中序運算式轉為後序式，然後進行後序式的運算，其實，在那當下，也就已經實現簡單的LR剖析器。</p> <p>而這種運算式的後序運算式，又稱逆向波蘭運算式（Reverse polish notation）。例如，(a+b)*(c+d)，轉為後序運算式後是ab+cd+*，接著，運算時將a、b置入堆疊，看到+的話，取出a、b計算後、置回堆疊，接著，c、d置入堆疊，看到+取出cd運算後、放入堆疊，最後，看到*將堆疊中兩個值取出相乘，就是最終的結果。</p> <p>對照至LR剖析器對剖析樹的建立，就會是取得a、b後建立對應節點、各置入堆疊，看到+取出a、b對應節點，建立運算節點包含a、b節點後、置入堆疊，這就是化簡動作，而如此持續下去，就可以建立起完整的剖析樹。</p> <p>也就是說，將輸入的中序運算式轉換為後序運算式，之後，我們再按照後序運算的方式，來建立節點關係，而這樣就會是一種自底而上建立剖析樹的過程。</p> <p>在〈<a href="http://blog.reverberate.org/2013/07/ll-and-lr-parsing-demystified.html" target="_blank">LL and LR Parsing Demystified</a>〉中，作者也談到下列狀況：如果我們將四則運算式的剖析樹繪製出來，可以看到LL剖析器與LR剖析器的建立節點方式，會分別對應於「前序遍歷（Pre-Order Traversal）」，以及「後序遍歷（Post-Order Traversal）」，而且，前者是先存取根，再來存取子樹，後者是先存取子樹，然後再存取根。</p> <p>例如，該篇文章當中的1+2*3剖析樹，若是後序遍歷，會是123*+，這就是後序運算式；若是前序遍歷，會是+1*23，這就是前序表示式了。</p> <p><strong><span style="font-size:28px;">試著從經驗中理解</span></strong></p> <p>簡單來說，如果將剖析器當成黑箱，並且令其將剖析樹各節點依建立順序輸出的話，根據結果相當於樹的前序或後序遍歷，將會決定了它是LL或LR剖析器。</p> <p>如果開發者過去實現過某種剖析器，就算沒有真的實現樹狀資料結構，此時，也可以從處理符號的順序上來看看，判斷其大概會是屬於LL剖析器，或是LR剖析器。</p> <p>雖說真想設計個語言，我們多半會使用剖析產生器（parser generator），像是Yacc、ANTLR之類，不過，下次如果想自行實現簡單的剖析器，或者必須理解LL、LR這類名詞，才能善用某個剖析產生器時，對於LL、LR的基本認知，就會是個不錯的思考方向。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%89%96%E6%9E%90%E5%99%A8">剖析器</a></div><div class="field-item odd"><a href="/tags/%E5%89%96%E6%9E%90%E6%A8%B9">剖析樹</a></div><div class="field-item even"><a href="/tags/ll">LL</a></div><div class="field-item odd"><a href="/tags/lr">LR</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2020/4/2 09:00作者林信良https://www.ithome.com.tw/voice/136599
Kr00k漏洞大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0327-kr00k.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Kr00k是由ESET研究團隊揭露的Wi-Fi安全性弱點，他們在今年的RSA大會期間正式發布這項漏洞的細節，並列出經測試而有Kr00k漏洞的多款物聯網設備。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於當代的各種網路服務而言，加密連線的健全與否至關重要，傳輸的過程必須運用安全通訊協定，將兩端交換的資料進行加密，預防遭到竊聽與竄改，確保機密性與完整性，然而，這幾年來，多種加密通訊協定與相關的軟硬體配置，陸續被揭露重大漏洞，對於整體網路安全的應用，造成不小的衝擊。</p> <p>例如，在2014年4月，許多網站伺服器普遍採用的加密程式庫OpenSSL，被揭露有安全漏洞CVE-2014-0160，也就是眾所皆知的Heartbleed，所有採用HTTPS的網站與網站應用系統都受到影響，連帶也衝擊其他的IT產品，像是作業系統、資料庫、網路通訊及安全設備，以及伺服器虛擬化平臺。</p> <p>2017年10月，Wi-Fi無線網路應用普遍支援的WPA2加密通訊協定，被揭露10個安全漏洞，可讓他人發動攻擊，破解加密機制，而這樣的概念性驗證攻擊手法稱為金鑰重新安裝（Key Reinstallation AttaCKs，KRACK），採用WPA2加密的連網設備都有受害的可能性。相關的消息公開之後，許多Wi-Fi相關的網路設備、作業系統，都發布了安全公告，列出受影響的產品機型與修補方法。</p> <p>而今年2月，又有一個與WPA2有關的漏洞Kr00k被人發現，雖然嚴重等級並不高，但因為是W-Fi晶片層級的安全性弱點，再加上廣泛受到許多產品搭配使用，使得受到影響的產品數量相當龐大。根據發表該項漏洞的資安研究者估計，可能有超過10億臺物聯網設備，由於規模相當驚人、牽涉到的產品類型與廠牌眾多，用戶可能也無法確認目前所擁有的連網設備，是否具有這個弱點，因此，也引發關注。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/966-26%2B27%E5%B0%81%E9%9D%A2(Kr00k)-2_graph(1).png" style="width: 600px;" /></td> </tr></tbody></table><p><span style="font-size:28px;"><strong>從智慧喇叭的檢測，追溯到W-Fi晶片，資安業者發現Kr00k漏洞</strong></span></p> <p>Kr00k漏洞是資安廠商ESET的研究人員找出來的，在2018年第三季，他們開始測試亞馬遜（Amazon）的智慧喇叭Echo，以及電子書閱讀器Kindle，因而發現這個安全性弱點，隔年1月9日，他們將漏洞回報給亞馬遜，命名為Kr00k，三天後，亞馬遜的資安團隊也確認無誤，並向其提出進一步的諮詢。</p> <p>而在2019年上半，ESET研究團隊持續調查這個弱點的來源，直到7月18日，他們找到Cypress的FullMAC Wi-Fi晶片是根源，並聯繫這家晶片製造商，兩天後，Cypress的資安團隊確認該項弱點。不過，在8月14日，ESET研究團隊發現這項弱點不只是影響搭配Cypress Wi-Fi晶片的物聯網設備，同時，也影響採用Broadcom Wi-Fi晶片的設備，於是，他們也聯繫這家廠商，兩天後，Broadcom的資安團隊也確認該項弱點，並向ESET提議給予90天到120天的寬限期，以便Broadcom能夠針對這個漏洞進行修補方式的開發與發布，ESET也同意。8月17日，Kr00k漏洞也正式取得編號CVE-2019-15126的命名。</p> <p>接下來，在2019年第四季到2020年第一季，Kr00k漏洞修補的機制也被釋出，提供給因採用Broadcom與Cypress Wi-Fi晶片而受到影響的設備製造商。</p> <p>到了今年初，這項漏洞陸續對外揭露。在1月16日，ESET將Kr00k漏洞的消息，提報到網際網路資安促進產業聯盟（ICASI），並於2月26日正式公開，並在ESET公司主持的資安網站welivesecurity當中，透過部落格形式的文章，以及研究報告文檔，呈現他們的成果。</p> <p> 在ESET公布的研究報告當中，提到了幾個重點。同一時間，適逢今年全球重量級資安會議RSA大會的舉行，這項研究的其中兩位作者：Štefan Svorenčík和Róbert Lipovský，也在大會的RSA新創沙盒舞臺上，發表研究成果，該場演講主題就叫做：「Kr00k: How KRACKing Amazon Echo Exposed a Billion+ Vulnerable Wi-Fi Devices」，若想了解更多細節，在網路影音平臺YouTube，也有演講全程影片，可看到他們講述的內容。</p> <p>首先，Kr00k是關於Wi-Fi晶片的漏洞，若採用這樣的晶片而具有該項安全性弱點的設備，將會運用內容全為0的臨時加密金鑰（all-zero TK），對用戶的Wi-Fi網路通訊進行加密，因此，一旦攻擊者攔截到這樣的網路流量，就能基於上述的情況來解開部分已加密的網路封包，而破壞了網路加密保護的效果。</p> <p>其次，Kr00k目前所能影響的產品，主要是採用未修補漏洞的Wi-Fi晶片的設備，而晶片的部份，是由Broadcom和Cypress這兩家公司所生產的，但這些晶片已被廣泛使用到各種設備當中，包括智慧型手機、平板、筆電，以及各種物聯網裝置。</p> <p>最後，則是找出受到Kr00k漏洞影響的產品。根據ESET先前的檢測，市面上已有一些設備具有這樣的弱點。以個人端設備而言，有亞馬遜的智慧喇叭Echo、電子書閱讀器Kindle，蘋果的智慧型手機iPhone、平板電腦iPad、筆電Macbook，Google的智慧型手機Nexus、三星的智慧型手機Galaxy、小米的智慧型手機紅米、樹莓派的單板電腦Raspberry Pi 3；在網路設備的部份，華碩、華為有幾款Wi-Fi基地臺與路由器機型，被檢測出有這樣的弱點。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/2_Kr00k%20How%20it%20works%20All0.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>何時會發生Kr00k漏洞？當個人端設備的連現階段處於解離階段（1），存放在Wi-Fi晶片記憶體當中的暫時性金鑰，會被設置為全0（2），但位於晶片傳輸緩衝區的所有資料，會以全0金鑰的方式進行加密（3），然後傳送出去（4）。</strong>圖片來源／ESET</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">Kr00k命名與KRACK有關</span></strong></p> <p>關於這個影響10億臺Wi-Fi設備的漏洞，ESET之所以取名為Kr00k，除了當中牽涉到全0臨時性金鑰的問題，而用了「00」來代稱，而以Kr開頭、k結尾的命名理由，則是因為這項發現與KRACK攻擊手法有關。ESET坦言，Kr00k源自於他們對於KRACK的研究，但兩者的本質並不相同。</p> <p>起初，ESET的物聯網團隊在研究第一代的Amazon Echo時，發現有個與KRACK相關的弱點，隨後通知亞馬遜，對方也發布修補。接下來，ESET在研究第二代Amazon Echo時，他們發現它雖然不會受到原始的KRACK攻擊影響，但面對變種的KRACK攻擊手法時，無法免疫，尤其是連線站臺端（STA）使用成對臨時金鑰（PTK）建構、採用隨機ANonce時，在四向交握過程當中的PTK重新安裝行為。</p> <p>經過多次與亞馬遜資安團隊的溝通之後，ESET發現問題是出在Amazon Echo採用的Cypress Wi-Fi晶片，並將這個弱點取名為Kr00k。</p> <p>他們認為，正是因為上述的金鑰重新攻擊行為，觸發了Wi-Fi連線的解離（disassociation），促使Kr00k漏洞得以顯現，然而，Kr00k只是眾多導致全0臨時性金鑰的原因之一，但光就這點就已值得注意，因為具有弱點的Wi-Fi晶片已經被大量產品採用。</p> <p><strong><span style="font-size: 28px;">Kr00k的成因涉及Wi-Fi連線的解離處理</span></strong></p> <p>為何會有Kr00k的漏洞？首先，我們要先了解Wi-Fi連線的過程。當個人端設備與Wi-Fi基地臺建立連線時，初始的階段稱為聯結（association），結束的階段稱為解離（disassociation），而同時結合兩者的階段則稱為重新聯結（reassociation）。基本上，解離與重新連結的發生，可能是個人端設備從1座基地臺漫遊至另一座時，而其背後原因可能是訊號干擾，或用戶關閉Wi-Fi連線，而這些狀態則是由所謂的管理訊框（management frames）所掌管，但這裡的資料是未經認證與未加密的，因此，攻擊者可以變造管理訊框，以便手動觸發Wi-Fi連線的解離階段，讓目標端設備進行對應的處理。</p> <p>就Kr00k漏洞的成因而言，關鍵就在於解離階段之後，當個人端設備的Wi-Fi連線處於這個階段，存放在無線網路介面控制器（WNIC）共用記憶體的臨時金鑰，會被設定為全0，這樣的行為是合理的，因為這表示連線解離之後，沒有進一步的資料需要傳輸，然而，ESET發現，在Wi-Fi晶片當中的傳輸（Tx）緩衝區當中的所有資料訊框，仍會被傳送出去，並且是以全0金鑰的方式加密。而在WPA2的通訊協定當中，會透過四向交握的方式建立安全連線，可確保個人端設備與基地臺之間的雙向認證，例如，確認雙方都知道預先共用金鑰（Pairwise Transient Key，PSK），也就是Wi-Fi存取密碼。在這段交握的過程當中，個人端設備與基地臺會建構與安裝加密金鑰，確保資料機密性與完整性，而這些作為兩端協商的金鑰稱為成對臨時金鑰（PTK），而這樣的金鑰會拆分成不同的金鑰，對應不同用途，其中與Kr00k漏洞相關的金鑰，就是長度為128位元的臨時金鑰（Temporal Key，TK），可在個人端連至基地臺的階段當中，用於加密以單播（unicast）方式傳輸的資料訊框</p> <p>在這樣的狀況之下，攻擊者就能趁機以手動方式，觸發Wi-Fi連線的解離。而此類手法可行的原因，在於管理訊框本身是未經認證，也沒有加密。此外，若要導致連線解離，ESET表示，還有其他方法，像是傳送惡意封包、基於區域網路的擴充認證協定（EAPOL），皆能觸發Kr00k漏洞。</p> <p>而關於以全0金鑰加密傳送的資料，攻擊者可以擷取下來，隨後進行解密。這些被取得的資料當中，可能包含好幾KB的敏感資訊。就攻擊管道而言，就算對方無法通過驗證與連結程序（例如不知道PSK內容）而難以順利存取無線區域網路，也可以透過WNIC的監控模式連上，而能濫用Kr00k漏洞，攻擊者需不斷觸發連線的解離，隨後就能有效引發連線的重新聯結，進而擷取到更多資料訊框。</p> <p>最終，攻擊者可以拿到許多包含敏感資料的網路封包，包括DNS、ARP、ICMP、HTTP、TCP、TLS封包，都可以得手，就像使用未經WPA2加密的Wi-Fi網路。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/3_Kr00k%20All0%20steals%20data-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-ESET.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>當Wi-Fi晶片的資料以全0金鑰加密、傳送後，攻擊者即可擷取所有資料訊框，隨後進行解密，取得當中存放的敏感資訊，達到竊聽的目的。而且，就算攻擊者在不知道PSK內容而無法通過Wi-Fi身分驗證、建立WLAN聯結的情況下，仍可透過WNIC的監控模式來進行封包擷取。</strong>圖片來源／ESET</span></p> </td> </tr></tbody></table><table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0327-forescout.jpg" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>企業若要在內部網路探尋具有Kr00k漏洞的電腦或網路設備，可透過Forescout的設備透視（Device Visibility）能力，以複合條件指定的方式，將Broadcom、Cypress網卡，以及使用WPA2的端點或網路設備，納入控管政策當中。</strong>圖片來源／Forescout</span></p> </td> </tr></tbody></table><table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/5_Kr00k_MS%20Intune.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>如果企業目前已採用微軟Microsoft 365，可運用Microsoft Intune與Microsoft Endpoint manager，透過這裡提供的硬體清查功能，找出具有Kr00k漏洞的連網設備。</strong>圖片來源／微軟</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">清查具有Kr00k漏洞的設備有其難度，產品廠商與資安廠商都要加油</span></strong></p> <p>既然有人找出了Kr00k漏洞，也釐清技術層面的成因，那麼，要解決這些問題很困難嗎？從目前的態勢來看，即便是Broadcom和Cypress提出對應的弱點修補方式，但該如何廣泛套用到已經上市、出貨的產品當中？而且，到底哪些產品具有這樣的弱點，也是一大困難，因為廠商很少主動揭露產品採用的Wi-Fi晶片，所以，若消費者與企業用戶想確認手上設備是否具有Kr00k漏洞，恐怕也無從著手。</p> <p>所幸，還是有不少廠商願意主動揭露相關消息，我們在另一篇文章，已整合ESET的研究報告，以及洽詢廠商得到的消息，將相關的資安公告，以及調查結果，統合成一份受影響的廠牌與產品清單。</p> <p>而在各家網路廠商成立的社群論壇當中，我們也注意到有些使用者貼文詢問此事，向廠商表達他們對於Kr00k處置方式的關切。然而，遺憾的是，仍有不少廠商相當被動，從這項漏洞在2月底被公開，至今已時隔1個月之久，並未主動對外說明，讓大眾了解他們的對策。</p> <p>而在洽詢各家網路設備廠商是否有Kr00k漏洞的過程中，我們也發現，有些業者在自家的網站，平時就沒有設立專屬的資安公告區，而無法獲得直接的資訊，用戶僅能透過線上客服來個別確認，而我們以媒體的身分提問，也並未獲得對方回應。</p> <p>對於企業而言，若本身已建置端點與網路層級的資安系統，能否找出內部網路具有Kr00k漏洞的設備，並且提供保護措施？經歷多次詢問，我們最終只找到兩家廠商提供解法。</p> <p>首先，是以網路存取控制聞名的Forescout，他們對於端點設備的掌握相當深入，IT人員可使用複合條件，來找到採用Broadcom、Cypress網卡，以及使用WPA2的無線設備，之後針對這些端點設置對應的管控政策。</p> <p>另一家是微軟，企業可運用Microsoft 365當中的Microsoft Intune，並協同Microsoft Endpoint Manager，找出暴露在Kr00k風險的設備；之後，用戶可使用Intune針對有風險的裝置，設定各種規則降低漏洞或連線風險，例如，若設備連到Wi-Fi也啟用VPN加密連線。</p> <p>若要持續監控這些設備，企業可以在偵測回應平臺Microsoft Threat Protection當中，加入指定的監視條件，之後，這套系統就能用機器學習的方式，來聯結這個漏洞與其他潛在可疑風險。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/6_%E5%AE%97%E7%BF%B0-Apple%20Kr00k1-%E5%9C%966.png" style="width: 600px;" /></td> </tr><tr><td> <p><strong><span style="color:#696969;">在智慧型手機的部份，蘋果iPhone是受到Kr00k漏洞影響的產品之一，廠商已發布公告，主動揭露軟體修補方式。</span></strong></p> </td> </tr></tbody></table><table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/7_%E5%AE%97%E7%BF%B0-Asus%20Kr00k-%E5%9C%967.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>從網路設備來看，目前已經有多家廠商針對Kr00k漏洞發布公告，說明旗下企業級與家用Wi-Fi產品是否受到影響，例如華碩。</strong></span></p> </td> </tr></tbody></table></div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/kr00k">Kr00k</a></div><div class="field-item odd"><a href="/tags/eset">ESET</a></div><div class="field-item even"><a href="/tags/wi-fi">Wi-Fi</a></div><div class="field-item odd"><a href="/tags/%E5%AE%89%E5%85%A8%E5%BC%B1%E9%BB%9E">安全弱點</a></div><div class="field-item even"><a href="/tags/%E6%BC%8F%E6%B4%9E">漏洞</a></div><div class="field-item odd"><a href="/tags/krack">KRACK</a></div></div></div>
2020/4/2 09:00作者李宗翰https://www.ithome.com.tw/tech/136619
掌握具有Kr00k漏洞的設備，從廠商公告找相關產品
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0402-kr00k.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ESET揭露一項名為Kr00k的Wi-Fi加密漏洞（CVE-2019-15126），並列出經過他們測試而發現具有這類安全性弱點的一些設備，同時，也設置專屬網頁公布最新的修補狀態。（<a href="https://www.eset.com/int/kr00k/">https://www.eset.com/int/kr00k/</a>）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2月底，資安廠商ESET揭露一項名為Kr00k的Wi-Fi加密漏洞（CVE-2019-15126），根據Miloš Čermák、Štefan Svorenčík、Róbert Lipovský這三位研究員的分析，若連網設備使用博通（Broadcom）與Cypress公司的Wi-Fi晶片，駭客能以內容全為0的加密金鑰，來解開部分WPA2加密的網路流量，而且，由於這兩家廠商的Wi-Fi晶片受到廣泛採用，像是智慧型手機、平板電腦、筆記型電腦，以及各種物聯網裝置，他們估計若無適當的修補，會有10億臺設備受到影響。</p> <p>根據ESET目前公布的研究報告來看，當中已經列出經過他們測試而發現具有這類安全性弱點的一些設備，同時，也<a href="https://www.eset.com/int/kr00k/" target="_blank">設置專屬網頁</a>公布最新的修補狀態，接下來，我們將根據這裡列出的資訊、向其他網路設備廠商所詢問到的相關消息，以及網路上找到的廠商公告，整理成一份清單。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#FF8C00;"> 個人端設備 </span></span></strong></span></p> <p><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> </span><strong><span style="background-color:#B22222;">廠牌</span></strong><span style="background-color:#B22222;"> </span></span> ► Amazon</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 產品 </span></span></strong> ► 智慧型喇叭Amazon Echo第2代、電子書閱讀器Kindle第8代（ESET揭露）</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 目前進度 </span></span></strong> ► N/A</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 蘋果</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機iPhone 6、6S、8、XR（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2019年10月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► iOS 13.2更新已內含安全性更新程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 蘋果（Apple）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 平板電腦iPad mini 2（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2019年10月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► iPadOS 13.2更新已內含安全性更新程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 蘋果（Apple）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 筆記型電腦MacBook Air Retina 13-inch 2018（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2019年10月29日、2019年12月10日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已發布安全性更新程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Google</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機Nexus 5、Nexus 6、Nexus 6P（ESET揭露）</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 公告發布日期 </span> </span></strong>► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► N/A</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 金士頓（Kingston）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 隨身硬碟MobileLite Wireless G3、MobileLite Wireless Pro</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 相關資安漏洞清查與修補公告 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 調查結果 </span></span></strong> ► 非使用博通及Cypress Wi-Fi晶片</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Nvidia</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 單板電腦Jetson系列、串流媒體設備Shield系列</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已於2019年年初導入Kr00K 修正檔，但並未出現在該公司資安公告</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 樹莓派（Raspberry Pi）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 單板電腦Raspberry Pi 3（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 社群有人發起修補作業</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 三星（Samsung）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機Galaxy S4 GT-I9505、Galaxy S8（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月27日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► Galaxy S20/S20+/S20 Ultra、Galaxy Note10/Note10+/Note10-Lite、Galaxy S10/S10+/S10 5G、Galaxy S9/S9+/Note9、Galaxy Fold已完成修補。</p> <p>2018年以前採用Broadcom晶片組的Android設備仍受此漏洞影響，從4月份安全維護更新（SMR）起，將會開始進行所有設備的修補</p> <p>採用2020年4月1日Android安全性修補的設備，可望得到相關的漏洞防護。</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► WD</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 隨身硬碟My Passport Wireless Pro、My Passport Wireless SSD</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 調查結果 </span></span></strong> ► 未受到Kr00k漏洞影響</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 小米（Xiaomi ）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機Redmi 3S（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► N/A</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#FF8C00;"> 家用與企業網路設備 </span></span></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Aruba</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► Wi-Fi基地臺Aruba 200系列、AP-344/345、AP-504/505、AP-514/515</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 公告發布日期 </span></span></strong> ► 2020年2月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 將發布安全性更新軟體，3月20日發布ArubaOS 8.6.0.3、8.5.0.7，4月9日發布ArubaOS 8.3.0.13，4月10日發布ArubaOS 6.4.4.23，5月15日發布ArubaOS 6.5.4.17</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 華碩（Asus）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► Wi-Fi路由器RT-N12（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安 </span></span></strong> ► 漏洞清查與修補公告發布日期：2020年3月18日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已提供更新韌體的機型包括：GT-AC5300、RT-AC5300、RT-AC86U、RT-AC2900、RT-AC3200、RT-AC1750_B1、RT-AC1900、RT-AC1900P、RT-AC1900U、RT-AC66U B1、RT-AC68P、RT-AC68R、RT-AC68RF、RT-AC68RW</p> <p>RT-AC68U、RT-AC68U_WHITE、RT-AC68W、ZenWiFi XT8。</p> <p>正在測試、預計4月中就緒的機型：RT-AX88U、RT-AX92U、GT-AX11000、RT-AX58U、RT-AC88U、RT-AC3100、RT-AC1200G、RT-AC1200G、RT-N12 D1</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Check Point</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 經內部確認，其內建Wi-Fi無線網路的產品不受這次Kr00k晶片漏洞的影響</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Cisco</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 企業與服務供應商路由器與交換器Connected Grid Routers，中小企業路由器與交換器RV340W、RV110W、RV215W、RV130、WAP125、WAP150、WAP361、WAP571、WAP571E、WAP581，語音與整合通訊設備Wireless IP Phone 8821，無線基地臺Catalyst 9115、Catalyst 9120</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月27日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 設置Bug ID，解決方法與修正軟體等情報僅提供產品用戶查閱</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► D-Link</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月9日</p> <p>目前狀態 ► 正在與博通調查這項議題，了解對於該公司產品的衝擊</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 訊舟（Edimax）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 智邦（Accton）、鈺登（Edgecore）、IgniteNet</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 華為（Huawei）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 路由器B612S-25d、EchoLife HG8245H、E5577Cs-321（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 調查中</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Extreme</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 網路設備作業系統HiveOS的10.0r8版和8.2r6版，WING的5.8版和5.9版，無線網路基地臺AP130、AP230、AP1130、AP650、AP510C、AP410i/e、AP460i/e、AP510i/e、AP560i/h、AP8533、AP8432、AP7532、AP7522、AP7562</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月5日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► HiveOS、WiNG後續更新版將內含修補程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Netgear</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 商用Wi-Fi基地臺WAC720、WAC730、WAC740</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已經了解漏洞相關消息，正在確認可能受影響的產品</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Mist</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► Wi-Fi基地臺AP21、AP41、AP61、AP43</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月27日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 將於3月23日發布更新韌體</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Ruckus</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 控制器、基地臺、交換器、軟體</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月4日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► SonicWall</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Sophos</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 群暉科技（Synology）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 家用Wi-Fi路由器RT1900ac、系統軟體平臺SRM 1.2</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月11日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 正在持續修補進度中</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Totolink</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 經程序確認，目前在臺銷售中之路由器、網卡、AP等機型硬體對應，均無使用Broadcom或Cypress WiFi晶片</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► TP-Link</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 家用Wi-Fi路由器Archer AX10、Archer AX20、Archer AX6000、Archer AX11000、Archer C9、Archer C2300 V1</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月12日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 發布中文新聞稿，表示將針對受影響機型發布更新韌體，但其資安公告尚未提及此事</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 合勤（Zyxel）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 無線基地台產品NWA1302-AC、NWA1123-AC HD、WAC5302D-S、 NWA5123-AC HD、WAC6303D-S，共4款</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 將在6月發布安全性韌體更新</p> <p><strong><span style="font-size:28px;"><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 其他產品類型 </span></span></span></strong></p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Honeywell</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 掌上型電腦Cx75、Cx7x、CK3B、CK3R、CK3X、CN51、CV41、CV31、VM3、Dolphin 6500、Dolphin 99EX、CT40、CT60、CK65、CN80、EDA50K、EDA51、EDA60K、EDA70、EDA71，穿戴式電腦D70e、D75e、CT50，以及車載式電腦VM2、VM1A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月3日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Zebra</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 掌上型電腦TC51/56 Oreo、TC70x/75x Oreo、MC33 Oreo、VC80 Oreo、WT6000 Lollipop、WT6000 Nougat、TC51/56 Nougat、TC70x/75x Nougat、MC33 Nougat、VC80 Nougat、ET50/55 Marshmallow</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月2日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 5月5日起陸續發布更新</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/kr00k">Kr00k</a></div><div class="field-item odd"><a href="/tags/eset">ESET</a></div><div class="field-item even"><a href="/tags/wi-fi">Wi-Fi</a></div><div class="field-item odd"><a href="/tags/%E5%AE%89%E5%85%A8%E5%BC%B1%E9%BB%9E">安全弱點</a></div><div class="field-item even"><a href="/tags/%E6%BC%8F%E6%B4%9E">漏洞</a></div><div class="field-item odd"><a href="/tags/krack">KRACK</a></div></div></div>
2020/4/2 09:00作者李宗翰https://www.ithome.com.tw/tech/136621
【Wi-Fi晶片出現安全性弱點，加密連線形同虛設】WPA2再現漏洞，10億臺設備暴險
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/966-feng_mian_p1-open-wpa2lou_dong_-960x420_gong_zuo_qu_yu_1.jpg?itok=EcoBA_N7" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2017年揭露的KRACK攻擊手法，震撼全球Wi-Fi用戶，因為WPA2加密連線協定被發現多個安全漏洞，今年另一個WPA2安全漏洞Kr00k浮出檯面，搭配Broadcom或Cypress Wi-Fi晶片的產品均受到影響，涵蓋手機、智慧喇叭、無線網路基地臺或路由器，總規模達到10億臺，引發各界關注。</p> </div></div></div>
2020/4/2 09:00作者李宗翰https://www.ithome.com.tw/article/136728
微軟把瀏覽器終止對TLS1.0/1.1的支援期限延後到下半年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/" target="_blank">微軟在2018年10月時宣布</a>，將在今年的上半年，終止IE 11與Microsoft Edge對TLS 1.0與TLS 1.1的支援，但因應目前全球的防疫情勢，微軟將把此一期限<a href="https://blogs.windows.com/msedgedev/2020/03/31/tls-1-0-tls-1-1-schedule-update-edge-ie11/" target="_blank">延後到今年下半年</a>，最快會在今年7月實施。</p> <p>TLS的全名為傳輸層安全性協定（Transport Layer Security），主要是用來保護流量，確保資料傳輸的機密與完整性，然而，1999年問世的TLS 1.0與2006年現身的TLS 1.1，除了仰賴已經被破解的MD5與SHA-1演算法及其它缺點之外，也只有極少數的流量是基於這兩種舊版本來傳輸，而目前最新的版本，為2018年推出的TLS 1.3。</p> <p>根據微軟最新的規畫，Chromium版的Microsoft Edge最快會在今年7月釋出的Microsoft Edge 84，結束對TLS1.0/1.1的支援，而EdgeHTML版的Microsoft Edge與IE 11，則會在今年9月8日終止對這兩個舊協定的支援。</p> <p>除了微軟之外，蘋果、Google與Mozilla也都準備在今年終止旗下瀏覽器對TLS1.0/1.1的支援。有鑑於「在家上班」的防疫政策多少波及了企業的效率，拖慢了各家瀏覽器的開發速度，因此目前並不確定其它業者關閉TLS1.0/1.1支援的時間表。</p> </div></div></div>
2020/4/2 09:25作者陳曉莉https://www.ithome.com.tw/news/136731
微軟推Azure Edge Zones部署5G邊緣運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加速把Azure推向邊緣運算以及5G應用市場，微軟周二<a href="https://azure.microsoft.com/zh-tw/blog/microsoft-partners-with-the-industry-to-unlock-new-5g-scenarios-with-azure-edge-Zones/" target="_blank">宣布Azure Edge Zones</a>。</p> <p>Azure網路部門企業副總裁Yousef Khalidi指出，5G網路提供了比現有行動網路快10倍的頻寬、低延遲性的通訊及更高的裝置密集度，每平方公里最多可支援100萬臺裝置，新推出的Azure Edge Zones旨在結合Azure、5G網路及電信業者，協助企業、開發商部署邊緣運算，以支援新式5G應用。</p> <p>Azure Edge Zones基本精神是小型版的Azure雲服務，將Azure服務、應用平臺及管理功能，推向更接近客戶的資料中心以減少延遲性。透過這項服務，微軟將挑戰雲端巨人Amazon去年底，和Verizon合作推出的<a href="https://www.ithome.com.tw/news/134592" target="_blank">邊緣雲服務AWS Wavelength</a>。</p> <p>微軟表示，這項服務提供與Azure相同的Azure Portal、API及開發與安全工具，可開發跨雲、本地部署及邊緣環境的分散式應用，或使用AI及機器學習執行即時分析，支援混合實境、媒體串流、機器視覺或監控、沈浸式遊戲、高密集繪圖運算等應用。微軟並於周二<a href="https://azure.microsoft.com/en-us/solutions/low-latency-edge-computing/" target="_blank">公布Azure Edge Zones的預覽版</a>。</p> <p>此外，Azure Edge Zones還整合虛擬化者如Affirmed、Mavenir、Nokia 的Nuage Networks、Metaswitch、Palo Alto，以及VMware的VeloCloud提供的5G軟體、軟體定義廣域網路（SD-WAN）與防火牆技術，協助客戶串聯不同雲環境。</p> <p>Azure Edge Zones之外，還有另一個版本Azure Private Edge Zones，它整合Azure Stack Edge及電信網路專線，主要是鎖定少數希望將邊緣運算，搬到自家資料中心的大型企業。</p> <p>由於Azure Edge Zones得仰賴電信業者的資料中心將Azure結合5G網路。微軟也宣布和AT&T將在洛杉磯、達拉斯及亞特蘭大地區，合作Azure Edge Zones服務。雙方預計今年春末夏初時，在洛杉磯提供正式版Azure Edge Zones。</p> <p>另外，微軟表示Azure Edge Zones之後會再推向紐約及邁阿密，而合作的電信業者也會擴及加拿大Rogers、Vodafone及阿聯電信（Etisalat）。</p> <p>此舉也是微軟為爭取5G商機所做的部署。微軟上周宣布<a href="https://www.ithome.com.tw/news/136616" target="_blank">收購SDN及NFV技術供應商Affirmed Network</a>，以協助電信業者部署5G網路。</p> </div></div></div>
2020/4/2 08:30作者林妍溱https://www.ithome.com.tw/news/136729
MariaDB基於Kubernetes推出資料庫即服務SkySQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://mariadb.com/resources/blog/soar-higher-in-the-cloud-with-skysql/">MariaDB公司正式推出企業級資料庫即服務（DataBase-As-A-Service，DBaaS）MariaDB SkySQL</a>，這是一個利用在Kubernetes上執行資料庫所提供的服務，用戶可在所有支援Kubernetes服務的主要公有雲上，建構跨雲資料庫部署，</p> <p>MariaDB提到，這是他們邁向混合雲和多雲的方法，用戶不僅可以自己選擇，要在哪個雲端供應商執行資料庫，還能同時部署到多雲上。而SkySQL將能提供Amazon RDS和Azure資料庫服務上的MariaDB，所沒有的新功能，SkySQL基於MariaDB企業級伺服器，並且持續與最新版本同步更新。</p> <p>SkySQL最重要的設計，便是利用Kubernetes來部署資料庫，由於Kubernetes是一個標準雲端容器調度管理工具，可利用容器執行各種應用程式。目前各主要公有雲皆有提供Kubernetes服務，包括AWS的EKS，微軟的AKS以及Google的GKE，甚至是紅帽的OpenShift也有支援Kubernetes，只要支援Kubernetes的雲端服務，就能執行SkySQL。</p> <p>SkySQL的功能包括跨多地區故障轉移、自我修復、讀取負載平衡、透明讀寫拆分、IP白名單以及端到端加密功能。官方表示，SkySQL具有強健的安全基礎架構，資料在資料庫中加密，在傳輸時也會用SSL/TLS進行加密，SkySQL的維護工程師皆無法存取用戶的資料。</p> <p>這次服務的推出，同時也釋出了SkySQL監控工具技術預覽版，提供SkySQL服務即時圖形檢視圖，讓用戶能夠利用滑鼠點擊操作，就可存取重要的資料庫指標。另外，還附有一個同樣還在技術預覽的工作負載分析工具，利用深度學習模型，分析預捕捉的資料以及每星期數千次的觀測資料，輸出一組具工作負載的模式以及特殊的指標，讓用戶診斷工作負載的規律和變化。</p> <p>SkySQL的入口建立在雲端運算服務ServiceNow服務上，SkySQL使用ServiceNow原因有兩個，官方認為，ServiceNow的強項是庫存、配置和工作流程管理，而這些是資料庫即服務的關鍵能力，另一個原因則是，他們為了真正的獨立於主要的雲端供應商，以做到不依賴AWS、Azure和GCP。</p> </div></div></div>
2020/4/2 08:55作者李建興https://www.ithome.com.tw/news/136706
Comcast：最近一個月網路上的視訊與音訊使用量增加212%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信暨有線電視業者<a href="https://corporate.comcast.com/covid-19/network" target="_blank">Comcast本周指出</a>，從3月1日以來，該公司網路的高峰時段流量增加了32%，而且下載的高峰時段從晚上9點，提早到晚上7點～8點，上傳的高峰時也從晚上9點，提早到晚上6點～8點。</p> <p>而「在家工作」政策也推動了特定應用程式的使用量，除了VoIP與視訊會議的使用量增加了212%之外，VPN流量亦多出了40%。</p> <p>不只是工作或學習的應用流量增加，娛樂流量也不遑多讓。遊戲下載量增加了50%，串流增加了38%，連使用者每周看電視的時間都從60小時增加到64小時，隨選視訊的流量提高了25%。</p> <p>由於民眾較少出門，因此用戶的LTE資料使用量反而下滑了10%，但Wi-Fi使用量增加24%。</p> <p>有鑑於使用者的網路用量增多，Netflix及YouTube都已在歐盟的要求下，調降預設的內容品質，其中，Netflix已宣布在歐洲及亞太地區調降25%的流量，YouTube則把全球的影片預設品質，切換成標準畫質（Standard Definition，480p），以紓解全球因武漢肺炎疫情，而日益增加的流量需求。</p> </div></div></div>
2020/4/2 09:10作者陳曉莉https://www.ithome.com.tw/news/136730
Fintech周報第139期：英國金融科技獨角獸Revolut正式進軍美國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0328～0403</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Revolut </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國金融科技獨角獸Revolut正式進軍美國市場</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">英國純網銀Revolut<a href="https://blog.revolut.com/revolut-launch-united-states/">宣布</a>，在3月24日正式進軍美國市場，在美推出金融服務App與金融卡，美國用戶在幾分鐘內即可在Revolut App開設帳戶，Revolut也承諾在未來幾個月內，會在美國推出更多功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut提供了即時付款通知、點對點支付，以及貨幣交換等多種服務。Revolut表示，用戶開戶後即擁有多幣別電子錢包，可同時有28種外幣的戶頭，包括英鎊、歐元、加拿大元等，可在同一錢包自由進行多幣別貨幣轉換，且中間無須支付額外匯差，銀行也不會再向用戶收取額外的換匯手續費。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut還讓美國用戶可以透過直接存款免費提前兩天拿到薪水。也讓用戶能看到每月的消費狀況，甚至可為單獨類別的花費設定預算，當花費接近用戶設定的預算時，App會自動通知。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">用戶也能透過Revolut App中，一個類似虛擬戶頭或是金錢暫存區的功能Vault，設定存錢的目標，並將每張卡的付款金額四捨五入到最接近的美元單位，藉此累積零錢到Vault這個撲滿，為人生階段性目標存錢。Revolut觀察，平均每個客戶每周透過Vault投入了20美元左右的零錢。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而除了實體的卡片，Revolut還能在手機上發行一次性的虛擬（信用）卡片，每一次消費後，用過的卡號就會自動銷毀並立即翻新，用戶網購時，不用怕這張卡往後遭盜刷。為了安全性考量，App服務功能甚是可以手動調整，用戶直接在App上，就能啟用或關閉如刷卡付款、非接觸式付款、ATM提款等。而如果用戶的簽帳金融卡遺失或遭盜，則可在App上直接凍結卡片，也可隨時恢復使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut成長快速，成立4年多的時間，已成為英國金融科技獨角獸，從歐洲、澳洲等主要營運地區，現在擴張到美國地區。Revolut宣稱，已在全球累積了一千多萬個人用戶，成立至今，處理了超過3.5億筆交易，經手金額400億英鎊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虛擬銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 香港 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港已有3家純網銀，2家展開試營運1家已正式開業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20511%20-%20%E8%9E%9E%E8%9F%BB%E9%8A%80%E8%A1%8C%EF%BC%88%E9%A6%99%E6%B8%AF%EF%BC%89%20-%20www_antbank_hk.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港又有兩家虛擬銀行啟動試營運，分別是螞蟻金服旗下的螞蟻銀行（Ant Bank），以及小米集團與尚乘集團合資組成的天星銀行（Airstar Bank），兩家都在3月31日宣布正式展開試營運。根據港媒報導，螞蟻銀行發言人表示，現階段只接受銀行員工邀請的親友參與。天星銀行首批則將開放2,000名試業名額給天星銀行、小米香港及尚乘集團的員工和親友參與。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港金融管理局去年共發出8張虛擬銀行牌照。去年12月中，眾安銀行（ZA Bank）已領先其他7家虛擬銀行展開試營運。而歷經了3個月的試業，眾安銀行在今年3月24日宣布開業，正式對外營運，也成為香港首家正式開張的虛擬銀行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">眾安銀行表示，有別於傳統銀行的實體模式，他們把一站式手機App打造為用戶的全天候銀行，用戶只須準備手機、身分證，透過5個步驟，最快5分鐘內可以完成開戶。目前，眾安銀行已提供存款、轉帳、貸款等銀行服務，要讓用戶體驗7乘24小時定期存款、5秒轉賬帳緩衝、人臉識別認證等功能。此外，眾安銀行提到自家運用了反欺詐、風險控制及網路安全防禦等技術, 並根據反洗錢國際標準，為帳戶安全運作提供保障。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Telegram </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 禁令</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">沒申請不能私下ICO，美法院禁止Telegram交付加密貨幣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國證券交易委員會（SEC）在去年10月控告Telegram，宣稱Telegram公司沒向政府註冊，就逕自發行的加密貨幣Gram，違反《證券法》（Securities Act）。此案最大的爭議在於Gram究竟是否屬於證券，而需受SEC與《證券法》管轄。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國最高法院建立了一項檢驗機制Howey Test，用以評估特定的交易是否屬於投資契約，若答案是肯定的，就必須受到《證券法》的管轄，得依規定註冊與揭露特定資訊。採行Howey測試之後，紐約地方法院在近期祭出了判決，並發布了臨時禁制令，禁止Telegram交付Gram。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">紐約地方法院的法官認為，Telegram建立了一個架構，讓這些投資人可在公開市場轉售Grams時獲得最大利益，以吸引投資人埋單。但在缺乏註冊聲明的狀況下，這些初期的投資人未來很有可能受到傷害，因而禁止交付。儘管這只是臨時禁制令，並非最後的結果，但市場推測它很有可能成為永久禁令。</span><a href="https://www.ithome.com.tw/news/136566"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">（詳全文）</span></a><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"> </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能理財 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行終於加入智能理財競爭，但正式上線要年底</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20512%20-%20%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8Ce-First%E6%99%BA%E8%83%BD%E7%90%86%E8%B2%A1%20-%20efirst_firstbank_com_tw.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">許多銀行早就推出智能理財，第一銀行（簡稱一銀）終於也加入戰局，在3月31日推出e-First智能理財的體驗服務，正式上線則要等到2020年底。這項工具找來投資研究機構合作，打造智能理財所需的核心演算法，並提供投資組合規畫。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">悠遊付正式上線，可為悠遊卡自動加值且具備多種支付功能</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/2003231445310.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">歷經三個月試營運，悠遊卡公司在3月23日正式推出電子支付服務「悠遊付」，用戶可綁定8家銀行金融帳戶自動加值。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">悠遊付也支援嗶乘車，能憑手機感應，搭乘雙北捷運、雙北公車，甚至租用YouBike。但目前僅支援Android 6.0以上版本的裝置。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，悠遊付也支援QRCode，可以掃碼支付、收款及線上付款功能，但現階段可支援的據點還不多，包括萊爾富、頂好超市等超過2千個支付點，未來台灣大車隊也將支援。悠遊卡公司也預告，4月將陸續推出新服務，包括1280公共運輸定期票、綁定信用卡消費、未成年人註冊、外國人註冊、ATM轉帳儲值等等。<a href="https://www.ithome.com.tw/news/136517">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 支付安全 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> EMV 3-DS驗證系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">9成發行Visa卡的臺灣金融機構，今年10月要導入EMV 3-DS驗證系統</span></strong><br /><span style="font-size: 18.6667px;">Visa於3月31日發布臺灣的《未來支付安全發展藍圖》，內容包含一系列支付安全相關重點措施，也規畫了Visa未來3年在支付安全的策略。隨著數位支付使用率的提升，大量支付數據產生，以臺灣Visa為例，電子商務支付占總交易量25％。Visa表示，數位支付的大幅增長帶來網路犯罪的隱憂，預計在未來5年內，網路詐騙將導致全球零售商產生1,300億美元的損失。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Visa未來支付安全發展藍圖推出4大重點策略。一是移除敏感數據，即使帳戶資料遭竊也無法被使用；二是保護個人資料及帳戶資訊；三是預先識別詐騙，提升交易批准信心；第四點則是授權消費者，鼓勵商家與帳戶持有人一同預防詐騙。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Visa也指出，臺灣發行Visa卡9成金融機構，要在今年10月導入EMV 3-DS驗證系統。這是一種標準訊息協定，協助消費者在使用CNP (無卡)的電子商務交易，能順暢地與發卡銀行進行識別及驗證。Visa也建議商家支援應用程式內行動交易代碼化，提升支付安全水準。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／螞蟻銀行、第一銀行、悠遊卡公司</span><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">. </strong><strong>金管會預計今年舉辦監理科技黑客松</strong><br /><strong>2. 瞄準銀行線上KYC應用，亞太電信推AI人臉識別與視訊系統解決方案</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年4月。</strong></p> </div></div></div>
2020/4/1 19:33作者李靜宜https://www.ithome.com.tw/news/136727
Zoom爭議再現：號稱端對端加密，但會議中的視訊與音訊並非如此
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為防疫而出現的「在家工作」風潮，讓視訊會議平台Zoom聲名大噪，樹大招風的結果，是讓不同的組織前仆後繼地檢視該平台的安全及隱私，繼<a href="https://www.ithome.com.tw/news/136627" target="_blank">科技媒體Motherboard糾出Zoom行動程式擅自與臉書分享用戶資訊</a>、非營利組織 <a href="https://www.consumerreports.org/video-conferencing-services/zoom-teleconferencing-privacy-concerns/" target="_blank">Consumer Reports揭露Zoom在雲端儲存了使用者的開會內容</a>之外，另一媒體The Intercept本周則說，Zoom的「端對端加密」口號只適用於文字通訊，並不適用於透過該平台傳遞的視訊與音訊。</p> <p><a href="https://zoom.us/docs/doc/Zoom-Security-White-Paper.pdf" target="_blank">Zoom在安全白皮書中敘述</a>，會議主持人可啟用端對端（end-to-end，E2E) 的加密會議。端對端加密的定義為使用者之間傳遞的是加密訊息，且彼此只有透過金鑰才能解密這些訊息，平台或許能存取這些加密訊息，卻無可解密的金鑰。</p> <p>然而，The Intercept指出，Zoom的會議中只有文字傳輸才真的使用端對端加密技術，視訊與音訊的傳輸只是透過TCP與UDP進行加密，代表只有傳遞時的流量是加密的，但Zoom依然可存取未加密的視訊與音訊。</p> <p>其實根據約翰霍普金斯大學密碼暨電腦科學教授Matthew Green的看法，在群組視訊會議中要進行端對端加密是困難的，因為平台必須扮演總機的角色，隨時偵測及切換發話人與受話人，在未加密的狀態下較容易進行最佳化。</p> <p>Green向The Intercept解釋，要在群組視訊會議中執行端對端加密並非不可能，例如蘋果的FaceTime的群組通話功能便支援端對端加密，這是可行的，只是不容易。</p> <p>其實Zoom發言人也向The Intercept坦承，目前要在Zoom視訊會議中啟用端對端加密是辦不到的。</p> <p>總之，結論是Zoom賣弄了可能誤導使用者的行銷手法，讓外界以為該平台上所有會議內容的傳遞都是端對端加密的。</p> </div></div></div>
2020/4/1 17:25作者陳曉莉https://www.ithome.com.tw/news/136701
Eclipse基金會推出可同時開發桌面和雲端應用的工具Eclipse Theia 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.eclipse.org/org/press-release/20200331-theia.php">Eclipse開源基金會發布開源整合開發環境（IDE）Eclipse Theia 1.0</a>，這是一個講究擴充性的開發平臺，以TypeScript網頁技術開發而成，瞄準多語言雲端與桌面應用程式開發者，Theia可安裝VS Code擴充套件，目標是成為VS Code的替代工具。</p> <p>Theia專案由Ericsson和TypeFox在2016年啟動，隨後Arm、Arduino、Google、IBM、SAP和紅帽等企業也加入貢獻的行列，並在2018年時，成為Eclipse雲端開發工具工作組下的專案之一，而該工作組的工作則是協調發展雲端相關的工具。</p> <p>Eclipse Theia是專為原生桌面應用程式，還有瀏覽器與遠端伺服器應用兩種情境設計，而為了讓同一份程式碼能在兩種情境下運作，Theia會執行兩個單獨的程序，分別稱為前端與後端，互相以WebSocket上的JSON-RPC訊息，或是HTTP上的REST API溝通，以開源框架Electron的例子來說，桌面應用程式前端和後端都在本地端執行，而在遠端情境，只是後端移到遠端主機上執行而已。</p> <p>遠端和近端程序都具有依賴注入（Dependency Injection）容器，可以讓開發者使用擴充套件，官方強調，Eclipse Theia 1.0目前的擴充套件市集已經上線，與VS Code的程式碼擴充套件市集類似。Eclipse基金會執行董事Mike Milinkovich也提到，VS Code是受全世界歡迎的開發環境，而Theia可讓開發人員安裝並重用VS Code的擴充套件，且其本身具擴充性與適應性的平臺，可讓用戶為特殊使用案例量身訂做擴充功能。</p> <p>與VS Code比較，官方認為，Theia基礎架構更加模組化，並且能進行更多的客製化，而且Theia的設計，是從根本上支援應用程式同時在桌面以及雲端上執行，最後，最重要的是，Eclipse Theia是真正由社群驅動的開發工具，在眾家廠商中保持中立。開發者想要立即試用Eclipse Theia的話，可以使用<a href="https://gitpod.io/#https://github.com/eclipse-theia/theia">Gitpod</a>的服務，並且立刻開始進行開發工作。</p> </div></div></div>
2020/4/1 17:30作者李建興https://www.ithome.com.tw/news/136697
指揮中心揭社交距離定義，室內外應分別保持1.5公尺和1公尺距離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為防堵武漢肺炎（COVID-19）疫情蔓延，臺灣中央流行疫情指揮中心今（1日）正式宣布社交距離注意事項，強調民眾在室內應保持1.5公尺距離、室外1公尺距離，若無法保持，應正確配戴口罩。另一方面，指揮中心也將針對不同場所，如辦公室、長照機構、賣場、大眾運輸、校園、排隊人龍等，頒布社交距離的個別規範。指揮中心強調，現階段以柔性勸說為主，未來將視情況進入第二階段，也就是強制處分。</p> <p>指揮中心指出，疫情爆發至今，已成為全球大流行，且國內近期境外移入個案大幅增加，為了避免無症狀或未就醫感染者進入社區，指揮中心制定了社交距離注意事項，希望民眾遵守。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">室內外應分別保持1.5公尺與1公尺距離，無法保持距離且難以戴口罩之情況應停業</span></span></strong></p> <p>首先，在柔性勸說階段，指揮中心建議民眾避免參加展覽會、體育競賽、演唱會等近距離的社交活動，此外，民眾也應避免進入娛樂場所。</p> <p>中央流行疫情指揮中心指揮官陳時中強調，「在室內，民眾應保持1.5公尺距離，室外則應保持1.5公尺距離。」要是無法保持距離，雙方就需要戴上口罩。另一方面，身處擁擠或密閉場所時，也應配戴口罩。</p> <p>該注意的是，陳時中也指出，有較高機率近距離接觸、無法有效保持1.5公尺社交距離的場所，且在無法配戴口罩的情況下，業主應停止營業。至於較擁擠的餐廳，他也表示，業者應提供隔屏，來防止飛沫噴濺。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">視情況發展，將進行下一階段強制處分</span></span></strong></p> <p>陳時中表示，未來將視疫情發展，判斷是否要進行第二階段。第二階段，則限定民眾除了醫療、公務或維生等必要活動外，其餘非必要活動，如娛樂等，皆禁止參與。此外，進行必要活動時，民眾仍應保持室內1.5公尺、室外1公尺的社交距離，就算雙方都配戴口罩，也應維持至少1公尺距離。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">各國政府紛紛祭出社交距離措施，新加坡罰最重</span></span></strong></p> <p>不只臺灣，許多國家為遏止疫情擴散，也頒布了社交距離政策，比如英國禁止兩人以上的聚會、關閉販售非必要商品的店家；西班牙政府規定除購買必需品外，民眾應待在家中、避免外出；德國禁止兩人以上聚會，並全面封鎖巴伐利亞州；美國已有數州限制居民外出、關閉學校採遠距教學等。</p> <p>在亞洲，新加坡在3月27日時，就祭出了社交距離的嚴格措施。首先，新加坡政府規定，娛樂場所如展覽、劇院、夜店酒吧等暫停營業，補習班應停課、宗教集會全面停止，此外，除了工作場所和學校，公眾場合聚會應為10人以下，且應保持1公尺社交距離；公共場所和餐廳需調整座位，來確保用餐者與保持間隔。</p> <p>要是在公共場合未保持1公尺社交距離，則視為犯罪行為，最高可處1萬新幣（約臺幣22萬）或最長6個月監禁，當然，兩項罰則也可同時進行。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 108.194px; width: 346.938px; height: 15.5556px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 179px; top: -55px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 173.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/1 18:00作者王若樸https://www.ithome.com.tw/news/136707
NCC通過電信三雄行動寬頻事業計畫書，國內5G最快第三季開臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NCC在上周到本周先後通過中華電信、遠傳電信、台灣大哥大申請變更「行動寬頻業務事業計畫書」，國內5G最快將在第三季開通服務。</p> <p>上周三NCC已先通過中華電信、遠傳電信兩家業者提出的變更「行動寬頻業務事業計畫書」申請，兩家業者均在計畫書中陳述，預定5G開臺時間為今年第三季，先採非獨立組網（Non-standalone，即NSA）完成5G開臺，後續再依市場、環境演變、技術發展，轉換為獨立組網（standalone，SA），提供全面性的5G服務。</p> <p>兩家業者也描述了未來各自的5G發展概況，包含3.5GHz及28GHz應用計畫，未來5年電波人口涵蓋率、4G銜接5G資費，以及消費者及個資保護等等。</p> <p>而在本周NCC進一步通過了中華電信的「行動寬頻業務資通安全維護計畫」，說明對5G的資通安全維護規畫及義務。中華電信可能早其他業者一步，搶先開始網路建設，對其搶先開通5G服務帶來幫助。</p> <p>另外，本周台灣大哥大申請變更「行動寬頻業務事業計畫書」也獲得通過，除了說明該公司的5G營運藍圖規畫外，還特別說明將和承用公司共用3.5GHz頻段，由於新的電信管理法已開放電信業者共頻共網，NCC以附負擔方式，要求台灣大哥大未來和其他業者共用3.5GHz頻段時，需補充說明共頻共網的合作內容及消費者保護資訊。</p> <p>儘管台灣大哥大並沒有在計畫書內說明將和哪家電信業者合作，但根據先前4G開通初期，台灣大哥大和亞太電信共用4G網路，後來建立網路漫遊合作關係，加上這次5G頻譜首次釋照競標中，亞太放棄3.5GHz頻譜來看，推測台灣大哥大合作對象可能為亞太電信。</p> <p>不過，相較於中華電信和遠傳電信鎖定第三季5G開臺，台灣大哥大較為保守，將開臺時間定在今年下半年，同樣先採NSA組網開通5G，未來再視情況轉換至SA組網。</p> <p>除了三大電信之外，NCC正在審核台灣之星、亞太電信的行動寬頻業務事業計畫書。依照審核程序，電信業者而獲得主管機關NCC通過事業計畫書、資通安全計畫書後，方能開始進行5G網路建設。</p> </div></div></div>
2020/4/1 16:41作者蘇文彬https://www.ithome.com.tw/news/136705
疫情增加不確定因素，全錄放棄收購HP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）嚴重衝擊全球人民生活及企業運作，迄今尚沒有平息跡象，也增加營運不確定性。<a href="https://www.businesswire.com/news/home/20200331005811/en/Xerox-Update-Proposal-Acquire-HP" target="_blank">全錄（Xerox）周二宣佈</a>，將不再尋求收購HP。</p> <p><a href="https://www.ithome.com.tw/news/134059" target="_blank">去年11月全錄宣佈</a>欲以335億美元收購HP，<a href="https://www.ithome.com.tw/news/134257" target="_blank">隨即遭HP董事會拒絕</a>，認為反過來還差不多。<a href="https://ithome.com.tw/news/135606" target="_blank">未因此退縮的全錄今年2月甚至</a>計畫強渡關山，發動惡意併購，要在HP的2020年股東大會上，提名11名獨立董事候選人，來取代HP的董事會。</p> <p>然而武漢肺炎促使該公司改變心意。全錄指出，COVID-19引發的全球健康危機，造成整體經濟及市場動盪，現有環境已無助於全錄持續推動HP公司的收購。因此該公司將撤回收購HP的提議，也不會再提議HP董事會的人選。</p> <p>全錄指出，雖然這項決定令人失望，但是該公司重視員工、客戶、合作夥伴及其他人的健康、安全、福祉，以及疫情回應措施，優於其他考量。</p> <p>不過全錄仍然指出，兩家公司合併有長期財務和策略上的好處，HP董事會多月來的拒絕以及拖延手段，已損及支持這項交易的HP股東利益。</p> <p><a href="https://investor.hp.com/news/press-release-details/2020/HP-Issues-Statement/default.aspx" target="_blank">HP周二也發佈聲明</a>，表示HP在個人系統、列印、3D列印暨數位製造皆位於市場領導地位，公司擁有穩健的現金部位及財務狀況，使該公司得以度過全球疫情等不可預期的挑戰，同時保留未來的策略選項。</p> <p><a href="https://techcrunch.com/2020/03/31/xerox-drops-34b-hp-take-over-bid-amid-covid-19-uncertainty/" target="_blank">媒體分析</a>，這樁收購案從一開始就不合理。全錄公司市值僅40億美元，遠小於HP的250億市值，根本是小蝦米要吃大鯨魚。</p> </div></div></div>
2020/4/1 17:05作者林妍溱https://www.ithome.com.tw/news/136700
AI趨勢周報第126期：國、臺語和客語都能讀寫！DeepQ用12年大數據訓練出國產自然語言平臺，未來將開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0327～0402)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepQ </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> T-BERT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>國、臺語和客語都能通！DeepQ用12年新聞大數據訓練出T-BERT未來還要開源</strong></span></p> <p>HTC健康醫療事業部DeepQ不止打造擁有百萬用戶的抗疫機器人疾管家，近日還推出新一代自然語言處理平臺T-BERT，是團隊利用12年來國、臺語和客語新聞、線上教材、朗讀比賽等資料訓練而成，可讀、寫國臺語和客語，並將應用於Chatbot的語義分析和問答互動，像是疾管家、蘭醫生等。</p> <p>該平臺由DeepQ與臺大資工系副教授廖世偉聯手開發，DeepQ資深處長鄭志偉指出，團隊在Google發表超強自然語言處理預訓練模型BERT後，就開始計畫以其Transformer架構，來打造適合臺灣本土的BERT。於是，團隊鎖定國語、臺語和客語，蒐集了數十年新聞資料，以及臺語和客語等專屬文字資料，作為訓練素材；而在訓練T-BERT模型時，團隊特別利用了64萬多顆GPU和平行運算架構，來加速訓練，提升60倍運算時間，將學習時間縮短為6小時。目前，T-BERT已能自動分類9大類的國語新聞，如財經、國際等，準確度達93.7％。另一方面，由於臺語、客語資料庫相對較小，團隊採2階段微調方法，來提升準確度。</p> <p>接下來，T-BERT將支援語音轉文字功能，就可聽懂國、臺語和客語，來進行問答。DeepQ總經理張智威也指出，未來，團隊將開源釋出T-BERT。<a href="https://deepq.com/deepq-ai-tbert/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公共資料集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BigQuery ML </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google發起COVID-19公共資料集計畫，研究員還可用BigQuery ML來建模不收額外費用</strong></span></p> <p>科技巨頭Google結合數據力和運算力來對抗武漢肺炎（COVID-19）疫情，日前宣布啟動COVID-19公共資料集計畫，來網羅目前各組織釋出的資料集，比如約翰霍普金斯大學CSSE的疫情追蹤地圖、世界銀行的全球衛生資料、開放街圖資料（OpenStreetMap）等，然後整合為一個資料庫，免費讓研究員快速查找資訊。</p> <p>此外，Google也指出，研究員可直接使用自家機器學習服務BigQuery ML和資料集中的數據，來訓練機器學習模型，不須額外付費。最後，對公共資料集計畫有興趣的研究者，可自Google Cloud Console使用這些資料集，該計畫有效期至今年9月15日。<a href="https://cloud.google.com/blog/products/data-analytics/free-public-datasets-for-covid19">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Uber </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 分散式訓練 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 計算函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>上千臺機器大規模訓練AI更輕鬆！Uber開源分散式訓練函式庫Fiber </strong></span></p> <p>大量的算力可讓機器學習演算法大規模擴展，也讓分散式訓練成為可能。但這種大規模分散式訓練仍有些挑戰，比如在本地端和在生產端執行程式碼，會有一大段落差，而且缺乏動態擴展方法、沒有錯誤控管和學習成本過高等。</p> <p>為解決這些問題，Uber和OpenAI團隊聯手<a href="https://github.com/uber/fiber">開發分散式訓練函式庫Fiber</a>，可輕鬆執行分散式機器學習訓練，還能擴展至上百甚至上千臺機器，且不需要專用硬體或設備。Fiber提供了和Python一樣的標準多重處理（Multi-processing）API，因此容易上手；另一方面，使用者不需要部署Fiber，只要在電腦叢集上，像執行其他普通應用程式即可。</p> <p>在架構上，Fiber由API層、後端層和叢集從組成，API層提供基本常用的模組，像是流程處理、管理器、佇列等。後端層負責電腦叢集上建立或終止的任務，叢集層則由不同管理器組成，可幫助Fiber管理、追蹤不同工作，降低Fiber本身所需追蹤的任務。在使用上，Fiber可支援Python 3.6版本或以上的Linux系統，也能支援Google Cloud等公有雲上的K8s。<a href="https://uber.github.io/fiber/introduction/">（詳全文）</a></p> <p><img alt="" src="https://uber.github.io/fiber/img/fiber_overview.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Element AI</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 武漢肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>加拿大AI新創免費開源NLP工具，幫研究者找出武漢肺炎關鍵文獻</strong></span></p> <p>加拿大AI新創Element AI日前開源一套搜索工具，可讓研究者利用自然語言，從COVID-19開放研究資料集（CORD-19）中找出關鍵資訊。進一步來說，CORD-19是美國產官學界為對抗疫情，聯合建立的開放研究資料集，號稱資訊全球最豐富，彙集了4萬4千多篇相關論文。然而，其中有許多論文尚未經過同儕評審，因此，要找出關鍵資訊，可得花上一番功夫。</p> <p>為幫助研究者快速找到所需的資訊，Element AI開源自家語義搜索工具Knowledge Scout，研究者可以自然語言輸入關鍵字、片語，甚至是整個段落，搜尋引擎就能從CORD-19中，找出語義相關的資料。Element AI指出，這套語義搜索模型可以找出不同資訊間的關係，並會隨著時間來學習、改進，同時建立隱性知識庫。未來，Element AI還要將更多武漢肺炎相關資料集，納入這套工具的搜索範圍。<a href="https://www.elementai.com/covid-research">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 超級採樣技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DLSS 2.0 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia新版AI超級採樣技術DLSS 2.0亮相，玩Game也可享受4K畫質</strong></span></p> <p>Nvidia近日發表新版深度學習超級採樣技術DLSS 2.0，不僅能即時渲染畫面，還能達到超解析度等級。這是因為，DLSS 2.0可渲染更少像素，再以AI產生清晰、高解析度的影像。</p> <p>相較於DLSS 1.0，DLSS 2.0採用全新模型，先以非特定遊戲內容來訓練跨遊戲的通用網路，再於遊戲執行時，取得其他訓練資料，產出品質更高的畫面。此外，DLSS 2.0執行AI模型的速度，是前一代的兩倍，大幅提高每秒幀數（FPS）。而DLSS 2.0提供品質、平衡和效能三種模式，其中，效能模式可提高渲染影像4倍解析度，等於可從1080p轉換為4K解析度。<a href="https://blogs.nvidia.com/blog/2020/03/23/dlss-2-ai-gaming-directx-12-ultimate/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="412px" width="733px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="412px" src="https://www.youtube.com/embed/0X1RtXCvPFQ" width="733px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 遊戲伺服器託管 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Kubernetes </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出遊戲伺服器託管服務，讓遊戲開發商用K8s管理全球遊戲伺服器機群</strong></span></p> <p>Google發表雲端遊戲伺服器服務Game Servers測試版，是一款K8s遊戲伺服器託管平臺Agones的服務，可讓企業簡單管理全球多叢集遊戲伺服器機群，提供了自動縮放排程規畫，也可用來進行A/B或金絲雀測試。</p> <p>3年前，Google與法國知名遊戲開發業者Ubisoft打造Agones平臺，用戶可直接在K8s上託管、執行和擴展專有的遊戲伺服器，並管理遊戲伺服器的生命周期。現在，Agones現有用戶，只要使用Game Servers API在Agones叢集中註冊，就能加入託管服務。Google指出，該服務可讓用戶簡單調度資源，比如遊戲舉辦特別活動時，可按日期事先安排額外容量，來應付爆量等。<a href="https://cloud.google.com/game-servers">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">MetNet </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 天氣預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 降雨率 </span></strong></span></p> <p><span style="font-size:22px;"><strong>快狠準！MetNet模型精準告訴你未來8小時降雨率</strong></span></p> <p>Google近日發表了神經天氣模型MetNet，可精準預測未來8小時降雨率。MetNet是一款深度神經網路（DNN），能以每2分鐘為區間來預測，解析度可達1公里，表現還比起美國最先進的物理模擬模型好，幾秒鐘就能完成計算，比原本1小時快上好幾倍。</p> <p>有別於傳統物理模擬，Google開發的天氣預報方法，是以深度神經網路來預測，可利用TPU或GPU等資源來執行平行運算，來找出資料模式。MetNet可自動取得雷達感測系統（MRMS）和環境觀測衛星系統（GOES）的降雨預測值，作為模型輸入值，而且不需人工註釋。然後，模型會產生機率分佈，團隊可用來判斷各區域的降雨機率。<a href="https://ai.googleblog.com/2020/03/a-neural-weather-model-for-eight-hour.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-8un0Nu92sxg/XnpmRAwVH7I/AAAAAAAAFj0/44DiKjDlTfc8JxaaSKZyjcP5W8UMDzdiwCLcBGAsYHQ/s640/image1.gif" style="width: 640px; height: 388px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">呼吸音 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聽診系統 </span></strong></span></p> <p><span style="font-size:22px;"><strong>時時把關！AI隔空讓醫生聽見患者心音</strong></span></p> <p>自疫情爆發以來，許多醫生穿上隔離衣，卻難以透過聽診器檢查病人心跳。臺灣新創聿信醫療開發的AI連續輔助聽診系統，正好可解決這個問題。這套系統包含貼在病人胸口、僅13克的微型聽診器和貼片，以及一支可執行AI的手機，可不間斷檢測呼吸聲，隨時偵測肺臟與不同肺葉的變化，並視覺化呈現，來告訴醫護人員病人動態。</p> <p>這套AI模型由過去臨床測試紀錄的資料訓練而成，包括1,800人次、8,000多小時的呼吸聲音資料，其中30萬筆資料也已完成標註。該系統目前於臺大醫院、亞東醫院測試，能正確檢測呼吸率、氣喘音、痰音、囉音等肺部異常音。除了肺炎患者，連續呼吸監測還可應用於非插管的麻醉手術，以降低意外發生。<a href="https://heroic-faith.com/media-news/">（詳全文）</a></p> <p>圖片來源／TensorFlow、Sam's Club、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 華為開源專門打造AI App的深度學習框架MindSpore </strong></p> <p><strong>2. Nokia 5G AVA認知服務平臺將為電信商推出AI服務</strong></p> <p><strong>3. Google發表語義反應器Semantic Reactor，來強化自然語言理解能力</strong></p> <p><strong>4. 必勝客靠AI追蹤顧客瀏覽軌跡，挑出猶豫客及時發送限時折價券搶訂單</strong></p> <p>資料來源：iThome整理，2020年4月</p> <div aria-describedby="bubble-11" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -324px; top: 742px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-11"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 334.667px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/1 13:07作者王若樸https://www.ithome.com.tw/news/136692
蘋果買下天氣程式Dark Sky，Android版將退役
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.darksky.net/dark-sky-has-a-new-home/" target="_blank">知名天氣程式Dark Sky本周宣布已被蘋果買下</a>，未來將持續提供iOS版的行動程式，但將終止Android版程式。</p> <p><a href="https://apps.apple.com/us/app/dark-sky-weather/id517329357" target="_blank">Dark Sky為一付費程式</a>，iOS版售價為3.99美元，Android版則是收取每年2.99美元的訂閱費用，宣稱採用了全球最精確的本地天氣資訊，而且對天氣的預測範圍小至每分鐘，標榜使用者可確切的知道哪個時間會開始下雨或何時會雨停。迄今Dark Sky不論是在App Store或Google Play上，都有超過100萬次的下載。</p> <p>Dark Sky並未揭露此一交易的金額，但官網的版權聲明已換成蘋果商標，認為加入蘋果將使該程式能觸及更多民眾，發揮更大的影響力。</p> <p>不過，併入蘋果的Dark Sky有幾項改變，除了原本位於App Store的同名程式維持原樣之外，將終止Android平臺上的Dark Sky程式，即日起不再開放下載，既有Android用戶可持續使用到今年的7月1日，之後將會關閉程式，用戶可依據使用比例取得退款。</p> <p>此外，Dark Sky官網上的天氣預報、地圖及嵌入式功能也會在7月1日終止，未來該站會持續存在以支援iOS程式用戶及API。即日起也不再接受新的API使用申請，現有的API可繼續使用至明年底。</p> <p>蘋果並未公布對Dark Sky的未來規畫，外界揣測，也許蘋果會將Dark Sky的功能整合到未來的iOS平臺。</p> </div></div></div>
2020/4/1 16:00作者陳曉莉https://www.ithome.com.tw/news/136698
Lexus部份車款系統漏洞可能讓駭客注入惡意指令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://keenlab.tencent.com/en/2020/03/30/Tencent-Keen-Security-Lab-Experimental-Security-Assessment-on-Lexus-Cars/" target="_blank">安全研究人員發現</a>，日本汽車大廠豐田旗下Lexus部份車款（NX、LS、ES系統）的影音導航系統（Audio, Visual and Navigation，AVN）有安全問題，可能遭駭注入惡意指令，成功操控車上某些設備。</p> <p>首先揭露漏洞的騰訊旗下的Keen Security實驗室指出，漏洞其實不是在AVN上，而是在Lexus NX系列的藍牙和車輛診斷功能，但這些功能上的多個安全漏洞可能影響車上AVN系統、控制器區域網路（Controller Area Network，CAN）及相關電子控制單位（Electronic Control Unit，ECU）。2017年開始Lexus為旗下車系導入AVN。除了NX外，LS、ES系列也內建同樣的AVN系統。</p> <p>騰訊Keen Labs研究人員並未說明漏洞，只表示串聯起這些漏洞後，得以在不需使用者動作情況下，遠端成功接管實驗的一臺NX 300的AVN單元，並向CAN網路注入惡意CAN訊息，造成「某些實際行為」。</p> <p><a href="https://global.toyota/en/newsroom/corporate/32120629.html" target="_blank">豐田</a>也證實這項消息。豐田指出，某些Toyota及Lexus的多媒體系統的藍牙功能漏洞被開採後，其「特定車輛功能可能發生運作」。但豐田指出，攻擊行為並不會影響方向盤、煞車或油門。</p> <p>此外，豐田也指出，開採這些漏洞需要對多媒體系統特別了解，而且駭客需要待在車子附近一段時間才能發動攻擊。因此該公司認為此類攻擊難度相當高，不太可能在現實生活中發生。</p> <p>豐田已經針對產線上的車輛修補該漏洞。至於已出售的車子，車主可以下載更新版韌體。該公司預定2021年適當時間發布完整技術報告。</p> <p>隨著汽車成為物聯網的一部份，加裝各種連網系統，連帶增加駭客攻擊面。多項研究發現，包括<a href="https://www.ithome.com.tw/news/122843" target="_blank">車載資訊系統</a>（In-Vehicle Instrument，IVI）、<a href="https://www.ithome.com.tw/news/129241" target="_blank">防盜系統</a>都可能遭駭，而發生資訊外洩甚至車輛被控制的災難。<a href="https://www.ithome.com.tw/news/136244" target="_blank">本月比利時及英國研究人員才揭露</a>，許多汽車的防盜系統含有安全漏洞，可能讓駭客得以解除防盜，影響豐田（Toyota）、現代及Kia等品牌車款。</p> </div></div></div>
2020/4/1 16:05作者林妍溱https://www.ithome.com.tw/news/136699
萬豪國際再爆資料外洩，520萬人受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼2018年發生資料外洩事件後，全球最大飯店集團萬豪國際（Marriot International）本周再傳系統被駭客存取，約520萬名顧客個資可能外洩。</p> <p>今年2月底萬豪發現該公司的顧客管理系統Marriott Bonvoy，被人使用旗下連鎖飯店的2名員工帳密登入，將近520萬名客戶資訊可能遭到存取。經過調查，該公司相信事情首度發生於1月中。萬豪聲稱在發現非法存取行為當下，已經關閉2名員工帳密，除了必要處理，也報警並通知客戶。</p> <p>外洩的資訊包括住客聯絡資料，如姓名、電子郵件、電話及住家地址、公司、性別、生日、顧客忠誠方案編號及點數、相關的航空公司忠誠度方案編號，以及住宿喜好等。但萬豪說「沒有理由」相信顧客的忠誠度方案密碼、信用卡號、護照資訊、國籍編號及駕照號碼有被牽連。</p> <p>萬豪也<a href="http://www.mysupport.marriott.com" target="_blank">設立了專屬網站</a>及客服提供相關資訊，以及資料外洩追蹤服務。</p> <p>這是二年半以來萬豪國際第二次傳出顧客個資外洩。<a href="https://www.ithome.com.tw/news/127412" target="_blank">2018年11月傳出</a>萬豪集團下的喜達屋連鎖飯店，包括W Hotels、喜來登、威斯汀、艾美等客戶資料庫遭非法存取，時間長達4年，影響5億名住客，其中超過3億筆集團下客戶的姓名、通訊地址、電話、電子郵箱、喜達屋客戶帳號密碼可能外洩，為史上第二大。萬豪因此在去年，<a href="https://www.ithome.com.tw/news/131759" target="_blank">遭英國政府判罰</a>9,900萬英鎊。</p> </div></div></div>
2020/4/1 14:25作者林妍溱https://www.ithome.com.tw/news/136695
GitLab開源18個DevOps付費功能，免費供所有用戶使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitLab共同創辦人暨執行長Sid Sijbrandij在重新審視了GitLab現有功能後，決定<a href="https://about.gitlab.com/blog/2020/03/30/new-features-to-core/">開源DevOps生命周期7個階段裡的18個功能</a>，讓社群能夠更方便地進行協作。這18個功能將會從原本的付費計畫層級中，下移到免費的Core/Free層級裡。</p> <p>GitLab的定價模式使用基於買家的開放核心模式，鎖定不同的目標族群，提供不同的功能，這些目標族群被分為4種層級，分別是鎖定個人工作者的Core/Free層級，給管理者的功能則在Starter/Bronze層級中，而為經理設計的功能，則放在Premium/Silver層級，高級主管才會用到的功能，放在Ultimate/Gold層級裡。</p> <p>也就是說對特定族群有用的功能，才會放在相對應的計畫層級中，而成本越高的計畫鎖定位階越高的買方族群，Sid Sijbrandij提到，這種定價模式提供良好的服務，因此GitLab也一直致力發展這樣的模式，但在這個過程中，他們很少對現有功能進行審查。因此Sid Sijbrandij親自審查每一個層級的功能後，決定開放18個功能。</p> <p>這18個功能各來自DevOps生命周期中的7個階段，這些階段分別為計畫（Plan）、創建（Create）、驗證（Verify）、套件（Package）、發布（Release）、配置（Configure）和防護（Defend），這18個功能將會從各計畫層級，往下到移動Core/Free層級。</p> <p>將從計畫階段開源的4個功能，可以讓用戶更簡單地進行協作和計畫專案，包括相關問題、導出問題和發布儀表板聚焦模式都會下移到Core/Free層級，另外，還有一個服務臺（Service Desk）功能也會開源，能讓團隊直接在GitLab中，不需要使用任何外部工具，透過電子郵件與外部聯繫，消除了不同工具切換的複雜性，縮小回饋到軟體更新的時間。</p> <p>DevOps創建階段的兩個網頁環境開發功能，網頁IDE中的網頁終端機，以及同步檔案至網頁終端機功能將會開源，而且設計管理功能也會開放給Core/Free層級的用戶使用，讓用戶可以上傳設計構件到GitLab問題（Issue）中集中儲存，用戶可從問題中的設計管理頁面存取這些構件，確保問題是功能開發的唯一來源。</p> <p>驗證階段的程式碼品質回報功能也會開源，該功能可以確保專案程式碼簡單和可讀性，而在套件階段，則會加入一系列套件管理器，包括Conan、Maven、Npm和NuGet，讓用戶能夠集中管理套件。發布階段開源了4個功能，包括金絲雀部署、漸增部署、功能旗標以及部署儀表板，讓用戶能夠更可靠的部署應用程式新功能。</p> <p>而且Core/Free層級用戶也將能使用多重Kubernetes叢集功能，簡單地將分段（Staging）和產品環境，部署到不同的Kubernetes叢集中。最後，為了提升用戶應用程式和基礎設施的安全性，GitLab開源了DevOps防護階段的容器網路安全性政策，供所有用戶使用，用戶可以將網路政策安裝進GitLab管理的Kubernetes叢集中，以限制Pod之間的通訊。</p> <p>這些開源的功能，將可讓用戶在GitLab上執行完整的DevOps生命周期，GitLab已經將這些功能標記出來，並且邀請需要使用這些功能的用戶，幫忙移動程式碼至開源的儲存庫中。</p> </div></div></div>
2020/4/1 13:45作者李建興https://www.ithome.com.tw/news/136685
HackerOne把投票程式開發商Voatz踢出漏洞通報平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cyberscoop.com/voatz-hackerone-bug-bounty-election-security/" target="_blank">根據科技媒體CbyerScoop的報導</a>，漏洞通報及獎勵平臺HackerOne最近把投票程式Voatz請出了該平臺，原因是Voatz與該平臺的安全社群發生了衝突，而這也是成立8年的HackerOne，頭一次把客戶踢出門。</p> <p>幾名麻省理工學院（MIT）的<a href="https://www.ithome.com.tw/news/135839" target="_blank">研究人員在日前公布一報告</a>，指稱Voatz投票程式含有多個安全漏洞，將允許駭客窺探、攔截並竄改投票結果，並建議未來在打造投票程式時應該要小心為上。</p> <p>而Voatz則回應，MIT的研究採用了非常舊的版本，並未被實際應用在選舉活動中，也從未能連結到Voatz伺服器，該研究所得出的結論，都是基於他們捏造可連結至Voatz伺服器的想像。Voatz也說自家程式曾在9個小型的選舉活動上進行測試，並無傳出任何安全問題。</p> <p>除此之外，Voatz也批評MIT的研究未經測試，還說研究人員的建議是惡意的。</p> <p>然而，<a href="https://blog.trailofbits.com/2020/03/13/our-full-report-on-the-voatz-mobile-voting-platform/" target="_blank">資安業者Trail of Bits卻發現</a>，MIT研究人員所揭露的是真實存在的漏洞，而且該公司總計找出了Voatz程式的79個漏洞，當中有高達三分之一屬於嚴重漏洞。</p> <p>另外，Voatz變更了該公司在HackerOne上的政策，指出無法替存取該公司選舉系統的白帽駭客提供法律上的保障；使得研究人員批評Voatz的抓漏獎勵方案只是行銷手段，而非真的想與安全社群建立關係，因為該政策等於是限制了研究人員可存取及抓漏的範圍。</p> <p>對於結束與Voatz的關係，HackerOne表示，該平臺優先考慮那些與安全社群誠心互動，同時提供適當存取權限的組織合作，在評估Voatz與社群的互動模式之後，決定終止與Voatz的專案。</p> <p>至於Voatz則說，這是因為有少數研究人員造謠說該公司向FBI檢舉了一名研究人員，但並無此事。未來該公司將會自行推出抓漏獎勵專案。</p> </div></div></div>
2020/4/1 14:10作者陳曉莉https://www.ithome.com.tw/news/136691
報導：美國政府開始透過行動廣告所獲得的民眾位置資料來追蹤人潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/government-tracking-how-people-move-around-in-coronavirus-pandemic-11585393202" target="_blank">華爾街日報於本周引述消息來源報導</a>，美國聯邦政府已經開始透過美國疾病管制與預防中心（Centers for Disease Control and Prevention，CDC）及各州政府，接收全國民眾在特定地區的位置與移動資料，且來源是行動廣告網路而非電信業者。</p> <p>根據報導，聯邦政府想利用這些資料來建立一個入口網站，蒐集全美500個城市的居民足跡，目的是為了了解武漢肺炎的傳播，以進一步抑制疫情，或是了解整體的人潮移動狀況。例如他們因此而得知紐約的某個公園依然聚集了人潮，也發現餐廳或商店的人潮明顯變少。</p> <p>值得注意的是，此次聯邦政府所調用的資料是來自廣告產業，相關產業透過行動程式中呈現的廣告來取得使用者的位置資料，儘管電信業者也能存取大量的使用者位置資料，但電信產業對隱私法的規範更為嚴格，而廣告產業卻經常可看到使用者的資料交易。</p> <p>此外，雖然這些資料是匿名的，但隱私團體仍然擔心，政府可結合其它的公開資料，來辨識民眾的身分並進行追蹤。</p> <p>隱私研究人員Wolfie Christl向華爾街日報透露，真正匿名的位置資料幾乎是不可能的，因此需要強大的法令來規範，包括限制資料的使用，以及確保之後不會用於其它目的。</p> <p><a href="https://www.ithome.com.tw/news/136531" target="_blank">根據數位人權組織Top10VPN的統計</a>，在武漢肺炎蔓延的此時，全球至少已有13個國家採用數位追蹤技術，有些是民眾自願安裝程式，以接受是否曾與確診病患近距離的警告，有些是被強迫安裝追蹤程式的確診或隔離人士，也有不少電信業者與當地的衛生機關分享用戶位置，義大利的Vodafone也製作了一個用戶位置的熱點地圖，以供執法機構了解當地的人潮聚集與流動狀況。</p> </div></div></div>
2020/4/1 13:15作者陳曉莉https://www.ithome.com.tw/news/136690
App Annie：視訊會議程式下載量呈十倍數成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動程式分析機構<a href="https://www.appannie.com/en/insights/market-data/video-conferencing-apps-surge-coronavirus/" target="_blank">App Annie本周指出</a>，在今年3月15日到21日的這一周，全球的商業程式下載量比前一周成長了45%，更比去年每一周的平均增加了90%，且當中主要是由視訊會議程式所驅動，包括Hangouts Meet、Microsoft Teams、Zoom及Houseparty，幾乎都有十倍以上的成長。</p> <p>自「社交疏離」與「在家工作」成為各國的防疫政策之後，各家業者也競相祭出優惠措施，例如Google於微軟都在特定期間內，開放用戶無償使用付費版的Hangouts Meet與Microsoft Teams，而Zoom則允許K-12學生免費存取付費服務，讓視訊會議程式的下載量呈現爆發性成長，異軍突起的還有受到Z世代歡迎的社交視訊聊天程式Houseparty。</p> <p>與去年第四季的每周平均下載量相較，今年3月15日到21日的這一周，表現最好的是Hangouts Meet，它在美國的下載量成長了30倍，在英國成長24倍，在法國是23倍，在德國也有15倍。居次的是Zoom，它在美國下載量成長14倍，英國為20倍、法國是22倍，德國為17倍。</p> <p>Microsoft Teams在美國、英國、法國與德國的下載量，則分別是11倍、13倍、16倍與11倍。至於受到新人類歡迎的Houseparty在上述市場的下載量，依序成長8倍、17倍、30倍與26倍。</p> <p>App Annie並未公布這些程式的實際下載數量，而只揭露了它們的成長比例。</p> <p>除了Hangouts Meet與Microsoft Teams原本就是企業熟悉的產品之外，Zoom與Houseparty則可說是在這波疫情中出現的新星。根據另一行動程式分析業者<a href="https://sensortower.com/blog/coronavirus-app-trends" target="_blank">Sensor Tower的調查</a>，在今年的3月9日以前，Zoom在行動程式的下載排行榜上根本還在一百名以外。</p> <p>而Houseparty則是2015年才成立的社交網路服務，主打視訊聊天功能，深受Z世代（1995年~2005年之間出生）喜愛，而且Houseparty當周在義大利的下載數量成長了423倍，在西班牙下載量的成長比例更高達2,360倍。</p> <p>App Annie也預期，在疫情過後，日益熟悉視訊會議產品的人們，將會因此而改他們的生活或工作習慣。</p> </div></div></div>
2020/3/31 19:00作者陳曉莉https://www.ithome.com.tw/news/136686
第三方付款出包恐讓GCP帳號無預警鎖住，臺灣交友新創突遭Google停機8小時才能重開主機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臺灣一家成立約半年的交友平臺新創公司，租用GCP以量計價的Compute Engine服務，以此作為交友平臺的底層架構，然而，卻在3月21日周六下午一點左右被無預警停機長達8小時，直接影響該時段的對外服務全部暫停。其開發團隊負責人蔡天浩表示，由於當天是假日，活躍用戶估計達上萬名，不僅因無法登入平臺留下大量客訴與負評，甚至有付費用戶近一步求償損失。雖然停機過程中，開發團隊曾兩度尋求GCP 24小時客服Live Chat協助，但仍然無法排除問題，直到寄送帳戶驗證資訊後8小時，服務才被重新開啟。</p> <p dir="ltr">蔡天浩說明，3月21日GCP服務停止的當下，有收到一封來自Google的Email，要求用戶在五天內提供個資及付款資訊來驗證Google帳戶，並表示在驗證完成之前不會恢復任何Google服務，包括GCP、Firebase、Play、Google Ads、AdSense、G Suite等；接著，約半小時後，Google再次發送Email解釋，這次停機是因為30天前曾發送付款異常的通知，但用戶並未在期限內支付逾期款項，因此停止帳戶所有服務。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/90200843_3051593401525677_4802903133585932288_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">第一封郵件資訊，Google要求用戶在五天內提供個資及付款資訊來驗證Google帳戶，並表示在驗證完成之前不會恢復任何Google服務。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/90264155_3051593521525665_2954756471071440896_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">第二封郵件資訊，說明客戶並未在30天內支付逾期款項。</p> </blockquote> <p dir="ltr">然而，蔡天浩緊急打電話到銀行詢問付款情形，確認沒有付款失敗紀錄，同時也找到3月2日由GCP寄送的統一發票收據，證明2月份的雲端服務費用已經繳納，也沒有收到Google聲稱在30天前寄送的付款異常通知，GCP Console 30天內也無收到異常訊息，「所以Google應該有收到款項，可能是帳號驗證的資訊有問題，但Email的內容提供了錯誤資訊。」 </p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/90967034_686165642187864_9147486235386707968_n.png" style="width: 600px;" /></p> <blockquote><p dir="ltr">客戶收到3月2日由GCP寄送的統一發票收據。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/90841335_1764671357008304_3995386768688939008_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">收據內容。</p> </blockquote> <p dir="ltr">蔡天浩隨即將身份與帳戶驗證的資訊回信給Google，但因當初選用免費版的GCP支援方案，只能等待Google在24小時內重新驗證資訊並回信，無法獲得即時支援，因此，蔡天浩等待Google回信的同時，也兩度尋求LiveChat即時客服協助，但對方表示，僅能等待Email回信，無法直接排除問題。直到8小時後，Google才回信並恢復帳號，團隊成員也隨即檢查系統是否損壞並重新設定，約在晚間十點多重啟服務。</p> <p dir="ltr">由於GCP的<a href="https://cloud.google.com/resource-manager/docs/project-suspension-guidelines#billing_account_suspension">專案停權指南</a>中提到，若GCP的用戶違反GCP服務條款內容（ToS）或涉嫌欺詐，GCP的結算帳戶、連帶所有附加的GCP資源都會被暫停，若要恢復被暫停的結算帳戶，用戶必須填寫「帳戶驗證表」，並向Google的支援團隊提出申訴，再進行審核。也就是說，若用戶違反條款，Google有權利停止運作中的GCP資源。</p> <p dir="ltr">但蔡天浩認為，就算是帳號驗證有問題，也不該採取粗暴停機的手段，尤其Google身為雲端服務供應商，應該了解雲端服務一旦中斷，會直接對業者所提供的網路服務造成巨大影響。「我們不確定這是人為決策的結果，還是偵測詐騙演算法觸發事件而停機？但不管是哪一種，都是不該發生的，至少要給用戶反應的時間。」</p> <p dir="ltr">而類似的無故停機事件也並非第一次發生。早在<a href="https://medium.com/@serverpunch/why-you-should-not-use-google-cloud-75ea2aec00de" target="_blank">2018年就有GCP用戶抱怨</a>，Google 2度以偵測到潛在可疑活動為理由，無預警關閉所有雲端服務，並要求在3天內驗證帳戶資訊，否則將刪除整個檔案，這起事件讓用戶損失了1小時的資料。當時，<a href="https://cloudplatform.googleblog.com/2018/07/improving-our-account-management-policies-to-better-support-customers.html?fbclid=IwAR3mJbN5Q38Yc78xhW57f8OAej98UESeWHG5eDQDxVASkrD3GUZHmgFLof8" target="_blank">Google出面對這起事件道歉</a>，並承諾未來會改善帳戶審查機制，一旦發現線上用戶的帳戶有疑似欺詐行為，會針對付款記錄良好的客戶，提供5天補救期限才暫停服務，若30天後仍未回覆排除問題，才會刪除整個專案。但蔡天浩質疑仍質疑：「如果Google真的有遵守2018年的承諾，為何這個事件仍然發生？」</p> <p dir="ltr">蔡天浩表示當初採用GCP，是因交友平臺的初期用戶以臺灣為主，考量到GCP在臺灣設有資料中心，網路反應速度順暢，加上對Google觀感不錯，才選擇採用。但發生GCP停機災難後，將會考慮更換雲端服務供應商，同時也思考以其他公有雲作為備援的可能性，「我們本來完全信任GCP，沒有買其他的雲，但現在會擔心如果我們繼續留在上面，還會再發生同樣的事情。」</p> <p dir="ltr">而Google Cloud團隊也在3月31回應這起事件：「對客戶所造成的困擾我們深感遺憾。<wbr></wbr>我們仍持續調查這項事件的環節，<wbr></wbr>目前所掌握到的情況是第三方付款處理單位所回報的付款問題，造成了Google Cloud服務自動中斷。」而GCP團隊目前也正在向付款處理單位釐清，提出該付款問題的原因。</p> </div></div></div>
2020/3/31 20:04作者翁芊儒https://www.ithome.com.tw/news/136633
資安一周第87期：疫情衝擊使雲端視訊會議需求大增，然而Zoom的資安疑慮也一再成為各界議論焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0326-0401一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃雲端視訊會議安全</strong></span></h3> <h2><strong>雲端視訊Zoom的安全疑慮成議論焦點</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖2）Zoom資安疑慮.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Zoom%E8%B3%87%E5%AE%89%E7%96%91%E6%85%AE.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Ling-Jyh Chen's Blog</span></p> <p>多年前雲端視訊會議興起，Zoom在多家新創競爭業者中脫穎而出，然而，這家成立於美國矽谷，華裔創辦人背景的公司，近期在資安議題備受關注。</p> <p>對於Zoom的資安疑慮，近日有中央研究院學者在部落格上整理出正反方的意見，雖然當中並無揭露具體事證，但從用戶角度出發，提出了使用上的安全注意事項，在網路上受到大量關注。這篇文章的作者，是中研院資訊服務處呂紹勳與資訊科學所研究員陳伶志，他們表示，從軟體漏洞與會議密碼設定來看，這是普遍存在多數應用中的問題，真正令人擔心之處，主要是因其開發團隊皆在中國境內，而長久以來，中國政府對於境內高科技公司的掌控與插手程度，不免讓人懷疑。另一方面，他們也提及Zoom在官網上公布其政府版的軟體，獲得美國政府部門採購與認證，理論上可足以證明其安全無虞，因此，建議可以從此政府版網頁下載。</p> <p>本周Zoom也被爆出與臉書共享用戶資料，後續該公司緊急撤下臉書SDK，將隱私問題責任推卸給微軟，但也證實確有此事。<span style="color: rgb(169, 169, 169);"><a href="https://medium.com/@lingjyhchen/%E6%9C%89%E9%97%9C-zoom-%E7%9A%84%E8%B3%87%E5%AE%89%E7%96%91%E6%85%AE%E8%88%87%E5%BB%BA%E8%AD%B0-87c89e44eaf1">更多內容</a> <a href="https://www.ithome.com.tw/news/136627">更多內容</a></span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃作業系統漏洞　＃RCE</strong></span></h3> <h2><strong>微軟警告Windows出現RCE重大漏洞，已偵測到攻擊活動</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1）0324-rcelou_dong_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%890324-rcelou_dong_.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自微軟資安公告</span></p> <p>微軟在3月23日發出資安通報，警告Windows一項元件存在2個重大遠端程式碼執行（RCE）漏洞，並偵測到已經有駭客發動攻擊。</p> <p>根據微軟說明，該重大漏洞發生於Windows內建的Adobe Type Manager Library（ATMFD.dll）元件中，當它處理經刻意改造的文字過程會發生錯誤。在攻擊方式上，對方若引誘使用者開啟惡意文件，即可觸發，在Windows窗格預覽也會中招。由於微軟要到下個月才會修補，因此，他們建議用戶，可先關閉檔案總管中的預覽窗格及詳細內容窗格，或是直接關閉WebClient服務，以封鎖最有可能的遠端攻擊途徑。<a href="https://www.ithome.com.tw/news/136527"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃網路攻擊　＃APT41</strong></span></h3> <h2><strong>中國駭客大肆攻擊全球Citrix、Cisco與Zoho漏洞</strong></h2> <p>美國資安業者FireEye指出，專門替中國政府從事間諜行動的駭客集團APT41，並未因武漢肺炎疫情的爆發而偃旗息鼓，在1月20日到3月11日期間，針對幾個已知漏洞展開大規模攻擊，包括鎖定Citrix NetScaler/ADC的CVE-2019-19781漏洞，ManageEngine Desktop Central的CVE-2020-10189漏洞，以及思科路由器的CVE-2019-1653與CVE-2019-1652漏洞，並在相關的設備與服務植入後門，波及全球逾20個國家的設備或系統。FireEye指出，這些漏洞都是最近半年內才被揭露或修補，顯示APT41集團的資源豐富與動作迅速。<a href="https://www.ithome.com.tw/news/136573"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）apt41-timeline-blog-v2_圖片來源FireEye.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89apt41-timeline-blog-v2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90FireEye.png" style="width: 600px;" /></a><br /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／FireEye</span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資外洩　＃供應鏈安全</strong></span></h3> <h2><strong>美國奇異員工資料外洩，原因是外包商Canon被駭所累</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖X）GE Canon資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%96X%EF%BC%89GE%20Canon%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自GE公告</span></p> <p>在3月20日，美國奇異（GE）發出資料外洩公告，指出提供文件管理服務的外包商Canon發生資安事件，導致部分員工的重要個資外流。</p> <p>關於這起事件，發生在Canon提供的Canon Business Process Services服務。奇異在2月28日接獲Canon通知，指出2月3日到14日，出現未經授權存取的情況，被駭客取得的帳號中，存取奇異部份員工、前員工相關文件。<a href="https://www.ithome.com.tw/news/136547"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>iOS漏洞、VPN安全</strong></span></h3> <h2><strong>iOS平臺存在VPN繞過漏洞，無法加密所有連線</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖6）ios-device-network-ip-wireshark-1536x1179_圖片來源ProtonVPN.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89ios-device-network-ip-wireshark-1536x1179_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90ProtonVPN.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／ProtonVPN</span></p> <p>VPN服務供應商ProtonVPN近日指出，蘋果的iOS作業系統含有VPN繞過漏洞，而無法將所有流量加密，很可能會曝露使用者的IP位址，以及使用者所連結的伺服器IP位址，由於該漏洞影響iOS 的13.3.1版至最新的13.4版，且蘋果尚未修補，因此用戶可要特別注意。特別的是，原本ProtonVPN計畫遵循責任揭露政策，給予蘋果90天的修補時間再公布漏洞，但該公司後來改變主意，決定提前公布，因為他們認為，VPN社群與其他的VPN服務供應商，應該要儘速知道該漏洞的存在，因為這對於那些身處極權國家或經常受到監控的用戶，會是個重大的安全風險。<a href="https://www.ithome.com.tw/news/136615"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>臺灣漏洞通報現況</strong></span></h3> <h2><strong>HITCON ZeroDay漏洞通報趨勢公開，僅2成企業積極處理</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖7）2019臺灣漏洞類型通報現況_HITCON Zeroday.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%892019%E8%87%BA%E7%81%A3%E6%BC%8F%E6%B4%9E%E9%A1%9E%E5%9E%8B%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81_HITCON%20Zeroday.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">資料來源／HITCON ZeroDay，iThome整理</span></p> <p>對於臺灣漏洞通報情形，這四年來，HITCON ZeroDay每隔一段時間就會公布國內的通報趨勢，近日iThome獨家取得最新年度統計數據，以瞭解最新近況。以2019一整年來看，SQL Injection、XSS漏洞仍然是臺灣網站最常見的漏洞類型，而檔案下載漏洞與弱密碼的問題，增加幅度明顯，是最大的變化。特別的是，今年報告中新增加了更具體的產業別統計，其中教育業、製造業的通報數量最高。<a href="https://www.ithome.com.tw/news/136541"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>木馬程式</strong></span></h3> <h2><strong>Corona防毒軟體其實是惡意木馬</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）fakesite_圖片來源Malwarebytes.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89fakesite_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Malwarebytes.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Malwarebytes</span></p> <p>以武漢肺炎資訊的詐騙與網釣攻擊不斷，資安業者Malwarebytes警告，近期又有聲稱是哈佛科學家打造的防毒程式，名為Corona Antivirus，放在網站上供人下載，離譜的是，該網站描述用戶只要安裝這個防毒軟體，就能抵擋實際的武漢肺炎病毒。目前並不確定是否有人相信這個荒誕的說法受騙，而根據Malwarebytes研究人員的說明，當使用者安裝了這個防毒軟體後，就會受到BlackNET RAT的感染。<a href="https://www.ithome.com.tw/news/136545"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞</strong></span></h3> <h2><strong>Adobe Creative Cloud桌面應用爆漏洞，可造成檔案被刪除</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖9）Adobe Creative Cloud桌面應用漏洞.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89Adobe%20Creative%20Cloud%E6%A1%8C%E9%9D%A2%E6%87%89%E7%94%A8%E6%BC%8F%E6%B4%9E.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Adobe官方部落格</span></p> <p>Adobe PSIRT團隊在3月24日發出警告，該公司Creative Cloud的Windows桌面應用程式存在重大漏洞，若是被成功利用，將可任意刪除現有帳號用戶的檔案。目前，Adobe已釋出5.1版修補，呼籲用戶更新。關於這次的漏洞CVE-2020-3808，是由華南理工大學與Netlab 360的研究人員所發現通報，是CVSS 3.1評為5.9分的漏洞，漏洞類型為競爭條件（TOCTOU）漏洞，當兩個程序共享同一資源發生競爭時，具有權限的程序優先使用檔案，攻擊者將可用其他指令影響該程序。<a href="https://www.ithome.com.tw/news/136572"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>簡訊詐騙</strong></span></h3> <h2><strong>口罩2.0網路預購之際，又出現一波假冒快遞的通知簡訊</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）小心口詐騙簡訊_內政部提供.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%B0%8F%E5%BF%83%E5%8F%A3%E8%A9%90%E9%A8%99%E7%B0%A1%E8%A8%8A_%E5%85%A7%E6%94%BF%E9%83%A8%E6%8F%90%E4%BE%9B.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／內政部</span></p> <p>以包裹為名義的詐騙簡訊時有所聞，近日口罩實名制2.0網路預購服務上路，不少民眾又收到這類簡訊，內容是「包裹已派發，請您及時查收」，並附上短網址連結。對此，內政部與165反詐騙在臉書粉絲專頁提醒，民眾收到這樣的詐騙簡訊勿點開，口罩2.0系統不會用簡訊通知民眾，這是詐騙集團假冒快遞公司發送簡訊的行為。</p> <p>若民眾已經不小心點擊該連結，他們提出3項因應作法，首先聯繫電信業者，告知點擊不明簡訊連結並要求關閉手機小額付費功能；其次是聯繫信用卡公司，查詢是否遭盜刷；第三則是將手機備份後，重置或回復原廠預設。<a href="https://www.facebook.com/moi.gov.tw/photos/a.1053616048000131/3275894322438948/?type=3&theater"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136643">出現鎖定香港iPhone用戶的水坑式攻擊，透過iOS漏洞將間諜軟體LightSpy植入手機</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136565">蘋果改善WebKit的智慧追蹤預防功能，Safari將預設封鎖所有第三方Cookie</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136455">2019政府網路攻防演練結果大公開，無效存取控管及身分認證的弱點排名提升</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136648">Zoom遭爆與臉書共享用戶資料，官方緊急拿掉臉書SDK辯不知情</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136652">駭客新招術，偽裝成網購Best Buy包裹送禮券與惡意USB隨身碟到你家</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/article/136642">【iThome 2020 資安大調查】資安投資回穩，防護布局多元化</a></h4> <h4> </h4> </div></div></div>
2020/3/31 16:56作者羅正漢https://www.ithome.com.tw/news/136671
報導：疫情讓蘋果不得不允許員工把新裝置帶回家測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-03-30/apple-tests-its-secrecy-somewhere-new-employee-homes" target="_blank">彭博社於本周報導</a>，一向對新產品保密到家的蘋果，在面對武漢肺炎（COVID-19）疫情時，因要求員工在家上班，也不得不允許員工把新產品帶回家測試。</p> <p>傳統上蘋果會要求設計師與硬體工程師，在秘密的辦公室共同討論及研究產品細節，還規定參與的員工不准在外討論，通常可帶離辦公室的都是已接近成品的裝置，以於實體環境中測試，然而，為了配合防疫的「社交距離」政策，大多數的蘋果員工都在家上班，只有極少數可取得進辦公室工作的許可，而使得蘋果不得不在今年3月中，允許部分工程師將計畫於今年發表的新產品帶回家測試。</p> <p>根據報導，蘋果預計於今年發表的新產品包括HomePod、Apple TV、MacBook Pro、Apple Watch及iMac等。除了硬體之外，其它可帶回家研究的還有新一代的iOS與macOS。</p> <p>不過，可把產品帶回家測試的員工名單都是經過審核的，同時蘋果也向員工強調，不管是在辦公室或在家工作，都應該對工作內容保密。</p> <p>身為硬體製造商的蘋果要落實在家工作的政策著實是項挑戰。根據<a href="https://www.ped30.com/2020/03/30/how-apples-anti-leak-provisions-came-back-to-bite-them/" target="_blank">資深科技部落客Philip Elmer-DeWitt的報導</a>，在武漢肺炎疫情於今年1月爆發之前，蘋果都會派遣數十名員工到中國工廠視察，但現在已全面暫停這些出差活動，於是只要產品線或零件出了問題，雙方就只能透過照片及電話溝通。</p> <p>原本只有少數人可接觸及拍攝蘋果零件，隨著需求變大，接觸者也變多，縱使蘋果要求這些攝影機不准具備Wi-Fi功能，拍攝者必須取得授權，而且每張照片都必須署名，也只能利用特定的電腦上傳，但依然增加了蘋果產品資訊外洩的風險。</p> </div></div></div>
2020/3/31 17:30作者陳曉莉https://www.ithome.com.tw/news/136684
疫情當前，網路設備廠商陸續發表聲明，揭露設備與零件供應狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著武漢肺炎（COVID-19）的蔓延，許多工廠的運作受到影響，網路設備業者對於上下游供應鏈的掌握，也成為用戶關切的問題。對此，近期不少網路設備業者發出聲明，說明他們的供貨情況，讓企業能夠了解所能獲得的技術支援，將會出現的變化。<br /> 針對當今疫情局勢，這些廠商聲明的共同之處，就是首先多半會先強調他們如何保護員工的安全，避免他們遭到病毒的感染，而無法繼續提供支援。接著，則是對於用戶最想要了解的部分，也就是與技術支援有關的層面，包含該廠商能夠採取的做法，若是實體的設備，料件的是否充足，不致面臨一旦設備故障時，沒有指定零件能夠替換的窘境。</p> <p>不過，並非所有網路設備廠商，都是如此公開發表公司對於武漢肺炎的具體措施。我們留意到有些廠商，雖然在網站上設置了武漢肺炎專屬網頁，但是內容多半偏重於提醒用戶，在家工作時應該要如何加強資訊安全，防範可能會出現的攻擊手法，對於自己公司經營狀態，或者是硬體設備的零件供應並未特別提及，更別說是做出如何確保供貨穩定的承諾。再者，若是願意提出聲明的業者，他們會明確指出已經在追蹤供應鏈的情況，確保零件的供應不致立即受到衝擊，甚至表示啟動了該公司災難營運計畫，來因應這一波疫情。</p> <p>值得留意的是，這些公開持續營運計畫的網路設備廠商，他們也會在聲明內容裡，特別提及額外提供的服務。例如，Cisco因應使用者需居家辦公，推出3種資安防護產品的延長試用方案；而Extreme Networks在提及能夠因應這次疫情的產品之餘，對於急於建置的企業，提供延後付款的措施；至於Palo Alto Networks則是針對Prisma Access，祭出能為企業緊急擴充容量的因應措施，若是遇到存取的流量爆增，企業在90天內不需要支付額外的費用。</p> <p>也有廠商特別強調他們接下來的行程規畫，以及防疫規畫，讓用戶能得知他們的營運情形。像是HPE就在網站上的疫情警示網頁優先提到活動的規畫，該公司取消4月份的Discover More活動，不過，預定在6月23至25日於拉斯維加斯舉辦HPE Discover 2020，目前仍打算如期舉行。</p> <p>而對於防疫的措施，HPE也訴求他們的政策透明，以臺灣HPE為例，他們第一時間為面對客戶的第一線員工提供口罩，於3月份採取兩組人員輪替機制，降低群聚感染的風險。不過，對於用戶的支援，該公司則是強調他們能提供遠端辦公的防護措施，以及協助管理企業現金流，來因應疫情帶來的營運變化，對於產品的支援，HPE執行長僅表示，他們會透過Seismic銷售平臺提供有關的資源。</p> </div></div></div>
2020/3/31 17:56作者周峻佑https://www.ithome.com.tw/news/136673
因應全球網路流量吃緊! Netflix今起調降臺灣、澳洲在內亞太地區25%網路流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼歐盟地區之後，Netflix宣布將調降臺灣、澳洲、菲律賓等亞太地區的網路流量，自3月30日23:59分起的30天，將降低25%網路流量，用戶可能會發現畫質有輕微下滑的情形。</p> <p>武漢肺炎在全球大流行，為避免風險，不少政府或企業鼓勵居家上班，並鼓吹社交疏離政策，以避免人群近距離接觸的感染風險，但也導致全球網路流量大增。為降低網路負荷，今年3月中歐盟要求Netflix、YouTube、Amazon等業者，以更有效率的方式使用網路。</p> <p>順應此一要求，Netflix在3月下旬宣布，已發展測試一項新的做法，能降低25%的Netflix網路流量，最先在疫情衝擊最大的西班牙、義大利實施，後來擴大部署至歐洲其他地區及英國。</p> <p>原本這項做法僅在歐洲地區施行，但Netflix現在將其擴大到亞太地區，包括臺灣、印度、菲律賓、紐西蘭及澳洲，將自3月30日23:59分起48小時內執行，將持續30天至4月30日結束。不過，目前這項措施並沒有在美國推行。</p> <p>根據Netflix的說明，每支影片每種畫質都有多種不同的串流（甚至可能數十種），為降低Netflix服務所用的網路流量，移除每種畫質中的最高頻寬串流，對畫質敏感度高的用戶，可能會發現畫質有輕微下滑的情形，但仍會保有當初購買的畫質等級。</p> <p>Netflix表示，當前面臨全球危機，所有人都有責任盡一己之力，協助解決當前電信網路面臨的大量需求。儘管降低網路流量，Netflix仍強調將確保購買UHD（超高畫質）、HD（高畫質）、SD（標準畫質）服務的用戶保有良好的觀賞品質。</p> <p>不只Netflix，YouTube也在3月下旬宣布調降全球影片預設品質，從3月31日開始，原本依照用戶提供不同畫質，如240p、360p、480p、720p或1080p，將改成預設以480p畫質播放影片，但仍允許用戶手動調高畫質。</p> </div></div></div>
2020/3/31 19:11作者蘇文彬https://www.ithome.com.tw/news/136672
微軟提早修補Windows 10更新造成VPN、Office 365無法連線的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於<a href="https://www.ithome.com.tw/news/136645" target="_blank">上周發生KB4535996更新造成</a>VPN斷線以及Office 365、Teams無法使用的問題，微軟本周一緊急<a href="http://support.microsoft.com/zh-tw/help/4554349/windows-10-update-kb4554349" target="_blank">釋出例外更新KB4554349來解決</a>。</p> <p>根據微軟對於編號KB4554349更新的描述，這版更新是為了解決一些以手動或自動組態代理伺服器，特別是具備VPN的裝置，出現有限或無法連線的訊息的問題。</p> <p>KB4554349更新主要解決2月底KB4535996更新引發的災難。受害Windows 10裝置除了無法連上VPN外，它們啟動使用WinHTTP或WinInet二個API的應用程式時，像是Microsoft Teams、Microsoft Office、Office365、Outlook、IE（Internet Explorer），可能也會發生無法連線的情況。微軟原本預計4月初，才會釋出例外更新來修補，現在提早在本周發布KB4554349。</p> <p>受影響的Windows 版本包括1909以前版本的Windows 10用戶端、Windows企業版LTSC 2019及Windows Server 1709到1909。</p> <p>如果用戶之前已安裝KB4535996，最新版只會在電腦中下載及安裝修補程式。KB4554349並不會透過Windows Update或Windows Server Update Services（WSUS）自動下載，需要的用戶必須<a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB4554349" target="_blank">經由Microsoft Update Catalog手動下載安裝</a>。</p> </div></div></div>
2020/3/31 14:00作者林妍溱https://www.ithome.com.tw/news/136670
FBI：有人挾持Zoom視訊會議平臺，在上課中亂入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fbi.gov/contact-us/field-offices/boston/news/press-releases/fbi-warns-of-teleconferencing-and-online-classroom-hijacking-during-covid-19-pandemic" target="_blank">美國聯邦調查局（FBI）在本周警告</a>，人們為了抗疫而在家工作或學習，使得有愈來愈多人採用視訊會議工具，但近來已傳出有人挾持了熱門的Zoom視訊會議平臺，在上課中亂入，呼籲使用者應該要注意視訊會議的安全性。</p> <p>儘管FBI所提出的警告是針對所有視訊會議平臺的挾持行為，但所舉出的兩個例子卻都與Zoom平臺有關。</p> <p>這兩個例子都發生在麻州的學校，其中之一是一名高中老師利用Zoom進行線上教學時，一名不請自來的陌生人撥進了虛擬教室，除了大罵髒話之外還唸出了老師的地址；另一個案例也是發生在線上教學時，有陌生人闖進了會議中並秀出自己身上的萬字（卍）刺青。</p> <p>這使得FBI出面提供指南，請大家小心這類平臺的網路安全問題，包括不要公開舉行會議或課程，建議老師可設定會議密碼或啟用等候（Waiting Room）功能來控制參與的對象；也呼籲師生不要在公開的社交網站上，分享課程連結；僅允許主持人管理螢幕分享；以及確保參與者使用最新版的視訊會議軟體等。</p> <p>由華裔企業家袁征創立的視訊會議平臺Zoom，在此波在家工作／學習的風潮中大受歡迎，迄今並沒有人能確切歸納出它迅速竄紅的原因，有人說它很有彈性，有人說它不太延遲，還可針對不同的裝置客製化傳輸能力，也有人說它操作方便，但日前<a href="https://www.ithome.com.tw/news/136627" target="_blank">Zoom被爆</a>透過臉書SDK，擅自傳送用戶資料予臉書，<a href="https://www.ithome.com.tw/news/136648" target="_blank">Zoom已緊急刪除該SDK以作為回應</a>。</p> </div></div></div>
2020/3/31 14:30作者陳曉莉https://www.ithome.com.tw/news/136668
又有臺廠DVR設備被揭露資安漏洞，過去半年遭多個攻擊組織鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不只是監控攝影機，近期視訊監控主機（DVR）遭駭事件不斷，淪為DDoS攻擊來源，最近奇虎360旗下的網路安全研究實驗室（Netlab），揭露利凌企業（Lilin）的數款DVR存在多項漏洞，他們指出，近半年來已有多個網路組織，利用這些產品的零時差漏洞，散布殭屍網路，該研究中並提到殭屍網路的攻擊趨勢正改變，不再是過去多是使用已知漏洞入侵。利凌企業在收到通報後，已於2月14日發出資安公告，並提供修補，提醒用戶應儘速更新。</p> <h3><strong>有殭屍網路鎖定特定廠牌DVR設備漏洞，因而被發現</strong></h3> <p>關於這起事件，最早發生於2019年8月30日，Netlab 360指出，當時他們的未知威脅檢測系統偵測到，有攻擊組織的行動，是利用利凌企業DVR產品的NTPUpdate零時差漏洞，傳播Chalubo殭屍網路。</p> <p>到了今年1月，他們發現更多攻擊組織的活動，是利用該公司產品的FTP，與NTP零時差漏洞，散布FBot、Moobot殭屍網路。這也意謂著，在這半年期間，這些零時差漏洞已接連被多個攻擊組織利用。</p> <p>對於這樣的發現，Netlab 360先是在1月11日通知利凌企業，2月10日再次通報時得到對方回應。兩日後，雙方確認該資安問題，再隔兩日，回覆漏洞已修補並發布新版韌體。</p> <p>關於這次漏洞的問題，根據Netlab 360的說明，利凌DVR存在三大嚴重漏洞，包括：登入帳號密碼寫死（hard-coded）、命令注入漏洞，以及任意檔案讀取漏洞。</p> <p>其中，Netlab 360指出利凌產品的登入帳號密碼，寫死在韌體，包括root/icatch99與report/8Jg0SR8K50，而這兩組帳號密碼，其實我們在另一起之前臺廠DVR設備遭入侵的IoT攻擊事件中，曾看到該帳密在網路上被揭露過；此外，在利凌DVR網頁介面上，也有命令注入漏洞，出現多個可被注入的參數，包括NTPUpdate、FTP與NTP。</p> <p>例如，在NTPUpdate執行過程可讓攻擊者執行命令注入，原因是其中相關函式缺乏對Server字段的檢驗。此外，透過寫死在韌體的兩組帳密，攻擊者可以修改設備配置文件，之後讓設備定時同步FTP或NTP配置時，觸發注入後門命令。</p> <p>值得關注的是，Netlab 360指出，過去攻擊者行動時，多半都是透過已知漏洞入侵，而現在，一些攻擊者逐漸開始利用零時差發動攻擊，並且手段也漸趨成熟，這是他們認為需要被重視的議題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%88%A9%E5%87%8C%E4%BC%81%E6%A5%ADDVR%E5%AD%98%E5%9C%A8%E5%A4%9A%E9%A0%85%E9%9B%B6%E6%99%82%E5%B7%AE%E6%BC%8F%E6%B4%9E_%E6%93%B7%E5%8F%96%E8%87%AANetlab%20360.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%88%A9%E5%87%8C%E4%BC%81%E6%A5%ADDVR%E5%AD%98%E5%9C%A8%E5%A4%9A%E9%A0%85%E9%9B%B6%E6%99%82%E5%B7%AE%E6%BC%8F%E6%B4%9E.jpg" style="width: 295px;" /></p> <blockquote><p>近日資安業者奇虎360旗下的網路安全研究實驗室（Netlab）指出，近半年有多個攻擊組織，利用利凌企業（Lilin）的DVR弱點散布殭屍網路，並認為殭屍網路出現利用零時差漏洞的攻擊新趨勢。</p> </blockquote> <h3><strong>估計影響裝置破萬，並非所有DVR產品線都受影響</strong></h3> <p>此事件發生後，在2月中旬，利凌企業已發布網路產品資安漏洞公告，說明資安風險，包括：DVR設備被惡意植入，並發動DDoS攻擊其他設備，而設備的Telnet連線，也可被外部HTTP指令惡意開啟，以及PPPoE會被更改為DHCP。</p> <p>近日，我們進一步詢問利凌企業實際情況。根據該公司在3月26日的回覆，他們除了在網站上發出資安公告，也通知用戶、主要代理商與安裝商，警告此事件的風險，是CVSS v3.1評估最高風險10分的漏洞。</p> <p>至於影響範圍方面，根據他們估計，影響裝置數量破萬，達13,062臺。這些產品有DHD5、DHD3與DHD2系列等DVR設備，因使用相同的韌體架構而受影響，型號分別為：DHD516A、DHD508A、DHD504A、DHD316A、DHD308A、DHD304A，DHD216、DHD216A，以及已經停產的DHD204、DHD204A、DHD208、DHD208A。</p> <p>另外，該公司最新發布的DVR產品線並不受影響，包括：DHD5104、DHD5216與DHD5108，與其他類型產品。</p> <p>對於產品韌體更新的機制方面，也是用戶關心的議題，該公司產品經理胡志剛表示，他們的產品是採手動更新方式，而根據該公司對於更新事項的說明，用戶在升級韌體後，首次登入系統時，將強制用戶需變更預設的帳號與密碼；此外，新版韌體將驗證NTP服務器與FTP服務的主機名稱，並增加系統加密機制，防止注入與執行任何Linux腳本或命令。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%88%A9%E5%87%8C%E4%BC%81%E6%A5%ADDVR%E5%AD%98%E5%9C%A8%E5%A4%9A%E9%A0%85%E9%9B%B6%E6%99%82%E5%B7%AE%E6%BC%8F%E6%B4%9E.jpg" style="width: 450px;" /></p> <blockquote><p>關於這次被揭露的利凌企業DVR設備的漏洞，該公司已經在2月14日發布資安公告，說明影響範圍包括DHD5、DHD3與DHD2系列等DVR設備，並指出這是CVSS評分10分的漏洞，提醒用戶盡快更新至2.0b1_20200122的新版韌體。</p> </blockquote> <h3><strong>廠商新產品將依循國內影像監控系統資安標準強化防護</strong></h3> <p>對於日後在資安方面的改進上，利凌企業提到，他們在此次事件之前，就已經著手推動，較可惜的是，在這些舊款產品中，仍然出現這個漏洞而不自知。</p> <p>事實上，利凌企業的確參與了國內近年新推動的物聯網資安檢測認證標準，目前，他們已經有幾款網路攝影機，送至台灣資通產業標準協會（TAICS）驗證資安標準，在今年初，他們也開始針對NVR與DVR系列產品進行驗證。</p> <p>在防護機制的增強上，胡志剛表示，由於駭客反組譯查出韌體內的密碼漏洞，後續為了確保開源程式碼的潛在漏洞，他們將再加上一層防護，透過AES256的加密，以更進一步確保韌體的加密性，並且驗證是否為自家韌體。</p> <p>而目前，在新款DVR系列產品，如DHD5104等，他們就提到，已使用這樣的加密韌體技術，以預防攻擊者進行反組譯分析。</p> <p>對於加州物聯網安全法的因應，也是利凌必須強化資安的主因，對於該公司的產品而言，他認為，主要議題在於不使用預設密碼及強化密碼，因此，該公司也利用相容TAICS的規範，遵守美國加州物聯網安全法，以保障當地客戶。</p> <h3><strong>多家廠商出現DVR漏洞，有可能是供應鏈安全所致</strong></h3> <p>在這次事件中，我們還注意到一個議題，可能涉及供應鏈安全方面，是上述分析報告中並未提及的部分，那就是不同廠牌的同類設備，所使用的預設帳密卻是相同的。</p> <p>在今年1月中旬，可取國際曾對旗下DVR產品發出資安通報，我們注意到該公司在1月16日與2月3日，陸續針對多款產品提供新版韌體修補。</p> <p>當時，我們針對相關漏洞問題向該公司提出詢問。根據可取國際在1月22日，所回覆的系統通知信指出，這類問題交由代理商德勝監控負責處理，於是我們也詢問德勝監控，他們表示正針對問題整理資料，但遲遲未能回覆細節。而在德勝監控的臉書粉絲專頁上，他們則宣稱，是遭受同業的惡意程式網路攻擊事件。不過，包括預設密碼、韌體寫死敏感資料等，其實是常見的資安問題。</p> <p>為此，我們當時也曾詢問到台灣學術網路危機處理中心（TACERT），因為該單位在1月16日，曾經對此事件發布漏洞預警，他們表示，這起事件應是IoT板韌體漏洞，若產品使用相同板子，就可能存在同樣問題發生。綜觀這一連串的事件，出現了一些巧合，我們認為，這背後的產品元件生態要釐清，可能牽扯到整個供應鏈安全的議題。</p> <p>是否還有其他品牌業者的DVR產品，可能存在相同風險？以及是否知道要修補？有意願修補？我們在3月27日再次詢問可取國際，以瞭解其關連與現況，但至截稿前，該公司仍未答覆。此外，我們詢問其他國內業者的DVR產品，請他們回答是否可能受同樣問題影響，例如泰景科技（Forenix），以及慧友電子（EverFocus），他們也都尚未回應。</p> <h2><span style="color:#0099ff;"><strong>近期還有另一家DVR出現漏洞，但與其他韌體後門漏洞有關</strong></span></h2> <p>在近期的國產DVR產品資安議題上，在2月底，有通航（Tonnet）DVR產品的漏洞通報事件，在台灣漏洞紀錄平臺（TVN）上揭露，同樣受到我們關注。</p> <p>在這項通報中，指出該公司TAT-76與TAT-77系列產品存在CVE-2020-3923弱點，包含韌體更新檔注入漏洞，以及維護管理介面可被未經授權存取，將讓攻擊者可取得設備權限，導致可能感染殭屍網路與發動DDoS攻擊。通航已經提供新版韌體修補。</p> <p>對此事件，我們詢問到發現該弱點的中華資安國際，該公司資安研究員蔡振華指出，這起事件與2月初俄國研究員揭露海思半導體晶片的後門漏洞有關，而他們找到的上層廠商，是中國的海思跟雄邁，由於兩家業者開發出的韌體有出現這樣的弱點，因此，其他廠商用他們的SDK進行二次開發後，這個弱點出現在其他廠商設備中。而業者修補則是直接將其中的後門服務關閉。</p> </div></div></div>
2020/3/31 14:44作者羅正漢https://www.ithome.com.tw/news/136667
WireGuard VPN 1.0.0隨同Linux 5.6正式出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多開源人士期待的VPN 軟體<a href="https://lore.kernel.org/wireguard/CAHmME9qOpDeraWo5rM31EWQW574KEduRBTL-+0A2ZyqBNDeYkg@mail.gmail.com/T/#u" target="_blank">WireGuard本周日宣布進入1.0.0正式版</a>，並隨同Linux 5.6核心釋出。</p> <p><a href="https://www.wireguard.com/" target="_blank">WireGuard</a>是由Jason A. Donenfeld開發的開放原始碼VPN程式，主打簡單快速，強調比IPSec更快、更輕巧而容易設定，且比OpenVPN效能更快。此外WireGuard還使用更強大的加密技術，包括Noise協定框架、Curve25519、ChaCha20、Poly1305、BLAKE2、SipHash24及HKDF等等。去年12月<a href="https://ithome.com.tw/news/134865" target="_blank">Donefeld宣布</a>WireGuard將內建於Linux 核心版5.6，成為Linux VPN新標準。</p> <p>WireGuard旨在像SSH一樣容易設定和部署。用它來建立VPN連線只需交換幾把簡單的公鑰，和交換SSH金鑰一樣，其他都交給WireGuard來處理即可。WireGuard甚至可以不同IP間漫遊，用戶也不需管理連線、daemon、擔心其狀態或底層複雜原理。此外還有簡單但強大的介面。</p> <p>WireGuard強調簡單，只以約4,000行程式碼實作，因而比IPSec或OpenVPN/OpenSSL容易維護及稽核安全漏洞。另一方面使用高效能的密碼學基礎及內建於Linux核心中，意謂可提供高速網路連線，很適合用於手機等小型嵌入式裝置，或是完整的骨幹路由器中。</p> <p>Donefeld指出，一些改版快的Linux發行版如Arch、Gentoo、Fedora、Clear Linux，很快就會升級到5.6 版核心。至於穩定發行版如Ubuntu、Debian或 CentOS，Donefeld表示WireGuard已經回溯移植（backported）到Ubuntu 20.04 及Debian Buster版本，最終會到Linux LTS 版5.4版核心。</p> <p>WireGuard雖然一開始是為Linux核心設計，但現在已經推出了Windows、macOS、BSD、<a href="https://apps.apple.com/tw/app/wireguard/id1441195209" target="_blank">iOS版</a>。</p> <p><a href="https://www.phoronix.com/scan.php?page=news_item&px=Linux-5.6-The-Best-Features" target="_blank">Linux 5.6</a>方面，除了WireGuard外，其他新增功能還包括支援USB 4、解決32-bit系統的2038年（Year 2038）問題（2038年問題是指西元2038年時，導致某些軟體在2038年1月19日3時14分07秒之後，無法正常作業）、支援F2FS（Flash-Friendly File System）的透通檔案系統壓縮支援、支援Amazon Echo智慧喇叭。此外，也加入AMD信賴執行環境（Trusted Execution Environment，TEE）、GeForce RTX 2000 Turing支援、修正AMD DRM驅動程式、ASUS AMD Ryzen-based 筆電，及Oracle VirtualBox共享資料匣驅動程式支援問題等等。</p> </div></div></div>
2020/3/31 13:00作者林妍溱https://www.ithome.com.tw/news/136664
數十名Amazon倉庫員工抗議防疫措施不全，主導者被開除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有數十名位於紐約史泰登島（Staten Island）Amazon JFK8倉庫的員工，在周一（3/30）<a href="https://www.theverge.com/2020/3/30/21199942/amazon-warehouse-coronavirus-covid-new-york-protest-walkout" target="_blank">罷工且聚集抗議</a>Amazon的防疫措施不足，要求Amazon關閉該倉庫進行全面消毒與清潔，而主導這起抗議活動的Chris Smalls則已被開除。</p> <p>根據外電報導，迄今Amazon至少有十多個倉庫傳出有員工感染武漢肺炎病毒（COVID-19），使得Amazon緊急關閉這些倉庫並進行全面的消毒，通常會在幾小時或在兩天內消毒完畢再重新開張。不過，Amazon未曾對外公布感染武漢肺炎的員工或倉庫數量。</p> <p>而Smalls則說，JFK8倉庫亦有員工感染武漢肺炎，但Amazon並未關閉該倉庫以進行深度清潔，而他則是因與確診者近距離接觸而正在隔離中。</p> <p>抗議者批評Amazon並未向員工坦白有同事被確診，他們一直到幾天後才知道，但面積為85.5萬平方呎（約8萬平方米）的JFK8倉庫，總計容納了超過4,000名員工，他們要求Amazon要正視員工的健康問題並關廠清潔。</p> <p>不過，Amazon指出，該公司遵從官方衛生機構的準則，而JFK8倉庫的狀況並不需要關廠清潔，同時該公司也已加強了各倉庫的清潔與清毒頻率。</p> <p>Amazon以違反隔離政策，開除了應該居家隔離的Smalls，而Smalls則控訴Amazon此舉是為了報復他。</p> <p>其實只要在物流中心工作，幾乎都會擔心自己受到感染，因為他們無法在家工作，也很難避免近距離接觸，且JFK8倉庫員工也抱怨，他們每周只被配給到兩雙手套，防疫資源不足。</p> <p>但另一方面，在全球大多數經濟活動因疫情而停擺的時刻，Amazon的電子商務業務則大幅成長，使得<a href="https://www.ithome.com.tw/news/136405" target="_blank">Amazon宣布</a>將增聘10萬名物流中心員工，也將員工的時薪調漲2美元，顯現出現階段物流能力對Amazon及全美或全球消費者的重要性。</p> <p>Amazon表示，該公司已盡可能地保障員工的健康安全，且不管是確診者或隔離者都可以帶薪休假。至於JFK8倉庫則未因這起抗議活動而停擺，依然正常運作中。</p> </div></div></div>
2020/3/31 13:35作者陳曉莉https://www.ithome.com.tw/news/136665
微軟Office 365消費版本改名為Microsoft 365，價格不變功能更多
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了提升消費市場的雲端營收，<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/03/30/introducing-new-microsoft-365-personal-family-subscriptions/" target="_blank">微軟周一宣布</a>Office 365消費版本品牌改為Microsoft 365，價格維持一樣，但除了原有的Office 365服務外，還加入Teams及家人協同工具。現有Office 365消費版用戶，也將陸續轉換到Microsoft 365服務。</p> <p>現今Office 365個人（Personal）及家用（Home）版，提供雲端Office 365、1TB雲端硬碟OneDrive及60分鐘Skype撥打手機或固網電話的通話時間，現今已有3,800萬名訂閱用戶。從4月21日起，Office 365將改名為Microsoft 365。微軟表示，Microsoft 365以現有Office 365為基礎，在Word、Excel及Powerpoint融合了人工智慧（AI）和樣板，例如Grammly的翻譯、文字糾錯或帳戶管理樣板等，協助用戶撰寫文書、做簡報、設計、管理財務或與他人聯繫。</p> <p>和Office 365一樣，Microsoft 365也提供個人（Personal）及家庭（Family）二種方案，訂價也維持同樣水準。個人版僅限一人使用，費用為每月6.99美元，家庭版方案則提供最多6人使用，每月9.99美元。</p> <p>現有3,800萬Office 365個人及家用版用戶，將自動轉為Microsoft 365個人及家庭版，Microsoft 365的部份功能將從今天起逐步釋出，未來幾個月內完成全數轉換。</p> <p>雖然價格一樣，但Microsoft 365比Office 365新增二項功能。一是新開發的消費版Teams，另一個為家人安全（Family Safety）App。「家人安全」App可供家人分享所在地點，一旦家人離開家中、公司或學校，就會發通知給其他家人，此外也可管理跨Windows 10 PC、Android裝置及Xbox等多個裝置的螢幕使用時間。</p> <p>新推出的消費版Teams則顯然為取代Skype而設計，允許用戶建立群組、排程、視訊通話及群組聊天、建立及分享待辦事項或相片／影片，還提供管理工具以分享清單、協同家人行事曆、儲存Wi-Fi密碼及檢視家人最新所在位置。</p> <p>包括「家人安全」iOS及Android版App及消費版Teams App，都預定未來幾個月內釋出預覽版。</p> <p>微軟今天還宣布Microsoft Edge瀏覽器新增密碼監控器（Password Monitor）及便於蒐集網上資訊嵌入文件的Collections。另外，<a href="https://www.microsoft.com/en-us/partner-benefits" target="_blank">多家App業者也提供</a>Office 365個人及家用版用戶免費試用方案，包括Adobe、家長控管App Bark、書籍簡介Blinkist、線上學習Creative Live、信用紀錄App Experian、靜坐App Headspace和排程App TeamSnap等。</p> </div></div></div>
2020/3/31 10:50作者林妍溱https://www.ithome.com.tw/news/136662
金融時報：中國向聯合國提出的新網路架構New IP將讓政府更方便控制網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的《金融時報》（Financial Times，FT）<a href="https://www.ft.com/content/ba94c2bc-6e27-11ea-9bca-bf503995cd6f?shareType=nongift" target="_blank">上周揭露</a>，中國電信、中國聯通、華為與中國的工業和信息化部（MIIT，工信部），向聯合國旗下的國際電信聯盟（International Telecommunication Union，ITU）提出了一份全新的網路架構New IP，打算在2030年以New IP取代現行的TCP/IP，但遭到不少專家質疑，認為New IP將讓各國政府更容易控制內部網路。</p> <p>《金融時報》公布了中國提交給ITU的文件及簡報，中國在文件中指出，半世紀以前設計的IP網路是為了連結學術與軍事網路，它的概念是透過固定長度的位址來綁定特定位置的機器，但隨著諸如擴增實境、虛擬實境及全息影像（Holographic）通訊等新興應用的出現，未來的網路不只牽涉到實體物件，也應納入虛擬物件，而讓現行的架構不足以應付。</p> <p>中國認為全球網路已日趨分裂，因為它必須連結IoT網路、行動網路、工業網路或衛星網路等，而現有的TCP/IP協定，對於這些ManbyNets的互通卻存在著限制。例如固定的IP位址長度，不是IPV4的32位元就是IPV6的128位元，但它並不適用於所有的網路，IoT網路通常需要更短的位址來減少電力、運算及記憶體的損耗，有些工業網路甚至移除了IP的標頭以增加通訊效率。</p> <p>此外，現有的IP位址是為了辨識位於特定位置的實體物件，而非用來辨識包括服務或內容在內的虛擬物件，而難以提供更妥善的遞送解決方案。</p> <p>至於中國政府及業者所提出的New IP主要具備三大功能，一是長度可變的IP位址，以支援跨網路的通訊，二是可用來辨識實體與虛擬物件的IP位址語義定義，三是由使用者定義的IP標頭，允許使用者指定資料封包的客製化功能。</p> <p>金融時報分析，New IP可說是一個更動態的IP位址系統，它允許同一網路之間的裝置可直接通訊，不必再經由整個網路傳遞資訊，但新的系統將讓網路具備追蹤能力，以負責認證加入該網路的裝置、使用者與封包，同時也允許網路能夠關閉來自特定位址的通訊。</p> <p>資安業者Oxford Information Labs則認為，New IP將讓各國政府更容易執行粒度控制，造成網路從上到下的集中式管理，可能危害安全與人權。</p> <p>根據報導，包括沙烏地阿拉伯、俄羅斯與伊朗，都已表態支持New IP提案。</p> </div></div></div>
2020/3/30 17:20作者陳曉莉https://www.ithome.com.tw/news/136653
Google雲端在臺舵手曝光! 邵光華擔任Google雲端臺灣總經理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端臺灣團隊的高階主管人選意外曝光，前臺灣微軟總經理邵光華成為Google雲端臺灣總經理，將負責臺灣地區雲端業務發展。</p> <p>Google在2017年首次成立臺灣的Google雲端團隊，負責在臺推動雲端業務及客戶支援，但臺灣地區業務團隊因找不到合適的人選，總經理職位一直空懸，Google雲端臺灣團隊一直是由北亞區總經理李孔源暫時管理，不過，在今天Google最新的新聞訊息中，意外曝光Google雲端臺灣總經理已由前臺灣微軟總經理邵光華擔任。</p> <p>邵光華曾是IBM全球企業諮詢服務部大中華區資深合夥人，他在2014年從蔡恩全手中接下臺灣微軟總經理一職，2017年微軟重整組織，邵光華離開臺灣微軟公司，近期加入Google，成為Google雲端臺灣地區業務發展舵手。</p> <p>Google向來行事低調，鮮少揭露人事異動消息。但在去年，Google臺灣的高階管理團隊陸續出現人事異動，負責推動Google在臺灣數位行銷業務的總經理陳俊廷升任Google大中華區總裁，由林雅芳接下Google臺灣總經理。</p> <p>而在今年1月底，Google在臺灣的第一位員工， Google臺灣董事總經理簡立峰功成身退，曾以工程、技術背景協助Google在臺灣札根的他退休後，Google宣布未來在臺灣的管理團隊將採多主管制，共同規畫營運策略。</p> <p>除了廣告、行銷業務，以及雲端業務發展設有總經理一職統管，Google臺灣還有另一位總經理，接手簡立峰離開後的工作，但Google並未公開。</p> </div></div></div>
2020/3/30 16:33作者蘇文彬https://www.ithome.com.tw/news/136650
以色列人臉辨識新創AnyVision涉嫌協助政府進行大規模監控，微軟決定撤資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2015年在以色列創立的<a href="https://m12.vc/news/joint-statement-by-microsoft-anyvision-anyvision-audit/" target="_blank">人臉辨識技術業者AnyVision</a>，在去年被爆協助以色列政府大規模監控位於約旦河西岸（West Bank）的巴基斯坦人，而引起外界關注，受到關注的其中一個原因是微軟旗下的M12也是AnyVision的投資者之一，儘管第三方稽核顯示AnyVision並未參與大規模監控，但微軟及M12已宣布自AnyVision撤資。</p> <p>2015年創立的AnyVision專長在於電腦視覺技術，主要開發人臉、身體及物件辨識軟體，透過這些軟體來強化攝影機的智慧能力；M12在去年6月參與了AnyVision的A輪投資，當時AnyVision總計募集了7,400萬美元的資金，身價約為45億美元。</p> <p>在這起爭議上，AnyVision對外坦承該公司的技術被應用在以色列與約旦河西岸的邊界檢查哨上，但因法令的限制，無法討論使用細節。</p> <p>在遭到媒體抨擊之後，微軟聘請了國際律師事務所Covington & Burling對此展開稽核，結果是該團隊並未發現AnyVision執行大規模監控的證據。</p> <p>儘管如此，微軟與M12還是決定自AnyVision撤資。微軟表示，在經過慎重的考慮後，認為出售微軟股份不管是對微軟或AnyVision都是最好的決定，此外，微軟也發現，在一家出售敏感技術的公司只占少數股份對微軟來說是項挑戰，因為這讓微軟無法監管或控制對方的技術使用。</p> <p>AnyVision的案例也讓微軟變更它在人臉辨識技術領域的全球投資政策，決定不再持有這類公司的少數股份，未來相關的投資將聚焦於商業關係，亦即讓微軟能夠控制這些敏感技術的使用。換句話說，微軟未來可望只透過併購或取得重大股權來投資人臉辨識技術。</p> </div></div></div>
2020/3/30 15:30作者陳曉莉https://www.ithome.com.tw/news/136647
英國以無人機監控與管制趴趴走民眾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情促使英國要求民眾儘量待在家中不要出門，同時也有數個地方政府啟用無人機，來監控仍然在此時出門的民眾。此舉也引發老大哥式監控的批評。</p> <p>英格蘭德比郡警察局上周<a href="https://twitter.com/DerbysPolice/status/1243168931503882241" target="_blank">公布一段無人機拍攝的影片</a>，顯示著名的風景區Curbar Edge民眾開車駐足、出門健行和遛狗等「非必要活動」，說政府發布的禁足令這些民眾根本沒在聽。</p> <p>另外，威爾斯的下塔波爾港（Neath Port Talbot）警方也出動無人機管制。根據下塔波爾港警局<a href="https://twitter.com/NPTCouncil/status/1243218979851821056" target="_blank">張貼的影片</a>，該無人機配備的喇叭廣播訊息，要求民眾除了採買日常必需品、醫療補給品、短暫運動及上班通勤外，必須一律待在家中。</p> <p>以無人機管控並不是英國首開先例。早在2月中國爆發武漢肺炎時，即以無人機在各地管制違規出門或未戴口罩的民眾，中國環球時報還<a href="https://twitter.com/globaltimesnews/status/1223218977570078721" target="_blank">貼出公告</a>其雷厲風行的措施，影片中顯示民眾被無人機嚇呆或是倉皇走避。</p> <p>雖然英國政府認為此舉仍屬管制必要，但民眾並不買單。英國隱私權團體<a href="https://twitter.com/BigBrotherWatch/status/1243552288687480833?s=20" target="_blank">Big Brother Watch批評</a>，這是一臺對英國民眾叫囂命令的飛行監控攝影機。他們說無人機是傳遞公衛建議最「惡意而不必要」的作法，必須立刻停止。</p> <p>至於阻止民眾到郊外就更令人匪夷所思。有民眾指出，政府要大家保持安全社交距離，這正是那些在曠野中被拍攝到民眾正在做的事。</p> <p>英國武漢肺炎傳染情況嚴重，迄今有千人死亡，連英國首相Borris Johnson、衛生部大臣及查爾斯王子都確診感染。英國下令要求民眾在家直到4月13日，但現在可能要延長到5或6月。</p> </div></div></div>
2020/3/30 15:45作者林妍溱https://www.ithome.com.tw/news/136651
駭客新招術，送有毒的USB隨身碟到你家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/would-you-exchange-your-security-for-a-gift-card/" target="_blank">Trustwave近日警告</a>，人們經常聽到社交工程攻擊，手法從網釣攻擊、誘導使用者開啟惡意的連結或附加檔案，但也得留心實體的「邪惡USB」（BadUSB）攻擊，這樣的例子雖然不多，卻是實際存在的。</p> <p>Trustwave最近發現的一個例子是，一個客戶收到了一個偽裝成來自Best Buy的包裏，內含提供給忠實客戶50美元的禮券，並附上一個USB隨身碟，表示當中含有可用禮券購買的商品。</p> <p>然而該USB隨身碟卻是一個邪惡USB，它其實是個USB鍵盤，一旦安裝後就會自動注入惡意命令，連結遠端的C&C伺服器，回傳裝置資訊，從電腦型號、硬體資訊、作業系統資訊，到執行程序等，繼之下載其它的命令或惡意程式。</p> <p>簡單地說，一旦USB的控制晶片被重新程式化以執行其它功能，它就可能被駭客用來發動攻擊，最終控制受害者電腦。</p> <p>Trustwave表示，外界早就知道邪惡USB的存在，而且這些USB在坊間就能以低價購得，對於不論是送到家中或辦公室的USB裝置應該要有所警覺。</p> <p>在Trustwave提出警告後，旋即收到其它類似的意外通報，指稱FIN7駭客集團自2015年就採用此種模式發動攻擊，而且鎖定了美國的旅館與零售產業。</p> </div></div></div>
2020/3/30 16:00作者陳曉莉https://www.ithome.com.tw/news/136652
Zoom遭爆與臉書共享用戶資料，官方緊急拿掉臉書SDK辯不知情
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>視訊會議平臺Zoom被爆未經用戶同意，就將個人資料分享給臉書，而且即便用戶沒有臉書帳號，資料也會被一併收集送出。在事件發生後，<a href="https://blog.zoom.us/wordpress/2020/03/27/zoom-use-of-facebook-sdk-in-ios-client/">Zoom於自家部落格解釋</a>，是臉書SDK擅自收集不必要的裝置資料，他們已將臉書SDK從新版iOS客戶端應用程式拿掉。</p> <p>因武漢肺炎疫情加劇，不少企業要求員工在家工作，因此遠端協作工具需求皆大幅增加，其中包括Zoom，從2月24日到3月13日不重複用戶數量就增加了84％，但日前Zoom卻被科技網站Motherboard爆料，iOS用戶在啟動Zoom客戶端應用程式後，會透過臉書的Graph API，傳送用戶資料給臉書。</p> <p>而Zoom在自家部落格的公告，也證實了這件事，官方表示，他們之所以會在iOS版使用臉書SDK，是為了要實作臉書登入功能，讓用戶可以直接用臉書帳號存取Zoom平臺服務，但他們在3月25日才知道，臉書SDK還收集了多餘的用戶裝置資料，包括作業系統類型和版本、裝置時區、螢幕大小、處理器核心以及磁碟大小等資訊。</p> <p>不過，Zoom強調，臉書SDK收集的資料，不包括跟視訊會議相關的資訊，像是與會成員、會議名稱和筆記等資料，都沒有與臉書共享。Zoom也決定移除iOS客戶端中的臉書SDK，並重新調整該功能，用戶在瀏覽器仍可以用臉書帳號登入Zoom，新版應用程式已在臺灣時間3月28日開放下載，官方強烈建議用戶更新應用程式到最新版本。</p> <p>Zoom資訊與隱私安全事件一波接著一波，在去年7月，<a href="https://www.ithome.com.tw/news/131763">Zoom的Mac客戶端被資安研究人員踢爆存在零時差漏洞</a>，該零時差漏洞可能讓Mac用戶受到DoS以及資訊洩露攻擊，而且官方處理態度消極，是在網路上輿論發酵之後，才有積極作為。</p> <p>Zoom會在Mac上安裝一個本地主機網頁伺服器，該伺服器可讓惡意人士對使用者進行DoS攻擊，同時也有可能讓內嵌特殊程式碼的廣告或是網頁，隨意啟動用戶的攝影機，對用戶進行視訊監控。官方解釋，該本地主機網頁伺服器是要讓用戶，能夠快速地啟動Zoom客戶端，減少額外點擊操作之用。</p> <p>資安人員抨擊，Zoom的這個做法，使Mac客戶端存在根本性的安全問題，因為開了後門，任何網頁都能跟本地主機網頁伺服器互動，而Zoom不該使用這種方法，讓網頁與桌面應用程式互動，資安人員也推測Zoom使用了駭客技術，繞過了瀏覽器Safari的安全保護機制。</p> <p>更糟糕的是，即便用戶移除了應用程式，這個伺服器仍會存在，而Zoom在受到輿論壓力，不得不發出更新版本，才提供用戶移除本地主機網頁伺服器的選項。而由於並非所有用戶都會積極地更新應用程式，因此Apple也直接發布Mac更新，從背景移除存在用戶Mac電腦中，Zoom的本地主機網頁伺服器。</p> </div></div></div>
2020/3/30 16:10作者李建興https://www.ithome.com.tw/news/136648
Windows 10的2月更新又有臭蟲造成VPN、Office 365、IE、Teams無法連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你在家上班又會用到Office 365、IE或Microsoft Teams的話，請不要安裝KB4535996更新。因為這項微軟於2月底發布的更新，<a href="https://www.ithome.com.tw/news/136243" target="_blank">繼傳出</a>造成使用者電腦變慢及簽署工具（Sign Tool）當掉等問題後，最近又被用戶發現，還會造成VPN斷線及無法使用上述幾項應用。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903#406msgdesc" target="_blank">根據微軟上周發布</a>的公告，安裝KB4535996的裝置如果手動或自動設定代理伺服器（proxy），特別是VPN網路的話，將會在網路連線狀態指示器（Network Connectivity Status Indicator，NCSI）收到有限或沒有網路連線的通知。這會發生在用戶建立或切斷VPN連線，或是在這兩個狀態之間切換時。</p> <p>此外，有上述問題的裝置可能在啟動使用WinHTTP或WinInet二個API的應用程式時，可能也會發生無法連線的情況。這些應用程式至少包括Microsoft Teams、 Microsoft Office、Office365、Outlook、IE（Internet Explorer），及某些版本的Microsoft Edge。</p> <p>受影響的Windows包括Windows 10 1709、1803、1809、1903及1909，與Windows企業版LTSC（Long-Term Servicing Channel）2019等用戶端，以及伺服器版包括Windows Server 1709、1803、1809、1903到1909。</p> <p>雖然微軟表示，只要重新啟動裝置就可暫時解決該問題，但也說正在解決這個問題，預計4月初會透過Microsoft Catalog，釋出例外（out-of-band）更新。</p> <p>KB4535996是2月底釋出的選擇性Windows 10累積更新，看來還是不要更新為妙。3月初用戶紛紛抱怨安裝後發生各種問題，包括無法開機、重開機超慢、安裝失敗訊息、簽署工具（sign tool）當掉，甚至藍色死亡畫面（BSOD）等。</p> <p>這也突顯微軟暫停釋出非安全性Windows 10更新的理由。<a href="https://www.ithome.com.tw/news/136550" target="_blank">上周微軟宣布</a>，為了防止用戶安裝更新影響電腦正常、穩當運作，將從5月暫停釋出Windows 選擇性累積更新C、D通道，將重心放在安全更新上。</p> </div></div></div>
2020/3/30 15:05作者林妍溱https://www.ithome.com.tw/news/136645
微軟：Azure雲端用量成長775%，將以醫療、急救、現有客戶為優先支援對象
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎推升了雲端與協同工具的使用需求，也為這些服務供應商帶來容量的挑戰。<a href="https://azure.microsoft.com/en-us/blog/update-2-on-microsoft-cloud-services-continuity/" target="_blank">微軟周六公佈</a>其Azure雲端服務負載量的增加，以及抗疫期間以醫療、急求及現有用戶為優先支援對象。<br /> <br /> 微軟Azure部門指出，最近在實施安全社交距離或就地避難（shelter-in-place）命令的地區，其雲端服務流量增加775%，而Teams每日用戶數已經超過4,400萬，一周內用戶產生的會議和通話分鐘數達到9億次。其Windows虛擬桌面用量也成長超過3倍之多，此外，美國政府因和大眾分享COVID-19儀表板，讓PowerBI的用量一周內增加42%。<br /> <br /> 為了持續支援防疫，這段時間微軟將把Azure服務資源優先用於支援包括急救（消防、警方及救護車）、緊急通報應用、災害告警系統、健康聊天機器人與健康篩檢網站和App、醫療品供應管理及遞送系統、健康管理應用和病歷系統，以及支援遠端工作的Teams核心功能等。<br /> <br /> 微軟指出，為優先支援對象及現有客戶，該公司也暫時限制免費服務及新訂用戶的資源，但強調這些用戶還是可以要求增加容量。<br /> <br /> 過去二周，<a href="https://www.ithome.com.tw/news/136442" target="_blank">微軟已兩度調整Teams</a>及<a href="https://www.ithome.com.tw/news/136548" target="_blank">Office 365</a>的非必要功能服務品質。其他措施還包括要求Xbox Live遊戲商在離峰時段更新遊戲，以及協調各地ISP降低影像畫質等。<br /> <br /> 由於連線需求量太大，微軟指出北歐、西歐、英國南部、法國中部、東亞、印度南部及巴西南部，皆觀察到運算資源服務低於平常99.99%的水準。<br /> <br /> 微軟指出，客戶如果想了解服務品質狀況，<a href="https://docs.microsoft.com/en-us/office365/servicedescriptions/office-365-platform-service-description/service-health-and-continuity" target="_blank">可以上Microsoft 365 Health</a>、<a href="https://beta.support.xbox.com/xbox-live-status" target="_blank">Xbox Live</a>及<a href="https://docs.microsoft.com/en-us/azure/service-health/" target="_blank">Azure Service Health</a>檢視，微軟並於後者提供了專門性的更新及問題排除指引。</p> </div></div></div>
2020/3/30 15:15作者林妍溱https://www.ithome.com.tw/news/136646
間諜程式LightSpy鎖定香港iPhone用戶展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaspersky.com/blog/lightspy-watering-hole-attack/34501/" target="_blank">兩大資安業者卡巴斯基（Kaspersky）</a>及<a href="https://blog.trendmicro.com/trendlabs-security-intelligence/operation-poisoned-news-hong-kong-users-targeted-with-mobile-malware-via-local-news-links/" target="_blank">趨勢科技</a>不約而同地在近日警告，駭客集團自今年1月起就鎖定香港iPhone用戶展開攻擊，透過香港論壇傳遞新聞網站的連結，而這些新聞網站卻是由駭客所建立的偽造網站，目的是為了在iPhone上安裝LightSpy間諜程式。</p> <p>卡巴斯基表示，駭客通常是很簡單地複製新聞網站的程式碼，然後建立一個假冒的新聞網站，再於網站上嵌入大量的攻擊程式，iPhone用戶只要造訪這些惡意新聞網站，不必點選任何內容就會被感染。</p> <p>LightSpy是個模組化的木馬程式，允許駭客自遠端執行各種命令，例如取得裝置的通訊錄及通話紀錄、察看iPhone曾連結的Wi-Fi網路、掃描本地網路、取得瀏覽器歷史紀錄、竊取鑰匙圈（Keychain）資訊，甚至能取得來自手機簡訊、微信、QQ及Telegram的通訊內容。</p> <p>值得注意的是，駭客所開採的漏洞都是最新的，因而危及iOS 13以前的作業系統，包括iOS 12.1與12.2。</p> <p>而根據趨勢科技的調查，此一攻擊始於今年的1月2日，一直延續到今年的3月20日，遭到駭客利用的新聞標題則是與香港既定的抗議時程有關。</p> <p>資安專家建議iPhone用戶最好升級到最新版本，而且要特別小心陌生的連結，就算看起來是連向熟悉的新聞網站，也應檢查該站的網址是否確實。</p> </div></div></div>
2020/3/30 11:35作者陳曉莉https://www.ithome.com.tw/news/136643