iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 32篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/11 04:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AI趨勢周報第132期：物流倉庫千臺機器人行走不碰撞！Amazon發表路徑尋找AI框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0515～0519)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Amazon </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 路徑規畫 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>物流倉庫千臺機器人行走不碰撞！Amazon發表路徑尋找AI框架</strong></span></p> <p>Amazon機器人研究所聯合南加州大學，發表一套多代理路徑尋找（MAPF）框架，可讓1,000臺機器人到達不斷改變的目的地，而且不會相撞。一般來說，MAPF是許多自動化系統的核心，比如自駕車、無人機或是電玩中的AI角色，但對擁有數十萬臺揀貨機器人的Amazon來說，MAPF可能改善物流揀貨流程。</p> <p>在Amazon的研究中，團隊將MAPF視為圖形問題，圖中包含了節點和邊，節點指的是不斷改變的目的定點（Location），邊指的是兩個相鄰點與一組代理，也就是移動中的機器人。在一個時間步長（Timestep）中，每個代理可選擇到鄰近的點，或是待在原地。要是兩個代理都想在同一時間步長中，到達相同的定點，就會相撞。</p> <p>接著，團隊將這個問題拆解為一系列的視窗化MAPF實體，並透過一個個視窗化MAPF解決器，在特定時間內解決相撞問題。也就是說，這個方法可在每個時間步長中，更新每位代理的起始點和終點，並計算每位代理到達所有定點所需的步長。此外，該演算法也會持續分配新的目的定點給代理，並找出不會相撞的路徑，讓代理按照順序行走。後來團隊進行實驗，將物流倉庫映射到33x46的網格，其上有16％的障礙物，結果發現，團隊的方法不僅不讓機器人碰撞，其吞吐量還比其他方法高。此外，這套演算法最多還可應用於1,000位代理，且不發生任何碰撞。<a href="https://arxiv.org/pdf/2005.07371.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料回音 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練加速 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google改進資料回音方法，不讓GPU空等、加速AI訓練快3倍</strong></span></p> <p>專用加速器如TPU、GPU可提高神經網路的訓練速度，但卻無法加速上游資料處理，像是硬碟I/O和資料前處理。為解決這個問題，Google團隊改進了去年發布的資料回音方法（Data echoing），透過重複使用初期工作流程產出的資料，而非等待新資料的出現，來善用閒置的加速器資源，加速訓練時間。</p> <p>進一步來說，這個方法可將資料複製到工作流程中的隨機緩衝區，只要某個環節產生瓶頸，比如批次前後或資料擴充等，就可立即使用。之後，Google針對影像分類、自然語言建模和物件辨識等三個任務，利用5個AI模型來測試資料回音表現，結果顯示，資料回音可用更少的新樣本來達到目標，且在ImageNet的ResNet-50訓練任務中，資料回音可提高訓練速度達3倍。<a href="https://ai.googleblog.com/2020/05/speeding-up-neural-network-training.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-Hpk5IQ86yVs/XrrTF3iFvbI/AAAAAAAAF6A/6zMLX_EwG1gnSfehz1Z21JS6YBH1F3EQwCLcBGAsYHQ/s640/image4.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 克里夫蘭醫學中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 疫情預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國大型醫學中心藉助AI，制定防疫計畫</strong></span></p> <p>美國大型醫學中心克里夫蘭醫學中心聯手數據分析大廠SAS，以賓州大學的開源模型為基礎，來開發流行病學SEIR模型，可預測武漢肺炎（COVID-19）患者人數、所需加護床位、醫護人員防護設備和呼吸器數量等。雙方也將程式碼於<a href="https://github.com/sassoftware/covid-19-sas">GitHub上釋出</a>。</p> <p>進一步來說，雙方利用醫學中心資料來訓練這套模型，可分為最好、最壞、最有可能發生等三種情境，此外，該模型可彈性根據地區人口健康狀況、人口統計學差異和各個州政府的管控措施，來控制參數，隨時修正。而克里夫蘭醫學中心，也根據該模型的最壞情境，啟動準備計畫，在教育園區內搭建了1,000張病床給不須急救的患者。<a href="https://www.sas.com/en_za/news/press-releases/2020/april/cleveland-clinic-and-sas-share-covid19-predictive-models.html">（詳全文）</a></p> <p><img alt="" src="https://www.sas.com/content/dam/SAS/images/stock-art/objects/beds-in-the-hospital-room.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像處理</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>以色列AI晶片新創聯手鴻海，要攻AI影像邊緣運算市場</strong></span></p> <p>以色列AI晶片新創Hailo攜手鴻海與影像應用SoC供應商Socionext，要共同打造AI邊緣運算影像處理解決方案。三方將利用自己的專長，比如鴻海負責打造高密度運算、高效能且無風扇的邊緣運算裝置，來搭載Socionext平行運算處理器，以及Hailo的深度學習處理器。</p> <p>其中，高效能裝置除了低功耗，還可即時處理20多條路的串流影像，內建的高密度運算核心和VMS 影像管理系統可應用於影像分類、人體姿勢偵測等。鴻海表示，這次解決方案鎖定動態影像分析，要來強化物件偵測的處理能力。<a href="http://www.socionext.com/en/pr/sn_pr20200513_01e.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧製造</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電極鋁箔 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 品檢 </span></strong></span></p> <p><span style="font-size:22px;"><strong>管理YAML檔案更輕鬆，AWS開源釋出K8s開發管理工具cdk8s </strong></span></p> <p>AWS釋出用於Kubernetes（K8s）的雲端開發套件cdk8s，可讓使用者在K8s叢集中，更簡單地建置和維護工作。進一步來說，K8s應用程式是透過靜態YAML資料檔案來定義，YAML是一種人類可讀的檔案格式，但每次建立新應用程式，就需要編寫大量的樣板配置，因此隨著專案發展，YAML管理會越來越複雜。</p> <p>為解決這個問題，AWS兩年前就推出AWS CDK，來簡化開發程序。現在，AWS將CDK的概念，擴展應用到K8s上，釋出全新專案cdk8s。cdk8s一樣可讓使用者利用熟悉的程式語言，來定義K8s應用程式和可重複使用的元件，產生標準的YAML檔案；不管用戶在地端或任何雲端部署，都可以利用cdk8s來定義Kubernetes叢集應用程式。<a href="https://aws.amazon.com/tw/blogs/containers/introducing-cdk-for-kubernetes/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/fe2ef495a1152561572949784c16bf23abb28057/2020/05/13/native_cdk8s.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 超級電腦 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣AI雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技部 </span></strong></span></p> <p><span style="font-size:22px;"><strong>持續提供超級算力！國研院將TWCC半數資源技轉成為新創</strong></span></p> <p>為了讓科技部與民間業者共同建置的臺灣AI雲（TWCC），在超級電腦計畫結束後能繼續提供服務，國研院決定將一半的運算資源與軟體服務，技轉成立為一家新創公司，交由專業的開發與維運團隊來發展雲服務，以商業模式提供業界租用：而另一半，則同樣透過國網中心提供給學研界來使用。</p> <p>臺灣AI雲是國研院國網中心以超級電腦臺灣杉二號的運算資源為基礎，所推出的雲端運算服務，可支援OpenStack、Kubernetes和Slurm等架構。TWCC從去年商轉至今，已有350多組產學界專案使用。而這家正在籌辦的新創公司，將由國研院、華碩、廣達、臺哥大成立，預計今年底正式成立並提供服務。<a href="https://www.ithome.com.tw/news/137658">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Meta-Dataset </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 少樣本學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基準測試 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Meta-Dataset提供多元的少樣本學習基準測試</strong></span></p> <p>Google釋出一款少樣本（Few-shot）學習資料集Meta-Dataset，提供大規模且多樣的基準，用來量測不同圖像分類模型的表現，此外也附上用來研究少樣本學習的框架。</p> <p>Google指出，雖然目前有不少少樣本的研究，但其中的基準測試，都難以有效評估每個模型的優點。為解決這個問題，Google利用10個公開圖像資料集建立Meta-Dataset，並公開程式碼和筆記本，展示如何透過TensorFlow和PyTorch來使用資料集。此外，Meta-Dataset還包括對現存少樣本圖像分類模型，進行初步研究的成果。<a href="https://ai.googleblog.com/2020/05/announcing-meta-dataset-dataset-of.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-QHihTTkjy8Q/Xrw32Mf1UmI/AAAAAAAAF7Y/ONDgJbnrx8QLGpDGXxvEqBbXl_RRk7njACLcBGAsYHQ/s400/meta-dataset.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練 </span></strong></span></p> <p><span style="font-size:22px;"><strong>跨界合作！開發者可在Spark上用GPU加速模型訓練</strong></span></p> <p>Nvidia聯手開源社群Spark，在即將發布的資料運算引擎Apache Spark 3.0中，支援端到端GPU加速功能。Nvidia指出，Spark 3.0建立在開源GPU機器學習平臺RAPIDS上，可大幅提升資料提取、轉換和載入資料的效能。</p> <p>Spark 3.0可讓資料科學家和工程師在SQL資料庫中運用GPU資源，進行ETL資料處理工作負載；此外，AI模型訓練，也可在同一個Spark叢集上處理，不必在獨立的基礎設施或程序中執行。Nvidia表示，這樣的改進可以提升整個資料科學工作管線效能，使用者不需要更改現有企業就地部署或雲端平臺上的Spark應用程式，就能從資料湖的ETL到模型訓練都獲得加速。<a href="https://nvidianews.nvidia.com/news/nvidia-accelerates-apache-spark-worlds-leading-data-analytics-platform">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NVIDIA-Accelerates-Apache-Spark.jpg" /></p> <p>圖片來源／Google、克里夫蘭醫學中心、AWS、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 效能可達5 Petaflops！Nvidia新一代AI超級電腦系統問世</strong></p> <p><strong>2. 臉書最新TTS系統可只用CPU即時生成語音</strong></p> <p><strong>3. 微軟釋出Cosmos DB Cassandra API原生殼層CQLSH </strong></p> <p><strong>4. 靠AI挖掘新口味！百年美國食品商用AI分析數十億個資料點，從40萬種配方開發出3款新調味品</strong></p> <p>資料來源：iThome整理，2020年5月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 230.486px; width: 728.778px; height: 15.5555px;"> </div> <div aria-describedby="bubble-25" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -294px; top: 256px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-25"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 364.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/5/21 12:40作者王若樸https://www.ithome.com.tw/news/137744
三菱電機資安事件恐外洩飛彈資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本媒體報導，去年年中三菱電機遭駭客入侵，可能導致尖端導彈資訊外流。</p> <p>三菱電機今年初<a href="https://www.ithome.com.tw/news/135468" target="_blank">坦承</a>，去年6月28日發現公司網路有可疑的存取行為，發現駭客正在傳輸資料，當時三菱立即採取行動，限制外部存取。三菱調查顯示駭客是藉由防毒系統尚未更新的安全漏洞展開攻擊，但包括國防、電力、鐵道、高機密技術資訊，以及涉及企業合作夥伴的重要資訊都未外洩。</p> <p>不過日本共同社<a href="https://tchina.kyodonews.net/news/2020/05/b4be27e3f09c.html" target="_blank">報導</a>，日本防衛省正在研發的尖端高速滑翔彈性能相關資訊，疑似從三菱電機洩露出來，可能和去年的網路攻擊事件有關。</p> <p>日本防衛省正在調查該攻擊事件的全貌。</p> <p>日本自行研發的高速滑翔彈可以超音速在複雜軌道飛行，突破敵方防禦網。防衛省從2018年度起進行研究，預計2026年開始服役。</p> <p>消息人士指出，可能洩露的是導彈試製品製作招標時，向廠商提出的性能要求。不過，三菱電機最後並未獲得訂單。</p> <p>管理招標的防衛裝備廳正在詳查事件對安全方面的影響。日本政府也未證實是否已洩露個別裝備品的資訊。</p> <p>在去年的攻擊事件中，三菱電機仍然被駭客存取了員工資訊，估計最多有200MB的資料外洩，包括求職者履歷，現任以及退休員工資訊等。</p> </div></div></div>
2020/5/21 12:50作者林妍溱https://www.ithome.com.tw/news/137745
WolfRAT間諜程式專門竊取WhatsApp、Messenger及Line的通訊內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cisco Talos本周<a href="https://blog.talosintelligence.com/2020/05/the-wolf-is-back.html#more" target="_blank">揭露</a>一專門竊取通訊程式內容的Android間諜程式WolfRAT，在偵測到使用者開啟特定程式時，就會拍下通訊畫面，並上傳到由駭客所掌控的C&C伺服器，主要目標為泰國的Android手機用戶。</p> <p>WolfRAT一開始先偽裝成合法服務，像是Google Play或是Flash更新程式，但在使用者安裝後即會伺機竊取裝置上的機密通訊，當使用者開啟WhatsApp、Messenger或Line程式之後，就會進行螢幕截圖，再把它們傳給駭客。</p> <p>其實WolfRAT並不是個複雜的間諜程式，它複製了許多公開的程式碼，還使用了已被列為惡意的C&C伺服器，研究人員公布WolfRAT的用意之一，是想昭告天下，惡名昭彰的間諜程式組織Wolf Research可能又回來了。</p> <p>Wolf Research為德國專門開發間諜與竊聽程式的業者，CSIS的研究人員曾在2018年公開其惡行，還公布該公司在賽浦勒斯、保加利亞、羅馬尼亞、印度或美國都設有辦公室，之後Wolf Research就關閉了。</p> <p>然而，Cisco Talos卻發現WolfRAT與Wolf Research之間的連結，例如它們使用了同樣的C&C伺服器，有雷同的架構，也都相準Android手機；同時也相信WolfRAT成員已另起爐灶，在賽浦勒斯成立了新的LokD公司，LokD對外宣稱可提供更安全的Android手機，也研究Android手機的零時差漏洞，而LokD即是WolfRAT的掩護。</p> <p>儘管WolfRAT只具備業餘的水準，它主要複製了之前曾在網路上流傳的惡意程式DenDroid，且類別永遠無法變成實例，還使用不穩定的套件與不安全的面板，但研究人員認為，有效的產品比穩定的產品還重要，猜測WolfRAT可能是為了迎合客戶的時效性所開發出的急就章產品。</p> </div></div></div>
2020/5/21 10:25作者陳曉莉https://www.ithome.com.tw/news/137739
Chrome Enterprise 83加入釣魚攻擊增強保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/securing-remote-workers-with-chrome-enterprise">Google發布最新的Chrome Enterprise 83</a>，這個版本更新重點在於強化用戶的安全性。</p> <p>管理者現在可以啟用Chrome增強保護模式，過去Chrome就有內建防止釣魚網站的功能，當用戶嘗試點擊惡意或詐騙網站時，Chrome便會對用戶發出警告，而當啟用增強保護，Chrome會直接與Google安全瀏覽服務共享資料，精確地進行威脅評估，Chrome會即時檢查不常見的網址，以偵測是否為釣魚網站，而且Chrome瀏覽器還會發送網頁樣本和可疑內容，用來發現針對Chrome用戶的新威脅。</p> <p>Chrome 83也開始提供建立於DNS-over-HTTPS協定之上的安全DNS功能，這將能加密DNS通訊來提高用戶瀏覽網站的安全性和隱私性，防止攻擊者觀察用戶存取的網站，或將用戶轉址到釣魚網站。在管理環境Chrome預設停用這項功能，但Google提到，他們鼓勵管理者可以為用戶部署DNS-over-HTTPS，他們也已經在群組政策提供相關支援。</p> <p>Google也強化了Chrome的密碼安全，Chrome 83現在不僅會警告用戶憑證洩漏，還會主動檢查瀏覽器所儲存的密碼，一旦發現已經遭到洩漏的密碼，便會提供建議，引導用戶快速地更新這些密碼，目前Chrome作業系統和Chrome瀏覽器目前都已經提供這項功能，企業還可以利用密碼警示功能，採取更多保護公司憑證的行動。</p> </div></div></div>
2020/5/21 10:30作者李建興https://www.ithome.com.tw/news/137734
藍牙協定含有配對漏洞將讓駭客假冒裝置身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士洛桑聯邦理工學院（École Polytechnique Fédérale de Lausanne）的研究人員近日出版<a href="https://francozappa.github.io/about-bias/publication/antonioli-20-bias/antonioli-20-bias.pdf" target="_blank">研究報告</a>，指稱藍牙協定中的兩個核心配置含有安全漏洞，將允許駭客假冒裝置身分，從而存取與之配對的藍牙裝置。研究人員測試28種藍牙晶片與採用相關晶片的31款裝置，其中iPhone 8、Pixel 3、Nokia 7、MacBook Pro 2017、iPad 2018或第三代ThinkPad X1，都面臨了攻擊風險。</p> <p>藍牙協定的核心規格中，總計定義了6種核心配置，研究人員所發現的安全漏洞則出現在基本傳輸速率（Basic Rate，BR）與增強資料速率（Enhanced Data Rate，EDR）兩種核心配置中，它們都被應用在低耗電的短距通訊上，當要建立一個加密連線時，兩個藍牙裝置必須透過一個連結金鑰互相配對，但存在於這兩個配置中的安全漏洞，卻允許駭客偽裝成先前曾經配對過的裝置，而繞過金鑰認證程序，形成藍牙假冒攻擊（Bluetooth Impersonation Attack，BIAS）。</p> <p>根據研究人員的說明，兩個藍牙裝置在第一次進行配對時，會產生一個長期金鑰，未來的連結就會使用該長期金鑰所衍生的期間金鑰，而不必再重新經歷配對程序，而漏洞則存在於首次配對之後的認證程序，允許駭客假冒為之前曾經成功配對過的裝置。</p> <p>值得注意的是，此一藍牙假冒攻擊適用於所有的藍牙版本、安全模式，以及任何裝置製造商，使得市場上的數十億藍牙裝置都將被波及。</p> <p>制定藍牙規範的藍牙技術聯盟（SIG）在去年就收到了研究人員的通知，坦承相關漏洞將允許駭客調降金鑰的強度，再暴力破解金鑰以偽裝成已配對的裝置。<a href="https://www.bluetooth.com/learn-about-bluetooth/bluetooth-technology/bluetooth-security/bias-vulnerability/" target="_blank">SIG公布</a>了暫時補救措施，強烈建議藍牙供應商應禁止降級至長度低於7 Octet的加密金鑰；主機在執行傳統認證時應啟用交互認證；主機應儘可能支援唯一安全連線（ Secure Connections Only）模式；若未先要求建立加密連結，不得使用藍牙認證來變更裝置的信任度。</p> <p>此外，SIG已更新藍牙規格，只是該規格要等到新一代的藍牙協定出爐，才能真正落實。</p> </div></div></div>
2020/5/21 10:35作者陳曉莉https://www.ithome.com.tw/news/137740
Spotify以1億美元獨家簽下播客主持人Joe Rogan
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球音樂串流龍頭Spotify<a href="https://newsroom.spotify.com/2020-05-19/the-joe-rogan-experience-launches-exclusive-partnership-with-spotify/" target="_blank">宣布</a>，已與知名播客節目《The Joe Rogan Experience》簽署多年的獨家協議，自今年9月起，《The Joe Rogan Experience》就會在Spotify上陣，並在今年內成為Spotify平台上的獨家節目。雙方並未揭露此一合作案的細節，但華爾街日報引述消息來源報導，該交易價值超過1億美元，成為播客商業史上最大的交易之一。</p> <p>1967年出生的Joe Rogan曾當過喜劇演員、節目主持人及運動評論員，他在2009年推出了《The Joe Rogan Experience》播客（Podcast）節目，該節目不只出現在Rogan的專屬網站上（<a href="http://podcasts.joerogan.net/">http://podcasts.joerogan.net/</a>），也同時現身於YouTube及蘋果平台上，且皆可免費觀賞。</p> <p>《The Joe Rogan Experience》為全球最受歡迎的播客節目之一，它在去年的單月下載量就達到1.9億次，而且該團隊經常能夠邀請到重量級又多元的來賓，包括美國總統候選人或是重要的政治人物、喜劇演員、科學家，或是特斯拉創辦人Elon Musk等。</p> <p>Spotify砸重金簽下Rogan，著眼於日益興盛的播客服務，根據該站2019年的聽眾分析報告，去年播客用戶數量成長超過50%，用戶每季花在播客上的平均時間則增加39%。</p> <p>Rogan則透過最新一集的播客表示，他只是與Spotify簽約，並非受雇於Spotify，團隊將維持獨立運作，也會遵循既有的風格，而且就算移到Spotify，也是免費的，只是聽眾必須先成為Spotify的用戶才行。</p> </div></div></div>
2020/5/21 10:45作者陳曉莉https://www.ithome.com.tw/news/137741
蘋果、Google釋出第一版COVID-19接觸追蹤程式API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果、Google聯合<a href="https://blog.google/inside-google/company-announcements/Apple-google-exposure-notification-api-launches" target="_blank">宣布</a>接觸者曝險通知Exposure Notification API正式釋出，可供政府及衛生主管機關用來開發接觸追蹤應用程式。</p> <p>蘋果和Google設計的是一種去中心式的接觸追蹤方案。以這套技術開發的App透過手機藍牙協定廣播一組經常輪替的匿名金鑰，所有支援這項技術的手機每隔一段時間（5分鐘）搜尋一次鄰近距離（如1.5公尺）內停留一段時間（如15分鐘）的手機廣播訊號，手機彼此連線（或曝露exposure）資訊儲存在用戶個別手機上。這些資訊只會保留一定天數。如果有人確診，則政府機關在該病患同意下，取得及發布其手機上儲存最近14天的資料，其他用戶即可以這些資料比對而得知自己是否曾曝露在該患者周遭。</p> <p>蘋果和Google只提供底層技術，並提供曝露通知API（Exposure Notification API）給全球公衛機關使用。</p> <p>雙方強調，蘋果和Google並不開發App，這套系統也不蒐集或使用地點資訊，而民眾也可以自行決定要不要透過該App通報衛生單位。Techcrunch<a href="https://techcrunch.com/2020/05/20/Apple-and-google-launch-exposure-notification-api-enabling-public-health-authorities-to-release-Apps/" target="_blank">報導</a>，公布這段時間以來已有22國及美國許多州和他們洽詢過，而雙方也已對公衛官員、流行病學習及合作的App開發商做了24場簡報。</p> <p>雙方也提供了Exposure Notification API<a href="https://static.googleusercontent.com/media/www.google.com/en//covid19/exposurenotifications/pdfs/Android-Exposure-Notification-API-documentation-v1.3.2.pdf" target="_blank">白皮書</a>及<a href="https://github.com/google/exposure-notifications-android" target="_blank">參考實作</a>。</p> <p>根據蘋果和Google的規畫，接觸追蹤感染技術之後會直接內建到iPhone和Android中，讓全球數十億個裝置都能支援。</p> <p>蘋果於本周透過iOS 13.5正式版<a href="https://www.ithome.com.tw/news/137490" target="_blank">釋出</a>該API，除了Exposure Notification API，新版本還包含可在iPhone可在用戶撥打911時，將Medical ID自動傳給急救單位，不過僅限支援Enhanced Emergency Data的地區。另一改善則是在iPhone用戶戴口罩使用Face ID解鎖失敗後，更快出現輸入密碼的介面。</p> <p>澳洲目前推出的接觸追蹤App也是採去中心式技術，而仍在開發中的<a href="https://www.ithome.com.tw/news/137257" target="_blank">德國</a>、瑞士、西班牙等國也傾向這種技術。英、法兩國則採取具單一資料庫的集中化管理路線。歐美國家可能都無法強制人民安裝這類App，而<a href="https://www.ithome.com.tw/news/137372" target="_blank">印度</a>則強制要求政府或是私人企業的員工全面安裝政府開發的接觸追蹤程式。</p> </div></div></div>
2020/5/21 10:50作者林妍溱https://www.ithome.com.tw/news/137742
臺中榮總智慧醫療屢屢創新關鍵，整合OT力推醫療大數據與AI
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>醫療大數據是臺灣科技防疫的關鍵，臺中榮民總醫院是全國第一家導入電子病歷的醫院，早在智慧醫療的發展上，比多數醫院更早邁出了關鍵一步。25年來，幾乎參與過每一次重大IT變革，臺中榮民總醫院資訊室主任賴來勳見證了臺中榮總一路邁向智慧醫療的過程，這也正是臺灣醫界過去20年來數位轉型的縮影。</p> <p>臺中榮總自1982年成立後，便開始發展第一代智慧醫院，將過去人工作業改為電腦作業，著重建置內部資訊化整合管理系統，像是第一代整體性住院、門診、急診作業、單一劑量給藥、醫學影像傳輸系統等，為IT打下根基。</p> <p>爾後，臺中榮總轉向打造外部資訊化整合管理系統，開始進行資料交換與資通訊整合作業，建立了中區榮民醫院醫療影像資料中心、衛生署電子病歷交換中心與電子病歷跨院互通等系統。</p> <p>在跨入千禧年之際，臺中榮總面對Y2K資訊危機（千禧蟲危機），更花了整整十年，才將整體醫療資訊系統從IBM大型主機環境移轉到開放式Web化多層式系統，並開發了入出院病歷摘要等電子化系統、行動護理病歷電子化系統、住院醫囑開立系統、醫囑與報告查詢系統，並打造新急診、門診系統等。</p> <p>隨著電子簽章法實施，以及衛福部推動醫事人員憑證IC卡與電子病歷管理規定等政策下，臺中榮總在2011年開始發展電子病歷與無紙化作業，這已經是他們推動智慧醫院的第三階段，也是這家醫學中心發展智慧醫療的關鍵轉折。</p> <p>賴來勳提到：「臺中榮總是全國第一個實施電子病歷的醫院。」不只門診、急診、住院、護理、檢驗檢查報告等病歷記錄無紙化。更花了3年時間，完成呼吸機、洗腎機、麻醉機，以及生理監視器如心電圖、血氧飽和濃度等各類醫療儀器資料連線傳輸作業，來實現全面無紙化。賴來勳表示，儀器連線後不僅節省第一線醫護人員抄寫時間，更減少人為抄寫錯誤，提升了資料品質。</p> <p>臺中榮總在行動化醫療資訊系統也力求突破，建立醫師交接班系統與行動巡房資訊系統，以及護理人員檢體確認、輸血掛血確認、給藥確認、門診即時拍照等行動系統，更進一步發展智慧病房護理系統、智慧病房病人床邊系統等。</p> <p><span style="font-size:28px;"><strong>無紙化後整合各類資訊，打造臨床監控與決策參考儀表板</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350_%E8%B3%B4%E4%BE%86%E5%8B%B3_%E8%87%BA%E4%B8%AD%E6%A6%AE%E6%B0%91%E7%B8%BD%E9%86%AB%E9%99%A2_%E8%B3%87%E8%A8%8A%E5%AE%A4_%E4%B8%BB%E4%BB%BB.png" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>臺中榮民總醫院資訊室主任賴來勳表示，整合儀器連線資料、臨床與病患資料，來發展大數據與AI，是對醫師較有幫助的一條路。</strong>攝影／洪政偉</span></span></p> </td> </tr></tbody></table><p>到了2016年，臺中榮總不只全面實施電子病歷與門診、急診、住院病歷無紙化，更累積了大量儀器資料。剛好，新一波科技趨勢，如AI、大數據快速崛起，臺中榮總趁機花了2年時間，不斷實驗，嘗試了醫療影像、Chatbot、影像分析、語句分析等應用，來摸索如何將自家數據資產與新技術結合。</p> <p>最後，臺中榮總決定聚焦，鎖定IoT醫療儀器設備應用，透過整合龐大的儀器連線資料、病人基本資料、臨床資料，建立多項臨床監控與決策參考系統，比如打造重症醫療平臺系統，來整合各重症加護單位病人病情的即時監控，或是提供全方位健康諮詢中心使用的全方位健康資訊系統，以及與後送合作醫院資料共享照護網的中風急性後期照護系統（PAC），再以此為基礎，進一步來發展智慧醫療。</p> <p>幾年下來，臺中榮總IT團隊，為加護病房（ICU）、手術室打造多項系統。比如重症醫療平臺系統，資訊室建置一個重症戰情室，整合各重症加護單位的儀表板，來即時監控病人的病情。</p> <p>其中，像是ICU床位一覽表，醫師可在同一畫面清楚看到加護病房每位病患的狀況，也可迅速掌握哪些病患可轉出到一般病房，讓其他重症病患盡快進來，保持ICU床位流動的順暢。</p> <p>此外，賴來勳提到，加護病房的病人容易因為細菌感染而導致敗血症。為了及早發現可能會有這類症狀的病患，IT團隊整合了大量儀器的數據資料，打造出加護中心早期敗血症警示系統，並結合了加護病房病患的儀器資料、生理量測數值、疾病診斷等，關鍵資料每1小時都會自動更新，來反應病患最新狀況。</p> <p>透過加護病房的儀表板，ICU的醫師與護理人員能第一眼能先用顏色辨識每位病患的狀況，紅色表示最危急，綠色就表示病患安全。透過這個簡單的識別機制，「醫師能提早一步發現，來治療這類病患，或許就能阻止敗血病的發生。」賴來勳說。</p> <p>臺中榮總的ICU不只靠IT來追蹤病情危急的預警，甚以可以預測病患復原的情況。例如急性呼吸窘迫症候群（ARDS）是加護病房另一個棘手的危急症狀，因為這類病人一旦病發，得靠呼吸器才能存活，以往都是仰賴醫師的經驗，才能判斷病人何時可以脫離設備移出ICU。IT團隊根據病人的生理資料、年齡與性別資料，再加上呼吸器儀器資料，在重症戰情室中，打造了另一套加護中心ARDS名單智慧預測系統，可以用來預測何時可以開始訓練病人脫離呼吸器，協助醫護人員提早做準備。</p> <p>有了加護病房的e化經驗，臺中榮總在2019年更進一步擴大適用範圍，推出了一般病房病情惡化預警系統。臺中榮總利用過去十年所治療的4萬多名病患的大數據，靠十多萬筆資料才訓練出這套預警系統的AI模型。現在，臺中榮總就連在一般病房中，預警系統也可以從病人過去48小時的資料，來預測未來6到12小時病情惡化的程度，讓醫師與護理人員優先照護出現警示的病患。</p> <p><strong><span style="font-size:28px;">以大數據預估醫師手術時間，提升手術室使用率降低醫護人員離職率</span></strong></p> <p>臺中榮總資訊室更用IT重新顛覆手術室管理。賴來勳坦言，4年前臺中榮總手術室的護理人員大量流失，主因是醫師使用手術室開刀的時間無法精準預測，可能有醫師預計使用3小時，但實際手術進行了6小時。或是有手術提早結束，醫護團隊還得原地留守，等待下一臺手術進來，使得護理人員經常要加班。</p> <p>另一問題是，手術室的跨團隊合作困難，一個手術不只執刀醫師，更需要有麻醉師與其他醫護人員共同合作，他透露，手術室是以醫師為中心的設計，因為執刀醫師要為所有成敗負責，所以團隊其他成員不太能左右醫師，自然也不會有所異議。加上經常加班，長期下來導致醫護人員待在手術室的意願不高。</p> <p>為了要改善這個狀況，臺中榮總資訊室開始介入，並啟動智慧手術室管理專案。賴來勳提到，他們運用了大數據來預估醫師的手術時間，為了搜集每間手術室的時間記錄，他們在手術室配置了平板電腦，每位醫師上刀要按一下，準備劃下第一刀也要按一下，結束手術、病患離開手術室交接給恢復室時，都各要再按一下。搜集了一年的資料後，就能知道每位醫師開某項手術平均需要多少時間。</p> <p>他進一步指出，當醫師開立醫囑，需要開立手術排程時，只要在系統輸入手術醫師與手術名稱，點選預計手術時間，則會帶入預設值，這個預設值來自該名醫師前一年的歷史平均值。不過，手術醫師還是可以評估病人情況進行手術時間的修改。</p> <p>接下來，就是如何精確排程手術，並管理好臺中榮總30幾間手術室的運用。賴來勳提到，IT團隊建置了排程日誌系統，以目視化管理來做手術排程確認。</p> <p>同時，醫療團隊更可透過手術室控臺系統掌握每一臺手術的狀況，包括手術前一天，可先列印每位病人入手術室的檢查表，進行最終確認，比如病患開刀所需的特殊材料或是特殊麻醉劑等是否準備齊全，避免人為書寫錯誤。此外，還建立了手術室即時動態幕，開刀當天，護理站可以看到每間手術室的即時動態，若是有已超過手術時間的狀況發生，護理站即可在第一時間主動電話詢問手術室是否需要支援。</p> <p>賴來勳強調，智慧手術室管理帶來兩大好處，一是手術時間預估正確率提高，由改善前22%提升至改善後71.5%。二是手術室使用率提高，他提到，臺中榮總有32間開刀房，平均一間手術室造價是3千萬到6千萬元，若是有達文西機器手臂，造價則更加昂貴。</p> <p>現在，在不增加投資與空間的情況下，若以節省下的手術時間來看，臺中榮總每年等於多了1間手術室的開刀時間。此外，也改善了醫護人員工作超時的問題，整體離職率也改善許多。「現在的醫療真的跟IT綁得很緊。」這位醫學中心的CIO靦腆地笑著說。</p> <p>臺中榮總在健保雲端藥歷著墨頗深。先前，醫界曾經發生多次病患打了顯影劑，因為腎功能不好，而面臨須立刻洗腎的狀況。賴來勳提到，為了避免發生藥物過敏的狀況，臺中榮總決定把雲端過敏藥記錄整合到醫囑開立流程。</p> <p>臺中榮總先找來醫師與藥師，逐一研究雲端藥歷上的大量過敏藥記錄，釐清健保署與各醫院對過敏藥記錄的差異，再建立一個自動轉換機制，將這些過敏藥記錄，轉換成臺中榮總院內的辨識藥碼，匯入到院內過敏藥資料庫。</p> <p>日後，每當醫師開立處方時，就能在系統進行檢核與攔阻，比如有重複用藥或是藥品間的交互作用，更包含了跨院所用藥，就能預先攔阻，確保病人用藥安全。賴來勳指出，臺中榮總每個月已可攔截6千筆有疑慮的用藥處方。</p> <p>今年，臺中榮總資訊室不只要在年底前於全臺12所分院導入臺中榮總核心醫療資訊系統。而病歷早已全面無紙化的臺中榮總，還要進一步導入同意書生成及電子簽署管理系統。不只住院同意書，今年要連同自費手術同意書、侵入性檢查同意書都能電子化。在同意書電子簽署，臺中榮總也預計利用簽名時錄影的解決方案，來確認是否病患本人。</p> <p>除了醫院既有的結構化資料，考量到有醫院蒐集到越來越多的非結構化資料如大量外部資料、影像資料。臺中榮總也正考慮從原有的私有雲環境，慢慢走到資料湖，希望讓醫院的結構化資料或非結構化的各類資料，在未來能有更好的整合，才能有利於分析。</p> <p><strong style="color: rgb(51, 153, 255);">CIO小檔案</strong></p> <p><strong>賴來勳</strong></p> <p><strong>臺中榮民總醫院資訊室主任</strong></p> <p>學歷：國立成功大學工程科學研究所碩士</p> <p>經歷：1995年進入臺中榮總先後擔任設計師、分析師，一路升任系統操作組組長；在2017年短暫離開臺中榮總8個月，赴中央研究院資訊服務處擔任系統科科長。同年10月回歸，正式接任臺中榮民總醫院資訊室主任迄今，帶領70多名IT團隊，朝智慧醫療方向持續邁進。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>臺中榮民總醫院</strong></p> <p>● 成立時間：1982年7月</p> <p>● 院長：許惠恒</p> <p>● 營收：約173億元（2018年結算）</p> <p>● 員工人數：3,968人（2019年）</p> <p><strong style="color: rgb(51, 153, 255);">資訊部門檔案</strong></p> <p>● 直屬主管：張宗泓</p> <p>● 資訊部門人數：74人</p> <p>● 每年IT預算：約8,000萬元（不含人事費用）</p> <p>● 資訊部門分工：分為應用發展組、臨床資訊組、系統發展組、分院組共4組</p> <p><strong style="color: rgb(51, 153, 255);">IT大事記</strong></p> <p>● 2011年～2016年：陸續建置門診燈號資訊系統及看診進度網頁／語音查詢系統、醫師交接班系統與行動巡房資訊系統；上線住院同意書電子簽名系統；完成麻醉機、洗腎機、呼吸機等儀器連線；建置醫療儀器管理系統與App。2016年全面實施電子病歷與門診、急診、住院病歷無紙化。</p> <p>● 2016年～2020年初：陸續建置重症醫療平臺系統、全方位健康資訊系統、中風急性後期照顧系統（PAC）；整合健保署雲端藥歷資料以及衛生福利部EEC電子病歷資料；建置手術室手術即時看板系統、一般病房病情惡化預警系統、新門診大樓智慧服務資訊系統、定位導引資訊系統與App。2019年建置OSCE臨床技能測驗線上即時評量系統、推出全臺首個醫藥物流區塊鏈平臺。</p> <p>● 2020年：年底前為榮總全臺12所分院，導入使用臺中榮總醫療資訊系統，後續將開始調整行政管理相關系統；預計導入同意書生成及電子簽署管理系統；預計建置智慧產後護理之家系統。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960_lai_lai_xun_tai_zhong_rong_min_zong_yi_yuan_zi_xun_shi_zhu_ren_.png" width="960" height="420" alt="" title="臺中榮民總醫院資訊室主任賴來勳　（攝影／洪政偉）" /></div></div></div>
2020/5/21 09:00作者李靜宜https://www.ithome.com.tw/people/137635
自然噪聲與碎形
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用電腦模擬真實世界，是數學與程式最自然的結合，透過觀察自然現象，化為數學公式、實現為程式的過程，可獲取基礎元素的挖掘、組合、變化等能力，對於數學或程式面的思考，都有極大的助益。</p> <p><strong><span style="font-size:28px;">弦波與噪聲</span></strong></p> <p>談到用電腦來模擬真實世界，其中的地形模擬，可能是最為人熟知的對象，畢竟就算不寫程式的人，在玩遊戲的過程中，也會接觸到地形產生器之類的東西，而我在先前<a href="https://ithome.com.tw/voice/137054" target="_blank">專欄〈隨機演算之美〉</a>談過的Perlin噪聲，其具有連續性與隨機性，就是用來模擬地形的方式之一。</p> <p>有沒有可能自己設計個噪聲呢？連續性是噪聲的特色之一，談到連續性，可以想到弦波，若試著將正弦波與餘弦波組合為z(x,y)=sin(x)*cos(y)，使用程式畫出每個(x,y,z)點，就會有點地形起伏的感覺，若試著加上可調整的振幅a與頻率f，成為f(x,y,a,f)=sin(x*f)*cos(y*f)*a，就可以有不同的波狀地形。</p> <p>不過，就算是調整了振幅與頻率，波狀地形的規律性太容易觀察出來，缺少了隨機地形的感覺，可以試著隨機產生頻率f，例如使用1到1.5間的隨機數作為f的值，地形就不再規律了，若需要的解析度不用很高，看來就有點像隨機地形。</p> <p>然而，如果要求較高的解析度，就會發現連續性被破壞了。為了要保有連續性，我們可以選擇在一段弦波上，疊加較小振幅、較高頻率的小弦波，弦波疊加不會破壞連續性，而由於大小弦波間的振幅可能相加或相抵，就會產生隨機地形的感覺。</p> <p>不過，如果在適當的振幅與頻率之下，或者是產生了極大範圍的地形，還是容易看出弦波的週期性，若想避免這類問題，我們可試著以相同策略持續疊加弦波，進而創造出繪圖範圍內難以察覺週期性的地形。</p> <p>Perlin噪聲的出發點其實就有點類似弦波，選擇等距的點就像是選擇頻率，只不過每個點產生的梯度本身就是隨機，而振幅透過梯度來內插計算，以保有對連續性的需求，因為梯度本身就是隨機，基本上，就不用再透過疊加來取得隨機性。</p> <p><span style="font-size:28px;"><strong>碎形布朗運動</strong></span></p> <p>雖然Perlin噪聲本身就具有隨機性與連續性，不過，相較於實際地形來說，還是少了許多細節，也就是噪聲形成的地形過於光滑了，實際山岳取其中一小塊區域來看，還是會有巨岩、湖泊、碎石等細微的起伏。</p> <p>既然Perlin噪聲的出發點類似弦波，而弦波可以疊加，那麼，來疊加Perlin噪聲如何？低頻、振幅高的噪聲是山，更高頻、更低振幅的噪聲陸續疊加其上，就可成為巨石、湖泊、碎石等，而疊加的層次越多，地形就越細緻。</p> <p>就程式撰寫來說，可將每次噪聲疊加視為一次循環，每次循環以一定倍數增加頻率，並以一定比率降低振幅，隨著循環次數的增加，地形細節就越多，而且，若將某局部地形放大來看，會發現和整體看來很相似。</p> <p>若將這個疊加的過程套用在一維正弦波，在多次疊加之後，取其中一段曲線，此時，我們會發現整體來說是正弦波，而從該曲線再取一小段放大來看，還是像正弦波，也就是說，這種疊加產生了自相似性，若真能無限次地疊加，就會符合碎形（fractal）的定義了。</p> <p>疊加過程若套用在Perlin噪聲，由於每個點的梯度具有隨機性，這就像是布朗運動的粒子運動方式，沒有規則可循，然而最終得到的地形仍會呈現一定程度的自相似性，這就構成了布朗運動的擴展，也就是最後會得到符合碎形布朗運動（Fractional Brownian motion）定義的地形。</p> <p>若想看看波的疊加，以及碎形布朗運動的效果，我們可以參考《The Book of Shaders》的<a href="https://bit.ly/2xTfYGY" target="_blank">〈Fractal Brownian Motion〉</a>，試著改變程式範例中的頻率、振幅等參數，看看呈現出來的效果。</p> <p><strong><span style="font-size:28px;">碎形噪聲與Worley噪聲</span></strong></p> <p>透過程式設計，我們對於疊加過程的處理，可以設計為通用函式，而參數有三個，每次的循環稱為一個八度（octaves），此名稱源於音樂中每個音程是一個八度；頻率的倍數稱為間隙（lacunarity），在幾何中，是用來度量圖案（特別是指碎形）如何填充空間；至於振幅的倍數，則稱為增益（gain）。</p> <p>有的程式庫作者將這類函式，直接命名為碎形噪聲（fractal noise）；若將碎形噪聲這類函式的實現，拿來套用在弦波，在多次疊加後，雖然沒有隨機性而不符合碎形布朗運動，然而就小範圍來說，也是具有噪聲效果了。</p> <p>擁有隨機性的噪聲不只有Perlin噪聲，在Perlin噪聲發表六年左右，Steven Worley基於Voronoi的原理，發表了Worley噪聲，最初版本是以像素至最近隨機點的距離作為噪聲值，若將噪聲值作為像素的灰階值，最後形成的圖案就是Voronoi圖，因此，又常稱為Voronoi噪聲、細胞噪聲等。</p> <p>然而，Worley噪聲主要是作為創建材質效果，若每個像素都要對全部隨機點進行距離判斷，隨機點越多，計算量就越龐大。</p> <p>而為了減少計算量，我們可以將空間分為網格，在各網格當中，隨機產生一個不超出網格的點，而像素只要從包含自身的鄰近九個網格，判斷最短距離就可以了。若不在意產生的Voronoi圖中，各細胞大小是相近的，這種作法的確可以大幅減輕計算的負擔。</p> <p>Worley噪聲演算不一定要以最短距離為噪聲，距離取法可以是第二鄰近點的距離，或是第一減去第二的距離，也可以是曼哈頓（Manhattan）距離、柴比雪夫距離（Chebyshev distance）等，若要令Voronoi圖的細胞邊緣明顯，還可以取第一、第二鄰近細包的邊界距離。</p> <p>不同的距離策略，會產生不同的圖案效果，實際上求得的最近細胞位置，也可以是噪聲的一種，此資訊經常用於為每個細胞著色。若有興趣操作Worley噪聲的效果，我們可以參考《The Book of Shaders》的<a href="https://bit.ly/3aQe8VS" target="_blank">〈Cellular Noise〉</a>。</p> <p><span style="font-size:28px;"><strong>從基礎元素到變化</strong></span></p> <p>在研究噪聲、碎形，或像是碎形噪聲之類的函式實現過程中，我們可以發現不少共通的基礎元素，像是像素處理、疊加性、網格分割技巧等，這類技巧在其他場合也可以變化應用。</p> <p>例如，關於網格分割的技巧，也適用於使用凸多邊型交集求Voronoi圖的場合，然而必須擴充為求鄰近21個網格，雖說如此，相對於求全部隨機點的交集來說，這已經大幅減輕了計算的負擔！</p> <p>《The Book of Shaders》屬於著色器（Shader）處理的介紹，若這離你太遠，可以試著探討衍生藝術（Generative art）。事實上，在程式設計領域，原本為了以視覺化方式學習程式語言而生的Processing，就有不少的衍生藝術資源，像是Perlin噪聲之類的函式，Processing本身就內建。</p> <p>Processing社群本身也有各式各樣衍生藝術的程式作品，如果需要系統性地（從Processing）學習衍生藝術，我們可以參考《The Nature of Code》，當中除了談到噪聲、碎形，還包含了粒子系統、物理程式庫、神經網路等的探討，是個相當不錯的資源。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/perlin%E5%99%AA%E8%81%B2">Perlin噪聲</a></div><div class="field-item odd"><a href="/tags/%E5%BC%A6%E6%B3%A2">弦波</a></div><div class="field-item even"><a href="/tags/%E5%99%AA%E8%81%B2">噪聲</a></div><div class="field-item odd"><a href="/tags/%E7%A2%8E%E5%BD%A2%E5%B8%83%E6%9C%97%E9%81%8B%E5%8B%95">碎形布朗運動</a></div><div class="field-item even"><a href="/tags/worley%E5%99%AA%E8%81%B2">Worley噪聲</a></div><div class="field-item odd"><a href="/tags/%E7%A2%8E%E5%BD%A2%E5%99%AA%E8%81%B2">碎形噪聲</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/5/21 09:00作者林信良https://www.ithome.com.tw/voice/137637
【臺灣資安新創向全球證明實力】奧義智慧挑戰當紅資安產品評測，技術實力與資安大廠互別苗頭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在一個小房間內，幾臺電腦與伺服器就擺放在桌子上方，正進行著一場看似沒有煙硝味的戰鬥，但其實正有駭客入侵的行為發生，只是，一旁挑戰者似乎卻不怎麼擔心被入侵，眼睜睜看著駭客攻擊持續了兩天。</p> <p>這，其實是一項對於端點防護產品偵測能力的考驗，而挑戰者是來自臺灣的資安新創奧義智慧。關於這家公司，相信熟悉臺灣資安領域的人應該都不會陌生，該公司創辦人吳明蔚（Benson）、邱銘彰（Birdman）與叢培侃（PK），其實在駭客領域都是鼎鼎有名的人物。但在這個場合上，對於自己研發的資安產品能否有好的表現，他們仍有著不小的壓力。畢竟厲害的人才跟厲害的產品，未必畫上等號。</p> <p>基本上，這場考驗端點防護能力的實測，並不像傳統只是單純的檢視產品識別惡意程式的能力，而是貨真價實地發動APT攻擊，對方會模擬俄國駭客攻擊組織APT29的技術手法，來檢視資安產品在入侵過程中的偵測能力與覆蓋範圍。只是，飛往美國參加實測的奧義智慧，在第一天就遇到了亂流。</p> <p>「就像在美國大聯盟初登場的投手，一上場卻發現環境怎麼不一樣」邱銘彰說，從評測一開始，他們就發現有狀況，因為這裡的流程跟之前他們所預想的狀況，完全不同，究竟發生了什麼事？吳明蔚透露，這就跟考試現場一樣，你才寫完第一題，老師就說「好，先停下來檢查第一題」，有時還要給一個合理的解釋，然後直接給分，而不是全部寫完才來檢查。也就是說，這項資安產品的挑戰很重視即時性。</p> <p>不僅如此，在第一天測試才進行到第4大關卡（總共20大攻擊步驟，134個小項目）時，他們就遇到亂流。簡單來說，就像是考試遇到有些不會作答的題目一樣，深怕表現不好，叢培侃笑著說，當時邱銘彰可是壓力超大，而邱銘彰也坦承，白天忙著應付測試，晚上還要趕著補交報告，因為這項挑戰，同樣也有重視後端人工支援的戰力。</p> <p><strong><span style="font-size:28px;">這項資安產品評測，前來挑戰的廠商都是國際知名資安業者</span></strong></p> <p>原來，這次的評估測試，是一項利用MITRE ATT&CK的模擬駭客攻擊計畫。</p> <p>MITRE是何方神聖？簡單來說，他們是協助多項資安研究的美國非營利組織，過去曾推動CVE漏洞資料庫，以及定義STIX / TAXII情資格式交換標準，近年他們推出的ATT&CK框架，也備受外界重視，因為它是首個以剖析攻擊面為出發的資料庫。</p> <p>為何考驗資安產品需要這樣的架構？簡單來說，ATT&CK框架已經將各駭客組織用過的技術手法，以更有系統性的方式歸納；後續也發展出一項ATT&CK Evaluation評估計畫，就是利用實際模擬已知駭客組織的攻擊情境，來檢視端點偵測工具的偵測能力，以及幫助企業進行攻防演練，以驗證其防禦有效性。</p> <p>不論你是否懂資安，事實上，這樣的方法論，已經受到相當多資安大廠的推崇與積極參與，已有許多業者的APT研究報告，以及資安產品偵測到的攻擊行為，可以對應到ATT＆CK所定義的攻擊手法，而且，有越來越多業者參與到評估計畫。</p> <p>以這次參與評測的業者而言，共21家廠商，他們的來頭可都不小，包括傳統防毒軟體大廠、大型資安業者，還有不少主打新世代端點防護EDR（Endpoint Detection and Response）的業者。</p> <p>在此當中，多數都是來自美國本土的企業，包括BlackBerry Cylance、CrowdStrike、Elastic、SentinelOne、FireEye、GoSecure、Malwarebytes、McAfee、微軟、Palo Alto Networks、Secureworks、Broadcom（Symantec），VMware Carbon Black等，占了半數以上。</p> <p>還有來自羅馬尼亞、芬蘭、俄羅斯、以色列等國業者，例如Bitdefender、F-Secure，以及Kaspersky、Cybereason，加上臺灣的趨勢科技。</p> <p>不過，還有一些較不知名的業者同樣參與，例如，由中國360集團策略投資的HanSight，也參與MITRE這項如此開放的計畫。而在上述資安業者之外，最特別的是，有兩家不到百人的小公司，也在名單之中，與資安大廠同臺較勁。</p> <p>其中一個是來自歐洲馬爾他，於2014年成立，由學者組成的小公司ReaQta；另一個就是臺灣的資安新創奧義智慧，成立至今僅僅2年半，是這21家業者中最年輕的一間公司。</p> <p><strong><span style="font-size:28px;">印證臺灣技術實力不輸世界，抓住嶄露頭角的重要機會</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89P2-P3%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7%E5%A6%82%E4%BD%95%E5%9C%A8%E5%9C%8B%E9%9A%9B%E8%AD%89%E6%98%8E%E5%AF%A6%E5%8A%9B_%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7%E6%8F%90%E4%BE%9B-%E6%94%B9(1).png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／奧義智慧</span></p> <p><strong style="color: rgb(105, 105, 105); font-size: 18px;">臺灣資安新創奧義智慧雖然只成立兩年半，不過他們也將自己的資安產品搬上由MITRE發起的ATT&CK評估計畫，與近20家資安大廠產品同臺比拚產品對於APT攻擊的偵測能力。由於MITRE評測時相當嚴謹現場無法拍照，因此他們在今年RSA大會上，與MITRE ATT&CK的攤位上合照。</strong></p> <p>為何奧義智慧有膽識參加這樣的國際性評測？</p> <p>或許，這樣的回答可能都算是部分原因，但我們認為，對於一家新成立的資安公司而言，這是一個大幅提升市場知名度的絕佳機會。畢竟，這就是完全比拼技術力的實測，吳明蔚也談到，他們曾接觸過Gartner與Forrester等研究機構，他們對於資安廠商的評估，都不實施硬底子的產品測試，多以軟性的客戶訪談為主，並重視市場份額，像是奧義智慧這樣的新創，營收集中在臺灣，研究機構也很難去評估他們的實力。關於參賽的動機，邱銘彰說明有兩大因素，首先，最初在2018年的美國RSA大會參展時，當時不論提供紅隊或藍隊資安產品的人，都在討論ATT＆CK，但臺灣在這方面的消息甚少；其次，端點安全產品已經變得複雜，太多的功能實在不容易搞懂，而臺灣許多企業在採購資安產品時，他們看到大多仍是沿用舊有的方法，例如，只看防毒軟體偵測率，邱銘彰認為，國內的資安觀念與國外還是有很大的鴻溝，因此，他們希望將新的資安觀念帶進臺灣。</p> <p>另一方面，雖然奧義智慧只是一間資安新創，但他們的創辦人其實在過去就有讓資安大廠驚艷的技術實力。舉例來說，邱銘彰過去創辦的資安公司艾克索夫（X-Solve），就被阿碼科技收購，後來他與吳明蔚共同創立的艾斯酷博（Xecure Lab），也因在2013年美國黑帽大會上，與當時在中研院資安研究員的叢培侃，共同揭露APT駭客研究，吸引到美國上市的以色列安全公司Verint（威瑞特）併購。</p> <p>這次他們三人合作創業的奧義智慧，仍聚焦在資安防護最新態勢，並發展出結合AI與端點威脅偵測的產品方案，而他們也在短時間內，就能將市場拓展到日本與新加坡，其實已經有了不小的突破，而這次完成ATT＆CK評估計畫的挑戰，顯然，他們更是讓臺灣新創品牌的資安產品，成為國際矚目的焦點。</p> <p>事實上，MITRE這項評估計畫雖然頗受資安界的重視，但發展時間不久，並且會逐年改進、持續擴大範圍，不論是資安新秀或老將，其實誰也都沒有絕對的把握。但也正因為ATT＆CK在資安圈的火紅，當一家不熟悉且資歷尚淺的資安業者出現在這個評測的名單上，就已經足以吸引到外界的目光。</p> <p>不過，產品的功能可否滿足評估計畫的要求還是很重要。如果只是志在參加，雖然也有可取之處，但也突顯可能對自身產品能力認識不深。所幸，在這次評測結果出爐之後，奧義智慧對於自己的表現感到滿意。</p> <p>儘管MITRE在這項計畫保持中立，沒有提供評分，只是單純展現評測所得的數據，讓各家廠商與外界自行解讀，但從公開的評測結果進一步統計相關數據，奧義智慧確實在一些地方有出色的表現，例如有效偵測並警告的部分，並且不重複關卡警告數量最多；此外，網路上也有在美國國防單位工作的資料分析科學家Jonathan Ticknor，提出自己的一套評分標準，當中也突顯奧義智慧的產品，是21家評測廠商中，表現優異之一。而這樣出色的結果，對新創公司而言，能帶來比傳統出國租攤位行銷更有實質效益的影響力。</p> <p>「只有在臺灣市場經營，就只有接受臺灣的挑戰，但其實，迎接國際的挑戰會促使你更快速地成長。」吳明蔚說。因此，他們也很鼓勵國內資安新創，可以朝向國際大步邁進。他也表示，過去奧義智慧本身接到的客戶，其實都是在臺灣，以及已設立他們子公司的日本與新加坡，而在此後，他們開始接觸到有美國、東南亞的公司寫信來詢問。</p> <p><span style="font-size:28px;"><strong>體認到主辦方完整揭露測試結果、產品畫面，與中立的態度</strong></span></p> <p>到底，在MITRE這樣的攻防評估計畫，與自行模擬有何不同？此次參與的奧義智慧，他們經歷了那些測試要求？</p> <p>簡單來說，MITRE之前已舉辦過一次評測活動，當時是以中國駭客組織APT3的攻擊手法為設想，這次奧義智慧參與的是第二輪的評測，以俄羅斯駭客組織APT29為題。在評測方式上，主辦者事先已公布測試環境，是建置在微軟Azure環境，他們並為每個參與測試的廠商都提供7個主機組成的環境，讓業者可以部署自家的用戶端程式。</p> <p>吳明蔚強調，廠商部署的程式都必須是市售版本，產品版本號碼都要清楚條列，MITRE也都會稽核，這主要是避免業者拿出專門參賽版本的可能性。</p> <p>到了實測當天，現場主要分成三個隊伍，MITRE將派人扮演專門攻擊的紅隊，以及裁判組的白隊，挑戰者扮演的角色就是藍隊。而裁判組的人員同時會負責記錄的工作，也就是在每次攻擊到一個階段，他們就會將藍隊系統上所呈現的偵測結果，做即時的截圖記錄。</p> <p>這一點，奧義智慧認為相當難能可貴。原因在於，MITRE在現場所擷取的系統偵測畫面，都是基於當下的結果，即便之後業者以MSSP人工分析所產出的報告，MITRE也會在偵測結果中，加上MSSP的輔助形容標籤，目的就是希望，讓偵測結果可以更精準的呈現。</p> <p>更重要的是，這樣的結果最後還會放到網站上公開，等於是讓外界所有的人，都能看到各家資安產品的實際樣貌與偵測結果，讓大家能看到原始資料，這種評測上的創舉，令外界敬佩。</p> <p>不僅如此，業者本身也能藉此觀察其他廠商是怎麼做。邱銘彰表示，畢竟有些國外產品可能在臺灣沒有引進，而網站或手冊上所揭露的內容也有限，但在這樣公開的評測方式之下，將能實際看到各家產品在每項攻擊步驟下的表現。</p> <p>還有一點也很關鍵，就是MITRE不會提供主觀的結論，只是單純展現評測所得的數據，讓各家廠商與資安社群自行解讀，以激發出更多討論。而且，現場的MITRE人員也都希望參與挑戰的資安業者，能在測試過程提供更多反餽，以便讓他們持續改善評測過程。</p> <p>對此，邱銘彰分析，其實各家產品設計重點有各自強項，產品的策略也不同，他們看到主辦方，也是盡可能的將評測過程，調整成最理想的方式，而未來還將持續完善與擴大測試內容。</p> <p>至於MITRE的嚴謹與中立度？或許從一些小地方也能看出他們的態度。例如評測過程中，裁判組有時會詢問產品上的問題，不過，只要想跟他們多聊幾句，他們就會變得一板一眼，而且，就連上廁所，也會有對方的人全程跟著。</p> <p>另外，在評測過後的今年RSA大會上，當奧義智慧要在MITRE的攤位上照相時，現場MITRE的人員也會迅速閃避，應該是為避嫌，其實這些就可顯示出MITRE的紀律，以及中立態度上的貫徹，是這項計畫得以持續發展的關鍵。</p> <p>不過，他們也有留意到，「MITRE這些執行攻擊的測試人員，看得出來都很享受工作，感覺比他們（吳明蔚三人）年輕，也很有活力。」吳明蔚說。</p> <p><strong><span style="font-size:28px;">評測準備過程是最大收穫，理想的表現結果也符合他們期待</span></strong></p> <p>至於這項產品資安評估計畫的報名與準備，有些細節是局外人難以想像，奧義智慧也大方說明。例如，在報名過程中，會與MITRE有長達數個月的電子郵件往來，溝通與文件都必須是英文，還有要填寫測試的所有產品與版本，較特別的是，他們還要申請美國出口管制分類號碼（ECCN），同時報名也要付出一筆數目不小的費用。</p> <p>至於準備挑戰的過程，邱銘彰表示，嚴格來說，MITRE公布以APT29為攻擊設想，及其使用的技術手法，已經算是開書考的方式，而他們在看了第一輪的評測後，也成立模擬紅隊的團隊，負責出考題來挑戰自家產品的偵測能力，準備時間大約半年。叢培侃指出，這等於也考驗公司蒐集戰役的情報能力。</p> <p>而就MITRE最終評估結果來看，他們認為模擬有幫助，不過，實際還是有些不同，例如，同一項攻擊技術，MITRE實作的攻擊手法，與奧義智慧自己模擬的攻擊手法就不同。而這也可以看出，產品要偵測到所有攻擊手法有多麼的不易，儘管大家知道這個手法，但MITRE紅隊展示出的實作方法，仍有可能無法偵測，而這也就是無法演練的。</p> <p>最後，關於奧義智慧對於評測有那些不滿意或滿意之處。從MITRE公開的評估結果來看，奧義智慧的產品在一項偵測類型的表現，存在數量過低的問題，該偵測類型為遙測（Telemetry）。該公司也提出他們的意見，奧義智慧認為這方面有很大的解讀差異，他們的產品在多項關卡都已經發出警告，但幾乎都沒有遙測的結果，為何如此？會發出警告當然就表示已經遙測到才對，只是，他們沒有把這樣的狀態秀在介面，而這也是原先產品功能設計上的策略，第一線IT人員不需這些難以閱讀分析的原始資料，只不過，MITRE是採階層式的偵測類別，會將各層面都會納入計算。</p> <p>而奧義智慧產品表現優異的部分，有些也不是其他廠商能輕易做到的，像是攻擊者在橫向移動的過程。例如，在第20.B.1關的一項Pass the Ticket的攻擊技巧，MITRE攻擊所使用的手法，各家業者產品就很難以偵測，而他們能夠偵測得到，並能呈現電腦跟電腦的關係，也就是知道是從哪一臺電腦發動，而不只是單純偵測到單臺電腦上的攻擊。</p> <p>最後，他們也提到，現在MITRE已經將這項評測計畫獨立，成立一家名為MITRE Engenuity的公司專門負責，希望加速未來的評測頻率，而他們也預告，將會繼續參加第三輪的評估計畫，下一次，MITRE將模擬的事專門攻擊金融業的駭客組織，繼續協助考驗各家業者產品的偵測甚至防護能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0521-mitre-2.png" style="width: 960px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／MITRE</span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>關於ATT&CK評估結果</strong></span></span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>在以ATP29為攻擊設想的ATT＆CK評估計畫中，共分20大攻擊步驟，以及140個攻擊過程（其中第19大關取消），MITRE並分成6大偵測類別，因此，使用者可以看出各廠商（圖為奧義智慧評估結果）在不同攻擊環節下，可以偵測到的範圍，以及能夠偵測的程度。例如，左圖中3種綠色的即時偵測類別，代表系統有一定的偵測程度，黃色部分則是透過人工分析的MSSP服務發現。不過偵測結果其實比想像要複雜，若搭配完整報告（中圖）來看，還會看到偵測類別有不同的輔助形容標籤，讓偵測定義更精準。從MITRE公布的奧義智慧產品評測結果中，所有人皆可看到這套解決方案的偵測能力，甚至還有實測當下螢幕擷圖（右圖）。例如，在第20關一項Pass the Ticket的技巧，各家產品就難以偵測到MITRE攻擊所使用的手法，而他們可以達到最好的偵測效果。</strong></span></span></p> <h1 class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>ATT&CK評估計畫發展時間表</strong></span></span></h1> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2013年 </span></span> MITRE建立第一個ATT＆CK模型，主要聚焦在Windows平臺環境（後續再延伸出Pre-ATT&CK、Mobile與ICS）</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2015年 </span></span> MITRE釋出ATT＆CK計畫於<a href="https://attack.mitre.org" target="_blank">https://attack.mitre.org</a></strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2017年9月 </span></span> MITRE發出利用ATT＆CK框架模擬APT3攻擊的計畫訊息，目的是透過擬真的攻擊，促進安全測試上的強化。</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2018年4月 </span></span> ATT＆CK在RSA大會上受到廣泛討論</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2018年11月 </span></span> MITRE發表第一輪評估計畫結果，首次評估是模擬中國駭客組織APT3的攻擊，共有7家業者參與。後續又有5家業者參加此次測試</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2019年5月 </span></span> MITRE公布第二輪評估計畫，這次是以模擬俄國駭客組織APT29發動攻擊，並且大幅調整偵測類別</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2020年2月20日 </span></span> MITRE公布第三輪評估計畫，這次是模擬鎖定金融業的Carbanak and FIN7駭客組織發動攻擊</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2020年4月21日 </span></span> MITRE發表第二輪評估計畫測試結果</strong></span></p> <p><span style="color:#696969;"> 資料來源：MITRE，iThome整理，2020年5月</span></p> </div></div></div>
2020/5/21 09:00作者羅正漢https://www.ithome.com.tw/news/137638
【跟上全球資安潮流眼光要準】關於臺灣廠商參與國際級資安產品評測，大家怎麼看？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期，臺灣有資安新創奧義智慧的資安軟體產品服務，在國際舞臺上嶄露頭角，因為他們參加了一項MITRE ATT&CK評估計畫，能與眾多國際知名資安業者有比拚技術實力的機會，而這樣的一件事，或許大家更想知道其意義是什麼？</p> <p>因此，我們將從以下幾個層面一一解析，包括這項評測為何受到資安界重視？企業又應該如何看待評測結果？而奧義智慧這次的經驗，是否能鼓舞臺灣資安人才，在資安產品研發這條路也可以勇闖國際？</p> <p><span style="font-size:28px;"><strong>透過評測結果完全公開的活動形式，促進資安產品發展</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89P4%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E6%A5%AD%E8%80%85%E5%8F%83%E8%88%87ATT%26CK%E8%A9%95%E6%B8%AC%E5%B0%8D%E5%A4%A7%E5%AE%B6%E7%9A%84%E6%84%8F%E7%BE%A9_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.png" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>從MITRE評估計畫的思維來看，各界可以從公開網站上可以看到各廠牌的優劣，每次評測也都是參照一個APT組織的攻擊。簡單來說，針對已發生的攻擊事件，都可能沒有辦法偵測到，那就更不用說面對那些未知的攻擊。</strong></span></span><span style="color:#696969;">攝影／洪政偉</span></p> </td> </tr></tbody></table><p>為何資安圈很重視這項評估計畫？基本上，若要了解評測的意義與價值，我們對ATT&CK框架也要有一定的認識。</p> <p>對於難以防範的APT攻擊，MITRE已經建立一套能更清楚描述駭客行為、意圖與作法的ATT&CK框架，並定義出共通語言，這對於盛行攻防與情資的資安業界而言，相當重要。</p> <p>同時，MITRE本身也與一些大型資安業者合作，因此當有新的駭客攻擊手法被業者發現，也能彙整到架構之中，相對地，資安業者也可以應用此框架來溝通攻擊行為，企業也可用以評估自我防禦。而MITRE發起的評估計畫，也因為能模擬實際駭客組織的APT攻擊，加上是一種類競賽的活動方式，有助於各方評估之用，同樣受到多方關注。</p> <p>對此，提供資安顧問服務的勤業眾信，本身在資安評估時也會用ATT&CK來談防禦的概念，針對評估計畫，他們也提出看法。該公司風險資訊服務協理陳威棋表示，由於每次評測都會參照一個APT組織，這是很不錯的思維，利用模擬真實駭客組織發生過的攻擊手法，將能檢視特定已知攻擊的偵測能力，像是這次模擬APT29的攻擊，由於該組織較少使用惡意程式，大多是無檔案式的攻擊手法，透過PowerShell入侵，就很特別，因此不同駭客組織其結果也有差異。更重要的是，外界都可以在網站上看到各家的詳細評測結果，相當透明。</p> <p>對於評估計畫的發展與價值，有多年與MITRE的合作經驗，已經成立30年的臺灣資安大廠趨勢科技，也提出他們的觀察，而他們也是這次參與評測的廠商之一。該公司全球產品事業部陳韋良協理表示，趨勢科技之前就曾將新發現的駭客組織技術手法，提出到ATT＆CK框架，這次他們也有派出4人前往MITRE總部參與測試，他是其中之一，其他3位則是來自北美地區的同事。</p> <p>從這次測試經驗來看，即便他們提到自家在整體偵測率表現是最好，不過趨勢科技也認為，藉由評測所得的資訊，將能讓他們能夠瞭解需要改進之處，這有助於產業開發更好的產品。例如，這次的純偵測模式，可有助於增強SOC的情報能力。</p> <p>對於這樣的發展現況，陳韋良表示，從MITRE提供的ATT&CK Navigator就可看出，目前已經彙整了多達86個不同的APT組織，他指出，未來MITRE應該會加速評估計畫的進行，也就是每年評測次數會增加，以更多攻擊組織為設想，他們也樂觀看待其發展。</p> <p>例如，趨勢科技有針對誤報率的問題，與MITRE討論是否要納入評測，只是目前還沒看到解決方法，至於現階段的評測主要聚焦在產品偵測能力，他們認為，後續將會加入產品防護成效的項目，畢竟各家產品策略不盡然相同，以他們自身的產品功能而言，在偵測之外，也更會強調關鍵之處的阻斷能力。</p> <p>因此，這項評測有助於資安產品的設計，同時MITRE也在持續精進與擴大評測面向。</p> <p><span style="font-size:28px;"><strong>藉助評測結果找到最適合的產品，重點是瞭解自身資安資源</strong></span></p> <p>從另個角度來看，對於企業而言，ATT&CK框架對企業防護評估也有助益，而對於這樣的評測結果又該如何看待呢？已有不少專家給出分析與意見。</p> <p>勤業眾信資訊服務副總經理林彥良表示，最主要的觀念，在於企業擁有什麼樣資安的資源，如此才能知道自己的需求，而他們常遇到的狀況是，客戶連需要什麼都不知道，只想要最好的，但其實應該是找最適合的。</p> <p>而我們也在評估結果出爐之後，看到有國外專家Jonathan Ticknor將公司分成三種需求形態，像是SOC還不成熟、SOC較成熟，或是需仰賴MSSP，這是因為各自的環境與條件有差，看待測試結果的方式就會不同，他並提出自己的一套評分標準。而全球市調研究機構Forrester的資深分析師Josh Zelonis，也曾針對首輪評估提出自訂評分標準，對於第二輪評估，他則進一步從警告的效率與質量，討論警告品質的問題。</p> <p>不過，林彥良也認為，這樣的評測確實是有幫助，但需要時間教育。如果只靠這樣的評測結果，就要讓客戶買單，其實還是不容易。主要也是ATT＆CK相當偏重攻擊技術層面，即使資訊人員能夠理解，但要用此評測當報告向老闆解釋時仍有難度。他也舉例，如果是金融業要拿評估計畫來衡量，會比較容易帶來幫助，但他曾接觸過國內的隱形冠軍企業，其資安防護就只有一個防火牆，基本資安防禦落差太大，要利用評估計畫來檢視就不太適合。</p> <p>但無論如何，當國外已有很多討論的聲浪，而臺灣現在也開始越來越多人關注這件事，對於國內企業組織在資安方面的觀念與規畫上，應是相當有幫助。</p> <p>特別的是，林彥良認為，依照MITRE的邏輯來看，這樣的評估計畫談的應該不只是單一產品，而是一個產品組合，或許，最後可能演變成不同產品結合的防禦平臺，也就是A＋B有更好的效果。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 學界觀點 </span></span> <span style="color:#3399ff;">資安人才培育從三大面向著手，本土資安產品要懂得行銷自己的品牌</span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/iThome.png" style="width: 150px; float: right;" />關於國內資安業者參與ATT＆CK評測這件事，從不同角度來看，不只是本土品牌更容易被國際看見，例如，在這次評測結果之後，美國推出的知名創投機構Momentum資安地圖，也將奧義智慧納入。同時，這似乎也鼓舞了臺灣資安新創，因為突顯了我們的技術能力並不遜色。對此，我們詢問到臺灣科技大學資訊管理系特聘教授吳宗成，以了解現在的資安人才培育上，還能夠造就更多這類型人才嗎？</p> <p>首先，吳宗成認為，現在國內不管資安新創與老將，都很願意投入人才的培育，這點值得肯定。接著，他從資安人才要有三個層次談起，包括資安技術人才、資安管理人才，以及資安政策人才，他認為，奧義智慧的的三位創辦人就符合這樣的條件。加上他們之前已有研發、創業的實戰經驗，因此，新的產品開發上，已經累積了足夠的經歷。</p> <p>對於臺灣發展本體資安軟體產品的挑戰，以及需要的條件，吳宗成表示，首先的挑戰，就是國內市場規模不夠大，創業資金取得有難度，如果企業在初期沒有穩健的發展，可能很難撐得下去，更重要的一點，要建立自己的品牌其實不是那麼容易，他從管理角度說明，建立品牌的成本，其實要比技術成本還高。而在國際市場行銷上，他認為品牌行銷更是一大障礙，而語文表達能力是相當大的關鍵，這些都是可以思考的面向。</p> </div></div></div>
2020/5/21 09:00作者羅正漢https://www.ithome.com.tw/news/137639
臺灣資安新創躍上世界舞臺
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/973-feng_mian_p1-open-zheng_han_-960x420.jpg?itok=4KVNGTLi" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣資安軟體能量足以媲美國際廠商嗎？面對駭客組織的APT進階威脅攻擊，近年由MITRE透過ATT&CK框架展演實際攻擊情境的評測，引發許多資安公司的推崇與積極參與，特別的是，竟然有一間成立才兩年多的臺灣資安新創也參加挑戰，讓全世界都看到</p> </div></div></div>
2020/5/21 09:00作者羅正漢https://www.ithome.com.tw/article/137641
微軟發布多個建置可信AI的問責機器學習工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了提高人工智慧解決方案的透明度，微軟和Aether委員會合作研究，並<a href="https://azure.microsoft.com/zh-tw/blog/build-ai-you-can-trust-with-responsible-ml/">發布多個工具</a>，在Azure上提供負責任機器學習服務（Responsible ML），微軟提到，由於機器學習開始被深入整合進日常業務流程，因此透明度顯得特別重要，Azure機器學習的問責功能，包含三個部分，理解模型、保護人們和資料以及控制端到端機器學習程序。</p> <p>微軟提供InterpretML工具包，讓企業可以利用模型可解釋性功能，進一步理解模型行為，並向終端用戶以及業務相關利益人士，解釋機器學習所產生的結果。InterpretML工具包有助於建立精確的機器學習模型，讓開發人員可在模型訓練和預測階段，了解模型的行為，而且還適用深度神經網路，另外，模型可解釋性功能也可以執行假設分析，透過更改特徵值，以確定這些特徵對模型預測的影響。</p> <p>微軟表示，當前建置人工智慧系統的挑戰之一，便是無法優先考慮公平性，微軟現在提供可以和Azure機器學習結合使用的Fairlearn工具，開發人員和資料科學家，可以利用專門的演算法，確定每個人都能獲得公平的結果。使用者可以在模型訓練和部署期間，利用Fairlearn來評估模型公平性，在減少不公平現象的同時，最佳化模型效能，該工具提供了互動視覺化工具，可以用來和推薦的模型進行比較減少不公平性。</p> <p>考量到機器學習應用處理越來越多的敏感資料，像是醫療保健以及人口普查等領域，微軟提到，目前用來保護隱私安全的方法，包括校改和遮罩等，可會限制機器學習的效能，而為了解決這個問題，可以應用差分隱私（Differential Privacy）和機密機器學習技術來建構解決方案，在保持機器學習模型效能的同時，還能保有資料隱私和機密性。</p> <p>因此微軟發布了WhiteNoise差分隱私工具包，用戶可以用於Azure機器學習服務上，保護隱私並且防止個人資料遭到辨識。這個差分隱私技術是微軟跟哈佛大學研究人員合作開發的，會在資料中添加統計雜訊，以防止洩露個人隱私資訊，且不會造成重大準確性損失。</p> <p>而為了提高模型訓練和部署的安全性，Azure機器學習提供了資料和網路保護功能，包括支援Azure虛擬網路，並且有提供連接到機器學習工作空間的私有連結，用戶也可以在專用機器上執行機器學習工作負載，並且在資料傳輸和靜止時，使用金鑰加密。利用這些基礎，機器學習團隊可以在不用看見資料的情況下，在安全環境以機密資料建置模型。</p> <p>微軟提到，負責任的機器學習，其開發過程應該是可重複、可靠並且相關利益者可被問責，而Azure機器學習的責任流程涵蓋每個決策者、審核人員，以及機器學習生命周期中的每個參與者。Azure機器學習提供追蹤功能，可自動維護機器學習資產的詳細追蹤資訊，像是執行歷史紀錄、訓練環境和模型說明等，並將這些資料紀錄在中央註冊表中，讓企業可以用於各種審核需求。</p> </div></div></div>
2020/5/21 10:15作者李建興https://www.ithome.com.tw/news/137733
回首過去、展望未來，蔡英文：資安產業成為520後的核心戰略產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蔡英文就任中華民國第15任總統的就職演說中，為了產業發展，特別提到要在「5+2產業創新」基礎上，打造六大核心戰略產業，首先便是要強化資訊及數位相關產業發展，利用半導體和資通訊產業優勢，搶占全球供應鏈核心位置；第二則是要發展結合5G、數位轉型以及國家安全的資安產業，打造可以保護自己也能被世界信賴的資安系統及產業鏈。</p> <p>蔡英文也在就職演說中提到，接下來行政院將進行組織再造，不僅會重新盤整並調整相關部會，提升政府治理能力，更會成立專責的數位發展部會，藉此落實核心戰略產業中的資訊數位產業以及資安產業的發展。</p> <p>「前事不忘，後事之師」相較於蔡英文在第14任總統就職演說揭櫫的產業政策發展方向，今（2020）年明確的將資訊科技及資安產業列為重點核心戰略產業，也符合前總統府國安會諮詢委員李德財在蔡英文總統第14任任期之初，負責制定國家資安政策方針時，直接高舉「資安即國安」的戰略意義。專門研究全球資安情報的臺灣資安新創TeamT5執行長蔡松廷（網路暱稱TT），也是臺灣駭客協會理事長的他更直言：「過去四年，真的是臺灣資安進展最多的四年。」</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>制定資安即國安戰略目標，從累積信任中開始的資安合作</strong></span></span></p> <p>的確，美中貿易戰開打後，臺灣在兩強相爭之中，因為獨特的國際戰略位置，扮演相當重要的角色，但就資安推動而言，馬政府8年期間，兩岸關係相對友好，即便不時有國家級網軍試探臺灣的網路安全程度，三不五時偷一些機密文件當做中國網軍的成績單，基本上，臺灣在網路安全的防護上處理極度弱勢的環境。</p> <p>不過，負責資安的前總統府國安會諮委李德財在四年前就任之初，便因其在美國任教職以及在中研院資通所常年與美國學術界密切的國際合作，加上「資安即國安」的政策一推出，更加速開啟臺美在資訊安全更密切的往來與合作。</p> <p>「資安的本質就是信任問題，」李德財曾在一些聊天訪談中提到類似的議題。為了加速臺美互信合作，李德財每年都會到美國參訪，不只有學術研究單位，還有一些重要的政治以及民間單位的參觀合作，都是累積臺美互信的重要基礎。</p> <p>唯有一步步累積足夠的「信任」後，關鍵時刻才能夠發揮效益。以去年11月，臺灣政府與美國國土安全部聯手規劃「臺美大規模網路攻防演練（CODE）」為例，不僅是臺美首度聯手舉辦大規模網路攻防演練，參與該次演練的國家，更直接囊括：日本、澳洲、馬來西亞、印尼和捷克等超過10個印太國家，更有助於打造印太資安共同合作圈。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>資安即國安的資安戰略報告，打造公私協力的資安鐵三角</strong></span></span></p> <p>萬事起頭難，國際合作要取得信任，必須有人先遞出善意的橄欖枝，臺灣找到對的人跨出第一步，也只是複雜合作關係的一個開始而已，如何在攘外同時做到安內，奠定法制基礎是重要的關鍵。</p> <p>「資安即國安」政策上路的第一件事情就是成立行政院資通安全處，作為統合政府資安相關事務的政策推動和執行單位，首任處長則由簡宏偉擔任。馬政府時期，就有許多政府內專業的資訊主管希望可以成立專責的資訊或資安單位，但因為政府組織和員額的限制，遲遲未能成形。所幸，在蔡英文就任後不久，2016年8月便正式成立臺灣第一個資安專責機構，雖然組織層級較低，但總歸是第一個資安專責機構，未來還有調整的空間。</p> <p>不過，資安範疇很廣，從政策方向制定到網路通訊等都囊括在內，因此，在2017年政府便把國安會、行政院資安處，以及國家通訊傳播委員會（NCC），打造成臺灣的資安鐵三角，透過彼此合作，讓政府有能力快速因應並處理各種資安事件。</p> <p>這個資安鐵三角也同時透過公私協力（Public Private Partnership，PPP）的方式，強化資安聯防機制。首先，由行政院資安處要求八大關鍵基礎設施業者，建立資安長制度，同時，也設立ISAC（資訊資安情資分享與分析中心）、SOC，以及CERT（資安緊急應變回應中心），並透過TWCERT/CC連結全球資安聯防體系，落實強化資安通報及緊急應變的能量，確保數位國家的安全。相關的戰略目標也呈現在2018年9月對外公布的《資安戰略報告》中，為「數位國家、創新經濟」奠定堅實的基礎。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>修訂資通安全管理法等三法，奠定臺灣資安法制基礎</strong></span></span></p> <p>有資安專責機構後，對於政府而言，「依法行政」是公務人員的施政原則，資通安全管理法在馬政府2015年5月時，就已經推出資通安全管理法草案，由行政院資通安全辦公室召開相關資通安全管理法草案專家座談會。</p> <p>蔡英文上任後，首度將資安重要性提升到國家安全層級，在資安處成立當月（2016年8月31日），資安處便完成資安管理法草案初稿，後續舉辦6場法案座談會，並上網徵求全民意見。</p> <p>2017年4月27日則通過行政院版資通安全管理法草案並送立法院審議；在2018年5月11日，資通安全管理法完成立法院三讀，同年6月6日總統正式公布，同年11月21日公告資安法6個子法，並於2019年1月1日正式施行。因為資安法規範的是政府機關、關鍵基礎設施服務提供者，以及政府捐助達一定比例的財團法人，因為民間有部分反彈聲浪，並未納入資安法的管轄範圍。李德財曾說：「資安法通過，不僅是完成國家資安戰略的第一步，也是蔡英文總統就職兩周年的大禮之一。」</p> <p>為了遏止假新聞的氾濫，蔡政府在2019年6月完成包括「國家安全法」、「刑法」及「國家機密保護法」俗稱「國安三法」的修正條文，像是國家安全法2之2條就正式納入網際空間。</p> <p>而這國安三法的修正也跟近年來，許多來自境外的假訊息、假新聞在網路及社交網路散布，並以各種方式控制媒體、操弄輿論，製造臺灣人民的內部矛盾有關，透過修法保障民眾的言論及新聞自由，但同時避免境外勢力滲透以及避免造成臺灣民眾的對立。</p> <p>在資安相關的法制基礎中，還有一項容易為大家所忽略的「國家情報工作法部分條文修正案」，在2019年12月13日立法院通過時，不只加重洩漏情報來源、情報人員身分等資訊的刑責，也對於從事相關間諜行為且洩密的人，從原本七年以上有期徒刑加重為十年以上有期徒刑或無期徒刑，且可終生追訴；更關鍵的是，首度將外國或境外敵對勢力刺探臺灣營業秘密的行為，正式納入情報機關的偵查蒐證的範圍中，也讓許多竊取營業秘密的網路間諜行為，納入國家重要的情報工作範圍中。</p> <p>過去四年政府推動的資安三法，包含：國安法正式納入網際空間；資安管理法納管政府與關鍵基礎設施業者；情工法則讓資通電軍能夠預警對岸網攻，都是李德財親自帶著行政團隊前往立法院溝通，透過相關法律的制定與修正，也讓臺灣未來四年的資安法制工作，有更穩定的基礎。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>政府強制編列資安經費優先採購臺廠資安產品</strong></span></span></p> <p>為了讓資安成為政府專案的預設值，政府在推動不管是資安旗艦計畫、前瞻基礎建設計畫的數位建設計畫，甚至是5+2產業創新計畫，政府首度要求，政府所有專案，都應該依據經費規模級距，強制編列資安預算。</p> <p>也就是說，政府經費規模10億元以上的計畫，其中5％的經費（至少5千萬元以上）必須作為資安之用；1億元～10億元的計畫，其中6％（6百萬元～1千萬元）必須用於資安；其他1億元以下經費的計畫，則規定7％的經費必須用於資安相關項目。</p> <p>為了鼓勵臺灣研發的資安業者，行政院也會鼓勵臺灣主責機關，實際測試優質的資安產品，並且由地方、中央機關以及關鍵基礎設施服務提供者，每年各推薦一項優質資安產品，目標是：每年可以產出10項優質產品推薦給其他機關或企業使用，希望透過政策、法規，提高政府或機關採購並使用國產資安產品的機會。</p> <p>政府也看好臺灣資通訊業者的實力，透過結合半導體、晶片以及通訊產業的優勢，做到資安產業與晶片產業的連結，提高政府機關、國營企業以及關鍵基礎設施相關業者，採購資訊資安軟硬體的比例，藉此提高臺灣資安產品自主研發的比率。</p> <p>不僅如此，過去，政府和水、油、電等關鍵基礎設施的資安狀況就像飛機的黑盒子一般，外部無法了解資安狀況，一旦出事，內部不見得有足夠的量能處理，外部民間資安力量也無從提供相關協助。</p> <p>李德財透過推動資安場域試煉，要求相關關鍵基礎設施業者可以釋出汰換的工控系統，作為本土資安業者練兵的測試場域（Test Bed），讓民間資安廠商能夠與這些關鍵基礎設施合作聯防，並提升其資安防禦能力。</p> <p>此外，為了確保資安稽核的有效性，政府也會開始逐步推動第三方驗證（Independent Verification and Validation，IV&V）。在這項工作的初期，會先以金融業為主，針對資安滲透測試，做第三方獨立驗證，確認資安滲透測試的結果是否真正達到目標。</p> <p><span style="font-size:18px;"><span style="color:#0000FF;"><strong>與民間資安社群互動密切，讓白帽駭客成為資安國力關鍵</strong></span></span></p> <p>過去四年，也是政府和臺灣資安社群互動往來最密切的時期。李德財擔任諮委期間，每年訪美參訪時，只要遇到臺灣有戰隊參加全球駭客競賽DEF CON CTF決賽時，他都會親自到場加油，也會帶大包小包的點心給參賽選手吃，甚至在比賽後宴請選手、慰勞他們打比賽的辛苦。</p> <p>有人質疑李德財只懂理論、不懂實務，也不了解駭客生態，與駭客圈有距離。臺灣駭客協會（HITCON）也在臉書發文，致贈HITCON黑卡以感謝李德財過去四年對資安社群的支持，而有這張黑卡，將可終生參與 HITCON 所有活動。HITCON在臉書中提到，李德財過去四年積極參與HITCON每場活動，不僅與駭客零距離，也熟悉駭客圈文化與技術。因此，以往政府機關往往受限於公務體系人才動能，形成資安防護落差，但若能善用民間社群的駭客力量，恰可補其不足。譬如，近年各大國際駭客大賽中，民間社群屢獲佳績，除了讓臺灣資安能量於國際露出外，更重要的關鍵點在於，有許多政府網站系統也漸漸透過這些高端人才的協助獲得強化。</p> <p>HITCON臉書發文指出，隨著駭客攻擊技術日新月異，民間力量需持續灌溉，李德財透過與駭客社群的密切互動，包括促成蔡英文親自出席HITCON致詞；協助HITCON戰隊赴美參加DEF CON CTF找到企業贊助；邀請高階駭客擔任指導老師，執行資安人才培育計畫（AIS3與台灣好厲駭）等，都讓這些資安社群的白帽駭客，成為政府成功推動資安即國安戰略目標的重要關鍵之一。</p> <p>蔡英文在520就任第15任總統之前，便傳出總統府遭駭事件，從既有的資訊來看，姑且不論總統府的郵件伺服器是否遭到駭客入侵、資料外洩，或者是駭客只是發送釣魚郵件，製造假新聞的輿論攻擊等等。因為沒有百分之百安全的資安，即便是大家認定的資安模範生台積電，也都可能因為人為疏失，爆發Wannycry的勒索軟體攻擊的資安事件等。</p> <p>資安就像拼圖一樣，在零信任的時代中，從政府到民間若要強化資安，都得慢慢從各個面向、環節補足缺漏之處。蔡政府在過去四年做的累積，更多偏重在各種基礎工程的建設，厚積薄發，只要能夠善用過去四年創造的優勢，將可作為未來四年政府推動資安產業爆發的動力。</p> </div></div></div>
2020/5/20 23:40作者黃彥棻https://www.ithome.com.tw/news/137735
資安一周第94期：勒索軟體大肆攻擊關鍵基礎設施。商業電子郵件詐騙盯上國家投資基金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0514-0520 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">調查局證實，近期多起臺灣企業遭受勒索軟體攻擊事件是特定駭客組織發動</strong></h2> <p>自5月4日到5日，臺灣兩大石化公司與高科技製造廠接連受到網路攻擊，再加上時間點接近20日總統就職日，很難令人不禁聯想是目標性攻擊，但真是如此嗎？法務部調查局於15日對外說明處理狀況及駭客攻擊過程，他們表示，近期針對臺灣企業的勒索軟體攻擊事件，是由中國政府資助的駭客Winnti（或稱為APT 41）所為，而且還有10家企業也被鎖定，成為該組織下一波攻擊的目標。<a href="https://www.ithome.com.tw/news/137659"><strong>詳全文</strong></a></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/94-1-apt41-winnti-ransom.png" style="width: 400px;" /></strong></p> <p><strong>圖片來源：法務部調查局</strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃BEC詐騙</strong></span></h3> <h2><strong style="vertical-align: top;">臺銀海外分行爆發商業電郵詐騙，金管會要求加強控管</strong></h2> <p>因武漢肺炎疫情蔓延，使得許多員工在家上班，而疏於防範歹徒的詐騙電子郵件。例如，臺灣銀行洛杉磯分行向金管會通報4月24日爆發的資安事件中，該分行行員收到往來客戶指示匯款轉帳的電子郵件，並未充分確認客戶的電子郵件信箱及匯款資料的正確性，便執行轉帳作業，導致遭到詐騙約45萬美元，相當於新臺幣1,350萬元。金管會在接獲通報後，也要求各銀行必須要落實相關的資安及內控要求。</p> <p>一名不具名資安顧問認為，電子郵件是企業連繫的重要管道，此事不應該以在家上班模糊事件焦點。他建議銀行可以師法國外，透過檢查電子郵件網域的作法（DMARC），來降低用戶面臨釣魚郵件受騙的機率。<a href="https://www.ithome.com.tw/news/137591"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃BEC詐騙</strong></h3> <h2><strong style="vertical-align: top;">挪威國家投資基金遭BEC詐騙，被盜走千萬美元</strong></h2> <p>駭客進行商業電子郵件詐騙的目標不只是一般企業，如今也盯上了國家投資基金。例如，挪威的國家投資基金Norfund於5月13日坦承，他們遭遇商業電子郵件詐騙，損失1千萬美元，而且是在駭客再度犯案時，才發現已經受騙。</p> <p>根據初步調查的結果顯示，駭客先是藉由Norfund外洩的資料，長期觀察該單位與柬埔寨一家小額信貸公司之間的郵件往來，來偽造文件與支付細節。等到時機成熟，駭客於3月16日誘導Norfund將1千萬美元匯入與該信貸公司同名的帳號，得手後隨即將錢轉移到墨西哥，後來駭客於4月30日故技重施，Norfund才察覺有異。<a href="https://www.ithome.com.tw/news/137660"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/94-2-Norfound-BEC.png" style="width: 400px;" /></p> <p>圖片來源：Norfund</p> <p> </p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體＃醫療產業</strong></h3> <h2><strong style="vertical-align: top;">美國大型醫療照護業者Magellan Health遭勒索軟體攻擊</strong></h2> <p>擅長使用勒索軟體發動攻擊的駭客，不僅大肆鎖定醫療產業下手，而且也打算一併竊取機密。美國有一家醫療照護業者Magellan Health就因此受害，他們於5月12日坦承遭到駭客入侵，駭客先是在4月6日假冒成客戶，透過釣魚郵件取得憑證，於11日展開勒索軟體攻擊，並且在加密檔案前，從該公司的伺服器上竊得機密資料。</p> <p>不過，該公司在去年下半就遭到網路攻擊，影響旗下3家子公司，與本次事件之間也有共通點，那就是駭客都是利用釣魚郵件做為入侵的管道。<strong><a href="https://www.ithome.com.tw/news/137604">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體＃金融產業</strong></span></h3> <h2><strong style="vertical-align: top;">自動櫃員機製造商迪堡多富受勒索軟體攻擊，表示沒有付贖金向駭客低頭</strong></h2> <p>近期駭客鎖定跨國大型企業，發動勒索軟體攻擊的情況，可說是相當頻繁。像是資安部落格Krebs on Security揭露，針對大型自動櫃員機製造商迪堡多富（Diebold Nixdorf）發動的勒索軟體攻擊事故，造成該公司部分營運受到影響，並指出發動攻擊的勒索軟體是ProLock。迪堡多富對於此事也做出回應，他們表示，於4月25日傍晚發現公司的網路異常，懷疑是遭到勒索軟體攻擊，隨即進行相關處理程序。該公司說，本起事件只有影響合作廠商的網路，沒有波及自動提款機與客戶網路。同時，他們也沒有依據駭客要求，支付贖金換回檔案。<a href="https://www.ithome.com.tw/news/137559"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體</strong></span></h3> <h2><strong style="vertical-align: top;">紐約知名法律事務所遭勒索軟體入侵，危及明星合約</strong></h2> <p>為演藝界服務的企業，也成為駭客下手的目標。根據娛樂新聞網站Variety報導，專門服務媒體及娛樂業的法律事務所Grubman Shire Meiselas & Sacks，疑似遭到勒索軟體攻擊，駭客宣稱握有756GB知名藝人資料，要脅法律事務所支付高額贖金，否則將公布藝人個資及合約等敏感資訊，後來，該法律事務所也證實遭到攻擊。</p> <p>資安公司Emsisoft則在暗網的論壇上發現其他事證，因為有人宣稱從這間法律事務所取得大量一線藝人資料，Emsisoft研判，張貼這則訊息的人，就是勒索軟體Sodinokibi（又稱REvil）背後的駭客組織。<strong><a href="https://www.ithome.com.tw/news/137584">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃硬體漏洞</strong></span></h3> <h2><strong style="vertical-align: top;">配備Thunderbolt埠的個人電腦含有無法修補的安全漏洞</strong></h2> <p>隨著Thunderbolt埠越來越普遍，這種介面存在的資安漏洞開始受到重視。荷蘭安荷芬理工大學（Eindhoven University of Technology）的研究人員揭露，Thunderbolt介面含有安全漏洞，只要駭客能實體接觸裝置5分鐘，就能讀取及複製裝置上的所有資料，他們將這一系列漏洞統稱為ThunderSpy。</p> <p>研究人員警告，Thunderspy不僅無法藉由軟體修補，還可能影響日後的USB 4與Thunderbolt 4，須重新設計晶片才能解決。<a href="https://www.ithome.com.tw/news/137570">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃開發安全</strong></span></h3> <h2><strong style="vertical-align: top;">華為工程師提出的Linux修補程式存在後門，華為急撇清關係</strong></h2> <p>許多IT大廠採用Linux，同時也回饋來強化Linux Kernel的情況，算是相當普遍，但近期有一項名為華為核心自我防護（HKSP）的專案，提供了一批Linux修補程式，被資安研究團隊Grsecurity發現當中大有問題，因為裡面存在完全欠缺安全防護意識的漏洞，能夠被輕易濫用，引發許多開發人員質疑，批評華為釋出有後門的修補程式，別有居心。</p> <p>華為表示，這些修補程式與該公司無關，也沒有應用在旗下的產品。提出這些修補程式的作者也感謝Grsecurity的披露，並移除有問題的程式碼，強調這是個人的作品。不過，Grsecurity指出，修補程式的作者身分，是華為公司等級最高的首席安全部門成員，即使華為強調與該專案無關，還是很難說服其他開發人員。<strong><a href="https://www.ithome.com.tw/news/137611">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/94-3-HKSP-Grsecurity.png" style="width: 400px;" /></p> <p>圖片來源：Grsecurity</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">新北市國民運動中心防疫表單遭到外洩</strong></h2> <p>新北市公有的運動中心的防疫資料，竟傳出公開在網路上的狀況，還能隨意任人更改。新北市體育處證實此事並表示，此起事件發生在5月13日上午10時36分，淡水運動中心的員工發現，疑似是駭客竄改表單存取權限，導致內容變成公開，他們接獲運動中心通報後，已經報警處理，並要求各運動中心檢查表單的設定是否出現異常。<a href="https://www.ithome.com.tw/news/137657">詳全文</a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/137530">黑帽與DEF CON會議改為線上舉行</a><br /> ●<a href="https://www.ithome.com.tw/news/137666">歐洲超級電腦被植入挖礦程式，數國研究機構遭殃</a><br /> ●<a href="https://www.ithome.com.tw/news/137665">華為禁令再擴大，禁止使用美國技術的半導體業者供貨</a><br /> ●<a href="https://www.ithome.com.tw/news/137576">美國德州司法單位系統遭植入勒索軟體</a></h3> </div></div></div>
2020/5/20 17:18作者周峻佑https://www.ithome.com.tw/news/137732
微軟線上協作框架Fluid Framework邁入公開預覽，未來將開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Build 2019上首度揭露的Fluid Framework，繼提供企業客戶公開預覽，以及開發人員的封閉預覽之後，本周正式進入<a href="https://fluidpreview.office.net" target="_blank">全面公開預覽</a>階段，讓使用者可一窺此一被外界譽為，比Google Docs更強大的線上協作平臺。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/05/19/microsoft-teams-fluid-framework-new-microsoft-365/" target="_blank">Fluid Framework</a>是微軟替Microsoft 365用戶所建立的新使用經驗。今年4月，微軟將Office 365更名為Microsoft 365，除了提供核心的Office產品與服務之外，還加入了雲端生產力工具與人工智慧能力，並根據使用者需求設計了家用版、商務版、企業版與教育版等不同的版本。此次微軟在Microsoft 365中公開預覽的Fluid Framework為Outlook與Office.com。</p> <p>Fluid Framework的主要概念為消除應用程式之間的藩籬，讓協作更加地靈活並根據需求進行調整；其運作的方式則是把表格、圖表或工作清單都視作元件，這些元件在不同的程式中都可互相連結與共享，且不管在何處都可編輯這些元件，而不一定要叫出原先建立這些元件的程式。</p> <p>舉例來說，在整合了Fluid Framework的Outlook for the web上，使用者很容易就能插入最新的表格、圖表與工作清單，在Office.com上則可建立Fluid工作環境，執行各種協作功能，也能搜尋Office.com上的所有文件活動、推薦清單與@mentions等。由於Fluid Framework的元件多半是輕量的，且編輯幾乎是瞬間的，因此可允許多人同時協作。</p> <p>微軟首席產品總監Dan Zarzar說明，這些Fluid元件不管存在於哪個Office程式中，都會維持最新的狀態，它們就像是生產力的原子單位，還能直接於元件中編輯而無需再啟用其它程式。</p> <p>此外，微軟還打算開源Fluid Framework的關鍵架構。</p> <p>除了Outlook與Office.com之外，微軟也計畫於Microsoft 365的其它功能中整合Fluid Framework，例如Teams，而採用Microsoft 365企業授權的用戶預計在未來幾周，就可看到Fluid Framework功能。</p> </div></div></div>
2020/5/20 16:10作者陳曉莉https://www.ithome.com.tw/news/137730
英國廉價航空easyJet被駭，近900萬名客戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國廉價航空易捷（easyJet）周二<a href="http://otp.investis.com/clients/uk/easyjet1/rns/regulatory-story.aspx?cid=2&newsid=1391756" target="_blank">公告</a>遭駭客攻擊，導致近900萬名客戶個資外洩，並有2000多名客戶的信用卡資訊被存取。</p> <p>易捷航空指出，該公司遭「手法高超」的來源攻擊，一經發現後即採取回應與事件管理措施，切斷非授權存取，並在外部廠商合作下展開調查，也已通知英國網路安全中心及資訊委員會辦公室（ICO）等主管機關。</p> <p>不過易捷航空並未說明事件發生時間。</p> <p>經過調查，有將近900萬名客戶的電子郵件和旅遊相關資訊遭存取，但大部份人的護照和信用卡資料未外流。易捷航空說，目前沒有證據顯示有任何客戶個資被誤用，但為免用戶個資未來被用以發動釣魚信件攻擊，會提醒客戶小心有冒充易捷航空和關係企業easyJet Holiday的詐騙信。受影響用戶會在5月26日前收到通知。</p> <p>但易捷航空也坦承仍有2,208人的信用卡資料遭到存取，該公司已經對這些客戶發出通知，且提供支援服務。</p> <p>易捷航空可能將因洩露客戶隱私資料遭罰。同為英國企業的英國航空及飯店業龍頭萬豪國際，因外洩客戶資料<a href="https://www.ithome.com.tw/news/131739" target="_blank">50萬</a>及<a href="https://www.ithome.com.tw/news/131759" target="_blank">3.4億</a>筆，各被ICO祭出1.8億及9,900萬英鎊罰金。國泰航空在2014至2018年間被駭客入侵，導致千萬客戶個資外洩，今年3月被英國政府<a href="https://www.ithome.com.tw/news/136184" target="_blank">判罰</a>50萬英鎊。</p> </div></div></div>
2020/5/20 15:15作者林妍溱https://www.ithome.com.tw/news/137724
微軟開始在WSL 2環境中的Linux支援DirectX
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在//build 2020大會上宣布，<a href="https://devblogs.microsoft.com/directx/directx-heart-linux/">適用於Linux的Windows子系統WSL 2（Windows Subsystem for Linux 2）開始支援GPU硬體加速</a>，簡單來說，微軟發布了一個虛擬GPU驅動程式，將虛擬化的GPU暴露給Windows主機上，在虛擬機器中執行的使用者模式應用程式，而這樣可以讓WSL 2環境中的Linux虛擬機器，能夠和Windows主機共享GPU，實現GPU硬體加速。</p> <p>WSL是一個可以在Windows上執行Linux應用程式的環境，因此當開發者要開發在雲中部署的Linux容器應用程式，則可以先在Windows上進行本地開發和測試，而為了要支援更廣泛的應用，現在微軟讓Linux應用程式和工具，也可以在WSL中獲得GPU加速。</p> <p>微軟在過去一段時間，發展了客戶端GPU虛擬化技術，而這項技術現在已經整合到了Windows顯示驅動程式模型（WDDM）中，所有WDDM v2.5以及更高版本的驅動程式，都原生支援GPU虛擬化。微軟提到，這項技術被稱為WDDM GPU半虛擬化（GPU Paravirtualization），已經是Windows基礎的一部分，被用在Windows Defender、Application Guard、Windows Sandbox和Hololens 2模擬器等使用案例，不過目前這項技術還僅限於Windows訪客使用，像是在Windows中執行的虛擬機器以及容器。</p> <p>將GPU加速帶入WSL 2，是透過WDDM將GPU半虛擬化擴展到Linux訪客，而這仰賴新的Linux核心驅動程式實作，該驅動程式利用半虛擬化協定將GPU暴露給用戶模式的Linux，GPU投射抽象遵循WDDM GPU抽象模型，並將針對該抽象所建構的API和驅動程式，移植到Linux環境中使用。</p> <p>Dxgkrnl是一個全新的Linux核心驅動程式，會將/dev/dxg裝置暴露給使用者模式Linux，微軟提到，當主機上有多個GPU，則所有GPU都會提供給Linux環境使用，在Linux環境中執行的應用程式，其對GPU存取權限和在Windows上的主機應用程式相同，Linux和Windows之間沒有資源分區，也沒有對Linux應用程式設下限制，資源共享是完全動態的，取決於當下哪個程式需要什麼資源。微軟強調，共享GPU的兩個Windows應用程式，和共享GPU的Linux和Windows應用程式沒有差別，當只有Linux應用程式需要GPU，那該應用程式將占用所有GPU資源。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-7.png" style="width: 580px;" /></p> <p>由於要在Linux投射相容WDDM的抽象，因此微軟便重新編譯圖形API DirectX，使其可以在WSL環境中的Linux上運作，微軟提到，這個是真正完整的D3D12 API，並非模擬或是重新實作，libd3d12.so是使用Windows上d3d12.dll相同的程式碼編譯而來，在不考慮虛擬化造成的影響，其提供與Windows相同等級的功能和效能。唯一例外是Present()，D3D12 API目前可用於螢幕外渲染和運算，但尚未支援Swapchain將畫素直接複製到螢幕上。</p> <p>除此之外，微軟還移植了機器學習API DirectML，現在DirectML可在WSL中的Linux上運作，因此開發者將可以在Linux執行高效能機器學習訓練和預測功能。DirectML建立在D3D12 API之上，提供最佳化的機器學習工作負載運算集合，為了簡化開發者使用DirectML的工作，微軟還發布整合DirectML後端的TensorFlow預覽套件，加速初學者上手。</p> <p>而且WSL也將會支援Nvidia CUDA加速功能，CUDA是跨平臺API，可以藉由Windows上的WDDM GPU抽象，或Linux上的Nvidia GPU抽象和GPU溝通，微軟和Nvidia合作建置Linux的CUDA版本，該版本針對/dev/dxg暴露的WDDM抽象，微軟提到，這是libcuda.so的完整功能版本，可以用來加速cuDNN、cuBLAS、TensorRT等CUDA-X函式庫。</p> <p>另外，WSL還支援Nvidia的Docker工具，讓原本在雲端中執行的容器化GPU工作負載，也可以搬到WSL上執行，微軟提到，他們不會在使用者電腦上預裝Nvidia Docker工具，而是跟目前一樣，讓用戶選擇安裝軟體套件包，只是新的軟體套件相容WSL並且提供硬體加速功能。</p> </div></div></div>
2020/5/20 16:05作者李建興https://www.ithome.com.tw/news/137729
微軟揭露Project Reunion，要再整合舊有Windows桌面程式與UWP程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周<a href="https://blogs.windows.com/windowsdeveloper/2020/05/19/developing-for-all-1-billion-windows-10-devices-and-beyond/" target="_blank">揭露了</a>「團圓專案」（Project Reunion），準備重新整合舊有的Windows桌面程式與通用視窗平臺（Universal Windows Platform，UWP）程式，<a href="https://github.com/microsoft/ProjectReunion" target="_blank">該專案</a>已現身於GitHub。</p> <p>微軟是在2015年發表Windows 10時提出了UWP的概念，計畫協助開發人員打造可同時於Windows 10、Windows 10 Mobile、Xbox One及HoloLens等平臺上執行的應用程式，然而，開發人員並未大力擁抱UWP，才使得微軟又把焦點切回傳統的Windows程式，且這幾年不斷試圖解決Windows API與UWP APIs之間的差異，而Project Reunion就是微軟最新的嘗試。</p> <p>負責Windows開發者平臺的微軟企業副總裁Kevin Gallo說明，Project Reunion將讓開發人員更容易打造偉大的Windows程式，它可用來統一存取既有的Win32與新的UWP APIs，並藉由NuGet等工具讓它們脫離作業系統，替新的程式提供一個共通的平臺。</p> <p>此外，Project Reunion也能協助開發人員讓既有的程式具備最新的功能，不論它們是基於C++、.NET或React Native，除了解耦既有的APIs與新增APIs之外，也根據需求進行Polyfill（自動補完函式庫），讓APIs能夠支援各種版本的Windows。</p> <p>Project Reunion的元件WinUI 3 Preview 1，是Windows的原生UI框架，可依照不同的裝置調整使用者經驗，WebView2元件則可讓Windows程式具備完整的網頁功能，而且支援各種Windows版本。</p> </div></div></div>
2020/5/20 14:05作者陳曉莉https://www.ithome.com.tw/news/137721
微軟開始推出產業專屬雲服務，第一個先推醫療雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然微軟歷來或多或少針對醫療照護產業，<a href="https://azure.microsoft.com/zh-tw/industries/healthcare/" target="_blank">推出</a>專用的Azure雲服務，不過周二在Build 2020大會上，仍公布第一個產業專屬的雲端方案Microsoft Cloud for Healthcare，以公開預覽版上線，提供6個月免費試用。</p> <p>受COVID-19疫情影響，許多醫院必須採取遠距問診，或是以連網醫療裝置，為隔離病房患者量測體溫等生理資訊。Microsoft Cloud for Healthcare整合了Microsoft 365、Dynamics、Power Platform 及 Azure產品，協助醫療院所發展醫病互動、組織協同、程式開發，或醫療資料標準格式交換等數位工程。</p> <p>微軟表示Microsoft Cloud for Healthcare目前已有使用案例。例如，有醫院透過該解決方案，建立了1千多個防疫聊天機器人。西雅圖最大非營利機構Swedish Health Services，也藉此開發追蹤重要備品的應用程式。芝加哥衛生部和當地醫院透過Azure FHIR service進行資料交換。</p> <p>微軟也宣布Teams<a href="https://cloudblogs.microsoft.com/industry-blog/health/2020/05/19/deliver-better-experiences-insights-and-care-with-microsoft-cloud-for-healthcare/" target="_blank">新增Bookings App</a>服務，方便醫護人員管理虛擬門診。</p> <p>Microsoft Cloud for Healthcare的合作夥伴，包括Accenture、電子病歷軟體方案業者Allscripts、系統整合商DXC Technology、KPMG、和語音辨識技術商Nuance。</p> <p>微軟預告接下來還會針對其他產業需求，提供專屬雲端服務。</p> </div></div></div>
2020/5/20 13:25作者林妍溱https://www.ithome.com.tw/news/137719
微軟收購RPA供應商Softomotive以強化Power Automate
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二<a href="https://flow.microsoft.com/en-us/blog/microsoft-acquires-softomotive-to-expand-low-code-robotic-process-automation-capabilities-in-microsoft-power-automate/" target="_blank">宣布收購</a>機器人流程自動化（Robot Process Automation，RPA）技術供應商Softomotive，將與微軟現有自動化流程技術整合。</p> <p>Softomotive成立於2005年，其產品WinAutomation是知名RPA工具，它提供多種主流應用程式的連接介面，能為SAP、HTML5、.NET、舊式終端機螢幕、Java、Citrix等等實現流程自動化，而它提供的拖拉介面也讓用戶很輕易定義及修改，使客戶可在同一臺機器上平行跑多道workflow。Softomotive全球擁有9000多家企業客戶。</p> <p>加入微軟後，WinAutomation將與微軟現有Power Automate（前身為Microsoft Flow）整合。微軟指出，新整合的工具可讓任何人都能建立流程機器人，將Windows平臺的作業自動化排程及執行，使用者可以使用WinAutomation的桌機版App，或是微軟瀏覽器為基礎的Power Automate設定流程，並藉由Softmotive和SAP、Java、終端機應用的連接器（connector），將自動化流程擴及多種應用。</p> <p>Softomotive也<a href="https://www.softomotive.com/microsoft-acquires-softomotive/" target="_blank">指出</a>整合微軟，不但可提升WinAutomation的擴充性，也能整合像是擴增AI、分析工具，也有助於擴大現有客戶的支援團隊。</p> <p>微軟Power Automate去年於Ignite大會上正式<a href="https://www.ithome.com.tw/news/134058" target="_blank">改名</a>，並加入AI資料理解工具AI Builder及流程制定工具UI flows等工具，還內建315個API，現有企業用戶35萬家。</p> </div></div></div>
2020/5/20 13:45作者林妍溱https://www.ithome.com.tw/news/137720
臉書發表線上商店工具Facebook Shops
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）<a href="https://about.fb.com/news/2020/05/introducing-facebook-shops/" target="_blank">發表</a>Facebook Shops，以讓小型商家更容易在Facebook與Instagram上陳列商品，這是一項免費服務，臉書期望這些商家會在需要推廣商品的時候成為該站的廣告主，替該站帶來廣告的營收貢獻。</p> <p>Facebook Shops最大的優點在於當商家建立了一個商店之後，消費者不管是透過Facebook、Instagram或WhatsApp都能見到一致的商店內容，該商店可存在於臉書粉絲頁、Instagram個人檔案、Stories或廣告中，且消費者與商家可直接透過WhatsApp、Messenger或Instagram Direct溝通。</p> <p>不過，絕大多數的消費者仍然必須連結至商家的網站進行實際的購買，目前只有在美國啟用Checkout on Instagram的商家，才允許消費者直接於程式內購買。</p> <p>臉書也計畫讓消費者可在WhatsApp、Messenger及Instagram Direct中，直接購買商品。</p> <p>有鑑於直播的商品銷售愈來愈受歡迎，臉書也將允許業者在臉書與Instagram的直播影片中標註商品，消費者只要點擊就能連結至商品訂購頁面。</p> <p>臉書創辦人暨執行長祖克柏（Mark Zuckerberg）表示，許多小型商家都在武漢肺炎（COVID-19）疫情中苦苦掙扎，希望藉由新工具能夠協助它們建立網路通路；由於臉書的主要營收來源為廣告，相較於向商家收取Facebook Shops的費用，他們更期待商家在各個臉書平台上刊登廣告。</p> <p>Facebook Shops將率先部署到提供商品的粉絲頁或Instagram用戶，之後擴大到所有用戶。</p> </div></div></div>
2020/5/20 11:55作者陳曉莉https://www.ithome.com.tw/news/137718
最新Grafana 7.0提供多元資料操作方法，用戶更易分析資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最新開源監控資料視覺化工具<a href="https://grafana.com/blog/2020/05/18/grafana-v7.0-released-new-plugin-architecture-visualizations-transformations-native-trace-support-and-more/?isource=hp" target="_blank">Grafana 7.0</a>有許多重要的新功能，除了用戶第一眼可見的介面更新，使操作更加直覺，即便不熟悉Grafana的用戶也能輕鬆上手，而且還簡化了自定義擴充套件的開發，另外，新版本Grafana增加不少視覺化儀表板的功能以及彈性，可支援更多任務。</p> <p>Grafana 7.0儀表板和面板的外觀設計與前幾個版本不同，講求更加簡單直觀，同時官方也重新設計了面板編輯器，看起來跟Grafana其他部分更一致。Grafana 7.0加入一個新的表格面板，具有常用的表格功能，像是水平滾動和調整欄位大小，使用者可以將表格摺疊或展開，也能重新排序、隱藏和重新命名編輯器中的欄位，以重點顯示需要關注的內容。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/youtu_be-J29wILRh3QQ(1).jpg" style="width: 580px;" /></p> <p>除此之外，新功能還包括自動布局模式，該功能可以自動調整各種資料呈現面板的大小，包括表格、非時間序列資料和圖表；對於利用Grafana監控跨時區系統的使用者，Grafana 7.0加入了一個好用的功能，用戶可以覆寫儀表板時區，指定服務或是系統所在地的時區，以更方便地監控系統。在外觀上，這個新版本使用了新的圖標，用更清楚顯眼的圖案標示功能。</p> <p>新的擴充套件平臺使用戶能更簡單地創建擴充套件，官方提到，新的React元件函式庫提供一致框架，讓使用者快速創建擴充套件，這項改進同時也為官方帶來了一些便利，Grafana團隊可以輕鬆支援和改進社群建置的擴充套件。</p> <p>用戶可以使用新的建置擴充套件CLI工具，快速創建、開發和測試擴充套件，省下深入了解配置細節的心力，官方提到，他們創建這個工具的目的，就是要讓建置擴充套件不再是繁瑣的工作。</p> <p>擴充套件平臺使用新的資料格式，這些新格式具更加通用的結構，可以用在回傳非時間序列資料，像是JSON或是靜態資源，使用者可以利用這些非時間序列資料創建面板和儀表板，而且同時還能儲存時間序列、表格和其他不同類型的資料。</p> <p>Grafana 7.0採用統一的資料模型，該模型可以定義單位、閾值、資料連接和小數等屬性的特殊資料，官方提到，在Grafana之前的版本，每種視覺化方法使用的資料顯示配置皆有些不同，但現在用戶可以使用更一致的方式定義資料來源、使用者預設和覆寫規則。</p> <p>官方也提到，由於現在企業不斷分解其整體架構，以支援更有擴展性與敏捷性的微服務環境，但分散式架構讓追蹤下游服務變得困難，而且因為微服務環境會有更多資料產生，因此當故障發生時，要探究原因也變得耗時。</p> <p>Grafana 7.0的追蹤功能完整原生支援追蹤資料，使用者可以統一的連接和視覺化指標、日誌和追蹤（Trace），追蹤功能可以繪製單一追蹤在分散式系統中走訪的詳細檢視圖。使用者可以在資源管理器找到追蹤檢視圖，或是配置開源日誌紀錄平臺Loki偵測追蹤ID，或是連接到Jaeger或Zipkin存取追蹤時間軸。</p> <p>另外，Grafana 7.0還有一個非常重要的轉換功能，用戶不需要進行任何自定義，或是其他額外的動作，就可以將非時間序列資料，在數秒鐘內轉換成資料表格，而且還能將非時間序列資料，與Grafana中的其他任何資料合併，官方提到，經過簡單的轉換，也可額外經過濾、連接和計算等處理，就能快速用這些資料自定義面板，對於需要對非時間序列資料進行複雜查詢的用戶特別有用。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/u1z1IW-KE-8" width="560px"></iframe></div> </div></div></div>
2020/5/20 10:45作者李建興https://www.ithome.com.tw/news/137713
微軟和OpenAI合作，在Azure上打造超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二在Build 2020開發者大會上<a href="https://blogs.microsoft.com/ai/openai-azure-supercomputer/" target="_blank">宣布</a>，和AI業者OpenAI聯手在Azure建立起比美全球第5大的超級電腦。</p> <p>這項合作是去年7月微軟和OpenAI通用人工智慧（Artificial General Intelligence，AGI）<a href="https://www.ithome.com.tw/news/131984" target="_blank">合作計畫</a>的結果。微軟除了投資OpenAI 10億美元外，雙方也將攜手開發全新的Azure AI超級運算技術，讓微軟成為OpenAI的獨家雲端供應商，並借重OpenAI訓練建立大型AI模型的能力，在Azure上訓練與執行各種AI模型，特別是發展能從事多工任務的大規模AI模型。</p> <p>而訓練大規模AI模型需要進階的超級電腦，微軟說，為OpenAI發展的超級電腦是一套包含28.5萬CPU核心、1萬顆GPU及每臺GPU伺服器每秒400 gigabits的網路連線。以其規格和世界五百大超級電腦比較，已經名列全球第5，同時由於架構在Azure上，這臺超級電腦還獲得其他現代雲端的好處，像是部署快速、高可續性及可使用Azure多種服務。</p> <p>目前世界超級電腦名單上第5名的，是座落於德州進階運算中心的Dell系統，浮點運算測試速度達23.5 petaflops。至於第一名則為美國能源部旗下橡樹嶺國家實驗室（Oak Ridge National Laboratory）的Summit，採用IBM Power 9 CPU及Nvidia Tesla V100 GPU，浮點運算測試結果為148.6 petaflops。</p> <p>微軟也宣布開發出自有大型AI模型家族，稱為微軟圖靈模型（Microsoft Turing Model），主要用於改善Bing、Office、Dynamic及其他生產力軟體的多語言理解能力。今年二月微軟將用於自然語言產生的圖靈模型<a href="https://www.ithome.com.tw/news/135763" target="_blank">釋出</a>給研究人員，號稱是全球最大的公開AI模型。微軟將開源自家圖靈模型下及在Azure Machine Learning服務下訓練方法，供開發人員取用多種語言模型。</p> <p>微軟還公布新版開源PyTorch深度學習函式庫<a href="https://aka.ms/deepspeed2-blog-research" target="_blank">DeepSpeed</a>，可加速大型分散式模型訓練速度。新版本會比不使用DeepSpeed的情況下速度快10倍，規模也大15倍。此外，微軟也<a href="http://aka.ms/ort-build2020" target="_blank">宣布</a>其推理引擎<a href="https://www.ithome.com.tw/news/135490" target="_blank">ONNX Runtime</a>支援分散式訓練，結合DeepSpeed最佳化，可使模型訓練效能較現有版ONNX Runtime提升17倍。</p> </div></div></div>
2020/5/20 10:50作者林妍溱https://www.ithome.com.tw/news/137717
聯想智慧畫框整合Google Photos
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在智慧相框、智慧電視、智慧燈泡後，聯想又將為連網家庭推出最新元素：智慧畫框（Smart Frame）。</p> <p>智慧畫框是聯想於今年消費電子大展（CES ）上首度<a href="https://news.lenovo.com/pressroom/press-releases/three-smart-new-ways-to-upgrade-your-smart-home-with-lenovo/" target="_blank">公布</a>。它是一個21.5吋的1080p IPS顯示器，可用以展示相片或影片。雖然聽起來只是大型數位看板，但這款智慧畫框螢幕表面做過防眩光層處理，使其更柔和而更有畫的質感。聯想還強調智慧畫框內建色調感應器，可依據室內環境光線調整亮度，使畫面更自然而適於觀賞。其內建的AI能自動選擇畫質最好的相片，自動組合成相片拼貼，並允許使用者以手勢控制相片的播放、暫停等操作。為配合家庭美化功能，智慧畫框附帶的專用App並提供數百幅繪畫相片。</p> <p>這個智慧畫框也具備Wi-Fi、Bluetooth 5.0支援，並內建2瓦揚聲器及麥克風。</p> <p>聯想<a href="https://www.lenovo.com/us/en/smart-frame" target="_blank">公布</a>智慧畫框現在可和Google Photos整合，可展示使用者自有相片。智慧畫框定價399美元，預計8月出貨，近期開放預購。</p> </div></div></div>
2020/5/20 09:50作者林妍溱https://www.ithome.com.tw/news/137716
臺美防疫松吸引7國逾50團隊參加，最終５大科技抗疫應用方案出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由行政院與美國在臺協會聯合主辦的「臺美防疫松cohack」活動，昨日（5/18）公布最終優勝的5組團隊，其中，有4組為臺灣團隊外，還有一組是來自美國的提案團隊。因應防疫第一線的迫切需求，該活動的報名時間雖僅短短8天，不過，共獲得53組提案，總計215人參與，且除臺灣、美國外，還吸引包含加拿大、英國、德國、匈牙利和日本，共7國的各領域專家提出抗疫應用方案，來投入競賽。</p> <p>臺美防疫松是以黑客松形式進行，希望藉此集結公民力量，找出更多創新的抗疫方法。活動有六大競賽主題，分別是管理防疫相關資源、邁向疫後過渡措施、保護社會弱勢族群、支援前線防疫人員和善用資料風險溝通。</p> <p>53組提案中，有21個提案是以公司名義提出，為最多，其次，有13個提案由個人提出，另外還有學校、醫院、政府單位等參與。而得獎的5組團隊，分別是來自臺灣的「Autonomy」、「LogBoard 前線支援」、「跨領域研究室」、「緯謙科技」，以及來自美國的「Gemini Data」。</p> <p>「Autonomy」團隊提出了疫情預測工具，可收集、分析來自世界各地的在地資料，再進一步以視覺化的方式，呈現各地的疫情預測。特別的是，該工具是由民眾作為資料的提供者，讓民眾主動參與防疫，提供全球地方政府、組織、學術單位的公開資訊，像是疫情歷史資訊、經濟數據等，再進一步由該工具整合，來產出視覺化的疫情預測圖表。該工具除了可作為一個預警工具，讓民眾了解特定地區的潛在風險，還可作為疫情威脅的鑑定器，提供政府疫情預測資訊，進而訂定公衛政策。</p> <p>提供大數據管理工具的美國新創Gemini Data，則提出了自家數據分析產品Gemini Explore。該工具可用於分析公衛部門的疫調資料，並進一步產出視覺化圖表，供疫調人員掌握確診者與周遭人、事、時、地、物之間的關係。疫調人員可藉由視覺化的疫調圖表，快速地與各地衛生、警政、社工、鄰里單位等溝通，採取後續的控管措施，來有效減緩病毒傳播。</p> <p>致力推動MyData文化的MyData Taiwan社群也組成了「LogBoard 前線支援」團隊，打造可呈現病患自我追蹤的健康資訊的儀表板LogBoard。這個儀表版以該社群開發的MyLog App作為基礎，讓使用者先於App中，記錄每日的健康資訊，再由App後臺打包該名使用者過去14天的健康資料，進而於LogBoard上呈現醫事人員角度的視覺化健康資訊圖表。使用者就診時，便可與醫事或疫調人員分享App提供的一次性LogBoard網址，讓他們了解自身的健康狀況，來提升診療效率，這也解決了病患就診時，時常無法清楚回憶或詳細描述病徵的狀況。現階段，MyLog App的Beta版已在Google Play上架，供民眾下載。</p> <p>還有一個是由緯謙科技所發起的團隊，他們提出了自家科技防疫產品TeamsEP，可供使用者記錄居家管理期間自身的健康狀態，包含體溫、生理癥狀等的變化，且使用者可將這些健康資訊提供給防疫人員。此外，TeamsEP App也能追蹤居家管理框列者的移動軌跡，讓防疫人員遠端掌握違規外出的情況，而為符合個資保護規範並兼具行動追蹤的準確性，該App以手機WiFi訊號偵測被框列者的移動軌跡。</p> <p>另外，「跨領域研究室」團隊則打造了政府紓困方案整合性查詢平臺，讓民眾可用身分類別，查詢符合其身分的對應紓困方案，以了解申請方式、申請機關和聯繫管道。同時，該團隊也計畫製作社會福利指引地圖，作為進階服務，讓因疫情生活陷入困境之民眾，可了解其所在地臨近之職業服務、經濟補助、家庭扶助、醫療服、居住安置等社福資訊。文⊙黃郁芸</p> </div></div></div>
2020/5/19 16:44作者黃郁芸https://www.ithome.com.tw/news/137711
3家純網銀到齊！樂天國際銀行正式成立公司，系統建置如期拼今年第三季上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>第三家純網銀正式成立公司了，樂天國際商業銀行（簡稱樂天銀行）在5月18日取得經濟部商業司核准公司設立登記，代表臺灣三家純網銀皆已就位，下一階段就要拼開業。</p> <p>相較於另兩家純網銀，樂天銀行的股東結構較為單純，由日本樂天銀行持股50%、日本樂天信用卡持股1%、國票金控持股49%，董監事名單也僅有8名。</p> <p>從首度公開的樂天銀行董監事名單中可以看到，第一金控前總經理簡明仁出任董事長，而四席董事名單中，其中一席是國票金控董事長魏啓林，另三席董事皆為日本人，其中包括日本樂天銀行社長兼董事長永井啓之、樂天國際商業銀行總經理佐伯和彦、臺灣樂天信用卡總經理石井英治，這三人各占有一席。</p> <p>樂天銀行解釋，日本樂天信用卡占有1%股權，所以石井英治是代表日本樂天信用卡占有一名席次。</p> <p>監察人則有三位，一位是前國票金控副董事長王東和，樂天國際銀行表示，因王東和過去在一銀的國外部、各海外分行的豐富歷練，國際化程度高，故邀請他作為監察人之一。另兩名監察人皆為日本人，包括東林知隆與內山洋之。</p> <p>樂天銀行指出，東林知隆是日本樂天欲在臺灣爭取開立純網銀的專案負責人，跟佐伯和彥幾乎同期進行籌備，對成立純網銀的始末非常了解。而原本在日本樂天銀行任職的東林知隆，一年前則調入日本樂天集團擔任海外事業營運暨法遵長。</p> <p>樂天銀行更透露，總經理佐伯和彥與日本團隊在三月中前很常來回臺灣。不過，三月中下旬開始，因為疫情，臺灣採取了嚴格的邊境管理，導致，樂天日本成員近兩個月暫時無法來臺，這段時間改採取每天上下午各一場視訊會議進行溝通。樂天表示，若臺灣逐步解禁，日方人員就可能有機會來臺。</p> <p>樂天銀行表示，純網銀相關規劃與系統建置等，目前都按照原定時間表進行，預計今年第三季開業。開業時會達到100名員工數，目前已有7成到8成的人力，並持續招募當中，但有些單位人力是跟開業後較為相關的部門會晚一點進來，例如客服，會在開業前幾個月進來做教育訓練。</p> <p>樂天銀行公司所在地，目前登記在臺北市中山區松江路附近，樂天銀行表示，去年9月已移至該處，未來也會是總部所在地。</p> <p>臺灣三家純網銀皆已陸續成立公司。將來銀行率先在今年1月31日正式登記成立公司，總部位於臺北市大安區敦化南路附近大樓。LINE Bank（連線商業銀行）在3月9也登記成立公司，公司所在地目前登記在臺北市信義區基隆路附近，後續也會成為LINE Bank總部所在地。三家純網銀先前都曾透露，會在今年下半年正式開業，究竟哪一家會搶先取得金管會發放純網銀執照，值得期待。文⊙李靜宜</p> </div></div></div>
2020/5/19 18:25作者李靜宜https://www.ithome.com.tw/news/137714
Puppet推出IT基礎設施安全法遵新服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://puppet.com/blog/enforcing-cis-compliance-with-puppet/">DevOps自動化工具廠商Puppet發布基準參考指標（Center of Internet Security，CIS）法遵服務</a>，讓企業能夠確保使用的IT基礎設施符合CIS基準，並且可以隨時存取IT資產的狀態，而且會和用戶進一步合作，以量身訂做框架，讓用戶有能力繼續維護法遵狀態。基準參考指標是由非營利組織所定義出來的標準，這些標準訴求無偏頗，是產業共識下的最佳實踐，可讓企業評估並改善安全性。</p> <p>Puppet提到，無論是在醫療保健還是金融業，要通過稽核都是一件棘手的任務，在必須符合監管標準的情況下，同時對技術和業務都帶來了挑戰，法遵尤其困難，因為有許多規則必須執行，而且還有許多例外情況需要處理，每個團隊可能都有專用的伺服器，或是不適用的基準測試，要掌握所有情況並不簡單。</p> <p>為了試圖解決這樣的困境，Puppet對企業和開源用戶提供了新的CIS法遵服務，這是Puppet研究其客戶將Puppet產品用於法遵的案例，將這些知識與自家的工具結合，並將CIS基準和Puppet資料相對應，所開發出來實作CIS基準測試的端到端解決方案。</p> <p>官方提到，要企業理解法規政策，並且使其基礎設施符合標準是一大挑戰，CIS法遵服務可以降低企業符合CIS基準測試的困難度，在應用安全系統配置的同時確保安全性。</p> <p>用戶可以應用Puppet的法遵工具或是自有工具生成的報告，由CIS法遵服務掃描基礎設施，並產生報告找出未符合CIS基準測試的機器，該服務還會分類問題對法遵狀態進行評分，顯示每個節點通過測試與測試失敗的控制元件列表，透過找出企業中不符要求的地方，即時解決有問題的部分。Puppet會與企業團隊合作，除了讓IT資產符合法規要求之外，還會為企業的基礎架構訂製框架和內容，確保企業有能力維持法遵狀態。</p> </div></div></div>
2020/5/19 16:25作者李建興https://www.ithome.com.tw/news/137709
駭客在暗網兜售逾1億筆俄羅斯車主資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據外電<a href="https://www.investing.com/news/cryptocurrency-news/hackers-sell-data-of-129-million-russian-car-owners-for-bitcoin-2173588" target="_blank">報導</a>，駭客正在俄羅斯語的暗網中，兜售1.29億筆的俄羅斯車主資訊，只要0.3個比特幣（約2,877美元），就能取得完整的資訊，還宣稱這些車主資料是來自於俄羅斯內政部的國家道路交通安全檢查總局（General Administration for Traffic Safety）。</p> <p>駭客在暗網中公布的資訊為這批汽車的型號、註冊地點與註冊時間，並宣稱所銷售的資料含有車主姓名、地址、護照號碼、生日與聯絡方式等。</p> <p>日前知名的加密投資基金Trident Crypto Fund也<a href="https://www.cryptoglobe.com/latest/2020/05/hackers-selling-data-belonging-to-russian-car-owners-asking-for-payment-in-bitcoin/" target="_blank">傳出</a>遭到駭客入侵，被盜走26.6萬名的用戶資料，包括電子郵件位址、手機號碼與IP位址等，並在網路上公開分享，當中也有1萬名用戶來自俄羅斯。</p> </div></div></div>
2020/5/19 15:15作者陳曉莉https://www.ithome.com.tw/news/137706
臉書在非洲鋪設超大規模海底電纜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書還有非洲與全球網路運營商，共同在非洲投資<a href="https://engineering.fb.com/connectivity/2africa/" target="_blank">2Africa</a>專案，建立海底電纜以連接非洲大陸和中東地區，臉書提到，2Africa是一個非常大型的海底電纜計畫，共連接非洲、中東和歐洲的23個國家。</p> <p>臉書提到，非洲是目前網路連接比例最低的大陸，在總人口數13億人中，只有約四分之一的人口使用網際網路。2Africa海底電纜全長3萬7千公里，幾乎快與地球周長相當，其所能提供的網路容量，約為目前非洲所有海底電纜總和的3倍，在完成之後，不只將為非洲帶來更大的容量，也能增加非洲網路的冗餘性和可靠性，同時也補充中東網路流量的需要，支援4G和5G的發展。</p> <p>2Africa海底電纜是第一個使用新型鋁導線的大型海底電纜系統，並且應用了空間多工（Spatial Division Multiplexing，SDM1）技術，比僅提供8對光纖的舊技術多了1倍，提高了資源利用效率，臉書表示，SDM1是目前海底電纜最新的技術，擁有多達16對光纖，因此2Africa才能提供更大的容量。在電纜設計也特別考量韌度，讓電纜部署深度可以增加50％，以提供電纜最大的保護，增加可靠性，而且在電纜布線上也下了功夫，避開已知海底干擾區域，確保可用性。</p> <p>在2Africa電纜提供服務的國家，服務供應商都能以公平的基礎，存取無關營運商的資料中心以及開放式電纜登陸點；由於2Africa是第一個無縫連接東非和西非的單一開放海底電纜系統，因此為非洲兩端提供了新的通訊途徑，而目前臉書也正在開發另一條從紅海連接到地中海的網路連結，這將是該地區近年來的突破發展。</p> <p>臉書提到，這項計畫建立在網際網路協會的合作夥伴基礎上，不只發展網路交換，同時也提供技術培訓、支援和設備，2Africa建立在臉書之前於南非、烏干達、奈及利亞和剛果民主共和國的基礎設施投資上，2Africa不僅扮演非洲大陸網路連接的重要基礎設施，也是經濟發展的重要投資。</p> </div></div></div>
2020/5/19 15:30作者李建興https://www.ithome.com.tw/news/137701
三度遭勒索軟體攻擊，德州政府依然不向駭客低頭，拒絕支付贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客似乎不準備放過德州政府，繼去年8月利用勒索軟體一次攻擊23個德州政府機構，今年5月上旬攻擊德州司法部門之後，德州運輸部（Texas Department of Transportation，TxDOT）在上周四（5/16）又遭到了勒索軟體攻擊。</p> <p>根據TxDOT在Twitter上所發表的<a href="https://twitter.com/TxDOT/status/1261371793031520264" target="_blank">聲明</a>，該部門網路是在5月14日遭到未經授權的存取，以植入勒索軟體，除了立即將意外隔離，關閉其它非經授權的存取之外，也馬上與聯邦執法機構合作展開調查。</p> <p>TxDOT執行處長James Bass表示，他們有責任通知德州民眾及其它的政府機構，而且正盡力解決該問題，也會確保重要的服務繼續運作。</p> <p>目前TxDOT的官網依然可正常運作，但秀出了一段訊息，表示因技術上的問題，網站上的有些功能無法使用，正在努力解決中。</p> <p>根據外電報導，駭客在去年8月一次攻陷23個德州政府機構之後，提出了250萬美元的贖金，但德州政府拒絕支付贖金，花了好幾個月的時間才讓所有的運作恢復正常，在今年5月遭到攻擊的德州司法部也拒絕支付贖金。有人猜測，也許是因為德州政府堅持拒絕支付贖金的政策與立場，才讓駭客特意槓上該州政府。</p> </div></div></div>
2020/5/19 15:35作者陳曉莉https://www.ithome.com.tw/news/137708
FBI警告駭客給的勒索軟體ProLock解密工具有臭蟲，付贖金不一定能救回檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局本月提出<a href="https://www.documentcloud.org/documents/6893302-FBI-FLASH-TLP-Green-Indicators-of-Compromise.html" target="_blank">警告</a>，宣稱最近出現的新勒索軟體ProLock所提供的解密工具含有臭蟲，它在解密時可能破壞大小超過64MB的檔案，若是檔案超過100MB，則可能遺失檔案的完整性。</p> <p>網路威脅情報業者Group-IB日前才<a href="https://www.group-ib.com/blog/prolock" target="_blank">公布</a>了ProLock的細節，表示這是個今年3月才現身的勒索軟體，主要鎖定政府機構、金融機構、健康照護機構及零售業，而且要求的贖金通常高達6位數美元，最近一次知名的案例是成功攻陷了自動櫃員機（ATM）製造商<a href="https://www.ithome.com.tw/news/137559" target="_blank">Diebold Nixdorf</a>。</p> <p>而FBI則說，他們在今年3月就接獲美國許多組織的報告，表示被ProLock感染，涵蓋健康照護組織、政府組織、金融機機及零售業等。</p> <p>根據FBI與Group-IB的分析，ProLock主要的入侵管道為木馬程式QakBot，或是未善加保護的遠端桌面存取（RDP）伺服器，前則是透過網釣郵件以進駐目標對象的系統，再下載勒索軟體，後者則是暴力破解RDP憑證，或是採用在黑市買來的憑證展開攻擊。</p> <p>此外，ProLock在加密檔案之前會先汲取並複製檔案，以在受害組織不肯付款時加以威脅。</p> <p>由於ProLock都是相準大型組織，因此有不少組織選擇支付贖金，然而，FBI卻發現，駭客所提供的ProLock解密工具不是每次都能正常運作，在解密超過64MB的檔案時可能破壞檔案，必須要新增程式碼才行。</p> <p>此外，FBI也強調，他們並不鼓勵受害者支付贖金，因為這等於是鼓勵駭客繼續攻擊其它受害者，助長勒索軟體的普及，駭客還可能利用這些不法所得來贊助其它的非法活動，而且，就算支付了贖金，也無法保證檔案就能成功復原。</p> </div></div></div>
2020/5/19 16:00作者陳曉莉https://www.ithome.com.tw/news/137710
Mercedez-Benz的GitLab伺服器配置不良，遭研究人員下載逾580個Git儲存庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名瑞士軟體工程師Till Kottmann近日向<a href="https://www.zdnet.com/article/mercedes-benz-onboard-logic-unit-olu-source-code-leaks-online/" target="_blank">ZDNet</a>爆料，他在德國汽車大廠Mercedez-Benz母公司Daimler AG就地部署的GitLab伺服器上，發現一個配置問題，使他得以下載隸屬該公司的Git儲存庫，內含許多機密資訊，包括一個應用在Mercedes-Benz廂型車上的主機板邏輯（Onboard Logic Unit，OLU) 元件原始碼。</p> <p>Kottmann是藉由Google搜尋的特殊查詢語句（Google Dorks）功能，找到Daimler的GitLab伺服器，Google Dorks被視為一種駭客技術，可用來搜尋配置、網站或系統的安全漏洞，而Kottmann則說他無聊的時候就會這麼做，主要是在網路上搜尋有趣的GitLab實例，這次算是捕到了大魚。</p> <p>他說Daimler因未實施帳號確認程序，讓他得以利用一個不存在的Daimler企業電子郵件帳號進行註冊，於是他便從Daimler的伺服器上下載了超過580個Git的儲存庫，並將它們上傳到共享的MEGA、Internet Archive與自己的GitLab伺服器。</p> <p>除了Kottmann自己的發現之外，ZDNet邀請Under the Breach，另一媒體<a href="https://siliconangle.com/2020/05/18/mercedes-benz-source-code-exposed-via-misconfigured-git-registration-system/" target="_blank">SiliconANGLE</a>則邀請Rapid7來分析這批資料，顯示這些Git儲存庫上不只存放了OLU原始碼，也含有Daimler內部的用戶憑證與API令牌。</p> <p>根據Daimler官網上的說明，OLU是Mercedes-Benz廂型車上一個創新的控制單元，用來串接硬體與軟體之間的互動，它可將汽車連結到雲端，簡化了即時車輛資訊的管理，也讓第三方得以快速開發支援車輛的第三方應用。</p> <p>資安專家指出，這些外洩資料將讓競爭對手取得重要的資訊，而憑證或API令牌則允許駭客深入Daimler系統，挖掘更多的機密訊息。</p> <p>在接獲ZDNet的詢問之後，Daimler已關閉了該GitLab伺服器，但並未提供任何評論。</p> </div></div></div>
2020/5/19 14:25作者陳曉莉https://www.ithome.com.tw/news/137695
FedEx、微軟合作提供雲端供應鏈分析方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與美國聯邦快遞（FedEx）周一<a href="https://news.microsoft.com/2020/05/18/fedex-and-microsoft-join-forces-to-transform-commerce/" target="_blank">宣布</a>一項多年合作計畫，將推出以Azure、Dynamic 365為基礎的供應鏈管理分析方案，雙方也公布了第一項合作成果。</p> <p>這項合作結合FedEx的全球數位運籌網路及微軟智慧雲端（Intelligent Cloud），為雙方客戶提升全球貨物運籌的分析及控管。微軟執行長Satya Nadella指出，現今企業仰賴高效率的供應鏈來維繫競爭力，聯邦快遞網路的網路連結了全球220多個國家地區，占全球國內生產總值（GDP）99%，結合聯邦快遞的AI技術和微軟Azure、Dynamic 365為雙方客戶打造新的商務供應鏈方案。</p> <p>雙方第一個合作成果是FedEx Surround。這項方案可讓企業運用聯邦快遞運籌網路上的資料，進行近乎即時的出貨追蹤分析，以提供更精準的運籌和庫存管理。相較於大部分貨運業者無法提供透通的貨況追蹤資訊，FedEx Surround將可提供小至郵遞區號等級的近即時查詢，以精準掌握商品運送進度。</p> <p>雙方強調，這種近即時的資料分析適合具高度時間敏感性的客戶，像是需要救命物資的醫院，或是擔心停工而需要快速送達某元件的製造工廠。</p> <p>此外FedEx Surround還可利用FedEx的專屬掃瞄及物聯網技術集多個資料點，由微軟的雲端AI、機器學習和分析方案加以分析。以FedEx蒐集的資料點為基礎，這項工具不僅提供貨況追蹤，還能提供客戶全球商務環境條件資訊，像是惡劣氣候、天災、器械作業延遲、法規認證問題或是地址錯誤等，便利客戶及早行動或防範，避免運籌中斷。FedEx Surround也會分析出貨包裹歷史資訊，以加速未來物流效率。</p> </div></div></div>
2020/5/19 14:40作者林妍溱https://www.ithome.com.tw/news/137702
德州法院完成美國首宗線上陪審團審理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受武漢肺炎疫情影響，全美暫緩所有陪審團審理，德州法院本周透過視訊平臺，完成首宗線上陪審審理。</p> <p>德州地院法官透過Youtube頻道<a href="https://www.youtube.com/watch?v=H1XrO1nM7B8" target="_blank">公布</a>一起保險理賠糾紛的簡式審理過程，全程約1.5小時。首先是挑選陪審員的過程；有二十多名當地市民透過智慧型手機、筆電或平板加入視訊會議，在雙方代理律師或法官詢問後，選擇出10名陪審員成為陪審團。之後，陪審團聽取精簡版的論述後，做出非具拘束性（non-binding）的判決。</p> <p>三月疫情爆發以來，各州政府除了實施在家隔離命令，也要求法院減少法院審理及聽證會舉行，建議以視訊或電話形式取代，但陪審團審理則全面暫緩。</p> <p>法院官員指出，陪審團審理需要把人聚集在一起一整天，就防疫觀點來說太危險了，而視訊正好解決了這個問題。</p> <p>舊金山地方法院則是第一個以視訊進行民事案件聽證會<a href="https://www.theverge.com/2020/4/22/21230022/jury-zoom-trials-court-hearings-justice-system-virtual-transparency" target="_blank">的案例</a>，並且以串流公開播放。</p> <p>但是用視訊審理仍然帶來挑戰，除了設定軟、硬體的問題，舊金山法院法官Vince Chhabria也指出，律師打官司的重要因素是法庭、法庭上的人，而法官主持法庭秩序的權威是形成這種氛圍的關鍵，視訊開庭不會產生這種氛圍。</p> <p>有愈來愈多原先想不到的事情，可以透過視訊進行。英國自三月限制民眾外出後，一對夫婦四月在家<a href="https://www.theverge.com/2020/4/1/21202466/zoom-wedding-coronavirus-covid-19-social-distance" target="_blank">舉行婚禮</a>，賓客則分別在家中以視訊觀禮。印度一對分居二地的新郎和新娘，則舉行了一場<a href="https://www.ndtv.com/india-news/coronavirus-indias-once-lavish-weddings-now-on-zoom-youtube-hangouts-2217401" target="_blank">線上婚禮</a>。</p> </div></div></div>
2020/5/19 12:15作者林妍溱https://www.ithome.com.tw/news/137693
羅馬尼亞警方逮捕準備攻擊醫院的駭客組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>羅馬尼亞警方逮捕駭客集團PentaGuard的4名成員，其中3名來自羅馬尼亞，1名位於摩爾多瓦共和國，該集團除了曾入侵政府或新聞網站之外，正打算要針對醫院展開勒索軟體攻擊，幸好被即時攔阻。</p> <p>根據羅馬尼亞的組織犯罪及恐怖主義調查機構（DIICOT）<a href="https://www.diicot.ro/mass-media/2661-comunicat-de-presa-3-15-05-2020" target="_blank">調查</a>，PentaGuard集團主要執行兩種攻擊行動，一是SQL注射或網頁竄改，鎖定政府機構，以及金融、文化與教育組織等私人企業，有時還會盜走受害者的機密資訊，另一種則是透過惡意程式入侵以伺機部署勒索軟體。攻擊目標主要位於羅馬尼亞及摩爾多瓦共和國。</p> <p>DIICOT發現PentaGuard集團已有多次非法存取被駭組織的資料，或竄改被駭平臺的內容。此外，DIICOT還收到情資，顯示PentaGuard集團正準備要針對羅馬尼亞的多家醫院，展開勒索軟體攻擊，計畫藉由社交工程，寄送與武漢肺炎（COVID-19）疫情相關的網釣郵件，以誘導使用者點選附件並自動下載勒索軟體。</p> <p>儘管DIICOT認為PentaGuard是今年初才成立，但多家媒體引用了資安業者Kela的說明，<a href="https://en.secnews.gr/222974/syllhpsh-hackers-ransomware-epitheseis-nosokomeia/" target="_blank">指出</a>該集團早在2000年就已現身，當時曾大量污染政府及軍方網站，就算之後的行動未被研究人員發現，但依然活躍於駭客論壇，一直到今年初再度浮上檯面。</p> </div></div></div>
2020/5/19 10:15作者陳曉莉https://www.ithome.com.tw/news/137689
殭屍網路開採已停產的Symantec安全網頁閘道漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Palo Alto Networks上周<a href="https://unit42.paloaltonetworks.com/hoaxcalls-mirai-target-legacy-symantec-web-gateways/" target="_blank">指出</a>，他們發現Hoaxcalls與Mirai兩個殭屍網路，在最近試圖開採賽門鐵克（Symantec）的安全網頁閘道Symantec Secure Web Gateway 5.0.2.8的安全漏洞，這是安全研究人員在今年3月才揭露的漏洞，其實該產品早就停產，也不再具備技術支援，正因如此，該漏洞也不會有修補程式，而成為駭客的開採途徑之一。</p> <p>研究人員指出，Hoaxcalls是今年4月才現身的殭屍網路，它開採的都是最近才揭露的安全漏洞，像是Grandstream IP PBX系統的安全漏洞，或是Draytek Vigor路由器漏洞，幾周後還加入了Zyxel Cloud CNM SecuManager未修補的安全漏洞，更在4月24日開始鎖定Symantec Secure Web Gateway漏洞。</p> <p>Hoaxcalls其實是Bashlite/Gafgyt惡意程式家族的分支，但它支援了更多的命令，像是可透過被感染的裝置代理流量、下載更新、在裝置重新啟動時依然存在，或是避免裝置重新啟動，可用來執行大規模的分散式阻斷服務攻擊。</p> <p>另一個開採Symantec Secure Web Gateway 5.0.2.8漏洞的，是Mirai的變種，今年5月才出現，可透過暴力破解取得裝置憑證。</p> <p>Symantec Secure Web Gateway 5.0.2.8，是個年代久遠的網頁閘道產品，它早在2015年就停產，2019年就終止技術支援，但一名安全研究人員在今年的3月26日，公布了該版本的安全漏洞，允許駭客自遠端執行任何程式。目前最新的版本為Symantec Secure Web Gateway 5.2.8，而賽門鐵克則表示，最新版本並未含有該漏洞，而且與該產品有關的ProxySG及Web Security Service等解決方案，也未受到波及。</p> <p>不過，一來它是個認證後漏洞，只有在認證期間開採才有用，二來它只影響已結束生命周期的韌體版本，使得它的攻擊範圍受限。但Palo Alto Networks指出，Hoaxcalls的作者在該漏洞攻擊程式曝光的幾天後就完成測試，並把它嵌到殭屍程式中，彰顯出這是個非常活躍的殭屍網路。</p> </div></div></div>
2020/5/19 11:00作者陳曉莉https://www.ithome.com.tw/news/137690
微軟釋出Cosmos DB Cassandra API原生殼層CQLSH
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/cosmosdb/announcing-native-cassandra-shell-preview/" target="_blank">微軟發布支援Azure Cosmos DB Cassandra API的原生Cassandra殼層（CQLSH）5.0.1</a> ，在Data Explorer中，提供原生Cassandra殼層的資料庫管理以及CRUD（Create、Read、Update、Delete）操作，讓用戶不需要維護自己的CQLSH版本，就能操作Cassandra API。</p> <p>Cassandra API是微軟定義的Apache Cassandra有線協定實作，該實作建立在Azure Cosmos DB基礎設施之上，讓開源Cassandra驅動程式和應用程式可以存取Azure Cosmos DB，並且獲得Azure Cosmos DB的可擴展性和自動分區等功能。託管在Azure Cosmos DB中的CQLSH，是一個全功能CQLSH對話，用戶可以使用所有原生CQL命令，此外，微軟還提供了一些Azure Cosmos DB特有的命令。</p> <p>用戶只要查看Data Explorer的頁籤，並點擊開啟Cassandra殼層，系統便會依據帳戶配置提供指示，引導用戶安裝Cassandra殼層，這項服務將會託管在Azure Cosmos DB中，用戶要使用這個功能前，帳戶必須先啟用Jupyter Notebook內建支援。</p> </div></div></div>
2020/5/19 11:30作者李建興https://www.ithome.com.tw/news/137688
FBI解開恐攻嫌犯iPhone，批評蘋果袖手旁觀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）周一宣布，在4個多月的努力後，美國警方終於解開去年底海軍基地恐怖攻擊案主嫌的2支iPhone，同時也重批蘋果自始至終未出手幫忙，還說蘋果堅持不加後門很虛偽。</p> <p>去年12月美國海軍航空基地發生<a href="http://www.ithome.com.tw/news/135242" target="_blank">死亡槍擊事件</a>，美國警方定調為恐怖攻擊，懷疑嫌犯和蓋達組織有關。雖然警方勉強救回嫌犯死前企圖摧毁的2支iPhone，但仍碰上手機無法解鎖的問題，為此美國FBI及司法部曾<a href="https://www.ithome.com.tw/news/135365" target="_blank">要求蘋果</a>出手解鎖，但是聲稱蘋果不願幫忙。</p> <p>在昨日的記者會上，司法部及FBI宣布在槍擊發生4個多月後，成功破解這兩支iPhone。警方發現嫌犯透過端對端加密App和沙國蓋達組織（AQAP）成員通訊以避免偵查，在行兇前晚仍然和AQAP成員有過聯繫。</p> <p>司法部長William Barr指出，這些資訊對掌握恐怖行動有很大助益，而在FBI解鎖後，也得以對犯案同夥採取反恐行動。除了感謝FBI努力查案外，還特別點名感謝對象絕不包含蘋果，並表示國家安全絕對不能掌握在，視賺錢比合法存取及公眾安全更重要的大公司手裏。</p> <p>FBI局長Christopher Wray也批評，欠缺蘋果幫忙讓FBI為了解鎖iPhone，多花了4個月時間和大量納稅人的錢。他並<a href="https://www.zdnet.com/article/fbi-criticizes-Apple-for-not-helping-crack-pensacola-shooters-iphones/" target="_blank">表示</a>，那些嚷著支持加密的科技公司很虛偽，一旦牽涉公司利益就會和極權合作，例如蘋果就和中國及俄羅斯合作，把資料中心搬到可以集體監控的地方，也為了民主論調而關閉某些功能及應用，以利言論審查。</p> <p>蘋果在今年1月時，聲稱早在12月FBI第一次開口時的幾小時內，就準備好嫌犯的iCloud備份、帳號資訊和多個帳號的交易資料，但不會應FBI要求，在iOS中加入後門。</p> </div></div></div>
2020/5/19 12:00作者林妍溱https://www.ithome.com.tw/news/137691
Uber還要再裁3千人，關閉45個辦公室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華爾街日報<a href="https://www.wsj.com/articles/uber-cuts-3-000-more-jobs-shuts-45-offices-in-coronavirus-crunch-11589814608?mod=djemalertNEWS）與Business Insider（https://www.businessinsider.com/uber-layoffs-another-round-of-thousands-cut-on-monday-source-2020-5?op=1" target="_blank">報導</a>，全球共乘服務龍頭Uber繼日前<a href="https://www.ithome.com.tw/news/137455" target="_blank">裁撤</a>3,700名全職員工之後，執行長Dara Khosrowshahi本周表示，將再關閉全球45個辨公室及裁撤3千名員工，意味著因Uber因武漢肺炎（COVID-19）疫情而帶來的裁員行動，已影響了該公司1/4的職缺。</p> <p>Khosrowshahi向員工透露，就算Uber Eats在此一危機時期的表現亮眼，依然無法應付Uber的開銷。</p> <p>根據報導，Uber今年4月的共乘營收，比去年同期大幅下滑了80%。</p> <p>其實Uber在今年第一季創下了35億美元的營收，還比去年同期成長14%，其中，共乘服務營收為24.7億美元，下滑了2%，而Uber Eats的營收則是8.2億美元，成長53%。由於計算了21億美元的資產減損，以及2.77億美元的股票補償支出，使得該季Uber虧損了29億美元。</p> </div></div></div>
2020/5/19 12:05作者陳曉莉https://www.ithome.com.tw/news/137692
臉書最新TTS系統可只用CPU即時生成語音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/a-highly-efficient-real-time-text-to-speech-system-deployed-on-cpus/" target="_blank">臉書部署了最新的文字轉語音（TTS）系統</a>，除了能維持既有的音訊品質之外，其語音生成速度比基準快了160倍，而且更特別的是，整個服務都是使用一般的CPU進行運算，不需要用到GPU或是專用的硬體。</p> <p>臉書提到，為了產生相似人的聲音，光一秒鐘的語音，文字轉語音系統可能就需要輸出24,000個樣本，有時候甚至需要更多，由於新興的模型，其大小和複雜性越來越高，因此也需要更大量的運算能力，而這些運算通常會放到GPU或是專用硬體上來加速運算。</p> <p>而臉書新的文字轉語音系統則經過模型最佳化，利用一般的CPU進行運算，就能即時產生語音，臉書提到，這個系統具有高靈活性，可創建和擴展更人性化和更具表達性的語音，並能在應用程式中呈現更好的語音效果，目前這個新系統被應用在臉書的視訊通話裝置Portal上，可以讓其上的應用程式提供閱讀和虛擬實境等語音應用。</p> <p>這個系統主要由4個主要部分組成，第一部分是將輸入的文字轉換成語言功能序列，輸出像是人類語言中可區別意義的最小單位音位（Phoneme）和句子類型，第二部分是可用來預測節奏和旋律，創建自然語音表現力的韻律模型（Prosody Model），第三是生成語音模型頻譜表示的聲學模型，而最後則是可根據韻律和頻譜特徵，產生24 kHz語音波形的神經聲碼器（Vocoder）。</p> <p class="rtecenter"><img alt="" src="https://scontent.ftpe8-4.fna.fbcdn.net/v/t39.2365-6/96238325_2789358071112898_694842648120262656_n.gif?_nc_cat=104&_nc_sid=ad8a9d&_nc_ohc=BQ_HFCSZcNwAX_He4S7&_nc_ht=scontent.ftpe8-4.fna&oh=6414b52f100ee4d4f37961fa6223a1ce&oe=5EE8A268" style="width: 580px;" /></p> <p>臉書提到，神經聲碼器的特性需要按順序生成樣本，而這對於即時合成語音來說是一大障礙。在臉書一開始的實驗，產生音訊的速度約是80 RTF（Real-Time Factor ），也就是單個CPU核心產生1秒鐘的音訊需要花費80秒，但是要在Portal這類的系統上提供即時語音服務，則必須要將速度提升到1 RTF。</p> <p>為此，臉書對模型進行了一連串的最佳化，包括使用PyTorch JIT，將原先訓練導向的PyTorch設定，轉為預測最佳化環境，並使用經編譯的運算子以及各類張量層級的最佳化，榨出額外的運算加速，而且臉書還透過訓練模型，達到非結構化模型稀疏化，降低預測運算的複雜度，除了4％非零模型參數，臉書實現了96％的非結構化模型稀疏度，這代表模型在不降低音訊品質的情況下，速度運算將提高5倍。</p> <p>另外，臉書還應用了區塊稀疏化，將非零參數限制在固定大小的區塊，並儲存在連續的記憶體區塊中，因此能夠進一步簡化模型，而這將會使記憶體以緊湊的布局儲存參數資料，並且花費最少的間接尋址時間，大幅提高記憶體頻寬利用率和快取利用率。臉書也將運算負載繁重的運算子，分配到多個CPU核心同時進行處理，進一步提高速度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/96688038_676778136477101_9058079335704952832_n.jpg" style="text-align: center; width: 580px;" /></p> <p>最終的文字轉語音系統運用4個CPU核心運算可達0.5 RTF，也就是合成速度是一開始基準的160倍，臉書提到，由於語音助理的應用越來越普及，而且要了讓語音助理與人的互動更加自然，需要應用區域方言個人化系統，因此接下來臉書會借助新的文字轉語音系統的靈活性，在語音產品組合添加更多語言和口音，並讓更小的裝置也能運作這個系統。</p> </div></div></div>
2020/5/19 10:45作者李建興https://www.ithome.com.tw/news/137686
Google開發新型電子細繩，按壓就能控制手機音樂播放
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/05/enabling-e-textile-microinteractions.html" target="_blank">Google開發了新的電子紡織物HSM</a>，將互動操作帶入軟裝置中，在最新的研究展示，使用者只要用手指搓或是輕捏軟線，就能控制手機以及智慧家庭裝置的音樂播放，而細繩上的光纖，也會根據用戶的操作給予即時的視覺回饋。Google表示，這種新的紡織材質可以改善智慧衣物的使用者介面，讓穿戴裝置提供更多樣的互動操作方法。</p> <p>Google提到，消費型裝置應用不少紡織物，像是用來包覆智慧音響的布料，以及編織的耳機線，由於技術的進步，這些紡織材料已經可以有感測以及顯示的功能。Google便將這項技術應用到細繩（Cord）上，細繩通常會出現在服裝上的拉繩，以及用作跨消費型裝置上的資料和電源連接線材，而Google利用細繩重複的矩陣拓樸結構，將手勢偵測和視覺回饋功能整合在一條細繩上，讓使用者可以更方便地控制各種裝置。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-iF-kkqsd59E/Xr77tzXla0I/AAAAAAAAF9Q/Dlw9uKSz8D8_kPRglEwoOLrel_xSP3FywCLcBGAsYHQ/s640/image7.gif" style="width: 580px;" /></p> <p>編織物通常由三股或是多股材料按規則交織在一起，雖然目前已經有利用電容感應，讓細繩具備基本的觸摸手勢偵測功能，但是這種方法提供的控制形式有限，而Google開發出了一種稱為螺旋感應矩陣（HSM）的編織物，可以實現更大的手勢空間。</p> <p>HSM是由被絕緣體包覆的導電紡織線，和支撐紡織線構成的編織物，其中相反方向的導電紡織線具有發送和接受電極的功能，HSM的電容耦合由用戶手指在細繩上操作控制，而且因為編織模式在細繩上不斷重複，因此在細繩上任何位置都可以偵測到這些互動操作。HSM採用特殊的編織方法，在HSM受到捏或是搓等操作時便會啟動電極，因此追蹤電極變化，就能知道使用者的手勢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image11.png" style="width: 580px;" /></p> <p>由於剛性材質可能會因柔軟性和延展性不足，限制了互動方式，而相對起來，HSM則可以提供更靈活的觸碰操作方法，HSM的操作姿勢有運動手勢以及抓取兩類，運動手勢像是搓、滑動和輕拂等，而抓取則包含捏、抓和拍，這些簡單的手勢，可以讓用戶做出單個離散手勢或是執行連續的操作，而裝置和細繩光纖也會提供視覺、觸覺或是聽覺回饋。</p> <p>Google找來了12位參與者，以建立機器學習訓練資料，每個參與者分別執行8個手勢重複9次，總共收集了864個手勢樣本，由於Google想要讓機器學習模型適應個體差異，因此參與者都以自己的想法執行這8個手勢，不過針對一些有順時鐘和逆時鐘差異的動作則需要進一步定義。最後Google經重複訓練以及交叉驗證，讓模型能夠以94％的精確度辨識手勢。</p> <p>目前Google開發了HSM原型，分別是耳機線、帽T拉繩以及麥克風線，使用者可以輕捏耳機線暫停和播放音樂，捏耳機線兩次則是下一首，搓耳機線則能夠調整聲音大小，而HSM也可被用於操作智慧音響，讓用戶透過滑動和拍擊來操作音樂播放。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-b7nyzE9bkAc/Xr2CabniD0I/AAAAAAAAF84/Kg38twvdN0E4KMC_nVtNDm3ErVOIs4bwACLcBGAsYHQ/s640/image8.gif" style="width: 580px;" /></p> <p>經過Google定量分析，發現HSM具有優秀的操作性，其扭轉的速度可以比現有的耳機按鈕控制還快，相當於觸控螢幕可提供的操控速度，而且比起一般的耳機控制方法，HSM的操控方法更受歡迎。和剛性輸入裝置相比，電子紡織物的感應更為敏感，Google提到，這可以歸功於HSM的操作方式，因為使用者可以在細繩的任一部分，快速或是緩慢的扭轉，動作皆為對稱且可逆的，而在傳統的手機按鈕，用戶需要找到位置，並且需要為了操作改變握法，按錯按鈕的成本相對較高。</p> </div></div></div>
2020/5/19 10:15作者李建興https://www.ithome.com.tw/news/137682
共享機車也能上Line租還車，Wemo挑戰年底會員翻倍率先搶攻新通路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臺灣共享機車競爭市場激烈，GoShare來勢洶洶，推出半年就吸引55萬會員，超前了目前會員數約35萬的Wemo Scooter（簡稱Wemo）。Wemo執行長吳昕霈表示，今天推出的Line聊天機器人租還車服務，能讓用戶直接用Line租還車，不必再下載租車App，更是第一家上Line的共享機車服務，希望吸引約2100萬Line臺灣活躍用戶也成為Wemo用戶。</p> <p dir="ltr">Line在去年下半推出Line Spot店家搜尋服務，這是一個地圖服務，用戶透過Line內建地圖上的所在位置，來搜尋附近的商家。Wemo是這項服務的第一波合作業者，串接了Line Spot的定位功能，不僅讓用戶在Wemo的Line官方帳號上租還機車，同時也串接了Line Points、Line Pay功能，提供用戶更多元的付款管道，並創造點數誘因吸引更多Line用戶觸及。</p> <p dir="ltr">Wemo技術長鄭捷指出，這個服務從去年12月開始開發，歷時半年正式上線。Line官方帳號主要提供租還車的服務，其他如帳戶管理、騎乘金回饋等功能，還是需要回到App才能使用。「主要針對每個月只用幾次的用戶，可以快速用Line借還車很方便，功能齊全的App較適合重度使用者。」</p> <p dir="ltr">吳昕霈則表示，用Line租還車，不需要切換不同的App來找車，可以直接在Line聊天室跟朋友約定聚會地點，再打開Wemo官方帳號聊天機器人就能租車，「線上跳轉頁面對消費者來說，有些人不願意等待就會有流失率，但都在Line上面，就能更直覺地享受更多的生活服務。」</p> <p dir="ltr">不過，由於Line租還車服務是用透過網路應用程式（Web App）來執行，在滑動地圖時會有些延遲的情形，相較之下，App則可以預先下載地圖，較不會出現瀏覽延遲。鄭捷表示，除了有針對Line介面調整一些按鈕的擺放位置，Line的UI/UX也讓開發團隊思考原有App介面不夠友善之處，未來也會再進一步改善。</p> <p dir="ltr">鄭捷也說明，儘管與Line合作，但用戶租還車、騎乘過程中的資料不會與其他企業共享，因為一旦從Line連結到Wemo服務，登入Wemo帳號後，背後改由Wemo自家系統統接手，唯用戶在Line中開啟租借服務時使用Line Spot定位，定位資訊本來就可能被Line記錄下來。</p> <p dir="ltr">吳昕霈表示，Wemo近期仍會針對Line官方帳號的租還車服務持續優化，同時也要深化與Line及其他商家的合作，比如共同串連行銷活動、Line Points點數互相回饋等，來吸引更多用戶使用。目前，Wemo臺北市的車輛數有5500輛，高雄則有700輛，總會員數超過35萬，近來受到疫情影響，民眾搭乘封閉式的大眾運輸工具意願降低，因此，從去年Q4到今年Q1的騎乘數增加了7成，「會員數對我們來說也很重要，今年的會員數希望可以成長兩倍。」</p> </div></div></div>
2020/5/18 19:48作者翁芊儒https://www.ithome.com.tw/news/137687
中油與台塑遭攻擊事件的受害規模，首度被媒體揭露
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣的兩大石化公司中油與台塑集團，於5月初先後傳出遭到電腦病毒攻擊，這兩家公司也對於事件處理的情形，發出新聞稿或是向媒體說明，但對於受害規模與進一步細節，始終沒有提供相關的資訊，使得外界眾說紛紜。最近，有商業雜誌對此披露兩家公司受害的情形，我們今天（18日）針對這篇報導向兩家公司洽詢，證實相關的情形是否存在，對方均表示尊重媒體報導，並未堅決否認，他們的態度讓我們認為，相關報導內容應有一定的真實性，否則不會採取這樣的方式來表達他們的立場。</p> <h2><strong>事件源頭都是在石化公司的輕油裂解廠</strong></h2> <p>商業周刊在報導裡引述中油高雄林園廠員工的說法，表示雖然生產線上的工業電腦沒有受到影響，但行政作業卻嚴重受到衝擊，因為線上簽核系統無法使用，要支付給協力廠商的費用不能行文與簽核，導致中油只能延後付款。這名員工也指出攻擊事件發生的經過，是在4日的上午11點，他想要喚醒電腦找檔案，發現所有檔案都無法開啟，同時電腦出現英文的訊息，指出檔案只會保留5天，詢問其他同事才曉得，整個辦公室的電腦都遇到相同問題。接近中午12時，園區的行政大樓廣播要求大家趕快關機，自此之後，他的電腦就關機5天。這名員工也透露，中油公司優先處理第一線與民眾接觸的加油站，廠區的災情外界沒有人知道，事發的5天後，林園廠區多數行政電腦仍然無法使用。</p> <p>此外，商業周刊也詢問中油的上層主管機關，也就是經濟部國營事業委員會（以下簡稱國營會），該單位的發表人胡文中證實，中油全臺灣有1萬多臺執行Windows作業系統的行政電腦，這起事故共有超過7,500臺中勒索病毒，遭感染的比例超過七成。</p> <p>針對上述報導內容，我們也向中油進行確認。台灣中油發言人方振仁表示，高雄林園廠與管理有關的電腦，確實有部分受害，不過他沒有透過進一步的細節，只承認胡文中揭露的受損情形。他也認為，這名員工指出公文系統受到影響，導致無法付款給廠商的情況，有其他的方式能夠因應，例如，先以紙本作業，等到公文系統恢復正常，再調整電腦上的內容。而對於員工所透露的內容，方振仁表示他們不鼓勵員工這麼做，但是公司也難以防範員工接受媒體採訪。</p> <p>至於胡文中提供有7千多臺電腦受害的資訊，方振仁指出，上述內容確實是他們向國營會承報，但該公司沒有在新聞稿揭露這些數據的原因，方振仁認為，中油這幾次公布的資訊，著重於想要表達的重點，受害數字的揭露並不是他們的主軸。</p> <p>另一方面，商業周刊的報導也針對台塑集團於5日發生的事故，揭露更詳細的資訊。像是事件最早發生的源頭，是發生在六輕園區，而台塑總部大樓則是在接獲資訊處的通報後，要求全部員工電腦立刻關機。該公司的一名資訊處主管向商業周刊表示，為了避免病毒擴散到分公司或是長庚醫院，資訊團隊切斷海內外伺服器連線，也有外部資安專家進駐協助處理，他們將中毒電腦的數量，「百分比控制在個位數」。</p> <p>我們也向台塑集團的公關室確認此事，他們表示，該公司的資訊團隊並沒有提供公關室這些訊息，因此他們僅能告訴我們已經接獲的情報，像是資訊部門當天即確認完大部分電腦並未感染病毒，儲存的資料已經恢復正常，而無法證實上述報導的真實性。公關室也坦言，他們公司傾向不願意對外說明此事，只願意揭露大概的狀況。</p> </div></div></div>
2020/5/18 18:35作者周峻佑https://www.ithome.com.tw/news/137685
Zoom在周日當機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因疫情隔離政策而聲名大噪的視訊會議軟體Zoom，在太平洋時間周日（5/17）的凌晨6點（臺北時間17日的晚上10點）出現全球當機情況，根據<a href="https://downdetector.com/status/zoom/" target="_blank">DownDetector</a>網站，總計有超過7千名用戶回報相關問題。</p> <p>該當機事件造成有些用戶無法主持或參加會議，而大多數受影響的用戶，則是影像或聲音消失。</p> <p>Zoom發表<a href="https://twitter.com/zoom_us/status/1262046110480097281" target="_blank">聲明</a>，指出只有少數的使用者受到影響，大約在兩個半小時後已修復該問題；使用者只要重新再登入，應該就能正常使用。</p> <p>近來Zoom持續強化其隱私與安全問題，同時也要維持系統的穩定，以因應最近這幾個月以來爆增的用戶，Zoom宣稱今年4月平臺的每天與會人次已突破3億。</p> <p>Zoom並未說明系統突然不穩的原因，不過Zoom最近開始釋出新版本，目前尚不確定是否與系統及程式的升級有關。</p> </div></div></div>
2020/5/18 16:15作者陳曉莉https://www.ithome.com.tw/news/137677
蘋果即將重新開張北美及義大利門市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據彭博社報導，蘋果即將於本周重新開張更多的蘋果門市，其中有25家位於美國，12家位於加拿大；義大利媒體iSpazio則報導，當地有10家蘋果門市也會在本周重新展開營業。至於<a href="https://www.apple.com/store-opening-letter/" target="_blank">蘋果則說</a>，自因武漢肺炎（COVID-19）疫情而關閉全球所有蘋果門市以來，迄今已有近百家門市重新開張。</p> <p>蘋果在今年1月底率先關閉中國特定城市的門市，繼之於2月關閉當地所有門市，但總計42家的中國門市，已於3月13日恢復正常營業。</p> <p>蘋果於3月13日關閉中國以外的逾460家門市。全球的蘋果門市數量約為510家。</p> <p>負責零售業務的蘋果副總裁Deirdre O'Brien表示，雖然已有部分門市重新開張了，但這並不代表蘋果不會根據當地的狀況再關閉一次。</p> <p>此外，重新開張的蘋果門市依然會採取各種預防措施，包括張貼有關肺炎症狀的資訊、量體溫、要求戴口罩等，若民眾無自備口罩，門市將會提供；店內也會限制進入人數，同時提供一對一的個人化服務。</p> </div></div></div>
2020/5/18 16:35作者陳曉莉https://www.ithome.com.tw/news/137678
英國政府外包商被駭，洩露10萬員工個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國媒體Telegraph<a href="https://www.telegraph.co.uk/technology/2020/05/13/hackers-steal-information-100000-interserve-employees/" target="_blank">報導</a>，英國政府外包商本月發生駭客攻擊事件，導致高達10萬名現任及前任員工個資及銀行帳戶等資訊外流，消息也獲得證實。</p> <p>被駭的Interserve提供營建、設備採購、管理及前線人員訓練服務，客戶包括國防部人力、倫敦地鐵局及醫院，最近也幫忙英國衛生服務部建立收治COVID-19病患的臨時醫院。Interserve現有員工5.3萬人。</p> <p>Interserve的人事系統資料庫於 5月9日發生未授權存取事件，高達10萬名員工的資料遭攻擊者竊取。遭外流的資訊包括員工姓名、住家地址、銀行帳戶、薪資、人事、親屬資料、請假及退休計畫等等。</p> <p>Interserve上周也<a href="https://www.interserve.com/news-media/press-releases/press-release/2020/05/13/interserve-group-limited-statement" target="_blank">證實</a>此消息，表示已經和英國網路安全中心及警方合作調查、著手災害控制及回復，提醒在此期間某些服務會受到影響。該公司並說，已要求現任、前任員工、客戶及供應商提高警覺。</p> <p>此事也突顯外包商成為現代網路攻擊的重要管道。去年<a href="https://www.ithome.com.tw/news/131956" target="_blank">俄羅斯</a>以及<a href="https://www.ithome.com.tw/news/131190" target="_blank">美國</a>政府單位，便因為合作外包商被駭，導致機密資料和民眾個資外流。今年GE也因為系統服務供應商<a href="https://www.ithome.com.tw/news/136547" target="_blank">Canon被駭</a>，自家員工個資也受波及。</p> </div></div></div>
2020/5/18 15:10作者林妍溱https://www.ithome.com.tw/news/137676
新加坡淡馬錫控股加入支援Libra專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書偕同其他20多家公司推動的Libra貨幣專案，歷經連番挫敗及修正後，上周宣布新加坡政府持有的淡馬錫控股加入為會員。</p> <p><a href="https://zh.wikipedia.org/zh-tw/%E6%B7%A1%E9%A9%AC%E9%94%A1%E6%8E%A7%E8%82%A1" target="_blank">淡馬錫控股</a>是新加坡主權基金的一部分，由該國財政部持有100%股權，管理超過3,300億美元資金。其投資對象除了新加坡公司外，也投資阿里巴巴、馬來西亞電信、澳洲Optus電信、並曾<a href="https://www.vccircle.com/temasek-backs-dell-67b-blockbuster-it-deal-buy-emc/" target="_blank">支援</a>Dell收購EMC等。</p> <p>淡馬錫官方<a href="https://twitter.com/Temasek/status/1261135584631767040" target="_blank">表示</a>，期待Libra釋放其發揮區塊鏈為基礎的數位貨幣的潛力，並協助建立受政府規範的全球網路，實現更具成本效益的零售支付。</p> <p>這是Libra專案近來獲得最重要奧援之一。去年6月成立以來，Libra專案被各國政府及央行懷疑，可能侵犯隱私或成為恐怖主義及犯罪的洗錢管道，而堅決阻撓。各國也不贊同Libra對應多種貨幣的一籃子貨幣設計，認為可能挑戰現有貨幣系統。行政單位的阻撓及其他顧忌，也引發eBay、Paypal、Mastercard、Visa等創始會員求去。</p> <p>上個月Libra協會終於交出了<a href="https://www.ithome.com.tw/news/137057" target="_blank">改革版本</a>提案，以爭取主管機關的同意。新版本LIbra專案將推出對應單一貨幣（如歐元、美元、新加坡幣、日幣、英鎊）的Libra幣，另外也讓Libra網路成為開放性區塊鏈系統的計畫，避免淪為洗錢工具。</p> <p>除了淡馬錫控股，Libra 專案還<a href="https://twitter.com/Libra_/status/1261070548861419520" target="_blank">宣布</a>Paradigm和Slow兩家投資公司的加入。</p> </div></div></div>
2020/5/18 13:50作者林妍溱https://www.ithome.com.tw/news/137673
受疫情衝擊，今年全球IT支出將下滑8%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構Gartner<a href="https://www.businesswire.com/news/home/20200513005073/en/Gartner-Global-Spending-Decline-8-2020-Due" target="_blank">指出</a>，受到武漢肺炎（COVID-19）的影響，全球的資訊長因考量到經濟的衰退，而將技術與服務的支出聚焦在重要任務上，而非成長或轉型，造成今年的IT支出將比去年下滑8%，為3.4兆美元。</p> <p>Gartner研究副總裁John-David Lovelock分析，資訊長的心思已經移轉到成本最佳化，意味著將把投資最小化，把維持企業正常運作當作優先任務，而且此次的復甦將與以往不同，不論是供應端或需求端都會受到衝擊。</p> <p>總之，今年全球IT支出的五大類別都呈現下滑狀態，其中，通訊服務的支出金額為1.3兆美元，下滑4.5%；IT服務的支出為9,525億美元，下滑7.7%；裝置支出為5,899億美元，下滑15.5%；企業軟體支出為4,263億美元，下滑6.9%；資料中心的支出為1,911億美元，下滑9.7%。</p> <p>不過，分散在上述類別中的雲端服務卻有長足的成長，例如公有雲服務的支出將增加19%，基於雲端的通訊服務支出增加8.9%，而雲端會議服務支出則會成長24.3%。</p> <p>Lovelock認為，今年IT支出的復甦將是緩慢的，特別是包括娛樂，航空與重工業等受到重創的產業，可能需要花費3年的時間，才能回到2019年的支出水平。</p> </div></div></div>
2020/5/18 14:30作者陳曉莉https://www.ithome.com.tw/news/137675
臉書買下GIF圖庫平臺Giphy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書<a href="https://about.fb.com/news/2020/05/welcome-giphy/" target="_blank">將收購</a>GIF圖庫及分享平臺Giphy，並整合到Instagram（IG）團隊中。</p> <p>創立於2013年的Giphy為網路GIF檔搜尋引擎，供創作者上傳GIF檔，並透過API整合到用戶的App，如通訊軟體中，而在取得臉書及推持的合作後，成長為網路上最大的GIF動態圖庫之一，也成為品牌商與個人創作者的行銷工具。</p> <p>臉書表示，早在收購前，Giphy 就有50%的流量來自臉書旗下App，包括IG、Facebook App、Messenger及WhatsApp。而在臉書帶進的流量中，IG又占了一半。因而收購後，Giphy將整合進IG團隊。臉書也計畫進一步將GIF圖庫整合到IG及其他應用程式中，方便使用者更容易將其圖檔整合到日常通訊應用中，創作者及藝術社群常用的IG的限時動態和私訊功能，可以更方便找到Giphy，及使用GIF和貼圖。</p> <p>臉書並未說明雙方收購金額，但周五率先報導的Axios，<a href="https://www.axios.com/scoop-facebook-to-buy-giphy-for-400-million-4a75a359-833b-484d-b15b-87e94d3de017.html" target="_blank">宣稱</a>收購價為4億美元。</p> <p>臉書承諾，Giphy的圖庫包括現有全球的圖檔，都會持續營運，而該公司也會進一步投資開發技術，並強化和內容及API合作夥伴的關係。使用者和創作者社群可以持續上傳GIF檔，開發商及API廠商也可以照舊存取Giphy的API。</p> <p>Giphy的收購可為臉書帶進品牌商的廣告收益，雖然以金額來說相對較小，但基於Giphy的線上圖庫地位及臉書的網路廣告市占率，這樁交易可能引發反托拉斯法當局介入調查。</p> <p>Axios<a href="https://www.axios.com/facebooks-giphy-acquisition-invites-antitrust-attention-c75c3d23-ff9e-4028-a40c-1bb5fb5df849.html" target="_blank">報導</a>，美國參議院反托拉斯委員會委員Amy Klobuchar認為，此交易可能影響許多仰賴Giphy圖庫的業者，包括臉書競爭者，她已經呼籲聯邦交易委員會（FTC）或司法部啟動調查，而前FTC主席Maureen Ohlhausen則認為，即使因金額較小而依法不需提交當局審查的交易，也不保證可免於反托拉斯法的審視。</p> </div></div></div>
2020/5/18 11:10作者林妍溱https://www.ithome.com.tw/news/137664
美方擴大華為禁令：禁止使用美國技術的半導體業者成為華為供應商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）旗下的工業暨安全局（Bureau of Industry and Security，BIS）<a href="https://www.commerce.gov/news/press-releases/2020/05/commerce-addresses-huaweis-efforts-undermine-entity-list-restricts" target="_blank">宣布</a>，將修改規定以阻止華為取得採用美國軟體與技術的半導體產品，要求使用美國技術的半導體業者若要供貨給華為，必須先取得美國政府的許可；同一天美國商務部也<a href="https://www.commerce.gov/news/press-releases/2020/05/department-commerce-issues-expected-final-90-day-extension-temporary" target="_blank">宣布展延</a>華為的臨時通用許可（Temporary General License，TGL）90天，但警告這可能是最後一次的展延。</p> <p>BIS說明，華為與114家關係企業在2019年就被納入美國的實體名單（Entity List），舉凡要出口美國商品給華為都必須取得許可，然而，華為卻繼續利用美國的軟體與技術來設計半導體，藉由在海外所成立的、採用美國設備的工廠來生產半導體，破壞了美國國家安全與實體名單的意義，使得他們決定修改出口管理規定。</p> <p>因此，只要是華為與其關係企業的半導體設計，是源自於美國商業控制清單（Commerce Control List，CCL）上的軟體與技術，且依照這些設計規格所生產的晶片，是利用CCL上的設備所製造，便必須取得許可。</p> <p>這項禁令代表：若華為的半導體設計涉及美國軟體與技術，或者是替華為生產半導體的業者採用美國設備，都不得在取得美國許可之前供貨給華為。</p> <p>中國商務部則<a href="http://www.mofcom.gov.cn/article/ae/ag/202005/20200502965356.shtml" target="_blank">批評</a>，美國動用國家力量，以國家安全為藉口，濫用出口管制措施，持續打壓特定企業，破壞市場原則與公平競爭，無視於國際經貿的基本規則，也是對全球產業鏈與供應鏈安全的嚴重威脅，不僅損害中國企業利益，也損害美國企業利益與其它國家的企業利益，中國將採取一切的必要措施，來維護中國企業的合法權益。</p> <p>另一方面，美國商務部也宣布再度展延對華為的臨時通用許可90天。此一臨時通用許可是為了讓華為能夠繼續維護與支援，在美國的既有網路、設備、手機，也能參與網路安全研究、漏洞揭露及5G標準的開發，第一次的許可是在去年的5月20日發布，而這已是第四次的展延，期限到今年的8月13日。</p> <p>不過，商務部表示，這很可能是該TGL最後一次的展延，仍在使用華為設備的業者應該要及早作準備。</p> </div></div></div>
2020/5/18 11:25作者陳曉莉https://www.ithome.com.tw/news/137665
歐洲超級電腦被植入挖礦程式，數國研究機構遭殃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周歐洲包括英國、瑞士、德國、西班牙等國家，先後傳出超級電腦被植入挖礦程式病毒，而暫停營運或對外連線。</p> <p>首先是英國超級電腦服務ARCHER於5月11日<a href="https://www.archer.ac.uk/status/" target="_blank">公告</a>， ARCHER因登入節點的安全入侵事故而關閉，由負責管理的愛丁堡平行計算中心及硬體商HP/Cray進行調查。ARCHER並在5月13日要求用戶，重設所有ARCHER密碼及SSH金鑰。</p> <p>同一天德國貝登符騰堡邦也<a href="https://www.bwhpc.de/news.html" target="_blank">宣布</a>全邦高效能運算系統（HPC）發生IT安全事件，導致5所大學的超級電腦無法使用。德國巴伐利亞科學院下的萊布尼茲運算中心周四<a href="https://www.lrz.de/aktuell/ali00856.html" target="_blank">公告</a>，因安全事件波及超級電腦，為防進一步感染，當局已切斷3臺超級電腦和外界的連線。</p> <p>無獨有偶，周六瑞士科學計算中心（CSCS）也<a href="https://www.cscs.ch/publications/news/2020/shutdown-after-cyber-incident/" target="_blank">公告</a>，偵測到和前述事件相關的攻擊，也採取切斷外部連線的處置並通知受影響的單位。目前僅CSCS的天氣預測系統MetoSwiss未受影響。</p> <p>此外，<a href="https://blog.fefe.de/?ts=a04505b4" target="_blank">西班牙巴塞隆納</a>的超級電腦，及<a href="https://atdotde.blogspot.com/2020/05/high-performance-hackers.html" target="_blank">慕尼黑大學物理學院高速運算叢集</a>，上周也先後被安全研究人員揭露，發生惡意程式攻擊而關閉的消息。</p> <p>所有受害的研究機構皆未再公布調查結果，但歐洲網格基礎架構（EGI）電腦安全事件回應小組（CSIRT），則<a href="https://csirt.egi.eu/academic-data-centers-abused-for-crypto-currency-mining/" target="_blank">公布</a>兩起波及多國超級電腦的網路攻擊事件。攻擊者利用外洩的SSH帳密由一家研究機構跳到另一家，操控受駭超級電腦執行Monero幣（XMR）的採礦，或當成代理伺服器或Tunnel連線主機，用以迂迴連到真正的挖礦主機，或是以SSH連線登入其他超級電腦。</p> <p>美國安全廠商Cado Security則<a href="https://www.cadosecurity.com/2020/05/16/1318/" target="_blank">指出</a>，兩起事件的樣本分別為Loader和Cleaner，前者用以執行攻擊者的指令，後者則還能移除log檔以刪除攻擊證據。至少在英國一案中，攻擊者是開採了超級電腦CVE-2019-15666漏洞，而取得權限升級。</p> <p>EGI分析，駭客竊取了波蘭與加拿大當地大學、中國上海交通大學以及中國科學技術網（CSTNet）最初的SSH帳密，由此登入超級電腦叢集向其他機構發動攻擊。</p> <p>這不是第一次超級電腦被用來挖礦。ZDNet<a href="https://www.zdnet.com/article/supercomputers-hacked-across-europe-to-mine-cryptocurrency/" target="_top">報導</a>，俄羅斯核子中心及澳洲氣象局的超級電腦，在2018年都發生被用來挖礦的資安事件，但是內部員工所為。近期歐洲地區多臺超級電腦被植入挖礦程式事件，卻是由駭客所犯下。</p> </div></div></div>
2020/5/18 11:35作者林妍溱https://www.ithome.com.tw/news/137666
Google網頁應用程式防火牆Cloud Armor現支援混合部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的網頁應用程式防火牆（WAF）和DDoS緩解服務<a href="https://cloud.google.com/blog/products/identity-security/new-waf-capabilities-in-cloud-armor" target="_blank">Cloud Armor</a>，現在更新開始支援Cloud CDN以保護原始伺服器，並且還支援混合部署，保護部署在Google雲端、混合雲或是多雲架構中的應用程式和服務。</p> <p>網頁應用程式和網站通常同時具有靜態和動態內容，啟用Cloud CDN可加速靜態內容的供應，但終端使用者對於動態內容的請求，仍需要送至應用程式伺服器，才能進行處理與回應。CDN遇到攻擊的時候，可以進行擴展以提供快取內容，但是原始伺服器就需要上游的WAF，以過濾惡意的請求確保資源不過載。</p> <p>Google提到，企業通常需要配置WAF規則和L7過濾政策，以符合安全以及法遵要求，而現在Cloud Armor安全政策就能保護Cloud CDN的後端服務，當在已啟用CDN後端服務加入安全政策，Cloud Armor會對所有送往原始伺服器的請求，應用該安全政策。</p> <p>另外，Cloud Armor現在也可以用來管理未部署在Google雲端的應用程式，Google提到，企業工作負載變得越來越複雜，通常部署會結合本地端基礎設施，或是跨多雲基礎設施供應商，而安全團隊需要一致的安全控管，阻擋來自網際網路的攻擊。企業現在可以使用包括Cloud Armor在內的Google邊緣基礎設施，保護部署在各地的工作負載，只要這些工作負載能夠透過公共網際網路存取，即可獲得Cloud Armor的保護。</p> </div></div></div>
2020/5/17 11:45作者李建興https://www.ithome.com.tw/news/137656
挪威國家投資基金遭BEC詐騙，被盜走1千萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挪威的國家投資基金<a href="https://www.norfund.no/norfund-has-been-exposed-to-a-serious-case-of-fraud/" target="_blank">Norfund坦承</a>遭遇商業電子郵件詐騙（Business Email Compromise，BEC），損失1千萬美元。</p> <p>Norfund為挪威議會建立的私募基金，直屬挪威外交部，資金來自於國家預算。</p> <p>調查初步顯示Norfund是先發生資料外洩事件，使得駭客得以長期觀察基金與柬埔寨一家小額信貸公司之間的郵件往來，並學習其間的架構、內容及所使用的語言，再偽造文件與支付細節。</p> <p>根據外電報導，駭客早在數月前就入侵了Norfund基金的通訊，只是一直蟄伏在系統內直到有機可趁。在3月16日當天誘導Norfund把1千萬美元匯入與該小額信貸公司同名的帳號，並很快將資金轉移到墨西哥。</p> <p>駭客在得手後，仍持續操縱Norfund與該小額信貸公司之間的通訊，使得雙方從未發覺有異，一直到駭客企圖在4月30日時重施故技，才讓此一詐騙案曝光。</p> <p>Norfund執行長Tellef Thorleifsson坦言，作為一個國際投資基金與發展組織，他們所使用的數位管道卻是脆弱的，透露出Norfund的系統與日常運作都有待加強，已採取一系列的行動來補救。</p> <p>挪威金融服務集團DNB負責詐騙預防的Terje Fjeldvær分析，駭客手法非常老練，藉由存取雙方的電子郵件通訊，熟悉並模擬雙方的往來模式，而且駭客所發起的付款行為，也與正常情況非常相似，才會讓受害者難以察覺。</p> </div></div></div>
2020/5/17 11:30作者陳曉莉https://www.ithome.com.tw/news/137660
Google推第一方VMware解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從去年開始，<a href="https://cloud.google.com/blog/topics/hybrid-cloud/announcing-google-cloud-vmware-engine">Google雲端開始提供一系列的VMware支援</a>，除了讓用戶可以在雲端上執行VMware工作負載之外，Google還併購了CloudSimple，提供完全整合以VMware為基礎的解決方案，而現在Google正式推出第一方整合解決方案Google Cloud VMware Engine，可支援端對到端搬遷功能，讓用戶在Google雲端執行自有的VMware環境。</p> <p>Google Cloud VMware Engine提供了全託管VMware Cloud Foundation堆疊，包括VMware vSphere、vCenter、vSAN、NSX-T和HCX，用戶可以直接在Google雲端控制臺連接到專門的VMware環境，並花費短暫的時間，就能將本地工作負載遷移或擴展到Google雲端，且不需要重構應用程式，可用跟本地環境相同的環境執行工作負載。</p> <p>Google提到，在雲端上執行VMware工作負載，可減輕企業營運的負擔，並且獲得雲端規模彈性和靈活性，用戶可以快速地在Google雲端上創建VMware SDDC環境，按需擴展關鍵應用程式，滿足業務需求。Google Cloud VMware Engine經過VMware Cloud驗證，可確保本地端和雲端環境之間的相容性和操作連續性。</p> <p>Google Cloud VMware Engine建立在Google雲端基礎設施上，具有完全冗餘和專用的100 Gbps網路，提供99.99％可用性，用戶可以利用Interconnect和VPN連接本地和雲端平臺，Google還提到，由於整合端到端一站式支援，因此用戶可以無縫地跨VMware Engine，與其他Google雲端服務一併使用。</p> <p>另外，Google會處理VMware軟體堆疊的生命周期，管理相關的基礎架構和升級工作，而用戶也可以在Google雲端上使用和本地端環境一致的IT管理工具和第三方服務，Google和NetApp、Veeam與戴爾等廠商合作，確保支援第三方解決方案，簡化搬遷過程以實現業務連續性。該全託管服務將於本季度於美國地區先行，並在下半年拓展至全球其他Google雲端地區。</p> <p>除了Google，<a href="https://azure.microsoft.com/zh-tw/blog/microsoft-announces-next-evolution-of-azure-vmware-solution/">微軟也在五月初推出了第一方VMware解決方案</a>，Azure VMware是由微軟直接擁有、營運和支援的新服務，用戶可以在Azure全球基礎設施上，配置完整的VMware Cloud Foundation環境，並按業務需求改變運算和儲存資源。Azure VMware同樣也經過VMware Cloud認證，確保了VMware工作負載的一致性和互通性。</p> <p>除了VMWare vSphere、HCX、NSX-T和vSAN等VMware技術，微軟強調Azure VMware讓用戶可以選擇添加VMware HCX Enterprise，以進一步簡化搬遷到Azure的過程。Azure VMware預覽版現在於美東和西歐地區提供，並預計於2020年下半年擴及到更多的地區。</p> </div></div></div>
2020/5/17 11:40作者李建興https://www.ithome.com.tw/news/137654
Nvidia與Databricks合作，讓Spark可用GPU加速模型訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia與Spark開源社群合作，在即將發布的資料運算引擎<a href="https://nvidianews.nvidia.com/news/nvidia-accelerates-apache-spark-worlds-leading-data-analytics-platform" target="_blank">Apache Spark 3.0，支援端到端GPU加速功能</a>，Nvidia提到，Spark 3.0建立在開源GPU機器學習平臺RAPIDS之上，可大幅提升資料提取（Extract）、轉換（Transform）和載入（Load）資料的效能。</p> <p>Spark 3.0讓資料科學家和工程師，能夠將GPU廣泛地用在SQL資料庫，進行ETL資料處理工作負載，而且人工智慧模型訓練，也可以在同一個Spark叢集上處理，而不用分開在獨立的基礎設施以及程序中執行，Nvidia表示，這樣的改進可以提升整個資料科學工作管線效能，使用者不需要更改現有企業就地部署或雲端平臺上的Spark應用程式，就能從資料湖的ETL到模型訓練都獲得加速。</p> <p>這項實作是以開源的RAPIDS加速器達成，這個加速器會攔截之前在CPU中執行的功能，並轉換到GPU上運算，切確的功能包括在不需要修改程式碼的情況下，大幅提高Spark SQL和DataFrame的執行效能，而且機器學習和深度學習可以和資料準備使用同一個基礎設施。還能跨Spark分散式叢集中的節點，提升資料傳輸效能，其函式庫由於利用UCF聯盟的開源UCX框架，可讓資料直接在GPU記憶體上移動，以大幅降低延遲。</p> <p>由於Adobe和Nvidia建立戰略人工智慧合作夥伴關係，因此已經在Databricks上執行Spark 3.0，將GPU資料分析技術，用於開發Adobe Experience Cloud以及支援數位商業的功能上，而運用新技術後，運算效能提升了7倍。Nvidia提到，由於Spark 3.0獲GPU加持，可讓資料科學家使用更大的資料集來訓練模型，並且頻繁地重新訓練模型，進而提升模型的準確性。</p> <p>而Spark 3.0之所以能夠良好地運用GPU，是因為Nvidia與Apache Spark背後支援的企業Databricks合作，使用RAPIDS套件來最佳化Spark，而Databricks的創辦人同時也是Apache Spark的創建者，其提供企業雲端服務，讓醫療保健、金融和零售等各行業，在其雲上執行資料處理運算。</p> </div></div></div>
2020/5/17 11:07作者李建興https://www.ithome.com.tw/news/137648
傳出後臺被入侵，新北市國民運動中心填寫聲明表單遭到外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著武漢肺炎的疫情趨緩，部分政府機關對於公有的室內場地，開始於5月4日解禁，採取實名制開放使用。例如，新北市的14所公有運動中心，就採取這種方式開放民眾入場，民眾進入運動中心之前，需要先填寫線上或是紙本的表單登記，並量測體溫。但在開放一個多禮拜後，有人發現記錄進場民眾個資的表單出現在網路上，不僅能公開檢視，還能隨意修改內容，並於在13日上午10時左右在批踢踢網站上爆料，引發自由時報、中時電子報、三立新聞等多家媒體報導。對此，我們也向新北市體育處詢問，他們證實確有此事，淡水國民運動中心在13日上午10時36分發現駭客入侵，導致民眾實名登記的資料外流，目前已經緊急關閉線上表單系統，並報警進行調查。</p> <p>根據批踢踢網站上出現這份遭到洩露表單的內容，包含了使用運動中心民眾的姓名、電話、打算使用的場地，以及14天內是否有出國史等資料，而且範圍還橫跨新北市共14個運動中心。</p> <p><a href="https://s4.itho.me/sites/default/files/images/newtaipeicity-dataleak-ptt.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/newtaipeicity-dataleak-ptt.png" style="width: 580px;" /></a></p> <blockquote><p>有人於13日上午在批踢踢論壇網站上指出，新北市運動中心的防疫登記資料竟公開在網路上，而且可以任意編輯，認為新北市政府保護民眾個資不力。</p> </blockquote> <p>新北市體育處指出，進場民眾的表單理應是運動中心內部使用，沒有對外公開，但淡水國民運動中心的員工發現疑似遭到入侵，而使得表單變成公開的狀態，因此認為應該是外部攻擊造成。體育處表示，事件發生之後，他們也要求新北市的14座運動中心，全面檢視相關系統設定，以確保類似的資安事件不會再度重演。</p> <p>從批踢踢論壇網站上的截圖來看，這似乎是一份透過Google文件建立的線上表單，而許多該論壇的使用者得知此事後，有人就真的進行竄改其中的內容，而出現特定的政治訴求，當淡水國民運動中心的員工發現表單出現異常時，內容已經變成要高雄民眾投票罷免韓國瑜的標語。</p> <p><a href="https://s4.itho.me/sites/default/files/images/tanshui-sheet-vote-kaoshung.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/tanshui-sheet-vote-kaoshung.jpg" style="width: 580px;" /></a></p> <blockquote><p>淡水運動中心的員工於13日10時36分發現，他們記錄進場民眾資料的表單內容，全部變成罷免高雄市長韓國瑜的標語，而認為這份線上表單可能遭到駭客入侵，解除對內使用的權限設定後，導致能任意讓人竄改。（圖片來源／新北市體育處）</p> </blockquote> </div></div></div>
2020/5/15 19:38作者周峻佑https://www.ithome.com.tw/news/137657
一周大事：打開人臉辨識黑盒，臺大首創可解釋性AI新技術。科技大廠居家辦公潮持續到年底
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>臺大開源xCos模組能找出人臉辨識決策原因</strong></span></p> <p>曾在全球偽人臉辨識競賽中，帶領臺大團隊奪冠的臺大資工系教授徐宏民，與科技部共同發表全球首創可解釋性人臉辨識技術，率先將可解釋性AI（XAI）技術應用在人臉辨識領域中，並實作出可用的模組版本，目前在GitHub上開源釋出。</p> <p>徐宏民表示，當初團隊會注意到臉辨XAI的議題，是與業者合作開發人臉辨識模型時，在設計深度學習演算法的過程中，發現某些AI辨識結果與人為直覺判斷的結果不同，使團隊開始在意，AI的決策依據是什麼？為了解決這個問題，團隊費時一年多開發出xCos模組，來解釋AI判斷兩張人臉是否為同一人的原因。<a href="https://www.ithome.com.tw/news/137541" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>駭客論壇驚見臺灣顧客帳密兜售</strong></span></p> <p>某駭客論壇發出兜售67萬筆臺灣民眾個資的公告，一名資安專家向我們通報這件事。這位專家表示，關於此次外洩個資，是臺灣知名連鎖餐飲業者饗食天堂（母公司饗賓餐飲），在2011年到2016年的會員資訊。我們也在5月11日，向饗食天堂的母公司饗賓餐飲查證，該公司也因此得知3年前疑遭盜取的舊資料，居然重新被上網兜售。<a href="https://www.ithome.com.tw/news/137532" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺銀海外分行遭商業電郵詐騙，損失一千多萬元</strong></span></p> <p>臺灣銀行向金管會通報資安事件，某洛杉磯分行行員收到往來客戶電子郵件，對方提出要進行匯款轉帳的指示，因為實施居家辦公無法轉帳，便將該封郵件轉到分行承做，但因為指示匯款電郵與原本電郵有一個字母差異，分行並未確認匯款資料正確性便進行轉帳，結果遭到詐騙約新臺幣1,350萬元。臺灣銀行將此事資安事件列為人為疏失，該公司的資訊部門也正在查閱分行的資訊設備，他們初步排除駭客入侵銀行內部、竊取客戶資料的可能性。<a href="https://www.ithome.com.tw/news/137591" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>最多5千人同時上線聊天，Line社群在臺試營運</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0516-line%20group.png" style="width: 500px;" /></p> <p>圖片來源／Line</p> <p>Line也將在臺灣推出Line社群，類似網路聊天室功能，不同於僅500人限制的Line群組，社群最多允許5千人參加，5月13日起展開試營運。</p> <p>Line社群和群組最大的不同，在於社群設有管理員，可設定社群成員的權限，包括設定最多100位共同管理員，以及一般成員的權限，只有管理員能直接強制退出某些成員，但在管理員授權之下，特定的共同管理員也能強制退出某位成員，避免Line群組成員隨意踢出其他成員，或是解散群組的缺點。<a href="https://www.ithome.com.tw/news/137463" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia與華碩、宏碁不參加臺北國際電腦展</strong></span></p> <p>延後到9月底舉行的臺北國際電腦展，受到疫情影響，部份廠商表示不會參展，例如繪圖處理器大廠Nvidia以及華碩、宏碁都將缺席。<a href="https://www.ithome.com.tw/news/137547" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>首款Arm架構Surface筆電在臺上市</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0516-Surface-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>首款採用Arm架構處理器的2合1筆電Surface Pro X在臺上市，續航力可達到13小時。<a href="https://www.ithome.com.tw/news/137572" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>北科大聯手西門子將產業經驗帶入高中AI學程</strong></span></p> <p>臺北科技大學要結合該校AI教學知識和西門子的產業經驗與技術，為中正高中設計AI專班課程，之後再為加入北科大AI School計畫的高中，提供籌備經驗和AI教育諮詢等服務。<a href="https://www.ithome.com.tw/news/137546" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書、谷歌、微軟的居家辦公模式持續到今年底</strong></span></p> <p>美國各州仍未放鬆疫情控管措施，對此Google、臉書、微軟及Amazon宣布，允許員工在家上班期間，延長至2020年第4季。</p> <p>Google要求員工今年10月之前都要在家上班，大部份員工預計要到明年才能正式回到公司辦公。臉書則允許員工今年度都能選擇在家工作，各地辦公室最快7月才會開放。<a href="https://www.ithome.com.tw/news/137531" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>疫情使C語言在TIOBE Index排名重回第一</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%A8%8B%E5%BC%8F%E8%AA%9E%E8%A8%80%E6%8E%92%E5%90%8D_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TIOBE.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／TIOBE</span></p> <p>這個月熱門開發語言排行榜TIOBE Index發生了變動，程式語言C超過Java，成為了TIOBE Index中的第一名，上次C在這個排行中排名第一，已經是5年前的事了。而造成這個現象的原因之一，可能就是因為武漢肺炎。</p> <p>TIOBE軟體執行長Paul Jansen提到，有些程式語言熱門度因疫情關係而上升，像是資料科學領域的Python和R，因為科學家都在積極尋找抗病毒藥物，另外，嵌入式語言C和C++再度流行，是因為被大量用在開發醫療器材軟體。<a href="https://www.ithome.com.tw/news/137401" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果更新13吋MacBook Pro，開始採用Magic Keyboard</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_MacBook%20Pro_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>新款13吋MacBook Pro採用最新的Magic Keyboard，把標準配置的儲存容量從128GB提高到256GB。<a href="https://www.ithome.com.tw/news/137422" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新無線充電標準WLC，可用於小型IoT設備</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0516-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Ander%20Pe%C3%B1a%20on%20Unsplash.jpg" style="width: 401px;" /></p> <p><span style="color:#696969;">圖片來源／Ander Peña on Unsplash</span></p> <p>NFC論壇核准採用名為WLC（無線充電規格，Wireless Charging Specification）的技術，可用於NFC規格的小型消費裝置，如無線耳機、智慧手錶。<a href="https://www.ithome.com.tw/news/137458" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>防止郵件全面回覆風暴，O365新增發送控管</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0516_%E9%83%B5%E4%BB%B6%E5%9B%9E%E8%A6%86%E9%A2%A8%E6%9A%B4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>為了防止「全部回覆風暴」（Reply-All Storm），微軟為全球Office 365加入對應的郵件發送偵測功能。</p> <p>「全部回覆風暴」源自於1997年，發生在微軟內部的事件。當時某員工發現自己被加到一個有2.5萬人的郵件群組中，但他不想再收到這類信件，於是按下「全部回覆（reply all）」功能要求退出收件群組，最後有1.3萬人加入了這場混戰。最後導致Exchanger Server上總共傳送了1千多萬封信，耗用頻寬195 Gigabytes。近期GitHub及微軟，也曾發生過規模較小的類似事件。</p> <p>現今商業郵件附檔愈來愈大，將使這類問題造成更大災難。一封寄給數百、甚至上千名收件者的信件，只要有一部份收件者使用全部回覆（reply-all）功能，便可能塞爆公司網路或導致郵件伺服器當掉。<a href="https://www.ithome.com.tw/news/137535" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書運用GraphQL及React提高新版網頁效能</strong></span></p> <p>臉書公開最新的網頁設計堆疊，使用聲明性JavaScript函式庫React，以及GraphQL用戶端Relay，來重新打造Facebook.com。</p> <p>舊版臉書網站載入首頁時，會需要載入超過400 KB的壓縮CSS，這些CSS在未壓縮時容量更高達2 MB，不過，這麼大的CSS檔案，在初始渲染時僅使用了10％，臉書一開始也沒有這麼多CSS，但隨著更多新功能的加入，新的CSS也就隨之而來。</p> <p>臉書解決這個問題的方法，是在建置時期產生原子CSS，讓相同樣式宣告只存在一份，使CSS總量不會因撰寫的功能數和重複樣式而增加。<a href="https://www.ithome.com.tw/news/137548" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google推網站健康度統一指標計畫Web Vitals</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Web%20Vitals_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>為了提供網站開發者一套統一的用戶體驗和效能衡量標準，Google推動Web Vitals計畫。</p> <p>Core Web Vitals中用來評估載入體驗的是LCP（Largest Contentful Paint）指標，用來衡量瀏覽窗口中，可見最大內容元素的渲染時間，是一項以用戶為中心，衡量用戶感受載入速度的重要指標，因為其標記了頁面主要內容，可能已載入的時間點，因此LCP時間越快越好，快速的LCP可讓用戶確信頁面正常運作。<a href="https://www.ithome.com.tw/news/137434" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>電極鋁箔工廠導入AI品檢改善產品品質</strong></span></p> <p>傳統工廠製造，如何朝向智慧化轉型？專門生產電蝕化成鋁箔的立敦科技，為提升旗下用於車用電子的電極鋁箔品質，在工廠導入AI品檢，以取代傳統仰賴人工品檢方式，並將誤判率縮小於0.5%以內。<a href="https://www.ithome.com.tw/news/137448" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年黑帽與DEF CON會議改線上舉行</strong></span></p> <p>2020黑帽（Black Hat）大會與Def Con受疫情影響改線上舉辦，8月1日到6日屬於黑帽，8月7日至9日屬於Def Con。<a href="https://www.ithome.com.tw/news/137530" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM雲端新戰略落地5G邊緣運算</strong></span></p> <p>IBM在年度Think 2020線上會議上，揭露該公司下一階段戰略，將透過混合雲、多雲技術，協助該公司搶進5G與邊緣運算市場，而去年併購的開源商軟巨頭紅帽，也就成為IBM發展5G與邊緣方案的關鍵利器。<a href="https://www.ithome.com.tw/news/137417" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM新任CEO揭露新戰略</strong></span></p> <p>新上任的IBM執行長Arvind Krishna，近期發布幾項AI新服務和新功能，其中的Watson AIOps，強調能自動檢測企業的維運任務，即時診斷是否出現IT異常。Watson AIOps可透過OpenShift平臺部署到混合雲環境中執行，也可支援多種IT監視工具，如Mattermost和ServiceNow產品，也能整合Slack和Box等協作工具。<a href="https://www.ithome.com.tw/news/137430" target="_blank">更多內容</a></p> </div></div></div>
2020/5/16 09:00未署名https://www.ithome.com.tw/news/137652
調查局證實，近期多起企業遭受勒索軟體攻擊事件是特定駭客組織發動，恐怕還有第二波，要企業及早防備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自5月4日到5日，臺灣兩大石化公司與高科技製造廠接連受到網路攻擊，這些企業對於我國來說相當重要，再加上時間點接近20日總統就職日，很難令人不禁聯想是一連串的目標性攻擊，但真的是相關的嗎？今天（15日）法務部調查局也根據他們的調查結果，證實上述時間連續出現的勒索軟體攻擊事件，是由特定駭客組織連續出手，並表示駭客已經另外鎖定10家臺灣的企業，打算再度犯案，要企業及早進行檢查與提防。</p> <p>對於駭客發動攻擊的經過為何？調查局指出，駭客在數個月之前，就藉由員工的工作站電腦、網頁伺服器，以及資料庫伺服器等管道，入侵公司的內部網路，開始潛伏並加以刺探環境，伺機竊取特權帳號再入侵網域控制伺服器，掌握網域控制伺服器後，駭客利用凌晨時段竄改群組原則（GPO），進行派送駭客執行勒索軟體的惡意排程，一旦員工啟動電腦，就會立即套用上述原則並自動執行，啟動駭客預埋在內部伺服器的勒索軟體，下載到記憶體內執行，加密電腦檔案。</p> <p>在加密檔案向企業進行勒索之餘，駭客也在攻擊工具裡埋藏了後門程式，連往位於國外的C&C中繼站，這些中繼站的主機，駭客是向美國境內雲端主機（VPS）服務供應商租用，並使用滲透工具Cobalt Strike遠端存取控制。根據調查局掌握的資訊，他們研判發動攻擊的是中國駭客組織Winnti Group，或者與這個組織有密切關係的駭客。</p> <p>但更值得注意的是，駭客很可能還會發動第2波勒索軟體攻擊。根據調查局掌握的情資，這些駭客也鎖定另外10家臺灣企業，同樣已經潛伏了數個月，因此他們呼籲企業要趕快進行檢查，例如，出現異常的VPN存取行為、網域伺服器群組原則遭到竄改等徵兆，來察覺是否可能成為這些駭客的攻擊目標。</p> </div></div></div>
2020/5/15 23:59作者周峻佑https://www.ithome.com.tw/news/137659
臺灣AI超級電腦最快在年底技轉成立新創，力求提供更專業的軟體平臺服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部長陳良基在今天一場活動上表示，建立於臺灣杉二號之上的臺灣AI雲，是科技部2017年推動4年AI計畫所催生的研究成果，為了讓超級電腦在計畫結束後，也能持續提供產學研界使用，國研院決定將一半的運算資源與軟體服務，技轉成立為一家新創公司，交由專業的開發與維運團隊來發展雲服務，以商業模式提供業界租用：而另一半，則同樣透過國網中心提供給學研界來使用。</p> <p>臺灣AI雲TWCC（Taiwan Computing Cloud），是國研院國網中心以超級電腦「臺灣杉二號」的運算資源為基礎，所推出的雲端運算服務，從去年6月啟動試營運、10月正式商轉至今，已經提供超過350組產學研界的專案計畫參與，更有如盾心、雲象等新創公司，用來開發新服務與產品。國網中心主任史曉斌更揭露，臺灣AI雲目前已經使用超過1000萬小時以上的GPU運算量，實用在專案中，不僅能減少90% AI訓練時間，更可以提升23%影像判讀準確率。</p> <p>而且，臺灣AI雲同時支援三種軟體架構，分別是OpenStack、Kubernetes以及Slurm，OpenStack可以提供用戶建置與管理VM，Kubernetes則能用來調度AI運算資源，Slurm能用來管理Singularity進行高效能運算（HPC），史曉斌說：「我們臺灣AI雲是全球少數同時支援三種軟體架構的平臺。」</p> <p>他也提到，要將AI雲服務技轉並委外營運的一大原因，是因軟體系統、使用者介面的建制很複雜，需要一個完整的開發與維運團隊來負責，透過商業模式才能提供更好的服務、達到永續營運。陳良基更表示，在硬體之上建立的軟體平臺服務，要能根據不同的應用將硬體效能最佳化，需要不斷擴充更新，「這才是這個公司必須要去創造的價值。」</p> <p>而這家正在籌備中的新創公司，已經在上周公開招標，確定會由國研院、華碩、廣達、臺灣大哥大，投入人力與技術來成立，預計將在今年底正式成立並提供服務。未來在公司成立後，這種技轉成立公司來延續國家研究成果的模式，也將為後續的研究計畫樹立一個成功的典範。</p> </div></div></div>
2020/5/15 21:14作者翁芊儒https://www.ithome.com.tw/news/137658