iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 29篇
近 24 小時: 29篇
近 7 天: 126篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 126 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Windows 10再傳可串聯SMBGhost的SMBleed漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（10）日<a href="https://www.ithome.com.tw/news/138153" target="_blank">釋出</a>Patch Tuesday安全更新，修補了一個能和SMBGhost串聯使用的SMBleed漏洞。</p> <p>本周Patch Tuesday修補了129個漏洞，包括11項重大風險漏洞，其中包括CVE-2020-1206，它和上周美國CISA警告有網路攻擊的<a href="https://www.ithome.com.tw/news/138115" target="_blank">SMBGhost</a>一樣，出現在Windows 10中 Server Message Block 3.1.1（SMBv3）協定對特定訊息處理不當。未授權的遠端攻擊者可設立一臺惡意SMBv3伺服器，誘使用戶連結以傳送惡意封包以開採漏洞。成功開採CVE-2020-1206可讓遠端攻擊者讀取Windows核心記憶體內容，因而又被稱為SMBleed漏洞。</p> <p>安全廠商ZecOps<a href="https://blog.zecops.com/vulnerabilities/smbleedingghost-writeup-chaining-smbleed-cve-2020-1206-with-smbghost/" target="_blank">解釋</a>，SMBleed漏洞出在壓縮元件對SMBv3 的解壓縮函式對SMB2 WRITE的訊息處理不當，可造成SMB v3 Server未初始化（uninitiatized）核心記憶體洩露，進而修改壓縮函式。</p> <p>SMBleed的CVSS 3.0 Base基準風險評分為8.5，屬於高風險。雖然不若「wormable」的SMBGhos為10分，但研究人員還發現，若SMBleed和SMBGhost串聯起來，將可讓遠端攻擊者未經驗證在Windows 10電腦或伺服器上執行任意程式碼。</p> <p>ZecOps也釋出兩個概念驗證程式，說明SMBleed單獨以及結合SMBGhost的驗證可能性。</p> <p>SMBleed漏洞影響Windows 10 1903、1909以及Server 1903、1909及2004版。本周Patch Tuesday 已經修補。但如果用戶來不及安裝，微軟建議關閉SMBv3壓縮功能，以封鎖未驗證人士的開採行為。</p> </div></div></div>
2020/6/11 14:10作者林妍溱https://www.ithome.com.tw/news/138177
Amazon將暫時禁止警方使用人臉辨識服務Rekognition
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>非裔美國人George Floyd因警方執法過當而死亡的事件，讓美國重新審視了與種族主義相關的各種技術與政策，繼<a href="https://www.ithome.com.tw/news/138135" target="_blank">IBM</a>於日前宣布將放棄人臉辨識及分析業務之後，Amazon也宣布將暫時禁止警方使用該公司的人臉辨識服務Rekognition，為期一年。</p> <p>Amazon並非打算終結Rekognition服務，將持續允許其它組織使用Rekognition，包括定位為兒童數位守護者的Thorn、國際失蹤和受虐兒童援助中心（International Center for Missing and Exploited Children），以及以AI與大數據來辨識犯罪活動的Marinus Analytics等。</p> <p>Amazon表示，政府應該制定更強大的法令，來規範人臉辨識技術的道德使用，而且美國國會最近亦計畫採取行動，希望這一年的暫停措施，能夠讓國會有充裕的時間來實施相關的規定。</p> <p>不過，當TechCrunch<a href="https://techcrunch.com/2020/06/10/amazon-rekognition-moratorium/" target="_blank">詢問</a>此一暫時禁令是否擴及諸如FBI等聯邦執法機構時，Amazon卻拒絕回應。</p> <p>而電子前線基金會（EFF）與美國公民自由聯盟（American Civil Liberties Union，ACLU）<a href="https://www.aclu.org/press-releases/aclu-statement-amazon-face-recognition-moratorium" target="_blank">則呼籲</a>，Amazon應該也要停止旗下家用監控系統Ring與警方之間的合作。</p> <p>去年Amazon坦承，旗下的家用監視器品牌Ring已與超過400個執法機關合作，以讓執法機關能透過Neighbors Portal於Ring社群張貼通緝犯或犯罪活動的通知，也允許警方請求Ring用戶提供監視影片。EFF則批評，雖然Ring標榜此舉可強化居家安全，但其實是侵犯了人們的隱私，也可能造成許多無辜的人被懷疑是嫌犯。</p> <p>ACLU認為，人臉辨識技術讓政府監視人們的一舉一動，也助長了警察的濫用，必須停止使用此一監控技術。ACLU及EFF也呼籲微軟及其它業者都應加入IBM與Amazon的行列，不再銷售相關服務予警方。</p> </div></div></div>
2020/6/11 13:10作者陳曉莉https://www.ithome.com.tw/news/138175
歐洲食物外送平臺Just Eat Takeaway擊敗Uber，買下美國業者Grubhub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前才傳出Uber<a href="https://www.ithome.com.tw/news/137606" target="_blank">有意買下</a>在美國的食物外送服務競爭對手Grubhub，但已被他人捷足先登。歐洲的食物外送平臺Just Eat Takeaway在周三（6/10）<a href="https://corporate.takeaway.com/media/press-releases/" target="_blank">宣布</a>，已與Grubhub簽署併購協議，將以價值73億美元的股票，換得Grubhub的所有股份。</p> <p>成立於2004年的Grubhub原本只是在網路上提供電子菜單，並媒合餐廳與使用者，但在2014年開始替沒有外送服務的餐廳提供送餐服務，迄今足跡已遍及全美的3,200個城市，合作的餐廳超過11萬家，活躍用戶接近2千萬名。</p> <p>今年初市場傳出Grubhub有意出售的消息，且包括Walmart與Uber都是潛在買家，不過，CNBC引用消息來源報導，Uber的出價低於Just Eat Takeaway，只願意以每股70美元的價格併購Grubhub，低於Just Eat Takeaway提供的每股75.15美元，而讓Grubhub情歸Just Eat Takeaway。</p> <p>至於Just Eat Takeaway原名為Takeaway，是2000年在荷蘭成立的食物外送平臺，但在今年2月併購了2001年於英國成立的競爭對手Just Eat，從此更名為Just Eat Takeaway，該平臺的市場版圖涵蓋奧地利、比利時、保加利亞、法國、德國、以色列、荷蘭、羅馬尼亞、英國及越南等14個國家，現在則藉由整併Grubhub，將勢力範圍擴大到美洲市場。</p> <p>雙方預計於明年第一季完成併購，屆時Grubhub的創辦人暨執行長Matt Maloney將加入Just Eat Takeaway董事會，並負責北美業務。</p> <p>消息傳出後，只有Grubhub的股價上漲了1.95%，收在59.05美元，Just Eat Takeaway在倫敦股市的股價下滑了13.08%，Uber股價亦下挫4.81%。</p> </div></div></div>
2020/6/11 14:00作者陳曉莉https://www.ithome.com.tw/news/138176
MongoDB 4.4釋出強化聚合查詢與分片功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源資料廠商MongoDB釋出多項產品與服務更新，包括資料庫<a href="https://www.mongodb.com/blog/post/announcing-mongodb-44--mongodb-cloud">MongoDB新版本4.4</a>，提供用戶更多有用的資料查詢功能，也為資料庫服務MongoDB Atlas增加不少功能，擴展資料分析能力，還推出了全新資料庫同步平臺<a href="https://www.mongodb.com/blog/post/announcing-mongodb-realm">MongoDB Realm與Realm Sync</a>。</p> <p>開源文件資料庫MongoDB是一種NoSQL資料庫，可用於支援龐大資料應用程式，以及各種資料密集工作負載，其一大特色便是支援JSON資料格式，能夠任意新增欄位，不需要像傳統關聯式資料庫一樣預先定義架構，因此可用來靈活地支援各種應用程式。</p> <p>MongoDB在4.4強化了聚合功能，提供一種類似Union的新功能，讓用戶可以從多個資料集混合資料到單一集合中，以達到更易深入探索和分析資料的目的，用戶可以定義自己的資料聚合表示式，使用新的運算子處理陣列和字串操作；該版本還增加了定義和修正分片鍵值功能，用戶可以透過在分片鍵值加上後綴，以擴展和修正資料分布。</p> <p>MongoDB的雲端託管服務MongoDB Atlas，也加入了Atlas Data Lake和Atlas Search等新功能，Atlas Data Lake讓用戶可以從MongoDB Atlas控制臺設定，存取Amazon S3儲存桶，用戶便能使用MongoDB查詢語言，即時地進行聯合分析，同時對MongoDB Atlas上的資料和Amazon S3中的歷史資料進行查詢，並取得統一的查詢結果。</p> <p>另外，去年MongoDB釋出的搜尋功能Atlas Search，現在成為正式版，只要用戶以使用者介面或是API對資料進行索引，便能使用MongoDB查詢語言執行複雜查詢，對資料進行全文搜尋。</p> <p>MongoDB基於之前併購的Realm，推出了無伺服器行動資料庫以及同步平臺MongoDB Realm，MongoDB Realm是專為行動應用程式設計，在不過度消耗電量或是占用網路頻寬的情況下，Realm Sync能夠雙向同步Realm行動用戶端和MongoDB Atlas間的資料，讓用戶可以在裝置間無縫共享資料。</p> </div></div></div>
2020/6/11 12:15作者李建興https://www.ithome.com.tw/news/138163
任天堂被駭事件再擴大，坦承30萬用戶個資外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>任天堂4月間發生駭客入侵系統，致使16萬用戶個資外洩。但任天堂昨（10）日坦承，隨著調查進行，他們發現資料外洩的數字將提升為30萬。</p> <p>4月24日任天堂<a href="https://www.theverge.com/2020/4/24/21234205/nintendo-account-hack-nnid-breach-security-hacking-attempt" target="_blank">公布</a>一起大規模用戶資料外洩事件。該公司管理舊產品Wii U及Nintedo 3DS用戶帳號的舊系統Nintendo Network ID (NNID)遭駭，駭客並利用新、舊帳號的整合，成功存取新產品的用戶帳戶個資，包括ID、密碼、暱稱、生日、國籍及電子郵件等，致使部份用戶Nintendo帳號被盜刷，拿去購買遊戲幣或遊戲服務。</p> <p>初步調查下，任天堂公布有16萬用戶受到影響，但強調新系統（Nintendo）的資料庫和伺服器並未被駭入。</p> <p>昨日任天堂更新訊息<a href="https://www.nintendo.co.jp/support/information/2020/0424.html?utm_source=twitter&utm_medium=social&utm_content=20200424&utm_campaign=support#20200609" target="_blank">指出</a>，本事件持續調查發現，還有另一批約14萬名NNID用戶帳號可能遭惡意存取。一如4月底事件，這批用戶帳號下的資訊，包括暱稱、生日、國籍、電子郵件也可能遭到非授權存取。</p> <p>一如之前的處置，任天堂重設了這批帳號及與之關聯的Nintendo帳號密碼，通知可能個資外洩的用戶，同時中止了以NNID登入Nintendo帳號存取連線。</p> <p>任天堂說，因為NNID和Nintendo帳號整合關係，使得其Nintendo帳號可能被用於盜刷購物的用戶比例，不到NNID用戶數量的1%，這些用戶大部份也都已獲得任天堂退費。</p> <p>任天堂也建議所有Nintendo帳號用戶，使用不重複的強密碼及兩步驟驗證。</p> </div></div></div>
2020/6/11 12:15作者林妍溱https://www.ithome.com.tw/news/138173
臉書找人開發駭客工具協助FBI駭入嫌犯電腦，還將工具交給警方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>The Motherboard<a href="https://www.vice.com/en_us/article/v7gd9b/facebook-helped-fbi-hack-child-predator-buster-hernandez" target="_blank">報導</a>臉書和外部廠商開發了一項駭客工具，曾協助美國聯邦調查局（FBI）駭入一名兒童色情犯的匿名作業系統Tails，以便逮捕他。且最後FBI也獲得這項工具。</p> <p>被逮的人為加州居民Buster Hernandez。他多次利用通訊軟體、電子郵件和臉書騷擾青少女，並威脅如果不寄裸照和影片給他，就會殺害她們，或是到她們就讀學校開槍濫射及放炸彈。但這個人生性狡猾，不但未以真名註冊，也懂得隱藏其真實IP，使FBI一直苦於無法追查身份。</p> <p>The Motherboard引述消息來源報導，臉書破天荒地幫助FBI駭入自己的用戶，時間點落在2017年前後。報導指出，臉書花了6位數的費用聘請一家第三方安全廠商開發了一個零時差攻擊程式，用於突破Hernandez使用的匿名作業系統Tails，這個作業系統會自動以連網流量導向Tor網路以隱藏IP。臉書這項工具可以在Tails影片播放軟體漏洞加入攻擊程式，以顯示播放者的真實IP。</p> <p>而且根據多名不具名的臉書前員工指稱，臉書最後還透過一家中間人，將這工具交給了FBI。所以FBI可能不知道這工具和臉書的關係。</p> <p>Hernandez於2017年8月<a href="https://www.justice.gov/usao-sdin/pr/california-man-charged-plainfield-cyber-threat-case" target="_blank">被控</a>網路恐嚇罪。</p> <p>臉書證實曾有此事。臉書說，因為這犯人手法高明，迫使他們試盡一切方法後，不得不和「安全專家」合作開發這項工具，協助FBI駭入Hernandez帳號，表示面對這種喪心病狂的人，唯一可以接受的結果就是將其繩之於法。</p> <p>但此事也引發道德爭議，令外界擔憂臉書可以隨時刺探、監控用戶，還可以把個資交給警方。</p> <p>對此臉書表示這只會是個案，不會是常態，他們的專業不是在開發駭客工具，也不希望讓執法機關以為臉書會常常配合他們。一名知情的前員工也說，這項工具對Hernandez以外的人絕對沒有風險，臉書也不會做出其他侵犯性的變更，像是加入加密後門。</p> <p>但是另一問題是，Tails並未被告知他們的軟體被植入攻擊程式。</p> <p>許多人權運動者、家暴受害者、記者及政府官員使用Tails，以避免政府或加害人的追查，也為知名吹哨者史諾登（Edward Snowden）<a href="https://www.ithome.com.tw/news/87338" target="_blank">推薦</a>使用。</p> <p>Tails說他們從頭到尾不知道追捕Hernandez的事，也不知其產品有漏洞。曾參與專案的臉書前員工表示，他們相信Tails不知道有漏洞存在，而他們原本也打算等警方逮捕犯人後要通報Tails，但最後他們認為沒有必要告知，因為該漏洞會因Tails釋出新版而自動修補掉。</p> </div></div></div>
2020/6/11 12:30作者林妍溱https://www.ithome.com.tw/news/138174
資安一周第97期：Zoom付費版將會有全程加密模式。美國總統候選人陣營遭國家級駭客攻擊。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0604-0610 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃視訊會議＃E2EE</strong></span></h3> <h2><strong style="vertical-align: top;">Zoom付費版可望內建全程加密，但免費版不會有</strong></h2> <p>自疫情期間在家工作成常態，市面上的視訊會議產品變得熱門，但其中的Zoom卻引起各種安全爭議，該公司也宣布啟動90天的改善計畫，最近，他們又有新的進展。Zoom執行長袁征在第一季財報會議上公布，他們在5月併購Keybase，將藉此來構建Zoom的全程加密（End-to-End Encryption，E2EE）會議模式，未來他們會將此功能提供給付費版用戶，但免費版用戶確定無法使用。</p> <p>袁征表示，他們不打算在免費版本提供E2EE的原因，與FBI及各國政府執法的合作有關，為的是避免該版本被不當使用。<strong><a href="https://www.ithome.com.tw/news/138067">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">中國與伊朗駭客企圖滲透美國兩大總統候選人陣營</strong></h2> <p>由國家在背後支持的駭客，近年來不斷試圖左右他國選舉。例如，6月5日，Google威脅分析小組總監Shane Huntley在推特上透露，他們發現由國家支持的駭客組織，企圖利用釣魚郵件，針對美國兩大總統候選人陣營下手，目標也就是拜登（Joe Biden）與川普（Donald Trump）的競選團隊，所幸沒有成功。</p> <p>Shane Huntley指出，攻擊拜登團隊的是由中國政府支持的APT31，而打算滲透川普團隊的，則是伊朗駭客組織APT35。他也呼籲競選團隊的工作者，應該透過實體金鑰來執行雙因素身分驗證，來保護自己的帳號，減少可能會被駭客濫用的情況。<a href="https://www.ithome.com.tw/news/138083"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/97-2-tag-ShaneHuntley.png" style="width: 400px;" /></p> <p>圖片來源：Shane Huntley</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈攻擊＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">勒索軟體DopplePaymer宣稱成功入侵NASA外包商</strong></h2> <p>企業合作的協力廠商，也成為駭客滲透的管道。像是根據ZDNet報導，勒索軟體DopplePaymer作者在暗網中的部落格張貼文章，表示他們竊得美國航空暨太空總署（NASA）的人事檔案，而拿到這些資料的管道，就是入侵NASA的IT外包廠商Digital Management LLC（DMI）。</p> <p>為了證明確有此事，駭客提供ZDNet一個壓縮檔，宣稱內容是NASA專案成員的人事檔案，包含薪資與電子郵件等資料，而ZDNet透過公開資料比對，初步認定駭客所言為真。再者，駭客也宣稱加密了DMI的電腦，並在暗網張貼該公司的伺服器與工作站電腦清單。<a href="https://www.ithome.com.tw/news/138074"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/97-3-dmi-nasa-zdnet.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/97-3-dmi-nasa-zdnet.png" style="width: 400px;" /></a></p> <p>圖片來源：ZDNet</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">研究人員發現以Java映像檔製作的跨平臺勒索軟體</strong></h2> <p>為了規避企業的偵測機制，駭客也嘗試使用非典型的攻擊手法。例如，BlackBerry與KPMG聯手，發現名為Tycoon的勒索軟體，駭客採用Java映像檔（.JIMAGE）格式製作而成。研究人員表示，Tycoon已經存在一段時間，但他們沒有觀察到大規模感染的情況，代表這個勒索軟體具有鎖定特定目標的性質。</p> <p>研究人員是在去年12月發現Tycoon，這個勒索軟體可針對Windows和Linux電腦發動攻擊，目標是中小型教育組織與軟體公司，其入侵管道，是透過曝露於網際網路的RDP伺服器，進而植入攻擊服務與禁用防毒軟體，再逐一感染企業內部的伺服器。<strong><a href="https://www.ithome.com.tw/news/138095">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/97-4-rdp-jimage-ransom.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/97-4-rdp-jimage-ransom.png" style="width: 400px;" /></a></p> <p>圖片來源：BlackBerry</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意程式攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Valak惡意程式可竊取Exchange伺服器帳密</strong></h2> <p>駭客用來輔助作案的工具，竟發展成功能複雜的惡意程式。美國資安業者Cybereason揭露惡意程式Valak，這個軟體最初是駭客用於下載惡意程式（Malware Loader），但短短半年內，駭客推出超過30個不同版本，Valak也演變為具備至少6個模組的惡意程式，其中1個模組能被用來竊取Exchange伺服器帳密。</p> <p>研究人員指出，Valak主要被用來執行目標式攻擊，對象包括個人，以及美國與德國的大型企業。值得留意的是，駭客為了迴避偵測機制，捨棄無檔案攻擊（Fileless）常見的PowerShell，而是採用NTFS檔案系統的替代資料流（Alternative Data Stream，ADS），來挾帶攻擊工具。<a href="https://www.ithome.com.tw/news/137971"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/97-5-valak-tasks-blackberry.png" style="width: 400px;" /></p> <p>圖片來源：Cybereason</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">俄羅斯駭客鎖定Exim的3個漏洞發動攻擊，逾90萬臺仍尚未修補</strong></h2> <p>在5月底，美國國家安全局（NSA）發出警告，俄羅斯駭客集團Sandworm自去年8月開始，針對郵件傳輸代理程式（Mail Transfer Agent，MTA）Exim，利用一個在去年6月被公開的漏洞CVE-2019-10149，不斷發出攻擊，呼籲企業要趕快修補Exim。但實際曝露於已知漏洞風險的Exim伺服器數量，究竟有多少？威脅鑑識公司RiskIQ公布了他們的分析結果，從5月1日到27日之間，他們總共發現有至少90萬臺Exim主機，存在被上述駭客集團攻擊的風險。</p> <p>RiskIQ認為，駭客還可能同時利用2個Exim漏洞，它們是CVE-2019-15846與CVE-2019-16928，企業不能只有修補CVE-2019-10149。RiskIQ指出，企業至少要升級Exim到4.93版，才能防範上述3個漏洞。<strong><a href="https://www.ithome.com.tw/news/138100">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃SMB ＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國政府警告駭客開始針對SMBGhost漏洞發動攻擊</strong></h2> <p>軟體廠商已經提供修補程式的漏洞，使用者如果還沒有安裝，便可能成為駭客鎖定的目標。美國國土安全部於6月5日發出公告，呼籲Windows 10使用者，要趕快修補CVE-2020-0796，因為相關攻擊程式已經在網路上流傳。</p> <p>這項漏洞又被稱為SMBGhost，是遠端程式碼執行（RCE）漏洞，存在於第3版SMB協定中，影響1903與1909版Windows 10，微軟於3月中旬提供修補程式。<a href="https://www.ithome.com.tw/news/138115">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃物聯網裝置</strong></span></h3> <h2><strong style="vertical-align: top;">Totolink等多家廠商無線路由器存在漏洞，遭駭客鎖定駭入並設定VPN作為跳板</strong></h2> <p>在<a href="https://www.ithome.com.tw/news/138094">5月29日</a>，刑事警察局公布有駭客集團假防疫名義架設釣魚網站，當中釣魚信的寄發，是透過一家企業的無線路由器作為跳板轉發，而這臺設備之所以成為跳板，原因是存在CVE-2019-19822及CVE-2019-19823的漏洞，導致設備管理者密碼被駭客取得，進而掌控並設定VPN連線造成。</p> <p>上述的無線路由器漏洞，是去年12月波蘭西里西亞技術大學研究人員Błażej Adamczyk揭露，受影響設備的共通點，是採用瑞昱（Realtek）SDK。這名研究人員估計，市面上有70萬臺無線路由器受到影響，其中有7萬臺是易受攻擊的對象。<strong><a href="https://www.ithome.com.tw/news/138103">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138090">Zoom再傳2個安全漏洞，可讓駭客執行任意程式碼</a><br /> ●<a href="https://www.ithome.com.tw/news/138111">加拿大特許專業會計師協會遭駭，近33萬人資料外洩</a><br /> ●<a href="https://www.ithome.com.tw/news/138118">自動化設備廠盟立公告遭勒索軟體攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/138069">SAP ASE資料庫軟體出現任意程式碼執行漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138055">VMware雲端管理平臺出現漏洞，可讓駭客接管雲端服務</a></h3> </div></div></div>
2020/6/11 10:51作者周峻佑https://www.ithome.com.tw/news/138166
印度駭客服務Dark Basin正在監控數萬個郵件帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大多倫多大學的公民實驗室（Citizen Lab）<a href="https://citizenlab.ca/2020/06/dark-basin-uncovering-a-massive-hack-for-hire-operation/" target="_blank">本周揭露</a>了一個規模不小的Dark Basin駭客服務，指出Dark Basin可能正在監控數萬個重要人士及組織的郵件帳號，相信Dark Basin是由印度業者BellTroX InfoTech所經營，而且這類的服務正在成長中。</p> <p>一名受到網釣攻擊的記者在2017年向該實驗室求助，促使Citizen Lab展開調查，他們原本以為這是國家級駭客的攻擊行動，後來才發現是新興的駭客服務。這幾年的追蹤顯示，Dark Basin在郵件中夾帶了不同的短網址，以將受害者導至網釣網頁，竊取使用者的電子郵件憑證，展開長期的監控活動。</p> <p>迄今Dark Basin已針對不同的對象寄出了2.8萬個短網址，鎖定的目標涵蓋了全球六大洲的數萬名個人與數百個組織，從記者、政府官員、人權鬥士、對沖基金、醫療產業到非營利組織等。而且最近這半年，Dark Basin所操縱的短網址服務就多達28個。</p> <p>由Dark Basin所建立的網釣網頁，有的假冒成Gmail登入頁面，有的是Yahoo!Mail，也會偽裝成臉書或Linkedin等其它服務的登入頁面。</p> <p>此外，Citizen Lab也發現，Dark Basin有許多員工與印度業者BellTroX重疊，它們還使用許多同樣的文件，而且Dark Basin的活動時間剛好符合印度的工作時間。</p> <p>BellTroX為印度的資安業者，標榜可提供白帽駭客服務，強調專精於電子郵件滲透、漏洞開採、企業間諜，以及網路情報蒐集。且BellTroX的總監Sumit Gupta曾因涉及提供駭客服務，而在2015年被美國起訴。</p> <p>Citizen Lab認為，Dark Basin駭客服務對所有領域來說都是個嚴重的問題，不管是政治、政府、非營利組織或商業行為，且看起來這是個正在成長的新行業，呼籲Google或其它平臺應該持續追蹤並回報這類的駭客服務，並應主動通知成為駭客目標的使用者。</p> </div></div></div>
2020/6/11 11:10作者陳曉莉https://www.ithome.com.tw/news/138168
Google大腦、英特爾和柏克萊以影片訓練機器人動手術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google大腦、英特爾和柏克萊大學合作開發了一種稱為<a href="https://sites.google.com/view/motion2vec">Motion2Vec</a>的演算法，讓機器人透過觀看影片，學習執行外科手術的相關任務，完成包括縫合、穿針以及打結等動作，研究人員將其實際應用在雙臂達文西外科手術系統，在實驗室中成功讓針穿過布料。</p> <p>研究人員提到，在嵌入空間（Embedding Space）學習有意義的視覺表示，可以促進發展動作分割和模仿等任務。最新的Motion2Vec演算法，透過最小化孿生神經網路度量學習（Metric Learning）損失，從影片中學習深度嵌入特徵空間，研究人員表示，演算法在學習時，會講究圖像的排序，將同一動作片段的圖像匯集在一起。</p> <p>Motion2Vec是一種半監督式學習演算法，其命名規則類似Word2Vec和Grasp2Vec等模型，都是從影片中學習動作，在孿生神經網路中，將相似動作分割和度量學習結合在一起，習得一個深度嵌入特徵空間。柏克萊大學之前就曾使用YouTube影片來訓練人工智慧跳舞、後空翻和各種雜耍，而Google也有相關研究，是使用影片教四足機器人學習狗的靈活動作。</p> <p>研究人員提到，透過專家示範的影片，可以訓練機器人操作技能，以改進用於手術的機器人，實驗結果顯示，Motion2Vec的表現比目前最先進的方法都還要好。Motion2Vec從JIGSAWS資料集的公開影片中模仿手術縫合動作，達到了平均85.5％的分割精準度，比參考文獻的分割精準度更高，而在對手術縫合影片進行運動模擬時，每個測試集觀察到的位置誤差為0.94公分。研究人員提到，他們並未對針和縫合目標進行接觸動力學建模，而是僅在運動層級模擬縫合動作。</p> <p>JIGSAWS是JHU-ISI Gesture and Skill Assessment Working Set的縮寫，該資料集包含了來自約翰霍普金斯大學，和生產達文西外科手術系統的直覺外科公司的手術影片。</p> </div></div></div>
2020/6/11 11:40作者李建興https://www.ithome.com.tw/news/138155
Rust Nightly版本現提供新的行內組語語法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rust-lang.org/inside-rust/2020/06/08/new-inline-asm.html">Rust現在於Nightly版本開始提供新的行內組語（Inline assembly）語法</a>，目的是要取代原本提供的LLVM組合語言，其提供更佳的穩定性，未來將會進入穩定版本。初始實作版本支援ARM、x86以及RISC-V架構，未來將會視需求擴充支援。</p> <p>在最佳化、作業系統和嵌入式系統開發，或是其他類型的低階程式開發中，開發者可能會需要為處理器編寫組合語言程式碼，滿足因為效能、精確計時，或是低階硬體存取的需求，Rust官方提到，行內組語提供了簡單的方式，可以將一些組合指令整合到Rust程式中，將Rust表達式作為輸入放到暫存器中，並直接以Rust變數取得輸出。</p> <p>Rust Nightly一直以來，都有行內組語的語法，但這個行內組語語法非常特殊，提供LLVM IR可用的行內組語語法輕量打包，其公開了非常原始的LLVM組合語言構造，缺乏安全防護讓開發者無法安全地使用語法來編寫程式，只要略有錯誤就會產生內部編譯器錯誤，而非像是Rustc能夠提供使用者友善的錯誤訊息。</p> <p>另外，舊版組合語言的語法也容易發生錯誤，雖然看起來與GCC的行內組語語法很相似，但是仍然有一些差異，官方表示，這種語法並不準備在任何非LLVM後端上支援，組合語言是非常重要的功能，但是這個版本不可能從Nightly進到Rust穩定版本。</p> <p>為此，官方才在Rust中加入新的行內組語語法，在x86平臺，行內組語預設使用英特爾語法，但也可以選用AT&T語法。官方表示，他們重新命名了舊的行內組語，開發者現在仍然可以繼續在Rust Nightly中使用，但其容易出現內部編譯器錯誤的特性，最終他們還是會刪除這個舊語法，只是在當前新語法剛加入的階段，他們留著舊語法作為比較和替代。</p> </div></div></div>
2020/6/11 11:45作者李建興https://www.ithome.com.tw/news/138160
BigQuery提供表格層級存取控制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google讓BigQuery使用者擁有更多的資料存取控制精細度選項，現在能以<a href="https://cloud.google.com/blog/products/data-analytics/introducing-table-level-access-controls-in-bigquery">表格層級控制存取</a>，Google提到，表格存取控制和其他資料倉儲系統基礎安全原語相容，因此能夠簡單地從其他系統搬遷安全政策到BigQuery中。</p> <p>表格存取控制建立在Google的存取控制平臺Cloud IAM上，企業原本就能在BigQuery中，以資料集、專案和資料夾層級管理存取，而最新的表格存取控制，可以讓使用者在表格範疇，應用相同的控制功能，允許單一共享表格的讀取和寫入權限，Google提到，這個功能讓企業能向外部開放特定表格，讓外部能夠方便地貢獻資料。</p> <p>另外，有不少BigQuery使用者使用授權檢視圖控制表格唯讀存取，Google表示，授權檢視圖能夠讓資料擁有者，連接多個表格，並在共享之前修整資料，但是當使用者僅想原封不動地分享單個表格，在授權檢視圖中操作起來反而會變得麻煩，而表格存取控制則簡化了這項工作。</p> <p>表格存取控制還可和BigQuery的資料欄安全性控制一起使用，讓企業有效管理Google雲端上的資料，以符合GDPR和CCPA等法規規定。</p> </div></div></div>
2020/6/11 11:45作者李建興https://www.ithome.com.tw/news/138161
研究人員公布兩個針對英特爾處理器的攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周有兩個陣營的研究人員，分別公布了兩個鎖定英特爾處理器的攻擊程式，其中一個SGAxe可用來竊取存放於飛地（enclave）內的證明金鑰，另一個CrossTalk，則能用來讀取所有處理器核心共享的暫存緩衝區中的資料，這兩項攻擊都能繞過英特爾為處理器所設計的SGX（Software Guard Extensions）安全保護，幸好英特爾已經釋出韌體更新，緩解了這兩個攻擊途徑所利用的安全漏洞。</p> <p>SGX為英特爾替處理器所設計的安全機制，它提供以硬體為基礎的記憶體加密功能，可於記憶體內建立飛地（enclave）來隔離特定的應用程式碼與資料。</p> <p>打造<a href="https://cacheoutattack.com/" target="_blank">SGAxe</a>的，是來自美國密西根大學與澳洲阿得雷得大學的4名研究人員，此一團隊曾在今年1月展示CacheOut攻擊，而SGAxe則為CacheOut的進階版，所開採的都是CVE-2020-0549漏洞。SGAxe能夠自英特爾於SGX中建立的引用飛地（Quoting Enclave）汲取SGX的私有證明金鑰，只要取得了這類的金鑰，駭客就能簽署假的證明引用，偽裝自己為正版的SGX飛地，削弱整個SGX生態體系的可靠性。</p> <p>英特爾已於今年1月釋出韌體更新以緩解CVE-2020-0549漏洞。根據英特爾<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00329.html" target="_blank">的說明</a>，該漏洞起源於某些處理器在移除資料快取時出現清除錯誤，可能造成資訊揭露，但開採該漏洞的前提是，必須為本地端通過身分認證的使用者。</p> <p><a href="https://www.vusec.net/projects/crosstalk/" target="_blank">CrossTalk攻擊</a>則是阿姆斯特丹自由大學系統及網路安全小組（Systems and Network Security Group at Vrije Universiteit Amsterdam，VUSec）的研究人員所打造，所開採的漏洞為CVE-2020-0543。</p> <p>CrossTalk攻擊奠基在英特爾處理器核心所共享的暫存緩衝區（Staging Buffer），此一緩衝區保留了來自RDRAND與RDSEED的輸出資料，這兩個指令所提供的隨機數可用來產生加密金鑰。因此，只要取得了相關的隨機數，就能用來推斷在另一處理器核心上執行的SGX飛地金鑰，也讓CrossTalk成為了首個跨核心的暫態執行攻擊。</p> <p>英特爾則是在本周發表的安全更新中，修補了CrossTalk所利用的CVE-2020-0543漏洞。<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00320.html" target="_blank">根據說明</a>，此一漏洞肇因於專用暫存器的讀取操作無法完全清除，而造成資訊揭露，要開採該漏洞同樣必須取得認證，且自本地端存取。</p> <p>其實英特爾本周總計修補了25個安全漏洞，CVE-2020-0543的嚴重程度為CVSS 6.5，並不算太高，反而是兩個涉及主動管理技術（Active Management Technology，AMT）的漏洞被列為重大等級，嚴重程度高達CVSS 9.8。</p> <p>這兩個AMT漏洞分別是CVE-2020-0594與CVE-2020-0595，前者為越界讀取漏洞，後者則是釋放後使用漏洞，皆允許未經授權的遠端使用者擴張權限。</p> </div></div></div>
2020/6/11 11:50作者陳曉莉https://www.ithome.com.tw/news/138172
Fintech周報第148期：英國推出開放銀行App Store，供消費者和企業選擇最合適服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0606</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0612</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國推出開放銀行App Store，供消費者和企業選擇最合適服務</span></strong><br /><span style="font-size: 18.6667px;">由英國競爭及市場管理局（CMA）所成立的開放銀行實施組織（Open Banking Implementation Entity，OBIE）在6月8日宣布推出<a href="https://www.openbanking.org.uk/app-store/">開放銀行App Store</a>，以協助消費者與企業能獲得更多適合他們的金融產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">OBIE表示，消費者和企業可以在這平臺上比較各類產品與服務，其中一些類別包括預算、會計與稅收、支付、借貸、債務諮詢、財務維護等，以利消費者、客戶能找到最佳的開放銀行解決方案。OBIE提到，這個App Store包含了超過45個列表，且每週都會添加新產品。而這也是OBIE為了增加消費者對於開放銀行的認識，以及提升接受度的措施之一。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">英國CMA開放銀行業務領導人Bill Roberts表示，他們希望OBIE推出的App Store將使這些金融服務更容易被找到。此外，OBIE更揭露今年早些時候，使用開放銀行打造的產品之客戶數量達到了100萬，比起前6個月翻了一倍之多。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20547%20-%20App%20Store%20%E2%80%93%20Open%20Banking%20-%20www_openbanking_org_uk.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PayPal </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Gojek </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書、PayPal投資印尼叫車兼餐飲外送平臺Gojek，鎖定東南亞數位支付市場</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書與PayPal在6月3日宣布跟進Google、騰訊等科技巨頭，參與印尼叫車兼餐飲外送平臺Gojek最新一輪募資，雖然雙方沒有透露具體投資金額，但Gojek表示，這項新投資將支持他們擴大在東南亞地區的數位支付業務與金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Gojek的聲明指出，這項交易是臉書在印尼的第一筆投資，臉書將透過旗下即時通訊平臺WhatsApp進行投資，而WhatsApp在東南亞有一定的業務規模。WhatsApp首席運營官Matt Idema表示，由於印尼沒有銀行帳戶的人口眾多，所以，大多數的小型企業僅能依靠現金營運。希望透過此次合作，能為東南亞數百萬個小型企業以及其服務的客戶帶入數位經濟。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而PayPal的支付功能則計畫整合到Gojek的服務中，這兩家公司的合作，也將讓Gojek旗下電子錢包GoPay的用戶，未來可以在PayPal全球超過2,500萬合作商家購物。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">成立於2009年的Gojek，起初是提供快遞與摩托車乘車服務，在2015年推出一站式App，目前提供20幾種服務，囊括汽、機車叫車服務、餐飲外送、線上購物、電子錢包服務、快遞、房屋清潔、汽車保養等。Gojek的服務遍及東南亞5個國家的207個城市，截至2019年底，共有1.7億名用戶下載此App。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Gojek_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gojek.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG發布臺灣銀行業報告：純網銀帶動傳統銀行積極備戰，加快自家金融科技發展</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG安侯建業在6月9日發布一份<a href="https://assets.kpmg/content/dam/kpmg/tw/pdf/2020/05/tw-kpmg-banking-report-2020.pdf">2020臺灣銀行業報告</a>。報告指出，2020年3家純網銀即將加入市場戰局，開啟臺灣銀行業的新時代。KPMG觀察，2019年臺灣銀行業在投資市場多頭走勢與數位轉型的推助下，營收與獲利都繳出了亮麗的成績單；然而，今年受到疫情影響，本國銀行在國內及海外的營運面臨不少挑戰，比如在利息與手續費收入或將受到拖累。不過，KPMG提到，此波疫情也將迫使銀行業加速數位轉型，而數位金融則可能成為危機中受益的發展項目之一。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近年傳統銀行積極發展數位銀行頗有成效，根據金管會截至2019年12月底的統計，總開立戶數約338.4萬戶，市場排名前5家銀行開戶總數就有304.2萬戶，而數位帳戶除基本功能外，已具有購買保險，進行智能理財，申請信貸、房貸、信用卡等服務，部分銀行也可連結證券戶，作為證券交割帳戶。KPMG觀察，目前傳統銀行吸引民眾使用數位帳戶有三大理由，包括無時間限制、多元服務，更重要的是提供較高的存款利息，不過，這相對也為銀行帶來較高的營運成本。KPMG認為，未來純網銀是否也會採用相同策略來吸引潛在客戶，值得觀察。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG更提到，數位金融服務要回歸信任、便利、創新，而國內數位銀行能吸引數百萬用戶，重要原因之一是提供幾乎沒有時間與地區限制的便利服務，不過，純網銀在這點上更有優勢。然而，不管是純網銀還是傳統銀行，在數位平臺與產品規畫設計，都需與客戶體驗與創意緊密結合。而創新更會是重要推手，銀行得善用資源、人才、數位技術來實現。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_KPMG_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20KPMG.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Temenos </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行業 </span></strong></span></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">搭上純網銀、開放銀行風潮，銀行系統製造商Temenos也要搶攻臺灣銀行業數位創新市場</span></strong><br /><span style="font-size: 18.6667px;">臺灣今年下半將迎來3家純網銀，以及開放銀行第二階段上路。銀行系統製造商Temenos 更要用國際金融數位轉型經驗，來搶攻臺灣銀行業數位創新市場。Temenos 指出，開放銀行將讓跨銀行間，以及銀行與第三方業者之間的關係形成新時代的競合。未來，客戶資料並不只掌握在銀行手中，共享涉及隱私保護問題，因此金融業者必須克服API標準化、網路資安、個資保護等技術面挑戰。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Temenos大中華區銀行解決方案總監 Frankie Wai更舉例，西班牙桑坦德集團旗下的開放銀行導入Temenos Transact，以支援其全球零售和中小企業銀行業務。利用開放式API，透過與TSP業者合作，進一步提供服務給客戶。他解釋，Temenos Transact融合雲端原生，API技術和人工智慧。產品在公有雲、私有雲、和本地端皆可營運。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">對於開放銀行帶來法規面與執行面的挑戰，Temenos也提出攻略，比如遵循PSD2的要求，即向第三方提供帳戶和交易數據訪問權限，或像是開放PSD2指引以外的數據，採取收費模式並產生收益，讓銀行來應對監管要求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能 Chatbot </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國人壽運用大數據、AI為業務員打造智能Chatbot</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國人壽繼2018年上線行動投保工具i-Agent，能為業務員整合客戶經營、行事曆、組織管理等功能，業務員帶著行動裝置即可跑客戶。去年6月，中壽就曾透露他們的下一步，是要把i-Agent發展成一個應用平臺，再往上加值AI、大數據分析等功能，為中壽業務員打造更強的武器。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近期，中國人壽在這個原有系統架構基礎下，為業務部隊打造了Chatbot，具備數位助理功能。中國人壽總經理黃淑芬表示，中壽導入新科技採小步快行策略，上線後持續推出新功能並優化使用者體驗，目前業務員的使用率已近9成。她提到，這個Chatbot是透過大數據模型，通知業務員保戶服務動態資訊，比如主動提醒客戶生日祝福、今日待辦工作等事項，就如同業務員專屬的數位助理。此外，還能提供保險商品或業務規則查詢，即便是口語化的文字也能理解。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 奈米投 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能理財 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀智能理財平臺奈米投通過金融創新試辦，正式全面開辦</span></strong><br /><span style="font-size: 18.6667px;">台北富邦銀行在去年4月推出的智能理財平臺奈米投，因該平臺是與英國線上資產管理公司Nutmeg進行跨國合作營運模式，經1年測試營運後在客戶資訊安全及系統運作方面表現穩健，通過金管會金融創新試辦審查，在近日正式全面開辦。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">北富銀指出，過去這種精細化的投資配置需要大量資金作後盾，但隨著許多新的持股智能化切割技術陸續被研發出來，像是奈米投所獨有的Fractional Shares交易分割技術，能夠將ETF由最小單位1股切分為萬分之一股，並進行精準帳戶分配，投資者只要用最低投資門檻100元美金，就可完成原本必須1萬美元以上才能執行的投資配置比例。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 竊取 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">截至今年5月，全球加密貨幣竊取與詐騙損失高達13.6億美元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">自詡為全球首家區塊鏈鑑識公司的CipherTrace，公布了今年前5個月的加密貨幣犯罪活動，指出在此一期間，有關加密貨幣竊盜、駭客及詐騙的損失，高達13.6億美元，其中貢獻最大的是發生在中國市場的Wotoken詐騙案，占了10億美元。CipherTrace也公布了在2019年，接收最多犯罪加密貨幣的國家，第一名為芬蘭，在2019年所有犯罪所得的比特幣中，就有12.01%流入芬蘭，而當地的交易平臺LocalBitcoins即占了99%，居次的是俄羅斯的5.23%，英國則排名第三。這些比特幣可能來自於黑市交易、勒索軟體、駭客行動，或其它以加密貨幣交易的非法行為。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;">OBIE</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 14pt;">Gojek</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-size: 14pt;">中國人壽</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">台北富邦銀行</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong>43家新創團隊今年五月起正式進駐金融科技創新園區，進駐團隊更可申請AWS創業輔導資源<br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年6月</span></strong></p> </div></div></div>
2020/6/11 11:52作者李靜宜https://www.ithome.com.tw/news/138169
迎戰有線電視產業激烈新競爭，中嘉IT大改造先從流程e化做起
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路影音串流（OTT）平臺近年竄起，深深改變了民眾的收視習慣，而大量瓜分傳統電視頻道的收視群。由於收視選擇變多，有線電視訂戶數出現了衰退的現象，使有線電視業者面臨了剪線潮的壓力。</p> <p>中嘉網路（簡稱中嘉）身為臺灣數一數二的有線電視多系統（MSO）業者，掌握全臺12家有線電視系統臺，擁有百萬用戶數，如今，面對收視環境的改變，日趨競爭的市場，正試圖靠IT突圍，守住原有的用戶。為此，中嘉去年底延攬了有線電視業界資深的IT大將，要展開新一波的IT大改造，這就是上任半年的中嘉網路資訊部協理陳治平，首要面對的大考驗。</p> <p>其實，近幾年，中嘉就陸續展開了一系列的IT體質改造，來提高內部營運管理效率，如改用新的營運系統（OSS），提供了包括派工、開通報竣、收款入賬、開立發票等功能。在陳治平掌管資訊部後，更要進一步深化行政與營運作業e化的推行。相較同業，中嘉e化腳步較慢，但它正在急起直追。</p> <p>中嘉進行內部作業e化，不是僅要消滅實體的紙本文件，將傳統紙本作業方式轉為電子化作業，還要更進一步將作業流程ｅ化。陳治平強調，要以系統化的方式，串接單位流程的每一個步驟。</p> <p>以派工流程e化為例，從裝機、維修、拆機到停復機等需工單執行的派工任務，皆將全面改為e化作業。目前已經完成裝機作業流程e化，過去，中嘉的工程人員需要仰賴紙本工單來施工，並搭配紙本的定型化契約，向用戶說明注意事項後進行簽章。</p> <p>隨著派工流程走向電子化作業後，裝機工程師每天上班後，直接從手持裝置就可以掌握當日所有的任務，還能依照當天施工用戶的所在地，先行規畫路線，而到了現場後，則按電子工單羅列的需求施工。</p> <p>用戶端也改從電子定型化契約，了解注意事項及完成簽章，且顧客完成電子簽名後，待工程師確認完即可將有效的契約資訊，直接回傳至營運系統的資料庫，再由伺服器自動用電子郵件的方式，寄送契約的PDF檔給用戶，供留存及確認，全程以電子化作業。</p> <p>陳治平解釋，這不僅提升了資訊的即時性和準確性，也提升了施工作業的彈性。尤其，每當有緊急性工單的需求時，像是顧客提出了緊急障礙查修需求，營運單位現在可以透過系統，直接派送臨時的電子工單給工程師，讓工程師不用再返回公司。</p> <p><span style="font-size:28px;"><strong>派工流程e化增加了作業彈性，工程師可依需求於現場即時應變</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350_%E4%B8%AD%E5%98%89_%E9%99%B3%E6%B2%BB%E5%B9%B3_%E8%B3%87%E8%A8%8A%E9%83%A8_%E5%8D%94%E7%90%86.png" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>中嘉網路資訊部協理陳治平表示，每個單位作業都有自身的流程，轉而以流程導向設計新系統，便可按各單位自身的需求，提供支援。</strong>攝影／洪政偉</span></span></p> </td> </tr></tbody></table><p>除此之外，顧客在現場有額外需求，也可以快速開立相對應的工單。由於過去中嘉相當依賴紙本作業，不論緊急或現場施工都必須以紙本工單做為執行的依據，即使是用戶於施工當下，提出額外的服務需求，工程師仍須另外開單才能作業。若是缺少工單，即使工程師身上有物料或設備，也無法安裝。但，返回公司開立紙本工單，一來一往需幾小時，甚至要改期施工，不夠彈性。</p> <p>他表示，e化就可以解決這個問題，如今，工程師可以透過手持裝置，現場立即應變，也進而降低待處理的工單數量，「現場即時作業，也改善了客戶端的服務品質。」</p> <p>不過，他表示，目前仍在推行階段，仍有部分工程師採用紙本工單，進行施工作業，他預期約需半年的時間，讓工程人員習慣新的作業模式。除了裝機，其他派工流程e化也會陸續上線。</p> <p>改用e化作業施工的另一個好處，是提升對於物料庫存的管理效率，像是線材、接頭等五金材料，這也是中嘉派工e化工程的重要一環。翻新後的工單系統可提供工程師在施工當下，回傳資材的使用資訊，例如，使用的線材規格和數量，來強化物料控管。</p> <p>此外，中嘉也在這套工單系統中，建立了一個虛擬倉庫機制，讓工程師掌握個人使用的物料配額。工程師每次從總倉提領物料後，系統就會記錄其手上握有的各類物料數量，並以個人虛擬倉儲的方式呈現。</p> <p>陳治平表示，作法上，工程師於施工現場記錄資材用量的同時，系統就會從其個人虛擬倉庫中，扣除相對應的資材數量。即時更新工程師手中剩餘的物料數量，不只能讓工程師自己可以快速查詢，公司總部也可以管控整體物料的消耗情形。</p> <p><span style="font-size:28px;"><strong>依客服使用情境翻新客服系統，提升用戶服務的處理效率</strong></span></p> <p>除了重新改造最基礎也是最常用的派工流程，陳治平下一步則瞄準了客服系統。他決定重新設計使用介面，來符合客服對話情境的需求，這是中嘉推動行政流程e化的關鍵一步。</p> <p>他表示，過去，客服人員接到來電時，會使用營運系統中的資料查詢功能，來掌握該名顧客的資料。但是，他觀察，原有營運系統資料查詢功能的介面，並非專為客服情境所設計，因此，只能提供該名顧客過往的來電記錄，更詳細的資訊，就算有記錄也沒有揭露。</p> <p>花了一番功夫，今年1月，中嘉終於上線了新版客服系統，現在用戶來電進入語音互動訊息（IVR）時，新系統就會利用來電號碼，從資料庫調出該名用戶的相關資料，包含基本資料、來電記錄、已購買的方案、客訴記錄等資訊，讓接聽通話的客服人員，能先行掌握用戶的特徵。</p> <p>此外，因客服人員各自負責不同類型的服務項目，新系統還可以根據用戶的資訊，導由相對應的客服人員接聽電話，提升服務品質。</p> <p>但要翻新客服系統的挑戰也不小，陳治平表示，最大的考驗在於既有的內部作業流程，需要一併配合調整，所以需要持續修正調整，才能逐步提升用戶服務的處理效率，他更大的目標是要做到，與OSS營運系統更緊密的結合，讓客服人員只面對單一系統介面，就能夠使用到相關的OSS系統功能。</p> <p>除了客服系統外，中嘉資訊團隊也正在翻新電話行銷系統，來取代人工作業上傳聯絡名單的方式，並且針對電話名單和接單的機制，都串接了OSS營運系統。透過該新系統，可直接從營運系統獲取需撥打的電話名單，再分派聯絡對象給各個電話行銷人員，來外撥電話，將有助於提高行銷人員的工作效率。</p> <p>若推銷成功，用戶決定下單購買服務時，電話行銷人員也可藉該系統直接產生訂單，在同一介面完成全部操作，不需再切換另一系統介面，就能迅速完成下單程序。「行銷人員掛上成交電話的同時，工單也已經派出。」他說。這也大大提升整體派工作業效率，讓使用者能更快使用其有線電視或寬頻服務。此外，具外播功能的新系統，還增加了語音繳費提醒、滿意度調查等功能。</p> <p>陳治平認為，不僅僅是行銷，從工程、客服到財會，每個單位的作業都有自身的流程，因此，在設計新系統時，轉而以流程導向進行設計，便可以按每個單位自身的需求，提供支援，以實現中嘉作業流程e化的目標。</p> <p>他將一一檢視每個部門的工作流程，了解哪些環節能通過系統化，給予支援，來串接整個循環的作業流程，他計畫於今年分階段陸續進行。</p> <p><span style="font-size:28px;"><strong>推動作業流程e化的目標，藉資料分析衍生加值運用，留住用戶</strong></span></p> <p>中嘉之所以要推動營運、行政作業流程e化的關鍵，在於要藉由這些資訊系統產生大量資料，包括營運等，用於資料分析。陳治平表示，「透過資料分析了解用戶，能更精準地投入資源，才可更容易守住用戶。」</p> <p>在有線電視產業歷練過12年IT經驗的陳治平，談到資料分析，他觀察，這個產業想要的分析標的，已經產生了改變。</p> <p>5年前，有線電視聚焦於分析家戶的收視行為，掌握家戶在各頻道停留的時間，來了解家戶的喜好，像是喜歡哪個類型的頻道，現在聚焦的則是分析客服、行銷聯繫的資料，來衍生後續的加值運用。</p> <p>以客服為例，用戶每次來電的資訊，中嘉都會完整記錄，包含發話的門號、詢問的主題等，並針對問題的內容貼標籤，來逐漸形塑更完整的家戶輪廓（profile）特徵。陳治平表示，這些標籤過的資料都會被留存，以利後續分析使用。未來有相關分析需求時，中嘉會再從中篩選合適的用戶輪廓資料，作為分析工作的輸入值，來做最有效的運用。</p> <p>掌管中嘉IT團隊之後，針對資料處理的流程，陳治平也有一定的要求。他特別重視內部溝通，與使用單位直接討論需求。他以一次與行銷單位共同就分析的需求討論來舉例，這個專案的目的是，要預先判斷出哪些客戶是有高風險拆機可能性的用戶。</p> <p>他先與行銷單位羅列出所有可以分析的資料欄位，包含了用戶的單月收視時間、單月上網時間、帳單出帳時間點和客訴記錄。其次，雙方找出會影響用戶輪廓的資料類型，再進而依據不同資料欄位的特性，各自設計了不同的權重標準，再來進行貼標分類的工作，如收視時長採用分數來貼標，以80小時為100分為例，而客訴則以有或沒有記錄來貼標籤。待定義完項目、標籤後，最後，中嘉才可依據用戶在各項目的表現和資訊，掌握用戶拆機的風險，並依情況適時調整權重。</p> <p>陳治平表示，保存資料也有代價，如果不採取貼標的作法，資料量過於龐大，會衍生巨大的成本，所以，中嘉先定義輪廓項目和權重，才可長久保存資料，他強調，不是保留原始資料，而是已處理過的資料。</p> <p>除了資訊系統層面的翻新調整，與規畫資料分析工程外，在加入這家公司之後，陳治平也對於資訊部門體質進行改造，除了按工作職務進行分組，分為營運資源、基礎設施和技術開發。另一方面，他也開始要求提高資訊人員間的溝通效率，並改採組織集中化管理。</p> <p>他解釋，這麼做的原因在於，原本資訊部旗下負責同類業務的資訊人員，是按全臺各系統臺間組成的平臺，散落於南北多地，現則依照地理位置劃分，各地資訊人員執掌的主要資訊業務，將同單位的資訊人員集中於一地。陳治平表示，就近很重要，才可方便同一資訊單位的人員間，進行溝通。</p> <p><strong style="color: rgb(51, 153, 255);">CIO小檔案</strong></p> <p><strong>陳治平</strong></p> <p><strong>中嘉網路資訊部協理</strong></p> <p>經歷：曾於台灣大哥大及台灣固網服務，負責網路工務系統的軟體開發，後進入凱擘公司，於2014年接任凱擘資訊管理處處長，負責推動跨公司部門IT資訊系統整合，以及開發多項數位產品加值應用服務，於去年年底，進入中嘉網路，擔任資訊部協理一職，今年將推動公司內部營運、行政作業e化工程。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>中嘉網路</strong></p> <p>● 地址：114臺北市內湖區瑞光路399號3樓</p> <p>● 網址：<a href="http://www.cns.net.tw">www.cns.net.tw</a></p> <p>● 成立時間：2001年</p> <p>● 主要業務：有線電視、寬頻上網、媒體整合應用</p> <p>● 總部：臺北市內湖區</p> <p>● 員工數：約1,300人</p> <p>● 董事長：郭冠群</p> <p>● 執行長：揭朝華</p> <p>● 服務量：約113萬戶</p> <p><strong style="color: rgb(51, 153, 255);">資訊部門檔案</strong></p> <p>● 資訊部門主管職稱：資訊部協理</p> <p>● 資訊部門主管姓名：陳治平</p> <p>● 直屬主管：執行長</p> <p>● 資訊部門人數：約27人</p> <p>● 資訊部門分工：營運資源、基礎設施、技術開發</p> <p><strong style="color: rgb(51, 153, 255);">IT大事記</strong></p> <p>● 2016年：強化資安防護，取得ISO27001/ISO27011資安認證</p> <p>● 2019年：翻新營運核心系統，展開營運作業e化工程，資訊單位從平臺化走向集中化管理</p> <p>● 2020年：展開行政作業e化工程，包含翻新客服系統、電話行銷系統等，並導入業務管理系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960_zhong_jia_chen_zhi_ping_zi_xun_bu_xie_li_.png" width="960" height="420" alt="" title="中嘉網路資訊部協理陳治平（攝影／洪政偉）" /></div></div></div>
2020/6/11 09:00作者黃郁芸https://www.ithome.com.tw/people/138084
矽谷大神眼中的下個臉書
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-shu_zhai__2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">先覺出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提爾以PayPal和Palantir創辦人的身分參與數位世界的企業活動，或是身為臉書第一位外部投資人，以及他大膽投資伊隆．馬斯克的SpaceX航太運輸公司或生物技術公司，在在證明了他的策略是正確的。投資高風險的科技公司，有如在大霧瀰漫的高速公路上高速行駛，面對不確定性，我們需要很大的勇氣和堅定的意志。</p> <p>SpaceX經歷三次失敗發射後，第四次嘗試終於成功。PayPal經過五次的商業模式更迭，終於取得永久性的成功。臉書的成功也不像大家想像的那麼理所當然。在高用戶量數字轉換為獲利之前，祖克柏和臉書董事會成員雪柔．桑德伯格都歷經長時間的混沌和不確定性，但他們撐過來了，並成功地讓這台廣告巨獸動了起來。當時Google已經是數位廣告市場龍頭，實在難以撼動它在市場上的地位。臉書於2012年上市時，還必須在招股說明書上將當時尚未存在的手機行動支付概念列入風險報告中；而今，臉書的絕大部分收入都源自於行動終端裝置。</p> <p>創業有如實驗。新創企業的創辦人、投資人和員工必須像科學家一樣，不斷對其公司和產品進行實驗性變更，然而，這些變更的結果大多是不可預測的。</p> <p>「失敗和悲觀可成為一種自我實現的特性。」很多人都太小看自己了，「如果你認為，你找不到任何創新，那麼你甚至連試都不會去試。」提爾是個正向和樂觀思考者，他很希望這個社會能重新回到50和60年代，那時對未來充滿樂觀，相信人類走在進步的方向。正因為近年來的經濟低迷，科技很有可能再次成為人們心中重要的解決基石。</p> <p>提爾對全球化議題也有不同的見解，他認為科技才是決定未來的關鍵因素，而非全球化。環境為中國和印度的成長付出了龐大的代價，但是快速成長的新興國家，其工業化程序無法利用工業國家的老舊技術來解決，想想日益增加的碳排放量就能明白箇中道理。如果我們再繼續使用既有方法和程序來進行經濟活動，「將會對我們的環境帶來災難。在這個資源有限的世界裡，沒有新科技的輔助，全球化將無法延續」。提爾會被稱為「事半功倍原則」（Doing more with less）的代言人，不無道理。</p> <p><span style="font-size:28px;"><strong>新創公司成功的祕密：提爾的十大新創法則</strong></span></p> <p>提爾的成功和行事風格沒有祕密武器，當然也沒有藍圖。他在《從0到1》的〈自序〉中講得很清楚：「儘管我提到許多創新模式，但這本書並不會提供成功方程式。教授創業的困難之處在於根本就沒有成功方程式，因為每個創新都是全新與獨特的，沒有任何權威專家能開立明確的創新配方。我在那些成功者身上發現最強而有力的共同模式，就是成功者能在意想不到之處發現價值，他們的成功是因為從基本原則思考商業，而不是用成功方程式來思考。」</p> <p>對提爾而言，偉大的企業總有他們引以為豪的「祕密」。以佩吉排名（PageRank）演算法為基礎，評估網頁及其與數位廣告業務連結之重要性的Google，和擁有神祕配方的可口可樂公司，就是DNA中蘊藏著祕密的兩大成功企業。提爾認為一定「還有很多祕密」有待發掘和解密。他認為新創企業的成功有三大關鍵因素：獨特性、祕密以及在數位化市場上占有壟斷地位。</p> <p>彼得．提爾曾在一次專訪中談及他的十大成功新創法則。</p> <p><strong><span style="color:#FF0000;">1. 你是自己人生的企業家</span></strong></p> <p>你可以自行設定人生中的先後順序，你擁有決定如何支配人生的最大自由。</p> <p><strong><span style="color:#FF0000;">2. 把事情做到最好</span></strong></p> <p>新創公司最重要的是要認知科技是全球事業的事實。真正優秀的科技公司就是把事情做得比世界上其他公司還要好很多，創新者必須具備這樣的高度。</p> <p><strong><span style="color:#FF0000;">3. 確認一起打拚的人能夠融入，並在各方面達到互補</span></strong></p> <p>提爾非常重視公司的結構。創辦人和員工必須相互理解，同心協力。因此在投資前，提爾會問創辦人他們是怎麼認識的。「我們兩個都想成為企業家，所以就一起成立了公司。」這樣的答案絕對無法打動提爾，因為他認為，我們總不能和在拉斯維加斯拉霸機旁認識的第一個好人結婚吧！創辦人彼此已相識多年、彼此已經針對創業想法積極交換過意見，且彼此的專業（例如技術和企業管理）能夠互補，這些才是讓他滿意的答案。</p> <p><strong><span style="color:#FF0000;">4. 追求藍海</span></strong></p> <p>建立一個將競爭對手遠遠拋在後頭、沒有人可以與你匹敵的公司。努力讓自己遠離競爭紅海。創辦人必須追求藍海，建立一個與眾不同且與競爭對手有明顯差異性的公司，以擺脫競爭紅海。對於普羅大眾而言，資本主義和競爭是同義詞，但對提爾卻正好相反。</p> <p><strong><span style="color:#FF0000;">5. 不要當偽企業家</span></strong></p> <p>創業是因為找到了解決一般性問題的答案。「你的人生志向是什麼？」提爾認為，像「我想成為企業家」這樣的答案無法帶你達到目標，「我想變有錢」或「我想出名」也是如此。光有這樣的幻象，無法建立一個成功的企業。提爾尋找的是已經看到一個至今沒有任何公司或機構能夠解決的重要問題，而且願意致力於找出解決方案的企業。</p> <p><span style="color:#FF0000;"><strong>6. 事物本質的價值高於地位和聲望</strong></span></p> <p>從地位去思考所做的決定無法長久，其價值經不起歲月的考驗。</p> <p>提爾對此有切身經驗。史丹佛大學畢業後，他在曼哈頓一家律師事務所擔任律師。他後來捫心自問：為什麼自己從不去想為何要選擇這條路？他花了太多時間埋頭處理符合規範和聲望的事，卻空不出時間做自己真正喜歡的事。因此他學會了去看「地位之前的事物本質」。</p> <p><span style="color:#FF0000;"><strong>7. 競爭是把雙面刃</strong></span></p> <p>競爭讓你在專注於打敗周圍敵人的同時，忽略了更寶貴、更重要的事物。</p> <p>提爾少年時是一位優秀的西洋棋高手，因此他對競爭有深刻且獨特的看法。學校、運動、大學學業和後來在曼哈頓擔任律師時的激烈競爭，從來不曾讓他感到開心和滿足。</p> <p>當他成為企業家和創投家時，他的事業建立在濃厚的友情和堅實的信任之上。他試圖藉由創業和投資盡可能地遠離競爭壓力，專注於發掘獨特的商業模式。2013年2月，他因此獲得科技資訊網站TechCrunch的「年度創投家」大獎。</p> <p><span style="color:#FF0000;"><strong>8. 趨勢都是被高估出來的</strong></span></p> <p>不要追求最熱門的最新事物，應該致力於找到解決一般問題的可靠方法。</p> <p>提爾認為，最新的科技趨勢都被高估了，如保健或教育相關軟體，時下流行議題也是，如適用於商業客戶的SaaS軟體、大數據和雲端運算等。一旦投資會議上頻繁出現這些字眼，就趕緊溜之大吉吧。提爾把這些IT流行語與玩撲克牌時的虛張聲勢劃上等號。「他們用美麗的語言包裝自己，不想讓人知道他們其實就是第四家狗糧公司、第十家太陽能面板公司，或是舊金山第一千家餐廳。」</p> <p><span style="color:#FF0000;"><strong>9. 不要固守在過去</strong></span></p> <p>專注在行不通的事物上只會削減自信心。與其花太多時間分析行不通的原因，不如起而繼續前進，改變方向。</p> <p>在西歐，失敗是致命傷，一旦失敗就無法再重新開始，但加州人的想法完全相反。原則上，加州人認為要從錯誤中得到智慧，所以失敗基本上有助於增進知識。然而，提爾反駁這種說法，他認為失敗對人有害，特別是當一個人竭盡所能、嘔心瀝血地完成一件新事物，最終卻必須承認他無法成功時，這將會對當事人帶來負面的心理打擊。失敗的教訓無法為創業帶來益處。失敗基本上有五個原因：「錯誤的人、錯誤的想法、錯誤的時機、產品沒有壟斷價值，以及產品不對。」</p> <p><span style="color:#FF0000;"><strong>10. 找到自己的成功祕密，切勿從眾</strong></span></p> <p>「每個人都試圖從小門走出去，卻沒人發現轉角處還有一個更快速的祕密出口。你應該找到那個祕密出口。」</p> <p>創業的意義和目的是什麼？創業的貢獻是什麼？提爾對此有個簡單又和諧的成功方程式：「推翻和質疑一切理所當然，從無到有地發明一個公司，才叫『創業』。」（摘錄整理自第五章）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 書籍簡介 </span></strong></p> <p><strong>矽谷天王彼得．提爾從0到1的致勝思考</strong></p> <p>托瑪斯．拉普德（Thomas Rappold）／著；張淑惠／譯</p> <p>先覺出版</p> <p>售價：440元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 作者簡介 </span></strong></p> <p><strong>托瑪斯．拉普德（Thomas Rappold）</strong></p> <p>網路企業家暨投資者。早在14歲時，他就利用當時流行的家用電腦Commodore 64，無師自通地學會早期的程式語言。他曾為全球金融服務機構的領導者──德國安聯集團（Allianz SE）的網路策略小組成員。</p> <p>拉普德是個矽谷通，也以投資人的身分，參與許多新創公司的成立。</p> </div></div></div>
2020/6/11 09:00未署名https://www.ithome.com.tw/article/138085
漫談Flutter UI
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>認識UI框架時，若流於UI元件的個別認識與組合，易迷失於成千上萬的UI元件，不知如何變化；掌握API架構，如繼承與物件行為互動間的關係，甚至是UI設計原則，才是根本之道。</p> <p><span style="font-size:28px;"><strong>UI框架的起手式</strong></span></p> <p>對於手機、平板的應用程式，我一向很絕緣，總是提不起興趣，一方面是平臺不同，方案就相異，另一方面應該與接觸的文件或書籍有關，App天生就是圖形操作介面，文件或書籍一開始必然談到UI元件的使用，我往往看個幾章就會開始厭煩「喔！UI元件好多，組合來組合去的，記也記不住，以後用到再說吧！」後來沒用到，也不再去理它們了。</p> <p>最近Flutter這名詞，時不時會跑到我社交媒體的動態訊息中，心想「好吧！至少它號稱可以跨平臺，看看能不能燃燒起我學習App的熱誠！」結果看了幾篇文件，又開始昏昏欲睡，「以後再說」的念頭就又出現了，然而，接下來想到的是：「為什麼這類UI在談時老會讓我有這種念頭？」。</p> <p>首先，Android Studio內建的Flutter範例專案，就HelloWorld的作用來說，顯然一次給太多訊息了，就算拿掉註解也還有60行左右，對我來說，寫出一個越簡單越好的HelloWorld程式，才代表對一個框架或平臺有了初步認識，我試著摸索，寫了不到10行的HelloWorld程式，才終於有了起步的感覺！</p> <p>在摸索簡單HelloWorld的過程中，總覺得一直看到React的感覺，確實，在官方文件〈<a href="https://flutter.dev/docs/development/ui/widgets-intro" target="_blank">Introduction to widgets</a>〉第一句就談到，Flutter中的Widget就是受到React的啟發。</p> <p>這就讓我想到React Native，也是號稱可跨平臺的設計，那麼兩者的差異呢？決定性的不同在於，ReactNative是透過橋接的方式，操作各平臺的原生UI元件，Flutter是描述好畫面該如何呈現，然後在各平臺原生的Canvas元件上畫出來；這代表著Flutter能描述的元件，在各平臺的螢幕就都可以展現，不用受限於原生UI元件提供了哪些東西，</p> <p><span style="font-size:28px;"><strong>萬物皆Widget</strong></span></p> <p>雖說最後都是用具體的UI元件來組裝出畫面，然而，面對UI框架時，若只知道具體元件，就容易迷失於一個又一個範例；寫出最簡單的HelloWorld是個起點，也是為了初步認識這些元件的API架構，像是繼承與物件行為互動間的關係。</p> <p>Fultter的執行起點是runApp方法，接受Widget實例，在Flutter中，與使用者介面相關的資訊，幾乎都跟Widget有關，文字、圖片、Icon等使用者介面元件，都使用Widget來描述，看不到的東西也是Widget，例如布局（layout）相關的元件。</p> <p>乍看Widget是組成畫面的元素，其實它是描述組態與狀態的物件，類似React的Component；在Flutter中，組成畫面的元素會用Element實例表示，某些程度上，Element可以比擬為HTML DOM，Element是根據Widget的組態與狀態而建立，具體而言，是透過Widget的createElemnet方法建立。</p> <p>我們可以將Widget想像成對應React虛擬DOM的類似品，被指定給runApp的Widget，會作為Widget樹的根，Widget的組態、狀態等資訊會用來建立Element，這些Element用來管理底層的渲染樹（render tree），基本上可以認知為Widget樹有變動，畫面就會變動。</p> <p>當然實際這麼做的話，畫面重建的負擔很重，因此Flutter將Widget分為子類StatelessWidget、StatefulWidget，前者用來組裝畫面上不變動的元件，相對應的Element也就不用變動，藉由重用來減輕畫面重建時的負擔；若是畫面上會變動的元件，才繼承StatefulWidget，在其關聯的State物件被改變時，透過setState方法通知，重新建立新的Widget，取代畫面上會變動的元件。</p> <p>在Flutter中進行布局的相關元件，也是Widget，認識布局相關Widget的方向有兩個：一個方式是從其可容納單一子元素或多個子元素來認識，官方文件〈<a href="https://flutter.dev/docs/development/ui/widgets/layout" target="_blank">Layout widgets</a>〉就是以此分類，我個人則是偏好從繼承架構與API原始碼中來認識，可以同時知道布局元件間的關係，以及生命週期關係等原理。</p> <p>我們可先認識Widget子類RenderObjectWidget，因為其子類別都與布局有關，例如置中對齊、行排列、列排列等，像是入門文件常見的Center、Row、Column，都是RenderObjectWidget的子類別。</p> <p><span style="font-size:28px;"><strong>Material Design</strong></span></p> <p>我們在設計現代App時，並不只是認識元件組裝，往往還必須遵循一些設計準則，例如許多Flutter文件的起手式，都會使用MaterialApp，它是個用來實作Material Design風格的支援類別。</p> <p>Material Design是一套設計指南，目的是為了讓介面設計營造最佳使用者經驗，若想詳細瞭解Material Design，當然是詳閱官方文件〈<a href="https://material.io/design" target="_blank">Material Design</a>〉，不想看英文，也有<a href="https://wcc723.gitbooks.io/google_design_translate/" target="_blank">正體中文版</a>，只不過，對於開發者來說，這份指南也太詳細了。</p> <p>開發者可以從Android使用者經驗總監Matias Durate，在2014年Google發布Material Design的發言，來認識Material Design，他說：「We imagined…what if pixels didn’t just have color, but also depth? What if there was a material that could change its texture? This lead us to something we call ‘material design…」。</p> <p>想像一下，若像素不只有顏色，還能有深度等資訊，就像材質（material）可以更換貼圖（texture）的話，就會產生Material Design這樣的設計準則。</p> <p>簡單來說，對於平面螢幕裝置的介面設計（手機App、Web網頁，甚至是桌面應用程式），Material Design主張不應局限於實體元件的模擬（例如在手機螢幕中模擬實體世界的立體按鈕），畢竟電子螢幕中的數位元素，不存在於實體世界，應該要去重新定義數位元素本身應有的樣貌、彈性與屬性。</p> <p>就開發者這方面，主要可以先知道準則的出發點是「使用者操作的是平面」這個事實，重要的就是如何在平面展現資訊，這方面可借鏡紙張的概念，例如大區塊化、高對比、標題與內容的區隔等，簡單來說，可試著從各式印刷品中構思設計靈感。</p> <p>接著是「資訊有層級關係」，在印刷品上，層次關係主要來自於列印段落、縮排、提示文字、引言等，或來自於頁與頁之間的轉換；然而，電子螢幕除了X、Y座標等可作為層次之外，還可以有顏色、深度、陰影等方式來塑造層次關係。</p> <p>再來是「善用材質（material）特性」，將像素視為材質，就可以有為材質更換貼圖的設計概念，例如，就按鈕概念來說，沒必要單純模擬實體世界的按鈕，數位世界中的按鈕能做到什麼，適當的時候就讓它做到什麼，因此，按鈕可以是浮動的、無邊框的，甚至與使用者進行對話。</p> <p><span style="font-size:28px;"><strong>不只是具體元件的組裝</strong></span></p> <p>與傳統桌面UI不同，手機、平板這類數位產品，在應用程式開發時，設計風格會是必要的考量，雖說Material Design是UX/UI設計師的職責，不過，在現實生活中，有時開發者也必須處理這件事。</p> <p>然而，不僅是為了將來「校長兼撞鐘」而準備，在認識了這類設計原則之後，也有助於掌握UI元件可設定的相關特性，一開始積極認識API架構，甚至是認識框架發想的起點，也是為了能簡馭繁，駕馭諸多UI元件，對於UI框架本身在學習上，也可以產生更多探索的樂趣。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ui%E6%A1%86%E6%9E%B6">UI框架</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/api">API</a></div><div class="field-item even"><a href="/tags/flutter-ui">Flutter UI</a></div></div></div>
2020/6/11 09:00作者林信良https://www.ithome.com.tw/voice/138087
【iThome 2020 CIO大調查系列三】AI年年夯，臺灣大型企業AI發展現在多成熟？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0611-976-feng_mian_p2-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近幾年，AI年年都是臺灣大型企業的熱門話題，甚至到了任何資訊產品發表，言必稱AI的盛況，許多企業高層也紛紛表態要力擁。但是，真正能善用AI，成果豐碩的臺灣企業，這兩年仍舊不多見，大多數對外揭露的企業AI應用，仍以實驗性計畫或驗證階段為大宗。</p> <p>到底臺灣企業AI的發展程度如何？人人都很好奇，在今年1、2月進行iThome 2020 CIO大調查時，我們也趁機第一次加入了企業AI成熟度的調查，想要了解臺灣企業真實的AI應用現況，這也正是這一期AI企業封面的源頭。</p> <p>在這次373家有效樣本的臺灣大型企業中，參考國外分析機構，例如Gartner的AI成熟度區分設計，我們也將AI發展成熟度分成了6個階段，從「不需要或不知道」，或者是「有需要但沒計畫」，這兩者可說是屬於AI觀望者的企業，臺灣仍高達32.3%的大型企業屬於這類。已經展開AI規畫，但還沒有實際採取行動者則有26.1％，換句話說，雖然AI在臺灣喊得震天嘎響，政府也年年力推，但其實，將近7成的臺灣大型企業，仍舊沒有真正實際運用到AI。根據今年CIO大調查，只有31.6%的企業，是真正開始運用AI的AI企業。</p> <p>這些AI企業還可以進一步細分成四類，臺灣企業中，有16.7％企業屬於正在「導入和驗證階段」，一邊尋找合適的AI應用場景，另一方便則是練兵，讓自家資訊團隊或商業分析人員，熟悉這些過去少用的AI技術、軟硬體工具。因為影響AI成效的因素繁多，許多企業可能到了進行AI概念驗證時，才發現自己手上的資料不夠齊全，甚至資料品質不佳，例如資料有缺漏或格式沒有標準化等問題，導致無法訓練出預測力夠好的AI模型，來判斷成效。</p> <p>不過，也有8.8%企業已經在自家產品或服務上正式運用AI，甚至有少數企業開始感受到了AI模型的輔助威力，準備擴大採用（4.6%），更有1.5%的極少數臺灣大型企業更進一步要將AI深化內化成自身企業中，用數據來驅動決策，盡可能善用AI來輔助資訊科技的應用。今年更有3成CIO，將用AI輔助決策分析，視為他們的2020年度目標之一。</p> <p>從各產業來看，金融業和醫療業向來是最積極擁抱AI的兩大產業，在AI成熟度上，這兩個產業也是走在前面，61.3%金融業者已經是AI企業，而醫療業中也有高達56%的比例，遙遙排名第三的服務業（31.4%）。在這一期封面中，我們將揭露這群AI企業在發展策略、投資、科技採用動向的第一手數據，作為其餘緊追在後，甚至想要靠AI超前者的參考。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p2-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p2-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p2-600-3.png" style="width: 665px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 調查說明 </span></strong></span> <strong><span style="color:#696969;">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，完整問卷數373份，但AI戰略數據齊全的有效樣本329家，104家屬於AI企業，占31.6%。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size:20px;"><span style="color:#B22222;"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color:#B22222;">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138093
【iThome 2020 CIO大調查系列三】為何導入AI？AI企業首要用途是什麼？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0611-976-feng_mian_p3-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>各產業對於AI的期待和目的落差很大，降低成本是多數企業的期待，這也是多數金融業者的主要AI用途，但製造業者，不論是高科技業或一般製造都想用於改善製程和良率，服務業則希望能鬆綁人力從事更有價值的工作，醫療則希望內部流程可以藉助AI來優化。</p> <p>但是，若從AI成熟度來看，擁抱AI程度的差異，也會對AI的期待不一樣。對於自認不需要AI或有需要還沒行動的AI觀望者企業，他們預期，降低成本和將大量例行工作自動化是AI的兩大用途，這也可說是從局外人的觀點，看到的AI價值。但是，有進一步的了解之後，對於正在進行AI規畫，例如評選技術，評估應用場景的規畫者而言，他們導入AI主要目的則是為了更大的策略，讓員工從事更有價值的工作，其次則是優化製程和良率。</p> <p>真的開始嘗試、運用的AI企業，反而主要用途是改良既有產品和服務，其次才是降低成本。換句話說，真正投入的AI企業，開始發現了AI目前最能發揮的地方，就是用來改良產品，甚至可以從中發展出差異化或個人化的服務創新，而不只是像AI局外人所以為的取代自動化作業而已，也不會過於樂觀地以為能賦予內部人力有新價值。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p3-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p3-600-2-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p3-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p3-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，完整問卷數373份，但AI戰略數據齊全的有效樣本329家，104家屬於AI企業，占31.6%。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138096
【iThome 2020 CIO大調查系列三】AI企業今年投資力道多強？最缺哪類人才？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0611-976-feng_mian_p4-960_0.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年企業對於AI投資金額，不若往年積極加碼，反而是保持與去年相當的預算，AI企業今年的AI投資預算也是如此，但是，反而將資源改投入了其他關鍵科技，成長最多的就是Big Data的投資規模。每年CIO大調查時，除了IT預算之外，我們也會針對7大關鍵科技進行投資金額的調查，包括了資訊安全、Cloud、物聯網、數位行銷、Big Data、AI（機器學習）和行動應用。前兩者是基礎架構的投資重點，大數據和AI則是資料面重點發展，而物聯網、數位行銷和行動應用則是長期的特色IT應用領域。</p> <p>從今年調查結果來看，AI企業在這七大關鍵科技的投資策略上，如同一般企業一樣，近2年，資訊安全投資年年都是最大宗，今年投資金額平均1,291萬元，與去年相當。次高者是Big Data投資，AI企業今年要投入969萬元來發展相關應用，比去年成長了近2成的預算，顯示出大力投資的企圖。雲端投資規模也與去年相當，約在8百萬元上下。特別的是物聯網投資規模也增加了，從去年707萬元，今年同樣大幅提高到822萬元。AI企業對於AI的投資，反而是落入了七大的後段班，只有平均640萬元，甚至比去年656萬元，還減少了些許。</p> <p>為何AI企業對於AI領域的投資，只是維持與去年差不多的規模，而沒有大幅成長，反而是大力加碼Big Data。若進一步比較不同AI發展階段的投資動向來看，AI成熟度還在初期的企業，今年投入了更多的資源到Big Data領域，尤其處於導入驗證階段者的企業，Big Data的投資金額甚至是AI投資的2倍多。但是，已經開始正式上線AI的企業，在這兩者的投資規模則相近，約1千3百萬元到1千4百萬元上下。主要原因是，想要發展出好的AI應用，資料是關鍵，Big Data投資也意味著是資料基礎建設的投資，例如像是資料清洗、資料流程、或是資料倉儲、資料湖等建置，蒐集到更多品質完善的資料之後，才有能力發展出有效果的AI應用，這也是AI導入初期，得伴隨著大量Big Data投資的緣故。</p> <p>不過，AI發展越成熟的企業，反而AI投資規模逐漸減少到，平均約1千萬元規模。為何走在前面的AI企業，不再大幅投入資金？從今年AI人才需求上可以得到部分的答案。人才成了比錢更重要的AI資源，甚至，對於發展進入成熟期的AI企業而言，AI與資料科技相關人才的需求，比開發者需求更高。超過6成AI企業都想搶資料科技人才，今年都有開缺，諸如像是資料科學家、資料工程師、Python人才、演算法工程師也都有不少職缺需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p4-600-1.png" style="width: 675px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p4-600-2.png" style="width: 675px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p4-600-3.png" style="width: 685px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，完整問卷數373份，但AI戰略數據齊全的有效樣本329家，104家屬於AI企業，占31.6%。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138098
【iThome 2020 CIO大調查系列三】AI企業今年優先採用那些新興科技？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0611-976-feng_mian_p5-960_0.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於新興科技，AI企業比一般企業更加積極採用，也願意大膽嘗試，這更反過頭來，拉大了AI企業在各類IT創新應用的領先距離，加速將一般企業拋在後頭。從今年CIO大調查結果來看，AI企業2020年在資料科技採用上，大數據技術是6成企業必備，更有4成3的AI企業持續投入深度學習應用。Chatbot仍舊火紅，但是應用型態變得不一樣了。超過3成AI企業今年要持續改良自家Chatbot服務，提供更準確的中文語言理解能力，或者要結合臉部辨識、IoT定位或其他IT技術，來提供整合式的功能，而不像過去大多聚焦於FAQ或簡單問答式的資訊查詢功能而已。</p> <p>這兩年，智慧型手機開始內建AI晶片之後，再加上行動端AI推論技術框架的成熟，也帶動了行動AI應用的崛起，不過，過去2年，企業大多是嘗試性的發展行動AI應用，較少見將行動AI技術作為自家App主力特色，但是，臺灣5G電信服務開臺在即，最快夏天就可望出現第一家5G電信服務，5G手機也紛紛搶登臺。更強大的內建AI晶片，加上了更快的頻寬速度，今年有31.7%的AI企業要投入行動AI應用，有機會出現更深度的企業行動應用App實例。</p> <p>另外，值得觀察的新興科技應用是RPA流程自動化在臺灣的普及，今年有25%的AI企業要採用RPA。去年已有不少高科技業者，金融業者大規模採用RPA，來將大量反覆作業或操作的例行性作業自動化，而且不只是小規模試用，在臺灣已有幾家大規模應用RPA的企業。RPA導入門檻不是技術或產品，而是得釐清業務作業流程的每一個細節，才能順利改為自動化作業，這不只需要IT人員，還需要業務部門雙方協同才能做到，不過，企業已開始看到RPA對於減少繁複人工作業的效果，今年才有這麼多企業有意採用。</p> <p>除了相關新興資料科技的導入之外，AI企業對於新一代基礎架構技術的擁抱也格外積極，例如Kubernetes採用動向，有2成AI企業想用，遠高於整體平均的8.3%。</p> <p>Kubernetes這個新一代的運算資源調度工具，可以用來快速擴充和調度容器化應用所需的運算資源，剛好可以用來建立一個大型運算叢集，而且可以在本地端或雲端部署，來支援需要大量計算的機器學習模型訓練之用，企業只要將自家AI模型打包成Kubernetes應用後，也很容易部署到雲端，短暫租用雲端運算，自動擴充叢集來處理更多的資料計算之用。這也是為何不少機器學習框架，都能支援Kubernetes，甚至出現了像Kubeflow機器學習排程工具，可以利用Kubernetes，快速調度機器學習訓練任務所需的運算資源。AI企業內部應用上雲的比例，今年預估會達到36%，也遠高於一般企業的31%上雲比例。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p5-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p5-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p5-600-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，完整問卷數373份，但AI戰略數據齊全的有效樣本329家，104家屬於AI企業，占31.6%。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138101
臺灣AI企業現況大揭露
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/976-27-feng_mian_-1_open-960x420.jpg?itok=OWno38uU" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI浪潮年年火熱，但是，只有3成臺灣大型企業，正式將AI運用到產品或服務中，這些企業今年AI發展策略如何布局？投資動向如何？優先採用那些新興科技？104家臺灣AI企業戰略數據首度公開</p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138102
全家打造一站式網路開店服務，搖身成為開店平臺商，更要逐步建立賣家生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全家去年推出了C2C電商平臺「好賣+」，跨入了線上C2C市場，今天（10日）再進擊，推出開店平臺「好開店」和「好店+」，讓賣家打造自身的賣場網站，並提供營運數據，讓賣家掌握銷售表現。</p> <p>全家E-Retail事業部部長王啟丞回顧全家過去10年多來，發揮自我優勢，一步一步整合物流、金流和資訊流，來提供線上賣家服務。從2008年打造店到店物流模式，到2018年提供店到店取貨付款服務，再到去年，推出「好賣+」平臺，提供賣家上架商品來銷售。</p> <p>賣家將商品上架「好賣+」平臺後，會獲得一個下單連結，可分享於臉書、Line等社群中，讓買家通過連結下訂，再進而通過全家店到店取貨付款服務，完成整個交易流程。這個平臺鎖定的就是小型賣家，特別是網紅、團購主等已具有特定客群賣家的需求。</p> <p>「好賣+」推出至今不到1年，已經吸引12萬賣家使用，交易筆數則突破300萬件。全家今年還會推出專屬賣家的App，讓賣家透過行動裝置，掌握銷售數據或管理訂單。</p> <p>不過，全家觀察到，隨著買家數量的累積，還有販售商品的增加，賣家會需要自身的賣場網站，來擴大客群的觸及性，於是，全家今天推出了開店平臺「好開店」和「好店+」。以「好賣+」平臺服務為基礎，進一步提供現成的電商賣場架設工具，讓賣家打造自有的賣場網站。</p> <p>要在「好開店」平臺開店，僅需完成3個步驟，分別是申請開通帳號、完成網站基本設定，還有上架要販售的商品，就可讓自身的賣場網站上線，且包含呈現自身的網站logo、首頁主圖，還有選擇的網站版型。全家更表示，只要3分鐘，賣場即可開張。</p> <p>此外，全家還提供賣家促銷組合工具，讓賣家可以依需求，舉辦優惠活動，也實現初步的會員經營。且透過「好開店」平臺架設的賣場，可在網路搜尋引擎找到，擴大了賣場的能見度，這是原有「好賣+」平臺沒有的功能，買家不需先獲得賣家分享的下單連結，才可進入網站購買商品。</p> <p>全家另一個新推出的開店平臺「好店+」，則是進一步針對有龐大客群的賣家和品牌商所打造。該平臺除了供賣家架設賣場網站外，還供賣家經營會員，讓賣家可於系統後臺，訂定自身會員制度的分級標準，來用於行銷和提供不同的優惠。而營運分析上，全家也於「好店+」後臺提供賣家，包含銷售、訂單等相關營運數據，讓賣家掌握銷售表現。不過，不同於「好賣+」和「好開店」，賣家需具統一編號才可利用「好店+」開店。</p> <p>全家更宣布，三年內，不收上架費和成交手續費，僅收店到店的運費。王啟丞補充，三個自有開店平臺預計將占整體電商包裹的3成，而去年全家電商包裹總計超過1億件。</p> <p>打造賣家生態圈是全家的長期目標，所以除了提供前端交易平臺，從去年開始，全家也陸續推出不同的後端支援功能，要解決賣家的痛點。像是去年底上線的「我的包裹」功能，可供具全家會員身分的賣家，透過全家會員App，查詢包裹的即時貨態，而具全家會員的買家也可查詢，還有「賣+補給站」可提供賣家線上購買包裹備品。</p> <p>而針對有大量寄貨需求的賣家，全家也將在今年第三季，推出「收貨通」服務，提供賣家到府收件的服務，讓賣家不再需要推著拖車到全家寄貨，同時，解決門市端處理大量寄件需求時，影響其他顧客結帳的問題。文⊙黃郁芸</p> </div></div></div>
2020/6/10 20:58作者黃郁芸https://www.ithome.com.tw/news/138164
499續約服務網頁傳個資漏洞，遠傳證實並發現少數不當存取個案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據今日（10號）早上蘋果日報報導，有民眾投訴遠傳499續約簡訊中的網址存在漏洞，根據該民眾的說法，由於網址後方竟帶有用戶的手機號碼，因此可以不用高深的技巧，只要變更連結的手機號碼，再透過瀏覽器本身的網頁開發人員工具，就能檢視網頁後臺資料，輕易窺探他人個資。</p> <p>對此，我們檢視過去遠傳發送的499活動簡訊，網址其實沒有沒有附上手機號碼，例如：<a href="https://fetnet.tw/UNOoRgXXXX">https://fetnet.tw/UNOoRgXXXX</a>。不過，以這次該民眾投訴的內容來看，簡訊中的網址末端則是用戶的手機號碼<a href="https://www.fetnet.net/estore/renewal?SSO=09XXXXXXXX">https://www.fetnet.net/estore/renewal?SSO=09XXXXXXXX</a>，一般民眾若直接前往這樣的連結，其實會跳轉回遠傳電信官網中，我的續約專屬優惠的首頁，若登入遠傳官網，則可以看到像是身分條件暫時無法續約的提示。</p> <p>為確認詳細狀況，我們在中午詢問遠傳電信，他們的官網是否存在這樣的弱點，以及修復的狀況，而對於影響範圍，也是民眾關心的焦點，是否只有符合續約專屬優惠的用戶才受到這次弱點的影響，還是所有用戶都受影響？</p> <p>到了今日傍晚，遠傳回應了我們，並提供了他們的正式聲明，當中證實了此事。</p> <p>根據遠傳的說明，他們已經將續約簡訊的客製化服務關閉，雖然沒有提到有多少用戶個資可能暴露，但表示已經清查過去是否有不當存取的事件，發現少數個案，不過沒有提到這些個案存取了多少的用戶資料，只說明會聯繫這些客戶，並將配合警政單位調查。</p> <p>另外，他們也說明了這項簡訊續約的設計，是他們提供讓特定用戶本人，能以特定連結登入後，能夠看到自己的資料，方便續約。</p> <p>不過，對於這項機制，後續他們提到，「但是的確疏於防範有心人士，透過其個人電腦背景找尋系統破綻去查看其他消費者的資料」，因此他們表示已在檢討改進。</p> <p>對此，我們不確定這是否為公司網站安全人員與主管的態度與看法。基本上，從上述說法來看，提醒了民眾不要嘗試非法存取，不過，另一方面，以網站安全而言，外部使用者本應無權檢視該頁面內容，未能在每個功能或頁面都有驗證機制，網頁可能存在無效存取管控的弱點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-10_221212.jpg" style="width: 600px;" /></p> <blockquote><p>今日傍晚，遠傳已經表示將續約簡訊的客製化服務關閉，我們傍晚實際前往該網址，可以發現該網頁已經處於系統維護狀態。</p> </blockquote> </div></div></div>
2020/6/10 22:24作者羅正漢https://www.ithome.com.tw/news/138165
遠傳電信取得國內第二張5G特許執照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼中華電信之後，遠傳電信也在今天（6/10）獲得NCC審議通過，取得國內第二張5G特許執照，預期將會成為第二家開通5G服務的業者。</p> <p>獲得5G特許執照後，遠傳電信已完成正式開臺前最後一步行政程序，遠傳電信表示，目前已建置數百座5G基地臺，將如期在暑假開臺，提供消費者多元的體驗服務。</p> <p>和中華電信相同，取得5G特許執照後，接下來遠傳電信完成營運前的準備工作，就能對外宣布開臺。據了解，中華電信可能在7月初宣布開臺，遠傳電信可能在中華電信開臺之後，在7月宣布開臺。</p> <p>而在周一該公司所舉辦的一場活動中，遠傳電信總經理井琪表示，目前已建置的數百座基地臺分布於北中南，未來5G開臺，將先在六都及商圈提供服務，初期應用包括AR、VR體驗服務，瞄準企業需求的5G專網也將在開臺時一併推出。</p> <p>這顯示除了消費端5G服務，遠傳相當看好5G在企業市場的發展潛力，可望帶動該公司在企業客戶的營收成長。遠傳並提出企業專網的4種部署方式，周一宣布和微軟、台達三方合作，將以台達位於桃園的研發中心打造成為5G智慧工廠示範場域。</p> <p>遠傳電信對5G市場展現旺盛的企圖心，今年初國內5G首波頻譜競標上，遠傳電信共投入430.42億元，取得3.5GHz的80MHz頻寬，以及28GHz的400MHz頻寬，不論投入的資金或取得的無線頻譜資源都僅次於中華電信。</p> </div></div></div>
2020/6/10 19:02作者蘇文彬https://www.ithome.com.tw/news/138162
MySQL、Jenkins是漏洞最多的兩個開源碼專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源軟體受到企業喜愛，但可能需要注意漏洞問題。一項針對開源專案的安全研究<a href="https://risksense.com/press_release/open-source-software-security-vulnerabilities-doubled-in-2019-according-to-risksense-spotlight-report/" target="_blank">顯示</a>，一些主要開源專案去年發現了近1,000個漏洞數量，其中又以Jenkins和MySQL漏洞最多。此外，跨網站指令碼（XSS）及輸入資料驗證，是出現最多攻擊程式的漏洞類型。</p> <p>安全廠商RiskSense檢視了54項主要的開源專案，從2015年到2020年3月底的公開CVE漏洞代碼，同時分析這些漏洞從被公開到被分派CVE代碼所需時間，以及針對它們的攻擊程式數量。</p> <p>研究人員發現，2015年到2019年一共發現這54個開源碼2,694個CVE代碼，而且呈現急速增加的趨勢。其中2019年冒出了968個漏洞，比2018年（421個）增加了130%，比2017年（435個）增加127%。但研究人員說，從2020年頭3個月有179個漏洞代碼來看，可以預測2020年恐怕還會再創新高。</p> <p>而從個別專案的漏洞數量來看，持續整合工具Jenkins以646項漏洞居冠，其次是資料庫軟體MySQL。而「被武裝化」（weaponized）漏洞，意思指存在攻擊程式的漏洞，這兩個專案也不少，各有15個。另一方面，HashiCorp的虛擬部署工具Vagrant雖然只有9個漏洞，卻有6個遭「武裝化」，是比例最高的專案。內容管理平臺Alfresco的9個漏洞中，也有3個被武裝化。</p> <p>Apache Tomcat、Magento、Kubernetes、Elasticsearch和JBoss的漏洞，也是現實世界攻擊中，駭客最愛的目標。</p> <p>若看漏洞類型，跨網站指令碼（Cross-Site Scripting，XSS）或輸入資料驗證（Input Validation）漏洞是最常見的兩大類型。其中XSS漏洞被武裝化程度（存在攻擊程式數量）以11個最多。被武裝化的輸入資料驗證漏洞有9個為第2多。存取控管漏洞者以7個居第3。</p> <p>其他漏洞還包括反列化（Deserialization）、程式碼注入及處理不當（Error Handling）等問題。</p> <p>最後，研究人員還指出，開源專案從被發現到被加入美國漏洞資料庫（NVD）作業時間冗長。從首次公開揭露到加入NVD，平均需耗時54天。有119個漏洞花了超過1年，24%需要1個月。最誇張的是某個PostgreSQL重大漏洞，在公開後1,817天才加入。研究顯示，作業冗長的問題遍布不同風險層級的漏洞，但重大風險者往往耗時愈久。</p> </div></div></div>
2020/6/10 15:15作者林妍溱https://www.ithome.com.tw/news/138156
為5G開臺暖身! 中華電信與臺北市聯手推出5G體驗公車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信取得國內首張5G特許執照後，距離7月開臺進入倒數計時，今天再和臺北市政府合作推出5G體驗公車，在5G服務開臺之前，讓民眾搶先體驗5G的高速上網優勢。</p> <p>這項體驗服務結合了臺北市政府提供的實驗場域，中華電信在信義區架設5G基地臺，利用公車上的5G CPE裝置接收5G訊號，展示在公車行駛之下，仍能透過5G網路順暢串流播放8K/4K超高畫質影片。</p> <p>中華電信在公車上，透過三星的8K QLED電視，串流播放解析度7680x 4320的8K影片，即使車輛在行進間，仍能順暢沒有延遲的播放8K影片：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3874.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>另外，中華電信也在車上實測，5G連網速度可達700至800多Mbps之間，而在信義威秀旗艦店，速度更高達1.3至1.49Gbps。</p> <p>中華電信在5G頻譜競標中，在3.5GHz取得90MHz最大頻寬，今天也在信義區旗艦門市展示5G手機上網速度，實測速度介於1.3Gbps到1.49Gbps之間。需注意的是，雖然5G速度上高過4G LTE，但是和4G相同，未來5G開臺後，隨著用戶數的增加，同時間愈多人分享頻寬，5G速度將會變慢：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-2(1).jpg" style="width: 600px; height: 329px;" /></p> <p> </p> <p>體驗公車也結合了AR擴增實境技術，民眾可下載艾斯移動開發的Mobii App，就能開啟AR導覽服務，由手機上的AR車掌小姐作導覽說明：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3889.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>民眾如想要體驗5G，體驗公車將在6月11到7月2日為期三周開放民眾搭乘，乘車地點為捷運市府站、捷運臺北101/世貿站，每天開放試乘時間為下午2點20分至晚上8點40分，周末晚間延長至9點20分。</p> <p>中華電信董事長謝繼茂表示，5G的高速傳輸將會提升消費者的體驗，而5G的低延遲、大連結特性也將刺激很多企業的相關創新應用，未來5G結合公共服務，5G將提供更深刻的體驗。5G也是我國的六大戰略核心產業之一，悠關國家競爭力，中華電信在3年多前，就和國內網通上下游產業、新創業者成立5G領航隊，透過5G實驗網路及實驗場域，中華電信取得最大頻寬，當天下午就投入商用網路建設，6月初順利取得行動寬頻業務特許執照。中華電信準備好，國內5G服務指日可待。</p> <p>公車也搭載360度監控系統，可讓駕駛監控公車行駛時的360度車側影像，透過5G即時傳輸影像，可從遠端監控公車駕駛是否有進食、打瞌睡等分心的危險駕駛行為。另外，也搭載了勤崴國際的先進駕駛輔助系統（ADAS），並經過5G和路邊的設備溝通，例如路邊設備偵測到行人未依號誌通行，主動向公車示警減速，或是在車輛轉彎時警示用路人，提升行車安全。</p> <p>提升行車安全，體驗公車配置了360度影像監控系統，讓司機能掌握行駛時四周安全：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3872.jpg" style="width: 600px; height: 399px;" /></p> </div></div></div>
2020/6/10 17:52作者蘇文彬https://www.ithome.com.tw/news/138157
蘋果最快本月就會發表採用自家Arm處理器的Mac電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>彭博社引述消息來源<a href="https://www.bloomberg.com/news/articles/2020-06-09/apple-plans-to-announce-move-to-its-own-mac-chips-at-wwdc" target="_blank">報導</a>，蘋果準備推出自家設計、採用Arm架構之處理器的Mac電腦，最快會在6月22日於線上舉行的WWDC大會上發表。</p> <p>迄今蘋果已在iPhone及iPad等行動裝置上，採用自家設計的A系列處理器，但外界盛傳蘋果的目標是連個人電腦的處理器都自行設計，也在<a href="https://www.ithome.com.tw/news/131512" target="_blank">去年延攬</a>了Arm的首席CPU暨系統架構師Mike Filippo。</p> <p>蘋果的個人電腦最早是使用摩托羅拉的處理器，在1990年代初期改用PowerPC，從2005年投入英特爾的懷抱迄今，現在蘋果則取得Arm的授權，開發基於Arm架構的PC處理器。</p> <p>根據報導，此一PC處理器的開發代號為Kalamata，儘管蘋果可能會在WWDC上對外公開此一專案，但內建Kalamata的Mac電腦要到明年才會亮相，由於Arm與英特爾採用不同的架構，因而必須提前通知開發人員，以讓開發人員能夠根據新架構來調整軟體設計。</p> <p>雖然個人電腦處理器約占英特爾一半的營收，但蘋果在個人電腦市場上的占有率大約只有10%，應不至於對英特爾的營收造成太大的衝擊。</p> </div></div></div>
2020/6/10 15:00作者陳曉莉https://www.ithome.com.tw/news/138152
微軟修補129個安全漏洞，創紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周二的Patch Tuesday修補了129個安全漏洞，創下了微軟歷年來單月漏洞修補數量的新紀錄，當中有11個被列為重大（Critical）漏洞。此外，在129個漏洞中，有69個被歸類為權限擴張漏洞。6月並未出現任何零時差漏洞。</p> <p>在11個重大漏洞中，有3個屬於VBScript的遠端攻擊漏洞，它們分別是CVE-2020-1213、CVE-2020-1216與CVE-2020-1260，這3個漏洞都與VBScript引擎處理記憶體中物件的方式有關，進而允許駭客破壞記憶體並自遠端執行任意程式。</p> <p>還有一個與LNK有關的重大漏洞為CVE-2020-1299。駭客可在可攜式硬碟或遠端共享環境中，提供一個惡意的.LNK檔案與惡意的二進位檔，當使用者透過檔案總管或其它程式開啟該檔案時，就會驅動該二進位檔。</p> <p>另一個重大漏洞則與Windows內建的Cabinet壓縮檔案有關，CVE-2020-1300出現在Windows無法妥善處理Cabinet檔案時，駭客可以設計一個特製的Cabinet檔案並誘導使用者開啟，亦屬遠端程式攻擊漏洞。</p> <p>資安業者Sophos則<a href="https://news.sophos.com/en-us/2020/06/09/microsoft-pushes-fixes-for-128-security-bugs-in-june-2020-patch-tuesday/" target="_blank">列出了</a>本月最值得注意的漏洞，包括Word的CVE-2020-1321漏洞，出現在Excel的CVE-2020-1225與CVE-2020-1226，Android版Word中的CVE-2020-1223，以及可繞過Windows核心安全功能的CVE-2020-1241漏洞。</p> </div></div></div>
2020/6/10 15:30作者陳曉莉https://www.ithome.com.tw/news/138153
微軟AI編輯認錯人，錯置新聞配圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟5月底<a href="https://www.ithome.com.tw/news/137967" target="_blank">裁掉</a>內部新聞編輯，希望以AI演算法取代。不過英國衛報<a href="https://www.theguardian.com/technology/2020/jun/09/microsofts-robot-journalist-confused-by-mixed-race-little-mix-singers" target="_blank">報導</a>，剛上路的AI編輯就出現認錯新聞人物，貼錯照片的糗事。</p> <p>英國女子歌唱團體混合甜心（Little Mix）成員之一的Jade Thirlwall，上周參加英國黑人平權運動「Black Lives Matter」的抗議活動時，談及她因為有黑人血統，小時候遭遇的歧視待遇。但關於她的新聞在由MSN.com轉載刊出後，AI演算法卻辨識錯誤，而用了同為混血的團隊成員Leigh-Anne Pinnock的照片。</p> <p>Thirlwall隨後透過IG抗議指出，如果MSN還要再從其他精準的新聞媒體copy and paste文章，最好也確定用對混血族裔的成員照片。</p> <p>按照MSN及微軟新聞服務的作法，所有新聞內容來自合作的第三方新聞網站提供，再由微軟的編輯員工負責審稿。這批人員5月底遭到裁撤後，將由AI演算法包辦從挑選新聞、處理、改寫標題、配照片到出刊的所有工作，全自動化作業將於6月30日正式上路。</p> <p>但是AI臉部辨識一直存在性別及種族偏差問題，在辨識白人男性精確度較高，但在辨識女性及少數民族、有色種族時就有很高的誤判率。在微軟裁員時就有人擔心，以機器取代人類可能導致微軟新聞服務大亂，尤其在處理暴力、色情或冒犯性內容，連人類都可能判斷出錯。</p> <p>微軟表示，公司一發現錯誤，即立即解決，換掉錯誤的配圖。但對於AI演算法偏差問題，以及是否考慮回復舊制，微軟並未作出評論。</p> </div></div></div>
2020/6/10 15:50作者林妍溱https://www.ithome.com.tw/news/138154
IBM Websphere爆3個RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現IBM Websphere軟體三個遠端程式碼漏洞，包括2個重大風險，1個高風險漏洞。</p> <p>三項漏洞皆由暱稱Tint0的研究人員發現，並透過趨勢科技的Zero Day Initiatives （ZDI）團隊通報IBM。三項漏洞分別為<a href="https://www.zerodayinitiative.com/advisories/ZDI-20-688/" target="_blank">CVE-2020-4448</a>、<a href="https://www.zerodayinitiative.com/advisories/ZDI-20-690/" target="_blank">CVE-2020-4449</a> 及<a href="https://www.zerodayinitiative.com/advisories/ZDI-20-689/" target="_blank">CVE-2020-4450</a> 。其中CVE-2020-4448發生於IBM Websphere Application Server中，BroadcastMessageManager元件對用戶傳入的資料未做適當驗證，導致惡意資料進行反序列化（deserialization）。結果造成遠端攻擊者可利用該漏洞，以系統管理員權限執行任意程式碼，這項漏洞CVSS 3.0風險評分為9.8，屬於重大漏洞。</p> <p>IBM Websphere Application Server另外2個漏洞，來自對IIOP協定處理不當，未能對用戶提供的資訊適當驗證，讓用戶得傳送惡意序列化物件，導致資料反序列化。CVE-2020-4449讓攻擊者可利用根權限洩露資訊，漏洞CVSS 3.0風險評分為7.5屬於高度風險，CVE-2020-4450則讓攻擊者利用根權限執行任意程式碼，其CVSS 3.0風險評分為9.8，屬於重大漏洞。</p> <p>CVE-2020-4448影響WebSphere Application Server ND 8.5/9.0，WebSphere Virtual Enterprise 7.0/8.0。CVE-2020-4449影響WebSphere Application Server 7.0/8.0/8.5/9.0。而CVE-2020-4450則影響最新近的WebSphere Application Server 8.5/9.0。</p> <p>在研究團隊4月通報後，IBM已經在上星期將之修補完成，IBM表示沒有證據顯示有漏洞開採情形發生。</p> </div></div></div>
2020/6/10 12:30作者林妍溱https://www.ithome.com.tw/news/138151
Google以Gmail登入警示，要求Edge用戶改用Chrome
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你最近以Microsoft Edge登入Google帳號，Google可能會建議你改下載Chrome。</p> <p>一般如果用戶在新裝置或新所在位置上登入Google帳號時，會收到一份Gmail安全警示信。但上周起有Reddit用戶<a href="https://www.reddit.com/r/MicrosoftEdge/comments/gvfhj8/gmail_login_security_alert_messages_now_embed_an/" target="_blank">發現</a>，他接到的Gmail登入警示郵件特別指出，他從Windows 10裝置上以Microsoft Edge瀏覽器登入Google帳號，建議使用者下載Chrome以便發揮Windows 10的潛力，並指Chrome是為現代化網頁開發最快速、簡單而安全的瀏覽器。</p> <p>另一用戶表示，由於他會刪掉相關的cookies，因此天天接到這封Gmail 警示信。但是如果以其他瀏覽器登入並不會有這現象。</p> <p>對於Edge用戶，如果他不想換瀏覽器，那麼讓瀏覽器記住登入帳密就不需要再經過登入驗證程序，也不會再接到這封信。更進階的用戶可以變更瀏覽器User Agent偽裝成Chrome，來避免這問題。</p> <p>Google有這舉動雖然奇怪，但說到底也不難理解。根據Net Marketshare的<a href="https://netmarketshare.com/browser-market-share.aspx?options=%7B%22filter%22%3A%7B%22%24and%22%3A%5B%7B%22deviceType%22%3A%7B%22%24in%22%3A%5B%22Desktop%2Flaptop%22%5D%7D%7D%5D%7D%2C%22dateLabel%22%3A%22Trend%22%2C%22attributes%22%3A%22share%22%2C%22group%22%3A%22browser%22%2C%22sort%22%3A%7B%22share%22%3A-1%7D%2C%22id%22%3A%22browsersDesktop%22%2C%22dateInterval%22%3A%22Monthly%22%2C%22dateStart%22%3A%222019-06%22%2C%22dateEnd%22%3A%222020-05%22%2C%22segments%22%3A%22-1000%22%7D" target="_blank">數據</a>，單看桌機型瀏覽器，Chrome市占以69.8%獨大，遠勝Edge（7.9%）和Firefox（7.2%）。但改變成以Chromium為核心的Microsoft Edge似乎收到效果，今年4月正式趕上Firefox<a href="https://www.ithome.com.tw/news/136773" target="_blank">成為</a>市占第二的瀏覽器，似乎令Google頗感介意。</p> <p>此外，兩者間可共用外掛功能，也讓用戶的轉移變得容易。因此Chrome一方面和Edge團隊共同開發像是瀏覽器拼字檢查<a href="https://www.ithome.com.tw/news/137948" target="_blank">功能</a>，另一方面則暗自較勁，希望將對方的用戶吸引過來。今年二月就有媒體<a href="https://www.ithome.com.tw/news/135964" target="_blank">報導</a>，當民眾以微軟基於Chromium的新版Microsoft Edge瀏覽器，造訪Chrome Web Store時，會看到一個警告，建議使用者切換至Chrome。</p> </div></div></div>
2020/6/10 10:20作者林妍溱https://www.ithome.com.tw/news/138149
Google地圖提供更全面的大眾運輸工具擁擠程度預測資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎（COVID-19）疫情的影響，讓人們的交通或多或少受到影響，因此<a href="https://www.blog.google/products/maps/get-around-safely-these-new-google-maps-features/">Google更新了Android和iOS的地圖應用程式</a>，現在會提供公部門重要訊息警示，包括醫療機構的限制以及跨境檢查點資訊，並讓使用者能夠掌握車站的擁擠程度。</p> <p>Google地圖現在會提供武漢肺炎重要訊息警示，當使用者搜尋的大眾運輸路線，可能受武漢肺炎限制政策影響時，應用程式便會顯示當地交通部門的警示，提醒要搭乘大眾運輸的使用者，準備口罩以符合政策要求，目前警示已經先在澳洲、美國、泰國和西班牙等國家推出，接下來還會部署到更多的國家。</p> <p>另外，Google地圖現在也會提供武漢肺炎相關的行車警示，預先提醒駕駛武漢肺炎檢查站以及限制，當使用者在加拿大、墨西哥和美國要跨越國界時，Google地圖會對受影響的路線提供警示。而當使用者導航至醫療機構或是武漢肺炎檢測中心時，Google地圖還會顯示警示，提醒用戶可進入的資格以及機構指南，避免用戶抵達時被拒絕進入，或是對醫療系統造成額外的壓力，這項功能從這周於印尼、菲律賓、韓國和美國開始提供。</p> <p>Google地圖原本就有提供公共運輸擁擠程度的預測，讓使用者了解特定公車和火車的擁擠程度，而現在Google改進這個功能，讓使用者可以更簡單地貢獻擁擠程度，在搜尋路徑上，使用者可以點擊大眾運輸工具，並且主動提供擁擠程度。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/crowdedness-10.43.gif" style="width: 300px;" /></p> <p>不只擁擠程度，在2月的時候，Google在Google地圖還對交通工具加入了溫度、無障礙性以及警衛配置等資訊，還有標記交通系統是否存在女性專區，而這些功能現在正式擴展至全球，讓使用者可以在Google地圖上，預先查看要搭乘的交通工具，是否有輪椅等無障礙設施，而用戶也可以主動貢獻資訊。</p> <p>為了幫助人們維持適當的社交距離，Google地圖現在於車站也會提供人潮擁擠資訊，用戶可以查看大眾運輸工具車站歷史人潮資訊來規畫行程，也能觀看即時資料，比較當下與過去的人潮差異。用戶現在只要在Google地圖搜尋車站，或是在地圖上點擊車站，就可查看時刻表以及人潮資訊。</p> </div></div></div>
2020/6/10 10:30作者李建興https://www.ithome.com.tw/news/138147
Uber開源深度學習框架抽象層Neuropod，讓機器學習應用可快速抽換底層框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber為了要讓自家應用程式可以靈活使用多種深度學習框架，因此開發了抽象層<a href="https://eng.uber.com/introducing-neuropod/">Neuropod</a>，作為開發、訓練和部署機器學習模型的介面，Uber提到，這個框架的目的，是要讓研究人員可以更簡單地應用各種框架建置模型，並簡化模型的部署。</p> <p>Uber為了發展自動駕駛的軟體，因此尋求各種新方法來改進模型，而這代表研究人員要廣泛地嘗試使用各種不同的深度學習框架，包括各式新框架，以及TensorFlow和PyTorch等現有框架及其更新版本，Uber表示，他們希望研究人員可以靈活地選用適合他們的工具。不過，要在機器學習堆疊中支援新的深度學習框架並非簡單的事，需要花費大量的人力資源和時間。</p> <p>因此為了簡化這個過程，Uber便開發了Neuropod，這是建立在現有深度學習框架之上的抽象層，其提供了執行深度學習模型的統一介面，簡化人工智慧應用程式開發，Uber舉例，要將TensorFlow電腦視覺模型整合到服務中，需要在服務以及其他相關工具中，添加對TensorFlow API的支援，當改天他們也想使用PyTorch模型時，便需要重複進行相同的工作，如果想要靈活使用多個深度學習框架，就必須要重複多次相同的工作。</p> <p>應用Neuropod則可消除這類重複性工作，因為Neuropod是TensorFlow這類框架與應用程式之間的抽象介面，應用程式不直接使用TensorFlow API，而是與Neuropod溝通，所以開發人員只需要增加對Neuropod的支援，就能與多個深度學習框架相容。</p> <p>Neuropod規範了輸入與輸出的描述，包括名稱、資料類型等，由於抽象化實作，因此只要用來解決相同問題的模型，就可以互換，即使用不同的框架和程式語言也沒關係，例如用戶想要以C++搭配使用PyTorch模型，Neuropod則會在後臺啟動一個Python直譯器，並與該模型溝通。</p> <p>Neuropod會打包模型，包括原始模型、元資料、測試資料以及自定義操作，應用程式只呼叫無關框架的API，而Neuropod會把這些呼叫轉換成對底層框架的呼叫，最後，Neuropod匯出模型並建立指標工作管線，以定義基準來比較模型效能。</p> <p>過去一年間，Uber已經使用Neuropod開發了數百種模型，包括預測乘車抵達時間，以及自動駕駛的物件偵測等模型，Uber提到，他們將來的版本會加入版本控制功能，在匯出模型的時候可指定框架版本，並且以容器化的方式，對模型進行更多的隔離。</p> </div></div></div>
2020/6/10 10:30作者李建興https://www.ithome.com.tw/news/138148
IBM雲清晨斷線，持續至少2小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM Cloud 今日（6/10）清晨起發生斷線或服務不穩的情況，持續至少2小時。</p> <p>根據Downdetector網站<a href="https://downdetector.com/status/ibm-cloud/" target="_blank">顯示</a>，斷線情況似乎從臺灣時間周三早上5:30開始，且持續到9:00多，都還有用戶無法連上IBM Cloud。80%用戶通報無法使用雲端服務，19%反映無法登入。</p> <p>情況遍及美國、南美洲各國、英國、東歐、日本、南韓等多地。而且根據用戶抱怨，單一地區斷線至少超過一小時以上。</p> <p>不過IBM Cloud在早上9:00時才做出首個<a href="https://twitter.com/ibmcloud" target="_blank">回應</a>，表示接獲斷線通報，正在調查及排除問題。<a href="https://twitter.com/felipekdeboni/status/1270513838161608709" target="_blank">有用戶說</a>已經遲了2小時。大約半小時後，IBM著手回復服務，並在9:55左右，IBM表示所有IBM Cloud 服務皆已回復，而網路流量監控業者Bad Packets也<a href="https://twitter.com/bad_packets/status/1270535975882469376" target="_blank">證實</a>，所有IBM Cloud網路掉封包及延遲問題皆恢復正常。</p> <p>IBM尚未說明斷線原因。</p> </div></div></div>
2020/6/10 10:40作者林妍溱https://www.ithome.com.tw/news/138150
Google翻譯品質大進步，少資源語言翻譯更流利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/06/recent-advances-in-google-translate.html">Google近期多項自動翻譯的技術改進</a>，不只更換模型，也讓模型訓練可以應用從網路上抓取，具有許多雜訊的資料，因而大幅提升了翻譯品質，讓100多種語言翻譯到英文的的BLEU分數，平均提高5分，尤其是低資源語言的翻譯，更是有長足進展。</p> <p>機器學習技術的發展，同時也帶動了自動翻譯前進的腳步，在2016年Google翻譯使用了GNMT神經翻譯模型，極大程度地提升100多種語言的翻譯品質，但即便是最先進的系統，在各方面的表現仍然遠遠落後人類，Google提到，具有大量訓練資料的語言，像是西班牙語與德語，翻譯表現較佳，但是例如馬拉雅拉姆語和約魯巴語，仍然有許多需要改進的地方。</p> <p>現在有不少研究，在受控制的環境中，能提升低資源語言的翻譯品質，但Google表示，這些技術要擴展應用到從網路爬抓來的大量資料集並不容易。而Google透過合成和擴展最新方法，讓這些技術得以應用這些具有雜訊的資料集，因此能往前推進自動翻譯成果，這些技術包括改進模型基礎架構以及訓練方法、降低資料集的雜訊影響，並透過M4建模增加對多語言遷移學習。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-dvf6wpOpJC0/XtgVORHbA4I/AAAAAAAAGDc/I3a6N8uHzsQicDth9XfROnwb3dye8Pw3gCLcBGAsYHQ/s640/image1.gif" style="width: 580px;" /></p> <p>Google替換了4年前基於RNN的GNMT模型，現在以TensorFlow框架Lingvo重新實作，使用Transformer編碼器以及RNN解碼器來訓練模型。新的Transformer模型在機器翻譯上比RNN模型效果更好，Google解釋，翻譯品質提升來自Transformer編碼器，RNN解碼器則是在推理時更快，Google混合兩者，讓模型訓練更穩且延遲更短。</p> <p>在神經機器翻譯中，用來訓練模型的資料，是經過翻譯的例句和文件，這些資料通常從公開的網站收集而來，而現在Google更新了資料收集系統，收集到的句子數量增加約30％，且新的資料探勘程式更講究精確率而非召回率，所收集到的訓練資料品質更好。由於訓練資料的雜訊會影響模型品質，為了解決雜訊問題，Google先讓模型用存在雜訊的資料進行訓練，接著再以較小且較乾淨的資料子集進行訓練校正。</p> <p>Google翻譯現在也使用反向翻譯技術，來提升低資源語言的翻譯品質，反向翻譯是使用合成的平行資料來強化平行訓練資料，合成平行訓練資料是指人類編寫的句子，搭配以神經翻譯模型生成的句子所組成的句子對。透過將反向翻譯整合到Google翻譯中，可使網路資源較少的語言，有更好的翻譯模型輸出流利性。另外，M4建模也是一種對低資源語言有用的技術，M4使用單一大型模型，進行所有語言和英語間的翻譯，而這將能達到大規模的遷移學習，為模型提供有用的語言訊號。</p> <p>這些技術的改進，提升了機器翻譯自動評估指標BLEU的分數，現在Google翻譯新模型的BLEU，比起之前GNMT模型平均高出5分，而50種少資源語言的BLEU分數，平均更是增加7分。除了整體品質提升之外，新模型對機器翻譯幻覺（Hallucination）有更好的強健性，減少輸入無意義的文字時，會產生奇怪翻譯的狀況。</p> </div></div></div>
2020/6/10 10:15作者李建興https://www.ithome.com.tw/news/138141
德國防疫設備採購團隊與供應鏈遭網釣駭客鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM X-Force的安全回應與情報服務（Incident Response and Intelligence Services，IRIS）本周<a href="https://securityintelligence.com/posts/german-task-force-for-covid-19-medical-equipment-targeted-in-ongoing-phishing-campaign/" target="_blank">指出</a>，在各界都在調查與武漢肺炎（COVID-19）相關的網路攻擊行動時，他們發現了一起鎖定德國防疫設備採購團隊的網釣攻擊行動。</p> <p>今年3月30日，德國政府召集了當地9家跨國企業的主管，共同成立一採購團隊，利用這些企業在全球的供應鏈採購防疫物資，包括口罩、防護衣或其它醫療設備，以供德國醫院使用。</p> <p>然而，IBM X-Force IRIS發現，同一天有一來自俄羅斯的IP位址就開始執行可疑的行動，針對採購團隊及第三方供應鏈的主管，展開魚叉式網釣攻擊，與該IP有關的網址就高達280個，所攻擊的對象超過100個，其中有一半鎖定採購團隊的高階主管，另一半鎖定的是第三方的供應鏈主管，涵蓋歐洲與美國地區的化學製造、航空運輸、醫療與醫藥製造、金融、石油及天然氣，以及通訊產業。</p> <p>駭客在電子郵件中夾帶了偽裝成微軟登入畫面的網址，並將所竊取的憑證送往不同的俄羅斯Yandex電子郵件服務帳號。</p> <p>IBM X-Force IRIS猜測，這是一起在疫情期間搶奪全球醫療物資的攻擊行動，透過這些憑證來存取受害者的電子郵件信箱，以蒐集重要的資訊，看起來像是由國家贊助的駭客企圖破壞全球的採購與供應鏈，或者藉此獲利，或者是用來支持自己國家的需求。</p> <p>迄今IBM X-Force IRIS已觀察到有超過40個組織的逾100名主管遭到攻擊，警告該駭客行動依然持續進行中，呼籲各國的防疫物資採購團隊都應多加留意。</p> </div></div></div>
2020/6/9 16:00作者陳曉莉https://www.ithome.com.tw/news/138142
臉書再告允許使用者註冊仿冒臉書網址的網域名稱註冊商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在本周<a href="https://about.fb.com/news/2020/06/imposter-domain-names/" target="_blank">控告了</a>印度的Compsys Domain Solutions Private公司，因為Compsys Domain Solutions Private允許使用者註冊了12個看起來像是臉書或旗下資產的網址，諸如facebook-verify-inc. com、instagramhjack. com或videocall-whatsapp. com等，臉書宣稱這些網址是用來假冒成臉書以欺騙使用者。</p> <p>這並不是臉書第一次對疑似假冒臉書的網址註冊商提出告訴。去年10月，臉書也曾控告網域名稱註冊商OnlineNIC及該公司旗下的代理服務ID Shield ，這兩家業者總計提供了數十個與臉書有關的網域名稱註冊服務，例如www-facebook-login. com或是facebook-mails. com。</p> <p>今年3月臉書再接再厲控告網域名稱註冊商Namecheap與其代理服務Whoisguard，理由同上，而Whoisguard則註冊了45個類似臉書的網址，包括instagrambusinesshelp. com、facebo0k-login. com 及whatsappdownload. site等。</p> <p>臉書認為，這些網域名稱註冊商或代理服務註冊或銷售這些很像是臉書旗下服務的網址，不只是促進了惡意活動，也侵犯了臉書商標，要求法院勒令終止這些網址的使用。</p> <p>其中有些註冊商惡名昭彰，例如OnlineNIC曾涉及提供逾600個類似Verizon的網址註冊服務，以及逾550個類似Yahoo的網址註冊服務，或是97個看起來像是微軟的網址註冊服務。</p> <p>負責臉書智慧財產權的Christen Dubois表示，臉書定期會掃描侵犯該公司商標的網域名稱與行動程式，目的是為了避免使用者遭到網釣攻擊，憑證被竊，或者是成為其它詐騙活動的受害者，且在提出訴訟前，都曾企圖與這些公司溝通。</p> <p>Dubois指出，網域名稱註冊商與代理服務有責任移除這些詐騙及惡意網站，未來臉書將會繼續採取類似的行動來保護臉書用戶。</p> </div></div></div>
2020/6/9 16:50作者陳曉莉https://www.ithome.com.tw/news/138146
本田汽車網路疑遭勒索軟體Snake攻擊，部份產線停工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NBC<a href="https://www.nbcnews.com/tech/security/honda-puts-some-manufacturing-hold-over-computer-disruption-n1227706" target="_blank">報導</a>，日本汽車大廠本田（Honda）部份產線周一（6/8）停工，可能和遭到勒索軟體攻擊有關。</p> <p>本田周一發布公告，指出6月7日公司發現「電腦網路毁損造成無法連線」，因而影響業務運作，本田也取消了部份工廠作業。本田沒有說明關閉了哪個廠區及斷線原因為何，只說目前正在調查中。</p> <p>不過安全專家認為，可能和勒索軟體有關，但根據防毒服務Virustotal昨日（6/8）<a href="https://www.virustotal.com/gui/file/d4da69e424241c291c173c8b3756639c654432706e7def5025a649730868c4a1/behavior/SNDBOX" target="_blank">顯示</a>，本田一臺伺服器遭到名為Ekans的勒索軟體感染。</p> <p>英國媒體Teiss<a href="https://www.teiss.co.uk/honda-ekans-ransomware-attack/" target="_blank">報導</a>，這家日本汽車大廠位於美國、歐洲及日本分公司的伺服器，遭駭客以勒索軟體攻擊，使電腦和其他裝置無法作業，至少造成美國廠區運作停擺，只好要求員工回家。</p> <p>Ekans為勒索軟體Snake的變種。Snake 5月初也<a href="https://www.ithome.com.tw/news/137515" target="_blank">攻擊</a>了歐洲最大醫療設備經銷商和醫療管理業者費森尤斯集團，全球各地分公司電腦遭到加密。Snake今年初開始崛起，專門攻擊大型企業，藉由加密他們的IT系統和資料，來勒索受害者以比特幣支付贖金。</p> <p>本田是近來眾多慘遭勒索軟體毒手的知名企業之一。其他受害者還包括臺灣多家製造業包括盟立、力成半導體、美國航太服務供應商VT San Antonio等等。事實上，本田2017年也因<a href="https://www.ithome.com.tw/news/115058" target="_blank">發現</a>WannaCry，而緊急關閉位於琦玉縣的工廠近兩天，影響千餘輛車的生產。</p> </div></div></div>
2020/6/9 15:10作者林妍溱https://www.ithome.com.tw/news/138139
AR‧VR月報第45期：Google推出網頁AR社交測距工具Sodar，用手機就能標出前方2米位置與他人保持距離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/05/05~06/05精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span></p> <p><span style="font-size:22px;"><strong>助企業加快VR裝置部署，臉書Oculus for Business終於正式推出 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_%20ARVR%E6%9C%88%E5%A0%B1%20.jpg" style="width: 600px; height: 600px;" /></p> <p>去年在F8大會上，臉書推出企業VR應用部署平臺Oculus for Business，可用來協助企業在工作場所更容易部署VR。但先前都還是封閉測試版，多數企業沒辦法直接採用，直到最近終於推出正式版本。採用Facebook的企業協作平臺Workplace為基礎搭建的Oculus for Business，其內含有獨立VR頭戴設備Oculus Quest、用來設定和管理VR部署的軟體，以及相關企業用戶支援服務，並也支援了如MobileIron和VMware WorkspaceONE等行動裝置管理（MDM）系統，來強化裝置安全管理。</p> <p>做為Oculus for Business平臺一部分提供的企業版Oculus Quest，現在亦開放企業可以1,000美元售價在該平臺上購得。但與消費版本不同，企業版Quest因採用客製作業系統，並無法從Quest商店下載應用，在應用功能上也以提供企業所需功能為主，例如讓管理者同時對於多個VR裝置進行OculusApp更新，或載入自己VR內容的版本，甚至可以遠端存取。就連裝置內用戶介面也跟消費版有所不同。該平臺方案未來能運用在建築、設計、醫療等不同行業。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR量測工具 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出網頁AR量測工具Sodar，能將Android手機變成社交距離量測裝置 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-%20ARVR%E6%9C%88%E5%A0%B1.png" style="width: 600px;" /></p> <p>為了幫助民眾保持社交距離，以減少疫情傳播，Google 創意實驗室團隊近日推出一個AR量測工具，能以擴增實境呈現方式，標示出距離使用者周圍半徑2公尺的範圍，來與他人保持安全距離。這個AR工具，稱為Sodar ，主要使用WebXR API，來開發出一個網頁形式AR應用。用戶只要透過Chrome瀏覽器打開goo.gle/sodar網址，就能開始使用。因為是透過網頁形式來提供，既不需要下載App，也無須開啟手機藍牙功能。實際使用時，該工具會先對於使用者視線前方區域進行量測，接著在距離使用者約兩公尺處的邊界範圍，繪製出一條虛擬曲線，並疊加在真實環境中，用戶從手機就能看到，不需要目測就能與他人保持距離。但只支援相容於ARCore的Android裝置，iOS裝置未支援。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Unity </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR創作工具 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Unity推出AR創作工具Project MARS，要讓創作者開發AR互動內容變得更容易</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-%20ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>最近，在一場AWE 2020會議上，Unity宣布自家的AR創作工具Project MARS即將在6月初正式推出，能用來協助開發人員更容易進行AR內容創作。MARS是在Unity Editor編輯器裡提供的一個混合與虛擬實境創作工具，Unity表示，借助MARS，可以提供專業AR編輯工具與簡化流程，協助企業建立更智慧的AR體驗，像是能夠藉由將環境感知與感測數據帶進整個創作工作流程，設計出能夠對應實體環境互動的AR應用。該工具還提供專用UI介面，來幫助開發者進行AR內容創作。前不久，一款AR字母圖書應用Dr. Seuss’s ABC分別在iOS與Android上架，就是採用其工具開發完成。目前已正式推出，並提供短期免費試用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>你的手機就是滑鼠！Google工程師展示AR生產力新應用，能將真實物件複製貼到電腦上</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-%20ARVR%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 437px;" /></p> <p>一位來自Google藝術與文化實驗室工程師Cyril Diagne，最近在其釋出的影片中，展示一款AR生產力應用AR Cut＆Paste，能將真實物體複製並貼到電腦上。影片裡，操作者只須以手機對準要複製的對象並加以掃描後，接著，就能將從真實物體複製下來的AR物件圖檔，經過傳檔並貼入電腦上，就能對它進行編輯作業，如同用滑鼠在電腦上操作一樣。其背後使用包括AR技術與機器學習，將前景虛擬對象與背景分離，並通過手機檢測計算出貼入指定位置，每複製一個物體平均只要2.5秒，將它貼到電腦上需要4秒，並可搭配使用主流創作、編輯軟體工具，包括Photoshop、InDesign、Illustrator、Figma、GIMP、Sketch、Powerpoint和Keynote等。但目前還在研究階段，該名工程師也將該程式碼放上GitHub平臺，供需要的人使用或加以改進功能。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">虛擬實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Apple </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>為VR市場進軍布局！蘋果證實收購VR內容播放平臺商NextVR</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965-%E5%9C%965-%20ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 308px;" /></p> <p>長年專注AR應用的蘋果，近幾個月傳出要搶進VR市場。該公司最近也首度證實，已買下了VR內容播放平臺商NextVR，但並未透露收購原因、未來計畫。在2009年於加州成立的NextVR，過去主要提供VR內容直播與體驗，成立期間不少體育、演唱會、娛樂等活動都有採用其VR直播平臺。先前還曾與NBA合作，完成全球第一場虛擬實境的NBA賽事直播。但對於併購NextVR，蘋果並未透露太多細節。而被收購的NextVR則在官網首頁指出，該公司正朝向新方向邁進，但對於未來發展隻字未提。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wi-Fi 6E </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>高通首款支援6 GHz頻段的Wi-Fi 6E晶片亮相，能將VR裝置延遲降低到3毫秒內</strong></span></strong></p> <p>高通最近介紹首款支援6 GHz頻段的Wi-Fi 6E晶片，強調能滿足各種無線VR裝置所需的低延遲需求。Wi-Fi 6E是由Wi-Fi聯盟於年初所公布的無線網路新規格，以讓裝置獲得更高的連線速度與更低的延遲。高通一共推出2款全新Wi-Fi 6E晶片FastConnect 6900與 6700，其中前一款Wi-Fi 晶片的傳輸速度可達3.6Gbps，另一款Wi-Fi 的速度也有3Gbps，高通表示，透過使用6 GHz的Wi-Fi連線，即使遇到Wi-Fi壅塞的環境下，仍可將行動VR應用執行的延遲時間縮短到8倍之多，而當執行於VR頭戴設備時，反應時間更能做到低於3毫秒，從而改善VR體驗。相關產品最快下半年推出。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">HP </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Windows MR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>HP推出第2代混合實境頭戴設備HPReverb G2，售價600美元 </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966-%E5%9C%966-%20ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 308px;" /></p> <p>先前HP已預告一款取名HP Reverb G2的全新混合實境頭戴設備，將由該公司與微軟及Valve合力打造，最近這款Windows MR設備也正式推出。與前一代G1相比，這代採用更輕巧設計，並搭配2個2.89吋LCD螢幕，單眼都提供2160 x 2160的畫面解析度，並對應到114度可視角度，也支援完整RGB條狀排列。該設備也支援6度空間自由度（6DoF）的操作，還配備多達4顆相機鏡頭用於環境追蹤。但使用仍須搭配PC。預計今秋上市，售價約600美元。責任編輯／余至浩</p> <p><strong>攝影／余至浩　圖片來源／NextVR、Unity、HP、臉書、Cyril Diagne</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.三星宣布6月全面下架Samsung VR影片App，9月底更將全面終止所有XR應用服務</strong></strong></p> <p><strong><strong>2.新版Google Lens現在可以複製實體環境中的文字並貼到電腦上</strong></strong></p> <p><strong><strong>3.前HTC執行長周永明創立VR公司Xrspace，推出首款支援5G的VR一體機裝置</strong></strong></p> <p><strong><strong>4.Nvidia推出電腦繪圖與模擬平臺Omniverse，讓藝術家可以在3D創作過程中遠端多人互動與協作</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年5月</strong></strong></p> </div></div></div>
2020/6/9 15:27作者余至浩https://www.ithome.com.tw/news/138138
Reddit共同創辦人辭去董事職以讓位給非裔繼任者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Reddit共同創辦人Alexis Ohanian響應聲援非裔人士權益運動，周末<a href="https://twitter.com/alexisohanian/status/1268943036228292608?ref_src=twsrc%5Etfw" target="_blank">宣布</a>辭去公司董事一職，要求以非裔人選替代，還說某位當權者也應該辭職。</p> <p>Ohanian是美國知名非裔女網明星Serena Williams的丈夫。他宣布辭去Reddit董事職位，並要求董事會找一位非裔人士遞補其席位。Ohanian也宣布未來會將其Reddit股權收益捐出以支持非裔族群，主要用於去除種族仇恨。</p> <p><a href="https://alexisohanian.com/home/2020/6/5/what-did-you-do" target="_blank">Ohanian說</a>他在15年前共同創立Reddit，是為了幫助人們找到他的社群，以及歸屬感，這件正確的事早就該做了，而他是為了自己、家庭和國家而做。他這麼做是因為，作為一個父親，當他的黑人女兒問他（在支持黑人權益問題上）做了些什麼，他必須能理直氣壯的回答。</p> <p>他同時捐出100萬美元作為黑人權益促進會「Know Yours Rights Camp」基金。Ohanian還意有所指的說，他相信辭職是現有當權者可以採行的行為，對於任何為分裂的美國奮鬥的人，不應該禁止他們。</p> <p>這是自George Floyd上個月遭警方執法過當死亡，引發各地激烈抗爭後，美國科技公司聲援反種族歧視的最新行動。推特首先將川普威脅要動武平息暴動的貼文予以隱藏，蘋果將官網改成黑白色系，並由執行長庫克發文悼念Floyd。Snap執行長則宣布，未來將不會再推廣以川普為代表的煽動種族暴力的帳號。</p> <p>臉書執行長祖克柏（Mark Zuckerberg）以平臺不應干涉言論，而未對川普貼文採取行動，卻遭臉書正式員工抗議。負責審查臉書貼文影片的外包員工，也在周一（6/8）發表<a href="https://medium.com/@fbcontentmods/this-is-a-message-of-solidarity-from-a-group-of-current-and-former-content-moderators-at-facebook-6af1b3b2a020" target="_blank">公開信</a>批評祖克柏的不作為。</p> </div></div></div>
2020/6/9 15:35作者林妍溱https://www.ithome.com.tw/news/138140
為促進種族平等，IBM宣布放棄一般用途的人臉辨識暨分析業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於今年4月上任的IBM執行長Arvind Krishna，在本周向國會提交了攸關促進美國種族平等的政策建議，並首度對外<a href="https://www.ibm.com/blogs/policy/facial-recognition-susset-racial-justice-reforms/" target="_blank">揭露</a>，為了解決執法機構負責任地使用技術的問題，IBM將退出一般用途的人臉辨識與分析軟體產品。</p> <p>Krishna說，未來IBM將不再提供一般用途的人臉辨識或分析軟體，該公司堅決反對也不會縱容以任何技術來執行大規模監控、種族歧視、侵犯基本人權與自由，或是任何有違IBM價值觀及《信任與透明度原則》的目的，不只是IBM不再開發相關技術，也反對第三方提供人臉辨識技術來從事以上行為。</p> <p>Krishna強調，他相信現在是啟動全國性對話，來討論美國執法機構是否應部署人臉辨識技術的時候了。</p> <p>儘管Krishna同意，人工智慧（AI）是一項可協助執法人員維持民眾安全的強大工具，但AI系統的製造商及使用者必須確保這些系統通過偏見測試，特別是在執法中使用時，而且這類的測試也必須受到稽核。</p> <p>Krishna亦呼籲美國政策應該要鼓勵警方，使用具備強大透明度與問責的技術來維持治安，像是穿戴式攝影機與現代化的資料分析技術。</p> <p>事實上，根據Axios的<a href="https://www.axios.com/ibm-is-exiting-the-face-recognition-business-62e79f09-34a2-4f1d-a541-caba112415c6.html" target="_blank">報導</a>，IBM內部在幾個月前就作了此一決定，也與客戶溝通過，此次卻是IBM首度對外公開將棄守人臉辨識業務，未來IBM將不再行銷或更新相關產品，只會在需要時支援既有客戶。</p> <p>CNBC則引述消息來源<a href="https://www.cnbc.com/2020/06/08/ibm-gets-out-of-facial-recognition-business-calls-on-congress-to-advance-policies-tackling-racial-injustice.html" target="_blank">報導</a>，人臉辨識的相關產品並非IBM的重要營收，該決策同時考量到業務與道德因素。</p> <p>除了宣布棄守人臉辨識業務之外，Krishna亦建議美國國會應該要訂定新的聯邦法律，以讓行為不當的警察承擔更多的責任，同時透過教育或訓練來增加有色人種的經濟機會，以促進美國的種族平等。</p> </div></div></div>
2020/6/9 14:40作者陳曉莉https://www.ithome.com.tw/news/138135
Amazon控告跳槽到Google Cloud的前任AWS高層違反競業禁止條款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon最近具狀控告了在今年4月，從AWS（Amazon Web Services）跳槽到Google Cloud的Brian Hall，<a href="https://www.geekwire.com/2020/amazon-sues-former-aws-marketing-vp-brian-hall-accepts-google-cloud-job/" target="_blank">指控</a>他違反了當初與Amazon簽訂的競業禁止條款。</p> <p>Hall曾是微軟的老員工，於1995年到2017年間於微軟就職，負責包括Surface在內的硬體業務，他在2018年6月加入Amazon，擔任AWS的副總裁，掌管產品行銷業務，不過，Hall今年3月正式離開Amazon，4月就成為Google Cloud的行銷負責人。</p> <p>根據Amazon在Hall就職時與其簽署的競業禁止條款，Hall不得在任職期間或是離職後的18個月內，到競爭對手的公司上班。</p> <p>儘管Hall在Amazon就職時所簽署的保密協定，的確包含此一競業禁止條款，但Hall指出，當初延攬他的AWS全球行銷副總裁Ariel Kelman向他再三保證，該條款是無法執行的，而且先前有許多類似職位的人，之後也到競爭對手的公司上班，他從沒見過Amazon針對行銷人員執行該條款。</p> <p>一來Hall相信了Kelman的保證，二來Kelman在今年1月也跳槽到甲骨文，擔任甲骨文的行銷長，Amazon亦未採取任何行動，而使得Kelman選擇加入了Google Cloud。</p> <p>Hall沒想到的是，替甲骨文服務的Kelman位在加州，而他則是在華盛頓州，加州已經封鎖了競業禁止條款，而華盛頓州雖然提高了該條款的門檻，規定只有年薪超過10萬美元的員工才適用，但Hall的年薪顯然遠高於此。</p> <p>另一方面，華盛頓州的西雅圖不只聚集了微軟、Amazon，連Google也在當地設立了雲端總部，雲端人才爭奪戰在此不斷上演。</p> <p>過去競業禁止條款多半用來規範技術背景或熟知機密技術的員工，但Amazon在訴狀中表示，Hall熟悉AWS在今年與明年的機密產品藍圖，深知AWS的雲端產品規畫、優先順序與競爭策略。</p> <p>其實Hall一到Google就任，就發信告知了Amazon人力資源部的兩名主管，表示他不僅會守護Amazon的機密資訊，也不會與他在Amazon工作時的客戶碰面；其中一名主管還曾回信恭喜他。</p> </div></div></div>
2020/6/9 14:50作者陳曉莉https://www.ithome.com.tw/news/138136
Amazon運用AI要為模特兒虛擬換裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在電腦視覺和圖形辨識重要年度會議CVPR中，發表了<a href="https://www.amazon.science/blog/how-computer-vision-will-help-amazon-customers-shop-online">三篇改善用戶線上購買衣物體驗的論文</a>，除了改善文字搜尋商品的能力之外，也要讓系統能夠主動推薦能補充用戶已選擇商品的建議，並且還要讓系統能夠合成衣服到模特兒身上。</p> <p>Amazon的第一篇論文描述了一種，能夠讓使用者透過文字描述，修正產品查詢的方法，像是用戶能以「我想要淺色的花朵圖案」，來改善產品查詢結果。研究人員訓練了一個擁有三個輸入的神經網路模型，三個輸入分別為來源圖像、文字修正描述以及與文字描述相符的目標圖像，這個主模型由位在工作管線中不同位置的三個子模型組成。</p> <p>研究人員設計了一種可將文字描述表示，和圖像特徵表示融合在一起的方法，在工作管線中，來源圖像和文字描述表示，會先融合在一起，接著才與目標圖像相互關聯。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/91(3).png" style="width: 580px;" /></p> <p>由於較低階的模型傾向表示像是材質與顏色等較低階的特徵，而較高階的模型表達袖子長短和鬆緊等較高階的特徵，因此這個新系統使用的分層配對（Hierarchical Matching）技術，有助於訓練模型，確保能在不同層次適當處理文字修正。</p> <p>每種語言描述和視覺表現的融合，都由兩個獨立的元件模型執行，其中一個關注來源圖像和目標圖像需要維持相同的視覺特徵，另一個則關注要改變的特徵。經過測試，這個系統有助於提高搜尋到與文字修正相符結果的機率，較之前最佳系統提高58％。</p> <p>而Amazon的第二篇論文，則是建議用戶購買能夠補充選購衣物的商品，研究人員提到，這項新系統能夠預測服裝和飾品的相容性，並在用戶選擇襯衫和夾克之後，推薦可搭配的鞋子。圖像會經過模型產生一個表示向量，向量會以遮罩處理，這個經訓練的遮罩，能夠對向量特徵進行調整，縮小部分特徵的影響以及放大部分特徵的影響。</p> <p>當目錄中的每個物品都以向量表示，則要找出特定服裝的最佳搭配，就變成了向量配對的問題，研究人員提到，這個系統能以56.19％精確度推薦商品，較之前的系統表現都還好。</p> <p>第三篇論文則是描述一個能將衣服合成到目標模特兒身上的系統Outfit-VITON，相當於虛擬試穿系統，將參考照片中人物的穿著，合成到另一張照片的模特兒身上，研究人員提到，Outfit-VITON使用對抗網路，由生成網路和判別網路的競爭產生最佳結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/90(4).png" style="width: 580px;" /></p> <p>Outfit-VITON由三部分組成，形狀生成模型、外觀生成模型以及外觀修正模型，形狀生成模型會圈出要試穿的衣服形狀，並計算要試穿模特兒的身材以及動作，其輸出的形狀表示到外觀生成模型，外觀生成模型的工作和形狀生成模型相似，其會結合形狀生成模型所生成的結果，合成出模特兒穿著指定服飾的照片，接著由第三個模型進行微調，保留商標以及特殊圖案，研究人員表示，這個系統比以前的系統產生更自然的結果，能夠產生正確的分割圖，透果改變所選服裝的形狀，以符合目標人物。</p> </div></div></div>
2020/6/9 09:55作者李建興https://www.ithome.com.tw/news/138131
IBM發布完全同態加密工具包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ibm.com/blogs/research/2020/06/ibm-releases-fully-homomorphic-encryption-toolkit-for-macos-and-ios-linux-and-android-coming-soon/">IBM發布了完全同態加密（Fully Homomorphic Encryption，FHE）免費工具包</a>，讓開發人員可以利用同態加密技術，在處理資料的同時，又能保護個人資料安全。目前這個工具包支援MacOS和iOS，在不久之後還會釋出支援Linux和Android的版本。</p> <p>同態加密是一種加密類型，當使用者對加密資料進行特定形式的運算，會得到經加密的結果，將其解密所得到結果，會與未加密資料進行相同運算所得到的結果相同。</p> <p>同態加密的發展可追溯至1970年代，由密碼學家Craig Gentry提出，並證明了這項理論的可行性，但這項技術一直都無法被真正的應用，因為其計算非常複雜，需要龐大的計算資源，對於日常使用來說過於緩慢。</p> <p>IBM經過多年研究，改進了同態加密效能，因此現在IBM釋出的FHE工具包，已經可以滿足部分應用的需求，且隨著硬體不斷地發展，同態加密可應用的案例將越來越多，特別是那些受嚴格監管的產業，也將能外包資料儲存和運算。</p> <p>IBM提到，雖現在檔案在傳輸以及儲存時都會加密，不過在運算時解密就提供了一個破口，讓駭客或是組織內部的有心人士，能夠洩漏這些未加密的資料，而同態加密則堵住了這個破口，因為同態加密讓資料在運算時，仍可維持加密狀態，最大程度降低資料暴露的風險，而且同態加密還能夠限制解密功能，讓特定對象僅看到有權存取的部分。</p> <p>FHE工具包以HELib加密函式庫為基礎，其中包含了範例程式，讓開發人員能夠更快速地上手，使用同態加密撰寫程式。</p> </div></div></div>
2020/6/9 10:00作者李建興https://www.ithome.com.tw/news/138132
遠傳5G企業專網部署架構細節大公開，7月初將與5G服務開臺同步推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月初，臺灣5G馬上就要開臺，在今天一場5G智慧工廠合作案活動上，遠傳電信總經理井琪也預告，5G正式開臺的同時，不只將提供消費端5G方案，針對5G的B2B業務，也將一併推出5G企業專網方案，同時也揭露自家企業5G專網服務更多細節。</p> <p>緊跟在中華電信之後，遠傳本周預計將取得5G特許執照，但為了趕在7月初能準時開臺，該公司自4月底取得基地臺架設許可後，便積極布建5G，遠傳總經理井琪表示，截至目前，全臺已完成建置數百個基地臺，分布在北中南各地。未來5G開臺後，可望先在全臺六都與熱門商圈推出，讓用戶能搶先體驗。而在5G服務方面，她也透露，除了會推出結合AR/VR體驗服務，未來還會提供包含多視角3D立體影像應用、雲端遊戲等在內相關5G整合服務。</p> <p>在今天活動，遠傳更直接在會場架設一臺整合天線與射頻功能的5G基地臺，來展示5G相關應用。現場以遠傳提供的5G手機測得的5G最高下載速度有到942 Mbps，上傳則為91.8 Mbps。</p> <p>但顯然，相較於消費端，遠傳更大的企圖，會是在5G企業應用端。井琪表示，今年將以消費端和企業端合起來營收能達到130億元為目標，其中B2B業務部分，她預期今年可望達到28%的成長。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-06-08%20%E4%B8%8B%E5%8D%8810_02_24.png" style="width: 600px; height: 288px;" /></p> <p>（圖片來源：遠傳5G白皮書）</p> <p>在7月初，遠傳5G服務開通同時，該公司也將同步推出5G企業專網服務，這項服務主要涵蓋4種部署架構，分別為網路切片、企業專用基地臺、企業專用基地臺及資料面核心網，以及獨立組網共4種，並對應到企業不同場域的需求、建置成本及後續維運的複雜度，來滿足不同客群用戶的使用需求。</p> <p>各別來看，其中第一種方案的部署方式，是將5G網路基地臺架設於企業外面，基本上，全部通訊還是得經由遠傳5G公網，只是用網路切片方式在5G實體網路切出一塊專屬企業用專網。第二種方案，則是把5G基地臺直接架設在企業裡，而無須與他人共用頻寬資源，只有該企業能使用，<span class="s1" style="font-kerning: none;">但5G核心網路（EPC）部分仍須與他人</span>共用<span class="s1" style="font-kerning: none;">，因此，企業應用系統透過5G專網存取資料時，</span><span class="s1" style="font-kerning: none;">資料也較容易流到公網上</span>。</p> <p>至於第三個方案，企業本身除了會有專用5G基地臺之外，還多加一臺5G MEC邊緣運算設備，一併放進企業內，其中5G MEC主要負責處理就是用戶封包層（User Plane），它是5G核網兩個主要組成之一，另一個則是控制層（Control Plane），但遠傳透過虛擬化技術，將兩者自5G核網分離，改將用戶封包層放到更靠近用戶端的5G MEC設備，讓企業可以就近在距離自己最近地方來處理資料封包，同時也能確保這些資料僅在企業內流通，不會進到公網，確保資料隱私與資安。</p> <p>遠傳網路暨技術群企業網路規劃與維運協理汪以仁表示，相較前兩種方案，第三種方案布建的複雜度較高，但好處是企業本身的應用系統，可以直接與5G MEC運算設備對接，無需經過遠傳機房裡的5G EPC核網。因此，可以避免企業資料流到公網上。他認為，這會是未來企業較容易採行的方案之一。至於最後一個方案，則是讓企業同時具備有獨立5G基地臺、獨立5G核網與5G MEC設備，等同於是在企業內建置一個具備完整電信功能的小型5G網路環境，獨立於遠傳5G網路之外，但相對布建成本就比較高。</p> <p>若是針對全臺設有多個廠區或辦公室據點的企業，他也提到，如果一家企業，同時在北部和南部設有工廠，未來可以分別於南北兩地建置5G企業專網後，兩地中間再透過VPN網路專線方式來連接，就能做到跨廠商的專網部署。。</p> <p>儘管，這項服務還沒正式推出，但目前遠傳已有和9家企業展開PoC驗證，這9家包含有來自高科技製造業、傳統製造業、零售業、醫療產業都有，甚至目前已有一家企業完成簽約，待5G開臺後，就會開始啟用其5G專網。除此之外，遠傳還有與政府合作在公開5G場域的測試，提供給想發展5G應用的新創，能在該場域來進行技術驗證。</p> <p>由於臺灣即將開通的5G服務，會先以3.5GHz頻段使用為主，不過，汪以仁表示，考慮到部分企業應用處理需要更高速傳輸，單靠現有已取得3.5GHz頻段80MHz的頻寬，來做為5G專網的頻寬恐不敷使用，因此，他說，之後5G開臺以後，也不排除考慮採用速度更快的28GHz的5G毫米波頻段，能夠提供更大頻寬，以提供企業使用。</p> <p>除了已取得3.5GHz與28GHz頻段，另一方面，對於政府推行5G專頻專網的部分，他也表示，目前已針對明年可能釋出的4.8GHz頻譜展開研究，並也採取相應的規畫與準備，以便未來企業取得專有頻譜後，依然可以提供他們相關5G網路基礎設施的建置，以供5G專網使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200608_143335.jpg" style="width: 600px; height: 450px;" /></p> <p>除此之外，在今天一場5G智慧工廠合作案上，遠傳也找來台達、微軟三方合作，未來將在台達桃園研發中心展示間打造5G智慧示範場域，並將先應用在AGV無人搬運車、生產線AOI瑕疵檢測、5G MR遠距廠房管理上。汪以仁透露，這項合作案，未來將可能採用方案3，也就是以5G專屬基地臺，搭配5G MEC邊緣運算設備的布建方式，來建立企業專用5G網路環境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200608_151850.jpg" style="width: 600px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">在今天</span>一場5G智慧工廠合作案<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">活動上，遠傳更直接在會場架設一臺5G基地臺，來展示5G相關應用。這樣的5G基地臺，目前遠傳在全臺已布建數百臺，並搭建在現有的4GLET基地臺的基礎之上。</span></p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200608_144315.jpg" style="width: 600px; height: 405px;" /></p> <blockquote><p>現場以遠傳提供的5G手機測得的5G最高下載速度有到942 Mbps，上傳則為91.8 Mbps。</p> </blockquote> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2020/6/9 03:09作者余至浩https://www.ithome.com.tw/news/138133
航太服務供應商VT San Antonio Aerospace淪為Maze勒索軟體受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部位於美國的航太服務供應商VT San Antonio Aerospace（VT SAA）在6月5日<a href="http://vt-saa.com/news" target="_blank">坦承</a>，該公司受到Maze勒索軟體駭客集團的攻擊。另一方面，Maze則在官網上宣布，已經取得1.5TB的VT SAA資料。意謂著駭客可能以這些資料來要脅受害者支付贖金。</p> <p>VT SAA為一航太服務供應商，主要提供飛機的維護與修改，以及組合零件的生產，迄今已重新遞送超過5,000架飛機。此外，VT SAA的來頭不小，它的母公司為ST Engineering North America（原名VT Systems），是新加坡科技工程有限公司（ST Engineering）在美國的總部，而ST Engineering則有逾94%的股權屬於新加坡國有的淡馬錫控股。</p> <p>為了證明成功入侵了VT SAA，Maze集團公布了超過100份的文件，包括財報、網路保險契約及提案等。該集團還向Bleeping Computer<a href="https://www.bleepingcomputer.com/news/security/us-aerospace-services-provider-breached-by-maze-ransomware/" target="_blank">透露</a>，他們所取得的文件還有IT安全系統資訊，以及ST Engineering對拉丁美洲特定政治組織的金援。</p> <p>VT SAA並未公布駭客的入侵途徑，但Bleeping Computer透過Maze集團外洩的攻擊備忘錄指出，駭客是先取得了一管理員帳號，透過遠端桌面連線存取VT SAA伺服器，再危害所預設的網域管理員帳號，襲擊了兩個網域的內部網路伺服器及檔案伺服器。</p> <p>至於VT SAA則表示，在發現意外的當下，該公司即立即採取行動，包括切斷特定系統與網路的連結，聘請一流的第三方鑑證顧問以協助調查，也通知了執法機關。</p> <p>目前VT SAA已遏止了駭客的攻擊行動，且相信該攻擊只侷限在有限的ST Engineering North America商業運作，現在的業務依然照常運作。</p> <p>此外，VT SAA亦採取進一步的防護行動，包括部署先進的工具來補救並回復系統，同時強化了整體的網路安全架構。VT SAA並未公布駭客所要求贖金規模，也未提及是否會因擔心駭客公布機密資訊而支付贖金。</p> <p>Maze集團向來以索取高額贖金聞名，去年該集團曾攻陷美國纜線製造商Southwire，並向Southwire索求價值約600萬美元的比特幣（850個）作為解密贖金，Southwire不從的結果是駭客公布了該公司的機密資訊，<a href="https://www.ithome.com.tw/news/135157" target="_blank">使得Southwire</a>一狀告上法院。</p> </div></div></div>
2020/6/8 16:10作者陳曉莉https://www.ithome.com.tw/news/138124
Google偵測GitBook遭用作網路釣魚攻擊，逕自停用網域服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.gitbook.com/tech/post-mortems/06-20-gitbook-domains-blocked-by-registrar">電子書服務GitBook因為被利用來進行網路釣魚，因此域名被Google Domains停用</a>，在GitBook解決了自定義域名的問題，並跟Google溝通後，域名已經重新恢復運作，官方提到，他們將來會改善惡意內容偵測和加快暫停帳戶的速度。不過，由於GitBook不滿意Google的處理方式，之後會把域名移動到CloudFlare Registrar。</p> <p>在6月4日時，GitBook發現其大量服務無法使用，甚至無法使用@gitbook.com發送以及接受電子郵件，但由於服務本身正常，因此他們馬上發現是DNS供應商或是GitBook網域發生問題，而在之後他們也收到Google Domains團隊寄來的一封信，通知他們因為網域被用於網路釣魚，因此所有GitBook網域都已經被暫停使用。</p> <p>GitBook在過去幾周確實發現平臺上網路釣魚內容增加，但是強調他們早已經封鎖了所有相關的內容以及帳戶，官方提到，Google也發現了這個問題，但做法卻是直接禁用所有GitBook網域，導致GitBook的服務失效，雖然他們已經盡可能把系統設計得能夠處理錯誤發生，但是網域名稱註冊商是一個單點服務，一旦遭到阻擋則服務將直接中斷。</p> <p>在GitBook收到DNS遭禁用的信後，便立刻與Google Domains團隊聯繫，試圖找出問題所在以及可以採取的措施，Google的回應信中，提供明確遭到用於網路釣魚攻擊的網域，並要求GitBook進行第三方內容與漏洞掃描等行動，GitBook官方則表示，他們早已經在GitBook中封鎖該網域名稱，但整個網域還是被停用，而且Google要求解除網域停用的步驟，都非短期可以完成。</p> <p>官方一邊以推特和Intercom聯絡其用戶，並提供臨時解決辦法，另一邊則是聯絡Google Domains團隊，而該團隊則提到要回報給法遵團隊，需要24到48小時才能提供回覆。官方集思廣益，想找出不依賴Google的解決方案，而在8小時後，他們收到來自Google的回信，表示已經恢復他們遭到禁用的網域，而GitBook的服務也逐漸恢復正常。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%2520from%2520iOS.jpg" style="width: 580px;" /></p> <p>對整個事件的檢討，GitBook提到，未來他們會更積極地偵測惡意內容，過去雖然他們能夠偵測垃圾郵件，但仍屬於被動處理，未來他們會將所有要發布到GitBook網站的內容，先導到內容過濾服務進行掃描，主動偵測並且阻擋惡意內容。</p> <p>此外，經過這個事件，GitBook也決定更換網域名稱註冊商，從Google Domains換到CloudFlare Registrar，官方提到，Google從網域層級來處理網路釣魚問題，成了他們的一場災難，他們收到的第一封信就是暫停他們的網域，之前完全沒有調查報告或是通知讓他們能夠回應，而且原因還是他們在一個星期前，就已經發現且禁用的內容。</p> <p>官方表示，因為GitBook讓用戶在平臺上創建內容，因此惡意內容對GitBook來說，一直是個問題，而他們需要一個能夠合作的隊友，而非站在對立面的服務，因此他們決定把網域移動到CloudFlare Registrar。GitBook也認為，Google Domains不適用於那些託管使用者內容的網站，因為一旦網站上有單個URL被偵測為惡意URL，則整個網域就會被停用。</p> </div></div></div>
2020/6/8 16:35作者李建興https://www.ithome.com.tw/news/138123
臺灣高科技產業再傳攻擊事件，自動化設備廠盟立公告遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在5月20日前後，有多家臺灣大型企業遭到勒索軟體攻擊，像是半導體封測廠<a href="https://www.ithome.com.tw/news/137447">力成</a>的湖口廠區在5月初遭到攻擊，如今又傳出有高科技業者受害。6月7日下午2時，自動化設備廠盟立於臺灣證券交易所公開資訊觀測站上，發出公告表示，他們的資訊管理系統遭到勒索軟體攻擊，導致資料庫無法正常存取，目前啟動備援作業並逐漸復原，公司機密資料沒有遭受波及。</p> <p>盟立也在這次的公告提到，這次的攻擊事件對他們沒有重大影響，並表示公司的財務管理系統、倉儲管理系統，以及人事系統均為正常，只是為了避免勒索軟體感染出現擴散的情況，他們的客戶和供應商資訊系統，還有軟體的更新工作，改用離線的方式來作業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/automation-mirle-announcement.png" style="width: 580px;" /></p> <p>在盟立的公告裡，只有提及他們是遭到勒索病毒攻擊，還有如何進行相關的因應措施，但沒有提到此次攻擊事件發生的經過。對此，我們致電盟立進一步詢問，該公司財務長林芳毅表示，在接近6月6日中午，他們的資安維運中心監控系統發出警示通知，於是資訊人員進行清查後發現，有部分的資料因電腦遭到勒索病毒感染，導致無法正常存取，隔日早上，他們就收到要求支付贖金的電子郵件。發現異常之後，該公司就對於各項作業的伺服器，進行全面檢測，目前正逐步將受損的資料進行復原。不過，對於勒索病毒攻擊影響的範圍，以及有多少電腦受到感染，林芳毅並未透露相關的細節，僅表示他們不會向駭客支付贖金。</p> </div></div></div>
2020/6/8 12:52作者周峻佑https://www.ithome.com.tw/news/138118
隱私瀏覽器Brave遭爆私自為用戶填入推薦代碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每月用戶數已超過1,500萬人的隱私瀏覽器Brave，在最近<a href="https://decrypt.co/31522/crypto-brave-browser-redirect" target="_blank">被踢爆</a>，它在使用者要造訪特定網站時，私自以自動填入功能，加入了自己的推薦代碼，以賺取廣告收益。</p> <p>揭露此事的是一名SEO專家Cryptonator1337，他說，當他在Brave瀏覽器鍵入binance.us時，Brave自動幫他填入並變成binance.us/en?ref=35089877，看起來像是Brave在他所輸入的網址上，自動填入了推薦代碼，此一代碼將允許加密貨幣交易平臺幣安（Binance）辨識其流量來源，並與其分享商業利潤。</p> <p>在此事被踢爆後，其他開發人員檢視了Brave在GitHub上釋出的原始碼，發現Brave的合作對象不只是幣安，還包括Coinbase、Ledger與Trezor等其它加密貨幣交易平臺，是這些平臺的聯盟行銷夥伴，最早的合作日期為今年的3月25日。以Coinbase為例，若有行銷夥伴成功推薦了會員，那麼就能分享會員在前三個月於該平臺上交易手續費的5成。</p> <p>開發人員批評，Brave自詡為隱私瀏覽器，既阻擋追蹤Cookie，也替使用者封鎖廣告，卻在未經使用者同意下於自動填入功能上動手腳，加入了自己的推薦代碼，破壞了使用者對該瀏覽器的信任，非常不可取。</p> <p>Brave創辦人暨執行長Brendan Eich很快就出面<a href="https://twitter.com/BrendanEich/status/1269313200127795201" target="_blank">承認錯誤</a>，表示只推薦那些選擇參與廣告服務的使用者，也未透露任何使用者的資料予合作夥伴，但自動填入功能著實不應該被添加任何程式碼，對這個錯誤感到很抱歉。</p> <p>Brave已經修改程式碼並移除自動填入功能上的推薦代碼，開發人員可自行部署新的程式碼，一般使用者則可在6月11日取得更新後的Brave。</p> <p>不過，也有<a href="https://www.androidpolice.com/2020/06/07/brave-browser-caught-adding-its-own-referral-codes-to-some-cryptcurrency-trading-sites/" target="_blank">媒體</a>替Brave緩頰，認為Brave並沒有擅自把使用者送到這些網站，只是在使用者原本輸入的網址上加入推薦代碼，畢竟Brave也需要營收來提供免費服務。</p> </div></div></div>
2020/6/8 14:30作者陳曉莉https://www.ithome.com.tw/news/138121
受祖克柏資助的逾200名科學家連署要求臉書處置不實資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有214名科學家在近日刊登了一封<a href="https://medium.com/@jasonsynaptic/letter-of-concern-to-mark-zuckerberg-from-chan-zuckerberg-initiative-funded-scientists-cd7e8335d17b" target="_blank">公開信</a>，目的是希望臉書創辦人暨執行長祖克柏（Mark Zuckerberg）能夠處置臉書平臺上的不實資訊，特別是美國總統川普（Donald Trump）煽動暴力的言論，受到矚目的是，這群科學家都是受到祖克柏與妻子Priscilla Chan所成立的組織贊助的，他們的研究計畫或者是來自Chan Zuckerberg Initiative（CZI）的贊助，有些則是透過Chan Zuckerberg Biohub取得贊助。</p> <p>這群科學家認為，像臉書這樣的社交平臺，已一躍成為資訊交流的主要管道，儘管他們促進了全球的資訊流通，但同時也助長了不實資訊的散布，未經事實查核的訊息傳播將造成混亂，也會導致使用者對專家的不信任。</p> <p>就算臉書設有內容政策，但令他們訝異的是，臉書並未依照該政策來處置川普的文章，放任川普利用臉書來散布不實資訊與煽動言論，例如川普所說的「一旦有人開始搶劫，就是開槍之時。」明顯就是在煽動暴力。</p> <p>科學家們說，他們很榮幸獲得CZI的贊助，並協助實現CZI的理想：利用科技來解決最艱困的挑戰，從預防及根除疾病、改善兒童的學習、改革犯罪司法系統，一直到替所有人建立一個更包容、公正與健康的未來，然而，允許不實及分裂性語言的傳播有違此一目標，他們非常關心臉書所採取的立場。</p> <p>因此，他們希望在美國面臨種族歧視風暴之際，祖克柏能夠對不實及煽動性言論採取更嚴格的政策。</p> <p>對於是否移除或標註川普在臉書上的發言，已在臉書內部引起了<a href="https://www.ithome.com.tw/news/137999" target="_blank">紛爭</a>，更被視為祖克柏掌權15年以來最大的挑戰。當時祖克柏表示，他知道許多人不滿臉書留下了川普的文章，但臉書的立場是儘可能地允許人們表達，臉書決定保留的原因是有關美國國民警衛隊的說法是一種行動上的警告，人們應該要知道政府是否正在計畫部署武力。</p> <p>不過，為了撫平員工的不滿，祖克柏已於上周<a href="https://www.facebook.com/zuck/posts/10111985969467901" target="_blank">宣布</a>將重新審查其內容政策，包括有關使用武力的討論與威脅，壓制選民的政策，以及如何處理違規內容等。</p> </div></div></div>
2020/6/8 14:50作者陳曉莉https://www.ithome.com.tw/news/138122
新加坡COVID-19接觸追蹤App不好用，改推穿戴裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最早開發出武漢肺炎（COVID-19）接觸追蹤程式TraceTogether的新加坡，由於在iPhone裝置上不好用，因此新加坡政府<a href="https://www.youtube.com/watch?v=CGvUexD1Udk" target="_blank">宣布</a>將改推穿戴裝置達到同樣的目的，並將於近日推向所有國民，但也引發侵害隱私的疑慮。</p> <p>主導開發TraceTogehter的新加坡智慧國家計畫（Smart Nation initiative）的外交部長Vivian Balakrishnan 解釋，從三月以來，TraceTogether的下載量為150萬人，但由於iOS不允許該App背景運作時掃瞄藍牙訊號，因此這款App在iPhone手機上運行不那麼順暢，無法同時使用其他App，因此目前民眾下載意願不高，新加坡政府也未強制安裝TraceTogether。</p> <p>但同時他也宣布，基於無法透過和蘋果協調出解決手機App的問題，新加坡正在開發一款「可攜穿戴裝置」，並將於近日釋出。這款裝置作用和TraceTogether目的相同，但不需要用到智慧型手機，而若該裝置測試可行，將發放給570萬新加坡國民，希望能比手機App方案更能「涵括所有人」。</p> <p>這個穿戴裝置可能是類似香港或巴林等地，使用追蹤武漢肺炎隔離者的<a href="https://www.ithome.com.tw/news/136468" target="_blank">電子腕帶</a>，能在無法用手機的情境下使用。</p> <p>雖然新加坡政府保證TraceTogether蒐集的資料，是加密儲存於用戶手機上，且僅會在有人確診感染才會在用戶授權下供衛生主管機關存取，也會在25天後自動刪除。但這項新宣布仍引發侵害隱私的反彈聲浪。一個公民團體Change.org發起<a href="https://www.change.org/p/singapore-government-singapore-says-no-to-wearable-devices-for-covid-19-contact-tracing" target="_blank">連署</a>，反對這款用於接觸追蹤的穿戴裝置強制實施。</p> <p>這個活動發起人Wilson Low指出，這裝置允許追蹤者根據裝置和其他人手機、基地臺甚至裝置之間的距離，來詳細蒐集國民的一切行蹤，而不論國民是否手機帶在身上、手機是否開機、是否在基地臺訊號範圍內，或者是否開啟藍牙或Wi-Fi，都無法免於被追蹤。唯一方法是裝置本身電量耗盡、使用發射干擾訊號的裝置，或是完全離群索居不和人接觸，不使用智慧型手機。</p> <p>Low還指出，新加坡政府可能接下來透過立法要求國民不得關閉裝置，使新加坡走向警察國家的道路。</p> <p>這個連署計畫蒐集3.5萬人支持，目前已經有超過2.9萬人加入。</p> </div></div></div>
2020/6/8 12:40作者林妍溱https://www.ithome.com.tw/news/138117
Google搜尋可以找到30萬筆WhatsApp用戶電話號碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度獨立安全研究人員Athul Jayaram近日<a href="https://medium.com/@athuljayaram/your-whatsapp-number-may-be-leaked-in-the-open-web-they-dont-care-do-you-dcf147236746" target="_blank">揭露</a>，他發現利用Google搜尋，就可以找到2.9萬筆到3萬筆的WhatsApp用戶電話號碼，而問題則出在於WhatsApp的點擊對話（click to chat）功能。</p> <p>WhatsApp雖然是以電話號碼作為註冊依據，但新增好友時不一定要提供電話號碼，而是只要掃描QR code即可。然而，WhatsApp特別替網站或商家設計的點擊對話功能，則是透過[https:]//wa.me/產生一個含有電話號碼的連結，使用者只要點選該連結，就會開啟WhatsApp，並可傳訊給對方或是與對方通話。</p> <p>Jayaram指出，一來該連結並未加密，因此使用者從連結中就能看到明文的電話號碼，若是大量分享連結，曝光的範圍就更大了；二來 https:// 檔案，因而讓搜尋引擎得以爬梳並索引這些電話號碼。</p> <p>於是，當在Google上執行特定的搜尋字串時，就會出現大量的WhatsApp電話號碼，點選相關的連結，即可透過WhatsApp與對方傳訊或通話，當然也可直接傳送簡訊至該電話號碼，此外，若加上國碼，也可將搜尋範圍縮小至特定國家，也許是台灣使用WhatsApp的人數不多，當加入+886進行搜尋時，只出現3筆結果。</p> <p>由於WhatsApp為臉書的子公司，因此Jayaram企圖透過抓漏獎勵專案聯繫臉書，但臉書則說該專案並未涵蓋WhatsApp。Jayaram在6月7日對外公開了此一臭蟲，而今日（6/8）依然可透過Google找到大量的WhatsApp用戶電話號碼。</p> <p>Jayaram表示，使用者的電話號碼可能連結了加密錢包、銀行帳號或信用卡，並讓駭客有機可趁，而WhatsApp其實只要加密連結中的電話號碼，或建立robots.txt就能預防此事了。</p> </div></div></div>
2020/6/8 12:45作者陳曉莉https://www.ithome.com.tw/news/138119
蘋果新開源專案，方便密碼管理員App產出知名網站相容的強密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果上周五（6/5）<a href="https://developer.Apple.com/news/?id=06052020a" target="_blank">宣布</a>一項開源專案，讓密碼管理員開發商更快速建立和受歡迎網站相容的強密碼，同時迫使網站不要使用「太機車」的密碼規則。</p> <p>原本蘋果的iCloud Keychain平臺已經在用戶建立Apple帳號或變更密碼時，用於產生強密碼。最新的「密碼管理員資源」（Password Manager Resources）專案，則是讓密碼管理員開發商把Keychain這方面的know-how整合到App中，以便App能產生更好用的強密碼。</p> <p>蘋果指出，市面上有許多密碼管理員App，可為用戶產生獨特強密碼，以免用戶自己想出的密碼容易被猜出或重覆使用。但如果密碼管理員App產生的密碼和網站不相容，用戶不便使用發生挫折，也多了理由不想設密碼。如果把各網站的密碼規則要求蒐集起來，可以解決上述問題，另一方面，公開網站服務的過於刁鑽的密碼政策，也可以藉由點名施加標準化的壓力。</p> <p>現在蘋果已將密碼管理員資源<a href="https://github.com/Apple/password-manager-resources" target="_blank">公布於</a>GitHub上，這些資料主要是受歡迎網站的特殊習性、行為和相關程式碼，這包括三類：如產生特定網站相容密碼的規則、一群後臺使用相同憑證架構的網站（方便App產生登入網站的憑證）、以及引領用戶前往變更密碼的網站連結（以促使使用者採用強密碼）。</p> <p>蘋果指出，密碼管理員App開發商使用這些資源的好處包括：取得這些資源他們可以花更少心力提升App品質，藉由公開網站特殊行為，密碼管理員App可促使網站使用現有或未來的標準技術提升兩者的相容性，而這類App品質提升後，也更能提升用戶信賴，對大家都好。</p> <p>蘋果除了鼓勵App開發商整合這些資源，也希望開發商們將手上知道的網站特殊習性回饋給專案，以便其他App開發商也能雨露均霑並加以測試。</p> </div></div></div>
2020/6/8 10:00作者林妍溱https://www.ithome.com.tw/news/138114
美政府警告駭客開始針對Windows 10 SMBGhost漏洞發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部上周（6/5）<a href="https://www.us-cert.gov/ncas/current-activity/2020/06/05/unpatched-microsoft-systems-vulnerable-cve-2020-0796" target="_blank">發布</a>公告，要求用戶儘速修補一個已有修補程式的Windows 10安全漏洞，因為相關攻擊程式正在網路上流傳。</p> <p>國土安全部下的網路安全暨基礎架構安全署（Cybersecurity and Infrastructure Security，CISA）得知網路上已經可供下載且有效的概念驗證（proof-of-concept, PoC）程式，正在開採未修補Windows 10 PC上的CVE-2020-0796漏洞。雖然微軟三月間即已<a href="https://www.ithome.com.tw/news/136307" target="_blank">揭露該漏洞</a>，且釋出安全更新，但是最近有開源安全報告發現，一群攻擊者已經瞄準尚未修補該漏洞的系統發動攻擊。</p> <p>CVE-2020-0796為一遠端程式碼執行（RCE）漏洞，存在於Microsoft Server Message Block 3.1.1（SMBv3）協定中，可讓遠端駭客傳送惡意封包到SMBv3伺服器觸發，於目標Windows 10機器上執行任意程式。本漏洞影響Windows 10 1903/1909，以及Windows Server 1903/1909等版本作業系統。</p> <p>CVE-2020-0796為一「wormable」的漏洞，意謂使用者無需動作，駭客即可成功開採，本漏洞CVSS基準風險評分為最高級的10分（即滿分），意謂風險極為重大（critical），又被稱為SMBGhost漏洞。由於微軟未能在當月的Patch Tuesday修補，迫使微軟緊急<a href="https://www.ithome.com.tw/news/136330" target="_blank">發出</a>例外安全更新。</p> <p>CISA建議用戶及企業IT管理員儘速安裝更新版本杜絕這項漏洞，並使用防火牆關閉SMB傳輸埠的對外連線。</p> </div></div></div>
2020/6/8 10:15作者林妍溱https://www.ithome.com.tw/news/138115
太狠了！勒索軟體Zorab假冒成另一勒索軟體STOP的解密工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ID Ransomware的創辦人Michael Gillespie近日<a href="https://twitter.com/demonslay335/status/1268908281151586304" target="_blank">指出</a>，有人在市場上釋出了勒索軟體STOP（又名Djvu）的解密工具，然而，千萬不要相信這些來路不明的解密工具，因為它其實是另一個勒索軟體Zorab假冒的。代表Zorab企圖利用受害者急於解密的心情，卻再次加密那些已經被加密過的檔案。</p> <p>去年現身的Stop勒索軟體主要透過金鑰產生器及破解程式散布，當時市場上至少有160種變種，但資安業者Emsisoft與Gillespie則共同釋出了一個可解鎖當中148種變種的解密金鑰。</p> <p>然而，Gillespie發現，市場上卻出現假的Stop解密金鑰，且執行後它竟然是另一個勒索軟體Zorab。</p> <p>過去Zorab主要是透過垃圾電子郵件或電子郵件附加檔案散布，但也許是覬覦STOP的受歡迎程度，因而偽裝成STOP的解密工具。根據Emsisoft去年的統計，Stop在勒索軟體領域的市占率高達56%。</p> <p>使用者即抱怨，為何會有人想以勒索軟體感染已被另一勒索軟體感染的裝置，而讓受害者雪上加霜。</p> <p>Cointelegraph引用Emsisoft分析師的看法<a href="https://cointelegraph.com/news/beware-fake-ransomware-decryption-tools" target="_blank">指出</a>，這是在提醒使用者，務必要從可靠的來源下載解密工具，否則可能造成二度傷害。</p> </div></div></div>
2020/6/8 10:35作者陳曉莉https://www.ithome.com.tw/news/138116
Microsoft Teams開放免費版建立視訊會議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了挑戰Zoom及再衝高Teams用戶數，微軟上周（6/2）<a href="https://support.office.com/en-us/article/getting-started-with-meetings-in-teams-free-f307d79a-11ce-47e3-91ac-f5f615c7572a" target="_blank">開放</a>免費版本用戶得以建立視訊通話。</p> <p>在此之前，免費版Microsoft Teams用戶只能作為與會者（participants）身份加入付費版用戶建立的視訊。而因應武漢肺炎（COVID-19）疫情，和付費版一樣，微軟表示視訊會議的時間長度也不設限。</p> <p>從Teams左邊工具列的Meetings（會議），使用者可以選擇Meet Now立即建立視訊。填入會議名稱、使用影像與否（或只要聲音）、挑選偏好的聲音源，最後按下「Join Now」加入，再邀請他人加入會議。另外，也可以選擇「Schedule」安排日後的會議，使用者可以從Outlook、Google Calendar，或是從通訊軟體向他人發送邀請。</p> <p>這是微軟近日為Teams<a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/what-s-new-in-microsoft-teams-may-2020/ba-p/1423015" target="_blank">加入</a>的眾多功能之一。其他新功能包括主持人在Teams會議進行間變更Teams設定、管理與會者簡報、更清楚的邀請與會者加入選項，最新的4.4.4.1.0版Microsoft Teams Rooms (Skype Teams Rooms)會議室App，以及<a href="https://www.ithome.com.tw/news/136308" target="_blank">三月宣布</a>的Teams和Skype消費版(Skype for Consumer)互通。</p> <p>微軟上周還向媒體<a href="https://www.ithome.com.tw/news/138056" target="_blank">證實</a>正在開發7x7窗格顯示功能，使螢幕上一次可以顯示49個人，以取代現在的3x3（9個人）窗格。</p> <p>微軟希望能藉此累積更多用戶以追趕Zoom。Zoom上周<a href="https://www.ithome.com.tw/news/138039" target="_blank">公布</a>第一季營收達3.28億美元新高紀錄，比去年同期成長169%，每日與會者為3億人次（未公布用戶數），而根據微軟四月<a href="https://www.ithome.com.tw/news/137328" target="_blank">宣布</a>的數字，Teams每月不重複的用戶數為7,500萬人。</p> </div></div></div>
2020/6/8 09:30作者林妍溱https://www.ithome.com.tw/news/138113
AI可望成為企業IT應用新常態
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，人工智慧已成為熱門的IT技術應用議題，從IT廠商到各產業，都可看到不少導入的案例，然而，企業實際採用AI的狀況究竟如何，各界都很關注。</p> <p>今年上半，我們看到已經有業者揭露相關的現況。例如，以出版電腦資訊書籍而聞名的O’Reilly公司，在三月發表發表了調查報告，裡面提到幾個可以參考的數據。</p> <p>例如，正在評估或在生產環境使用的企業比例，已高達85%；有一半的人表示，他們對於AI的採用方式是成熟的，意味著將AI用於分析或正式環境。</p> <p>而在機器學習的技術當中，監督式學習是AI採用成熟者最常用的作法，比例為73%，比去年下滑7%，深度學習的採用比例為66%；而仍在評估AI的人士，最常採用的方式是深度學習，比例為55%，監督式學習則是54%。值得注意的是，在AI採用成熟者當中，有接近25%的人表示，他們使用增強式學習（Reinforcement Learning），另外，也有23%的人使用遷移學習（Transfer Learning）。</p> <p>至於企業採用AI的障礙，多數人表示，缺乏機器學習與人工智慧的技能是最大的困難，而在技能缺口的部份，有58%的人表示，他們缺乏機器學習建模人員與資料科學家。採用AI的第二、三大挑戰，則分別是理解與維持商業應用案例（49%），以及資料工程（40%）。同時，有22％的人認為，缺乏機構支持是最顯著的問題，他們也看到少數組織的作法，是運用正式的治理控制來支援AI的努力投入。</p> <p>而在AI應用軟體上，TensorFlow是最普遍使用的工具，比例為55%，而就AI五大熱門軟體來看，就有四種與Python有關，有的是基於這個程式語言而成，有的則是相關的程式庫、設計模型、專案。</p> <p>至於使用AI的風險，有53%的人表示，出乎意料之外的輸出與預測，是建構與部署機器學習的最大風險（採用AI成熟者這麼認為的比例接近三分之二，AI評估者為53%）。而就第二大風險而言，採用AI成熟者認為是機器學習模型的互通性與透明度，占55%；AI評估者則認為是公平性、偏見與倫理學的爭議，將近40%，而這也是採用AI成熟者認為的第三大風險，占48%。</p> <p>除了透過使用調查來反映企業AI採用現狀，另一個需要注意的問題則是：企業已經準備好採用AI了嗎？我們也看到有多個研究機構，提出了AI成熟度模型評估方式，例如，在Forbes網站的一篇文章〈5 Steps To Get Digital Enterprises Ready For AI Adoption〉，作者Mark Minevich列舉了7種作法，並彙整為1套AI先行者成熟度模型，當中區分成9個等級，有意採用AI的企業，也可以看看這裡面的分法，並反思本身目前處於何種狀態。</p> <p>整體而言，這幾年以來，企業對於AI的採用意願並不低，投入發展的機會相當高，而在今年武漢肺炎肆虐之下，各界如何善用AI來控制疫情，成為眾所關切之處，使得AI不僅是企業長期發展的策略，也能在短期、緊急的狀態下，提供、補充與強化應變能力。</p> <p>對此，有些研究機構也提出建言，例如，Garter在5月發出新聞稿指出，對於政府與醫療照護的CIO而言，他們認為，AI可以改善5個領域的決策制定品質，分別是：早期偵測與流行病分析、封鎖隔離、分類與診斷、健康照護的維運、疫苗的研發。</p> <p>同樣受到疫情衝擊的其他產業，其實，也可以思考如何運用人工智慧的技術，來提升既有的作業效率，並且積極發展自動化處理的作法，減少實體的人員接觸。</p> <p>過去，若提出這樣的建議，很多人會覺得不切實際，這只是為了滿足技術狂熱者追逐新科技的興趣，但如今全球性大規模急性傳染病來襲，已是無可逃避的現實，發展已久的IT、數位化，因為可以跨越實體環境的限制，而且穩定提供服務，此時足已承擔業務持續運作的重責大任，然而，接下來，該如何能更準確、快速地作出判斷，我們需要更懂得善用資料庫、大數據、人工智慧等資料科技，來提供協助。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ai">AI</a></div></div></div>
2020/6/8 09:00作者李宗翰https://www.ithome.com.tw/voice/138082
AWS發布最新使用AMD EPYC處理器的EC2執行個體C5a
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-c5a-instances-powered-by-2nd-gen-amd-epyc-processors/">AWS新推出使用第二代AMD EPYC處理器的執行個體C5a</a>，C5a是C5執行個體的變體，AWS提到，C5a能比同等級執行個體以低10％成本，提供高效能處理。</p> <p>AWS已經推出了一系列使用AMD處理器的執行個體，包括M5a、R5a/M5ad、R5ad以及T3a，這些執行個體都是以AWS Nitro系統為基礎建置，讓用戶能以比同等級M5、R5與T3執行個體還要低的價格，選擇符合自身性價比需求的執行個體。</p> <p>C5a執行個體經過最佳化，使用時脈達3.3 GHz的AMD處理器，適合用於處理各種運算密集的工作負載，像是批次處理、分散式分析、資料轉換、日誌分析和網頁應用程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20125%20-%20New%20%E2%80%93%20Amazon%20EC2%20C5a%20Instances%20Powered%20By%202nd%20Gen%20AMD%20EPYC%E2%84%A2%20Processor_%20-%20aws_amazon_com.jpg" style="width: 525px;" /></p> <p>提供C5執行個體的AWS服務，現在也提供C5a執行個體支援，像是AWS Batch、Amazon EMR、ECS和EKS，AWS提到，C5a完全相容64位元x86，並且由同樣的Nitro平臺上託管，AMI可在兩者間通用。C5a現在已經在美東、美西、歐洲和亞太地區，提供8種尺寸的C5a執行個體。</p> <p>官方還預告，帶有快速本地端NVMe儲存的C5ad執行個體，還有裸機C5an.metal和C5adn.metal等執行個體型號也即將推出。</p> </div></div></div>
2020/6/7 07:20作者李建興https://www.ithome.com.tw/news/138108
研究人員發現以少見Java格式開發的新勒索軟體Tycoon
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>BlackBerry資安研究單位與KPMG合作，最近發現了一個稱為<a href="https://blogs.blackberry.com/en/2020/06/threat-spotlight-tycoon-ransomware-targets-education-and-software-sectors">Tycoon</a>的勒索軟體，這個軟體以木馬化JRE（Java Runtime Environment）形式部署，研究人員提到，雖然Tycoon已經存在一段時間，但他們沒有觀察到大規模感染狀況，代表其具有很高的針對性。</p> <p>研究人員第一次在網際網路上觀察到Tycoon是在2019年12月，這是一個針對Windows和Linux的多平臺勒索軟體，其使用了特殊的Java映像檔格式來規避偵測，並經高針對性的感染途徑，滲透到中小型的教育組織和軟體公司，藉由加密檔案伺服器來要求被害企業支付贖金解密。</p> <p>經分析，Tycoon透過暴露在網際網路的RDP跳轉伺服器入侵企業網路，攻擊者使用網路上的RDP伺服器連接到系統，並且搜尋目標，尋找管理員的憑證，接著安裝駭客攻擊服務並且禁用防毒軟體，在留下後門後便離開。之後攻擊者會再次連接到RDP跳轉伺服器，並且把該伺服器當作樞紐，橫向地在網路中移動，連接到企業各系統，經過分析後，執行駭客攻擊服務，並以批次檔安裝勒索軟體，逐一感染企業網路中的伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig1-tycoon.png" style="width: 580px;" /></p> <p>為了讓惡意程式在受害者系統可長時間留存，攻擊者使用了一種稱為映像檔劫持（Image File Execution Options，IFEO）注入的技術，IFEO設定會儲存在Windows註冊表中，原本是讓開發者可以在執行主要應用程式的時候，能同時執行附加監控程式，來對主要應用程式進行除錯，而駭客利用這個方式載入惡意程式，作為獨立的程序執行。</p> <p>攻擊者還使用了駭客攻擊工具禁用了企業網路的安全解決方案，並更改Active Directory伺服器密碼，讓受害者無法存取系統，最後，攻擊者執行了Java勒索軟體模組，對所有檔案伺服器加密，包括連接到網路的備份系統。</p> <p>Tycoon勒索軟體是以ZIP檔案的方式散布，其中包含了一個木馬化的JRE，該惡意軟體被編譯成為Java映像檔（JIMAGE），研究人員提到，JIMAGE是一種特殊的檔案格式，用來儲存自定義的JRE映像檔，這個JRE映像檔會在執行時給JVM使用，其包含了支援特定JRE建置程式的所有Java模組資源和類別檔案。JIMAGE是在Java 9開始提供，不像是常用的JAR格式，JIMAGE通常用於JDK內部，相關的文件資源也很少，一般開發者很少使用。</p> <p>勒索軟體映像檔解開後，裡面包含命名為Tycoon的專案，研究人員提到，因為JRE包含了Windows和Linux版本，這代表Linux伺服器也在鎖定目標中。</p> <p>勒索軟體使用AES-256演算法加密檔案系統中的檔案，並且以10 MB為單位加密成檔案塊，研究人員解釋，勒索軟體會跳過大檔案，以求加速加密過程，更快地讓整個系統無法使用。由於勒索軟體使用非對稱的RSA演算法，對AES金鑰進行加密，因此要解密檔案，便需要攻擊者的RSA私鑰。雖然理論上可以破解1024位元RSA金鑰，但需要用上非常大量的運算資源，目前也尚未有實現的例子。</p> <p>不過，在網路論壇有一名受害者發布了一個RSA私鑰，研究人員推測該私鑰來自於支付贖金的受害者，所取得的解密金鑰，而經過他們試驗，該金鑰可以破解最早版本的Tycoon勒索軟體加密的部分檔案，但在最新版本的Tycoon便已經失效。</p> <p>發現Tycoon勒索軟體的重要性在於，該惡意程式應用了非典型的駭客技術，研究人員提到，攻擊者一直在尋找可以規避偵測的方法，而事實證明，這些惡意軟體開始使用一些非傳統的混淆技術，採用了不常見的程式語言以及資料格式，用Java和Go程式語言所撰寫的勒索軟體大幅成長，而Tycoon是他們發現第一個使用JIMAGE格式的惡意JRE程式。</p> </div></div></div>
2020/6/6 06:40作者李建興https://www.ithome.com.tw/news/138095
新版Signal將提供臉部模糊處理功能，以保護抗議者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日全美許多人上街抗議非裔人士遭警殺害，為了防止影片被警方用作蒐證抓人，加密通訊工具Signal 6/4宣布下一版將加入臉部模糊化功能，協助抗議人士隱藏身份。</p> <p><span data-stringify-type="paragraph-break">近幾個月美國接連發生路易斯維爾非裔女急救員</span>Breonna Taylor，在家裏遭警員開槍死亡，以及George Floyd被警方壓頸窒息死亡，引發許多人上街抗議。Signal執行長Moxie Marlinspike指出，他們支持走上街頭表達心聲的人們。許多抗議團體利用Signal相互聯繫，而Signal也致力開發支援這些民眾的功能。<span data-stringify-type="paragraph-break">Marlinspike說，「</span>2020年面罩是個好東西」。最新版Android和iOS版Signal將在圖像編輯中<a href="https://signal.org/blog/blur-tools/" target="_blank">新增模糊化功能</a>，按下功能表中一個類似OK繃交叉成十字的圖示，即可將圖像中的人物臉部模糊處理。這項模糊功能使用Android和iOS最新的系統和平臺函式庫，所有處理都在裝置上進行，而非在雲端，以維護隱私。但Marlinspike解釋，這些函式庫存在一些瑕疵和偏差，以致於無法100%偵測到人臉而加以模糊處理，因此新功能也可在預設功能外，允許用戶手動模糊人臉，或特定地方。新版本已經送到兩大應用程式商店，以便儘可能及早釋出。</p> </div></div></div>
2020/6/7 06:30作者林妍溱https://www.ithome.com.tw/news/138109