iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

T-Mobile通訊服務故障6小時，傳因變更網路配置而造成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國第三大電信業者T-Mobile的通訊服務，在美東時間（ET）6月15日下午2點20分（台北時間16日凌晨3點20分）發生故障，波及全美各大主要城市，且故障時間長達6 小時，部份用戶在這段時間無法撥電話、傳簡訊，甚至連行動網路都斷斷續續的，提供內容遞送網路與DDoS緩解服務的Cloudflare創辦人Matthew Prince則說，T-Mobile並未遭到DDoS攻擊，只是因為變更網路配置時出了差錯。</p> <p>T-Mobile電信服務的故障，使得用戶無法存取其它網路服務，也造成其它電信業者的用戶無法撥打電話給T-Mobile用戶，讓外界一度誤以為是整個美國遭到大規模的分散式服務阻斷攻擊（DDoS），不過，根據<a href="https://twitter.com/eastdakota/status/1272678168638500864" target="_blank">Cloudflare的了解</a>，始作俑者為T-Mobile。</p> <p>Cloudflare創辦人Prince說明，他們從數據上並沒有看到大規模的DDoS攻擊，各個主要的網路交換中心也沒有忽然竄升的流量，除了T-Mobile之外，並沒有收到任何大型網路服務業者的回報，而T-Mobile則只是因為在網路配置上作了一些變更，就帶來了災難。</p> <p>T-Mobile的技術總裁Neville Ray，則在發生問題的一個小時之後<a href="https://twitter.com/NevilleRay/status/1272650750665953280" target="_blank">透過Twitter回應</a>，表示工程師已在解決語音及數據傳輸的問題，且該問題影響了全美用戶。再過了兩小時，T-Mobile率先讓行動網路恢復暢通，同時建議使用者可暫時透過FaceTime及WhatsApp等通話程式與友人聯繫。</p> <p>T-Mobile與Sprint甫於今年4月完成合併，大幅縮小與美國前兩大業者AT&T及Verizon的差距，AT&T現為全美最大的電信業者，擁有1.65億的行動用戶，居次的Verizon也有1.51億，合併後的T-Mobile則有1.4億用戶。</p> </div></div></div>
2020/6/16 11:55作者陳曉莉https://www.ithome.com.tw/news/138243
錯誤配置K8s機器學習框架Kubeflow易招來挖礦攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟的Azure資訊安全中心偵測到新一波Kubernetes叢集<a href="https://www.microsoft.com/security/blog/2020/06/10/misconfigured-kubeflow-workloads-are-a-security-risk/">挖礦攻擊</a>，目標鎖定Kubernetes機器學習工具包Kubeflow，微軟發現已經有數十個Kubernetes叢集受到挖礦攻擊<span style="font-kerning: none">影響</span>。</p> <p>Kubeflow是一個開源專案，起初只是要讓TensorFlow工作負載，能夠在Kubernetes上運作的專案，但隨著專案發展，Kubeflow已經發展成為Kubernetes機器學習的熱門框架，微軟提到，由於用於機器學習工作節點的運算能力，通常比起其他用途節點相對強大，並且在部分情況還會附加GPU，因此是採礦攻擊的絕佳目標。</p> <p>微軟在4月時觀察到，不同叢集都從一個公開儲存庫部署了可疑的映像檔，深入分析該映像檔，發現其內含XMRIG挖礦程式，微軟還在公開儲存庫中，發現了其他擁有不同挖礦配置的映像檔。部署這些惡意映像檔的叢集，幾乎都在執行Kubeflow，因此微軟表示，這代表攻擊者把機器學習框架當作攻擊的進入點。</p> <p>Kubeflow框架包含了各種服務，像是訓練模型的框架、Katib以及Jupyter Notebook伺服器等，而Kubeflow是一個容器化服務，各種任務在叢集中都會以容器的形式執行，因此當攻擊者能夠以特定方式存取Kubeflow，便能以多種方式在叢集中執行惡意檔案。</p> <p>Kubeflow框架中還區分不同的命名空間，以表示Kubeflow服務集合，而這些命名空間會被翻譯為Kubernetes命名空間，用來部署資源。預設情況下，儀表板只能透過Istio的Ingress閘道供內部存取，用戶需要利用通訊埠轉發（Port Forwarding）服務來存取儀表板，但在部分情況下，當用戶將Istio服務配置修改為Load-Balancer，而這會使服務直接暴露在網際網路中。</p> <p>微軟提到，用戶這麼做通常是因為方便操作，否則存取儀表板還需要通過Kubernetes API伺服器建立通道，但只要把服務公開在網際網路中，用戶就可以直接存取儀表板，不過這樣的操作並不安全，因為這讓任何人都可以在Kubeflow中執行操作，包括在叢集中部署新容器，只要攻擊者有權限存取儀表板，就有多種方法在叢集中部署後門容器。</p> <p>微軟過去偵測到多個針對Kubernetes叢集的攻擊行動，皆使用類似的存取向量，也就是入侵公開在網際網路上的服務，而這次則是微軟首次偵測到針對Kubeflow框架的攻擊行動。</p> <p>微軟提醒叢集管理者，在部署Kubeflow這類服務的時候，除了要對應用程式使用身份驗證和存取控制之外，也不要將連接埠直接暴露在網際網路上，並且還要監控執行環境，包括監控正在執行的容器和程序，而且應該限制叢集只能部署受信任的映像檔。</p> </div></div></div>
2020/6/16 10:05作者李建興https://www.ithome.com.tw/news/138238
Google釋出可用來最佳化Android遊戲效能的新函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/06/performance-insights-for-games.html">Google正式推出Android Performance Tuner</a>，這是Android Game SDK中的一個新函式庫，可在Android Vitals中提供更完整的遊戲效能分析資料，讓開發者以可規模化的方法，對全Android裝置量測和最佳化遊戲的影格率和圖形保真度。</p> <p>Android Vitals是Google推動來提升Android裝置穩定性和效能的計畫，當選擇開啟Android Vitals功能的用戶執行應用程式，則Android裝置就能記錄各種效能指標，包括應用程式的穩定度、啟動時間、電池使用狀況、渲染時間和拒絕授權等資料， Google Play控制臺會匯總這些資料，並顯示在Android Vitals儀表板中。</p> <p>開發者將Android Performance Tuner整合到遊戲中，並發布到Play上後，就能從Android Vitals中，查看到應用程式在用戶裝置上運作的真實狀況。儀表板將繪製用戶裝置上影格時間的分布圖（下圖），該圖按遊戲實作的品質等級細分，開發者可查看特定裝置型號和硬體規格，在每個畫面品質等級上的表現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/framerateperformance.png" style="width: 580px;" /></p> <p>Google也會分析效能資料，讓開發者可以更容易找出問題發生的可能原因，探索問題與硬體、螢幕或是遊戲的畫面等級有關，開發者可以在程式碼中下註解，便能夠獲得遊戲狀態的上下文資訊，而這將能提供完整的分析資料。</p> <p>在儀表板中，最重要的裝置型號問題以及遊戲特殊的問題都將被列出來，開發者可以深入探究像是GPU和SoC等不同規格，所造成的效能差異，並決定為GPU和SoC最佳化遊戲效能，或是更改遊戲畫面品質等級。而且開發者也可以查看完整的裝置型號列表，還有受影響的用戶對話數（User Session）以及影格時間，以決定裝置型號修改的優先度。另外，GPU時間也可以讓開發者了解，遊戲是否受裝置的GPU限制，或是還存在其他效能問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/devicemodelimpact.png" style="width: 580px;" /></p> <p>Android Performance Tuner在超過99％的Android裝置上都可以使用，只要執行Android 4.1以上版本，也就是API等級16以上，裝置就能提供詳盡的遊戲效能指標。由於指標資訊會定期以HTTP上傳，因此遊戲必須要有存取網際網路的權限。</p> </div></div></div>
2020/6/16 10:10作者李建興https://www.ithome.com.tw/news/138241
PChome迎接20周年，下一步聚焦倉儲物流戰力優化，要靠資料分析讓倉儲全支援綜合型訂單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>PChome投入臺灣電商市場今年邁入第20個年頭，今日（6/15）PChome回顧過去20年來，自身電商服務的各項重大發展里程碑，並進一步分享下一步計畫，將著重內部流程的優化，特別是倉儲營運的調整。</p> <p>過去20年，PChome不斷在電商領域提供創新的服務和功能，包含於2004年打造線上的自動退貨申請機制，還有於2007年推出全臺24小時到貨服務，再到2015年，讓消費者可透過Pi拍錢包，利用手機號碼交易。網路家庭執行長蔡凱文表示，「臺灣網購長相是由PChome開始（勾勒），像是轉單模式也是我們先做，而許多服務如今看來，都變為臺灣電商的標準規格。」</p> <p>談到PChome的下一步，他則表示，PChome將更聚焦於內功的優化，而物流倉儲就是其中一個重要的項目。他強調，PChome要做的不只是自動化倉儲，還要進一步打造智慧化倉儲。</p> <p>目前PChome在庫商品達200萬種。原先PChome倉儲以庫存空間和商品類別，來規畫商品的存放位置，現在則要轉而以消費者的需求，來思考商品於倉儲內的配置方式。</p> <p>PChome將利用資料庫過去20年來收集的訂單資料，進行資料分析工程，並會先從資料貼標開始做起，再利用AI演算法，來預測消費者的消費行為，進而找出關聯性商品，也就是同筆訂單中常出現的商品組合，以進行倉儲配置的調整工程，將關聯性商品集中擺放。</p> <p>如此，PChome也將打破分類倉概念，把各倉儲調整為綜合倉。蔡凱文進一步描繪了未來的景象，他表示，當消費者的訂單送達任一倉庫時，該倉庫將能滿足該筆訂單的所有需求，不需再從其他倉庫調貨，從而提升出貨效率。</p> <p>此外，PChome也正在進行一項測試，那就是將消費者行為預先打包為一個包裝組合，以在消費者下單前，就先依其需求將所需的商品打包好，來減少揀貨次數和作業程序。而這樣的測試，蔡凱文指出，便是因為今年上半年出現了好幾波的商品搶購潮。</p> <p>「從沒看過如此的搶法。」他直言。從口罩、衛生紙到Switch，再到近日DS4悠遊卡的各波搶購潮，屢屢都出現PChome未預期到的流量，像是口罩搶購的最高峰之際，瞬間流量甚至達去年雙11高峰的3至4倍。蔡凱文表示，搶購潮對系統、物流出貨都是挑戰。</p> <p>他進一步表示，特別是當消費者同時搶購多項商品，連帶提升了訂單的複雜度，使倉儲端需要揀出更多的商品。搶購潮也因而成為PChome決定調整倉儲營運規畫的關鍵因素，而面對更為複雜的訂單內容，PChome除了將逐步調整物流倉儲的配置，也將調整商品的銷售組合，像是銷售同單品的多件組合。</p> <p>疫情爆發以來，PChome也觀察到消費族群的新變化。蔡凱文分享，搶購商品的需求帶來了一批新的消費族群，像是原多使用社群來購物的消費者，且在疫情趨緩後，他們仍持續消費。這批新的行動端消費族群也反映於統計數字上，5月時，PChome行動端的流量占比達7成，訂單數則占超過一半。</p> <p>面對搶購潮出現的3倍流量成長幅度，PChome也將進行系統的優化工程。蔡凱文表示，今年雙11將把3至4倍的流量增長幅度視為常態，來因應。</p> <p>而為了迎接2022年將啟用的中華郵政智慧物流中心，PChome計畫於今年8月底至9月初期間，開始於北部一座既有的倉儲，展開大規模自動化物流的測試作業。目前PChome正依照計畫時程，與合作夥伴組裝機器設備中。蔡凱文透漏，希望在A7物流中心啟用前，可以至少進行一年的測試，包含測試各機器的妥善率，還有觀察各軟體介面的運作情況。</p> </div></div></div>
2020/6/15 21:28作者黃郁芸https://www.ithome.com.tw/news/138239
新任國安會資安諮詢委員由臺科大資工系教授李漢銘接任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總統蔡英文在520就職演說中，特別強調資安的重要性，而政府對於資安的重視，從蔡英文第一任任期時，特別將國家安全會議中，5～7名諮詢委員的幕僚名單，特別將資安獨立出來，由中研院院士李德財接任後，正式揭櫫「資安即國安」的國家資通安全戰略發展方針。</p> <p>蔡英文在今年1月11日總統確定連任後，在第二任總統任期中，原先負責資安的國安會諮詢委員李德財回中研院任職後，總統府則於6月15日，在總統府國安會網站正式對外公布最新的人事布局，除了原先留任的諮詢委員陳俊麟、郭臨伍、傅棟成和蕭美琴外，正式在網站公布，由臺灣科技大學資工系特聘教授李漢銘接任國安會諮詢委員一職，接替李德財負責擘畫臺灣未來資安戰略政策發展方向。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>國安會扮演總統大腦的角色</strong></span></span></p> <p>國家安全會議（簡稱國安會）是總統決定國家安全有關大政方針的諮詢機關，總統可以視需要召開國家安全會議，以聽取與會人員意見，會議的決議則會作為總統決策的參考。</p> <p>其中，國安會也由總統府秘書長、副秘書長、諮詢委員及秘書處組成一個常設幕僚單位，經常性針對國家安全相關的國防、外交、兩岸關係及國家重大變故事項蒐集相關資訊並進行分析研究，同時邀請相關行政部門、學者、專家等相關人事提供建議，進行必要的諮詢幕僚及協調作業，再將研究結果提供總統作為政策決策時的參考。</p> <p>根據《國家安全會議組織法》第二條規定，「國家安全會議，為總統決定國家安全有關之大政方針之諮詢機關。」「前項所稱國家安全係指國防、外交、兩岸關係及國家重大變故之相關事項。」</p> <p>換言之，國安會其實就是扮演總統大腦的角色，不管是訂方向、想對策、提願景，甚至是跨府院協調等，目的都是希望可以完善總統所提出的施政方針，因此，扮演重要幕僚角色的諮詢委員5至7人，則依照各自專長而有不同分工。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>前人種樹，後人要乘涼還得繼續種樹</strong></span></span></p> <p>此次接任國安會諮詢委員的李漢銘，並不是第一次借調到政府部門工作，在10多年前，曾經擔任行政院科技顧問組副執行秘書，相當了解政府部門跨部會溝通的運作模式，近年來，也陸續擔任電信技術中心董事長和國家安全會議顧問。</p> <p>雖然是以學者身分借調到國安會，因為常年擔任政府政策諮詢顧問及幕僚，此次接任國安會諮詢委員後，因為負責的資安原先就是李漢銘的專長項目，正式上任後，也少了一些後續摸索的時間。</p> <p>對於接任國安會諮詢委員的期待，李漢銘認為，政府施政是持續性的，過去四年，在前國安會諮詢委員、也是中研院院士李德財的努力下，已經有資安鐵三角的成立，不僅成立行政院的資通安全處、國安會以及NCC（國家通訊傳播委員會），政府各部門也先後成立ISAC（資訊資安情資分享與分析中心），進一步強化SOC與CERT（資安緊急應變回應中心）的功能，同時在強化相關的資安法規基礎，除了資通安全管理法的立法施行。</p> <p>更重要的是，近年來，許多來自境外的假訊息、假新聞在網路、自媒體及社交網路散布，並以各種方式控制媒體、操弄輿論，製造臺灣人民的內部矛盾，因此，李漢銘指出，政府透過「國家安全法」、「刑法」及「國家機密保護法」等「國安三法」的修訂，來保障民眾的言論及新聞自由，但同時可以做到避免境外勢力滲透，以及避免造成臺灣民眾的對立。</p> <p>資安作為的推動，無法一蹴可及，卻也不能揠苗助長，李漢銘認為，蔡政府邁入第二任總統任期時，要做到「資安即國安2.0」，要落實政府對於資安核心戰略產業的政見，雖然有第一任奠定的基礎，但面對仍有千頭萬緒的各種資安議題需要持續努力，他說：「不僅要持續進行各種國內、國際的資安合作，也必須提升全民資安及數位素養才行。」</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>總統連任後，資安諮詢委員面臨的資安任務</strong></span></span></p> <p>蔡英文在就職演說中清楚指出，未來資安將是六大核心戰略產業之一，李漢銘不僅要面對府院對資安政策規畫的協調，對於提升臺灣資安產業的發展，以及相對應的資安人才培育，例如：將虛擬的資安研訓院進一步實體化。</p> <p>甚至是，他也關注到，應該如何強化不在資安法規範中的國安單位資安量能，提高國防單位的資安防護能力，達到智慧國防的目標外，也要落實公私聯防，必透過臺灣重要的政治關鍵影響力，例如去年11月的「臺美大規模網路攻防演練（CODE）」的方式，臺灣都可以進一步評估，推動資安外交的可行性。</p> <p>面對第二任國安會資安諮詢委員的資安挑戰，李漢銘表示，可以從幾個面向來看，有鑑於之前包括中油、台塑及高科技業力成所面臨的勒索軟體威脅，在在凸顯臺灣政府和企業都必須重新關注，要如何落實這些關鍵基礎設施資安防護的重要性。</p> <p>再者，威脅資通訊網路安全的惡意攻擊與日俱增從未停歇，包括機密資料的竊取、網站資訊竄改，甚至2千多萬筆的舊資料，在暗網上被販賣等等等，都讓國家、企業、個人的資訊安全遭受嚴重威脅。他認為，從資通訊安全到超前部署的數位安全，也有賴提升企業與民眾的人員資安素養因應。</p> <p>第三點挑戰則是，目前資通安全法主要規範對象包括政府、關鍵基礎設施服務提供者以及政府法人等，李漢銘也特別在意，除了如何落實資安規範外，不在資安管理法規範中的國防、國安單位，要如何面對相關的資安稽核等等，則是未來必須面對的議題。</p> <p>李漢銘認為，進一步推動「資安即國安2.0」，必須要從公民、企業乃至社會、政府機關都具有足夠的數位安全意識，才可以達到彼此合作且能量提升，搭配資安相關政策的落實與修正，進一步建立整體數位環境的安全。</p> <p>他強調，以前大家只專注所謂的「資通訊安全」，但未來不僅要在保障資通訊安全之餘，更進一步要落實一個互聯、主動、有韌性的數位安全整合防護體系，進一步提升到「數位安全」。</p> <p> </p> <p><span style="color:#0000FF;"><strong>國安會諮詢委員</strong></span><strong style="color: rgb(0, 0, 255);">李漢銘</strong><span style="color:#0000FF;"><strong>介紹：</strong></span></p> <p>＠學歷：</p> <p>‧臺灣大學資訊工程學研究所博士</p> <p>＠經歷：</p> <p>‧財團法人金融聯合徵信中心董事</p> <p>‧國家安全會議顧問</p> <p>‧臺灣智慧生活空間發展協會理事長</p> <p>‧財團法人電信技術中心董事長</p> <p>‧晶心科技股份有限公司董事</p> <p>‧消費者文教基金會常務監察人</p> <p>‧行政院科技顧問組副執行秘書</p> <p>‧臺灣科技大學資訊工程系籌備處主任/系主任</p> </div></div></div>
2020/6/15 21:52作者黃彥棻https://www.ithome.com.tw/news/138240
Google發展可自動從各類單據擷取結構化資料的神經網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/06/extracting-structured-data-from.html">Google</a>解釋了雲端服務Document AI，用來解析發票的技術，這項技術發表於自然語言處理期刊ACL 2020中，Google提出一種可從各式單據擷取結構化資料的方法，而這與之前從純文字檔文件擷取資料的方法不同，新方法將單據可能出現的欄位類型納入考量，因此能良好地擷取單據上的內容。</p> <p>企業有不少工作流程需要處理收據、帳單以及報價單等單據，目前仍有不少企業仰賴人工操作，Google以發票為例提到，發票樣式很多種，不同企業甚是企業不同部門所開出的發票，各自布局都略有不同，但發票包含的結構化資訊，諸如發票編號、日期和金額等又大致相同，而自動化可以解決人工處理容易發生錯誤的缺點，且可大幅提高工作流程的效率。</p> <p>之所以處理單據文件很困難，Google解釋，因為擷取單據資訊，除了需要運用自然語言處理技術之外，還跨了電腦視覺領域，跟典型的自然語言處理任務不同，單據中不會有句子和段落這類自然語言形式存在，單據資料通常是以表格的形式呈現，通常具有多頁面和多段落的特性，並以各種布局和格式組織資訊。要處理這類資料，Google提到，關鍵是需要理解二維文字布局，但又不能以純粹的影像分割方式處理，否則又難以運用文字語意的資訊。</p> <p>Google的新方法讓開發者可以使用兩種輸入來訓練擷取系統，分別是目標結構（Schema）以及帶有標籤的文件集，目標結構是指需要擷取的欄位列表和其類型，支援的欄位類型包括日期、整數、字母數字組合、金額、電話號碼和URL。</p> <p>輸入的文件要先經過OCR服務，擷取文字和布局資訊，接著以候選生成器，辨識文字範圍可能對應的欄位，候選生成器會使用預先建立的欄位類型庫，關聯像是日期、號碼和電話號碼等資訊，並使用神經網路Scorer來估算擷取項目的分數，在預設情況下，目標欄位就是獲得最高分的候選者，例如日期資訊就擷取單據上獲得Scorer評分最高分的項目，不過，在特定情況，也會考量順序等因素。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(21).png" style="width: 580px;" /></p> <p>Scorer是一個二元分類器，將目標欄位和候選項目作為輸入，產生0到1之間的分數，Scorer會學習在向量空間表示每個目標欄位以及候選項目的方法，當目標欄位在向量空間和候選項目越相近，則候選項目為目標欄位的機率越大。</p> <p>為了實驗方法的可靠性，Google使用了具多種布局的發票資料集，證明該模型可對大多數欄位運作良好，不過偵測寄送日期（delivery_date）的準確度表現較差，Google提到，原因是他們訓練集中，只有一小部分的資料存在這個欄位，因此需要更多的訓練資料來改進該欄位準確度。</p> </div></div></div>
2020/6/15 17:15作者李建興https://www.ithome.com.tw/news/138234
魔高一丈！臉書舉辦Deepfake造假影片辨真大賽找解方，全球2千AI專家參賽最高仍只認出8成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書上周五（6/12）日<a href="https://ai.facebook.com/blog/deepfake-detection-challenge-results-an-open-initiative-to-advance-ai" target="_blank">公布</a>Deepfake影片辨識技術創新大賽成果，顯示雖然參賽模型的辨識技術準確度還不錯，但用在全自動化人臉辨識作業則仍有待努力。</p> <p>由於AI技術演進日新月異，各界擔心AI製造出的Deepfake影片煽動種族仇恨或打擊政敵。去年9月間臉書、微軟<a href="https://www.ithome.com.tw/news/133767" target="_blank">發起</a>Deepfake 影片辨識技術挑戰賽（Deepfakes Detection Challenge）以期能號召天下好手一起來貢獻、改進辨識出這類AI假影片的演算法。</p> <p>為了這個大賽，臉書聘請了超過3,500名演員，花了一個多月時間錄製一段談話影片，其中一部份影片以AI移花接木，接上別的演員的臉來造假，此外還集結網路上合法取得、總數超過10萬則影片。這些真、假混合的影片作為訓練和測試參賽模型的資料集。但參賽者的模型還必須拿來偵測10萬則「black box」資料集，即他們之前完全沒有接觸過的影片，目的是評估模型真槍實彈的辨識能力。公開和black box資料集各會根據測試產出排名。</p> <p>活動從12月開始，一共吸引了2,114名參賽者上傳超過3.5萬個模型。評審團隊則集結臉書、微軟、康乃爾、牛津、馬里蘭、加州大學柏克萊分校、紐約市立大學阿巴尼分校、麻省理工學院、慕尼黑科技大學及拿坡里費德里克二世大學（University of Naples Federico II）的專家。</p> <p>臉書指出，在公開資料集的測試結果方面，表現最好、由白俄羅斯機器學習專家Selim Seferbekov上傳的模型達到82.56%的平均精準度，平均精準度是電腦視覺任務的衡量指標。但如果用來測試「black box」資料集時，平均精準度就只剩下65.18%，落到第4名。但另一方面，在black box資料測試組排2到5名的模型，在公開資料組排名卻也很低（分別為37、6、10、17名）。大會同時表示，65.18%也成為AI測試的基準線。</p> <p>臉書指出，deepfake偵測一直有個尚未解決的問題，即用已知資料訓練而成的模型難以推論到未知資料上。而在本次比賽中，已知、未知資料集成績不一致的結果，再次反映偵測模型難以推論的難題，也是未來必須再努力的地方。</p> <p>而主辦單位也從最好的模型作品中歸納出三大特點。第一是許多使用了很聰明的資料增強（augmentation）法，如隨機或使用地標、注意力（attention）網路去除部份臉部特徵，另一些人則使用更複雜的混合式增強或WS-DAN（Weakly Supervised Data Augmentation Network）模型，顯示大家偏好以細膩的視覺分類法來判斷臉部改造的痕跡。第二是所有優勝模型都使用預先訓練的EfficientNet網路為基礎，大部份使用EfficientNet的B7變型，顯示廣受歡迎的整合學習（ensemble learning）式模型，也適合用在deepfake影片辨識上。最後，優勝隊伍沒有一個使用數位鑑識技術，如分析影像製作過程產生的感測器噪音指紋或其他特徵，顯示影片像素層次上使用未學習過的分析技術，不是不好用，就是還不普及。</p> <p>臉書也會在本周的電腦視覺與樣式辨識（Computer Vision and Pattern Recognition，CVPR）大會上<a href="http://cvpr2020.thecvf.com/" target="_blank">宣布</a>，將原始資料集全部開放給更多研究人員，以促進偵測技術的進展。</p> </div></div></div>
2020/6/15 12:30作者林妍溱https://www.ithome.com.tw/news/138233
小心了，新版Thanos勒索軟體服務採用了可繞過大多數防毒軟體的RIPlace技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Nyotron在去年11月揭露了可供勒索軟體繞過安全偵測機制的<a href="https://www.nyotron.com/blog/nyotron-discovers-potentially-unstoppable-ransomware-evasion-technique-riplace/" target="_blank">RIPlace技術</a>，當時尚未有任何勒索軟體採用該技術，不過，另一資安業者Recorded Future最近<a href="https://www.recordedfuture.com/thanos-ransomware-builder/" target="_blank">發現</a>，新版的Thanos勒索軟體已經加入了RIPlace技術，還把它納入「企業版」功能中。</p> <p>Nyotron解釋，勒索軟體的攻擊有三個標準步驟，先開啟及讀取原始檔案，再於記憶體中加密檔案，繼之破壞原始檔案。而破壞原始檔案的方法有3種，把加密檔案寫進原始檔案中；或是直接將加密檔案存入硬碟，再利用DeleteFile功能刪除原始檔案；也能選擇把原始檔案存入硬碟，再透過Rename功能置換原始檔案，幾乎所有駭客都採用前面兩種，而第三種則屬於Windows作業系統的設計漏洞，尚未被駭客利用，但只需要兩行程式就能開採，並將它命名為RIPlace技術。</p> <p>當時Nyotron還公布了RIPlace的概念性驗證攻擊程式，而且測試了坊間號稱可偵測勒索軟體的十多種防毒工具，發現它們全都無法逮到透過RIPlace技術所執行的攻擊行動。</p> <p>而Recorded Future則發現，外號為Nosophoros的駭客今年1月在地下論壇中兜售的Thanos勒索軟體，便採用了RIPlace技術，很可能是市場上第一個採用RIPlace的勒索軟體。</p> <p>駭客將Thanos定位為勒索軟體產生器，具備43種配置選項，還提供只訂閱一個月的輕量版（Light），以及可訂閱整個Thanos生命周期的企業版（Company），而進階的RootKit、RIPlace或是在目標組織中橫向移動的功能，都只出現在企業版中。</p> <p>Recorded Future預期，勒索軟體即服務（ransomware-as-a-service）的市場將會繼續茁壯，且訂閱輕量版的用戶都能成為Thanos會員，而Thanos的企業客戶，則能建立自己的勒索軟體即服務業務。</p> </div></div></div>
2020/6/15 10:00作者陳曉莉https://www.ithome.com.tw/news/138229
UPnP協定漏洞波及數十億連網裝置，可造成DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://callstranger.com/" target="_blank">發現</a>IoT裝置仰賴的UPnP協定存在安全漏洞，可讓駭客用來掃瞄網路、竊密，或是以物聯網用來助長分散式阻斷服務攻擊（DDoS）。</p> <p>編號CVE-2020-12695的漏洞是由土耳其研究人員 Yunus Çadirci<a href="https://twitter.com/yunuscadirci/status/1270050906336374784" target="_blank">發現</a>，和UPnP協定有關。UPnP跑在UDP port 1900埠及TCP埠，用於物聯網裝置尋找與控制的區域網路（LAN）上其他鄰近裝置的網路協定。但是UPnP協定是為受信賴的LAN裝置而設計，因此缺少流量驗證機制，不良預設可能給遠端攻擊者下手的機會。</p> <p>研究人員發現UPnP SUBSCRIBE功能中的Callback header值可能被攻擊者操控，而造成了類似伺服器端的請求偽造（Server-Side Request Forgery，SSRF）漏洞，又被稱為CallStranger。CallStranger可被用來造成多種攻擊，像是繞過資料洩露防護（DLP）及網路安全裝置，引發資訊外洩、從連上網際網路的UPnP裝置掃瞄LAN網路的傳輸埠，或是以這些UPnP裝置為基地造成進一步、規模更大的反射式TCP DDoS攻擊。講得明白點，就是這些家用或企業產品，可能被用來發動DDoS攻擊。</p> <p>Çadirci指出，全球數十億連網產品，包括路由器、電腦、印表機、遊戲機、TV、IP攝影機甚至對講機等，都受CallStranger漏洞影響。</p> <p>研究人員發現本漏洞後，於去年12月首度聯絡標準制訂組織開放連網協定（Open Connectivity Foundation，OCF），後者今年4月才釋出新版規格，而且由於這是存在於UPnP本身的漏洞，相關廠商也花了好一段時間來修補。</p> <p>ISP和DSL/纜線路由器廠商應檢查其產品的UPnP協定，廠商應升級新版規格以修補SUBSCRIBE功能。ISP則可以關閉由外部網路的UPnP Control & Eventing傳輸埠。企業用戶應在裝置廠商升級前，實施網路深度防禦措施。至於一般家用戶，研究人員表示不需關閉UPnP，只是要確保UPnP裝置沒有曝露在網際網路上。</p> <p>這不是UPnP第一次傳出漏洞問題。2018年安全廠商Imperva<a href="https://www.ithome.com.tw/news/123187" target="_blank">發現</a>UPnP協定的UPnProxy漏洞，可能讓駭客用來發動進階持續性滲透（APT）攻擊或是分散式阻斷服務攻擊（DDoS）。</p> </div></div></div>
2020/6/15 10:30作者林妍溱https://www.ithome.com.tw/news/138230
Patch Tuesday 造成多廠牌印表機運作失常、找不到連接埠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上星期二的<a href="https://www.ithome.com.tw/news/138153" target="_blank">Patch Tuesday</a>修補了史上最多的129個安全漏洞，不過卻也引發包括HP、Ricoh、Canon等品牌的USB印表機驅動程式異常及連接埠神祕消失的事件。</p> <p>問題出現在安裝Windows 10 1903、1909的KB4560960，以及Windows 10 2004的KB4557957 版本更新的用戶電腦上。有用戶<a href="https://www.reddit.com/r/msp/comments/h0jie2/202006_rollup_kb4560960_and_printing/" target="_blank">反映</a>安裝更新版本後，發生印表機驅動程式不相容，迫使用戶必須移除更新。受影響的印表機品牌涵括HP、Ricoh、Canon、Brother、Kyocera、KONICA Minolta等的USB連接機種。</p> <p>另一些情況則是USB連接埠神祕消失。微軟上周<a href="https://support.microsoft.com/en-us/help/4566779/usb-printer-port-missing-after-disconnecting-printer-while-windows-10" target="_blank">提出</a>警告，至少有一部份用戶Windows 10電腦安裝完更新、關閉Windows 10並拔掉或關閉USB印表機，當他們重新啟動Windows 10，會發現印表機連接埠清單內找不到USB機種的連結埠。而所有仰賴該連接埠的作業都無法完成。</p> <p>不過若非以USB直接連結電腦而是網路印表機，則沒有出現該問題。</p> <p>微軟解釋，如果印表機驅動程式包含語言監控程式（Language Monitor），則其中的OpenPortEx callback功能無法被呼叫到，造成該程式無法正常運作。此外，控制臺的「裝置與印表機」下，也會找不到印表機連接埠。</p> <p>微軟表示會再另外釋出新版更新修補這項臭蟲。在此之前，微軟建議用戶安裝完更新版後，先把印表機開啟，再重新啟動Windows 10即可排除問題。當然，移除最新更新也是個解法。</p> <p>微軟五月底正式釋出Windows 10 May 2020 Update（2004）第一天，就已傳出和包括和Intel GPU、Realtek晶片驅動程式、GameInput Redistributable程式不相容，造成電腦無法連接多臺藍牙裝置、滑鼠沒有反應，另外也發生因Nvidia GPU舊版驅動程式、Synaptics音頻驅動程式不相容，導致藍色死亡螢幕（BSOD）。這些都還在Windows團隊的工作清單中，以便在未來更新版本解決。</p> </div></div></div>
2020/6/15 10:55作者林妍溱https://www.ithome.com.tw/news/138231
【透視臉書粉專遭盜案例一】駭客竟用一個不像FB官方隱私公告的粉絲專頁，就要誘騙用戶至釣魚網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年4、5月間，臺灣企業組織與名人臉書粉絲專頁遭盜事件頻傳，引發關注。從這些事件來看，這些粉專的遇害方式可能不盡相同，受害者通常沒能完整還原事件經過，而臉書公司也都不會出面說明，使得大家對於粉專如何遭駭一事，沒人能說得清楚。</p> <p>值得注意的是，在6月初，趨勢科技揭露了新的攻擊行動，指出網路詐騙者大量設立偽冒臉書官方的粉絲專頁的行徑，讓我們有機會能深入瞭解實際的詐騙手法，並還原一種詐騙情境。</p> <h2><strong>鎖定國內粉專盜用威脅正持續，國內名人、企業、歌手與網紅一直都是目標</strong></h2> <p>日前，趨勢科技在6月3日指出，有不肖分子企圖偽裝成Facebook官方通知，開設偽裝為臉書官方的「Prıvacy Policy」粉絲專頁，近日我們詢問趨勢科技時，該公司指出這批攻擊者又有新的動作。</p> <p>為了實際了解詐騙方的手法，因此，我們循線找到名為「Prıvacy Corporation Policy Page Identify」的粉專，當時，可以看到該專頁的不當行為，例如，詐騙方不僅是盜用了臉書Logo圖示當作大頭貼照，在其動態消息貼文中，可以看到該粉專在幾個小時前，正鎖定多名臺灣目標進行詐騙，包括：郭台銘、牙醫史書華、環球牙醫診所，職業圍棋選手黑嘉嘉、女歌手郭靜、魏如昀，以及電獺公司旗下電獺少女-女孩的科技日常等，都是攻擊目標。</p> <p>而在分享貼文中的訊息上，詐騙者利用用戶粉專遭他人舉報，因此臉書需要認證用戶的理由，來欺騙用戶至釣魚網站。為了瞭解詐騙過程，我們實際檢視該釣魚網站，它的網址明顯看得出有異常，不過網頁內容模仿了Facebook風格的登入畫面，要讓不知情的用戶因此受騙。</p> <p>因此，我們透過此次掌握到的詐騙方式與釣魚網站，讓粉專管理者能認識其中一種手法，瞭解完整詐騙流程。簡單來說，就是假冒臉書官方名義，並利用使用者擔心粉絲團違反規定遭檢舉的心裡，讓不熟網路或社交平臺操作，無法辨別真假的用戶，被騙至假冒的Facebook登入頁面。</p> <p>但是，為何上述這種方式，能夠引誘擁有粉專的臉書用戶上當呢？仍是許多人沒想通的地方。因此，我們從這次看到的攻擊者手法，來嘗試還原用戶面臨的詐騙情境。</p> <h2><strong>為何詐騙者的這種手法有機會引誘用戶上鉤？</strong></h2> <p>對於一般粉專管理者而言，是如何收到這樣的詐騙訊息？更是很多人都想知道的答案。</p> <p>首先，可管理粉絲專頁的成員，不論是管理員、編輯或版主，會收到一則Facebook通知訊息。舉例來說，在桌面版臉書左下方，你會看到彈出的即時動態訊息，有一個藍底FB Logo圖示的Prıvacy Corporation Policy Page Identify轉貼了自己的文章，而摘錄的文字內容是「你的粉絲專頁已被其他人舉報，為了防止這種情況，我們需要驗證你的帳號…」。</p> <p>這樣的通知訊息，使用者一般也可以桌面版或手機版，在臉書通知選項（鈴鐺圖示）中找到，此外，用戶也可能是在電子郵件信箱收到，因為Facebook可以設定將使用者相關的活動通知以Email方式發送到信箱。</p> <p>當用戶點擊這樣的通知訊息後，會進入自己粉絲專頁的通知頁面，看到完整的分享內容，當中提到用戶粉絲專頁已被他人舉報，要使用者遵循指示，前往一個telegra.ph的連結網址，以驗證自己的帳號，否則系統將會自動封鎖你的Facebook帳號，讓你無法再使用。（這裡的原始貼文其實都是英文內容，不過Facebook系統很貼心的幫國內用戶翻譯成中文。）</p> <p>一旦用戶擔心粉絲專頁被檢舉的問題，看到通知訊息及FB Logo，就誤以為是官方發出的通知，並依循指示點擊該連結後，就是上當的開始。</p> <p>接著，使用者會看到一個白底黑字的英文通知網頁，內容一樣是粉專被他人舉報而需要驗證，並附上「Confirm Here!」文字的連結，且最下方署名是Facebook Department。</p> <p>當用戶再次點擊連結，將會前往一個看似Facebook風格的網站，當中佯稱這是官方的違反規定聲明頁面，按下Continue選項後，就會看到假冒的Facebook登入頁面，一旦用戶誤以為這是驗證自己帳號之用，輸入了自己的臉書帳密，但殊不知，這其實就是將帳密輸入到詐騙者的釣魚往頁，進而使得自己帳號所擁有的粉絲專頁管理權，也一併落入網路詐騙者的手中。</p> <h2><strong>透視粉專竊取手法易混淆使用者的3大關鍵</strong></h2> <p>為何用戶可能被這種看似一般的手法混淆，而誤以為是官方通知？接下來，我們一步步來分析。</p> <h3><span style="color:#B22222;"><strong>混淆用戶關鍵1：</strong></span><span style="color:#0099ff;"><strong>轉貼用戶粉絲專頁內容，製造官方宣稱用戶粉專遭舉報需帳號驗證的假象</strong></span></h3> <p>從這次詐騙過程來看，攻擊者讓用戶上鉤的作法，是分享用戶粉專的封面相片或是大頭貼照，到自己假冒官方粉專的動態時報上，並加上偽造官方檢舉的聲明文字內容。</p> <p>對於用戶而言，這裡有兩個可能上當的關鍵，一是透過分享機制誤導用戶，二是利用檢舉名義造成用戶擔心。</p> <p>其實，從臉書的機制來看，上述行為只是單純的分享連結，將他人的內容，發表到自己粉專的動態時報上，並加上自己的文字描述，讓自己專頁的粉絲瀏覽，但這樣的過程，卻被利用來詐騙。</p> <p>因為，這樣的分享過程會產生通知到用戶粉絲專頁，詐騙者因此特意將分享時所張貼的文字，變成寫給用戶粉絲專頁管理者，騙稱專頁遭他人檢舉，需依指示處理。</p> <p>基本上，對於經營粉專的管理者而言，收到這種被檢舉的消息，通常都會特別關注。而且，詐騙者更是利用上述分享通知的機制，來進一步假冒官方，因此這時，當使用者看到或點擊這個分享的通知，可能突然搞不清這其實只是一則分享的通知，只看到自己的臉書通知介面上，有一個臉書Logo，還有Prıvacy Corporation Policy Page Identify這種有點像官方隱私政策的名稱，正聲稱粉專遭舉報需要用戶驗證身分。因此，詐騙者就是利用這樣的情境來假冒官方與混淆使用者。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%87%89%E6%9B%B8%E7%B2%89%E5%B0%88%E9%81%AD%E7%9B%9C%E6%A1%88%E4%BE%8B2.jpg" style="width: 600px;" /></p> <blockquote><p>為了瞭解詐騙者的混淆手法，我們實際透過一個別的粉絲專頁，來分享iThome Security粉絲專頁的任一貼文，並在分享時加上文字『你的粉絲專頁以被他人舉報......』，之後，我們回到自己的粉絲專頁時，可以看到臉書系統即時彈跳出的即時訊息通知。如果，別的粉絲專頁放上FB的Logo，以及取名看似官方隱私政策的名稱，一般人可能忘記這是貼文分享的通知，被混淆以為是臉書發送的通知。</p> <p>而用戶也可以從臉書通知選項（鈴鐺圖示）中找到此通知，或是因為Facebook可以設定將使用者相關的活動通知以Email方式發送到信箱，因而從Email收到通知。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%89%E6%9B%B8%E7%B2%89%E5%B0%88%E9%81%AD%E7%9B%9C%E6%A1%88%E4%BE%8B1s.jpg" style="width: 600px;" /></p> <blockquote><p>當使用者點擊前述通知訊息後，會進入到使用者自身的通知頁面，這時使用者若是只看到貼文內容，還是有可能以為是官方訊息，而遵循指示前往釣魚網站確認身分，但其實，這只是臉書系統的訊息分享通知，也就是通知別人粉專分享自己的內容而已，但由於對方轉貼內容時的文字，看起來是在跟你自己說話，也就是跟粉專管理角色說話，因而產生誤解。</p> </blockquote> <h3><span style="color:#B22222;"><strong>混淆用戶關鍵2：</strong></span><span style="color:#0099ff;"><strong>大量開設假冒臉書官方的粉絲專頁</strong></span></h3> <p>當然，對於很多被針對的粉絲專頁管理者，其實是有機會分的清楚真偽，例如，若進一步點擊前往該假冒粉絲專頁，可能從讚數、動態訊息等資訊而察覺有異，因為該假FB粉專偽造算是粗糙。</p> <p>簡單來說，詐騙方在偽造臉書通知訊息前，為了取信於詐騙目標，一開始，他們會假冒FB官方名義，這裡使用的方式就是建立一個粉絲專頁，或是竊取粉絲專頁並改名。</p> <p>例如，這次網路詐騙者假冒的「Prıvacy Corporation Policy Page Identify」粉專，按讚人數才3千多人，註冊的網址名稱＠thevirgosigh也與臉書無關，因此很假，但就是放上了臉書Logo為大頭貼照來混淆用戶。</p> <p>然而，為何這個看起來不像官方隱私公告的粉絲專頁，駭客就能直接利用來詐騙？主要是仰賴上述第一個混淆關鍵，用戶在自己的通知訊息介面上，只會先看到大頭貼照、粉專名稱與貼文內容，沒有點入查看，是有可能搞不清楚狀況。</p> <p>附帶一提的是，實際上，臉書在隱私公告方面確實是有官方粉絲專頁，我們查到「Facebook and Privacy」@fbprivacy，這裡提供了臉書隱私政策方面的貼文，並具有官方認證的藍底白色勾勾，粉絲專頁按讚人數超過260萬人。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）駭客企圖偽裝FB官方通知(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E9%A7%AD%E5%AE%A2%E4%BC%81%E5%9C%96%E5%81%BD%E8%A3%9DFB%E5%AE%98%E6%96%B9%E9%80%9A%E7%9F%A5(1).jpg" style="width: 300px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2020-06-05_123001.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_123001.jpg" style="width: 300px;" /></a></p> <p> <a href="https://s4.itho.me/sites/default/files/images/2020-06-05_123540.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_123540.jpg" style="width: 295px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_123352.jpg" style="width: 295px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_123118.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_123730.jpg" style="width: 295px;" /></p> <blockquote><p>日前趨勢科技提供給我們這個假冒FB的粉絲專頁名稱時，我們可以看到攻擊者正分享多位國人粉專的內容，到該粉專的動態資訊上，包括企業大老郭台銘、牙醫史書華、環球牙醫診所，職業圍棋選手黑嘉嘉、女歌手郭靜、魏如昀，以及電獺公司旗下電獺少女-女孩的科技日常。不過，若是用戶前往該粉絲專頁一探究竟，其實可以發現這個粉專根本不像臉書官方的頁面，甚至可以看到2017年的就貼文，內容屬性完全不同。由於詐騙者會持續利用不同的假冒粉專來詐騙，引此這個假粉專也僅僅只是一個例子。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-08_070944.jpg" style="width: 600px;" /></p> <blockquote><p>而我們也透過搜尋找到臉書在隱私公告方面，確實是設有官方粉專，像是<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">「Facebook and Privacy」@fbprivacy，這裡提供了臉書隱私政策方面的貼文，並具有官方認證的藍底白色勾勾</span></p> </blockquote> <h3><span style="color:#B22222;"><strong>混淆用戶關鍵3：</strong></span><span style="color:#0099ff;"><strong>製作以假亂真的臉書登入網頁</strong></span></h3> <p>此時，當用戶無法確認是否為來自臉書官方的檢舉通知，就有可能上當，被引導至詐騙者預先準備好的釣魚網站。</p> <p>一旦用戶點擊粉絲專頁分享貼文上所附的網站連結，先會看到一個白底黑字的通知網頁，內容與之前貼文一樣，描述用戶的粉絲專頁遭舉報詐騙，並要用戶再次依循指示，點擊連結進入身分確認頁面，接下來，用戶就會進入到一個外觀相像的Facebook網頁。</p> <p>較特殊的是，這次詐騙方指示用戶前往的連結，感覺是一個類似短網址的連結，其實它是一個Telegram網頁，並被詐騙方當成連至釣魚網站的跳板。根據我們的觀察，該Telegram網頁已經超過10天都還存在，而前述的假冒粉絲專頁，其實隔沒幾天，該頁面就被移除。</p> <p>而在假冒的Facebook網頁方面，主要就是利用以假亂真的介面設計，來混淆使用者，以及使用了較長的網址來掩護，包含social-network-corporation，以及Facebook-verification等字串。</p> <p>不過，在這個案例中，由於該Telegram網頁與釣魚網址，我們認為，多數用戶應該很快會有警覺，認為與臉書無關，可能是詐騙。但要慎防的是，詐騙者是可以使用更多偽裝方式讓用戶上鉤。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_123943s.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-10_170614.jpg" style="width: 295px;" /></p> <blockquote><p>較特別的是，詐騙者在訊息中留下的連結是一個Telegram網頁，不過這些天來我們發現，上述假冒的「Prıvacy Corporation Policy Page Identify」＠thevirgosigh<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">粉專，沒幾天就被刪除，但該Telegram網頁維持十多天仍存在。</span></p> </blockquote> <h2> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_124009(1).jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_124117s.jpg" style="width: 295px;" /></h2> <blockquote><p>為了騙取用戶臉書粉專的控制權，詐騙者在這裡用的方式就是釣魚網站，製作偽造逼真的臉書介面，並用先前聲稱用戶粉專遭檢舉需驗證身分的名義，要使用者登入，不過該網頁的網址其實並沒有偽造的很精心，但就是取得比較長讓用戶不易去看。</p> </blockquote> <h2><strong>這只是臉書粉專竊取的一種類型方式的一種手法，還有一種類型更難防範</strong></h2> <p>無論如何，這只是竊取臉書帳密的一種手法而已，用戶可以藉由了解這些詐騙環節，讓自己更懂得保護自己。</p> <p>基本上，從我們目前掌握的盜用粉專方式來看，第一類是臉書帳號被盜取；另一類則相當特別，因為臉書帳號沒有被盜，但粉專控制權被騙到詐騙者建立的企業管理平臺之下，更令人防不勝防，我們也已詢問到今年國內已有受此類型的遭盜事件，將在下一案例說明。</p> <p>而上述詐騙者的行徑，就是臉書帳號被盜取的手法之一，不過用戶要注意的是，實際上，可假借的名義很多種，而盜取帳號的手法，釣魚網站也只是一種，還有像是鍵盤側錄，還有近年帳密外洩情況嚴重，如果用戶在不同平臺使用與臉書相同的帳密，也等於自己的帳密早就外洩。在過去這類新聞事件中，也已經多次提醒用戶開啟臉書雙重驗證，至早多增加一層防護。</p> </div></div></div>
2020/6/12 18:11作者羅正漢https://www.ithome.com.tw/news/138223
台新金控資訊長孫一仕：金融機構也開始得重視IoT資安風險，可用3步驟因應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台新金控資訊長暨資安長孫一仕近期在資策會產業情報研究所（MIC）舉辦的線上研討會，分享銀行資安轉型的策略思維。除了就金融機構目前面臨的資安攻擊威脅，乃至在雲端應用、企業物聯網等也可能出現的資安風險進行說明，同時，也提出了金融機構如何有效因應資安風險的相關建議。</p> <p>孫一仕指出，金融機構一直是駭客經常攻擊的目標之一，所面臨的資安威脅從來沒有停止過。而駭客持續會以熱門議題進行攻擊，像最近是使用COVID-19疫情爆發當主旨，誘騙金融機構人員開啟電子郵件，甚至點擊附件檔，對金融機構來產生出可能的資安威脅。</p> <p>另一方面，他提到，可以看到攻擊轉為國家級駭客威脅，根據F-ISAC情資分析，國家級團隊駭客以鎖定SWIFT、ATM系統攻擊威脅增加，且攻擊手法更多樣，可能用的資源也非常多，因此，這樣國家級的攻擊對金融業的威脅是日益增加。</p> <p>孫一仕更觀察到，今年勒索病毒攻擊持續增加，其中有很多是詐騙勒索郵件，作法上，駭客會寄出郵件給企業，聲稱已盜取企業資料，要求企業以比特幣支付贖金，但事實上，企業本身並沒有被入侵。他提到，不少家金融機構收到這樣的詐騙勒索郵件，要花蠻多心力確定自家資料沒有外洩出去。此外，近期臺灣大型企業遭受駭客攻擊，以勒索病毒方式鎖定特定檔案，使這些企業部分業務也曾經停擺過一天以上。</p> <p>同時，勒索病毒入侵手法變化翻新，透過郵件、網頁、VPN等管道入侵AD網域控制器，孫一仕解釋，AD是企業控制所有員工帳號、密碼的系統，一旦駭客攻進AD網域控制伺服器，就很容易取得高權限，在企業內部電腦大量散播病毒。</p> <p>他更進一步提到，雲端應用其實是金融機構最薄弱的環節。即便，雲端運算是目前金融機構關注的科技焦點，許多金融機構希望藉由雲端運算，達到成本減降以及營運彈性這兩個目的。然而，伴隨而來的資安風險，也是金融機構評估運用雲端運算不能或缺的，孫一仕強調。</p> <p>像是美國銀行Capital One Bank因為發生遭駭客盜取其存放在AWS雲端的資料，該名駭客不僅入侵Capital One Bank在雲端上的資料庫，還駭進其他30幾家組織，甚至利用AWS運算能力來進行比特幣挖礦。</p> <p>孫一仕提到，嚴格來說，這起資安事件並不直接與Capital One Bank有關，但是銀行人士會對該銀行造成信譽上的損失，畢竟對客戶來說，這家銀行的資料就是被盜取過。這也凸顯了銀行在使用雲端運算服務時，對於服務機構要定期查核。他建議，雲端應用後續應用會越來越多，銀行也需在這環節多花些心思。</p> <p>另一個值得關注的是物聯網（IoT），孫一仕強調，企業物聯網也變成金融機構所要面臨的挑戰之一，銀行其實有蠻多物聯網設備，比如在銀行分行ATM旁邊放的攝影設備，在運作上是隨時把拍下的影片回傳到銀行總部，而這個回傳中則會有網路連結，很可能成為資安風險。</p> <p>他更提到，預估到了2020年，全球應會有超過200億個IoT設備，但這些IoT設備最大的問題是，基本上沒有特定的安全框架或是法規來規範資訊安全所需注意的事項。此外，這些設備多數都屬於簡單的系統，且散布在很大的地理位置，以至於IoT設備供應商本身就缺乏定期做補丁程序與資源來解決資安漏洞的誘因與能力。</p> <p>孫一仕提到，相對大規模應用IoT的企業來說，金融機構採用的IoT設備雖然較少，但現在就必須注意此類的資安風險。在作法上，他也建議，除了定期檢視相關設備的資安漏洞，同時，也需要以隔離網斷的方式，讓物聯網設備跟正式營運網路完全分離。</p> <p>面對層出不窮、不斷演化的資安威脅，金融機構該如何因應？孫一仕表示，他們在看金融資安風險挑戰時，共分為「不可管」、「不可控」、「不可見」這三大類。「不可管」意即無法管駭客的攻擊，像是社交工程、釣魚郵件，因應之道是強化銀行員工資安意識，不讓駭客有機可乘。</p> <p>「不可控」比如Zero Day漏洞及攻擊，大多是因為金融機構所使用的系統軟體，由於系統軟體商在開發時可能存在一些資安風險，對於金融機構是不可控的，因為系統並非銀行自行開發，因應之道是加強內部防禦，只要系統廠商有需要修補的補丁出現時，銀行就要儘早把資安漏洞補上。</p> <p>而「不可見」是指金融機構內在潛藏的風險，並沒有被發現，孫一仕提到，這類資安風險是最難被發覺的，金融機構只能不斷強化各種資安機制，當攻擊進來時可以確保它不會出去，或是當發生時，監控機制可以及早阻擋或是控制損失。同時，也要導入數位建置來確保發生時要如何控制損失，並了解資安問題出在哪。</p> <h3><strong><span style="color:#0000FF;">因應資安風險，建議金融機構可分三步驟進行</span></strong></h3> <p>為了因應潛藏的資安風險，孫一仕建議，金融機構可分為三大步驟進行，一是了解風險，藉由各項資安演練與檢測，了解企業資安風險與弱點；二是面對風險，藉由風險成因分析，建置企業完整資安防護體系；第三步驟則是因應風險，透過資訊中心即時預警，縮短人工監控的時間差。</p> <p>他進一步解釋，金融機構要採取的第一步驟是了解風險，採取紅藍軍演練、ATM攻防演練、滲透測試、APT進階持續性威脅演練、DDoS分散式阻斷服務攻擊演練等。</p> <p>在面對風險部分，則要有完整的資安防護體系。孫一仕提到，當資安威脅發生時，金融機構可能會產生辨識、防護、偵測、回應與復原等不同階段；在防範資安風險的環節，則有使用者、資料、網路、應用程式與設備。而在不同階段應用到科技與人力的比重也不一樣，比如需要藉由科技工具來辨識相關可能出現的資安風險；但到了回應、復原階段，人員是否具備回應與處理資安風險出現的能力，就變得相當重要。然而，他強調，不管是在哪個階段，金融機構本身都要具備好處理流程。</p> <p>然而，威脅發生後，能否快速回應變得相當重要。孫一仕表示，金融機構需建置快速的因應機制，其中一個是成立CSIRT資安緊急應變小組，他認爲，資安緊急應變小組成員不應該只有IT部門，涵蓋層面是非常多，甚至對外關係的部門都要進來，每位成員都要了解威脅發生時各自的分工，才能各司其職，妥善因應。</p> <p>下一步，要訂定各項資安應變程序，當資安事件發生時要有一套SOP，來規範資安緊急應變小組成員的分工，才不會在面對資安威脅時無所適從，更重要的是資安應變程序需要定期檢視，以符合實際需要，不是做完一次就結束。</p> <p>再來，得定期安排資安災害緊急應變演練，主要目的是檢視手邊的資安程序是否需要修正，同時，也要讓資安緊急應變小組成員能夠熟悉流程。最後，是要建立一個資安監控中心，能從多面向監控資安的威脅，要能夠很快反應現況，讓應變小組提早因應、降低損失，這也是機制面金融機構需要在應變所需做的努力。</p> <p>「資安威脅不會消失，只有萬全的準備才能避免災害的發生。」孫一仕這麼認為。文⊙李靜宜</p> </div></div></div>
2020/6/12 17:47作者李靜宜https://www.ithome.com.tw/news/138221
一周大事：德法聯手自建歐盟雲。遠傳5G企業專網架構大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>降低對美國雲端巨頭的依賴度，德法聯手自建歐盟雲</strong></span></p> <p>德國與法國發表GAIA-X專案，同時成立實體基金會，要替歐盟會員國、企業與民眾建立新一代資料基礎設施，既符合數位主權的高標準，也能協助推動創新，以在彼此信賴的環境，提供資料與服務的應用、蒐集及共享。<a href="https://www.ithome.com.tw/news/138092" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>遠傳5G企業專網架構大公開</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0613-%E8%87%B3%E6%B5%A95G%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p>遠傳預計7月初開通5G服務，同時也將同步推出5G企業專網服務，這項服務主要涵蓋4種部署架構方案，以對應到企業不同場域的需求、建置成本及後續維運的複雜度。</p> <p>各別來看，其中第一種方案的部署方式，是將5G網路基地臺架設於企業場域之外，基本上，全部通訊還是得經由遠傳5G公網，只是用網路切片方式在5G實體網路切出一塊專屬企業用專網，也就是說雖然是專用網路，但基地臺頻寬資源仍然是與他人共用。</p> <p>而第二種方案，是把5G基地臺直接放進企業內部，可以擁有較完整頻寬資源，無需與他人共用，但是當透過5G專網存取應用系統資料時，仍需經過採用NSA架構的遠傳5G核心網路（EPC）來處理。</p> <p>這就有了第三個方案，也就是除了在企業機房建置專用5G基地臺之外，還多加一臺5G MEC邊緣運算設備。<a href="https://www.ithome.com.tw/news/138133" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中華電信取得首張5G特許執照，5G開臺快了！</strong></span></p> <p>國家通訊傳播委員會（NCC）通過中華電信取得行動寬頻業務（5G）3.5GHz及28GHz兩頻段的特許執照，中華電信搶先其他業者完成開臺前的法規程序，臺灣最快將在7月迎來5G服務。<a href="https://www.ithome.com.tw/news/138043" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>遠傳電信取得國內第二張5G特許執照</strong></span></p> <p>遠傳電信總經理井琪表示，目前已建置的數百座基地臺分布於北中南，未來5G開臺，將先在六都及商圈提供服務，初期應用包括AR、VR體驗服務，瞄準企業需求的5G專網也將在開臺時一併推出。<a href="https://www.ithome.com.tw/news/138162" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Realtek SDK無線路由器存在漏洞</strong></span></p> <p>刑事警察局呼籲企業用戶重視網路設備安全管理，因為他們最近發現有駭客利用無線分享器的漏洞以掌控設備，並偷偷設定VPN做為跳板，讓企業在不知情下，公司設備成為駭客發送釣魚郵件的管道。<a href="https://www.ithome.com.tw/news/138103" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chef推出程式化安全與桌面自動化產品</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Chef%E6%96%B0%E7%94%A2%E5%93%81_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Chef.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Chef</span></p> <p>組態工具廠商Chef推出Chef Compliance，建立在開源的資安法遵框架InSpec之上，可讓企業防範混合雲以及多雲環境間的安全事件發生，為有特殊要求的應用程式創建安全規則，並且也有儀表板供用戶快速查看違規事件，還提供自動修復工具，讓用戶快速緩解違規事件。<a href="https://www.ithome.com.tw/news/138045" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Amazon運用AI要為模特兒虛擬換裝</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0613_%E8%99%9B%E6%93%AC%E6%8F%9B%E8%A3%9D_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Amazon</span></p> <p>在電腦視覺和圖形辨識重要年度會議CVPR中，Amazon發表了改善用戶線上購買衣物體驗的論文，除了改善文字搜尋商品的能力，也要讓系統主動推薦能補充用戶已選擇商品的建議，並讓系統能夠合成衣服到模特兒身上。</p> <p>Amazon打造的AI系統Outfit-VITON，相當於虛擬試穿系統，將參考照片中人物的穿著，合成到另外一張照片的模特兒身上，研究人員提到，Outfit-VITON使用對抗網路，由生成網路和判別網路的競爭，來產生最佳結果。<a href="https://www.ithome.com.tw/news/138131" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>7-Eleven靠IT解決門市剩食報廢問題</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_i%E7%8F%8D%E9%A3%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_7-Eleven.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／7-Eleven</span></p> <p>繼全家推出「友善食光」，以價格促銷即將過期的商品，7-Eleven也在門市推動 i珍食專案，升級智能標貼系統，將鮮食管理的時間限縮到賞味期前8小時，並提供價格優惠，估計減少的浪費食材量，相當於一年超過400萬顆御飯糰。<a href="https://www.ithome.com.tw/news/138099" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>用戶不滿在無痕模式還被追蹤，Google面臨集體訴訟</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%84%A1%E7%97%95%E6%A8%A1%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p>美國一家律師事務所Boies Schiller Flexner代替Chrome用戶，向Google提出集體訴訟，指稱就算在Chrome中採用無痕模式（Incognito mode），Google還是持續追蹤使用者的瀏覽行為，違反美國的《竊聽與隱私法令》，向Google求償50億美元，不過這家科技大廠已決定抗爭到底。<a href="https://www.ithome.com.tw/news/138058" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS將導入Slack，雙方產品整合以對抗微軟Teams</strong></span></p> <p>Slack、AWS宣布一項多年合作，Slack將把Slack Calls語音和視訊服務搬到Amazon通訊平臺Amazon Chime上，提供員工會議、聊天和通話服務。Slack並以AWS遍布各區域的資料中心，作為企業用戶服務的雲端底層。Slack也持續優先選用AWS的儲存、運算、資料庫、安全、分析及機器學習等服務，以開發新的協同功能。<a href="https://www.ithome.com.tw/news/138081" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>狠了！勒索軟體Zorab假冒成另一勒索軟體的解密工具</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Zorab_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Michael%20Gillespie.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Michael Gillespie</span></p> <p>ID Ransomware創辦人的Michael Gillespie指出，有人在市場上釋出了勒索軟體Stop（又名Djvu）的解密工具，然而，千萬不要相信這些來路不明的解密工具，因為它其實是另一個勒索軟體Zorab假冒的。代表Zorab企圖利用受害者急於解密的心情，卻再次加密那些已經被加密過的檔案。<a href="https://www.ithome.com.tw/news/138116" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>駭客鎖定未修補Exim漏洞的伺服器發動攻擊</strong></span></p> <p>俄羅斯駭客濫用去年被揭露的一個漏洞，鎖定郵件傳輸代理程式（Mail Transfer Agent，MTA）Exim發動攻擊，引起美國國家安全局（NSA）高度關注，特別提出警告，要還沒修補的企業儘速更新。實際曝露於已知漏洞風險的Exim伺服器數量，究竟有多少？威脅鑑識公司表示，從5月1日到27日之間，至少有90萬臺Exim主機。<a href="https://www.ithome.com.tw/news/138100" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>視訊會議Zoom預告正開發E2EE功能，但免費版不會有</strong></span></p> <p>前陣子，Zoom爆出許多隱私與安全漏洞，還有加密作法不周延，以及被踢爆沒有全程加密技術（E2EE），卻聲稱自己使用該技術，有誤導與欺騙的問題存在。近期路透社報導，Zoom正在開發中的全程加密，將只提供付費版用戶，但免費版不會有，在該公司近期財報會議上，Zoom執行長袁征也證實此事。<a href="https://www.ithome.com.tw/news/138067" target="_blank">更多內容</a></p> </div></div></div>
2020/6/13 07:00未署名https://www.ithome.com.tw/news/138180
微軟釋出可預覽ASP.NET網頁程式的Visual Studio擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出<a href="https://devblogs.microsoft.com/aspnet/introducing-web-live-preview/">Web Live Preview擴充套件</a>，這是一個可讓網頁應用程式介面開發更加方便的工具，Web Live Preview可用於ASP.NET Framework專案，在顯示程式碼的同時，以瀏覽器呈現程式碼執行結果，開發者可以透過選擇HTML元素查看對應原始碼，而當原始碼修改後，網路應用程式也會自動更新。</p> <p>微軟提到，具有使用者介面的應用程式，在開發周期中，開發者必須不斷歷經更改、編譯和執行應用程式的循環，在ASP.NET WebForms，微軟之前有釋出檢視工具，可讓開發者從WebForms程式碼檢視圖，切換到設計檢視，呈現使用者介面的外觀。</p> <p>不過隨著現代使用者介面框架的發展，網頁應用程式大量地使用CSS與HTML元件，設計檢視無法總是正確地顯示使用者介面，因此微軟把一些熱門框架、UI函式庫與以一些Visual Studio模板打包在一起，更完整地呈現應用程式實際的使用者介面、資料和狀態。</p> <p>只要使用者下載並安裝了Web Live Preview擴充套件，在ASP.NET網頁應用程式頁面，便能選擇在瀏覽器中進行編輯，而這將會以系統預設的瀏覽器，在特殊模式中啟動應用程式，在這個模式中，開發者將可以與選擇的HTML元素互動，並且同步地檢視元素的程式碼，即便開發者選擇了主頁面中的元素，Visual Studio也會同步地開啟該頁面，讓開發者直接瀏覽程式碼。而且不只是程式碼瀏覽同步，執行中的網頁應用程式，也會在開發者修改程式碼後即時更新。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/aspnet/wp-content/uploads/sites/16/2020/06/weblive4.gif" style="width: 580px;" /></p> <p>Web Live Preview擴充套件並非用來取代瀏覽器的開發者工具，微軟提到，網頁開發仰賴瀏覽器的開發者工具，微軟也正在試驗一些在Edge和Chrome上的擴充套件，來同步渲染開發工具檢視，讓開發者可以跨程式碼表示渲染應用程式，並且使用開發工具檢視DOM樹。</p> <p>微軟最終會讓開發者不需要在Visual Studio安裝擴充套件，就能預覽網頁應用程式，這個擴充套件僅是暫時作法。目前Web Live Preview支援WebForms和MVC的.NET Framework網頁專案，未來還會支援.NET Core和Blazor。ASPX/Razor之外的程式碼，微軟還沒有完全支援熱重載，因此在部分情況必須要手動重新整理瀏覽器，才能更新頁面。</p> <p>目前Web Live Preview擴充套件可用在以Chromium為基礎的瀏覽器，包括最新的Edge和Chrome，但是開發者必須要在開發者模式中，手動載入瀏覽器擴充套件，未來微軟會在瀏覽器商店中發布需要的擴充套件。</p> </div></div></div>
2020/6/12 17:55作者李建興https://www.ithome.com.tw/news/138220
國泰金控轉型先練數位基礎功，老總揭目標是讓20%員工擁有數位思考力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控總經理李長庚在今天（6/12）舉辦的股東會表示，面對整個外在環境改變，國泰金控整個集團正積極在做金融創新，以及集團的數位轉型。「因為，未來數位轉型的成功與否，會牽動到國泰整個中長期競爭力的消長，我們會全力以赴。」李長庚強調。</p> <p>然而，數位轉型這個概念，到底如何具體落實到金融機構的數位轉型戰略部署，甚至內部執行的過程。李長庚認為，金融機構的數位轉型有一個很大的關鍵是，基礎建設夠不夠有效力，也就是說金融機構的基礎建設能不能支應上面各種數位轉型的應用。他坦言，國泰金控在過去這幾年，花了較多精神在建置與強化基礎建設。「如果底層的數位架構、數據整理這些部分沒有做好，上面的應用也跑不動。」</p> <p>其實，國泰金控早從2015年就啟動了數位轉型計畫，更在隔年成立數位數據暨科技發展中心（數數發中心），以數位、數據、科技三大方向，要以金控的層面來協助旗下各子公司發展。李長庚談到，這幾年國泰金控花了很多資源與人力在做底層架構的建設，以及整個資料的清理，當然，他強調，這些都還要持續進行。只是當底層架構、資料清理這些部分，已經準備到一個程度後，國泰推出應用的速度就能夠越來越快。</p> <p>他表示，目前國泰集團旗下銀行、人壽、產險、證券等都積極在做數位轉型，從今年下半開始，將看到越來越多產品與服務會推出。又像是<a href="https://www.ithome.com.tw/news/138049">國泰金控數數發近期推出的區塊鏈計畫</a>，李長庚提到，國泰的區塊鏈團隊其實正在進行好幾個應用，預計今年下半都會陸續推出。</p> <p>李長庚更分享了組織數位轉型成功與否的指標，他認為，一個組織裡最簡單的指標是，內部懂得用數位概念、數位技術來設計商品與服務的人比重到底有多少。李長庚期待，國泰金控旗下最少要有10%的員工，具備數位思考的腦袋，能懂得用數位方法與科技，來對產品設計、服務的過程、與客戶的互動，以及所有專案設計，都能有數位的概念。而他最理想的是組織內能有20%員工具備這樣的數位思考力，即便國泰距離這目標還很遠，卻也是努力邁進的方向。</p> <p>國泰世華銀行資深副總鄧崇儀補充，包括金控、銀行、人壽等都花了很多時間討論數位化與數據化，而這些部分也都內化成國泰集團旗下子公司在產品開發、客戶開發、客群定位時，一個非常重要的核心競爭力。</p> <p>鄧崇儀還進一步提到，在金控獲利部分，國泰世華銀行會秉持兩個原則，包括是否能承擔風險，以及是否能做風險管理。第二個部分是強化在非利收的部分，會加大力道。第三部分則是不管在人壽、銀行，乃至整個金控，會持續強化跨售的能力，強調打群架的策略，希望讓整個金控獲利能夠持續成長，維持目前的動能。文⊙李靜宜</p> </div></div></div>
2020/6/12 16:33作者李靜宜https://www.ithome.com.tw/news/138208
居家辦公永久化成新選擇
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過幾個月疫情全球肆虐，武漢肺炎疫情逐漸越過了高峰，雖然有國家，例如巴西的疫情還在峰頭，或像日本、韓國又出現了新一波的局部疫情，但是，許多國家都開始放鬆管制，連續數十日沒有本土疫情的臺灣，也在6月初開始大鬆綁，要讓民眾逐漸回歸日常。但是，新生活不再依舊，有些事，已經回不去了。</p> <p>為了降低員工感染風險，很多歐美企業，尤其是科技公司，早在政府機關祭出封城令之前，至少超過4百家美國科技公司，就鼓勵或乾脆要求員工在家上班。</p> <p>不過，到了5月，美國疫情仍然嚴峻，一些大公司如Amazon、微軟都紛紛延長居家辦公的時間，全球超過10萬名員工的Google，甚至決定多數員工可以居家辦公到明年，2021年才回辦公室工作。</p> <p>5月中，Twitter執行長Jack Dorsey忽然告訴員工，就算疫情結束，員工還是可以選擇留在家中上班，甚至永久在家辦公。他所創立的另一家行動支付公司Square也同樣跟進，3千名員工都可比照辦理。這個原本只是企業因應疫情的應急措施，現在反而成了企業工作職場的新選擇。</p> <p>另一家指標性科技公司臉書，其執行長Mark Zuckerberg也開放讓員工自選日後可以在家上班，不僅如此，他甚至還宣布，臉書在全球現在有超過4萬8千多名員工，未來5到10年，將有半數要在遠端工作。</p> <p>此言一出，立刻引起各界議論紛紛，因為Zuckerberg不只是將居家上班視為員工工作模式的選項，而是將居家辦公視為一種企業營運戰略來看待。</p> <p>臉書內部調查，一半員工認為，居家上班的生產力如同在公司一般， 4成甚至直接表明有興趣全面遠端工作。</p> <p>Zuckerberg自己看好在家遠端工作的理由是為了人才，遠端工作形式，更容易取得大城市以外的科技人才，也可以瞄準全球商業機會，還能用來磨練臉書各種線上技術的進展，例如視訊聊天、擴增實境等。</p> <p>臉書也立刻採取了新的人才招募計畫，展開了遠距招募工作，瞄準那些距離臉書自家辦公室，車程4小時之內的資深工程師。</p> <p>臉書不是唯一一家如此認真看待居家上班戰略的公司，原本就有一些網路公司或新創，採取全面遠端工作模式，例如程式碼專案代管平臺GitLab從創立就決定採取遠端工作模式，現有1,500名員工分散在世界數十國，或像舊金山加密貨幣交易所Coinbase，1千多名員工平常就是優先在家工作。許多科技公司，例如Google原本也有少數不進辦公室採取遠端工作模式的職缺。</p> <p>不過，Twitter和臉書都是因為疫情，而決定調整企業的運作模式，甚至加拿大電商巨頭Shopify執行長Tobi Lutke直言：「以辦公室為中心的模式已死！」他認為，遠端工作才是未來職場的新日常，擁有5千名員工的Shopify，辦公室關閉到年底，明年大多數員工直接改採永久遠端工作的型態，只有少數人必要時才到辦公室。</p> <p>Tobi計畫減少實體辦公室，但不會全面關閉，他認為，辦公室將成數位職場的其中一個遠端上網地點，他的目標是，「員工在任何地點都可以上班，這才是未來的工作型態，不過，還需要很多變革才能實現。」</p> <p>甚至，他希望將這樣的遠端工作形式，變成他們家電商平臺服務的一環，提供給其他想要數位轉型的傳統電商，也因此，Shopify才搶先導入。將遠端工作視為新戰略之後，Shopify第一個立即的行動，也如同臉書一樣瞄準人才，展開全球徵才活動。</p> <p>疫情過後，短暫的居家辦公模式，讓不少企業被迫感受到純數位職場的優點和痛點，臉書、Shopify想成為趨勢領頭羊，率先壓寶新模式，成果如何？有待觀察，但居家上班模式已經成了一股企業不容忽視的工作職場新潮流。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B1%85%E5%AE%B6%E8%BE%A6%E5%85%AC">居家辦公</a></div><div class="field-item odd"><a href="/tags/%E9%81%A0%E8%B7%9D%E5%B7%A5%E4%BD%9C">遠距工作</a></div><div class="field-item even"><a href="/tags/twitter">Twitter</a></div><div class="field-item odd"><a href="/tags/facebook">Facebook</a></div><div class="field-item even"><a href="/tags/shopify">Shopify</a></div></div></div>
2020/6/12 16:55作者王宏仁https://www.ithome.com.tw/voice/138210
IoT雙周報第81期：NCC首次公布040物聯網門號調查，臺灣NB-IoT上路兩年裝置數破75萬個
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>05/30~06/12精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NB-IoT</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電信物聯網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>NB-IoT商用2年多！你知道全臺有多少個NB-IoT裝置嗎？ </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/parkinggo.jpg" style="width: 600px; height: 263px;" /></p> <p>NB-IoT商用2年多，<a href="https://www.ncc.gov.tw/chinese/news_detail.aspx?site_content_sn=5018&cate=0&keyword=&is_history=0&pages=0&sn_f=43203">根據NCC統計</a>，截至4月，臺灣IoT裝置有在使用040物聯網門號共75.7萬門，中華電信以將近50萬門居冠，遠傳14萬門居次。NCC近日首次公布了臺灣物聯網040門號數的調查，該門號是專門提供給物聯網專用門號，主要為NB-IoT通訊傳輸使用，至今已有運用在智慧城市、智慧農業、智慧交通等領域。從這分統計調查中可以一窺臺灣電信物聯網NB-IoT的最新使用情況。</p> <p>據NCC統計，截至今年4月，五家電信業者在040門號合計一共售出75.7萬個門號，若以每個門號搭配一個NB-IoT裝置來計算，現階段全臺已部署約76萬個NB-IoT裝置。在這當中，中華電信以49.6萬個門號居冠，遙遙領先第二名的遠傳有將近35萬門，最早推出該服務的遠傳只累計售出14.2萬門，台哥大與亞太電信則排三、四名，數量分別為7.3萬門和4.6萬門，台灣之星則在5家電信業者中排名墊底，統計1月到4月累計只售出90門。</p> <p>儘管，目前全臺物聯網門號數破75萬門，但仍占NCC核配的門號總數不到1成，NCC先前已核配超過1,300萬門物聯網電信號碼供各家電信來使用。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕公車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北市 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺北市無人公車上路邁向第2階段，正式進到市區道路實測</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 307px;" /></p> <p>在2月通過自駕車沙盒實驗案的申請核准後，近日，臺北市無人自駕公車正式進到第2階段測試，也就是實際開進市區道路上來實測。原本市府計畫5月上路測試，隨著臺灣疫情趨緩，這項實驗計畫並沒有因此受到太大影響，仍依原規畫於5月底展開試驗。開始測試幾天後，臺北市市長柯文哲也在自己臉書分享一段自駕公車夜間實測影片。</p> <p>根據市府先前的規畫，這輛取名為巴斯001的自駕公車，周一到周五會在凌晨時段於信義路上測試，測試項目包括交通號誌的辨識功能、車輛自動停車等。全長自駕路段近14公里，公車自駕時會沿著公車專用道來行駛，途中將通過19處號誌路口。行駛時，車上也會有安全操作員，必要時可以換手操作。等到測試一段期間，都能正常行駛沒問題以後，最快9月就會開放民眾試乘。除了北市，桃園市政府前不久也同樣取得開放道路測試的許可，目前也有自駕車正在桃捷A17領航站周邊道路展開試車，年底將開放免費接駁。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span></p> <p><span style="font-size:22px;"><strong>從用戶到裝置帳號都要保護，Google將帳號進階保護機制帶進Nest裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 317px;" /></p> <p>過去，Google針對被駭高風險人士帳號設計的雙因素認證機制，現在開始延伸支援旗下Google Nest裝置，包括智慧喇叭、智慧顯示器、串流裝置、溫度控制器、煙霧探測器、路由器、智慧門鈴、智慧攝影機與智慧鎖等。這個認證機制是來自Google先前提出的進階保護計畫（Advanced Protection Program），但在這之前，該計畫主要是針對個別用戶帳戶保護，現在也能用到Google Nest裝置。在加入該計畫之後，用戶若要登入Google Nest裝置，除了密碼外，還必須搭配實體金鑰，意味著就算駭客透過網釣行動取得Google Nest用戶的密碼，也無法擅自登入了。不過對於打算使用該認證機制的用戶，仍必須自備兩個實體金鑰，一個作為主要金鑰，另一個則是備用金鑰，以防主要金鑰遺失。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧汽車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 車用MIPI標準 </span></strong></span></p> <p><span style="font-size:22px;"><strong>智慧汽車ADAS傳輸介面將有新標準，MIPI聯盟第一代車用A-PHY標準將釋出</strong></span></p> <p>經過長達1年規畫與制定，過去主推行動裝置傳輸介面標準的MIPI聯盟，日前宣布已完成了第一個版本的智慧汽車傳輸實體介面A-PHY，目前已提交正在審核中，短期內就會被納入採用。MIPI聯盟主席Joel Huloux表示，A-PHY標準的推出是汽車行業很重要里程碑，可以幫助汽車製造商打造更加安全且智慧的汽車。不只汽車業能用它，也因為A-PHY使用符合MIPI標準的傳輸介面來設計，對於行動平臺業者來說，將來也能透過這個新標準，很快切進智慧汽車產業或自駕車應用領域。</p> <p>A-PHY 1.0標準介面推出後，最先可運用在包括車用ADAS、ADS、車載娛樂系統與周邊裝置連接，能用來降低系統整合複雜度和建置成本。PHYv1.0介面的特色有幾項，包括原生支援相機用的MIPI CSI-2和顯示器MIPIDSI-2協定，不需要加裝橋接器就能使用於汽車環境。A-PHY介面線長也加長，可長達15公尺。並可對應到2Gbps、4Gbps、8Gbps、12Gbps與16Gbps傳輸速度，未來計畫將速度提高到48 Gbps或更高。且在使用上也較不容易受到EMI電磁干擾的影響。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazon </span></strong></span></p> <p><span style="font-size:22px;"><strong>大舉揮軍自駕車市場？傳亞馬遜有意收購自動駕駛公司Zoox</strong></span></p> <p>近日，Amazon傳出正在與一家自駕車新創Zoox進行併購協商，目前雙方已進入進階協商，在未來幾周內就會有結果，看是能達成協議，或者破局。Amazon傳出收購自駕車公司的消息，其實也不讓人意外，該公司早在多年前就成立了自駕車團隊，但之前主要是為了打造自家產品的送貨服務，期間也投資了許多自駕車新創，包括2016年成立的Aurora Innovation 。成立6年的Zoox致力於打造自駕車技術，著眼於無人計程車市場，在2018年增資時的估價為32億美元，迄今Zoox的自駕車尚未取得上路許可。在早之前，則傳出Zoox已與許多汽車製造商接洽，探尋可能的交易或金援，現在看來Amazon也是潛在的買家之一。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">樹莓派 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT裝置開發 </span></strong></span></p> <p><span style="font-size:22px;"><strong>記憶體容量翻倍！樹莓派4最新8GB版本上市，賣75美元</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 406px;" /></p> <p>在樹莓派4（Raspberry Pi 4）上市將近一年之後，官方近日推出了版本更新，提供可以支援8 GB記憶體的Raspberry Pi 4版本，原來Raspberry Pi 4搭載的BCM2711晶片，就能支援最高16 GB記憶體，但缺少了8GB LPDDR4封裝技術，所以遲遲沒有推出這個版本。直到最近才解決這個瓶頸。它與先前Raspberry Pi 4採用相同硬體，但記憶體從原本最多4GB加大到8 GB的RA M，資料處理能更快，能支援需要進階運算處理的IoT裝置開發，但由於樹莓派作業系統Raspbian仍使用32位元內核，並沒有提供64位元的版本。因此，用戶必須在樹莓派上安裝Ubuntu或Gentoo才能使用完整加大的記憶體。它的售價也比一般版本更高，8GB版本的Raspberry Pi 4售價75美元。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧工廠</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PTC </span></strong></span></p> <p><span style="font-size:22px;"><strong>PTC與洛克威爾攜手推一站式製造雲即服務解決方案</strong></span></p> <p>在近日一場PTC LiveWorx線上年會上，PTC與洛克威爾自動化公司宣布將合推整套式製造雲解決方案Factory Insights as a Service。該方案使用了PTC的工業物聯網平臺ThingWorx，並搭配Kepware與Vuforia擴增實境軟體等，來對洛克威爾自動化的工廠OT數據進行優化，Factory Insights即服務還使用包含Azure IoT Hub與Azure IoT Edge在內的Azure雲端、工業IoT與邊緣服務，串連全球工廠取得可視化生產資訊，供企業管理者加快決策，從而改善其營運並且提高員工生產力。</p> <p>圖片來源／臺北市政府、Google、樹莓派基金會、遠傳電信</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.傳新版Android 11作業系統將重新設計電源按鍵選單，增加對IoT裝置控制的快捷鍵</strong></strong></strong></p> <p><strong><strong><strong>2.工業IoT廠商研華與人臉辨識軟體商訊連聯手，合推臉部辨識AIoT解決方案 </strong></strong></strong></p> <p><strong><strong><strong>3.台灣大結盟車聯網OTA業者Carota，要讓企業對聯網裝置軟韌體升級更新更容易 </strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年6月</strong></strong></p> </div></div></div>
2020/6/12 14:40作者余至浩https://www.ithome.com.tw/news/138202
OpenAI文字產生AI演算法限量公開API，Reddit列首批用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI昨日（6/12）<a href="https://openai.com/blog/openai-api/" target="_blank">宣布</a>，令外界關注的AI文字產生系統正式釋出API，以私下申請制向外界付費公開，Reddit已率先使用。</p> <p>OpenAI文字產生模型GPT-2，能根據餵入的文字產生幾可亂真的文字，去年初公布時，外界擔心可能助長新聞而引人關注。去年底該公司相信並沒有被濫用作為非法的事，於是釋出完整的GPT-2模型。本月2日又釋出更強大，高達1750億個參數的<a href="https://github.com/openai/gpt-3" target="_blank">GPT-3模型</a>，是前代的100多倍，不僅能寫文章，還會算數學，而且完全不須任何微調或梯度更新，只需要餵以少量的文字範例即可。最新的API即是建立在這最先進AI模型上。</p> <p>新服務目前以私有beta版形式開放，<a href="https://forms.office.com/Pages/ResponsePage.aspx?id=VsqMpNrmTkioFJyEllK8sx3ELsv0PEhHphhNz30FttVUNkYwTlNPMVI1V0lXNjExMlExUlc4SE5YSS4u" target="_blank">接受外界</a>申請、存取OpenAI的AI模型。不同於多數AI系統為單一使用情境而設計，OpenAI強調其API支援多種用途，讓客戶試用於幾乎任何全英文的任務。企業用戶可將新的API整合到產品中開發出新式應用。</p> <p>這項服務的商業化除了能賺進營收外，也能藉由不同案例協助OpenAI改良其通用型模型。目前申請這個服務的組織包含搜尋引擎新創公司Algolia、行動學習工具Quizlet、Reddit及加州明德大學蒙特雷國際研究學院（Middlebury Institute）。</p> <p>新的GPT-3 API具備「文字進、文字出」介面，這意謂著用戶餵進一段文字，API就會配合文字的模式回覆一段文字。使用者可設定只餵少量幾個例子，但OpenAI文字產出的成果良窳，就得視任務的複雜度而定。這個API還能提升用戶系統效能，利用用戶提供的範例資料集來訓練，或根據用戶或標註者提供的回饋而學習。</p> <p>OpenAI指出這個API一方面夠簡單到任何人都會用，另一方面卻能支持機器學習團隊的工作生產力。他們表示自己的機器學習團隊，也是用該API來精進技術。</p> <p>但為了防止有人利用其API服務從事明顯有害的任務，像是騷擾、釋出垃圾郵件、造假、製造極端對立等，OpenAI一開始會以私下申請制而非向大眾公開，並提供工具協助使用者控管產出的API內容，該公司也說會投入文字偏見的分析、改良和干預，並等初期測試順暢後再推向更多用戶。</p> </div></div></div>
2020/6/12 15:05作者林妍溱https://www.ithome.com.tw/news/138205
去年離職的臉書產品長Chris Cox即將回鍋
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年3月離職的臉書產品長Chris Cox本周<a href="https://www.facebook.com/chris.cox/posts/10105509315873623" target="_blank">宣布</a>，即將於6月22日重新回到臉書就職，職位同樣是產品長。臉書創辦人暨執行長<a href="https://www.facebook.com/zuck/posts/10112004678584681" target="_blank">祖克柏</a>（Mark Zuckerberg）也在自己的臉書上歡迎Cox的歸來。</p> <p>Cox在去年傳出是因與祖克柏理念不合而離職，放棄了價值高達1.7億美元的股票選擇權，不過雙方依舊保持良好的關係。於2005年加入臉書的Cox是臉書的第13名軟體工程師，協助臉書建立重要的動態消息服務，到2008年即掌管所有的臉書產品，隨後亦擴張到Instagram、WhatsApp與Messenger。</p> <p>Cox表示，這一年來他致力於推動氣候變遷倡議，替大選之年打造進步的政治基礎設施，玩樂團，以及與家人相處，但最近發生的疫情、經濟危機與種族問題，讓世界變得分裂與動盪不安，這使得他主動聯繫祖克柏，表達想幫忙的意願，替臉書未來的決策與產品盡一份心力。</p> </div></div></div>
2020/6/12 15:30作者陳曉莉https://www.ithome.com.tw/news/138206
Adobe發表免費相機程式Photoshop Camera
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe在本周釋出了支援<a href="https://play.google.com/store/apps/details?id=com.adobe.lens.android&hl=zh_TW" target="_blank">Android</a>與<a href="https://apps.apple.com/us/app/photoshop-camera/id1274204902" target="_blank">iOS</a>平臺的免費相機程式Photoshop Camera。</p> <p><a href="https://theblog.adobe.com/introducing-adobe-photoshop-camera/" target="_blank">Photoshop Camera</a>號稱是款具備AI技術的智慧型相機程式，可協助使用者拍出更好的照片；目前內建80種濾鏡，從人像、食物、景色、天空，到各式各樣的藝術濾鏡，允許使用者在拍照前就選取濾鏡，而且可快速調整色調與人像控制。</p> <p>Adobe從去年就開始測試Photoshop Camera，指出該程式能在拍照時自動啟用各種複雜的功能，而且就算使用了濾鏡，依然會保留原有的照片。</p> <p>在自拍程式當道的現在，Photoshop Camera強調它能最佳化人像光線，消除臉上的陰影；集體自拍時也能辨識每個人的位置，讓照片不再失真；並支援人像模糊效果。</p> </div></div></div>
2020/6/12 15:50作者陳曉莉https://www.ithome.com.tw/news/138207
Twitter撤銷中國政府企圖用來操縱訊息的逾2萬個帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter本周宣布，繼去年8月<a href="https://www.ithome.com.tw/news/132509" target="_blank">移除</a>了由中國政府操作的936個Twitter帳號之後，<a href="https://blog.twitter.com/en_us/topics/company/2020/information-operations-june-2020.html" target="_blank">再撤銷</a>了相關的23,750個帳號，這些帳號主要用來操縱訊息，議題圍繞在香港抗議事件、武漢肺炎、逃亡的中國富豪郭文貴，以及有少數帳號提及臺灣。</p> <p>根據史丹福大學網路觀察站（Stanford Internet Observatory）<a href="https://stanford.app.box.com/v/sio-twitter-prc-june-2020" target="_blank">的分析</a>，這些帳號是在2018年1月到2020年4月15日之間所建立，總計張貼了34.8萬筆的推文。</p> <p>看起來每個帳號的推文量並不大，也沒有建立良好的角色，例如超過9成帳號的粉絲人數不到10人，亦未建立個人檔案，有許多帳號是在同一天建立，名稱跟個人檔案都很類似。</p> <p>除了23,750個用來張貼訊息的帳號之外，中國也建立了15萬個專門推廣及散布這些訊息的帳號，同樣遭到Twitter移除。</p> <p>這些帳號所張貼的文章中，逾1/3與香港抗議活動有關，採取的是親中立場，接近1/3是在抨擊郭文貴，約有1/10與武漢肺炎相關，包括推崇中國對疫情的控制、批評美國的防疫措施，號召中國與全球應該要團結抗疫之類的。</p> <p>其實只有1%的推文（3,480則）談及臺灣。它們涉及已經結束的總統大選，以及不滿國際稱讚臺灣的防疫能力，而張貼「其實臺灣抗疫成功是學中國的」、「中國才是全球防疫最成功的國家，不是臺灣」等內容。網路觀察站推測是因臺灣的Twitter用戶不多，所以有關臺灣的言論比例相對較低。</p> <p>Twitter在這半年來不只刪除了由中國政府操縱的逾2萬個Twitter帳號，也刪除了來自俄羅斯的1,152個帳號，以及土耳其的7,340個帳號。</p> <p>社交平臺正在聯手揪出這些企圖操縱網路訊息的黑手，Google將這類有組織的內容散布活動稱為「協作影響力行動」（Coordinated Influence Operations），並在今年5月公布了<a href="https://www.ithome.com.tw/news/137932" target="_blank">首個報告</a>，顯示出其實有不少國家都利用這些普及的平臺來操縱訊息，從沙烏地阿拉伯、伊朗、印度、土耳其、埃及、賽爾維亞到印尼等。</p> </div></div></div>
2020/6/12 14:30作者陳曉莉https://www.ithome.com.tw/news/138203
微軟加入IBM及Amazon，將不再銷售人臉辨識服務予警方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼IBM與Amazon之後，微軟總裁Brad Smith也在本周接受華盛頓郵報專訪時<a href="https://www.washingtonpost.com/technology/2020/06/11/microsoft-facial-recognition/" target="_blank">透露</a>，該公司將不再出售人臉辨識相關技術或服務予警察部門，直到美國制訂相關使用規範。</p> <p>此外，就算客戶並非隸屬警察機關，微軟也將設立審核機制，以確認人臉辨識技術的部署不會危害人權。</p> <p>其實技術是中立的，人臉辨識技術並不只被應用在監控上，不管是使用者解鎖手機，或是在臉書上於照片中標註朋友，都是該技術的尋常應用，不過，後者也曾被質疑侵犯了人們的隱私。</p> <p>不少媒體認為，微軟可能是在輿論的壓力下不得不對此作出反應。特別是IBM直接退出了一般用途的人臉辨識與分析軟體市場，且宣布不再行銷或更新相關產品，只會在必要時支援既有客戶。微軟的政策較接近Amazon，Amazon決定要禁止警方使用旗下的Rekognition人臉辨識服務，期限為一年，亦期望美國國會在這一年能夠制訂可規範該技術的法令。</p> </div></div></div>
2020/6/12 14:50作者陳曉莉https://www.ithome.com.tw/news/138204
【大話資安直播預告】洞悉APT的進化，與日本攜手對抗最新攻擊威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣一直以來都是APT（進階持續性威脅）攻擊鎖定的國家之一，尤其近年來，APT攻擊已經不再是單純針對政府部門，各個重要產業都可以透過供應鏈攻擊的方式，達到駭客攻擊的目標。</p> <p>臺灣資安威脅情資新創公司TeamT5日前則和日本資安系統整合業者Macnica Networks共同發表一份針對APT的資安威脅情資報告，針對2019年～2020年的觀察發現，目前有許多駭客組織或是網軍攻擊，已經從原本DarkHotel的攻擊活動，開始轉變到製造業和相關的IT服務業者；今年度，更已經鎖定關鍵基礎設施，例如：電廠、國防部、通訊、鐵路和公路等各種提供關鍵基礎設施服務的提供者發動攻擊。</p> <p>我們很榮幸邀請到TeamT5技術長暨首席分析師李庭閣（Charles ）及威脅情資研究員廖子慶（Duck）於2020年6月18日（四）中午12點來到「大話資安」直播現場，分享他們第一手的研究報告，並針對日本和臺灣近年來的APT攻擊的駭客組織以及攻擊手法，做最完整的剖析與分享。</p> <p>＠題目：洞悉APT的進化，與日本攜手對抗最新攻擊威脅</p> <p>＠日期：2020年6月18日（四）中午12點</p> <p>＠來賓簡介：</p> <p>‧TeamT5技術長暨首席分析師李庭閣（Charles ）</p> <p>研究領域包含惡意程式分析，逆向工程和漏洞研究，在過去十年間都從事惡意式分析以及網路攻擊行動相關的研究工作。</p> <p>曾擔任HITCON、CodeBlue等研討會發表和惡意程式研究相關主題的演講，和並擔任訓練課程的講師。</p> <p>‧TeamT5威脅情資研究員廖子慶（Duck）</p> <p>專注在惡意程式分析以及APT族群的追蹤，擔任過HITCON、CodeBlue等研討會的講師。</p> <p>畢業於國立嘉義大學資訊工程學系學士、清華大學資訊工程學系碩士，在學生時代參與無數的資安競賽，以及成立校內資安讀書會，資安社群UCCU的成員之一。</p> <p>＠臉書直播網址：<a href="https://www.facebook.com/ithomeonline/posts/2844236262369433">https://www.facebook.com/ithomeonline/posts/2844236262369433</a></p> <p> </p> </div></div></div>
2020/6/12 12:25作者黃彥棻https://www.ithome.com.tw/news/138199
武漢肺炎疫情衝擊，今年Computex取消了!
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到全球武漢肺炎（COVID-19）疫情的影響，原本延後至9月下旬舉行的臺北國際電腦展（Computex Taipei），主辦單位宣布今年將停辦。</p> <p>每年6月左右舉辦的臺北國際電腦展，是全球性的大型科技展覽活動，吸引不少國際媒體、買家及廠商來辦參展，並邀請國際大廠發表開場演說，安排業者論壇增加交流，同時也規畫新創展區，為新創業者增加曝光機會，產生更大展覽效益。以去年Computex為例，吸引超過1600家廠商參展、逾4.2萬名國際買家來臺及1千多位媒體記者。</p> <p>今年因為武漢肺炎疫情在全球大流行的關係，6月初改以線上活動進行，包括產品展示、線上會議，並邀請Nvidia、台達、明基佳世達等業者進行線上演說，電腦展的實體展覽則延後到9月28日至30日舉行，不僅天數縮短為三天，展場也縮減至只有南港展覽館。</p> <p>參考全球疫情發展，主辦單位外貿協會與臺北市電腦公會宣布將取消9月的臺北國際電腦展。</p> <p>外貿協會表示，儘管臺灣的疫情因超前準備，截至6月11為止，連續60天無本土病例，且自6月7日起逐步鬆綁防疫措施，但武漢肺炎仍在全球187國家地區蔓延，全球累計已有735萬人確診，對經濟、貿易、交通運輸、會展觀光產生衝擊。配合我國中央流行疫情指揮中心防疫措施，以及考慮到參與者的健康，決定取消今年的展覽。明年電腦展將在6月1日至5日，在台北國際會議中心、臺北世貿一館、南港展覽館1館及2館舉行。</p> <p>在主辦單位宣布取消電腦展之前，因肺炎疫情在全球大流行，各國紛紛加強出入境管制，企業也取消員工差旅，在缺少國際廠商展出、國際買家及媒體之下，6月已有廠商宣布將缺席今年電腦展，包括Nvidia、宏碁、華碩。不僅是Computex，今年有許多大型國際展會活動取消，例如2月的MWC行動通訊大會，因愛立信、中興、LG等多家大廠缺席而取消，4年一次的東京奧運也延後至明年舉行。</p> </div></div></div>
2020/6/12 12:33作者蘇文彬https://www.ithome.com.tw/news/138200
Zoom應中國政府要求關閉3民運人士帳號、中斷六四紀念活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Zoom昨日（6/11）<a href="https://blog.zoom.us/wordpress/2020/06/11/improving-our-policies-as-we-continue-to-enable-global-collaboration/" target="_blank">坦承</a>曾關閉三個中國民運人士的帳號，理由是必須符合當地法律。但Zoom坦承做法不當，目前已經恢復了三個人的帳號。此外Zoom也中途打斷或提前封鎖三場線上的六四紀念活動。</p> <p>今年時值六四天安門學運鎮壓事件31周年，中國民運人士發起在Zoom平臺上的紀念活動，包括周峰鎖5月31日，以及6月4日王丹號召舉行的活動，不過活動舉行到中途皆發生斷訊。<a href="https://www.axios.com/zoom-closes-chinese-user-account-tiananmen-square-f218fed1-69af-4bdd-aac4-7eaf67f34084.html" target="_blank">Axios報導</a>，包括王丹、周峰鎖以及香港民運人士李卓人三人的Zoom帳號，分別在5月底到6月初被Zoom關閉，且未獲得說明。</p> <p>在消息見報後，Zoom終於出面回應。該公司首先指出，雖然Zoom提倡意見的公開交流，但也要求必須遵守營運業務的當地法律。他們坦承，中國政府於5月底及6月初通知他們，有四場預定在Zoom平臺上舉行的公開六四紀念活動，是違反中國法律的，要求他們終止會議及活動主辦人帳號。</p> <p>其中兩場會議在舉行時，Zoom團隊檢視會議的metadata（如IP位置）後證實有大量中國籍與會者，另一場尚未舉行的活動，則是根據邀請函及主持人帳號判斷不合法。Zoom解釋，他們目前無法從一場會議中移除特定與會者，也不能封鎖與會者從特定國家加入會議，因此決定三場會議皆予以中斷或禁止。</p> <p>但Zoom表示還是有一場活動，由於參與者皆無中國籍，Zoom仍然決定予以放行。此外，他們也強調並未提供任何用戶資訊和會議內容給中國政府，Zoom產品中沒有後門允許任何人暗中潛入會議監視。</p> <p>雖然堅持這次封鎖帳號及會議的行動，是為了遵守當地法令，但Zoom也說做了錯一些事，包括為了防堵少數人而封鎖所有人與會的權益，以及誤封鎖了3個主持人帳號，2個在美國、1個在香港，這3個帳號已經回復。</p> <p>Zoom也承諾未來幾天，將開始著手開發移除或封鎖特定與會者的功能，以確保中國政府的要求不會影響到其他地區用戶。此外，他們也說會改進回應這方面要求的全球政策，預計6月30日說清楚、講明白。</p> </div></div></div>
2020/6/12 12:45作者林妍溱https://www.ithome.com.tw/news/138201
Azure Files現提供資源回收桶功能，用戶可救回遭刪除的共享檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟更新雲端檔案共用服務<a href="https://azure.microsoft.com/zh-tw/blog/azure-files-enhances-data-protection-capabilities/">Azure Files</a>，加入多項資料保護功能，像是新增雲端資源回收桶，讓用戶能夠救回遭惡意刪除的檔案，並能以多種方式從共享快照中還原資料，此外，多種冗餘選項讓使用者可以在硬體故障或是天然災難發生時，使資料不受意外事件影響。</p> <p>Azure Files現在加入軟刪除預覽功能，微軟提到，用戶可以將這個軟刪除功能，視為雲端的資源回收桶，能避免共享的檔案遭到誤刪或是惡意刪除。當共享檔案被刪除後，會進入軟刪除狀態，使用者可以設定這些檔案遭到永久刪除前的可恢復的留存時間。當用戶要重新掛載和瀏覽這些遭到軟刪除的檔案時，需要先取消刪除，而之後共享檔案包括元資料和快照，將恢復到之前的狀態。</p> <p>微軟建議用戶在大多數的共享中，開啟軟刪除，但是當用戶的工作流程普遍存在共享刪除，用戶可以選擇較短的檔案留存時間，或是不啟用軟刪除，軟刪除作為資料保護政策的一部分，減少用戶意外丟失資料的機會。目前新儲存帳戶和現有帳戶都預設禁用軟刪除功能，但在今年稍晚，微軟將會為新帳戶預設啟用軟刪除。</p> <p>微軟也提供多種方式，讓用戶能夠從快照中還原資料，微軟提到，快照是Azure Files共享的特定時間點唯讀副本，其使用增量的形式儲存，只儲存與上次快照的差異，因此操作起來非常快速，每個檔案共享最多可以有200個快照，最多留存10年，使用者可以用CLI在Azure Portal中手動創建快照，或是使用Azure備份服務管理Azure Files快照。</p> <p>使用者可以定義Azure備份處理快照的政策，一旦以Azure備份管理快照，該服務便會協調啟用軟刪除功能，其監控和警示功能，可以讓用戶統一查看備份檔案狀態。當用戶不使用Azure備份服務，也可以執行手動還原快照，選擇特定快照版本還原單個文件，或是選用AzCopy和Robocopy等工具，從快照中複製資料進行還原。</p> <p>Azure Files提供了多個冗餘選項，讓用戶可以保護資料免受各類事件影響，所有Azure檔案共享都可以使用本地冗餘和區域冗餘功能，而5 TB以下的檔案共享，則可以使用地理冗餘和地理區域冗餘，微軟計畫未來地理冗餘將可支援100 TiB檔案。</p> <p>在資料存取控制上，Azure Files支援儲存帳戶金鑰，只要擁有儲存帳戶金鑰的使用者，便擁有超級使用者權限，另外，Azure Files現在還支援企業就地部署Active Directory或是Azure Active Directory Domain Services，進行身份授權存取控制。</p> </div></div></div>
2020/6/12 10:55作者李建興https://www.ithome.com.tw/news/138193
根憑證過期造成Roku、Stripe及Spreedly等眾多服務停擺，專家預期更多案例將接踵而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年的5月30日，串流裝置製造商Roku、支付業者Stripe與Spreedly、雲端儲存服務SugarSync等數十種服務，<a href="https://twitter.com/__agwa/timelines/1266777818811322368" target="_blank">都在同一個時間停擺，</a>一開始這些業者都不知其所以然，調查後才發現原來是Sectigo所頒發的根憑證<a href="https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA03l00000117LT" target="_blank">AddTrust External CA Root在當天過期</a>了，憑證暨資安專家Scott Helme<a href="https://scotthelme.co.uk/impending-doom-root-ca-expiring-legacy-clients/" target="_blank">警告</a>，最近幾年將會有更多的根憑證陸續到期，各種連網服務或是裝置，都可能因此受到波及。</p> <p>當連網裝置或服務都選擇採用加密傳輸通訊之際，憑證就是用來確認客戶端與伺服器端身分的數位證明，由憑證機構（CA）負責頒發根憑證（Root Certificate），根憑證負責簽署中間憑證（Intermediate Certificate），再以中間憑證來簽發終端實體憑證（End-Entity Certificate）。這些憑證都是有壽命的，通常根憑證的年限可長達20到25年，中間憑證為5年，而終端實體憑證最短則是1年。</p> <p>由於根憑證為信任鏈的起點，而且部署程序既複雜又費時，因此通常被直接嵌在各種裝置的作業系統，及瀏覽器的憑證儲存區（Certificate Store），也許是個人電腦、手機、平板電腦、智慧電視、其它IoT裝置，或者是各式應用的客戶端程式。而中間憑證或實體憑證，則是位於這些裝置與服務所要存取的伺服器上，當裝置要連結採用TLS的伺服器時，伺服器就會傳送自己的中間憑證與實體憑證，收到這些憑證的裝置則會把它們與所儲存的根憑證進行比對，確認此一憑證串鍊（Certificate Chain）的關係。</p> <p>簡單地說，伺服器所回傳的中間憑證與實體憑證，必須源自於裝置上所存放的根憑證。使用者所連結的服務或應用伺服器通常是定期更新的，通常也會同步更新憑證，而不致於讓憑證過期，然而，許多裝置或客戶端程式卻不見得會定期更新，造成根憑證過期而無法連結伺服器，出現「此網站的安全性憑證有問題」等錯誤訊息。</p> <p><a href="https://support.roku.com/en-gb/article/360049417393" target="_blank">Roku即表示</a>，因全球技術憑證過期，導致Roku平台上仰賴該憑證的部份串流頻道無法正常運作；<a href="https://status.spreedly.com/incidents/h39zkpygxcpk" target="_blank">Spreedly也說</a>，根憑證的過期影響了特定的API與客戶端應用，特別是OpenSSL與cURL。</p> <p>Helme指出，其實BBC最近也遭遇了類似的問題，BBC的串流服務已經採用了由最新的GlobalSign R5 Root根憑證，所頒發的中間憑證及實體憑證，但卻有不少智慧電視內建的是過期或舊版的GlobalSign根憑證，並不支援最新的GlobalSign R5 Root，使得BBC的串流程式在這些電視上完全無法運作。</p> <p>BBC無法替這些電視升級系統，不過BBC找到了對策，透過根憑證之間的交互簽名（Cross-Signed ）所產生的中間憑證，來簽發實體憑證，讓GlobalSign R5 Root所簽署的中間憑證，以及智慧電視支援的GlobalSign R1 Root所簽署的中間憑證，共同替BBC網站的實體憑證背書，建立另一個信任途徑。</p> <p>不過，Helme認為，過期根憑證的問題依然存在，BBC可能很快又得解決GlobalSign R1 Root過期的問題，而且不只是智慧電視，老舊的Android裝置或是其它缺乏更新管道的IoT裝置，也許在不久的將來就會面臨同樣的問題。這是因為從加密網路興起迄今，已經超過20年了，意味著有大量的根憑證會在這幾年陸續到期，最近的一次可能就是即將於明年9月30日過期的IdenTrust DST Root CA X3，由於該根憑證非常的熱門，更與免費的Let's Encrypt交互簽名，預期會帶來更明顯的影響。</p> </div></div></div>
2020/6/12 11:00作者陳曉莉https://www.ithome.com.tw/news/138197
Cloud周報第68期：AWS Marketplace開始支援客製化SaaS合約，由買賣雙方自訂條款內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/06/04～2020/06/10）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端軟體市集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 合約 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SaaS </span></strong></span> </p> <p>AWS日前為雲端軟體市集Marketplace的SaaS合約新增了客製選項Private Offer，讓SaaS買家可根據使用需求與賣家商議，來訂定出自身專屬的合約內容。AWS表示，許多用戶因想了解市集裡軟體的可用性，往往會先簽訂較低使用量的合約，然而，一旦了解自身工作負載的需求後，就會想儘快更新或升級合約。用戶現可通過Private Offer在既有合約仍具效力時，便與SaaS賣方展開討論，來協議最能滿足自身需求的新合約內容，包含產品額外使用權利、折扣、付款時間點、合約到期日、使用者授權協議（EULA）等。一旦雙方達成共識，用戶接受了Private Offer後，新的合約條款就立即生效，可確保服務持續性與穩定性。此新功能適用於市集的所有買方和SaaS賣方。AWS雲端軟體市集目前集結了來自1,500家ISV提供的7,500個雲端軟體。<a href=" https://aws.amazon.com/tw/blogs/aws/new-saas-contract-upgrades-and-renewals-for-aws-marketplace/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端基礎設施 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐洲 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料主權 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>拿回資料自主權，德法聯手打造專屬歐洲的雲端平臺</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_GAIA-X_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GAIA-X.JPG" style="width: 600px; height: 312px;" /></strong></span></p> <p>為降低歐洲企業對美國、中國雲端服務的依賴，德國與法國政府近日正式發表了，命名為GAIA-X的雲端資料基礎設施自建專案，並在比利時成立了GAIA-X基金會。德國從去年就開始構想GAIA-X專案，並以實現三大理想為目標，分別是資料主權、資料可得性，以及創新。德國聯邦經濟事務暨能源部表示，GAIA-X的目的並非與既有的雲端服務供應商競爭，而是透過開放介面與標準，連結不同的元素以聚集資料，來建立一個創新平臺，供各國及各產業使用。而GAIA-X基金會的定位是非營利組織，共有22個創始會員，其中德國與法國分別有11個會員參與，他們將共同推動以資料驅動的各式創新服務與應用，來支援歐洲數位生態系的建構。<a href="https://www.data-infrastructure.eu/GAIAX/Navigation/EN/Home/home.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 業務持續性 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google雲端資料庫服務Cloud SQL新增跨地區複本功能，數分鐘就能啟動備援</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Cloud%20SQL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 324px;" /></strong></strong></p> <p>Google雲端資料庫服務Cloud SQL近日新增了跨地區複本的建置功能，讓用戶可在不同於主執行實例所在的任何Google雲端地區，建立MySQL和PostgresSQL資料庫實例的全託管僅供讀取複本（Read Replica）。Google表示，這個新功能是為讓用戶在雲端地區出現故障時，可迅速由另一個地區繼續服務客戶，來確保業務的持續性。跨地區複本是主執行實例的副本，因此，該類複本可近乎即時地反映主執行實例的變化，將災難復原時間點目標（RPO）縮減到最小。Google宣稱，如果雲端地區發生了故障事件，用戶幾乎不會遺失資料。</p> <p>此外，一旦Google雲端地區發生故障，跨地區複本將可在幾分鐘之內啟用，能最小化災難恢復時間目標（RTO）。且因複本位於不同的雲端地區，資料也連帶更接近於用戶分散於各地的應用，而用戶在雲端地區之間搬遷資料時，還可使用跨地區複本，來最大程度地減少停機時間。<a href=" https://cloud.google.com/blog/products/databases/introducing-cross-region-replica-for-cloud-sql">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 協同工具 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Slack </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Slack將把視訊語音服務Calls搬上Amazon Chime，由AWS支援即時通訊服務</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Slack%20x%20AWS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Slack.jpg" style="width: 460px; height: 460px;" /></strong></span></p> <p>為對抗共同的競爭對手微軟，Slack與AWS近日共同宣布，將整合彼此的產品與服務。Slack將把Slack Calls語音和視訊服務搬到AWS通訊服務Amazon Chime上，由AWS支援語音、視訊會議、螢幕分享等服務。此外，Slack整合了AWS Chatbot，讓企業用戶的開發人員在不離開Slack環境下，利用AWS Chatbot的服務監控和管理AWS資源。AWS雙向資料傳輸服務Amazon AppFlow也將和Slack整合，讓Slack用戶可在Slack和AWS服務間，如Amazon S3和RedShift，進行資料傳輸。而AWS也宣布，採用Slack作為旗下員工的協作工具。<a href=" https://slackhq.com/slack-aws-drive-development-agility">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 推薦器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資訊整合 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>優化建議全部集中，Google推出雲端環境優化整合中心Recommendation Hub </strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_recommendation%20hub_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 206px;" /></strong></strong></p> <p>Google近日宣布為GCP優化推薦器打造整合中心Recommendation Hub，匯整推薦器提出的所有雲端環境優化建議，供用戶更快速掌握資訊，以進一步採取行動。用戶可透過Recommendation Hub一覽不同推薦器偵測到的最佳化方法，例如，IAM推薦器經分析用戶的使用模式後，建議減少專案的參與人數，來提高安全性，或是Compute Engine容量調整推薦器依據用戶的工作負載量，建議調整運算能力，以避免開啟過多或過少的VM。現階段Recommendation Hub為Beta測試版。</p> <p>另外，Google也宣布將打造更多類型的推薦器，像是Compute Engine跨VM系列推薦器，它將依據工作負載的類型，建議用戶最佳的VM系列，還有Compute Engine運算資源擴展推薦器，這個推薦器則將偵測使用情況，來建議運算資源的擴展幅度，而這些推薦器將在未來幾個月內推出。<a href=" https://cloud.google.com/blog/products/management-tools/using-recommenders-keep-your-cloud-running-optimally">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 監控服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MySQL </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS監控服務CloudWatch現在也可以支援MySQL</strong></span></strong></p> <p>AWS近日更新應用監控服務CloudWatch Application Insights，新增多項監控能力，來強化用戶對應用的能見度。首先，該服務新增兩個資料庫的支援，分別是MySQL和Amazon DynamoDB，以擴展資料庫的監控廣度。用戶可從CloudWatch為這些資料庫配置監控器，來偵測常見的錯誤，像是查詢緩慢、作業衝突和副本延遲。除此之外，用戶現在可以透過CloudWatch Application Insights，監控自訂義的日誌和日誌型態，還有應用程式、維運系統、基礎架構和其他應用程式資源的矩陣、日誌、追蹤和事件。該服務將從用戶的日誌中，偵測自定義警告和錯誤模式，來通知用戶影響應用程式執行狀況的持續性問題。</p> <p>此外，用戶現在還可用CloudWatch Application Insights來額外監控自身應用程式使用的Amazon S3儲存桶，以及其他應用程式資源，包含了Amazon EC2、RDS、Lambda和SQS。AWS表示，新功能將共同提高用戶對應用的能見度，並有助於縮短用戶排除問題的平均解決時間（MTTR）。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/06/cloudwatch-application-insights-supports-mysql-amazon-dynamodb-custom-logs-more/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算密集 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出最新EC2執行實例C5a，可比同等級少1成費用供高效能處理</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_C5a_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.JPG" style="width: 600px; height: 364px;" /></strong></span></strong></p> <p>AWS日前推出EC2新執行實例C5a，成為C5系列的新成員，適用於處理運算密集的工作負載。新實例搭載第二代AMD EPYC處理器，以AWS Nitro系統為基礎建置，並已經過最佳化，時脈可達3.3 GHz，適合用於處理各種運算密集的工作負載，像是批次處理、分散式分析、資料轉換、日誌分析和網頁應用程式。AWS更表示，相較同等級的實例，C5a可提供用戶以低10％的費用，進行高效能處理。C5a實例有8種尺寸供用戶選擇，現在已經可在美東俄勒岡州、美西俄亥俄州、法蘭克福、新加坡、雪梨等7個地區使用。而支援C5實例的AWS服務也即將可支援C5a實例，包含AWS Batch、Amazon EMR、ECS和EKS。<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-c5a-instances-powered-by-2nd-gen-amd-epyc-processors/">（詳全文）</a></p> <p><strong>圖片來源／GAIA-X、Google雲端、Slack </strong><strong>、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Google Cloud Storage正式支援Signature V4協定，可讓應用透過簽署過的網址存取不同儲存資源</strong><a href=" https://cloud.google.com/blog/products/storage-data-transfer/5-ways-to-enhance-your-cloud-storage-security-and-data-protection">（詳全文）</a></p> <p><strong>2. 阿里雲將大舉徵才5千人，投入未來3年建置新一代資料中心的工程計畫</strong><a href="  https://www.alibabanews.com/%e9%98%bf%e9%87%8c%e9%9b%b2%e6%9c%aa%e4%be%8610%e5%80%8b%e6%9c%88%e5%85%a8%e7%90%83%e6%8b%9b5000%e5%90%8d%e4%ba%ba%e6%89%8d_%e6%87%89%e5%b0%8d%e4%bc%81%e6%a5%ad%e6%95%b8%e7%a2%bc%e5%8c%96/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年6月</strong></p> </div></div></div>
2020/6/12 11:39作者黃郁芸https://www.ithome.com.tw/news/138198
美國會追問Juniper 防火牆軟體被植入後門的調查結果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4年前Juniper發生防火牆產品作業系統，使用可能造成監控風險的加密演算法，以及中間遭人修改的疑雲，該公司承諾著手調查，美國國會議員6月10日<a href="https://www.wyden.senate.gov/imo/media/doc/061020%20Wyden%20Led%20Bicameral%20Juniper%20Letter.pdf" target="_blank">發出公開信</a>，詢問Juniper到底調查結果如何，希望藉此突顯科技C的危險性。</p> <p>這封由一群國會議員發給Juniper執行長Rami Rahim的公開信中，談及2015年Juniper發現其防火牆產品NetScreen的作業系統ScreenOS的漏洞。</p> <p>2015年12月Juniper宣布ScreenOS中有「未授權的程式碼」造成2項漏洞，可能造成流經這些產品的用戶通訊內容被駭客存取。主要影響2012年到2015年間出售的防火牆。Juniper也釋出修補程式。但不久後，安全研究人員發現到的情況，卻挖掘出更多不為人知的祕密。</p> <p>安全人員發現，那些未授權程式碼是一個後門，但它其實旨在修改了一個另一個舊有後門的密鑰。進一步追查發現，舊後門最早在2008年就已被加入到Juniper產品中。這舊後門存在於Juniper當時ScreenOS使用的加密演算法，名為Dual_EC_DRBG。這個演算法由美國國安局（NSA）開發，雖然因為有瑕疵（即可能被破解），但仍拿到了FIPS （Federal Information Processing Standards）認證，且用於許多美國政府採購的安全產品中，直到被史諾登於2013年揭露後，才由美國國家標準及科技研究院（NIST）撤消其認證。</p> <p>不過Juniper仍然使用Dual_EC_DRBG，且未對外公布，一直到2015年底被人發現為止。Juniper當時宣布將針對這段未授權程式碼展開調查。2016年1月Juniper還宣布，不再使用Dual_EC_DRBG，未來產品將使用新的演算法。然而調查卻不再有下文。</p> <p>這份公開信指出，從Juniper宣布啟動調查已經過了4年多，但Juniper卻仍然未公布任何結果，美國民眾及信賴Juniper的企業還是對何以Juniper暗中加入NSA設計，疑似後門的加密演算法，以及多年後另一個不知名的單位，又如何變更了舊後門一無所知。</p> <p>公開信要求Juniper在7月10日前回答許多問題，包括當初何以不公開揭露使用Dual_EC_DRBG、該公司是誰准許使用及變更Dual_EC_DRBG演算法、主導調查者為誰、是否有調查報告、報告有否建議，以及Juniper是否實作了新的變更等等。</p> <p>以司法部長Williams Barr為首的美國政府，去年要求科技公司在產品內植入後門以利政府監控。這群議員指出，Juniper的案例能提供重要的參考資訊，讓大家了解後門的危險性，以及輕易置入政府後門，可能很容易被高明的行動者（active）暗中破壞掉。</p> </div></div></div>
2020/6/12 10:25作者林妍溱https://www.ithome.com.tw/news/138195
AWS釋出全託管軟體開發Artifact儲存庫服務CodeArtifact
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出了完全託管軟體開發Artifact儲存庫<a href="https://aws.amazon.com/tw/blogs/aws/software-package-management-with-aws-codeartifact/" target="_blank">CodeArtifact</a>，讓各種規模的企業，都能夠儲存、發布和共享在軟體開發過程中所使用的套件，CodeArtifact還與身份管理服務整合，IT主管可以控制套件的存取權限，且CodeArtifact可以和常見的套件管理器一起使用，方便企業將CodeArtifact整合到現有的工作流程中。</p> <p>AWS提到，軟體開發Artifact儲存庫和關聯的套件管理器，是開發流程中重要的部分，以套件管理器下載和參照預建置的軟體函式庫，可簡化軟體開發和建置過程，但企業要管理套件版本以及存取權限，並非一件簡單的事。</p> <p>企業必須要管理相依項目的修改，避免在未注意的時候，漏洞被意外地放到應用程式中，AWS表示，使用集中式儲存庫，可以讓企業更簡單地管理存取控制和版本更新，IT主管可以透過批准可使用的套件，管理應用程式的套件更新。</p> <p>AWS CodeArtifact是一項完全託管的Artifact儲存庫服務，可以安全地儲存和共享，在開發、建置和部署流程中，所使用到的套件，CodeArtifact可以和Java的Maven、Gradle，以及JavaScript的npm和yarn，還有Python的pip和twine等套件管理器搭配使用，由於CodeArtifact是一個多語言Artifact儲存庫，可以支援多種類型的Artifact，使用者甚至可以將Maven、npm和Python存儲庫的套件，儲存在同一個地方。</p> <p>AWS建議使用者在CodeArtifact儲存庫，使用單一網域，企業可以在這個網域中增加多個儲存庫，供不同開發團隊使用，而使用者只要以慣用的套件管理工具，就可以將套件發布到儲存庫中，或是從外部儲存庫擷取套件。</p> <p>IT主管可以使用CodeArtifact創建集中儲存庫，共享在開發團隊中批准使用的套件，CodeArtifact和AWS身份存取控制服務IAM整合，因此IT主管能夠控制可存取套件的成員，另外，CodeArtifact也支援AWS CloudTrail，因此管理者還能掌握套件被使用的方式和位置，並找出需要更新或是移除的套件，CodeArtifact也支援金鑰管理服務，讓用戶可以管理用來加密套件的金鑰。</p> <p>AWS表示，大型企業常會使用傳統的Artifact儲存庫軟體，來儲存開發Artifact，但是這些軟體會遇到安裝、配置、維護和擴展等問題，而小型企業可能買不起，或是無法負擔傳統Artifact儲存庫軟體的維護費用，而由於CodeArtifact是一個全託管的服務且按需付費，可以消除使用傳統的Artifact儲存庫軟體會遇到的問題。AWS CodeArtifact已經在美東、美西、歐洲和亞洲多個地區正式上線。</p> </div></div></div>
2020/6/12 10:40作者李建興https://www.ithome.com.tw/news/138187
疫情期間行動銀行服務用量大增，FBI警告駭客可能發動針對性攻擊以竊取金融憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）本周<a href="https://www.ic3.gov/media/2020/200610.aspx" target="_blank">祭出一公告</a>，表示由於居家隔離的關係，愈來愈多人使用行動金融程式而非實際造訪銀行，預期駭客也會趁機鎖定金融程式發動攻擊，提醒民眾應留意暗藏木馬的金融程式、避免下載到偽造的金融程式，以及在金融服務上最好採用雙因素認證。</p> <p>根據估計，2019年就有超過75%的美國人以各種形式來使用行動銀行服務，而調查顯示，從今年初開始，行動銀行服務的使用量竄升了50%，有36%的美國人計畫採用行動工具來處理金融活動，也有20%說自己會更少去實體銀行。</p> <p>FBI表示，在居家隔離及社交距離的政策下，人們將愈來愈依賴行動銀行服務，預期駭客也會企圖透過各種不同的技術，來攻擊這些新的行動銀行用戶，例如金融木馬或是假的金融程式。</p> <p>因此，FBI呼籲，當要在手機及平板電腦上下載行動程式時，要注意這些程式是否隱藏了金融木馬，這類的木馬程式可能藏匿在遊戲或工具程式中，可在使用者開啟金融程式時觸發，把使用者導至假冒的銀行登入網頁，或是覆蓋在金融程式的登入頁面，以竊取金融憑證。</p> <p>駭客還可能打造偽裝成來自合法金融機構的行動程式，並誘導使用者在假程式上輸入憑證。</p> <p>因此，FBI建議使用者應該只從可靠來源下載行動程式，像是官方的行動程式市集或是銀行網站所提供的下載連結。另也奉勸使用者啟用雙因素認證及採用強大的密碼，以提高駭客入侵的門檻。</p> </div></div></div>
2020/6/12 10:50作者陳曉莉https://www.ithome.com.tw/news/138196
Google發布與人類摘要能力相當的抽象文本摘要模型PEGASUS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google透過將文本挖空，訓練模型生成挖空間隙的字句，藉以改善抽象摘要模型的效能，這個名為<a href="https://ai.googleblog.com/2020/06/pegasus-state-of-art-model-for.html">PEGASUS</a>的新模型，是Google以網路爬抓的資料預訓練後，再以12個摘要資料集進行微調，只要使用少量的監督範例資料進行訓練，就能達到和人類摘要能力相似的效能。Google現在將訓練程式碼以及模型，開源在GitHub上。</p> <p>研究人員提到，抽象文本摘要是自然語言處理任務中，非常困難的工作，因為這要求模型要能夠理解長篇文章，並且還要進行資訊壓縮以及語言生成。目前要訓練機器模型做到這一點，主要是用seq2seq學習方法，讓神經網路學習把輸入序列映射到輸出序列；seq2seq使用遞迴神經網路技術，但因為Transformer編碼和解碼器，在處理長序列中的相依關係表現更好，因此逐漸變得熱門。</p> <p>Transformer模型和自我監督式預訓練技術相結合，研究人員認為，這是一個非常有效解決各種語言任務的框架。而在之前的研究中，預訓練的自我監督目標是較為通用性目的，而現在Google想要讓自我監督目標，可以更緊密地反映最終任務，以達到更好的效能。</p> <p>Google假設預訓練自我監督的目標，越接近最終的任務則效能就越好，因此在PEGASUS預訓練中，研究人員將文件裡的幾個完整句子刪除，而模型的工作便是要恢復這些句子，也就是說，用來預訓練的範例輸入，是有缺少句子的文件，而輸出則是缺失句子的串連。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-TSor4o51jGI/Xt50lkj6blI/AAAAAAAAGDs/TrDe9jv13WEwk9NQNebQL63jtY8n6JFGwCLcBGAsYHQ/s640/image1.gif" style="width: 580px;" /></p> <p>Google提到，這是一個非常困難的工作，對人類來說也一樣，不過，這項任務可以促使模型學習語言和一般事實，還有為了要生成摘要，而學習從文件中提取資訊的能力，這種自我監督方法的優點在於，研究人員可以創建不需要人工註解的大量範例。</p> <p>而文件中移除的句子，則是越重要的句子越好，自我監督的範例的輸出，最好就相當於摘要，Google利用了一種稱為ROUGE的度量標準，自動找出這些重要的句子。一開始Google會先以網路爬抓的大量文件預訓練PEGASUS，接著才以12個公共抽象摘要資料集微調PEGASUS，這些資料集分別有新聞、科學論文、專利、短篇小說、電子郵件和法律文件等各種主題。</p> <p>事實上，經過大型資料集預訓練的PEGASUS模型，效能已經相當良好，僅需要非常少量的範例進行微調即可。Google以類似圖靈測試的方法，讓評分人員從PEGASUS模型與人工產生的摘要二選一，而評分人員並非總是選擇人工產生的摘要，而且PEGASUS模型只要以1,000個範例進行微調訓練，效能表現就能與人類相去不遠。</p> <p>研究人員提到，這樣的成果代表摘要模型不再需要大量監督範例資料集，因此可以大幅降低訓練成本。</p> </div></div></div>
2020/6/12 10:20作者李建興https://www.ithome.com.tw/news/138181
近來國內粉專頻遭攻擊，趨勢科技揭露本月初又有假冒FB官方竊名人粉專行徑，並以Telegram網頁當挑版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年，臺灣發生多起企業組織與名人臉書粉絲專頁遭駭事件，例如，2月臺北市體育局的「台北運動吧」就遭盜用，並貼出許多色情圖片與連結，在最近一個多月，事件更是相當密集，包括臺灣知名人物、企業、網紅與演藝圈等粉絲專頁陸續遭盜，值得關注的是，6月初又有新一波的攻擊行動出現。</p> <p>根據資安業者趨勢科技的觀察，近日，有網路詐騙者大量設立偽冒臉書官方的粉絲專頁，雖然尚未傳出有人因此受害，不過其中一個假粉專，鎖定了多達700個臺灣知名人物，企圖騙取他們的臉書帳密。由於這個詐騙行動鎖定的對象，完全都是臺灣的粉專，因此受到不小的關注。</p> <h2><strong>偽冒官方臉書訊息的手法大同小異，不過這起攻擊特別針對臺灣</strong></h2> <p>事實上，這幾年來，網路詐騙集團一直都有鎖定熱門Facebook粉絲專頁下手，而透過釣魚網站騙取用戶帳密的方式，也不時就有聽聞。關於攻擊者是如何竊取粉專？日前，趨勢科技在6月3日揭露了一起攻擊行動，也是要以釣魚網站竊取用戶臉書帳密，可以讓外界看到一種詐騙手法的實際過程。</p> <p>根據他們的調查，發現有不肖分子企圖偽裝成Facebook官方通知，先是開設了偽裝成臉書官方的「Prıvacy Policy」粉絲專頁，並透過Tag用戶的方式，讓對方收到Facebook通知訊息，或是E-mail信件的通知，進而利用用戶粉專被檢舉的名義，引導受騙用戶前往指定連結去確認臉書使用者身分，但實際上，該連結是假冒的釣魚網站。</p> <p>由於在5年前，趨勢科技就曾警告外界，有這種假冒官方Privacy Policy的手法，因此，我們進一步詢問趨勢科技，這次攻擊有何不同之處？</p> <p>對此，該公司全球消費市場開發暨行銷資深經理劉彥伯指出，這類假冒臉書官方名義的手法，都不是新的招式，手法其實大同小異，他舉例，去年就有鎖定電商類型粉絲專頁詐騙的事件，而且臺灣、東南亞都有類似案例。</p> <p>不過，劉彥伯指出，這次攻擊有一個很大的不同之處，就是鎖定的對象，全是臺灣知名人物帳號。</p> <h2><strong>駭客取名混淆用戶的粉專名稱，並利用Telegram網頁當連至釣魚網站的跳板</strong></h2> <p>在詐騙手法上，根據趨勢科技的說明，這次有兩個值得注意的地方。第一，是關於假冒官方粉專的名稱，詐騙方利用英文字母「i」與「ı」這樣的小差異，企圖混淆使用者，再者，他們還會利用一個Telegram網頁當作跳板，再引導用戶前往釣魚網站。</p> <p>對於假冒臉書官方粉絲專頁的方式，劉彥伯表示，上述「Prıvacy Policy」只是一例，詐騙方其實會設立大量這類假粉專，來引誘使用者上當，他並提供我們另一假粉專的資訊，名稱為Prıvacy Corporation Policy Page Identify，同樣有放上臉書Loge作為大頭照。當時，我們可以看到這個粉專還沒有被移除，因此發現該粉專的動態消息中，在兩、三小時前，正分享許多臺灣知名人物的貼文，並聲稱「你的粉絲專頁已被其他人舉報，為了防止這種情況，我們需要驗證你的帳號」，在此詐騙內容中，會要求用戶遵循指示以驗證Facebook帳號。</p> <p>特別的是，在引導用戶至釣魚網站的過程中，攻擊者在粉絲專頁所附上的網站連結，是一個Telegram網頁，例如：<a href="https://telegra.ph/NOTIFY-XX-XX-X">https://telegra.ph/NOTIFY-XX-XX-X</a>。基本上，這是攻擊者運用即時通訊Telegram的線上發布平臺，所建立的網頁。劉彥伯指出，建立該網頁的用戶可以編輯文字、連結，也能插入影片與圖片，平臺如同一個拋棄式的匿名網頁，被攻擊者當成跳板使用，這點相當少見。</p> <p>在這個Telegram網頁上，又會引導用戶點擊連結，才會進入到真正的釣魚網站，也就是偽冒的Facebook網頁。該網頁介面與真正的官方頁面很相像，而且攻擊者還建立了一個很長的網址，劉彥伯說明這也是詐騙方企圖混淆用戶的一個地方，連結中包含social-network-corporation，以及Facebook-verification等字串，目的是要讓不懂的使用者無法分辨，但其實，該真實網域根本與正版Facebook網站無關。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E9%A7%AD%E5%AE%A2%E4%BC%81%E5%9C%96%E5%81%BD%E8%A3%9DFB%E5%AE%98%E6%96%B9%E9%80%9A%E7%9F%A5.jpg" style="width: 600px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">根據趨勢科技在6月5日提供給我們的一個假冒FB官方的粉絲專頁，當時我們可以看到詐騙者正對國內數十位名人、企業與歌手詐騙，郭台銘也在其中。</span></p> <p>近日有不肖分子正開設大量假冒FB官方的粉專，企圖偽裝成Facebook官方通知，並假藉用戶粉專被檢舉的說詞，要騙取用戶FB帳號。</p> </blockquote> <h2><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E9%A7%AD%E5%AE%A2%E4%BC%81%E5%9C%96%E5%81%BD%E8%A3%9DFB%E5%AE%98%E6%96%B9%E9%80%9A%E7%9F%A5.jpg" style="width: 600px;" /></h2> <blockquote><p>在這起攻擊行動中，詐騙者所假借的名義，是聲稱「你的粉絲專頁已被其他人舉報，為了防止這種情況，我們需要驗證你的帳號」，進而要求用戶遵循指示以驗證Facebook帳號。特別的是，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">粉絲專頁所附上的網站連結，是一個Telegram網頁，具有一次性匿名網頁的特性，當成跳板，用戶再次點擊連結，才會進入釣魚網站，也就是假冒的Facebook登入頁面。</span></p> </blockquote> <h2><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E9%A7%AD%E5%AE%A2%E4%BC%81%E5%9C%96%E5%81%BD%E8%A3%9DFB%E5%AE%98%E6%96%B9%E9%80%9A%E7%9F%A5.jpg" style="width: 600px;" /></h2> <blockquote><p>我們實際依循來到詐騙方指示的身分驗證之處，可以看到這個網頁假冒了FB的風格設計，不過連結明顯與官方網址不符。</p> </blockquote> <h2><strong>當心進階手法是冒用身分行為，以及注意企業管理平臺帳號安全</strong></h2> <p>在上述假冒臉書官方粉專的攻擊之外，是否還有其他值得關注的問題，劉彥伯指出，以往的攻擊當新聞事件傳出後，可能就會暫停一下，現在則是持續發生，更難以防範的情況是，攻擊者用已經騙到的粉絲專頁，透過冒用身分的方式，再來取信尚未被騙的用戶。</p> <p>此外，除了一般粉專管理者的帳號安全，我們也詢問臉書企業管理平臺方面的問題，劉彥伯指出，平臺管理者的帳號安全更要注意，一旦攻擊者掌控了平臺，等於可對平臺下的多個粉絲專頁進行控制，甚至，攻擊者還可以將網路廣告營利的設定上，偷偷更改入帳的金融資訊，將營利轉入他人帳戶，或是用盜取的企業帳戶去刊登廣告色情的內容，做到故意破壞的效果。</p> <h2><strong>粉專管理者與小編應開啟臉書雙重驗證自保</strong></h2> <p>對於一般臉書粉絲專頁管理者而言，要如何才不會上當？其實上述詐騙過程，有不少地方存在破綻，譬如說，如果用戶有檢視假冒的粉絲專頁，可以發現該專頁沒有官方認證的藍底白勾，讚數也很少，對此，劉彥伯也提到，臉書不會透過這樣的官方粉專來聯繫用戶。此外，還有像是貼文中的連結，以及釣魚網站的網域，實際都與臉書無關。</p> <p>因此，從這個詐騙案例，可以了解到駭客假冒的方式，不過，用戶還要知道是，這個攻擊行動只是攻擊手法的一種，還有許多不同的假冒與社交工程手法，有些形式看起來會更是以假亂真，例如釣魚網址前方就偽造相似facebook的字串，讓不懂檢視網域的人無從判別。</p> <p>關於自保之道，除了電腦上防毒軟體有機會能避免用戶連上釣魚網站，有一點用戶常常容易忽略，就是近年雲端服務大多提供雙因素驗證的功能，臉書也有支援，用戶只要啟用Facebook上的雙重認證功能，一旦有人嘗試從不明裝置或瀏覽器登入自己的臉書帳號，臉書的系統就會要求輸入驗證碼，多增加一道帳號防護措施。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-08_151249(1).jpg" style="width: 600px;" /></p> <p> </p> </div></div></div>
2020/6/11 18:48作者羅正漢https://www.ithome.com.tw/news/138194
沒看就轉推文章？以後Twitter會提醒你先看一下
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter在本周<a href="https://twitter.com/twittersupport/status/1270783537667551233" target="_blank">宣布</a>，為了促進使用者之間的資訊討論，他們將在Android平臺上測試一個新功能，當使用者要轉推一則沒有開啟過的文章時，Twitter會提醒使用者是否要先看一下。</p> <p>Twitter的官方帳號只輕描淡寫的說明，這是因為文章的分享會激起談話，所以在轉推時應該要先閱讀一下。不過，Twitter的產品負責人Kayvon Beykpour進一步<a href="https://twitter.com/kayvz/status/1270788548002631681" target="_blank">解釋</a>，在Twitter上分享的文章或連結很容易造成病毒行銷，它既強大又危險，特別是當使用者沒有閱讀所散布的內容時，此一新功能將能鼓勵使用者在轉推前先行閱讀。</p> <p>這是因為許多人只看標題就分享了文章，而不管文章內容是否為不實資訊，為了避免自己成為不實資訊的散布平臺，Twitter希望轉推的使用者多負一些責任。</p> <p>根據研究人員在2016年所進行的<a href="https://hal.inria.fr/hal-01281190/document" target="_blank">調查</a>，當使用者在Twitter上分享連結時，有59%根本沒有點選過這些連結，代表他們很可能沒看過就分享了。</p> <p>目前此一功能只在Android版上英文版Twitter試行。</p> </div></div></div>
2020/6/11 15:20作者陳曉莉https://www.ithome.com.tw/news/138178
蘋果成為全美第一家市值達到1.5兆美元的企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聚集了眾多高科技產業的美國那斯達克綜合指數（Nasdaq Composite）在本周三（6/10）首度突破1萬點，創下10,020.35點的歷史紀錄，同一天蘋果的身價也接近1.53兆美元，<a href="https://9to5mac.com/2020/06/10/apple-stock-aapl-hits-1-5-trillion-market-cap/" target="_blank">成為</a>全美第一家市值觸及1.5兆美元的企業。</p> <p>蘋果只是全美第一家市值超越1.5兆美元的企業，並非全球，因為全球第一的頭銜已經被去年12月才上市的沙烏地阿拉伯國家石油公司（Saudi Aramco）給奪走了，Saudi Aramco去年剛上市沒幾天就創下2兆美元的市值，就算近來全球石油市場劇烈震盪，Saudi Aramco本周三的市值也還有1.72兆美元。</p> <p>蘋果在10日的收盤價為352.84美元，市值是1.529兆美元，而緊追其後的則是微軟與Amazon，微軟當天的收盤價為196.84美元，市值則達到1.493兆美元，亦已逼近1.5兆美元大關，Amazon同一天的收盤價是2647.45美元，市值為1.32兆美元。至於Alphabet與臉書目前的市值都低於1兆美元。</p> </div></div></div>
2020/6/11 15:30作者陳曉莉https://www.ithome.com.tw/news/138179
Windows 10再傳可串聯SMBGhost的SMBleed漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（10）日<a href="https://www.ithome.com.tw/news/138153" target="_blank">釋出</a>Patch Tuesday安全更新，修補了一個能和SMBGhost串聯使用的SMBleed漏洞。</p> <p>本周Patch Tuesday修補了129個漏洞，包括11項重大風險漏洞，其中包括CVE-2020-1206，它和上周美國CISA警告有網路攻擊的<a href="https://www.ithome.com.tw/news/138115" target="_blank">SMBGhost</a>一樣，出現在Windows 10中 Server Message Block 3.1.1（SMBv3）協定對特定訊息處理不當。未授權的遠端攻擊者可設立一臺惡意SMBv3伺服器，誘使用戶連結以傳送惡意封包以開採漏洞。成功開採CVE-2020-1206可讓遠端攻擊者讀取Windows核心記憶體內容，因而又被稱為SMBleed漏洞。</p> <p>安全廠商ZecOps<a href="https://blog.zecops.com/vulnerabilities/smbleedingghost-writeup-chaining-smbleed-cve-2020-1206-with-smbghost/" target="_blank">解釋</a>，SMBleed漏洞出在壓縮元件對SMBv3 的解壓縮函式對SMB2 WRITE的訊息處理不當，可造成SMB v3 Server未初始化（uninitiatized）核心記憶體洩露，進而修改壓縮函式。</p> <p>SMBleed的CVSS 3.0 Base基準風險評分為8.5，屬於高風險。雖然不若「wormable」的SMBGhos為10分，但研究人員還發現，若SMBleed和SMBGhost串聯起來，將可讓遠端攻擊者未經驗證在Windows 10電腦或伺服器上執行任意程式碼。</p> <p>ZecOps也釋出兩個概念驗證程式，說明SMBleed單獨以及結合SMBGhost的驗證可能性。</p> <p>SMBleed漏洞影響Windows 10 1903、1909以及Server 1903、1909及2004版。本周Patch Tuesday 已經修補。但如果用戶來不及安裝，微軟建議關閉SMBv3壓縮功能，以封鎖未驗證人士的開採行為。</p> </div></div></div>
2020/6/11 14:10作者林妍溱https://www.ithome.com.tw/news/138177
Amazon將暫時禁止警方使用人臉辨識服務Rekognition
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>非裔美國人George Floyd因警方執法過當而死亡的事件，讓美國重新審視了與種族主義相關的各種技術與政策，繼<a href="https://www.ithome.com.tw/news/138135" target="_blank">IBM</a>於日前宣布將放棄人臉辨識及分析業務之後，Amazon也宣布將暫時禁止警方使用該公司的人臉辨識服務Rekognition，為期一年。</p> <p>Amazon並非打算終結Rekognition服務，將持續允許其它組織使用Rekognition，包括定位為兒童數位守護者的Thorn、國際失蹤和受虐兒童援助中心（International Center for Missing and Exploited Children），以及以AI與大數據來辨識犯罪活動的Marinus Analytics等。</p> <p>Amazon表示，政府應該制定更強大的法令，來規範人臉辨識技術的道德使用，而且美國國會最近亦計畫採取行動，希望這一年的暫停措施，能夠讓國會有充裕的時間來實施相關的規定。</p> <p>不過，當TechCrunch<a href="https://techcrunch.com/2020/06/10/amazon-rekognition-moratorium/" target="_blank">詢問</a>此一暫時禁令是否擴及諸如FBI等聯邦執法機構時，Amazon卻拒絕回應。</p> <p>而電子前線基金會（EFF）與美國公民自由聯盟（American Civil Liberties Union，ACLU）<a href="https://www.aclu.org/press-releases/aclu-statement-amazon-face-recognition-moratorium" target="_blank">則呼籲</a>，Amazon應該也要停止旗下家用監控系統Ring與警方之間的合作。</p> <p>去年Amazon坦承，旗下的家用監視器品牌Ring已與超過400個執法機關合作，以讓執法機關能透過Neighbors Portal於Ring社群張貼通緝犯或犯罪活動的通知，也允許警方請求Ring用戶提供監視影片。EFF則批評，雖然Ring標榜此舉可強化居家安全，但其實是侵犯了人們的隱私，也可能造成許多無辜的人被懷疑是嫌犯。</p> <p>ACLU認為，人臉辨識技術讓政府監視人們的一舉一動，也助長了警察的濫用，必須停止使用此一監控技術。ACLU及EFF也呼籲微軟及其它業者都應加入IBM與Amazon的行列，不再銷售相關服務予警方。</p> </div></div></div>
2020/6/11 13:10作者陳曉莉https://www.ithome.com.tw/news/138175
歐洲食物外送平臺Just Eat Takeaway擊敗Uber，買下美國業者Grubhub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前才傳出Uber<a href="https://www.ithome.com.tw/news/137606" target="_blank">有意買下</a>在美國的食物外送服務競爭對手Grubhub，但已被他人捷足先登。歐洲的食物外送平臺Just Eat Takeaway在周三（6/10）<a href="https://corporate.takeaway.com/media/press-releases/" target="_blank">宣布</a>，已與Grubhub簽署併購協議，將以價值73億美元的股票，換得Grubhub的所有股份。</p> <p>成立於2004年的Grubhub原本只是在網路上提供電子菜單，並媒合餐廳與使用者，但在2014年開始替沒有外送服務的餐廳提供送餐服務，迄今足跡已遍及全美的3,200個城市，合作的餐廳超過11萬家，活躍用戶接近2千萬名。</p> <p>今年初市場傳出Grubhub有意出售的消息，且包括Walmart與Uber都是潛在買家，不過，CNBC引用消息來源報導，Uber的出價低於Just Eat Takeaway，只願意以每股70美元的價格併購Grubhub，低於Just Eat Takeaway提供的每股75.15美元，而讓Grubhub情歸Just Eat Takeaway。</p> <p>至於Just Eat Takeaway原名為Takeaway，是2000年在荷蘭成立的食物外送平臺，但在今年2月併購了2001年於英國成立的競爭對手Just Eat，從此更名為Just Eat Takeaway，該平臺的市場版圖涵蓋奧地利、比利時、保加利亞、法國、德國、以色列、荷蘭、羅馬尼亞、英國及越南等14個國家，現在則藉由整併Grubhub，將勢力範圍擴大到美洲市場。</p> <p>雙方預計於明年第一季完成併購，屆時Grubhub的創辦人暨執行長Matt Maloney將加入Just Eat Takeaway董事會，並負責北美業務。</p> <p>消息傳出後，只有Grubhub的股價上漲了1.95%，收在59.05美元，Just Eat Takeaway在倫敦股市的股價下滑了13.08%，Uber股價亦下挫4.81%。</p> </div></div></div>
2020/6/11 14:00作者陳曉莉https://www.ithome.com.tw/news/138176
MongoDB 4.4釋出強化聚合查詢與分片功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源資料廠商MongoDB釋出多項產品與服務更新，包括資料庫<a href="https://www.mongodb.com/blog/post/announcing-mongodb-44--mongodb-cloud">MongoDB新版本4.4</a>，提供用戶更多有用的資料查詢功能，也為資料庫服務MongoDB Atlas增加不少功能，擴展資料分析能力，還推出了全新資料庫同步平臺<a href="https://www.mongodb.com/blog/post/announcing-mongodb-realm">MongoDB Realm與Realm Sync</a>。</p> <p>開源文件資料庫MongoDB是一種NoSQL資料庫，可用於支援龐大資料應用程式，以及各種資料密集工作負載，其一大特色便是支援JSON資料格式，能夠任意新增欄位，不需要像傳統關聯式資料庫一樣預先定義架構，因此可用來靈活地支援各種應用程式。</p> <p>MongoDB在4.4強化了聚合功能，提供一種類似Union的新功能，讓用戶可以從多個資料集混合資料到單一集合中，以達到更易深入探索和分析資料的目的，用戶可以定義自己的資料聚合表示式，使用新的運算子處理陣列和字串操作；該版本還增加了定義和修正分片鍵值功能，用戶可以透過在分片鍵值加上後綴，以擴展和修正資料分布。</p> <p>MongoDB的雲端託管服務MongoDB Atlas，也加入了Atlas Data Lake和Atlas Search等新功能，Atlas Data Lake讓用戶可以從MongoDB Atlas控制臺設定，存取Amazon S3儲存桶，用戶便能使用MongoDB查詢語言，即時地進行聯合分析，同時對MongoDB Atlas上的資料和Amazon S3中的歷史資料進行查詢，並取得統一的查詢結果。</p> <p>另外，去年MongoDB釋出的搜尋功能Atlas Search，現在成為正式版，只要用戶以使用者介面或是API對資料進行索引，便能使用MongoDB查詢語言執行複雜查詢，對資料進行全文搜尋。</p> <p>MongoDB基於之前併購的Realm，推出了無伺服器行動資料庫以及同步平臺MongoDB Realm，MongoDB Realm是專為行動應用程式設計，在不過度消耗電量或是占用網路頻寬的情況下，Realm Sync能夠雙向同步Realm行動用戶端和MongoDB Atlas間的資料，讓用戶可以在裝置間無縫共享資料。</p> </div></div></div>
2020/6/11 12:15作者李建興https://www.ithome.com.tw/news/138163
任天堂被駭事件再擴大，坦承30萬用戶個資外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>任天堂4月間發生駭客入侵系統，致使16萬用戶個資外洩。但任天堂昨（10）日坦承，隨著調查進行，他們發現資料外洩的數字將提升為30萬。</p> <p>4月24日任天堂<a href="https://www.theverge.com/2020/4/24/21234205/nintendo-account-hack-nnid-breach-security-hacking-attempt" target="_blank">公布</a>一起大規模用戶資料外洩事件。該公司管理舊產品Wii U及Nintedo 3DS用戶帳號的舊系統Nintendo Network ID (NNID)遭駭，駭客並利用新、舊帳號的整合，成功存取新產品的用戶帳戶個資，包括ID、密碼、暱稱、生日、國籍及電子郵件等，致使部份用戶Nintendo帳號被盜刷，拿去購買遊戲幣或遊戲服務。</p> <p>初步調查下，任天堂公布有16萬用戶受到影響，但強調新系統（Nintendo）的資料庫和伺服器並未被駭入。</p> <p>昨日任天堂更新訊息<a href="https://www.nintendo.co.jp/support/information/2020/0424.html?utm_source=twitter&utm_medium=social&utm_content=20200424&utm_campaign=support#20200609" target="_blank">指出</a>，本事件持續調查發現，還有另一批約14萬名NNID用戶帳號可能遭惡意存取。一如4月底事件，這批用戶帳號下的資訊，包括暱稱、生日、國籍、電子郵件也可能遭到非授權存取。</p> <p>一如之前的處置，任天堂重設了這批帳號及與之關聯的Nintendo帳號密碼，通知可能個資外洩的用戶，同時中止了以NNID登入Nintendo帳號存取連線。</p> <p>任天堂說，因為NNID和Nintendo帳號整合關係，使得其Nintendo帳號可能被用於盜刷購物的用戶比例，不到NNID用戶數量的1%，這些用戶大部份也都已獲得任天堂退費。</p> <p>任天堂也建議所有Nintendo帳號用戶，使用不重複的強密碼及兩步驟驗證。</p> </div></div></div>
2020/6/11 12:15作者林妍溱https://www.ithome.com.tw/news/138173
臉書找人開發駭客工具協助FBI駭入嫌犯電腦，還將工具交給警方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>The Motherboard<a href="https://www.vice.com/en_us/article/v7gd9b/facebook-helped-fbi-hack-child-predator-buster-hernandez" target="_blank">報導</a>臉書和外部廠商開發了一項駭客工具，曾協助美國聯邦調查局（FBI）駭入一名兒童色情犯的匿名作業系統Tails，以便逮捕他。且最後FBI也獲得這項工具。</p> <p>被逮的人為加州居民Buster Hernandez。他多次利用通訊軟體、電子郵件和臉書騷擾青少女，並威脅如果不寄裸照和影片給他，就會殺害她們，或是到她們就讀學校開槍濫射及放炸彈。但這個人生性狡猾，不但未以真名註冊，也懂得隱藏其真實IP，使FBI一直苦於無法追查身份。</p> <p>The Motherboard引述消息來源報導，臉書破天荒地幫助FBI駭入自己的用戶，時間點落在2017年前後。報導指出，臉書花了6位數的費用聘請一家第三方安全廠商開發了一個零時差攻擊程式，用於突破Hernandez使用的匿名作業系統Tails，這個作業系統會自動以連網流量導向Tor網路以隱藏IP。臉書這項工具可以在Tails影片播放軟體漏洞加入攻擊程式，以顯示播放者的真實IP。</p> <p>而且根據多名不具名的臉書前員工指稱，臉書最後還透過一家中間人，將這工具交給了FBI。所以FBI可能不知道這工具和臉書的關係。</p> <p>Hernandez於2017年8月<a href="https://www.justice.gov/usao-sdin/pr/california-man-charged-plainfield-cyber-threat-case" target="_blank">被控</a>網路恐嚇罪。</p> <p>臉書證實曾有此事。臉書說，因為這犯人手法高明，迫使他們試盡一切方法後，不得不和「安全專家」合作開發這項工具，協助FBI駭入Hernandez帳號，表示面對這種喪心病狂的人，唯一可以接受的結果就是將其繩之於法。</p> <p>但此事也引發道德爭議，令外界擔憂臉書可以隨時刺探、監控用戶，還可以把個資交給警方。</p> <p>對此臉書表示這只會是個案，不會是常態，他們的專業不是在開發駭客工具，也不希望讓執法機關以為臉書會常常配合他們。一名知情的前員工也說，這項工具對Hernandez以外的人絕對沒有風險，臉書也不會做出其他侵犯性的變更，像是加入加密後門。</p> <p>但是另一問題是，Tails並未被告知他們的軟體被植入攻擊程式。</p> <p>許多人權運動者、家暴受害者、記者及政府官員使用Tails，以避免政府或加害人的追查，也為知名吹哨者史諾登（Edward Snowden）<a href="https://www.ithome.com.tw/news/87338" target="_blank">推薦</a>使用。</p> <p>Tails說他們從頭到尾不知道追捕Hernandez的事，也不知其產品有漏洞。曾參與專案的臉書前員工表示，他們相信Tails不知道有漏洞存在，而他們原本也打算等警方逮捕犯人後要通報Tails，但最後他們認為沒有必要告知，因為該漏洞會因Tails釋出新版而自動修補掉。</p> </div></div></div>
2020/6/11 12:30作者林妍溱https://www.ithome.com.tw/news/138174
資安一周第97期：Zoom付費版將會有全程加密模式。美國總統候選人陣營遭國家級駭客攻擊。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0604-0610 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃視訊會議＃E2EE</strong></span></h3> <h2><strong style="vertical-align: top;">Zoom付費版可望內建全程加密，但免費版不會有</strong></h2> <p>自疫情期間在家工作成常態，市面上的視訊會議產品變得熱門，但其中的Zoom卻引起各種安全爭議，該公司也宣布啟動90天的改善計畫，最近，他們又有新的進展。Zoom執行長袁征在第一季財報會議上公布，他們在5月併購Keybase，將藉此來構建Zoom的全程加密（End-to-End Encryption，E2EE）會議模式，未來他們會將此功能提供給付費版用戶，但免費版用戶確定無法使用。</p> <p>袁征表示，他們不打算在免費版本提供E2EE的原因，與FBI及各國政府執法的合作有關，為的是避免該版本被不當使用。<strong><a href="https://www.ithome.com.tw/news/138067">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">中國與伊朗駭客企圖滲透美國兩大總統候選人陣營</strong></h2> <p>由國家在背後支持的駭客，近年來不斷試圖左右他國選舉。例如，6月5日，Google威脅分析小組總監Shane Huntley在推特上透露，他們發現由國家支持的駭客組織，企圖利用釣魚郵件，針對美國兩大總統候選人陣營下手，目標也就是拜登（Joe Biden）與川普（Donald Trump）的競選團隊，所幸沒有成功。</p> <p>Shane Huntley指出，攻擊拜登團隊的是由中國政府支持的APT31，而打算滲透川普團隊的，則是伊朗駭客組織APT35。他也呼籲競選團隊的工作者，應該透過實體金鑰來執行雙因素身分驗證，來保護自己的帳號，減少可能會被駭客濫用的情況。<a href="https://www.ithome.com.tw/news/138083"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/97-2-tag-ShaneHuntley.png" style="width: 400px;" /></p> <p>圖片來源：Shane Huntley</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈攻擊＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">勒索軟體DopplePaymer宣稱成功入侵NASA外包商</strong></h2> <p>企業合作的協力廠商，也成為駭客滲透的管道。像是根據ZDNet報導，勒索軟體DopplePaymer作者在暗網中的部落格張貼文章，表示他們竊得美國航空暨太空總署（NASA）的人事檔案，而拿到這些資料的管道，就是入侵NASA的IT外包廠商Digital Management LLC（DMI）。</p> <p>為了證明確有此事，駭客提供ZDNet一個壓縮檔，宣稱內容是NASA專案成員的人事檔案，包含薪資與電子郵件等資料，而ZDNet透過公開資料比對，初步認定駭客所言為真。再者，駭客也宣稱加密了DMI的電腦，並在暗網張貼該公司的伺服器與工作站電腦清單。<a href="https://www.ithome.com.tw/news/138074"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/97-3-dmi-nasa-zdnet.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/97-3-dmi-nasa-zdnet.png" style="width: 400px;" /></a></p> <p>圖片來源：ZDNet</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">研究人員發現以Java映像檔製作的跨平臺勒索軟體</strong></h2> <p>為了規避企業的偵測機制，駭客也嘗試使用非典型的攻擊手法。例如，BlackBerry與KPMG聯手，發現名為Tycoon的勒索軟體，駭客採用Java映像檔（.JIMAGE）格式製作而成。研究人員表示，Tycoon已經存在一段時間，但他們沒有觀察到大規模感染的情況，代表這個勒索軟體具有鎖定特定目標的性質。</p> <p>研究人員是在去年12月發現Tycoon，這個勒索軟體可針對Windows和Linux電腦發動攻擊，目標是中小型教育組織與軟體公司，其入侵管道，是透過曝露於網際網路的RDP伺服器，進而植入攻擊服務與禁用防毒軟體，再逐一感染企業內部的伺服器。<strong><a href="https://www.ithome.com.tw/news/138095">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/97-4-rdp-jimage-ransom.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/97-4-rdp-jimage-ransom.png" style="width: 400px;" /></a></p> <p>圖片來源：BlackBerry</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意程式攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Valak惡意程式可竊取Exchange伺服器帳密</strong></h2> <p>駭客用來輔助作案的工具，竟發展成功能複雜的惡意程式。美國資安業者Cybereason揭露惡意程式Valak，這個軟體最初是駭客用於下載惡意程式（Malware Loader），但短短半年內，駭客推出超過30個不同版本，Valak也演變為具備至少6個模組的惡意程式，其中1個模組能被用來竊取Exchange伺服器帳密。</p> <p>研究人員指出，Valak主要被用來執行目標式攻擊，對象包括個人，以及美國與德國的大型企業。值得留意的是，駭客為了迴避偵測機制，捨棄無檔案攻擊（Fileless）常見的PowerShell，而是採用NTFS檔案系統的替代資料流（Alternative Data Stream，ADS），來挾帶攻擊工具。<a href="https://www.ithome.com.tw/news/137971"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/97-5-valak-tasks-blackberry.png" style="width: 400px;" /></p> <p>圖片來源：Cybereason</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">俄羅斯駭客鎖定Exim的3個漏洞發動攻擊，逾90萬臺仍尚未修補</strong></h2> <p>在5月底，美國國家安全局（NSA）發出警告，俄羅斯駭客集團Sandworm自去年8月開始，針對郵件傳輸代理程式（Mail Transfer Agent，MTA）Exim，利用一個在去年6月被公開的漏洞CVE-2019-10149，不斷發出攻擊，呼籲企業要趕快修補Exim。但實際曝露於已知漏洞風險的Exim伺服器數量，究竟有多少？威脅鑑識公司RiskIQ公布了他們的分析結果，從5月1日到27日之間，他們總共發現有至少90萬臺Exim主機，存在被上述駭客集團攻擊的風險。</p> <p>RiskIQ認為，駭客還可能同時利用2個Exim漏洞，它們是CVE-2019-15846與CVE-2019-16928，企業不能只有修補CVE-2019-10149。RiskIQ指出，企業至少要升級Exim到4.93版，才能防範上述3個漏洞。<strong><a href="https://www.ithome.com.tw/news/138100">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃SMB ＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國政府警告駭客開始針對SMBGhost漏洞發動攻擊</strong></h2> <p>軟體廠商已經提供修補程式的漏洞，使用者如果還沒有安裝，便可能成為駭客鎖定的目標。美國國土安全部於6月5日發出公告，呼籲Windows 10使用者，要趕快修補CVE-2020-0796，因為相關攻擊程式已經在網路上流傳。</p> <p>這項漏洞又被稱為SMBGhost，是遠端程式碼執行（RCE）漏洞，存在於第3版SMB協定中，影響1903與1909版Windows 10，微軟於3月中旬提供修補程式。<a href="https://www.ithome.com.tw/news/138115">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃物聯網裝置</strong></span></h3> <h2><strong style="vertical-align: top;">Totolink等多家廠商無線路由器存在漏洞，遭駭客鎖定駭入並設定VPN作為跳板</strong></h2> <p>在<a href="https://www.ithome.com.tw/news/138094">5月29日</a>，刑事警察局公布有駭客集團假防疫名義架設釣魚網站，當中釣魚信的寄發，是透過一家企業的無線路由器作為跳板轉發，而這臺設備之所以成為跳板，原因是存在CVE-2019-19822及CVE-2019-19823的漏洞，導致設備管理者密碼被駭客取得，進而掌控並設定VPN連線造成。</p> <p>上述的無線路由器漏洞，是去年12月波蘭西里西亞技術大學研究人員Błażej Adamczyk揭露，受影響設備的共通點，是採用瑞昱（Realtek）SDK。這名研究人員估計，市面上有70萬臺無線路由器受到影響，其中有7萬臺是易受攻擊的對象。<strong><a href="https://www.ithome.com.tw/news/138103">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138090">Zoom再傳2個安全漏洞，可讓駭客執行任意程式碼</a><br /> ●<a href="https://www.ithome.com.tw/news/138111">加拿大特許專業會計師協會遭駭，近33萬人資料外洩</a><br /> ●<a href="https://www.ithome.com.tw/news/138118">自動化設備廠盟立公告遭勒索軟體攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/138069">SAP ASE資料庫軟體出現任意程式碼執行漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138055">VMware雲端管理平臺出現漏洞，可讓駭客接管雲端服務</a></h3> </div></div></div>
2020/6/11 10:51作者周峻佑https://www.ithome.com.tw/news/138166
印度駭客服務Dark Basin正在監控數萬個郵件帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大多倫多大學的公民實驗室（Citizen Lab）<a href="https://citizenlab.ca/2020/06/dark-basin-uncovering-a-massive-hack-for-hire-operation/" target="_blank">本周揭露</a>了一個規模不小的Dark Basin駭客服務，指出Dark Basin可能正在監控數萬個重要人士及組織的郵件帳號，相信Dark Basin是由印度業者BellTroX InfoTech所經營，而且這類的服務正在成長中。</p> <p>一名受到網釣攻擊的記者在2017年向該實驗室求助，促使Citizen Lab展開調查，他們原本以為這是國家級駭客的攻擊行動，後來才發現是新興的駭客服務。這幾年的追蹤顯示，Dark Basin在郵件中夾帶了不同的短網址，以將受害者導至網釣網頁，竊取使用者的電子郵件憑證，展開長期的監控活動。</p> <p>迄今Dark Basin已針對不同的對象寄出了2.8萬個短網址，鎖定的目標涵蓋了全球六大洲的數萬名個人與數百個組織，從記者、政府官員、人權鬥士、對沖基金、醫療產業到非營利組織等。而且最近這半年，Dark Basin所操縱的短網址服務就多達28個。</p> <p>由Dark Basin所建立的網釣網頁，有的假冒成Gmail登入頁面，有的是Yahoo!Mail，也會偽裝成臉書或Linkedin等其它服務的登入頁面。</p> <p>此外，Citizen Lab也發現，Dark Basin有許多員工與印度業者BellTroX重疊，它們還使用許多同樣的文件，而且Dark Basin的活動時間剛好符合印度的工作時間。</p> <p>BellTroX為印度的資安業者，標榜可提供白帽駭客服務，強調專精於電子郵件滲透、漏洞開採、企業間諜，以及網路情報蒐集。且BellTroX的總監Sumit Gupta曾因涉及提供駭客服務，而在2015年被美國起訴。</p> <p>Citizen Lab認為，Dark Basin駭客服務對所有領域來說都是個嚴重的問題，不管是政治、政府、非營利組織或商業行為，且看起來這是個正在成長的新行業，呼籲Google或其它平臺應該持續追蹤並回報這類的駭客服務，並應主動通知成為駭客目標的使用者。</p> </div></div></div>
2020/6/11 11:10作者陳曉莉https://www.ithome.com.tw/news/138168
Google大腦、英特爾和柏克萊以影片訓練機器人動手術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google大腦、英特爾和柏克萊大學合作開發了一種稱為<a href="https://sites.google.com/view/motion2vec">Motion2Vec</a>的演算法，讓機器人透過觀看影片，學習執行外科手術的相關任務，完成包括縫合、穿針以及打結等動作，研究人員將其實際應用在雙臂達文西外科手術系統，在實驗室中成功讓針穿過布料。</p> <p>研究人員提到，在嵌入空間（Embedding Space）學習有意義的視覺表示，可以促進發展動作分割和模仿等任務。最新的Motion2Vec演算法，透過最小化孿生神經網路度量學習（Metric Learning）損失，從影片中學習深度嵌入特徵空間，研究人員表示，演算法在學習時，會講究圖像的排序，將同一動作片段的圖像匯集在一起。</p> <p>Motion2Vec是一種半監督式學習演算法，其命名規則類似Word2Vec和Grasp2Vec等模型，都是從影片中學習動作，在孿生神經網路中，將相似動作分割和度量學習結合在一起，習得一個深度嵌入特徵空間。柏克萊大學之前就曾使用YouTube影片來訓練人工智慧跳舞、後空翻和各種雜耍，而Google也有相關研究，是使用影片教四足機器人學習狗的靈活動作。</p> <p>研究人員提到，透過專家示範的影片，可以訓練機器人操作技能，以改進用於手術的機器人，實驗結果顯示，Motion2Vec的表現比目前最先進的方法都還要好。Motion2Vec從JIGSAWS資料集的公開影片中模仿手術縫合動作，達到了平均85.5％的分割精準度，比參考文獻的分割精準度更高，而在對手術縫合影片進行運動模擬時，每個測試集觀察到的位置誤差為0.94公分。研究人員提到，他們並未對針和縫合目標進行接觸動力學建模，而是僅在運動層級模擬縫合動作。</p> <p>JIGSAWS是JHU-ISI Gesture and Skill Assessment Working Set的縮寫，該資料集包含了來自約翰霍普金斯大學，和生產達文西外科手術系統的直覺外科公司的手術影片。</p> </div></div></div>
2020/6/11 11:40作者李建興https://www.ithome.com.tw/news/138155
Rust Nightly版本現提供新的行內組語語法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rust-lang.org/inside-rust/2020/06/08/new-inline-asm.html">Rust現在於Nightly版本開始提供新的行內組語（Inline assembly）語法</a>，目的是要取代原本提供的LLVM組合語言，其提供更佳的穩定性，未來將會進入穩定版本。初始實作版本支援ARM、x86以及RISC-V架構，未來將會視需求擴充支援。</p> <p>在最佳化、作業系統和嵌入式系統開發，或是其他類型的低階程式開發中，開發者可能會需要為處理器編寫組合語言程式碼，滿足因為效能、精確計時，或是低階硬體存取的需求，Rust官方提到，行內組語提供了簡單的方式，可以將一些組合指令整合到Rust程式中，將Rust表達式作為輸入放到暫存器中，並直接以Rust變數取得輸出。</p> <p>Rust Nightly一直以來，都有行內組語的語法，但這個行內組語語法非常特殊，提供LLVM IR可用的行內組語語法輕量打包，其公開了非常原始的LLVM組合語言構造，缺乏安全防護讓開發者無法安全地使用語法來編寫程式，只要略有錯誤就會產生內部編譯器錯誤，而非像是Rustc能夠提供使用者友善的錯誤訊息。</p> <p>另外，舊版組合語言的語法也容易發生錯誤，雖然看起來與GCC的行內組語語法很相似，但是仍然有一些差異，官方表示，這種語法並不準備在任何非LLVM後端上支援，組合語言是非常重要的功能，但是這個版本不可能從Nightly進到Rust穩定版本。</p> <p>為此，官方才在Rust中加入新的行內組語語法，在x86平臺，行內組語預設使用英特爾語法，但也可以選用AT&T語法。官方表示，他們重新命名了舊的行內組語，開發者現在仍然可以繼續在Rust Nightly中使用，但其容易出現內部編譯器錯誤的特性，最終他們還是會刪除這個舊語法，只是在當前新語法剛加入的階段，他們留著舊語法作為比較和替代。</p> </div></div></div>
2020/6/11 11:45作者李建興https://www.ithome.com.tw/news/138160
BigQuery提供表格層級存取控制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google讓BigQuery使用者擁有更多的資料存取控制精細度選項，現在能以<a href="https://cloud.google.com/blog/products/data-analytics/introducing-table-level-access-controls-in-bigquery">表格層級控制存取</a>，Google提到，表格存取控制和其他資料倉儲系統基礎安全原語相容，因此能夠簡單地從其他系統搬遷安全政策到BigQuery中。</p> <p>表格存取控制建立在Google的存取控制平臺Cloud IAM上，企業原本就能在BigQuery中，以資料集、專案和資料夾層級管理存取，而最新的表格存取控制，可以讓使用者在表格範疇，應用相同的控制功能，允許單一共享表格的讀取和寫入權限，Google提到，這個功能讓企業能向外部開放特定表格，讓外部能夠方便地貢獻資料。</p> <p>另外，有不少BigQuery使用者使用授權檢視圖控制表格唯讀存取，Google表示，授權檢視圖能夠讓資料擁有者，連接多個表格，並在共享之前修整資料，但是當使用者僅想原封不動地分享單個表格，在授權檢視圖中操作起來反而會變得麻煩，而表格存取控制則簡化了這項工作。</p> <p>表格存取控制還可和BigQuery的資料欄安全性控制一起使用，讓企業有效管理Google雲端上的資料，以符合GDPR和CCPA等法規規定。</p> </div></div></div>
2020/6/11 11:45作者李建興https://www.ithome.com.tw/news/138161
研究人員公布兩個針對英特爾處理器的攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周有兩個陣營的研究人員，分別公布了兩個鎖定英特爾處理器的攻擊程式，其中一個SGAxe可用來竊取存放於飛地（enclave）內的證明金鑰，另一個CrossTalk，則能用來讀取所有處理器核心共享的暫存緩衝區中的資料，這兩項攻擊都能繞過英特爾為處理器所設計的SGX（Software Guard Extensions）安全保護，幸好英特爾已經釋出韌體更新，緩解了這兩個攻擊途徑所利用的安全漏洞。</p> <p>SGX為英特爾替處理器所設計的安全機制，它提供以硬體為基礎的記憶體加密功能，可於記憶體內建立飛地（enclave）來隔離特定的應用程式碼與資料。</p> <p>打造<a href="https://cacheoutattack.com/" target="_blank">SGAxe</a>的，是來自美國密西根大學與澳洲阿得雷得大學的4名研究人員，此一團隊曾在今年1月展示CacheOut攻擊，而SGAxe則為CacheOut的進階版，所開採的都是CVE-2020-0549漏洞。SGAxe能夠自英特爾於SGX中建立的引用飛地（Quoting Enclave）汲取SGX的私有證明金鑰，只要取得了這類的金鑰，駭客就能簽署假的證明引用，偽裝自己為正版的SGX飛地，削弱整個SGX生態體系的可靠性。</p> <p>英特爾已於今年1月釋出韌體更新以緩解CVE-2020-0549漏洞。根據英特爾<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00329.html" target="_blank">的說明</a>，該漏洞起源於某些處理器在移除資料快取時出現清除錯誤，可能造成資訊揭露，但開採該漏洞的前提是，必須為本地端通過身分認證的使用者。</p> <p><a href="https://www.vusec.net/projects/crosstalk/" target="_blank">CrossTalk攻擊</a>則是阿姆斯特丹自由大學系統及網路安全小組（Systems and Network Security Group at Vrije Universiteit Amsterdam，VUSec）的研究人員所打造，所開採的漏洞為CVE-2020-0543。</p> <p>CrossTalk攻擊奠基在英特爾處理器核心所共享的暫存緩衝區（Staging Buffer），此一緩衝區保留了來自RDRAND與RDSEED的輸出資料，這兩個指令所提供的隨機數可用來產生加密金鑰。因此，只要取得了相關的隨機數，就能用來推斷在另一處理器核心上執行的SGX飛地金鑰，也讓CrossTalk成為了首個跨核心的暫態執行攻擊。</p> <p>英特爾則是在本周發表的安全更新中，修補了CrossTalk所利用的CVE-2020-0543漏洞。<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00320.html" target="_blank">根據說明</a>，此一漏洞肇因於專用暫存器的讀取操作無法完全清除，而造成資訊揭露，要開採該漏洞同樣必須取得認證，且自本地端存取。</p> <p>其實英特爾本周總計修補了25個安全漏洞，CVE-2020-0543的嚴重程度為CVSS 6.5，並不算太高，反而是兩個涉及主動管理技術（Active Management Technology，AMT）的漏洞被列為重大等級，嚴重程度高達CVSS 9.8。</p> <p>這兩個AMT漏洞分別是CVE-2020-0594與CVE-2020-0595，前者為越界讀取漏洞，後者則是釋放後使用漏洞，皆允許未經授權的遠端使用者擴張權限。</p> </div></div></div>
2020/6/11 11:50作者陳曉莉https://www.ithome.com.tw/news/138172
Fintech周報第148期：英國推出開放銀行App Store，供消費者和企業選擇最合適服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0606</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0612</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國推出開放銀行App Store，供消費者和企業選擇最合適服務</span></strong><br /><span style="font-size: 18.6667px;">由英國競爭及市場管理局（CMA）所成立的開放銀行實施組織（Open Banking Implementation Entity，OBIE）在6月8日宣布推出<a href="https://www.openbanking.org.uk/app-store/">開放銀行App Store</a>，以協助消費者與企業能獲得更多適合他們的金融產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">OBIE表示，消費者和企業可以在這平臺上比較各類產品與服務，其中一些類別包括預算、會計與稅收、支付、借貸、債務諮詢、財務維護等，以利消費者、客戶能找到最佳的開放銀行解決方案。OBIE提到，這個App Store包含了超過45個列表，且每週都會添加新產品。而這也是OBIE為了增加消費者對於開放銀行的認識，以及提升接受度的措施之一。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">英國CMA開放銀行業務領導人Bill Roberts表示，他們希望OBIE推出的App Store將使這些金融服務更容易被找到。此外，OBIE更揭露今年早些時候，使用開放銀行打造的產品之客戶數量達到了100萬，比起前6個月翻了一倍之多。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20547%20-%20App%20Store%20%E2%80%93%20Open%20Banking%20-%20www_openbanking_org_uk.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PayPal </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Gojek </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書、PayPal投資印尼叫車兼餐飲外送平臺Gojek，鎖定東南亞數位支付市場</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書與PayPal在6月3日宣布跟進Google、騰訊等科技巨頭，參與印尼叫車兼餐飲外送平臺Gojek最新一輪募資，雖然雙方沒有透露具體投資金額，但Gojek表示，這項新投資將支持他們擴大在東南亞地區的數位支付業務與金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Gojek的聲明指出，這項交易是臉書在印尼的第一筆投資，臉書將透過旗下即時通訊平臺WhatsApp進行投資，而WhatsApp在東南亞有一定的業務規模。WhatsApp首席運營官Matt Idema表示，由於印尼沒有銀行帳戶的人口眾多，所以，大多數的小型企業僅能依靠現金營運。希望透過此次合作，能為東南亞數百萬個小型企業以及其服務的客戶帶入數位經濟。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而PayPal的支付功能則計畫整合到Gojek的服務中，這兩家公司的合作，也將讓Gojek旗下電子錢包GoPay的用戶，未來可以在PayPal全球超過2,500萬合作商家購物。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">成立於2009年的Gojek，起初是提供快遞與摩托車乘車服務，在2015年推出一站式App，目前提供20幾種服務，囊括汽、機車叫車服務、餐飲外送、線上購物、電子錢包服務、快遞、房屋清潔、汽車保養等。Gojek的服務遍及東南亞5個國家的207個城市，截至2019年底，共有1.7億名用戶下載此App。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Gojek_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gojek.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG發布臺灣銀行業報告：純網銀帶動傳統銀行積極備戰，加快自家金融科技發展</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG安侯建業在6月9日發布一份<a href="https://assets.kpmg/content/dam/kpmg/tw/pdf/2020/05/tw-kpmg-banking-report-2020.pdf">2020臺灣銀行業報告</a>。報告指出，2020年3家純網銀即將加入市場戰局，開啟臺灣銀行業的新時代。KPMG觀察，2019年臺灣銀行業在投資市場多頭走勢與數位轉型的推助下，營收與獲利都繳出了亮麗的成績單；然而，今年受到疫情影響，本國銀行在國內及海外的營運面臨不少挑戰，比如在利息與手續費收入或將受到拖累。不過，KPMG提到，此波疫情也將迫使銀行業加速數位轉型，而數位金融則可能成為危機中受益的發展項目之一。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近年傳統銀行積極發展數位銀行頗有成效，根據金管會截至2019年12月底的統計，總開立戶數約338.4萬戶，市場排名前5家銀行開戶總數就有304.2萬戶，而數位帳戶除基本功能外，已具有購買保險，進行智能理財，申請信貸、房貸、信用卡等服務，部分銀行也可連結證券戶，作為證券交割帳戶。KPMG觀察，目前傳統銀行吸引民眾使用數位帳戶有三大理由，包括無時間限制、多元服務，更重要的是提供較高的存款利息，不過，這相對也為銀行帶來較高的營運成本。KPMG認為，未來純網銀是否也會採用相同策略來吸引潛在客戶，值得觀察。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG更提到，數位金融服務要回歸信任、便利、創新，而國內數位銀行能吸引數百萬用戶，重要原因之一是提供幾乎沒有時間與地區限制的便利服務，不過，純網銀在這點上更有優勢。然而，不管是純網銀還是傳統銀行，在數位平臺與產品規畫設計，都需與客戶體驗與創意緊密結合。而創新更會是重要推手，銀行得善用資源、人才、數位技術來實現。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_KPMG_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20KPMG.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Temenos </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行業 </span></strong></span></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">搭上純網銀、開放銀行風潮，銀行系統製造商Temenos也要搶攻臺灣銀行業數位創新市場</span></strong><br /><span style="font-size: 18.6667px;">臺灣今年下半將迎來3家純網銀，以及開放銀行第二階段上路。銀行系統製造商Temenos 更要用國際金融數位轉型經驗，來搶攻臺灣銀行業數位創新市場。Temenos 指出，開放銀行將讓跨銀行間，以及銀行與第三方業者之間的關係形成新時代的競合。未來，客戶資料並不只掌握在銀行手中，共享涉及隱私保護問題，因此金融業者必須克服API標準化、網路資安、個資保護等技術面挑戰。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Temenos大中華區銀行解決方案總監 Frankie Wai更舉例，西班牙桑坦德集團旗下的開放銀行導入Temenos Transact，以支援其全球零售和中小企業銀行業務。利用開放式API，透過與TSP業者合作，進一步提供服務給客戶。他解釋，Temenos Transact融合雲端原生，API技術和人工智慧。產品在公有雲、私有雲、和本地端皆可營運。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">對於開放銀行帶來法規面與執行面的挑戰，Temenos也提出攻略，比如遵循PSD2的要求，即向第三方提供帳戶和交易數據訪問權限，或像是開放PSD2指引以外的數據，採取收費模式並產生收益，讓銀行來應對監管要求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能 Chatbot </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國人壽運用大數據、AI為業務員打造智能Chatbot</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國人壽繼2018年上線行動投保工具i-Agent，能為業務員整合客戶經營、行事曆、組織管理等功能，業務員帶著行動裝置即可跑客戶。去年6月，中壽就曾透露他們的下一步，是要把i-Agent發展成一個應用平臺，再往上加值AI、大數據分析等功能，為中壽業務員打造更強的武器。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近期，中國人壽在這個原有系統架構基礎下，為業務部隊打造了Chatbot，具備數位助理功能。中國人壽總經理黃淑芬表示，中壽導入新科技採小步快行策略，上線後持續推出新功能並優化使用者體驗，目前業務員的使用率已近9成。她提到，這個Chatbot是透過大數據模型，通知業務員保戶服務動態資訊，比如主動提醒客戶生日祝福、今日待辦工作等事項，就如同業務員專屬的數位助理。此外，還能提供保險商品或業務規則查詢，即便是口語化的文字也能理解。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 奈米投 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能理財 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀智能理財平臺奈米投通過金融創新試辦，正式全面開辦</span></strong><br /><span style="font-size: 18.6667px;">台北富邦銀行在去年4月推出的智能理財平臺奈米投，因該平臺是與英國線上資產管理公司Nutmeg進行跨國合作營運模式，經1年測試營運後在客戶資訊安全及系統運作方面表現穩健，通過金管會金融創新試辦審查，在近日正式全面開辦。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">北富銀指出，過去這種精細化的投資配置需要大量資金作後盾，但隨著許多新的持股智能化切割技術陸續被研發出來，像是奈米投所獨有的Fractional Shares交易分割技術，能夠將ETF由最小單位1股切分為萬分之一股，並進行精準帳戶分配，投資者只要用最低投資門檻100元美金，就可完成原本必須1萬美元以上才能執行的投資配置比例。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 竊取 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">截至今年5月，全球加密貨幣竊取與詐騙損失高達13.6億美元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">自詡為全球首家區塊鏈鑑識公司的CipherTrace，公布了今年前5個月的加密貨幣犯罪活動，指出在此一期間，有關加密貨幣竊盜、駭客及詐騙的損失，高達13.6億美元，其中貢獻最大的是發生在中國市場的Wotoken詐騙案，占了10億美元。CipherTrace也公布了在2019年，接收最多犯罪加密貨幣的國家，第一名為芬蘭，在2019年所有犯罪所得的比特幣中，就有12.01%流入芬蘭，而當地的交易平臺LocalBitcoins即占了99%，居次的是俄羅斯的5.23%，英國則排名第三。這些比特幣可能來自於黑市交易、勒索軟體、駭客行動，或其它以加密貨幣交易的非法行為。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;">OBIE</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 14pt;">Gojek</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-size: 14pt;">中國人壽</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">台北富邦銀行</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong>43家新創團隊今年五月起正式進駐金融科技創新園區，進駐團隊更可申請AWS創業輔導資源<br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年6月</span></strong></p> </div></div></div>
2020/6/11 11:52作者李靜宜https://www.ithome.com.tw/news/138169
迎戰有線電視產業激烈新競爭，中嘉IT大改造先從流程e化做起
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路影音串流（OTT）平臺近年竄起，深深改變了民眾的收視習慣，而大量瓜分傳統電視頻道的收視群。由於收視選擇變多，有線電視訂戶數出現了衰退的現象，使有線電視業者面臨了剪線潮的壓力。</p> <p>中嘉網路（簡稱中嘉）身為臺灣數一數二的有線電視多系統（MSO）業者，掌握全臺12家有線電視系統臺，擁有百萬用戶數，如今，面對收視環境的改變，日趨競爭的市場，正試圖靠IT突圍，守住原有的用戶。為此，中嘉去年底延攬了有線電視業界資深的IT大將，要展開新一波的IT大改造，這就是上任半年的中嘉網路資訊部協理陳治平，首要面對的大考驗。</p> <p>其實，近幾年，中嘉就陸續展開了一系列的IT體質改造，來提高內部營運管理效率，如改用新的營運系統（OSS），提供了包括派工、開通報竣、收款入賬、開立發票等功能。在陳治平掌管資訊部後，更要進一步深化行政與營運作業e化的推行。相較同業，中嘉e化腳步較慢，但它正在急起直追。</p> <p>中嘉進行內部作業e化，不是僅要消滅實體的紙本文件，將傳統紙本作業方式轉為電子化作業，還要更進一步將作業流程ｅ化。陳治平強調，要以系統化的方式，串接單位流程的每一個步驟。</p> <p>以派工流程e化為例，從裝機、維修、拆機到停復機等需工單執行的派工任務，皆將全面改為e化作業。目前已經完成裝機作業流程e化，過去，中嘉的工程人員需要仰賴紙本工單來施工，並搭配紙本的定型化契約，向用戶說明注意事項後進行簽章。</p> <p>隨著派工流程走向電子化作業後，裝機工程師每天上班後，直接從手持裝置就可以掌握當日所有的任務，還能依照當天施工用戶的所在地，先行規畫路線，而到了現場後，則按電子工單羅列的需求施工。</p> <p>用戶端也改從電子定型化契約，了解注意事項及完成簽章，且顧客完成電子簽名後，待工程師確認完即可將有效的契約資訊，直接回傳至營運系統的資料庫，再由伺服器自動用電子郵件的方式，寄送契約的PDF檔給用戶，供留存及確認，全程以電子化作業。</p> <p>陳治平解釋，這不僅提升了資訊的即時性和準確性，也提升了施工作業的彈性。尤其，每當有緊急性工單的需求時，像是顧客提出了緊急障礙查修需求，營運單位現在可以透過系統，直接派送臨時的電子工單給工程師，讓工程師不用再返回公司。</p> <p><span style="font-size:28px;"><strong>派工流程e化增加了作業彈性，工程師可依需求於現場即時應變</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350_%E4%B8%AD%E5%98%89_%E9%99%B3%E6%B2%BB%E5%B9%B3_%E8%B3%87%E8%A8%8A%E9%83%A8_%E5%8D%94%E7%90%86.png" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>中嘉網路資訊部協理陳治平表示，每個單位作業都有自身的流程，轉而以流程導向設計新系統，便可按各單位自身的需求，提供支援。</strong>攝影／洪政偉</span></span></p> </td> </tr></tbody></table><p>除此之外，顧客在現場有額外需求，也可以快速開立相對應的工單。由於過去中嘉相當依賴紙本作業，不論緊急或現場施工都必須以紙本工單做為執行的依據，即使是用戶於施工當下，提出額外的服務需求，工程師仍須另外開單才能作業。若是缺少工單，即使工程師身上有物料或設備，也無法安裝。但，返回公司開立紙本工單，一來一往需幾小時，甚至要改期施工，不夠彈性。</p> <p>他表示，e化就可以解決這個問題，如今，工程師可以透過手持裝置，現場立即應變，也進而降低待處理的工單數量，「現場即時作業，也改善了客戶端的服務品質。」</p> <p>不過，他表示，目前仍在推行階段，仍有部分工程師採用紙本工單，進行施工作業，他預期約需半年的時間，讓工程人員習慣新的作業模式。除了裝機，其他派工流程e化也會陸續上線。</p> <p>改用e化作業施工的另一個好處，是提升對於物料庫存的管理效率，像是線材、接頭等五金材料，這也是中嘉派工e化工程的重要一環。翻新後的工單系統可提供工程師在施工當下，回傳資材的使用資訊，例如，使用的線材規格和數量，來強化物料控管。</p> <p>此外，中嘉也在這套工單系統中，建立了一個虛擬倉庫機制，讓工程師掌握個人使用的物料配額。工程師每次從總倉提領物料後，系統就會記錄其手上握有的各類物料數量，並以個人虛擬倉儲的方式呈現。</p> <p>陳治平表示，作法上，工程師於施工現場記錄資材用量的同時，系統就會從其個人虛擬倉庫中，扣除相對應的資材數量。即時更新工程師手中剩餘的物料數量，不只能讓工程師自己可以快速查詢，公司總部也可以管控整體物料的消耗情形。</p> <p><span style="font-size:28px;"><strong>依客服使用情境翻新客服系統，提升用戶服務的處理效率</strong></span></p> <p>除了重新改造最基礎也是最常用的派工流程，陳治平下一步則瞄準了客服系統。他決定重新設計使用介面，來符合客服對話情境的需求，這是中嘉推動行政流程e化的關鍵一步。</p> <p>他表示，過去，客服人員接到來電時，會使用營運系統中的資料查詢功能，來掌握該名顧客的資料。但是，他觀察，原有營運系統資料查詢功能的介面，並非專為客服情境所設計，因此，只能提供該名顧客過往的來電記錄，更詳細的資訊，就算有記錄也沒有揭露。</p> <p>花了一番功夫，今年1月，中嘉終於上線了新版客服系統，現在用戶來電進入語音互動訊息（IVR）時，新系統就會利用來電號碼，從資料庫調出該名用戶的相關資料，包含基本資料、來電記錄、已購買的方案、客訴記錄等資訊，讓接聽通話的客服人員，能先行掌握用戶的特徵。</p> <p>此外，因客服人員各自負責不同類型的服務項目，新系統還可以根據用戶的資訊，導由相對應的客服人員接聽電話，提升服務品質。</p> <p>但要翻新客服系統的挑戰也不小，陳治平表示，最大的考驗在於既有的內部作業流程，需要一併配合調整，所以需要持續修正調整，才能逐步提升用戶服務的處理效率，他更大的目標是要做到，與OSS營運系統更緊密的結合，讓客服人員只面對單一系統介面，就能夠使用到相關的OSS系統功能。</p> <p>除了客服系統外，中嘉資訊團隊也正在翻新電話行銷系統，來取代人工作業上傳聯絡名單的方式，並且針對電話名單和接單的機制，都串接了OSS營運系統。透過該新系統，可直接從營運系統獲取需撥打的電話名單，再分派聯絡對象給各個電話行銷人員，來外撥電話，將有助於提高行銷人員的工作效率。</p> <p>若推銷成功，用戶決定下單購買服務時，電話行銷人員也可藉該系統直接產生訂單，在同一介面完成全部操作，不需再切換另一系統介面，就能迅速完成下單程序。「行銷人員掛上成交電話的同時，工單也已經派出。」他說。這也大大提升整體派工作業效率，讓使用者能更快使用其有線電視或寬頻服務。此外，具外播功能的新系統，還增加了語音繳費提醒、滿意度調查等功能。</p> <p>陳治平認為，不僅僅是行銷，從工程、客服到財會，每個單位的作業都有自身的流程，因此，在設計新系統時，轉而以流程導向進行設計，便可以按每個單位自身的需求，提供支援，以實現中嘉作業流程e化的目標。</p> <p>他將一一檢視每個部門的工作流程，了解哪些環節能通過系統化，給予支援，來串接整個循環的作業流程，他計畫於今年分階段陸續進行。</p> <p><span style="font-size:28px;"><strong>推動作業流程e化的目標，藉資料分析衍生加值運用，留住用戶</strong></span></p> <p>中嘉之所以要推動營運、行政作業流程e化的關鍵，在於要藉由這些資訊系統產生大量資料，包括營運等，用於資料分析。陳治平表示，「透過資料分析了解用戶，能更精準地投入資源，才可更容易守住用戶。」</p> <p>在有線電視產業歷練過12年IT經驗的陳治平，談到資料分析，他觀察，這個產業想要的分析標的，已經產生了改變。</p> <p>5年前，有線電視聚焦於分析家戶的收視行為，掌握家戶在各頻道停留的時間，來了解家戶的喜好，像是喜歡哪個類型的頻道，現在聚焦的則是分析客服、行銷聯繫的資料，來衍生後續的加值運用。</p> <p>以客服為例，用戶每次來電的資訊，中嘉都會完整記錄，包含發話的門號、詢問的主題等，並針對問題的內容貼標籤，來逐漸形塑更完整的家戶輪廓（profile）特徵。陳治平表示，這些標籤過的資料都會被留存，以利後續分析使用。未來有相關分析需求時，中嘉會再從中篩選合適的用戶輪廓資料，作為分析工作的輸入值，來做最有效的運用。</p> <p>掌管中嘉IT團隊之後，針對資料處理的流程，陳治平也有一定的要求。他特別重視內部溝通，與使用單位直接討論需求。他以一次與行銷單位共同就分析的需求討論來舉例，這個專案的目的是，要預先判斷出哪些客戶是有高風險拆機可能性的用戶。</p> <p>他先與行銷單位羅列出所有可以分析的資料欄位，包含了用戶的單月收視時間、單月上網時間、帳單出帳時間點和客訴記錄。其次，雙方找出會影響用戶輪廓的資料類型，再進而依據不同資料欄位的特性，各自設計了不同的權重標準，再來進行貼標分類的工作，如收視時長採用分數來貼標，以80小時為100分為例，而客訴則以有或沒有記錄來貼標籤。待定義完項目、標籤後，最後，中嘉才可依據用戶在各項目的表現和資訊，掌握用戶拆機的風險，並依情況適時調整權重。</p> <p>陳治平表示，保存資料也有代價，如果不採取貼標的作法，資料量過於龐大，會衍生巨大的成本，所以，中嘉先定義輪廓項目和權重，才可長久保存資料，他強調，不是保留原始資料，而是已處理過的資料。</p> <p>除了資訊系統層面的翻新調整，與規畫資料分析工程外，在加入這家公司之後，陳治平也對於資訊部門體質進行改造，除了按工作職務進行分組，分為營運資源、基礎設施和技術開發。另一方面，他也開始要求提高資訊人員間的溝通效率，並改採組織集中化管理。</p> <p>他解釋，這麼做的原因在於，原本資訊部旗下負責同類業務的資訊人員，是按全臺各系統臺間組成的平臺，散落於南北多地，現則依照地理位置劃分，各地資訊人員執掌的主要資訊業務，將同單位的資訊人員集中於一地。陳治平表示，就近很重要，才可方便同一資訊單位的人員間，進行溝通。</p> <p><strong style="color: rgb(51, 153, 255);">CIO小檔案</strong></p> <p><strong>陳治平</strong></p> <p><strong>中嘉網路資訊部協理</strong></p> <p>經歷：曾於台灣大哥大及台灣固網服務，負責網路工務系統的軟體開發，後進入凱擘公司，於2014年接任凱擘資訊管理處處長，負責推動跨公司部門IT資訊系統整合，以及開發多項數位產品加值應用服務，於去年年底，進入中嘉網路，擔任資訊部協理一職，今年將推動公司內部營運、行政作業e化工程。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>中嘉網路</strong></p> <p>● 地址：114臺北市內湖區瑞光路399號3樓</p> <p>● 網址：<a href="http://www.cns.net.tw">www.cns.net.tw</a></p> <p>● 成立時間：2001年</p> <p>● 主要業務：有線電視、寬頻上網、媒體整合應用</p> <p>● 總部：臺北市內湖區</p> <p>● 員工數：約1,300人</p> <p>● 董事長：郭冠群</p> <p>● 執行長：揭朝華</p> <p>● 服務量：約113萬戶</p> <p><strong style="color: rgb(51, 153, 255);">資訊部門檔案</strong></p> <p>● 資訊部門主管職稱：資訊部協理</p> <p>● 資訊部門主管姓名：陳治平</p> <p>● 直屬主管：執行長</p> <p>● 資訊部門人數：約27人</p> <p>● 資訊部門分工：營運資源、基礎設施、技術開發</p> <p><strong style="color: rgb(51, 153, 255);">IT大事記</strong></p> <p>● 2016年：強化資安防護，取得ISO27001/ISO27011資安認證</p> <p>● 2019年：翻新營運核心系統，展開營運作業e化工程，資訊單位從平臺化走向集中化管理</p> <p>● 2020年：展開行政作業e化工程，包含翻新客服系統、電話行銷系統等，並導入業務管理系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960_zhong_jia_chen_zhi_ping_zi_xun_bu_xie_li_.png" width="960" height="420" alt="" title="中嘉網路資訊部協理陳治平（攝影／洪政偉）" /></div></div></div>
2020/6/11 09:00作者黃郁芸https://www.ithome.com.tw/people/138084
矽谷大神眼中的下個臉書
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-shu_zhai__2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">先覺出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提爾以PayPal和Palantir創辦人的身分參與數位世界的企業活動，或是身為臉書第一位外部投資人，以及他大膽投資伊隆．馬斯克的SpaceX航太運輸公司或生物技術公司，在在證明了他的策略是正確的。投資高風險的科技公司，有如在大霧瀰漫的高速公路上高速行駛，面對不確定性，我們需要很大的勇氣和堅定的意志。</p> <p>SpaceX經歷三次失敗發射後，第四次嘗試終於成功。PayPal經過五次的商業模式更迭，終於取得永久性的成功。臉書的成功也不像大家想像的那麼理所當然。在高用戶量數字轉換為獲利之前，祖克柏和臉書董事會成員雪柔．桑德伯格都歷經長時間的混沌和不確定性，但他們撐過來了，並成功地讓這台廣告巨獸動了起來。當時Google已經是數位廣告市場龍頭，實在難以撼動它在市場上的地位。臉書於2012年上市時，還必須在招股說明書上將當時尚未存在的手機行動支付概念列入風險報告中；而今，臉書的絕大部分收入都源自於行動終端裝置。</p> <p>創業有如實驗。新創企業的創辦人、投資人和員工必須像科學家一樣，不斷對其公司和產品進行實驗性變更，然而，這些變更的結果大多是不可預測的。</p> <p>「失敗和悲觀可成為一種自我實現的特性。」很多人都太小看自己了，「如果你認為，你找不到任何創新，那麼你甚至連試都不會去試。」提爾是個正向和樂觀思考者，他很希望這個社會能重新回到50和60年代，那時對未來充滿樂觀，相信人類走在進步的方向。正因為近年來的經濟低迷，科技很有可能再次成為人們心中重要的解決基石。</p> <p>提爾對全球化議題也有不同的見解，他認為科技才是決定未來的關鍵因素，而非全球化。環境為中國和印度的成長付出了龐大的代價，但是快速成長的新興國家，其工業化程序無法利用工業國家的老舊技術來解決，想想日益增加的碳排放量就能明白箇中道理。如果我們再繼續使用既有方法和程序來進行經濟活動，「將會對我們的環境帶來災難。在這個資源有限的世界裡，沒有新科技的輔助，全球化將無法延續」。提爾會被稱為「事半功倍原則」（Doing more with less）的代言人，不無道理。</p> <p><span style="font-size:28px;"><strong>新創公司成功的祕密：提爾的十大新創法則</strong></span></p> <p>提爾的成功和行事風格沒有祕密武器，當然也沒有藍圖。他在《從0到1》的〈自序〉中講得很清楚：「儘管我提到許多創新模式，但這本書並不會提供成功方程式。教授創業的困難之處在於根本就沒有成功方程式，因為每個創新都是全新與獨特的，沒有任何權威專家能開立明確的創新配方。我在那些成功者身上發現最強而有力的共同模式，就是成功者能在意想不到之處發現價值，他們的成功是因為從基本原則思考商業，而不是用成功方程式來思考。」</p> <p>對提爾而言，偉大的企業總有他們引以為豪的「祕密」。以佩吉排名（PageRank）演算法為基礎，評估網頁及其與數位廣告業務連結之重要性的Google，和擁有神祕配方的可口可樂公司，就是DNA中蘊藏著祕密的兩大成功企業。提爾認為一定「還有很多祕密」有待發掘和解密。他認為新創企業的成功有三大關鍵因素：獨特性、祕密以及在數位化市場上占有壟斷地位。</p> <p>彼得．提爾曾在一次專訪中談及他的十大成功新創法則。</p> <p><strong><span style="color:#FF0000;">1. 你是自己人生的企業家</span></strong></p> <p>你可以自行設定人生中的先後順序，你擁有決定如何支配人生的最大自由。</p> <p><strong><span style="color:#FF0000;">2. 把事情做到最好</span></strong></p> <p>新創公司最重要的是要認知科技是全球事業的事實。真正優秀的科技公司就是把事情做得比世界上其他公司還要好很多，創新者必須具備這樣的高度。</p> <p><strong><span style="color:#FF0000;">3. 確認一起打拚的人能夠融入，並在各方面達到互補</span></strong></p> <p>提爾非常重視公司的結構。創辦人和員工必須相互理解，同心協力。因此在投資前，提爾會問創辦人他們是怎麼認識的。「我們兩個都想成為企業家，所以就一起成立了公司。」這樣的答案絕對無法打動提爾，因為他認為，我們總不能和在拉斯維加斯拉霸機旁認識的第一個好人結婚吧！創辦人彼此已相識多年、彼此已經針對創業想法積極交換過意見，且彼此的專業（例如技術和企業管理）能夠互補，這些才是讓他滿意的答案。</p> <p><strong><span style="color:#FF0000;">4. 追求藍海</span></strong></p> <p>建立一個將競爭對手遠遠拋在後頭、沒有人可以與你匹敵的公司。努力讓自己遠離競爭紅海。創辦人必須追求藍海，建立一個與眾不同且與競爭對手有明顯差異性的公司，以擺脫競爭紅海。對於普羅大眾而言，資本主義和競爭是同義詞，但對提爾卻正好相反。</p> <p><strong><span style="color:#FF0000;">5. 不要當偽企業家</span></strong></p> <p>創業是因為找到了解決一般性問題的答案。「你的人生志向是什麼？」提爾認為，像「我想成為企業家」這樣的答案無法帶你達到目標，「我想變有錢」或「我想出名」也是如此。光有這樣的幻象，無法建立一個成功的企業。提爾尋找的是已經看到一個至今沒有任何公司或機構能夠解決的重要問題，而且願意致力於找出解決方案的企業。</p> <p><span style="color:#FF0000;"><strong>6. 事物本質的價值高於地位和聲望</strong></span></p> <p>從地位去思考所做的決定無法長久，其價值經不起歲月的考驗。</p> <p>提爾對此有切身經驗。史丹佛大學畢業後，他在曼哈頓一家律師事務所擔任律師。他後來捫心自問：為什麼自己從不去想為何要選擇這條路？他花了太多時間埋頭處理符合規範和聲望的事，卻空不出時間做自己真正喜歡的事。因此他學會了去看「地位之前的事物本質」。</p> <p><span style="color:#FF0000;"><strong>7. 競爭是把雙面刃</strong></span></p> <p>競爭讓你在專注於打敗周圍敵人的同時，忽略了更寶貴、更重要的事物。</p> <p>提爾少年時是一位優秀的西洋棋高手，因此他對競爭有深刻且獨特的看法。學校、運動、大學學業和後來在曼哈頓擔任律師時的激烈競爭，從來不曾讓他感到開心和滿足。</p> <p>當他成為企業家和創投家時，他的事業建立在濃厚的友情和堅實的信任之上。他試圖藉由創業和投資盡可能地遠離競爭壓力，專注於發掘獨特的商業模式。2013年2月，他因此獲得科技資訊網站TechCrunch的「年度創投家」大獎。</p> <p><span style="color:#FF0000;"><strong>8. 趨勢都是被高估出來的</strong></span></p> <p>不要追求最熱門的最新事物，應該致力於找到解決一般問題的可靠方法。</p> <p>提爾認為，最新的科技趨勢都被高估了，如保健或教育相關軟體，時下流行議題也是，如適用於商業客戶的SaaS軟體、大數據和雲端運算等。一旦投資會議上頻繁出現這些字眼，就趕緊溜之大吉吧。提爾把這些IT流行語與玩撲克牌時的虛張聲勢劃上等號。「他們用美麗的語言包裝自己，不想讓人知道他們其實就是第四家狗糧公司、第十家太陽能面板公司，或是舊金山第一千家餐廳。」</p> <p><span style="color:#FF0000;"><strong>9. 不要固守在過去</strong></span></p> <p>專注在行不通的事物上只會削減自信心。與其花太多時間分析行不通的原因，不如起而繼續前進，改變方向。</p> <p>在西歐，失敗是致命傷，一旦失敗就無法再重新開始，但加州人的想法完全相反。原則上，加州人認為要從錯誤中得到智慧，所以失敗基本上有助於增進知識。然而，提爾反駁這種說法，他認為失敗對人有害，特別是當一個人竭盡所能、嘔心瀝血地完成一件新事物，最終卻必須承認他無法成功時，這將會對當事人帶來負面的心理打擊。失敗的教訓無法為創業帶來益處。失敗基本上有五個原因：「錯誤的人、錯誤的想法、錯誤的時機、產品沒有壟斷價值，以及產品不對。」</p> <p><span style="color:#FF0000;"><strong>10. 找到自己的成功祕密，切勿從眾</strong></span></p> <p>「每個人都試圖從小門走出去，卻沒人發現轉角處還有一個更快速的祕密出口。你應該找到那個祕密出口。」</p> <p>創業的意義和目的是什麼？創業的貢獻是什麼？提爾對此有個簡單又和諧的成功方程式：「推翻和質疑一切理所當然，從無到有地發明一個公司，才叫『創業』。」（摘錄整理自第五章）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 書籍簡介 </span></strong></p> <p><strong>矽谷天王彼得．提爾從0到1的致勝思考</strong></p> <p>托瑪斯．拉普德（Thomas Rappold）／著；張淑惠／譯</p> <p>先覺出版</p> <p>售價：440元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 作者簡介 </span></strong></p> <p><strong>托瑪斯．拉普德（Thomas Rappold）</strong></p> <p>網路企業家暨投資者。早在14歲時，他就利用當時流行的家用電腦Commodore 64，無師自通地學會早期的程式語言。他曾為全球金融服務機構的領導者──德國安聯集團（Allianz SE）的網路策略小組成員。</p> <p>拉普德是個矽谷通，也以投資人的身分，參與許多新創公司的成立。</p> </div></div></div>
2020/6/11 09:00未署名https://www.ithome.com.tw/article/138085
漫談Flutter UI
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>認識UI框架時，若流於UI元件的個別認識與組合，易迷失於成千上萬的UI元件，不知如何變化；掌握API架構，如繼承與物件行為互動間的關係，甚至是UI設計原則，才是根本之道。</p> <p><span style="font-size:28px;"><strong>UI框架的起手式</strong></span></p> <p>對於手機、平板的應用程式，我一向很絕緣，總是提不起興趣，一方面是平臺不同，方案就相異，另一方面應該與接觸的文件或書籍有關，App天生就是圖形操作介面，文件或書籍一開始必然談到UI元件的使用，我往往看個幾章就會開始厭煩「喔！UI元件好多，組合來組合去的，記也記不住，以後用到再說吧！」後來沒用到，也不再去理它們了。</p> <p>最近Flutter這名詞，時不時會跑到我社交媒體的動態訊息中，心想「好吧！至少它號稱可以跨平臺，看看能不能燃燒起我學習App的熱誠！」結果看了幾篇文件，又開始昏昏欲睡，「以後再說」的念頭就又出現了，然而，接下來想到的是：「為什麼這類UI在談時老會讓我有這種念頭？」。</p> <p>首先，Android Studio內建的Flutter範例專案，就HelloWorld的作用來說，顯然一次給太多訊息了，就算拿掉註解也還有60行左右，對我來說，寫出一個越簡單越好的HelloWorld程式，才代表對一個框架或平臺有了初步認識，我試著摸索，寫了不到10行的HelloWorld程式，才終於有了起步的感覺！</p> <p>在摸索簡單HelloWorld的過程中，總覺得一直看到React的感覺，確實，在官方文件〈<a href="https://flutter.dev/docs/development/ui/widgets-intro" target="_blank">Introduction to widgets</a>〉第一句就談到，Flutter中的Widget就是受到React的啟發。</p> <p>這就讓我想到React Native，也是號稱可跨平臺的設計，那麼兩者的差異呢？決定性的不同在於，ReactNative是透過橋接的方式，操作各平臺的原生UI元件，Flutter是描述好畫面該如何呈現，然後在各平臺原生的Canvas元件上畫出來；這代表著Flutter能描述的元件，在各平臺的螢幕就都可以展現，不用受限於原生UI元件提供了哪些東西，</p> <p><span style="font-size:28px;"><strong>萬物皆Widget</strong></span></p> <p>雖說最後都是用具體的UI元件來組裝出畫面，然而，面對UI框架時，若只知道具體元件，就容易迷失於一個又一個範例；寫出最簡單的HelloWorld是個起點，也是為了初步認識這些元件的API架構，像是繼承與物件行為互動間的關係。</p> <p>Fultter的執行起點是runApp方法，接受Widget實例，在Flutter中，與使用者介面相關的資訊，幾乎都跟Widget有關，文字、圖片、Icon等使用者介面元件，都使用Widget來描述，看不到的東西也是Widget，例如布局（layout）相關的元件。</p> <p>乍看Widget是組成畫面的元素，其實它是描述組態與狀態的物件，類似React的Component；在Flutter中，組成畫面的元素會用Element實例表示，某些程度上，Element可以比擬為HTML DOM，Element是根據Widget的組態與狀態而建立，具體而言，是透過Widget的createElemnet方法建立。</p> <p>我們可以將Widget想像成對應React虛擬DOM的類似品，被指定給runApp的Widget，會作為Widget樹的根，Widget的組態、狀態等資訊會用來建立Element，這些Element用來管理底層的渲染樹（render tree），基本上可以認知為Widget樹有變動，畫面就會變動。</p> <p>當然實際這麼做的話，畫面重建的負擔很重，因此Flutter將Widget分為子類StatelessWidget、StatefulWidget，前者用來組裝畫面上不變動的元件，相對應的Element也就不用變動，藉由重用來減輕畫面重建時的負擔；若是畫面上會變動的元件，才繼承StatefulWidget，在其關聯的State物件被改變時，透過setState方法通知，重新建立新的Widget，取代畫面上會變動的元件。</p> <p>在Flutter中進行布局的相關元件，也是Widget，認識布局相關Widget的方向有兩個：一個方式是從其可容納單一子元素或多個子元素來認識，官方文件〈<a href="https://flutter.dev/docs/development/ui/widgets/layout" target="_blank">Layout widgets</a>〉就是以此分類，我個人則是偏好從繼承架構與API原始碼中來認識，可以同時知道布局元件間的關係，以及生命週期關係等原理。</p> <p>我們可先認識Widget子類RenderObjectWidget，因為其子類別都與布局有關，例如置中對齊、行排列、列排列等，像是入門文件常見的Center、Row、Column，都是RenderObjectWidget的子類別。</p> <p><span style="font-size:28px;"><strong>Material Design</strong></span></p> <p>我們在設計現代App時，並不只是認識元件組裝，往往還必須遵循一些設計準則，例如許多Flutter文件的起手式，都會使用MaterialApp，它是個用來實作Material Design風格的支援類別。</p> <p>Material Design是一套設計指南，目的是為了讓介面設計營造最佳使用者經驗，若想詳細瞭解Material Design，當然是詳閱官方文件〈<a href="https://material.io/design" target="_blank">Material Design</a>〉，不想看英文，也有<a href="https://wcc723.gitbooks.io/google_design_translate/" target="_blank">正體中文版</a>，只不過，對於開發者來說，這份指南也太詳細了。</p> <p>開發者可以從Android使用者經驗總監Matias Durate，在2014年Google發布Material Design的發言，來認識Material Design，他說：「We imagined…what if pixels didn’t just have color, but also depth? What if there was a material that could change its texture? This lead us to something we call ‘material design…」。</p> <p>想像一下，若像素不只有顏色，還能有深度等資訊，就像材質（material）可以更換貼圖（texture）的話，就會產生Material Design這樣的設計準則。</p> <p>簡單來說，對於平面螢幕裝置的介面設計（手機App、Web網頁，甚至是桌面應用程式），Material Design主張不應局限於實體元件的模擬（例如在手機螢幕中模擬實體世界的立體按鈕），畢竟電子螢幕中的數位元素，不存在於實體世界，應該要去重新定義數位元素本身應有的樣貌、彈性與屬性。</p> <p>就開發者這方面，主要可以先知道準則的出發點是「使用者操作的是平面」這個事實，重要的就是如何在平面展現資訊，這方面可借鏡紙張的概念，例如大區塊化、高對比、標題與內容的區隔等，簡單來說，可試著從各式印刷品中構思設計靈感。</p> <p>接著是「資訊有層級關係」，在印刷品上，層次關係主要來自於列印段落、縮排、提示文字、引言等，或來自於頁與頁之間的轉換；然而，電子螢幕除了X、Y座標等可作為層次之外，還可以有顏色、深度、陰影等方式來塑造層次關係。</p> <p>再來是「善用材質（material）特性」，將像素視為材質，就可以有為材質更換貼圖的設計概念，例如，就按鈕概念來說，沒必要單純模擬實體世界的按鈕，數位世界中的按鈕能做到什麼，適當的時候就讓它做到什麼，因此，按鈕可以是浮動的、無邊框的，甚至與使用者進行對話。</p> <p><span style="font-size:28px;"><strong>不只是具體元件的組裝</strong></span></p> <p>與傳統桌面UI不同，手機、平板這類數位產品，在應用程式開發時，設計風格會是必要的考量，雖說Material Design是UX/UI設計師的職責，不過，在現實生活中，有時開發者也必須處理這件事。</p> <p>然而，不僅是為了將來「校長兼撞鐘」而準備，在認識了這類設計原則之後，也有助於掌握UI元件可設定的相關特性，一開始積極認識API架構，甚至是認識框架發想的起點，也是為了能簡馭繁，駕馭諸多UI元件，對於UI框架本身在學習上，也可以產生更多探索的樂趣。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ui%E6%A1%86%E6%9E%B6">UI框架</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/api">API</a></div><div class="field-item even"><a href="/tags/flutter-ui">Flutter UI</a></div></div></div>
2020/6/11 09:00作者林信良https://www.ithome.com.tw/voice/138087
【iThome 2020 CIO大調查系列三】AI年年夯，臺灣大型企業AI發展現在多成熟？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0611-976-feng_mian_p2-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近幾年，AI年年都是臺灣大型企業的熱門話題，甚至到了任何資訊產品發表，言必稱AI的盛況，許多企業高層也紛紛表態要力擁。但是，真正能善用AI，成果豐碩的臺灣企業，這兩年仍舊不多見，大多數對外揭露的企業AI應用，仍以實驗性計畫或驗證階段為大宗。</p> <p>到底臺灣企業AI的發展程度如何？人人都很好奇，在今年1、2月進行iThome 2020 CIO大調查時，我們也趁機第一次加入了企業AI成熟度的調查，想要了解臺灣企業真實的AI應用現況，這也正是這一期AI企業封面的源頭。</p> <p>在這次373家有效樣本的臺灣大型企業中，參考國外分析機構，例如Gartner的AI成熟度區分設計，我們也將AI發展成熟度分成了6個階段，從「不需要或不知道」，或者是「有需要但沒計畫」，這兩者可說是屬於AI觀望者的企業，臺灣仍高達32.3%的大型企業屬於這類。已經展開AI規畫，但還沒有實際採取行動者則有26.1％，換句話說，雖然AI在臺灣喊得震天嘎響，政府也年年力推，但其實，將近7成的臺灣大型企業，仍舊沒有真正實際運用到AI。根據今年CIO大調查，只有31.6%的企業，是真正開始運用AI的AI企業。</p> <p>這些AI企業還可以進一步細分成四類，臺灣企業中，有16.7％企業屬於正在「導入和驗證階段」，一邊尋找合適的AI應用場景，另一方便則是練兵，讓自家資訊團隊或商業分析人員，熟悉這些過去少用的AI技術、軟硬體工具。因為影響AI成效的因素繁多，許多企業可能到了進行AI概念驗證時，才發現自己手上的資料不夠齊全，甚至資料品質不佳，例如資料有缺漏或格式沒有標準化等問題，導致無法訓練出預測力夠好的AI模型，來判斷成效。</p> <p>不過，也有8.8%企業已經在自家產品或服務上正式運用AI，甚至有少數企業開始感受到了AI模型的輔助威力，準備擴大採用（4.6%），更有1.5%的極少數臺灣大型企業更進一步要將AI深化內化成自身企業中，用數據來驅動決策，盡可能善用AI來輔助資訊科技的應用。今年更有3成CIO，將用AI輔助決策分析，視為他們的2020年度目標之一。</p> <p>從各產業來看，金融業和醫療業向來是最積極擁抱AI的兩大產業，在AI成熟度上，這兩個產業也是走在前面，61.3%金融業者已經是AI企業，而醫療業中也有高達56%的比例，遙遙排名第三的服務業（31.4%）。在這一期封面中，我們將揭露這群AI企業在發展策略、投資、科技採用動向的第一手數據，作為其餘緊追在後，甚至想要靠AI超前者的參考。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p2-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p2-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p2-600-3.png" style="width: 665px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 調查說明 </span></strong></span> <strong><span style="color:#696969;">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，完整問卷數373份，但AI戰略數據齊全的有效樣本329家，104家屬於AI企業，占31.6%。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size:20px;"><span style="color:#B22222;"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color:#B22222;">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138093
【iThome 2020 CIO大調查系列三】為何導入AI？AI企業首要用途是什麼？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0611-976-feng_mian_p3-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>各產業對於AI的期待和目的落差很大，降低成本是多數企業的期待，這也是多數金融業者的主要AI用途，但製造業者，不論是高科技業或一般製造都想用於改善製程和良率，服務業則希望能鬆綁人力從事更有價值的工作，醫療則希望內部流程可以藉助AI來優化。</p> <p>但是，若從AI成熟度來看，擁抱AI程度的差異，也會對AI的期待不一樣。對於自認不需要AI或有需要還沒行動的AI觀望者企業，他們預期，降低成本和將大量例行工作自動化是AI的兩大用途，這也可說是從局外人的觀點，看到的AI價值。但是，有進一步的了解之後，對於正在進行AI規畫，例如評選技術，評估應用場景的規畫者而言，他們導入AI主要目的則是為了更大的策略，讓員工從事更有價值的工作，其次則是優化製程和良率。</p> <p>真的開始嘗試、運用的AI企業，反而主要用途是改良既有產品和服務，其次才是降低成本。換句話說，真正投入的AI企業，開始發現了AI目前最能發揮的地方，就是用來改良產品，甚至可以從中發展出差異化或個人化的服務創新，而不只是像AI局外人所以為的取代自動化作業而已，也不會過於樂觀地以為能賦予內部人力有新價值。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p3-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p3-600-2-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p3-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p3-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，完整問卷數373份，但AI戰略數據齊全的有效樣本329家，104家屬於AI企業，占31.6%。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138096
【iThome 2020 CIO大調查系列三】AI企業今年投資力道多強？最缺哪類人才？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0611-976-feng_mian_p4-960_0.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年企業對於AI投資金額，不若往年積極加碼，反而是保持與去年相當的預算，AI企業今年的AI投資預算也是如此，但是，反而將資源改投入了其他關鍵科技，成長最多的就是Big Data的投資規模。每年CIO大調查時，除了IT預算之外，我們也會針對7大關鍵科技進行投資金額的調查，包括了資訊安全、Cloud、物聯網、數位行銷、Big Data、AI（機器學習）和行動應用。前兩者是基礎架構的投資重點，大數據和AI則是資料面重點發展，而物聯網、數位行銷和行動應用則是長期的特色IT應用領域。</p> <p>從今年調查結果來看，AI企業在這七大關鍵科技的投資策略上，如同一般企業一樣，近2年，資訊安全投資年年都是最大宗，今年投資金額平均1,291萬元，與去年相當。次高者是Big Data投資，AI企業今年要投入969萬元來發展相關應用，比去年成長了近2成的預算，顯示出大力投資的企圖。雲端投資規模也與去年相當，約在8百萬元上下。特別的是物聯網投資規模也增加了，從去年707萬元，今年同樣大幅提高到822萬元。AI企業對於AI的投資，反而是落入了七大的後段班，只有平均640萬元，甚至比去年656萬元，還減少了些許。</p> <p>為何AI企業對於AI領域的投資，只是維持與去年差不多的規模，而沒有大幅成長，反而是大力加碼Big Data。若進一步比較不同AI發展階段的投資動向來看，AI成熟度還在初期的企業，今年投入了更多的資源到Big Data領域，尤其處於導入驗證階段者的企業，Big Data的投資金額甚至是AI投資的2倍多。但是，已經開始正式上線AI的企業，在這兩者的投資規模則相近，約1千3百萬元到1千4百萬元上下。主要原因是，想要發展出好的AI應用，資料是關鍵，Big Data投資也意味著是資料基礎建設的投資，例如像是資料清洗、資料流程、或是資料倉儲、資料湖等建置，蒐集到更多品質完善的資料之後，才有能力發展出有效果的AI應用，這也是AI導入初期，得伴隨著大量Big Data投資的緣故。</p> <p>不過，AI發展越成熟的企業，反而AI投資規模逐漸減少到，平均約1千萬元規模。為何走在前面的AI企業，不再大幅投入資金？從今年AI人才需求上可以得到部分的答案。人才成了比錢更重要的AI資源，甚至，對於發展進入成熟期的AI企業而言，AI與資料科技相關人才的需求，比開發者需求更高。超過6成AI企業都想搶資料科技人才，今年都有開缺，諸如像是資料科學家、資料工程師、Python人才、演算法工程師也都有不少職缺需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p4-600-1.png" style="width: 675px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p4-600-2.png" style="width: 675px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p4-600-3.png" style="width: 685px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，完整問卷數373份，但AI戰略數據齊全的有效樣本329家，104家屬於AI企業，占31.6%。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138098
【iThome 2020 CIO大調查系列三】AI企業今年優先採用那些新興科技？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0611-976-feng_mian_p5-960_0.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於新興科技，AI企業比一般企業更加積極採用，也願意大膽嘗試，這更反過頭來，拉大了AI企業在各類IT創新應用的領先距離，加速將一般企業拋在後頭。從今年CIO大調查結果來看，AI企業2020年在資料科技採用上，大數據技術是6成企業必備，更有4成3的AI企業持續投入深度學習應用。Chatbot仍舊火紅，但是應用型態變得不一樣了。超過3成AI企業今年要持續改良自家Chatbot服務，提供更準確的中文語言理解能力，或者要結合臉部辨識、IoT定位或其他IT技術，來提供整合式的功能，而不像過去大多聚焦於FAQ或簡單問答式的資訊查詢功能而已。</p> <p>這兩年，智慧型手機開始內建AI晶片之後，再加上行動端AI推論技術框架的成熟，也帶動了行動AI應用的崛起，不過，過去2年，企業大多是嘗試性的發展行動AI應用，較少見將行動AI技術作為自家App主力特色，但是，臺灣5G電信服務開臺在即，最快夏天就可望出現第一家5G電信服務，5G手機也紛紛搶登臺。更強大的內建AI晶片，加上了更快的頻寬速度，今年有31.7%的AI企業要投入行動AI應用，有機會出現更深度的企業行動應用App實例。</p> <p>另外，值得觀察的新興科技應用是RPA流程自動化在臺灣的普及，今年有25%的AI企業要採用RPA。去年已有不少高科技業者，金融業者大規模採用RPA，來將大量反覆作業或操作的例行性作業自動化，而且不只是小規模試用，在臺灣已有幾家大規模應用RPA的企業。RPA導入門檻不是技術或產品，而是得釐清業務作業流程的每一個細節，才能順利改為自動化作業，這不只需要IT人員，還需要業務部門雙方協同才能做到，不過，企業已開始看到RPA對於減少繁複人工作業的效果，今年才有這麼多企業有意採用。</p> <p>除了相關新興資料科技的導入之外，AI企業對於新一代基礎架構技術的擁抱也格外積極，例如Kubernetes採用動向，有2成AI企業想用，遠高於整體平均的8.3%。</p> <p>Kubernetes這個新一代的運算資源調度工具，可以用來快速擴充和調度容器化應用所需的運算資源，剛好可以用來建立一個大型運算叢集，而且可以在本地端或雲端部署，來支援需要大量計算的機器學習模型訓練之用，企業只要將自家AI模型打包成Kubernetes應用後，也很容易部署到雲端，短暫租用雲端運算，自動擴充叢集來處理更多的資料計算之用。這也是為何不少機器學習框架，都能支援Kubernetes，甚至出現了像Kubeflow機器學習排程工具，可以利用Kubernetes，快速調度機器學習訓練任務所需的運算資源。AI企業內部應用上雲的比例，今年預估會達到36%，也遠高於一般企業的31%上雲比例。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p5-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p5-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p5-600-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，完整問卷數373份，但AI戰略數據齊全的有效樣本329家，104家屬於AI企業，占31.6%。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138101
臺灣AI企業現況大揭露
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/976-27-feng_mian_-1_open-960x420.jpg?itok=OWno38uU" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI浪潮年年火熱，但是，只有3成臺灣大型企業，正式將AI運用到產品或服務中，這些企業今年AI發展策略如何布局？投資動向如何？優先採用那些新興科技？104家臺灣AI企業戰略數據首度公開</p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138102
全家打造一站式網路開店服務，搖身成為開店平臺商，更要逐步建立賣家生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全家去年推出了C2C電商平臺「好賣+」，跨入了線上C2C市場，今天（10日）再進擊，推出開店平臺「好開店」和「好店+」，讓賣家打造自身的賣場網站，並提供營運數據，讓賣家掌握銷售表現。</p> <p>全家E-Retail事業部部長王啟丞回顧全家過去10年多來，發揮自我優勢，一步一步整合物流、金流和資訊流，來提供線上賣家服務。從2008年打造店到店物流模式，到2018年提供店到店取貨付款服務，再到去年，推出「好賣+」平臺，提供賣家上架商品來銷售。</p> <p>賣家將商品上架「好賣+」平臺後，會獲得一個下單連結，可分享於臉書、Line等社群中，讓買家通過連結下訂，再進而通過全家店到店取貨付款服務，完成整個交易流程。這個平臺鎖定的就是小型賣家，特別是網紅、團購主等已具有特定客群賣家的需求。</p> <p>「好賣+」推出至今不到1年，已經吸引12萬賣家使用，交易筆數則突破300萬件。全家今年還會推出專屬賣家的App，讓賣家透過行動裝置，掌握銷售數據或管理訂單。</p> <p>不過，全家觀察到，隨著買家數量的累積，還有販售商品的增加，賣家會需要自身的賣場網站，來擴大客群的觸及性，於是，全家今天推出了開店平臺「好開店」和「好店+」。以「好賣+」平臺服務為基礎，進一步提供現成的電商賣場架設工具，讓賣家打造自有的賣場網站。</p> <p>要在「好開店」平臺開店，僅需完成3個步驟，分別是申請開通帳號、完成網站基本設定，還有上架要販售的商品，就可讓自身的賣場網站上線，且包含呈現自身的網站logo、首頁主圖，還有選擇的網站版型。全家更表示，只要3分鐘，賣場即可開張。</p> <p>此外，全家還提供賣家促銷組合工具，讓賣家可以依需求，舉辦優惠活動，也實現初步的會員經營。且透過「好開店」平臺架設的賣場，可在網路搜尋引擎找到，擴大了賣場的能見度，這是原有「好賣+」平臺沒有的功能，買家不需先獲得賣家分享的下單連結，才可進入網站購買商品。</p> <p>全家另一個新推出的開店平臺「好店+」，則是進一步針對有龐大客群的賣家和品牌商所打造。該平臺除了供賣家架設賣場網站外，還供賣家經營會員，讓賣家可於系統後臺，訂定自身會員制度的分級標準，來用於行銷和提供不同的優惠。而營運分析上，全家也於「好店+」後臺提供賣家，包含銷售、訂單等相關營運數據，讓賣家掌握銷售表現。不過，不同於「好賣+」和「好開店」，賣家需具統一編號才可利用「好店+」開店。</p> <p>全家更宣布，三年內，不收上架費和成交手續費，僅收店到店的運費。王啟丞補充，三個自有開店平臺預計將占整體電商包裹的3成，而去年全家電商包裹總計超過1億件。</p> <p>打造賣家生態圈是全家的長期目標，所以除了提供前端交易平臺，從去年開始，全家也陸續推出不同的後端支援功能，要解決賣家的痛點。像是去年底上線的「我的包裹」功能，可供具全家會員身分的賣家，透過全家會員App，查詢包裹的即時貨態，而具全家會員的買家也可查詢，還有「賣+補給站」可提供賣家線上購買包裹備品。</p> <p>而針對有大量寄貨需求的賣家，全家也將在今年第三季，推出「收貨通」服務，提供賣家到府收件的服務，讓賣家不再需要推著拖車到全家寄貨，同時，解決門市端處理大量寄件需求時，影響其他顧客結帳的問題。文⊙黃郁芸</p> </div></div></div>
2020/6/10 20:58作者黃郁芸https://www.ithome.com.tw/news/138164
499續約服務網頁傳個資漏洞，遠傳證實並發現少數不當存取個案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據今日（10號）早上蘋果日報報導，有民眾投訴遠傳499續約簡訊中的網址存在漏洞，根據該民眾的說法，由於網址後方竟帶有用戶的手機號碼，因此可以不用高深的技巧，只要變更連結的手機號碼，再透過瀏覽器本身的網頁開發人員工具，就能檢視網頁後臺資料，輕易窺探他人個資。</p> <p>對此，我們檢視過去遠傳發送的499活動簡訊，網址其實沒有沒有附上手機號碼，例如：<a href="https://fetnet.tw/UNOoRgXXXX">https://fetnet.tw/UNOoRgXXXX</a>。不過，以這次該民眾投訴的內容來看，簡訊中的網址末端則是用戶的手機號碼<a href="https://www.fetnet.net/estore/renewal?SSO=09XXXXXXXX">https://www.fetnet.net/estore/renewal?SSO=09XXXXXXXX</a>，一般民眾若直接前往這樣的連結，其實會跳轉回遠傳電信官網中，我的續約專屬優惠的首頁，若登入遠傳官網，則可以看到像是身分條件暫時無法續約的提示。</p> <p>為確認詳細狀況，我們在中午詢問遠傳電信，他們的官網是否存在這樣的弱點，以及修復的狀況，而對於影響範圍，也是民眾關心的焦點，是否只有符合續約專屬優惠的用戶才受到這次弱點的影響，還是所有用戶都受影響？</p> <p>到了今日傍晚，遠傳回應了我們，並提供了他們的正式聲明，當中證實了此事。</p> <p>根據遠傳的說明，他們已經將續約簡訊的客製化服務關閉，雖然沒有提到有多少用戶個資可能暴露，但表示已經清查過去是否有不當存取的事件，發現少數個案，不過沒有提到這些個案存取了多少的用戶資料，只說明會聯繫這些客戶，並將配合警政單位調查。</p> <p>另外，他們也說明了這項簡訊續約的設計，是他們提供讓特定用戶本人，能以特定連結登入後，能夠看到自己的資料，方便續約。</p> <p>不過，對於這項機制，後續他們提到，「但是的確疏於防範有心人士，透過其個人電腦背景找尋系統破綻去查看其他消費者的資料」，因此他們表示已在檢討改進。</p> <p>對此，我們不確定這是否為公司網站安全人員與主管的態度與看法。基本上，從上述說法來看，提醒了民眾不要嘗試非法存取，不過，另一方面，以網站安全而言，外部使用者本應無權檢視該頁面內容，未能在每個功能或頁面都有驗證機制，網頁可能存在無效存取管控的弱點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-10_221212.jpg" style="width: 600px;" /></p> <blockquote><p>今日傍晚，遠傳已經表示將續約簡訊的客製化服務關閉，我們傍晚實際前往該網址，可以發現該網頁已經處於系統維護狀態。</p> </blockquote> </div></div></div>
2020/6/10 22:24作者羅正漢https://www.ithome.com.tw/news/138165
遠傳電信取得國內第二張5G特許執照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼中華電信之後，遠傳電信也在今天（6/10）獲得NCC審議通過，取得國內第二張5G特許執照，預期將會成為第二家開通5G服務的業者。</p> <p>獲得5G特許執照後，遠傳電信已完成正式開臺前最後一步行政程序，遠傳電信表示，目前已建置數百座5G基地臺，將如期在暑假開臺，提供消費者多元的體驗服務。</p> <p>和中華電信相同，取得5G特許執照後，接下來遠傳電信完成營運前的準備工作，就能對外宣布開臺。據了解，中華電信可能在7月初宣布開臺，遠傳電信可能在中華電信開臺之後，在7月宣布開臺。</p> <p>而在周一該公司所舉辦的一場活動中，遠傳電信總經理井琪表示，目前已建置的數百座基地臺分布於北中南，未來5G開臺，將先在六都及商圈提供服務，初期應用包括AR、VR體驗服務，瞄準企業需求的5G專網也將在開臺時一併推出。</p> <p>這顯示除了消費端5G服務，遠傳相當看好5G在企業市場的發展潛力，可望帶動該公司在企業客戶的營收成長。遠傳並提出企業專網的4種部署方式，周一宣布和微軟、台達三方合作，將以台達位於桃園的研發中心打造成為5G智慧工廠示範場域。</p> <p>遠傳電信對5G市場展現旺盛的企圖心，今年初國內5G首波頻譜競標上，遠傳電信共投入430.42億元，取得3.5GHz的80MHz頻寬，以及28GHz的400MHz頻寬，不論投入的資金或取得的無線頻譜資源都僅次於中華電信。</p> </div></div></div>
2020/6/10 19:02作者蘇文彬https://www.ithome.com.tw/news/138162
MySQL、Jenkins是漏洞最多的兩個開源碼專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源軟體受到企業喜愛，但可能需要注意漏洞問題。一項針對開源專案的安全研究<a href="https://risksense.com/press_release/open-source-software-security-vulnerabilities-doubled-in-2019-according-to-risksense-spotlight-report/" target="_blank">顯示</a>，一些主要開源專案去年發現了近1,000個漏洞數量，其中又以Jenkins和MySQL漏洞最多。此外，跨網站指令碼（XSS）及輸入資料驗證，是出現最多攻擊程式的漏洞類型。</p> <p>安全廠商RiskSense檢視了54項主要的開源專案，從2015年到2020年3月底的公開CVE漏洞代碼，同時分析這些漏洞從被公開到被分派CVE代碼所需時間，以及針對它們的攻擊程式數量。</p> <p>研究人員發現，2015年到2019年一共發現這54個開源碼2,694個CVE代碼，而且呈現急速增加的趨勢。其中2019年冒出了968個漏洞，比2018年（421個）增加了130%，比2017年（435個）增加127%。但研究人員說，從2020年頭3個月有179個漏洞代碼來看，可以預測2020年恐怕還會再創新高。</p> <p>而從個別專案的漏洞數量來看，持續整合工具Jenkins以646項漏洞居冠，其次是資料庫軟體MySQL。而「被武裝化」（weaponized）漏洞，意思指存在攻擊程式的漏洞，這兩個專案也不少，各有15個。另一方面，HashiCorp的虛擬部署工具Vagrant雖然只有9個漏洞，卻有6個遭「武裝化」，是比例最高的專案。內容管理平臺Alfresco的9個漏洞中，也有3個被武裝化。</p> <p>Apache Tomcat、Magento、Kubernetes、Elasticsearch和JBoss的漏洞，也是現實世界攻擊中，駭客最愛的目標。</p> <p>若看漏洞類型，跨網站指令碼（Cross-Site Scripting，XSS）或輸入資料驗證（Input Validation）漏洞是最常見的兩大類型。其中XSS漏洞被武裝化程度（存在攻擊程式數量）以11個最多。被武裝化的輸入資料驗證漏洞有9個為第2多。存取控管漏洞者以7個居第3。</p> <p>其他漏洞還包括反列化（Deserialization）、程式碼注入及處理不當（Error Handling）等問題。</p> <p>最後，研究人員還指出，開源專案從被發現到被加入美國漏洞資料庫（NVD）作業時間冗長。從首次公開揭露到加入NVD，平均需耗時54天。有119個漏洞花了超過1年，24%需要1個月。最誇張的是某個PostgreSQL重大漏洞，在公開後1,817天才加入。研究顯示，作業冗長的問題遍布不同風險層級的漏洞，但重大風險者往往耗時愈久。</p> </div></div></div>
2020/6/10 15:15作者林妍溱https://www.ithome.com.tw/news/138156