iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 22篇
近 24 小時: 22篇
近 7 天: 121篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 121 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象3 家

路透社2筆關係
日經中文網1筆關係
彭博社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

一張圖徹底比較電信三雄5G服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%AD%E8%8F%AF.png" style="width: 400px; height: 89px;" /></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開臺時間 </span><span style="background-color:#FFFFFF;"> </span></strong></span></span><strong style="color: rgb(105, 105, 105);">6/30</strong></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 用戶規模 </span><span style="background-color:#FFFFFF;"> </span></strong></span></span><strong style="color: rgb(105, 105, 105);">目標開臺第一年達百萬用戶，3年目標逾500萬戶</strong></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 初期服務範圍 </span><span style="background-color:#FFFFFF;"> </span></strong></span></span><span style="color:#696969;"><strong>22縣市（含六都）、全臺重要商圈、科學園區、車站（高鐵、台鐵、捷運）、近50所大學及室內人潮聚集點</strong></span></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 基地臺布建計畫 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 3年規畫投入270億元建設</strong></span></p> <p><span style="color:#696969;"><strong>● 現已建設2千多座基地臺，目標年底達4千座，3年內建超過1萬座（數量約為原4G基地臺的三分之一）</strong></span></p> <p><span style="color:#696969;"><strong>● 預估5G開臺人口覆蓋率17%，目標年底達30%，明年翻倍成長至60%</strong></span></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G頻譜資源 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 3.5GHz頻段（全球5G商用的主流頻段）：90MHz頻寬</strong></span></p> <p><span style="color:#696969;"><strong>● 28GHz毫米波頻段：600MHz頻寬</strong></span></p> <p><strong><span style="font-size:20px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 最高提供網速 </span></span> </span> <span style="color:#696969;">1.5Gbps</span></strong></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 實測連網速度 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 室內實測下載速度介於1.3Gbps到1.49Gbps間，戶外搭乘公車移動下測得約700至800多Mbps速度</strong></span></p> <p><span style="color:#696969;"><strong>● 4G與5G雙網涵蓋下，透過雙連結技術，理論峰值可近2Gbps</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 初期資費 </span><span style="background-color:#FFFFFF;"> </span></strong></span></span></p> <p><strong style="color: rgb(105, 105, 105);">推出8種月租方案，599元∼2,699元，提供24∼100GB每月限量與限速吃到飽。吃到飽用戶則有Wi-Fi熱點分享的用量上限，超量自動降速。部分方案可轉贈流量給其他5G或4G門號使用。</strong></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 主推</span></strong><strong><span style="background-color:#3399ff;">5G消費應用 </span><span style="background-color:#FFFFFF;"> </span></strong></span></span><span style="color:#696969;"><strong>AR/VR體驗服務、4K影視內容、無損音樂串流、低階手機也能玩的4K畫質手遊等</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"> 主推企業應用 </span></span><span style="background-color:#FFFFFF;"> </span></strong></span><span style="color:#696969;"><strong>企業專網、AR企業應用、智慧交通、智慧救護／遠距照護、智慧巡檢、智慧三表、智慧影音串流等</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 企業專網服務規畫 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 4種建置方案（含大範圍應用型、企業專屬MEC型、企業專用行動網路型、虛擬專屬型）</strong></span></p> <p><span style="color:#696969;"><strong>● 頻譜使用：3.5GHz、28GHz、3.5與28GHz混搭</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 企業專網銷售模式 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 收費方式：依專案處理</strong></span></p> <p><span style="color:#696969;"><strong>● 服務團隊規模：主要會有銷售、設計、建置與後續維運團隊提供相關協助，並會根據企業需求動態調整服務團隊規模</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 5G企業專網實例 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 已有10多個專網PoC專案正在進行測試中</strong></span></p> <p><span style="color:#696969;"><strong>● 目前已有三家成案。如虎尾科大將導入專網於該校工具機實驗室、林口新創、資策會的新創實驗場</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 5G生態圈 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>2018年1月成立5G領航隊。主要成員：經濟部5G辦公室、工研院、資策會、Nokia、愛立信、高通、研華、啟碁、亞旭、勤崴、仁寶、廣達、聯發科、華碩、宏達電、中磊、正文、明泰、智邦、佐臻、緯創、雷虎、瑞昱、Verizon Media等逾70家廠商及政府機構</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 現階段5G網路架構 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● NSA非獨立組網</strong></span></p> <p><span style="color:#696969;"><strong>● 5G電信核網局部導入虛擬化技術（如SDN、NFV等）</strong></span></p> <p><span style="color:#696969;"><strong>● 在5G基地臺附近配置虛擬化的自主MEC設備</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;">5G SA網路轉換時程</span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 已提前準備，待標準，技術與產品成熟之後，市場有需求就會進場</strong></span></p> <p><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%81%A0%E5%82%B3.png" style="width: 400px; height: 89px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><span style="background-color:#3399ff;"> </span></span></span><strong><span style="color:#FFFFFF;"><span style="font-size:20px;"><span style="background-color:#3399ff;">開臺時間 </span></span></span> <span style="color:#696969;"> 7/3</span></strong></p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:20px;"><span style="background-color:#3399ff;"> 用戶規模 </span></span></span> <span style="color:#696969;"> 開臺第一年超過100萬用戶，3年目標既有4G用戶升級5G達350萬戶</span></strong></p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:20px;"><span style="background-color:#3399ff;"> 初期服務範圍 </span></span></span> <span style="color:#696969;">六都商圈、人口稠密區、國道服務區、臺東偏鄉地區</span></strong></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 基地臺布建計畫 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 預計投入99億元建設</strong></span></p> <p><span style="color:#696969;"><strong>● 6月底前已完成逾1千座基地臺，目標年底達4千餘座，5年內建6千座（數量約為原4G基地臺的四分之一）</strong></span></p> <p><span style="color:#696969;"><strong>● 5G開臺後，目標年底人口覆蓋率達50%</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 5G頻譜資源 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 3.5GHz頻段：80MHz頻寬</strong></span></p> <p><span style="color:#696969;"><strong>● 28GHz毫米波頻段：400MHz頻寬</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"> 最高提供網速 </span></span></strong></span><span style="color:#696969;"><strong> 1.5Gbps</strong></span></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 實測連網速度 </span></strong></span></span><span style="color:#696969;"><strong> 室內實測下載速度約1.16Gbps，上傳則有103Mbps的速度</strong></span></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 初期資費 </span></strong></span></span><span style="color:#696969;"><strong> </strong></span></p> <p><span style="color:#696969;"><strong>推出7種月租方案，599元∼2,699元，提供24∼100GB每月限量與限速吃到飽。吃到飽的用戶則有Wi-Fi熱點分享的用量上限，超量自動降速，自今年11月起實施。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"> 主推5G消費應用 </span><span style="background-color:#FFFFFF;"> </span></span></strong></span><span style="color:#696969;"><strong> VR影視服務、多視角4K影音直播、無損音樂服務等</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"> 主推企業應用 </span></span></strong></span><span style="color:#696969;"><strong> 智慧製造、智慧醫療、智慧交通、智慧城市等</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 企業專網服務規畫 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 4種建置方案（含網路切片、企業專用基地臺、企業專用基地臺及資料面核心網、獨立組網）</strong></span></p> <p><span style="color:#696969;"><strong>● 頻譜使用：視客戶需求而定，提供3.5GHz 、28GHz、3.5與28GHz混搭</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 企業專網銷售模式 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 收費方式：未揭露</strong></span></p> <p><span style="color:#696969;"><strong>● 服務團隊規模：去年底成立企業網路規劃與維運部門，目前至少有30~40人負責5G專網規畫設計與後續維運管理。更有數百人以上組成的業務團隊與工程部門人員緊密配合</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 5G企業專網實例 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 去年在5G實驗網已完成9個專網PoC案</strong></span></p> <p><span style="color:#696969;"><strong>● 5G開臺前，已有40多家業者在洽談商業合作，涵蓋製造（傳統、高科技製造）、醫療、健康照護、交通運輸、休閒娛樂產業，另外也有政府單位與綜合性業務（如智慧建築等）</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 5G生態圈 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>2018年12月成立5G先鋒隊。主要成員：初期有愛立信、Nokia、中磊、正文、亞旭、宏達電、智易、仁寶、台灣智慧駕駛公司等逾26家廠商。5G開臺後，這些成員都已轉換為IoT夥伴或潛在客戶</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 現階段5G網路架構 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● NSA非獨立組網</strong></span></p> <p><span style="color:#696969;"><strong>● 目標年底5G電信核網達50~60%虛擬化比例</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 5G SA網路轉換時程 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 目前正在展開5G SA網路架構的PoC測試</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8F%B0%E7%81%A3%E5%A4%A7%E5%93%A5%E5%A4%A7.png" style="width: 400px; height: 89px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"> 開臺時間 </span></span></strong></span><span style="color:#696969;"><strong> 6/30</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"> 用戶規模 </span></span></strong></span><span style="color:#696969;"><strong> 3年內用戶超過350萬戶</strong></span></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 初期服務範圍 </span></strong></span></span><span style="color:#696969;"><strong> 以六都為主</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 基地臺布建計畫 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 3年將投入137億元建設</strong></span></p> <p><span style="color:#696969;"><strong>● 年底完成4千座3.5GHz基地臺建設，3年內蓋一萬座基地臺（數量約為原4G基地臺的二分之一）</strong></span></p> <p><span style="color:#696969;"><strong>● 目標年底六都人口覆蓋率達89%</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 5G頻譜資源 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 3.5GHz頻段：60MHz頻寬</strong></span></p> <p><span style="color:#696969;"><strong>● 28GHz毫米波頻段：200MHz頻寬</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"> 最高提供網速 </span></span></strong></span><span style="color:#696969;"><strong> 未揭露</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 實測連網速度 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 官方提供戶外實測網速可達500Mbps至1Gbps速度</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"> 初期資費 </span></span></strong></span></p> <p><span style="color:#696969;"><strong>推出8種月租方案，599元∼2,699元，提供24∼100GB每月限量與不限速吃到飽。吃到飽的用戶則有Wi-F熱點分享的用量上限，超量自動降速，自今年11月起實施。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"> 主推5G消費應用 </span></span></strong></span><span style="color:#696969;"><strong> AR/VR互動娛樂、高畫質4K影音及娛樂內容服務、低階手機也能玩的4K串流遊戲等</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"> 主推企業應用 </span></span></strong></span><span style="color:#696969;"><strong> 智慧電商／物流、智慧球場、智慧娛樂、智慧製造、智慧醫療、智慧交通等</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 企業專網服務規畫 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 6種建置方案（含MDVPN、企業專用基地臺、企業專用基地臺加專屬MEC設備、專頻專網、共頻專網、共頻專網加共基）</strong></span></p> <p><span style="color:#696969;"><strong>● 頻譜使用：以3.5GHz為主</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 企業專網銷售模式 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 收費方式：規畫收取兩種費用，一種是代建代維費，除了有初期建置費用，維運服務費將採月租模式收取；另一種費用是5G裝置上網費，將依租用門號數計價，採月租收費，但不限制上網用量</strong></span></p> <p><span style="color:#696969;"><strong>● 服務團隊規模：已成立專責5G團隊，包含技術人員、</strong></span><strong style="color: rgb(105, 105, 105);">售前支援顧問、BDM人員等約10多人</strong></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 5G企業專網實例 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 在5G開臺前，已有30家業者完成MOU簽署</strong></span></p> <p><span style="color:#696969;"><strong>● 5G開臺前，至少7家企業用戶正在展開專網PoC測試，涵蓋製造（傳統、高科技製造）、醫療、展演等行業</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 5G生態圈 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>2019年7月成立5G超盟隊。主要成員：初期有Nokia、愛立信、MOMO購物、凱擘大寬頻、富邦金控、LG、三星、宏達電、廣達、智邦、明泰、正文、亞旭、智易、Garmin 、LIPS、三商電腦、海量數位、全球動力、愛迪斯科技、華電聯網、啟雲科技等百家業者</strong></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 現階段5G網路架構 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● NSA非獨立組網</strong></span></p> <p><span style="color:#696969;"><strong>● 在5G電信核網已導入虛擬化技術（如NFV等）。待開</strong></span><strong style="color: rgb(105, 105, 105);">始5G SA網路建置後，會在核心網路導入SBA服務化</strong><strong style="color: rgb(105, 105, 105);">架構與SDN、NFV技術</strong></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 5G SA網路轉換時程 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>● 下半年開始建置5G SA網路環境，規畫3年將5G網路</strong></span><strong style="color: rgb(105, 105, 105);">升級到SA架構</strong></p> <p>資料來源：中華電信、台哥大、遠傳，iThome整理，2020年7月</p> </div></div></div>
2020/7/10 11:55未署名https://www.ithome.com.tw/news/138726
鎖定美國大型企業的勒索軟體WastedLocker發動攻擊，超過30家企業，因員工上網瀏覽已經被入侵的網站而受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客組織使用勒索軟體，鎖定大型企業下手的現象，這2年可說是時有所聞。最近博通（Broadcom）旗下的賽門鐵克，透過部落格<a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/wastedlocker-ransomware-us">揭露</a>一波專門針對美國大型企業勒索軟體攻擊行動，駭客利用的勒索軟體，是5月才被發現的WastedLocker。該公司至少發現31家企業受害，其中包含8間名列財星500大的企業，但滲透的管道，其中竟然包含一般使用者會經常瀏覽的新聞網站。</p> <p>WastedLocker可說是相當新出現的勒索軟體，最早由英國的資安研究公司NCC Group於5月<a href="https://research.nccgroup.com/2020/06/23/wastedlocker-a-new-ransomware-variant-developed-by-the-evil-corp-group/">發現</a>，根據他們的分析，濫用這個勒索軟體的駭客，是惡名昭彰的俄羅斯駭客集團Evil Corp，過去與金融木馬Dridex和另一個勒索軟體BitPaymer有關。</p> <p>賽門鐵克指出，6月針對美國大型企業發動的攻擊，是由Evil Corp所為。駭客一開始是透過名為SocGholish的惡意JavaScript框架，偽裝成軟體更新工具的方式，藉由至少150個被駭的合法網站散布。一旦駭客能夠存取受害企業的網路，他們便會使用滲透測試工具Cobalt Strike，再搭配一連串的合法工具就地取材，來竊取帳號密碼、提升權限，以及在企業網路裡移動，最後將WastedLocker植入受害企業的電腦裡，把檔案加密。</p> <p>為什麼受害企業的電腦會執行到SocGholish？其中有一個可能性是許多合法的網站被入侵。因為，根據賽門鐵克的調查，隸屬同一個集團的多個美國新聞網站，都被SocGholish入侵。他們表示，如果是已經被Evil Corp鎖定的公司行號，那麼他們的員工瀏覽已經被駭的網站，就可能導致所屬的公司受到WastedLocker攻擊。而他們也進行通報，現在這些新聞網站已經移除了相關的惡意程式碼。不過，賽門鐵克對於被駭的合法網站，沒有揭露更多資訊。</p> <p>大肆濫用電腦內的合法工具，也是這波攻擊手法的特別之處。Evil Corp不只利用PowerShell下載啟動器（Loader），也使用Windows內建的軟體授權工具（SLUI.EXE），來提升權限，而對於遠端執行命令的部分，他們是運用了Windows Management Instrumentation Command-Line Utility（WMIC.EXE）。</p> <p>至於向大量電腦植入WastedLocker的管道，駭客則是透過許多企業IT人員會使用的PsExec工具來執行，而他們也透過這個工具，來干擾受害電腦內建的防毒軟體Microsoft Defender運作，包含停用掃描下載的檔案，還有清除已經安裝的特徵碼，甚至會停用防毒軟體的即時監控功能。</p> <p><a href="https://s4.itho.me/sites/default/files/images/WastedLocker_Flowchart-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WastedLocker_Flowchart-s.png" style="width: 580px;" /></a></p> <blockquote><p>賽門鐵克將他們發現WastedLocker攻擊的過程，製作成流程圖，攻擊手法濫用了許多電腦現成的合法程式（紅色圖示）。不過，在最初這隻惡意程式感染瀏覽器與解壓縮軟體的部分，賽門鐵克雖然在圖解時提到Chrome和7-Zip，但若是受害者電腦採用其他軟體是否也會受影響，並未進一步說明。</p> </blockquote> </div></div></div>
2020/7/9 19:08作者周峻佑https://www.ithome.com.tw/news/138706
Canonical與Google合作，讓Linux發行版開始支援Flutter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Canonical與Google合作釋出<a href="https://snapcraft.io/blog/canonical-enables-linux-desktop-app-support-with-flutter">Linux版本Flutter</a>，開發人員可以利用Snap安裝Flutter SDK，使用Visual Studio Code或Android Studio在Linux上，以Flutter開發介面漂亮的原生Linux應用程式，還能將Flutter應用程式部署到Snap商店中。</p> <p>Flutter是由Google開發的UI工具，可快速建立漂亮且經原生編譯的應用程式介面，起初僅支援iOS與Android行動裝置，但是由於Google內部越來越仰賴Flutter框架，再加上程式語言Dart提供網頁可移植性，Google在2019年宣布，擴大Flutter支援的平臺，不只是行動裝置，現在還擴及到了網頁、桌面以及嵌入式裝置平臺。</p> <p>新版Flutter已經能良好地支援桌面操作體驗，包括桌面滑鼠操作以及鍵盤輸入，還有可調整大小的視窗，而且Flutter也加入了許多適用於桌面的UI新功能，包括Material Density、NavigationRail，並且與桌面作業系統底層深度整合，以Dart的FFI（Foreign Function Interface）功能，提供與C語言的互通性。</p> <p>由於Flutter的積極發展，Canonical認為Linux發行版可以成為對Flutter應用程式開發人員有吸引力的平臺，Canonical提到，驅使他們全力支援Flutter的原因還有，Flutter為一個現代化的UI框架，支援宣告式、回應式與可組合的小工具，而且Visual Studio Code、Android Studio和IntelliJ等開發平臺都有支援。</p> <p>雖然Google一開始公告，Flutter在桌面作業系統將先從macOS開始支援，其後才是Linux和Windows，但是Canonical建立了一個團隊，主動與Google合作，積極地要將Flutter開發體驗帶到Linux發行版上，Canonical提到，他們之後還會持續與Google合作，使Flutter在Linux上的發展，能與其他平臺相同。</p> <p>Canonical盡可能簡化在Linux上開發Flutter應用程式的程序，開發人員可以直接在Snap商店下載Linux版Flutter SDK，這個SDK包含了在Linux發行版上，開發Flutter應用程式需要的元件，開發人員不需要自行安裝大量的相依項目，只要安裝Flutter SDK以及愛用的IDE，就能開始創建並且發布Linux應用程式。</p> <p>Canonical準備了多個範例供開發人員參考，包括與聯絡人工具Flokk合作，Flokk開發人員以Flutter重新開發了應用程式，完整程式碼已經在GitHub上開源，另外，官方也提供了幾個像是照片搜尋等這類較簡單的應用程式，供開發人員參考。</p> </div></div></div>
2020/7/9 22:35作者李建興https://www.ithome.com.tw/news/138690
打擊仿冒品，Amazon要求美國賣家公布公司名稱與地址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在本周<a href="https://sellercentral.amazon.com/forums/t/advance-notice-business-name-and-address-to-be-displayed-on-the-seller-profile-page-starting-september-1-2020/658140" target="_blank">宣布</a>，自今年的9月1日起，將在美國市集的賣家檔案（Seller Profile）頁面上，公布賣家的公司名稱與地址，如果是個人賣家，則會公布賣家的姓名與地址。</p> <p>Amazon原本就幫這些賣家建檔，但並未把賣家資料公諸於世，根據Amazon的說法，新功能是為了協助消費者了解賣家的背景並進行購物決策，而且早在歐洲、日本及墨西哥實施，現在則是貫徹既有的政策。</p> <p>不過，<a href="https://www.cnbc.com/2020/07/08/amazon-sellers-in-the-us-will-have-to-list-their-names-and-addresses.html" target="_blank">CNBC</a>與<a href="https://www.businessinsider.com/amazon-to-display-seller-names-and-addresses-on-us-marketplace-2020-7?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+typepad%2Falleyinsider%2Fsilicon_alley_insider+%28Silicon+Alley+Insider%29" target="_blank">Business Insider</a>則報導，Amazon此舉是為了打擊站上的仿冒品所實施的政策，一方面可讓消費者判斷自己是否買到仿冒品，另一方面也方便品牌業者追蹤這些銷售仿冒品的商家或個人。</p> <p>事實上，Amazon甫於日前成立了新的<a href="https://www.ithome.com.tw/news/138445" target="_blank">仿冒品犯罪部門</a>，將與警方合作，致力於將專門銷售仿冒品的商家繩之以法。根據Amazon的統計，光是在2019年，該站就封鎖了250萬涉嫌銷售仿冒品的帳號，也移除了逾60億件的仿冒品刊登。</p> <p>在美國國土安全部於今年1月發表的<a href="https://www.dhs.gov/sites/default/files/publications/20_0124_plcy_counterfeit-pirated-goods-report_01.pdf" target="_blank">仿冒品打擊報告</a>中，即直指電子商務的快速發展，讓仿冒及盜版商品氾濫成災，滲透到美國的社區與家庭，該報告也發現專門銷售仿冒品的業者通常會在第三方市集建立一個或多個帳號，由於這些帳號非常容易建立，不太需要太多成本，也不需實體店面或員工，而讓他們取得了比實體商店更大的優勢，而且就算帳號被移除，也能快速轉移到另一個新帳號繼續經營。</p> <p>不只是Amazon這類的第三方市集充斥著仿冒品，諸如Instagram等社交平台也有不少仿冒品，根據2019年的調查，Instagram與時尚有關的產品貼文中，就有20%為仿冒品或非法商品。</p> </div></div></div>
2020/7/9 22:45作者陳曉莉https://www.ithome.com.tw/news/138708
Visual Studio對基於MSBuild的Linux專案支援Ninja增量建置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/cppblog/c-linux-development-with-visual-studio-incremental-build-improvements-and-expanded-shell-support/">最新的Visual Studio 2019版本</a>，加入了兩個強化Linux開發的改進，第一個是能提升MSBuild專案建置速度的漸增建置功能，另外則是Visual Studio現可支援更多種的Linux發行版以及殼層。</p> <p>微軟讓開發人員可以只利用Visual Studio 2019，以C++開發Windows和Linux的應用程式，而微軟提到，他們提供了兩個方法，讓C++開發人員可以從Visual Studio建置Linux應用程式，第一個是微軟推薦的方法，開發者可以使用Visual Studio原生支援的CMake進行建置，這個方法可以讓開發者對多個平臺，使用相同的原始碼以及建置腳本，第二個則是開發者使用自己熟悉的方法，創建基於MSBuild的Linux專案。</p> <p>而微軟在最新的Visual Studio 2019版本，改進了基於MSBuild的Linux專案建置功能，開發者現在可以利用高效能建置系統Ninja，在基於MSBuild的Linux專案，進行更快速地增量建置，要使用這項功能，使用者需要在屬性頁面手動啟用增量建置以及Ninja選項。</p> <p>微軟以基於MSBuild的Linux專案來測試Ninja的建置效能，測試專案包含了1000個.h檔案和1000個.cpp檔案，使用Ninja的漸增建置，完全重建的時間只要約８分鐘，未使用增量建置則要13分鐘，而檔案僅有一處更改的建置時間，應用漸增建置只要32秒，沒有漸增建置需耗時5分26秒。實驗證明，無論是整個專案重新建置，或是部分更改，使用Ninja漸增建置都能大幅減少建置時間。</p> <p>微軟擴展Visual Studio 2019對各種Linux發行版和Shell的支援，這更新適用針對遠端Linux系統或是WSL的CMake專案，以及基於MSBuild的Linux專案。另外，現在Visual Studio第一次發出命令查詢殼層，當重新導向stderr（Standard Error）時，便會決定格式化命令列的方式，Visual Studio現在支援sh、csh、bash、tcsh、ksh、 zsh和dash殼層，當Linux系統不支援特定殼層，Visual Studio會自動回退使用sh。</p> <p>微軟驗證了Visual Studio在各種Linux發行版支援的殼層，對CMake和基於MSBuild的Linux專案，測試專案創建、遠端標頭同步、建置與除錯等功能，通過驗證的Linux版本和殼層組合，包括FreeBSD支援csh、fish、zsh和bash，Ubuntu 18.04則支援fish、bash、csh和zsh，但WSL的Ubuntu只有bash，而Debian（WSL）僅有dash。</p> </div></div></div>
2020/7/9 23:00作者李建興https://www.ithome.com.tw/news/138699
Google推出一系列智慧輔助工具Active Assist，簡化雲端用戶的日常操作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出一系列可以輔助雲端服務用戶的智慧工具以及功能，這個產品組合稱為<a href="https://cloud.google.com/blog/products/management-tools/active-assist-comes-to-google-cloud">Active Assist</a>。Google在2019年的Next大會上，推出了Policy Intelligence，這是GCP資源的專用智慧存取權控管機制，而Active Assist則是擴展Policy Intelligence的核心概念，運用機器學習和自動化技術，來輔助雲端用戶的日常營運工作。</p> <p>Active Assist的主要功能有三種，第一是能提供智慧建議，讓用戶能夠改進雲端服務的使用，第二則是可以透過系統分析，預防錯誤發生，第三是提供故障排除工具，讓用戶能夠快速地找出問題所在，節省用戶的除錯時間。</p> <p>Google雲端控制臺會顯示可執行的推薦操作，供用戶最佳化系統，在Recommendation Hub中會顯示整合的推薦操作，而用戶也能夠利用Recommender API擷取分析和建議，將其合併到組織的工作流程中，以最佳化成本或是提升安全性。這些功能都在Active Assist智慧建議的範疇中。</p> <p>Active Assist中的自動化工具，包括電腦執行個體的自動縮放以及自動修復，維持用戶的工作負載始終擁有適當數量的運算資源，並保持系統健康，而分析工具則像是網路智慧中心裡，提供的連通性測試和網路拓墣功能，讓用戶能夠在更改配置之前，分析其影響。另外，當系統出現問題時，Policy Intelligence中的除錯工具，可以讓用戶迅速找到錯誤發生的原因，並且修復故障。</p> <p>除了現有的這些功能，Google也繼續在Active Assist中加入更多功能，要從安全性、運算、網路、資料、成本和計費等各方面輔助用戶。Google提到，用戶不需要特別搜尋Active Assist工具，這些工具整合到用戶日常操作流程中，在需要的時候會於工作區域，根據用戶任務上下文提供警示與建議。</p> </div></div></div>
2020/7/9 23:10作者李建興https://www.ithome.com.tw/news/138707
Palo Alto Networks修補PAN-OS另一個遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Palo Alto Networks繼於6月底修補藏匿在防火牆作業系統PAN-OS中的<a href="https://www.ithome.com.tw/news/138526" target="_blank">CVE-2020-2021漏洞</a>之後，本周<a href="https://security.paloaltonetworks.com/CVE-2020-2034" target="_blank">再度修補</a>了同樣位於PAN-OS的CVE-2020-2034漏洞，儘管CVE-2020-2034不若CVE-2020-2021嚴重，但它允許未經授權的網路駭客以最高權限執行OS命令。</p> <p>根據Palo Alto Networks的說明，PAN-OS的CVE-2020-2034漏洞主要藏匿在PAN-OS GlobalProtect portal功能中，駭客必須先取得該防火牆配置的特定資訊，或者是藉由暴力破解攻擊來克服該問題，才能以最高權限執行任意的作業系統命令，不過，前提是必須啟用PAN-OS GlobalProtect portal功能。</p> <p>此外，Prisma Access並未受到該漏洞的影響，而且假設防火牆用戶已升級到可解決CVE-2020-2021漏洞的PAN-OS版本，那麼同樣也不受CVE-2020-2034波及。</p> <p>上個月修補的CVE-2020-2021在CVSSv3.1風險評估中得到最高的10分，而CVE-2020-2034則是8.1分，且目前尚未傳出攻擊行為。</p> </div></div></div>
2020/7/9 17:50作者陳曉莉https://www.ithome.com.tw/news/138696
蘋果第三方維修計畫擴大至加拿大與歐洲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果去年8月發表了「獨立維修中心計畫」（Independent Repair Provider Program），允許獨立的第三方維修中心存取iPhone的官方零件、工具、訓練、維修手冊或診斷，迄今在美國已有超過140家業者取得相關資格，在超過700個據點提供服務，而本周蘋果<a href="https://www.apple.com/newsroom/2020/07/apple-expands-iphone-repair-services-to-hundreds-of-new-locations-across-the-us/" target="_blank">則宣布</a>將把該計畫擴張到加拿大與歐洲。</p> <p>該計畫讓第三方維修中心取得與蘋果門市及蘋果授權維修中心（ Apple Authorized Service Providers，AASPs）同樣的官方資源，最大的不同在於此一計畫僅限於iPhone，並未涵蓋其它的蘋果產品。</p> <p>蘋果表示，隨著在美國的成功，他們將把該計畫擴充到歐洲的32個國家以及加拿大，歡迎當地有興趣的維修中心提出申請，並可免費參加蘋果所提供的訓練與認證考試，取得認證才能獲得官方資源。</p> <p>這些維修中心主要是用來替那些過保固的iPhone提供維修服務，蘋果營運長Jeff Williams表示，蘋果希望在用戶需要維修時，不僅有更多的選擇，也能確保維修品質，讓用戶的iPhone能夠經久耐用。</p> </div></div></div>
2020/7/9 16:45作者陳曉莉https://www.ithome.com.tw/news/138691
Microsoft Teams今年內將新增Together Mode、動態檢視、建議回覆與Cortana等AI能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/07/08/reimagining-virtual-collaboration-future-work-learning/" target="_blank">公布了</a>Microsoft Teams準備在今年發表的各種新功能，包括為了改善團隊參與感所設計的Together Mode與動態檢視（Dynamic view），可讓自己畫面更美的影像過濾器（Video filters），並允許使用者在與會時傳送表情符號、呈現文字聊天訊息、檢視建議回覆選項，且Microsoft Teams亦將整合Tasks程式及Cortana語音助理功能。</p> <p>其中，Together Mode被微軟視為在此一因疫情而隔離的時代，最適合來自四面八方的團隊進行視訊會議的功能，因為該模式將可建立一個可容納所有與會者的虛擬場景，最多可支援49人，初期登場的是禮堂背景，把所有的與會者置放在同一個禮堂中，便能看到每個人的表情與肢體語言，產生更緊密的互動。</p> <p>微軟已開始釋出Together Mode，預計8月就會部署完畢，除了禮堂背景之外，微軟將會陸續推出不同的背景供使用者選擇。</p> <p>至於動態檢視則是允許使用者控制怎麼看到共享內容及其他與會者，例如讓共享內容及與會者並列。影像過濾器則是讓使用者在參加視訊會議之前，可調整燈光及柔焦，讓會議上的自己看起來更舒服。此外，Microsoft Teams也將允許使用者在別人發言時，透過表情符號或者是文字來表達自己的感受與看法。</p> <p>原本Microsoft Teams視訊會議就有即時字幕的功能，不過微軟將改善該功能，在呈現字幕時標註發言人。另也準備把互動會議的與會人數上限提高到1,000人，只能觀看會議內容的與會人數上限提高到2,000人。</p> <p>今年微軟亦打算把Tasks程式及Cortana整合到Microsoft Teams中，前者可一次呈現來自Microsoft To Do、Planner與Outlook的行事曆及任務，後者則為語音數位助理，也會在本月推出建議回覆（Suggested replies）功能，可根據文中脈絡替使用者建立回覆的文字。</p> <p>值得觀察的是，微軟已將Microsoft Teams視為一個獨特的產品，將與製造商合作打造專用的Microsoft Teams顯示器，它支援觸控及Cortana，還能與PC無縫整合，第一個進入市場的將是由聯想生產的ThinkSmart View，而視訊會議解決方案供應商Yealink亦準備推出支援Microsoft Teams的顯示器，相關產品預計今年內就會在美國市場推出。</p> </div></div></div>
2020/7/9 14:40作者陳曉莉https://www.ithome.com.tw/news/138687
SUSE併購K8s平臺廠商Rancher Labs
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>容器廠商Rancher Labs在自家部落格<a href="https://rancher.com/blog/2020/suse-to-acquire-rancher/">宣布</a>，已經被開源軟體公司SUSE併購，兩家在各自領域皆占有一席之地的開源企業結合，目標是要創建全球最大的獨立組織，發展Linux、Kubernetes、邊緣運算和人工智慧等領域的開源和雲端原生解決方案，提供企業數位化轉型的開源選擇。</p> <p>Rancher Labs於2014年成立，其主要的產品為Rancher，可讓使用者管理和大規模部署Kubernetes到資料中心、雲端和邊緣等各種基礎設施上，Rancher目前擁有37,000個活躍用戶，下載量超過1億。另外，Rancher Labs還開發了為Kubernetes叢集設計的Linux發行版K3OS，以及邊緣專用的Kubernetes輕量級版本K3s。</p> <p>SUSE則是知名的企業級Linux，近期致力發展邊緣運算以及人工智慧相關產品，搭配上Rancher的容器管理功能，要將人工智慧利用容器化技術，從雲端擴及到邊緣。Rancher執行長梁勝提到，Rancher的Kubernetes平臺結合SUSE開源軟體解決方案，能夠滿足企業無論從資料中心、雲端還是邊緣各種程度數位化轉型的需求。</p> <p>Rancher Labs在併入SUSE之後，將繼續維持開放的策略，同時支援多個Kubernetes發行版和作業系統版本。Rancher採用無關基礎設施的架構，支援所有經過雲端原生運算基金會（CNCF）認證的Kubernetes發行版，包括Google GKE、Amazon EKS和微軟AKS等。</p> <p>梁勝表示，併購程序將在幾年稍晚時結束，他會進入SUSE領導合併的工程和創新部門，而他也提到，SUSE的全球影響力以及企業應用，能夠強化Rancher的發展，改變企業採用雲端原生技術的方式。</p> </div></div></div>
2020/7/9 15:00作者李建興https://www.ithome.com.tw/news/138686
英特爾揭露Thunderbolt 4細節，蘋果：採用自家晶片的Mac將繼續支援Thunderbolt
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾在本周揭露了<a href="https://newsroom.intel.com/news/introducing-thunderbolt-4-universal-cable-connectivity-everyone/?cid=em#gs.ac3l1g" target="_blank">Thunderbolt 4細節</a>，同時釋出Thunderbolt 4的開發者套件並展開認證測試，首批支援Thunderbolt 4的電腦與配件預計今年就會問世。而蘋果則向The Verge<a href="https://www.theverge.com/circuitbreaker/2020/7/8/21317980/apple-silicon-intel-thunderbolt-arm-macs-support-usb-c?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">表示</a>，就算未來Mac電腦改用了自家的晶片，依然會持續支援Thunderbolt。</p> <p>Thunderbolt是英特爾與蘋果共同開發的硬體介面，透過同一個介面就能支援資料、影像及電力的傳輸，要通過Thunderbolt 4的認證必須符合以下要求：可支援1個8K螢幕或兩個4K螢幕，32 Gbps的PCIe儲存速度最高可達3,000 MBps，支援有4個Thunderbolt 4傳輸埠的擴充基座，在連接Thunderbolt擴充基座時，可用來充電，只要觸碰滑鼠或鍵盤就能喚醒電腦，必須配備基於Intel VT-d的直接記憶體存取（DMA）保護機制。</p> <p>除了釋出開發者套件並展開認證之外，英特爾也會在稍後釋出Thunderbolt 4 8000系列控制器予電腦及配件製造商，而首波配備Thunderbolt 4傳輸埠的電腦與配件亦會在今年問世。</p> <p>儘管Thunderbolt介面是由英特爾與蘋果共同開發，而且USB 4標準已包含Thunderbolt，大幅度地解決了蘋果產品與Thunderbolt的相容性問題，然而，迄今蘋果依然只在採用英特爾處理器的Mac電腦上支援Thunderbolt，採用蘋果自家打造之Arm處理器的iPad Pro則只使用一般的USB-C傳輸埠，令外界不得不擔心在Mac電腦改用蘋果處理器之後，會棄守Thunderbolt。</p> <p>對此，蘋果回應了The Verge的詢問，表示他們與英特爾共同設計與開發了Thunderbolt，Mac用戶享受它所帶來的速度與彈性，該公司會保持對Thunderbolt的承諾，基於蘋果晶片的Mac將繼續支援Thunderbolt。</p> </div></div></div>
2020/7/9 15:00作者陳曉莉https://www.ithome.com.tw/news/138688
Fintech周報第152期：金管會調整保經代相關法規，打通異業平臺辦理網路投保新通路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0704</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0710</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保經代公司 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路投保 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會調整保經代相關法規，打通異業平臺辦理網路投保新通路</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">臺灣3家純網銀將在今年下半陸續開業，不只為金融業帶來鯰魚效應，加速國內銀行數位轉型與金融創新腳步，更加快了金管會對相關法規的調整與鬆綁。最近一波調整焦點是保險產業。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金管會在7月7日宣布，為了因應純網銀的設置，以及提升網路投保便利性與強化對消費者權益的保障，金管會已研擬「保險代理人公司保險經紀人公司辦理網路投保業務及網路保險服務管理辦法」部分條文修正草案，共修正7條，並將於近日內預告。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金管會表示，配合保經代公司與異業合作推廣附屬性保險商品業務應注意事項，規定消費者可透過不同網路平臺購買附屬性保險商品。為了提升消費者透過網路購買附屬性保險商品的便利性，修正了網路投保業務及網路保險服務的定義，開放保經代公司與異業合作，可經由網路方式透過保經代公司，與保險公司辦理網路投保業務以及網路保險服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">這項調整，打破過去保戶僅能透過保經代公司網頁，進行相關業務辦理。如此一來，就能讓消費者透過不同網路平臺，來購買附屬性保險商品。不過，金管會也規定該異業建置網站專區、網頁或行動App投保平臺，要由保經代公司負責管理維護及揭露相關資訊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金管會也提到，考量到純網銀辦理電子銀行業務的資訊系統及相關作業，已建立了安全控管機制，以及純網銀不得設立分行的業務經營特性。所以，規定兼營保險代理或經紀業務的純網銀，在申請辦理網路投保業務時，要符合財業務資格條件的認定方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，為了提升網路投保身分驗證的便利性，金管會也規定，可經由消費者同意，以同一金控所屬銀行子公司的網銀帳戶（以銀行臨櫃辦理者為限）、數位存款帳戶（第一類帳戶），或是異業的會員帳戶，來進行註冊以及身分驗證作業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰產險 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 好市多 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位保險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據分析 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">分析百萬聯名卡會員消費數據，國泰聯手好市多推3大數位保險產品</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">好市多（Costco）與國泰產險合作，在近期為好市多的會員提供保險專區網頁。國泰金控表示，國泰世華銀行先前就與好市多有合作經驗，推出會員制聯名卡，至今已超過200萬卡友，而從消費分析中發現，家庭客戶為雙方主力客群，花費在居家相關的消費高達4成。於是，國泰產險鎖定好市多顧客屬性及風險需求，規畫汽車、住家、寵物3大網路保險商品。不過，該服務只提供給好事多特定類型的會員。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控數位數據暨科技發展中心副總經理梁明喬提到，透過會員與卡友消費數據，提供進一步的專屬數位保險服務，也表示國泰能透過數位數據金融專業，為合作夥伴延伸對會員服務的深度與黏著度。國泰產險總經理陳萬祥則表示，在數位體驗部分，國泰產險結合了金融科技技術，快速驗證好市多會員身分的有效性，並全程透過傳輸安全加密協定，來縮短申辦時間。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI自動化分析 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀行打造i分析平臺，可自動生成客戶輪廓、效益追蹤自動化及推薦相似受眾</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近年數據浪潮席捲金融業，各家國銀爭相把AI、大數據技術運用在客戶服務上。台新銀行近期揭露自家大數據團隊所打造的i分析平臺，運用AI自動化分析，將資料處理的流程模組化及自動執行，產出的大數據洞察結果，不但能精準了解用戶需求，提供更適合用戶的理財規畫與服務，更大幅節省分析時間及投入人力。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行客群經營處數據專案開發部資深協理許玲釧表示，台新銀行i分析平臺打破數據技術和業務知識之間的藩籬，讓業務團隊同步具備分析技能，搭上開放平臺與資訊共享的潮流，自去年5月i分析平臺上線以來，陸續上線的客群輪廓自動生成、效益追蹤自動化及相似受眾推薦等分析模組，是台新銀行推動數據導向分析的重大進展。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">許玲釧進一步說明，i分析平臺不斷拓增應用場景，透過模組化分析方式，免除人工分析誤差，與人工分析相較可節省高達79%工時效果，讓分析人員能專注於鑽研進階技術，業務人員也能花更多時間滿足客戶多樣金融需求及體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 自動化處理 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信銀運用3大數據力與自動化處理系統，28萬件勞工紓困貸款只用1個多月處理</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%87%91%E6%8E%A7.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">中國信託銀行近期揭露，今年因COVID-19疫情，中信銀整合客服、徵審、作業規畫與資訊等各單位，發展全數位化申請平臺，來處理申貸與申請流程。並以智能徵審大腦，協助案件分流，完成自動化徵審作業。更以流程機器人，簡化和信保基金的資料對接交換，自動化鍵檔、通知撥款等大量重複作業，以3大數位力推動中信銀的全方位金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">中信銀表示，運用這3大數位力與自動化處理系統，簡化流程與人力，讓中信銀在疫情期間，承接了超過28萬件的勞工紓困貸款，成功核貸案件23萬筆，甚至在短短1個多月內，完成過去運用人力須耗時2年才能處理完成的申請件數。而在房貸部分，今年1到4月線上申請房貸寬限期、貸款年限展延件數較去年同期成長2.5倍，線上申請房貸件數亦為去年同期的4.7倍。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 集保結算 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據分析 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位監理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">集保結算建置大數據應用分析平臺，來提供數位監理服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣集中保管結算所日前揭露，近期建置大數據分析應用平臺，分析各證券、票券業務資料，提供主管機關即時、視覺化數位監理平臺服務。集保結算更提到，內部已導入敏捷式開發與機器人流程自動化（RPA），成立各種專案團隊，成員橫跨不同單位及世代，藉由新科技、新方法及新觀念，優化內外部流程。集保結算所董事長林修銘提到，集保定位自己是金融大數據中心，並以金融科技為本，透過跨界、跨業與跨境的整合，推動資訊整合，創造資料最大的價值。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">集保結算這幾年推動業務多元化，為證券市場建置後臺服務，並開始推動數位轉型，建構國內金融市場數位基礎建設。像是建置集保e存摺、股東e票通電子投票平臺、跨國投票（STP），以及跨境保管等。今年，更展開了人才招募計畫，預計釋出27個職缺，招募具備數位科技思維，跨領域的資訊、金融、法務及人資人才。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融遺產 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財政部 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全國實施查詢金融遺產一站式服務，單一窗口即可統一辦理</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為提供民眾便捷查詢過世親人金融遺產的機制，金管會與財政部進行跨部會合作，從去年底由臺北國稅局先行試辦，與銀行公會、投信投顧公會、壽險公會、集保結算所、期貨交易所及聯徵中心等6大受理查詢金融單位共同合作，推出查詢金融遺產一站式服務，民眾不須四處奔波，只需填寫一份申請書，即可查得過世親人的存款、貸款、上市（櫃）股票、期貨、境內外基金、壽險保單、信用卡、保險箱及信用報告等資料。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該服務也在今年7月1日正式推動到全國實施，不限被繼承人戶籍地，民眾可跨區就近向各地區國稅局或所屬分局、稽徵所辦理，將大幅提升民眾查詢金融遺產的效率及便利。民眾透過各地區國稅局單一窗口申請時，僅須視需要勾選欲查詢的受理金融單位，即可透過國稅局轉送申請資料給受理查詢金融單位後，再由各受理金融單位或其會員金融機構，在10個工作天內，將查詢結果直接回覆給申請人。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">攝影／</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;">李靜宜、洪政偉</span><br /><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／中國信託金控</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong>國泰世華企業網銀App上線，手機也能處理薪資轉帳、線上解匯、收付帳款追蹤等企業金流</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年7月</span></strong></p> </div></div></div>
2020/7/9 15:08作者李靜宜https://www.ithome.com.tw/news/138685
資安一周第101期：印表機大廠與美國大學傳出遭到勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0702-0708 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">全錄驚傳遭勒索軟體Maze加密，駭客竊走100GB資料</strong></h2> <p>勒索軟體Maze鎖定大型企業下手的事件，最近可說是相當頻繁。例如，根據Bleeping Computer報導，印表機大廠全錄（Xerox）可能遭勒索軟體Maze駭入網站，加密並竊走100GB的資料，背後發動攻擊的駭客組織指出，假如全錄不支付贖款，他們打算公開全部竊得的資料。不過，截至7月2日，全錄並未證實此事的真實性。<strong><a href="https://www.ithome.com.tw/news/138603">詳全文</a></strong></p> <p><strong><a href="https://s4.itho.me/sites/default/files/images/101-1-Xerox-MazeRansom.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/101-1-Xerox-MazeRansom.png" style="width: 400px;" /></a></strong></p> <p>圖片來源：Bleeping Computer</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">加州大學舊金山分校遭勒索軟體攻擊，以114萬美元換得解密金鑰</strong></h2> <p>重要檔案被勒索軟體加密，有些單位選擇支付贖金來換回。例如，加州大學舊金山分校（University of California San Francisco，UCSF）坦承，他們的醫學院遭到勒索軟體攻擊，因被加密的資料對於學術研究非常重要，決定支付114萬美元來換得解密金鑰。</p> <p>雖然他們沒有公布是遭到何種勒索軟體攻擊，但利用勒索軟體Netwalker發動攻擊的駭客早對外放話，並且公布部分竊得的資料。而這段期間，美國大專院校接連成為該駭客組織的攻擊目標，不只是加州大學，密西根州大學也是受害者之一。<a href="https://www.ithome.com.tw/news/138525"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/101-2-USMF-security-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/101-2-USMF-security-incident.png" style="width: 400px;" /></a></p> <p>圖片來源：加州大學舊金山分校</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家安全</strong></h3> <h2><strong style="vertical-align: top;">伊朗核武與軍事設施爆炸，疑似是網路攻擊造成</strong></h2> <p>網路攻擊威力強大，有可能導致軍事設施遭到重創。例如，伊朗從6月底到7月初，一星期內連續發生核武與軍事設施爆炸事件，雖然有駭客組織Cheetahs of the Homeland宣稱是他們所為，但根據美聯社引述當地媒體報導，由於自去年美伊軍事衝突升溫，此事應是美國和以色列所發動的網路攻擊所造成。<a href="https://www.ithome.com.tw/news/138610"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊</strong></h3> <h2><strong style="vertical-align: top;">F5甫修補的RCE漏洞，臺灣受影響設備數量全球第3，已出現大規模攻擊行為</strong></h2> <p>最近有資安廠商<a href="http://www.ithome.com.tw/news/138576">揭露</a>，存在於F5的BIG-IP產品線的嚴重RCE漏洞CVE-2020-5902，可能讓駭客得以深入企業內部網路，CVSS風險等級為滿分10分，全球有8千多臺設備存在此漏洞，前3大災區依序是美國、中國，以及臺灣。但在漏洞揭露後沒有幾天，網路上就出現攻擊程式。英國安全廠商NCC Group研究人員Rich Warren指出，從4日起，他們的誘捕系統就偵測到大量攻擊行為，駭客濫用滲透測試工具Metasploit製作惡意軟體，用來竊取BIG-IP裝置的管理員密碼。<strong><a href="https://www.ithome.com.tw/news/138629">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Palo Alto防火牆作業系統驚傳重大安全漏洞，美國軍方呼籲企業要儘速修補</strong></h2> <p>美國資安業者Palo Alto在6月29日，公布其防火牆作業系統PAN-OS的重大安全漏洞CVE-2020-2021，將允許駭客存取受保護的資源。由於濫用這個漏洞既不需權限，也不需要使用者互動，卻可能導致危及組織機密，美國網戰司令部（U.S. Cyber Command）隨後即發出警告，表示駭客應該很快就會針對這個漏洞下手。</p> <p>該業者指出，這項漏洞與SAML認證功能有關，影響多數執行PAN-OS 8.0至9.1.3版的設備。揭露此漏洞的Rapid7認為，這項漏洞恐怕不是PAN-OS獨有，也可能會出現在其他具備SAML功能的系統裡。<a href="https://www.ithome.com.tw/news/138526"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/101-3-PAN-OS-vuln-CVE-2020-2021.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/101-3-PAN-OS-vuln-CVE-2020-2021.png" style="width: 400px;" /></a></p> <p>圖片來源：Palo Alto Networks</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃macOS</strong></span></h3> <h2><strong style="vertical-align: top;">新勒索軟體EvilQuest偽裝合法軟體鎖定Mac電腦</strong></h2> <p>執行macOS作業系統的電腦，還是有可能遭到勒索軟體攻擊。例如，最近K7實驗室的研究人員Dinesh Devadoss，發現新的macOS勒索軟體EvilQuest，冒充合法的軟體在俄羅斯盜版論壇網路散布，而這是繼4年前第1款針對該作業系統的勒索軟體KeRanger現身後，另1款被發現的惡意軟體。這個勒索軟體起初被命名為EvilQuest，後來研究人員改稱做ThiefQuest。</p> <p>但值得留意的是，ThiefQuest不只有勒索軟體加密檔案的能力，它還會側錄鍵盤輸入的內容，並且建立C&C連線，以便駭客控制受害電腦。<strong><a href="https://www.ithome.com.tw/news/138569">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃社群網站＃資料外洩</strong></span></h3> <h2><strong>臉書誤將用戶資料分享給5千家第三方App開發商</strong></h2> <p>臉書繼2018年的劍橋分析（Cambridge Analytica）醜聞中，讓外部App開發商取得8,700萬名用戶個資後，該公司於7月2日坦承，有為數不詳的用戶個資，在違反該公司的政策下，經由API不當分享給外部App開發商，牽涉的廠商高達5千多家。</p> <p>原本臉書資料共享的作法是，只要偵測到使用者在90天沒有執行應用程式，會自動取消應用程式可收到用戶資訊的權利。但該公司發現在某些情況下，即使使用者長時間不再使用App，還是有部分應用程式能持續取得用戶資訊。對此，臉書已經修正相關錯誤，但沒有透露有多少使用者受到影響。<a href="https://www.ithome.com.tw/news/138573">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家安全</strong></span></h3> <h2><strong style="vertical-align: top;">國家中山科學研究院採買網路儲存伺服器，規格選項竟有百度雲，恐將資料外洩給中國</strong></h2> <p>專門研發國防武器裝備，而握有許多軍事機密的國家中山科學研究院（中科院），為了避免機密遭到中國竊取，明文規定禁止使用中國產品。但根據蘋果日報於7月6日早上的報導，該單位竟然於2018年網路儲存伺服器採購招標時，在資料備份的規格要求中，將中國百度雲（Baidu Cloud）做為備份目的端的選項，並未明確排除這項雲端服務，而且還驗收通過，直到最近因蘋果日報接獲爆料，向中科院詢問，他們才驚覺有這樣的事情。</p> <p>中科院也在當天發出新聞稿，表示此事是化學研究所在2018年辦理資訊設備購案時，因作業疏失，將含有百度雲的規格誤植到採購公告。中科院對於失職人員進行檢討，並記申誡2次，該單位也強調，這次採購的資訊設備並未連接網際網路，只有在內部網路使用。<strong><a href="https://www.ithome.com.tw/news/138608">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家安全＃應用程式安全</strong></span></h3> <h2><strong style="vertical-align: top;">玩美彩妝App被視為中國產品遭印度政府禁用</strong></h2> <p>因為印度和中國之間的衝突升溫，導致印度政府下令，封鎖59款危害國土安全的App，但當中也有臺灣廠商遭到波及。例如，訊連科技旗下的子公司玩美移動（Perfect Mobile Corp.），所推出的2款美妝App，分別在印度的蘋果App Store和Google Play商城遭到下架。玩美移動於7月6日召開記者會，表示他們仍在持續尋求經濟部國貿局、外貿協會，以及印度臺北協會等單位的協助，向印度政府澄清。</p> <p>玩美移動總經理張華禎表示，他們雖然在上海成立子公司對應中國市場，但程式開發都是臺灣工程師執行，資料存放在AWS東京機房，應用程式也定期委由資安業者進行滲透測試。印度政府下令封鎖，不只導致現有用戶無法更新軟體，對該公司的合作業者也造成疑慮。<strong><a href="https://www.ithome.com.tw/news/138617">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138534">美國正式指控：中興、華為是國安威脅</a><br /> ●<a href="https://www.ithome.com.tw/news/138604">斥資近10億美元，澳洲政府打算提升全國網路安全</a><br /> ●<a href="https://www.ithome.com.tw/news/138611">每139個被外洩的密碼就有1個是123456</a><br /> ●<a href="https://www.ithome.com.tw/news/138607">LinkedIn、Reddit的iOS App也被發現會暗中讀取剪貼簿內容</a></h3> </div></div></div>
2020/7/9 11:58作者周峻佑https://www.ithome.com.tw/news/138678
TikTok因港版國安法而退出香港市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著港版國安法的公布及生效，影音App TikTok<a href="https://www.reuters.com/article/us-tiktok-hong-kong-exclusive/exclusive-tiktok-says-it-will-exit-hong-kong-market-within-days-idUSKBN2480AD" target="_blank">本周表示</a>將於幾天內離開香港市場。</p> <p>TikTok對路透社指出，有鑒於最近的情勢發展，該公司決定終止在香港的運作。</p> <p>報導引述消息人士指出，這項決定是因為港版國安法制訂後產生的不確定性，香港將完全落入中國的司法管轄範圍目前不得而知。</p> <p>但另一方面也是出於效益考量。TikTok目前在香港有15萬用戶，消息人士指出，對TikTok而言，香港市場太小，也並未獲利。</p> <p>TikTok全球用戶下載人次超過20億，雖然是由中國公司字節跳動（ByteDance）擁有，但它主要提供給中國以外的市場。中國大陸的用戶無法存取這項服務。在中國，字節跳動提供的是TikTok的「姐妹品」抖音。相對的，抖音App也僅可在中國下載，不過抖音卻有為數不少的香港用戶，甚至超過TikTok。</p> <p>有趣的是，字節跳動發言人表示沒有在香港推出抖音的計畫，但字節跳動中國區執行長張楠說，抖音在香港有很多用戶，抖音也會持續服務當地的用戶。</p> <p>TikTok退出香港市場突顯中國公司國際化的困境。一方面他們必須遵守中國法律，另一方面又必須遵從外國當地市場的法令。雖然TikTok極力宣稱自己的清白，但近日中美關係陷入緊張，仍遭受美國政府的質疑。美國國務卿Mike Pompeo本周接受媒體訪問時<a href="https://www.ithome.com.tw/news/138651" target="_blank">透露</a>，美國考慮封鎖TikTok等中國社交程式，避免民眾個資落入中國政府之手。</p> <p>TikTok過去多次表示其App用戶資料並沒有儲存在中國境內，也不會遵從中國政府索取審查內容或是索取用戶個資的要求，目前中國也未提出過此類要求。</p> <p>港版國安法通過後令許多App及網路平台，包括臉書、WhatsApp、Google及推特（Twitter）擔心香港當局，可能藉此限制言論自由與擴大查緝異議人士，本周均<a href="https://www.ithome.com.tw/news/138631" target="_blank">表示</a>在情況明朗前，將暫停受理港府索取用戶資訊的要求。</p> </div></div></div>
2020/7/9 12:20作者林妍溱https://www.ithome.com.tw/news/138680
Google擱置利於國家監控的雲端平臺產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>彭博新聞昨（8）日<a href="https://www.bloomberg.com/news/articles/2020-07-08/google-scrapped-cloud-initiative-in-china-sensitive-markets" target="_blank">報導</a>，Google近月終止了一項開發方便中國或其他國家監控資料流向的雲端平臺產品的專案。</p> <p>報導指出，這項專案在Google內部稱為「隔離區域（Isolated Region）」，主要目標客戶是想控管境內資料流動的國家。隔離區域設計主旨是將它和Google現有的雲端運算系統和網路基礎架構切開，以便政府（或其他實體）可以監控資料流動，也不危及Google一般雲服務的企業或個人資料安全性。</p> <p>不過這個產品並不是只為中國而設計，也可以用於其他地區，像是隱私法令嚴格的歐盟中，某會員國家當局也可以用「隔離區域」來監管資料，而不用擔心人民放在公有雲的資料外洩。</p> <p>但這個專案的誕生的確和中國有關。報導指出，2018年Google內部討論要怎麼為中國之類需要有受控合作廠商的國家提供雲端服務，而產生這個專案的構想。但在2019年美中關係因為貿易及外交問題趨於緊張時，Google暫停為中國開發隔離區域專案，而把目標轉向歐洲、非洲與中東。</p> <p>報導指出，今年因為武漢肺炎疫情、美國和其他國家「地緣政治關係惡化」及其他原因，迫使Google於今年5月正式喊停這項計畫。</p> <p>Google對The Verge<a href="https://www.theverge.com/2020/7/8/21317704/google-china-cloud-product-canceled-isolated-region-data-privacy" target="_blank">證實</a>「隔離區域」的關閉，但表示是基於和歐洲及其他地區政府、相關單位的對話結果；Google否認和COVID-19或地緣政治因素有關。</p> <p>這項專案是Google第二起為中國開發但夭折的專案。2018年《The Intercept》揭露Google祕密為中國開發可設定特定關鍵字的搜尋引擎，代號為「蜻蜓」（Dragonfly）。但消息曝光後<a href="https://www.ithome.com.tw/news/127311" target="_blank">批評聲浪</a>排山倒海而來，包括Google自己的員工。Google於2019年5月<a href="https://www.ithome.com.tw/news/130394" target="_blank">解散</a>開發團隊，終止了蜻蜓專案。</p> </div></div></div>
2020/7/9 12:40作者林妍溱https://www.ithome.com.tw/news/138681
微軟收購電腦視覺商Orions Systems，整合進Dynamic 365方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（8）日<a href="https://cloudblogs.microsoft.com/dynamics365/bdm/2020/07/07/microsoft-acquires-orions-systems-to-expand-dynamics-365-capabilities/" target="_blank">宣布</a>收購電腦視覺廠商Orions Systems，並整合進Dynamic 365雲端商務產品，讓零售業或其他中小企業不用寫程式碼，也能訓練出電腦視覺模型。</p> <p>Microsoft Dynamics 365企業副總裁Muhammad Alam指出，電腦視覺有助企業擴大營收，像是零售店裏可以電腦視覺分析人流、客戶行為，作為商品與店內陳設的依據。但是電腦視覺需要設定、訓練、部署及知道怎麼使用的技能，且基於零售空間的獨特性，也提升電腦視覺客製化需求程度。但相關的技能及人才卻很昂貴且稀少，一般企業無法負擔，而微軟收購Orions Systems就是為了解決這個問題。</p> <p>Orions產品以協助企業進行影片及圖像內容的分析知名。這家公司提供「人機共生（human-in-the-loop）」的機器教學為核心的混合式大型電腦視覺技術和服務，其技術可放在一臺小型裝置上執行，也可擴充到大型的邊緣到雲端（edge to cloud）網路拓樸上。例如讓企業利用電腦或人類視覺即時學習和分析邊緣伺服器傳來的新資料。</p> <p>收購後，Orions 的技術將可強化Microsoft Dynamics 365 Connected Store及Power Platform，協助零售業或其他企業自行建立及訓練、客製化AI模型，而且不需撰寫程式碼或任何技術背景。Dynamics 365 Connected Store是微軟零售及電子商務方案Dynamic 365 Commerce的一環，利用電腦視覺和IoT感測器協助企業分析並最佳化實體空間配置。Power Platform則是集結少量或無程式碼開發工具（PowerApps）及商業智慧（PowerBI）工具的SaaS產品。</p> <p>新的工具即日起提供給Dynamics 365用戶。微軟也強調企業擁有資料的管控權，無需分享資訊給微軟。</p> </div></div></div>
2020/7/9 12:50作者林妍溱https://www.ithome.com.tw/news/138682
永豐銀升級核心先為轉型打基礎，靠4策略迎戰數位金融新競爭
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年夏天某個周末，永豐銀行IT團隊正進行一項大膽的任務，不只要將機房從自家資訊大樓搬到中華電信板橋IDC，還要同時進行銀行核心系統的大升級。為了避免服務中斷太久，永豐銀行董事會更要求，同時進行的兩項任務，只能停機一次。</p> <p>永豐銀行（以下簡稱永豐銀）的核心系統、基礎設施團隊共上百名IT人員，幾乎總動員。星期五傍晚，各分行完成結帳後，IT從晚上8點開始準備前置作業，準時10點開始轉換。</p> <p>這2天的任務，包括資料遷移及機器搬移，共有上千個工作項目需要完成。永豐銀事先早就進行全套作業的模擬，但在實際執行時，仍不敢馬虎，任何一個人，每完成一個動作，就要在通訊軟體的群組回報，即時更新各組進度。</p> <p>永豐銀IT還成立戰情指揮中心監控全程作業，定時、定點向所有人播報最新工作進度，讓所有人，都能掌握每一步驟的進度，追蹤預期完成的時間，並在問題發生時確認需透過何種機制解決。</p> <p>連續2天，上百人輪班接力，順利執行機房搬遷與核心系統升級，在星期天中午前後，開放其他部門的系統使用者進場驗證，到最後收尾的小動作，永豐銀IT都絲毫不敢馬虎。</p> <p>然而，這樣大的IT挑戰並非永豐銀第一次經歷。早在2009年，他們就啟動了核心系統轉換，當時高層拍板決定，要從大型主機走向開放式架構，由於當年臺灣自行開發的技術尚未純熟，永豐銀挑出臺灣曾有銀行導入過的3款核心系統軟體產品來評估。</p> <p>掌舵起永豐銀新一代核心系統轉換的關鍵人物，是永豐銀行資訊處處長蔡瑞庭。當年核心系統選商時，他就訂定3大目標，一是新核心系統日後可以升級；二是考量到當時永豐銀有海外據點，甚至有其他海外子行開設計畫，所以，核心系統要能建立全球統一平臺；第三個目標是，永豐銀IT要有高度的自主性，要能自行維護系統，例如能改寫核心模組或有可修改的彈性架構。蔡瑞庭這個近十年前的決定，也為永豐銀日後的發展，埋下一個影響深遠的基礎。</p> <p>後來，永豐銀決定導入Temenos T24的R10版本，從2009年開始，直到2012年才完成新版核心系統建置，這幾年也陸續導入到臺灣各地與海外的分行、中國子行，做到了全球統一平臺的架構。</p> <p>但是，當年訂下的第一個目標一直沒有實現，蔡瑞庭認為：「只有完成升級，核心系統轉換專案才算真正走完。」所以，2018年，永豐銀進一步啟動了核心系統升級專案。相較於先前導入新核心系統時，永豐銀一口氣動員了300多人，蔡瑞庭希望，這次升級對客戶及使用者的影響越低越好。</p> <p>所以，他不願意大陣仗動員，採取3階段的升級計畫，目的是做到無痛升級。第一階段，主要針對核心系統軟體的升級，外圍系統的調整較少，不需打擾其他部門的使用者來進行核心系統汰換的測試，或找來作業處人員協助IT測試。</p> <p><span style="font-size:28px;"><strong>核心系統分3階段升級</strong></span></p> <p>蔡瑞庭表示，當時國內除了日盛外，還沒有任何一個核心系統升級成功的案例，所以，他當時就決定不能全面開戰，只能採取重點式突破，先聚焦核心系統升級。</p> <p>首先，永豐銀第一階段是進行架構調整，先導入R18版本的新架構，來替換原有的R10版本。蔡瑞庭解釋，一般升級有幾個目的，一是換掉舊版本，另一個是提升新功能。他將這兩項任務分開，先在第一階段換掉舊版本，讓IT自行客製化的程式，可以在新的平臺上執行。在進度上，國內核心系統升級已在去年7月上線，目前正在進行海外分行核心系統升級，預計2021年前，完成所有海外分行與子行第一階段核心系統升級。</p> <p>蔡瑞庭坦言，為何需要升級？因為面臨了批次處理的瓶頸，這是銀行總要面對的噩夢。透過升級換成新架構後，批次處理變快了，大概能省下過往一半的時間。</p> <p>他強調，永豐銀希望盡量做到不停機，雖然以現在技術，不見得可以完全做到，但至少可以達到部分作業不停機。像永豐銀國內所用的核心系統，現在已經可以做到不停機換版，例如，為了配合業務更新程式版本，可以採取不停機換版，而每月例行的資料庫、作業系統更新維護作業上，目前仍需搭配部分停機因應而行。</p> <p>永豐銀新核心系統升級的第二階段，則是導入新模組。蔡瑞庭提到，新模組也不可能全面替代舊模組，而T24的好處是新舊模組可以並存，符合永豐銀的升級策略。新模組導入時程正規畫中，有可能會搭配新業務的推出時程，永豐銀打算從海外分行先導入新模組，目前正待海外分行完成第一階段升級。</p> <p>到了第三階段，永豐銀計畫要換掉櫃檯系統，也就是分行系統。蔡瑞庭解釋，分行系統已用了十年，已到了需要調整的時機，不過，這階段涉及所有的系統用戶，影響會更大。所以，他坦言，目前技術架構尚未完全定案，但他期望能採用如容器、微服務等新技術。</p> <p>永豐銀自2009年從大型主機轉而走向開放式架構後，蔡瑞庭提到，好處是，所部署的硬體可以彈性搭配，其次也不會因為年輕人不願意學習封閉式技術，而發生人才荒的問題。他更提到，技術成熟了，這麼多年來，開放架構甚至比早期的大型主機都還穩定，而且，大型主機使用後期，若不再持續投資會出現很多問題，更會帶來無形的成本。</p> <p>「開放一直是永豐銀大戰略的主軸，這條才是IT要走得路。」他強調，或許開放不見得會比專屬的系統省錢，但銀行不能永遠被一家廠商綁死硬體。</p> <p><span style="font-size:28px;"><strong>永豐銀數位轉型有4大戰略</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/17_(%E6%8A%BD)%E8%94%A1%E7%91%9E%E5%BA%AD_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E8%99%95_%E8%99%95%E9%95%B7_20200629_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>永豐銀行資訊處處長蔡瑞庭表示，銀行面對新技術，必須跟</strong></span><strong style="color: rgb(105, 105, 105);">得很緊，以隨時準備好的狀態，才能因應外界的挑戰。　</strong>（<span style="color: rgb(105, 105, 105);">攝影</span><span style="color: rgb(105, 105, 105);">／洪政偉）</span></p> </td> </tr></tbody></table><p>不僅掌管IT團隊，蔡瑞庭更身兼永豐銀資深副總經理，同時督導資訊處、數位金融處、作業處與客服中心，帶領超過1千人。等於是由資訊站在領導的地位，一手掌起數位變革中，IT、數金、作業這最重要的3隻腳。這也讓永豐銀在數位變革的腳步相對更輕快，大幅減少了中間跨部門的協調與折衝。</p> <p>蔡瑞庭認為，IT跟數金團隊息息相關，統管兩造的好處是可順利協調兩邊，主管的考量容易讓雙方了解，兩造較不會出現各持一方立場的本位主義，「當這壁壘打破了，很多合作會變得更透明且快速。」他強調。</p> <p>為因應數位轉型的變革，也要因應今年下半即將進入市場競爭的純網銀，永豐銀這幾年早就積極備戰，轉型戰略可分為數位、數據、人才、場景4大面向。</p> <p>在數位策略上，永豐銀積極布局數位平臺，以及類純網銀的數位帳戶服務大戶。蔡瑞庭強調：「數位帳戶是未來實體銀行對打純網銀的重要產品。」他比喻，這就像是空軍對空軍的競爭，若空軍不行，地面部隊再出發。雖然目前沒人能預測純網銀推出後的市場狀況，但經營好自家的產品、客戶才是重點。</p> <p>蔡瑞庭更規畫將數位帳戶團隊集中到同一辦公室工作，包括IT、前臺數金、後臺作業未來都可能要整合。他認為，前中後臺團隊全都集中，效能會更好。而大戶也將成為永豐銀採用敏捷方法的首個試點數位產品，要讓團隊能快速調整或滿足消費者期待。他坦言：「數位帳戶是這時機的重要產品，必須要用最高規格來看待這個團隊。」</p> <p><span style="font-size:28px;"><strong>建構客戶360度視圖，更要打造全新網銀與App</strong></span></p> <p>永豐銀在數據策略上，則可細分為兩層次，一要自己培養具有資料分析、資料架構能力的數據人才，第二則要建立一個數據底層架構。</p> <p>一般銀行過去多以客戶交易數據的蒐集為主，去年開始，永豐銀數金處開始導入數位足跡系統，蔡瑞庭表示，銀行過去沒有針對顧客行為進行系統性的蒐集，所以，他們為此建立一套大數據平臺，搭配不同工具，來蒐集在永豐銀自家各網站上的顧客行為數據，目前資料量已超過數億筆，接著再與銀行現有的顧客資料進行整合，下一階段還要進行客服語音內容貼標，再整合到大數據平臺中。</p> <p>永豐銀導入數位足跡有兩用途，一要用來打造出客戶360度視圖，透過大數據平臺，不只交易數據，顧客行為數據更是補全客戶360度的視圖的關鍵。另一個用途是為了滿足新版網銀與行動App平臺的數據需求。今年，永豐銀計畫，要汰換用了十年的底層架構，重新打造新一代網銀與行動App平臺，要善用整合客戶資料和顧客行為數據的完整視圖，來更精準地設計出顧客所需的介面與功能。</p> <p>有了數位實力，數據平臺之外，在場景戰略上，永豐銀仍以底層架構變革的作法，來達到不同場景的日後需求，這兩年的成果，如核心系統升級，以及主要中臺系統導入API都是關鍵。</p> <p>永豐銀在2019年新升級的R18版本核心系統中，就內建Open API應用架構，而永豐銀也從2018年開始推出Partner API來進行跨業合作，未來，將持續聚焦在支付、繳費、身分驗證、服務申請等主要場景。再緊跟主管機關的開放銀行政策，如今年Q3將上路的第二階段，永豐銀也找好試辦對象與應用情境。</p> <p>要支援這些場景需求，蔡瑞庭表示，中後臺的體質架構都要跟著改。所以，永豐銀在2019年底也上線API管理系統（APIM），讓API的管理工作可以系統化、制度化。未來，蔡瑞庭更想要發展API中臺，來串接前後臺的所有應用，希望可以同時兼顧新技術導入、新世代網銀改造，以及現有場景的管理，但如何打造這套中臺，他還在思量中。</p> <p>最後一項人才策略上，永豐銀不論是IT部門或是數金團隊，都大量啟用跨界人才，以及年輕團隊。面對IT變化越趨快速的時代，蔡瑞庭認為，如何找到適當且適量的人才是他最大的挑戰。所以，招攬更多新技術人才是現在最為重要的，且要做好傳承與世代交替。不管是上述哪一項戰略，他強調，銀行面對新技術，必須跟得很緊，以隨時準備好的狀態，才能因應外界的挑戰。這是這位IT大將的肺腑之言。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>永豐銀行資深副總經理兼資訊處處長蔡瑞庭</strong></p> <p>學歷：東吳大學經濟系學士</p> <p>經歷：曾任台北國際商業銀行資訊處處長，2006年11月台北國際商業銀行與同屬永豐金控的建華商業銀行合併後，更名為永豐商業銀行，現由蔡瑞庭掌舵永豐銀行IT團隊，更接任資深副總經理一職，同時督導永豐銀資訊處、數位金融處、作業處、客服中心，統領逾1千人。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>永豐商業銀行</strong></p> <p>● 成立時間：2006年11月13日，永豐金控旗下的建華商業銀行與台北國際商業銀行合併，正式更名為永豐商業銀行</p> <p>● 主要業務：提供金融服務。擁有國內125家分行、國際金融業務分行，國外分支機構於香港、九龍、澳門、洛杉磯、胡志明市、河內，加上大陸地區子銀行共計10個據點</p> <p>● 董事長：陳嘉賢</p> <p>● 總經理：莊銘福</p> <p>● 年營收：2019全年合併稅後淨利為102.91億元</p> <p>● 資本額：861億元</p> <p>● 員工數：約6,000人</p> <p>● 資訊部門名稱：資訊處</p> <p>● 直屬主管：莊銘福</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管：蔡瑞庭；身兼數位金融處、作業處、客服中心督導主管</p> <p>● 單位人數：資訊處、數位金融處、作業處、客服中心共逾1,000人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事記 </span></strong></span></p> <p>● 2006年11月13日：永豐金控旗下的建華商業銀行與台北國際商業銀行合併，更名為永豐商業銀行</p> <p>● 2009年：啟動新核心系統轉換，於2012年完成</p> <p>● 2018年：啟動核心系統升級；同年推出Partner API</p> <p>● 2019年6月17日：推出數位存款帳戶「大戶DAWHO」，隔年3月推出獨立App</p> <p>● 2019年7月：同時完成機房搬遷與國內銀行核心系統升級；預計2021年完成海外分行與子行第一階段核心系統升級</p> <p>● 2019年底：上線API 管理平臺（APIM）</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/22_nei_ye_cai_rui_ting_yong_feng_yin_xing_zi_xun_chu_chu_chang_20200629_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="永豐銀行資深副總經理兼資訊處處長蔡瑞庭　（攝影／洪政偉）" /></div></div></div>
2020/7/9 09:00作者李靜宜https://www.ithome.com.tw/people/138567
理解波函數塌縮演算
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在遊戲中，若想創造無限延伸又變化多端的世界，我們該怎麼做？這令人想到Minecraft，會依據玩家的移動，即時地生成新區塊，因而世界沒有盡頭。</p> <p>事實上，Minecraft的世界生成是基於Perlin噪聲，從玩家實際的位置計算噪聲值，生成具備隨機而又連續的自然地形。關於Perlin噪聲的介紹，可參考先前專欄<a href="https://www.ithome.com.tw/voice/137054" target="_blank">〈隨機演算之美〉</a>。</p> <p>不過，在這個世界中，我們若想加入較多的限制呢？例如，生成過程中若要有屋頂、牆面、階梯等，而且彼此銜接必須合理，不致於產生破碎的房屋、斷掉的階梯等建築呢？Minecraft顯然就有這類問題。在Minecraft中，想要看到房屋被嵌在山壁上或者切了一半，並不是稀奇的事情。</p> <p>若想體會一下這類無限延伸的世界，是怎麼一回事，我們可以玩玩Marian Kleineberg寫的<a href="https://bit.ly/36VibPn" target="_blank">無限城</a>，裏頭各式各樣的建築元素彼此合理地銜接，而且，這座城沒有盡頭，不斷地往外走的同時，新的建築又會接續生成。</p> <p>在Marian Kleineberg的無限城頁面上，標題寫著：Wave Function Collapse（波函數塌縮），這是2016年遊戲設計師Maxim Gumin提出的演算法，Maxim Gumine也為它在Github上，設了個<a href="https://bit.ly/3eQ9V6h" target="_blank">repository</a>，說明並示範了該演算法於2D/3D上的應用，而Marian Kleineberg的無限城，正是波函數塌縮（Wave Function Collapse）演算的實現之一。</p> <p>其實，這套波函數塌縮演算法的名稱概念，取自量子力學，常用來創造無限延伸的2D/3D世界，相關實現的程式原始碼看似複雜，然而，基本概念並不困難！</p> <p><span style="font-size:28px;"><strong>波函數？塌縮？</strong></span></p> <p>波函數塌縮是量子力學中的概念，波函數描述了量子系統的量子狀態，在量子力學的科普文章中，多半會談到量子的狀態疊加，也就是某系統中波函數描述的對象，可以「同時」具有多種狀態，只有在「測量觀察」它的時候，系統與環境作用之下，波函數塌縮成被測量觀察到的其中一個狀態。</p> <p>「薛丁格的貓」是常被拿來描述這個概念的思想實驗：有隻貓關在箱子裏，箱子中有個毒氣瓶與放射性物質，若偵測到放射性物質衰變，毒氣瓶就會被打破，機率是50%，在還沒有打開箱子前，以機率觀點來說，貓可能活著，也可能在死亡狀態，然而從波函數的觀點來看，貓是同時處於活狀態與死狀態（既是活的也是死的），直到你打開箱子，波函數塌縮為活或死的其中一個狀態，成為你觀察到的結果。</p> <p>而Maxim Gumin的演算法名稱，就是取自波函數塌縮的概念。在<a href="https://bit.ly/3eHzZjN" target="_blank">〈The Wavefunction Collapse Algorithm explained very clearly〉</a>中，以婚禮座位安排為例，適切地闡述了演算法與波函數塌縮的關係，因為，關於婚禮座位安排這件事，總有誰跟誰可以坐一起，誰跟誰不能坐一起的問題，而你已經建立了規則表，現在該怎麼安排座位？</p> <p>假如時間不夠了，你不能慢慢排，需要有個有效率的方式，於是，在每個座位上都放了一疊完整的賓客卡片，然後從一個座位開始，隨機地從該座位卡片堆疊中抽出一張卡片，其他賓客卡片就丟了，於是，一整疊卡片塌縮成一張卡片。</p> <p>而且，Maxim Gumin的演算法中的塌縮，還會傳播。既然坐這個位置的人確定了，就從鄰接座位的整疊卡片中，剔除不能跟這位置的人坐一起的賓客卡片，就像砂漏似地，中間的砂子掉落，周圍的砂子也跟著下滑。</p> <p>也就是說，一開始，你的演算法就類似波函數，對於該位置的賓客（狀態）描述，並非可能是哪個（這是機率上的描述），而是同時有多個賓客坐在那個位置（狀態疊加），在你摸出一張卡片時（打開箱子時）所觀察到的，只是該位置有該位賓客的狀態。</p> <p>到這邊為此，我們就完成了演算法中的一次迭代，接著，挑選其他座位中卡片最少的，隨機地抽出了一位賓客，使一整疊卡片塌縮成一張卡片，然後傳播塌縮；如此不斷地迭代，直到賓客座位全數安排妥當，或者產生矛盾（不能坐一起的終究被排在一起）而安排失敗，這時，最好的處理方式是重新開始。</p> <p><span style="font-size:28px;"><strong>區域相似與熵</strong></span></p> <p>在婚禮的比喻中，賓客的就座規則是你自行建立的，但實際上，Maxim Gumin的演算法不需要自行建立規則。</p> <p>以2D地圖生成為例，你可以用一張圖作為輸入，演算法會自動剖析圖片，然後輸出風格相近的圖片，或者更確地根據Maxim Gumin的定義，輸出了區域相似（Local similarity）的圖片。</p> <p>在<a href="https://bit.ly/2MlJuJp" target="_blank">〈Overlapping Wave Function Collapse〉</a>中，有個JavaScript實現的波函數塌縮範例，你可以自行繪製輸入圖片，範例將自動生成更大的圖片，而且，鄰接規則來自於你繪製的圖片輸入。</p> <p>根據Maxim Gumin的定義，所謂的區域相似，是指若使用了N*N個圖案模式來拼接出一張輸出圖片，那麼，你的輸入圖片必須包含這N*N個圖案模式；而且輸入的圖片，分布上必須有足夠的資訊，以計算出相關係數，或者說是權重，使得輸出的圖片，也能依權重而產生類似的分佈。</p> <p>在這兩個定義中，輸出的圖案模式來自輸入，這點較易理解，後者呢？簡單來說，如果輸入圖片中包含一大片草地，輸出的圖片中若有草地，也希望有一定的連續範圍，而不是一小塊、一小塊破碎而不相鄰的草地吧！</p> <p>就像方才的婚禮比喻中，每次迭代都簡單地選擇卡片最少的座位，在Maxim Gumin的演算法中，選擇的標準則是熵（entropy），這個名詞來自化學及熱力學，是能量退化的指標，也常用於計算系統的失序現象，而Maxim Gumin的演算中，會使用輸入得到的各模式權重來計算熵，並選出熵最少的位置進行塌縮，以得到更好的區域相似，減少矛盾的可能性。</p> <p>乍看之下，這有點類似騎士巡邏問題時所採用的Warnsdorff規則，騎士要走的下一步是「再選擇時，能走的步數最少的一步」，而如果依照這一規則而行，往往可以找到一條路徑，但是並不一定能夠成功；如此做的好處是不用回溯（backtracking），就像方才所提到的，失敗了就重新開始是最好的處理方式。</p> <p><span style="font-size:28px;"><strong>有原始碼嗎？</strong></span></p> <p>相對而言，波函數塌縮演算是比較新的作法，文件不多，Maxim Gumin一開始寫的C#範例也不容易理解，加上又有量子力學、化學及熱力學的名詞概念，雖然後來有其他開發者做了不同實現，然後各自包含了效率、矛盾解決等考量，但是，想從原始碼中理解有一定的難度，令不少人望之生畏，覺得難以理解。</p> <p>若要克服這樣的難題，我認為可以從方才提到的〈The Wavefunction Collapse Algorithm explained very clearly〉下手，這當中<a href="https://bit.ly/3cuEn3Y" target="_blank">包含了</a>一個Python範例，是個文字模式的波函數塌縮實現，程式碼包含註解只有300多行，然而包含了上述演算要素的基本實現，對於實現自己的波函數塌縮來說，是個不錯的起點。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%B3%A2%E5%87%BD%E6%95%B8%E5%A1%8C%E7%B8%AE">波函數塌縮</a></div><div class="field-item odd"><a href="/tags/%E6%BC%94%E7%AE%97%E6%B3%95">演算法</a></div><div class="field-item even"><a href="/tags/wave-function-collapse">Wave Function Collapse</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/7/9 09:00作者林信良https://www.ithome.com.tw/voice/138571
【跨國聯合學習專案臺灣第一家醫院】三總加入跨國聯合學習計畫來抗疫，聯手20家醫學中心打造病情惡化預警模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯合學習（Federated Learning）不只能用來訓練跨組織模型，「還適合打造跨國AI，特別是對資料隱私要求非常高的醫療領域，」三軍總醫院（以下簡稱三總）人工智慧暨物聯網發展中心執行長李家政說。</p> <p>今年六個月，三總正式加入由Nvidia和美國麻州總醫院體系醫院Mass General Brigham（簡稱MGB）發起的武漢肺炎（COVID-19）聯合學習計畫，要與其他國家的醫療機構，共同訓練一套病情惡化預警模型。</p> <p>身為這次計畫核心人物之一的李家政指出，該計畫並非單純判斷患者是否得到武漢肺炎，而是要透過各機構的武漢肺炎患者X光片，以及30多項電子病歷資料欄位，如生命徵象、白血球濃度等，來打造一套病情惡化預警系統。</p> <p>因為，有別於一般肺炎，武漢肺炎患者可能在一天內突然惡化。對疫情大爆發的國家來說，一家醫院一天可能湧入數十位病患，這套預警系統，就能先替醫生篩選出高風險患者，讓醫生先替這些患者，準備插管或氧氣治療等資源。</p> <p><span style="font-size:28px;"><strong>聯手海內外20家醫療機構</strong></span></p> <p>參與這項聯合學習計畫的醫院，橫跨了美、歐、東亞和東南亞，共20家醫療機構。這些機構有幾項共同點，比如都是醫學中心、武漢肺炎案例數達一定門檻（陰陽性X光片各達100例），也具一定水準的軟硬體設備。</p> <p>以三總來說，已具備Nvidia第一代超級電腦DGX-1和工作站，也是國內武漢肺炎患者收治最多的醫學中心。雖然案例數遠不及國外醫院，但藉聯合學習分散式的訓練，就好比集眾人之力、成眾人之事，資料稍少依然能發揮作用。</p> <p>在整個聯合學習計畫進展上，目前Nvidia和MGB已做好前置作業，包括定義訓練資料類型、模型等細節，也開發了第一套樣板模型。此外，他們也在GitLab上開設技術小組群組，讓所有參與聯合學習的醫院技術負責人加入。</p> <p>雖然目前尚未展開，但就規畫的訓練流程來說，各家醫院會先從AWS上的中央主機，下載MGB開發的樣版模型，在Local端以自家的資料來訓練模型。訓練好後，再將各自模型的權重，也就是數學方程式中的微調數值，上傳至AWS中央主機來聚合（Aggregate）。</p> <p>之後，中央主機會透過聚合演算法來優化權重，並將優化過後的權重，回傳給各家醫院，讓醫院利用新的權重資料，來訓練自家模型，如此循環迭代。</p> <p>在這個過程中，各家醫院不必等待所有醫院上傳權重。因為，Nvidia設定，只要上傳權重的醫院到達一定數量，中央主機就會開始聚合，並回傳優化後的權重。而在第一輪來不及上傳權重的醫院，一樣可在訓練後上傳，並接收第一輪優化過的權重，來進行第二輪訓練。</p> <p>這樣的做法，打破了傳統需要大量數據且集中式訓練的局限。在過去，要訓練一套表現優良的AI模型，需大量、代表性高的訓練資料，集中在一個資料中心來訓練。 </p> <p>然而，在醫療界，患者資料屬高度隱私資料，在如歐盟最嚴個資保護規範GDPR等的限制下，更不用說集結各家醫院的患者資料，來開發模型。聯合學習正好解決了這些瓶頸，透過共享權重，讓醫院在不必分享病患機密資料的前提下，也能精進模型表現，達到傳統集中式訓練的效果。</p> <p>話鋒一轉，李家政指出，透過聯合學習訓練的模型，再放回各節點醫院端使用時，可能會發生準確度下降的情形。不過，三總已想好解決對策，也就是利用自家醫院的資料和遷移學習（Transfer Learning），來提高模型的表現。</p> <p>另一方面，聯合學習也可能面對一般機器學習會遇到的資料隱私挑戰，比如模型反推攻擊或是梯度資料洩漏，來推導出特定個資。</p> <p>為此，三總也有兩個原則來應對，首先是資料集最小化，也就是在不影響模型表現的情況下，只使用關鍵參數來訓練模型，減少資料暴露的程度。再來則是避免使用關鍵特徵，比如基因。</p> <p>不過，李家政表示，這次的聯合學習計畫，只採用去識別化的患者X光片和生理數據等，並未採用較具特徵性的患者主索引（MPI）和基因相關資料，也因此，「被回推的風險很低。」</p> <p><span style="font-size:28px;"><strong>以國際經驗先練兵，備好基礎架構迎接新機會</strong></span></p> <p>雖然三總還是聯合學習的新手，但他指出，透過這次聯合學習計畫，能夠學習相關流程和知識，為未來國內外的聯合學習專案打下基礎。</p> <p>李家政認為，國內雖有健保大數據，科技部也在這1、2年釋出醫療影像相關資料，供醫院做AI研究之用，但聯合學習仍有用武之地。「健保大數據不會顯示數值，比如不會顯示病患在某家醫院的血鉀濃度檢查值，此外，醫療影像數據也非全數釋出，資料不一定夠多元。」在他看來，醫院要在維護資料隱私的前提下，以足夠的資料來訓練模型，就可採用聯合學習。</p> <p>比如，三總可聯合全臺14家軍醫院，來共同訓練特定疾病的AI模型，又或是以軍醫院體系，來與其他醫院體系如臺大醫院、長庚醫院等，來發展跨院的AI合作，甚至是跨國專案。</p> <p>為打好AI開發基礎，三總也在近年，著手改善IT基礎架構，比如成立AIoT中心、採用統一的醫療資訊交換標準FHIR ，以及整合14家軍醫院的醫療資訊系統（HIS），以單獨一套HIS讓各分院使用、互通資料。未來，三總也將採用低延遲、高頻寬的5G和Wi-Fi 6，並將院內網路骨幹架構提升至100 Gbps頻寬，來因應AI資料傳輸和運算的需求。</p> <p><a href="http://www.ithome.com.tw/article/138578" target="_blank"><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span></strong> </span><span style="font-size:20px;"><strong><span style="color:#696969;">AI隱私難題新解方：聯合學習</span></strong></span></a></p> <div id="gtx-trans" style="position: absolute; left: 387px; top: 777px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2020/7/9 09:00作者王若樸https://www.ithome.com.tw/news/138572
【臺灣本土醫院首次聯合學習試驗】臺北榮總靠超級電腦驗證可行性，要讓本土AI有國際盃實力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>影像辨識AI要有良好的成效，就需要夠多樣的訓練資料。「用臺北榮總資料訓練的AI模型，放到別家醫院是否還能用？」臺北榮總放射線部主任郭萬祐問道。他就是兩年前，催生臺北榮總腦瘤辨識AI模型DeepMets的關鍵人物，更是國內第一家由醫院發起聯合學習（Federated Learning）試驗的推手。 </p> <p>這套DeepMets，是臺北榮總利用20多年來累積的加馬刀腦部MR影像，與臺灣人工智慧實驗室（AI Labs）共同開發而成，30秒就能揪出腦部病灶、自動計算腫瘤體積，表現更媲美人類醫生。雖然如此，有個問題一直困擾著郭萬祐：模型是否也能精準判讀，不同於臺北榮總的異質MR影像？</p> <p>為找出答案，他先利用轉診患者的腦部MR影像，來測試DeepMets。這些轉診影像來自不同醫院，拍攝的環境、機器廠牌、型號和掃描參數都與臺北榮總不同。結果發現，DeepMets雖有能力判讀，但表現並不理想。</p> <p>於是，去年六月，他決定「走出臺北榮總牆外，」申請了健保資料AI應用服務試辦計畫，要利用健保署雲端集中式的異質醫療影像，來強化DeepMets的判讀力。</p> <p>當時，他利用健保署提供的3,000多例腦瘤資料，對自家DeepMets進行多次再訓練（Retraining），來找出提高模型表現的參數。後來，他用改良過的DeepMets來判讀不同來源的MR影像，發現經過越多次異質資料再訓練的模型，對不同廠牌影像的判讀能力越好。</p> <p><span style="font-size:28px;"><strong>突破集中式機器學習瓶頸，以共享模型取代共享資料</strong></span></p> <p>這個發現促使郭萬祐思考，要打造高解讀力的醫療影像模型，除了集中式機器學習訓練外，是否有其他方法？因為，健保署擁有全國合約醫院上傳的醫療影像資料，科技部也有國家級巨量醫療影像資料庫，供醫療院所申請AI研究，但「這都是獨步全球的作法，」很難複製到其他重隱私的國家。</p> <p>也因此，他看上近年國際上興起的聯合學習，想透過分散式機器學習訓練方法，在共享模型、而非共享資料的情形下，達到集中式訓練的效果。</p> <p><span style="font-size:28px;"><strong>利用國產超級電腦試驗聯合學習，迭代一次就達77％</strong></span></p> <p>於是，臺北榮總決定測試聯合學習在臺灣的可行性。郭萬祐找來擅長AI研究的瑞典查爾摩斯理工大學交換生Lukas Nyström，利用國網中心臺灣杉二號的雲端虛擬環境，建置了5個代表不同醫院的節點（Node），來模擬、測試聯合學習訓練方法。</p> <p>「這場試驗，可分為三大部分，來比對聯合學習與集中式機器學習的差異。」Lukas Nyström解釋，首先，他建立一個腦部MR影像資料集，八成影像來自臺北榮總、其餘來自開源影像，總共3,686例。接著，他選定最常用作腦瘤辨識的3D ResNet U-NET模型，以集中式機器學習方法，先以資料集訓練一套腦瘤辨識模型。</p> <p>這套模型，可辨識7種腦瘤，對不同來源的影像辨識度也不錯。而且，以評估模型表現的相似係數DICE值來說，該模型的DICE中位數為0.87，比人類醫生的0.74至0.85還高。</p> <p>接下來，在第二部分，Lukas Nyström在臺灣杉二號雲端虛擬環境中，設置了5個節點來代表不同的虛擬醫院，並讓訓練資料以非常態分布（Non-IID）的形式，分布在各節點。然後，他在5個節點各自訓練一套模型，用來判讀不同來源的腦瘤影像，發現「這些模型的DICE值，只有0.59。」</p> <p>最後，第三部分，他利用聯合學習方法，來改善這5個模型表現。首先，他收集這5個模型的權重，來進行聚合（Aggregation），也就是以聚合演算法（如FedAvg再加上Adaptive Momentum優化器）來整合這些權重，優化為最適合各模型的參數，再將這個參數回傳至5個節點。</p> <p>按理來說，聯合學習會不斷重複上述過程，讓模型表現越來越好，直到收斂至理想值。不過，在這次試驗中，Lukas Nyström只將迭代過一次的模型拿來測試，就得到0.77的DICE。該模型，同樣也能辨識7種腦瘤，但「模型在辨識腫瘤邊界和擴散情形時，表現不理想。」</p> <p>然而他也發現，經聯合學習訓練的模型，與集中式機器學習方法相比，較不會受到不同廠牌、不同掃描參數的影響。甚至，在一些領域表現特別好，比如多腫瘤辨識、複雜的腦瘤形狀和大小辨識，DICE值最高可達0.98。</p> <p><span style="font-size:28px;"><strong>多層隱私保護機制，讓聯合學習模型更安全</strong></span></p> <p>Lukas Nyström並未就此打住。他還針對這套聯合學習模型，採用不同資料保護方法，並進行模型測試。這是因為，聯合學習雖只分享權重而非原始資料，但攻擊者還是有可能從權重中，回推出特定的個人資料。為此，他在聯合學習模型中加入多層保護演算法，比如同態加密、SHA-256加密、差分隱私（Differential Privacy）等。</p> <p>測試結果發現，在一般加入隱私保護情況下，模型表現並不會受到太大影響（DICE值約0.7）。然而，隱私防護使用得越多、超過臨界值，模型準確度就會大幅下降。</p> <p>這個方法，證實了聯合學習不只能突破個資保護的限制，還能在額外的隱私防護機制下，訓練出可辨識異質性資料的模型。</p> <p><span style="font-size:28px;"><strong>驗證聯合學習可行性，未來要跨出臺灣、鏈結國際</strong></span></p> <p>「這次試驗，證明了聯合學習的可行性。」郭萬祐點出，聯合學習透過交換權重，不僅打破醫療數據難以分享的瓶頸，更可藉此得到集中式訓練的好處，強化AI模型對異質資料的解讀力。</p> <p>他指出，未來，臺北榮總也許能藉聯合學習，以北部總院為首，與北區其他分院來進行特定模型訓練，或更進一步，應用於榮總北、中、南部的體系醫院，甚至與其他體系醫院聯手訓練，來訓練模型。</p> <p>最後，郭萬祐也期望，臺北榮總擴大醫療聯合學習應用，走出臺灣來「打國際盃。」</p> <p><a href="http://www.ithome.com.tw/article/138578" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span></strong> </span><span style="font-size: 20px;"><strong><span style="color: rgb(105, 105, 105);">AI隱私難題新解方：聯合學習</span></strong></span></a></p> </div></div></div>
2020/7/9 09:00作者王若樸https://www.ithome.com.tw/news/138574
【臺灣第一個聯合學習框架】靠聯合學習打造多款醫療AI，AI Labs更開源自家框架力推
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>醫療機構中的病理資料，皆屬高度隱私數據，無法隨意存取。因此，「我們以聯合學習（Federated Learning，亦稱聯邦學習）方法來突破限制，」臺灣人工智慧實驗室（簡稱AI Labs）創辦人杜奕瑾說。</p> <p>AI Labs成立三年，就在智慧醫療領域大放異彩，不只和臺北榮總打造全球第一套腦瘤臨床判讀AI系統，還與臺大醫院、北醫附醫等醫院和疾管署，開發出肝、心、肺醫療影像和瘧疾血液抹片的疾病判讀AI。另外，也跨足精準醫療，打造能進行30億個鹼基的基因定序分析平臺，去年更加入英國國家基因研究計畫Genetic England，要推動跨國基因AI分析合作。</p> <p>然而，AI Labs既非握有醫療數據的醫院，在嚴格的個資保護法規下，就靠聯合學習來訓練模型。杜奕瑾指出，聯合學習可讓參與模型訓練的各方，在Local端以自己的資料訓練模型，再將各自的模型參數（而非原始資料）傳至中央系統，經聚合（Aggregate）後，再回放參與各方，各自利用新的參數來進行下一回合訓練。這個做法，醫院就不必共享高機敏性資料。</p> <p><span style="font-size:28px;"><strong>用聯合學習和健保醫療影像強化AI模型，打破資料藩籬</strong></span></p> <p>他舉例，今年因應武漢肺炎（COVID-19）而打造的胸腔X光判讀系統，就是其中一例。這個系統可分為兩階段，首先是判斷該X光片是否為肺炎，接著再判斷是否為武漢肺炎。</p> <p>這套模型，是以AI Labs與臺大醫院的合作成果為基礎。「今年臺灣疫情爆發前，AI Labs與臺大醫院就先打造一套肺炎檢測AI，」當時，他們利用開源資料集中的4萬多張肺炎X光片和臺大醫院資料，採非監督式方法，以正常的肺部X光片來訓練模型，接著再讓模型「看」肺炎影像，在不須醫生標註病灶的情形下，來學習判斷肺炎。</p> <p>後來，武漢肺炎在臺灣大爆發後，AI Labs與疾管署、健保署和臺大醫院組成試驗小組，利用自家醫療影像平臺TAIMedimg的聯合學習架構，先以臺大醫院的武漢肺炎影像訓練一套模型，再用健保署的武漢肺炎醫療影像，來強化模型表現，20秒就能判斷得到武漢肺炎的風險。這個模型在今年4月上線，是第一個開放給全球醫學專家使用的武漢肺炎AI模型，也部署到5家臺灣醫院使用。</p> <p><span style="font-size:28px;"><strong>從資料正義出發，自行打造開源聯合學習工具Harmonia</strong></span></p> <p>AI Labs大力擁抱聯合學習，還與杜奕瑾秉持的去中心化資訊分享理念有關。他指出，3年前AI Labs發起ptt.ai計畫，主張資料正義運動（Data Justice Movement），設計出一套不需要主機、去中心化的資訊分享演算法，還給用戶資料自主權。</p> <p>隨著AI熱浪越來越強，漸漸地，他也開始思考，如何將這個想法，推廣到AI模型開發和訓練。於是半年前，AI Labs開始著手一項聯合學習專案Harmonia，要將自家使用的聯合學習框架開源出來，讓聯合學習「Made easy」，讓用戶輕鬆訓練、部署聯合學習模型。</p> <p>有別於常見、只限於模擬用的聯合學習框架Tensorflow Federated和PySyft，Harmonia可實際用來部署。此外，Harmonia還使用工程師熟悉的環境和語言，比如熱門的開源工具Kubernetes、Git Large File Storage和GitOps等。</p> <p>在執行流程上，為進行聯合學習訓練，首先會在Git Registry選定訓練計畫，再透過Webhook來通知參與節點。接著，節點便開始訓練各自的模型，完成後，模型參數會回傳到Registry，由一個聚合器（Aggregator）來收集各節點的模型參數。</p> <p>收集完參數後，聚合器便開始整合、優化參數，再將優化過後的參數送至Registry，再回傳給各個節點，進行下一輪訓練，直到達到用戶定義的收斂標準。</p> <p>就在今年6月，AI Labs也釋出了Harmonia第一版，內容包括了Harmonia-operator SDK和差分隱私（Differential privacy）函式庫。「差分隱私是聯合學習常見的資料保護手段，」杜奕瑾指出，雖然聯合學習只取模型權重而非原始資料，但有心人士還是有可能從權重參數中，回推出特定個資。</p> <p>為防止這種攻擊，最常見的就是在回傳的權重中，加入雜訊（Noise），來混淆視聽。AI Labs也將這個方法，應用於自家的開源框架中。杜奕瑾希望，藉由開源Harmonia這一小步，可以推動聯合學習在臺灣的應用，跨出國界來加速國際聯合學習的發展。</p> <p><a href="http://www.ithome.com.tw/article/138578" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span></strong> </span><span style="font-size: 20px;"><strong><span style="color: rgb(105, 105, 105);">AI隱私難題新解方：聯合學習</span></strong></span></a></p> </div></div></div>
2020/7/9 09:00作者王若樸https://www.ithome.com.tw/news/138575
【繞過個資共享障礙找到AI新出路】聯合學習顛覆集中式ML訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三年前，Google一篇聯合學習（Federated Learning，又稱聯邦學習）部落格文章，解釋了如何以分散式訓練方法，把資料留在本地端，打造出可部署至上百萬支手機的輸入字推薦模型。這個作法，不再需要收集大量個人資料至資料中心，不僅取代傳統集中式機器學習，更一舉成為現在AI大數據與個資隱私瓶頸的解套方法。</p> <p>2017年，Google為改善自家Android虛擬鍵盤Gboard的輸入功能，設計出一套加密分散式機器學習方法。首先，個別用戶的手機會從中央主機下載一套模型，接著在數以萬計的用戶端，根據用戶端的使用行為，來訓練Local端模型。</p> <p>訓練好後，用戶手機會上傳模型權重（亦稱參數）至中央主機，中央主機收集一定數量的權重後，就會聚合（Aggregation），計算出一個優化過的權重，再回放到用戶端手機，進行下一輪訓練。</p> <p>這個過程會不斷重複，直到模型達到理想的表現。在這過程中，只會上傳模型參數，完全不會上傳使用者資料。Google指出，這個方法訓練出來的模型，不只讓搜尋功能變得更好，還能部署到「數百萬支Android手機上。」</p> <p>AI浪潮興起以來，為打造高準確度、高適應性的模型，就必須使用量大且多樣的訓練資料。但在2018年，歐盟祭出史上最嚴格的個資保護規範GDPR，限制了企業蒐集、使用個人資料的行為，這與AI熱浪的大數據需求，發生衝突。</p> <p>而聯合學習藉分散式訓練，以共享模型取代共享資料，能藉眾人之力，打造效能不輸集中式訓練的模型。這個方法，近年來在著重隱私的金融、醫療領域發酵，比如中國純網銀微眾銀行發起聯合學習框架，邀集全球金融業者，來打造信用卡防詐欺模型，或是在醫療界，Nvidia聯手倫敦國王學院，共同打造一款醫療聯合學習平臺。</p> <p>今年，臺北榮總率先發表了臺灣第一個聯合學習試驗的成果，以國產AI超級電腦來試驗聯合學習可行性，隨後，三總也在6月時宣布，加入全球20多家醫院聯手的聯合學習研究計畫，要來打造一個COVID-19病情預測模型。臺灣也開始跟上了新一波聯合學習全球浪潮。</p> <p><span style="font-size:28px;"><strong>Q：什麼是聯合學習？</strong></span></p> <p><span style="color:#FFFFFF;"><span style="background-color:#A52A2A;"> <strong>A</strong> </span></span> 聯合學習（Federated Learning）是一種分散式機器學習訓練方法，最常見的形式為Server-Client形式，由一個中央伺服器，搭配分散各地來參與訓練的多個節點（也就是Client）。各節點主機先從中央伺服器下載模型，在本地端以自己的資料來進行訓練，完成訓練後，再將各自模型的權重上傳至中央伺服器，由中央伺服器來聚合（Aggregate）這些權重。這種分散式訓練方法，可套用在不同機器學習模型的訓練過程。</p> <p>接著，中央伺服器會將優化過的權重，回傳給各節點，各節點再利用新的權重，進行下一輪訓練。這個過程會不斷重複，直到模型收斂至理想狀態。</p> <p><strong><span style="font-size:28px;">Q：聯合學習最大好處是？</span></strong></p> <p><span style="background-color:#A52A2A;"> </span><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;">A </span></strong></span> 聯合學習靠各節點貢獻自己的模型參數，來同步優化所有模型，而不需要像傳統集中式的訓練方式，需將所有資料集中來訓練。因此，就算資料因故無法共享，也可以進行聯合學習。只要加入訓練的節點夠多、資料多樣性夠高，聯合學習也能解決資料不足和模型偏見問題，訓練出最具代表性的模型。</p> <p><span style="font-size:28px;"><strong>Q：什麼是權重？所有節點都回傳權重後，才能聚合嗎？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span><span style="background-color:#FFFFFF;"> </span></strong></span>類神經網路模型由兩部分組成，一是架構，另一是權重（Weight），也就是參數。聯合學習的每一輪訓練中，不一定要取得所有節點的權重，也可以在過半數節點回傳後就進行聚合。至於這一輪未上傳權重的節點，自己訓練完模型、上傳權重後，就會得到第一輪聚合過的權重，再以新權重繼續訓練模型。</p> <p><span style="font-size:28px;"><strong>Q：採用聯合學習，得有哪些事前準備？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span></strong></span> 參與模型訓練的節點，得採用相同的訓練程式和軟體平臺，在資料方面，也得先定義出要使用的訓練資料類型和規格。甚至執行聯合學習時，各方需採用同規格模型，像是類神經網路的層數。</p> <p><span style="font-size:28px;"><strong>Q：聯合學習有哪些種類？適合哪些產業？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span></strong></span> 聯合學習可分為兩種，首先是跨裝置（Cross-device），比如Google利用聯合學習來訓練數萬支Android手機的Gboard模型，最後再部署到上百萬支手機。另一個是跨組織（Cross-silo），比如英特爾聯手賓州大學醫學院，與29家跨國醫療機構利用聯合學習，來開發腦瘤偵測AI演算法。聯合學習適合重個資隱私的領域，比如醫療、金融業。</p> <p><span style="font-size:28px;"><strong>Q：聯合學習與集中式訓練的模型，準確度有差別嗎？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span></strong></span> 根據臺灣人工智慧實驗室創辦人杜奕瑾的經驗，他們多次用聯合學習來訓練醫療AI模型時，比較過兩種訓練方法的效果，只要各節點的資料分散程度越多元，訓練迭代次數越多，聯合學習的AI模型準確度可以媲美集中式訓練，甚至可以比集中式訓練更高。</p> <p><span style="font-size:28px;"><strong>Q：聯合學習有哪些框架？</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#A52A2A;"> A </span></span></strong> 常見的包括Google的Tensorflow Federated、臉書的PySyft，不過兩者只限於模擬，無法用來部署。其他框架還有Nvidia的Clara、百度的Paddle Federated Learning（PFL），以及中國純網銀微眾銀行的FATE。</p> <p>臺灣人工智慧實驗室也在今年六月，開源自家聯合學習框架Harmonia，已開放Harmonia-operator SDK和差分隱私（Differential privacy）函式庫下載。</p> <p><span style="font-size:28px;"><strong>Q：國際上，聯合學習有哪些應用案例？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span></strong></span> 在金融方面，中國純網銀微眾銀行發起開源聯合學習專案，要集結全球金融業者，來打造信用卡防詐欺偵測模型。在醫療方面，則有Nvidia與英國倫敦國王學院，以聯合學習打造腦瘤影像分割模型；此外，還有波士頓大學與麻州總醫院MGH聯手，以電子健康紀錄（EHR）和聯合學習方法，來訓練一套預測心臟病患者住院率的模型。</p> <p><span style="font-size:28px;"><strong>Q：臺灣也有聯合學習實例？</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#A52A2A;"> A </span></span></strong> <a href="https://www.ithome.com.tw/news/138574" target="_blank">臺北榮總</a>今年利用國產AI超級電腦臺灣杉二號的雲端環境，設置了5個節點，來代表不同的虛擬醫院，並利用自家和開源的腦瘤MR影像，以聯合學習方式來訓練模型。</p> <p><a href="https://www.ithome.com.tw/news/138575" target="_blank">臺灣人工智慧實驗室</a>也利用聯合學習，開發不少醫療AI模型，比如武漢肺炎胸腔X光片偵測模型。三總也在六月，加入Nvidia與麻州總醫院體系醫院MGB發起的COVID-19聯合學習計畫。</p> <p><span style="font-size:28px;"><strong>Q：臺灣已有健保大數據計畫可供學術分享，為何還需要聯合學習？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span></strong></span> 三總AIoT中心執行長暨醫務企畫管理室副主任李家政指出，健保大數據並未提供AI模型訓練所需的數值，比如只顯示患者在特定時間至某家醫院，進行血鉀濃度檢查，不會顯示血鉀濃度的數值。</p> <p>另一方面，臺灣人工智慧實驗室創辦人杜奕瑾指出，這些開放研究使用的資料，未必是最多樣的，而且會有選擇性偏見的問題。比如，為了確保無個資隱憂，可能選擇開放好幾年前的舊資料。透過聯合學習，可突破上述瓶頸。</p> <p><span style="font-size:28px;"><strong>Q：聯合學習有哪些挑戰？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span></strong></span> 雖然聯合學習不必將原始資料上傳，但在傳遞權重的過程中，仍可能受到模型逆推攻擊（Model Inversion Attack），透過權重來回推特定的使用者資料。常見的解法包括同態加密、差分隱私（Differential Privacy），在傳送的權重中添加雜訊（Noise）。</p> <p><a href="http://www.ithome.com.tw/article/138578" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span></strong> </span><span style="font-size: 20px;"><strong><span style="color: rgb(105, 105, 105);">AI隱私難題新解方：聯合學習</span></strong></span></a></p> </div></div></div>
2020/7/9 09:00作者王若樸https://www.ithome.com.tw/news/138577
聯合學習
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/980-feng_mian_gu_shi_-1_open-960x420.jpg?itok=57RtLVDh" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI競賽是資料的競爭，訓練資料量越多、種類越廣，AI模型的預測力就越強，但是超嚴格GDPR個資規範和隱私優先的風潮，成了蒐集訓練資料最大的障礙，如何克服？聯合學習找到了一個新出路</p> </div></div></div>
2020/7/9 09:00作者王若樸https://www.ithome.com.tw/article/138578
虛擬貨幣交易公司麒點科技遭入侵，刑事警察局揭露調查結果，是離職員工所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一起前員工破解VPN帳號密碼，存取公司研發成果及商業機密資料的事件，竟是因為發現休假的負責人帳號出現在公司內網，才被察覺，而這樣的情況，竟然發生在提供加密貨幣投資決策服務的新創公司。根據中央社等多家媒體的報導，加密貨幣量化交易公司麒點科技（Kronos Research），傳出有駭客入侵，並繞過他們公司的資安系統防火牆，得以從遠端檢視大量研發成果及商業機密，然而該公司在報警進行追查後，發現入侵的駭客是剛離職不久的陳姓男子。我們也向麒點科技確認，他們坦承確有此事，但基於本案已經進入刑事案件的偵辦流程，對於進一步的細節，該公司表示現階段不便回應。</p> <p>麒點科技由來自美國華爾街與芝加哥的創辦人於2018年成立，總部及研發中心皆在臺灣，目前旗下管理的數位資產達千萬美元，是全球加密貨幣前10大交易量的量化交易公司，於全球主要交易所的每日交易量為5億至20億美元。該公司訴求，他們透過領先的交易基礎架構，以及機器學習技術，來幫助加密貨幣投資者做出更精準的投資決策與判斷。</p> <p>這幾年來，提供加密貨幣交易服務的業者，遭受外部駭客攻擊的事件，可說是時有所聞，使得這些公司開始提升相關資安防護措施。但提供這種虛擬貨幣投資決策服務的麒點科技，此次並非遭到外部攻擊，而是因為內部管理的不足，導致離職員工能夠存取公司的內部機密。</p> <p>這起事件最初被揭露，是內政部警政署刑事警察局於7月6日下午召開記者會，<a href="https://www.cib.gov.tw/News/Detail/42765">宣布</a>破獲一起駭客入侵跨國高科技新創公司的案件。駭客於5月間入侵，並繞過受害公司的資安系統防火牆，得以從遠端檢視大量研發成果及商業機密。受害公司察覺異狀後，向刑事警察局電信偵查大隊報案，經專案小組會同被害公司分析使用者登入資訊，掌握駭客身分為民國79年次的離職員工陳姓男子。專案小組遂向臺北地方法院聲請搜索票，依法搜索及查扣涉案犯罪工具，全案依妨害電腦使用罪、妨害秘密等罪，函送臺北地方檢察署偵辦，該公司向警方報案時表示，假如他們的研發成果與商業機密因此外洩，可能會導致1億5千萬元損失。我們也嘗試聯繫刑事局，確認報案的公司是否就是麒點科技，但截稿前尚未取得聯繫。</p> <p><a href="https://s4.itho.me/sites/default/files/images/KronosResearch-Incident-CIB-flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/KronosResearch-Incident-CIB-flow.png" style="width: 580px;" /></a></p> <p>刑事局指出，該名前員工具備資通訊學歷與程式編譯專長，極為熟悉電腦網路技術，進而破解該公司的VPN密碼規則，得以遠端入侵在臺負責人與經理人的電子郵件，並取得重要文件資料。而在他們清查之後，受害公司的商業機密資料，並未外流到其他企業。</p> <p>對於整起事件發生的經過，媒體報導又透露了更清楚的資訊。根據中央社<a href="https://www.cna.com.tw/news/asoc/202007060196.aspx">報導</a>，這名陳姓前員工於5月15日離職，於5月24日當天遠端入侵公司在臺負責人與經理人的電子郵件，並取得重要文件資料時，當時因另一名負責人看到，發現應該是休假且不在公司的負責人，帳號竟在公司內網出現，因而驚覺有異並報警。警方循線追查VPN存取的記錄，發現該名前員工在離職後遠端登入到公司5次，並在聲請搜索票後，於6月24日到陳男租屋處搜索及查扣相關涉案工具。</p> <p>中央社指出，這名前員工破解VPN存取前公司內部資料的原因，他供稱只是為了瀏覽自己開發專案撰寫的程式碼和部分資料，並坦承這樣的舉動是不對的行為。</p> </div></div></div>
2020/7/8 18:48作者周峻佑https://www.ithome.com.tw/news/138668
#StopHateForProfit與臉書協商破局，將擴大抵制行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在本周二（7/7）邀請發起#StopHateForProfit活動的其中4家組織進行協商，不過，參與該會議的<a href="https://www.freepress.net/news/press-releases/stophateforprofit-sees-no-commitment-action-meeting-between-campaign-leaders" target="_blank">Free Press表示</a>，他們向臉書提出了10項要求，但臉書並未承諾，也未提供時間表或清楚的結論，這令他們感到很失望。</p> <p>反誹謗聯盟（ADL）、全國有色人種發展協會（NAACP）、自由社會媒體行動組織Sleeping Giants、民權倡導組織Color Of Change、推動媒體改革與民主的Free Press，以及專門推動兒童安全技術與媒體的Common Sense，在今年6月17日發起了#StopHateForProfit活動，批評臉書放任平臺上的仇恨言論，因而鼓勵全球的廣告主在今年7月暫停於臉書上刊登廣告，在短短的半個月內，便獲得將近1,000家的廣告主響應，包括Adidas、可口可樂、百事可樂、福特汽車、本田汽車、Honda及Verizon等知名品牌。</p> <p>為了推動彼此的理解，臉書召集了此次的會議，臉書的代表包括執行長祖克柏（Mark Zuckerberg）、營運長Sheryl Sandberg，流程長 Chris Cox，全球事務及溝通副總裁Nick Clegg等，而#StopHateForProfit的代表則來自Free Press、NAACP、Color Of Change與ADL。</p> <p>不過，Free Press對此次的協商不甚滿意，他們提出了許多的要求都沒有得到預期的回應，包括希望臉書聘請具備民權專長的C級高階主管，以負責評估臉書的產品及政策在歧視、偏見與仇恨上的表現；或是由第三方定期審核該平臺的仇恨及不實資訊；也希望臉書可變更其社群準則，讓它與<a href="https://www.changetheterms.org/" target="_blank">Change the Terms</a>的規範一致，但臉書並沒有給出明確的答案。</p> <p>Free Press共同執行長Jessica González甚至批評，臉書並沒有承諾消除該平臺上仇恨言論或不實資訊的時間點，只是企圖安撫他們，卻又不肯滿足他們的需求，此次的會議就好像臉書的一場公關活動，但#StopHateForProfit的參與者都知道，這場抵制行動攸關社群的生命、安全與自由。</p> <p>而Sandberg也在會議結束後<a href="https://www.facebook.com/717545176/posts/10163750282810177/" target="_blank">發表了聲明</a>，重申臉書反對仇恨，強調臉書在兩年前就聘請第三方針對臉書平臺展開民權稽核，且結果即將出爐；Sandberg也說，儘管臉書不會執行#StopHateForProfit活動所要求的每一項改變，但他們正在改變，也會漸次將各種建議付諸實踐，這並非出自於財務原因或廣告主的壓力，而是因為這是正確的事情。</p> <p>不過González對臉書的說法並不埋單，她說，在臉書認真對待他們的要求以前，將持續擴大抵制。</p> </div></div></div>
2020/7/8 23:10作者陳曉莉https://www.ithome.com.tw/news/138672
卡巴斯基：去年感染Android裝置的惡意/廣告程式有14.8%直接進駐系統分割區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯資安業者卡巴斯基（Kaspersky）本周<a href="https://securelist.com/pig-in-a-poke-smartphone-adware/97607/" target="_blank">指出</a>，在過去一年來，感染Android裝置的惡意程式或廣告程式中，有14.8%直接進駐系統分割區，或者是內建在韌體中，而讓防毒軟體無用武之地，亦難以移除。</p> <p>這是因為Android平臺的安全模式把防毒軟體視為一般程式，因此並不允許防毒軟體處理系統目錄中的惡意程式或廣告程式，此外，更有手機製造商直接把廣告模組嵌入韌體或內建功能中，而讓使用者無所遁逃地必須經常觀看自動跳出的廣告。</p> <p>根據卡巴斯基的統計，平均約有1%~5%的使用者會碰到直接進駐系統分割區的惡意/廣告程式，但有些知名低價手機品牌的Android用戶，遭遇這類廣告程式的比例則高達27%。</p> <p>會安裝在系統分割區的惡意程式最有名的是Lezok與Triada Trojans，其它常見的還包括Agent Trojan、Sivu Trojan、Plague AdWare、Penguin Trojan、Necro Trojan、Facmod Trojan、Guerrilla Trojan、Virtualinst Trojan及Secretad AdWare等，它們有些是廣告程式，有些是會強迫使用者安裝其它程式或執行命令的後門程式。</p> <p>然而，更令人訝異的是那些在出廠前，便於韌體中植入廣告模組的手機製造商。卡巴斯基表示，有些製造商會公開承認手機韌體中就含有廣告模組，而且允許使用者將它關閉，但也有些製造商認為這是商業模式的一部份，可用來補貼低價手機的成本，而未提供關閉功能，亦有些製造商完全未揭露此一操作。</p> <p>例如中國的魅族（Meizu）就坦承手機內建了廣告模組，也提供了關閉功能。不過，研究人員卻發現魅族在手機內建的AppStore程式中暗藏了廣告程式，且魅族所開發的音樂程式則可執行一個特定的Ginkgo SDK，以用來載入廣告或秘密安裝程式。</p> <p>研究人員表示，在這些內建廣告模組的手機中，很難在移除模組時不危及系統，只能寄望以第三方的系統來刷機，但如此一來就會破壞產品的保固，同時也不見得能夠保證系統或裝置的穩定性。</p> </div></div></div>
2020/7/8 22:00作者陳曉莉https://www.ithome.com.tw/news/138669
F5發布能偵測詐欺流量的新工具Silverline Shape Defense
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>應用程式部署服務公司F5發布了一項新的安全服務<a href="https://www.f5.com/company/blog/f5-adds-ai-powered-anti-bot-and-fraud-prevention-to-popular-f5-s">Silverline Shape Defense</a>，可以讓企業用戶抵禦來自惡意Bot與網站自動攻擊。</p> <p>這項全託管服務使用F5去年併購名為Shape Security公司，其所研發的技術，Shape Security在被併購之前，提供的產品為人工智慧偵測平臺，Shape Security當時提到，他們的平臺每天可減少發生在航空、銀行與政府機構等行業，數十億次的虛假交易。</p> <p>Silverline Shape Defense使用人工智慧演算法偵測網路請求，由於詐欺攻擊通常會模擬人類的行為，進行犯罪或是破壞企業業務，而該服務能夠分辨網站上的登入請求是由人發送，還是來自惡意機器人的攻擊。F5提到，Silverline Shape Defense提供了一種線上工具，可讓企業免受到自動化形式的詐欺。</p> <p>該服務能夠阻擋惡意流量，並且增加網路流量的可見性，提供網站預防惡意行為的方法，進而減少網站計算資源的使用，並提升用戶體驗。Silverline Shape Defense被添加到F5 Silverline託管安全服務產品組合中。</p> </div></div></div>
2020/7/8 22:20作者李建興https://www.ithome.com.tw/news/138666
美國起訴了對外出售全球數百個組織登入憑證的哈薩克駭客Fxmsp
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-wdwa/pr/citizen-kazakhstan-known-fxmsp-charged-computer-fraud-wire-fraud-and-conspiracy-hacking" target="_blank">美國司法部在本周起訴</a>了成功駭進全球數百個組織，並於地下論壇兜售相關登入憑證的哈薩克駭客Fxmsp。</p> <p>今年37歲的Fxmsp本名為Andrey Turchin，他從2017年10月起便與同夥針對全球組織進行網路攻擊，所採取的技倆包括掃描網路上公開的遠端桌面協定（RDP）連結埠，再執行暴力破解，或是透過網釣攻擊取得組織的員工憑證，再伺機於組織內植入惡意程式並竊取管理員憑證，以建立永久的存取能力。</p> <p>迄今Turchin已成功入侵全球逾40個國家的數百個組織，從私人企業、教育機構到政府組織等，隨後Turchin即在各大犯罪集團聚集的暗網中兜售這些登入憑證，還會提供憑證的免費試用，價格從數千美元到數十萬美元不等。</p> <p>其實Turchin在資安界赫赫有名，因為去年他曾在暗網中銷售宣稱來自Symantec、趨勢科技，以及McAfee等3家<a href="https://www.ithome.com.tw/news/130659" target="_blank">防毒軟體業者的程式碼</a>，每個品牌的售價為30萬美元。但當中只有趨勢科技承認其獨立的測試實驗室遭駭，Symantec則說很確定未被入侵，McAfee迄今未對外表態。</p> <p>Turchin被指控5項罪名，包括共謀駭入電腦、電腦詐欺與濫用、存取裝置詐騙與電信詐欺等，根據BleepingComputer<a href="https://www.bleepingcomputer.com/news/security/doj-indict-fxmsp-hacker-for-selling-access-to-hacked-orgs-av-firms/" target="_blank">的報導</a>，Turchin已在哈薩克被當地警方逮捕。</p> </div></div></div>
2020/7/8 22:30作者陳曉莉https://www.ithome.com.tw/news/138670
Magic Leap延攬微軟前主管Peggy Johnson擔任執行長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>致力於開發混合實境（MR）頭戴裝置的Magic Leap<a href="https://www.magicleap.com/en-us/news/press-release/magic-leap-appoints-peggy-johnson-as-new-chief-executive-officer" target="_blank">在本周宣布</a>，已延攬之前曾擔任微軟商業開發執行副總裁的Peggy Johnson接掌Magic Leap的執行長一職，並將於今年的8月1日生效。</p> <p>Johnson畢業於聖地牙哥州立大學的電機工程系，之後加入高通擔任工程師，在高通的職業生涯長達24年，也從技術的角色轉型到商業，她在2014年進入微軟，擔任微軟的執行副總裁，負責商業開發及合作關係的建立。</p> <p>另一方面，由Rony Abovitz在2010年創立的Magic Leap曾獲得Google及阿里巴巴的投資，在2016年的市值為45億美元，但該公司一直到2018年才推出首個MR眼鏡產品Magic Leap One Creator Edition，外傳只售出數千個。Magic Leap在今年4月宣布組織重整，裁撤約1,000名員工，同時將重心移至企業市場。</p> <p>Magic Leap今年5月再度募資3.5億美元，Abovitz也宣布將卸下執行長職務。在公布新的執行長人選之後，Abovitz說，隨著Magic Leap準備針對企業推出商業化的空間運算服務，相信Johnson將是最好的執行長人選。</p> </div></div></div>
2020/7/8 22:45作者陳曉莉https://www.ithome.com.tw/news/138671
Google發布採用A100 GPU的高效能虛擬機器A2系列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布在Compute Engine中，推出採用Nvidia新GPU A100的虛擬機器<a href="https://cloud.google.com/blog/products/compute/announcing-google-cloud-a2-vm-family-based-on-nvidia-a100-gpu">A2系列</a>，該系列目前有5種規格，最高規格a2-megagpu-16g搭載16顆A100 GPU，且擁有1.3 TB的系統記憶體，FP16精度運算能力達10 Petaflops。</p> <p>A100是Nvidia在今年5月才推出的資料中心級GPU，其採用全新的Ampere架構，與上一代Volta架構的V100相比，A100使用新的Tensor Float 32格式，其運算速度比使用FP32的V100快10倍，而且還具有增強的16位元數學運算能力，能以比TF32快兩倍的速度，支援FP16與BF16，A100除了INT8，還支援INT4與INT1的張量運算。</p> <p>而且A100還提供多重執行個體群組功能（Multi-Instance Group，MIG），可以將1個GPU劃分成最多7個執行個體，每個執行個體間效能以及故障相互完全隔離。每個A100 GPU提供的效能，可比上一代多20倍，而且還搭配了40 GB的高效能HBM2 GPU記憶體，Google提到，搭載A100的新虛擬機器系列A2，適合用來處理諸如CUDA機器學習訓練和推論，以及高效能計算等運算密集的工作。</p> <p>為了加速多GPU的工作負載，A2系列使用了Nvidia HGX A100所使用的高速NVLink，GPU對GPU頻寬高達600 GB，A2虛擬機器可選搭配96個英特爾Cascade Lake vCPU、本地端SSD和100 Gbps網路連結。特別的是，A2虛擬機器在底層GPU伺服器平臺架構提供vNUMA（Non-Uniform Memory Access）透明性，可以讓使用者執行進階的效能調校。</p> <p>A2系列提供了5種規格，最低規的a2-highgpu-1g使用1個A100 GPU，搭配12個vCPU和85 GB的系統記憶體，而最高階的規格a2-megagpu-16g，則一次搭載16顆A100 GPU，擁有640 GB的GPU記憶體，並使用96個vCPU配置1.3 TB的系統記憶體，NVLink總頻寬高達9.6 TB/s，這個效能怪獸單個執行個體，能以FP16精度提供10 Petaflops運算能力，而Int8更高達20 PetaOps。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/GCP_A2-1_max-1200x1200.jpg" style="width: 580px;" /></p> </div></div></div>
2020/7/8 17:30作者李建興https://www.ithome.com.tw/news/138663
Keeper駭客集團發動Magecart攻擊，滲透570個電子商務網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Gemini Advisory在今年中偵測到頻繁的Magecart攻擊，追查之下才發現相關攻擊源自於Keeper駭客集團，且從2017年4月迄今，Keeper已經成功滲透了全球55個國家的570個電子商務網站，而在2018年7月至2019年4月間，就盜走了18.4萬張金融卡資訊，估計非法取得的金融卡資訊可能多達70萬張。</p> <p>Magecart為一專門鎖定電子商務網站的惡意軟體，它會在網站上注入Skimmer惡意程式碼以竊取使用者的付款資訊，受到許多駭客集團的青睞，包括Keeper在內。</p> <p>根據Gemini Advisory的<a href="https://geminiadvisory.io/keeper-magecart-group-infects-570-sites/" target="_blank">分析</a>，被Keeper滲透的570個電子商務網站中，有超過150家位於美國，且英國、荷蘭、法國、印度、巴西也有不少網站受害。而這些電子商務網站有超過85%採用開源的Magento平臺，5.5%採用WordPress，4.2%採用Shopify，以及2%採用BigCommerce。</p> <p>研究人員在Keeper的控制台上發現了18.4萬張金融卡資訊，時間點位於2018年7月到2019年4月間，估計從Keeper於2017年展開行動以來，應該已蒐集了70萬張金融卡資訊，假設每筆無卡支付資訊（Card Not Present，CNP）在暗網中的售價為10美元，那麼這幾年來該集團的不法獲利可望達到700萬美元。</p> </div></div></div>
2020/7/8 15:50作者陳曉莉https://www.ithome.com.tw/news/138664
ARM分拆IoT業務將轉給軟銀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>晶片大廠ARM昨（7）日<a href="https://www.arm.com/company/news/2020/07/focus-on-core-semiconductor-ip-business" target="_blank">宣布</a>將把旗下兩家物聯網部門分拆出來，轉移到其母公司軟體銀行（SoftBank）中，以專注於晶片的設計本業。</p> <p>這次轉移的部門包括IoT服務事業群（IoT Services Group，ISG）、IoT平臺、企業資料管理（IoT Platform and Treasure Group）及其關係事業。Arm表示，在完成移轉後，Arm將專注在核心的半導體IP業務上，也會和這些單位持續合作。</p> <p>ARM 2018年收購了資料分析公司Treasure Data以打造IoT裝置管理平臺，可配合出貨的ARM晶片提供客戶IoT資料分析服務。而ARM本身則是在2016年為軟銀收購。</p> <p>ARM執行長Simon Segars指出，軟銀在管理新創事業的經驗，將可協助兩個資料部門擴大獲取資料商機的潛力，這次轉移也讓ARM更能從事智財的創新，支援其合作夥伴拿下運算解決方案的市場機會。</p> <p>這樁交易包含董事會審核、內部合約作業等事宜，預計今年9月完成。</p> </div></div></div>
2020/7/8 15:10作者林妍溱https://www.ithome.com.tw/news/138659
CNCF接受K8s輸入控制器Contour成為孵化專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>CNCF雲端原生運算基金會（Cloud Native Computing Foundation，CNCF）宣布接收來自VMware的開源Kubernetes輸入（Ingress）控制器<a href="https://www.cncf.io/announcement/2020/07/07/toc-accepts-contour-as-incubating-project/">Contour</a>，成為最新的CNCF孵化專案。</p> <p>Contour由一間名為Heptio的公司開發，Heptio後來被VMware併購，Contour也就進到了VMware旗下。Contour透過部署Envoy代理作為反向代理和負載平衡器，來控制流入Kubernetes的流量，Contour支援動態更新，並可透過限制命名空間支援多團隊的Kubernetes叢集，能夠方便地配置虛擬主機和TLS憑證，並提供進階的負載平衡政策。</p> <p>而Envoy則是Lyft創建，目前同樣是由CNCF託管，是一個開源的邊緣與服務代理，廣泛地被整合在各種雲端原生應用程式中，Envoy以獨立的程序與每個應用程式伺服器共同運作，能夠抽象化基礎設施，提供常用的網路功能，所有的Envoy會組成一個透明溝通網格，應用程式流量便在這個網格之中流動，當有問題發生時，用戶便能快速地找出問題來源。</p> <p>Lyft軟體工程師Matt Klein表示，要使用Kubernetes執行大規模工作負載，關鍵之一便是實作有效的OSI第7層流量輸入管理，而Contour整合Envoy，提供了存取Kubernetes叢集中應用程式的方法。CNCF技術長Chris Aniszczyk則提到，由於現代分散式架構系統仰賴網路以及連接性，這使得Kubernetes輸入控制成為架構不可缺少的部分，他認為，Contour是Envoy邏輯上的補充，可以容易地用於雲端原生與多團隊的環境。</p> <p>Contour已經被多家企業使用，包括Adobe使用Contour作為自家多租戶Kubernetes平臺Ethos的輸入控制器。社群也已經制定了Contour明確的發展路線，計畫支援Kubernetes Service API以及跨Kubernetes叢集路由服務，另外，Contour還會擴大支援Envoy，加入速率限制、身份驗證以及存取日誌服務等功能。</p> </div></div></div>
2020/7/8 15:45作者李建興https://www.ithome.com.tw/news/138653
武漢肺炎主題垃圾信攻擊企業客戶，微軟提告準備掃蕩惡意網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）期間網路罪犯藉機散發療法、健康知識及相關資訊的垃圾郵件獲利。其中一批垃圾郵件向微軟用戶下手，昨（7）日微軟一項民事訴訟請求獲得美國地方法院批准，即將出手掃蕩發送這些垃圾郵件的網域。</p> <p>微軟客戶安全與信任部門企業副總裁Tom Burt<a href="https://blogs.microsoft.com/on-the-issues/2020/07/07/digital-crimes-unit-covid-19-cybercrime/" target="_blank">指出</a>，這幫網路罪犯利用武漢肺炎疫情為名目發送垃圾及惡意郵件，詐騙微軟62個國家的客戶。在取得美國法院發出的命令後，微軟將得以查緝及接管垃圾郵件網路基礎架構的主要網域，以杜絕未來再用於發動攻擊的可能性。</p> <p>其實微軟數位犯罪小組（Digital Crimes Unit, DCU）去年12月就觀察到，駭客利用高明而新式的釣魚技倆來入侵微軟客戶帳號，這批釣魚信件使用所謂的變臉攻擊（BEC）手法，即冒充公司高層主管、客戶或其他可信任的單位，以騙取員工提供公司機敏檔案或資訊，或是直接要求轉帳。而在COVID-19相關詐騙信件中，駭客則是以如「COVID-19補助」為名義，騙取用戶點選釣魚網址連結，誘使用戶輸入Office365的帳號密碼，藉此取得企業員工在Office 365下的電子郵件、聯絡人、工作筆記，或是儲存在OneDrive for Business及SharePoint平臺上的業務文件和其他重要資訊。</p> <p>另外，微軟今年5月也發出<a href="https://www.ithome.com.tw/news/137399" target="_blank">警告</a>，一批信件以「COVID-19相關訊息」為主旨的信件向美國CPA協會會員發送，信中所附的ZIP Archive檔開啟後釋出看似ISO檔，實則為內含Remcos的惡意.SCR檔。而南韓也有數家製造業接到冒充南韓疾管署的衛生警示網路（Health Alert Network，HAN）的垃圾郵件，誘使用戶開啟惡意的ISO附檔。</p> <p>去年以來，微軟也相繼<a href="https://www.ithome.com.tw/news/135119" target="_blank">掃蕩</a>了伊朗、俄羅斯、中國、北韓駭客使用的網域，包括曾在臺灣造成災情的<a href="https://www.ithome.com.tw/news/136274" target="_blank">Necurs</a>。</p> </div></div></div>
2020/7/8 14:20作者林妍溱https://www.ithome.com.tw/news/138654
Alphabet Loon氣球連網商用服務正式在肯亞推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門打造氣球連網服務的Alphabet子公司Loon於本周二（7/7）<a href="https://medium.com/loon-for-all/loon-is-live-in-kenya-259d81c75a7a" target="_blank">宣布</a>，已於非洲的肯亞推出全球第一個氣球連網商用服務，初期該服務已覆蓋近5萬平方公里的地面，讓當地中西部地區的民眾都能透過高空氣球連網。</p> <p>Loon原本只是Google X於2013年建立的實驗專案，2018年7月才成為Alphabet的子公司。Loon執行長Alastair Westgarth坦承，連他自己都沒想到這個瘋狂的點子竟然會成真。</p> <p>Loon被視為飄浮基地臺，利用氣球把通訊設備發送到離地表約18~23公里的平流層，它有兩個主要的無線電收發器，一個用來將網路能力傳送給地面上的LTE手機，另一個則是用來連結地面上的網路基礎設施與其它氣球，跟著氣球升空的還有用來供電的太陽能板，與用來控制氣球位置的GPS套件。</p> <p>現階段每顆氣球可覆蓋直徑約80公里的地面，可服務數千名使用者，其上傳速率為4.74Mpbs，下載則是18.9Mbps，每顆氣球的平均壽命為223天。</p> <p>Westgarth表示，Loon在肯亞是與當地的Telkom Kenya電信業者合作，它不但是全球第一個商業運轉的Loon服務，非洲第一個氣球連網服務，也是Loon首度大規模應用在非緊急事件上。他們預計於肯亞發射至少35顆氣球，以擴大覆蓋範圍，同時強化服務的連貫性。根據實測，Loon氣球連網服務可支援語音通話、視訊通話、YouTube、WhatsApp、電子郵件或網路瀏覽等服務。</p> <p>現階段全球的連網服務主要來自於地面服務（基地臺、光纖或微波連結）與衛星網路。Westgarth指出，Loon並未打算、也不應取代這兩類服務，而是作為與它們互補的服務；目前全球仍有38億人口無法連網，Loon將可協助這些位於偏遠地區的人們連上網路，也能在發生天然災害時派上用場，例如去年秘魯發生8.0大地震，震壞了地面上的基地臺時，Loon在48小時內就發射了連網氣球以協助當地進行通訊。</p> <p>Loon氣球飛行的高度遠高於商用客機，可避免飛安事件；而當氣球要退役時，它會先洩氣並自動跳出降落傘，再由地面的控制中心利用GPS與氣流，把氣球引導至人煙稀少的地區降落。</p> </div></div></div>
2020/7/8 15:00作者陳曉莉https://www.ithome.com.tw/news/138655
法國政府建議電信商避免採購華為產品，英國也考慮逐步禁用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國網路安全主管機關本周表示將限制法國電信業者使用華為，昨（7）日英國首相也一反之前的政策，表示將思考淘汰華為設備。</p> <p>法國政府今年初即<a href="https://world.huanqiu.com/article/3wyuIlZ7bNi" target="_blank">表達出</a>限用華為的意圖。本周一法國國安網路安全署(ANNSI) 署長Guillaume Poupard接受當地媒體Les Echos訪問時<a href="https://www.lesechos.fr/tech-medias/hightech/il-ny-aura-pas-un-bannissement-total-de-huawei-affirme-le-patron-de-lanssi-1221434" target="_blank">又指出</a>，在5G網路布建的時，法國政府不會祭出完全禁令，但該署仍會鼓勵那些目前沒有使用華為設備的電信業者，儘可能避免換成華為的產品。</p> <p><a href="https://www.lesechos.fr/tech-medias/hightech/huawei-pekin-met-la-pression-sur-paris-pour-la-5g-1221652" target="_blank">中國方面</a>重申抗議，要求法國政府應承諾一個「公平而無歧視的」的競爭環境。</p> <p>而英國也可能擴大縮減該國5G網路使用華為設備的比例。英國首相Boris Johnson周一<a href="https://www.washingtonpost.com/world/europe/huawei-5g-uk/2020/07/06/7477b862-bf8e-11ea-8908-68a2b9eae9e0_story.html" target="_blank">表示</a>英國可能改變原有對華為的立場，進一步限制這家中國電信業巨人在英國5G網路的角色。Johnson說雖然他決心將寬頻推向該國每一角落，但是英國無論如何不能受高風險廠商的威脅，因此他們必須審慎思考該如何做出抉擇。</p> <p>英國媒體5月<a href="https://www.ithome.com.tw/news/137820" target="_blank">報導</a>，Johnson政府正在草擬一項電信政策，計畫將華為於英國電信網路的市占率，在2023年之前由原訂的35%將為0%。</p> <p>一般認為，英國方面在華為立場的大反轉，一方面是出於美國政府的壓力、也可能來自歸咎中國處置武漢肺炎不當，以及香港問題引發英方的不滿情緒。去年鎮壓香港反送中運動，上周通過的港版國安法引發英國官員的批評。華盛頓郵報<a href="https://www.washingtonpost.com/world/europe/huawei-5g-uk/2020/07/06/7477b862-bf8e-11ea-8908-68a2b9eae9e0_story.html" target="_blank">引述</a>中國駐英大使劉曉明在和Johnson的視訊會談中說，如果英國視中國為敵而禁用華為，則英國必須承擔後果。</p> <p>英、法政府的決定將讓美國嚴打華為的路線贏得盟友。美國聯邦訊委員會（FCC）上周宣布，因華為、中興協助中國政府進行間諜行為，正式<a href="https://www.ithome.com.tw/news/138534" target="_blank">指稱</a>兩家中國公司為美國的國安威脅。</p> </div></div></div>
2020/7/8 12:00作者林妍溱https://www.ithome.com.tw/news/138650
全球武漢肺炎疫苗研發帶動R語言需求，達到Tiobe排名新高第8名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>R語言在7月的熱門程式語言排行榜<a href="https://www.tiobe.com/tiobe-index/">Tiobe Index</a>，達到了排名新高，去年同期R語言的排名還在21名，而近幾個月由於武漢肺炎（COVID-19）的疫情，大學和研究機構因為開發疫苗的統計需求，因此R語言開始往上爬，從上個月的第9名繼續往上到了第8名。</p> <p>這個現象特別的地方是，近兩年Python與R語言的統計程式語言之爭，Python似乎贏面更大，在<a href="https://spectrum.ieee.org/computing/software/the-top-programming-languages-2019">IEEE Spectrum的程式語言排名</a>，總是位居第一，雖然R語言在2019年的時候進到第5名，但是之間仍然有很大的差距，IEEE Spectrum提到，Python擁有豐富的函式庫，尤其是不少熱門的深度學習函式庫，再加上Python在嵌入式應用的表現，因此讓Python一直很受歡迎。</p> <p>相較起來，R語言不像Python的應用包山包海，但在7月的R語言Tiobe排名，卻在Python仍在成長的情況下，持續成長到了第8名。影響R語言受歡迎程度的原因並不多，TIOBE軟體執行長Paul Jansen提到，其中一種是當像是SAS、Stata與SPSS等商業統計語言和套件結束支援的時候。</p> <p>不過該情況並沒有發生，所以Paul Jansen認為，由於大學以及研究組織使用Python和R語言進行統計分析，而由於武漢肺炎（COVID-19）疫情的爆發，開發疫苗需要進行大量的統計和資料探勘工作，連帶使得容易學習和使用的R語言受歡迎程度上升。</p> <p>其他語言的表現，Python、C++、C#、Visual Basic和JavaScript跟去年同期排名相同，穩居3到7名，第1名則是由同樣受到武漢肺炎疫情帶動，超越Java的C語言占據，而且受歡迎程度持續上漲，Tiobe認為，C語言在這波之所以受歡迎程度上升，是因為C被大量使用在醫療設備上。而相較起來，Java在領先C語言5年後，首次被擠下第1名寶座，雖然目前居於第2，且評分跟第3名仍有一段距離，但是受歡迎的趨勢持續下降，並且受到同樣是JVM語言，但由Google大力支持的Kotlin威脅。</p> <p>當前知名新興語言的表現穩定成長，Apple用來替代Objective-C的新語言Swift，排名一路上升，現在已經進到第10名，而Google力推的新語言Go，也進到了第12名，另外，由Mozilla主導開發的程式語言Rust，雖然普遍認為該語言學習障礙很高，但是因為其記憶體安全的特性，受到許多高安全性要求的專案採用，Tiobe排名從去年同期的33名，現在也上升到了18名。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20762%20-%20index%20-%20TIOBE%20-%20The%20Software%20Quality%20Company%20-%20www_tiobe_com.jpg" style="width: 580px;" /></p> </div></div></div>
2020/7/8 12:40作者李建興https://www.ithome.com.tw/news/138649
美國國務卿Mike Pompeo：考慮封鎖TikTok
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國務卿Mike Pompeo本周一（7/6）在接受美國福斯新聞頻道旗下新聞節目The Ingraham Angle專訪時<a href="https://www.foxnews.com/media/mike-pompeo-tik-tok-china-communist-social-media-spying-fox-ingraham" target="_blank">透露</a>，美國也正在考慮是否封鎖短影音程式TikTok或其它的中國社交程式，以避免美國人的個資落入中國共產黨之手。</p> <p>TikTok是由中國業者字節跳動所開發的短影音社交程式，在中國稱為抖音，在全球逾150個海外市場則稱為TikTok，全球下載量突破20億次，主要用戶群為24歲以下的年輕人。</p> <p>不過，由於它來自中國，外界擔心該程式會受到中國政權的干預，成為中國蒐集與監控全球使用者的工具，率先封鎖TikTok的是與中國有邊界糾紛的<a href="https://www.ithome.com.tw/news/138506" target="_blank">印度</a>，印度在今年6月底一口氣封鎖了包括TikTok在內的59款中國程式。</p> <p>日前澳洲太陽先驅報（Herald Sun）也引用未具名的澳洲議員<a href="https://www.heraldsun.com.au/news/victoria/calls-for-tiktok-app-to-be-banned-in-australia/news-story/5b8b294b0cc2679b76221de89e4e7202" target="_blank">表示</a>，TikTok搜集了大量的用戶數據，且將它們存放在中國得以存取的伺服器上，議會已蘊釀要封鎖該程式。</p> <p>上個月底，澳洲總理Scott Morrison曾出面<a href="https://www.ithome.com.tw/news/138500" target="_blank">警告</a>，當地正遭受國家級駭客的攻擊，攻擊目標涵蓋了政府與私人企業，儘管Morrison未透露攻擊來源，但有不少分析指出相關攻擊來自中國。這可能也是澳洲謹慎看待TikTok的原因之一。</p> <p>另一方面，TikTok回應了澳洲媒體的報導，指出澳洲民眾的資料是置放在新加坡伺服器上，而且他們已儘量減少了跨地區的資料存取。</p> <p>現在封鎖TikTok的聲浪則延燒至美國，Pompeo把TikTok對美國國安的重要性，與華為及中興相提並論，並說他們正認真考慮是否封鎖TikTok，但最後的決定仍將以美國總統川普（Donald Trump）的宣布為準。</p> </div></div></div>
2020/7/8 12:45作者陳曉莉https://www.ithome.com.tw/news/138651
Windows 10 2004更新再傳因PC設定問題，用戶被阻擋升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>May2020 Update首波釋出時即發生10種驅動程式不相容，迫使微軟採取多項中止更新措施。近日又傳出許多Windows 10用戶手動更新時被阻擋，因為他們的PC設定有問題，但目前不知是哪個設定。</p> <p>其中一名用戶在Reddit上<a href="https://www.reddit.com/r/Windows10/comments/hh3ub8/w10_2004_inplace_upgrade_from_home_to_pro_fails/" target="_blank">反映</a>，他最近才全新安裝Windows 10 Home，也在2004版釋出後安裝到PC上。當他試圖在這台PC上以剛購得的Pro版數位授權，透過Windows的Media Creation Tool將Home 2004就地升級到Pro 2004時，卻接獲無法升級的訊息，原因是Windows 10不支援PC現有設定。該訊息說，微軟正在加緊作業，以便近日內支援用戶現有PC設定，屆時微軟會自動透過Windows Update提供Windows 10，</p> <p>但情況不只發生在Home升級到Pro版，也發生在從前版更新升級到2004的用戶身上。知名微軟評論者Paul Thurrott以Windows Update從1809版更新到30%時接到該訊息，<a href="https://twitter.com/thurrott/status/1279876428419469313" target="_blank">他說第一次碰到這種事</a>。其他人則分別從1903或1909版更新到2004版時碰到同樣的狀況，而且根據各大論壇如Reddit、<a href="https://docs.microsoft.com/en-us/answers/questions/40617/error-updating-from-version-1903-to-2004.html" target="_blank">Windows Q&A</a>、<a href="https://answers.microsoft.com/en-us/windows/forum/all/problem-in-performing-repair-upgrade/71915946-e71a-4b85-8ec5-0c8dd2622016" target="_blank">Windows Community討論區</a>看來，影響人數眾多。</p> <p>微軟討論區<a href="https://answers.microsoft.com/en-us/windows/forum/all/problem-in-performing-repair-upgrade/71915946-e71a-4b85-8ec5-0c8dd2622016" target="_blank">有人建議</a>下載Windows 2004的ISO光碟映像檔，驗證後離線安裝可以成功。因此有用戶判斷，可能是Windows 10 2004安裝器軟體驗證電腦過程中的一項臭蟲所致。</p> <p>微軟一名員工在論壇上<a href="https://docs.microsoft.com/en-us/answers/questions/40617/error-updating-from-version-1903-to-2004.html" target="_blank">指出</a>，公司已經獲知更新被阻擋、出現錯誤訊息的事，她解釋這是出於Windows 10 2004和系統及硬體設定間的「各種相容問題」。她建議用戶升級硬體驅動程式，並且從「設定」>Windows Security>開啟Windows Security>裝置安全性，找到「Core Isolation」將之關閉，來排除本問題。</p> <p>這是Windows 10 May 2020 Update 5月底釋出後，最新一次更新中止的事件。但微軟<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-2004#421msgdesc" target="_blank">官方網頁</a>尚未反映這最新問題。</p> </div></div></div>
2020/7/8 10:30作者林妍溱https://www.ithome.com.tw/news/138647
臉書開源Haskell重構工具Retrie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在<a href="https://github.com/facebookincubator/retrie/">GitHub</a>上開源了Haskell程式碼重構工具<a href="https://engineering.fb.com/open-source/retrie/">Retrie</a>，該工具可簡化Haskell程式重構工作，提升整體重構速度，並且使重構程式碼更加安全，臉書提到，開發人員可以利用Retrie，重新編寫超過100萬行程式碼的大型Haskell程式，其使用Haskell語法中的方程式，而非正規表示式，因此更為簡單，且Retrie還能避免出現大型類別的重構錯誤。</p> <p>重構程式碼可以改善程式碼庫的整體設計，但整個過程可能相當繁瑣耗時，臉書表示，重構時為了避免錯誤，通常是以人工手動更改的方式進行，並且每次少量的漸增進行，但是隨著程式碼增加，這種方法越來越不可行，需要使用工具來協助重構進行。</p> <p>而重構工具主要分為兩類，一類是查詢和替代字串工具，這類工具雖然執行快速，但是很難表達複雜的重寫概念，而另一種則是解析和操作抽象語法樹（Abstract Syntax Tree，AST）的工具，但因為需要廣泛的領域知識門檻較高，且較字串替代的方法慢。</p> <p>Retrie的定位則在兩者中間，相較定義正規表示式和AST走訪，以Haskell語法方程式進行重新編寫更容易，臉書表示，因為方程式比正規表示式更強大，而且可以編寫腳本，因此Retrie比單純取代字串的方法更靈活，而且Retrie還利用多種解析技術，縮小尋找相符項目的搜尋空間，比典型的AST工具更快。</p> <p>臉書提到，在2015年的時候，他們發現反濫用規則引擎Sigma的規則日益增加，為了更容易地管理其規模以及複雜性，便把Sigma移植到了Haskell上，臉書利用Sigma來阻擋垃圾郵件、網路釣魚攻擊和惡意軟體，進而保護臉書上的使用者。Retrie可以讓臉書快速安全地將Sigma的規則，搬遷到新的API以及函式庫上。</p> </div></div></div>
2020/7/8 09:50作者李建興https://www.ithome.com.tw/news/138637
JavaScript引擎V8更新，Chrome 84啟動WebAssembly程式更快速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Google開發的開源JavaScript引擎V8，其<a href="https://v8.dev/blog/v8-release-84#simd-origin-trial">最新的分支版本8.4</a>，其中一個更新重點，在於改進WebAssembly的功能，不只加快程式啟動速度，也改善除錯功能，而且還支援了WebAssembly SIMD提案。V8 8.4現在進入Beta測試階段，在數周後將會用於Chrome 84穩定版中。</p> <p>Google提到，由於V8的WebAssembly基準編譯器Liftoff，現在支援原子指令（Atomic Instructions）和大量記憶體操作（Bulk Memory Operations）功能，因此大幅改進了WebAssembly程式啟動的速度。而Google也改善了WebAssembly的除錯功能，現在V8能夠在使用者暫停執行，或是到達中斷點時，立即查看WebAssembly程式區塊的狀態。</p> <p>而這個功能是使用Liftoff實作的，Google解釋，過去所有中斷點和逐步執行的程式碼，都需要在WebAssembly直譯器中執行，而這大幅降低約100倍的執行速度，但使用Liftoff，就僅會損失三分之一的效能，但可讓開發者逐步執行所有程式碼，並且隨時進行查看。</p> <p>另外，V8 8.4開始支援WebAssembly SIMD提案，該提案讓WebAssembly能夠使用常見的硬體向量指令，以加速運算密集的工作負載，目前要在Chrome中啟用這項功能，需要將chrome://flags/#enable-webassembly-simd旗標設為啟用，或是加入Origin Trial計畫。Origin Trial計畫讓開發人員可以在功能標準化之前先進行測試，加入該計畫的開發者可以在功能測試期間，直接使用該功能，而不用更改Chrome旗標。</p> </div></div></div>
2020/7/8 09:50作者李建興https://www.ithome.com.tw/news/138638
研究人員發表可即時預測武漢肺炎爆發時程的演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>十多名來自哈佛及史丹佛等大學的研究人員本周在arXiv發表了一<a href="https://arxiv.org/abs/2007.00756" target="_blank">研究報告</a>，表示他們結合了包括Google搜尋及Twitter在內的6項串流資訊指標，打造了一個可即時預測武漢肺炎（COVID-19）爆發時程的演算法，以讓美國或其它政府可根據該演算法，來判斷醫療資源的分配或是城市的開放腳步。</p> <p><a href="https://arxiv.org/pdf/2007.00756.pdf" target="_blank">該研究</a>所衡量的6項指標包括Google與武漢肺炎相關的搜尋字串、Twitter上的相關活動、醫療資源搜尋平臺UpToDate上的醫師搜尋、全球疫情與移動模型（Global Epidemic and Mobility Model，GLEAM）、來自於手機的匿名移動資料，以及Kinsa智慧溫度計所上傳的數據等。</p> <p>研究人員先分析了美國前6個月以來，疫情爆發與上述指標的關係，再建立一演算法來進行預測。研究人員指出，上述每一個指標都有各自的侷限，但將它們以不同的加權整合之後，就能打造一個接近即時的COVID-19早期預警系統，以期準確預測確診人數或死亡人數即將大爆發的時間，如同加熱或冷卻系統中的恆溫器，可隨著疫情的起伏而強化或放鬆非藥物介入（Non-pharmaceutical interventions，NPIs）的防疫機制，如衛生教育、隔離、或環境消毒等，也可據此適度地開放商業活動。</p> <p>根據此一演算法，在看到早期跡象到確診人數爆發的中位數為19.5天，或者是在看到早期跡象到死亡人數遽增的中位數為29天。該研究也顯示，在採用非藥物介入的防疫政策的5、6周後，就能看到確診及死亡人數的減少。</p> </div></div></div>
2020/7/8 10:00作者陳曉莉https://www.ithome.com.tw/news/138646
Clearview AI不再於加拿大銷售人臉辨識服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大政府今年2月宣布將對美國的人臉辨識服務供應商Clearview AI展開調查，以判斷Clearview AI是否在未經使用者同意下就蒐集及使用個人資料，不過，Clearview AI已在本月通知加拿大的隱私保護主管機關，<a href="https://www.priv.gc.ca/en/opc-news/news-and-announcements/2020/nr-c_200706/" target="_blank">表示</a>將不再於該國提供人臉辨識服務，也將無限期暫停與當地最後一個客戶的合約，而這個客戶即是皇家加拿大騎警（Royal Canadian Mounted Police，RCMP），為加拿大的聯邦警察機構。</p> <p>在紐約時報於今年1月<a href="https://www.ithome.com.tw/news/135443" target="_blank">踢爆</a>Clearview AI蒐集了超過30億的人臉圖庫，而且供應給數百個執法機構之後，Clearview AI的處境就變得艱難，例如該公司主要是從臉書或YouTube等數百萬個網站蒐集人臉圖像，但之後包括Twitter、YouTube、臉書及LinkedIn都已正式發函予Clearview AI，要求該公司停止再搜括它們網站上的人臉資料，而加拿大也在今年2月啟動調查，以審核Clearview AI是否違反了當地的隱私法令。</p> <p>加拿大隱私委員會辦公室（Office of the Privacy Commissioner of Canada，OPC）表示，Clearview AI的舉動是為了回應該國的調查，除了將撤出加拿大市場之外，當地的隱私保護機構也要求Clearview AI除了不得再蒐集加拿大民眾的資料之外，也必須刪除已蒐集的加拿大民眾資料。</p> <p>即便Clearview AI已作出撤離的決定，但OPC仍會繼續完成未竟的調查，包括了解RCMP如何使用Clearview AI的人臉辨識服務，而且一樣會發布調查報告。</p> <p>根據Buzzfeed的報導，Clearview AI的客戶遍及全球27個國家的2,200個組織，其中大部份為政府與執法機關，但也有不少企業與學校客戶。</p> <p>除了加拿大之外，美國公民自由聯盟（American Civil Liberties Union，ACLU）伊利諾州分部也在今年5月<a href="https://www.ithome.com.tw/news/137956" target="_blank">控告</a>Clearview AI，指出Clearview AI未經使用者同意就蒐集他們的人臉，侵犯了伊利諾州居民的隱私權。</p> </div></div></div>
2020/7/7 17:30作者陳曉莉https://www.ithome.com.tw/news/138639
新瀏覽器擴充程式Behave! 可用來預防惡意網頁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門協助各大組織建立安全產品及服務的資安業者Minded Security在日前發表了Behave!，這是一個免費的瀏覽器擴充程式，可用來偵測使用者所造訪的網頁是否暗中執行惡意行動，該程式同時支援<a href="https://chrome.google.com/webstore/detail/behave/mppjbkhgconmemoeagfbgilblohhcica" target="_blank">Chrome</a>與<a href="https://addons.mozilla.org/en-US/firefox/addon/behave/" target="_blank">Firefox</a>。</p> <p>Minded Security指出，客戶端程式的攻擊行動通常聚焦在惡意程式攻擊或漏洞攻擊，駭客可能企圖開採軟體漏洞，或是誘導使用者下載與安裝惡意程式，但還是有許多其它的攻擊形式很少被注意到，像是本地端連接埠掃描、跨協定攻擊（Cross Protocol attacks），或是DNS重新綁定（DNS rebinding）等，這些並非新的攻擊形式，只是因為它們濫用的是網頁生態體系的核心功能，而使得瀏覽器製造商很難完全阻止它們。</p> <p>因此，該公司打造了Behave!，藉由監控HTML頁面的行為來協助使用者預防上述攻擊。</p> <p>當Behave!用戶在瀏覽特定網站時，只要在該期間使用的連結埠或協定超過一定數量，Behave!便會提出警告，其預設的警告門檻為20個，但允許使用者自行設定；或者是在網頁企圖連結屬於特定私有IP區塊的IP位址時，也會出現警告；以及若網頁上含有惡意腳本程式以將瀏覽器導至一個完整網域名稱，並把DNS結果解析至一個私有IP，以便執行DNS綁定攻擊時，亦會產生警告。</p> <p>現階段的Behave!只具備警告功能，並沒有任何可封鎖網站行為的選項，但未來可能會整合白名單功能，以及允許使用者追蹤執行可疑行動的程式碼。</p> </div></div></div>
2020/7/7 15:35作者陳曉莉https://www.ithome.com.tw/news/138634
Uber買下食物外送競爭對手Postmates
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber於7月6日<a href="https://investor.uber.com/news-events/news/press-release-details/2020/Uber-to-Acquire-Postmates/default.aspx" target="_blank">宣布</a>，已與美國的食物外送平臺Postmates簽署併購協議，將以價值26.5億美元的Uber股票買下Postmates。</p> <p>藉由併購擴大在美國的服務據點與市占率是Uber的策略之一，先前Uber原本計畫購買同樣位於美國的食物外送平臺Grubhub，但最後被歐洲競爭對手<a href="https://www.ithome.com.tw/news/138176" target="_blank">Just Eat Takeaway</a>以更高的價格搶走。</p> <p>這次Uber即將買下的Postmates則是成立於2011年，在美國的2,940個城市提供食物外送服務，除了設立時間點晚於Grubhub的2004年之外，Grubhub在美國的3,200個城市提供服務，規模亦大於Postmates。不過，Just Eat Takeaway買下Grubhub的價格為73億美元，Uber則以逾1/3的價格就取得了Postmates。兩者的交易都全數採用股票，並未涉及現金。</p> <p>Uber表示，Postmates在美國市場的服務將與Uber Eats達到互補的效果，雙方有不同的服務地區及客戶人口，而且Postmates已與在地的中小型餐廳建立了穩固的關係，主打當地美食來吸引消費者，此外，Postmates不只提供外送食物服務，也外送雜貨及民生必需品，是交付即服務（delivery-as-a-service）的早期實踐者。</p> <p>目前Uber計畫讓Postmates維持獨立營運，消費者仍可繼續使用Postmates行動程式，但由Uber提供更多的送貨網路或合作餐廳等支援服務。</p> <p>Uber準備發行8,400萬股的股票來換得Postmates百分之百的所有權，總價約26.5億美元，換算之下Uber每股的價值為31.54美元，而7日當天Uber的收盤價則是32.52美元。雙方預計於明年第一季以前完成交易。</p> </div></div></div>
2020/7/7 15:50作者陳曉莉https://www.ithome.com.tw/news/138636
微軟開發分析引擎Freta，掃描記憶體快照揪出VM惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟研究院開發了一個雲端安全分析引擎<a href="https://www.microsoft.com/en-us/research/blog/toward-trusted-sensing-for-the-cloud-introducing-project-freta/">Freta</a>，可掃描Linux系統的記憶體快照，找出感測器和作業系統遭破壞的證據，自動對雲端Linux虛擬機器進行指紋辨識並稽核記憶體快照，以發現新型態的Rootkit和進階的惡意程式。現在Freta分析引擎以入口網站的形式，公開雛形給大眾使用。</p> <p>Freta具備處理大規模虛擬機器的能力，能以低成本的方式，同時對超過1萬臺Azure虛擬機器，進行自動記憶體鑑識稽核，微軟提到，Freta使數位鑑識從原屬高價的顧問諮詢服務，轉變為內建在雲端平臺的自動化服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/montage.jpg" style="width: 580px;" /></p> <p>以快照為基礎的記憶體鑑識領域已經發展超過十年，但微軟提到，目前尚無可用於商業雲端，在無侵入式捕捉機制以及事先鑑識準備的情況下，對數千臺虛擬機器進行全記憶體稽核的功能，而Freta專案的目標則是要讓虛擬機器鑑識自動化與普及化。</p> <p>虛擬機器鑑識普及化可以將雲端惡意軟體的開發成本，提高至理論的最高值，微軟表示，由於在資訊安全的領域，是以證據來驅動防禦方法，但這造成了倖存者偏誤現象，當攻擊者摸透安全偵測器模型，並且設計出避開觸發偵測器的方法時，系統便不會發出攻擊警報，而人們也會因為沒有攻擊報告，誤以為系統是安全的。另外，當攻擊者直接針對安全偵測器、安全代理和特權作業系統元件發動攻擊，就可能關閉攻擊警報系統，因此也不會留下任何攻擊的痕跡。</p> <p>Freta專案設計的概念是以倖存者偏誤為核心，極大程度提高攻擊者逃避偵測器的成本，並且在技術上，盡可能讓攻擊者無法逃避偵測。微軟提到，事實上的確有辦法讓攻擊者無法觸碰安全偵測器，就像是零售商店將監視錄影機設置在搶匪觸碰不到的地方一樣，但是之所以沒有在雲端中應用，為的是要能夠向後相容，無法像是行動裝置經過重新設計，分離計算平面和安全平面。</p> <p>在雲端，計算平面和安全平面分離的情況，主要出現在虛擬機器管理程式上，租戶工作負載能以虛擬機器管理程序屏障，和供應者工作負載分離，但微軟提到，現有研究證明，系統管理程式屏障可能不夠強健，攻擊者仍可穿透屏障並且規避安全偵測器，他們認為，要結束與惡意程式的軍備競賽，以漸進式的方法改變端點技術是不夠的，因為只要攻擊者和防禦者共用一個微基礎架構，無論防禦者以什麼方式防禦，攻擊者總是可以破解。</p> <p>微軟提到，要對所有用戶提供即時鑑識服務是一件困難的事，挑戰包括生成攻擊者無法取用的鑑識成像（Forensic Imaging），由於不少現存的鑑識方法都需要執行像是複製KASLR金鑰等明確的指令，而這就足以讓惡意軟體捕捉到相關的事件，使惡意程式能抹除自己的足跡。</p> <p>而Freta支援4,000多種Linux核心版本，可在沒有金鑰或是上下文的情況，對經安全機制擾亂的記憶體進行解碼。由於支援Linux核心較為困難，因此微軟先實作了Linux版本，Windows將會在後續更新支援。</p> <p>Freta還必須要能以雲端規模執行，微軟設定分析引擎的能力，要能在短時間且低成本的情況下，最少可對10萬臺機器進行程式化稽核，也就是說，Freta的基礎架構設計採用批次處理的概念，而且Freta還需要能支援具有100 GB以上記憶體的高效能虛擬機器。</p> <p>而考量到Freta可能本身成為攻擊目標，為了避免攻擊者利用記憶體漏洞來攻擊Freta，微軟以記憶體安全程式語言Rust，在不使用任何現有軟體的情況下，從頭打造整個專案，微軟提到，Freta是一個高效能的分析引擎，可以儲存任何大小的記憶體成像，並且內建記憶體安全性。</p> <p>目前這個版本的Freta分析引擎，以整個Linux系統的揮發性記憶體快照作為輸入，並且能夠擷取系統物件列舉，Freta能夠自動辨識部分核心掛鈎（Kernel Hooking），可檢測新型態的Rootkit，而且Freta支援各類型的快照，包括使用Hyper-V檢查點生成的VMRS檔案，或是轉換VMWare快照產生CORE檔案等。當快照經過Freta分析之後，用戶可以使用REST和Python API取用報告資料。</p> <p>Freta的第二個重要元件是Azure偵測器，可讓用戶在不中斷執行的同時，即時搬遷揮發性記憶體資料到離線分析環境，微軟提到，這個感測器與Freta分析引擎結合，可以對上萬虛擬機器進行低成本的記憶體鑑識稽核。</p> </div></div></div>
2020/7/7 16:05作者李建興https://www.ithome.com.tw/news/138635
多款知名家用路由器使用老舊Linux核心，連帶藏匿大量安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國知名的弗勞恩霍夫通訊協會（Fraunhofer Institute for Communication，FKIE）最新<a href="https://www.fkie.fraunhofer.de/content/dam/fkie/de/documents/HomeRouter/HomeRouterSecurity_2020_Bericht.pdf" target="_blank">研究顯示</a>，許多知名品牌的家用路由器使用古早而久未更新的Linux作業系統，包含已經公諸於世的漏洞、還把登入密碼存在韌體中，突顯家庭網路安全堪憂。</p> <p>這家研究機構分析了全球7個知名廠商，包括華碩、合勤、友訊（D-Link）、Linksys、TP-Link、AVM及Netgear出品的127款家用路由器產品，並以他們自行研發的韌體分析工具來分析這些裝置韌體何時更新、用什麼作業系統、有多少已知重大漏洞、廠商用什麼方法緩解攻擊及多久啟用一次、韌體映像檔是否包含加密金鑰資訊，以及是否有什麼寫死（hard-coded）的登入帳密等等。而研究結果顯示，沒有一臺路由器是沒有漏洞的。</p> <p>FKIE發現，在127臺受測產品中，有46臺過去一年都沒有發布安全更新。</p> <p>90%以上的產品使用Linux，但是超過1/3使用的是2.6.36以前的版本，那至少是2011年2月以前的版本。AVM是唯一一家未曾使用Linux 2.6版以前的廠商，半數使用4.4版Linux Kernel。而Netgear、TP-Link有半數使用2.6.36版核心，合勤甚至有25%使用2.6.35版本核心。</p> <p>老舊作業系統可能帶有許多安全漏洞，促使研究人員計算這些路由器韌體映像檔中的已知Linux重大安全漏洞。這127臺裝置平均有53個重大風險漏洞，即使表現最好的產品，也有至少21個重大風險或348個高度風險漏洞。高度風險最多的是Linksys WRT54GL，有579個，它使用的Linux核心是所有受測產品中最舊。而合勤的Zyxel NBG6816及Zyxel NBG6815，則並列最多重大風險漏洞的產品，漏洞數各有68個。</p> <p>研究人員也檢視家用路由器產品的韌體，是否包含私有金鑰可能被駭客存取。結果顯示，127臺裝置中平均洩露的私鑰資訊為5種，其中Netgear R6800總共公開了13種資訊，為所有產品之冠。只有AVM的韌體映像檔不會公開任何金鑰資訊。</p> <p>物聯網殭屍病毒Mirai利用寫死（hard-coded）的登入憑證或密碼來入侵許多連網裝置，因而成為本研究的另一檢視標的。華碩、合勤及友訊在內的6成產品韌體映像檔中，都不包含寫死的登入憑證和密碼，但仍有50臺包含寫死的憑證，其中16臺還使用廣為人知或極易破解的憑證。最不安全的是Netgear RAX40，使用password、amazon作為登入密碼。華碩則是唯一在韌體映像檔中，不儲存任何寫死憑證和密碼的廠商。</p> <p>至於廠商使用了多少保護嵌入式裝置的緩解技術，研究顯示AVM使用的防護最多，而友訊最少。整體而言，研究人員結論AVM最安全，華碩和Netgear在某些方面表現優於友訊、Linksys、TP-Link及合勤。</p> <p>這份報告或許也反映近日的<a href="https://www.ithome.com.tw/news/138349" target="_blank">路由器資安事件</a>。6月底資安廠商ZDI揭露79款Netgear R6700系列路由器含有允許駭客執行任意程式的安全漏洞，Netgear在1月就接獲通報，但6個月後仍未完成修補。</p> </div></div></div>
2020/7/7 14:20作者林妍溱https://www.ithome.com.tw/news/138633
臉書、Google、推特暫停回應香港政府的用戶資訊請求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應港版國安法通過，<a href="https://www.wsj.com/articles/whatsapp-to-suspend-processing-law-enforcement-requests-for-user-data-in-hong-kong-11594034580?mod=rss_Technology" target="_blank">華爾街日報</a>、<a href="https://www.nytimes.com/2020/07/06/technology/facebook-temporarily-stops-hong-kong-data-requests.html" target="_blank">紐約時報</a>報導，臉書、Google及推特等社交平臺將暫時不再應香港政府的請求，交出特定使用者資訊，以維護言論自由。</p> <p>上星期在香港回歸中國23年前夕通過的港版國安法，內容旨在禁止香港及中國人民在實體及網路上從事顛覆政權、分裂國家及恐怖主義活動，並無限上綱防止任何境外勢力干預內政。未來在網路、社交平臺或公開媒體上發表涉及港獨、臺獨言論，或單純批評政府都可能輕易入罪，這也對香港甚至臺灣人民形成寒蟬效應。</p> <p>報導指出，臉書旗下的WhatsApp率先表示「暫時」不再接受香港政府提出索取用戶個資的請求，表示他們將透過盡職調查（due diligence）及尋求人權專家的意見，進一步評估港版國安法的影響。</p> <p>推特和Google也在7月1日開始暫停受理港府的相關需求。Google<a href="https://www.theverge.com/2020/7/6/21314900/google-facebook-twitter-hong-kong-government-data-china" target="_blank">指出</a>，（國安法）生效時，該公司就暫停了香港當局任何索取資訊的新要求，Google也會說會持續了解新法的細節。</p> <p>推特表示已經對港版國安法做過初步評估，他們認為許多用語「模糊而欠缺明確定義」，一如許多公益團體、公民權人士、同業，推特對本法的制訂過程和最終意旨極度關切。</p> <p>母公司臉書也在昨（6）日加入暫停回應港府的行動。臉書發言人表示，該公司相信言論自由是基本人權，也支持人們不用擔心安全或其他後果發表言論。臉書強調其回應政府要求有一套全球程序，也會根據臉書、當地法令及國際人權標準來處理個人要求。</p> <p>衛報並<a href="https://www.theguardian.com/world/2020/jul/06/facebook-whatsapp-pause-hong-kong-user-data-requests" target="_blank">報導</a>加密通訊軟體Telegram也不再和香港執法機關合作。</p> <p>社交平臺包括Google、臉書、推特、微軟會因應各國政府基於辦案理由提出請求，而提供特定用戶的個資或活動內容，但為防政府濫權，這些平臺也固定每半年一次發布透明度報告，讓外界了解政府索取資訊的趨勢是否加劇。</p> </div></div></div>
2020/7/7 13:30作者林妍溱https://www.ithome.com.tw/news/138631
美國國安局公布VPN安全指南
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）讓愈來愈多的人在家工作與學習，使得虛擬私有網路（VPN）愈來愈普及，使用者透過VPN來連結組織網路，有鑑於此，美國國安局（NSA）近日公布了<a href="https://media.defense.gov/2020/Jul/02/2002355625/-1/-1/0/SECURING_IPSEC_VIRTUAL_PRIVATE_NETWORKS_EXECUTIVE_SUMMARY_2020_07_01_FINAL_RELEASE.PDF" target="_blank">VPN安全指南</a>，以避免VPN成為駭客的攻擊表面。</p> <p>NSA表示，有許多組織目前正利用基於網路安全協定（IPsec）的VPN服務來連接遠端伺服器或啟用遠端辦公能力，利用加密來保護那些通過各個不可靠網路的機密資訊，因此，這些VPN必須採用強大的加密技術，於是他們決定列出常見的VPN配置錯誤與弱點。</p> <p>NSA建議各大組織應該儘量減少VPN閘道的攻擊表面，確認其加密演算法是否符合國家安全系統政策委員會（CNSSP）的規定，避免使用預設的VPN設定，移除未使用或不合規定的加密套件，以及即時部署更新。</p> <p>NSA解釋，VPN閘道直接面向網路，因而容易受到網路掃描、暴力破解攻擊或零時差漏洞的危害，為了減少這些弱點，網路管理員應該採用嚴格的過濾規則來限制連結到VPN裝置的傳輸埠、協定與IP位址的流量，如果無法指向特定的IP位址，那麼則應於VPN閘道之前部署入侵防禦系統。</p> <p>而在VPN的設定上，許多的供應商都提供了預設配置，自動化的配置腳本程式，或是圖形使用者介面來協助組織部署VPN，這些工具會負責設定VPN的各個面向，包括ISAKMP/IKE與IPsec政策，然而，許多設定都納入了廣泛的加密套件來確保相容性，但NSA建議組織避免利用這些工具，以防它們允許那些不需要的加密套件，或者應檢查自動部署的所有設定，以刪除不符規定的加密套件。</p> <p>在確保配置與設定的安全無虞之後，各組織也應即時部署供應商所提供的安全更新，以時時捍衛網路傳輸的安全性。</p> </div></div></div>
2020/7/7 14:00作者陳曉莉https://www.ithome.com.tw/news/138632
甲骨文著手變更MySQL術語，原Master與Slave改用Source、Replica
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國科技界包括Google和GitHub等企業，以及OpenSSL、Powershell與P5.js等知名社群，紛紛響應「黑人的命也是命」（Black Lives Matter，BLM）維權運動，開始不再使用帶有種族歧視色彩的詞彙，而甲骨文旗下知名資料庫專案<a href="https://mysqlhighavailability.com/mysql-terminology-updates/">MySQL</a>，將從8.0版本的文件開始，更換使用的術語，把Master改為Source，而Slave則改為Replica。</p> <p>美國早期的蓄奴制度用語，資通訊產業仍沿用至今，習慣以主（Master）從（Slave）來稱呼伺服器端和用戶端，甲骨文提到，由於這些用詞的出處負面，因此他們決定要更改用語，從部落格文章以及簡報開始，他們之中已經有許多人改使用Primary、Secondary、Source以及Replic，而更進一步，MySQL也在原始碼以及文件中更改語法，使術語用法更加一致。</p> <p>MySQL新產品在其資料庫架構，像是MySQL Group Replication、MySQL InnoDB Cluster以及MySQL InnoDB ReplicaSet已經使用Primary、Secondary來定義不同角色的伺服器，而接下來釋出的MySQL產品，會將原本的Master用詞會改為Source，Slave則改為Replica，而黑名單（Blacklist）與白名單（Whitelist），將改用阻擋列表（Blocklist）和允許列表（Allowlist）替代。</p> <p>官方解釋，之所以Master新的用語會選擇使用Source，是因為MySQL非同步複製，是一個變更串流，每一個複製配置都有一個來源，這無法用來定義該伺服器在整個資料庫架構中，所扮演的角色，因此使用Primary並不適合，特別是在資料庫結構拓樸包含雙向複製、多層複製與循環複製等情況下。</p> <p>由於更改術語是一項不小的工程，因此全部更改需要一些時間，官方表示，要快速刪除某些語法，他們在現有命令添加別名，像是SHOW SLAVE STATUS將會變成SHOW REPLICA STATUS，但是許多命令回傳的文字結果，仍然會包含Master與Slave用語。</p> <p>官方提到，這項工程無法在一個發布版本就處理完，因為仍須考量現有數百萬個MySQL部署，他們會經多次迭代從語法、協定、錯誤訊息和原始碼，棄用和刪除這些不適用的術語，現在文件團隊在MySQL 8.0的文件，已經開始第一階段的術語更改工作。</p> </div></div></div>
2020/7/7 12:25作者李建興https://www.ithome.com.tw/news/138616
英國政府與印度公司共同接收破產的衛星網路業者OneWeb
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年3月聲請破產保護的衛星網路業者OneWeb於7月3日<a href="https://www.oneweb.world/media-center/oneweb-announces-hmg-and-bharti-global-limited-consortium-as-winning-bidders-in-court-supervised-sale-process" target="_blank">宣布</a>，英國政府與印度跨國集團Bharti Global Limited已以逾10億美元，共同買下了OneWeb，此案還必須經過OneWeb債權人、破產法院及各監管機構的核准，預計於今年第四季完成交易，而OneWeb則會儘快重啟營運。</p> <p>成立於2012年的OneWeb目標在於建立提供通訊服務的低軌道衛星網路，初期計畫發射650顆衛星，並在今年5月將衛星總數提高到4.8萬顆，迄今OneWeb已發射74顆衛星。</p> <p>然而，OneWeb原本要在今年初進行的募資因受到武漢肺炎（COVID-19）疫情的影響而中斷，使得OneWeb今年3月向紐約的破產法院聲請破產保護，同時展開收購競標，外傳參與此一標案的還包括創辦另一通訊衛星公司SpaceX的Elon Musk。</p> <p>根據英國金融時報的<a href="https://www.ft.com/content/01e4d379-ac2d-4ca3-9724-b0a982d1fa4f" target="_blank">報導</a>，英國政府與Bharti將各自出資5億美元以分別取得OneWeb的45%股份，剩下的10%股份則屬於OneWeb既有的債權人，包括軟體銀行（SoftBank）在內。</p> <p>該報亦分析，英國政府著眼於推動該國在商業航太領域上的投資，特別是在脫歐、喪失部份歐盟資源之後，也計畫在2030年於該領域取得10%的市占率。</p> <p>至於Bharti集團的企圖則更容易理解，因為該團隊旗下的Bharti Airtel為全球第三大行動營運商，且在全球18個國家提供服務，擁有衛星通訊網路無疑可擴張其全球服務。</p> <p>OneWeb執行長Adrian Steckel表示，英國政府及Bharti將與OneWeb管理團隊合作，進一步制定策略與業務計畫，以儘快重啟OneWeb營運。</p> </div></div></div>
2020/7/7 12:30作者陳曉莉https://www.ithome.com.tw/news/138628
臉書開發新模型TaBERT可理解自然語言並從表格查資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書開發了一個經預訓練的模型<a href="https://ai.facebook.com/blog/tabert-a-new-model-for-understanding-queries-over-tabular-data/">TaBERT</a>，可以理解自然語言的句子，並且從表格查詢結果，以回答自然語言句子的提問，TaBERT能夠回答像是「哪個國家的GDP最高？」這類的問題。研究人員提到，TaBERT是第一個跨結構化與非結構化資料的預訓練方法，克服了查詢對應到資料庫表格結構的挑戰。</p> <p>自然語言處理的改進，無論是網路搜尋還是人工智慧助理的查詢，都能擁有更好的人機互動體驗，而大規模預訓練語言模型，在近期機器理解自然語言文字，扮演了重要的角色。TaBERT則是運用了預訓練技術，連結自然語言理解和結構化資料查詢，研究人員提到，TaBERT可以讓數位助理更精確地回應「下午的氣溫幾度？」和「太平洋西北地區有多少人口？」等問題，因為TaBERT可從各種資料庫或是表格中找到答案。</p> <p>臉書使用了2,600萬張表格和關聯的英文句子來訓練TaBERT，研究人員表示，先前的預訓練語言模型，都僅使用自由格式的自然語言文字訓練模型，而這讓模型僅能夠處理自然語言格式的任務，但並無法處理同時需要對自然語言和資料庫進行推理的問題。</p> <p>臉書以兩個常用的基準資料集進行實驗，分別是用於監督式文字轉SQL任務的Spider資料集，以及弱監督式解析任務的WikiTableQuestions資料集，臉書提到，弱監督式學習會比監督式學習更具挑戰性，因為解析器無法取得標籤查詢，而且必須要探索非常大的查詢搜尋空間。實驗結果顯示，無論是弱監督式或是監督式任務，TaBERT的結果都更好，而且也證明使用表格和語言資料進行預訓練，是可行且有效的方法。</p> <p>TaBERT是以語言處理模型BERT作為基礎，研究人員把自然語言查詢以及表格作為輸入，讓TaBERT學習句子以及資料庫的上下文表示，而該表示也可以用在其他神經網路下游，以產生資料庫命令，並且能以任務相關的訓練資料，來微調TaBERT表示。</p> <p>研究人員提到，TaBERT可以被應用在事實查核和驗證應用程式中，因為第三方事實查核單位，通常也是仰賴已經存在的靜態知識庫資料，而TaBERT可以將查詢對應到相關資料庫中，因此不只能夠驗證事實，也能參照相關資料庫給出解釋。</p> </div></div></div>
2020/7/7 12:40作者李建興https://www.ithome.com.tw/news/138624
Dataproc支援完整Presto可選元件能查詢BigQuery內資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在Dataproc加入了完整的開源分散式SQL查詢引擎<a href="https://cloud.google.com/blog/products/data-analytics/presto-optional-component-now-available-on-dataproc">Presto元件支援</a>，不只整合無伺服器資料倉儲服務BigQuery，也可以讓Dataproc方便地進行整合測試。Dataproc是Google的雲端原生Apache Spark和Hadoop叢集服務，使用者可在Dataproc中快速啟動和停止叢集運算工作。</p> <p>Presto可對多種類型資料來源執行互動式分析查詢，因此可跨本地端系統以及其他雲端平臺等多個資料來源，執行資料分析，而使用者也可跨大規模Dataproc執行個體以及多個來源，包括HDFS、Cloud Storage、MySQL、Cassandra以及Kafka，執行聯合查詢。</p> <p>Google依照Presto社群建議調校了JVM，使Presto元件具有更好的垃圾回收以及記憶體分配屬性；並且和BigQuery整合，在預設情況下，現在BigQuery連接器可讓Presto查詢儲存在BigQuery中的資料，並從不同系統諸如BigQuery和Hive關聯資料，該功能是透過BigQuery Storage API，從表格讀取資料達成。</p> <p>使用者還可以將像是Hive等外部元儲存，添加到叢集配置中，以追蹤Presto目錄，Google新上線的Dataproc全託管元儲存服務Metastore，可讓使用者從多個Dataproc叢集收集Presto元資料。另外，Presto現在也整合進Cloud Monitoring和Cloud Logging，可以方便使用者追蹤Presto任務的狀態，Google提到，雖然預設Presto工作資訊不會顯示在叢集監控頁面中，但是使用者可以使用Cloud Monitoring創建儀表板以及指標管理員。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/3_Presto_max-1300x1300.jpg" style="width: 580px;" /></p> </div></div></div>
2020/7/7 12:40作者李建興https://www.ithome.com.tw/news/138626
修補了嗎？F5 BIG-IP重大RCE漏洞已出現攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周F5 BIG-IP ADC產品被<a href="https://www.ithome.com.tw/news/138576" target="_blank">揭露</a>存在重大漏洞，企業應儘快修補，因為昨（6）日有人<a href="https://twitter.com/buffaloverflow/" target="_blank">發現</a>，已經有攻擊程式出現。</p> <p>Positive Security研究人員發現的CVE-2020-5902為一遠端程式碼執行（Remote Code Execution, RCE）漏洞。它位於流量管理使用者介面（Traffic Management User Interface，TMUI）中，攻擊者可傳送惡意HTTPS開採執行TMUI的伺服器進行BIG-IP組態，不需經過授權。這個漏洞讓攻擊者得以完全控制BIG-IP裝置，包括執行任意指令、新增刪除檔案、或執行任意Java 程式碼，甚至進入企業網路其他部份。其危險程度使其在CVSS 3.0風險評分表中拿下最高分的10分。</p> <p>Positive Security另外還發現TMUI裏另一中度風險的跨網站指令執行（XSS）漏洞，編號CVE-2020-5903。CVE-2020-5902、CVE-2020-5903影響BIG-IP的多個版本軟體，F5已經釋出更新版本。</p> <p>英國安全廠商NCC Group研究人員Rich Warren昨日<a href="https://twitter.com/buffaloverflow/status/1279384540847489024" target="_blank">指出</a>從7月4日起，該公司誘捕系統已偵測到大量RCE攻擊，它們使用公開Metasploit模組組合或以Python撰寫而成。Warren對ZDNet<a href="https://www.zdnet.com/article/hackers-are-trying-to-steal-admin-passwords-from-f5-big-ip-devices/" target="_blank">解釋</a>，這些程式大部份都是惡意程式，主要意在竊取受害裝置的管理員密碼。</p> <p>他們還發現大量企圖掃瞄BIG-IP傳輸介面的掃瞄程式來自中國。此外還有像是Mirai變種的DvrHelper蠕蟲，以及一些挖礦程式等。</p> <p>另一名代號為Rapid Safeguard的研究人員則<a href="https://medium.com/@rapidsafeguard/f5-big-ip-vulnerability-cve-2020-5902-1116625f0150" target="_blank">公開了</a>本地文件包含（Local File Include，LFI）及RCE攻擊的概念驗證程式，攻擊者只要傳送一個推文，即可在受害機器上抓取檔案或執行指令。</p> <p>基於編號CVE-2020-5902的危險性，美國網路作戰指揮部（US Cyber Command）也在上周發出<a href="https://twitter.com/CNMF_CyberAlert/status/1279151966178902016" target="_blank">警告</a>呼籲BIG-IP用戶儘速升級軟體，千萬不要因美國國慶日而延遲。</p> </div></div></div>
2020/7/7 12:45作者林妍溱https://www.ithome.com.tw/news/138629
歐洲摧毀遭犯罪集團利用的EncroChat加密手機網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲刑警組織Europol、歐洲司法組織Eurojust，以及法國與荷蘭的警方及司法組織在7月2日<a href="https://www.europol.europa.eu/newsroom/news/dismantling-of-encrypted-network-sends-shockwaves-through-organised-crime-groups-across-europe" target="_blank">發表聯合聲明</a>，表示它們已共同拆除了遭各個犯罪集團所利用的EncroChat加密手機網路，同時也在各國逮捕了上百名涉嫌販毒、謀殺或暴力犯罪的嫌犯。</p> <p>此案始於2017年，法國憲兵隊與司法機關發現組織性犯罪經常使用EncroChat手機作為加密通訊工具，而且EncroChat的伺服器就位於法國，因而展開調查。進而發現EncroChat的使用遍及國際性的犯罪網路，於是通知了Eurojust與荷蘭，並與荷蘭建立了共同調查小組，再由Europol擔任協商各國調查與逮捕行動的角色。</p> <p>EncroChat標榜可提供端對端的安全解決方案，號稱其安全範圍涵蓋了硬體、作業系統、軟體、資料傳輸、網路架構與伺服器，而且經常在犯罪論壇大作廣告。</p> <p>EncroChat裝置其實就是一支Android手機，內建了私有的加密傳訊程式，透過自家的伺服器傳送訊息，而且手機上完全沒有GPS、攝影機、麥克風或USB傳輸埠等功能，但具備其它特殊能力，像是採用了兩個作業系統，可以隨時切換成犯罪用模式或是一般用模式；且只要輸入特定的PIN碼就能移除裝置上的內容；只要連續輸入錯誤的密碼也會刪除所有資料；也能刪除對方所收到的內容。</p> <p>EncroChat手機的售價為1,000歐元（約33,750元新台幣），6個月的訂閱費用則是1,500歐元（約50,625元新台幣），而且在今年初是最受犯罪份子青睞的加密通訊裝置之一。Europol表示，他們最終是藉由部署了一個可超越EncroChat加密技術的裝置，進而存取EncroChat用戶之間的通訊。</p> <p>然而，根據Vice Motherboard的<a href="https://www.vice.com/en_uk/article/3aza95/how-police-secretly-took-over-a-global-phone-network-for-organised-crime" target="_blank">報導</a>，國際警方其實是架設了伺服器，透過伺服器連結EncroChat手機，並傳送惡意程式，該惡意程式除了會破壞裝置的內容刪除功能，還能紀錄密碼，以及複製應用程式上的資料，並能躲避偵測。</p> <p>在EncroChat偵測到手機被病毒入侵後，很快就遞送韌體更新，但捲土重來的惡意程式再次進駐了使用者的手機。這使得EncroChat不得不向用戶坦承，該平台的網路已遭到滲透，同時警告用戶應立即關機並把手機丟掉。而EncroChat也懷疑，這場突如其來的災難是該服務位於荷蘭的SIM卡供應商KPN與執法機關合作所造成的。</p> <p>EncroChat在今年的6月13日決定棄守，關閉了SIM卡及整個網路。</p> <p>不過，國際警方已經取得了EncroChat用戶的通訊紀錄，已陸續在法國、荷蘭、英國、瑞典及挪威逮補了上百名嫌犯，查獲19個合成毒品實驗室，也扣押了9,200公斤的毒品、武器、高級手錶、25部汽車，以及2,000萬歐元的現金。</p> <p>令人好奇的是，儘管Europol宣稱EncroChat已停止活動，但EncroChat的官網依舊存在，仍可看到首頁的介紹頁面以及聯繫的電子郵件位址。</p> </div></div></div>
2020/7/7 13:10作者陳曉莉https://www.ithome.com.tw/news/138630
手機簽核病歷只要1.5秒！高醫附醫用行動憑證讓醫生不用守在電腦前看病歷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高醫附醫今（6日）分享自家醫事憑證管理（HCA）行動化經驗，透過自行開發的高醫行動憑證App和高醫電子病歷App，一改過去需要醫事卡搭配讀卡機，才能簽核病歷的不便，醫護人員用手機就能簽核病人病歷，除了從原本的6.5秒縮短為1.5秒外，更不受地點限制，醫生在不同體系醫院間，來回奔波的時間成本。這款應用，還難得獲得了醫生9成的滿意度。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">申請還得先過嚴格資安審核，高醫附醫7次才過關</span></span></strong></p> <p>所謂行動化HCA，指的是透過手機來申請醫事行動憑證，通過嚴謹的身分驗證後，醫事人員就能利用手機來簽核醫事行為，比如病歷簽核，而不用像過去需要使用醫事卡搭配PC和讀卡機來驗證的不便。</p> <p>負責高醫附醫HCA行動化的核心成員之一、高醫附醫資訊室智能組組長蔡文宗指出，衛福部自2016年以來，就開始建立醫事人員行動憑證簽發機制，而隔年，臺中榮總和高雄榮總也相繼推出HCA行動化應用案例。</p> <p>當時，「高醫附醫院長就認定，行動化是未來智慧醫院的走向。」因此，即便在HCA行動化還是草案、不知能否真的派上用場的情況下，高醫附醫依然在2018年初，推動了醫事憑證行動化專案，由資訊室負責行動化HCA的申請和開發作業。</p> <p>高醫附醫的第一步，得先進行自我評量，再用自評表向衛福部申請行動憑證，通過申請後，醫事管理中心就會簽發憑證給醫院下載、並進行封包測試，由醫事憑證管理中心檢查封包格式。檢查通過後，醫事憑證管理中心才會開通認證，醫院就能開始申請行動憑證。</p> <p>其中，「填寫自評表是最耗費時間的部分，占了八成申請時間。」蔡文宗解釋，由於醫事行動憑證涉及醫療機敏資料，非常注重資安；而醫院申請時，必須完全符合自評表內容上的40項安全性要求，比如定義行動憑證服務管理窗口的資格和權責、行動憑證使用管理，以及應用程式設計安全等。蔡文宗也進一步點出其中重點，比如服務窗口應定期清查安裝於行動裝置的憑證狀態，或是行動憑證服務管理系統應設計個人資料顯示時的隱碼機制。他坦言，光是這個表格，「我們送了7次才過關。」</p> <p>另一個他認為比較困難的流程，則是封包審核。醫院需提交申請封包和廢止封包，其中，封包必須包含管理中心定義的資訊和順序，比如醫事機構資訊和案件簽章值、案件內容和公鑰等。「我會建議連明文一起附上，便於管理中心解譯。」</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">實際稽核再三把關資安，兩支行動憑證App打破電子病歷簽章時間地點限制 </span></span></strong></p> <p>於是，在去年中，高醫附醫通過了衛福部HCA行動化的申請，同時開始開發行動憑證App。「同時，我們也接受稽核，」蔡文宗指出，當時，醫事憑證管理中心也實際到高醫附醫進行GPKI稽核驗證，來訪視醫院的服務窗口管理狀況、行動裝置的行動憑證狀態管理，還有金鑰對產製及保護管理等。高醫附醫也在去年底，通過所有稽核驗證。</p> <p>在開發上，由於衛福部提供的HCA行動化SDK只支援兩大手機平臺iOS和Android，於是，高醫附醫IT團隊選擇了兩者的原生語言Swift和Java來開發。</p> <p>「我們打造了兩個App和一個網頁系統，來執行行動憑證。」同是負責開發的核心人物、高醫附醫資訊室主任莊仙妃說，第一個App是高醫行動憑證，用來讓醫生申請行動憑證、管理帳號，或是切換院區；第二個App則是電子病歷，用來進行電子病歷簽章，這兩個App一起搭配後臺網頁的行動憑證服務管理系統，來進行身分驗證和簽核作業。</p> <p>在使用流程上，醫生先透過第一個App，來申請裝置綁定（如下圖）。App會送出裝置ID和員工編號至後臺網頁系統，醫生再透過網頁系統，以實體醫事卡來驗證身分。綁定成功後，醫生可進行憑證申請，系統再封包給醫事憑證管理中心審核。審核通過後，就會發出憑證到醫院的管理平臺，再由醫院確認、發給醫生，讓醫生綁定裝置。 </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202020-07-06%2022_18_07.png" /></p> <p>之後，醫生就可使用第二個App，來進行電子病歷的簽章。莊仙妃指出，這個功能，醫生連等電梯時，都用手機來簽章，不必像過往必須待在使用醫院電腦、醫事卡和讀卡機，才能簽章。不只如此，這個App還有推播功能，透過一天兩次推播，來提醒醫生尚未簽章的筆數。</p> <p>不只沒有時間、地點限制，高醫附醫IT團隊也分析了簽章速度。他們發現，比起傳統網頁電子病歷簽章的6.5秒，行動憑證的電子病歷簽章只需要1.5秒，整整減少了77%的時間成本。而且，自App上線以來，高醫附醫申請使用的醫事人員已經超過2,000多人。</p> <p>「甚至，醫護人員來要求我們開設駐點服務，教大家怎麼使用行動憑證App。」莊仙妃笑著說，以往，醫護人員幾乎不會主動要求IT人員，來安裝IT系統，但這次卻一致希望採用行動憑證，可見這對醫護人員帶來極大的便利，而這款應用的流暢度和便利性滿意度，「更高達90%以上。」</p> <p>目前，高醫附醫已全院上線這套HCA行動化的兩個App，在上周也開放旗下體系醫院大同和小港醫院申請，接下來則是要導入到旗津醫院和岡山醫院。文◎王若樸</p> </div></div></div>
2020/7/6 22:28作者王若樸https://www.ithome.com.tw/news/138625
種族正義行動殃及黑帽大會，Google安全副總宣布退出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正在美國與全球各地蔓延的種族正義行動，也殃及了黑帽（Black Hat）安全會議，負責Android、Chrome OS與Google Play安全性的Google副總裁Dave Kleidermacher在7月4日透過Twitter<a href="https://twitter.com/DaveKSecure/status/1279194355585085440" target="_blank">宣布</a>，他將退出今年美國黑帽駭客會議的演說，人們應該改變黑帽與白帽的說法，以打破無意識的偏見。</p> <p>其實Google旗下不管是Chromium或Android團隊自去年起，就開始棄用黑名單（blacklist）與白名單（whitelist）的說法，將它們分別改成封鎖名單（blocklist）與許可名單（allowlist）。</p> <p>而此次Kleidermacher則說，為了支持種族正義與平等，人們應該要改變說話及行動的方式，黑帽及白帽是必須改變的詞彙，這與它們原本的意思無關，也不只是為了種族，人們在性別的中立上也需要改變，像是把中間人攻擊（Man-in-the-Middle，MITM）改成（Person-in-the-Middle）。</p> <p>Kleidermacher認為，這樣的改變可避免傷害，促進包容，以打破這些無意識的偏見。他也強調，以此一原因退出黑帽大會的演說是他自己的決定，與Google無關。</p> <p>不過，有不少資安人員認為，Kleidermacher以乎太過偏激了。因為黑帽一詞其實緣自於美國西部的牛仔文化中，惡棍總是戴著黑色的帽子，而白帽則被視為英雄的配件；此外，黑色也是用來形容躲在黑暗中的駭客，總是穿著一身黑以避免遭到注意，與膚色無關。</p> <p>本身就是非裔的美國資安專家Brian Anderson則<a href="https://twitter.com/btanderson72/status/1279507428128718848" target="_blank">形容</a>，美國社會對黑人的歧視如同一片森林，變更名稱只是當中的一棵樹，但系統性的傷害卻是森林，黑人家長從小就要教小孩如何處理歧視，黑帽大會的問題不見得存在於名稱本身，而是少數民族負擔不起參加該會議的費用，以及講者群與贊助商都是白人，這才是該正視的議題。他想說的是，解決黑人遭到傷害的問題，比起解決他們被冒犯更有意義。</p> </div></div></div>
2020/7/6 16:15作者陳曉莉https://www.ithome.com.tw/news/138613
玩美彩妝App遭印度政府禁用，業者喊冤，稱所有App研發都在臺灣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>訊連科技子公司玩美移動（Perfect Mobile Corp.）推出的兩款行動App，包括玩美彩妝（YouCam Makeup）和玩美相機（YouCam Perfect），在日前遭到印度政府機構—印度電子資訊產業技術部的禁令，將玩美彩妝列為59款危害印度國土安全App之一，並同步封鎖玩美移動在印度的官網及伺服器。</p> <p>玩美移動總經理張華禎今（6）召開記者會表示，該公司超過8成以上股權都是臺灣資金，所有的研發團隊都在臺灣，玩美移動從2015年成立以來，軟體投資總額更超過24億元。對於印度官方明令禁用完美彩妝App一事，除積極尋求包括經濟部國貿局、外貿協會、印度臺北協會等單位協助澄清，亦多次發文，等候印度官方召開針對禁用App的申訴會議。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>印度明令禁用完美彩妝App，安卓平臺卻移除玩美相機App</strong></span></span></p> <p>張華禎指出，印度軍方3年前便將玩美移動旗下App視為中國App，要求軍人不得安裝；隨著中印邊境衝突節節升高，在今年5月，則有印度軟體公司推出一鍵移除59個中國App的App外，並於今年6月，由印度官方直接將玩美彩妝列App，為禁用的59款中國App之一。</p> <p>她進一步解釋，玩美移動旗下推出的App，相關的程式碼都是由臺灣工程師開發而成，除卻臺灣外，並沒有其他的研發基地，相關資料也存放在亞馬遜AWS東京機房，不會任意收集使用者資料。</p> <p>玩美移動雖然有在上海有成立子公司，但張華禎認為，不能將所有在中國成立子公司的業者都視為中國業者。該公司為了因應中國市場的要求，玩美移動推出的App都有中國版和海外版，印度下載的則是海外版App，非中國使用者資料，也不會上傳到中國以外的任何雲端伺服器。</p> <p>因為玩美彩妝和全球280家彩妝業者合作，加上全球下載量超過8.5億次，她也說，為了確保產品的安全性，也有定期進行滲透測試等相關資安防護以及個資與隱私保護措施。</p> <p>不過，這一次印度官方的禁令中，卻出現iOS和Android移除App不同調的情況。張華禎表示，印度官方下令禁用玩美彩妝App，iOS移除玩美彩妝App，但在Android平臺則是移除玩美相機App。</p> <p>玩美移動資深副總暨策略長陳品仁表示，該公司定期委由第三方業者進行滲透測試，今年3月16日～20日，有歐盟資安服務業者SynAckTiv針對OWASP Top 10以及OWASP Mobile Top 10等資安弱點，進行為期一周的滲透測試；臺灣則委由雲勝雲端科技公司，執行相關的滲透測試。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>印度禁令影響玩美移動商譽，積極尋求澄清管道</strong></span></span></p> <p>面對這一次印度禁用風波，張華禎認為，該起事件對玩美移動帶來3大衝擊。首先，這一起印度禁令事件已經成為國際新聞，也造成該公司的品牌合作業者的疑慮；再者，玩美彩妝名列下架名單，印度用戶無法從Apple App Store下載及更新，Google Play Sotre則受印度指示，將玩美相機下架而非對外公布的玩美彩妝。第三點，印度政府下令ISP業者封鎖玩美移動官方網站及伺服器，這也造成現有的用戶無法連上官網或透過App下載更新內容。</p> <p>張華禎說，從2017年印度軍方下令軍人禁用玩美彩妝App，到今年6月，印度官方正式明令禁用玩美彩妝App以來，對於該公司已經造成嚴重的商譽和形象損失，即便印度業績在該公司占比不高，但為了避免「被默認」是中國App業者，該公司也將持續透過各種管道澄清，並尋求臺灣政府協助，並積極與印度政府澄清事宜。</p> <p>陳品仁指出，目前玩美移動去年雖然有獲得阿里巴巴的投資，但整體股份低於2成，並不符合臺灣對於中資企業的定義。</p> <p> </p> </div></div></div>
2020/7/6 16:59作者黃彥棻https://www.ithome.com.tw/news/138617
伊朗核武、軍事設施爆炸，疑和網路攻擊有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伊朗本月在6天內連續發生核武及軍事設施兩起爆炸，媒體<a href="https://www.securityweek.com/cyberattacks-possibly-involved-explosions-iranian-nuclear-military-facilities" target="_blank">報導</a>，這兩宗事件可能是網路攻擊造成。</p> <p>6月26日伊朗首都德黑蘭東南方的帕爾欽一座據信為飛彈製造場所的軍事基地發生爆炸，原因來自天然氣槽外洩。而在一個星期後的7月3日，又傳出伊朗中部城市納坦茲的一座戒備森嚴的地下鈾濃縮設施上方的某台興建中，和核武生產有關的工廠建物發生爆炸。</p> <p>雖然有一個名為「祖國獵豹」（Cheetah of the Homeland）的組織自稱犯案，但美聯社引述伊朗官方媒體指稱，此事和以色列與美國有關。而這個可能與去年以來美、伊之間軍事衝突升溫有關，美國1月出動無人機在伊拉克巴基斯坦炸死伊朗軍事將領，隨後伊朗政府則對伊拉克的美國基地發動飛彈報復攻擊。</p> <p>納坦茲的核武設施曾在2010年<a href="https://www.ithome.com.tw/node/63565" target="_blank">遭到Stuxnet</a>蠕蟲病毒入侵，而<a href="https://www.ithome.com.tw/node/74131" target="_blank">一般認為</a>Stuxnet為以色列和美國研發及策動攻擊，旨在摧毁伊朗的核武發展計畫。Stuxnet可以說是現代化工控系統惡意程式的先驅。</p> <p>一家科威特報紙媒體引述消息來源<a href="https://www.aljarida.com/" target="_blank">報導</a>，兩起攻擊事件都是網路攻擊所引起，其中駭客入侵納坦茲核武設施的一個天然氣壓縮系統，引發大火造成2層樓的反應器建物受損。</p> <p>伊朗官方尚未針對是否為網路攻擊做出評論。</p> </div></div></div>
2020/7/6 14:50作者陳曉莉https://www.ithome.com.tw/news/138610
外洩密碼分析：每139個密碼就有一個是123456
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>土耳其中東科技大學電腦工程系學生Ata Hakçıl日前<a href="https://github.com/FlameOfIgnis/Pwdb-Public" target="_blank">公布</a>了10億筆外洩憑證的分析結果，顯示出人們執著於採用簡單的密碼，即使123456已蟬聯多年的最糟密碼排行榜冠軍，依舊有0.722%的密碼為123456，意謂著每139個密碼中，就有一個使用123456。</p> <p>Hakçıl是在網路上蒐集外洩的10億筆憑證，它們來自於3.9億個使用者名稱與1.7億個密碼，其中最常見的密碼為123456，約有0.722%個密碼為123456。根據密碼管理程式供應商SplashData從2014年到2018年的統計，123456連續5年都是使用者最常用的密碼。</p> <p>如果計算前1,000個最常見的密碼，則占了6.607%，要是最常見的1萬個密碼，占有率則達36.28%。</p> <p>其它Hakçıl藉由這些外洩密碼所得到的數字還包括：密碼的平均長度為9.4822個字元，有12.04%的密碼含有特殊字元，有28.79%的密碼只有字母，有26.16%只使用了小寫字母，還有13.37%只有數字，並有34.41%的密碼以數字結尾，但僅有4.522%的密碼以數字開頭。</p> <p>然而，資安專家在這幾年持續鼓勵使用者採用強度較高的密碼也收到了些許的成效，例如有8.83%的密碼只出現過一次。</p> <p>Hakçıl注意到這些高強度密碼的特性，也能讓使用者作為設定密碼的參考，例如它們全數皆以大寫字母作為密碼的開頭與結尾，密碼本身都與鍵盤排列無關也不具任何字面意義，長度全都達到10個字元，以及皆未包含特殊字元。</p> </div></div></div>
2020/7/6 15:25作者陳曉莉https://www.ithome.com.tw/news/138611