iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

TikTok暗中蒐集Android裝置識別資料長達一年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>TikTok陷入多事之秋。<a href="https://www.wsj.com/articles/tiktok-tracked-user-data-using-tactic-banned-by-google-11597176738?mod=e2tw" target="_blank">華爾街日報揭露</a>，TikTok在內的300多個App曾經違反Google政策，蒐集Android手機的MAC（media access control）位址資訊，直到去年11月才停止。</p> <p>華爾街日報一項針對Google Play Store上App的分析報告顯示，包括Tiktok等將近350款App，曾經蒐集Android用戶手機的MAC位址。</p> <p>MAC位址是標示裝置網卡的一組號碼，也是具高度識別性的資訊。蘋果App Store及Google Play Store都明訂禁止App蒐集裝置MAC位址資訊。因此這些App都是在違反Android政策下暗中蒐集資料，可能單純用以發送廣告，也可能為了追蹤用戶位置。</p> <p>報導指出，TikTok這項行為持續了一年多，直到美國政府壓力升高才終止。不過<a href="https://www.theverge.com/2020/8/11/21364017/tiktok-mac-address-collected-identifier-android-violation" target="_blank">TikTok表示</a>，其App經常因為各種安全挑戰而不斷更新，目前版本的TikTok並未蒐集MAC資訊，也鼓勵使用者下載使用最新版本。</p> <p>TikTok引發的隱私關切不只來自美國政府。法國資料主管機關<a href="https://techcrunch.com/2020/08/11/tiktok-is-being-investigated-by-frances-data-watchdog/" target="_blank">CNIL昨日也證實</a>，於5月針對這家中國短影片App廠商展開調查。起因是一名用戶接到TikTok刪除一則影片的要求訊息後，向CNIL提出投訴。CNIL遂將議題擴大為TikTok處理用戶資料的透明度、用戶資料存取、歐盟用戶境外資料之轉移，以及TikTok如何確保未成年人資料安全等面向。</p> <p>不過CNIL並未透露投訴內容和具體時間，但表示曾鼓勵該用戶行使GDPR的用戶權利。</p> <p>TikTok表示將全力配合調查。<a href="https://techcrunch.com/2020/08/06/tiktok-announces-first-data-center-in-europe/" target="_blank">TikTok上周宣布</a>將在愛爾蘭設立資料中心，專門儲存歐盟用戶的資料。</p> <p>目前TikTok面臨美國行政部門極大壓力，川普已宣布啟動封鎖，9月20日起美國企業將不得與TikTok母公司字節跳動（ByteDance）進行交易，也可能要求Google及蘋果將TikTok從其軟體市集下架。但<a href="https://www.ithome.com.tw/news/139298" target="_blank">字節跳動上周發表聲明</a>，表示將透過各種管道挑戰該行政命令。</p> </div></div></div>
2020/8/12 16:15作者林妍溱https://www.ithome.com.tw/news/139349
Google正著手利用Android手機來建立全球最大的地震偵測網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/android/earthquake-detection-and-alerts/" target="_blank">Google本周宣布</a>，該公司正利用分散在各地的Android手機，來建立全球最大的地震偵測網路，把Android手機上的加速器當作迷你地震儀，用戶只要加入Android地震警報系統（Android Earthquake Alerts System），就能傳送所在地區的地震訊號，也能在第一時間收到Google的地震警告。</p> <p>Google說明，地球上每天都有地震，而且有數十億人口居住在地震帶，然而，要在所有地震帶安裝地震儀的成本太高了，因而決定藉由Android平臺來協助地震的偵測。</p> <p>Android地震警報系統將成為Google行動服務（Google Mobile Services，GMS）的一部份，支援Android 5.0及以上的平臺。</p> <p>Android首席軟體工程師Marc Stogaitis解釋，所有的智慧型手機都配備了可感應地震訊號的加速器，當手機把訊號及發生震動的大略位置傳送到Google的地震偵測伺服器之後，伺服器即會集結眾多手機所傳遞的資訊來判斷地震的發生。</p> <p>Stogaitis說，Google基本上是在跟地震的蔓延速度競賽，幸運的是，手機近似光速的傳輸速度快過地震的傳遞，就算只是在地震發生的幾秒前送出警告，就能幫助人們尋找遮蔽物或提前作準備。</p> <p>Android地震警報系統除了可以用來輔助地震儀，或是替缺乏地震儀的地區提供地震警報之外，也能讓Google搜尋的地震查詢結果更為準確。該系統將率先應用在已安裝了逾700個地震儀的加州，並預計在未來的一年陸續擴充到更多的州別與國家。</p> </div></div></div>
2020/8/12 15:25作者陳曉莉https://www.ithome.com.tw/news/139345
微軟修補120個安全漏洞，當中有兩個已遭駭客開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在8月的Patch Tuesday修補了120個安全漏洞，當中有17個被列為重大（Critical）漏洞，還出現了兩個已遭駭客開採的零時差漏洞CVE-2020-1380與CVE-2020-1464。此外，從今年1到8月，微軟總計修補了862個安全漏洞，<a href="https://www.zerodayinitiative.com/blog/2020/8/11/the-august-2020-security-update-review" target="_blank">已經超越2019年全年的851個</a>。</p> <p>此次微軟所修補的安全漏洞涉及Windows、Edge、IE、ChakraCore、Microsoft Scripting Engine、SQL Server、.NET Framework、ASP.NET Core、Office、Windows Codecs Library與Microsoft Dynamics。</p> <p>在已被開採的零時差漏洞中，被列為重大等級的CVE-2020-1380，是個腳本引擎記憶體損毀漏洞，會在腳本引擎處理IE記憶體中的物件時被觸發，進而破壞記憶體並允許駭客以現有使用者的權限執行任意程式。該漏洞有許多開採途徑，包括代管一個惡意網站並誘導使用者造訪，或是在應用程式中嵌入一個標註為可安全初始化的ActiveX控制器，還是在合法網站上植入惡意內容或廣告，都能危害用戶系統。該漏洞波及所有平臺上的IE 11。</p> <p>CVE-2020-1464則是個Windows欺騙漏洞，會在Windows不適當地驗證檔案簽章時被觸發，成功開採將可繞過安全功能並載入未正確簽章的檔案，波及Windows 7、Windows 8、Windows 10與Windows Server等平臺，僅被列為重要（Important）等級。</p> <p>其它受到矚目的安全漏洞還有CVE-2020-1472，駭客可藉由Netlogon遠端協定（Netlogon Remote Protocol）來建立一個連結到網域控制器的安全通道，成功開採將可在該網域的裝置上執行特製的應用，雖然它只是個權限擴張漏洞，而非遠端程式執行漏洞，但卻被微軟歸類為重大漏洞。</p> <p>值得注意的是，<a href="https://support.microsoft.com/zh-tw/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc" target="_blank">微軟計畫分兩階段來修補CVE-2020-1472</a>，本周釋出的是第一階段的修補，下一階段的修補則會在明年第一季出爐。</p> <p>資安研究人員也<a href="https://threatpost.com/0-days-active-attack-bugs-patched-microsoft/158280/" target="_blank">奉勸使用者應優先修補CVE-2020-1046</a>，這是.NET框架的遠端程式攻擊漏洞，起因為該框架處理輸入不當，駭客必須上傳特製檔案到一個Web應用上，成功的開採將允許駭客接管系統，影響.NET Framework 2.0到.NET Framework 4.8。</p> </div></div></div>
2020/8/12 15:40作者陳曉莉https://www.ithome.com.tw/news/139346
晶片專利授權官司逆轉，法院：高通商業模式並不違法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對美國政府控告高通手機晶片授權政策打壓對手的官司，<a href="https://pacer-documents.s3.amazonaws.com/3/19-16122/009132019519.pdf" target="_blank">美國第九上訴巡迴法院昨（11）日做出判決</a>，認定高通的專利授權政策並未造成打壓競爭的事實，也推翻了去年5月底由地方法院做出高通敗訴的判決。</p> <p><a href="https://www.ithome.com.tw/news/111263" target="_blank">這項官司是2017年美國聯邦交易委員會（FTC）對高通提出的控訴</a>。主要議題環繞在高通對CDMA及LTE晶片所設計的「沒授權，沒晶片（no license, no chips）」條款。這是指高通要求手機製造商（OEM）必須同意，當他們採用競爭者基頻處理器時，必須支付權利金給高通，如果他們不同意，高通就不供貨給手機廠商。FTC認為高通是利用其在行動數據晶片的獨大地位一方面超收權利金，另一方面也排擠對手，鞏固其壟斷地位。</p> <p><a href="https://www.ithome.com.tw/news/130836" target="_blank">去年5月聯邦地方法院判定高通敗訴</a>，並要求高通必須停止此類反競爭手段，不得要求手機製造商簽專利授權條款，並應在公平、合理、無歧視（FRAND）基礎上，授權給其他行動數據機晶片廠商。不過高通隨後上訴到巡迴法庭。</p> <p>在昨日的判決書中，法官指出，高通的專利授權條款是和OEM簽定，高通沒有義務授權給競爭晶片廠商；所謂高通違反了FRAND原則，是屬於合約專利法範疇，非反托拉斯法。其次，從FTC提出的證明，無法證明高通收取專利權利金及「沒授權、沒晶片」的條款對競爭者造成壟斷影響，高通的商業模式是「hypercompetitive」（過度競爭），但不是「anticompetitive」（反競爭），後者行為才是違法。</p> <p>另外，法官認為，蘋果和高通於2011到2013年簽定的獨家合約，並沒明顯打壓CDMA數據機晶片市場的競爭。另一方面，<a href="https://www.ithome.com.tw/news/130035" target="_blank">蘋果和高通已在去年4月達成和解</a>，雙方的合約也都終止。</p> <p>而去年4月兩大廠和解後，撤回了在各地的專利官司大戰，使本案某方面也失去意義。</p> <p><a href="https://www.nytimes.com/2020/08/11/technology/qualcomm-antitrust-appeal-ruling.html" target="_blank">紐約時報引述法界人士指出</a>，FTC仍然可以要求上訴法院法官重審判決，或上訴到最高法院，但兩者的成功機會都不高。</p> <p>報導指出，在高通議題上，FTC的立場和司法部等其他部門相左。支持高通的陣營認為，一旦維持地方法院判決，要求高通終止專利授權商業行為可能動搖其在晶片的獨大地位。而在進入5G年代的今天，若美國廠商無法維持獨大，將對美國國家安全有不良影響。</p> </div></div></div>
2020/8/12 15:05作者林妍溱https://www.ithome.com.tw/news/139344
【臺灣資安大會直擊】NCC：明年1月初將成立國家級通訊軟體安全實驗室，聚焦4大5G網路資安議題，更要建DevSecOp…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣在7月第一家5G開臺後，不到一個月內，國內4家電信業者都推出5G服務，僅剩一家也將於第三季開臺。在今天（8/12）臺灣資安大會一場5G資安的演講上，NCC委員孫雅麗透露，明年1月初將成立國家級通訊軟體領域安全實驗室，提供給5G網路業者，與第三方服務商來使用，可以將5G相關軟體送測，確保其安全性，未來還將聚焦4大5G網路資安議題，更要建DevSecOps與安全分析檢測兩大平臺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/line_164964751914866.jpg" style="width: 600px; height: 400px;" /></p> <p>有別於4G網路，5G採用新架構設計全新電信網路架構，對於電信業者來說，雖然在整體網路運營及服務提供上，帶來更靈活彈性的網路調度與管理方式，但也將以往企業資料中心網路架構存在的資安風險，一併帶進5G網路環境。尤其，未來很多5G服務與功能，都變成是軟體化架構，或以虛擬化方式提供網路服務，也帶來新的資安風險與威脅。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0238.JPG" style="width: 600px; height: 330px;" /></p> <p>有鑒於5G資安對國家數位發展的重要性，孫雅麗也預告，NCC之後將會成立一個國家級通訊軟體領域安全實驗室，提供給5G網路業者，與第三方服務提供者來利用，來補足業者在5G軟體安全檢測能力的不足，若是以後這些業者對使用軟體本身有安全性疑慮，就能將該軟體送交到實驗室來測試，藉由實驗室檢測，以確保其5G網路安全、可靠且具韌性，該實驗室預計明年1月1日正式啟用。</p> <p>她表示，未來這個實驗室，將聚焦4大議題與兩大平臺。其中4大議題，依序是強化5G相關軟體系統與應用程式的安全性，並要建立軟體更新的安全管理機制，以及提供安全可信賴的5G網路供應鏈管理，最後則是加強對於用戶隱私保護的政策、制度、相關技術與防護措施。</p> <p>再者，該實驗室還要建置兩大平臺，其中一個是5G安全軟體整合暨開發程序的平臺，也就是要將資安導入開發流程之中，做到DevSecOps，以及還有一個平臺是軟體系統資通安全分析及檢測平臺。更會有三大產出，除了有相關測試結果，會提供業者參考外，未來還將提供5G網路軟體系統建置與營運安全管理的參考框架、指引文件與機制，並會協助業者提高資安防護能量與能力，此外，除了提供檢測之外，也會有相關驗證的服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0213.JPG" style="width: 600px; height: 321px;" /></p> <p>除了要成立國家級5G通訊軟體安全實驗室，其實早在5G開臺前，NCC就有依規定要求5G電信業者於開臺前，須提交資通安全維護計畫，說明對資通安全防護的整體規劃及架構，確保其5G系統是安全、可信賴，並且須經過NCC審議通過後，才准許業者開始布建5G。這份資通安全維護計畫，主要包括5G系統的資通安全防護政策、目標、範圍、措施等時程、人力與資源配置、流程管理、風險評估及設置等事項。</p> <p>孫雅麗表示，由於這是不同過去3G、4G的作法，因此，一開始，當她看到電信業者提交的計畫書後，連自己也嚇了一跳，「只用能慘來形容」她坦言，這些電信業者，雖然對於5G建設很積極，但是對於5G資安議題卻不是那麼清楚。後來，NCC先在這份計畫書中框列了17個項目，要求業者確實落實執行，再搭配自述方式，了解他們會如何做好資安防護，另外還設計出一個參考框架，讓這些業者可以很快聚焦到須關注的重要5G資安議題上。</p> <p>她也提到5G網路圍繞的8大資安議題，包括有軟體開發與品質控管、軟體更新安全、供應鏈安全管理、資安落實OT、MEC邊緣運算、隱私保護，以及5G專網。除了不要用到禁止的網路設備軟硬體外，她特別強調，5G業者也須做到透明度，來完善供應鏈安全管理，另外，她也提醒，電信或服務業者需謹慎使用開源軟體，在使用前須檢查其安全性，確認沒問題才用。</p> <p>又以5G專網為例，即使將網路從5G電信商搬到企業家裡，一樣會有資安風險，舉例來說，當以後工廠生產流程，都是透過5G專網做訊息傳遞與機臺控制，也同樣會有資安問題，例如駭客可能透過訊號干擾方式，而阻斷5G訊號傳遞，，嚴重可能導製整座工廠產線受牽連，生產延遲後果，容易造成財產上損失。</p> </div></div></div>
2020/8/12 13:42作者余至浩https://www.ithome.com.tw/news/139340
Mozilla裁員250人，關閉臺北辦公室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到武漢肺炎（COVID-19）衝擊，<a href="https://blog.mozilla.org/wp-content/uploads/2020/08/Message-to-Employees-Change-in-Difficult-Times.pdf" target="_blank">Mozilla昨日宣布</a>強化能加速獲利的產品策略，以及裁減近250名人力，包括關閉臺北的辦公室。</p> <p>Mozilla執行長Mitchell Baker指出，從武漢肺炎爆發之前，公司就已計畫多項變革，包括加速創新提升Firefox產品價值、調整財務支出，並啟動停止招募、減少福利津貼及取消All-Hands大會等立即措施，但是肺炎爆發之後這些已經不夠了，Mozilla需要更大刀闊斧的變更，包括裁員。</p> <p><a href="https://www.ithome.com.tw/news/135396" target="_blank">繼今年1月裁員70人之後</a>，Baker宣布將再裁減近250個職位，包括關閉位於臺北的營運。此外還有60人左右將調動職位。被裁員的人將可獲得今年度剩餘工作日數的薪水， 2020年上半的紅利以及轉職協助等資源。</p> <p>Mozilla臺北辦公室<a href="https://www.ithome.com.tw/news/120796" target="_blank">曾在2018年初裁員70人</a>，目前員工數在40人左右。</p> <p>此外Baker表示，未來Mozilla產品開發也將更著重透過差異化的使用者體驗，推動Firefox瀏覽器成長，而減少對開發工具、內部工具及平臺功能開發的投資。</p> <p>另一方面Mozilla將成立Firefox以外的新產品部門，以創造新營收。初步投資包括書籤Pocket、VR會議室Hubs、<a href="https://www.ithome.com.tw/news/138337" target="_blank">VPN</a>、Web Assembly，新部門也將接管現有的安全與隱私產品。此外還會成立設計及UX團隊，以及新的機器學習部門以便為產品加入ML功能。</p> <p>其他計畫包括集中行銷資源於Firefox及新產品，以及除了產品支援及開發人員關係外，將更著重產品開發、科技、法律及學術機構的社群經營。</p> <p>Firefox原本是第二大瀏覽器，不過今年已被微軟Chromium Edge 追過，根據市調服務<a href="https://netmarketshare.com/?options=%7B%22filter%22%3A%7B%22%24and%22%3A%5B%7B%22deviceType%22%3A%7B%22%24in%22%3A%5B%22Desktop%2Flaptop%22%5D%7D%7D%5D%7D%2C%22dateLabel%22%3A%22Trend%22%2C%22attributes%22%3A%22share%22%2C%22group%22%3A%22browser%22%2C%22sort%22%3A%7B%22share%22%3A-1%7D%2C%22id%22%3A%22browsersDesktop%22%2C%22dateInterval%22%3A%22Monthly%22%2C%22dateStart%22%3A%222019-08%22%2C%22dateEnd%22%3A%222020-07%22%2C%22segments%22%3A%22-1000%22%7D" target="_blank">Net Applications的數據</a>，目前市占僅剩7.36%。另一方面，Mozilla近年試圖開發Firefox以外的產品，包括物聯網裝置作業系統FirefoxOS，不過成效不彰，導致<a href="https://www.ithome.com.tw/news/111660" target="_blank">2017年Mozilla裁減</a>了相關部門的50名員工。<a href="https://www.theverge.com/2020/8/11/21363424/mozilla-layoffs-quarter-staff-250-people-new-revenue-focus" target="_blank">今年初Mozilla表示</a>全球員工數約為750人。</p> </div></div></div>
2020/8/12 11:25作者林妍溱https://www.ithome.com.tw/news/139339
Google Maps終於支援蘋果CarPlay儀表板模式的分割畫面了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/maps/new-ways-get-around-google-maps-ios/" target="_blank">Google於本周宣布</a>，Google Maps將開始支援蘋果車載iOS系統CarPlay的儀表板模式（CarPlay Dashboard），能在螢幕上同時檢視導航功能與音樂播放畫面，並讓Google Maps重新支援Apple Watch。</p> <p>蘋果是在2014年隨著iOS 7.1的釋出發表CarPlay，在汽車上安裝CarPlay將可直接與iPhone互動，並內建電話、音樂、地圖、傳訊、有聲書及播客等蘋果功能，雖然允許第三方的程式進駐，但蘋果一直到2018年發表的iOS12，才開始讓CarPlay支援第三方的導航系統，繼之在去年釋出的iOS13新增了多工的儀表板模式，但當時僅限Apple Maps使用，一直到今年3月釋出的 iOS 13.4，才允許第三方的地圖程式採用儀表板模式。</p> <p>在還沒有儀表板模式之前，不管是Apple Maps或Google Maps都必須在全螢幕的狀態下使用，因此，車主若要操作音樂或播客等服務，必須切換到另一個螢幕，而儀表板模式則採用了分割的畫面，讓車主在同一個螢幕上能夠檢視地圖，也能操作音樂功能。</p> <p>Google表示，現在Google Maps將可在全球所有安裝CarPlay的汽車上，使用儀表板模式。</p> <p>至於Google Maps早期就曾支援Apple Watch，但2017年因為Apple Watch平台上第三方程式的使用率太低，而造成大量程式的出走潮，其中也包括Google Maps在內，現在Google則決定讓Google Maps重返Apple Watch。</p> <p>不過，在手錶上的Google Maps功能很陽春且力求方便，它讓使用者儲存常用地點，或是其它指定的捷徑，然後提供一步步的導航功能，並估計到達時間。對於其它的地點，Google則建議使用者可先在手機上設定，之後再透過手錶導航。</p> <p>Google Maps on CarPlay Dashboard的功能，將會隨著iOS本周的更新而出爐，至於支援Apple Watch的Google Maps，則會在未來幾周釋出。</p> </div></div></div>
2020/8/12 10:25作者陳曉莉https://www.ithome.com.tw/news/139337
睽違兩年半主要版本更新，官方竟釋出沒有新功能的React 17！？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>官方發布了最新<a href="https://reactjs.org/blog/2020/08/10/react-v17-rc.html">React 17</a>候選版，距離上個主要版本React 16已經有兩年半，但是經過這麼長的時間，官方卻推延所有新功能，為的是將焦點擺在改善React本身版本升級上，從React 17開始支援漸進式升級，也就是說，開發者未來將可以對應用程式進行部分升級，而不用一次升級整個應用程式使用的React 版本。</p> <p>React 17並非一般的升級版本，因為沒有添加任何給開發人員的新功能，官方提到，React 17是應用程式升級到未來React版本的墊腳石，使React能夠安全地將React樹，嵌入到另一個版本的React樹中，而這將是他們推廣React的關鍵戰略。過去React升級必須採取全有或是全無策略，開發人員必須要選擇，將整個應用程式升級使用React新版本，或是不升級繼續使用舊版本，沒有部分升級的選項。</p> <p>不過，全有全無升級策略限制了React本身的發展，官方提到，當部分API變更，像是過時淘汰的上下文API，即便現在大部分應用程式都不再使用這個API，但是React還是必須提供支援，官方面臨做選擇，不是無限期地在React中繼續支援，要不就不在新的React支援，讓這些應用程式只能使用舊版React，但官方認為這兩個選項都不好。</p> <p>因此官方決定在React中支援逐步更新，當應用程式要從React 15升級到16，或是即將要把React 16的應用程式升級到17版，開發者會一次升級整個應用程式，官方提到，這樣的方式適用於大部分的應用程式，但是對於那些有一點年紀，且沒有被積極維護的應用程式，升級面臨的挑戰可能很大，過去儘管在頁面上可以同時使用兩個版本的React，但是仍然容易故障，可能會有事件處理上的問題。</p> <p>在React 17中，官方已經解決了許多相關的問題，而這代表未來當開發者要將React 17應用程式，升級到React 18或是更高版本時，將會有更多選擇，除了跟像過去一次升級整個應用程式之外，未來也能選擇一次僅升級一部分，保留React 17上諸如延遲載入對話或是子路由等功能。</p> <p>React開始提供逐步升級功能，這不代表鼓勵開發者就要逐步更新應用程式，官方提到，一次完整升級應用程式仍然是最好的解決方案，載入兩個版本的React，即便其中一個是按需載入，都並非理想的方法，但是對於不受積極維護的大型應用程式，逐步升級是可以考慮的升級方法，React 17能讓這些應用程式不落伍。</p> <p>為了要在React中支援漸進式更新，官方對React事件系統進行了一些更改（下圖），由於這些更改可能使部分應用程式故障，因此官方將React 17訂為主要版本，不過，事實上這個版本僅變更了React超過10萬個元件中的不到20個，因此官方認為大部分的應用程式都能夠順利升級，而為了要降低升級的難度，因此官方也把所有本來要加入的新功能都延後，確保應用程式能夠更簡單地升級到React 17中，官方提到，如果連要升級到React 17都很困難了，漸進式更新也終將失敗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/react_17_delegation(1).png" style="width: 580px;" /></p> </div></div></div>
2020/8/12 10:45作者李建興https://www.ithome.com.tw/news/139327
AWS更新ETL服務推Glue 2.0，作業啟動速度是前一代的10倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS更新其ETL（Extract、Transform、Load）服務釋出<a href="https://aws.amazon.com/tw/blogs/aws/aws-glue-version-2-0-featuring-10x-faster-job-start-times-and-1-minute-minimum-billing-duration/">AWS Glue 2.0</a>，能夠執行Spark ETL作業，啟動時間較前一代還要快10倍，最小計費時間更短，可被靈活地用來處理互動性高的工作負載。目前AWS Glue 2.0已經在美東、歐洲、亞太、中東和南美各區上線。</p> <p>AWS Glue是一項無伺服器ETL服務，使用者無需配置或是管理主機，能夠簡單地準備和載入需要分析的資料。最新的Glue服務，主打能快速啟動的Spark ETL作業，啟動速度是前一代的10倍，官方提到，啟動等待時間減少，可以降低整體作業時間，而且透過腳本開發和資料探索，能良好地支援微批次、高互動性的工作負載，並提升生產力。</p> <p>除此之外，AWS Glue 2.0的Spark作業能以每秒計費，而且還降低了最小計費時間，從原本最少計費時間10分鐘降到了1分鐘，如此用戶能夠以更划算的價格，將AWS Glue靈活地用來處理較小且互動性高的工作負載。</p> <p>AWS提到，因為AWS Glue 2.0的啟動作業速度更快，用戶能夠更可靠地執行SLA資料工作管線，並且使資料探索和實驗更具互動性。另外，AWS Glue 2.0還有一項新功能，能讓用戶從Wheel檔案或是儲存庫中，安裝Python模組。</p> </div></div></div>
2020/8/12 10:45作者李建興https://www.ithome.com.tw/news/139328
【臺灣資安大會直擊】針對中油5月初遭受勒索病毒攻擊，奧義智慧共同創辦人推敲更全面的事件樣貌，點出駭客精心策畫的作案過程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年年初的延燒武漢肺炎疫情之下，導致全球的情勢產生大幅變化，許多資安活動被迫中斷或是改以線上舉辦。首度移師南港展覽館2館的2020 Cybersec臺灣資安大會，在8月11日如期登場，針對臺灣企業接連發生的目標式勒索攻擊事件，也成為第1天開場Keynote熱門議題。其中，奧義智慧共同創辦人邱銘彰便針對5月4日中油發生的勒索病毒攻擊事件，推測其中可能發生的過程。</p> <p>他們藉著5月上旬，有1家遇到類似攻擊的企業，因發現惡意程式與中華電信公布的Hash值相同，而請奧義協助鑑識的過程，邱銘彰從中他們找出可能的跡證，再加上法務部調查局與中華電信公開的資料，來進行事件過程的串聯。雖然奧義沒有直接參與中油事件的調查，但是這次依據取得的疑似同一起攻擊事件受害企業資料，來對於整個發生過程進行推敲，仍然相當有參考價值。</p> <p>臺灣今年上半發生的目標式勒索攻擊事件，可說是時有所聞，其中又以5月4日中油因遭到勒索病毒攻擊，導致民眾到加油站只能使用自助加油機，開始引發民心不安，甚至調查局也罕見於同月15日<a href="https://www.ithome.com.tw/news/137659">透過新聞稿</a>，針對5月初一系列針對重要能源產業和高科技公司的勒索軟體攻擊事故，發表他們的調查結果，表示是中國駭客組織Winnti Group，或者是與其關係密切的組織所為，並強調發動攻擊的駭客也鎖定另外10家企業，只是還沒有爆發，要這些企業及早防範。</p> <p>邱銘彰認為，從調查局新聞稿所透露的訊息，可以看到這起事件幾個值得留意的地方，首先，勒索病毒是從網域伺服器透過群組原則（GPO）進行派送，這顯然不是一般的勒索病毒的感染行為，因為，病毒不會自行先找到網域伺服器才進行散布，邱銘彰由此推斷，這不是單純的勒索軟體攻擊事件。</p> <p>再者，從中華電信的<a href="https://hisecure.hinet.net/secureinfo/popup.php?cert_id=HiNet-2020-0046">資安通報</a>中，所列出的C&C中繼站資訊，他認為此次發動攻擊的惡意程式僅有2個，不應該存在那麼多中繼站伺服器。</p> <p>不過，光是從調查局和中華電信所揭露的資料，還是難以進一步分析。正好有一家企業因為遭受勒索軟體攻擊，而找上奧義來進行鑑識，這家企業特別引起他們注意的原因，是因為尋求鑑識的動機：該企業發現有個惡意程式的Hash值，竟與上述中華電信公布的資料符合。</p> <p>雖然有了這一個新的線索，但是因為這家委託的公司在勒索軟體攻擊爆發後，已將大多數的電腦重灌，導致事後調查極度困難，所幸邱銘彰他們發現，網管的電腦仍然保留在事故發生後的狀態，並未重灌處理，因此就從這臺電腦著手進行調查。</p> <h2><strong>駭客早於一周前有所行動</strong></h2> <p>結果發現，這臺電腦仍然與C&C中繼站，分別是64.64.234[.]24，及104.233.224[.]227通訊，奧義便利用該電腦殘存的證據，進行分析，他們找到駭客最早4月26日23時48分開始有所動作，駭客經由排程派送惡意程式到網管的電腦，並執行qwin5.exe和dewm.exe。邱銘彰推測，駭客其實早就在這間受害企業裡面潛伏，並且已經取得高權限，只是在等待時機，因為一旦發動攻擊就有可能觸發企業的警報，導致攻擊工具因為企業重灌而消失。</p> <p>由於5月20日是總統的就職大典，駭客挑選4月底下手的時間點也相當吻合。因此，邱銘彰指出這是精心策畫的攻擊事件。</p> <p>在派送惡意程式到網管電腦後，4月27日凌晨1時1分，駭客又在這臺電腦植入後門程式CDPSSVC.DLL。不過，從駭客執行的指令來看，其中使用的批次檔install.bat，邱銘彰初步從這個檔名判斷，這起攻擊事件與APT10（Cloud Hopper）有關。</p> <p>然後，駭客在5月4日和5日之間，在不同受害企業，按下勒索軟體攻擊的按鈕。邱銘彰說，當駭客凌晨發出指令，下達派送新的GPO內容之後，這些公司裡的電腦，一旦使用者登入，GPO規則也隨之更新，載入勒索軟體工具，就進入到電腦裡面，這是由PowerShell編寫而成的工具。雖然這些惡意程式在電腦一早開機就植入，但是直到12點10分才開始加密檔案。為何駭客要挑選在中午下手？邱銘彰認為，中午午餐時段是使用者最鬆懈的時間之一。</p> <p>邱銘彰猜測，當員工發現電腦遭受攻擊之後，接下來就是IT人員全部召回，進行一連串的電腦重灌。不過，由於這次駭客使用的2隻惡意程式裡，第1隻發動攻擊的並沒有勒索訊息，因此邱銘彰認為，駭客的目的是要讓企業難堪，造成民生與經濟的重創，要求贖金應該不是真正的動機。</p> <p>從上述的分析結果，邱銘彰推測整起事件發生的過程：駭客在4月26日開始活動，並具在隔日凌晨第1次安裝後門程式，接著在4月29日，又再度安裝後門程式。為何駭客要這麼做？邱銘彰說，很有可能是駭客第1次安裝之後，進行與C&C中繼站連線測試發現配置有誤，而在隔了2天後重新安裝了新的後門程式，這個程式的檔案名稱與前一個相同，但Hash值不同。</p> <p>直到5月4日，中油加油站開始傳出無法正常運作的情況，但邱銘彰說，事實上從5月4日到6日，還有其他企業也開始遭到攻擊。相同的是，駭客都是半夜更新GPO，早上電腦套用後，中午檔案就被加密。</p> <h2><strong>背後發動攻擊的組織，僅能確定與中國有高度關連</strong></h2> <p>為何邱銘彰認為背後可能發動攻擊的駭客組織，與調查局點名的Winnti Group有所不同？邱銘彰提出另一項證據，他找出C&C中繼站的IP位址，位於中國陝西，是一家購物網站「賺錢貓」所屬網域。他也透過自家分析系統的人工智慧引擎，將這些中繼站資料與過往的文獻進行比對，發現相關的特徵與APT10攻擊手法比較接近。至於會有這樣的結果，邱銘彰表示，他後來找到2016年有一些研究報告指出，這2個駭客組織存在合作關係，會共享攻擊的工具，Winnti Group有時候也會使用APT10的工具。</p> <p>雖然分析結果有所不同，但假如邱銘彰找到的報告所述為真，硬是要區別由那個駭客組織所發動，其實相當困難。事實上，調查局的新聞稿也沒有一口咬定就是Winnti Group所為，他們指出也有可能是其他與這個組織有關的駭客。因此即使結果上有所差異，但可以肯定的是，這起針對臺灣多家企業發動的目標式勒索攻擊，基本上應該與中國有極大的關連。</p> <p>但比起攻擊來源，邱銘彰強調，企業不應該只有看到後面的勒索軟體攻擊，因為那往往是駭客作案完成，進行毀屍滅跡的破壞行為。他認為企業要留意的是，這起事件中駭客從開始有所行動，中間有10天左右的時間，假如企業能夠察覺，或許就能阻止勒索軟體發動攻擊。</p> </div></div></div>
2020/8/12 09:27作者周峻佑https://www.ithome.com.tw/news/139336
【臺灣資安大會直擊】純網銀資安如何實現縱深防禦部署策略？將來銀行資訊長周旺暾揭露關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年臺灣即將迎來3家純網路銀行，不能設立實體分行，完全靠數位通路提供金融服務的純網銀，資安是系統建置的關鍵要素之一。可以從零開始，在全無既有系統包袱下，如何將資安原生植入到銀行資訊架構中，將來銀行資訊長周旺暾今天（8/11）在臺灣資安大會，揭露了純網銀的縱深防禦部署策略，</p> <p>一開場，周旺暾先提出資訊安全市場的6大迷思，從零開始的純網銀正可以打破這些迷思，來實現更積極的資安作為。</p> <p>第一大迷思，資訊安全是資訊處的責任。周旺暾提到，資安絕對不是資訊單位單方面的責任，但是，即便是純網銀這樣新的銀行，也面臨這樣的文化挑戰；所以，得由資訊處帶頭做，花更多力氣跟各單位溝通，讓全公司了解資安是所有人的責任。</p> <p>另一個普遍迷思是，企業以為採購最新、最好、最貴的資安設備，就可以阻擋大多數的駭客。不過，周旺暾觀察到，大部分的資安人員只是想證明自己沒有責任，才選擇了貴的資安設備，不敢買太便宜的產品以免出事。</p> <p>將來銀行內部在討論資安架構時更發現，很多人都誤以為，只要有防火牆加上一套妥善的VPN，就可以讓通訊變得安全。周旺暾提到，「這是徹底錯誤的觀念」，VPN就像是一把鑰匙，只是用來把關是否持有正確帳號密碼或認證的存取，但它並沒有真正實際確認登入者是誰。這是第三個迷思</p> <p>一旦進入了銀行的VPN環境後，等於打開了內部所有網路。他解釋，假設一名系統管理者透過VPN登入需要保護的系統，一旦他登入桌面後，其實整個網路是全通。換句話說，病毒或駭客也可以從背地透過這通路，讓駭客程式也跟著爬過去。周旺暾強調，VPN從來不安全，只是像一把鑰匙開啟需要的身分，問題是有無第三者在監看。</p> <p>周旺暾表示，從銀行角度來看，完全不能接受這樣的狀況發生，所以，純網銀只能用VPN來確認確認身分、確認識別，還得有第二道防線，來確保VPN如何被使用，來進行約束和監控，比如有無駭客私底下默默從VPN爬進去，都是需要監控的地方。</p> <p>第四件迷思，企業認為，員工定期教育訓練是面對社交工程最好的方法。不過，他提到，這樣還不夠，不只要做好教育訓練，讓員工至少不要犯低級的錯誤，而資安人員還需思考，萬一企業內部員工不小心點進惡意連結，企業下一道防線要如何設計，把攻擊行為阻斷。</p> <p>另一點迷思是資安工作就是落實內稽內控，周旺暾提到，目前主管機關還是把大部分力量花在內稽內控，雖然這很重要，但不能只有做到這件事情。第六點是管理問題，他提到，所有人都認為被駭客入侵是資安人員的怠惰。可是，當發生事情時，所有人都想盡辦法舉出各種證明自己有善盡管理責任，但沒有人在認真解決問題，而是在想如何讓自己的責任到此為止。</p> <p>不過，他強調，真正要做的資安是，顧客把身家財產交給銀行，而銀行是否真正確保顧客不會被挾持。若碰到機房發生挾持事件，將來銀行必須做到駭客拿不走任何資料，另外是5分鐘之內要重啟整家銀行，但不付贖金。</p> <h3><span style="color:#0000FF;"><strong>資安防護得先了解駭客行為來進行防堵</strong></span></h3> <p>「資安工作真正的對手，不是會計師與查核人員，而是對企業有興趣的駭客。」周旺暾認為，得從駭客角度著手，充分了解駭客行為的每個過程中，找出防堵的作法。</p> <p>駭客APT攻擊大致分為6道步驟：偵察、入侵提升權限、命令與控制（C&C）、橫向移動、找到目標、破壞。他表示，大部分系統的基礎資安只做第一道防線，就是設立防火牆，把VPN設在防火牆上面，將內部機器裝上防毒軟體就結束了。</p> <p>但是，周旺暾提到，第一道防線很容易被駭客攻下，而設計在第一道防火牆後面、第二道防火牆前面的非戰區（Demilitarized Zone，DMZ），就是隨時可能被攻下，同時企業也要在這隨時奪回主控權的地方。但是，很多企業的DMZ是空白的，直接從第一道防火牆打穿到第二道防火牆，中間什麼都不留。</p> <p>他表示，非戰區越長，表示企業跟駭客拉鋸的空間越大，應該是讓駭客掉進DMZ後，抓到他再把他打出去。整個系統的設計，「非戰區要有非戰區的價值，成為企業跟駭客攻防的主要戰場，而不是單純僅有此區域而無所作為。」</p> <p>周旺暾進一步指出，其實，駭客進來系統的每一個動作，都會有特別的反應。假設，駭客進入DMZ，第一件事會去提升權限，想辦法取得這臺機器主控權，才能植入程式往下一步走。提升權限後，就會去掃描周邊環境，試著探索其他機器，慢慢一路打下去。</p> <p>周旺暾提到，駭客這些動作其實有跡可循，當駭客開始探索周邊機器時，會有奇怪的特權帳號被提升、或是莫名產生新的帳號、被植入新的程式、還有開始掃描周邊網路探索其他可能性。當登入錯誤的訊息突然變多時，資安人員要非常緊張了，代表已經有人在內部展開橫向探索。他建議，資安人員得在系統內部找到特徵，趕快把有問題機器找出來，讓機器下線或是把機器控制權收回來。</p> <h3><strong><span style="color:#0000FF;">企業從發現到消滅駭客的時間必須縮短</span></strong></h3> <p>周旺暾表示，銀行應該要做到積極的資安，目標是防堵駭客的攻擊，而非只是修補掃描程式發現的漏洞。他也認為，教育訓練是提高到全民資安的手段，而非只是例行公事。另外是，倘若企業員工誤觸惡意連結，資安人員也要有本事攔阻，就算攔不下來，病毒發作時也能及時看到並直接阻斷。所以，得設立許多感測器在環境中，來追蹤哪些機器有奇怪的行為。</p> <p>不過，天下沒有攻不破的城池，即便資安做得再完整仍有可能被攻破。他表示，目標得在最短時間消滅敵人，從駭客發動攻擊，企業發現駭客，到消滅敵人的時間都必須要縮短。</p> <p>另外是最重要的客戶的交易與資料，要保存在銀行最深處，且在遙遠的一方有一個即時的複本。周旺暾提到，複本目的是一旦其中一個機房決定棄守，另一個機房可以在短時間內開起來，持續提供服務給顧客。</p> <p>他表示，將來銀行在資安的佈局上，不單只要考慮資安設備、資安手段，還得考慮銀行在做這件事，能達到何種成果。這時，基礎架構團隊、資安團隊就會一起合作，設計出對銀行有意義的系統，他們也總結出了3大原則。</p> <h3><strong><span style="color:#0000FF;">將來銀行資安佈局三大原則</span></strong></h3> <p>第一原則是，零信任工作環境。周旺暾解釋，銀行行員的工作環境是不可被信任的，所以，只要電腦要操作交易或是顧客個資等機敏資料的處理，都必須經過跳板到另一個安全的環境工作，不會在行員的個人電腦完成。</p> <p>另外是，所有機敏資料都無法下載到個人電腦，因為機敏資料永遠不能離開資料中心，得要完全進行隔離，即便行員也無法取得顧客的個資清單。如此一來，他表示，便能讓駭客的社交工程停留在行員的個人電腦，沒有機會爬進資料中心。而這樣的設計，還有一個好處，一旦在行員的個人電腦發生任何狀況，資安人員能直接收走電腦，鑑識駭客如何駭入。</p> <p>第二個原則是，除了縱深防禦，將來銀行更多做了橫向隔離。周旺暾解釋，讓所有應用系統之間看不到彼此，只能透過API溝通，就像航空母艦一樣的隔離設計，即便其中一個船艙被雨雷打到破了洞，被海水灌滿之外，整艘船仍能正常運行。他提到，在設計目標上，是希望假設每個應用系統一旦不小心遭感染時，可以直接把該應用區直接下線，換一套新的上來。</p> <p>比如說，假設HR系統或會計系統被攻擊，就只會在這個區域被感染；也因為所有應用程式與資料全部虛擬化，所以，只要將虛擬機離線即可，在最短時間內重新部署一套全新的系統。周旺暾提到，將來銀行完全不用實體機，因為部署時間太長，所以，採用百分之百虛擬化環境，可以在機房隨時開通一套新系統，光是現在進行核心系統測試，就開通了好幾套。</p> <p>同時，在縱深防禦與橫向隔離的架構中，要考慮到非戰區（DMZ）的價值，以及讓系統與系統之間互相不被感染，以及災損如何在最短時間內控制。</p> <p>周旺暾透露，將來銀行會營運一套的7x24的資安戰情中心，因為駭客進來的時間，都不是銀行想像的，全世界駭客可能從不同時區來攻擊。「既然純網銀是24小時營運，就要24小時監控。」他強調，得監控每一臺機器奇怪的行為。目的是讓監控發生效果，同時，在設計架構時也考慮到如何讓事件快速跳出。</p> <p>比如，只要發生任何提升權限的事件，就會馬上發出紅色警戒，前提是不能發出假訊號。所以，在系統設計上，沒有任何管理工作靠特殊權限完成，也就是日常性的維護，不管是備份、帳號設定、資料轉移，都不用最高權限，而是一個權限只能做一個事情。</p> <p>「當整個機房沒有特權帳號存在時，任何一個特權帳號被提升起來，或是一個使用者被賦予特權帳號時，就是紅色警戒，因為它不應該出現。」周旺暾強調，用這方法能快速鎖定真正的異常。</p> <p>除了24小時防禦，將來銀行也會透過AI輔助偵測異常。預計先讓AI學習系統的網路環境、連線方式，再用這套模型回來偵測未來的環境，就可以很快發現差異。</p> <p>周旺暾提到，將來銀行資安防護的目標是，系統即便被攻擊，也要能在最短時間內修復，最好是能在非戰區解決所有戰爭。更採取雙中心制，主要是作為異地備援，他指出，兩邊中心權限完全隔離，不共用權限，所有登入都要分開，程式碼也是兩邊同時部署。透過這方式，讓兩個中心雖然對稱，但是權限完全不為被複製或感染，其中一個中心才能發揮備援的效果。他更透露，開業之後會考慮規劃建置第三中心。文⊙李靜宜</p> <p> </p> </div></div></div>
2020/8/12 01:49作者李靜宜https://www.ithome.com.tw/news/139333
【2020年臺灣資安大會直擊】：38家醫院遭勒索攻擊情資共享200家提高警覺，衛福部下一步要用醫院評鑑帶動更多醫院加入…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「去年8月29日，臺灣有38家醫院受到WannaCry勒索病毒威脅。」衛福部關鍵基礎設施資安工作推動專案辦公室主任范仲玫指出，當時，受到攻擊的醫院即時通報威脅狀況，這關鍵的一步讓衛福部和其他醫院掌握情資，才能在短時間內控制，未造成太大的影響。這個資安情資共享的機制，還可歸功於衛福部3年前開始推動的醫療資安政策。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">醫療資安首要任務：聯防機制建立情資共享</span></span></strong></p> <p>這項政策可分為五大面向，首要就是強化聯防機制。聯防機制指的是情資分享（ISAC）、緊急應變處理（CERT）和聯合監控（SOC），透過醫院在訊資安分享與分析平臺（H-ISAC）上通報資安事件，來給OT風險評估輔助系統、情資及弱點資料庫等分析，再回饋給醫院。</p> <p>最初，衛福部先要求關鍵基礎設施（Critical Infrastructure，簡稱CI）醫院加入衛福部建置的H-ISAC，只要發生資安事件，就得通報。國內CI醫院共有64家，非CI醫院則有400多家，目前加入聯防機制的則有49家。<br /> 而H-ISAC上線已滿兩年，范仲玫指出，衛福部也於去年開始推動資安通報機制，「目前加入情資交換的醫院有200多家，」而去年WannaCry勒索病毒事件，就是這200家中的38家來通報。</p> <p>除了H-ISAC，衛福部去年也完成了H-CERT的建置，目前還在累積實際運作經驗。至於SOC，則預計今年底完成系統建置，並正式上線使用。</p> <p>衛福部其他的醫療資安政策，還包括辦理資安課程、舉行資安演練、完成法遵事項，以及擴大實施規模等。她指出，辦理資安課程是要由上而下，從資安長開始營造資安管理共識，此外也要培養醫院內部的稽核人才；至於資安演練，則是要擴大規模，將非CI醫院也納入演練中。</p> <p>而法遵部分，則是要訂定CI醫院的資安稽核計畫，一方面也協助醫院評鑑執行相關資安要求；此外，衛福部也計畫擴大H-ISAC會員招募範圍，將醫療資安產業鏈的相關廠商也納入其中，甚至要加入美國的H-ISAC會員。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">衛福部籲：落實OT生命周期的資安管理</span></span></strong></p> <p>范仲玫指出，醫院要提高資安防護，還得從醫療儀器（OT）、第三方驗證和系統委外管理著手。首先，醫院越來越多醫療儀器能夠聯網、傳輸數據，雖然便利，卻也成為資安隱憂。為防止這個問題，她建議醫療院所在購買醫療儀器時，先查驗該醫療器材上市前、後，是否具有資安認證、符合相關規範，「雖然資訊安全現在只是參考指引，未來會是必備的項目。」</p> <p>不只如此，醫院對於OT的資安控管，也要有一套生命周期管理流程。她指出，首先是採購的資安評估，再來是交機驗收，包括資安防護資訊的登錄、防毒軟體安裝和硬碟備份等。第三步則是教育訓練，比如如何處理、判斷異常狀況，接著是維護保養，像是人員授權、軟體安全性更新和資安異常管理等。</p> <p>下一步則是風險管理，「醫院得定期到現場盤點資安狀況，進行紅隊演練等。」最後，醫院該淘汰資安風險較高的老舊設備。</p> <p>另一個保障醫療資安的做法，則是第三方驗證。范仲玫指出，由於推行電子病歷的關係，衛福部一直以來要求醫院須通過ISO 27001等第三方資安驗證，但她建議，醫院應逐步將所有核心系統也導入ISO 27001或CNS 27001等驗證，來確保資料安全性。</p> <p>然而，不只是OT和系統要做好資安管理，「系統委外也需完善的管理。」比如醫院委外的資訊廠商，應具備完善的管理系統或第三方驗證，此外，「醫院也應定期稽核。」</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">下一步：調整醫院評鑑來鼓勵加入聯防機制</span></span></strong></p> <p>范仲玫坦言，光靠資安法難以推動全面的醫療聯防和資安防護，衛福部打算在醫院評鑑制度中，納入相關資安要求，來吸引醫療院所加入聯防機制、分享情資。此外，衛福部也計畫逐步要求醫療資訊業者，具備資安防護措施，或能說明防護機制，來降低醫院資安風險。文◎王若樸</p> <p> </p> <div id="gtx-trans" style="position: absolute; left: 772px; top: 83px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2020/8/12 02:36作者王若樸https://www.ithome.com.tw/news/139335
【臺灣資安大會直擊】中華電信揭露本土DDoS攻擊最新災情數據，7月攻擊近4千次，最高流量達75Gbps
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你知道每個月有多少DDoS攻擊事件在臺灣發生嗎？中華電信今天（8/11）在臺灣資安大會揭露，近幾個月DDoS攻擊數據，HiNet今年7月攻擊次數近4千次，最大攻擊流量高達75Gbps。</p> <p>中華電信以今年5至7月間，其防護或觀察到的DDoS攻擊數據，作為此次分享的焦點，並以兩個面向來分析，分別是旗下DDoS防護服務的進階防護區，以及HiNet接取網路部分。首先，就DDoS進階防護區的部分，5月份時，中華電信就阻擋了369次的攻擊，6月時阻擋749次攻擊，而7月份則大為減少，與前一個月相比，攻擊次數減少逾7成，降至165次。單看7月份DDoS防護區的攻擊狀況，單次最大攻擊流量達71.2 Gbps，相比前一個月68.6 Gbps的流量，增加3.7%。</p> <p>而HiNet接取網路的部分（非DDoS進階防護區），也就是中華電信可看到的所有DDoS攻擊，5月份時，一共觀測到3844次攻擊。中華電信數據通信分公司資訊處資安產品與技術顧問組組長吳明峰表示，這個數字非常可觀，相當於每日平均發生數百次的攻擊事件。6月時，中華電信觀測到的攻擊數更達4312次，到了上個月，攻擊數則稍微減少，下降了8.7%，但，其仍觀測到3935次，將近4千次的攻擊。其中，7月份單次最大攻擊流量達75 Gbps，相比前一個月47.9 Gbps的流量，增加了56.5%。</p> <p>吳明峰進一步分享兩面向遭受到的DDoS攻擊類型。不管是DDoS進階防護區，或是HiNet接取網路的部分，5至7月間遭受的主要攻擊類型，皆為異常流量。吳明峰指出，現在的駭客很少使用單一方式，進行攻擊。</p> <p>接著，以產業別受DDoS攻擊的影響來看。DDoS攻擊防護區內受攻擊的對象，6月份時，以金融保險業和貿易銷售業為主，分別占60.7%和 17.9%，接續則是資訊通信、百貨超商等產業，而7月份被駭客盯上的產業，一樣是金融保險業和貿易銷售業，不過接續的產業則有變化，除了資訊通信業外，製造業、服務業等取代了百貨超商業，成為受DDoS攻擊的主要對象。</p> <p>HiNet接取網路的部分，6月份，DDoS主要攻擊對象除了金融保險業外，另一個則是資訊通信產業，分別占44.2%和32.6%，接著是製造業、電信業等，且7月份的主要攻擊對象同樣是金融保險業和資訊通信產業，不過，資訊通信占42.9%，高過了金融保險35.7%的占比，成為最主要的攻擊對象。</p> <p>吳明峰表示，DDoS攻擊從2013年開始，規模越來越大，至今已過7年仍持續發生，未有消退的現象，他進一步道，代表該攻擊是有用的，且可持續影響企業整體營運。</p> <h3><strong>惡意連線在北市和臺東存活時間最短，約存活7天</strong></h3> <p>另外，吳明峰還揭露中華電信用情資掌握的惡意連線事件分析數據，來勾勒惡意連線的輪廓。4到6月份間，全臺各地遭惡意連線的企業數超過3.1萬家，且各縣市企業受惡意活動連線的數量，與縣市內的企業數量成正比關係。</p> <p>其中，臺北市占28.5%居冠，其次是臺中市，占15.1%，接著是，新北市、桃園市、高雄市、臺南市、新竹縣市、彰化縣市，他們是惡意活動連線企業數量的前八大縣市。吳明峰表示，這些縣市內的企業數本身就較多，惡意連線活動也就相對較高。而惡意連線活動的存活天數，以臺北市和臺東縣市的存活時間為最短，約為7天，南投縣市的存活天數則最長，存活長達約11天。</p> <p>以產業別來看惡意網站連線的狀況，批發零售業遭受感染的企業數量最高，超過1萬家，占近4成，再來是製造業，有6,766家企業受感染，占21.82%，接著是，營造工程業占6.27%、不動產業占6.15%，還有專業科學及技術服務占5.04%，相當於1,562家企業受惡意連線威脅。</p> <p>除了DDoS攻擊、惡意連線活動外，吳明峰也點出今年企業應注意的其他主流資安威脅，包含了勒索軟體、AI攻擊技術、IoT裝置漏洞、網路釣魚、關鍵基礎設施網絡攻擊等，並向企業提出因應資安風險的建議。</p> <p>他建議企業採用美國NIST網路安全框架（CSF）作為資訊安全的基準。企業可從CSF的五大防護構面：辨識、保護、偵測、回應和復原，來快速找到方向，將內部有限的資源，充分運用在需要優先強化的地方。</p> <p>此外，他還建議企業運用零信任策略，建構資安防禦體系。零信任模式可區分為三個核心概念，首先，不論資源的地點，都需確保存取方式是安全的；其次，採用最低權限的策略，嚴格實施存取控制，包含系統分區隔離、特權帳號管理等；第三，則是檢測與記錄所有的流量，像是端點資料外洩防護與監控。文◎黃郁芸</p> </div></div></div>
2020/8/11 23:55作者黃郁芸https://www.ithome.com.tw/news/139330
【臺灣資安大會直擊】調查局完整揭露中油、台塑遭勒索軟體攻擊事件調查結果，駭客集團入侵途徑大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">今年5月4號，法務部調查局獲報，中油、台塑內部系統遭不明人士植入勒索病毒，儲存的檔案均無法開啟，營運受到嚴重影響。當時，調查局迅速成立專案小組來偵辦這起案件，也在獲報的10天之後，就揭露了初步清查的結果，同時對國內其他企業提出6大建議，要企業檢查內部系統來降低被駭風險。也因駭客攻擊後，留下後門程式連往境外中繼站，也就是位於美國境內的雲端主機，因此，調查局也透過國際合作管道，請美國檢察單位協助查案。</p> <p dir="ltr">由於中油、台塑屬於臺灣的關鍵基礎設施，已經涉及國家安全問題，因此，這兩起同一組織所為的資安攻擊事件，由調查局主動介入偵辦，而法務部調查局資通安全處處長吳富梅，今天在臺灣資安大會中，更完整揭露這起事件的調查經過。</p> <p dir="ltr">吳富梅指出，其實中油最早在2016年4月，電腦就被執行了惡意程式，意味著駭客可能在當時就已經取得了主機的控制權，而台塑最早也在2018年9月，就已經被入侵。在首次入侵之後，駭客也持續展開攻擊，去年9月，駭客更提權並利用PsExec遠端管理工具，連線到中油內部系統，台塑則是在去年4月被取得特權帳號，來遠端登入AD伺服器。這類瞄準目標、長時間潛伏來鋪陳下一階段攻擊的手法，就是進階持續性威脅（APT）攻擊的類型。</p> <p dir="ltr">根據調查局偵辦的結果，在這起攻擊事件中，駭客首先從Web伺服器、員工電腦等途徑，入侵公司系統長期潛伏及探測，而後竊取帳號權限，進入AD伺服器，利用凌晨時段竄改群組派送原則（GPO），同時預埋lc.tmp惡意程式到內部伺服器中，等到員工上班打開電腦後，電腦立即套用遭竄改的GPO，依據指令就會自動將勒索軟體載到記憶體中來執行。最後，檔案加密成功，再顯示勒索訊息及聯絡電子信箱，向企業勒索贖金。</p> <p>而調查局也以掌握的後門程式、中繼站的IP及網域名稱等資訊，研判該駭客組織為Winnti Group，或與該組織具密切關聯的駭客。</p> <h3 dir="ltr"><span style="color:#FF8C00;">調查局成立專責單位來防堵假訊息、偵辦敵對勢力資訊戰攻擊</span></h3> <p dir="ltr">調查局從1999年成立電腦偵辦科以來，就開始依據刑法36條規範的妨害電腦使用罪，來偵辦電腦犯罪。不過，由於境外網路攻擊越來越多，甚至連假訊息，都已經成為資訊戰攻擊手法，因此，調查局在108年8月成立了假訊息防治中心，於選舉及武漢肺炎疫情期間追查假訊息來源，今年4月更成立了資安工作站，希望透過專責的組織單位，針對網路駭侵案件，或是危及國安、社安的假訊息案件來偵辦，發揮主動防禦的功能。</p> <p dir="ltr">不只偵辦案件，調查局也負責資安情資蒐報的工作，並同步分享情資給國家資安資訊分享與分析中心（N-ISAC），與各領域的ISAC，以及國家關鍵基礎設施提供者，來進行跨領域的資安威脅與訊息交流。吳富梅表示，希望透過情資分享，來提升各機關、企業的資安防禦意識，進而達成更全面的資安防護。</p> <p dir="ltr">吳富梅也觀察，近年來，境外敵對勢力的威脅增加，當今資訊戰的手法，已經不是單純竊取機密資料、破壞關鍵基礎建設的網路戰，也不是單純利用輿論、社群媒體來散播不實訊息的認知戰，而是將兩者結合來發動攻擊，比如駭入具影響力的網站平臺、取得使用權限，再來散播假訊息、帶風向等作法。</p> <p dir="ltr">而且，資訊戰的攻擊手法也更加複雜，從調查局偵辦的案件類型來看，大致可分為情報戰、心理戰、電子戰、駭客戰等四大手法，但複合式的攻擊已經越來越多，再加上駭客匿蹤手法更先進，這對調查局來說，辦案上面臨很大考驗，對於數位國土防禦的情勢，也就更加嚴峻。</p> <p dir="ltr">因此，調查局除了成立專責資安工作團隊來偵辦相關案件，也鼓勵團隊成員精進自身技術能力、考取專業證照，不只如此，還要教導民眾辨假、識假、打假，為國家資安防禦貢獻一己之力，「因為假訊息防治不能只靠偵辦案件，還需要提升民眾意識，全民一起努力，」吳富梅說。</p> </div></div></div>
2020/8/12 01:17作者翁芊儒https://www.ithome.com.tw/news/139331
【臺灣資安大會直擊】為對抗量子電腦攻擊手法，後量子加密PQC演算法有望變成未來全球加密與數位簽章新標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於量子電腦技術，近年來發展越來越成熟，也對於現行加密機制帶來挑戰，臺大數學系兼任助理教授陳君明就明白表示，現今一些虛擬貨幣、自然人憑證常使用的加密機制，如RSA、ECC等，以後很多都不再能用，就算用了，也很快就會被擁有超高算力的量子電腦攻擊手法破解，進而產生資安威脅。</p> <p>陳君明過去在密碼學、破密學、後量子密碼學研究方面很有經驗，更是一家專做硬體密碼模組的資安科技公司董事長，在業界實務經驗十分豐富。</p> <p>一般來說，現今的密碼系統，大致上可分為對稱密碼與公鑰密碼兩類。前者如手機硬體加密，或是網路HTTPS加密通道經常使用的AES加密演算法，就是這一類，另外不少提款卡、金融卡，和銀行系統也都有採用類似對稱加密系統。後者，則以RSA、ECC與DHKE為代表，例如比特幣等虛擬貨幣就是採用ECC（橢圓曲線加密演算法）做為它的數位簽章機制，又如內政部的自然人憑證，則使用RSA加密，以此來確認使用者身分。</p> <p>陳君明也以更簡單易懂的方式，來說明兩者的差異。他形容，對稱密碼就像是保險箱，不論放或拿出文件，都只能用同樣或對稱鑰匙（加解密）才能打開鎖頭拿走裡面的文件。反之，公鑰密碼則像是信箱，任何人都能把信（透過公鑰）放進信箱，但只有信箱主人，才有鑰匙（私鑰）打開信箱來收信，看到信裡的內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0164.JPG" /></p> <p>一直以來，不論是採用對稱密碼，或公鑰密碼加密，使用上都相當安全，駭客就算想要破解也很難，以公鑰密碼系統為例，一個RSA 1024非對稱加密，其公鑰是1024位元大整數，透過質因數分解，即使用最快的演算法來解出私鑰，以現在的電腦架構來說，單一核心來做計算，至少要花上3千萬年才能解開。</p> <p>但他直言，未來一旦量子電腦成熟後，現今密碼系統，就可能會快速被破解。「尤其，對公鑰密碼系統的衝擊最大，甚至有可能帶來毀滅性的影響。」他進一步說明，量子電腦的厲害之處，在於很會解高難度的計算難題，舉例來說，當用它解質因數分解或離散對數等的計算問題時，效果就完勝現今的電腦，因此量子計算很適合用來破解公鑰密碼系統。如RSA等。</p> <p>近幾年，在IBM、英特爾、Google等硬體、科技大廠相繼投入下，也加快量子電腦發展腳步，不只將量子位元（qubit）的數量，一舉提高到最多72個，至今也有商用量子電腦，可提供多達53個量子位元。當量子位元數量持續增長，並被駭客拿來用於密碼系統的破解，也將對公鑰密碼系統造成威脅，</p> <p>甚至先前曾有專家就提出警告，在2026年，以量子電腦來破解現有公鑰系統，每7次只會有一次成功，但到了2031年，機率將提高到二分之一。</p> <p>儘管，距離量子破密的日子還有段時間，但為了提早因應，現在也有一些可用來對抗量子電腦攻擊的作法出現，其中又以後量子密碼系統（PQC, Post-Quantum Cryptography ）最受囑目。</p> <p>相比其他作法，他提到，使用PQC系統有兩個好處，一個是建置與研發成本較低，可以直接用於現行的電腦與系統之中，另一個則是能納入使用公鑰加密技術的數位簽章機制。</p> <p>為了要能夠與量子電腦攻擊相抗衡，PQC本身也融合多領域密碼知識，包括編碼密碼、網格密碼、多變化密碼、雜湊密碼，以及超奇異橢圓曲線同源密碼等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0169.JPG" /></p> <p>現在，也有一些國家正在制定新標準，就是要用來對抗未來量子電腦攻擊。像是曾制定出AES和DES加密標準的美國標準與科技研究院（NIST），早從幾年前就在著手進行PQC的國家標準制定。在歷經3年制定，前一陣子，NIST更公布了進入決選的7個PQC演算法，其中有4個是加解密演算法，分別為Classic McEliece、CRYSTALS-KYBER、NTRU、SABER，其餘三個是數位簽章，則有CRYSTALS-DILITHIUM、FALCON、Rainbow。未來將從這裡面選出加解密與數位簽章標準，成為美國對抗量子電腦攻擊的新標準。</p> <p>陳君明估計大約一年到一年半後，新標準就會確定，未來一旦制定成美國國家標準，這些標準很快就會成為國際標準，在全球通用，屆時，將會取代現有的公鑰密碼系統，這也意味著，將大大的衝擊到現在這些使用公鑰密碼加解密的服務及應用，如比特幣等，未來就需要替換成採用PQC當作新標準的數位簽章。</p> </div></div></div>
2020/8/12 03:49作者余至浩https://www.ithome.com.tw/news/139334
【臺灣資安大會直擊】首屆智慧臺灣安全展亮相，從智慧製造、工控到物聯網，實機展示資安防護應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>邁入第六個年頭的2020臺灣資安大會，於8月11日正式展開，今年是首次移師到場地更大的於南港展覽二館進行，現場除了上百場、12大主題的資安專業論壇，並集結250家以上國際大廠，這次展場上的臺灣資安館與智慧臺灣安全展，也是這場大會的主要焦點之一。</p> <p>由iThome與經濟部共同主辦的第三屆「臺灣資安館」，這次以資安自主研發為題，展現近40個臺灣資安品牌，不只強調安全、安心的臺灣資安技術實力，讓政府和企業更了解臺灣資安業者的實力，更希望能一同促進我國的產業推動發展。</p> <p>首次舉辦的「智慧臺灣安全展」，是這場大會的全新重點，特別以實機現場展示的方式，讓外界能一睹臺灣在專業領域資安防護應用的能量。</p> <p>具體而言，這次智慧臺灣安全展共有四大領域，涵蓋臺灣產業正積極發展的智慧製造、智慧醫療，以及資安議題備受關切的工業控制與物聯網等場域，並透過五大實機展示，以展現不同場域的資安防護應用成果。</p> <h2><strong>以實機呈現智慧製造、工業控制、物聯網與智慧醫療等場域的資安防護應用成果</strong></h2> <p>在智慧製造方面，我們可以看到展區設置了工業4.0產線架構與機械製造手臂，在現場展示的情境中，當設備遭駭客入侵，資安分析畫面將能即時警告並進行防護。</p> <p>走入智慧製造的場景中，多支機械手臂不停地在產線上工作，吸引與會眾人的目光，這裡主要展示的是產線上的資安。具體而言，該場景是設有3支機械手臂與其機聯網環境，儼然就是一個迷你的生產線，而這條產線上正運作生產手機支架的動作。</p> <p>為了展示資安防護，現場假設的攻擊情境，是產線上的第二支機械手臂會因攻擊而做出奇怪的動作，而這樣的行為，可以被資安防護系統偵測到，我們從產線旁椰棗科技提供的的資安分析畫面，將能看到該系統能夠發出警告，他們並表示，即使要做到防護也是可行，雖然實際場景遭遇的攻擊並不會如此簡單，這次主要用一個例子，來展現國內在智慧製造的資安威脅，同時也展現我國正發展的資安防護能量。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1B）智慧臺灣安全展R0243233s_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961B%EF%BC%89%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95R0243233s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）智慧臺灣安全展R0243237s_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95R0243237s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">在智慧製造的場景中，產線上的機器手臂正進行手機支架產品製作的工作。而</span>在模擬的攻擊中，產線中的第二支機器手臂會突然遭受攻擊而做出原有排程之外的舉動。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1C）智慧臺灣安全展R0243286s_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961C%EF%BC%89%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95R0243286s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p>2020臺灣資安大會於8月10日正式展開，現場多項資安議程之外，展區中的「臺灣資安館」與「智慧臺灣安全展」是大會重點之一，其中首度舉行的智慧臺灣安全館，更是以實機展示臺灣在場域的資安能量，總統蔡英文也在本屆大會上現場參觀這五大實機展示。</p> </blockquote> <p>在工控場域方面，展示了水廠與電廠的安全。對於關鍵基礎設施的資安防護，已是近年不斷強調的重點，在這次智慧臺灣安全展上，與會者相當難得有機會能一睹這類系統的模擬實景。</p> <p>關於工控水廠安全的部分，去年的臺灣資安大會上，資策會資安所就曾談及建構工控資安測試平臺（Testbed）實驗場域，並透露他們在2019年7月將建置化工水位串級控制流程Test bed，因此去年他們就已經打造完成，主要希望用於國內資安廠商藉此場域產品萃煉，以及教育國內認識可能風險，難得的是，今日是他們首度將此Testbed搬到外部場域展示，讓外界都能見識到這樣的實驗場域。</p> <p>在此化工串級DCS工控系統中，一個機櫃內所包含的是水廠常見的加壓馬達、電磁閥、電動控制閥、流量傳送器、PID電動控制閥，以及管線與水箱等。另一機櫃則有PLC控制器、電源供應器與I/O接點等。在現場模擬的攻擊情境中，駭客可以控制開啟加壓馬達灌滿機櫃中的第二個水箱，這時，透過Mirror Port去監聽的工控資安系統就能偵測封包異於平常，並發出警告。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）智慧臺灣安全展R0243239s_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95R0243239s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3A）智慧臺灣安全展R0243239s_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963A%EF%BC%89%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95R0243239s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p>價值數百萬的化工水位串級控制流程Test bed，首次對外亮相，現場也實際模擬駭客攻擊偷偷啟動加壓馬到將第二水箱加滿的情形。</p> </blockquote> <p>關於電廠安全的部分，這類關鍵基礎設施一般人更是不容易接觸到，在這次智慧臺灣安全展中也首度亮相。現場主要展示了電力系統發生故障後的保護裝置「保護電驛」，也有遭受攻擊的可能性。</p> <p>現場，展示了電力的相關架構與設備，包含一套工業電腦主機，IPS主機、交換器與兩個保護電驛。這是一個簡化後的變電站架構。</p> <p>多數人對於變電站可能都不熟悉，從展示人員的說明來看，隨著變電站的數度演進，從類比到數位，現在的智慧變電站，也就是依據智慧電網相關的國際標準IEC 61850，讓子系統間的資料交換變得比過去容易，簡單來說就是透過網路，但網路也就有資安問題要面對。</p> <p>而這次電廠安全展示的一個重點，在於保護電驛，它的主要作用就是可以測量電壓，控制「斷路器」，保護電力饋線，例如，當風箏撞倒天線，為了確保設備、人員安全及用戶用電無慮，保護電驛在偵測到電力不穩或電壓過低，會通知鄰近的一個保護電驛，將控制斷路器開啟，以隔離故障區域，同時，也會通知另一個保護電驛，以協助維持供電。而保護電驛彼此之間的溝通，是透過IEC 61850的通訊協定GOOSE來進行資訊交換。</p> <p>而這次現場的攻擊情境，展示了駭客透過假冒GOOSE去攻擊所有保護電驛，這時模擬變電站前的模擬街景電力就會中斷，而為了展示對於GOOSE的防護，現場一側螢幕畫面，顯示的是Moxa交換器系統介面，現在已有針對GOOSE防護的功能，可使得原有模擬攻擊變得無效。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖5）智慧臺灣安全展R0243305s_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95R0243305s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖5A）智慧臺灣安全展R0243305s_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965A%EF%BC%89%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95R0243305s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p>現場展示的數位變電站的自動化控制系統，當中突顯了國際標準IEC 61850、保護電驛與GOOSE通訊協定的資安問題。</p> </blockquote> <p>在物聯網方面，這兩年來，政府已經帶頭推動「物聯網資安檢測認證標準」，相關認可測試實驗室也擴展到8家，認驗證項目從網路攝影機，到車載資通訊系統與無線路由器等，今年最新進度是即將通過的智慧共桿系統系列的智慧路燈。</p> <p>現場也展示了相關攻擊情境，是將智慧路燈系統取下，針對上面的晶片韌體取出，搜尋可用資訊，發現調整電壓後可帶來影響，進而修改韌體上的參數，再將韌體寫入回晶片並裝回原處，就能造成異常狀況而關閉燈光。現場也難得的展現了智慧路燈系統的內部結構。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖9）智慧臺灣安全展R0243212s_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95R0243212s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖9A）智慧臺灣安全展R0243220s_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969A%EF%BC%89%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95R0243220s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p>對於智慧路燈的資安問題，現場除了展示相關攻擊手法，同時也突顯國內正在推動的物聯網資安檢測，對設備保護的差異。</p> </blockquote> <p>至於智慧醫療方面，近年我們注意到政府正鼓勵各關鍵CI建置SOC系統，而去年衛生福利部也曾做過統計，有半數的國內CI醫院已建置SOC，其中多數又屬於委外監控。</p> <p>這次的展示也突顯臺灣建置醫院SOC系統，強調即時監控與資安事件回應，以及醫療OT設備與資安。現場是中國醫藥大學與中華資安國際將床邊生理監視器等設備搬到大會上，現場也布置了逼真的場景，擺設了病床、血壓計。而在模擬的情境中，一旦該生理監視器出現狀況，現場一側的SOC螢幕畫面，就可以即時監控異常與發出警告。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖7）智慧臺灣安全展R0243392s_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95R0243392s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖7A）智慧臺灣安全展R0243257s_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967A%EF%BC%89%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95R0243257s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p>智慧醫療場域也實際搬到智慧臺灣安全展中，價值數十萬的床邊生理監視器一旦發生異常，危急的將是病人的安全，這項展示醫院建置SOC系統可即時監控，說明國內在智慧醫療場域的資安推動。</p> </blockquote> </div></div></div>
2020/8/11 22:04作者羅正漢https://www.ithome.com.tw/news/139329
Windows版TeamViewer含有遠端存取漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Praetorian安全研究人員Jeffrey Hofmann近日公布了Windows版TeamViewer的安全漏洞CVE-2020-13699，該漏洞肇因於TeamViewer沒有適當引用其客製化的統一資源標誌符（Uniform Resource Identifier，URI），而讓未經授權的駭客有機會破解TeamViewer的密碼，或於使用者的系統上執行程式。</p> <p>TeamViewer為一知名的遠端遙控軟體，提供遠端控制、桌面分享、線上會議或檔案分享等功能，且支援Windows、macOS、Linux、Chrome OS、iOS與Android等平臺，但CVE-2020-13699漏洞只存在於Windows版。</p> <p>包括TeamViewer在內的應用程式需要辨識它們所要與之互動的網站URI，然而，TeamViewer並沒有妥善引用URI的值，而是把它視為命令，於是駭客就能在URI值中嵌入惡意資料。</p> <p><a href="https://jeffs.sh/CVEs/CVE-2020-13699.txt" target="_blank">根據Hofmann的說法</a>，駭客只要在一個網站上嵌入惡意的iframe，再吸引TeamViewer用戶點選，就能執行Windows桌面版的TeamViewer，並迫使它開啟遠端的SMB分享，在建立連結之後，Windows就會執行NTLM認證，再藉由工具捕獲內部網路的SMB認證對話，並將它們傳送到目標裝置上，就能讓駭客存取使用者電腦，也可用來取得雜湊密碼，進行暴力破解。</p> <p>該漏洞影響teamviewer10、teamviewer8、teamviewerapi、tvchat1、tvcontrol1、tvfiletransfer1、tvjoinv8、tvpresent1、tvsendfile1、tvsqcustomer1、tvsqsupport1、 tvvideocall1與tvvpn1。</p> <p>非營利的網路安全中心（Center for Internet Security，<a href="https://www.cisecurity.org/advisory/a-vulnerability-in-teamviewer-cloud-allow-for-offline-password-cracking_2020-106/" target="_blank">CIS）也針對該漏洞提出了警告</a>，呼籲使用者應該升級到最新版本，也應避免造訪由不明來源所提供的網站或連結。<a href="https://community.teamviewer.com/t5/Announcements/Statement-on-CVE-2020-13699/m-p/99129" target="_blank">TeamViewer則是已於兩周前修補了相關漏洞</a>。</p> </div></div></div>
2020/8/11 16:15作者陳曉莉https://www.ithome.com.tw/news/139322
vBulletin零時差漏洞修補不全，遭研究人員公開攻擊手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年知名網路論壇軟體vBulletin被爆有零時差遠端程式碼執行（RCE）漏洞，雖然維護單位已釋出修補程式，但有研究人員在未通知vBulletin的情況下，逕自公開官方修補不全的問題，並公布新的攻擊程式。</p> <p><a href="https://www.ithome.com.tw/news/133295" target="_blank">編號CVE-2019-16759的漏洞</a>首先於2019年9月23日曝光，可讓攻擊者遠端執行PHP程式碼，影響vBulletin 5.0到5.4版。這項漏洞攻擊之簡易而被戲稱為bugdoor，其實相當危險，CVSS 3.0風險評分達到9.8分。不過vBulletin的維護單位3天後即釋出了修補程式。</p> <p>不過代號zenofex的研究人員<a href="https://blog.exploitee.rs/2020/exploiting-vbulletin-a-tale-of-patch-fail/" target="_blank">Amir Etemadieh本周日指出</a>，即使vBulletin釋出了2個版本修補程式，他仍然在vBulletin Connect找到零時差漏洞，影響vBulletin Connect 5.6.0到5.6.2版。他並在未通知vBulletin小組情況下公開了Python、Ruby及Bash等語言編寫的攻擊程式，分別上傳到群組郵件及Github上，雖然同時也提供從vBulletin選單中，關閉Python以防止PHP攻擊程式的方法。</p> <p>和Wordpress、Joomla等內容管理平臺不同，vBulletin專門用於社群論壇，因此往往包含大量使用者個資。就在這名研究人員公布漏洞及攻擊程式後，知名安全大會<a href="https://forum.defcon.org/" target="_blank">DefCon的論壇</a>就遭到攻擊。</p> <p>負責維護vBulletin的組織也<a href="https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4445227-vbulletin-5-6-0-5-6-1-5-6-2-security-patch" target="_blank">在周一釋出修補程式</a>，但呼籲跑在舊版vBulletin的論壇都應升級到5.6.2版。</p> <p>不過維護小組指出，架在vBulletin Cloud上的網站則不受影響。</p> </div></div></div>
2020/8/11 14:05作者林妍溱https://www.ithome.com.tw/news/139320
研究人員揭露Chromium內容安全政策繞過漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>PerimeterX安全研究人員<a href="https://www.perimeterx.com/tech-blog/2020/csp-bypass-vuln-disclosure/" target="_blank">Gal Weizman在本周揭露一個存在於Chromium的安全漏洞</a>，此一編號為CVE-2020-6519的漏洞將允許駭客繞過網站的內容安全政策（Content Security Policy，CSP），以竊取資料或執行惡意程式，而且波及Chrome73~Chrome 83版本，以及其它採用Chromium的瀏覽器，幸好Google已在今年7月釋出的Chrome 84修補了該漏洞。</p> <p>CSP是由各家網站所制定的安全政策，用來向瀏覽器宣告該站允許或禁止載入的內容，像是一些特定的呼叫或javaScript程式碼等，可用來保護使用者避免受到跨站指令碼（XSS）或惡意javaScript程式碼的攻擊，然而，Weizman卻發現Chromium的CSP強制執行機制可被繞過，除了Chrome瀏覽器之外，基於Chromium的Opera或Edge也都被波及，且涵蓋Windows版、Mac版及Android版。</p> <p>這代表就算網站設定了CSP，但只要透過Chromium瀏覽器造訪的使用者就有可能會遭到攻擊。有些倖免於難的網站，是因為它們在部署CSP時使用了Nonce或Hash加以保護，進而保障了它們的用戶，像是 Twitter、Github、LinkedIn、Google Play Store, Yahoo登入頁面、PayPal與Yandex等。根據Weizman的估計，該漏洞至少波及了數十億的使用者。</p> <p>不過，要開採該漏洞需要一些程序。<a href="https://threatpost.com/google-chrome-bug-data-theft/158217/" target="_blank">Weizman向Threatpost解釋</a>，駭客首先必須透過暴力破解或其它方法存取Web伺服器，以修改該伺服器所使用的JavaScript，並於該JavaScript程式碼中添增frame-src或child-src指令，以允許程式注入及執行，才能繞過瀏覽器的CSP安全機制並危害網站用戶。</p> <p>這也是為什麼CVE-2020-6519僅被列為中度等級的漏洞。除了Weizman之外，騰訊安全玄武實驗室的Wenxu Wu也向Google提報了同一個漏洞，他們各自獲得了3,000美元的抓漏獎勵。</p> <p>目前主要的瀏覽器多採用自動更新，所以除非使用者變更了該預設值，否則都應該已經自動升級到最新的版本。</p> </div></div></div>
2020/8/11 14:30作者陳曉莉https://www.ithome.com.tw/news/139321
【臺灣資安大會直擊】趨勢科技專家警告：更多駭客目標式勒索攻擊發動將鎖定臺灣各產業，今年下半恐將爆發大規模攻擊潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【臺灣資安大會直擊】由於近日國外盛傳，有臺灣穿戴式裝置大廠因勒索軟體攻擊而支付了高額贖金給駭客，在今天（8/11）第一天舉行的臺灣資安大會上，趨勢科技全球核心技術部資深協理張裕敏提出警訊，這將使臺灣企業更容易成為駭客勒索攻擊的目標，甚至他大膽預測，今年下半年，臺灣將有可能出現大規模目標式勒索攻擊潮，而且不分產業，都有可能成為未來遭受攻擊的目標對象。</p> <p>2020臺灣資安大會第一天，一如往年，張裕敏也擔任首日大會Keynote講者，來分享最新的資安威脅趨勢與剖析駭客攻擊手法，他開宗明義就點出近兩個月在國內外發生數幾資安攻擊事件，都跟目標式勒索攻擊有關，不容企業忽視。</p> <p>由於今年COVID-19疫情加速企業轉型，但也帶來更大資安隱憂，張裕敏觀察到，今年和以前很不一樣，許多駭客因為沒辦法外出，所以這些人都透過網路來發洩，因此，今年上半年各種漏洞或攻擊事件頻傳，數量更甚以往。</p> <p>他分析國外近來幾起資安重大事件，大多以資料外洩為主，反觀，臺灣則是以目標式勒索攻擊占大宗，光是今年5、6、7月，臺灣就有多起的企業資安重大事件都跟它有關，舉凡穿戴式裝置大廠、PCB廠、到自動化設備商、半導體封測，以及石油公司都有。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0019.JPG" style="width: 600px; height: 326px;" /></p> <p>駭客一般採用目標式勒索攻擊的常見步驟，像是有經常使用網頁、RDP甚至VPN弱點，或是釣魚式郵件手法，入侵到企業系統內部，並潛伏在目標主機，如AD server，然後在特定時間點透過勒索軟體發動大規模散布，將其目標主機內容加密，讓企業措手不及。</p> <p>但他指出，這種目標式勒索攻擊，也不斷在持續演進，近來，雖然在攻擊手法上，並沒有採用新技術，但駭客卻開始採用各種手法，來誘使被駭企業願意付錢了事，包括了要脅將偷到的資料公開在網路上，迫使企業付款，或是將加密資料自己備分一份，等到企業因未備份，無法救回資料，駭客反過來將這些資料賣要企業，藉此大賺一筆。「這也反應出，駭客這幾年心態上已有所轉變，從以往好玩、測試，轉變破壞與勒索。」他說。</p> <p>又如Ragnar Locker這個勒索軟體，雖然仍是採用舊手法，但卻加入新的規避機制，也讓它難以被資安軟體察覺。他另外也舉其中一個他稱之為GDPR勒索的作法，雖然不是透過勒索軟體，但在獲利手法上，一樣將資料從資料庫偷出後，駭客會再以通知歐盟違反GDPR資料保護，須付出高額罰款為由，勸誘對方用錢贖回，，他表示，這類的手法，未來將成為常態。就算是開發者在進行常用的幾大開源程式代管平臺GitHub、GitLab等，也都成為駭客存放偷來資料的路徑。</p> <p>張裕敏也提到，近日國外盛傳一家穿戴式裝置大廠付了3億元臺幣給駭客，沒過多久，他便發現到不少暗網上的駭客討論熱絡，一副躍躍欲試的樣子。他說，當有企業願意付這麼多錢，駭客食髓知味後，接下來，就會有更多駭客傾巢而出，加上臺灣有很多中小型製造業，都是他們可以攻擊勒索的目標，</p> <p>甚至他大膽預測，今年下半年，臺灣各產業都將可能發生大規模目標式勒索攻擊，而且不分行業，不論是工業、商業、銀行、政府機構，未來都是有可能成為受攻擊的目標。</p> <p>當然，不只是勒索軟體盛行，近來，也有不少重大資安漏洞頻傳，尤其，是今年7月，有6家網通或系統業者，不約而同都出現CVSS風險分數最高等級的重大漏洞，也就是遠端執行程式碼的安全漏洞，只要這些網路設備存在有這些漏洞，駭客就能輕而易舉就進到企業內部，竊取重要機密資料，這也讓資安人員疲於奔命，修補漏洞，甚至被資安圈形容是七月浩劫。</p> <p>他發現，就在7月底，一個惡名昭彰的惡意程式Emotet，已經在伺機而動，把這6大漏洞全部打包進到他的攻擊模組，並且在8月初就開始在網路大規模掃描，尋找有這些漏洞，且還未修捕的設備，他也擔憂，目前不少企業尚未完成修補，很容易成為下手的目標。</p> <p>張裕敏也提到一些知名資料庫，如elasticsearch、mongoDB、cassandra，近來都有遭到駭客成功入侵過，而出現資安問題，他並建議，企業只要有資料庫有連網，平時就得要注意其組態設定或是安全設定有無確實落實，以避免存在資料庫裡的資料被竊取或清空的情況。</p> <p>講到5G、雲端安全防護，他也強調，面對後5G或後雲端時代的來臨，網路架構越來越IT化、複雜化，使得網路安全防護邊界正在改變當中，因此，他指出，企業也得重新思考，現有的資訊設備，甚至是資安管控強度，是否足以應付這些新威脅。</p> <p>甚至隨著漏洞與攻擊事件越來越普遍，他表示，企業也得改變過去只有大型企業才容易會被駭客鎖定的舊思維，現在即使是無名的小企業，也都可能成為其攻擊目標，因此，「企業應該關注的，不再是自己會不會被攻擊，而是攻擊何時會發生。」他表示。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0046.JPG" style="width: 600px; height: 361px;" /></p> <p>面對這些因數位轉型帶來的資安威脅，張裕敏也提出三大防護建議。首先，企業應建立情資分享管道，從政府或是民間單位，建立多元情資管道，藉由彼此通報，掌握各種資安事件以提前反應，早一步針對攻擊威脅採取應變措施，其次，資安防護面向，也得要從傳統IT，延伸到不同應用場景，不論是企業內部IT、工控OT、企業BYOD，或居家辦公的場景，企業都要有所掌握才行。最後，就算做好了萬全的資安準備，他說，面對不可預測的未來，企業仍可持續做好提前預測和預防的準備，來進一步達到資安超前部署。</p> </div></div></div>
2020/8/11 14:43作者余至浩https://www.ithome.com.tw/news/139315
千呼萬喚始出來！1Password也有Linux版本了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名密碼管理服務<a href="https://discussions.agilebits.com/discussion/114964/1password-for-linux-development-preview">1Password</a>終於要推出Linux桌面版本了！1Password開發商AgileBits創辦人，親自宣布這項消息，他提到，AgileBits論壇中最長串的貼文，便是要求他們開發Linux版本的1Password，而作為對這項請求的回應，他們現在釋出Linux桌面版應用程式開發者預覽版，並且計畫將在今年正式上市。</p> <p>這個Linux桌面版本考量到安全與效能需要，後端完全以Mozilla力推主打安全性的Rust程式語言編寫，並且使用環形（Ring）加密函式庫，強化端到端加密功能，以確保用戶資料安全。在整合Linux桌面功能上，用戶將可以使用apt和dnf套件管理器簡單地安裝應用程式，介面將會依據GTK主題設定，自動啟用深色模式，用戶可以使用Linux使用者帳戶解鎖密碼，並且執行資料匯出等功能。</p> <p>官方針對Debian、Ubuntu、CentOS、Fedora和RHEL維護簽章apt和rpm套件儲存庫，目前官方釋出的這個版本還在非常初期的階段，許多功能尚未完成，現在也只提供唯讀模式，無法編輯或是組織項目，所以這個版本僅用於測試和驗證功能，還不適合用在重要的業務環境中，要在Linux穩定的使用1Password X，仍然要在瀏覽器環境。</p> <p>Dave Teare提到，由於新的應用程式大量使用開源專案建置，不論是用來開發底層邏輯的Rust，或是回應式使用者介面開發框架React，都是集合社群眾人之力的開源專案，因此為了要回饋自由軟體開發者社群，當開源專案團隊需要密碼管理器，只要在1Password開源專案儲存庫開拉取請求，1Password就會提供團隊每個人免費帳戶，即便是Linux桌面版1Password開發預覽結束，開源專案團隊也仍可以繼續使用免費的密碼管理服務。</p> </div></div></div>
2020/8/11 14:45作者李建興https://www.ithome.com.tw/news/139319
美國Capital One銀行個資外洩案遭罰8千萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國Capital One銀行去年7月遭駭客入侵雲端系統，遭駭客竊取上億用戶個資及企業資訊，本周遭主管機關處以8千萬美元民事罰金。</p> <p>美國財政部轄下的貨幣監理官辦公室（Office of the Comptroller of the Currency，OCC）指出，之所以做出這項處分，是因Capital One在把重要資訊搬移到公有雲環境前未能建立有效的風險評估流程，並及時修補缺失。但所幸銀行迅速通知客戶及補救。</p> <p>OCC指出，雖然它鼓勵所有銀行採取「負責任」的創新，但是健全的風險管理及內部控管才是確保銀行安全運作、提供客戶充份防護的關鍵，OCC認為Capital One的缺失造成了不安全的環境，也違反了《建立資訊安全標準跨部會指引》的法規。</p> <p>去年3、4月Capital One員工Paige Thompson利用對公有雲AWS的了解，利用網路防火牆組態漏洞而<a href="https://www.ithome.com.tw/news/132117" target="_blank">駭入該銀行代管在AWS S3服務的客戶資料庫</a>，超過1億名北美客戶資料遭存取，包括解密了部份資料。<a href="https://www.ithome.com.tw/news/132455" target="_blank">事後警方發現</a>她也竊取了30多家企業、教育機構及其他實體組織的資料達數Terabyte。</p> <p>不過Capital One仍然提供了加密及部分資料欄位變造（tokenized），像是社會安全碼與銀行帳號等，因而減少資料損失的幅度。<a href="https://www.theverge.com/2020/8/8/21359761/capital-one-80-million-fine-2019-data-breach" target="_blank">Capital One銀行指出</a>，該公司原有的安全措施協助警方更快逮捕到駭客，他們也進一步強化了網路防護及控管流程，以防止類似事件再發生。</p> </div></div></div>
2020/8/11 13:30作者林妍溱https://www.ithome.com.tw/news/139316
臉書成立新的金融部門，由David Marcus領軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾擔任PayPal總裁，之後負責臉書Libra專案的David Marcus，<a href="https://twitter.com/davidmarcus/status/1292832948941660161" target="_blank">周一（8/10）透過Twitter宣布</a>，臉書（Facebook）已成立了新的支付暨金融服務部門，以掌管臉書旗下的所有相關服務，包括Facebook Pay、Novi及WhatsApp payments等，並由他負責領軍，外界則解讀臉書將全力發展各種支付服務。</p> <p>Facebook Pay同時支援臉書、Messenger、Instagram以及WhatsApp上的付款行為，它可以直接匯款給朋友，也可以用來購物或是捐贈給募款機構，但使用者必須在不同的應用上分別啟用，已支援包括台灣在內的眾多國家。</p> <p>Novi原名為Calibra，是臉書的加密貨幣子公司，其基礎為Libra區塊鏈網路，打算在Libra上線時推出Novi數位錢包服務。至於WhatsApp Pay則是今年6月才推出的服務，但它其實是奠基在Facebook Pay上，且目前僅於巴西推出。</p> <p><a href="https://www.bloomberg.com/news/articles/2020-08-10/facebook-financial-formed-to-pursue-company-s-commerce-ambitions" target="_blank">根據彭博社的報導</a>，此一支付暨金融服務部門在內部被稱為F2，為Facebook Financial的縮寫，該部門將負責執行所有的支付專案。</p> <p>該報亦分析，如果使用者可直接在臉書、Messenger、Instagram以及WhatsApp上購買商品，那麼臉書的廣告就更有價值，且使用者在這些應用的停留時間也會更久。</p> </div></div></div>
2020/8/11 13:50作者陳曉莉https://www.ithome.com.tw/news/139317
俄羅斯也對蘋果開槍：App Store違反市場競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯的資安業者卡巴斯基去年3月，<a href="https://www.ithome.com.tw/news/129469" target="_blank">控告蘋果App Store</a>以不公平的手段排擠競爭對手，拒絕讓該公司所開發的家長管理程式登上App Store，而<a href="https://www.reuters.com/article/us-russia-apple-law/russian-watchdog-says-apple-abused-mobile-app-market-dominance-idUSKCN25622E" target="_blank">路透社</a>與俄羅斯通訊社<a href="https://interfax.com/newsroom/top-stories/69512/" target="_blank">Interfax</a>則相繼於周一（8/10）報導，俄羅斯聯邦反壟斷服務（Federal Anti-monopoly Service，FAS）已判定蘋果濫用其主導地位而限制了市場競爭，準備要求蘋果改善。</p> <p>卡巴斯基指控，蘋果無理地拒絕該公司所打造的Kaspersky Safe Kids家長控制程式，並在卡巴斯基刪減該程式的部分功能之後才放行，認為蘋果濫用其市場地位，護航蘋果於2018年10月才在iOS平台上所內建的家長控制功能。但蘋果則說，禁止家長控制程式的特定功能，是為了保護使用者的隱私與安全。</p> <p>FAS則是在同年的9月立案展開調查，在本周一作出裁決。FAS認為，蘋果在iOS作業系統的行動程式擁有百分之百的掌控權，因為它只允許使用者自App Store下載iOS程式，而且就算程式符合所有規範，蘋果依然握有將程式下架或封鎖的生殺大權。</p> <p>FAS打算正式發出命令，要求蘋果修改違反反壟斷法令的作法，不過，蘋果已準備提出上訴。</p> </div></div></div>
2020/8/11 14:00作者陳曉莉https://www.ithome.com.tw/news/139318
蔡英文：提升數位國力，加速成立數位發展部、布局AI和物聯網，打造世界信賴的資安產業鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對武漢肺炎疫情衝擊，臺灣透過科技防疫、超前部署，讓有一萬人報名的「臺灣資安大會2020」，得以和美國RSA資安大會，並列全球唯二可以實體舉辦的資安會議。總統蔡英文則在今日（8月11日）於「臺灣資安大會2020」致詞，這也是她第二次親自蒞臨臺灣資安大會，目的就是希望展現政府和臺灣資安產業站在一起的立場和態度。</p> <p>為了因應複雜的網路環境與國際挑戰，蔡英文在致詞中允諾，將加速成立整合資訊、資安、電信、網路和傳播五大數位發展相關業務領域的「數位發展部」，並且搶先布局AI人工智慧以及物聯網的資安應用，同時強化政府部門關鍵基礎設施，建立以數據驅動為核心的主動防禦體系，達到超前部署目標，並透過結合5G和數位轉型，提升臺灣整體數位國力，打造結合數位實力以及國家安全的資安產業，以及被世界所信賴的資安系統及產業鏈。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>政府將在5+2產業創新基礎上，打造資安核心戰略產業</strong></span></span></p> <p>在520總統就職演說中，便已經揭櫫六大核心戰略產業，資安產業更是其中和國家安全及整體產業經濟發展息息相關的重要關鍵產業。蔡英文致詞表示，臺灣未來將在5+2產業創新的基礎上，打造六大核心戰略產業，施政團隊也秉持「資安即國安」的精神，積極發展各種施政目標。</p> <p>在第一任總統任期中，已經完成資安管理法的立法施行，以及及「國安三法」的修訂完成，有許多臺灣民間團隊在很多全球競賽中表現傑出，展現臺灣資通訊產業優異實力。</p> <p>資通訊科技都是促進全球產業發展進步的核心所在，也是臺灣產業發展的關鍵動能，面對武漢肺炎疫情挑戰，臺灣透過科技防疫，打造全球矚目的防疫成果，這是數位國力的展現，也是解除危機、拯救國家、維持競爭力的關鍵核心力量；而資安防護就是最重要的免疫力。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>成立數位發展部及布局AI、物聯網，提升數位國力</strong></span></span></p> <p>因此，在面對全球數位科技的多重挑戰，蔡英文表示，政府將加速成立「數位發展部」，藉由整合「資訊」、「資安」、「電信」、「網路」和「傳播」五大數位發展領域，以整合性思維，讓政府未來面對各種危機時，有更好的應變能力，並透過推動前瞻數位科技與資安產業應用發展，提升數位國力。</p> <p>其次，她認為，藉由強化核心戰略產業的資安防護，應該搶先布局AI人工智慧及物聯網資安應用，目的就是希望確保產業研發的資安安全，可以讓臺灣科技產品獲得全世界的信任，成為臺灣重要的競爭優勢。</p> <p>第三點，她指出，藉由強化政府關鍵基礎設施，落實資安防護，建立以「數據驅動」為核心的主動防禦體系，達到「早期預警、緊急應變、持續維運」目標，真正做到超前部署。最後，結合5G和數位轉型，提升臺灣整體數位國力，並促進政府、民間和國際夥伴PPP公私協力的合作模式，完成更多資訊分享、溝通及合作。</p> <p>蔡英文表示，上述這些關鍵目標的實踐，讓臺灣有能力打造結合數位實力和國家安全、可以被世界信賴的資安系統及資安產業鏈。目前，政府也已經和資安業者共同打造資安物聯網中心，這也會是未來資安驗證和資安服務的重要據點。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>防疫同防駭，唯有韌性得以決勝</strong></span></span></p> <p>「臺灣資安大會2020」今年是第六年舉辦，原訂於三月舉辦，因為突如其來的武漢肺炎疫情，延期至8月11日、12日舉辦。iThome總編輯暨臺灣資安大會主席吳其勳表示，武漢肺炎疫情考驗人類對抗病毒的韌性，而企業在面對武漢肺炎帶來的營運衝擊，也同樣必須透過加速數位轉型以提升營運韌性。</p> <p>吳其勳說，武漢肺炎讓駭客窩在家裡、趁機擴大網路攻擊戰場，面對企業組織的永續發展，也必須具有資安韌性，而不單看一次性的攻擊或防禦。他認為，資安威脅是常態，網路攻擊無所不在，防禦如何成功，不保證明天不會淪陷，企業組織永續發展的關鍵，唯有韌性、得以決勝（Resilience Matters，韌性決勝）。</p> <p>「臺灣資安大會2020」展現臺灣資安業者的實力，在各國邊境嚴格控管的當時，可以有250個國內外知名資安品牌，以展會的方式展出相關的解決方案和產品，提供一萬名報名來賓，可以透過「一站式購足」的方式，即時掌握各家資安業者最新的資安產品和解決方案。</p> <p>而兩天的會議，更有單日13軌、超過180場演講、講座和實機操作模式，內容涵蓋：技術演講、攻防演練實戰課程、資安長論壇（Cyber Leadership Forum）、產業與政策對談，以及金融安全、IoT物聯網安全、OT工控安全、AI安全、供應鏈安全、資安事件應變（IR & CSIRT）、資訊戰、駭客攻防、數位身分證New eID風險論壇等主題的13場資安專業論壇，以及「從防疫學防駭」、「為什麼勒索軟體無法根絕」兩場座談會，透過多元資安議題啟發，並達到資安交流目標。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>第三屆臺灣資安館集結近40家業者參展</strong></span></span></p> <p>政府希望從政府採購國產資安產品著手，可以鼓勵臺灣資安產業的發展，也讓政府和企業更了解臺灣資安業者的實力。今年舉辦的第三屆「臺灣資安館」是iThome與經濟部共業局共同主辦，也是臺灣資安產業品牌與產業推動的發展平臺。</p> <p>其中，「臺灣資安自主研發特展」展出安全安心的臺灣資安產品；「智慧臺灣安全展」則以實機展示方式，呈現智慧製造、智慧醫療、工業控制、物聯網場域資安防護成果，也在現場展示實機攻防模擬。在智慧製造資安場域，則以實境模擬當駭客入侵工業4.0產線架構與機械製造手臂的情況；也展示3種針對數位變電所的IED、SCADA自動化控制系統攻擊情境。</p> <p>另外，為了展示關鍵基礎設施的資安防護能量，展示工控場域資安防護的化工串級DCS工控系統，模擬從資料收集、可視化介面以及現場設備狀態指示燈警示情境，在正常與異常狀態下，供資安人員監控與測試。</p> <p>也展示模擬駭客攻擊IP Cam（數位監視系統）、智慧路燈，而驗證產品是否有通過資安檢測對設備安全性的差異；在智慧醫療資安場域中，則展示智慧醫院如何打造醫院SOC（資安監控系統），建立即時監控與資安事件回應的資安聯防機制，包括醫療OT設備如何導入資安技術以解決OT訊息傳輸完整性與正確性等問題。</p> <p> </p> <p> </p> </div></div></div>
2020/8/11 12:17作者黃彥棻https://www.ithome.com.tw/news/139312
出售所有股權，東芝正式退出筆電市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼2018年出售大部份筆電事業部股權後，<a href="https://www.toshiba.co.jp/about/press/2020_08/pr0401.htm" target="_blank">東芝上周悄悄宣布</a>再將剩餘的股權全部賣給夏普（Sharp），正式退出筆電市場。</p> <p>2018年6月東芝與夏普簽定合約，將旗下全資子公司東芝終端解決方案（Toshiba Client Solutions，TCS）80.1%的股權售與夏普。本交易於同年10月完成，TCS也改名為Dynabook。今年6月30日，夏普依據合約再行使收購剩餘19.9%股權的權利，完全收購筆電事業。</p> <p>這是一個具里程碑意義的事件。<a href="https://en.wikipedia.org/wiki/Toshiba_T1100" target="_blank">根據維基百科</a>，1985年東芝的T1100是全世界第一款量產的開闔式可攜性電腦，奠定了現今筆記型電腦的設計原型。而東芝於1990年代更是全球筆電霸主，進入2000年代東芝為輕薄型筆電的代表性品牌，也名列前五大PC廠商之林。然而2000年後期隨著蘋果MacBook Air、HP、Dell的創新，以及台灣及中國業者崛起，東芝逐漸式微，東芝於2016年結束光碟機業務，並在2018年做出退出筆電市場的準備。</p> <p>Dynabook出售給夏普後，應該會持續存在。東芝也仍會繼續發展其他業務，但它在筆記型電腦產業的位置，將和許多廠商一樣，留在電腦發展史中。</p> </div></div></div>
2020/8/11 12:50作者林妍溱https://www.ithome.com.tw/news/139313
高通傳遊說川普放寬禁令，以出售晶片給華為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/qualcomm-lobbies-u-s-to-sell-chips-for-huawei-5g-phones-11596888001" target="_blank">華爾街日報報導</a>，唯恐5G生意因美國禁令而落入對手手中，晶片業者高通（Qualcomm）正在國會發動遊說，希望川普政府修改禁令，以出售Snapdragon晶片給受到美國封鎖的華為。</p> <p>上周<a href="https://www.ithome.com.tw/news/139297" target="_blank">華為高層公開指出</a>，受到美國列入實體清單（entity list）啟動技術封鎖影響，華為的麒麟（Kirin）高階晶片HiSilicon將自今年9月15日停產。為此華為也面臨未來新手機無晶片可用的處境。</p> <p>華爾街日報報導，高通希望能承接華為高達80億美元的晶片採購訂單，因而透過遊說美國國會，促使川普政府重新思考對華為的禁令，以免華為向二家外國競爭廠商下單。報導並引述高通提交的遊說文件指出，如果該公司持續受制於出口許可，但其競爭者卻能自由接單，則美國政策將會導致中國及其他地區的5G晶片組市場版圖大幅轉移。高通並指出，這筆潛在交易將能支持高通發展更進階的新技術。</p> <p>雖然高通沒有明說，但一般認為，這兩家外國競爭廠商為聯發科或三星。</p> <p><a href="https://www.xda-developers.com/huawei-honor-high-end-mediatek-chipsets-new-phones-new-u-s-trade-restrictions/" target="_blank">報導指出</a>目前華為一款Honor手機已經搭載後者的Dimensity 800高階晶片，作為未來長期合作的測試。這款晶片定位接近高通Snapdragon 700系列，也與華為的HiSilicon Kirin 820不相上下。</p> <p>做不到華為手機部門生意對美國廠商將是一大損失。根據IDC數據，華為已經在今年第二季超越三星成為全球最大手機廠商，市占達20%。</p> </div></div></div>
2020/8/11 13:00作者林妍溱https://www.ithome.com.tw/news/139314
Fintech周報第156期：Line代幣經濟版圖持續擴張，加密貨幣LINK正式上架日本數位貨幣交易所Bitmax
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0808</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0814</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line代幣經濟 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密資產LINK </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line代幣經濟版圖持續擴張，加密貨幣LINK正式上架日本數位貨幣交易所Bitmax</span></strong><br /><span style="font-size: 18.6667px;">Line的代幣經濟在近期有了最新進展。Line旗下負責加密資產與區塊鏈業務的LVC在8月6日宣布，即日起在日本的數位貨幣交易所Bitmax提供LINK交易，持續擴張其代幣經濟版圖。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">其實，Bitmax在去年9月中即開始在日本營運。目前，Line日本每月8,400萬活躍用戶，皆可直接用Line通訊軟體進行身分驗證，來註冊開戶並登入此交易所，除了連接銀行帳戶外，用戶也可以用Line Pay帳戶買賣加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">加入LINK交易後，目前Bitmax總共支援6種加密資產交易，包含比特幣（BTC)）以太幣（ETH）、瑞波幣（XRP）、比特幣現金（BCH）、萊特幣（LTC）與LINK（LN）。同時，Line也表示，LINK也可以在Bitmax交易所與法定貨幣交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">LINK不只在日本地區的交易所上架，其實，早在2018年10月中即登上Line在新加坡開立的數位資產交易所Bitbox；不過，該交易所在今年2月早已關閉，Line也轉戰美國開設全球數位貨幣交易所Bitfront，該交易所提供法幣對加密貨幣，以及加密貨幣之間的美元交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在Line代幣經濟中，LINK</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">代幣</span><span style="font-size: 18.6667px;">的功用是激勵用戶行為，用來獎勵用戶對於dApp服務所做出的貢獻。Line指出，隨著相關服務成長，代幣經濟將同步擴大。為了讓用戶可以自由在不同dApp服務中使用獲得的代幣，Line正積極與應用程式家族和第三方服務供應商合作準備。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Line更指出，LINK代幣發行量共計10億枚，其中8億枚將用在獎勵使用Line服務的用戶，剩餘2億枚作為儲備資產，由Line Tech Plus負責管理。 </span></p> <blockquote><p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E5%9C%962%E3%80%91LINE%E4%BB%A3%E5%B9%A3%E7%B6%93%E6%BF%9F%E6%A7%8B%E6%83%B3%E7%A4%BA%E6%84%8F%E5%9C%96.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; font-style: italic; background-color: rgb(247, 247, 247);">Line代幣經濟構想示意圖。</span></p> </blockquote> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> <span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">國內電子支付總使用人數突破900萬人大關</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/03_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214(1).jpg" style="font-size: 18.6667px; font-weight: 400;" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">金管會日前公布6月份電子支付機構業務市場最新現況。根據金管會數據顯示，截至今年6月底，共有5家專營電子支付機構與23家兼營電子支付機構，電子支付總使用者人數約903萬人，較上月增加38萬人，正式突破900萬人大關。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">而當月代理收付實質交易款項金額約45.7億元，較上月增加2.8億元；當月電子支付帳戶間款項移轉金額約19.3億元，較上月增加1.3億元；當月收受儲值款項金額約60.4億元，較上月增加4.5億元；支付款項餘額約26.6億元，較上月增加1.6億元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">根據金管會6月統計，國內使用者人數最高的電子支付是街口支付，使用人數約268.7萬人；一卡通與LINE Pay合作的LINE Pay Money則排名第二，使用人數約244.9萬人；第三名則是玉山銀行的電子支付，有118.8萬名使用者。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山Wallet </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山Wallet App升級3項新功能，顧客可為每張信用卡設定單筆指定額度</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%8E%89%E5%B1%B1Wallet_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">玉山銀行信用卡專屬App「玉山Wallet」，繼去年推出即時綁卡功能，讓顧客還沒收到實體卡片，就能綁定條碼付與Apple Pay開始消費。近期，玉山銀行再推出進階版卡片管理2.0、消費類別查詢，以及一掃就Go！等3項新功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">玉山銀行指出，卡片管理2.0是將既有的卡片管理功能，加入了單筆指定額度設定，提供多種不同金額的選項，提供顧客依每張卡片的使用習慣進行選擇，讓顧客更容易管理每一張卡片，比如，作為小額消費使用的信用卡，可設定單筆1,000元的限額，來降低卡片遺失盜刷風險。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在消費類別查詢功能，玉山銀行表示，自家信用卡的開發團隊運用數據分析與使用者回饋，了解顧客喜歡即時查詢消費狀況的需求，將消費分成一般消費、線上一般消費、超商條碼付共3種類型，透過分類功能，讓顧客在記帳時更為便利。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">最後一個新增的功能，是將付款條碼整合載具、全家會員與會員折扣，透過玉山Wallet在全家便利商店消費時，僅需刷一次付款條碼，即可同時完成支付、發票存載具、累積點數，並且獲得會員優惠價，而不用像過往得掃描多次條碼。玉山銀行表示，未來也將繼續擴大至其他合作商店。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位身分證 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 自然人憑證 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">內政部：數位身分證不會預先整合自然人憑證功能</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">政府原本預計在今年10月換發數位身分證，同時整合自然人憑證功能，今年因受到疫情影響，內政部已暫緩今年換發數位身分證的時程計畫，但在6月確定委託中華電信建置數位身分證後端管理系統。內政部戶政司副司長鄭信偉在7月底一場研討會上說明了數位身分證的最新進展，儘管對於政府何時全面換發數位身分證還沒有時程，但明年會先在部分縣市小規模試行，由民眾自願申請數位身分證，也將舉行賞金獵人活動，以強化資訊安全。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">鄭信偉指出，內政部傾聽外界的意見，正著手修改數位身分證細部規畫，待完成修正後便會公布細部規畫。他表示，原先規畫數位身分證整合自然人憑證，民眾可選擇不要使用裡面的自然人憑證功能；而新的規畫調整為，未來數位身分證不會預設整合自然人憑證功能，由民眾視需要提出申請，完全尊重民眾的資訊自主權。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 後疫情時代 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa新任臺灣區總經理提出後疫情時代3大發展策略</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Visa%E6%96%B0%E4%BB%BB%E8%87%BA%E7%81%A3%E5%8D%80%E7%B8%BD%E7%B6%93%E7%90%86%E8%B6%99%E9%BA%97%E8%8A%B3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Visa.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">疫情加速了臺灣電子支付的使用率，根據Visa數據，2020上半年線上支付成長率，較去年成長率抬升16個百分點，代碼化交易成長70%，顯現電子商務以及行動支付的加速，在全球經濟趨緩下仍異軍突起。而隨著數位優先消費加速，Visa也正透過其全球商務網絡，帶動能夠超越支付卡的各樣解決方案。面對後疫情時代，Visa新任臺灣區總經理趙麗芳在近期一場自家活動，提出了3大發展策略。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一是培育開放合作生態系，趙麗芳表示，Visa將與新創企業合作，合作項目則聚焦跨境匯款、B2B商務金融解決方案、顧客忠誠度、資安與身分認證。二是推動創新金流市場，她提到，金流在消費者、企業與政府之間仍存在著多方交錯的動向，在亞太區內占據市值上看80兆美元，臺灣Visa將拓展於此市場，推動VisaDirect全球通匯、Visa B2B Connect、以及商務卡等相關解決方案。第三大策略則是以數據為本來深化服務，趙麗芳表示，Visa將以擁有的顧問專業以及數據廣度，為顧客提出具體的行動方案以及洞察建議。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蘋果 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mobeewave </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">蘋果併購行動支付業者Mobeewave，外傳交易金額為1億美元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">彭博社引述消息來源報導，蘋果已經買下加拿大的行動支付新創Mobeewave，外傳交易金額約為1億美元，而蘋果則一貫地拒絕回應併購目的。2014年創立的Mobeewave在市場上提供了Mobeewave MPOS程式，主要功能是把行動裝置變成收銀機系統（POS），使用者只要把信用卡貼近支援NFC的手機，就能直接付款，完全不需額外的設備。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該程式為Mobeewave與Global Payments共同開發的行動支付解決方案，透過信用卡或是Apple Pay、Samsung Pay與Android Pay，就能在支援NFC的手機上完成支付動作。儘管蘋果不願說明買下Mobeewave的目的，但外界預期蘋果將把Mobeewave技術整合到iOS裝置上，以利推動Apple Pay與Apple Card的普及。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉</span><br /><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／Line、玉山</span><span style="vertical-align: top; font-size: 18.6667px;">銀行</span><span style="vertical-align: top; font-size: 18.6667px;">、Visa</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1.</strong><strong style="vertical-align: top; font-size: 18.6667px;"> </strong><strong>臺大金融科技研究中心主任張智星將接任玉山金控科技長</strong><br /><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">2. </strong><a href="https://www.ithome.com.tw/news/139019"><strong>Google購物與第三方平臺PayPal、Shopify合作，簡化賣家訂單與金流處理</strong></a><br /><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">3. </strong><strong><a href="https://www.ithome.com.tw/news/139056">Fintech獨角獸Dave發生750萬用戶資訊外洩事件，起因竟是過去合作的服務中介廠商遭駭客入侵</a></strong><br /><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年8月</span></strong></strong></p> </div></div></div>
2020/8/11 10:39作者李靜宜https://www.ithome.com.tw/news/139310
Google釋出新的App內評論API，讓用戶不須跳離程式就能評論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布的Android<a href="https://android-developers.googleblog.com/2020/08/in-app-review-api.html">應用程式內評論新API</a>，能讓用戶不需要跳出應用程式到Google Play，就可以直接在應用程式內留下評論，這項改進將可提升使用者評論體驗，增加使用者留下評論的意願。</p> <p>Google提到，對開發人員而言，應用程式評分和評論是接觸使用者的一個機會，使用者可以提出對應用程式的意見，開發人員也能了解用戶的想法。在過去兩年，Google Play陸續加入了許多更新，目的是要讓使用者，能夠更方便地管理評論，像是Google提供了一個集中頁面，用戶可以在上面管理所有應用程式的評論等，不過，這些都不是開發者最想要的功能改進。</p> <p>而現在開發者千呼萬喚的評論功能終於來了，新的應用程式內評論API是核心函式庫的一部分，支援Java/Kotlin、C++以及Unity，可以讓使用者在應用程式內留下評論，而不需要跳轉到應用程式詳細資訊頁面。新的API被設計成自包含的形式，除了呼叫API之外，開發者不需要加入額外的提示操作，且Google還加入提示上限，當用戶選擇不發表評論，不會被過多提示頻繁地打擾。</p> <p>開發人員現在可以使用這個新的API，選擇提示用戶在應用程式中撰寫評論的時機，Google建議開發者，應該要在用戶已經使用應用程式一段時間，足以提供評論的時候，再提示用戶填寫，而且必須要確保在適當的時機發出提示，才不會打斷用戶的操作，因為評論流程會接管螢幕上的所有操作，並且在評論完成後，應用程式應恢復使用者操作流程。</p> <p>Google提到，無論用戶是否留下評論，應用程式都必須繼續執行，不能改變用戶的流程，應用程式內評論API提供的目的，在於讓用戶保有無縫的使用體驗，他們認為，新API會讓用戶更輕鬆地與開發者分享使用心得。</p> <p>目前處於測試狀態的應用程式，就可以開始使用應用程式內評論API，其支援公開以及私密評論。負責知名語言學習應用程式Duolingo的技術架構師Nathaniel Khuana表示，使用新的評論API後，5星評價數量提高了4倍。</p> </div></div></div>
2020/8/10 22:20作者李建興https://www.ithome.com.tw/news/139305
美國大選將屆，駭客又來了！中國、俄羅斯及伊朗遭美國點名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國反間諜執法辦公室（National Counterintelligence and Security Center，<a href="https://www.dni.gov/index.php/newsroom/press-releases/item/2139-statement-by-ncsc-director-william-evanina-election-threat-update-for-the-american-public" target="_blank">NCSC）在上周指出</a>，隨著美國總統大選即將於今年的11月3日舉行，各國的駭客集團都已展開干擾活動，而他們主要關注中國、俄羅斯與伊朗的潛在威脅。</p> <p>NCSC主任William Evanina表示，在美國大選之前，國外政府持續利用公開及秘密的影響力來影響美國選民的偏好及觀點，或者是企圖轉移美國的政策，擴大美國的不和，也破壞了人民對美國民主程序的信心，同時他們也可能尋求危害美國選舉基礎設施的機會，以干預投票過程、竊取機密資訊，或是讓大眾質疑投票結果的有效性。</p> <p>這些國家持續透過社交或傳統媒體來傳遞各種資訊，只不過，他們所偏好的候選人並不一致，根據NCSC的評估，中國希望現任的美國總統川普（Donald Trump）不要連任，於是針對不利於中國的政治人物施壓，也持續批評美國對武漢肺炎（COVID-19）的應對方式，更嚴厲抨擊美國政府對於香港、TikTok、中南海法律地位，以及由中國主導5G市場所抱持的立場，因為北京政府知道這些作法都可能影響美國的總統選舉。</p> <p>而俄羅斯則專門詆毀另一總統候選人拜登（Joe Biden）。俄羅斯政府曾經公開批評拜登在擔任美國副總統時對烏克蘭的政策，且拜登也支持俄羅斯境內反普丁的陣營。因此，親俄羅斯的美國國會議員Andriy Derkach 就曾宣稱，拜登是個貪污腐敗的政客，有些俄羅斯的活動份子則在社交媒體或電視上推崇川普。</p> <p>至於伊朗則是試圖破壞美國的民主機構，打算在總統大選前分裂美國，且著重在網路上發揮影響力，於社交媒體上散布不實資訊或反對美國的內容，為的是造成政權的更迭，不想讓持續向伊朗施壓的川普連任。</p> <p>Evanina強調，美國的情報體系（Intelligence Community，IC）將會持續蒐集與提供準確及客觀的選舉威脅資訊，並定期向競選總部、政治委員會、國會進行簡報，自今年5月中旬以來，總計已舉行近20場簡報，也會根據國家安全義務，向美國民眾提供最新消息。</p> </div></div></div>
2020/8/10 21:05作者陳曉莉https://www.ithome.com.tw/news/139306
臉書開源可偵測Python程式碼安全與隱私問題的工具Pysa
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書開源了自家用來偵測Instagram伺服器程式碼庫臭蟲的安全工具<a href="https://engineering.fb.com/security/pysa/">Pysa</a>，Pysa是一個程式碼靜態分析工具，以Python類型檢查器Pyre為基礎，Pysa能分析資料流通過程式碼的方式，找出資料流隱藏的安全和隱私問題。在2020上半年，Instagram伺服器中有44％的安全性問題，是利用Pysa偵測到的。</p> <p>臉書提到，去年他們釋出的靜態分析工具Zoncolan，已經用來分析了超過1億行程式碼，找出了大量的安全性問題，由於Zoncolan解決方案的成功，因此讓他們決定另外開發Python靜態分析器（Python Static Analyzer）Pysa，以提升自家Python程式碼的安全性。</p> <p>Pysa可以用來偵測常見的安全性以及隱私問題，諸如檢查Python專案是否有使用臉書某些內部隱私框架，以保護用戶資料與防止洩漏，另外，Pysa還可以偵測常見的網頁應用程式的安全性問題，包括XSS和SQL注入攻擊漏洞，臉書主要將Pysa用於Instagram伺服器的程式碼庫，以確保Python應用程式的安全性。</p> <p>用戶可以將Pysa應用於自己的Python程式碼中，以探索各種安全性問題。由於臉書在內部專案使用Django和Tornado等開源框架，因此當用戶的專案也有使用這些框架，便能以Pysa方便地找出專案的安全漏洞，而沒有使用Pysa覆蓋的框架也沒關係，用戶只要加入幾行設定，告訴Pysa伺服器程式的資料進入點，Pysa就可以開始偵測工作。</p> <p>Pysa使用靜態分析演算法，追蹤程式中的資料流，使用者需要定義資料來源（Source）以及資料接收器（Sink），資料來源也就是指重要資料的來源處，而資料接收器處理資料，但不能是資料結束的地方。臉書提到，以安全的應用程式來說，最常見的資料來源是用戶控制資料進入應用程式的位置，像是Django的HttpRequest.GET字典（Dictionary），而接受器的種類更多，包括可以執行程式碼的API如eval，或是存取檔案系統的API都屬於接受器。</p> <p>Pysa執行迭代分析並產生摘要，以確定哪個函式從來源回傳資料，又是哪個函式具有參數，能將資料送至資料接收器，當Pysa發現資料來源最後連接到的是資料接受器，則便會發出問題通知，警示使用者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pysa2-1.jpg" style="width: 580px;" /></p> <p>而Pysa也有一些限制，臉書提到，不可能建構出完美的靜態分析工具，Pysa的目的是要發現跟資料流相關的安全問題，但並非所有安全性和隱私問題，都可被歸類成為資料流的問題，像是Pysa沒辦法用來檢查與身份驗證相關的安全性問題，雖然使用者可以重新編寫程式碼，使其被描述為資料流問題，但這也說明了，Pysa無法偵測所有形式的安全問題。</p> <p>另外，因為Python是一個動態語言，部分功能難以應用靜態分析發現，像是在沒有類型資訊的情況下，Pysa難以透過方法呼叫追蹤資料流，用戶需要花一些心力，擴展Pysa覆蓋的重要類型。</p> <p>2020年上半年，Instagram伺服器程式碼中的安全性問題，有44％是利用Pysa發現的，Pysa偵測到330個安全性問題，其中有15％是重大問題，而有40％雖然也是安全性問題，但因為執行環境的緣故，使這些問題不那麼嚴重，臉書提到，因為他們怕遺漏任何漏洞可能性，因此傾向接受大量誤報，剩下的45％則屬於誤報。臉書還在持續改進Pysa，改善瀏覽問題追蹤，並且更好地找出Pysa誤報的問題。</p> </div></div></div>
2020/8/10 22:15作者李建興https://www.ithome.com.tw/news/139304
Linux 5.8成為有史以來最大更新版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux之父Linus Torvalds在郵件列表提到，即將要發布的<a href="https://lore.kernel.org/lkml/CAHk-=whfuea587g8rh2DeLFFGYxiVuh-bzq22osJwz3q4SOfmA@mail.gmail.com/">Linux 5.8</a>，將會是有史以來最大最全面的版本，總共有1.4萬個非合併提交，約80萬行新的程式碼，並且有超過1.4萬個文件被修改。</p> <p>就比較第一候選版rc1來說，4.9-rc1占據最大版本寶座已經一段時間，Linus Torvalds表示，之所以4.9-rc1的核心會這麼大，歸因於該版本合併了Greybus子系統，而且因為前一版本4.8的候選版時間很長，因此積壓更多開發功能，才讓4.9核心膨脹。另外，還有一個版本在新程式碼數量也是名列前茅，便是4.12版，但這個版本新程式碼行數，大多來自AMD GPU驅動程式的暫存器說明。</p> <p>儘管5.8-rc1的提交數，仍然比4.9-rc1略少一些，但因為5.8並不像4.9存在影響版本大小的因素，僅是純粹扎實的開發，且撇除4.12核心新增程式碼多為說明的情況，因此Linus Torvalds提到，5.8-rc1雖有一些如habanalabs和atomisp這類較大的驅動程式變更，但整體而言，5.8並沒有任何一個功能特別突出，因此不像過去的大版本一樣單調，而是更加多元豐富。</p> <p>社群在Linux 5.8進行大量基本的核心開發以及清理工作，並大幅更新檔案系統，也依慣例更新驅動程式，還有執行了一些文件以及基礎架構工作，Linus Torvalds認為，5.8-rc1在提交數量以及新程式碼行數都是目前最好的，檔案更新數量更是所有版本中的冠軍，且不是因為利用腳本更改大量諸如授權之類的檔案，而是因為社群進行大量的開發工作，總共修改核心儲存庫中約20％的檔案。</p> <p>Linus Torvalds提供了一些Linux 5.8的統計數字，這個版本有超過1.4萬筆非合併提交，總共超過1.5萬筆計數合併，80萬行新加入的程式碼，以及超過1.4萬個檔案被修改。Linus Torvalds沒預期到Linux 5.8會變得如此龐大，雖然合併起來不一定會比較麻煩，但他提到，接下來幾天他還會詳細了解一些拉取請求的內容，而且因為這次的經驗，他考慮要增訂一條新規則，要求所有新功能的拉取請求，要在合併區間的第一周提交。</p> </div></div></div>
2020/8/10 16:10作者李建興https://www.ithome.com.tw/news/139302
求售失敗，Have I Been Pwned準備開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>創立Have I Been Pwned（HIBP）服務的澳洲安全專家Troy Hunt上周宣布，由於求售失敗，<a href="https://www.troyhunt.com/im-open-sourcing-the-have-i-been-pwned-code-base/" target="_blank">因此他決定開源HIBP</a>，讓大家共同來改善HIBP。</p> <p>Hunt在2013年創立的HIBP蒐集了全球的資料外洩事件，使用者只要輸入自己的電子郵件帳號，就能得知自己所使用的服務曾否被駭，帳號資料是否外洩。迄今HIBP已存放了80億筆的外洩紀錄，並有300萬人訂閱了通知功能，以便在自己的帳號外洩時收到通知。不過，隨著HIBP愈來愈受歡迎，Hunt認為已無法以一己之力來維護它，於是在去年6月公開求售。</p> <p>只是，迄今依舊沒有企業或組織接收HIBP，但Hunt不希望HIBP在自己消失之後就會隨之枯萎，再加上HIBP原本就是集結各種開源專案或免費服務所造就的平臺，因此決定將它貢獻給社群，同時讓社群在未來可繼續支持HIBP。</p> <p>然而，要開源HIBP並不是件容易的事，Hunt必須確保程式碼中並未含有重要存取金鑰，以免危害外洩資料庫的安全性，因此將會一步步地公布程式碼，且現階段尚未訂定時程表。</p> <p>除了HIBP之外，密碼管理服務LastPass也於日前<a href="https://blog.lastpass.com/2020/08/new-lastpass-security-dashboard-and-dark-web-monitoring-now-available/" target="_blank">推出了類似的功能</a>，透過暗網監視工具來檢查使用者的電子郵件位址是否曾被危害，只不過，該服務僅供LastPass的付費用戶使用。</p> </div></div></div>
2020/8/10 16:15作者陳曉莉https://www.ithome.com.tw/news/139303
研究：臺灣至少有7家臺灣半導體業者遭中國駭客鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣資安業者奧義智慧科技（CyCraft）<a href="https://www.blackhat.com/us-20/briefings/schedule/index.html#operation-chimera---apt-operation-targets-semiconductor-vendors-20699" target="_blank">於上周舉行的黑帽大會上揭露</a>，自從該公司在今年4月發表有關臺灣半導體產業的<a href="https://cycraft.com/download/%5BTLP-White%5D20200415%20Chimera_V4.1.pdf" target="_blank">網路攻擊事件白皮書</a>以來，接獲了許多的回應，<a href="https://i.blackhat.com/USA-20/Thursday/us-20-Chen-Operation-Chimera-APT-Operation-Targets-Semiconductor-Vendors.pdf" target="_blank">顯示出</a>臺灣至少有7家半導體業者曾遭到同一個中國駭客集團Group Chimera鎖定。</p> <p>奧義在2018年及2019年於新竹科學園區，發現幾起針對半導體業者的網路攻擊事件，而且懷疑相關攻擊是來自中國的駭客集團，不管是初期發現的攻擊或是隨後接獲的回應，都顯示它們採用了類似的策略、技術，以及客製化的惡意程式，因此判斷至少有7家半導體業者曾被同一駭客集團鎖定，且目的都是為了竊取機密資訊。</p> <p>臺灣與美國、南韓及歐盟皆被視為全球半導體產業的領先者，其中，臺灣在晶圓代工及封裝測試領域都位居全球第一，在無廠IC設計（Fabless）則位居全球第二，於垂直整合生產（IDM）名列全球第五。從華為因受到美國制裁，使得全球使用美國技術或設備生產半導體的業者都無法再供貨給華為，造成<a href="https://www.ithome.com.tw/news/139297" target="_blank">華為直接宣布</a>因缺乏製造能力，將使華為自家設計的麒麟9000高階晶片斷炊一事，就可看出半導體生產技術的重要性。</p> <p>根據奧義的分析，Chimera集團可能是先透過網釣郵件或外洩資料作為進入半導體業者網路切入點；並以Cobalt Strike作為主要的遠端存取木馬，以與駭客的命令暨控制（C&C）伺服器通訊，駭客把Cobalt Strike偽裝成Google Update檔案，並將C&C伺服器設置在Google Cloud平臺上以掩人耳目；接著再利用客製化的帳號操作惡意程式SkeletonKeyInjector，來竊取機密資訊。</p> <p>SkeletonKeyInjector專門對付設定網路存取規則的網域控制器（Domain Controller，DC），它能替位於DC記憶體中的所有使用者添加同一個新的密碼，讓該密碼變成萬能鑰匙，使得駭客得以在企業網路中橫行，竊取有關晶片、軟體開發套件、IC設計及原始碼等機密資訊。</p> <p>奧義指出，看起來相關攻擊應該是源自於競爭對手甚或競爭國家，為了取得競爭上的優勢而發動的攻擊行動，而且懷疑是中國駭客所為。奧義並未公布受害業者的名稱，僅以代號來說明駭客的攻擊途徑。</p> <p>繼國際性的黑帽大會之後，奧義也準備在即將於本周舉行的臺灣資安大會上，<a href="https://cyber.ithome.com.tw/session-page/8293/" target="_blank">說明相關的攻擊行動</a>。</p> </div></div></div>
2020/8/10 16:00作者陳曉莉https://www.ithome.com.tw/news/139301
DEF CON CTF決賽首度採線上舉辦，臺灣HITCON X Balsn團隊打敗多國好手，再度奪得第三名！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到疫情的影響，今年原應在美國賭城拉斯維加斯舉辦的Def Con大會，改為線上舉行，但時間不變，一樣是在美國太平洋時間8月7日至9日舉辦。同時，第28屆DEF CON CTF（搶旗攻防賽）決賽也首次改為Safe Mode線上舉辦，並於<a href="https://oooverflow.io/dc-ctf-2020-finals/">剛剛揭曉最終結果</a>，臺灣代表隊HITCON X Balsn奪得季軍，再度獲得佳績。</p> <p>這是臺灣代表隊參加DEF CON CTF第七年，繼去年由資深老將HITCON戰隊與新生代戰隊BFKinesiS組成聯隊，並拿下第二名的好成績，今年則是由HITCON戰隊與其中的新生代戰隊Balsn合體，持續透過經驗傳承與結合新生代資安新血的方式，不僅要能在國際上發光發熱，也要帶動國內高階資安人才的吸取更多經驗。</p> <p>在今年這場持續32小時的比賽中，決賽共有16支隊伍參加，HITCON x Balsn雖然在競賽一開始僅處於中段班領先群的位置，但比賽中後段開始爆發，一路追趕至第三名，並在後期超過中國代表隊Tea deliveres，穩居第三名的位置。</p> <p>特別的是，去年的冠軍隊伍美國PPP戰隊，今年表現依然出色，不過，這回與該隊搶第一的隊伍，是另一隻中國代表隊A*0*E，而最終A*0*E是以2分之差，險勝美國PPP，這也成為這次賽事中，值得我們關注的一大焦點。</p> <p>無論如何，對於臺灣的戰隊而言，儘管今年是採線上方式舉行，少了些見識國際場面的氣氛，不過，每次挑戰都將是國內資安新血吸取經驗的重要場合，特別是DEF CON CTF這樣的國際大賽場合，交手的隊伍都是世界頂尖，而這次我們也依然能夠拿下前三的佳績。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-08-10_145627.jpg" style="width: 600px;" /></p> <blockquote><p>在今日上午舉行的<a href="https://www.twitch.tv/videos/705578550">線上頒獎直播</a>中，主持人宣布今年臺灣代表隊HITCON x Balsn拿下本屆DEF CON CTF第三名。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-08-10_115211.jpg" style="width: 600px;" /></p> <blockquote><p>最終比賽出爐：</p> <p>1. A*O*E（中國）<br /> 2. PPP（美國）<br /> 3. HITCON ⚔ Balsn （臺灣）<br /> 4. Tea Deliverers（中國）<br /> 5. More bush smoked whackers（俄羅斯）<br /> 6. 侍（美國）<br /> 7. Shellphish（美國）<br /> 8. CyKor（韓國）<br /> 9. /bin/tw（日本）<br /> 10. NorseCode（瑞典）<br /> 11. Star-Bugs（韓國）<br /> 12. koreanbadass（韓國）<br /> 13. mhackeroni（義大利）<br /> 14. r3kapig（中國）<br /> 15. RPISEC（美國）<br /> 16. pasten（以色列）</p> <p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">O.O.O.並釋出這次決賽過程中各隊的分數變化的歷程。（網址：</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"><a href="https://twitter.com/i/status/1292630993422057474">https://twitter.com/i/status/1292630993422057474</a></span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">）</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-08-10_112126.jpg" style="width: 600px;" /></p> <blockquote><p>DEF CON是國際最知名的資安盛會，每年8月固定在美國拉斯維加斯舉. 不過今年受疫情影響，DEF CON CTF 2020決賽與DEF CON本身一樣，也首次改為線上舉辦。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/EfBYXNQUYAAWvbV.jpg" style="width: 600px;" /></p> <blockquote><p>這次主辦方仍是Order-of-the-Overflow（簡稱O.O.O.），他們自2018年開始負責DEF CON CTF的比賽，進行方式與去年大同小異，包括常見的攻防（Attack and Defense）題目，以及類似搶灘佔領的King of the Hill題目。</p> </blockquote> </div></div></div>
2020/8/10 14:52作者羅正漢https://www.ithome.com.tw/news/139300
Twitter也有意買下TikTok，字節跳動將挑戰川普命令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/139174" target="_blank">微軟與TikTok承認雙方正在進行併購協商</a>之後，<a href="https://www.wsj.com/articles/twitter-tiktok-have-held-preliminary-talks-about-possible-combination-11596925449?mod=djemalertNEWS" target="_blank">華爾街日報引述消息來源報導</a>，其實Twitter也曾向TikTok接洽合併的可能性，希望取得TikTok在美國市場的經營權。另一方面，<a href="https://www.ithome.com.tw/news/139260" target="_blank">遭到美國總統川普（Donald Trump）以行政命令封鎖</a>的TikTok母公司字節跳動，也在8月7日<a href="https://newsroom.tiktok.com/en-us/tiktok-responds" target="_blank">發表了正式聲明</a>，表示將透過各種管道挑戰該行政命令。</p> <p>根據報導，Twitter出線的機會並不大，因為外傳這筆交易的價碼至少達數百億美元，但Twitter的市值也只有300億美元，反觀微軟的身價已經超越了1.6兆美元。假設Twitter真能勝出，那麼也必須藉助外力才能成功買下TikTok，Twitter最大的優勢可能來自於，所面對的反壟斷稽核應該不若微軟嚴峻。</p> <p>其實TikTok的短影音服務與Twitter的微型部落格特性是相近的，且Twitter也曾在2012年發表Vine短影片服務，但在2016年時隨著組織重整而宣布關閉Vine。不論如何，目前並不確定Twitter是否會繼續爭取該交易。</p> <p>另一方面，川普在8月6日簽署了行政命令，禁止美國管轄範圍內的個人或實體，與TikTok母公司字節跳動進行任何的交易，且預計於45天之後（9月20日）實施。</p> <p>字節跳動隔天便對此<a href="https://newsroom.tiktok.com/en-us/tiktok-responds" target="_blank">發表了正式聲明</a>，指出該行政命令並未經過任何的正當程序，還說美國政府企圖干預私人企業之間的協商，強調TikTok不僅從未與中國政府分享用戶資料，也未因應中國政府的要求而審查內容。</p> <p>字節跳動表示，該行政命令可能會破壞全球企業對美國法治承諾的信任，也對言論自由與開放市場的概念樹立了危險的先例，他們將尋求所有可用的補救措施，以確保字節跳動及其使用者受到公平的對待，倘若無法透過行政機制解決，就會走向美國法院。</p> </div></div></div>
2020/8/10 12:25作者陳曉莉https://www.ithome.com.tw/news/139298
金管會首度揭露金融資安行動方案8大亮點，將分4年分階段推動採每半年滾動式檢討
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">金管會在8月6日發布一套完整的金融資安整體計畫，藉此強化金融業資安防護能力。金管會指出，金融資安行動方案是觀察了國際金融資安情勢、國際金融資安監理趨勢等所訂定，並以4大面向切入：強化主管機關資安監理、深化金融機構資安治理、精實金融機構資安作業韌性、發揮資安聯防功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">金管會表示，希望作為各金融機構及公會檢討資安策略、管理制度及防護技術等遵循的指引。該方案也將以4年為期分階段推動，每半年檢討成果，隨資安發展趨勢及實務運作情形，調整行動方案內容。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">金管會指出，金融資安行動方案8大亮點。第一，型塑金融機構重視資安的組織文化，將推動一定規模金融機構或純網銀，設置副總經理層級的資安長，統籌資安政策推動協調與資源調度。並且，遴選聘用具資安背景的董事、顧問或設置資安諮詢小組，增納專業人員參與董事會運作，帶動機構重視資安的組織文化。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">第二，金管會建議公會增修訂新興金融科技資安自律規範，納入行動App、雲端服務、開放銀行、Open API、物聯網、網路身分驗證（eKYC）及資訊服務供應鏈的風險評估等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">此外，金管會也要系統化培育金融資安專業人才，將依據金融資安職能需求訂定人才培訓地圖；並協調周邊單位開設金融資安人才養成專班；同時，鼓勵金融資安人員取得國際資安證照。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">第四點是，金管會參考了美國推動的「避風港計畫」概念，研議資料保全運作機制，包括資料保護、資料可移性、資料復原性及關鍵服務持續性等項，將視研議結果評估推動方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">在發揮資安聯防功能，金管會表示，除了個別金融機構資安處理機制，更要鼓勵金控建立電腦資安事件應變小組，並由公會協力推動建立資安應變支援小組，以及F-ISAC聯防，來建立資源共享的資安應變機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">另一項是，建置金融資安監控協同體系。金管會鼓勵金融機構自建資安監控機制（SOC），及早發現網路異常行為；同時，也將督導F-ISAC建置二線SOC及訂定資安監控作業標準，透過協同運作，以有效監控整體資安風險。更要導入AI分析機制，提升情資分析能量。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">在第七點，金管會鼓勵金融機構導入國際資安管理標準（ISMS）及國際營運持續管理標準（BCM），並取得相關驗證。最後一項是，金管會將督導公會訂定核心業務識別、最大可容忍中段時間與災害應變運作、壓力測試、復原能力實證等作業韌性參考規範，作為業者遵循依據，並鼓勵金融機構在異地備援演練時，納入實際作業運作驗證。文⊙李靜宜</span></p> </div></div></div>
2020/8/10 12:44作者李靜宜https://www.ithome.com.tw/news/139299
華為執行長余承東：華為高階晶片將在9月15日終止生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為執行長余承東在日前舉行的<a href="https://www.bilibili.com/s/video/BV1dt4y1D7NC" target="_blank">中國信息化百人會2020峰會上透露</a>，自從美國在今年5月15日<a href="https://www.ithome.com.tw/news/137665" target="_blank">修改實體名單（Entity List）的規定</a>，要求使用美國技術的半導體業者不得供貨給華為之後，華為的麒麟9000高階晶片將在9月15日停產，很可能讓麒麟9000成為華為自產旗艦晶片的最後一代。</p> <p>余承東表示，去年因為美國的制裁，華為少出貨了6,000萬台智慧型手機，但去年仍然達到2.4億台的出貨量，今年的出貨量可能低於去年，因為今年美國的第二輪制裁讓晶片無法生產，最近都處於缺貨階段，沒有晶片，也缺乏供應。</p> <p>這是因為華為在5月15日以前所提出的訂單，在9月15日便結束生產了。余承東說，即將於今年秋天發表的華為Mate40，將搭載最新的麒麟9000晶片，將具備更強大的AI處理能力、CPU與GPU，華為在晶片的設計能力，從嚴重落後到領先到遭到封殺，華為只有晶片設計能力，卻缺乏製造能力，麒麟9000很可能是華為自產旗艦晶片的最後一代，這是華為非常大的損失。</p> <p>余承東坦承，在網路時代，中國終端產業的核心技術與美國有很大的差距，不管是在行動程式、各式作業系統、晶片或核心器件、材料或製造設備，都是由美國主導，中國只在終端的產量上享有優勢。</p> <p>然而，美國的制裁迫使華為儘快進行產業升級，現在華為要建構自己的生態體系，從作業系統、生態服務、晶片到設備，突破基礎的創新，在半導體上要全方位扎根，突破物理學及材料學的基礎研究與精密製造。</p> <p>就算華為遭到美國的制裁，但根據IDC在<a href="https://www.idc.com/getdoc.jsp?containerId=prUS46750220" target="_blank">今年第二季的調查</a>，華為已然超越三星，成為全球最大的手機製造商，市占率達20%，三星與蘋果則分占19.5%與13.5%，而第四名與第五名也都是來自中國的小米（10.2%）與Oppo（8.6%）。</p> </div></div></div>
2020/8/10 11:40作者陳曉莉https://www.ithome.com.tw/news/139297
蘋果拒絕xCloud遊戲串流服務登上App Store，再惹議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.xbox.com/en-us/2020/08/04/xbox-game-pass-ultimate-cloud-gaming-on-september-15/" target="_blank">微軟於8月4日宣布</a>，Android版的雲端串流遊戲服務Project xCloud將於今年9月15日問世，隔天就傳出微軟終止Project xCloud在iOS平臺上的測試，原因是蘋果不放行。</p> <p>微軟去年開始於北美、歐洲及南韓公開預覽Project xCloud，但主要為桌機版，此次則是Project xCloud首度進入行動平臺，微軟將提供Xbox Game Pass Ultimate會員，自Android手機或平板電腦免費存取Project xCloud遊戲，且一開始就釋出上百款遊戲。</p> <p>另一方面，微軟卻在8月5日終止iOS平臺上的xCloud遊戲測試，原因是蘋果不放行。</p> <p><a href="https://www.businessinsider.com/apple-explains-why-xbox-game-pass-is-not-on-iphone-2020-8" target="_blank">Business Insider取得了蘋果的聲明</a>，根據蘋果的說法，App Store定位為一個安全及可靠的程式市集，在所有的程式上架之前，都必須經過嚴格的審核，然而，他們並無法審核透過Xbox Game Pass所提供的每款遊戲，因而拒絕它上架。此一政策同時也說明了，已於去年支援Android平臺的Google Stadia遊戲串流服務，迄今未能登上App Store的原因。</p> <p>對此，微軟頗有微辭。<a href="https://www.theverge.com/2020/8/6/21358074/microsoft-xcloud-cloud-gaming-condems-apple-app-store-rules-iphone-ios" target="_blank">微軟向媒體發出了聲明</a>，指出該公司在iOS上的Project xCloud預覽版已經到期，而且看起來缺乏管道可讓Project xCloud藉由App Store提供給iOS用戶，蘋果也是唯一一個拒絕雲端遊戲及遊戲訂閱服務的通用程式市集，而且蘋果一直以來都歧視遊戲程式，對其它同樣含有互動內容的程式卻更為寬容。</p> <p>蘋果的App Store目前正受到歐盟與美國的壟斷調查，7月底時Telegram更向歐盟投訴，指責蘋果花了很多錢來作公關及遊說大眾，批評維護App Store的成本只占App Store收益的九牛一毛，有別於App Store在iOS平臺上的獨占局面，Android生態體系除了Google Play之外，還有眾多的第三方Android市集可供開發者選擇。</p> <p>Telegram創辦人Pavel Durov亦說，蘋果曾經以違反規定為由，拒絕Telegram推出遊戲平臺，這即是蘋果利用其市場獨占地位扼殺創新的例子之一，希望歐盟要求蘋果必須要允許使用者自App Store以外下載iOS程式。</p> </div></div></div>
2020/8/9 13:40作者陳曉莉https://www.ithome.com.tw/news/139284
一周大事：智慧機械的App Store！臺灣產業智慧機械雲大公開。微軟、Google與GitHub加入Linux開源安…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>臺灣本土智慧機械雲端平臺首度公開</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0809-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-500-1.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／經濟部</span></p> <p>由政府力推的產業智慧機械雲，近日揭露營運計畫與更多技術細節，預計9月中展開內部測試，最快明年第一季正式營運，並將從全臺6千家機械與資通訊業者先推行，未來再擴大到其他產業。</p> <p>負責該雲端建置的工研院智慧機械科技中心羅佐良表示，不論是設備製造業者、系統整合商、或購買生產設備的企業用戶，未來只要透過單一入口網站，就能夠登入使用這個機械產業雲端服務，且從審核App軟體、上架／下載應用到收費金流服務，都能在該軟體雲平臺上來完成，就連操作介面上也跟手機軟體市集一樣，可依不同產業和應用分類，找出適合的機械應用軟體來下載。<a href="https://www.ithome.com.tw/news/139256" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>微軟、谷歌與GitHub加入Linux開源安全基金會</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_OpenSSF.png" style="width: 600px;" /></p> <p>Linux基金會宣布成立開源安全基金會（OpenSSF），集結微軟、IBM、Google、GitHub等跨業界廠商，以強化開源碼軟體安全。OpenSSF計畫代管多個和安全相關的開源技術專案，承諾所有專案及資源都會對外釋出。<a href="https://www.ithome.com.tw/news/139191" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>工業級VPN產品爆RCE漏洞，四零四科技等三家工控設備商接獲通報</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0809-%E5%B7%A5%E6%A5%AD%E7%B4%9AVPN%E6%BC%8F%E6%B4%9E.jpg" style="width: 500px;" /></p> <p>VPN設備本身的安全性，正成為近年關注的一大焦點，安全廠商Claroty在7月28日公布，包括HMS Networks、Moxa（四零四科技）與Secomea的VPN產品，存在遠端程式碼執行（RCE）漏洞，使其工控系統及網路曝露於駭客攻擊風險中。</p> <p>以Moxa的產品而言，該公司旗下工業VPN路由器伺服器（EDR-G902與EDR-G903系列），存在CVE-2020-14511的漏洞，一旦這項漏洞遭成功利用，可讓攻擊者發送惡意HTTP呼叫，在目標系統的網頁伺服器觸發記憶體堆疊區緩衝溢位。<a href="https://www.ithome.com.tw/news/139092" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>GRUB2含有BootHole安全漏洞，數十億PC、伺服器、工作站或IoT裝置都受影響</strong></span></p> <p>來自GNU專案的啟動程式GRUB2爆出漏洞，波及各大Linux版本，以及相關的開源專案、裝置商與微軟。被稱為「BootHole」的CVE-2020-10713漏洞，將允許駭客繞過安全啟動（Secure Boot）保護機制，在作業系統啟動之前植入任意程式，使得個人電腦、伺服器、工作站到IoT裝置，都受影響。<a href="https://www.ithome.com.tw/news/139133" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Linux發行商針對Grub2的BootHole漏洞釋出首波修補卻出師不利，一度造成系統無法重開、雲端服務當機</strong></span></p> <p>許多Linux作業系統在安裝發行商釋出的第一波BootHole漏洞修補後，出現無法開機及效能問題大降的狀況。例如Red Hat釋出新版grub2後，隨即發出公告要客戶暫停更新，因為發生安裝後導致系統無法開機的問題。資安業者認為這是因為BootHole漏洞修補牽涉作業系統、微軟及相關開源專案的協同，但第一波修補並未按照應用的順序，而導致系統流程錯亂。<a href="https://www.ithome.com.tw/news/139203" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>中國附醫手術排程AI，能精準預測422種手術時間</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0809-%E6%89%8B%E8%A1%93%E6%8E%92%E7%A8%8B%E7%B6%B2%E9%A0%81%E6%88%AA%E5%9C%96(1).jpg" style="width: 500px;" /></p> <p>中國醫藥大學附設醫院（中國附醫）開發了一套手術排程模型，可根據病患狀況，來準確預測手術所需的時間。目前已可預測25個科別、共422種手術的時間，透過這套模型，醫院能掌握手術室使用時間，省下不必要的閒置成本、提高利用率。<a href="https://www.ithome.com.tw/news/138906" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>美國將封鎖TikTok，除非它賣給微軟或其它美國業者</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%B7%9D%E6%99%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E7%99%BD%E5%AE%AE.jpg" style="width: 600px;" /></p> <p>圖片來源_美國白宮</p> <p>微軟發布聲明，表示在經過執行長Satya Nadella與美國總統Donald Trump的討論之後，將與字節跳動協商買下短影音平臺TikTok在美國與其它市場的所有權，預計會在今年的9月15日以前定案。</p> <p>川普也對此事發表聲明，表示基於國家安全的考量，在美國運作的TikTok不得由中國掌控，除非有美國業者在9月15日之前收購TikTok，不然他就要對TikTok下禁用令。川普並於8月6日簽署兩項行政命令，禁止美國管轄範圍內的個人或實體，與TikTok母公司字節跳動以及微信母公司騰訊進行任何的交易，該禁令將在9月20日實施。<a href="https://www.ithome.com.tw/news/139192" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>TensorFlow新API能解決資料工作管線載入瓶頸</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0809-%E5%9C%961_TensorFlow_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_TensorFlow</span></p> <p>機器學習框架TensorFlow團隊發布2.3版，加入了新工具，讓使用者可在一臺或是多臺電腦中，能夠輕鬆地載入並且預處理資料，解決輸入工作管線瓶頸的問題。另外，TF Profiler還加入了記憶體分析器以及Python追蹤器，方便開發者追蹤程式執行狀況。<a href="https://www.ithome.com.tw/news/139181" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>PyTorch 1.6加入自動混合精度訓練功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20PyTorch.png" style="width: 500px;" /></p> <p>機器學習框架TensorFlow釋出更新，PyTorch也緊接著推出PyTorch 1.6版本，而更新的方向也與TensorFlow方向相似，同樣也釋出了新的API改進效能，而且也提供新的效能分析工具，供用戶掌握模型運作情況。<a href="https://www.ithome.com.tw/news/139184" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google刷新MLPerf基準測試訓練速度紀錄</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_MLPerf_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google釋出自家機器學習加速器TPU的新消息，新一代TPU v4的效能將是前一代TPU v3的2倍以上，同時Google也發表了在機器學習的最新進展，於MLPerf基準測試6個模型打破了目前的訓練速度紀錄，在DLRM模型訓練上，速度甚至是之前紀錄維持者的2.8倍。<a href="https://www.ithome.com.tw/news/139149" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>讓手機變POS刷卡機，蘋果買下加拿大行動支付新創</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%98%8B%E6%9E%9C%E6%94%B6%E8%B3%BC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Mobeewave.png" style="width: 365px;" /></p> <p><span style="color:#696969;">圖片來源_Mobeewave</span></p> <p>據彭博社報導，蘋果近期買下行動支付業者Mobeewave，這家新創在市場上提供Mobeewave MPOS程式，能把行動裝置變成POS，使用者只要把信用卡貼近支援NFC的手機，就能直接付款，不需使用刷卡機。<a href="https://www.ithome.com.tw/news/139177" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>研究人員公開Zoom會議密碼嚴重漏洞的發現始末</strong></span></p> <p>研究人員Tom Anthony揭露視訊會議服務Zoom已完成修補的一項安全漏洞，由於過去Zoom的私人會議密碼，預設僅有6位數密碼保護，因此最多有100萬種可能的組合，而Zoom的網頁客戶端又沒有限制密碼錯誤輸入的次數與速度，因此惡意人士可暴力破解私人會議密碼。<a href="https://www.ithome.com.tw/news/139116" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>不受疫情影響，Amazon第二季營收暴漲獲利破紀錄</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BA%9E%E9%A6%AC%E9%81%9C%E8%B2%A1%E5%A0%B1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Amazon</span></p> <p>Amazon今年第二季創下889億美元的營收，比去年同期成長40%，當中的電子商務營收為781億美元，成長42%，而AWS營收則是108億美元，成長29%。此外，該季Amazon的獲利達到52.4億美元，比去年同期增加99.7%，創下該公司最高獲利紀錄。<a href="https://www.ithome.com.tw/news/139157" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>臉書第二季營收依然靠廣告獲利逆勢成長1成</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%B2%A1%E5%A0%B1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_臉書</span></p> <p>臉書宣布過去一季創下187億美元的營收，成長11%，其中廣告收入便占了183億美元，比起去年同期成長10%。而與臉書同時揭露財報的Google，廣告營收則比去年同期下滑了8%。<a href="https://www.ithome.com.tw/news/139156" target="_blank">更多內容</a></p> </div></div></div>
2020/8/9 08:00未署名https://www.ithome.com.tw/news/139206
力推開放電信網路架構，政府打造全臺首座5G開放網路實驗測試平臺，年底更要取得臉書TIP電信開放架構的國際認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為打通企業5G專網的任督二脈，由政府主導，並聯合國內外網通廠商打造的臺灣5G開放網路實驗測試平臺，在今天（8/7）正式啟用，這也是臺灣首座5G開放網路實驗室平臺，未來將提供免費檢測的測試環境，讓通過國家實驗室認可的網通業者，加速5G開放產品落地，提供更多企業5G專網服務，甚至該實驗室年底目標更要取得臉書TIP電信開放架構的國際認證，要讓在臺灣通過測試的5G開放架構產品，以後也能在全球各地通用。</p> <p>早從去年，政府就開始積極布局5G，先後要投入7~8百億元來推動5G發展，不只是加速5G基礎建設，也積極發展5G產業相關應用。今天成立的5G開放網路實驗室測試平臺，則是來自經濟部工業局主導、為期4年的一項5G+產業生態鏈推動計畫，一年經費約1.5億元，今年第一年推動的首要重點項目之一，就是要建構5G開放電信網路架構環境，讓更多臺灣網通業者加入，來提供企業5G專網服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200807_140039.jpg" style="width: 600px; height: 346px;" /></p> <p>經濟部部長王美花表示，臺灣過去通訊技術與電信設備密不可分，由於硬體專用化，因而造就封閉電信環境，但是進到5G的時代，有機會改變這樣的現況，她強調，臺灣有眾多網通、系統業者，透過5G的開放特性，未來可以有效整合這些軟硬體產業，並聯手國際網通大廠，共組臺灣5G國際隊，進而形成供應鏈的策略整合，推出更多5G相關應用。</p> <p>工業局自今年5月開始建置實驗平臺，之後更花了兩個月測試、優化網路後，並於今日對外正式啟用，他们更與多家國內外網通廠商、系統整合商合作，初期由國外網通大廠思科負責5G核網軟硬體及其技術的提供，國內網通廠商大多以5G小基站、CPE產品與中間5G開放傳輸的提供為主，這些業者包含智邦、明泰、智易、亞旭、中磊、正文，以及系統整合商如華電聯網等。</p> <p>這間5G開放網路實驗室，主要設置於桃園智慧創新應用示範中心，其測試網路環境，採用NSA非獨立組網架構，年底也將轉換到5G SA組網架構，在5G頻譜方面，該實驗室則是使用實驗性5G頻譜來做為測試，並運用n78頻段（介於3300-3800 MHz），因此也符合主流商用3.5GHz頻段。預計明年政府5G專頻專網頻譜釋出後，該實驗室也會加以支援。</p> <p>相較於過去網通業者自建測試環境的作法，負責推動執行的工業局網通產業發展推動辦公室計畫主持人李文欽表示，這對於網通業者來說，並不符成本效益，畢竟單是一臺5G核網設備就十分昂貴，不是每一家網通廠商都能自己做，就算是想找電信商或電信設備商協助，對方也不一定願意配合，而透過政府成立的5G開放網路實驗平臺，就可以將這個問題徹底解決，讓業者可以專注在開發相容於5G開放架構的軟硬產品。之後，再透過該平臺<span class="s1" style="font-kerning: none;">進行互通性驗證，進而推出商用。</span></p> <p>一般而言，5G RAN基地臺架構，依功能可以被拆分為RU（Radio Unit）、DU（Distribution Unit）、CU（Central Unit）三個主要單元，來提供完整的5G無線存取網路功能，但透過開放基地臺架構，讓這些單元之間可以有更多搭配組合，從而實現網路彈性配置與模組化部署。這也讓不同網通廠商、系統整合商可以彼此搭配，組合出能滿足不同企業專網需求的5G基地臺功能與服務。</p> <p>O-RAN與TIP是目前主流電信開放網路架構的兩大陣營，該實驗室都有與其密切合作。O-RAN架構是由各國大型電信商力拱，在兩年多前成立，旨在建立一個電信開放架構5G基地臺，至今全球近30家電信商與多達170家軟硬廠商加入，臺灣也有不少網通與業者都是其成員，包括明泰、亞旭、中磊、台達、鴻海、和碩與啟碁等，甚至今年中華電信也正式加入，成為其會員。至於TIP電信網路開放陣營，則是以臉書為首在2016年成立，目的是打造端到端開放電信網路硬體共享設計架構，不只基地臺，也包括5G核網硬體設計的開放，其成員更多，全球超過500家軟硬體商加入。</p> <p>李文欽表示，不論是採用電信商的O-RAN或臉書TIP電信開放架構設計完成的5G產品，未來都可以進到這個實驗室，來與開放5G核網或基地臺進行互通性測試，相關的測試結果也會出具報告，藉由政府設立的實驗室認可，也能協助業者加速產品落地。</p> <p>在執行上，未來該實驗室將視申請廠商及其測試的項目內容，來排訂實測日期與時間，這些檢測項目，都是在室內環境進行，並不包含室外，且一次僅開放一家廠商，並設有獨立測試間，以確保測試過程的安全與機密性。除了基地臺、核網的測試，也包含了行動網路管理系統的驗證，如O-RAN聯盟的RIC網管系統等。</p> <p>基於鼓勵國內網通業者參加，他也提到說，目前相關測試費用，將由政府吸收，並不會向申請測試的業者收費，他表示，目前測試廠商大多是屬於5G產業創新發展聯盟成員。</p> <p>除了網通業者之外，臺灣已開通5G的前三大電信商今天都有到場，儘管，三家目前都是5G公網先行，其5G核網與基地臺設備及其技術，均來自愛立信與Nokia兩家電信設備供應商，但在5G企業專網服務方面，三大電信也保留採用5G開放架構建置的彈性，讓企業可以搭配如O-RAN聯盟等提供的電信開放架構5G基地臺設計，來建置自己的5G專網。</p> <p>對於政府推動5G開放網路架構，台灣大哥大資深副總暨技術長郭宇泰也樂觀其成，但他不諱言，現階段Open Ran產品，其效能和功能仍有改善空間，他認為，只有經由大型營運商開始採用與布建之後，才有機會讓相關的產品發展逐步成熟。</p> <p>雖然5G還沒開臺，但亞太電信也展現對於擁抱5G開放架構的決心，更是唯一一家現場有展示自主開發5G Open Ran產品的臺灣電信商。他們現場展示用於室內不同規格的開放RU基地臺單元，與戶外使用體形較大的DU與CU單元。</p> <p>不只是經過國內實驗室認可，李文欽更指出，政府更大目標是要取得國際認證，他們目前正在與TIP官方洽談，要在年底前拿到它的Community Labs認證，藉此強化認證公信力與可靠度，甚至未來國內外企業只要在臺灣通過測試完成的產品，也能列入到TIP的線上市集，供各國電信商或企業會員採用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200807_130847.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>在今天啟用的臺灣5G開放網路實驗測試平臺的活動現場，也有不少國內外<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">廠商</span>展示提供相容於開放架構的5G設備、5G CPE產品與終端5G裝置，如支援5G的AR眼鏡等。</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200807_151931.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>雖然5G還沒開臺，但亞太電信也展現對於擁抱5G開放架構的決心，更是唯一一家現場有展示自主開發5G Open Ran產品的臺灣電信商。他們現場<span class="s1" style="font-kerning: none;">展示用於室內不同規格的開放</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Helvetica Neue"; font-kerning: none;">RU</span><span class="s1" style="font-kerning: none;">基地臺單元（如圖左）、與戶外使用體形較大的</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Helvetica Neue"; font-kerning: none;">DU</span><span class="s1" style="font-kerning: none;">與</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Helvetica Neue"; font-kerning: none;">CU</span><span class="s1" style="font-kerning: none;">單元（如圖右）。這也是首次在臺灣公開展示。</span></p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200807_130903.jpg" style="width: 600px;" /></p> <blockquote><p>先前與仁寶合作打造的5G RAN的國內5G設備新創業者萊昂仕，當天也在現場展示一臺相容於O-RAN開放基地臺架構的5G基站。</p> </blockquote> </div></div></div>
2020/8/8 10:07作者余至浩https://www.ithome.com.tw/news/139282
安全研究人員：衛星網路含有可被竊聽的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>牛津大學研究人員<a href="https://www.blackhat.com/us-20/briefings/schedule/index.html#whispers-among-the-stars-a-practical-look-at-perpetrating-and-preventing-satellite-eavesdropping-attacks-19391" target="_blank">James Pavur在本周舉行的黑帽虛擬安全會議上指出</a>，衛星網路的安全性堪慮，讓他可輕易地利用市價300美元的電視衛星接收設備，就能攔截衛星通訊，與Wi-Fi網路攻擊行動不同的是，Wi-Fi攻擊有距離上的限制，而衛星網路攻擊卻能橫跨國家，甚至是各大洲。</p> <p>Pavur是利用市價不到90美元的衛星天線，200~300美元的DVB-S電視調諧器，以及一些免費的軟體工具來存取衛星網路訊號。<a href="https://www.pcmag.com/news/sensitive-satellite-internet-data-is-easily-accessible" target="_blank">根據PC Magazine的說明</a>，當使用者企圖透過衛星連網時，其資料是透過衛星軌道傳送，這些衛星只是負責把資料傳回地球上的基地台，再連結到尋常的網路，但當資料要從地面網路再度經由衛星回傳給使用者時，衛星卻是透過廣播的方式，把資料儘可能地傳送到最大區域，以期覆蓋該衛星ISP的所有用戶，這時即讓駭客有機可趁。</p> <p>在這幾年間，Pavur在歐洲總計攔截了18顆衛星所廣播的訊號，這些衛星不只覆蓋歐洲，也覆蓋了美國、加勒比海，中國及印度。</p> <p>例如他攔截到一架中國飛機所接收到的未加密導航資訊；也攔截到一個南法風力發電場的系統管理員所輸入的憑證；亦截獲了一艘埃及油輪宣稱自己要進入突尼斯港口時，發電機故障的消息，還取得了維修工程師的名字及護照號碼；以及一名西班牙律師寫給客戶的電子郵件；或是希臘富豪遊艇上重設的網路密碼。</p> <p><a href="https://www.zdnet.com/article/how-hackers-could-spy-on-satellite-internet-traffic-with-just-300-of-home-tv-equipment/" target="_blank">Pavur向ZDNet透露</a>，相關攻擊之所以如此輕而易舉，是因為衛星網路的傳播通常是未加密的，因為這是可以快速遠距離傳播的方法，ISP會根據流量作出策略上的變更以加速資料的傳送。</p> <p>目前全球約部署了2,000顆通訊衛星，但在2030年可能會增加到1.5萬顆，Pavur希望隨著衛星連網愈來愈普及，衛星製造商與ISP業者能夠正視衛星網路的安全問題並加以改善。</p> </div></div></div>
2020/8/7 21:45作者陳曉莉https://www.ithome.com.tw/news/139281
IntelliCode可偵測重複程式碼修改，自動提供編輯建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Visual Studio 2019 16.7中的程式碼導師<a href="https://devblogs.microsoft.com/visualstudio/making-repeated-edits-easier-with-intellicode-suggestions/">IntelliCode</a>擴充套件，現在會追蹤開發者編輯的程式碼，並在程式碼中標記出可以應用相同更改的位置，藉此強化程式碼開發體驗。</p> <p>在程式碼多個位置進行類似編輯的時候，IntelliCode建議功能現在可以幫上忙，微軟提到，IntelliCode能夠追蹤編輯，並且偵測重複的動作，並將這些相同的編輯內容，套用到其他可以應用的地方，當開發者遺漏需要重構的程式碼，則IntelliCode建議會提醒開發者可編輯的位置，並進行修復。</p> <p>IntelliCode能夠理解程式碼的語意結構，將該結構用來偵測可以應用更改的情況，即便變數名稱不同，IntelliCode建議仍然可以正常運作。這些建議會以快速動作的形式（Quick Actions）提供，開發者可以選擇要應用建議還是忽略建議，只要點選應用建議，便能依據IntelliCode的建議變更程式碼，不想使用建議更改，開發者則可以點選忽略此類建議，IntelliCode便不會再出現提示。</p> <p>現在當IntelliCode偵測到重複的編輯時，便會出現提示燈泡，點開燈泡則會有建議視窗，開發者可以選擇建議並且採取行動。在工具列的IntelliCode一般頁籤，開發者可以選擇當IntelliCode發現新建議時，是要開啟或是關閉顯示燈泡，而在Visual Studio 2019 16.7以及更高版本，預設開啟IntelliCode建議功能，開發者同樣可以在IntelliCode一般頁籤中關閉。</p> </div></div></div>
2020/8/7 21:50作者李建興https://www.ithome.com.tw/news/139278
AWS邊緣運算服務Wavelength先在美東與美西上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在先於波士頓和舊金山區域，開放邊緣運算<a href="https://aws.amazon.com/tw/blogs/aws/aws-wavelength-zones-are-now-open-in-boston-san-francisco/">Wavelength</a>區域服務。Wavelength是AWS在re:Invent 2019大會宣布的邊緣運算服務，AWS與多家5G電信供應商合作，將AWS硬體和軟體嵌入在這些供應商的資料中心裡，使其能夠提供超低延遲的服務。</p> <p>AWS提到，Wavelength是針對邊緣運算應用程式最佳化的AWS基礎設施產品，透過將AWS基礎設施部署到5G供應商資料中心，以提供運算和儲存服務，如此經過5G通訊設備的應用程式流量，便不需要離開電信網路，直接存取在Wavelength區域的應用程式伺服器。這樣的設計可以避免流量，必須經過網際網路跳躍產生不必要的延遲，進而充分利用5G網路的低延遲與大頻寬優勢。</p> <p>現在於Wavelength區域，開發者可以使用EC2的所有功能，在幾分鐘內就能啟用EC2執行個體，AWS表示，每個Wavelength區域和一個特定的AWS地區相關聯，這個地區被稱為父地區，Boston的Wavelength區域是跟美東的北維吉尼亞相關聯，而舊金山則是美西的俄勒岡地區。</p> </div></div></div>
2020/8/7 21:55作者李建興https://www.ithome.com.tw/news/139279
Google關聯式資料庫服務Spanner現提供新的多地區選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出了兩個新的<a href="https://cloud.google.com/blog/products/databases/spanner-database-new-regions-for-scalability">Spanner</a>多重地區，分別是亞洲以及歐洲，可提供99.999％可用性，Google提到，多重地區配置可讓用戶在全世界，交付高品質且一致的用戶體驗。</p> <p>Spanner是Google開發的全球規模分散式關聯資料庫管理系統，是Google在2008年開發的高效能結構化資料儲存系統Bigtable的後繼者，Spanner同時具有傳統關聯式資料庫與NoSQL資料庫優點，不只可提供ACID交易特性（Atomicity、Consistency、Isolation、Durability），但又能提供NoSQL資料庫水平擴展和分散資料的功能。</p> <p>Spanner多地區架構配置擁有許多好處，包括能夠以可用性支援高業務連續性，在地區故障時提供安全轉移，Google提到，比起地區性Spanner執行個體，多地區架構提供99.999％的可用性，而地區性執行個體僅有99.99％可用性，且欠缺Spanner擴展與強健一致性功能的保障。</p> <p>多地區Spanner最少需要包含3個地區和5個備份，用戶也可以為一個執行個體，配置5、7或9個備份，除了讀寫備份和唯讀備份之外，多地區架構還支援見證地區（Witness Region）並生成見證備份，見證備份不提供讀取服務，但是參與投票提交寫入。</p> <p>得力於多地區架構，Spanner能夠自動在地區間備份資料，保證備份強健的一致性，這個功能讓用戶，可將資料和運算資料設置在終端使用者附近，降低資料存取以及服務的延遲，讓全球用戶都能獲得相同的服務體驗。</p> <p>另外，Spanner還提供外部一致性，即便Spanner自動在多臺電腦上分片資料，且備份地理位置相隔甚遠，用戶仍可以把Spanner資料庫當作在單臺電腦上運作一樣使用，交易可確保序列化，而且維持資料庫中的交易順序，和客戶端觀察的提交順序相同。</p> <p>Google提到，由於Spanner在亞洲發展良好，不少金融服務、零售、醫療保健、媒體、娛樂和遊戲都採用Spanner作為後端資料庫，因此Google才設置了新的亞洲地區，提供高效能和高可用性Spanner服務。</p> </div></div></div>
2020/8/7 22:00作者李建興https://www.ithome.com.tw/news/139280
Office 365 10月起將不再支援舊版Office軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還在使用舊版Office的用戶秋天起就會發現無法順暢使用Office 365了。微軟<a href="https://docs.microsoft.com/en-us/deployoffice/endofsupport/office-365-services-connectivity">宣布</a>從10月13日起，Office 365將不再支援Office 2016以前的版本。</p> <p>微軟說明，10月13日以後微軟只支援Microsoft 365 Apps for enterprise（原名Office 365 ProPlus）、Microsoft 365 Apps for business（原名Office 365 Business）、Office 2019及Office 2016連結Office 365/Microsoft 365服務。Office 365服務包括Exchange Online、SharePoint Online及OneDrive for Business等。</p> <p>舊版Office 像是Office 2013今年秋天之後還是可以連上Office 365，只是可能會發生不穩的情況。此外，Mac用戶需注意，從10月13日起，Office 2016 for Mac也將終止技術支援，不再獲得支援。</p> <p>微軟指出，今年10月以後，微軟雲端服務將不會再把舊版Office終端版本納入考量。長期而言，舊版Office軟體將會遭遇效能或穩定性問題，使用這些版本的企業也幾乎一定會碰到愈來愈高的安全風險，而且依各地法規或產業要求而定，也可能面臨無法遵循法規的問題。因此微軟呼籲管理員最好升級到訂閱版本的Office，像是Microsoft 365 Apps for enterprise。</p> <p>微軟也提醒，從2020年10月15日起，企業必須使用TLS 1.2以上來連接Office 365服務。</p> <p>Office 2016及2019的支援期到2023年10月。</p> <p>不過關於Office 365支援的規定，並不影響InfoPath 2013或SharePoint Designer 2013。</p> </div></div></div>
2020/8/7 17:00作者林妍溱https://www.ithome.com.tw/news/139275
Check Point：高通DSP晶片含嚴重安全漏洞，逾40%手機遭波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Check Point近日<a href="https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/">揭露</a>，高通（Qualcomm）的數位訊號處理器（Digital Signal Processor，DSP）含有重大的安全漏洞，將允許駭客竊取裝置資訊、執行服務阻斷攻擊，或植入惡意程式，恐將波及逾40%的手機。Check Point準備在本周末舉行的DEFCON虛擬安全會議上，公布<a href="https://www.defcon.org/html/defcon-safemode/dc-safemode-speakers.html#Makkaveev">研究細節</a>。</p> <p>DSP為一整合軟體與硬體設計的系統單晶片，可用來支援裝置上的多種功能，包括充電能力、多媒體經驗，或是語音功能等，所有現代化手機都至少含有一個DSP，而高通所開發的Hexagon DSP則被應用在全球超過40%的手機上，包括由Google、三星、LG、小米或OnePlus打造的高階手機。</p> <p>Check Point安全研究人員Slava Makkaveev表示，他們在Hexagon SDK上發現有許多嚴重的漏洞，使得不管是高通本身的Hexagon DSP或是嵌入客戶自製程式的DSP出現了逾400個潛在的安全漏洞，基本上，Hexagon SDK的漏洞幾乎讓所有高通的DSP函式庫都存在著安全風險。</p> <p>位於Hexagon SDK上的安全漏洞包括CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208 與CVE-2020-11209，它們造成DSP晶片上，出現了超過400種易受攻擊的程式碼。</p> <p>Check Point表示，相關的漏洞與脆弱性將允許駭客在不需使用者的互動下，把手機變成完美的間諜裝置，可自手機汲取照片、影片、通話紀錄、即時麥克風資料、GPS或位置資訊；而且駭客還可執行服務阻斷攻擊，讓手機失去能力，而永遠無法再存取裝置上的資料；或是直接在手機上嵌入無法移除的惡意程式。</p> <p>Makkaveev則準備在DEFCON會議上展示，如何利用一個Android程式來繞過高通的簽章，並於DSP上執行程式碼，以及可能因此而衍生的其它安全問題。</p> <p>Check Point已將漏洞與技術細節，轉交給高通及相關的製造商，Bleeping Computer則取得了高通的<a href="https://www.bleepingcomputer.com/news/security/nearly-50-percent-of-all-smartphones-affected-by-qualcomm-snapdragon-bugs/">回應</a>。高通表示，他們正努力確認此一問題並提供適當的緩解措施予製造商，目前並無證據顯示相關漏洞已遭到開採，但用戶也應在更新程式出爐後儘速部署，且只自可靠的程式市集上下載行動程式。</p> </div></div></div>
2020/8/7 17:05作者陳曉莉https://www.ithome.com.tw/news/139276
Uber財報出爐：食物外送營收超越共乘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球共乘服務龍頭Uber周四（8/6）公布了該公司今年第二季的<a href="https://investor.uber.com/news-events/news/press-release-details/2020/Uber-Announces-Results-for-Second-Quarter-2020/default.aspx">財報</a>，因持續受到武漢肺炎（COVID-19）疫情的衝擊，該公司第二季營收比去年同期下滑了29%，為22億美元，不過，也因疫情的關係，其食物外送服務Uber Eats營收首度<a href="https://techcrunch.com/2020/08/06/ubers-delivery-business-is-now-larger-than-ride-hailing/">超越</a>了共乘營收。</p> <p>Uber第二季的食物外送服務營收為12.1億美元，比去年同期成長103%，而共乘營收則是7.9億美元，下滑了67%，至於貨運（Freight）營收則是2.1億美元，成長27%。</p> <p>Uber最大的營收市場為北美（美國與加拿大），收入為12.5億美元，居次的是歐洲、中東與非洲（EMEA）的4億美元，亞太地區占了3.6億美元，拉丁美洲則是2.3億美元。</p> <p>此外，該季Uber只有共乘服務獲利了5,000萬美元，但低於去年的5.1億美元獲利，其它服務都是虧損的，若計入股票補償費用及組織重整的支出，Uber在今年第二季的虧損為18億美元，每股虧損1.02美元，但虧損金額已少於去年同期的52億美元。</p> <p>華爾街分析師早就預見了Uber的虧損，只是Uber的虧損幅度仍然高出估算，使得Uber當天盤後微幅下滑了2.65%，股價為34.71美元。</p> </div></div></div>
2020/8/7 17:12作者陳曉莉https://www.ithome.com.tw/news/139277
Google發布MediaPipe Iris模型，可精確追蹤虹膜測量深度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出<a href="https://ai.googleblog.com/2020/08/mediapipe-iris-real-time-iris-tracking.html">MediaPipe Iris</a>，這是一個利用眼睛虹膜來量測深度的機器學習新模型，可精確量測相機到人物距離。而MediaPipe則是一個跨平臺人工智慧工作管線框架，讓開發人員簡單地建構機器學習解決方案，可以在手機、桌上型電腦、筆電或是網頁上執行。</p> <p>不少人臉辨識相關應用，都需要仰賴追蹤虹膜來估計眼睛的位置，像是計算人臉虛擬眼鏡和帽子的大小，或是根據使用者和裝置的距離，調整裝置字體大小，以強化裝置的可用性，Google提到，只要能準確地追蹤虹膜，就可以在不需要深度感測器的情況下，測得相機距離人物的距離。</p> <p>不過要在行動裝置上追蹤虹膜，並非一件簡單的事，因為裝置有限的運算資源，再加上變動的光照條件和遮蔽物，通常需要使用複雜的專用硬體，才能克服這些限制。而Google現在推出的MediaPipe Iris，是以MediaPipe上的Face Mesh為基礎建立的模型，能夠使用單個RGB攝影機，即時追蹤虹膜、瞳孔和眼睛輪廓，在不使用專用深度感測器，可使深度量測的相對誤差小於10％。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-N494e9_yk00/XywzbwgHMgI/AAAAAAAAGUo/4rWZgcvMPaQVphDK6SSeDZp8-79REaIAwCLcBGAsYHQ/s0/image8.gif" style="width: 580px;" /></p> <p>虹膜追蹤的機器學習工作管線第一步，是以Face Mesh生成高逼真度的人臉幾何網格，再從網格分離出眼睛區域，將其應用在虹膜追蹤模型中。接下來的工作分為兩部分，分別是眼睛輪廓評估以及虹膜定位，研究人員人工標註了5萬筆眼睛區域訓練資料，以呈現眼睛在各種光照情況和頭部姿勢，可能出現的各種可能性。</p> <p>接下來，MediaPipe Iris則要利用虹膜算出深度，研究人員提到，人眼虹膜直經約是11.7±0.5 mm，而相機與人物的距離，可利用焦距和臉部特徵估得，只要從影像的EXIF元資料，或是相機的參數取得相機焦距，由於焦距和眼睛虹膜成像的大小，與相機到人物距離和虹膜實際大小成比例，如此便可計算出相機到人物的距離。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5(7).png" style="width: 580px;" /></p> <p>為了確認這個方法的準確度，研究人員找來200位參與者，利用MediaPipe Iris以及iPhone 11上的深度感測器進行比較，並使用雷射測距儀驗證，在2公尺內，iPhone 11深度感測器誤差小於2％，而MediaPipe Iris平均相對誤差為4.3％，標準差為2.4％。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-5sT_B1DWTGg/Xyw0UM40atI/AAAAAAAAGVM/foqPr2XPszQYxAATdmORKjJ8BK9bu6DFgCLcBGAsYHQ/s0/image2.gif" style="width: 580px;" /></p> <p>不過，當受試者有戴眼鏡，則相對誤差會略提高到4.8％，研究人員提到，由於MediaPipe Iris不需要專門的硬體，因此這樣的結果顯示，該方法已經可以在廣泛甚至低成本的裝置上，使用單張圖像量測深度，而限制則是無法用於判斷人們觀看的位置，以及任何形式的身份辨識。</p> <p>Google即將在MediaPipe工作管線上發布MediaPipe Iris模型，該模型可在桌上型電腦、行動裝置和網頁上運作，研究人員提到，他們利用WebAssembly和XNNPACK，在瀏覽器上執行Iris機器學習工作管線，不會將任何資料送到雲端上運算。</p> </div></div></div>
2020/8/7 17:15作者李建興https://www.ithome.com.tw/news/139274
Fintech周報第155期：金管會揭露金融資安行動方案共有8大亮點，將分4年分階段推動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0725</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0807</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融資安行動方案 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會揭露金融資安行動方案共有8大亮點，將分4年分階段推動</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會在8月6日發布一套完整的金融資安整體計畫，藉此強化金融業資安防護能力。金管會指出，金融資安行動方案是觀察了國際金融資安情勢、國際金融資安監理趨勢等所訂定，並以4大面向切入：強化主管機關資安監理、深化金融機構資安治理、精實金融機構資安作業韌性、發揮資安聯防功能。 </span><span style="font-size: 18.6667px;">金管會表示，希望作為各金融機構及公會檢討資安策略、管理制度及防護技術等遵循的指引。該方案也將以4年為期分階段推動，每半年檢討成果，隨資安發展趨勢及實務運作情形，調整行動方案內容。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金管會指出，金融資安行動方案8大亮點。第一，型塑金融機構重視資安的組織文化，將推動一定規模金融機構或純網銀，設置副總經理層級的資安長，統籌資安政策推動協調與資源調度。並且，遴選聘用具資安背景的董事、顧問或設置資安諮詢小組，增納專業人員參與董事會運作，帶動機構重視資安的組織文化。</span><span style="font-size: 18.6667px;">第二，金管會建議公會增修訂新興金融科技資安自律規範，納入行動App、雲端服務、開放銀行、Open API、物聯網、網路身分驗證（eKYC）及資訊服務供應鏈的風險評估等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，金管會也要系統化培育金融資安專業人才，將依據金融資安職能需求訂定人才培訓地圖；並協調周邊單位開設金融資安人才養成專班；同時，鼓勵金融資安人員取得國際資安證照。第四點是，金管會參考了美國推動的「避風港計畫」概念，研議資料保全運作機制，包括資料保護、資料可移性、資料復原性及關鍵服務持續性等項，將視研議結果評估推動方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在發揮資安聯防功能，金管會表示，除了個別金融機構資安處理機制，更要鼓勵金控建立電腦資安事件應變小組，並由公會協力推動建立資安應變支援小組，以及F-ISAC聯防，來建立資源共享的資安應變機制。另一項是，建置金融資安監控協同體系。金管會鼓勵金融機構自建資安監控機制（SOC），及早發現網路異常行為；同時，也將督導F-ISAC建置二線SOC及訂定資安監控作業標準，透過協同運作，以有效監控整體資安風險。更要導入AI分析機制，提升情資分析能量。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在第七點，金管會鼓勵金融機構導入國際資安管理標準（ISMS）及國際營運持續管理標準（BCM），並取得相關驗證。最後一項是，金管會將督導公會訂定核心業務識別、最大可容忍中段時間與災害應變運作、壓力測試、復原能力實證等作業韌性參考規範，作為業者遵循依據，並鼓勵金融機構在異地備援演練時，納入實際作業運作驗證。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Richart Life App </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 生態圈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀串起22家跨界業者，共推一站式生活金融生態圈平臺整合支付與點數</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/20200805_%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C%20%E5%A0%85%E6%8C%81%E5%89%B5%E6%96%B0%20%E5%A7%8B%E7%B5%82%E5%A6%82%E4%B8%80%20%E3%80%8C%E5%8F%B0%E6%96%B0Richart%20Life%E3%80%8D%20%E9%A6%96%E5%89%B5%E7%94%9F%E6%B4%BB%E9%87%91%E8%9E%8D%E7%94%9F%E6%85%8B%E5%9C%88%E5%B9%B3%E5%8F%B0_%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87-2(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行在8月5日舉辦生活金融生態圈記者會，正式宣布推出Richart Life App，將與台新22家策略夥伴，共同合作一個結合支付、點數使用、生活優惠及金融服務的全新平臺，這也是臺灣第一次有銀行推出生活金融生態圈的實際平臺。台新銀行表示，這22家策略夥伴，橫跨百貨、零售、網購、電信、交通等產業，台新銀也將與這些業者，合力推出滿足客戶生活需求為中心的生活金融平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行總經理尚瑞強表示，面對新零售時代的來臨，行動支付與點數經濟儼然成為各行各業維繫客戶忠誠度最重要的產品。他提到，台新銀行自2016年起即部署各項支付服務，已可替商戶透過金流收款平臺，收受最多的境內外錢包。在2017年更推出Pay+，替商戶開發行動支付功能，為商戶完成線上線下的門市支付布局。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在點數方面，台新銀也將台新Point導入商戶場域，初期台新顧客已可在Richart Life App上用台新Point及信用卡紅利點數兌換3,000種以上的商戶禮券、點數及商品。未來，民眾將可在消費時即時折抵台新與商戶的點數。尚瑞強提到，Richart Life App也將全面整合支付消費與點數兌換場景。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技創新園區 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企業實驗室 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融科技創新園區9大FinTech實證主題展開，金融機構與科技業者與8大領域新創團隊合作</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7986.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">由金融總會建置的金融科技創新園區（FinTechSpace)，為打造金融科技跨域共創生態，設立企業實驗室，讓進駐機構與新創團隊激盪火花，作為跨機構共創的實驗場域。企業實驗室吸引了10家金融機構與科技業者，加入園區金融共創行列，包含上海商銀、中國信託金控、台新金控、台灣微軟、永豐金控、國泰金控、將來銀行、悠遊卡公司、Line Bank、遠東商銀等，將與FinTechSpace進駐團隊合作，包含智能理財、法遵科技、支付、借貸、資訊聚合平臺、區塊鏈、保險科技、企業解決方案等8大領域新創團隊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">金融科技創新園區也在近期，公布了9項企業實驗室創新實證主題，囊括上海商銀的Cloud Bank創新實驗室；中國信託金控的創新數據應用實驗室；台灣微軟的Intelligent Banking實驗室；永豐金控的開放創新APIs實驗室；國泰金控的區塊鏈創新金融實驗室；將來銀行的跨域金融實驗室；悠遊卡公司的無現生活創新實驗室；LINE Bank的Life on LINE實驗室；以及遠東商銀的雙B實驗室BaaP by Bankee社群銀行。而這些創新實證主題，也將於今年底進行成果發表。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> My Data </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國發會MyData平臺正式啟用，首波7家銀行搶先上線</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/20200729_%E5%9C%8B%E7%99%BC%E6%9C%83MyData%E5%B9%B3%E8%87%BA%20%E6%8E%A8%E4%BE%BF%E6%B0%91%E6%9C%8D%E5%8B%99%20%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C%20%E9%A6%96%E6%B3%A2%E4%B8%B2%E6%8E%A5%E6%90%B6%E9%80%9A.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國家發展委員會建置的數位服務個人化（MyData）平臺正式在7月29日啟用。金管會日前表示，為了減少民眾申辦金融服務常需準備各項證明文件的負擔，金管會與國發會共同推動MyData，應用在申辦金融服務。民眾只要在MyData平臺完成認證與授權，就能把保存在政府機關的個人資料轉介給銀行，應用在申辦信用卡及貸款等各類金融服務，無需再奔波申請紙本證明文件交付銀行，可以更快速獲取金融服務。而首波上線的銀行包含台新銀行、遠東商銀、台中銀行、彰化銀行、玉山銀行、中國信託、台北富邦共計7家銀行共15個線上服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">首波上線之一的台新銀行就表示，民眾已可在台新銀行網站直接授權使用MyData資料進行線上申請信用卡、信貸、車貸及房貸等，亦可進行戶藉資料維護。以貸款申請為例，如民眾有資金需求，僅須透過自然人憑證身分驗證即可即時完成授權，MyData平臺即會將其個人所得、財產資料、勞保投保資料及車籍證明文件以安全加密方式，依民眾的選擇傳輸到台新銀行，辦理各類貸款產品，無須親臨勞保局或監理站等單位申請證明文件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">行政院通過電子支付機構管理條例修正草案，後續送立法院審議</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-08-07%20%E4%B8%8B%E5%8D%881_31_39.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">行政院在7月30日拍板通過由金管會擬具的電子支付機構管理條例修正草案，後續將送立法院審議。金管會表示，未來將加強與立法院朝野各黨團溝通協調，早日完成修法程序，協助業者提升經營競爭力並滿足民眾便利支付需求。金管會銀行局長莊琇媛在行政院會後記者會表示，電子支付機構管理條例修正草案共有4大修法重點，包括發展產業、開放跨機構間互通金流服務、增加民眾支付便利性、健全產業經營發展友善環境。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在發展產業部分，除了擴大電子支付機構業務範圍，同時也開放外籍移工國外小額匯兌。且在金融商品代理收付款項服務，改採原則開放的管理方式。莊琇媛表示，在開放跨機構間互通金流服務，則需建置電子支付跨機構共用平臺，並增訂經營跨機構間支付款項帳務清算業務的管理機制，促進通路共享、資金互通，滿足民眾便利支付需求。莊琇媛更進一步指出，將來電子支付機構管理條例修法通過後，所有電子支付與電子票證機構都要加入由財金建置的電子支付跨機構共用平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在便利民眾方面，金管會表示，為配合開放電子支付機構經營國內外小額匯兌業務，以及放寬外幣儲值管道與方式，增訂了外幣儲值得由其他經主管機關會商中央銀行核准的方式存撥，以提升儲值便利性及使用者體驗。在健全產業經營發展友善環境部分，金管會指出，電子支付機構的資本額門檻採取差額化管理，分別依其業務類別區分為新臺幣5億元（全功能）、3億元（收受儲值）及1億元（代理收付）。並且，放寬專營電子支付機構代理收付款項的運用範圍。同時，開放專營電子支付機構得增設海外分支機構，以拓展業務。而其資訊系統標準及安全控管作業基準由公會自律組織訂定，並報請主管機關核定。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px; vertical-align: top;">攝影／</span><span style="font-size: 14pt; vertical-align: top;">李靜宜</span><br /><span style="font-size: 18.6667px; vertical-align: top;">圖片來源／金管會</span><span style="font-size: 18.6667px; vertical-align: top;">、</span><span style="vertical-align: top; font-size: 18.6667px;">台新銀行</span><span style="font-size: 18.6667px; vertical-align: top;">、行政院直播</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 18.6667px; vertical-align: top;">1. </strong><strong>民眾用手機門號向銀行申辦貸款、信用卡服務，將於8月底正式開辦</strong><br /><strong style="font-size: 18.6667px; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年8月</span></strong></p> </div></div></div>
2020/8/7 14:56作者李靜宜https://www.ithome.com.tw/news/139269
川普簽署行政命令，將在45天後封鎖TikTok與微信
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）在本周四（8/6）簽署了兩項行政命令，禁止美國管轄範圍內的個人或實體，與<a href="https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-tiktok/" target="_blank">TikTok母公司字節跳動</a>以及<a href="https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-wechat/" target="_blank">微信母公司騰訊</a>進行任何的交易，該禁令將在45天之後（9月20日）實施。</p> <p>目前並不清楚相關命令所指稱的「交易」（transaction）涵蓋哪些範圍，命令中亦未提及具體細節，但參考其它國家封鎖特定程式的作法，美國很可能會要求蘋果的App Store或Google Play移除TikTok與微信，更進一步還可能要求美國電信業者防堵這兩個程式的流量。</p> <p>川普在行政命令中說明，字節跳動所打造的TikTok短影音程式，在全球的下載量已超過10億，美國則超過1.75億，它會自動抓取用戶的大量資料，包括位置資訊、瀏覽及搜尋歷史資料，這些資料可能會允許中國共產黨存取美國的個人資訊，允許中國追蹤聯邦員工或約聘人員的位置，建立他們的個人檔案，並進行間諜行動。此外，TikTok還會替中國共產黨過濾內容，也可能被用來替中共宣傳不實資訊。</p> <p>川普強調，這些風險都是真實的，包括國土安全部、運輸安全管理局與美國的軍隊，都已禁止官方手機使用TikTok。</p> <p>至於川普封鎖微信的理由與TikTok類似，也說它會紀錄使用者的大量資訊、過濾敏感資訊，以及宣傳不實資訊。此外，川普還宣稱微信甚至可以監控那些造訪美國、且在美國首次享受民主自由的中國公民的動態。去年3月時，有一名研究人員發現了一個中國資料庫，內含數十億的微信通訊內容，且發送訊息的對象不只來自於中國，也來自於美國、台灣、南韓與澳洲。</p> <p>川普原本宣稱要在9月15日<a href="https://www.ithome.com.tw/news/139192" target="_blank">封鎖TikTok</a>，正式的行政命令則顯示它應該會在9月20日發生。這也意謂著微軟與字節跳動要在此一期限之前，<a href="https://www.ithome.com.tw/news/139174" target="_blank">達成併購協議</a>，否則TikTok很可能就此與美國市場絕緣。</p> <p>先前微軟曾於公開聲明中透露，打算買下字節跳動於美國、加拿大、澳洲及紐西蘭所經營的TikTok服務，然而，金融時報引述消息來源報導，微軟擴大了原本的規畫，將買下TikTok的全球服務。若排除字節跳動在中國市場所經營的抖音，TikTok迄今已現身全球150個市場。</p> </div></div></div>
2020/8/7 13:10作者陳曉莉https://www.ithome.com.tw/news/139260
Twitter將開始標註各國外交官員及官方媒體帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/en_us/topics/product/2020/new-labels-for-government-and-state-affiliated-media-accounts.html" target="_blank">Twitter於8月6日宣布</a>，將著手標註各國外交官員/發言人及官方媒體帳號，以讓使用者能更清楚地辨識這些帳號所代表的對象，了解其推文的脈絡，且將率先部署於聯合國安全理事會（UN Security Council）的5個常任理事國，包括美國、法國、俄羅斯聯邦及英國。</p> <p>Twitter打算標註的是那些代表國家對外發言的重要官員，像是外交部長、大使、外交相關機構、官方發言人或是外交領導人等，但並不會標註那些已被外界所熟知的各國元首。總之就是那些在元首之下，提供對外政策觀點的政府部門首長或發言人。</p> <p>此外，Twitter也將標註那些被政府直接或間接控制，允許政府干預出版內容，或充當政府傳聲筒的官方媒體。Twitter表示，有別於獨立的媒體，這些官方媒體通常利用它們的新聞版面來宣傳政府政策或觀點，該平台認為民眾有權利知道哪些媒體其實受到政府的操控。且未來這些媒體帳號，將不會再出現在Twitter的各種推薦系統中。</p> <p>不過，該政策也有例外，像是英國的英國廣播公司（BBC）或是美國的國家公共廣播電台（NPR）雖然是由國家資助，但卻有獨立的編輯性，便不會被標註。</p> <p>現階段相關的標註僅限於安理會的5個常任理事國，但Twitter已計畫於未來擴大該措施到更多的國家。</p> </div></div></div>
2020/8/7 13:30作者陳曉莉https://www.ithome.com.tw/news/139262
零接觸IT環境崛起
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎全球確診人數已突破70萬，臺灣雖然在今年的上半場防疫有成，在實施嚴密的邊境管控之後，新增個案皆為境外移入案例，但近期陸續出現外籍人士離境後確診的個案，8月1日來臺工作的比利時工程師在回國前採檢時，發現確診，感染原因與來源目前尚不明朗。</p> <p>雖然尚未演變成更大規模的居家隔離，不過，企業也的確應該重新檢視因應之道，做好足夠的準備。事實上，臺灣因為疫情控制得宜，許多公司都在幾個月前就已恢復成原有的集中辦公模式，面對未來變化多端的疫情，實施分區、輪流或在家辦公都是選項，每家企業先前都應該有施行或演練的經驗，但屆時我們可能無法因應的狀況是「長期」不進辦公室。相較之下，世界各國因為疫情持續較久，反而有了相對充足的經驗。</p> <p>若要實施長期的遠距辦公、在家辦公，首先要面臨的考驗是，企業現有的IT系統架構能否適應這樣持續的外部存取方式，並且確保資訊安全。</p> <p>一般而言，平時特定員工通常可以透過VPN連入企業內部網路，再存取應用系統與共享資源，然而，一旦疫情再次惡化，所面臨的狀況必定是比之前更為複雜、難解，當有大量使用者以此連到IT系統進行工作，企業能否長期負荷會是個大問題。</p> <p>另外，像是VDI這類桌面虛擬化系統，也能支援遠端辦公的需求，但過去因為牽涉到使用者操作方式的變更、建置時間較長、成本高，採用的企業往往是因為本身的資安考量、IT資源較為充足，而決定導入。然而，隨著雲端服務普及、IT架構持續演化，我們能在更短時間獲得立即可用的系統環境，公有雲、IT代管服務等業者也提供VDI申租，大幅降低設置與使用的技術門檻，讓有心採用的企業只需考量到預算能否負荷的因素。</p> <p>除了VPN、VDI之外，一些網路設備廠商也趁機主推SD-WAN的應用，雖然無法完全切合當下的疫情態勢，但SD-WAN的一些應用概念，恰巧與當前其他創新IT解決方案所鼓吹的概念，不謀而合，能夠說明IT產品該如何因應這一波看不見盡頭的疫情。</p> <p>舉例來說，有不少SD-WAN產品強調「零接觸佈建（Zero Touch Provisioning）」，這是指企業可以將SD-WAN設備寄到分公司或駐外辦公室，當地員工只需將其插上電源與連接網際網路，設備就會進行裝置自動註冊、組態設定，以及套用總部所制定的網路存取政策等程序，並讓員工能夠透過這樣的架構安全地連回公司總部的網路環境。而這個概念之所以能實現的關鍵，不只是提供遠端安全存取，也整合了自動化部署、跨越不同地區卻仍能實施集中管控等特色。</p> <p>事實上，「零接觸」這概念也因為疫情而廣泛應用在許多層面，像是網路購物、電子支付、餐點外送，如此一來，顧客就不需要冒著感染風險來購物。而對於企業員工而言，過去我們親自到辦公室來工作，現在則是改為居家上班，企業IT架構勢必要有所調整。而且，因為使用者、資料中心可能都不在眼前，IT人員只能隔空與對方溝通，以及設法排除系統故障，此時，除了要能遠端存取各種系統與設備之外，也不得不仰賴自動化的機制，讓這些IT資產能夠主動回報異常狀態，甚至自動進行修復，才能幫IT人員節省更多時間來解決難以處理的問題。</p> <p>面對疫情，我們與同事、顧客之間都必須保持社交距離、甚至無法面對面接觸，因此，不能只用過去親力親為的方式來面對業務上的挑戰，但不能到現場處理，還是能找到解套的方法，此時，除了從人員和流程進行調整，或許也應該導入一些技術應用，讓我們能在減少對於公司實體辦公環境的依賴之下，卻還是能繼續完成各種工作。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%81%A0%E8%B7%9D%E8%BE%A6%E5%85%AC">遠距辦公</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B6%E6%8E%A5%E8%A7%B8">零接觸</a></div><div class="field-item even"><a href="/tags/%E9%9B%B6%E6%8E%A5%E8%A7%B8%E4%BD%88%E5%BB%BA">零接觸佈建</a></div><div class="field-item odd"><a href="/tags/zero-touch-provisioning">Zero Touch Provisioning</a></div><div class="field-item even"><a href="/tags/sd-wan">SD-WAN</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div></div></div>
2020/8/7 12:00作者李宗翰https://www.ithome.com.tw/voice/139243
美參院通過政府員工電腦、手機禁用Tiktok
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國政府向Tiktok施壓的同時，<a href="https://congress.gov/116/bills/s3455/BILLS-116s3455is.pdf" target="_blank">參議院6日通過法案</a>，禁止美國政府員工手機及電腦使用Tiktok。</p> <p>這項法案禁止包括國會成員在內的聯邦政府員工，在政府或公營企業發放的任何裝置上下載或使用Tiktok。昨天這項法案雖然未經表決，而是在無人反對下通過。本法案將交付眾議院表決。不過<a href="https://www.forbes.com/sites/rachelsandler/2020/08/06/senate-votes-to-ban-tiktok-from-government-devices/#574042b743fd" target="_blank">Forbes報導</a>，上個月眾議院通過一份多項國防支出法案，包含同樣的措施，因此本法案成為法律已成定局。</p> <p>本法案是由密蘇里州參議員Josh Hawley三月間提出，不過直到近日川普政府啟動Tiktok封鎖才加速。<a href="https://www.hawley.senate.gov/hawleys-bill-ban-tiktok-government-devices-passes-senate-unanimously" target="_blank">Hawley指出</a>，本法案將是繼國務院、國土安全部、國防部及運輸安全署以國安理由，禁止聯邦裝置使用Tiktok後最新成果。</p> <p>他說，依據現有的了解，聯邦政府僱員及負責處理敏感政府資料的員工，還持續以工作用手機及電腦存取這款App實在不可理解。參議院兩黨支持下，他們更有信心能追究中國共產黨及那些為中國指使的企業的責任。</p> <p>政府的措施將帶動民間企業響應。Amazon、Wells Fargo銀行，<a href="https://www.ithome.com.tw/news/138796" target="_blank">也在上個月要求</a>員工移除手機中的Tiktok。</p> <p>美國封鎖Tiktok已經箭在弦上。<a href="https://www.forbes.com/sites/rachelsandler/2020/08/06/senate-votes-to-ban-tiktok-from-government-devices/#574042b743fd" target="_blank">川普本周表示</a>除非Tiktok把美國業務賣給微軟或其他美國公司，否則就會在9月15日封鎖。</p> <p>美國此舉令中國舉國憤慨，中國官方指稱為美國對中國企業的霸凌行為。Tiktok母公司字節跳動（ByteDance）創辦人<a href="https://www.ithome.com.tw/news/139211" target="_blank">張一鳴日前指出</a>，美國真正的目的其實是全面封鎖Tiktok。</p> </div></div></div>
2020/8/7 12:25作者林妍溱https://www.ithome.com.tw/news/139257
英特爾傳被駭，外洩程式碼、工具等機密文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>晶片大廠英特爾本周被爆系統遭駭，包括其晶片平臺、韌體、開發工具及程式碼在內的極機密文件至少20GB外洩。英特爾已經展開調查。</p> <p><a href="https://twitter.com/deletescape/status/1291405688204402689" target="_blank">名為Tillie Kottmann的開發人員日前張貼</a>宣稱是英特爾Lake平臺相關文件及原始碼的連結，連向20GB的資料，是大批英特爾外洩資料的一部份。他說這些資料大部份都尚未公開，並被列為機密、保密協議（NDA）保護或英特爾限制祕密（Intel Restricted Secret）文件等級。</p> <p>這名開發人員說，這是一位匿名消息人士今年5月駭入英特爾後提供給他。<a href="https://twitter.com/deletescape/status/1291469791233015808" target="_blank">他還聲稱</a>英特爾已經證實過文件的真實性。</p> <p>根據Kottmann提供的資料清單，這20GB文件包含Kabylake、Intel Snow　Ridge / Snowfish、Elkhart Lake 、Rocket Lake及未發表的Tiger Lake平臺相關韌體、文件、Intel CEFDK (consumer electronics firmware development kit)、多個平臺晶片/ FSP原始碼套件及BIOS版本、開發及除錯工具、英特爾為 SpaceX設計的相機驅動程式碼，以及行銷文件等。他表示還會公佈其他細節。</p> <p><a href="https://twitter.com/deletescape/status/1291419918685147149" target="_blank">這名開發人員並意有所指說</a>在BIOS或韌體程式碼中搜尋「後門」（backdoor）會出現某些東西。不過<a href="https://www.bleepingcomputer.com/news/security/intel-leak-20gb-of-source-code-internal-docs-from-alleged-breach/" target="_blank">Bleeping Computer指出</a>，光憑這點不能推論英特爾產品中藏有後門。此外英特爾產品政策也<a href="https://www.intel.com/content/www/us/en/corporate-responsibility/product-security.html" target="_blank">明文規定</a>，該公司產品不得包含未說明的刻意資料存取、及曝露敏感裝置資訊的行為。</p> <p>Bleeping Computer引述英特爾聲明表示，該公司正在調查此事，這批資訊疑似來自英特爾資源及設計中心，這個單位負責管理供客戶、合作夥伴及其他外部授權單位使用的資訊，相信是有存取權限的人下載了資料並將其分享出去。</p> </div></div></div>
2020/8/7 12:40作者林妍溱https://www.ithome.com.tw/news/139258
防止假訊息干擾大選，Tiktok禁止deepfake影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統大選將屆，一如其他社群平台打假訊息，<a href="https://newsroom.tiktok.com/en-us/combating-misinformation-and-election-interference-on-tiktok" target="_blank">Tiktok本周也宣布</a>多項措施防堵假訊息影響選舉，包括禁止deepfake影片。</p> <p>Tiktok美國分公司總經理Vanessa Pappas指出，每天有數百萬美國人透過Tiktok發布影片，該公司也儘力將誤導、有害、或欺騙性的內容及帳號從Tiktok去除。該公司宣布三項措施以防止誤導或假訊息破壞2020總統大選，首先Tiktok更新誤導性內容的管理政策，清楚說明什麼是不允許的內容。除了禁止誤導選情、公共政策、健康假訊息、假新聞外，Tiktok也明文禁止合成或操弄過、以扭曲事實的內容，像是淺薄或deep fake影片。此外也明文禁止使用者聯合造假行為，例如申請假帳號來擴大公眾影響力、誤導他人。</p> <p>配合前述新規定，Tiktok也將擴大尋求第三方單位合作，找來deep fake、AI及言論自由領域專家協助事實查核。同時新增程式內（in-app）通報選舉假訊息的功能。Tiktok也宣布將和美國國土安全部合作，防止「平台上的外國勢力」介入選舉。</p> <p>社群平台如臉書也苦於deepfake影片充斥，<a href="https://www.ithome.com.tw/news/132917" target="_blank">去年和微軟廣招</a>各路好手協助開發辨識deepfake影片的演算法，不過<a href="https://www.ithome.com.tw/news/138233" target="_blank">迄今的技術</a>辨識率最高只有8成，顯然有待改善。</p> <p>Tiktok的宣布顯然是為了向美國政府自清，但是仍無法獲得相應回報。<a href="https://www.ithome.com.tw/news/139257" target="_blank">美國參議院昨日通過</a>一項禁止政府員工使用Tiktok的法案，此外，川普政府也在昨日<a href="https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-tiktok/" target="_blank">發出行政命令</a>，將在45天後禁止美國企業和Tiktok及微信（WeChat）母公司交易。</p> </div></div></div>
2020/8/7 12:50作者林妍溱https://www.ithome.com.tw/news/139259
臺灣智慧機械雲端平臺首度公開，明年Q1上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由政府力推的產業智慧機械雲，近日首度揭露未來其營運計畫與更多技術細節，該服務預計9月中將率先展開內部測試，最快明年第一季就會對外正式營運，並將從全臺6千家機械與資通訊業者先推行，未來再擴大到其他產業。</p> <h3><strong>三大應用模組近百款App年底上架，全臺6千家機械與資通訊廠商先推</strong></h3> <p>這個產業智慧機械雲建置計畫，主要由工研院執行，並與資策會、精機中心、金屬中心聯手開發，於去年展開建置後，他們更拉攏機械與資通訊兩大產業公會─機械公會與電電公會，一同加入協助產業導入該平臺。近日在兩大公會結盟上，工研院也首度揭露了該雲端平臺更多細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-%E6%A9%9F%E6%A2%B0%E9%9B%B2%20-%E5%9C%961%20-%E6%94%9D%E5%BD%B1-%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px; height: 450px;" /></p> <p>負責該雲端建置的工研院智慧機械科技中心智慧製造技術組組長羅佐良表示，不論是設備製造業者、系統整合商、或購買生產設備的企業用戶，未來只要透過單一入口網站，就能夠登入使用這個機械產業雲端服務，且從審核App軟體、上架／下載應用到收費金流服務，都能在該軟體雲平臺上來完成，就連操作介面上也跟手機軟體市集一樣，可依不同產業和應用分類，找出適合的機械應用軟體來下載。以金屬加工為例，目前細分10大類軟體應用，包含加工模擬與優化、品質檢測、設備診斷等，讓工廠加工生產更有效率。</p> <p>羅佐良表示，目前該平臺上架的機械通用或專用雲端SaaS軟體或App，已有多達30款，這些App大多由工研院與資策會所開發完成，並已涵蓋金屬加工、金屬成型、紡織、塑膠射出、扣件與電子生產等不同機械應用需求，他表示，今年底前將擴增到近百個App，且每年會有逾50個App上架，可以應用在不同行業領域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200730_115803.jpg" style="width: 600px; height: 396px;" /></p> <p>擁有自己的機械產業軟體雲市集，還有個好處是，他說，對於App開發商、營運平臺商來說，也能簡化軟體開發、售後服務、系統維護流程，甚至進而能發展出一套機械業B2B電商模式，他說：「我們目標就是像智慧手機產業，變成一個智慧機械B2B的App Store。」但訂閱與銷售機制仍研擬中。</p> <p>從架構上來看，這朵智慧機械雲的底層架構，同時採用亞馬遜AWS與Azure公有雲平臺，並由機械、製造與設計三大功能模組組成，對應到不同產業製造服務需求。其中機械模組，主要跟機器設備有關，包括製程穩定、設備檢測、品質等，製造模組則以供應鏈串接服務為主，最後的設計模組，則提供設計必要分析工具等。</p> <p>他表示，要打造這朵智慧機械雲有兩大重要關鍵，分別為建立生產設備地端標準和機械雲端服務的生態圈。</p> <p>以地端標準來說，他表示，不少製造企業都已有加裝具連網功能的IoT智慧機上盒，也就是SMB，但由於各家SMB裝置版本不一，導致數據格式不一致，開發出來的網路或雲端應用常常無法跨平臺使用，甚至也無法多工執行。因此，要發展產業機械雲，得先解決這個棘手問題。</p> <p>為此，工研院先前開發完成了一套通用智慧製造地端OS，可以安裝在不同SMB裝置上，藉此來完成通訊協定、資訊模型標準化統一，讓各式各樣雲端App可以跨平臺互通在SMB上執行。現今至少750家廠商共3千多臺機械設備，已安裝各品牌SMB，之後陸續升級OS後，即可連上雲端軟體市集，可供企業下載所需的加工或生產管理App，做為後續加值使用。</p> <p>他透露，待SMB軟體更新完後，預計9月中將先展開雲端軟體市集內部測試，初期會先以兩大公會成員進行實測，包括金屬加工、木工機械、PCB、射出成型、沖壓等業者，他說，確定平臺穩定運作之後，最快明年第一季就會展開營運。後續，也將交由適合平臺營運商負責相關維運。</p> </div></div></div>
2020/8/7 12:08作者余至浩https://www.ithome.com.tw/news/139256
微軟推自家服務網格Open Service Mesh
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟開發了一個輕量級，且可擴充的<a href="https://openservicemesh.io/blog/introducing-open-service-mesh/" target="_blank">雲端原生服務網格（Open Service Mesh，OSM</a>），用戶可以一致且安全的方法，管理高動態的微服務環境。OSM解決方案建構在Envoy專案之上，以服務網格介面（Service Mesh Interface，SMI）實作，現在微軟要把OSM貢獻給雲端原生運算基金會（CNCF）。</p> <p>當前有不少企業開始利用微服務打造應用程式，取代傳統單體式應用程式，微軟提到，微服務環境實現了可移植性，也使得應用程式部署周期更短更頻繁，且因為微服務架構將應用程式拆分成許多小部分，這些部分能以對彼此的影響較小方式，個別變更或是更新。</p> <p>但是要管理所有微服務，並且確保網路流量在服務間穩定傳輸，是一項困難的任務，微服務架構對於流量管理、安全性和可觀察性解決方案的需求越來越高，而微軟現在基於SMI開發的服務網格解決方案，可簡化用戶管理與監控微服務應用程式的工作。</p> <p>OSM是一個在Kubernetes上運作的輕量級可擴展服務網格，可以在高度動態的微服務環境，提供使用者統一的通訊管理、保護和可觀察方法，微軟提到，他們希望OSM是一個由社群主導的專案，並促進SMI中新舊API的協作，透過制定OSM開放治理機制，使微軟能夠與社群充分協作，因此微軟已經開始了將OSM貢獻給CNCF的提案程序。</p> <p>OSM可簡化各項服務網格管理工作，像是在常見的部署情境配置流量轉移，或是透過自動mTLS以保護服務間的通訊，也能對服務應用精細的存取控制政策，並整合原生和外部憑證管理解決方案，甚至是利用自動邊車注入方法，將應用程式載入到網格中。</p> <p>服務網格抽象了網路環境，使得開發者能夠更簡單地部署微服務應用程式，跨多重網路底層，自動路由應用程式流量，因此使用者不需要個別為每個應用程式服務配置網路。目前已經有許多與Open Service Mesh相似的服務網格解決方案，包括Google Istio與Kong Kuma等，而OSM主打的特點便是其簡單的設計。</p> <p>微軟提到，他們希望OSM可以簡單地在Kubernetes上安裝、維護和執行，OSM專案開發遵循了三個基本原則，OSM提供與SMI規範相容的控制平面，供用戶有更多選擇，並把Envoy作為資料平面，且讓OSM足夠靈活，可以同時使用SMI和程式化Envoy xDS API，來處理複雜的情境。</p> </div></div></div>
2020/8/7 00:20作者李建興https://www.ithome.com.tw/news/139247
AdGuard警告Chrome Web Store劣質程式氾濫，Chrome擴充還是從可靠開發者網站下載為佳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發廣告封鎖及隱私保護程式的<a href="https://adguard.com/en/blog/fake-ad-blockers-part-3.html" target="_blank">AdGuard在本周踢爆</a>，專門提供Chrome擴充程式的Chrome Web Store（CWS）充斥著廣告詐騙程式，而且就算使用者檢舉了這些程式，它們依舊完好的存在於CWS上，根據AdGuard的統計，至少有296個擴充程式會擅自在Google及Bing的搜尋結果中嵌入廣告，檯面上的用戶數總計超過8,000萬。</p> <p>AdGuard將這些廣告詐騙程式分為3類，一就是會在Google及Bing的搜尋結果中嵌入廣告，涉及295款擴充程式，二則是採用cookie填充技術，嵌入廣告聯盟cookie以向廣告主詐騙的6款擴充程式，第三則是可疑的垃圾擴充程式，能夠隨時自遠端更新程式功能，而且不計其數。</p> <p>AdGuard共同創辦人暨技術長Andrey Meshkov指出，其實他們在發現這些非法或危險的擴充程式之後，都會透過CWS的濫用回報機制向Google檢舉，但卻沒有看到Google的任何回應，也許當他們把問題公諸於世之後，Google便會採取行動。</p> <p>在第一類的廣告詐騙程式中，最多的是桌布擴充程式，也有不少程式假冒為廣告封鎖程式，這些程式會追蹤瀏覽器的cookie，而且植入腳本程式來檢查使用者所處網頁，假設使用者正位於Google或Bing的搜尋結果頁面，該程式就會在這些頁面上載入廣告。</p> <p>第二類的廣告詐騙程式則是利用cookie填充技倆，以詐騙廣告主的佣金。例如當使用者造訪Booking.com時，相關程式就會悄悄地設置廣告聯盟cookie，一旦使用者於Booking.com消費，擴充程式的開發者就能取得來自廣告主的佣金。AdGuard發現了6款相關程式，總用戶數超過150萬。</p> <p>第三類則被AdGuard歸類為危險的垃圾程式，這些擴充程式尚未表現出任何的惡意或詐騙行為，但它們的名稱經常仿冒熱門程式，用戶數可能灌水，最重要是，這類的程式全數載入了Google Tag Manager。</p> <p>Google Tag Manager是Google替網站或行動程式所設計的標籤管理系統，方便開發者更新用來分析與測量的「標籤」程式碼及配置，該功能也意味著開發者任何時候都可以上傳新的程式碼到該擴充程式，而不必透過CWS的程式更新機制。</p> <p>Meshkov說，有不計其數的Chrome擴充程式載入了Google Tag Manager，其中有些程式的下載數量超過100萬，甚至是500萬，但評價卻不到100個。Meshkov認為，不管是廣告詐騙程式或是可疑的程式，其下載數量很有可能是透過機器人灌水的，目的在於吸引其他真正的使用者下載。</p> <p>由於AdGuard陸續檢舉了不同的擴充程式，但CWS卻無所作為，而讓使用者持續存取及下載這些惡意的程式，才使得AdGuard決定公開研究內容。在AdGuard的分析在媒體上曝光之後，Google已經採取行動掃盪AdGuard所列出的名單。</p> <p>Meshkov建議CWS短期內，可設置一個真正有效力的惡意擴充程式檢舉機制，來改善不良擴充程式充斥的現狀，長期或者可以把擴充程式審核機制變更為開發者審核機制，以剔除素行不良的開發者。另也建議Chrome用戶只安裝必要的擴充程式、選擇可靠的擴充程式開發者、不要相信擴充程式的所有描述、閱讀其他使用者的評論，而且最好不要信任CWS的內部搜尋機制，而是自可靠的開發者網站直接下載擴充程式。</p> </div></div></div>
2020/8/6 22:10作者陳曉莉https://www.ithome.com.tw/news/139255
Google改進Flutter底層渲染引擎釋出最新1.2版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了最新<a href="https://medium.com/flutter/announcing-flutter-1-20-2aaf68c89c75">Flutter 1.2</a>，這個版本改進底層引擎以及Dart語言，提升整體框架效能，另外，這個版本還加入了多項UI增強功能，包括自動填寫與各種基本操作，可讓開發者打造更方便的應用程式，另外，Google還釋出了適用於Visual Studio Code的Flutter擴充套件，將Dart開發工具整合進IDE中，提升開發效率。</p> <p>開發團隊在新版Flutter做出許多改進，目的是要減少應用程式大小和延遲，這個版本修復了圖標與字體樹搖工具效能，並且在建構非網頁應用程式的時候，預設啟用樹搖功能。Google提到，字體圖標樹搖功能能夠刪除未在應用程式中使用的資源，進而減少應用程式大小，將該技術用於Flutter Gallery應用程式上，則可減少100 Kb的容量。目前在建置行動應用程式發行版時，將會預設啟用字體圖標樹搖功能，雖然目前僅限TrueType字體，不過未來會取消該限制。</p> <p>另一個效能改進更新，則是Flutter透過預熱階段，減少動畫初始顯示所出現的卡頓現象，Google提到，要是Flutter應用程式在首次執行時，動畫出現卡頓的狀態，Skia著色語言著色器提供預編譯功能，開發者可在應用程式建置過程先行編譯，以大幅提高動畫播放順暢程度。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/960/0*LJO_r2jMcO7_49Jj" style="width: 580px;" /></p> <p>開發團隊還改善了Flutter桌面版的操作功能，重構了新版本Flutter的滑鼠點擊測試系統，這使得基於網頁的基準測試效能提高達15倍，由於解決了滑鼠的效能問題，開發者便可以在不犧牲精確度的情況下，開發更多過去無法實作用例。</p> <p>這個版本的Flutter，是以Dart 2.9開發而成，而這個版本採用了一個全新專為Dart虛擬機器最佳化的UTF-8解碼器，並且獲得SIMD指令的加持，Google解釋，UTF-8是目前網際網路最受廣泛使用的字元編碼方法，當收到較大的網路回應時，能夠快速進行解碼，Dart使用了新的UTF-8解碼器後，在低階的ARM裝置上，英文文字的解碼基準測試效能提升200％，而中文文字則提升400％。</p> <p>官方還釋出Visual Studio Code的Dart擴充套件預覽版，該擴充套件可將Dart DevTools畫面帶到Visual Studio Code中，開發者可以設定dart.previewEmbeddedDevTools配置啟用該功能，Flutter Widget Inspector等功能畫面就可以直接嵌入在Visual Studio Code中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_aAYBrux106MX4MxQ.png" style="width: 580px;" /></p> <p>Flutter開發團隊現在讓應用程式擁有更方便的操作體驗，像是名字電話等文字欄位，開始支援自動填寫，InteractiveViewer也支援放大、縮小和拖拉等基本操作，另外，Flutter 1.2還更新Material Slider、RangeSlider、TimePicker與DatePicker小元件，讓開發者可以更輕易地打造出方便操作的應用程式。</p> </div></div></div>
2020/8/7 00:15作者李建興https://www.ithome.com.tw/news/139244